Protezione dei dati personali

Principi Fondamentali nel Trattamento dei Dati Personali:

Trattamento conforme alla legge e alla correttezza

La nostra azienda agisce nel trattamento dei dati personali in conformità ai principi stabiliti dalle normative legali e alla regola generale di fiducia e correttezza.

Essere corretto e aggiornato quando necessario

La Società adotta le misure necessarie per garantire che i dati personali trattati siano corretti e aggiornati, e informa i titolari dei dati e fornisce loro i mezzi necessari per assicurare che i dati trattati riflettano la situazione reale.

Trattamento per Scopi Specifici, Espliciti e Legittimi

La nostra azienda definisce chiaramente e in modo preciso lo scopo legittimo e conforme alla legge del trattamento dei dati personali. La nostra azienda tratta i dati personali in relazione ai servizi che fornisce e solo nella misura necessaria per questi. Lo scopo per cui i dati personali saranno trattati dalla nostra azienda viene determinato prima dell'inizio delle attività di trattamento dei dati personali.

Essere Collegati, Limitati e Misurati in Relazione agli Scopi per Cui Sono Trattati

I dati da parte della Società sono trattati conformemente al KVKK e ad altre normative pertinenti, in base alle categorie di dati, in modo da consentire il raggiungimento degli scopi prefissati, in relazione all’attuazione dello scopo e in maniera proporzionata, evitando il trattamento dei dati personali non necessari.

Conservazione per il periodo previsto dalla normativa vigente o necessario per lo scopo per cui sono trattati

I dati personali trattati dalla Società sono conservati solo per il periodo previsto dalla normativa vigente o per il tempo necessario agli scopi per cui sono trattati. In questo contesto, la Società, se la normativa vigente prevede un periodo di conservazione dei dati, rispetta tale periodo; in assenza di un periodo stabilito, conserva i dati solo per il tempo necessario agli scopi per cui sono trattati. La Società non conserva i dati basandosi sulla possibilità del loro futuro utilizzo.

• All'interno delle misure di sicurezza fisica (porte d'ingresso e uscita, uffici, aree di consegna dei prodotti, sicurezza dei magazzini e uso dei badge del personale, ecc.) le regole stabilite devono essere rispettate da tutto il personale.
• La protezione da virus e aggressori è responsabilità del Responsabile IT. Il responsabile segnala al top management l'hardware e il software necessari per la protezione da virus e aggressori e prende le misure necessarie. Queste misure comprendono requisiti minimi richiesti dal Ministero della Salute, inclusi dispositivi hardware e software come software antivirus e firewall. L'aggiornamento di questi software è di competenza del Responsabile del Sistema di Gestione delle Informazioni. Quando è il momento di aggiornare, informa il top management e esegue gli aggiornamenti.

Svolgimento delle Attività di Trattamento dei Dati Personali in Conformità al KVKK

Attraverso la KVKK sono stabilite le condizioni per il trattamento dei dati personali, e i dati personali sono trattati dall'Azienda in conformità alle condizioni indicate di seguito.

Salvo le eccezioni previste dalla legge, la Società tratta i dati personali solo ottenendo il consenso esplicito dei titolari dei dati. Tuttavia, nei casi indicati di seguito dalla legge, i dati personali possono essere trattati anche senza il consenso esplicito del titolare.

• Essere esplicitamente previsto dalle leggi,
• Quando è necessario per proteggere la vita o l'integrità fisica della persona stessa o di un'altra, nel caso in cui una persona non sia in grado di esprimere il proprio consenso a causa di impossibilità effettiva oppure il suo consenso non abbia validità legale,
• La necessità di trattare dati personali degli interessati, a condizione che sia direttamente connesso alla costituzione o all'esecuzione di un contratto.
• È obbligatorio per il titolare del trattamento adempiere ai suoi obblighi legali.
• Il fatto che sia stato reso pubblico dallo stesso titolare dei dati,
• La necessità del trattamento dei dati per l'instaurazione, l'esercizio o la protezione di un diritto,
• A condizione di non danneggiare i diritti e le libertà fondamentali del titolare dei dati, il trattamento dei dati è necessario per gli interessi legittimi del titolare del trattamento.
• Nel trattamento dei dati personali sensibili, la cui protezione è ritenuta di importanza critica sotto vari aspetti per i titolari dei dati, la Società mostra particolare attenzione. In questo contesto, tali dati non vengono trattati senza il consenso esplicito dei titolari dei dati, a condizione che siano adottate le misure sufficienti stabilite dall'Unità di Gestione della Qualità. Tuttavia, i dati personali sensibili diversi da quelli relativi alla salute e alla vita sessuale possono essere trattati anche senza il consenso esplicito del titolare dei dati nei casi previsti dalla legge.

I dati relativi alla salute e alla vita sessuale possono essere trattati senza il consenso esplicito solo a condizione che vengano adottate le misure preventive sufficienti e in presenza dei motivi elencati di seguito:

• Protezione della salute pubblica,
• Medicina preventiva,
• Diagnosi medica,
• Erogazione dei servizi di trattamento e assistenza,
• Pianificazione e gestione dei servizi sanitari e del loro finanziamento.

Fornire spiegazioni sulle attività di trattamento dei dati personali svolte legalmente dall'azienda e sui sistemi adottati per la protezione dei dati personali serve a garantire la trasparenza informando, nell'ambito di ciò, i nostri clienti, potenziali clienti, dipendenti, candidati, dirigenti aziendali, visitatori, i dipendenti e i rappresentanti delle istituzioni con cui collaboriamo, e i terzi i cui dati personali sono trattati, in primis coloro i cui dati personali sono trattati dalla nostra azienda.

• Secondo la Politica Aziendale del Sistema di Gestione delle Informazioni BY.YD.002 del centro medico, è stata creata una struttura di dominio e tutti i computer funzionano effettuando il "login" nel dominio. I computer non collegati al dominio vengono rimossi dalla rete locale e non si scambiano informazioni tra i dispositivi nella rete locale.
• Non è possibile scambiare file tramite computer se non si tratta di documenti ufficiali, programmi o materiali didattici
• L'accesso a Internet e le connessioni e-mail sono controllati dal dispositivo firewall presente nel Centro Medico.
• A tutto il personale autorizzato che inizia a lavorare presso il centro medico viene creato un indirizzo email aziendale.
• Le e-mail e le password vengono comunicate al personale pertinente durante la formazione.
• L'utente accetta che tutte le dichiarazioni espresse durante l'e-mail appartengano a lui. L'utente è responsabile dell'invio di messaggi che possano costituire reato; minacciosi, illegali, offensivi, contenenti parolacce o diffamatori, o contrari alla morale.
• L'utente non può includere nel proprio account materiali e documenti che costituiscano reato dal punto di vista legale e non può utilizzare applicazioni dannose per i titolari di account personali.
• Non si può usare il server di un altro sistema o l'account di un altro utente per inviare messaggi senza il permesso della persona interessata.
• L'utente non può utilizzare il proprio account a scopo commerciale o di lucro. Non può inviare e-mail a più utenti in massa con finalità di pubblicità, promozione, annunci ecc. (SPAM).
• L'utente è responsabile legalmente di tutte le informazioni presenti nel proprio account e dei diritti di pubblicazione derivanti da esse.

Informazione e Notifica al Titolare dei Dati Personali

La nostra società, conformemente all'articolo 10 della Legge sulla Protezione dei Dati Personali (KVK), informa i titolari dei dati personali al momento dell'ottenimento dei dati stessi. In questo contesto, la Società fornisce informazioni sullo scopo per cui i dati personali saranno trattati, a chi e per quale scopo i dati personali trattati potranno essere trasferiti, sul metodo e sul fondamento giuridico della raccolta dei dati personali e sui diritti di cui il titolare dei dati dispone.

L'articolo 20 della Costituzione stabilisce che ogni individuo ha il diritto di essere informato sui propri dati personali. In questo contesto, l'articolo 11 della Legge sulla protezione dei dati personali (KVK) include tra i diritti del titolare dei dati personali anche il "diritto di richiedere informazioni". La nostra azienda, in questo ambito, fornisce le informazioni necessarie al titolare dei dati personali che richiede informazioni, in conformità con l'articolo 20 della Costituzione e l'articolo 11 della Legge KVK.

Scopi del Trattamento dei Dati Personali

I vostri dati sanitari, insieme ai vostri dati personali e ai dati personali particolari, possono essere trattati dalla Società in modo limitato e proporzionato, in relazione agli scopi indicati di seguito, inclusi ma non limitati a quelli elencati di seguito;

• Il tuo nome, cognome, numero di identificazione turco (T.C. Kimlik numarası), numero di identificazione turco temporaneo, numero del passaporto, luogo e data di nascita, stato civile, sesso, numero di assicurazione o protocollo medico e altri dati identificativi che ti riguardano.
• Il tuo indirizzo, numero di telefono, indirizzo e-mail
• I risultati dei test, i risultati di laboratorio e di imaging, i dati degli esami, le informazioni sulle prescrizioni e più in generale i dati sanitari ottenuti durante l'esecuzione di servizi di diagnosi, trattamento e cura riguardanti la salute e la vita sessuale,
• Il tuo numero IBAN, le informazioni della carta di credito,
• Durante la vostra visita al nostro centro medico, le registrazioni audio e video del sistema di sorveglianza a circuito chiuso verranno effettuate,
• Le registrazioni delle conversazioni telefoniche effettuate qualora vi mettiate in contatto con l'accettazione/consultorio,
• I vostri dati relativi all'assicurazione sanitaria privata per il finanziamento e la pianificazione dei servizi sanitari

La nostra azienda tratta i dati personali limitatamente agli scopi e alle condizioni previsti dalle condizioni di trattamento dei dati personali indicate nel secondo comma dell'articolo 5 e nel terzo comma dell'articolo 6 della Legge sulla Protezione dei Dati Personali numero 6698.

Questi scopi e condizioni;

• La previsione esplicita da parte delle leggi della necessità che la nostra Società compia determinate attività relative al trattamento dei vostri dati personali,
• Il trattamento dei vostri dati personali da parte della nostra Società è direttamente necessario e pertinente per la stipula o l'esecuzione di un contratto,
• Il trattamento dei vostri dati personali è obbligatorio affinché la nostra Società possa adempiere ai propri obblighi legali,
• A condizione che i vostri dati personali siano stati resi pubblici da voi stessi; il loro trattamento da parte della nostra Società è limitato all'obiettivo di pubblicazione,
• Il trattamento dei vostri dati personali da parte della nostra Società è obbligatorio per l'istituzione, l'uso o la protezione dei diritti della nostra Società o dei vostri o di terzi,
• Sempre che non si danneggino i vostri diritti e le vostre libertà fondamentali, è necessario che la nostra Società svolga attività di trattamento dei dati personali per i propri legittimi interessi,
• Il fatto che la nostra azienda tratti dati personali è necessario per proteggere la vita o l'integrità fisica del titolare dei dati personali o di un'altra persona e, in tal caso, il titolare dei dati personali non può esprimere il proprio consenso a causa di impossibilità fattuale o invalidità giuridica.
• Trattamento dei dati personali qualificati speciali, esclusi quelli relativi alla salute e alla vita sessuale del titolare dei dati, come previsto dalla legge,
• Il trattamento dei dati personali qualificati relativi alla salute e alla vita sessuale del titolare dei dati personali da parte di persone soggette all'obbligo di riservatezza o di istituzioni e organizzazioni autorizzate, al fine di proteggere la salute pubblica, la medicina preventiva, la diagnosi medica, l'esecuzione dei servizi di trattamento e cura, nonché la pianificazione e gestione dei servizi sanitari e del loro finanziamento.

Alle condizioni sopra indicate; la nostra Società può trattare i dati personali, non limitandosi a, per i seguenti scopi:

• Protezione della salute pubblica, medicina preventiva, esecuzione di servizi di diagnosi medica, trattamento e cure,
• Ai fini della pianificazione e gestione dei servizi sanitari e del loro finanziamento
• Verifica della tua identità
• Se prendi un appuntamento, è possibile informarti riguardo all'appuntamento.
• Confermare i rapporti con le istituzioni concordate dal centro medico
• Conformità ai requisiti legali e normativi
• Il finanziamento dei vostri servizi sanitari, la copertura delle spese per esami, diagnosi e trattamenti da parte dei reparti Servizi al Paziente, Affari Finanziari e Marketing,
• La condivisione delle informazioni richieste con il Ministero della Salute e con altri enti e istituzioni pubbliche ai sensi della normativa pertinente,
• Condivisione di tutte le informazioni richieste dalle compagnie di assicurazione privata nel contesto del finanziamento dei servizi sanitari
• Al fine di migliorare i servizi che offriamo, l'analisi dell'utilizzo dei servizi sanitari da parte dell'utente
• Per la realizzazione delle attività commerciali condotte dalla Società, le unità aziendali pertinenti effettuano le necessarie operazioni e gestiscono i processi aziendali correlati;
• Pianificazione e realizzazione delle attività di business e delle attività per garantire la continuità operativa,
• Monitoraggio delle attività finanziarie e/o contabili,
• Fornitura di informazioni alle autorità competenti come previsto dalla normativa,
• Pianificazione e attuazione delle attività di comunicazione aziendale,
• L’attuazione delle politiche delle risorse umane della nostra azienda;
• Garantire la sicurezza legale e commerciale della nostra azienda e delle persone che intrattengono rapporti commerciali con la nostra azienda;
• Svolgimento di attività di valutazione della soddisfazione per i clienti esistenti, organizzazione e gestione di eventi
• Attuazione delle attività di salute e sicurezza sul lavoro,
• Esecuzione dei processi di sicurezza delle informazioni e fisica
• Confermare le informazioni di chi effettua operazioni tramite il nostro sito internet aziendale e le applicazioni mobili,

Cancellazione, Distruzione o Anonimizzazione dei Dati Personali

Salvo le disposizioni previste da altre leggi relative alla cancellazione, distruzione o anonimizzazione dei Dati Personali, la Società, anche se ha trattato i Dati Personali in conformità con la presente Legge e altre normative, nel caso in cui vengano meno le ragioni che ne giustificano il trattamento, cancella, distrugge o anonimizza i Dati Personali d'ufficio o su richiesta del Titolare dei Dati/Interessato secondo i principi previsti nella Procedura di Sicurezza delle Informazioni e Protezione dei Dati Personali BY.PR.004.

La cancellazione dei dati personali è il processo mediante il quale i Dati Personali diventano inaccessibili e non riutilizzabili in alcun modo per gli utenti interessati.

La cancellazione dei dati consiste nell'operazione di rendere i Dati Personali inaccessibili, irrecuperabili e non riutilizzabili da nessuno.

Con l'anonimizzazione dei dati, si garantisce che i Dati Personali non possano in alcun modo essere collegati a persone fisiche identificate o identificabili, anche se confrontati con altri dati.

Trasferimento dei Dati Personali

I dati personali elaborati ai fini dichiarati; conformemente ai principi fondamentali previsti nella KVKK e entro le condizioni e finalità di elaborazione dei dati personali indicate negli articoli 8 e 9 della KVKK,

• Ministero della Salute e le sue sub-unità affiliate,
• I rappresentanti a cui avete concesso l'autorizzazione,
• Compagnie di assicurazione private,
• Istituto di Sicurezza Sociale,
• Direzione Generale della Sicurezza e altre forze di polizia,
• Direzione Generale della Popolazione
• Unione dei Farmacisti della Turchia,
• Tribunali e ogni tipo di autorità giudiziaria, enti centrali e altri terzi,
• Avvocati,
• Per la diagnosi e il trattamento medico, i laboratori, i centri medici, le ambulanze, gli apparecchi medici e le istituzioni che forniscono servizi sanitari con cui collaboriamo,
• I nostri fornitori possono essere utilizzati solo in misura limitata per consentire la fornitura dei servizi,

potrà essere condiviso.

Trasferimento dei Dati Personali all'Estero

La nostra azienda, nell'ambito delle finalità di trattamento dei dati personali conformi alla legge, può trasferire i dati personali e i dati personali sensibili del titolare dei dati a terzi all'estero adottando le misure di sicurezza necessarie. I dati personali trattati dalla nostra azienda vengono trasferiti in paesi esteri dichiarati dall'Autorità per la protezione dei dati personali come aventi una protezione adeguata ("Paese Straniero con Protezione Adeguata") o, in assenza di una protezione adeguata, nei paesi esteri in cui i responsabili del trattamento in Turchia e nel paese estero interessato si impegnano per iscritto a garantire una protezione adeguata e dove è presente il permesso dell'Autorità per la protezione dei dati personali ("Paese Straniero in cui è Presente un Responsabile del Trattamento che Garantisce una Protezione Adeguata"). La nostra azienda agisce in conformità con le disposizioni previste dall'articolo 9 della Legge sulla Protezione dei Dati Personali (KVK).

Edificio, ingressi degli impianti e attività di trattamento dei dati personali effettuate al loro interno e visitatori del sito Internet

• Le attività di trattamento dei dati personali effettuate dall'azienda agli ingressi degli edifici e all'interno delle strutture sono condotte in conformità alla Costituzione, alla Legge sulla protezione dei dati personali (KVK) e ad altre normative pertinenti.
• Al fine di garantire la sicurezza, la nostra Azienda svolge attività di trattamento dei dati personali relative alla sorveglianza mediante telecamere di sicurezza negli edifici e nelle strutture della nostra Azienda e al monitoraggio dell'ingresso e dell'uscita degli ospiti.
• L'utilizzo di telecamere di sicurezza e la registrazione degli ingressi e delle uscite degli ospiti costituiscono attività di trattamento dei dati personali da parte della nostra azienda.
• L'attività di sorveglianza mediante telecamere di sicurezza della Società ha lo scopo di proteggere gli interessi relativi alla sicurezza della Società e di altre persone, e in questo contesto la nostra Società agisce conformemente alla Costituzione, alla Legge sul KVKK e ad altre normative pertinenti.
• Negli ingressi degli edifici, nelle strutture aziendali e all’interno delle stesse, la nostra azienda registra le immagini dei visitatori tramite sistemi di videosorveglianza.
• La nostra società, nell'ambito delle attività di monitoraggio con telecamere di sicurezza, ha l'obiettivo di aumentare la qualità del servizio offerto, garantire la sua affidabilità, assicurare la sicurezza della società, dei clienti e di altre persone, nonché proteggere gli interessi dei clienti relativi al servizio ricevuto.
• La nostra azienda, ai fini della sicurezza, svolge attività di monitoraggio tramite telecamere in conformità alle disposizioni previste dalla Legge sulla Protezione dei Dati Personali (KVK). L'attività di monitoraggio tramite telecamere condotta dalla nostra azienda è svolta in conformità alla Legge sui Servizi di Sicurezza Privata e alla normativa pertinente.
• Solo un numero limitato di dipendenti dell'azienda ha accesso ai registri registrati e conservati in formato digitale. Il ristretto gruppo di persone che ha accesso ai registri dichiara, mediante un impegno di riservatezza, che proteggerà la riservatezza dei dati a cui accede.
• In conformità all'articolo 12 della Legge sulla Protezione dei Dati Personali (KVK), la nostra azienda adotta le misure tecniche e amministrative necessarie per garantire la sicurezza dei dati personali ottenuti tramite attività di monitoraggio con telecamere.

Oltre alle registrazioni con telecamera sopra indicate, la nostra Azienda effettua attività di trattamento dei dati personali per garantire la sicurezza e per gli scopi indicati in questa Politica, monitorando l'accesso degli ospiti negli edifici e nelle strutture della nostra Azienda.

• Quando vengono raccolti i nomi e cognomi delle persone che entrano negli edifici della nostra Azienda come ospiti o tramite i testi affissi presso l'Azienda o resi disponibili agli ospiti in altri modi, i titolari di tali dati personali vengono informati in questo contesto. I dati ottenuti ai fini del monitoraggio degli ingressi e delle uscite degli ospiti vengono trattati solo per questo scopo o i dati personali pertinenti vengono registrati nel sistema di registrazione dei dati in formato fisico.
• Al fine di garantire la sicurezza e per le finalità indicate in questa Procedura, la nostra Azienda può fornire accesso a Internet ai Visitatori che lo richiedono durante il periodo in cui si trovano all'interno dei nostri Edifici e delle nostre Strutture. In tal caso, i registri di accesso a Internet vengono registrati in conformità con la Legge n. 5651 e le disposizioni imperative della normativa regolamentare emanata sulla base di tale legge; tali registri vengono trattati solo su richiesta delle autorità pubbliche competenti o nell'ambito dei processi di controllo effettuati internamente all'Azienda per adempiere ai relativi obblighi legali.
• Solo un numero limitato di dipendenti della Società ha accesso ai registri di log ottenuti in questo contesto. I dipendenti della Società che hanno accesso ai suddetti registri vi accedono solo per utilizzarli in risposta a richieste provenienti da enti pubblici autorizzati o nei processi di audit, e li condividono con persone legalmente autorizzate. Le poche persone che hanno accesso ai registri dichiarano, tramite un impegno di riservatezza, che proteggeranno la riservatezza dei dati a cui accedono.
• I visitatori del sito web vengono informati tramite la politica sui cookie.

Categorie di dati personali

• Identità (nome e cognome, nome del padre e della madre, cognome da nubile della madre, data di nascita, luogo di nascita, stato civile, numero di serie del documento d'identità, numero di identificazione nazionale, ecc.)
• Comunicazione (numero di indirizzo, indirizzo e-mail, indirizzo di contatto, indirizzo di posta elettronica certificata (PEC), numero di telefono ecc.)
• Localizzazione (informazioni sulla posizione in cui si trova)
• Personale (informazioni sullo stipendio, indagini disciplinari, registri di entrata e uscita del lavoro, dichiarazioni patrimoniali, curriculum, rapporti di valutazione delle prestazioni, ecc.)
• Procedimento legale (informazioni contenute nelle corrispondenze con le autorità giudiziarie, informazioni presenti nei fascicoli giudiziari, ecc.)
• Operazioni del cliente (informazioni come registrazioni del call center, fatture, cambiali, informazioni sui assegni, informazioni sui depositi allo sportello, informazioni sugli ordini, informazioni sulle richieste)
• Sicurezza Fisica dei Luoghi (informazioni sui registri di entrata e uscita di dipendenti e visitatori, registrazioni delle telecamere, ecc.)
• Sicurezza delle operazioni (informazioni sugli indirizzi IP, dati di accesso ai siti web, informazioni su password e codici di accesso, ecc.)
• Gestione del Rischio (come le informazioni trattate per la gestione dei rischi commerciali, tecnici e amministrativi)
• Finanza (informazioni di bilancio, informazioni sulle performance finanziarie, informazioni su crediti e rischi, informazioni sul patrimonio, ecc.)
• Esperienza Professionale (informazioni sul diploma, corsi frequentati, formazione interna alla professione, certificati, informazioni sul transcript e simili)
• Marketing (informazioni sulla cronologia degli acquisti, sondaggi, registrazioni dei cookie, informazioni ottenute tramite campagne promozionali)
• Registrazioni Visive e Audio (come registrazioni visive e audio)
• Razza ed origine etnica (come informazioni sulla razza e origine etnica)
• Informazioni sul pensiero politico (informazioni che indicano il pensiero politico, come informazioni sulla appartenenza a un partito politico)
• Credenze filosofiche, religiose, settarie e altre credenze (informazioni sull'appartenenza religiosa, informazioni sulle credenze filosofiche, informazioni sull'appartenenza a una setta, informazioni su altre credenze, ecc.)
• Aspetto e Abbigliamento (informazioni relative all'aspetto e all'abbigliamento)
• Iscrizione all'associazione (come le informazioni sui membri dell'associazione)
• Appartenenza alla Fondazione (come le informazioni sull'appartenenza alla fondazione)
• Adesione al sindacato (come le informazioni sull'adesione al sindacato)
• Informazioni Sanitarie (informazioni relative allo stato di disabilità, gruppo sanguigno, informazioni sanitarie personali, dispositivi e protesi utilizzati, ecc.)
• Vita sessuale (informazioni relative alla vita sessuale, ecc.)
• Condanna penale e misure di sicurezza (informazioni relative alla condanna penale, informazioni relative alle misure di sicurezza, ecc.)
• Dati biometrici (informazioni del palmo della mano, informazioni sulle impronte digitali, informazioni di scansione della retina, informazioni di riconoscimento facciale, ecc.)
• Dati Genetici (come dati genetici)
• Altre informazioni (come i tipi di dati determinati dall'utente)

Gruppi di persone dei dati

• Candidato a dipendente
• Dipendente
• Soggetto
• La persona oggetto della notizia
• Azionista/Socio
• Potenziale acquirente di prodotto o servizio
• Candidato all'esame
• Tirocinante
• Dipendente del Fornitore
• Responsabile del Fornitore
• Persona che riceve il prodotto o il servizio
• Genitore / Tutore / Rappresentante
• Visitatore
• Altro

Trattamento dei Dati Personali - Misure Tecniche e Amministrative Adottate per la Protezione

L'azienda adotta tutte le misure tecniche e amministrative necessarie per garantire un livello di sicurezza adeguato alla protezione dei dati personali. Le misure previste dall'articolo 12 della KVKK sono le seguenti:

• Prevenire il trattamento illecito dei dati personali,
• Prevenire l'accesso illecito ai dati personali,
• Garantire la conservazione dei dati personali

In qualità di Titolare del trattamento, la Società ha avviato il processo necessario per l'attuazione delle seguenti misure tecniche e amministrative al fine di migliorare il processo di conformità al KVKK.

• Matrice delle autorizzazioni
• Controllo delle autorizzazioni
• Log di accesso
• Gestione dell'account utente
• Applicazione della Sicurezza di Rete
• Crittografia di Sicurezza Penetrazione
• Mascheramento dei Dati dei Registri
• Software per la prevenzione della perdita di dati
• Backup Firewall
• Sistemi Anti-Virus Aggiornati
• Gestione delle Chiavi di Cancellazione, Distruzione o Anonimizzazione
• Preparazione dell'inventario del trattamento dei dati personali
• Politiche aziendali (Accesso, Sicurezza delle informazioni, Uso, Conservazione e Eliminazione, ecc.) Contratti (Responsabile del trattamento dei dati - Responsabile del trattamento dei dati, Responsabile del trattamento dei dati - Incaricato del trattamento dei dati),
• Dichiarazioni di Riservatezza
• Controlli Periodici e/o Casuali all'interno dell'Istituzione
• Analisi dei Rischi
• Contratto di lavoro, Regolamento disciplinare (Con aggiunta di disposizioni conformi alla legge) Comunicazione aziendale (Gestione delle crisi, Comitato e processi di informazione delle persone interessate, Gestione della reputazione, ecc.)
• Attività di formazione e sensibilizzazione (Sicurezza delle informazioni e Legge) Notifica al Sistema di Registrazione dei Responsabili dei Dati (VERBİS)

Diritti del Titolare dei Dati Personali elencati nell'Articolo 11 della Legge sulla Protezione dei Dati Personali

In qualità di titolari dei dati personali, qualora trasmettiate le vostre richieste relative ai vostri diritti alla nostra Società con i metodi stabiliti nel seguente Testo Informativo sul Trattamento dei Dati Personali, la nostra Società provvederà a conclusione gratuita della richiesta entro e non oltre 30 (trenta) giorni, a seconda della natura della richiesta. Tuttavia, qualora il Consiglio per la Protezione dei Dati Personali prevedesse un costo, verrà applicata la tariffa determinata dalla nostra Società.

In questo ambito, i titolari dei dati personali;

• Sapere se i dati personali vengono trattati o meno,
• Richiedere informazioni nel caso in cui i dati personali siano stati trattati,
• Apprendere lo scopo del trattamento dei dati personali e se essi vengono utilizzati in conformità allo scopo,
• Conoscere terzi a cui vengono trasferiti i dati personali, sia all'interno che all'esterno del paese,
• Richiedere la correzione dei dati personali in caso siano incompleti o inesatti e richiedere che l'operazione effettuata sia comunicata a terzi a cui i dati personali sono stati trasmessi,
• Nonostante siano stati trattati in conformità alle disposizioni della Legge sulla protezione dei dati personali (KVKK) e di altre leggi pertinenti, avere il diritto di richiedere la cancellazione o la distruzione dei dati personali quando vengono meno le ragioni che ne richiedono il trattamento e richiedere che l'operazione effettuata in questo ambito venga comunicata ai terzi a cui i dati personali sono stati trasferiti,
• Opposizione al risultato negativo per la persona derivante dall’analisi dei dati trattati esclusivamente tramite sistemi automatici,
• Ha il diritto di richiedere il risarcimento del danno in caso di pregiudizio causato dal trattamento illecito dei dati personali.

Come persona interessata, è necessario inviare le vostre richieste di diritti alla nostra Società per iscritto. In questo contesto, per garantire una gestione corretta e rapida delle domande presentate alla nostra Società ai sensi dell'articolo 11 della Legge sulla Protezione dei Dati Personali, vi invitiamo a utilizzare il modulo "Modulo di Richiesta Informazioni per la Persona Interessata" disponibile sotto la voce Protezione dei Dati Personali sul nostro sito web, fornendo, a seconda della richiesta, i documenti/informazioni richiesti e i documenti necessari per identificare la vostra identità, inviando la richiesta di persona o tramite raccomandata con ricevuta di ritorno. Inoltre, è possibile inviare la vostra richiesta tramite il modulo di richiesta informazioni per la persona interessata come utente online (con l'indirizzo e-mail precedentemente comunicato alla nostra Società e registrato nel sistema della Società) attraverso .............................com.tr.

Rilevamento

Il personale dell'istituzione segnala eventi in caso di file persi o comparsi involontariamente, problemi nel funzionamento dell'agente antivirus, programmi aperti o in esecuzione involontaria, presenza di personale non autorizzato in strutture di elaborazione dati critiche, esposizione di file riservati a interventi esterni, mancata esecuzione delle procedure scritte e altre situazioni sospette.

Valutazione e Rendicontazione

Quando le violazioni della sicurezza delle informazioni vengono segnalate all'Unità di Gestione della Qualità tramite il Modulo di Segnalazione Evento Indesiderato İO.FR.001, l'Unità di Gestione della Qualità valuta l'evento ed, in caso di accertata violazione, informa la direzione con una relazione.

Il rapporto contiene almeno i seguenti titoli;

• Prove raccolte.
• Tipo di prova.
• Luogo di conservazione delle prove.
• Data e ora della prova.
• Se è stata avviata un'azione correttiva relativa all'evento, il modulo dell'azione correttiva
• Data e ora di rilevamento dell’evento di violazione.

Gli aspetti da considerare per la segnalazione di eventi di sicurezza delle informazioni sono i seguenti:

• Regolamenti di sicurezza fisica e informazioni sugli accessi negli ambienti.
• Controllo di sicurezza inefficace.
• Violazione dello stato di riservatezza, integrità e disponibilità dell'informazione.
• Errori umani.
• Modifiche non controllate ai sistemi software o hardware.
• Guasti.
• Controllo degli accessi.
• Non conformità a politiche e procedure.
• Vulnerabilità rilevate dai software di sicurezza di sistema.

Le registrazioni aperte per i titoli menzionati sopra vengono valutate nelle riunioni di valutazione della gestione della qualità. Gli incidenti di violazione vengono misurati nel contesto della valutazione del rischio.

Il meccanismo di valutazione è il seguente:

• Nel valutare gli eventi di violazione, si tiene conto del numero di eventi e del loro impatto.
• I dati derivanti dagli eventi di violazione sono utilizzati come misura nelle valutazioni del rischio.
• Il valore dell'impatto viene discusso nelle riunioni sulla sicurezza delle informazioni e riflesso nei valori di probabilità del rischio in base al numero di registrazioni e all'impatto delle registrazioni.
• Nel caso in cui il numero di registrazioni alla fine dell'anno aumenti dal 7% al 10%, agli utenti vengono forniti ulteriori corsi di formazione sulla consapevolezza.
• In caso di un aumento del 11% al 30% nel numero di registrazioni alla fine dell'anno, viene organizzata una riunione aggiuntiva per rivedere le procedure.
• Nel caso in cui il numero di registrazioni alla fine dell'anno aumenti del 31% o più, vengono prese decisioni relative a corsi di formazione sulla consapevolezza, aggiornamenti delle procedure, investimenti e cambiamenti strutturali.

Intervento

• Non viene eseguita alcuna procedura di chiusura per vulnerabilità che possa distruggere o compromettere le prove.
• Per tutti gli eventi rilevati attraverso controlli o segnalazioni e per cui sono state raccolte prove, la vulnerabilità che ha causato l'evento deve essere corretta prima di procedere con altre operazioni.
• Quando si ritiene necessario un intervento, viene applicata la Procedura di Continuità Operativa BY.PR.001.

Prendere precauzioni e fare esperienza

Le misure necessarie vengono adottate per prevenire il ripetersi degli incidenti di violazione della sicurezza delle informazioni identificati e di cui sono state raccolte le prove. Tutti gli incidenti di violazione della sicurezza delle informazioni verificatisi vengono revisionati per scopi di apprendimento e le informazioni apprese vengono registrate. L'apprendimento mira a prevenire il ripetersi di qualsiasi incidente di violazione o a trovare una soluzione più rapidamente nel caso in cui si ripeta.

Per prevenire un incidente di violazione della sicurezza, può essere applicata una delle seguenti operazioni:

• I record creati vengono esaminati e le informazioni necessarie per le soluzioni vengono registrate.
• Per eventi derivanti da pratiche errate, vengono sempre create procedure scritte.
• Gli eventi derivanti dalle procedure vengono nuovamente esaminati e corretti.
• Si verifica se esiste un registro dei rischi relativo all'evento di sicurezza delle informazioni verificatosi; se esiste, il rischio viene rivalutato, se non esiste, viene creato un registro dei rischi per essere valutato.
• Per i problemi legati all'accesso, gli accessi vengono ricontrollati e vengono verificati anche altri autorizzazioni di accesso simili.
• Negli eventi causati da software e applicazioni, vengono controllati gli aggiornamenti, l'evento viene chiuso con metodi come la chiusura delle vulnerabilità, aggiornamenti o sviluppo di patch.
• Le misure adottate per problemi derivanti dalle apparecchiature fisiche si applicano anche ad altre apparecchiature simili.
• Per eventi derivanti da codice dannoso, viene identificata la fonte del problema e viene esaminata l'adeguatezza dei software di sicurezza. Le misure trovate vengono applicate a tutti i sistemi.

Registrazione e Raccolta delle Prove

• Nella fase di registrazione e raccolta delle prove, si verifica innanzitutto che l'integrità dei registri, dai quali è possibile determinare l'evento e il responsabile, non sia stata compromessa.
• Solo i registri la cui integrità è preservata vengono utilizzati come prova.
• Le prove raccolte per le violazioni della sicurezza delle informazioni vengono conservate per 3 anni.
• Nei casi di rilevamento di violazioni della sicurezza delle informazioni, vengono conservati, se disponibili, i registri delle telecamere, i registri di accesso, i registri di controllo, i registri conservati dai software di sicurezza del sistema, i registri dei costi necessari per la risoluzione dei problemi, i registri che possono essere necessari per la valutazione delle violazioni della sicurezza delle informazioni e i registri che determineranno la frequenza, il danno e i limiti di costo degli eventi futuri.

Miglioramento

• Viene offerta una formazione di sensibilizzazione ai dipendenti in materia di sicurezza delle informazioni e protezione dei dati personali.
• Le password utilizzate nel sistema di gestione delle informazioni sono conformi alle politiche sulle password del Ministero.
• Ai responsabili e agli utenti del sistema di gestione delle informazioni viene fatto firmare un accordo di riservatezza.
• Viene effettuata una valutazione dei rischi in relazione ai pericoli fisici per il sistema di gestione delle informazioni, ai problemi software e hardware, alla sicurezza delle informazioni, alla riservatezza delle informazioni, alla protezione dei dati personali e agli errori degli utenti.
• In caso di violazioni della sicurezza delle informazioni, devono essere effettuate valutazioni della situazione tramite azioni correttive, apportati miglioramenti e, dopo l'ottimizzazione, la direzione e i dipendenti devono essere informati.