MEDICUS CLINIC – POLITYKA PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH

1. Cel i zakres

Niniejsza Polityka reguluje procesy przetwarzania, przechowywania, udostępniania i ochrony danych osobowych oraz szczególnych kategorii danych osobowych w MEDICUS CLINIC. Została przygotowana zgodnie z ustawą nr 6698 o ochronie danych osobowych (KVKK), ustawą nr 3359 o podstawowych usługach zdrowotnych, dekretem z mocą ustawy nr 663 dotyczącym organizacji i zadań Ministerstwa Zdrowia i podległych jednostek, rozporządzeniem dotyczącym prywatnych klinik, przepisami dotyczącymi przetwarzania i poufności danych osobowych o zdrowiu oraz innymi właściwymi przepisami.

Polityka obejmuje wszystkie procesy związane z przetwarzaniem i ochroną danych osobowych oraz szczególnych kategorii danych osobowych w Klinice.

2. Zasady

1. Zgodność z prawem i uczciwość: dane osobowe są przetwarzane zgodnie z prawem i zasadami uczciwości, z poszanowaniem praw osób, których dane dotyczą.

2. Przetwarzanie w określonych, wyraźnych i zgodnych z prawem celach (przejrzystość) i ograniczenie: dane są zbierane w uprzednio określonych celach i wykorzystywane wyłącznie w tych celach; osoby, których dane dotyczą, są informowane o przetwarzaniu.

3. Przechowywanie danych: dane są przechowywane przez okres przewidziany w prawie lub niezbędny do celu przetwarzania.

4. Prawidłowość i aktualność: dane są utrzymywane jako prawidłowe i aktualne; dane niepełne lub błędne są w razie potrzeby poprawiane, usuwane lub aktualizowane.

5. Poufność i bezpieczeństwo: dane są chronione przed nieuprawnionym dostępem, bezprawnym przetwarzaniem, rozpowszechnianiem, utratą, zmianą lub zniszczeniem za pomocą środków technicznych i administracyjnych.

3. Sposoby pozyskiwania danych osobowych

Dane są pozyskiwane za pośrednictwem internetu i aplikacji mobilnych, w fizycznych lokalizacjach oraz kanałami ustnymi, pisemnymi, wizualnymi lub elektronicznymi.

4. Przetwarzane dane osobowe i szczególne kategorie

  • Dane identyfikacyjne: imię, nazwisko, numer tureckiego dowodu tożsamości, numer paszportu, miejsce i data urodzenia, płeć, stan cywilny, dane osób do kontaktu w nagłych przypadkach.
  • Dane kontaktowe: telefon, e-mail, adres.
  • Dane finansowe: numer rachunku bankowego i IBAN.
  • Dane dotyczące zdrowia i życia seksualnego: wyniki badań laboratoryjnych i obrazowych, wyniki testów, informacje z badań i recept.
  • Dane dotyczące oceny usług: odpowiedzi i komentarze.
  • Nagrania wizualne i dźwiękowe: nagrania z kamer i nagrania dźwiękowe.
  • Dane ubezpieczeniowe i SGK: prywatne ubezpieczenie zdrowotne i dane Zakładu Ubezpieczeń Społecznych.
  • Dane dotyczące korzystania z internetu i aplikacji mobilnych: adres IP, informacje o przeglądarce, dokumenty medyczne, dane z ankiet i formularzy, dane o lokalizacji.
  • Inne dane: zawód, wykształcenie, numer rejestracyjny pojazdu i informacje przekazane za pośrednictwem kanałów komunikacji Kliniki.

5. Cele przetwarzania danych

  • ochrona zdrowia publicznego, medycyna zapobiegawcza, diagnostyka medyczna, leczenie i opieka;
  • udostępnianie informacji Ministerstwu Zdrowia i innym instytucjom publicznym zgodnie z prawem;
  • wykonywanie obowiązków prawnych i regulacyjnych;
  • finansowanie usług zdrowotnych i weryfikacja uprawnień w ramach obsługi pacjenta i procesów finansowych;
  • pomiar, zwiększanie i badanie satysfakcji pacjentów;
  • udostępnianie danych instytucjom edukacyjnym, z którymi współpracujemy w zakresie działalności szkoleniowej;
  • informacje o wizytach i potwierdzanie tożsamości;
  • planowanie wewnętrzne, zarządzanie i kontrola;
  • rozwój usług zdrowotnych, zarządzanie ryzykiem i poprawa jakości;
  • szkolenia i rozwój pracowników;
  • działania marketingowe, kampanie, promocje i komunikacja;
  • obsługa praw pacjentów i skarg;
  • zapewnienie bezpieczeństwa systemów i danych.

6. Osoby i instytucje, którym mogą być przekazywane dane

Dane osobowe mogą być udostępniane zgodnie z prawem, wyłącznie w celu świadczenia usług i wykonywania obowiązków prawnych, następującym osobom i instytucjom:

  • Ministerstwu Zdrowia i jego jednostkom, ośrodkom medycyny rodzinnej;
  • Zakładowi Ubezpieczeń Społecznych (SGK);
  • prywatnym towarzystwom ubezpieczeniowym i firmom assistance;
  • Generalnej Dyrekcji Bezpieczeństwa i innym organom ścigania;
  • organom sądowym i administracyjnym;
  • organom regulacyjnym i nadzorczym;
  • placówkom medycznym, laboratoriom i dostawcom usług ambulansowych, z którymi współpracujemy w celu diagnostyki i leczenia;
  • firmom doradczym ds. windykacji i zarządzania należnościami oraz prawnikom;
  • upoważnionym dostawcom, dostawcom infrastruktury IT i usług archiwizacji;
  • innym partnerom krajowym i, gdy jest to konieczne, zagranicznym — wyłącznie przy istnieniu wymaganej wyraźnej zgody.

Dane są przekazywane z zastosowaniem niezbędnych środków bezpieczeństwa; w innych przypadkach nie są udostępniane osobom trzecim.

7. Prawa osób, których dane dotyczą

  • dowiedzieć się, czy dane osobowe są przetwarzane;
  • żądać informacji, jeżeli były przetwarzane;
  • uzyskać dostęp do osobowych danych dotyczących zdrowia i żądać ich wydania;
  • poznać cel przetwarzania i sposób wykorzystania danych zgodnie z tym celem;
  • poznać osoby trzecie, którym dane zostały przekazane;
  • żądać poprawienia danych niepełnych lub błędnie przetworzonych;
  • żądać usunięcia lub zniszczenia danych;
  • wnieść sprzeciw wobec wyniku powstałego na niekorzyść wyłącznie wskutek zautomatyzowanego przetwarzania;
  • żądać naprawienia szkody spowodowanej niezgodnym z prawem przetwarzaniem.

Wnioski dotyczące tych praw można składać pisemnie lub za pośrednictwem notariusza. Szczegółowe informacje są dostępne poprzez kanały KVKK ogłoszone przez MEDICUS CLINIC oraz na https://www.medicus.com.tr/pl/informacja-o-ochronie-danych-osobowych.