Text zum Schutz personenbezogener Daten und Informationstext

MEDICELL HEALTH SERVICES TRADE LTD. CO. (MEDICELL MEDICAL CENTER)
RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

INHALT

1.DEFINITIONEN
2.ZWECK DER RICHTLINIE
3.GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN
4.BEDINGUNGEN UND AUSNAHMEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
5.KLASSIFIZIERUNG PERSONENBEZOGENER DATEN
6.KATEGORIE DER DATENPERSON, AUF DIE SICH PERSONENBEZOGENE DATEN BEZIEHEN
7.ZWECKE UND METHODEN DER VERARBEITUNG PERSONENBEZOGENER DATEN
a. Personenbezogene Daten von Patienten
b. Personenbezogene Daten von Besuchern
c. Personenbezogene Daten von Geschäfts- und Lösungspartnern
d. Personenbezogene Daten von Bewerbern
e. Personenbezogene Daten von Mitarbeitern
8.GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN
9.ÜBERMITTLUNG PERSONENBEZOGENER DATEN INNERHALB UND AUSSERHALB DES LANDES
10.LÖSCHUNG PERSONENBEZOGENER DATEN
11.RECHTE DER BETROFFENEN PERSONEN
12.SCHLUSSBESTIMMUNGEN

1. DEFINITIONEN

Ausdrückliche Einwilligung: Freiwillig erteilte Einwilligung aufgrund informierter Kenntnis einer bestimmten Angelegenheit.
Anonymisierung: Personenbezogene Daten so zu machen, dass sie auch in Kombination mit anderen Daten nicht mehr mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung gebracht werden können.
Patient: Eine Person, die sich in unserer Einrichtung zur Untersuchung und Behandlung vorstellt und ambulant behandelt wird.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung personenbezogener Daten: Jeder mit personenbezogenen Daten durchgeführte Vorgang, wie das Erheben, das Erfassen, Speichern, Aufbewahren, Verändern, Umordnen, Offenlegen, Übermitteln, Erfassen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung von Daten, unabhängig davon, ob er ganz oder teilweise automatisiert oder nicht automatisiert erfolgt, sofern er Teil eines Datenerfassungssystems ist.
Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden. Besondere Kategorien personenbezogener Daten: Daten über die Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Weltanschauung einer Person, Aussehen und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten gelten als besondere Kategorien personenbezogener Daten.
Dritte: Eine natürliche Person (z. B. Mitarbeiter oder Bevollmächtigter eines Dienstleisters, Begleiter usw.), die mit den vorgenannten Parteien in Verbindung steht, um die Sicherheit von Geschäftstransaktionen zwischen unserer Institution und diesen Parteien zu gewährleisten oder die Rechte und Interessen dieser Personen zu schützen.
Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage der von diesem erteilten Befugnis verarbeitet.
Verantwortlicher: Eine natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist.
Besucher: Natürliche Personen, die die Räumlichkeiten unserer Institution zu verschiedenen Zwecken betreten oder unsere Websites besucht haben.

2. ZWECK UND GELTUNGSBEREICH DER DATENSCHUTZRICHTLINIE

Diese Richtlinie regelt die von unserem Unternehmen angewandten und umzusetzenden Verfahren und Grundsätze zur Einhaltung des französischen Datenschutzgesetzes Nr. 6698 („KVKK“), veröffentlicht im Amtsblatt vom 07.04.2016 unter der Nummer 29677, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und die Gewährleistung der Privatsphäre, veröffentlicht im Amtsblatt vom 20.10.2016 unter der Nummer 29863 („Verordnung“), sowie der Verordnungen zu deren Änderungen und der einschlägigen Rechtsvorschriften im Rahmen der Informationspflicht des Verantwortlichen. Die Grundsätze für die Verarbeitung personenbezogener Daten und personenbezogener Gesundheitsdaten durch unser Unternehmen, die Zwecke und Bedingungen der Datenverarbeitung, deren Übermittlung innerhalb und außerhalb des Landes, deren Löschung sowie die Anwendung und die Grundsätze Ihrer Rechte in Bezug auf die verarbeiteten Daten werden Ihnen im Folgenden erläutert. Das Medicell Medical Center wird das philippinische Datenschutzgesetz (KVKK) und andere einschlägige Vorschriften einhalten und hinsichtlich der Verarbeitung, Nutzung, Vernichtung, Übermittlung und anderer Aspekte Ihrer personenbezogenen Daten in Übereinstimmung mit dem Gesetz und anderen Vorschriften gemäß den in dieser Richtlinie festgelegten Verfahren und Prozessen handeln.

3. GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Das Medicell Medical Center verarbeitet Ihre personenbezogenen Daten gemäß den nachstehend aufgeführten Grundsätzen und Richtlinien, die sich auf Artikel 4 des KVKK (Gesetz zum Schutz personenbezogener Daten) beziehen. Dieses Gesetz regelt die Verfahren und Grundsätze der Verarbeitung personenbezogener Daten.

a. Einhaltung des Gesetzes und der Grundsätze der Ehrlichkeit: Das Medicell Medical Center verarbeitet Ihre personenbezogenen Daten in Übereinstimmung mit dem KVKK und anderen Gesetzen und Vorschriften, die aufgrund der Art der durchgeführten Tätigkeit einzuhalten sind.

b. Richtigkeit und Aktualität der Daten: Das Medicell Medical Center trifft die notwendigen Schritte sowie technischen und organisatorischen Maßnahmen, um sicherzustellen, dass die von Ihnen bereitgestellten personenbezogenen Daten nicht unbefugt oder unrichtig verändert werden und aktualisiert diese auf Ihre Anfrage hin, wenn sich die verarbeiteten Daten ändern.

c. Verarbeitung zu festgelegten, klaren und legitimen Zwecken: Ihre vom Medicell Medical Center verarbeiteten personenbezogenen Daten werden gemäß dem Ihnen mitgeteilten Verarbeitungszweck und im Rahmen der Ihnen mitgeteilten Bestimmungen verarbeitet.

d. Relevant, beschränkt und verhältnismäßig zum Verarbeitungszweck: Das Medicell Medical Center verarbeitet keine personenbezogenen Daten, die mit seinen Tätigkeiten unvereinbar sind, nicht im Rahmen der Unternehmenstätigkeit erforderlich sind oder den Verarbeitungszweck überschreiten. e. Aufbewahrung für den in den einschlägigen Rechtsvorschriften festgelegten oder für den Verarbeitungszweck erforderlichen Zeitraum: Ihre im Rahmen des KVKK (Gesetz zum Schutz personenbezogener Daten) und anderer einschlägiger Gesetze und Vorschriften verarbeiteten Daten werden für die in den einschlägigen Rechtsvorschriften festgelegten oder aufgrund der Art der verarbeiteten personenbezogenen Daten erforderlichen Zeiträume aufbewahrt.

4. Bedingungen und Ausnahmen für die Verarbeitung personenbezogener Daten

- Allgemeine personenbezogene Daten, die im Rahmen der Geschäftstätigkeit des Unternehmens verarbeitet werden;

a) sofern die ausdrückliche Einwilligung der betroffenen Person vorliegt, oder;

b) Sofern dies gesetzlich ausdrücklich vorgesehen ist,

wenn die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person erforderlich ist, die aufgrund tatsächlicher Unmöglichkeit oder fehlender Rechtswirksamkeit ihrer Einwilligung nicht in der Lage ist, diese zu erteilen, oder einer anderen Person,

wenn die Verarbeitung personenbezogener Daten von Vertragsparteien erforderlich ist, sofern dies in direktem Zusammenhang mit dem Abschluss oder der Erfüllung des Vertrags steht,

wenn die Verarbeitung für den Verantwortlichen zur Erfüllung seiner rechtlichen Verpflichtungen erforderlich ist,

wenn die Daten von der betroffenen Person öffentlich gemacht wurden,

wenn die Verarbeitung der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,

wenn die Verarbeitung der Daten zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden,
wenn eine dieser Bedingungen erfüllt ist, kann die Verarbeitung ohne die ausdrückliche Einwilligung der betroffenen Person erfolgen. Besondere Kategorien personenbezogener Daten, die im Rahmen der Geschäftstätigkeit des Unternehmens verarbeitet werden;

Das Medicell Medical Center hält sich bei der Verarbeitung von personenbezogenen Daten, die gemäß dem philippinischen Datenschutzgesetz (KVKK) als „besondere Kategorien“ definiert sind, strikt an die Bestimmungen dieses Gesetzes. Artikel 6 des KVKK definiert bestimmte personenbezogene Daten als „besondere Kategorien“, deren unrechtmäßige Verarbeitung die Gefahr birgt, Einzelpersonen zu schädigen oder zu diskriminieren. Zu diesen Daten gehören: Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Weltanschauung, Aussehen und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten. Gemäß dem KVKK werden besondere Kategorien personenbezogener Daten in folgenden Fällen verarbeitet, sofern die vom KVKK-Ausschuss festgelegte angemessene Maßnahme getroffen wird:

• Wenn die betroffene Person ihre ausdrückliche Einwilligung erteilt hat; oder
• Wenn die betroffene Person ihre ausdrückliche Einwilligung nicht erteilt hat;

Besondere Kategorien personenbezogener Daten, die nicht die Gesundheit oder das Sexualleben der betroffenen Person betreffen, dürfen in gesetzlich festgelegten Fällen verarbeitet werden.

Besondere Kategorien personenbezogener Daten, die die Gesundheit oder das Sexualleben der betroffenen Person betreffen, dürfen nur von Personen oder autorisierten Institutionen und Organisationen, die der Vertraulichkeit unterliegen, zum Zwecke des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnostik, der Behandlung und Pflege, der Planung und des Managements von Gesundheitsdienstleistungen und deren Finanzierung verarbeitet werden.

5. KLASSIFIZIERUNG PERSONENBEZOGENER DATEN

Identitätsinformationen; Informationen, die auf Ihrem Personalausweis vermerkt sind, einschließlich, aber nicht beschränkt auf: Name, Nachname, Name der Mutter, Name des Vaters, Geburtsort, Geburtsdatum, Familienstand, Religion, Blutgruppe, registriertes Bundesland, Bezirk und Wohnort. Kontaktinformationen; Ihre Kontaktinformationen, die wir von Ihnen anfordern oder die Sie uns zum Zweck der Kontaktaufnahme mitteilen; wie z. B. Festnetznummer, Mobiltelefonnummer, Wohnanschrift oder andere Adressinformationen, E-Mail-Adresse. Kundeninformationen; Informationen, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können und die im Rahmen eines Datenerfassungssystems teilweise oder vollständig automatisiert oder nicht automatisiert verarbeitet werden; Informationen, die über die betreffende Person im Rahmen unserer Geschäftstätigkeit und der von unseren Geschäftseinheiten in diesem Rahmen durchgeführten Vorgänge erhoben und erstellt werden. Kundentransaktionsdaten; Informationen, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können und im Datenerfassungssystem enthalten sind; wie z. B. Aufzeichnungen im Zusammenhang mit der Nutzung unserer Produkte und Dienstleistungen sowie die für die Nutzung der Produkte und Dienstleistungen durch den Kunden erforderlichen Anweisungen und Anfragen. Persönliche Daten; Strafregisterauszug, Passfoto, Nachweis des Familienstands, Wehrdienstbescheinigung, Arbeitsvertrag/Dienstvertrag, Meldeformular der Sozialversicherung (SGK), Ihr Strafregisterauszug (polizeiliches Führungszeugnis), Informationen und Dokumente zu Ihrem Gesundheitszustand. Kopie des Personalausweises, Meldebescheinigung, Aufenthaltsbescheinigung, Gesundheitsbericht, Kopie des Diploms. Sicherheit physischer Räumlichkeiten; Personenbezogene Daten in Form von Aufzeichnungen und Dokumenten, die beim Betreten und während des Aufenthalts in einem physischen Raum erfasst werden, eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind und im Datenerfassungssystem gespeichert werden. Informationen zur Transaktionssicherheit; Ihre personenbezogenen Daten, die zur Gewährleistung unserer technischen, administrativen, rechtlichen und kommerziellen Sicherheit bei der Durchführung unserer Geschäftstätigkeiten verarbeitet werden, eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind und im Datenerfassungssystem gespeichert werden. Informationen zu Rechtstransaktionen; Personenbezogene Daten, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind und im Rahmen eines Datenerfassungssystems teilweise oder vollständig automatisch oder nicht automatisch verarbeitet werden; Ihre personenbezogenen Daten werden zum Zweck der Feststellung und Überwachung unserer Rechtsansprüche und -rechte, der Erfüllung unserer Verpflichtungen, der Einhaltung unserer rechtlichen Verantwortlichkeiten und der Richtlinien der Institution verarbeitet. Marketinginformationen; Personenbezogene Daten, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können und die im Rahmen eines Datenerfassungssystems teilweise oder vollständig automatisiert oder nicht automatisiert verarbeitet werden; verarbeitet zum Zweck der Anpassung und Vermarktung unserer Produkte und Dienstleistungen gemäß den Nutzungsgewohnheiten, Präferenzen und Bedürfnissen des Inhabers der personenbezogenen Daten sowie der Berichte und Auswertungen, die sich aus dieser Verarbeitung ergeben.Finanzinformationen; Personenbezogene Daten, die ganz oder teilweise automatisch oder nicht automatisch im Rahmen eines Datenerfassungssystems verarbeitet werden und eindeutig einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind; Informationen, Dokumente und Aufzeichnungen, die finanzielle Ergebnisse aus der Art der zwischen der Institution und dem Inhaber der personenbezogenen Daten bestehenden Rechtsbeziehung aufzeigen. Lebenslaufinformationen; Informationen zu Ihrer Ausbildung, Schule, Zertifikaten, Bildungsstand und Weiterbildungen, wie in Ihrem Lebenslauf angegeben, vom Unternehmen angefordert oder von Ihnen bereitgestellt; Informationen zu Ihrer Berufserfahrung, einschließlich Ort, Datum und Dauer, Angaben zu Ihrer vorherigen Tätigkeit und Position sowie alle weiteren Informationen zu Ihrer Berufserfahrung, wie in Ihrem Lebenslauf angegeben, vom Unternehmen angefordert oder von Ihnen bereitgestellt; Referenzen und Informationen zu Ihren Referenzen, wie in Ihrem Lebenslauf angegeben. Besucherinformationen; Name, Vorname, Besuchszeiten, Kfz-Kennzeichen (falls vorhanden), besuchte Person und weitere Informationen zu Besuchern des Unternehmens. Gesundheitsdaten; Daten zu Gesundheit und Sexualleben, die im Rahmen der medizinischen Diagnostik, Behandlung und Pflege erhoben werden, einschließlich, aber nicht beschränkt auf Labor- und Bildgebungsbefunde, Testergebnisse, Untersuchungsdaten, Verschreibungsinformationen und Vorsorgeuntersuchungsdaten, die von Patienten unseres Krankenhauses übermittelt oder im Rahmen von in unserem Krankenhaus durchgeführten Eingriffen erhoben werden. Biometrische Daten: Fingerabdruck-/Handflächenscandaten, die für die Durchführung von Eingriffen an Patienten unseres Krankenhauses gesetzlich vorgeschrieben sind, sowie Fingerabdruckdaten zur Erfassung der Anwesenheit/Arbeitszeit von Mitarbeitern.

6. KATEGORIE DER DATENPERSONENBEZOGENEN DATEN

Identitätsinformationen; Kunde, Bewerber, Mitarbeiter, Krankenhausaktionär, Krankenhausmitarbeiter
Kontaktinformationen; Kunde, Bewerber, Mitarbeiter, Krankenhausaktionär, Krankenhausmitarbeiter
Standort; Kunde, Bewerber, Mitarbeiter, Krankenhausaktionär, Krankenhausmitarbeiter
Kundeninformationen; Kunde
Kundentransaktionsinformationen; Kunde
Physische Sicherheit; Kunde, Bewerber, Mitarbeiter, Krankenhausaktionär, Krankenhausmitarbeiter, Besucher, Dritte, Mitarbeiter und Mitarbeiter von Lieferanten
Transaktionssicherheit; Kunde, Besucher, Dritte, Krankenhausmitarbeiter
Bild- und Tonaufnahmen; Kunde, Mitarbeiter, Besucher, Dritte, Krankenhausmitarbeiter
Finanzinformationen; Kunde, Mitarbeiter, Krankenhausaktionär, Krankenhausmitarbeiter, Mitarbeiter, Aktionäre und Mitarbeiter von Institutionen, mit denen wir zusammenarbeiten
Personalinformationen; Mitarbeiter, Krankenhausmitarbeiter
Rechtsvorgänge; Kunde, potenzieller Kunde, Mitarbeiter, Bewerber, Krankenhausaktionär, Krankenhausmitarbeiter, Besucher, Mitarbeiter, Aktionäre und Verantwortliche von Partnerinstitutionen, Dritte
Strafrechtliche Verurteilungen und Sicherheitsmaßnahmen; Bewerber, Mitarbeiter, Krankenhausmitarbeiter, Krankenhausaktionäre
Marketinginformationen; Kunde, potenzieller Kunde
Gesundheitsinformationen; Kunde, Bewerber, Mitarbeiter, Krankenhausmitarbeiter, Krankenhausaktionäre
Biometrische Daten (Fingerabdruck, Handflächenabdruck); Kunde, Mitarbeiter

7. ZWECKE UND METHODEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

Als Medicell Medical Center;

- Notfallmanagement,

Schutz der öffentlichen Gesundheit, Durchführung von Präventionsmaßnahmen, medizinischer Diagnostik, Behandlung und Pflege, Planung und Management von Gesundheitsdienstleistungen und deren Finanzierung,

Verwaltung von Daten, die wir gemäß geltendem Recht aufbewahren müssen,

Wenn die Verarbeitung personenbezogener Daten in direktem Zusammenhang mit dem Abschluss und der Erfüllung eines Vertrags steht,

Wenn dies für unser medizinisches Zentrum zur Erfüllung seiner gesetzlichen Verpflichtungen erforderlich ist,

Terminvergabe, Bereitstellung von Informationen und Erinnerungen,

Durchführung der administrativen, kommerziellen und wirtschaftlichen Tätigkeiten des medizinischen Zentrums,

Gewährleistung der Sicherheit des medizinischen Zentrums,

Erfüllung gesetzlicher und vertraglicher Verpflichtungen,

Durchführung der für die erbrachten Gesundheitsdienstleistungen notwendigen Untersuchungen und Bewertungen,

Wenn die Verarbeitung personenbezogener Daten für die berechtigten Interessen unseres Krankenhauses erforderlich ist, sofern dadurch die Grundrechte und -freiheiten von Einzelpersonen nicht beeinträchtigt werden,

Weitergabe der angeforderten Informationen durch Benachrichtigung des Gesundheitsministeriums, der Sozialversicherungsanstalt und anderer relevanter öffentlicher Einrichtungen und Organisationen gemäß den geltenden Gesetzen im Gesundheitswesen,

Öffentliche/private Aufsichts- und Regulierungsbehörden. Wir verarbeiten personenbezogene Daten von Patienten, Besucher, Geschäftspartner, Mitarbeiter und Bewerber, die im Rahmen unserer gesamten administrativen und kommerziellen Tätigkeit Leistungen in unserem Krankenhaus in Anspruch nehmen, werden zu folgenden Zwecken und ausschließlich zu folgenden Zwecken verarbeitet:

- Bereitstellung der erforderlichen Informationen an juristische Personen und Behörden auf Anfrage oder im Rahmen einer Prüfung;

- Durchführung von Abrechnungs- und Finanzabstimmungsprozessen im Zusammenhang mit den in unserem medizinischen Zentrum angebotenen Gesundheitsleistungen;

- Messung der Patienten-/Besucherzufriedenheit und Beantwortung von Fragen und Beschwerden; sowie Durchführung von Verbesserungen in Bereichen, die als notwendig erachtet werden. Dementsprechend werden die in der obigen Tabelle aufgeführten Kategorien von Inhabern personenbezogener Daten und die Arten der für Personen innerhalb dieser Kategorien verarbeiteten personenbezogenen Daten detailliert beschrieben.

a. Zu den personenbezogenen Daten der Patienten

- Name, Vorname, türkische Personalausweisnummer, Reisepass- oder vorläufige türkische Personalausweisnummer, Geburtsort/-datum, Familienstand, Geschlecht, Transaktionsnummer und weitere personenbezogene Daten zur Identifizierung und Verifizierung des Patienten,

Telefonnummer, Adresse und E-Mail-Adresse für die Kommunikation,

Audioaufzeichnungen von Gesprächen mit Callcentern sowie relevante physische oder elektronische Dokumente bei schriftlicher Kommunikation, um die Bearbeitung von Beschwerden, Meldungen oder Anfragen zu gewährleisten und die notwendigen Prozesse durchzuführen,

Kontaktdaten für Terminvereinbarungen und Informationsanfragen,

Alle Arten von Labor-, Bildgebungs- und Testergebnissen, Untersuchungsinformationen, Diagnose- und Verschreibungsinformationen sowie Informationen zu Vorsorgeuntersuchungen im Rahmen der Tätigkeiten zum Schutz der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnostik, der Behandlung und der Pflege können von Ihrem Krankenhaus verarbeitet werden.

b. Bezüglich personenbezogener Daten von Besuchern:

- Bilder von Personen, die unser Krankenhaus besuchen, werden im Rahmen der Videoüberwachung und Aufzeichnung von Aktivitäten zur Gewährleistung der internen Ordnung und Sicherheit erfasst.

- Besucherinformationen, einschließlich der während des Besuchs ausgefüllten Besucherformulare und der im System des Unternehmens gespeicherten Besucherlisten, können verarbeitet werden, um die betreffende Person im Falle von Streitigkeiten, Fehlverhalten oder anderen Situationen zu identifizieren.

c. Bezüglich personenbezogener Daten von Geschäfts- und Lösungspartnern:

- Zur Gewährleistung der Sicherheit am Arbeitsplatz, der Geschäftssicherheit und der wirtschaftlichen Sicherheit.

Um unseren zuständigen Abteilungen die Durchführung der notwendigen Arbeitsabläufe zu ermöglichen und so die Dienstleistungen des Medicell Medical Center zu verbessern und die Kundenzufriedenheit sicherzustellen.

Zum Abschluss notwendiger Verträge und zur Aufrechterhaltung des Kontakts im Rahmen der Geschäftsprozesse.

Zur Erfüllung rechtlicher und vertraglicher Verpflichtungen können Ihre personenbezogenen Daten verarbeitet werden. d. Bezüglich personenbezogener Daten von Bewerbern

Medicell Medical Center verarbeitet Bewerbungen, einschließlich Lebensläufen, Identitäts- und Kontaktdaten sowie weiterer personenbezogener Daten, zu folgenden Zwecken und auf folgende Weise: Einleitung, Durchführung und Abschluss von Einstellungsverfahren in Krankenhäusern und Betrieben, Dokumentation der Einstellungsverfahren sowie Überwachung und Verbesserung der Einstellungsprozesse und -verfahren;

Weiterleitung von Bewerbungen und Lebensläufen an die zuständigen Abteilungen und Einheiten zur Prüfung der Eignung für die Stelle und Durchführung des Vorstellungsgesprächs;

Prüfung Ihrer Qualifikationen für die angestrebte Position während des gesamten Bewerbungsprozesses;

Kontaktaufnahme mit Ihren Referenzen und Einholung von Referenzen;

Benachrichtigung nach Abschluss des Bewerbungsprozesses;

Information über Stellenangebote durch weitere Eignungsprüfungen, falls später eine passende Stelle frei wird;

Videoüberwachung zur Gewährleistung von Ordnung und Sicherheit im Unternehmen. Bezüglich personenbezogener Daten von Mitarbeitern:

- Videoüberwachung und -aufzeichnung zur Gewährleistung von Ordnung und Sicherheit im Unternehmen,
- Überwachung der E-Mail-Kommunikation durch autorisierte Personen zur Gewährleistung der Sicherheit und Kontinuität der internen Kommunikationskanäle und Geschäftsprozesse,
- Überwachung der vom Krankenhaus bereitgestellten elektronischen Geräte, um deren bestimmungsgemäße Verwendung und Sicherheit zu gewährleisten,
- Sicherstellung der zweckgerechten Nutzung von Firmentelefonen,
- Überwachung des Standorts der vom Krankenhaus bereitgestellten Fahrzeuge, um deren bestimmungsgemäße Nutzung und Sicherheit zu gewährleisten,
- Weitergabe der erforderlichen Informationen an das Transportunternehmen zur Bereitstellung von Transportdienstleistungen für Mitarbeiter,
- Nutzung relevanter Krankenhausprogramme für Arbeitsabläufe und Leistungsbeurteilungen,
- Durchführung der notwendigen Verfahren zur Bereitstellung von Firmentelefonen, Fahrzeugen, Essensgutscheinen, Visitenkarten und anderen vom Unternehmen bereitgestellten Arbeitsmitteln und Ausrüstungen,
- Schulden aus einschlägigen Gesetzen und Arbeitsverträgen. und zur Erfüllung von Verpflichtungen,

- zur ordnungsgemäßen Erfassung von Arbeitszeiten und Überstunden gemäß den geltenden Verfahren und nach bestem Wissen und Gewissen,

- zur Meldung an öffentliche Einrichtungen und Organisationen sowie alle autorisierten öffentlichen/privaten Rechtsträger im Rahmen der einschlägigen Rechtsvorschriften und zur Bereitstellung der erforderlichen Unterlagen bei Prüfungen. Ihre Identitäts-, Personal-, Bankkonto- und Kontaktdaten sowie weitere personenbezogene Daten können gemäß den genannten Zwecken und Methoden verarbeitet werden.

8. Gewährleistung der Sicherheit Ihrer personenbezogenen Daten

Als Medicell Medical Center setzen wir im Rahmen unserer technologischen Infrastruktur die notwendigen technischen und organisatorischen Maßnahmen um, um die Sicherheit Ihrer personenbezogenen Daten, die wir im Rahmen unserer Geschäftstätigkeit verarbeiten, gemäß dem französischen Datenschutzgesetz (KVKK) und den einschlägigen Rechtsvorschriften zu gewährleisten. Wir treffen Vorkehrungen gegen Datenschutzverletzungen, unbefugten Zugriff, Datenverlust, unbefugte Datenänderung und andere Bedrohungen und führen die erforderlichen Audits durch.
In diesem Zusammenhang identifizieren wir bestehende Risiken und Bedrohungen, schulen unsere Mitarbeiter und legen Richtlinien und Verfahren zur Sicherheit personenbezogener Daten fest.

▪ Technische Maßnahmen zur Gewährleistung der rechtmäßigen Speicherung Ihrer personenbezogenen Daten und zur Verhinderung unrechtmäßiger Verarbeitung und unrechtmäßigen Zugriffs
- Speicherung, Verarbeitung und Zugriff auf personenbezogene Daten werden durch etablierte technische Systeme überwacht.

- Die getroffenen technischen Maßnahmen werden den zuständigen Stellen gemeldet.

Wir beschäftigen technisch qualifiziertes Personal.

- Zugriffsrechte sind beschränkt, kryptografische Kontrollen und Schlüsselmanagement werden eingesetzt und Berechtigungen regelmäßig überprüft.

- Es werden Software und Hardware, einschließlich Virenschutzsystemen und Firewalls, eingesetzt.

Datensicherungsprogramme werden gesetzeskonform verwendet, um die sichere Speicherung personenbezogener Daten zu gewährleisten.

Der Zugriff auf Datenspeicherbereiche mit personenbezogenen Daten wird protokolliert, und unbefugte Zugriffe oder Zugriffsversuche werden umgehend den zuständigen Stellen gemeldet.

▪ Administrative Maßnahmen zur Gewährleistung der rechtmäßigen Speicherung personenbezogener Daten und zur Verhinderung unrechtmäßiger Verarbeitung und unrechtmäßigen Zugriffs

- Die Mitarbeiter werden über das Datenschutzrecht sowie die rechtmäßige Speicherung und Verarbeitung personenbezogener Daten informiert und geschult.

Die Mitarbeiter, die personenbezogene Daten verarbeiten, speichern und darauf zugreifen, wurden in einem Verzeichnis der personenbezogenen Datenverarbeitung identifiziert.

Alle durchgeführten Aktivitäten werden für jede Abteilung detailliert analysiert. Im Ergebnis dieser Analyse werden die Verarbeitungstätigkeiten personenbezogener Daten im Zusammenhang mit den Geschäftstätigkeiten der jeweiligen Geschäftseinheiten offengelegt.

Für die relevanten Abteilungen werden Sensibilisierungsmaßnahmen geschaffen und Anwendungsregeln festgelegt, um die Einhaltung der abteilungsbezogenen gesetzlichen Bestimmungen zu gewährleisten. - Die notwendigen administrativen Maßnahmen zur Überwachung dieser Angelegenheiten und zur Sicherstellung der Kontinuität der Anwendung werden durch interne Krankenhausrichtlinien und Schulungen umgesetzt.

Die Mitarbeiter werden darüber informiert, dass sie personenbezogene Daten, die sie im Zusammenhang mit dem französischen Datenschutzgesetz Nr. 6698 erhalten, nicht an Dritte weitergeben dürfen und diese Daten nicht für andere Zwecke als den Verarbeitungszweck verwenden dürfen. Diese Verpflichtung besteht auch nach dem Ausscheiden aus dem Unternehmen fort. Die Mitarbeiter haben diesbezüglich entsprechende Zusagen gemacht.

Die Arbeitsverträge und -dokumente enthalten Klauseln, die die Mitarbeiter verpflichten, personenbezogene Daten nur gemäß den Anweisungen des Medicell Medical Center und den gesetzlichen Ausnahmen zu verarbeiten, offenzulegen oder zu nutzen. Die Mitarbeiter werden über diese Regelung informiert. Darüber hinaus gewährleisten wir gemäß den im französischen Datenschutzgesetz (KVKK) festgelegten Datenschutzgrundsätzen die Minimierung der personenbezogenen Daten, schließen die erforderlichen Vertraulichkeitsvereinbarungen mit den Datenverarbeitern ab, schulen unsere Mitarbeiter im Umgang mit personenbezogenen Daten und verhindern Datenschutzverletzungen und ergreifen die notwendigen Maßnahmen zum Schutz der in elektronischen und physischen Umgebungen gespeicherten personenbezogenen Daten.

9. Übermittlung personenbezogener Daten innerhalb und außerhalb des Landes

Ihre personenbezogenen Daten und Gesundheitsdaten werden im Rahmen der in dieser Datenschutzerklärung und dem Gesetz Nr. 3359 über die Grundversorgung im Gesundheitswesen, dem Dekret Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen, dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten, der Verordnung über Privatkliniken, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Privatsphäre sowie den dazugehörigen Vorschriften erläuterten Zwecke übermittelt.

- Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen und zur Durchführung der administrativen, kommerziellen und wirtschaftlichen Tätigkeiten unseres Krankenhauses werden Ihre personenbezogenen Daten an das Gesundheitsministerium, die Sozialversicherungsanstalt, die Generaldirektion für Sicherheit und andere Strafverfolgungsbehörden, die Generaldirektion für Bevölkerung, Gerichte und Vollstreckungsbehörden, die Türkische Apothekerkammer, Aufsichtsbehörden, Versicherungen, von Patienten bevollmächtigte Vertreter, kooperierende Labore und andere Einrichtungen sowie an elektronische Patientenakten und elektronische Gesundheitsaktensysteme übermittelt. Um die Effizienz des Medicell Medical Center und seiner Rekrutierungspolitik zu verbessern und die Nachhaltigkeit zu gewährleisten, können Ihre personenbezogenen Daten unter Umständen an Dritte weitergegeben werden.

Für die Verwaltung und das Management des Krankenhausbetriebs, die Durchführung von Krankenhausaufgaben, die Umsetzung von Krankenhausrichtlinien und die effiziente Verwaltung und Ausführung von Arbeitsabläufen können Ihre personenbezogenen Daten zu Datenspeicherungszwecken, für Anwendungen zur Zeiterfassung des Personals und für Backup-Systeme an Dritte weitergegeben werden. Die personenbezogenen Daten unserer aktuellen Bewerber, Mitarbeiter, Lieferanten, Patienten und Aktionäre werden, wie in dieser Richtlinie dargelegt, niemals ins Ausland übermittelt.

10. LÖSCHUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten, die im Rahmen der Tätigkeit des Medicell Medical Center verarbeitet werden, werden für die Zwecke der Verarbeitung und für die zur Erreichung dieser Zwecke erforderlichen Zeiträume sowie für die in den einschlägigen Gesetzen vorgeschriebene Aufbewahrungsfrist gespeichert. Daten, die ihren Zweck verloren haben, deren Aufbewahrungsfrist abgelaufen ist oder deren Löschung der Inhaber im Rahmen der gesetzlichen Bestimmungen beantragt, werden gemäß Artikel 7 des KVKK (Gesetz zum Schutz personenbezogener Daten) mit dem geeigneten Verfahren gelöscht, vernichtet oder anonymisiert.
Löschung personenbezogener Daten bedeutet, dass diese für die betroffenen Nutzer vollständig unzugänglich und unbrauchbar gemacht werden.
Vernichtung personenbezogener Daten bedeutet, dass diese für niemanden mehr zugänglich, wiederherstellbar und nutzbar sind.
Anonymisierung personenbezogener Daten bedeutet, dass diese so verändert werden, dass sie auch in Verbindung mit anderen Daten in keiner Weise mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung gebracht werden können.

11. Rechte der betroffenen Person

Hinsichtlich der im Rahmen der Tätigkeit des Medicell Medical Center verarbeiteten personenbezogenen Daten kann die betroffene Person ihre Rechte gemäß Artikel 11 des Gesetzes zum Schutz personenbezogener Daten und Artikel 10 der Verordnung ausüben, indem sie sich an das Medicell Medical Center wendet oder ein Formular auf www.medicell.com ausfüllt;

- Um zu erfahren, ob personenbezogene Daten und/oder Gesundheitsdaten verarbeitet werden,

Um Auskunft über die Verarbeitung personenbezogener Daten und/oder Gesundheitsdaten zu erhalten, sofern diese verarbeitet wurden,

Um auf Ihre Gesundheitsdaten zuzugreifen und diese anzufordern,

Um den Zweck der Verarbeitung personenbezogener Daten und/oder Gesundheitsdaten zu erfahren und zu prüfen, ob diese zweckgemäß verwendet werden,

Um zu erfahren, an welche Dritten Ihre personenbezogenen Daten und/oder Gesundheitsdaten im In- und Ausland übermittelt wurden,

Um die Berichtigung Ihrer personenbezogenen Daten und/oder Gesundheitsdaten zu verlangen, falls diese unvollständig oder unrichtig sind,

Um die Löschung Ihrer personenbezogenen Daten gemäß Artikel 7 des KVKK (Gesetz zum Schutz personenbezogener Daten) und die Löschung Ihrer Gesundheitsdaten gemäß Artikel 9 der geänderten Verordnung zu verlangen,

Um zu verlangen, dass die gemäß den Unterabsätzen f) und g) dieses Artikels getroffenen Maßnahmen den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten/Gesundheitsdaten übermittelt wurden,

Um gegen eine für Sie nachteilige Entscheidung Widerspruch einzulegen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich durch automatisierte Systeme. Betroffene Personen haben das Recht, Schadensersatz für Schäden zu fordern, die ihnen durch die unrechtmäßige Verarbeitung ihrer personenbezogenen Daten entstanden sind. Unser Unternehmen kann den Antrag jedoch in folgenden Fällen unter Angabe der Gründe ablehnen: – Verarbeitung personenbezogener Daten zu Zwecken wie Forschung, Planung und Statistik mittels amtlicher Statistik und Anonymisierung. – Verarbeitung personenbezogener Daten zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern dadurch nicht die Landesverteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung, die wirtschaftliche Sicherheit, die Privatsphäre oder Persönlichkeitsrechte verletzt werden oder eine Straftat vorliegt. – Verarbeitung personenbezogener Daten im Rahmen präventiver, schützender und nachrichtendienstlicher Tätigkeiten von öffentlichen Einrichtungen und Organisationen, die gesetzlich zur Gewährleistung der Landesverteidigung, der nationalen Sicherheit, der öffentlichen Sicherheit, der öffentlichen Ordnung oder der wirtschaftlichen Sicherheit befugt sind. – Verarbeitung personenbezogener Daten durch Justizbehörden oder Strafverfolgungsbehörden im Zusammenhang mit Ermittlungs-, Anklage-, Gerichts- oder Vollstreckungsverfahren. – Wenn die Verarbeitung personenbezogener Daten zur Verhinderung von Straftaten oder zur Durchführung strafrechtlicher Ermittlungen erforderlich ist. – Wenn die personenbezogenen Daten von der betroffenen Person selbst öffentlich gemacht wurden. - Wenn die Verarbeitung personenbezogener Daten für die Wahrnehmung von Aufsichts- oder Regulierungsaufgaben oder für disziplinarische Ermittlungen oder Strafverfolgungen durch autorisierte und zuständige öffentliche Einrichtungen und Organisationen sowie Berufsverbände mit öffentlichem Status aufgrund der gesetzlich übertragenen Befugnis erforderlich ist. - Wenn die Verarbeitung personenbezogener Daten zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Bezug auf Haushalts-, Steuer- und Finanzangelegenheiten erforderlich ist. - Wenn die Anfrage der betroffenen Person die Rechte und Freiheiten anderer Personen beeinträchtigen könnte.

Wenn Anfragen gestellt wurden, die einen unverhältnismäßigen Aufwand erfordern. - Wenn die angeforderten Informationen öffentlich zugänglich sind.

12. Schlussbestimmungen

Wenn Sie Ihre oben genannten Rechte ausüben und sich in Bezug auf die oben genannten Angelegenheiten an das Medicell Medical Center wenden, wird Ihr Antrag je nach Art des Antrags innerhalb von maximal dreißig (30) Werktagen kostenlos bearbeitet. Sollten uns jedoch zusätzliche Kosten entstehen, können wir die in der vom Datenschutzrat festgelegten Gebührenordnung genannte Gebühr erheben.
Sie können Ihren Antrag schriftlich an die unten stehende Adresse richten, indem Sie das Formular auf der Website des Unternehmens ausfüllen oder Ihre Identität in Angelegenheiten, die die Verarbeitung Ihrer personenbezogenen Daten betreffen, persönlich nachweisen.
MEDICELL HEALTH SERVICES TRADE LTD. CO.
Mimaroba Mah. Çarmıklı Cad. Nr. 7/1 Büyükçekmece / ISTANBUL
Telefonnummer: +90 212 868 1 868
Website: https://www.medicell.com.tr info@medicell.com.tr