MEDICUS CLINIC – INFORMACJA O OCHRONIE DANYCH OSOBOWYCH

1. Administrator danych

Niniejszy tekst informacyjny został przygotowany przez MEDICUS CLINIC ÖZEL SAĞLIK HİZMETLERİ VE TİCARET LTD. ŞTİ. („Klinika”) jako administratora danych zgodnie z ustawą nr 6698 o ochronie danych osobowych („KVKK”) i właściwymi przepisami.

Klinika przywiązuje dużą wagę do ochrony danych osobowych i podejmuje wszelkie niezbędne techniczne i administracyjne środki bezpieczeństwa.

2. Sposób pozyskiwania danych i podstawy prawne

Dane osobowe mogą być pozyskiwane w ramach rejestracji w Klinice, świadczenia usług zdrowotnych, procesów płatniczych, ubezpieczeniowych, rozmów z call center, poczty elektronicznej, strony internetowej, aplikacji mobilnych i podobnych kanałów, w formie ustnej, pisemnej, wizualnej lub elektronicznej.

Zgodnie z artykułami 5 i 6 KVKK dane są przetwarzane na jednej lub kilku z następujących podstaw prawnych:

  • przetwarzanie jest wyraźnie przewidziane w przepisach prawa;
  • jest bezpośrednio związane z zawarciem lub wykonaniem umowy;
  • jest konieczne do wykonania obowiązku prawnego administratora;
  • ochrona zdrowia publicznego, diagnostyka medyczna, leczenie i opieka;
  • istnienie wyraźnej zgody osoby, której dane dotyczą, gdy jest ona wymagana.

3. Rodzaje przetwarzanych danych osobowych

  • Dane identyfikacyjne: imię, nazwisko, numer tureckiego dowodu tożsamości, numer paszportu, numer protokołu itp.
  • Dane kontaktowe: numer telefonu, e-mail, adres zamieszkania itp.
  • Dane dotyczące zdrowia: diagnoza medyczna, leczenie, wyniki laboratoryjne, informacje o lekach i receptach, raporty medyczne, notatki lekarza itp.
  • Dane finansowe: faktury, płatności, polisy ubezpieczeniowe, informacje o zakresie ochrony itp.
  • Inne dane: nagrania rozmów, numery rejestracyjne pojazdów, cyfrowe logi dostępu (adres IP, pliki cookie, logi) itp.

4. Cele przetwarzania danych osobowych

  • ochrona zdrowia publicznego, diagnostyka medyczna, leczenie i opieka;
  • planowanie i zarządzanie usługami zdrowotnymi i ich finansowaniem;
  • fakturowanie i procesy ubezpieczeniowe;
  • wykonywanie obowiązków prawnych;
  • pomiar satysfakcji pacjentów i poprawa jakości usług;
  • bezpieczeństwo informacji, audyt i zarządzanie ryzykiem;
  • planowanie korporacyjne, raportowanie i analizy.

5. Osoby i instytucje, którym dane mogą być przekazywane

Dane osobowe mogą być przekazywane wyłącznie w ramach powyższych celów i zgodnie z właściwymi przepisami następującym podmiotom:

  • Ministerstwu Zdrowia, SGK, prywatnym towarzystwom ubezpieczeniowym i firmom assistance;
  • uprawnionym organom i instytucjom publicznym, organom sądowym i przedstawicielom prawnym;
  • dostawcom, laboratoriom i dostawcom wsparcia IT;
  • w razie potrzeby partnerom zagranicznym — wyłącznie przy istnieniu wymaganej wyraźnej zgody.

Podczas przekazywania stosowane są techniczne i administracyjne środki ochrony poufności danych.

6. Przypadki przetwarzania bez wyraźnej zgody

Na podstawie artykułów 5/2 i 6/3 KVKK dane osobowe mogą być przetwarzane bez wyraźnej zgody w przypadkach przewidzianych prawem, w szczególności gdy:

  • jest to wyraźnie przewidziane przez prawo;
  • jest konieczne dla ochrony życia lub integralności fizycznej osoby, która z przyczyn faktycznych nie może wyrazić zgody;
  • jest bezpośrednio związane z zawarciem lub wykonaniem umowy;
  • jest konieczne do wykonania obowiązku prawnego administratora;
  • dane zostały upublicznione przez samą osobę, której dotyczą;
  • jest konieczne do ustalenia, wykonywania lub ochrony prawa;
  • jest konieczne dla uzasadnionego interesu administratora, pod warunkiem że nie narusza podstawowych praw i wolności osoby, której dane dotyczą.

Dane dotyczące zdrowia i życia seksualnego są przetwarzane wyłącznie w granicach i na warunkach określonych przez obowiązujące przepisy, w tym w celach ochrony zdrowia publicznego i świadczenia usług medycznych.

7. Bezpieczeństwo danych

Dane osobowe są chronione przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem za pomocą środków technicznych i administracyjnych przewidzianych w artykule 12 KVKK i właściwych regulacjach bezpieczeństwa danych.

8. Twoje prawa

Na podstawie artykułu 11 KVKK przysługują Ci następujące prawa:

  • dowiedzieć się, czy dane osobowe są przetwarzane;
  • żądać informacji, jeżeli były przetwarzane;
  • poznać cel przetwarzania i sposób wykorzystania danych zgodnie z tym celem;
  • żądać poprawienia danych niepełnych lub błędnych;
  • żądać usunięcia lub zniszczenia danych w warunkach przewidzianych prawem;
  • żądać poinformowania o osobach trzecich, którym dane zostały przekazane;
  • żądać naprawienia szkody, jeżeli została wyrządzona przez niezgodne z prawem przetwarzanie.

Wnioski dotyczące realizacji tych praw można przesyłać za pośrednictwem kanałów KEP/e-mail lub w formie pisemnej, ogłoszonych przez MEDICUS CLINIC.