إشعار المعلومات والتوضيح في نطاق القانون رقم 6698 بشأن حماية البيانات الشخصية ("الإشعار")
يولي مستشفىNPISTANBUL للدماغ أهمية لخصوصية البيانات الشخصية وخصوصية الحياة الخاصة. وتنص المادة 20 من الدستور على أن "لكل شخص الحق في طلب حماية البيانات الشخصية المتعلقة به/بها. ويشمل هذا الحق الحق في أن يكون على علم بالبيانات الشخصية المتعلقة به، والوصول إلى هذه البيانات، وطلب تصحيحها أو حذفها، ومعرفة ما إذا كانت تُستخدم لأغراضها. لا يجوز معالجة البيانات الشخصية إلا في الحالات التي ينص عليها القانون أو بموافقة صريحة من الشخص. وينظم القانون المبادئ والإجراءات المتعلقة بحماية البيانات الشخصية." في إطار الحكم الإلزامي، دخل قانون حماية البيانات الشخصية رقم 6698 ("KVKK") حيز التنفيذ بعد نشره في الجريدة الرسمية بتاريخ 07.04.2016، وتم نشر اللوائح وقرارات مجلس الإدارة التي تعتبر تشريعات مشتقة من حيث تنفيذ القانون. وينظم القانون المذكور أعلاه إجراءات ومبادئ حماية الحقوق والحريات الأساسية للأفراد، وخاصةً خصوصية الحياة الخاصة، في معالجة البيانات الشخصية والتزامات الأشخاص الحقيقيين والاعتباريين الذين يعالجون البيانات الشخصية. في هذا السياق، نلتزم بمسؤوليتنا في تنويرك وإبلاغك بحقوقك والتزاماتك.
يجوز لمستشفى NPISTANBUL ("المستشفى") معالجة بياناتك الشخصية بصفتها "مراقب بيانات" ضمن النطاق الموضح في هذا الإشعار. فيما يتعلق بمتطلبات العمل، يقوم الموظفون أيضًا بتنفيذ خدماتهم بما يتماشى مع قانون KVKK والتشريعات المشتقة منه مع المرضى الذين يتلقون الخدمات وأقارب المرضى والأطراف الثالثة والمنظمات الأخرى (يشار إليها عمومًا باسم "المرسل إليهم")، بما في ذلك الموردين في إطار علاقة الخدمة الصحية، ويمتثل الموظفون أيضًا لالتزاماتهم ومسؤولياتهم كموظفين في نطاق حماية البيانات الشخصية في علاقتهم مع "المرسل إليهم".
في حالة وجود تعارض بين هذا الإشعار وأحكام التشريعات السارية، يقبل المستشفى تطبيق أحكام التشريعات بما يتماشى مع لقب "مراقب البيانات".
أ) التعريفات التي تدخل في نطاق ك.ف.ك.ك.
أ) الموافقة الصريحة: الموافقة المتعلقة بموضوع محدد، بناءً على المعلومات والمعبر عنها بإرادة حرة.
ب) إخفاء الهوية: يشير إلى جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن تحديد هويته تحت أي ظرف من الظروف، حتى عن طريق المطابقة مع بيانات أخرى.
ج) الشخص المعني: يشير إلى الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
ج) البيانات الشخصية: تشير إلى أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته.
d) معالجة البيانات الشخصية: يشير إلى جميع أنواع العمليات التي تُجرى على البيانات الشخصية مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو الاحتفاظ بها أو تغييرها أو إعادة ترتيبها أو إعادة ترتيبها أو الإفصاح عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات.
هـ) الفئات الخاصة من البيانات الشخصية: البيانات المتعلقة بالعرق أو الأصل الإثني أو الرأي السياسي أو المعتقد الفلسفي أو الدين أو المذهب أو المعتقدات الأخرى أو المظهر أو الملبس أو العضوية في الجمعيات أو المؤسسات أو النقابات أو الصحة والحياة الجنسية والإدانة الجنائية والتدابير الأمنية والبيانات البيومترية والجينية.
f) معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن مراقب البيانات بناءً على التفويض الممنوح من مراقب البيانات.
g) مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.
ب) المبادئ الأساسية لمعالجة البيانات الشخصية
يوافق المستشفى على أنه سيعالج البيانات الشخصية وفقًا للمبادئ التالية في كل من إجراءاته الداخلية والإجراءات الخارجية، وفقًا للمادة 4 من قانون حماية البيانات الشخصية مع هذا الإشعار
- الامتثال للقانون وحسن النية
- الدقة وحسن التوقيت
- المعالجة لأغراض محددة وصريحة ومشروعة
- معالجة البيانات فيما يتعلق بالغرض الذي تتم معالجتها من أجله، بطريقة محدودة ومدروسة
- المعالجة تقتصر على الفترة المنصوص عليها في أحكام التشريع أو التي يتطلبها الغرض من المعالجة
ج) شروط معالجة البيانات الشخصية
وفقًا للمادة 5 من قانون KVKK، تتم عمليات معالجة "البيانات الشخصية" من قبل المستشفى وفقًا للشروط التالية المحددة في قانون KVKK والتشريعات ذات الصلة:
- الموافقة الصريحة من صاحب البيانات
- معالجة البيانات وفقًا للمتطلبات القانونية
- معالجة البيانات الخاصة بالشخص الذي لا يستطيع التعبير عن موافقة الشخص المعني بسبب الاستحالة الفعلية أو الذي لا يمكن إعطاء موافقته الشرعية القانونية إلزامية لحماية حياة الشخص المعني أو السلامة البدنية للشخص المعني أو لشخص آخر
- تعتبر معالجة البيانات الشخصية لأطراف العقد إلزامية شريطة أن تكون ذات صلة مباشرة بإنشاء العقد وتنفيذه
- إلزامية بالنسبة للجهة المالكة للبيانات للوفاء بالتزامها القانوني
- معالجة البيانات الشخصية المعلنة من قبل صاحب البيانات
- معالجة البيانات المطلوبة لإثبات حق أو ممارسته أو حمايته
- معالجة البيانات الشخصية من أجل المصالح المشروعة لمراقب البيانات
د) شروط معالجة الفئات الخاصة من البيانات الشخصية
وفقًا للمادة 6 من قانون حماية البيانات الشخصية، تُعد البيانات المتعلقة بالأصل العرقي أو الرأي السياسي أو المعتقد الفلسفي أو الدين أو المذهب أو المعتقدات الأخرى أو المظهر أو الملبس أو العضوية في الجمعيات أو المؤسسات أو النقابات أو الصحة أو الحياة الجنسية أو الإدانة الجنائية والتدابير الأمنية والبيانات البيومترية والجينية بيانات شخصية حساسة. يُحظر معالجة البيانات الشخصية الحساسة دون موافقة صريحة من صاحب البيانات. إن المبدأ الأساسي هو أن موظفي المستشفى "لا يعالجون البيانات الشخصية الحساسة" من حيث البيانات الشخصية، ويُحظر تمامًا معالجة البيانات الشخصية الحساسة كقاعدة عامة، دون الإخلال بالاستثناءات والالتزامات القانونية التالية. كما تبنى المستشفى القاعدة والمبدأ الأساسي بعدم معالجة "البيانات الشخصية الحساسة" من حيث البيانات الشخصية للمرسل إليهم، ويحظر تمامًا كقاعدة عامة معالجة "البيانات الشخصية الحساسة" من حيث البيانات الشخصية، دون الإخلال بالاستثناءات والالتزامات القانونية التالية. الاستثناءات من المبدأ الأساسي هي كما يلي:
أ- معالجة البيانات الشخصية الحساسة في وجود موافقة صريحة من صاحب البيانات: الأحكام التي ينص عليها قانون حماية البيانات الشخصية الحساسة فيما يتعلق بمعالجة الفئات الخاصة من البيانات الشخصية دون موافقة صريحة محفوظة.
ب- معالجة الفئات الخاصة من البيانات الشخصية الحساسة على الرغم من عدم وجود موافقة صريحة من صاحب البيانات بسبب أحكام التشريع: في الحالات التي ينص فيها على جواز معالجة فئات خاصة من البيانات الشخصية وفقًا لأحكام التشريعات، يجوز معالجة فئات خاصة من البيانات الشخصية بخلاف الحياة الصحية والجنسية للشخص المعني وفقًا لأحكام قانون حماية البيانات الشخصية. في العمليات القانونية مثل التحقيقات، والدعاوى القضائية، وإجراءات التنفيذ الناشئة عن العلاقات القانونية، وخاصة العقود، وتقديم البيانات الشخصية ذات النوعية الخاصة إلى العمليات القانونية، شريطة أن تكون ذات صلة ومحدودة بموضوعات العملية القانونية ذات الصلة، وإدراج البيانات الشخصية ذات النوعية الخاصة التي تجمعها سلطات إنفاذ القانون أو سلطات التحقيق أو المحاكم بحكم المنصب أو من قبل أطراف أو أطراف ثالثة في العمليات القانونية وتخزين ومعالجة البيانات الشخصية للفترة المطلوبة للعمليات القانونية.
ج-معالجة البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بالصحة والحياة الجنسية لأغراض الطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية والتمويل، شريطة أن تكون تحت الالتزام بالسرية: وفقًا لقانون حماية البيانات الشخصية، تخضع معالجة البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بالحياة الصحية والجنسية للأفراد لشرط موافقتهم الصريحة، وفي حالة عدم وجود موافقة صريحة، يُنظم معالجة هذه البيانات الشخصية من قبل أشخاص خاضعين لالتزام السرية لأغراض الطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية والتمويل. فيما يتعلق بالمستشفى، هذا الشرط، بما في ذلك الأعمال والمعاملات التي يتطلبها تمويل وإدارة الخدمة الصحية؛ في العمليات القانونية مثل التحقيقات والدعاوى القضائية وإجراءات التنفيذ الناشئة عن العلاقات القانونية وخاصة العقود، وتقديم فئات خاصة من البيانات الشخصية إلى العمليات القانونية، شريطة أن تكون ذات صلة ومحدودة بموضوع العملية القانونية ذات الصلة، وإدراج فئات خاصة من البيانات الشخصية التي تجمعها سلطات إنفاذ القانون أو سلطات التحقيق أو المحاكم بحكم المنصب أو من قبل الأطراف أو أطراف ثالثة في العمليات القانونية وتخزين ومعالجة البيانات الشخصية للفترة المطلوبة للعمليات القانونية.
د- الاحتياطات الواجب اتخاذها في معالجة البيانات الشخصية الحساسة: من أجل معالجة البيانات الشخصية ذات الطبيعة الخاصة، يتم اتخاذ التدابير الفنية والإدارية اللازمة، وخاصةً منع الوصول غير المصرح به والهجمات الإلكترونية مع تشفير الوصول إليها وفقًا لـ KVKK. تتم مراقبة هذه المسألة وتنسيقها من قِبل لجنة حماية البيانات الشخصية. كما يلتزم الموظفون أيضًا بالامتثال لهذه التدابير الإدارية والتقنية.
E) الغرض من معالجة البيانات الشخصية
يجوز معالجة البيانات الشخصية التي تم جمعها للأغراض المذكورة أدناه، شريطة أن تكون ضمن شروط معالجة البيانات الشخصية المحددة في المادتين 5 و6 من القانون رقم 6698: القانون الأساسي رقم 3359 بشأن الخدمات الصحية، والمرسوم بقانون رقم 663 بشأن تنظيم وواجبات وزارة الصحة والمؤسسات التابعة لها، واللائحة الخاصة بالمستشفيات الخاصة، واللائحة الخاصة بمعالجة البيانات الصحية الشخصية وضمان الخصوصية وغيرها من اللوائح المتعلقة بالصحة. بالإضافة إلى ذلك، تنفيذ خدمات التشخيص الطبي والعلاج والرعاية الصحية العامة، والتشخيص المبكر والطب الوقائي، وتخطيط وإدارة الخدمات الصحية والتمويل؛ وإبلاغك بالموعد إذا قمت بتحديد موعد؛ ومعاملات العداد والصراف؛ وتخطيط وإدارة الأداء الداخلي لمستشفانا وإجراء التحليلات بغرض تحسين الخدمات الصحية؛ وإشراك موظفينا في أنشطة التدريب لخدمتك بشكل أفضل، ومراقبة ومنع إساءة الاستخدام والمعاملات غير المصرح بها؛ والقيام بأنشطة إدارة المخاطر وتحسين الجودة; إجراء البحوث وتوريد الأجهزة للتشخيص والعلاج في حدود التشريعات؛ الوفاء بالمتطلبات القانونية والتنظيمية؛ الحصول على مقابل خدماتنا من خلال الفواتير والعمليات القانونية؛ تأكيد هويتك؛ إخطار المولود الجديد؛ تأكيد علاقتك بالمؤسسات المتعاقدة مع مستشفانا؛ مشاركة المعلومات المطلوبة مع وزارة الصحة والمؤسسات والمنظمات العامة الأخرى والمؤسسات الخاصة وفقًا للتشريعات ذات الصلة؛ مشاركة المعلومات المطلوبة مع شركات التأمين الخاصة في نطاق تمويل الخدمات الصحية الرد على جميع أنواع الأسئلة والشكاوى المتعلقة بخدماتنا الصحية؛ تحليل استخدامك للخدمات الصحية وتخزين بياناتك الصحية من أجل تطوير وتحسين الخدمات الصحية التي نقدمها لك؛ ضمان أن الاتصالات مع مراكز الاتصال يمكن أن تجعل الخدمات الصحية أكثر فعالية وكفاءة، ويمكن لحراس أمن المستشفيات أداء خدماتهم بشكل أفضل، والاحتفاظ بالمعلومات المتعلقة ببياناتك الصحية التي يجب الاحتفاظ بها وفقًا للتشريعات ذات الصلة؛ تقديم التسويات المالية مع المؤسسات التي تعاقدنا معها فيما يتعلق بالخدمات الصحية المقدمة لك; بما في ذلك على سبيل المثال لا الحصر قياس رضا المرضى، وإجراء وتطوير خدمات التشخيص الطبي والعلاج والرعاية، وتخطيط وإدارة الخدمات الصحية والتمويل، وزيادة رضا المرضى، والإعلان عن خدمات التشخيص الطبي والعلاج والرعاية التي نقدمها لك، والدعم عبر الإنترنت والدعم المباشر، والرأي الثانوي، وأنشطة المعلومات والنشر من خلال المواقع الإلكترونية، وتحسين وتطوير سياسات الموارد البشرية، وتحسين وتطوير سياسات الموارد البشرية، وتحسين فعالية خدمات الرعاية الصحية.ج. قد تتم معالجتها لأغراض الحصول على الدعم من شركات المجموعة والمؤسسات الأكاديمية، وخاصة جامعة أوسكودار، لزيادة كفاءة الخدمة الصحية، وتوفير الخدمات المساعدة لمبنى المستشفى، بما في ذلك مواقف السيارات وخدمة صف السيارات، ولأغراض مماثلة، شريطة أن تظل في الحدود القانونية.
و) إلى من ولأي غرض يمكن نقل البيانات الشخصية التي تمت معالجتها
البيانات الشخصية التي يتم جمعها بالقدر المسموح به والمطلوب بموجب قانون KVKK والتشريعات المشتقة منه ووفقًا لظروف الحالة، على سبيل المثال لا الحصر بما يتماشى مع الأغراض التعاقدية، من أجل أداء الخدمات الصحية، والحفاظ على الإدارة الفعالة للموظفين وتحسينها، والوفاء بالالتزامات الناشئة عن العقود التي أبرمها مستشفانا، باستثناء الحالات التي يكون فيها نقل البيانات محظورًا قانونًا، وتوفير الإحالة وإمداد المعلومات بين الأقسام من أجل تنفيذ الإجراءات الإدارية اللازمة قانونًا وقانونًا، وتقييم أداء الموظفين، وضمان وتحسين السلامة المهنية، وكذلك لضمان الأمن القانوني والتجاري لمستشفانا والأشخاص الذين تربطهم علاقات عمل مع مستشفانا؛ لأغراض تحديد وتنفيذ استراتيجيات العمل الخاصة بمستشفانا; القانون الأساسي رقم 3359 بشأن الخدمات الصحية، ومرسوم القانون رقم 663 بشأن تنظيم وواجبات وزارة الصحة والمؤسسات التابعة لها، واللائحة التنظيمية للمستشفيات الخاصة، وقانون العمل، وقانون الصحة والسلامة المهنية، وقانون التأمين الاجتماعي والتأمين الصحي العام، وقانون تنظيم المنشورات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المنشورات، وقانون الالتزامات التركي، والقانون التجاري التركي، وقانون الإجراءات الضريبية، والقانون رقم 6698 بشأن حماية البيانات الشخصية والمؤسسات أو المنظمات التي تسمح بها أحكام تشريعية أخرى; الكيانات القانونية العامة مثل هيئة حماية البيانات الشخصية، ووزارة الصحة وتنظيمها، ومجلس التعليم العالي، ووزارة المالية، ووزارة الجمارك والتجارة، ووزارة العمل والضمان الاجتماعي، وهيئة تكنولوجيا المعلومات والاتصالات; الشركات التابعة لنا و/أو الشركات التابعة المحلية/الأجنبية المباشرة/غير المباشرة؛ وحدات الخدمة عبر الإنترنت الخاصة بنا من أجل تقديم خدمات صحية فعالة لوحدات الخدمة عبر الإنترنت الخاصة بنا من أجل تقديم الرأي الثانوي ووحدات الدعم المباشر عبر الإنترنت، والمنظمات المحلية/الأجنبية الشريكة للبرنامج والأطراف الثالثة الأخرى المسؤولة معنا بشكل مشترك ومتضامن في اتخاذ تدابير أمنية في مكان العمل مثل حماية جميع أنواع بياناتك الشخصية ومنع الوصول غير المصرح به ومنع المعالجة غير القانونية، والتي نتلقى منها الخدمات بشكل تعاقدي ونتعاون معها لتنفيذ أنشطتنا كمستشفى. قد يتم نقلها إلى أشخاص مقيدين بشروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9 من القانون رقم 6698. مستشفى NP إسطنبول والمراكز الطبية، ومؤسسة الضمان الاجتماعي، ووزارة الصحة ومنظمتها، ومراكز طب الأسرة، وشركات التأمين الخاصة (التأمين الصحي والتقاعد والتأمين على الحياة ووكالات إنفاذ القانون المماثلة، وخاصة المديرية العامة للأمن، والمديرية العامة للسكان، وجمعية الصيادلة الأتراك، والمحاكم، والمختبرات والمراكز والأطراف الثالثة المماثلة التي نتعاون معها للتشخيص الطبي، وممثليك المفوضين، والمؤسسة الصحية التي يحال إليها المريض أو التي يتقدم إليها المريض نفسه، والأطراف الثالثة التي نتلقى استشاراتها، بما في ذلك المحامون ومستشارو الضرائب ومدققو الحسابات,
السلطات التنظيمية والرقابية والسلطات الإشرافية والسلطات الرسمية وموردينا ومقدمي خدمات الدعم وشركاء الأعمال والأطراف الثالثة الأخرى التي نستفيد من خدماتها أو نتعاون معها مشمولة أيضًا في هذا النطاق، ويمكن نقلها إلى هذه المؤسسات في إطار شروط معالجة البيانات الشخصية والأغراض المحددة في المادتين 8 و9 من قانون حماية البيانات الشخصية.
ز) الطريقة والسبب القانوني لجمع البيانات الشخصية
يتم جمع بياناتك الشخصية من قبل المستشفى من خلال قنوات مختلفة وعلى أساس أسس قانونية مختلفة في الوسائط المادية والإلكترونية لأغراض أداء الخدمات الصحية للمستشفى بفعالية وكفاءة في إطار المتطلبات القانونية، والوفاء بواجب الرعاية، وتنفيذ وتنفيذ سياسات الموارد البشرية، والوفاء بالالتزامات الناشئة عن العقود، وتقييم أداء الموظفين، وضمان وتحسين السلامة المهنية، وتنفيذ أنشطتنا وعملياتنا التشغيلية. قد تتم أيضًا معالجة بياناتك الشخصية التي تم جمعها لهذا السبب القانوني ونقلها للأغراض المحددة في المادتين (هـ) و(و) من هذا الإشعار في نطاق شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 5 و6 من القانون رقم 6698.
ح) نقل البيانات الشخصية
تنظم المادة 8 من قانون حماية البيانات الشخصية نقل البيانات الشخصية إلى أطراف ثالثة داخل الدولة. كقاعدة عامة، لا يمكن نقل البيانات الشخصية إلى أطراف ثالثة دون موافقة صريحة من صاحب البيانات. كما تم إبلاغ موظفينا بهذا الإشعار بأنه لا يمكن نقل البيانات الشخصية للمستفيدين إلى أطراف ثالثة كقاعدة عامة. في العمليات المتعلقة بنقل البيانات الشخصية، يتم ضمان الامتثال للمعايير التالية. تقع على عاتق المستشفى مسؤولية العمل وفقًا لجميع الأحكام التشريعية المتعلقة بنقل البيانات الشخصية وتكييف عمليات النقل وفقًا لأحكام التشريعات السارية أو التي ستدخل حيز التنفيذ، وستتم مراقبة هذه العمليات وتنسيقها من قبل لجنة حماية البيانات الشخصية.
الموافقة الصريحة من الشخص المعني على نقل البيانات الشخصية وفقًا للمادة 8 من قانون حماية البيانات الشخصية، فإن القاعدة الرئيسية لنقل البيانات الشخصية إلى أطراف ثالثة هي الموافقة الصريحة من الشخص المعني. في الحالات التي لا يحصل فيها الشخص المعني على موافقة صريحة على نقل البيانات الشخصية محليًا، من الممكن نقل البيانات الشخصية إلى أطراف ثالثة بموجب الشروط التي تنظمها الفقرة 2 من المادة 5 من قانون حماية البيانات الشخصية فيما يتعلق بشروط معالجة البيانات لمعالجة البيانات الشخصية والفقرة 3 من المادة 6، شريطة اتخاذ التدابير المناسبة. حتى إذا لم تكن هناك موافقة صريحة من الشخص المعني، فمن الممكن نقل البيانات الشخصية شريطة استيفاء الشروط ذات الصلة بنقل الفئات الخاصة من البيانات الشخصية والأحكام التشريعية الأخرى.
ط) نقل البيانات الشخصية إلى الخارج
عملاً بالمادة 9 من قانون حماية البيانات الشخصية، لا يمكن نقل البيانات الشخصية إلى الخارج دون موافقة صريحة من الشخص المعني كقاعدة أساسية. في حالة الموافقة، يجوز مشاركة البيانات الشخصية مع المنظمات التابعة لنا في الخارج بما يتناسب مع المتطلبات المشروعة الناشئة عن الأنشطة التعليمية، ويجوز نقل البيانات الشخصية مع مراعاة قائمة البلدان الآمنة التي سينشرها مجلس حماية البيانات.
في الحالات التي لا يحصل فيها صاحب البيانات على موافقة صريحة على نقل البيانات الشخصية إلى الخارج، قد تتم المعالجة وعمليات النقل المسموح بها في نطاق KVKK والتشريعات ذات الصلة فيما يتعلق بمعالجة البيانات الشخصية ونقلها.
ط. حذف البيانات الشخصية وإتلافها وإخفاء هويتها
يجب حذف البيانات الشخصية، حتى إذا تمت معالجتها وفقًا لأحكام قانون KVKK والتشريعات الأخرى وهذا الإشعار، أو إتلافها أو إخفاء هويتها بناءً على طلب الشخص المعني أو من قبل المستشفى نفسه عند زوال الأسباب التي تتطلب معالجة البيانات. يوفر المستشفى البنية التحتية الإدارية والتقنية المناسبة للوفاء بجميع أحكام التشريعات الجديدة السارية أو التي ستدخل حيز التنفيذ فيما يتعلق بحذف البيانات أو إتلافها أو إخفاء هويتها. يلتزم الموظفون بتنفيذ جميع الأحكام التشريعية الجديدة السارية أو التي ستدخل حيز التنفيذ فيما يتعلق بحذف البيانات أو إتلافها أو إخفاء هوية أصحابها.
ي. حقوق مالك البيانات الشخصية
بصفتك صاحب بيانات شخصية، إذا قمت بملء "استمارة طلب البيانات الشخصية والمعلومات الشخصية" أدناه وتسليمها إلى عنوان المستشفى الذي تلقيت فيه الخدمة، أو إرسالها عن طريق كاتب العدل، أو إرسال بريد إلكتروني بتوقيع إلكتروني آمن يخصك أو إرسال ملف ملحق "Word أو PDF" موقع بتوقيع إلكتروني آمن إلى kisiselveri@npistanbul.com عن طريق البريد الإلكتروني؛ سيقوم مستشفى NPISTANBUL Beyin بإنهاء الطلب مجانًا في أقرب وقت ممكن وفي غضون ثلاثين يومًا على الأكثر، حسب طبيعةالطلب . ومع ذلك، إذا كانت المعاملة تتطلب تكلفة إضافية بخلاف المتطلبات القانونية المجانية، فيجوز لمستشفى NPISTANBUL Beyin فرض رسوم في التعريفة التي يحددها مجلس حماية البيانات الشخصية. في هذا السياق، أصحاب البيانات الشخصية;
- معرفة ما إذا كانت البيانات الشخصية قد تمت معالجتها أم لا,
- طلب معلومات إذا تمت معالجة البيانات الشخصية
- لمعرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا للغرض منها,
- معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محليًا أو خارجيًا,
- لطلب تصحيح البيانات الشخصية في حالة المعالجة غير المكتملة أو غير الصحيحة وطلب إخطار الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها بالمعاملة التي تمت في هذا النطاق,
- على الرغم من معالجتها وفقًا لأحكام القانون رقم 6698 والقوانين الأخرى ذات الصلة، لطلب حذف أو إتلاف البيانات الشخصية في حالة زوال الأسباب التي تتطلب معالجتها وطلب إخطار المعاملة التي تمت في هذا النطاق إلى الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها,
- الاعتراض على ظهور نتيجة على حساب الشخص نفسه من خلال تحليل البيانات المعالجة حصريًا من خلال الأنظمة الآلية,
- في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية، يحق له المطالبة بتعويض عن الضرر.
المرفق: نموذج معلومات وطلب البيانات الشخصية
مقدم بصدق لمعلوماتك.
مستشفىNPISTANBUL للدماغ
Saray Mah. Ahmet Tevfik İleri Cad. رقم: 18 - 34768 - 34768 عمرانية / إسطنبول / تركيا
هاتف: +90 +90 216 633 633 0 633 f: +90 216 634 1250