Politique de confidentialité

Politique de confidentialité

HWT CLINIC HEALTH TOURISM AND TRADING LTD.

POLITIQUE DE PROTECTION ET DE TRAITEMENT DES DONNÉES PERSONNELLES

Objet et portée

HWT CLINIC HEALTH TOURISM AND TRADING LTD. (” HWT Clinic “) s’efforce de respecter toutes les lois applicables au traitement et à la protection des données personnelles.

Dans cette politique, les principes adoptés par HWT Clinic dans la conduite des activités de traitement des données personnelles sont expliqués.

Le but de la politique est de maintenir la transparence des activités cliniques de HWT Clinic. Dans ce contexte, les principes de base adoptés par HWT Clinic pour le respect des réglementations énoncées dans la loi n° 6698 sur la protection des données personnelles (la « loi PDP ») sont déterminés et les pratiques mises en œuvre par HWT Clinic sont expliquées.

La politique couvre les personnes réelles dont les données personnelles sont traitées automatiquement ou non par des moyens automatisés dans le cadre de tout système d’enregistrement de données, bien que la protection des données personnelles des employés de HWT Clinic soit également réglementée dans la “Politique de protection et de traitement des données personnelles pour HWT Clinic Employés”.

Principes de politique

2.1. Principes généraux

La politique est publiée sur le site Web de HWT Clinic à l’adresse http://www.hwtclinic.com/ sous une forme accessible aux propriétaires de données. Toute modification de la politique sera également mise à disposition sous une forme facilement accessible aux propriétaires de données, conformément aux modifications et innovations de la législation.

En cas de conflit entre les lois en vigueur concernant la protection et le traitement des données personnelles et la présente Politique, HWT Clinic accepte que le domaine d’application des lois en vigueur s’applique.

2.2. Groupes de personnes couvertes par la police

Les groupes de propriétaires de données couverts par la politique et dont les données personnelles sont traitées par HWT Clinic sont les suivants :

Candidats à l’emploi

Les personnes qui sont considérées pour un emploi par HWT Clinic mais qui n’ont pas encore conclu d’entente de service.

Fonctionnaires et employés des partenaires commerciaux

Responsables réels, actionnaires et employés d’organisations avec lesquelles HWT Clinic entretient une relation commerciale.

Visiteurs

Personnes réelles visitant le bâtiment de HWT Clinic ou les sites Internet exploités par HWT Clinic.

Autres personnes réelles

Toutes les personnes réelles non couvertes par la politique de protection et de traitement des données personnelles pour les employés de la clinique HWT.

Informations fournies aux propriétaires de données

HWT Clinic met en œuvre les processus nécessaires pour informer les propriétaires de données lors de la collecte de données personnelles, conformément à l’article 10 de la loi PDP. Dans ce contexte, les informations suivantes sont contenues dans les textes d’information fournis aux propriétaires de données :

(1) Le titre de notre clinique,
(2) Le but pour lequel les données personnelles des propriétaires de données seront traitées par HWT Clinic,
(3) À qui et dans quel but les données personnelles traitées peuvent être transférées,
(4) La méthode de collecte des données personnelles et la raison légale de celle-ci,
(5) Les droits du propriétaire des données, notamment :

o Savoir si des données personnelles ont été traitées ou non,

o Demander des informations si des données personnelles ont été traitées,

o Connaître la finalité du traitement des données personnelles et savoir si elles sont utilisées conformément à cette finalité,

o Demander la rectification des données personnelles si elles sont incomplètes ou incorrectes,

o Demander la suppression ou la destruction des données personnelles sous certaines conditions,

o Demander la limitation du traitement des données personnelles,

o S’opposer au traitement des données personnelles,

o Demander la transmission de données personnelles à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible par machine.

Finalisation des demandes des propriétaires de données personnelles

Dans le cas où ils soumettent les protections personnelles portant les données à notre clinique d’approche pertinente par écrit, HWT Clinic, en tant que responsable du traitement, effectue les processus nécessaires pour s’assurer que les restrictions sont levées dans les meilleurs délais et dans les trente (30) jours au plus tard, conformément à l’article 13 de la loi KVK.

Dans le cadre de la garantie de la sécurité des données, HWT Clinic peut demander des informations afin de déterminer si le candidat est le propriétaire des données personnelles faisant l’objet de sa candidature. Notre clinique peut également poser des questions sur notre possession du propriétaire des données personnelles, afin de s’assurer que l’histoire de notre propriétaire des données personnelles se termine de manière appropriée.

Le propriétaire des données ; Selon HWT Clinic, des caractéristiques telles que la possibilité d’entraver les droits et libertés de l’autre personne, nécessitant des efforts disproportionnés et avoir des informations accessibles au public peuvent être demandées par divulgation, selon HWT Clinic.

4.1. Droits des propriétaires des données personnelles

Conformément à l’article 11 de la loi KVK, vous pouvez vous adresser à notre clinique via le formulaire disponible sur http://www.hwtclinic.com/ et demander ce qui suit :

(1) Savoir si vos données personnelles sont traitées,
(2) Si vos données personnelles ont été traitées, demander des informations à ce sujet,
(3) Pour connaître la finalité du traitement de vos données personnelles et savoir si elles sont utilisées conformément à la finalité,
(4) Connaître les tiers auxquels vos données personnelles sont transférées dans le pays ou à l’étranger,
(5) Demander la correction de vos données personnelles en cas de traitement incomplet ou incorrect et demander la notification de la transaction effectuée dans ce cadre aux tiers auxquels vos données personnelles ont été transférées,
(6) Demander la suppression, la destruction ou l’anonymisation de vos données personnelles dans le cas où les raisons nécessitant leur traitement ont disparu, bien qu’elles aient été traitées conformément aux dispositions de la loi KVK et d’autres lois pertinentes, et demander que le le processus effectué dans ce cadre soit notifié aux tiers auxquels vos données personnelles ont été transférées,
(7) S’opposer à l’apparition d’un résultat contre vous en analysant vos données traitées exclusivement par le biais de systèmes automatisés,
(8) Pour demander l’indemnisation des dommages si vous subissez des dommages dus au traitement illégal de vos données personnelles.

4.2. Circonstances exclues des droits des propriétaires de données personnelles conformément à la législation

Conformément à l’article 28 de la loi KVK, les propriétaires de données personnelles ne pourront pas faire valoir leurs droits dans les domaines suivants, car les situations suivantes ne relèvent pas du champ d’application de la loi KVK :

(1) Traitement de données personnelles à des fins artistiques, historiques, littéraires ou scientifiques ou dans le cadre de la liberté d’expression, à condition qu’il ne porte pas atteinte à la défense nationale, à la sécurité nationale, à la sécurité publique, à l’ordre public, à la sécurité économique, à la vie privée la vie ou les droits personnels ou ne constitue pas un crime. .
(2) Traitement des données personnelles à des fins telles que la recherche, la planification et les statistiques en les rendant anonymes avec les statistiques officielles.
(3) Traitement de données à caractère personnel dans le cadre d’activités de prévention, de protection et de renseignement menées par des institutions et organismes publics habilités par la loi à assurer la défense nationale, la sécurité nationale, la sécurité publique, l’ordre public ou la sécurité économique.
(4) Traitement de données à caractère personnel par les autorités judiciaires ou les autorités d’exécution dans le cadre d’une enquête, de poursuites, d’un procès ou d’une procédure d’exécution.

Conformément à l’article 28/2 de la loi KVK ; Les titulaires de données personnelles ne pourront pas faire valoir leurs droits, à l’exception de demander une indemnisation dans les cas suivants :

(1) Le traitement des données personnelles est nécessaire à la prévention du crime ou à l’enquête pénale.
(2) Traitement des données personnelles rendues publiques par le propriétaire des données personnelles.
(3) Le traitement des données à caractère personnel est nécessaire à l’exécution des missions de surveillance ou de réglementation et aux enquêtes ou poursuites disciplinaires par les institutions et organisations publiques autorisées et autorisées et les organisations professionnelles à caractère d’établissement public, sur la base de l’autorité donnée par la loi.
(4) Le traitement des données à caractère personnel est nécessaire à la protection des intérêts économiques et financiers de l’État en matière budgétaire, fiscale et financière.

Garantir la sécurité et la confidentialité des données personnelles

Toutes les précautions nécessaires sont prises par HWT Clinic, selon la nature des données à protéger, afin d’empêcher la divulgation, l’accès, le transfert illicites ou les failles de sécurité qui pourraient survenir par d’autres moyens.

Dans ce cadre, toutes les mesures nécessaires (i) administratives et (ii) techniques sont prises par HWT Clinic, (iii) un système d’audit est mis en place au sein de la clinique, et (iv) en cas de divulgation illicite de données personnelles, il agit en conformément aux mesures prévues par la loi KVK.

(1) Mesures administratives prises par HWT Clinic pour assurer le traitement légal des données personnelles et empêcher l’accès illégal aux données personnelles

HWT Clinic forme et sensibilise ses collaborateurs au droit de la protection des données personnelles.
Dans les cas où les données personnelles font l’objet d’un transfert, HWT Clinic garantit que des enregistrements sont ajoutés aux contrats conclus avec les personnes à qui les données personnelles sont transférées, indiquant que la partie à laquelle les données personnelles sont transférées remplira ses obligations d’assurer sécurité des données.
Les activités de traitement des données personnelles effectuées par HWT Clinic sont examinées en détail et, dans ce contexte, les mesures à prendre pour assurer le respect des conditions de traitement des données personnelles stipulées dans la loi KVK sont déterminées.
HWT Clinic détermine les pratiques qui doivent être suivies afin d’assurer le respect de la loi KVK et réglemente ces pratiques avec des politiques internes.

(2) Mesures techniques prises par HWT Clinic pour assurer le traitement légal des données personnelles et empêcher l’accès illégal aux données personnelles

Dans la mesure où la technologie le permet, des mesures techniques sont prises par HWT Clinic concernant la protection des données personnelles, et les mesures prises sont mises à jour et améliorées parallèlement aux développements.
Du personnel expert est employé pour les questions techniques.
Des audits sont effectués à intervalles réguliers pour la mise en œuvre des mesures prises.
Des logiciels et des systèmes sont installés pour assurer la sécurité.
L’accès aux données personnelles traitées au sein de HWT Clinic est limité aux employés concernés conformément à l’objectif de traitement spécifié.

(3) Réalisation d’activités d’audit pour la protection des données personnelles par HWT Clinic

Le fonctionnement des mesures techniques et administratives prises par HWT Clinic dans le cadre de la protection et de la sécurité des données personnelles est encadré et des pratiques sont mises en œuvre pour assurer la poursuite du fonctionnement. Les résultats des activités d’audit réalisées dans ce cadre sont communiqués au service concerné au sein de la clinique HWT. En fonction des résultats de l’audit, des activités sont menées pour assurer le développement et l’amélioration des mesures prises pour la protection des données.

(4) Mesures à prendre en cas de divulgation illégale de données personnelles

Dans le cadre de l’activité de traitement des données personnelles menée par HWT Clinic, si les données personnelles sont obtenues illégalement par des personnes non autorisées, la situation sera signalée sans délai au conseil d’administration de KVK et aux propriétaires de données concernés.

Identification de l’unité responsable de la protection et du traitement des données personnelles

L'”Unité de protection des données personnelles” a été créée par HWT Clinic, qui assurera la coordination nécessaire au sein de la clinique dans le cadre de la garantie, du maintien et du maintien du respect de la législation sur la protection des données personnelles. L’unité de protection des données personnelles est responsable de l’exécution et de l’amélioration des systèmes établis pour assurer l’unité entre les unités de la clinique HWT et pour s’assurer que les activités menées sont conformes à la législation sur la protection des données personnelles.

Dans ce cadre, les missions principales de la Cellule Protection des Données Personnelles sont les suivantes :

Préparer et appliquer les politiques de base concernant la protection et le traitement des données personnelles des employés,
Décider de la manière de mettre en œuvre et de contrôler les politiques relatives à la protection et au traitement des données personnelles des employés, et d’affecter et de coordonner les cliniques dans ce cadre,
Déterminer les questions qui doivent être prises afin d’assurer la conformité avec la loi KVK et la législation pertinente ; suivre et coordonner sa mise en œuvre,
Sensibiliser au sein de la Clinique et en coopération avec les institutions sur la protection et le traitement des données personnelles,
Déterminer les risques pouvant survenir dans les activités de traitement des données personnelles de la Clinique et s’assurer que les mesures nécessaires sont prises ; présenter des suggestions d’amélioration
Concevoir et mettre en œuvre des formations sur la protection des données personnelles et la mise en œuvre des politiques,
Décider des candidatures des propriétaires de données personnelles au plus haut niveau,
Propriétaires des données personnelles ; Coordonner l’exécution des activités d’information et de formation pour s’assurer que la Clinique est informée des activités de traitement des données personnelles et de leurs droits légaux,
Préparer et mettre en œuvre des changements dans les politiques de base en matière de protection et de traitement des données personnelles,
Suivre l’évolution et la réglementation en matière de protection des données personnelles ; Conseiller la haute direction sur ce qui doit être fait dans les opérations cliniques conformément à ces développements et réglementations,
Gérer les relations avec le conseil d’administration de KVK et l’institution KVK,
Exécuter d’autres tâches assignées par la direction clinique concernant la protection des données personnelles.

Finalités du traitement des données personnelles et groupes de données personnelles soumis au traitement des données

7.1. Catégories de données personnelles

Les données personnelles des groupes suivants sont traitées par HWT Clinic de manière partiellement ou entièrement automatique ou non automatique dans le cadre du système d’enregistrement des données.

DIVULGATION DES CATÉGORIES DE DONNÉES PERSONNELLES

Informations d’identité/Données sur la famille et les proches Données personnelles contenant des informations sur l’identité de la personne ; nom et prénom, T.C. Documents tels que permis de conduire, carte d’identité et passeport contenant des informations telles que le numéro d’identité, les informations sur la nationalité, le nom de la mère et le nom du père, le lieu de naissance, la date de naissance, le sexe, le numéro fiscal, le numéro SGK, les informations de signature, le certificat de mariage, etc. informations.

Coordonnées Coordonnées; données personnelles telles que numéro de téléphone, adresse, adresse e-mail, numéro de fax.

Informations sur la sécurité de l’espace physique Données personnelles concernant les enregistrements et les documents pris à l’entrée de l’espace physique, pendant le séjour dans l’espace physique ; enregistrements de caméras et enregistrements pris au point de sécurité, etc.

Informations sur la sécurité des transactions Données personnelles traitées pour assurer la sécurité technique, administrative, juridique et commerciale du propriétaire des données et de la Clinique lors de la réalisation des activités commerciales de la Clinique HWT.

Informations sur la gestion des risques Les données personnelles traitées par les méthodes utilisées conformément aux pratiques juridiques, commerciales généralement acceptées et de bonne foi dans ces domaines afin de gérer les risques commerciaux, techniques et administratifs.

Informations financières Données personnelles telles que numéro de compte bancaire, numéro IBAN, informations de carte de crédit et données personnelles traitées pour les informations, documents et enregistrements montrant toutes sortes de résultats financiers créés dans le cadre de la relation juridique entre HWT Clinic et le propriétaire des données.

Informations sur les actions en justice et la conformité Les données personnelles traitées dans le cadre de la détermination, du suivi et de l’exécution des réclamations et des droits légaux de HWT Clinic, et du respect des obligations légales et des politiques de HWT Clinic.

Informations d’audit et d’inspection Les données personnelles traitées dans le cadre de la conformité de HWT Clinic à ses obligations légales et aux politiques cliniques.

Données personnelles de qualité spéciale Données spécifiées à l’article 6 de la loi KVK (par exemple, données de santé, y compris groupe sanguin, informations religieuses, etc.)

Informations sur la gestion des demandes/réclamations Données personnelles concernant la réception et l’évaluation de toute demande ou réclamation adressée à HWT Clinic.

Informations sur la gestion de la réputation Données personnelles associées à la personne et collectées dans le but de protéger la réputation commerciale de HWT Clinic (par exemple, partage sur HWT Clinic)

7.2. Finalités du traitement des données personnelles

Les données personnelles sont traitées par HWT Clinic aux fins énumérées ci-dessous conformément aux conditions et principes de traitement des données. L’existence des finalités suivantes peut varier pour chaque propriétaire de données personnelles.

Les données personnelles obtenues sont traitées par HWT Clinic conformément aux conditions de traitement des données personnelles spécifiées aux articles 5 et 6 de la loi KVK.

Suivi des affaires financières et/ou comptables
Planification et exécution des activités commerciales
Suivi des affaires juridiques
Recrutement / Emploi
Planification des processus de ressources humaines
Exécution des processus d’approvisionnement en personnel
Planification et exécution des processus de vente de produits et/ou services
Planification et exécution des processus de gestion de la relation client
Planification et exécution des processus de commercialisation de produits et/ou services
Planification et/ou exécution de l’efficacité/efficacité et/ou analyse de la pertinence des activités commerciales
Planification des processus de sécurité de l’information
Planification et/ou exécution des activités de continuité des activités
Planification et/ou exécution des processus d’établissement et/ou de fidélisation aux produits et/ou services offerts par la clinique
Application commerciale
Planification et/ou exécution des activités de service après-vente
Planification et exécution des processus de production et/ou d’exploitation
Gestion des relations avec les partenaires commerciaux et/ou les fournisseurs
Suivi des processus contractuels et/ou des demandes légales
Planification et exécution des activités opérationnelles nécessaires pour garantir que les activités cliniques sont menées conformément aux procédures cliniques et/ou à la législation pertinente
Planification et/ou exécution d’activités de satisfaction client
Planification et exécution des activités de communication d’entreprise
S’assurer que les données sont exactes et à jour
Planification et exécution d’activités d’études de marché pour la vente et le marketing de produits et services
Planification et exécution des autorisations d’accès aux systèmes d’information des partenaires commerciaux et/ou des fournisseurs
Création et suivi des enregistrements de visiteurs
Fournir des informations basées sur la législation aux institutions autorisées
Planification et exécution des activités d’audit clinique
Planification et/ou exécution d’activités de formation en clinique.
Travail et/ou événement, organisation, activités de formation jugées appropriées/assignées par la Clinique

7.3. Catégories de parties partagées

HWT Clinic peut transférer les données personnelles des propriétaires de données dans le cadre de la politique (voir section 5.2.) aux groupes de personnes suivants aux fins énoncées ci-dessous, conformément aux principes énoncés dans la loi KVK et en particulier, les articles 8 et 9 de la loi KVK :

Fournisseurs de cliniques HWT,
Les établissements et organismes publics habilités et les personnes morales privées habilitées,
Conformément aux conditions de transfert de données, à d’autres tiers

L’étendue des personnes susmentionnées à qui le transfert est effectué et les finalités possibles du transfert de données sont indiquées ci-dessous.

DÉFINITION DES PERSONNES QUI PEUVENT ÊTRE TRANSFÉRÉES À DES FINS DE TRANSFERT DE DONNÉES

Les parties qui fournissent des services à HWT Clinic sur une base contractuelle, conformément aux commandes et instructions de HWT Clinic, dans le cadre de l’exécution des activités commerciales du Fournisseur HWT Clinic sur une base limitée afin de s’assurer qu’il est fait disponible pour

Institutions et organisations publiques légalement autorisées Institutions et organisations publiques autorisées à recevoir des informations et des documents de la Clinique conformément aux dispositions de la législation pertinente Limitée aux fins demandées par les institutions et organisations publiques concernées dans le cadre de leur autorité légale

Personnes de droit privé légalement autorisées Personnes de droit privé autorisées à recevoir des informations et des documents de la Clinique conformément aux dispositions de la législation en vigueur Limitée aux fins demandées par les personnes morales de droit privé concernées dans le cadre de leur autorité légale.

Définitions

Les définitions des termes utilisés dans la Politique sont données ci-dessous :

Consentement explicite : Consentement sur un sujet précis, fondé sur des informations et exprimé librement.

Anonymisation : Rendre les données personnelles incapables d’être associées à une personne physique identifiée ou identifiable de quelque manière que ce soit, même en les associant à d’autres données.

Règlement sur le traitement des données personnelles de santé : Règlement sur le traitement des données personnelles de santé et garantissant la confidentialité, publié au Journal officiel du 20 octobre 2016 et numéroté 29863

Données Personnelles de Santé : Toute information de santé relative à une personne physique identifiée ou identifiable.

Données personnelles : Toute information relative à une personne physique identifiée ou identifiable.

Propriétaire des données personnelles : La personne physique dont les données personnelles sont traitées. Par example; Clients et employés.

Traitement des données personnelles : obtention, enregistrement, stockage, conservation, modification, réorganisation, divulgation, transfert, reprise, mise à disposition de données personnelles par des moyens entièrement ou partiellement automatiques ou non automatiques, à condition qu’ils fassent partie de tout système d’enregistrement de données, Toutes sortes d’opérations effectuées sur des données telles que la classification ou la prévention de l’utilisation.

Loi KVK : Loi sur la protection des données personnelles n° 6698, datée du 24 mars 2016, publiée au Journal officiel du 7 avril 2016 et numérotée 29677.

Conseil KVK : Conseil de protection des données personnelles

Autorité KVK : Autorité de protection des données personnelles

Données personnelles qualifiées spéciales : données relatives à la race, à l’origine ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à une secte ou à d’autres convictions, à l’habillement, à l’appartenance à une association, à une fondation ou à un syndicat, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sécurité, ainsi qu’aux données biométriques et génétiques .

Politique : Politique de protection et de traitement des données personnelles de HWT Clinic

Clinique HWT : Clinique Hwt Santé Tourisme Ve Tic. Ltd Sti.

Fournisseurs de la Clinique HWT : Parties qui fournissent des services à la Clinique HWT sur une base contractuelle.

Constitution de la République de Turquie : publiée au Journal officiel du 9 novembre 1982 et numérotée 17863 ; La Constitution de la République de Turquie, datée du 7 novembre 1982 et numérotée 2709.

Code pénal turc : publié au Journal officiel du 12 octobre 2004 et numéroté 25611 ; Code pénal turc n° 5237 du 26 septembre 2004.

Responsable du traitement : il s’agit de la personne physique et morale qui traite les données personnelles pour le compte du responsable du traitement, sur la base de l’autorité donnée par le responsable du traitement.

Responsable du traitement : C’est la personne qui détermine les finalités et les moyens du traitement des données personnelles et gère le lieu où les données sont conservées systématiquement.