Protecția datelor cu caracter personal

Principiile de Bază în Procesarea Datelor Personale:

Procesarea în conformitate cu Legea și principiul Corectitudinii

Compania noastră se conformează principiilor stabilite de reglementările legale și regulii generale de încredere și onestitate în procesarea datelor cu caracter personal.

Acuratețea și, dacă este necesar, actualitatea datelor

Se iau măsurile necesare pentru ca datele personale prelucrate de companie să fie corecte și actualizate, iar proprietarilor de date le sunt oferite informații și facilități necesare pentru a asigura că datele prelucrate reflectă situația reală.

Procesarea pentru scopuri precise, clare și legitime

Compania noastră stabilește în mod clar și sigur scopul procesării datelor cu caracter personal care este legitim și legal. Compania noastră prelucrează datele cu caracter personal numai în măsura în care acestea sunt legate de serviciul oferit și sunt necesare pentru acesta. Scopul pentru care datele cu caracter personal vor fi prelucrate de către compania noastră este determinat înainte de a începe orice activitate de procesare a datelor cu caracter personal.

Relevanță, limitare și proporționalitate față de scopul pentru care sunt procesate

Datele sunt procesate de către companie în conformitate cu KVKK și alte reglementări relevante, în mod adecvat scopurilor definite pentru fiecare categorie de date, legate de realizarea scopului și proporționat, evitându-se procesarea datelor personale care nu sunt necesare.

Păstrarea pentru perioada prevăzută în legislația relevantă sau necesară pentru scopul pentru care sunt procesate

Datele personale prelucrate de companie sunt păstrate doar pe durata prevăzută de legislația relevantă sau pe durata necesară pentru scopul pentru care au fost prelucrate. În acest context, compania respectă perioada prevăzută de legislația relevantă pentru păstrarea datelor; în lipsa unei astfel de perioade, datele sunt păstrate doar pentru durata necesară îndeplinirii scopului pentru care au fost prelucrate. Compania nu păstrează datele bazându-se pe probabilitatea folosirii lor viitoare.

• Toate regulile stabilite în cadrul măsurilor de securitate fizică (ușile de intrare-ieșire, camerele de birou, zonele de livrare a produselor, securitatea depozitelor și utilizarea cardurilor de identificare ale personalului etc.) trebuie respectate de toți angajații.
• Protecția împotriva virusurilor și atacatorilor aparține Responsabilului IT. Responsabilul informează conducerea superioară cu privire la echipamentele și software-ul necesare pentru protecția împotriva virusurilor și atacatorilor și ia măsurile necesare. Aceste măsuri includ condițiile minime solicitate de ministerul sănătății, care constau din aparate hardware și software, cum ar fi programele antivirus și firewall-urile. Actualizarea acestor programe revine Responsabilului Sistemului de Management al Informațiilor. La sosirea timpului de actualizare, acesta informează conducerea superioară și efectuează actualizările.

Desfășurarea activităților de prelucrare a datelor personale în conformitate cu KVKK

Condițiile de prelucrare a datelor personale sunt reglementate de KVKK, iar compania prelucrează datele personale în conformitate cu condițiile menționate mai jos.

Exceptând excepțiile prevăzute de Lege, Compania prelucrează datele cu caracter personal doar cu obținerea consimțământului expres al deținătorilor de date. În cazurile prevăzute mai jos de Lege, datele cu caracter personal pot fi prelucrate chiar și fără consimțământul expres al deținătorului de date.

• Prevăzut în mod clar de legi,
• Situația în care o persoană nu poate consimți din cauza imposibilității fizice sau consimțământul său nu este recunoscut legal, fiind necesar pentru protecția vieții sau integrității corporale a sa sau a altuia,
• Este necesară prelucrarea datelor cu caracter personal ale părților unui contract în măsura în care aceasta este direct legată de încheierea sau executarea unui contract.
• Este obligatoriu pentru operatorul de date să își îndeplinească obligația legală.
• Faptul că titularul datelor le-a făcut publice prin el însuși,
• Prelucrarea datelor este necesară pentru exercitarea, utilizarea sau protejarea unui drept,
• Prelucrarea datelor este obligatorie pentru interesele legitime ale operatorului de date, cu condiția să nu dăuneze drepturilor și libertăților fundamentale ale titularului datelor.
• În ceea ce privește prelucrarea datelor cu caracter personal speciale, care se consideră a avea o importanță mai critică din diverse perspective pentru titularii de date, Compania manifestă o sensibilitate specială. În acest context, cu condiția ca măsurile adecvate stabilite de Departamentul de Management al Calității să fie luate, aceste date nu sunt prelucrate fără consimțământul expres al titularilor de date. Totuși, datele cu caracter personal speciale, cu excepția celor legate de sănătate și viața sexuală, pot fi prelucrate fără consimțământul expres al titularului de date în cazurile prevăzute de lege.

În cazul datelor legate de sănătate și viața sexuală, acestea pot fi procesate fără consimțământul explicit, cu condiția luării măsurilor suficiente și în cazurile enumerate mai jos:

• Protecția sănătății publice,
• Medicină preventivă,
• Diagnostic medical,
• Desfășurarea serviciilor de tratament și îngrijire,
• Planificarea și gestionarea serviciilor de sănătate și a finanțării acestora.

Furnizarea de explicații cu privire la activitatea de prelucrare a datelor cu caracter personal desfășurată legal de companie și la sistemele adoptate pentru protecția datelor cu caracter personal are scopul de a asigura transparența prin informarea persoanelor ale căror date cu caracter personal sunt procesate de compania noastră, inclusiv clienții noștri, potențialii clienți, angajații noștri, candidații la angajare, reprezentanții companiei, vizitatorii, angajații și reprezentanții instituțiilor cu care colaborăm și terțele părți ale căror date sunt prelucrate.

• În conformitate cu BY.YD.002 Politica Instituțională a Sistemului de Management al Informației a centrului medical, a fost creată o structură de domeniu, iar toate calculatoarele funcționează în starea de „login” în structura domeniului. Calculatoarele care nu sunt conectate la domeniu sunt eliminate din rețeaua locală, iar între dispozitivele din rețeaua locală nu se efectuează schimb de informații.
• Prin intermediul calculatoarelor nu se pot face schimburi de fișiere în afară de documentele oficiale, programe și materiale educaționale
• Accesul la internet și conexiunile de e-mail sunt controlate de dispozitivul firewall aflat în centrul medical.
• Pentru tot personalul autorizat care începe să lucreze în centrul medical, se creează o adresă de e-mail corporativă.
• Email-urile și parolele sunt transmise personalului relevant în timpul instruirii.
• Utilizatorul recunoaște că toate expresiile făcute în timpul e-mailului îi aparțin. Utilizatorul este responsabil pentru trimiterea mesajelor care ar putea constitui o infracțiune; amenințătoare, ilegale, jignitoare, profane sau defăimătoare, sau mesaje care contravin moralei.
• Utilizatorul nu poate include materiale și documente care constituie o infracțiune din punct de vedere legal în contul său și nu poate folosi aplicații dăunătoare proprietarilor de conturi personale.
• Nu se poate folosi serverul unui alt sistem sau contul unui alt utilizator fără permisiunea persoanei respective, cu scopul de a trimite mesaje.
• Utilizatorul nu poate folosi contul său în scop comercial sau profit. Nu poate trimite e-mailuri în masă (SPAM) pentru publicitate, promovare, anunțuri etc. către un număr mare de utilizatori.
• Utilizatorul este responsabil pentru toate responsabilitățile legale care pot apărea din drepturile de publicare ale tuturor informațiilor din contul său.

Informarea și clarificarea față de proprietarul datelor personale

Compania noastră informează persoanele vizate cu privire la prelucrarea datelor cu caracter personal în conformitate cu articolul 10 din Legea protecției datelor. În acest context, compania oferă clarificări asupra scopului prelucrării datelor cu caracter personal, către cine și în ce scop pot fi transferate datele prelucrate, metoda și temeiul juridic al colectării datelor cu caracter personal și drepturile de care beneficiază persoana vizată.

În articolul 20 al Constituției, se afirmă că fiecare persoană are dreptul de a fi informată cu privire la datele sale personale. În acest sens, în articolul 11 al Legii KVK, printre drepturile titularului datelor personale se enumerate și „cererea de informații”. În cadrul companiei noastre, în conformitate cu articolul 20 al Constituției și articolul 11 al Legii KVK, în cazul în care titularul datelor personale solicită informații, se oferă informarea necesară.

Scopurile prelucrării datelor cu caracter personal

Datele dumneavoastră de sănătate, precum și datele dumneavoastră personale cu caracter special și datele personale, pot fi prelucrate de către Companie într-un mod limitat și proporțional, legat de scopurile enumerate mai jos, inclusiv, dar fără a se limita la cele menționate;

• Numele dumneavoastră, prenumele dumneavoastră, numărul de identitate turc (T.C. Kimlik numarası), numărul temporar de identitate turc, numărul pașaportului, locul și data nașterii, starea civilă, sexul, numărul poliței de asigurare sau numărul protocolului de pacient și alte date de identificare care vă descriu.
• Adresa dumneavoastră, numărul de telefon, adresa de e-mail
• Rezultatele testelor dumneavoastră, rezultatele de laborator și de imagistică, datele de examinare, informațiile despre rețete, precum și datele dumneavoastră privind sănătatea și viața sexuală obținute în timpul desfășurării serviciilor medicale de diagnostic, tratament și îngrijire și, fără a se limita la acestea, datele dumneavoastră de sănătate,
• Numărul dvs. IBAN, informațiile despre cardul de credit,
• În timpul vizitei la centrul nostru medical, imaginile și înregistrările audio captate de sistemul de camere CCTV
• În cazul în care contactați Recepția/Consilierea pacienților, înregistrările vocale ale conversațiilor dvs. vor fi păstrate.
• Datele dumneavoastră referitoare la asigurarea privată de sănătate în scopul finanțării și planificării serviciilor medicale

Compania noastră prelucrează datele personale limitându-se la scopurile și condițiile prevăzute în articolul 5, alineatul 2 și articolul 6, alineatul 3 din Legea nr. 6698 privind Protecția Datelor Personale.

Aceste scopuri și condiții;

• Prevederea clară în legi a desfășurării de către Compania noastră a activității relevante în legătură cu procesarea datelor dumneavoastră personale,
• Prelucrarea datelor dvs. personale de către compania noastră este direct relevantă și necesară pentru încheierea sau executarea unui contract,
• Prelucrarea datelor dvs. personale este obligatorie pentru ca compania noastră să își poată îndeplini obligația legală,
• Cu condiția ca datele dvs. personale să fi fost făcute publice de către dvs.; prelucrarea de către compania noastră, în mod limitat pentru scopul divulgării,
• Prelucrarea datelor dvs. personale de către compania noastră este obligatorie pentru instaurarea, exercitarea sau protejarea drepturilor companiei noastre, ale dvs. sau ale unor terți.
• În condițiile în care nu se aduce atingere drepturilor și libertăților fundamentale ale dumneavoastră, Compania noastră efectuează activități de prelucrare a datelor personale pentru interesele sale legitime, atunci când aceasta este necesar,
• Desfășurarea de activități de procesare a datelor personale de către compania noastră este necesară pentru protecția vieții sau integrității corporale a proprietarului datelor personale sau a altor persoane și, în acest caz, proprietarul datelor personale se află într-o situație în care nu își poate exprima consimțământul din cauza imposibilității efective sau a nulității legale.
• Prelucrarea datelor personale calificate, cu excepția sănătății titularului și a vieții sexuale, prevăzută de legi
• Prelucrarea datelor cu caracter personal care se referă la sănătatea și viața sexuală a persoanei vizate cu caracter special se realizează în scopul protecției sănătății publice, a medicinei preventive, a diagnosticării, tratamentului și furnizării serviciilor de îngrijire medicală, precum și pentru planificarea și gestionarea serviciilor de sănătate și a finanțării acestora, de către persoane aflate sub obligația confidențialității sau de către instituții și organizații autorizate.

În condițiile menționate mai sus; Compania noastră poate procesa datele cu caracter personal, inclusiv, dar fără a se limita la, următoarele scopuri:

• Protecția sănătății publice, medicina preventivă, desfășurarea serviciilor de diagnostic medical, tratament și îngrijire,
• În scopul planificării și gestionării serviciilor de sănătate și a finanțării acestora
• Verificarea identității dumneavoastră
• În cazul în care faceți o programare, posibilitatea de a vă informa despre programare.
• Confirmarea relației cu instituțiile cu care centrul medical are un acord
• Îndeplinirea cerințelor legale și de reglementare
• Finanțarea serviciilor dvs. medicale, acoperirea costurilor pentru investigații, diagnostic și tratament sunt gestionate de Departamentele de Servicii pentru Pacienți, Afaceri Financiare și Marketing.
• Conform legislației aplicabile, informațiile solicitate pot fi partajate cu Ministerul Sănătății și alte instituții și organizații publice,
• Partajarea oricăror informații solicitate de companiile private de asigurări în cadrul finanțării serviciilor medicale
• Pentru a îmbunătăți serviciile pe care le oferim, analizarea utilizării serviciilor de sănătate
• Pentru desfășurarea activităților comerciale ale companiei, departamentele noastre relevante efectuează lucrările necesare și gestionează procesele de afaceri aferente;
• Planificarea și executarea activităților de asigurare a continuității și derulării activităților de muncă,
• Urmărirea activităților financiare și/sau contabile,
• Furnizarea de informații către organizațiile autorizate conform legislației,
• Planificarea și executarea activităților de comunicare corporativă,
• Pentru asigurarea implementării politicilor de resurse umane ale companiei noastre;
• Asigurarea securității juridice și comerciale a companiei noastre și a persoanelor care au relații comerciale cu compania noastră;
• Desfășurarea activităților de evaluare a satisfacției pentru clienții noștri existenți, organizarea și gestionarea evenimentelor,
• Desfășurarea activităților de sănătate și securitate în muncă,
• Desfășurarea proceselor de securitate informațională și fizică
• Confirmarea informațiilor persoanelor care efectuează tranzacții prin intermediul site-ului nostru corporativ și al aplicațiilor mobile,

Ștergerea, distrugerea sau anonimizarea datelor cu caracter personal

Cu păstrarea dispozițiilor prevăzute în alte legi privind ștergerea, distrugerea sau anonimizarea datelor personale, Compania, chiar dacă a procesat datele în conformitate cu această Lege și cu alte dispoziții legale, în cazul în care motivele pentru prelucrare încetează, șterge, distruge sau anonimizează Datele Personale de oficiu sau la cererea Proprietarului de Date/ Persoanei Vizate în conformitate cu principiile prevăzute în BY.PR.004 Procedura privind Securitatea Informației și Protecția Datelor cu Caracter Personal.

Ștergerea datelor personale; este procesul prin care Datele Personale devin complet inaccesibile și inutilizabile pentru utilizatorii în cauză.

Distrugerea datelor reprezintă procesul prin care Datele cu Caracter Personal devin inaccesibile, ireversibile și imposibil de utilizat de către oricine.

Prin anonimizarea datelor, se asigură că Datele cu Caracter Personal nu pot fi asociate cu o persoană fizică identificabilă sau identificată în niciun fel, chiar dacă sunt corelate cu alte date.

Transferul datelor cu caracter personal

Datele dumneavoastră personale procesate în cadrul scopurilor explicate; în conformitate cu principiile fundamentale prevăzute de KVKK și în cadrul condițiilor și scopurilor de procesare a datelor personale prevăzute la articolele 8 și 9 din KVKK,

• Ministerul Sănătății și subdiviziunile sale afiliate,
• Reprezentanții cărora le-ați acordat autorizație,
• Companii de asigurări private,
• Casa de Asigurări Sociale,
• Direcția Generală de Securitate și alte forțe de ordine,
• Direcția Generală a Evidenței Populației,
• Uniunea Farmaciștilor din Turcia,
• Instanțele și orice fel de autorități judiciare, centrale și alte terțe părți,
• Avocați,
• Laboratoarele, centrele medicale, ambulanțele, echipamentele medicale și instituțiile care oferă servicii de sănătate cu care colaborăm pentru diagnostic și tratament medical,
• Doar pentru a putea fi furnizate serviciile, furnizorii noștri,

va putea fi împărtășit cu el.

Transferul datelor cu caracter personal în străinătate

Compania noastră poate transfera datele cu caracter personal și datele cu caracter personal cu caracter special ale titularului datelor către terți din străinătate, luând măsurile de securitate necesare în conformitate cu scopurile legale de prelucrare a datelor personale. Datele personale colectate de compania noastră sunt transferate către țări străine declarate de Organizația de Protecție a Datelor (KVK) că oferă protecție suficientă („Țară Străină cu Protecție Suficientă”) sau, în cazul în care nu există o protecție adecvată, către țări străine în care operatorii de date din Turcia și din țara străină respectivă angajează în scris că asigură o protecție suficientă și pentru care se obține permisiunea KVK („Țara Străină în Care Se Găsește Operatorul de Date Care Asigură Protecția Suficientă”). În acest sens, compania noastră acționează conform reglementărilor prevăzute la articolul 9 din Legea KVK.

Intrările în clădiri și facilități, activitățile de prelucrare a datelor cu caracter personal desfășurate în acestea și vizitatorii site-ului web

• Activitățile de prelucrare a datelor cu caracter personal efectuate de companie la intrările în clădiri și în cadrul facilităților sunt desfășurate în conformitate cu Constituția, Legea protecției datelor cu caracter personal și alte reglementări relevante.
• În scopul asigurării securității de către compania noastră, în clădirile și facilitățile companiei noastre se desfășoară activități de procesare a datelor cu caracter personal, prin monitorizare cu camere de securitate și urmărirea intrării și ieșirii vizitatorilor.
• Prin utilizarea camerelor de securitate și prin înregistrarea intrărilor și ieșirilor vizitatorilor, Compania noastră desfășoară activități de prelucrare a datelor cu caracter personal.
• Activitatea de supraveghere prin camerele de securitate a companiei are scopul de a proteja interesele legate de siguranța companiei și a altor persoane, iar în acest context compania noastră acționează în conformitate cu Constituția, Legea KVKK și alte reglementări relevante.
• În intrările în clădiri și facilități ale companiei noastre, precum și în interiorul acestora, sunt efectuate înregistrări video ale vizitatorilor prin intermediul sistemelor de monitorizare cu cameră.
• Compania noastră are următoarele scopuri în cadrul activității de supraveghere cu camere de securitate: îmbunătățirea calității serviciului oferit, asigurarea fiabilității acestuia, protejarea securității companiei, a clienților și a altor persoane, precum și protejarea intereselor clienților cu privire la serviciul primit.
• Supravegherea prin camere efectuată de compania noastră în scop de securitate se realizează în conformitate cu prevederile prevăzute în Legea KVK. Activitatea de supraveghere prin camere desfășurată de compania noastră se derulează în conformitate cu Legea privind Serviciile de Securitate Privat și legislația relevantă.
• Numărul de angajați ai Companiei care au acces la înregistrările stocate și păstrate în format digital este limitat. Numărul limitat de persoane care au acces la înregistrări declară, prin angajament de confidențialitate, că vor proteja confidențialitatea datelor la care au acces.
• În conformitate cu articolul 12 din Legea KVK, compania noastră ia măsurile tehnice și administrative necesare pentru a asigura securitatea datelor personale obținute ca urmare a activității de supraveghere prin camere.

În afară de înregistrarea cu cameră menționată mai sus, compania noastră desfășoară activități de prelucrare a datelor cu caracter personal în clădirile și facilitățile sale pentru urmărirea intrărilor și ieșirilor vizitatorilor, în scopul asigurării securității și în concordanță cu scopurile prevăzute în această Politică.

• În timp ce se obțin numele și prenumele persoanelor care vin în clădirile Companiei noastre ca oaspeți sau prin textele afișate la sediul Companiei ori în alte moduri accesibile oaspeților, titularii acestor date personale sunt informați în acest sens. Datele obținute în scopul monitorizării intrărilor și ieșirilor oaspeților sunt procesate doar în acest scop sau datele personale relevante sunt înregistrate într-un sistem de evidență a datelor în format fizic.
• În scopul asigurării securității și pentru scopurile menționate în această Procedură; compania noastră poate oferi acces la internet vizitatorilor care solicită acest serviciu pe durata șederii lor în Clădiri și Facilități. În acest caz, înregistrările jurnal legate de accesul la internet sunt păstrate conform Legii nr. 5651 și prevederilor legale stabilite în conformitate cu această lege; aceste înregistrări sunt procesate doar la cererea instituțiilor publice autorizate sau în cadrul proceselor de audit realizate în companie pentru a ne îndeplini obligațiile legale relevante.
• În acest context, doar un număr limitat de angajați ai Companiei au acces la înregistrările de log obținute. Angajații Companiei care au acces la aceste înregistrări le accesează numai în scopul cererilor venite de la instituții și autorități publice competente sau în cadrul proceselor de control și le împărtășesc doar persoanelor legal autorizate. Numărul limitat de persoane care au acces la înregistrări declară printr-un angajament de confidențialitate că va proteja confidențialitatea datelor la care au acces.
• Vizitatorii site-ului web sunt informați prin politica privind cookie-urile.

Categorii de date cu caracter personal

• Identitate (nume și prenume, numele mamei - al tatălui, numele de fată al mamei, data nașterii, locul nașterii, starea civilă, seria și numărul cărții de identitate, numărul de identificare turcesc etc.)
• Comunicare (număr de adresă, adresă de e-mail, adresă de contact, adresă poștală electronică înregistrată (KEP), număr de telefon etc.)
• Locație (informațiile de poziție ale locului în care se află)
• Date personale (informații din registrul de salarii, anchete disciplinare, înregistrări privind angajarea și ieșirea de la locul de muncă, declarații de bunuri, informații despre CV, rapoarte de evaluare a performanței, etc.)
• Act juridic (informații din corespondența cu autoritățile judiciare, informații din dosarele de judecată etc.)
• Tranzacție Client (înregistrări call center, factură, cambie, cec, informații de pe chitanțele ghișeului, informații despre comandă, informații despre cerere etc.)
• Securitatea fizică a spațiului (informații despre înregistrările de intrare-ieșire ale angajaților și vizitatorilor, înregistrări video, etc.)
• Securitatea operațiunilor (informații despre adrese IP, informații de acces și ieșire de pe site-ul web, informații despre parole și coduri, etc.)
• Managementul riscului (cum ar fi informațiile procesate pentru gestionarea riscurilor comerciale, tehnice, administrative)
• Finanțe (informații despre bilanț, informații despre performanța financiară, informații despre credite și riscuri, informații despre patrimoniu)
• Experiență profesională (informații despre diplomă, cursurile urmate, informații despre instruirea profesională, certificate, informații despre transcript, etc.)
• Marketing (informații despre istoricul cumpărăturilor, sondaje, înregistrări de cookie-uri, informații obținute prin campanii de marketing)
• Înregistrări Vizuale și Auditive (precum înregistrări vizuale și auditive)
• Rasă și Origine Etnică (cum ar fi informațiile despre rasă și origine etnică)
• Informații despre Opinii Politice (informații care indică opinia politică, informații despre apartenența la partidul politic, etc.)
• Convingeri filosofice, Religie, Confesiune și Alte Convingeri (informații privind apartenența religioasă, informații privind convingerile filosofice, informații privind apartenența la o confesiune, informații privind alte convingeri)
• Îmbrăcăminte și Vestimentație (informații referitoare la îmbrăcăminte și vestimentație)
• Calitatea de membru în asociație (cum ar fi informațiile despre calitatea de membru în asociație)
• Calitatea de membru al fundației (informații despre calitatea de membru al fundației, etc.)
• Calitatea de membru de sindicat (cum ar fi informații despre calitatea de membru de sindicat)
• Informații despre sănătate (informații despre starea de handicap, grupa sanguină, informații personale de sănătate, informații despre dispozitive și proteze utilizate)
• Viața sexuală (informații privind viața sexuală etc.)
• Condiții de condamnare și măsuri de siguranță (informații privind condamnarea penală, informații privind măsurile de siguranță etc.)
• Date biometrice (cum ar fi informațiile despre palmă, amprente, scanări retinei, recunoaștere facială)
• Date genetice (cum ar fi datele genetice)
• Alte informații (cum ar fi tipurile de date care vor fi determinate de utilizator)

Grupuri de persoane vizate de date

• Candidat la angajare
• Angajat
• Subiect
• Persoana la care se referă știrea
• Acționar/Partener
• Potențial cumpărător de produs sau serviciu
• Candidat la examen
• Stagiar
• Angajat al furnizorului
• Reprezentant al furnizorului
• Persoana care primește produsul sau serviciul
• Părinte / Tutore / Reprezentant
• Vizitator
• Altele

Măsuri tehnice și administrative luate pentru prelucrarea și protecția datelor cu caracter personal

Compania ia toate măsurile tehnice și administrative necesare pentru a asigura nivelul de securitate adecvat pentru protecția datelor cu caracter personal. Măsurile prevăzute la articolul 12 din KVKK sunt următoarele:

• Prevenirea procesării ilegale a datelor personale,
• Prevenirea accesului ilegal la datele personale,
• Asigurarea păstrării datelor personale

Compania, în calitate de Operator de Date, a inițiat procesul necesar pentru aplicarea Măsurilor Tehnice și Administrative de mai jos pentru îmbunătățirea procesului de Conformitate cu KVKK.

• Matricea de autorizații
• Controlul autorizațiilor
• Jurnalele de acces
• Gestionarea contului utilizatorului
• Aplicarea securității rețelei
• Securitate Criptare Penetrare
• Mască de date pentru înregistrările jurnalului
• Software-uri de prevenire a pierderii datelor
• Backup Firewall-uri
• Sisteme antivirus actuale
• Gestionarea Cheilor pentru Ștergere, Distrugere sau Anonimizare
• Pregătirea Inventarului de Procesare a Datelor Personale
• Politici Corporative (Acces, Securitatea Informației, Utilizare, Stocare și Distrugere etc.) Contracte (Între Operatorul de Date și Operatorul de Date, Între Operatorul de Date și Persoana care Prelucrează Datele)
• Declarații de confidențialitate
• Inspectii periodice și/sau aleatorii în cadrul instituției
• Analize de risc
• Contractul de Muncă, Regulamentul Disciplinar (Adăugarea Clauzelor Conforme Legii) Comunicare Instituțională (Managementul Crizei, Procesele de informare a Comitetului și Persoanei Implicate, Managementul Reputației etc.)
• Activități de instruire și conștientizare (Securitatea informațiilor și legislația) Notificare către Sistemul de Evidență a Responsabililor de Date (VERBİS)

Drepturile deținătorului de date conform articolului 11 din Legea privind protecția datelor cu caracter personal

Ca deținători de date cu caracter personal, dacă transmiteți cererile referitoare la drepturile dumneavoastră către Compania noastră prin metodele prevăzute mai jos în Textul de Informare privind Protecția Datelor cu Caracter Personal, Compania noastră va soluționa cererea gratuit în termen de maximum 30 (treizeci) de zile, în funcție de natura cererii. Totuși, în cazul în care Consiliul de Protecție a Datelor cu Caracter Personal prevede o taxă, se va percepe taxa conform tarifului stabilit de Compania noastră.

În acest context, titularii de date personale;

• Afla dacă datele personale sunt prelucrate
• Solicitarea informațiilor referitoare la datele personale procesate,
• Învățarea scopului procesării datelor personale și dacă acestea sunt utilizate în conformitate cu scopul lor,
• Cunoașterea terților către care sunt transferate datele cu caracter personal, în țară sau străinătate,
• În cazul în care datele personale au fost procesate incomplet sau incorect, solicitarea corectării acestora și, în acest context, solicitarea notificării procesului persoanelor terțe către care au fost transferate datele personale,
• Solicitarea ștergerii sau distrugerii datelor cu caracter personal în cazul în care motivele care impuneau prelucrarea acestora au dispărut, deși acestea au fost prelucrate în conformitate cu Legea privind Protecția Datelor și alte prevederi legale aplicabile, și solicitarea notificării acestui proces către terții cărora li s-au transmis datele personale,
• Contestarea apariției unui rezultat împotriva persoanei prin analizarea exclusiv automată a datelor procesate,
• Persoana are dreptul de a solicita repararea daunelor cauzate prin procesarea ilegală a datelor personale.

Trebuie să transmiteți cererile dvs. de drepturi în scris către Compania noastră ca persoană vizată. În acest context, pentru gestionarea sănătoasă și rapidă a cererilor pe care le veți face către Compania noastră în conformitate cu articolul 11 din Legea privind protecția datelor cu caracter personal (KVK), vă recomandăm să folosiți documentul „Formular de solicitare informații privind persoana vizată” disponibil în secțiunea Protecția datelor cu caracter personal de pe site-ul nostru web, și să furnizați documentele/informațiile necesare care ar putea fi solicitate conform cererii dvs., precum și documentele necesare pentru identificarea identității dvs., fie personal, fie printr-o scrisoare recomandată cu confirmare de primire. De asemenea, puteți transmite cererea dvs. completând formularul de solicitare informații pentru persoana vizată ca Utilizator Online (folosind adresa de e-mail pe care ați comunicat-o anterior Companiei noastre și care este înregistrată în sistemul companiei) prin intermediul ......................com.tr către noi.

Constatare

Personalul instituției raportează incidente în cazul fișierelor pierdute sau apărute involuntar, problemelor apărute în funcționarea agentului antivirus, programelor care rulează neintenționat sau ferestrelor deschise, prezenței personalului neautorizat în facilitățile de procesare a informațiilor critice, expunerii fișierelor secrete la interferențe externe, nerespectării procedurilor scrise etc.

Evaluare și Raportare

Când incidentele de încălcare a securității informației sunt raportate Departamentului de Management al Calității prin İO.FR.001 Formularul de Raportare a Incidentului Nedorit, Departamentul de Management al Calității evaluează incidentul și, dacă decide că a avut loc o încălcare, informează conducerea superioară printr-un raport.

Raportul include cel puțin următoarele titluri;

• Probele adunate.
• Tipul dovezii.
• Locul de păstrare a probelor.
• Data și ora dovezii.
• Dacă a fost inițiată o acțiune corectivă legată de incident, formularul de acțiune corectivă
• Data și ora detectării incidentului de încălcare.

Aspectele care trebuie respectate pentru raportarea incidentelor de securitate a informației sunt următoarele:

• Reglementări de securitate fizică și informații despre acces în medii.
• Control de securitate ineficient.
• Încălcarea confidențialității, integrității sau disponibilității informației.
• Erori umane.
• Modificări necontrolate ale sistemului software sau hardware.
• Defecțiuni.
• Controlul accesului.
• Neconformitate cu politicile și procedurile.
• Vulnerabilitățile detectate de software-urile de securitate ale sistemului.

Înregistrările deschise pentru titlurile menționate mai sus sunt evaluate la întâlnirile de evaluare a managementului calității. Evenimentele de încălcare sunt măsurate în cadrul evaluării riscurilor.

Mecanismul de evaluare este după cum urmează:

• În evaluarea cazurilor de încălcare, se iau în considerare numărul de cazuri și impactul acestora.
• Datele provenite din evenimentele de încălcare sunt utilizate ca măsură în evaluările de risc.
• Valoarea impactului este discutată în cadrul întâlnirilor privind securitatea informațiilor și reflectată în valorile de probabilitate a riscului în funcție de numărul de înregistrări și de impactul acestora.
• În cazul în care numărul de înregistrări la sfârșitul anului înregistrează o creștere între 7% și 10%, utilizatorilor li se oferă suplimentar instruiri de conștientizare.
• În cazul în care la sfârșitul anului se înregistrează o creștere de 11% până la 30% a numărului de înregistrări, se organizează o ședință suplimentară pentru revizuirea procedurilor.
• În cazul în care numărul de înregistrări la sfârșitul anului înregistrează o creștere de 31% sau mai mult, se iau decizii privind instruirile de conștientizare, actualizările de proceduri, investițiile și schimbările structurale.

Intervenție

• Nu se efectuează nicio închidere pentru orice vulnerabilitate care ar putea distruge sau deteriora dovezile.
• Pentru toate evenimentele identificate prin controale sau situații raportate și pentru care au fost colectate dovezi, vulnerabilitatea care a cauzat evenimentul este corectată înaintea altor proceduri.
• BY.PR.001 Procedura de Continuitate a Activității se aplică atunci când se consideră necesară o intervenție.

Prevenire și Învățare din Experiență

Măsurile necesare sunt luate pentru a preveni reapariția incidentelor de încălcare a securității informațiilor detectate și a căror dovezi au fost colectate. Toate incidentele de încălcare a securității informațiilor sunt revizuite în scopul acumulării de experiență și cunoștințele dobândite sunt înregistrate. Dobândirea experienței are scopul de a preveni repetarea oricărui incident sau, în cazul în care se repetă, de a găsi o soluție mai rapid.

Oricare dintre următoarele măsuri poate fi aplicată pentru a preveni un incident de încălcare a securității:

• Înregistrările create sunt examinate și informațiile necesare pentru soluționare sunt consemnate.
• Pentru incidentele cauzate de aplicații greșite, trebuie întocmite proceduri scrise.
• Evenimentele cauzate de proceduri sunt revizuite și corectate prin proceduri.
• Se verifică dacă există un registru de risc pentru incidentul de securitate a informațiilor care a avut loc; dacă există, riscul este reevaluat, dacă nu există, se creează un registru de risc pentru a fi evaluat.
• Pentru problemele cauzate de acces, accesul este verificat din nou, iar alte drepturi de acces similare sunt de asemenea controlate.
• În cazul incidentelor generate de software și aplicații, se verifică actualizările și incidentul este închis prin metode precum închiderea vulnerabilităților, actualizare sau dezvoltarea de patch-uri.
• Măsurile luate pentru problemele provenite de la echipamentele fizice se aplică și la alte echipamente similare.
• În cazul incidentelor cauzate de coduri dăunătoare, sursa problemei este identificată și eficiența software-urilor de securitate este evaluată. Măsurile identificate se aplică cu siguranță tuturor sistemelor.

Înregistrare și Colectare de Dovezi

• În etapa de înregistrare și colectare de dovezi, se verifică mai întâi integritatea înregistrărilor care pot determina evenimentul și responsabilul.
• Doar înregistrările cu integritate păstrată sunt utilizate ca dovezi.
• Dovezile colectate pentru incidentele de încălcare a securității informației sunt păstrate timp de 3 ani.
• În cazurile de detectare a unui incident de încălcare a securității informației, dacă există, se păstrează în mod obligatoriu înregistrările de la camerele de supraveghere, înregistrările de acces, înregistrările de control, înregistrările ținute de software-urile de securitate a sistemului, înregistrările costurilor necesare pentru rezolvarea problemelor, precum și înregistrările care pot fi necesare pentru evaluarea incidentelor de încălcare a securității informației și pentru stabilirea frecvenței, daunelor și limitelor de cost pentru incidente viitoare.

Îmbunătățire

• Angajaților li se oferă instruire de conștientizare cu privire la securitatea informațiilor și protecția datelor personale.
• Parolele utilizate în sistemul de management al informațiilor sunt conforme cu politicile de parole ale Ministerului.
• Reponsabilii și utilizatorii sistemului de management al informației semnează un acord de confidențialitate.
• Se realizează o evaluare a riscurilor privind pericolele fizice pentru sistemul de management al informațiilor, problemele legate de software și hardware, securitatea informațiilor, confidențialitatea informațiilor, protecția datelor personale și erorile utilizatorilor.
• În cazurile de încălcare a securității informațiilor, se efectuează o evaluare a situației prin activități corective, se fac îmbunătățiri și, după îmbunătățiri, conducerea superioară și angajații sunt informați.