1. تسجيل الدخول
   • الغرض من السياسة

معالجة البيانات الشخصية التي حصلت عليها ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ وفقًا للمادة 20 من الدستور بعنوان “خصوصية الحياة الخاصة” وقانون حماية البيانات الشخصية رقم 6698 (” القانون “) واللوائح المعمول بها والبيانات ، أصحاب البيانات ( الموظف ، المرشحون الموظفون ، المرضى والأقارب والموردين والمتدربين والزوار والأطراف الثالثة الأخرى ذات الصلة ) حماية الحقوق والحريات الأساسية ، وخاصة خصوصية الحياة الخاصة ، ومعالجة البيانات الشخصية وفقًا للقانون ، والحماية ، والتخزين ، ومتى ضروري ، من البيانات الشخصية التي تم الحصول عليها. ويشكل تحديد المبادئ المتعلقة بتدميرها الغرض من هذه السياسة.

• نطاق السياسة

الحصول على جميع أنواع المعلومات المتعلقة بشخص طبيعي محدد أو يمكن التعرف عليه وحفظها كبيانات شخصية بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ بشكل كامل أو جزئي تلقائيًا أو غير تلقائيًا بشرط أن تكون جزءًا من أي نظام تسجيل بيانات أو بيانات تمت معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ نظرًا لأن جميع أنواع المعاملات مثل التخزين والحفظ والتغيير وإعادة الترتيب والشرح والنقل والاستيلاء عليها وإتاحتها وتصنيفها أو منع استخدامها تعتبر من أنشطة معالجة البيانات. يحدد وضع إجراءات ومبادئ نشاط المعالجة نطاق هذه السياسة.

• تنفيذ السياسة والتشريعات ذات الصلة

بياناتك الشخصية وبياناتك الصحية الشخصية للأغراض الموضحة في نص هذه السياسة والقانون الأساسي للخدمات الصحية رقم 3359 ، المرسوم بقانون رقم 663 بشأن تنظيم وواجبات وزارة الصحة والشركات التابعة لها ، لائحة المستشفيات الخاصة ، لائحة بشأن معالجة بيانات الصحة الشخصية وحماية الخصوصية واللوائح ذات الصلة وتم إعدادها وفقًا للقواعد الموضحة في اللوائح والبيانات والقرارات والأدلة التي ينشرها المجلس ، وخاصة القانون رقم 6698. في حال أصبح الموضوع تتعارض مع التعديل ، سيتم تطبيق الأحكام والقواعد المعدلة. تتبع ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ جميع البيانات والقرارات والمبادئ التوجيهية التي ينشرها المجلس ، ويتم تحديث القواعد المنصوص عليها في السياسة.

• تنفيذ السياسة

موقع https://eternahealthgroup.com التابع لشركة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ ودخلت حيز التنفيذ في تاريخ نشرها.

1. الأمور المتعلقة بحماية البيانات الشخصية

2.1. ضمان أمن البيانات الشخصية

وفقا للمادة 12 من القانون رقم 6698 ، مراقب البيانات ؛

• لمنع المعالجة غير القانونية للبيانات الشخصية ،
• لمنع الوصول غير القانوني إلى البيانات الشخصية ،
• لضمان حماية البيانات الشخصية

وهي ملزمة باتخاذ جميع التدابير الإدارية والفنية اللازمة لضمان المستوى المناسب من الأمن لهذا الغرض.

للأسباب الموضحة ، تقوم وكالة السفر التركية (ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ) بتنفيذ تدابير أمنية لمنع المعالجة غير القانونية للبيانات الشخصية ، ونقل البيانات الشخصية والكشف عنها لأطراف ثالثة ، والوصول غير المصرح به وأوجه القصور الأمنية التي تسببها وسائل أخرى. توضيحات حول الإجراءات الإدارية والفنية المتخذة VI. تم تضمينه في التدابير الإدارية والتقنية لحماية البيانات الشخصية .

2.2. حماية البيانات الشخصية الخاصة

من بين البيانات الشخصية الحساسة ، البيانات الصحية للأشخاص المعنيين ، دون الحصول على موافقة صريحة من الشخص المعني ، ولكن لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية وتخطيط الخدمات الصحية والتمويل و أغراض الإدارة أو الأشخاص أو المؤسسات المصرح لها ويمكن معالجتها من قبل المنظمات. بالإضافة إلى ذلك ، بغض النظر عن النوع ، لا يمكن معالجة جميع البيانات الشخصية الحساسة إلا إذا تم اتخاذ التدابير المناسبة التي يحددها مركز KVKK وفقًا للقانون.

بياناتك الشخصية التي تشاركها معنا في نطاق أنشطة وكالة السفر لدينا ؛ لأغراض حماية الصحة العامة ، والطب الوقائي ، والتشخيص الطبي ، وخدمات العلاج والرعاية ، والتخطيط وإدارة الخدمات الصحية والتمويل ، التي تقدمها وكالة السفر التركية ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ بطرق آلية أو غير آلية ؛ الحصول على جميع القنوات وتسجيلها وتخزينها وتغييرها ، بما في ذلك تطبيقات الوسائط الاجتماعية مثل الموقع الإلكتروني والاستطلاع والمسؤولية الاجتماعية والوسائط اللفظية أو المكتوبة أو المرئية أو الإلكترونية ، عبر الخط الساخن / مركز الاتصال ، والموقع الإلكتروني ، والقنوات الشفوية والمكتوبة وما شابهها ، وإعادة تنظيمها وجمعها. تعتبر جميع أنواع العمليات التي يتم إجراؤها على البيانات ضمن نطاق KVKK بمثابة “معالجة البيانات الشخصية”.

بالإضافة إلى ذلك ، قد تتم معالجة بياناتك الشخصية عند استخدام خطنا الساخن أو صفحة الإنترنت للحصول على معلومات أو موعد أو شكوى أو أغراض أخرى لتوفير الخدمة ، أو زيارة وكالة السفر أو موقع الويب الخاص بنا وتصفح هذا الموقع.

يتم قبول البيانات الحساسة نظرًا لطبيعتها والتي قد تسبب الإيذاء أو التمييز لمالك البيانات إذا كانت في أيدي أطراف ثالثة على أنها “بيانات شخصية مؤهلة خاصة” ضمن نطاق القانون. تتضمن البيانات الشخصية الحساسة البيانات المتعلقة بالعرق أو العرق أو الرأي السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى أو الملابس أو العضوية في الجمعيات أو المؤسسات أو النقابات العمالية والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية والقياسات الحيوية البيانات والبيانات الجينية. لا يمكن معالجة فئات خاصة من البيانات الشخصية دون موافقة صريحة من صاحب البيانات. تتخذ ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ جميع التدابير اللازمة لحماية البيانات الشخصية الحساسة ، ومن الضروري عدم الحصول على هذه البيانات ومعالجتها قدر الإمكان.

ثالثا. الأمور المتعلقة بمعالجة البيانات الشخصية

3.1. معالجة البيانات الشخصية بما يتوافق مع المبادئ المنصوص عليها في التشريع

المبادئ التي يجب تطبيقها في معالجة بياناتك الشخصية وفقًا للمادة 4 من القانون هي كما يلي:

• الامتثال للقانون وحكم الصدق ،
• أن تكون دقيقًا ومُحدَّثًا عند الضرورة ،
• المعالجة لأغراض محددة وصريحة وشرعية ،
• كونها متصلة ومحدودة ومقيدة للغرض الذي تتم معالجتها من أجله ،
• يتم الاحتفاظ بها للمدة التي تتطلبها التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله.

3.2 شروط معالجة البيانات الشخصية

لا يمكن معالجة البيانات الشخصية التي حصلت عليها ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ بدون موافقة صريحة من الشخص المعني ، باستثناء الاستثناءات المنصوص عليها في القانون. قد تتم معالجة بياناتك الشخصية دون موافقة صريحة في الحالات التالية:

• منصوص عليها بوضوح في القانون ،
• إنه إلزامي لحماية الحياة أو السلامة الجسدية للشخص أو أي شخص آخر ، غير قادر على التعبير عن موافقته بسبب استحالة فعلية أو موافقته غير صالحة قانونًا ،
• من الضروري معالجة البيانات الشخصية لأطراف العقد ، بشرط أن تكون مرتبطة مباشرة بإنشاء أو تنفيذ العقد ،
• من الضروري لمراقب البيانات الوفاء بالتزاماته القانونية ،
• تم الإعلان عن الشخص المعني بنفسه ،
• معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية حق ،
• تعد معالجة البيانات إلزامية للمصالح المشروعة لمراقب البيانات ، بشرط ألا تضر بالحقوق والحريات الأساسية لموضوع البيانات.

3.3 استثناءات الالتزام بالحصول على الموافقة الصريحة

1. المنصوص عليها صراحة في القانون

من شروط معالجة البيانات أنها منصوص عليها صراحة في القانون. قد تؤدي الأحكام الواردة في القوانين المتعلقة بمعالجة البيانات الشخصية إلى إنشاء شرط لمعالجة البيانات. في مثل هذه الحالة ، لا يتم طلب الموافقة الصريحة من الشخص المعني.

1. استحالة فعلية

يمكن معالجة البيانات الشخصية للشخص المعني دون موافقته الصريحة في الحالات التي يكون فيها ذلك ضروريًا لحماية حياة الشخص أو شخص آخر أو غير قادر على التعبير عن موافقته بسبب استحالة فعلية أو موافقته غير صالح قانونيًا.

1. أن تكون ذات صلة مباشرة بتأسيس العقد أو تنفيذه

في حالة اعتبار معالجة البيانات ضرورية أثناء إبرام العقد الذي يكون مالك البيانات طرفًا فيه أو أثناء تنفيذ العقد ، فقد تظهر معالجة البيانات الشخصية في المقدمة دون الحصول على موافقة صريحة.

1. الوفاء بالالتزام القانوني لشركة ETERNA SAGLIK للسياحة والسفر

يمكن لـ ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ ، بصفتها المتحكم في البيانات ، معالجة البيانات الشخصية دون موافقة صريحة لغرض الوفاء بالالتزامات القانونية.

1. يتم الإعلان عنها من قبل الشخص المعني

البيانات الشخصية التي يُعلن عنها موضوع البيانات ، بمعنى آخر ، البيانات الشخصية التي يتم الكشف عنها للجمهور بأي شكل من الأشكال ، يمكن معالجتها دون موافقة صريحة. حتى في هذه الحالة ، لا يمكن استخدام البيانات الشخصية المعلنة لأغراض أخرى غير الغرض من استخدامها.

1. إلزامي لإنشاء واستخدام وحماية الحق

في الحالات التي يكون فيها ذلك ضروريًا لإنشاء حق أو ممارسته أو حمايته ، يمكن معالجة البيانات الشخصية للشخص المعني دون موافقته الصريحة.

1. إلزامي للمصالح المشروعة لمراقب البيانات ، بشرط ألا يضر بالحقوق والحريات الأساسية لصاحب البيانات

إذا كانت معالجة البيانات الشخصية إلزامية لمراقب البيانات ولن يضر نشاط معالجة البيانات بالحقوق والحريات الأساسية لصاحب البيانات ، فقد تتم معالجة البيانات الشخصية دون الحصول على موافقة صريحة.

المصلحة المشروعة لمراقب البيانات هي الفائدة والمزايا التي سيتم الحصول عليها نتيجة للمعالجة التي سيتم تنفيذها. فائدة مراقب البيانات ؛ يجب أن تتعلق بمصلحة مشروعة وفعالة بما فيه الكفاية ومحددة وقائمة بالفعل للتنافس مع الحقوق والحريات الأساسية للشخص المعني. يجب أن تكون عملية مرتبطة بالأنشطة الحالية لمراقب البيانات وستفيده في المستقبل القريب.

3.4. معالجة البيانات الشخصية الخاصة

تخضع معالجة البيانات الشخصية الحساسة للمادة 6 من القانون ويحظر معالجتها دون موافقة صريحة من الشخص المعني.

البيانات المتعلقة بالعرق ، والأصل العرقي ، والرأي السياسي ، والمعتقد الفلسفي ، والدين ، والطائفة أو المعتقدات الأخرى ، والتنكر واللباس ، والعضوية في الجمعيات ، والمؤسسات أو النقابات العمالية ، والصحة ، والحياة الجنسية ، والإدانات الجنائية والتدابير الأمنية ، والبيانات البيومترية والجينية هي ذات طبيعة خاصة. البيانات الشخصية. البيانات المدرجة في هذا النطاق محدودة العدد ولا يمكن توسيعها من خلال التفسير.

نظرًا لطبيعتها ، فإن البيانات الشخصية ذات الجودة الخاصة هي البيانات التي ، إذا تم تعلمها ، قد تسبب التمييز والإيذاء للشخص المعني. لذلك ، يجب حمايتها بشكل أكثر صرامة من البيانات الشخصية الأخرى.

1. فئات خاصة من البيانات الشخصية بخلاف الصحة والحياة الجنسية

باستثناء البيانات الشخصية المتعلقة بالصحة والحياة الجنسية ، يمكن معالجة البيانات الشخصية الحساسة دون السعي للحصول على موافقة صريحة من الشخص المعني ، في الحالات التي تنص عليها القوانين.

1. فئات خاصة من البيانات الشخصية المتعلقة بالصحة والحياة الجنسية

لا يمكن معالجة الفئات الخاصة من البيانات الشخصية المتعلقة بالصحة والحياة الجنسية إلا من قبل الأشخاص أو المؤسسات والمنظمات المصرح لها التي تخضع لالتزام السرية ، بغرض حماية الصحة العامة ، وإجراء الطب الوقائي ، والتشخيص الطبي ، وخدمات العلاج والرعاية ، والتخطيط وإدارة الخدمات الصحية والتمويل.

3.5 توضيح وإبلاغ مالك البيانات الشخصية

أثناء جمع البيانات الشخصية ، يتم إبلاغ مالكي البيانات بصفتهم مراقب البيانات أو الأشخاص المصرح لهم من ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ. الإجراءات والمبادئ المتعلقة بالإخطار المقدم بشأن حماية البيانات الشخصية المنشورة من قبل ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ وقد ورد في نصوص الإنارة وتتضمن المعلومات العناصر التالية بإيجاز:

• هوية مراقب البيانات وممثله إن وجد ،
• لأي غرض ستتم معالجة البيانات الشخصية ،
• إلى من ولأي غرض يمكن نقل البيانات الشخصية ،
• الطريقة والسبب القانوني لجمع البيانات الشخصية ،
• حقوق صاحب الشأن المنصوص عليها في المادة 11 من القانون.

1. هوية مراقب البيانات والممثل

وفقًا للمادة 10 من القانون ، فإن أصحاب البيانات ( الموظفون ، المرشحون الموظفون ، تتم معالجة البيانات الشخصية التي تم الحصول عليها (المرضى والأقارب والموردين والصيدليات والزوار والمتدربين والأطراف الثالثة الأخرى ذات الصلة ) بواسطة ETERNA SAĞLIK TOURISM VE TRAVEL AGENCY SANAYİ TİCARET LİMİTED ŞİRKETİ بصفتها المتحكم في البيانات ، والاتصال بالوحدة ذات الصلة هو جهة الاتصال @ عنوان البريد الإلكتروني eternahealthgroup.com أو https://eternahealthgroup.com .

1. أغراض معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية لأغراض محددة وواضحة وشرعية وتستند إلى إبلاغ مالكي البيانات. V. ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ للأغراض التي من أجلها تتم معالجة البيانات التي حصلت عليها . تصنيف البيانات الشخصية التي تتم معالجتها والغرض منها .

1. الأشخاص الذين يتم نقل البيانات الشخصية إليهم والأغراض التي يتم نقلها من أجلها

في إطار التزام وحدة التحكم في البيانات بإبلاغ مالك البيانات ، يجب تحديد الأشخاص الذين يتم نقل البيانات الشخصية إليهم والأغراض التي يتم نقلها من أجلها بوضوح. لا يمكن نقل البيانات الشخصية إلى جهات خارجية دون موافقة صريحة من مالك البيانات. مجموعات المستلمين الذين يتم نقل البيانات الشخصية إليهم بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ والغرض من النقل IV. يتم عرضه في قسم نقل البيانات الشخصية .

1. الطريقة والسبب القانوني لجمع البيانات الشخصية

وفقًا للمادتين 5 و 6 من القانون ، يجب على مراقب البيانات تحديد الأساس الذي تستند إليه شروط معالجة البيانات الشخصية. يتم تحديد طريقة جمع البيانات والوساطة من قبل مراقب البيانات. يتم سرد شروط معالجة البيانات الشخصية ، أي شروط الامتثال للقانون ، في عدد محدود في القانون (المادة 5-6) ولا يمكن تمديد هذه الشروط.

مراقب البيانات ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ يقيّم ما إذا كان الغرض من نشاط معالجة البيانات الشخصية يعتمد بشكل أساسي على أحد شروط المعالجة بخلاف الموافقة الصريحة ، إذا كان هذا الغرض لا يفي بشرط واحد على الأقل بخلاف الموافقة الصريحة المنصوص عليها في القانون ، في هذه الحالة استمرار نشاط معالجة البيانات ، ولهذا الغرض يتم الحصول على الموافقة الصريحة من الشخص.

1. نقل البيانات الشخصية

4.1 النقل المحلي

لا يمكن نقل البيانات الشخصية دون موافقة صريحة من الشخص المعني. لكن:

• في الفقرة الثانية من المادة 5 ،
• الفقرة الثالثة من المادة 6 ، شريطة اتخاذ التدابير المناسبة

في حالة وجود أحد الشروط المحددة ، يمكن نقلها دون طلب الموافقة الصريحة من الشخص المعني.

وفقًا لذلك ، شريطة أن ينص القانون بوضوح (1) ، فهو إلزامي لحماية الحياة أو السلامة الجسدية للشخص أو أي شخص آخر لم تكن موافقته صحيحة قانونًا أو غير قادر على التعبير عن موافقته بسبب استحالة فعلية (2) ، ويرتبط ارتباطًا مباشرًا بإنشاء أو تنفيذ عقد. من الضروري معالجة البيانات الشخصية للأطراف (3) ، ومن الضروري لمراقب البيانات الوفاء بالتزامه القانوني (4) ، البيانات تم الإعلان عن الموضوع من تلقاء نفسه (5) ، تكون معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية حق (6) ، شريطة ألا تضر بالحقوق والحريات الأساسية لموضوع البيانات ، والبيانات الشخصية قد يتم نقل موضوع البيانات إلى أطراف ثالثة دون الحصول على موافقتهم الصريحة ، إذا كانت معالجة البيانات ضرورية للمصالح المشروعة لمراقب البيانات.

بياناتك الشخصية وبياناتك الصحية الشخصية هي للأغراض الموضحة في نص هذه السياسة والقانون الأساسي للخدمات الصحية رقم 3359 ، المرسوم بقانون رقم 663 بشأن تنظيم وواجبات وزارة الصحة والشركات التابعة لها ، قانون حماية البيانات الشخصية رقم .6698، لائحة المستشفيات الخاصة، معالجة بيانات الصحة الشخصية وفي إطار لائحة حماية الخصوصية واللوائح ذات الصلة؛

وزارة الصحة ، مؤسسة الضمان الاجتماعي ، المديرية العامة للأمن ووكالات إنفاذ القانون الأخرى ، CIMER ، SABİM ، وزارة العمل ، المديرية العامة للسكان ، المحاكم ومكاتب الإنفاذ ، صيادلة تركيا ، من أجل الوفاء بالتزاماتنا التعاقدية والقانونية و القيام بالأنشطة الإدارية والتجارية والاقتصادية لوكالة السفر لدينا ، والاتحاد والمؤسسات التنظيمية والإشرافية وشركات التأمين والممثلين المعتمدين من قبل المرضى والمختبرات المتعاونة والمراكز الأخرى وأنظمة السجلات الطبية الإلكترونية والسجلات الصحية الإلكترونية.

يتم تضمين المعلومات المتعلقة بمجموعات المستلمين التي يتم نقل بياناتك الشخصية إليها ، والتي تتم معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT AGENTES SANAYİ TİCARET LİMİTED ŞİRKETİ ، في الملحق 4 – الأطراف الثالثة وأغراض نقل البيانات الشخصية لهذه السياسة.

4.2 النقل الدولي

لا يمكن نقل البيانات الشخصية إلى الخارج دون موافقة صريحة من الشخص المعني. حتى الآن ، وجود أحد الشروط المحددة في الفقرة الثانية من المادة 5 والفقرة الثالثة من المادة 6 من القانون وفي الدولة الأجنبية التي سيتم نقل البيانات الشخصية إليها ؛

• توافر الحماية الكافية
• في حالة عدم وجود حماية كافية ، يتعهد مراقبو البيانات في تركيا وفي الدولة الأجنبية ذات الصلة كتابيًا بتوفير الحماية الكافية والحصول على إذن من مجلس الإدارة ،

يمكن نقلها إلى الخارج دون طلب الموافقة الصريحة من الشخص المعني ، بشرط أن يكون

1. تصنيف البيانات الشخصية التي تتم معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LMİRKETI İRKETİ والغرض من المعالجة

يتم عرض الأشخاص الخاضعين للبيانات وتصنيف البيانات الذي حصلت عليه ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ والأغراض التي تمت ملاحظتها في معالجة البيانات الشخصية في الأقسام ذات الصلة من النصوص التوضيحية على موقعنا على الويب لكل فئة من فئات موضوع البيانات.

1. الإجراءات الإدارية والتقنية لحماية البيانات الشخصية

يتم اتخاذ التدابير الإدارية والفنية من قبل وكالة السفر التركية ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ للحفاظ على البيانات الشخصية آمنة ومعالجتها بشكل غير قانوني ومنع الوصول إلى البيانات الشخصية.

من أجل ضمان أمن البيانات الشخصية ، يتم تحديد جميع البيانات الشخصية التي تتم معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT AGENESİ SANAYİ TİCARET LİMİTED ŞİRKETİ ويتم تحديد احتمالية المخاطر التي قد تنشأ فيما يتعلق بحماية هذه البيانات ؛ أثناء تحديد هذه المخاطر ، ما إذا كانت البيانات الشخصية بيانات شخصية حساسة (1) ، وما درجة السرية التي تتطلبها نظرًا لطبيعتها (2) ، وطبيعة وكمية الضرر الذي قد ينشأ في حالة حدوث خرق أمني ( 3) تؤخذ بعين الاعتبار.

بعد تحديد هذه المخاطر وترتيبها حسب الأولوية ؛ بدائل التحكم والحلول لتقليل المخاطر المذكورة أو القضاء عليها ؛ يجب تقييم التكلفة وقابلية التطبيق والفائدة بما يتماشى مع المبادئ ، ويتم تخطيط التدابير الفنية والإدارية اللازمة وتنفيذها.

6.1 الإجراءات الإدارية

من الأهمية بمكان ضمان أمن البيانات الشخصية أن تكون الهجمات التي ستضر بأمن البيانات الشخصية والأمن السيبراني ، حتى لو كان لدى الموظفين معلومات محدودة ، هي الاستجابة الأولى. لهذا السبب ، يتم تنفيذ أنشطة التوعية والمعلومات في مؤسستنا الداخلية كمراقب للبيانات.

توفير التدريب اللازم للموظفين بشأن قضايا مثل عدم الكشف عن البيانات الشخصية ومشاركتها بشكل غير قانوني ، وإجراء أنشطة توعية للموظفين وخلق بيئة يمكن فيها تحديد المخاطر الأمنية ؛ بغض النظر عن منصب مراقب البيانات ، يتم التأكد من تحديد الأدوار والمسؤوليات المتعلقة بأمن البيانات الشخصية في التوصيف الوظيفي وأن الموظفين على دراية بأدوارهم ومسؤولياتهم في هذا الصدد.

من ناحية أخرى ، يتم توقيع اتفاقيات السرية كجزء من عمليات التوظيف للموظفين ، ويتم تنفيذ عملية تأديبية إذا لم يمتثل الموظفون للسياسات والإجراءات الأمنية.

في حالة حدوث أي تغيير في السياسات والإجراءات المتعلقة بأمن البيانات الشخصية ، يتم توفير التدريبات لإبلاغ وشرح التغيير للموظفين ، ويتم تحديث المعلومات المتعلقة بالتهديدات التي يتعرض لها أمن البيانات وأمنها.

يجب أن تكون البيانات الشخصية دقيقة ومحدثة عند الضرورة وفقًا للمادة 4 (ب) و (د) من القانون ، ويجب الاحتفاظ بها للمدة التي تتطلبها التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله . في هذا السياق ، تتم معالجة البيانات وفقًا للمبادئ والقواعد التي يجب مراعاتها في أنشطة معالجة البيانات ويتم الاحتفاظ بها للفترة المطلوبة للغرض الذي تتم معالجتها من أجله . يتم عرضه في تخزين البيانات الشخصية والتخلص منها.

يقدم الجدول أدناه ملخصًا للإجراءات الإدارية المتخذة لضمان أمن البيانات:

الإجراءات الإدارية

إعداد مخزون معالجة البيانات الشخصية

سياسات الشركة (الوصول وأمن المعلومات والاستخدام والتخزين والتخلص وما إلى ذلك)

العقود (بين وحدة التحكم في البيانات – وحدة التحكم في البيانات ، وحدة التحكم في البيانات – معالج البيانات)

التزامات الخصوصية

المراجعات الدورية الداخلية و / أو العشوائية

تحليل المخاطر

عقد العمل ، لائحة الانضباط (إضافة أحكام قانونية)

التواصل المؤسسي (إدارة الأزمات ، إبلاغ مجلس الإدارة والشخص المعني ، إدارة السمعة ، إلخ.)

أنشطة التثقيف والتوعية (أمن المعلومات والقانون)

إخطار نظام معلومات التسجيل لمراقبي البيانات (VERBIS)

سياسات وإجراءات أمن البيانات الشخصية

الإبلاغ السريع عن مشكلات أمان البيانات الشخصية

مراقبة أمن البيانات الشخصية

وضع الترتيبات التأديبية التي تحتوي على أحكام أمن البيانات للموظفين

تقليل البيانات الشخصية قدر الإمكان

إعداد وتنفيذ السياسات المؤسسية المتعلقة بالوصول وأمن المعلومات واستخدامها وتخزينها والتخلص منها

استبعاد السلطات في هذه المنطقة للموظفين مع تغيير الوظيفة أو ترك الوظيفة

بما في ذلك أحكام أمن البيانات في العقود الموقعة

تحديد المخاطر والتهديدات الحالية

إجراء عمليات تفتيش دورية و / أو عشوائية داخلية

تم تحديد البروتوكولات والإجراءات الخاصة بأمان البيانات الشخصية ذات الجودة الخاصة وتنفيذها

توعية مقدمي خدمات معالجة البيانات بأمن البيانات

6.2 التدابير الفنية

تُستخدم جدران الحماية والبوابات ضمن التدابير المتخذة لحماية أنظمة تكنولوجيا المعلومات الخاصة بي التي تحتوي على بيانات شخصية ضد الوصول غير المصرح به والتهديدات من قبل أطراف ثالثة عبر الإنترنت. باستخدام جدار الحماية ، يتم إيقاف انتهاكات شبكة المعلومات ، وباستخدام البوابة ، يتم تقييد وصول الموظفين إلى مواقع الويب أو الأنظمة الأساسية عبر الإنترنت التي تشكل تهديدًا لأمن البيانات الشخصية.

بالإضافة إلى ذلك ، يتم إجراء فحوصات منتظمة فيما يتعلق بالتشغيل السليم للبرامج والأجهزة وما إذا كانت التدابير الأمنية المتخذة للأنظمة كافية. الوصول إلى الأنظمة التي تحتوي على بيانات شخصية مقيد ، وضمن هذا النطاق ، يُمنح الموظفون حق الوصول إلى الحد الضروري لوظائفهم وواجباتهم وصلاحياتهم ومسؤولياتهم ، ويتم توفير الوصول إلى الأنظمة ذات الصلة باستخدام اسم مستخدم وكلمة مرور. أثناء إنشاء كلمات المرور المذكورة أعلاه ، يتم تجنب الأرقام أو تسلسلات الأحرف المرتبطة بالمعلومات الشخصية التي يمكن تخمينها بسهولة قدر الإمكان.

يتم إنشاء مصفوفات إذن الوصول والتحكم داخل منظمة وحدة التحكم في البيانات ، وتستخدم منتجات مثل مكافحة الفيروسات ومكافحة البريد العشوائي ، التي تفحص شبكة نظام المعلومات بانتظام وتكتشف المخاطر ، للحماية من البرامج الضارة.

لضمان أمن البيانات ، يتم اتخاذ التدابير اللازمة لضمان أن المستندات الموجودة في الوسائط الورقية التي تحتوي على البيانات الشخصية والخوادم ، وأجهزة النسخ الاحتياطي ، والأقراص المضغوطة ، وأقراص DVD ، و USB وغيرها من أجهزة التخزين المماثلة يمكن الوصول إليها فقط للأفراد المصرح لهم ولزيادة الأمن المادي في هذا اعتبار.

يقدم الجدول أدناه ملخصًا للإجراءات الإدارية المتخذة لضمان أمن البيانات:

التدابير الفنية

مصفوفة السلطة

مراقبة السلطة

سجلات الوصول

إدارة حساب المستخدم

أمن الشبكة

أمان التطبيق

التشفير

أنظمة كشف ومنع التسلل

برنامج منع فقدان البيانات

دعم

جدران الحماية

أنظمة مكافحة الفيروسات الحالية

الحذف أو التدمير أو إخفاء الهوية

ادارة المفاتيح

سابعا. البناء ومداخل المرافق ومعالجة البيانات الشخصية في المبنى والمنشأة

7.1. نشاط مراقبة الكاميرا في المبنى ومداخل المنشأة والداخل

في نطاق قانون الخدمات الأمنية الخاصة ، يتم توفير الأمن ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ بناء ، مناطق العمل ، المناطق المشتركة ، موقف للسيارات والمناطق المحيطة بها مع الأمن ، ETERNA SAĞLIK TURİZM VE TRAVEL AGENCY وحماية المصالح وأمن الآخرين ، ولهذا الغرض يتم تنفيذ أنشطة المراقبة بكاميرا. يتم تنفيذ نشاط مراقبة الكاميرا وفقًا للقانون ويتم تنفيذه في نطاق شروط معالجة البيانات المدرجة في كل من القانون وهذه السياسة.

7.2 متابعة دخول وخروج النزيل في المبنى ومداخل المنشأة والداخل

تخضع معلومات هوية الضيوف الذين يزورون وكالة السفر والسياحة ETERNA SAGLIK SANAYİ TİCARET LİMİTED ŞİRKETİ لمعالجة البيانات الشخصية من أجل التحكم في المداخل والمخارج ومراقبتها ، ولضمان الأمن. البيانات الشخصية التي تتم معالجتها في نطاق هذا النشاط تقتصر فقط على دخول وخروج الضيوف ، ويتم تسجيل البيانات الشخصية ذات الصلة في نظام تسجيل البيانات في بيئة إلكترونية أو مادية.

ثامنا. تخزين البيانات الشخصية والتخلص منها

8.1 فترات الاحتفاظ بالبيانات الشخصية

يتم الاحتفاظ ببياناتك الشخصية التي تحتفظ بها ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ طالما أن نشاط معالجة البيانات ضروري ؛ في حالة نشوء التزام بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها ، يتم حذفها أو إتلافها أو إخفاء هويتها خلال فترة التدمير الدورية الأولى التي تلي تاريخ ظهور هذا الالتزام.

تعمل ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ وفقًا للمبادئ العامة الموضحة في المادة 4 من القانون والإجراءات الفنية والإدارية المشار إليها في المادة 12 في حذف أو إتلاف أو إخفاء هوية بياناتك الشخصية.

يتم تسجيل جميع المعاملات المتعلقة بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها من قبلنا ويتم الاحتفاظ بها أثناء معالجة البيانات الشخصية لمدة 30 عامًا على الأقل وفقًا للالتزام القانوني.

الموظفون المتخصصون في البيانات الشخصية المعينون من قبل ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ فيما يتعلق بتخزين البيانات وإتلافها هو الشخص المسؤول عن التنفيذ والإشراف على تخزين البيانات الشخصية وسياسة الإتلاف.

8.2 الالتزام بحذف البيانات الشخصية وإتلافها وإخفاء مصدرها

تخضع البيانات الشخصية التي تتم معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT AGENESİ SANAYİ TİCARET LİMİTED ŞİRKETİ لـ “حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها” المنشور في الجريدة الرسمية بتاريخ 28 أكتوبر 2017 ورقمها 30224 ، والذي تم إعداده بواسطة مجلس حماية البيانات الشخصية مع المادة 7 من القانون. يتم حذفه أو إتلافه أو إخفاء هويته بحكم منصبه أو بناءً على طلب مالك البيانات ذي الصلة ، في حالة أن الأسباب التي تتطلب معالجتها وفقًا لأحكام “اللائحة التنفيذية

1. حذف البيانات الشخصية

حذف البيانات الشخصية هو عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة لإعادة الاستخدام للمستخدمين المعنيين.

يتم اتخاذ جميع التدابير الفنية والإدارية اللازمة لضمان عدم إمكانية الوصول إلى البيانات الشخصية المحذوفة وإعادة استخدامها للمستخدمين المعنيين.

1. إتلاف البيانات الشخصية

إتلاف البيانات الشخصية هو عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاسترداد وغير قابلة للاستخدام من قبل أي شخص بأي شكل من الأشكال. مراقب البيانات ملزم باتخاذ جميع التدابير الفنية والإدارية اللازمة فيما يتعلق بتدمير البيانات الشخصية.

1. إخفاء هوية البيانات الشخصية

يعني إخفاء هوية البيانات الشخصية أنه لا يمكن ربط البيانات الشخصية بشخص طبيعي محدد الهوية أو يمكن التعرف عليه تحت أي ظرف من الظروف ، حتى لو تم مطابقتها مع بيانات أخرى.

تتخذ ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ جميع الإجراءات الفنية والإدارية اللازمة لجعل بياناتك الشخصية مجهولة الهوية ، ويتم إخفاء هويتها من خلال تطبيق الأساليب وفقًا لسياسة تخزين البيانات الشخصية الخاصة بنا وتدميرها.

8.3 تقنيات الحذف والتدمير وإخفاء الهوية للبيانات الشخصية

تقنيات حذف أو إتلاف أو إخفاء هوية البيانات الشخصية التي تتم معالجتها بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT AGENTES SANAYİ TİCARET LİMİTED ŞİRKETİ موضحة أدناه ، وقد تختلف التقنيات التي سيتم تطبيقها اعتمادًا على طبيعة البيانات الشخصية التي تتم معالجتها.

لهذا الغرض ، أولاً وقبل كل شيء ، تحديد البيانات الشخصية التي تخضع للحذف أو التدمير أو إخفاء الهوية (1) ، وتحديد المستخدمين المعنيين لكل بيانات شخصية باستخدام مصفوفة إذن الوصول والتحكم أو نظام مشابه (2) ، والوصول المستخدمين المعنيين ، من الضروري تحديد التراخيص والطرق مثل الاسترجاع وإعادة الاستخدام (3) ، لإغلاق وإزالة الوصول والاسترجاع وإعادة الترخيص وطرق المستخدمين المعنيين في نطاق البيانات الشخصية (4).

حذف البيانات الشخصية هي كما يلي:

• إصدار أمر حذف في السحابة أو حلول من نوع التطبيق ،
• اسوداد أو قطع أو عمل بيانات غير مرئية في الوسائط الورقية ،
• حذف البيانات الموجودة على الوسائط القابلة للإزالة باستخدام البرامج المناسبة.

تدمير البيانات الشخصية هي كما يلي:

• التدمير المادي عن طريق صهر أو حرق أو سحق الوسائط البصرية والوسائط المغناطيسية ،
• إتلاف آخر في شكل ورقي أو إلكتروني.

1. حقوق مالك البيانات الشخصية واستخدام هذه الحقوق

9.1 حقوق مالك البيانات الشخصية

وفقًا للقانون رقم 6698 ، بصفته مالك البيانات:

• معرفة ما إذا كانت بياناتك الشخصية تتم معالجتها أم لا ،
• إذا تمت معالجة بياناتك الشخصية ، وطلب معلومات عنها ،
• التعرف على الغرض من معالجة بياناتك الشخصية وما إذا كان يتم استخدامها وفقًا للغرض ،
• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الداخل أو الخارج ،
• طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح ،
• لطلب حذف أو إتلاف بياناتك الشخصية في إطار الشروط المنصوص عليها في المادة ،
• في حالة المعالجة غير الكاملة أو غير الصحيحة ، طلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها ، فيما يتعلق بتصحيح هذه وحذف البيانات أو إتلافها ،
• الاعتراض على ظهور نتيجة ضدك من خلال تحليل بياناتك المعالجة حصريًا من خلال الأنظمة الآلية ،
• يحق لك المطالبة بتعويض عن الضرر في حالة حدوث أي ضرر ناتج عن المعالجة غير القانونية لبياناتك الشخصية.

9.2. ممارسة حقوق مالك البيانات الشخصية

الطلبات المتعلقة بتنفيذ القانون من قبل صاحب البيانات موضوع البيانات ، contact@eternahealthgroup.com عنوان البريد الإلكتروني لجهة الاتصال أو Kazım Özalp Mh. شارع برج العذراء No: 32/6 Çankaya / ANKARA في شكل مكتوب إلى ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİRKETI LİRKETİ. في طلبات التطبيق ، تم نشر ” مالك البيانات ” على الموقع الإلكتروني بواسطة ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ نموذج الطلب “يجب استخدامه.

9.3 ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ’s استجابة للطلبات

اعتمادًا على طبيعة طلب التطبيق ، يتم الانتهاء منه من قبل ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ في أقرب وقت ممكن. لا يمكن أن تتجاوز هذه الفترة 30 يومًا بعد تقديم الطلب إلينا بشكل صحيح. حتى الآن ، إذا كانت المعاملة تتطلب أي تكلفة ، فقد يتم فرض رسوم وفقًا للتعريفة التي يحددها مجلس حماية البيانات الشخصية.

الملحق – 1: التعاريف

الموافقة الصريحة: الموافقة على موضوع معين ، بناءً على المعلومات والتعبير عنها بإرادة حرة ،

إخفاء الهوية: جعل البيانات الشخصية غير قادرة على الارتباط بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال ، حتى عن طريق المطابقة مع البيانات الأخرى ،

مجموعة المستلمين: فئة الشخص الطبيعي أو الاعتباري التي يتم نقل البيانات الشخصية إليها بواسطة مراقب البيانات ،

المعرفات المباشرة: المعرفات التي ، في حد ذاتها ، تكشف بشكل مباشر وتكشف وتميز الشخص الذي تربطها به علاقة ،

المعرفات غير المباشرة : المعرفات التي تأتي مع المعرفات الأخرى ، وتكشف عن ، وتكشف ، وتجعل الشخص الموجود في علاقة مميزة ،

الشخص المعني: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية ،

المستخدم المعني: الأشخاص الحقيقيون أو الاعتباريون الذين يعالجون البيانات الشخصية داخل منظمة وحدة التحكم في البيانات أو بما يتماشى مع التفويض والتعليمات الواردة من وحدة التحكم في البيانات ، باستثناء الشخص أو الوحدة المسؤولة عن التخزين التقني والحماية والنسخ الاحتياطي للبيانات ،

التدمير: حذف أو إتلاف أو إخفاء هوية البيانات الشخصية ،

القانون: قانون حماية البيانات الشخصية رقم 6698 تاريخ 24/3/2016 ،

اسوداد: عمليات مثل خدش جميع البيانات الشخصية والطلاء وتثليجها بطريقة لا يمكن ربطها بشخص طبيعي محدد أو يمكن التعرف عليه ،

وسيط التسجيل: أي وسيط يحتوي على بيانات شخصية مؤتمتة كليًا أو جزئيًا أو تتم معالجتها بوسائل غير آلية ، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات ،

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه ،

معالجة البيانات الشخصية: الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها بوسائل آلية كليًا أو جزئية أو غير آلية بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات ، جميع أنواع العمليات التي تتم على البيانات ، مثل تصنيفها أو منع استخدامها ،

المجلس : مجلس حماية البيانات الشخصية ،

المؤسسة : هيئة حماية البيانات الشخصية ،

معالج البيانات : الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مراقب البيانات ، بناءً على السلطة الممنوحة من مراقب البيانات ،

نظام تسجيل البيانات: نظام التسجيل الذي تتم فيه معالجة البيانات الشخصية وهيكلتها وفق معايير معينة ،

البيانات : الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية والمسؤول عن إنشاء وإدارة نظام تسجيل البيانات.

معلومات الهوية : اسمك ، ولقبك ، ورقم هوية TC ، ورقم جواز السفر أو رقم هوية TC المؤقت ، ومكان وتاريخ الميلاد ، والحالة الاجتماعية ، والجنس ، والتأمين أو رقم بروتوكول المريض وبيانات التعريف الأخرى التي يمكننا من خلالها التعرف عليك ؛

معلومات الاتصال : عنوانك ورقم هاتفك وعنوان بريدك الإلكتروني وبيانات الاتصال الأخرى ، وسجلات مكالماتك الصوتية التي يحتفظ بها ممثلو العملاء أو خدمات المرضى وفقًا لمعايير مركز الاتصال ، وبياناتك الشخصية التي تم الحصول عليها عند الاتصال بنا عبر البريد الإلكتروني ، خطاب أو وسيلة أخرى ؛

المعلومات المحاسبية : بياناتك المالية مثل رقم حسابك المصرفي ورقم IBAN ومعلومات بطاقة الائتمان ومعلومات الفواتير ؛ بياناتك الخاصة بالتأمين الصحي الخاص وبيانات مؤسسة الضمان الاجتماعي الخاصة بك لغرض تمويل وتخطيط الخدمات الصحية ؛ إذا قمت بزيارة عيادتنا ، فسيتم الاحتفاظ بلقطاتك من تسجيلات الكاميرا لأغراض الأمان والتفتيش ،

المعلومات الصحية: بياناتك الشخصية المتعلقة بجميع أنواع الصحة والحياة الجنسية التي تم الحصول عليها أثناء أو نتيجة للتشخيص الطبي وخدمات العلاج والرعاية ، بما في ذلك على سبيل المثال لا الحصر نتائج المختبرات ونتائج الاختبارات وبيانات وكالة السفر ومعلومات الموعد ومعلومات الوصفات الطبية ETERNA SAĞLIK إذا تقدمت بطلب للحصول على وظيفة في TURİZM VE TRAVEL AGENCY SANAYİ TİCARET LİMİTED ŞİRKETİ ، وبياناتك الشخصية الأخرى بما في ذلك السيرة الذاتية المقدمة في هذا الصدد ، وجميع بياناتك الشخصية إذا كنت موظفًا في ETERNA SAĞLIK TURİZM VE TRAVEL AGENCY ŞİRKETİ أو أي موظف ذي صلة.

الملحق – 2: أصحاب البيانات الشخصية (الأشخاص المعنيون)

فئات موضوع البيانات	تفسير
عامل	ETERNA SAGLIK وكالة السياحة والسفر SANAYİ TİCARET LİMİTED ŞİRKETİ يعني الأشخاص الذين يعملون داخل الجسم.
مرشح الموظف	ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ يعني الأشخاص الحقيقيين الذين يتقدمون لوظيفة عن طريق إرسال السيرة الذاتية أو بطرق أخرى.
المتدرب	ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ يشير إلى الأشخاص الذين يستخدمون المهنة التي تم تدريبهم عليها عمليًا لزيادة معرفتهم المهنية.
صبور	ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ تعني الأشخاص الحقيقيين الذين يستفيدون من الخدمات المقدمة.
أقارب المريض	ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ تعني رفقاء أو أقارب المرضى الذين يستخدمون الخدمات المقدمة.
المورد	يشير إلى الأشخاص الطبيعيين وموظفي الكيانات القانونية الذين يتم تقديم الخدمات منهم.
زائر	وكالة السياحة والسفر إترنا سايليك SANAYİ TİCARET LİMİTED ŞİRKETİ هي الشخص الثالث الذي يزور.
الأطراف الثالثة الأخرى ذات الصلة	يشير إلى أولئك الذين يتقدمون بطلب إلى ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ ، بخلاف أولئك الذين يتواصلون.

الملحق – 3: الجهات الخارجية التي يتم نقل البيانات الشخصية إليها

الشخص / الوحدة المنقولة	الغرض من التحويل
وزارة الصحة	نقل المعلومات المراد نقلها وفقا للصحة العامة والتشريعات.
مؤسسة الضمان الاجتماعي	نقل المعلومات لغرض تنفيذ إجراءات الموظفين والمرشحين والموظفين والمرضى في نطاق الضمان الاجتماعي.
المؤسسات والمنظمات العامة المرخصة	مشاركة / نقل محدود للمعلومات والوثائق التي تطلبها المؤسسات والمنظمات العامة ذات الصلة من ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ.
الموردين	نقل البيانات الشخصية يقتصر على تقديم الخدمات الواردة من الموردين.

 

 

الملحق – 4: أغراض نقل البيانات الشخصية

يمكن معالجة جميع أنواع البيانات الشخصية التي حصلت عليها ETERNA SAĞLIK TURİZM VE SEYAHAT ACENTESİ SANAYİ TİCARET LİMİTED ŞİRKETİ LİMİTED ŞİRKETİ للأغراض المذكورة ؛ تأكيد هويتك وحماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية والتمويل والتخطيط وإدارة تشغيل عيادتنا والعمليات اليومية وتوريد الأدوية وإعلامك حول الموعد إذا قمت بتحديد موعد ، وإدارة المخاطر وأنشطة تحسين الجودة ، وإجراء تقييمات لتحسين الخدمات الصحية ، وإجراء البحوث ، والوفاء بالمتطلبات القانونية والتنظيمية ، وتأكيد علاقتك بالمؤسسات المتعاقد معها مع العيادة ، وإصدار الفواتير مقابل خدماتنا الخدمات الصحية ، المعلومات المطلوبة مع شركات التأمين الخاصة في نطاق تمويل الخدمات الصحية.مشاركة المعلومات المطلوبة مع وزارة الصحة والمؤسسات والمنظمات العامة ذات الصلة وفقًا للتشريعات ذات الصلة ، والإجابة على جميع أسئلتك وشكاواك حول خدماتنا الصحية ، اتخاذ جميع الإجراءات الفنية والإدارية اللازمة في نطاق أمن البيانات لأنظمتنا وتطبيقاتنا ، وتحليل استخدامك للخدمات الصحية وتخزين بياناتك الصحية من أجل تطوير وتحسين الخدمات الصحية التي نقدمها ، والحصول على المعلومات اللازمة بما يتماشى مع الطلبات وعمليات التفتيش على المؤسسات الرقابية والرقابية والجهات الرسمية ، وتدريب وتطوير موظفينا ، ومراقبة التجاوزات والمعاملات غير المصرح بها ، ومنع المعاملات وعكسها ، والحفاظ على المعلومات المتعلقة ببياناتك الصحية التي يجب حفظها وفقًا للتشريعات ذات الصلة ، وتقديم اتفاقية مالية مع المؤسسات التي تعاقدنا معها فيما يتعلق بالخدمات الصحية المقدمة لك ، وقياس رضا المريض والتشخيص الطبي ، وتنفيذ وتطوير خدمات العلاج والرعاية ، وتخطيط وإدارة الخدمات الصحية والتمويل ، وزيادة رضا المرضى ، والبحث والأغراض المماثلة.

الملحق 5: الفترات

فئة البيانات الشخصية	وقت التخزين	الأساس القانوني
البيانات الصحية (بيانات القياسات الحيوية والجينية وبيانات وكالة السفر والمختبر ونتائج الاختبار والتحليل والفحص ومعلومات الفحص والوصفات الطبية وسجلات المريض والبيانات الصحية بما في ذلك على سبيل المثال لا الحصر ، ومعلومات أقارب المريض عند الضرورة)	30 عامًا من نهاية نشاط معالجة البيانات الشخصية	لائحة المستشفيات الخاصة ، قانون العقوبات التركي
كافة السجلات المتعلقة بالمحاسبة والمعاملات المالية	10 سنوات	القانون رقم 6102 ، القانون رقم 213
ملفات تعريف الارتباط والسجلات	6 أشهر – 2 سنوات كحد أقصى	قانون الإنترنت رقم 5651
معلومات المرور على الزوار عبر الإنترنت	سنتان	قانون رقم 5651
البيانات الشخصية المتعلقة بالموردين	10 سنوات بعد انتهاء العلاقة القانونية	القانون رقم 6102 والقانون 6098 والقانون رقم 213
معاملات مجلس حماية البيانات الشخصية	10 سنوات	سياسة الاحتفاظ بالبيانات الشخصية وتدميرها الصادرة عن هيئة حماية البيانات الشخصية والتي نشرتها KVKK
انكماش	10 سنوات من إنهاء الاتفاقية	القانون رقم 6102 والقانون رقم 6098
عمليات الموارد البشرية	10 سنوات منذ انتهاء العملية	قانون العمل رقم 4857 والتشريعات ذات الصلة
تسجيل الزوار	سنتان من انتهاء الحدث	سياسة الاحتفاظ بالبيانات الشخصية وتدميرها الصادرة عن هيئة حماية البيانات الشخصية والتي نشرتها KVKK
البيانات الموجودة على الملفات الشخصية المخزنة بموجب قانون العمل	10 سنوات من نهاية علاقة العمل	قانون العمل رقم 4857 والتشريعات ذات الصلة وقانون الالتزامات التركي رقم 6098
البيانات التي تم جمعها بموجب تشريعات الصحة والسلامة المهنية (تقارير الصحة ، تدريبات الصحة والسلامة المهنية ، سجلات الصحة والسلامة المهنية ، إلخ.)	15 سنة من نهاية علاقة العمل	قانون الصحة والسلامة المهنية رقم 6331 والتشريعات ذات الصلة
البيانات المحفوظة في نطاق تشريعات مباحث أمن الدولة (إقرارات التوظيف ، مستندات المكافأة / الخدمة ، إلخ.)	10 سنوات من نهاية علاقة العمل	قانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510 والتشريعات ذات الصلة
طلب الوظيفة في حالة عدم قبول الطلب ، بيانات تتعلق بطلبات المرشحين (السيرة الذاتية ، السيرة الذاتية ، خطاب التقديم ، نموذج الطلب ، إلخ.)	سنة 1	تطبق ممارسات الصناعة.
معالجة البيانات الشخصية في العلاقات التعاقدية	10 سنوات بعد إنهاء العقد	قانون الالتزامات التركي رقم 6098
البيانات الشخصية المتعلقة بالسجلات الضريبية	5 سنين	قانون الإجراءات الضريبية رقم 213
البيانات الشخصية التي تمت معالجتها لأغراض أمنية وفقًا لكاميرات الدوائر التلفزيونية المغلقة (سجلات الكاميرا)	90 يوم	مخصص الصناعة
معلومات المرور التي تتم معالجتها أثناء استخدام شبكة الإنترنت التابعة لوكالة السفر ، وتسجيل الدخول عبر الإنترنت والاتصال عن بُعد (عنوان IP ، ووقت بدء ونهاية الخدمة المقدمة ، ونوع الخدمة المستخدمة ، وكمية البيانات المنقولة ومعلومات هوية المشترك ، إن وجدت ، وما إلى ذلك)	سنتان	القانون رقم 5651 بشأن تنظيم عمليات البث على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه البرامج
البيانات الشخصية للشخص الميت	20 سنة على الأقل	لائحة بيانات الصحة الشخصية المنشورة في الجريدة الرسمية بتاريخ 21.06.2018 ورقم 30808