Informationen zur Verarbeitung personenbezogener Daten
Bei Impladent liegt uns Ihre Sicherheit am Herzen. Deshalb möchten wir Sie über das türkische Gesetz zum Schutz personenbezogener Daten informieren, das die Grundrechte und Grundfreiheiten der Menschen – allen voran den Schutz der Privatsphäre – sowie personenbezogene Daten schützen soll. Nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) können wir Ihre personenbezogenen Daten als "Verantwortlicher" im nachstehend beschriebenen Rahmen verarbeiten.
1. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN UND DIE ZWECKE DER VERARBEITUNG
Zahnklinik Impladent
Die Zahnklinik Impladent verarbeitet personenbezogene Daten im Einklang mit Artikel 20 der Verfassung und den Grundsätzen des Artikels 4 KVKK. Die Klinik bewahrt personenbezogene Daten so lange auf, wie es die Gesetze vorsehen oder der Verarbeitungszweck erfordert. Erhoben werden sie, damit Gesundheitsleistungen im vorgegebenen rechtlichen Rahmen erbracht werden können und die Klinik ihre vertraglichen und gesetzlichen Pflichten vollständig und ordnungsgemäß erfüllen kann. Je nach erbrachter Leistung können die Daten unterschiedlich sein; erhoben werden sie automatisiert oder nicht automatisiert – mündlich, schriftlich oder elektronisch – über unser Callcenter, unsere Website, Online-Dienste und vergleichbare Wege.
Ihre personenbezogenen Daten
Von unserer Klinik verarbeitet werden unter anderem, aber nicht ausschließlich: Ihr Vor- und Nachname, Ihre türkische Personenkennnummer, Passnummer oder vorläufige Personenkennnummer, Geburtsort und Geburtsdatum, Familienstand, Geschlecht, die klinikeigene Patientennummer sowie weitere Daten, anhand derer wir Sie identifizieren können; Ihre Anschrift, Telefonnummer, E-Mail-Adresse und sonstige Kontaktdaten; Finanzdaten wie Zahlungs- und Rechnungsangaben; Ton- und Digitalinformationen, die wir gelegentlich auf elektronischem oder anderem Wege erhalten; Kameraaufnahmen bei einem Besuch in unserer Klinik; personenbezogene Daten allgemeiner und besonderer Kategorien, allen voran Gesundheitsdaten, die im Rahmen sämtlicher medizinischer Diagnose-, Untersuchungs-, Behandlungs- und Pflegeleistungen anfallen; Daten zu privaten Krankenversicherungen und Daten der Sozialversicherungsanstalt zur Finanzierung und Planung von Gesundheitsleistungen; sowie Gesundheits- und Identitätsdaten, die Sie über unsere Website übermitteln, samt Finanzdaten wie Zahlungs- und Rechnungsangaben.
Ihre personenbezogenen Daten können auch verarbeitet werden, wenn Sie unser Callcenter oder unsere Website nutzen, um Online-Dienste der Zahnklinik Impladent in Anspruch zu nehmen, wenn Sie an Schulungen, Seminaren oder Veranstaltungen unserer Klinik teilnehmen oder wenn Sie unsere Internetseiten besuchen.
Die Verarbeitung erfolgt innerhalb der in den Artikeln 5 und 6 KVKK genannten Voraussetzungen und Zwecke. Personenbezogene Daten besonderer Kategorien, allen voran Ihre Gesundheitsdaten, sowie allgemeine personenbezogene Daten können von unserer Klinik zu den folgenden Zwecken verarbeitet werden.
Ihre personenbezogenen Daten, einschließlich solcher besonderer Kategorien, können zu folgenden Zwecken verarbeitet werden
- Erfüllung unserer gesetzlichen Pflichten nach dem Grundgesetz über Gesundheitsdienste Nr. 3359, der Gesetzesverordnung Nr. 663 über Organisation und Aufgaben des Gesundheitsministeriums und seiner nachgeordneten Einrichtungen, der Verordnung über Privatkrankenhäuser, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Vertraulichkeit sowie weiterer einschlägiger Regelungen;
- Schutz der öffentlichen Gesundheit, Präventivmedizin sowie Durchführung von medizinischer Diagnose, Behandlung und Pflege;
- Benachrichtigung über Ihren Termin, sofern Sie einen vereinbart haben;
- Versand von Aktionen und Informationen per Nachricht und E-Mail;
- Planung und Steuerung der internen Abläufe unserer Klinik;
- Überwachung und Verhinderung von Missbrauch und unbefugten Vorgängen;
- Durchführung von Risikomanagement und Qualitätsverbesserung;
- Durchführung von Forschung;
- Rechnungsstellung für unsere Leistungen;
- Überprüfung Ihrer Identität;
- Bestätigung Ihrer Verbindung zu Einrichtungen, mit denen unsere Klinik Vereinbarungen hat;
- Weitergabe angeforderter Informationen an private Versicherungen im Rahmen der Finanzierung von Gesundheitsleistungen;
- Beantwortung jeder Frage und Beschwerde zu unseren Gesundheitsleistungen;
- Ergreifen aller erforderlichen technischen und organisatorischen Maßnahmen zur Datensicherheit unserer Systeme und Anwendungen;
- Auswertung Ihrer Inanspruchnahme von Gesundheitsleistungen und Speicherung Ihrer Gesundheitsdaten zur Weiterentwicklung und Verbesserung unserer Leistungen;
- Aufbewahrung derjenigen Gesundheitsdaten, die nach den einschlägigen Vorschriften aufzubewahren sind;
- Finanzieller Abgleich mit den Einrichtungen, mit denen wir Vereinbarungen haben, über die Ihnen erbrachten Leistungen;
- Messung der Patientenzufriedenheit und vergleichbare Zwecke.
Ihre personenbezogenen Daten können ferner im Rahmen des Grundgesetzes über Gesundheitsdienste Nr. 3359, der Gesetzesverordnung Nr. 663, der Verordnung über Privatkrankenhäuser, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Vertraulichkeit, der Regelungen des Gesundheitsministeriums und sonstiger Vorschriften verarbeitet und in die physischen Archive und IT-Systeme der Zahnklinik Impladent und/oder unserer Dienstleister übertragen sowie sowohl digital als auch physisch aufbewahrt werden.
Ebenso können die Daten unserer Mitarbeitenden von uns oder von natürlichen beziehungsweise juristischen Personen, mit denen wir zusammenarbeiten oder die wir beauftragen, im Rahmen der Pflichten aus dem Arbeitsgesetz, dem Arbeits- und Sozialversicherungsrecht und weiteren geltenden Vorschriften verarbeitet werden – aus betrieblichen Gründen wie der Steigerung der Mitarbeiterzufriedenheit sowie der Gewährleistung von Arbeitssicherheit und Betriebsfrieden, gestützt auf das Weisungsrecht des Arbeitgebers.
2. PERSONEN UND EINRICHTUNGEN, AN DIE IHRE DATEN ÜBERMITTELT WERDEN KÖNNEN
Im Rahmen des Gesetzes und vergleichbarer Vorschriften sowie zu den oben genannten Zwecken können Ihre Daten übermittelt werden an:
- die Sozialversicherungsanstalt,
- das Gesundheitsministerium und seine nachgeordneten Stellen sowie Hausarztzentren,
- private Versicherungsunternehmen (Kranken-, Renten-, Lebensversicherung und Ähnliches),
- die Generaldirektion für Sicherheit und vergleichbare Vollzugsbehörden,
- die Generaldirektion für Bevölkerungswesen,
- die Türkische Apothekerkammer,
- die Türkische Zahnärztekammer,
- Gerichte,
- Labore, Zentren und vergleichbare Dritte, mit denen wir zur medizinischen Diagnostik zusammenarbeiten,
- von Ihnen bevollmächtigte Vertreterinnen und Vertreter,
- die Gesundheitseinrichtung, an die die Patientin überwiesen wird oder an die sie sich selbst wendet,
- Dritte, von denen wir Beratung erhalten, einschließlich Rechtsanwältinnen, Steuerberatern und Prüfern,
- Regulierungs- und Aufsichtsbehörden sowie amtliche Stellen,
- unsere Lieferanten, Support-Dienstleister, Geschäftspartner und weitere Dritte, deren Leistungen wir nutzen oder mit denen wir zusammenarbeiten – im Rahmen der in den Artikeln 8 und 9 KVKK genannten Voraussetzungen und Zwecke.
3. METHODE UND RECHTSGRUNDLAGE DER DATENERHEBUNG
Ihre personenbezogenen Daten werden mündlich, schriftlich oder elektronisch zu den oben genannten Zwecken erhoben, damit Gesundheitsleistungen im vorgegebenen rechtlichen Rahmen erbracht werden können und die Zahnklinik Impladent ihre vertraglichen und gesetzlichen Pflichten vollständig und ordnungsgemäß erfüllen kann.
4. IHRE RECHTE ZUM SCHUTZ PERSONENBEZOGENER DATEN
Hinsichtlich Ihrer verarbeiteten Daten haben Sie nach den Vorschriften das Recht,
- zu erfahren, ob personenbezogene Daten verarbeitet werden, und – falls ja – Auskunft darüber zu verlangen,
- auf Ihre personenbezogenen Gesundheitsdaten zuzugreifen und sie anzufordern, den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden,
- die Dritten im In- und Ausland zu kennen, an die die Daten übermittelt werden,
- bei unvollständiger oder unrichtiger Verarbeitung eine Berichtigung sowie die Löschung oder Vernichtung der Daten zu verlangen,
- zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
- einem Ergebnis zu widersprechen, das durch eine ausschließlich automatisierte Auswertung der Daten zu Ihren Ungunsten zustande kommt,
- Schadenersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht.
Die Zahnklinik Impladent schützt Ihre personenbezogenen Daten im Rahmen ihrer technischen und organisatorischen Möglichkeiten mit Sorgfalt. Die getroffenen Sicherheitsmaßnahmen sind unter Berücksichtigung der technischen Möglichkeiten auf ein den denkbaren Risiken angemessenes Niveau ausgelegt. Ihre Anträge nach dem Gesetz können Sie stellen, indem Sie das "Antragsformular nach dem Gesetz zum Schutz personenbezogener Daten" auf www.impladent.com.tr ausfüllen und persönlich an die Adresse Feyzullah Mah. Mimar Sinan Cad. No: 8 a-b-c, Maltepe, Istanbul, Türkei übergeben, notariell übersenden oder mit sicherer elektronischer Signatur an unsere E-Mail-Adresse schicken.
LEITLINIE FÜR DAS INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEM
- ein Informationssicherheits-Managementsystem nach ISO 27001 aufzubauen und zu betreiben, um die Sicherheit unserer Systeme gegen mögliche Bedrohungen zu gewährleisten und ihren Fortbestand zu sichern,
- die Vertraulichkeit, Integrität und Verfügbarkeit aller Informationswerte, die wir im Zusammenhang mit unseren Produkten und Leistungen halten, aller Informationen unserer Beteiligten sowie personenbezogener Daten sicherzustellen,
- die Risiken für unsere Informationswerte zu steuern,
- nationale und internationale gesetzliche Anforderungen ebenso zu erfüllen wie die Anforderungen der Norm,
- das Bewusstsein unserer Mitarbeitenden für Informationssicherheit zu erhöhen,
- Maßnahmen durchzuführen, die technische und soziale Kompetenzen zur Stärkung dieses Bewusstseins entwickeln,
- das Informationssicherheits-Managementsystem fortlaufend zu verbessern und weiterzuentwickeln – dazu verpflichten wir uns.