Bescherming van persoonsgegevens

Basisprincipes bij de Verwerking van Persoonlijke Gegevens:

Wettelijke en Eerlijke Verwerking

Ons bedrijf handelt bij de verwerking van persoonsgegevens in overeenstemming met de door wettelijke regelingen opgelegde beginselen en de algemene regel van vertrouwen en eerlijkheid.

Correct en indien nodig actueel zijn

Er worden de nodige maatregelen genomen om ervoor te zorgen dat de door het bedrijf verwerkte persoonsgegevens correct en actueel zijn, en er worden informatievoorzieningen getroffen om ervoor te zorgen dat de verwerkte gegevens de werkelijke situatie weergeven, waarbij de gegevensbezitters de nodige mogelijkheden worden geboden.

Verwerking voor specifieke, duidelijke en legitieme doeleinden

Ons bedrijf stelt het legitieme en wettelijk toegestane doel van de verwerking van persoonsgegevens duidelijk en ondubbelzinnig vast. Ons bedrijf verwerkt persoonsgegevens in verband met de door ons geleverde dienst en slechts in de mate die daarvoor nodig is. Door ons bedrijf wordt het doel waarvoor persoonsgegevens zullen worden verwerkt vastgesteld voordat de activiteit van gegevensverwerking begint.

Verbonden met het doel waarvoor ze zijn verwerkt, beperkt en maatvol zijn

De gegevens worden door het bedrijf verwerkt in overeenstemming met de AVG en andere relevante wetgeving, op een wijze die geschikt is om de met de categorieën gegevens bepaalde doelen te bereiken, gerelateerd aan het bereiken van het doel en proportioneel, en het verwerken van niet-essentiële persoonlijke gegevens wordt vermeden.

Bewaring gedurende de in de toepasselijke wetgeving voorgeschreven of voor de beoogde doeleinden noodzakelijke periode

De door het bedrijf verwerkte persoonsgegevens worden alleen bewaard voor de duur die is voorgeschreven door de toepasselijke wetgeving of die noodzakelijk is voor het doel waarvoor zij zijn verwerkt. In dit kader houdt het bedrijf zich aan de termijn die in de relevante wetgeving is vastgesteld voor het bewaren van gegevens; als een dergelijke termijn ontbreekt, bewaart het de gegevens slechts zolang als noodzakelijk is voor het doel waarvoor zij zijn verwerkt. Het bedrijf bewaart geen gegevens op basis van het bestaan van een toekomstige gebruiksmogelijkheid.

• Binnen het kader van fysieke beveiligingsmaatregelen (ingang- en uitgangsdeuren, kantoorruimtes, productleveringsgebieden, opslagveiligheid en gebruik van personeelspassen etc.) worden de vastgestelde regels door alle medewerkers nageleefd.
• Bescherming tegen virussen en aanvallers behoort tot de IT-verantwoordelijke. De verantwoordelijke informeert het hoger management over de benodigde hardware en software voor bescherming tegen virussen en aanvallers en neemt de nodige maatregelen. Deze maatregelen omvatten de minimumvereisten die door het ministerie van Volksgezondheid zijn gevraagd, inclusief hardware- en softwareapparaten zoals antivirussoftware en firewalls. Het bijwerken van deze software valt onder de verantwoordelijkheid van de verantwoordelijke van het Informatiebeheersysteem. Wanneer het tijd is voor een update, informeert hij het hoger management en voert de updates uit.

Het uitvoeren van persoonlijke gegevensverwerkingsactiviteiten in overeenstemming met de AVG

The conditions for the processing of personal data are regulated by the KVKK, and personal data is processed by the Company in accordance with the conditions specified below.

Behalve de uitzonderingen die in de wet zijn vermeld, verwerkt het Bedrijf persoonsgegevens alleen door de uitdrukkelijke toestemming van de betrokkenen te verkrijgen. In de gevallen die hieronder in de wet worden genoemd, kunnen persoonsgegevens ook worden verwerkt zonder de uitdrukkelijke toestemming van de betrokkene.

• Duidelijke wettelijke bepaling,
• Dat het noodzakelijk is voor de bescherming van het leven of de lichamelijke integriteit van de betrokkene zelf of van een ander, wanneer iemand wegens feitelijke onmogelijkheid zijn toestemming niet kan geven of wanneer zijn toestemming geen juridische geldigheid heeft,
• De verwerking van persoonlijke gegevens van de partijen bij het contract is noodzakelijk, voor zover dit rechtstreeks verband houdt met het sluiten of uitvoeren van een overeenkomst.
• Vereist zijn voor de Gegevensbeheerder om aan zijn wettelijke verplichting te voldoen,
• Het feit dat de gegevenssubject dit zelf openbaar heeft gemaakt,
• Het noodzakelijk zijn van gegevensverwerking voor het vestigen, gebruiken of beschermen van een recht,
• Het verwerken van gegevens noodzakelijk is voor legitieme belangen van de gegevensbeheerder, mits geen schade wordt toegebracht aan de fundamentele rechten en vrijheden van de gegevenssubject.
• Bij de verwerking van bijzondere persoonsgegevens, die naar verluidt vanuit het oogpunt van de betrokkenen van cruciaal belang zijn om te beschermen, toont het Bedrijf bijzondere gevoeligheid. In dit kader worden dergelijke gegevens, onder voorwaarde dat voldoende maatregelen worden genomen zoals vastgesteld door de Kwaliteitsmanagementafdeling, niet verwerkt zonder de uitdrukkelijke toestemming van de betrokkenen. Echter, bijzondere persoonsgegevens anders dan die over gezondheid en het seksuele leven, kunnen zonder de uitdrukkelijke toestemming van de betrokkene worden verwerkt in gevallen die bij wet zijn voorzien.

Gegevens met betrekking tot gezondheid en seksueel leven kunnen echter zonder uitdrukkelijke toestemming worden verwerkt, mits voldoende maatregelen zijn genomen en indien een van de onderstaande redenen aanwezig is:

• Bescherming van de volksgezondheid,
• Preventieve geneeskunde,
• Medische diagnose,
• Het uitvoeren van behandelings- en zorgdiensten,
• Planning en beheer van gezondheidsdiensten en hun financiering.

Het geven van uitleg over de wettelijk conforme verwerking van persoonsgegevens door het bedrijf en de systemen die zijn aangenomen voor de bescherming van persoonsgegevens, is bedoeld om transparantie te waarborgen door de personen van wie de persoonsgegevens door ons bedrijf worden verwerkt, zoals onze klanten, potentiële klanten, medewerkers, sollicitanten, bedrijfsfunctionarissen, bezoekers, medewerkers en functionarissen van samenwerkende instellingen, en betrokken derden, te informeren.

• Volgens BY.YD.002 Institutioneel Beleid Informatiemanagementsysteem van het medische centrum is een domeinstructuur opgezet en werken alle computers in de domeinstructuur met "login". Computers die niet aan het domein zijn gekoppeld, worden uit het lokale netwerk verwijderd en er vindt geen informatie-uitwisseling plaats tussen de apparaten in het lokale netwerk.
• Behalve officiële documenten, programma's en opleidingsdocumenten, mag er geen uitwisseling van bestanden via computers plaatsvinden
• Internettoegang en e-mailgebruik worden gecontroleerd door het firewall-apparaat in het Medisch Centrum.
• Voor alle bevoegde medewerkers die bij het medische centrum beginnen, wordt een zakelijk e-mailadres aangemaakt.
• E-mailadressen en wachtwoorden worden doorgegeven aan het betreffende personeel tijdens de training.
• De gebruiker erkent dat alle uitingen die tijdens e-mailcommunicatie worden gedaan, van hem/haar afkomstig zijn. De gebruiker is verantwoordelijk voor het verzenden van berichten die strafbaar kunnen zijn; bedreigend, illegaal, beledigend, vulgair of lasterlijk, en in strijd met de moraal.
• De gebruiker mag geen materialen en documenten op zijn account plaatsen die juridisch als strafbaar worden beschouwd en mag geen schadelijke toepassingen gebruiken tegen persoonlijke accounthouders.
• Het is niet toegestaan om de server van een ander systeem of het account van een andere gebruiker te gebruiken om berichten te verzenden zonder de toestemming van de betreffende persoon.
• De gebruiker mag zijn account niet voor commerciële en winstgerichte doeleinden gebruiken. Hij mag geen massale e-mails sturen naar veel gebruikers voor reclame, promotie, aankondiging enz. (SPAM).
• De juridische verantwoordelijkheden die voortvloeien uit de publicatierechten van alle soorten informatie die de gebruiker op zijn account heeft, liggen bij de gebruiker.

Verduidelijking en Informatievoorziening aan de Persoonlijke Gegevenshouder

Ons bedrijf informeert de eigenaren van persoonlijke gegevens in overeenstemming met artikel 10 van de Wet Bescherming Persoonsgegevens (KVK), tijdens het verkrijgen van persoonlijke gegevens. In dit kader verstrekt het bedrijf informatie over het doel van de verwerking van persoonlijke gegevens, aan wie en met welk doel de verwerkte persoonlijke gegevens kunnen worden doorgegeven, de wijze van gegevensverzameling en de wettelijke basis daarvoor, evenals de rechten die de eigenaar van de persoonlijke gegevens heeft.

In artikel 20 van de Grondwet is vastgelegd dat iedereen het recht heeft om geïnformeerd te worden over zijn of haar persoonlijke gegevens. In dit kader wordt in artikel 11 van de Wet op de Bescherming van Persoonsgegevens het recht om informatie op te vragen ook genoemd als een van de rechten van de persoonsgegevens. Ons bedrijf verstrekt in dit kader de benodigde informatie aan de betrokkene indien hij of zij om informatie vraagt, in overeenstemming met artikel 20 van de Grondwet en artikel 11 van de Wet op de Bescherming van Persoonsgegevens.

Doeleinden van de verwerking van persoonsgegevens

Uw gezondheidsgegevens, evenals uw bijzondere persoonsgegevens en persoonsgegevens, kunnen door het Bedrijf op een beperkte en proportionele manier worden verwerkt in verband met de onderstaande doeleinden, inclusief maar niet uitsluitend de onderstaande doeleinden;

• Uw naam, achternaam, Turkse burgerservicenummer, tijdelijk Turks burgerservicenummer, paspoortnummer, plaats en datum van geboorte, burgerlijke staat, geslacht, verzekerings- of patiëntprotocolnummer en andere identificatiegegevens die u identificeren.
• Uw adres, telefoonnummer, e-mailadres
• Uw testresultaten, laboratorium- en beeldvormingsresultaten, onderzoeksgegevens, receptinformatie en andere gezondheidsgegevens die tijdens het uitvoeren van medische diagnose-, behandel- en zorgdiensten worden verkregen, inclusief gegevens over uw gezondheid en seksuele leven, en daartoe maar niet beperkt uw gezondheidsgegevens,
• Uw IBAN-nummer, uw creditcardgegevens,
• Tijdens uw bezoek aan ons medische centrum wordt uw beeld- en geluidsopname gemaakt door het geslotencircuitcamerasysteem,
• Indien u contact opneemt met de Patiëntontvangst/Informatie, worden uw opgenomen telefonische gesprekken opgeslagen.
• Uw gegevens met betrekking tot particuliere ziektekostenverzekering voor de financiering en planning van gezondheidsdiensten

Ons bedrijf verwerkt persoonsgegevens uitsluitend met de doeleinden en voorwaarden die zijn vermeld in de voorwaarden voor de verwerking van persoonsgegevens in artikel 5, lid 2 en artikel 6, lid 3 van de Wet op de Bescherming van Persoonsgegevens nr. 6698.

Deze doeleinden en voorwaarden;

• Dat de verwerking van uw persoonsgegevens door ons Bedrijf in de betreffende activiteit uitdrukkelijk is voorzien in de wetten,
• Verwerking van uw persoonlijke gegevens door ons bedrijf is rechtstreeks relevant en noodzakelijk voor het tot stand brengen of uitvoeren van een contract,
• Verwerking van uw persoonlijke gegevens is verplicht voor ons bedrijf om te kunnen voldoen aan onze wettelijke verplichtingen,
• Op voorwaarde dat uw persoonlijke gegevens door u openbaar zijn gemaakt; verwerking door ons bedrijf beperkt tot het doel van de openbaarmaking,
• Verwerking van uw persoonlijke gegevens door ons bedrijf is verplicht om de rechten van ons bedrijf, u of derden vast te stellen, te gebruiken of te beschermen,
• Het is noodzakelijk om voor de legitieme belangen van ons bedrijf persoonsgegevens te verwerken, mits de fundamentele rechten en vrijheden van u niet worden geschaad,
• Het noodzakelijk zijn van het verwerken van persoonlijke gegevens door ons bedrijf voor de bescherming van het leven of de fysieke integriteit van de betrokkene of een ander, en in dat geval het onvermogen van de betrokkene om zijn toestemming te geven door feitelijke onmogelijkheid of juridische ongeldigheid,
• De verwerking van bijzondere categorieën van persoonlijke gegevens van de betrokkene, behalve die met betrekking tot gezondheid en seksueel leven, wordt voorzien door de wet
• Het verwerken van bijzondere persoonsgegevens van de houder van persoonlijke gegevens met betrekking tot zijn gezondheid en seksueel leven door personen die onder geheimhoudingsplicht vallen of bevoegde instellingen en organisaties voor het doel van het beschermen van de volksgezondheid, preventieve geneeskunde, medische diagnose, behandeling en zorgverlening, en het plannen en beheren van gezondheidsdiensten en hun financiering.

Onder de hierboven vermelde voorwaarden kan ons bedrijf persoonlijke gegevens verwerken, onder andere voor de volgende doeleinden:

• Bescherming van de volksgezondheid, preventieve geneeskunde, en het uitvoeren van medische diagnostiek, behandeling en verzorgingsdiensten,
• Ten behoeve van de planning en het beheer van gezondheidsdiensten en de financiering ervan
• Verificatie van uw identiteit
• Indien u een afspraak maakt, om u over de afspraak op de hoogte te kunnen stellen.
• Uw relatie met de instellingen die een overeenkomst hebben met het medische centrum verifiëren
• Naleving van wettelijke en regelgevende vereisten
• Door de afdelingen Patiëntendiensten, Financiële Zaken en Marketing worden de financiering van uw gezondheidsdiensten, en de dekking van uw kosten voor onderzoek, diagnose en behandeling verzorgd.
• Het delen van gevraagde informatie met het Ministerie van Volksgezondheid en andere openbare instellingen en organisaties in overeenstemming met de relevante wetgeving,
• Het delen van alle soorten informatie die door particuliere verzekeringsmaatschappijen worden gevraagd in het kader van de financiering van gezondheidsdiensten
• Om de diensten die we aanbieden te verbeteren, analyseren we uw gebruik van de gezondheidszorg
• Voor het uitvoeren van de commerciële activiteiten van het bedrijf, worden de nodige werkzaamheden uitgevoerd door onze relevante afdelingen en worden de daaraan verbonden bedrijfsprocessen beheerd;
• Het plannen en uitvoeren van activiteiten om bedrijfsactiviteiten en bedrijfscontinuïteit te waarborgen,
• Bijhouden van financiële en/of boekhoudkundige werkzaamheden,
• Het verstrekken van informatie aan bevoegde instellingen op basis van wetgeving,
• Planning and execution of corporate communication activities,
• Zorgdragen voor de uitvoering van de personeelsbeleid van ons bedrijf;
• Het waarborgen van de juridische en commerciële veiligheid van ons bedrijf en van personen die in een zakelijke relatie met ons bedrijf staan;
• Uitvoering van tevredenheidsbeoordelingsactiviteiten voor onze huidige klanten, organisatie en evenementenbeheer,
• Het uitvoeren van arbeidsgezondheids- en veiligheidsactiviteiten,
• Uitvoering van informatie- en fysieke beveiligingsprocessen
• Verifying the information of the person performing transactions through our corporate website and mobile applications,

Verwijdering, Vernietiging of Anonimisering van Persoonlijke Gegevens

Onverminderd de bepalingen die zijn opgenomen in andere wetten betreffende het verwijderen, vernietigen of anonimiseren van persoonsgegevens, verwijdert, vernietigt of anonimiseert het Bedrijf persoonsgegevens ambtshalve of op verzoek van de Persoonsgegevenhouder/Belanghebbende in overeenstemming met de principes in de BY.PR.004 Procedure voor Informatiebeveiliging en Bescherming van Persoonsgegevens, wanneer de redenen voor de verwerking vervallen, ook al heeft het in overeenstemming met deze Wet en andere wettelijke bepalingen verwerkt.

Het verwijderen van persoonsgegevens; is het proces waarbij Persoonsgegevens op geen enkele manier toegankelijk zijn en opnieuw kunnen worden gebruikt voor de betrokken gebruikers.

Het vernietigen van gegevens betekent dat Persoonsgegevens op zo'n manier worden verwijderd dat niemand er toegang toe heeft, ze niet kunnen worden hersteld en niet opnieuw kunnen worden gebruikt.

Door de gegevens te anonimiseren, wordt ervoor gezorgd dat Persoonsgegevens, zelfs als ze worden gekoppeld aan andere gegevens, op geen enkele manier kunnen worden teruggevoerd op of geassocieerd worden met een geïdentificeerde of identificeerbare natuurlijke persoon.

Persoonlijke gegevensoverdracht

Uw persoonsgegevens die binnen de gespecificeerde doeleinden worden verwerkt; worden verwerkt in overeenstemming met de fundamentele principes zoals bepaald in de AVG en binnen de verwerkingsvoorwaarden en doeleinden vermeld in artikel 8 en 9 van de AVG.

• Ministerie van Volksgezondheid en aanverwante ondergeschikte eenheden,
• Uw gevolmachtigde vertegenwoordigers,
• Particuliere verzekeringsmaatschappijen,
• Sociale Zekerheidsinstelling,
• De Algemene Directie van de Veiligheid en andere opsporingsdiensten,
• Algemeen Directoraat Bevolking,
• De Turkse Apothekersvereniging,
• Rechtbanken en alle soorten rechterlijke instanties, centrale en andere derden,
• Advocaten,
• Laboratoria, medische centra, ambulances, medische apparaten en gezondheidszorginstellingen waarmee we samenwerken voor medische diagnose en behandeling,
• Ons personeel kan, in beperkte mate en met het oog op het leveren van diensten, leveranciers betrekken.

kan worden gedeeld.

Persoonlijke Gegevens Overdragen aan het Buitenland

Ons bedrijf kan, in overeenstemming met de wettelijk toegestane doeleinden voor de verwerking van persoonsgegevens, de persoonsgegevens en bijzondere persoonsgegevens van de betrokkene naar derden in het buitenland overdragen door de nodige veiligheidsmaatregelen te nemen. Persoonsgegevens worden door ons bedrijf overgedragen naar buitenlandse landen die door de Autoriteit Persoonsgegevens als voldoende beschermd worden beschouwd ('Buitenland met voldoende bescherming') of, in het geval dat er onvoldoende bescherming is, naar buitenlandse landen waarin de verwerkers in Turkije en het betreffende buitenlandse land schriftelijk een voldoende bescherming hebben gegarandeerd en toestemming van de Autoriteit Persoonsgegevens aanwezig is ('Buitenland met verwerker die voldoende bescherming garandeert'). Ons bedrijf handelt in dit kader in overeenstemming met de bepalingen zoals vastgesteld in artikel 9 van de Wet op de Bescherming van Persoonsgegevens.

Gebouwen, Faciliteit Ingangen en Persoonsgegevens Verwerking Activiteiten Binnenin, en Bezoekers van de Website

• De door het bedrijf uitgevoerde activiteiten voor de verwerking van persoonsgegevens bij de toegangen tot en binnen de faciliteiten van het gebouw, worden uitgevoerd in overeenstemming met de Grondwet, de Wet Bescherming Persoonsgegevens (KVK Wet) en andere relevante wet- en regelgeving.
• Ons bedrijf verwerkt persoonsgegevens voor het doel van het waarborgen van de veiligheid door middel van camerabewaking in de gebouwen en faciliteiten van ons bedrijf en het volgen van de toegang en uitgang van bezoekers.
• Door het gebruik van beveiligingscamera's en het registreren van het in- en uitgaan van gasten, voert ons bedrijf activiteiten uit voor de verwerking van persoonsgegevens.
• Het door het bedrijf uitgevoerde cameratoezicht heeft als doel de belangen met betrekking tot de veiligheid van het bedrijf en andere personen te waarborgen, en binnen dit kader handelt ons bedrijf in overeenstemming met de Grondwet, de AVG en andere relevante wetgeving.
• Bij de ingang van het gebouw en de faciliteiten van ons bedrijf en binnen de faciliteiten worden de beelden van bezoekers vastgelegd via een camerasysteem.
• Ons bedrijf heeft binnen het kader van bewakingsactiviteiten met beveiligingscamera’s de volgende doelen: de kwaliteit van de geleverde dienst verhogen, de betrouwbaarheid waarborgen, de veiligheid van het bedrijf, de klanten en andere personen verzekeren, en de belangen van klanten met betrekking tot de ontvangen dienst beschermen.
• Ons bedrijf handelt in overeenstemming met de bepalingen van de KVK-wet bij het uitvoeren van cameratoezicht voor veiligheidsdoeleinden. Het cameratoezicht dat door ons bedrijf wordt uitgevoerd, wordt uitgevoerd in overeenstemming met de Wet op de particuliere beveiligingsdiensten en de relevante wetgeving.
• Slechts een beperkt aantal medewerkers van het Bedrijf heeft toegang tot digitaal opgeslagen en bewaarde gegevens. De beperkte personen met toegang tot de gegevens verklaren met een geheimhoudingsverklaring dat ze de vertrouwelijkheid van de gegevens die ze raadplegen, zullen beschermen.
• In overeenstemming met artikel 12 van de KVK-wet neemt ons bedrijf de nodige technische en administratieve maatregelen om de veiligheid van de persoonlijke gegevens te waarborgen die zijn verkregen door middel van cameratoezicht.

Behalve de bovengenoemde cameraregistraties voert ons bedrijf ook de verwerking van persoonsgegevens uit voor het waarborgen van veiligheid en voor de in dit beleid genoemde doeleinden, met betrekking tot het volgen van bezoekersin- en uitgangen in de gebouwen en faciliteiten van ons bedrijf.

• Bij personen die als gast naar de gebouwen van ons bedrijf komen, worden de naam en achternaam verzameld, of via teksten die bij het bedrijf worden opgehangen of op andere manieren aan de toegang van gasten worden aangeboden, worden de betrokken persoonlijke gegevenshouders in dit kader geïnformeerd. Gegevens die worden verkregen voor het bijhouden van het in- en uitgaan van gasten, worden uitsluitend voor dit doel verwerkt of de betreffende persoonlijke gegevens worden in een fysiek medium geregistreerd in het gegevensregistratiesysteem.
• Om de veiligheid te waarborgen en voor de in deze Procedure genoemde doeleinden; kan ons bedrijf aan bezoekers die daarom verzoeken gedurende hun verblijf in onze gebouwen en faciliteiten internettoegang verlenen. In dit geval worden loggegevens met betrekking tot uw internettoegang vastgelegd volgens Wet nr. 5651 en de bindende bepalingen van de wetgeving die op deze wet zijn gebaseerd; deze gegevens worden alleen verwerkt wanneer ze door bevoegde overheidsinstanties worden opgevraagd of om te voldoen aan onze juridische verplichtingen bij interne controleprocessen in het bedrijf.
• Binnen dit kader hebben slechts een beperkt aantal medewerkers van het Bedrijf toegang tot de verkregen logbestanden. De betreffende medewerkers die toegang hebben tot deze bestanden, gebruiken deze alleen voor verzoeken of auditprocessen die afkomstig zijn van bevoegde overheidsinstanties en delen ze met personen die wettelijk bevoegd zijn. Het beperkte aantal personen dat toegang heeft tot de bestanden verklaart door middel van een vertrouwelijkheidsverklaring dat zij de vertrouwelijkheid van de gegevens die zij inkijken zullen waarborgen.
• Bezoekers van de website worden via het Cookiebeleid geïnformeerd.

Categorieën van Persoonlijke Gegevens

• Identiteit (naam en achternaam, naam van moeder en vader, meisjesnaam van moeder, geboortedatum, geboorteplaats, burgerlijke staat, serie- en volgnummer van identiteitskaart, Turks identiteitsnummer, enz.)
• Communicatie (adres nr, e-mailadres, correspondentieadres, geregistreerd elektronisch postadres (KEP), telefoonnummer zoals)
• Locatie (positiegegevens van de locatie)
• Personeelsgegevens (zoals looninformatie, disciplinaire onderzoeken, documenten over in- en uitstroom van werk, vermogensverklaring, cv-informatie, prestatiebeoordelingsrapporten)
• Juridische handeling (gegevens in correspondentie met gerechtelijke instanties, gegevens in procesdossiers, enz.)
• Klanttransactie (informatie zoals callcenterregistraties, facturen, wissels, cheque-informatie, informatie op loketbewijzen, bestelgegevens, verzoekgegevens)
• Fysieke ruimtelijke beveiliging (gegevens van binnen- en uitgangsregistratie van werknemers en bezoekers, camerabeelden enz.)
• Transactiebeveiliging (zoals IP-adresgegevens, in- en uitgangsgegevens van websites, wachtwoord- en pincode-informatie),
• Risicomanagement (zoals de verwerking van informatie voor het beheren van commerciële, technische en administratieve risico's)
• Financiën (balansgegevens, informatie over financiële prestaties, krediet- en risicogegevens, informatie over vermogen, enz.)
• Beroepservaring (diplomagegevens, gevolgde cursussen, interne beroepsopleiding, certificaten, transcriptgegevens, enz.)
• Marketing (informatie over aankoopgeschiedenis, enquêtes, cookiegegevens, informatie verkregen uit campagneactiviteiten)
• Visuele en auditieve opnames (zoals visuele en auditieve opnames)
• Ras en etnische afkomst (zoals gegevens over ras en etnische afkomst)
• Informatie over Politieke Gedachten (informatie die zijn/haar politieke gedachten aangeeft, zoals informatie over lidmaatschap van een politieke partij)
• Filosofisch geloof, religie, sekte en andere overtuigingen (informatie over religieuze affiliatie, informatie over filosofisch geloof, informatie over sekte-affiliatie, informatie over andere overtuigingen, enz.)
• Kleding en Uiterlijk (informatie betreffende kleding en uiterlijk)
• Lidmaatschap van de Vereniging (zoals lidmaatschapsinformatie van de vereniging)
• Stichtingslidmaatschap (zoals informatie over stichtingslidmaatschap)
• Vakbondslidmaatschap (zoals informatie over vakbondslidmaatschap)
• Gezondheidsinformatie (bijvoorbeeld informatie over handicap, bloedgroep, persoonlijke gezondheidsinformatie, gebruikte apparaten en prothesemateriaal)
• Seksueel Leven (informatie over seksueel leven enz.)
• Strafrechtelijke Veroordeling en Veiligheidsmaatregelen (informatie over strafrechtelijke veroordelingen, informatie over veiligheidsmaatregelen enz.)
• Biometrische Gegevens (zoals handpalminformatie, vingerafdrukinformatie, netvliesscaninformatie, gezichtsherkenningsinformatie)
• Genetische Gegevens (zoals genetische gegevens)
• Overige Informatie (zoals gegevenssoorten die door de gebruiker worden bepaald)

Gegevensonderwerp Persoongroepen

• Kandidaat-werknemer
• Werknemer
• Proefpersoon
• Persoon waar het nieuws over gaat
• Aandeelhouder/Partner
• Potentiële koper van een product of dienst
• Examenkandidaat
• Stagiair
• Leverancier Werknemer
• Leverancier Vertegenwoordiger
• Persoon die Product of Dienst Ontvangt
• Ouder / Bewindvoerder / Vertegenwoordiger
• Bezoeker
• Overig

Technische en administratieve maatregelen met betrekking tot de verwerking en bescherming van persoonlijke gegevens

Het bedrijf neemt alle nodige technische en administratieve maatregelen om het passende beveiligingsniveau te waarborgen voor de bescherming van persoonlijke gegevens. De in artikel 12 van de AVG-bescherming voorziene maatregelen zijn als volgt:

• Het voorkomen van illegale verwerking van persoonlijke gegevens,
• Het voorkomen van illegale toegang tot persoonlijke gegevens,
• Zorgen voor de bewaring van persoonsgegevens

Als Gegevensbeheerder heeft het Bedrijf het noodzakelijke proces gestart voor de implementatie van de volgende Technische en Administratieve Maatregelen om het nalevingsproces van de AVG te verbeteren.

• Toegangs-Matrix
• Toegangscontrole
• Toegangslogboeken
• Gebruikersaccountbeheer
• Netwerkbeveiligingspraktijk
• Beveiliging Encryptie Penetratietest
• Logbestanden Gegevensmaskering
• Software voor het Voorkomen van Gegevensverlies
• Back-up Firewalls
• Actuele antivirusprogramma's
• Verwijderen, Vernietigen of Anoniem Maken Sleutelbeheer
• Opstellen van een register van de verwerking van persoonlijke gegevens
• Corporate Policies (Access, Information Security, Usage, Retention, and Destruction, etc.) Contracts (Data Controller - Data Controller, Data Controller - Data Processor)
• Vertrouwelijkheidsovereenkomsten
• Interne periodieke en/of willekeurige inspecties van de instelling
• Risicoanalyses
• Arbeidsovereenkomst, Disciplinaire Reglement (Toevoeging van bepalingen in overeenstemming met de wet) Corporate Communicatie (Crisbeheer, Comité- en Betrokkene-informatiesystemen, Reputatiemanagement, enz.),
• Opleidings- en Bewustmakingsactiviteiten (Informatiebeveiliging en Wetgeving) Melding aan het Verantwoordelijkenregister voor Gegevens (VERBİS)

Rechten van de Persoonlijke Gegevensdrager zoals vermeld in Artikel 11 van de AVG

Als houders van persoonlijke gegevens, wanneer u verzoeken met betrekking tot uw rechten indient bij ons bedrijf via de in deze Verklaring inzake de Bescherming van Persoonsgegevens hieronder vermelde methoden, zal ons bedrijf het verzoek, afhankelijk van de aard ervan, gratis afhandelen binnen maximaal 30 (dertig) dagen. Indien echter door de Autoriteit Persoonsgegevens een vergoeding wordt voorzien, zal het door ons bedrijf vastgestelde tarief in rekening worden gebracht.

Binnen dit kader zijn de betrokkenen bij persoonsgegevens;

• Leren of persoonlijke gegevens worden verwerkt
• Verzoek om informatie over persoonlijke gegevens als deze zijn verwerkt,
• Het doel van de verwerking van persoonlijke gegevens kennen en leren of deze overeenkomstig het doel worden gebruikt,
• Het kennen van de derde partijen aan wie persoonlijke gegevens binnen of buiten het land worden overgedragen,
• Indien persoonlijke gegevens onvolledig of verkeerd zijn verwerkt, verzoek om correctie en verzoek om de uitgevoerde handeling aan derden te melden aan wie de persoonlijke gegevens zijn doorgegeven,
• Even if personal data has been processed in accordance with the KVKK Law and other relevant legislation, requesting the deletion or destruction of personal data if the reasons requiring processing no longer exist, and requesting that the transaction carried out within this scope be communicated to the third parties to whom the personal data has been transferred,
• Bezwaar maken tegen een resultaat tegen de persoon zelf door de verwerking van gegevens uitsluitend via geautomatiseerde systemen,
• Het recht hebben om schade te claimen als gevolg van het onwettig verwerken van persoonlijke gegevens.

Als betrokkene dient u uw rechten schriftelijk bij ons bedrijf kenbaar te maken. In dit kader adviseren wij u voor een gezonde en snelle afhandeling van uw aanvragen bij ons bedrijf in het kader van artikel 11 van de AVG, het document 'Aanvraagformulier voor Informatie van Betrokkene' te gebruiken, dat onder het kopje Bescherming van Persoonsgegevens op onze website staat, en de eventueel gevraagde documenten/informatie en de noodzakelijke documenten ter identificatie van uw identiteit persoonlijk of per aangetekende brief te overhandigen. Bovendien kunt u als online gebruiker het aanvraagformulier voor informatie van de betrokkene via .............................com.tr aan ons overmaken (met het eerder bij ons bedrijf geregistreerde e-mailadres).

Vaststelling

Het personeel van de instelling doet melding van incidenten in verdachte situaties zoals verloren of opduikende bestanden zonder toestemming, problemen met de werking van de antivirussoftware, onbedoeld werkende programma's of geopende vensters, onbevoegd personeel in kritieke informatieverwerkingsfaciliteiten, vertrouwelijke bestanden die openstaan voor externe interventie, het niet uitvoeren van procedures volgens de geschreven richtlijnen, enz.

Beoordeling en Rapportage

Wanneer informatiebeveiligingsinbreuken aan de Kwaliteitsmanagementafdeling worden gemeld via het İO.FR.001 Ongewenst Incidentmeldingsformulier, beoordeelt de Kwaliteitsmanagementafdeling het inbreukincident en geeft, indien besloten wordt dat er een inbreuk is, rapportage aan het hogere management.

Het rapport bevat minimaal de volgende koppen;

• Verzameld bewijs.
• Soort bewijs.
• Plaats voor het bewaren van bewijs.
• Bewijsdatum en -tijd.
• Indien er een corrigerende maatregel met betrekking tot het incident is gestart, corrigerend activiteitenformulier
• Datum en tijd van het vaststellen van het incident van overtreding.

De zaken waar rekening mee moet worden gehouden bij het rapporteren van een informatiebeveiligingsincident zijn als volgt:

• Fysieke beveiligingsmaatregelen en toegangsinformatie in omgevingen.
• Effectloze beveiligingscontrole.
• Schending van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie.
• Menselijke fouten.
• Ongecontroleerde software- of hardware-systeemwijzigingen.
• Storingen.
• Toegangscontrole.
• Niet-naleving van beleid en procedures.
• Kwetsbaarheden gedetecteerd door systeembeveiligingssoftware.

De voor bovenstaande onderwerpen geopende registraties worden beoordeeld tijdens bijeenkomsten voor kwaliteitsmanagementbeoordeling. Overtredingsincidenten worden gemeten binnen de risicobeoordeling.

Het beoordelingsmechanisme is als volgt:

• Bij de beoordeling van overtredingsincidenten wordt rekening gehouden met het aantal incidenten en de impact van het incident.
• Gegevens van overtredingsincidenten worden gebruikt als maatstaf bij risicobeoordelingen.
• De impactwaarde wordt besproken in informatiebeveiligingsvergaderingen en wordt weerspiegeld in de risicokanswaarden op basis van het aantal en de impact van de registraties.
• Indien er aan het eind van het jaar een toename van 7% tot 10% in het aantal registraties is, krijgen gebruikers daarnaast bewustmakingscursussen.
• Indien er aan het einde van het jaar een toename van 11% tot 30% is in het aantal registraties, wordt een extra vergadering gehouden om de procedures te herzien.
• Indien er aan het eind van het jaar een toename van 31% of meer in het aantal registraties is, worden bewustmakingscursussen, procedure-updates, investeringen en structurele wijzigingsbeslissingen genomen.

Interventie

• Er worden geen sluitingsprocedures uitgevoerd voor enige kwetsbaarheid die bewijs kan vernietigen of beschadigen.
• Voor alle incidenten die door controles of gemelde situaties zijn vastgesteld en waarvan het bewijs is verzameld, wordt de kwetsbaarheid die het incident heeft veroorzaakt, verholpen voordat andere handelingen worden uitgevoerd.
• Wanneer interventie nodig wordt geacht, wordt de BY.PR.001 Procedure Bedrijfscontinuïteit toegepast.

Voorzorg nemen en ervaring opdoen

De vastgestelde en verzamelde bewijzen van informatiebeveiligingsincidenten worden gevolgd door de noodzakelijke maatregelen om herhaling te voorkomen. Alle ervaren informatiebeveiligingsincidenten worden herzien om ervan te leren en de opgedane kennis wordt geregistreerd. Het leren van ervaringen heeft tot doel te voorkomen dat een incident zich opnieuw voordoet, of om bij herhaling sneller een oplossing voor het probleem te vinden.

Om een beveiligingsinbreuk te voorkomen, kan een van de volgende maatregelen worden genomen:

• De aangemaakte registraties worden gecontroleerd en de benodigde informatie voor oplossingsmethoden wordt vastgelegd.
• Er moeten altijd schriftelijke procedures worden opgesteld voor incidenten die het gevolg zijn van verkeerde toepassingen.
• Bij incidenten die voortkomen uit procedures worden de procedures opnieuw beoordeeld en gecorrigeerd.
• Er wordt gecontroleerd of er een risicoregistratie is van het ervaren informatiebeveiligingsincident; als die bestaat, wordt het risico opnieuw beoordeeld, en als die niet bestaat, wordt een risicoregistratie aangemaakt voor beoordeling.
• Voor problemen veroorzaakt door toegang wordt de toegang opnieuw gecontroleerd, en andere vergelijkbare toegangsmachtigingen worden ook gecontroleerd.
• Bij incidenten die voortkomen uit software en applicaties worden updates gecontroleerd en wordt het incident afgesloten via methoden zoals het sluiten van kwetsbaarheden, bijwerken of ontwikkelen van patches.
• Voor problemen die voortkomen uit fysieke uitrusting, worden de genomen maatregelen ook toegepast op andere soortgelijke apparatuur.
• Bij incidenten veroorzaakt door schadelijke code wordt de bron van het probleem vastgesteld en wordt de effectiviteit van de beveiligingssoftware onderzocht. De genomen maatregelen worden zeker op alle systemen toegepast.

Registratie en Verzamelen van Bewijs

• Tijdens de fase van registratie en bewijsgaring wordt eerst gecontroleerd of de integriteit van de gegevens waarmee het incident en de verantwoordelijke kunnen worden vastgesteld niet is verstoord.
• Alleen volledig intacte gegevens worden als bewijs gebruikt.
• Bewijsstukken die zijn verzameld voor informatiebeveiligingsinbreuken worden gedurende 3 jaar bewaard.
• In gevallen van detectie van een informatiebeveiligingsinbreuk, worden, indien beschikbaar, camerabeelden, toegangsregisters, controledocumenten, door beveiligingssoftware van systemen bijgehouden registraties, kostengegevens die nodig zijn voor probleemoplossing, en registraties die nodig kunnen zijn voor de evaluatie van informatiebeveiligingsinbreuken en die de frequentie, schade en kostengrenzen van toekomstige incidenten bepalen, bewaard.

Verbetering

• Werknemers krijgen bewustmakingstraining over informatiebeveiliging en de bescherming van persoonlijke gegevens.
• De in het informatiemanagementsysteem gebruikte wachtwoorden voldoen aan het wachtwoordbeleid van het Ministerie.
• Verantwoordelijken en gebruikers van het informatiemanagementsysteem ondertekenen een geheimhoudingsverklaring.
• Er wordt een risicobeoordeling uitgevoerd met betrekking tot fysieke gevaren voor het informatiemanagementsysteem, problemen met software en hardware, informatiebeveiliging, informatieprivacy, bescherming van persoonlijke gegevens en gebruikersfouten.
• Bij schendingen van de informatiebeveiliging worden corrigerende maatregelen genomen en een situatieanalyse uitgevoerd, verbeteringen doorgevoerd en na de verbetering worden het hoger management en de werknemers geïnformeerd.