Esnan Oral and Dental Health and Health Services. Singing. ve Tic. Inc. (в дальнейшем именуемая как Компания или Esnan) как контролер персональных данных, будет иметь возможность обрабатывать ваши персональные данные в соответствии с Законом о защите персональных данных (Закон) № 6698 и Общим регламентом защиты данных Европейского Союза (“GDPR”) и соответствующими законодательными актами.

Подробную информацию о защите, обработке, хранении и уничтожении ваших персональных данных вы можете найти на нашем веб-сайте в разделе «Закон о защите персональных данных (PDPL)».

A. СБОР, ОБРАБОТКА И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Сбор персональных данных

Ваши персональные данные, которые вы делитесь с нашей компанией через автоматические или неавтоматические методы, офисы, агентства, филиалы (Султангази, Эсенлер, Бейликдюзю, Топкапы, Скайланд), колл-центр, веб-сайт, социальные сети, каналы sms, мобильные приложения и другие способы связи, устно, письменно или электронно.

Компания может использовать cookies для лучшей доставки своих услуг и адаптации контента под индивидуальные потребности и интересы. Отключение cookies в браузере не препятствует использованию услуг на веб-сайте, но может вызвать некоторые технические проблемы. Cookies также используются для сбора общей статистической информации о пользовании веб-сайтом. Наша подробная политика cookies доступна на сайте.

Персональные данные также могут быть собраны с цифровых носителей, таких как сайты компании, программное обеспечение и приложения, доступные на компьютерах или некоторых умных устройствах, и аккаунты в социальных сетях, активированные лицами, уполномоченными действовать от имени компании.

Видео записи наших посетителей осуществляются в здании компании, на входах в учреждения и внутри помещений с помощью системы видеонаблюдения. Компания, в рамках мониторинга с помощью камер безопасности, ставит своей целью повышение качества предоставляемых услуг, обеспечение их надежности, безопасность нашей компании, наших клиентов и других лиц, а также защиту интересов клиентов относительно получаемых услуг. Подробный текст о деятельности видеонаблюдения доступен на сайте.

2. Обработка персональных данных

Компания может обрабатывать ваши частные и общие персональные данные, в частности ваши медицинские данные, для следующих целей:

• Ваша идентификационная информация: ваше имя, фамилия, номер Т.С. (Идентификационный номер гражданина Турции), номер паспорта или временный номер турецкого идентификатора, место и дата рождения, семейное положение, пол, страхование и/или другая информация для идентификации.
• Ваша контактная информация: ваш адрес, телефонный номер, электронная почта и другие контактные данные, записи ваших звонков, которые сохраняются представителями службы поддержки клиентов или центра обслуживания клиентов в соответствии с стандартами колл-центра, а также ваши персональные данные, полученные при обращении к нам по электронной почте, письмам или другим каналам; другие личные данные, которые вы отправляете через наши каналы связи, информация о членах вашей семьи и близких, дети, супруги и информация о личных данных.
• Информация о вашем банковском счете: финансовые данные, такие как номер вашего банковского счета, номер IBAN, информация только о кредитной карте на квитанции, счетах и биллинговой информации.
• Информация о безопасности физического пространства, если вы используете парковку, принадлежащую нашим клиентам, информация о номере вашего автомобиля, информация о визите, данные о входах и выходах, изображения, полученные с камер, постоянно записывающих в общественных зонах, звукозаписи.
• Информация о юридических действиях, запросы данных от судебных и административных органов, данные, полученные в результате проверок и инспекций, другие персональные данные, включая резюме, предоставленное вами в случае подачи заявки на работу в компанию, и ваш трудовой договор, если вы являетесь сотрудником компании или связанным сотрудником. Все ваши персональные данные, частные данные о медицинской страховке для финансирования и планирования медицинских услуг и данные SGK.
• Маркетинговая информация, данные для таргетинга, которые могут повлиять на услугу, cookies, опросы, проведенные нашими клиентами, письма благодарности и жалобы, результаты удовлетворенности, уведомления, которые вы делаете для оценки.
• Специальные данные о качестве, данные о расе, здоровье и сексуальной жизни, данные о преступных приговорах и мерах безопасности, информация, которую необходимо собрать в соответствии с услугой или законодательством, особенно биометрические данные.

3. Цели обработки персональных данных

Ваши персональные данные, предоставленные вами, могут быть обработаны для следующих целей:

• Обеспечение вас и/или организаций, которые вы представляете, продуктами и услугами, предложенными нашей компанией, составляет основу наших коммерческих и деловых стратегий.
• Проведение необходимых исследований, включая, но не ограничиваясь разработкой и внедрением маркетинговых мероприятий, мероприятий по развитию бизнеса и планированию.
• Обеспечение физической безопасности и контроля мест, используемых нашей компанией.
• Установление деловых отношений с партнерами, клиентами, поставщиками (уполномоченными или сотрудниками).
• Обеспечение выполнения контрактных обязательств и финансовых расчетов по продуктам и услугам, предлагаемым с нашими деловыми партнерами, поставщиками или другими третьими сторонами.
• Следование юридическим и административным делам, политике кадровых ресурсов.
• Обработка ваших персональных данных для целей звонка в колл-центр компании, использования веб-сайта и/или участия в обучении, семинарах или мероприятиях, организуемых нашей компанией.

4. Хранение персональных данных

Ваши персональные данные будут храниться в электронных и/или физических носителях. Необходимые бизнес-процессы проектируются, а технические меры безопасности усиливаются, чтобы ваши персональные данные, предоставленные и сохраненные нашей компанией, не подвергались несанкционированному доступу, манипуляциям, утрате или повреждению в средах, где они хранятся. Ваши персональные данные будут обрабатываться с принятием всех необходимых мер информационной безопасности, при условии, что они не используются за пределами целей и сферы, о которых вам было сообщено, и будут храниться и обрабатываться в течение юридического срока хранения или если такой срок не предусмотрен, столько, сколько необходимо для цели обработки. По истечении этого срока ваши персональные данные будут удалены из потоков данных нашей компании путем удаления, уничтожения или анонимизации. Компания руководствуется принципом соблюдения закона при обмене данными с деловыми и партнерскими решениями. С обязательством соблюдения конфиденциальности данных и в той мере, в которой требует услуга, данные передаются деловым и партнерским решениям, и эти стороны обязаны принимать меры для обеспечения безопасности данных. В соответствии с регламентом, электронные письма с рекламными целями могут быть отправлены только с предварительного согласия получателя. Необходимо получить явное согласие лица, которому отправляется реклама. Компания соблюдает «согласие», определенное в соответствии с этим законодательством. Согласие может быть получено письменно, в физическом формате или любыми средствами электронной связи. В случае контрактных отношений с нашими клиентами и потенциальными клиентами собранные персональные данные могут быть использованы без согласия клиента. Однако это использование происходит в соответствии с целью контракта. С другой стороны, данные, оставленные нам потенциальными клиентами (кандидатами), обрабатываются для предоставления им более легких и качественных услуг впоследствии. Эти данные удаляются по запросу, если нет контрактных отношений. Данные, поступающие в нашу компанию, обрабатываются в системе только в необходимом объеме. Ненужная информация не записывается в систему, удаляется или анонимизируется. Эти данные могут быть использованы для статистических целей. Ваши персональные данные, указанные выше, будут обрабатываться в соответствии с законодательством о медицинских услугах (Закон № 3359, Постановление № 663 о создании и обязанностях Министерства здравоохранения и его подразделений, Регламент об обработке персональных медицинских данных и защите конфиденциальности и другие законодательные акты). Мы информируем вас, что в рамках обязательства раскрытия данных контролером данных они могут быть обработаны в рамках больницы и/или переданы в физические архивы и информационные системы наших поставщиков, а также храниться в цифровой и физической среде.

B. ПЕРЕДАЧА ЛИЧНЫХ ДАННЫХ
В соответствии с дополнительными положениями, указанными в статьях 8 и 9 Закона и определенными Советом по защите персональных данных, если существуют условия для передачи персональных данных, они могут быть переданы как внутри страны, так и за рубеж.
При наличии хотя бы одного из условий обработки данных, указанных в статьях 5 и 6 Закона, и при условии соблюдения основных принципов обработки данных, компания может передавать персональные данные третьим лицам в пределах страны.
Передача персональных данных третьим лицам за рубеж, если компания и контролер данных в соответствующей стране берут на себя обязательства в письменной форме о том, что они разрешат обработку персональных данных Советом, и существует хотя бы одно из условий обработки данных, указанных в статьях 5 и 6 Закона. Персональные данные могут быть переданы третьим лицам за рубеж.

Вы можете найти условия и подробную информацию о передаче ваших персональных данных в Политике защиты и обработки персональных данных на нашем веб-сайте.

C. УНИЧТОЖЕНИЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Несмотря на то, что данные были обработаны в соответствии с положениями соответствующего закона, компания может удалить или уничтожить персональные данные по собственному усмотрению или по запросу владельца персональных данных в случае устранения причин, требующих обработки.
Используемые нами методы стирания или уничтожения данных включают физическое уничтожение, мягкое стирание, безопасное удаление с помощью эксперта.
Компания может анонимизировать персональные данные, если причины, требующие их законной обработки, исчезнут. Анонимизация персональных данных означает, что персональные данные не могут быть связаны с идентифицированным или идентифицируемым физическим лицом при любых обстоятельствах, даже если их сопоставить с другими данными.
В соответствии со статьей 28 Закона о защите персональных данных, анонимизированные персональные данные могут быть обработаны для целей, таких как исследование, планирование и статистика. Такие операции не подпадают под действие Закона о защите персональных данных, и явное согласие владельца персональных данных не требуется. Персональные данные, обработанные анонимизацией, не подпадают под действие Закона о защите персональных данных. Наиболее часто используемые компанией методы анонимизации включают маскировку, агрегацию и выведение данных.
Вы можете найти подробную информацию о методах уничтожения персональных данных в “Политике хранения и уничтожения персональных данных” на нашем веб-сайте.

D. СИТУАЦИИ, КОГДА ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ БЕЗ ЯВНОГО СОГЛАСИЯ СОГЛАСНО ЗАКОНУ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с статьей 5 Закона о защите персональных данных, ваши персональные данные могут быть обработаны без вашего явного согласия в следующих случаях:

• Это прямо указано в законе.
• Человек, который не может выразить свое согласие из-за объективной невозможности или чье согласие не является юридически действительным, обязателен для защиты его собственной жизни или физической неприкосновенности или жизни или физической неприкосновенности другого лица.
• Необходимо обработать персональные данные сторон контракта, при условии, что это непосредственно связано с заключением или исполнением контракта.
• Необходимо для выполнения юридических обязательств контролера данных.
• Лицо сделало данные общедоступными.
• Обработка данных обязательна для установления, осуществления или защиты прав.
• Обработка данных обязательна для законных интересов контролера данных, при условии, что это не нарушает основные права и свободы владельца данных.

E. БЕЗОПАСНОСТЬ ДАННЫХ
Как компания, мы придаем большое значение защите ваших персональных данных. По этой причине сообщаем вам, что мы предоставляем защиту от возможных рисков в рамках наших технических и административных возможностей в соответствии с стандартами и процедурами информационной безопасности.

F. ВАШИ ПРАВА НА ЗАЩИТУ ЛИЧНЫХ ДАННЫХ
В соответствии со статьей 11 Закона о защите персональных данных, вы можете заполнить «Форму запроса владельца данных» на нашем веб-сайте и отправить ее на адрес рабочего места с оригинальной подписью, вручную, через нотариуса, отправив на наш корпоративный адрес электронной почты esnan@hs01.kep.tr или в соответствии с действующим законодательством https://www.esnan.com.tr/ с электронной подписью или защищенным расширением через «PDF».

• Узнать, были ли ваши персональные данные обработаны; если да, запросить информацию о них и узнать, используются ли они в соответствии с целью обработки.
• Узнать третьих лиц, которым передаются персональные данные внутри страны или за рубежом.
• Запросить исправление этих данных в случае неполной или неправильной обработки.
• Запросить уведомление об исправлении и/или удалении или уничтожении ваших персональных данных третьими лицами, которым данные были переданы.
• Запросить исправление ваших персональных данных в случае неполной или неправильной обработки и уведомить третьи лица, которым были переданы ваши персональные данные.
• Возразить против неблагоприятных последствий, которые могут возникнуть в результате обработки через автоматизированные системы.
• Требовать компенсации ущерба в случае потери из-за обработки, нарушающей закон и соответствующее законодательство.

Мы информируем вас, что у вас есть право требовать от нас.

Ваше право узнать, обрабатываются ли ваши персональные данные, и запросить информацию о них, если ваши персональные данные были обработаны; если вы воспользуетесь своим правом узнать цель обработки персональных данных и соответствуют ли они своей цели, или узнать, какие третьи лица получают персональные данные внутри страны или за рубежом, соответствующая информация будет отправлена вам как можно скорее и не позднее тридцати дней, в зависимости от характера вашего запроса. Вы будете уведомлены письменно или электронно через контактную информацию, которую вы предоставили, но если операция требует дополнительных затрат, может быть взимена плата в соответствии с тарифом, определенным Советом по защите персональных данных.

При рассмотрении заявок компания сначала определяет, является ли лицо, подающее запрос, настоящим владельцем прав. Однако компания может запросить дополнительные и детализированные данные для лучшего понимания запроса, если сочтет это необходимым.

Ответы на заявления заинтересованных лиц будут направляться компанией в письменной или электронной форме. Если заявка отклонена, владельцу данных будут объяснены причины отказа с обоснованием.