1. INDLEDNING
  2. Formål og omfang

Smile Hair Clinics principper for beskyttelse og behandling af personoplysninger er defineret i denne politik.

Inden for rammerne af denne politik, at redegøre for behandlingen af personoplysninger og de systemer, som Smile Hair Clinic har anvendt til beskyttelse af personoplysninger, i denne sammenhæng de personer, der køber produkter eller tjenester, vores medarbejdere og medarbejderkandidater, potentielle kunder, aktionærer, besøgende, deltagere, leverandører og tredjeparter, der sikrer gennemsigtighed ved at informere den relevante person, etablere og implementere standarder for håndtering af personoplysninger; fastsætte og understøtte organisatoriske mål og forpligtelser; det har til formål at etablere kontrolmekanismer i overensstemmelse med det acceptable risikoniveau, at overholde de principper og regler, der er indført ved internationale aftaler om beskyttelse af personoplysninger, forfatningen, love, regler, kontrakter og anden lovgivning, og at beskytte den relevante persons grundlæggende rettigheder og friheder på den bedst mulige måde. Derudover dækker denne politik alle fysiske og elektroniske dataregistreringssystemer og medier, der anvendes til automatisk eller ikke-automatisk behandling af person- og private data, forudsat at de er en del af et dataregistreringssystem.

  1. Definitioner
DefinitionBeskrivelse
Åbent samtykkeSamtykke til et bestemt emne, baseret på oplysninger

og udtrykt med fri vilje

ForfatningRepublikken Tyrkiets forfatning nr. 2709
ArbejderMedarbejdere og ledere hos Smile Hair Clinic
MedarbejderkandidatSmile Hair Clinic på nogen måde eller har åbnet deres CV og relaterede oplysninger for Smile Hair Clinics

anmeldelse .

Aktionær/PartnerAktionærerne og partnerne i Smile Hair Clinic

er rigtige personer.

 

Relateret personFysisk person, hvis personoplysninger behandles
ØdelæggelseSletning eller destruktion af personoplysninger
Personlige dataEnhver information vedrørende en identificeret eller

identificerbar fysisk person

Opgørelse over behandling af personoplysningerBehandling af personoplysninger udført af dataansvarlige afhængigt af deres forretningsprocesser; Fortegnelse over behandling af personoplysninger, som oprettes ved at knytte personoplysninger til behandlingsformålene, datakategorien, den overførte modtagergruppe og den registrerede gruppe, ved at forklare den maksimale tid, der kræves til de formål, hvortil personoplysningerne behandles, de personoplysninger, der planlægges overført til udlandet, og foranstaltningerne

taget vedrørende datasikkerhed.

Anonymisering af personoplysningerAnonymisering af personoplysninger, hvilket gør det umuligt at forbinde personoplysninger med en identificeret eller identificerbar fysisk person på nogen måde, selvom det er

matchet med andre data.

Bortskaffelse af personoplysningerProcessen med sletning, anonymisering eller

destruktion af personoplysninger

Sletning af personoplysningerProcessen med at gøre personoplysninger utilgængelige og

ikke -genanvendelig for relevante brugere på nogen måde

Ødelæggelse af personoplysningerProcessen med at destruere personoplysninger, gøre personoplysninger utilgængelige, uoprettelige og

ubrugelig for nogen på nogen måde.

UdvalgBeskyttelse af personoplysninger hos Smile Hair Clinic

Udvalg

BestyrelseDatabeskyttelsesrådet og databeskyttelse

myndighed i det relevante medlemsland

KVKKLov nr. 6698 om beskyttelse af personoplysninger
GDPRDen europæiske generelle forordning om databeskyttelse
Særligt kvalificerede personoplysningerdata samt data om personers race, etniske oprindelse, politiske anskuelser, filosofiske overbevisninger, religion, sekt eller andre overbevisninger, beklædning, medlemskab af foreninger, fonde eller fagforeninger, sundhed, seksuelle forhold

liv , straffedomme og sikkerhedsforanstaltninger.

 

Periodisk ødelæggelseI tilfælde af at alle betingelser for behandling af personoplysninger i KVKK og GDPR ophæves, vil sletning, destruktion eller anonymisering af personoplysninger, som vil blive udført ex officio med gentagne intervaller og angivet i opbevarings- og

destruktionspolitik​

PolitikSmile Hair Clinics behandling af personoplysninger og

Beskyttelsespolitik

Smile Hair ClinicSmile Hair Sağlık Hizmetleri og Turizm Dan. Tic.

Ltd. Şti.

LeverandørmedarbejderRigtige personer, der arbejder i institutioner (såsom, men ikke begrænset til, forretningspartnere, leverandører), som

Smile Hair Clinic har enhver forretningsforbindelse.

LeverandørrepræsentantSmile Hair Clinic har naturlige forretningsrelationer

personer

Produkt- eller tjenestebruger / Produkt- og tjenestebrugermyndighedUanset om de har et kontraktforhold med Smile Hair Clinic, fysiske personer (som modtager produkter eller tjenester) eller juridiske myndigheder, der bruger eller har brugt dem, bruger eller bruger de produkter og tjenester, der tilbydes af

Smile Hair Clinic

DatabehandlerDen fysiske eller juridiske person, der behandler personoplysninger på vegne af den dataansvarlige på grundlag af

autoritet givet af ham.

DataregistreringssystemDet registersystem, hvor personoplysninger behandles

og struktureret efter bestemte kriterier.

DataansvarligDen fysiske eller juridiske person, der fastlægger formålene og midlerne til behandling af personoplysninger, og som er ansvarlig for oprettelse og forvaltning

af dataregistreringssystemet

BesøgendeSmile Hair Clinic til forskellige formål eller besøgte vores

hjemmesider

 

  1. GENERELLE PRINCIPPER OG BETINGELSER FOR BEHANDLING AF PERSONOPLYSNINGER

Smile Hair Clinic behandler personoplysninger i overensstemmelse med artikel 20 i forfatningen, artikel 4 i KVKK og artikel 5 i GDPR; i overensstemmelse med loven og reglerne om ærlighed, nøjagtig og ajourført når det er nødvendigt; til specifikke, klare og legitime formål; udfører behandling af personoplysninger på en sammenhængende, begrænset og afmålt måde med dette formål. I denne sammenhæng behandles personoplysninger i overensstemmelse med artikel 5 i KVKK for indbyggere i Tyrkiet på baggrund af en eller flere af betingelserne i artikel 5 i KVKK vedrørende behandling af personoplysninger, og personoplysningerne opbevares så længe som påkrævet i henhold til lovgivningen og/eller formålet med behandlingen af personoplysninger . Derudover handler den også i overensstemmelse med de regler, der er fastsat vedrørende behandling af følsomme personoplysninger i henhold til artikel 6 i KVKK, og i overensstemmelse med artikel 8 og 9 i KVKK handler den i overensstemmelse med de regler, der er fastsat i loven og fastsat af KVK’s bestyrelse om overførsel af personoplysninger. I overensstemmelse med artikel 10 i KVKK informerer den den relevante person og giver de nødvendige oplysninger, hvis den relevante person anmoder om oplysninger. Derudover udføres alle ovennævnte aktiviteter for europæiske borgere i overensstemmelse med de relevante bestemmelser i GDPR.

  1. Principper vedrørende behandling af personoplysninger

Smile Hair Clinic Dine personoplysninger behandles i overensstemmelse med principperne for persondatabehandling i artikel 4 i KVKK og artikel 5 i GDPR. Det er obligatorisk at overholde disse principper for hver behandling af personoplysninger:

Behandling af personoplysninger i overensstemmelse med lovgivningen og reglerne for ærlighed:

Ved behandlingen af dine personoplysninger handler vi i overensstemmelse med lovgivningen, afledte bestemmelser og generelle retsprincipper; Det er vigtigt at behandle personoplysninger begrænset til behandlingsformålet og at tage hensyn til den relevante persons rimelige forventninger.

Præcise og opdaterede personoplysninger:

Der drages omhu for at sikre, at dine behandlede personoplysninger er opdaterede, og at de kontrolleres. I denne sammenhæng har den Relevante Person ret til at anmode om rettelse eller sletning af sine korrekte og forældede oplysninger.

Behandling af personoplysninger til specifikke, udtrykkelige og legitime formål:

Før hver behandling af personoplysninger fastlægges formålene med databehandlingen, og lovgivningen overholdes.

At være forbundet, begrænset og proportionalt i forhold til det formål, hvortil personoplysninger behandles:

De personoplysninger, der kræves for at opfylde formålet med indsamling af databehandlingsaktiviteter, er begrænsede, og der træffes nødvendige tekniske og administrative foranstaltninger for at forhindre behandling af personoplysninger, der ikke er relateret til dette formål.

Opbevaring af personoplysninger så længe som det kræves i henhold til lovgivningen eller behandlingsformålene:

Personoplysninger slettes, destrueres eller anonymiseres, efter at formålet med behandlingen af personoplysningerne ophører, eller når den i lovgivningen fastsatte periode udløber.

  1. Betingelser vedrørende behandling af personoplysninger

Smile Hair Clinic Dine personoplysninger behandles i henhold til mindst én af betingelserne for persondatabehandling i artikel 5 i KVKK og artikel 6 i GDPR og dens videreførelse. Forklaringer af disse betingelser er givet nedenfor:

Har den relevante persons udtrykkelige samtykke:

Den Relevante Persons personoplysninger kan behandles med dennes frie vilje, forudsat at vedkommende har tilstrækkelige oplysninger om behandlingen af personoplysningerne og giver sit samtykke begrænset til den pågældende transaktion, uden at der er plads til tøven.

Eksplicit fastsat i lovene:

Personoplysninger kan behandles inden for rammerne af den relevante lovbestemmelse uden den relaterede persons udtrykkelige samtykke, hvis det udtrykkeligt er fastsat i lovgivningen.

Hvis den relaterede persons udtrykkelige samtykke ikke kan indhentes på grund af faktisk umulighed, og behandling af personoplysninger er obligatorisk:

Personoplysninger, der tilhører den Relevante Person, som ikke er i stand til at give sit samtykke, eller hvis samtykke ikke kan valideres, kan behandles uden at indhente udtrykkeligt samtykke, hvis behandling af personoplysninger er nødvendig for at beskytte den Relevante Persons eller en tredjeparts liv eller fysiske integritet.

Hvis behandlingen af personoplysninger er direkte relateret til indgåelse eller opfyldelse af en kontrakt:

Smile Hair Clinic med kontaktpersonen Hvis det er nødvendigt at behandle personoplysninger for parterne i den kontrakt, der er indgået eller allerede er underskrevet mellem Virksomheden, kan behandling af personoplysninger udføres uden at indhente udtrykkeligt samtykke.

For at den dataansvarlige kan opfylde sin retlige forpligtelse, er det nødvendigt at udføre behandling af personoplysninger:

For at opfylde de juridiske forpligtelser, der er fastsat i gældende lovgivning, kan personoplysninger behandles uden at indhente udtrykkeligt samtykke.

Den relevante person har offentliggjort sine personoplysninger :

Personoplysninger, som på nogen måde er blevet offentliggjort af den Relevante Person og er blevet tilgængelige for enhver som følge af denne offentliggørelse, kan behandles uden den Relevante Persons udtrykkelige samtykke, begrænset til formålet med at offentliggøre dem.

Behandling af personoplysninger er obligatorisk for at fastlægge, udøve eller beskytte en rettighed:

Hvis databehandling er nødvendig for at fastlægge, udøve eller beskytte en rettighed, kan den Relevante Persons personoplysninger behandles.

Databehandling er obligatorisk af hensyn til den dataansvarliges legitime interesser, forudsat at det ikke skader den registreredes grundlæggende rettigheder og friheder: Forudsat at den relevante persons interesseafvejning overholdes, kan personoplysninger behandles. I denne sammenhæng bestemmes Smile Hair Clinics legitime interesse som følge af behandlingsaktiviteten primært i behandlingen af data baseret på legitim interesse. Hvis den mulige indvirkning af behandlingen af personoplysninger på den relevante persons rettigheder og friheder vurderes, og det konkluderes, at balancen ikke er forstyrret, kan behandlingen udføres uden at indhente udtrykkeligt samtykke.

  1. Betingelser vedrørende behandling af særlige kategorier af personoplysninger

I artikel 6 i KVKK er der i et begrænset antal særlige kategorier af personoplysninger angivet. Disse er: oplysninger om race, etnisk oprindelse, politisk tankegang, filosofisk overbevisning, religion, sekt eller anden tro, dragt og beklædning, medlemskab af foreninger, fonde eller fagforeninger, helbred, seksualliv, straffedomme og sikkerhedsforanstaltninger samt biometriske og genetiske data.

Smile Hair Clinic kan behandle følsomme personoplysninger i følgende tilfælde ved at træffe yderligere foranstaltninger fastsat af bestyrelsen:

Behandling af særlige kategorier af personoplysninger, bortset fra helbreds- og seksuallivsoplysninger:

Den kan behandles uden den relevante persons udtrykkelige samtykke, hvis den berørte person giver udtrykkeligt samtykke, eller hvis det udtrykkeligt er fastsat i loven.

Personlige oplysninger om helbred og sexliv:

Hvis den Relevante Person giver udtrykkeligt samtykke, eller med det formål at beskytte folkesundheden, udføre forebyggende medicin, medicinsk diagnose, behandling og pleje, planlægge og styre sundhedsydelser og finansiering, af personer eller autoriserede institutioner og organisationer under fortrolighedsforpligtelse, kan de behandles uden at indhente den pågældendes udtrykkelige samtykke.

Uanset årsagen til behandlingen tages der altid hensyn til generelle databehandlingsprincipper i behandlingsprocesserne, og overholdelse af disse principper sikres. Vedrørende beskyttelse af følsomme data , ” Politik om beskyttelse af personlige oplysninger ” er trådt i kraft i vores virksomhed, og vores forretningsenheder handler i overensstemmelse med bestemmelserne i denne politik, og der træffes nødvendige foranstaltninger.

Behandling af særlige kategorier af personoplysninger er dog kun mulig, hvis mindst én af følgende betingelser, der er anført i artikel 9 i GDPR, er opfyldt. I disse situationer kan følsomme personoplysninger behandles med det passende sikkerhedsniveau, der er fastsat i KVKK. Disse forhold er også tydeligt angivet i den af os udarbejdede privatlivspolitik:

  • I tilfælde af udtrykkeligt samtykke fra den berørte person
  • For at den dataansvarlige kan opfylde sine forpligtelser i henhold til arbejdsretten og socialsikringsloven
  • Hvis den pågældende er fysisk eller juridisk ude af stand til at give samtykke
  • Hvis dataene videregives til offentligheden af den berørte person
  • I tilfælde af at der fremsættes retskrav, og databehandling er påkrævet inden for rammerne af den relevante jurisdiktion,
  • Behandling af data til gavn for offentligheden, forudsat at de nødvendige tekniske og administrative foranstaltninger er truffet.
  • Med henblik på forebyggende medicin eller arbejdsmedicin,
  • Med henblik på at udføre arkiv- og forskningsaktiviteter i offentlighedens interesse i henhold til artikel 89/1 i GDPR baseret på EU-lovgivning.

III. SMILE HAIR CLINIC KATEGORIER AF PERSONOPLYSNINGER BEHANDLET AF

Smile Hair Clinic i overensstemmelse med KVKK og GDPR samt andre relevante lovgivningsbestemmelser, inden for rammerne af de formål og betingelser, der er angivet i denne politik.

 

 

Akkreditiver

Tydeligvis tilhørende en identificeret eller identificerbar fysisk person; behandlet delvist eller fuldt automatisk eller ikke-automatisk som en del af dataregistreringssystemet; Oplysninger indeholdt i dokumenter såsom kørekort, identitetskort, bopælskort, pas, vielsesattest.

 

 

 

Kommunikationsoplysninger

Tydeligvis tilhørende en identificeret eller identificerbar fysisk person; behandles delvist eller fuldt automatisk eller ikke-automatisk som en del af dataregistreringssystemet; oplysninger såsom telefonnummer, adresse, e-mail.
 

 

 

Personlige oplysninger

Delvist behandlet  eller helt  automatisk eller ikke-automatisk som en del af et dataregistreringssystem, der klart tilhører en identificeret eller identificerbar fysisk person; Alle former for personoplysninger, der behandles med det formål at indhente de oplysninger, der danner grundlag for de personlige rettigheder for vores medarbejdere eller fysiske personer, der har et arbejdsforhold med Smile Hair Clinic
 

 

Legal Transaktionsoplysninger

Delvist behandlet  eller helt  automatisk eller ikke-automatisk som en del af et dataregistreringssystem, der klart tilhører en identificeret eller identificerbar fysisk person; Dine personoplysninger behandles inden for rammerne af fastlæggelse, opfølgning og opfyldelse af vores juridiske tilgodehavender og rettigheder samt overholdelse af vores juridiske forpligtelser og Smile Hair Clinics

politikker .

 

Oplysninger om kundetransaktioner

Tydelig tilhørende en identificeret eller identificerbar fysisk person og inkluderet i dataregistreringssystemet; oplysninger såsom optegnelser over brugen af vores produkter og tjenester samt kundens instruktioner og anmodninger, der er nødvendige for brugen af produkter og

tjenester .

 

Oplysninger om sikkerhed i det fysiske rum

tydeligt tilhørende en identificeret eller identificerbar fysisk person og inkluderet i dataregistreringssystemet; personoplysninger vedrørende optegnelser og dokumenter, der er taget ved indgangen til det fysiske rum,

under opholdet i det fysiske rum.

 

Transaktion Sikkerhedsoplysninger

Tilhører tydeligt en identificeret eller identificerbar fysisk person og er inkluderet i dataregistreringssystemet; personoplysninger behandles for at sikre teknisk, administrativ, juridisk og kommerciel sikkerhed

mens man udfører aktiviteter.

 

 

 

finansiere

Delvist behandlet  eller helt  automatisk eller ikke-automatisk som en del af et dataregistreringssystem, der klart tilhører en identificeret eller identificerbar fysisk person; Personoplysninger behandles med henblik på information, dokumenter og optegnelser, der viser alle former for økonomiske resultater, der er oprettet i henhold til den type retsforhold, som Smile Hair Clinic har etableret med personen

bekymret .

 

 

 

 

Professionel erfaring

Delvist behandlet  eller helt  automatisk eller ikke-automatisk som en del af et dataregistreringssystem, der tydeligt tilhører en identificeret eller identificerbar fysisk person; Personoplysninger behandlet med det formål at måle præstationen af vores medarbejdere eller fysiske personer, der har et arbejdsforhold til vores virksomhed, og planlægge og udføre deres karriereudvikling inden for rammerne af Smile Hair Clinics menneskelige rettigheder

ressourcepolitik​

 

 

 

Markedsføringsinformation

Delvist behandlet  eller helt  automatisk eller ikke-automatisk som en del af et dataregistreringssystem, der klart tilhører en identificeret eller identificerbar fysisk person; personoplysninger, der behandles med henblik på at tilpasse og markedsføre vores produkter og tjenester i overensstemmelse med den pågældende persons brugsvaner, smag og behov, samt rapporter og evalueringer, der udarbejdes som følge af disse behandlingsresultater
 

 

Lyd og lydoptagelser

Tilhører tydeligt en identificeret eller identificerbar fysisk person; er personoplysninger, der delvist eller fuldt ud behandles automatisk eller ikke-automatisk som en del af et dataregistreringssystem; eksempel: data indeholdt i fotografier og kameraoptagelser (eksklusive optagelser inkluderet i sikkerhedsoplysningerne for det fysiske rum), lydoptagelser og dokumenter, der er kopier af dokumenter.

indeholdende personoplysninger.

Særligt kvalificerede

Personlige data

Data om helbred og seksualliv, data om straffedomme og

sikkerhedsforanstaltninger .

 

Personoplysninger, der er omfattet af kategorierne, behandles.

 

  1. OVERFØRSEL AF PERSONOPLYSNINGER

For at sikre opfyldelsen af målene for Smile Hair Clinics aktiviteter og etableringer; de tjenester, der er outsourcet fra leverandøren og nødvendige for at udføre Smile Hair Clinics kommercielle aktiviteter , leveres til vores virksomhed, for at sikre, at personale- og beskæftigelsespolitikkerne gennemføres, for at opfylde forpligtelserne inden for rammerne af arbejdsmiljø og sikkerhed og for at træffe de nødvendige foranstaltninger. Dataoverførsel udføres med det formål at sikre, at de nødvendige oplysninger leveres til autoriserede offentlige institutioner.

Med forbehold af de tilfælde , hvor det er nødvendigt at overføre personoplysninger til administrative og retslige institutioner og organisationer i overensstemmelse med KVKK, GDPR eller relevant lovgivning, overføres de berørte personers personoplysninger ikke til andre personer uden de berørte personers udtrykkelige samtykke. I tilfælde, hvor der er en grund til at overholde loven, kan Smile Hair Clinic dog overføre den Relevante Persons personoplysninger og følsomme personoplysninger til fysiske personer og privatretlige juridiske enheder, aktionærer, leverandører, autoriserede offentlige institutioner og organisationer og andre relevante personer ved at træffe de nødvendige sikkerhedsforanstaltninger i overensstemmelse med formålene med behandlingen af personoplysninger uden at indhente udtrykkeligt samtykke. I overensstemmelse hermed overholdes reglerne i artikel 8 i KVKK og/eller artikel 6 og 8 i GDPR og del 5 i GDPR.

  1. Overførsel af personoplysninger

Inden for KVKK’s rammer, selvom personen ikke har personens udtrykkelige samtykke, kan Smile Hair Clinics personoplysninger overføres til tredjeparter, hvis en eller flere af følgende betingelser er opfyldt, med fornøden omhu og under iagttagelse af alle nødvendige sikkerhedsforanstaltninger, herunder de metoder, der er foreskrevet af KVK’s bestyrelse:

  • De relevante aktiviteter vedrørende overførsel af personoplysninger er klart fastsat i lovgivningen,
  • Det er obligatorisk for den person eller en anden, som ikke er i stand til at give sit samtykke på grund af faktisk umulighed, eller hvis samtykke ikke er juridisk gyldigt, at beskytte sit liv eller sin fysiske integritet.
  • Overførslen af personoplysninger er direkte relateret til og nødvendig for indgåelse eller opfyldelse af en kontrakt,
  • Overførsel af personoplysninger er obligatorisk for at opfylde en retlig forpligtelse,
  • Begrænset overførsel af personoplysninger med henblik på offentliggørelse, forudsat at de er blevet offentliggjort af den relevante person,
  • Overførsel af personoplysninger er obligatorisk for at fastlægge, bruge eller beskytte Smile Hair Clinics eller den relevante persons eller tredjeparters rettigheder ,
  • Det er obligatorisk at udføre overførsel af personoplysninger af hensyn til Smile Hair Clinics legitime interesser , forudsat at det ikke krænker den relevante persons grundlæggende rettigheder og friheder.

Ud over ovenstående kan personoplysninger overføres til udlandet, som KVK-bestyrelsen har erklæret for at have tilstrækkelig beskyttelse, hvis en af ovenstående betingelser er opfyldt.

I mangel af tilstrækkelig beskyttelse, i overensstemmelse med de dataoverførselsbetingelser, der er fastsat i lovgivningen, kan de overføres til udlandet, hvor de dataansvarlige i Tyrkiet og det relevante udland skriftligt påtager sig tilstrækkelig beskyttelse, og hvor KVK-bestyrelsens tilladelse er tilgængelig, uden den relaterede persons udtrykkelige samtykke.

Inden for GDPR’s anvendelsesområde; Bevægelse af personoplysninger inden for Den Europæiske Union er fri i overensstemmelse med artikel 6 og 8 i GDPR. Overførsel heraf uden for Den Europæiske Union er mulig som angivet i kapitel 5 i artikel 44 og 50. I henhold til artikel 44 i GDPR skal der være et passende sikkerhedsniveau for overførsel uden for Den Europæiske Union. I henhold til artikel 45 i GDPR kræves en afgørelse fra Den Europæiske Unions Kommissionen om, at det relevante land, den relevante region eller den relevante sektor på det pågældende sted har et tilstrækkeligt sikkerhedsniveau. I overensstemmelse med artikel 46 er det dog muligt at overføre personoplysninger til det relevante tredjeland, forudsat at den dataansvarlige har effektive retsmidler til rådighed.

  1. Overførsel af private personoplysninger

Særlige kategorier af personoplysninger Smile Hair Clinic ved at træffe alle nødvendige tekniske og administrative foranstaltninger, herunder de metoder, der skal fastsættes af bestyrelsen, i overensstemmelse med principperne i denne politik og under overholdelse af følgende betingelser.

  • Særlige kategorier af personoplysninger, bortset fra helbreds- og seksuallivsoplysninger, kan behandles uden den Relevante Persons udtrykkelige samtykke, forudsat at det udtrykkeligt er fastsat i loven, med andre ord at der er en klar bestemmelse i den relevante lov om behandling af personoplysninger. Ellers vil den Relaterede Persons udtrykkelige samtykke blive indhentet.
  • Personoplysninger af særlig kvalitet vedrørende sundhed og seksualliv med henblik på beskyttelse af folkesundheden, forebyggende medicin, medicinsk diagnose, behandling og pleje, planlægning og styring af sundhedsydelser og finansiering, uden at indhente udtrykkeligt samtykke fra personer, der er forpligtet til at behandle fortroligt, eller autoriserede institutioner og organisationer. Ellers vil der blive indhentet udtrykkeligt samtykke fra den relaterede person.

Ud over ovenstående kan personoplysninger overføres til udlandet med tilstrækkelig beskyttelse under tilstedeværelse af en af ovenstående betingelser. I mangel af tilstrækkelig beskyttelse kan de overføres til udlandet, hvor den dataansvarlige/Data

Databehandleren er forpligtet til tilstrækkelig beskyttelse i overensstemmelse med de betingelser for dataoverførsel, der er fastsat i lovgivningen.

Vedrørende overførsel af følsomme personoplysninger , ” Politik om beskyttelse af personlige oplysninger ” er trådt i kraft i vores virksomhed, og vi handler i overensstemmelse med bestemmelserne i denne politik i vores arbejde og tager de nødvendige forholdsregler. Uanset årsagen til behandlingen tages der altid hensyn til generelle databehandlingsprincipper i overførselsprocesserne, og overholdelse af disse principper sikres.

  1. FORHOLD VEDRØRENDE BESKYTTELSE AF PERSONOPLYSNINGER

Smile Hair Clinic træffer de nødvendige tekniske og administrative foranstaltninger for at sikre et passende sikkerhedsniveau for at forhindre ulovlig behandling af de personoplysninger, som behandles, ulovlig adgang til dataene og for at sikre opbevaring af dataene i overensstemmelse med artikel 12 i KVKK og artikel 32 i GDPR. I den forbindelse foretager eller får foretaget de nødvendige inspektioner.

Systemer, der er egnede til teknologisk udvikling, anvendes til at beskytte personoplysninger i sikre miljøer. Tekniske sikkerhedssystemer til skjulesteder etableres, de tekniske foranstaltninger, der træffes, revideres regelmæssigt af den kontrolmekanisme, der er fastsat af Smile Hair Clinic , de risikable problemer revurderes, og den nødvendige teknologiske løsning udarbejdes.

Kontrakter indgået af Smile Hair Clinic med relevante virksomheder om opbevaring af personoplysninger; Det er angivet, at de personer, til hvem personoplysninger overføres, vil træffe de nødvendige sikkerhedsforanstaltninger til beskyttelse af personoplysninger, og at disse foranstaltninger vil blive overholdt i deres egne virksomheder I forbindelse med tredjepartsrelationer følges bestemmelserne i proceduren for beskyttelse af personoplysninger.

Smile Hair Clinic inkluderer:

  • At give enkeltpersoner klare oplysninger om, hvem og hvordan deres personoplysninger bruges,
  • Med henblik herpå at behandle personoplysninger i det nødvendige minimum og ikke behandle flere oplysninger end nødvendigt, uden at skade individets grundlæggende rettigheder og friheder,
  • Respekt for den relevante persons rettigheder vedrørende deres personoplysninger, herunder retten til indsigt,
  • Oprettelse af en fortegnelse over de kategorier af behandlede personoplysninger,
  • At holde personoplysninger nøjagtige og opdaterede, når det er nødvendigt,
  • Behandling af personoplysninger retfærdigt og i overensstemmelse med loven,
  • Behandling af personoplysninger kun, hvis det er klart nødvendigt for legitime virksomhedsformål,
  • Personoplysninger skal kun opbevares inden for de angivne perioder i henhold til lovbestemmelser, juridiske forpligtelser eller legitime virksomhedsinteresser for Smile Hair Clinic og Smile Hair Clinic i henhold til politikken for opbevaring og bortskaffelse af personoplysninger.
  • Overførsel af personoplysninger til udlandet inden for rammerne af de principper, der er fastsat i KVKK og GDPR,
  • Fastlæggelse af et udvalg med særlige beføjelser og ansvarsområder vedrørende systemet til beskyttelse af personoplysninger,
  • Implementering af de undtagelser, der er tilladt i henhold til lovgivningen,
  • Udarbejdelse af denne politik,
  • At træffe de nødvendige tekniske og administrative foranstaltninger, der er fastsat i KVKK, GDPR og sekundær lovgivning, samt bestyrelsen, for at sikre et passende sikkerhedsniveau for alle personoplysninger,
  • Behandling af kun relevante og passende personoplysninger
  1. Uddannelsesaktiviteter

Smile Hair Clinic tilbyder medarbejdere den nødvendige træning i beskyttelse af personoplysninger inden for rammerne af politikkerne samt KVKK & GDPR-forordninger og -procedurer. Træningerne omfatter især anvendelser til definition og beskyttelse af følsomme personoplysninger. Hvis en medarbejder hos Smile Hair Clinic tilgår personoplysninger fysisk eller på en computer, modtager den relevante medarbejder i vores virksomhed træning i disse adgange (for eksempel det computerprogram, der tilgås).

Smile Hair Clinic tilbyder sine medarbejdere træning og foretager nødvendige underretninger for at øge bevidstheden om ulovlig behandling af personoplysninger, forebyggelse af ulovlig adgang til data og opbevaring af data.

  1. Revisionsaktiviteter

Smile Hair Clinic har ret til regelmæssig og ex officio inspektion, uden forudgående varsel, at alle medarbejdere, afdelinger og leverandører i virksomheden handler i overensstemmelse med denne politik og KVKK & GDPR-forordningerne, og at den udfører eller får udført de nødvendige rutinemæssige inspektioner i denne sammenhæng. Resultaterne af disse revisioner evalueres inden for rammerne af virksomhedens interne drift, og nødvendige aktiviteter udføres for at forbedre de trufne foranstaltninger.

  1. OPBEVARING OG BORTSKAFFELSE AF PERSONOPLYSNINGER

Smile Hair Clinic opbevarer personoplysninger i den periode, der er nødvendig for det formål, hvortil de behandles, og i overensstemmelse med de minimumsperioder, der er fastsat i den lovgivning, som den pågældende aktivitet er underlagt. I denne sammenhæng afgøres det først, om der er fastsat en periode for opbevaring af personoplysninger i den relevante lovgivning, og hvis der er fastsat en periode, tages der hensyn til denne periode. Hvis en periode ikke er tilgængelig i lovgivningen, opbevares personoplysningerne i den periode, der er nødvendig for det formål, hvortil de behandles. Ved udløbet af opbevaringsperioderne for personoplysninger destrueres Smile Hair Clinic i overensstemmelse med de periodiske destruktionsperioder, der er angivet i politikken for opbevaring og bortskaffelse af personoplysninger eller den relevante persons ansøgning og med de angivne destruktionsmetoder (sletning og/eller destruktion og/eller anonymisering).

For detaljerede oplysninger, Smile Hair Clinic. Du kan finde politikken for opbevaring og bortskaffelse af personoplysninger på www.smilehairclinic.com .

VII. INFORMATION OG INFORMATION AF DEN FORBUNDNE PERSON

Smile Hair Clinic oplyser den Relevante Person i overensstemmelse med KVKK, GDPR og sekundære regler. I denne sammenhæng, hvis personoplysningerne indhentes fra den Relevante Person selv, under indhentningen; hvis de ikke indhentes fra den Relevante Person, inden for en rimelig tid fra indhentningen af personoplysningerne; dog under alle omstændigheder til den Relevante Person, uanset den Relevante Persons anmodning,

  • Identiteten af Smile Hair Clinic,
  • Til hvilket formål personoplysninger vil blive behandlet,
  • Til hvem og til hvilke formål det kan overføres,
  • Metoden til indsamling af personoplysninger (om der anvendes fuld- eller delvist automatiske eller ikke-automatiske metoder, forudsat at det er en del af et dataregistreringssystem),
  • Den juridiske grund til indsamling af personoplysninger,
  • Andre rettigheder for den relaterede person, som er anført i KVKK eller GDPR, forklares.

Ud over ovenstående skal det sikres, at den nævnte videregivelse omfatter den relaterede persons rettigheder, der er anført i KVKK, GDPR og denne politik. Følgende punkter tages i betragtning ved belysning:

  • Oplysninger inden for rammerne af belysning gives i et klart og enkelt sprog. Udtryk, der fører til den konklusion, at de relevante personoplysninger kan behandles til andre formål, der måtte være på dagsordenen i fremtiden, anvendes ikke.
  • Afklaring kan ske mundtligt, skriftligt, via stemmeoptagelse, gennem forskellige fysiske eller elektroniske medier via callcenteret og kan henvises til websiden, der indeholder tekster til afklaring af personoplysninger og andre medier, der kan annonceres senere. Den relevante afdeling, der leverer information og opfylder sin informationsforpligtelse, træffer foranstaltninger for at bevise dette i overensstemmelse med lovgivningen og proceduren.
  • Hvis formålet med databehandlingen, der er angivet i videregivelsen, ændrer sig, mens en personoplysning indhentes, er underretningspligten til dette nye formål også opfyldt i overensstemmelse med ovennævnte procedurer.
  • Hvis de indhentede personoplysninger kun vil blive brugt til at kommunikere med den Relevante Person, kan afklaringen foretages under den første kommunikation.
  • Hvis de indhentede personoplysninger overføres til tredjeparter, lægges der vægt på, at videregivelsen sker senest ved første overførsel af personoplysningerne.

VIII. DEN TILHØRENDE PERSONS RETTIGHEDER OG UDNYTTELSEN AF DISSE RETTIGHEDER

De juridiske rettigheder, som den Relevante Person kan gøre gældende vedrørende personoplysninger, er anført nedenfor:

  • At få at vide, om personoplysninger behandles eller ej,
  • Hvis personoplysninger er blevet behandlet, anmoder om oplysninger om dem,
  • At lære formålet med behandlingen af personoplysninger, og om de anvendes i overensstemmelse med formålet,
  • At få kendskab til de tredjeparter, hvis personoplysninger overføres i landet eller i udlandet,
  • Anmodning om berigtigelse af dine personoplysninger, hvis de er ufuldstændige eller forkert behandlede, og anmodning om underretning om transaktionen foretaget i dette omfang til de tredjeparter, som personoplysningerne er overført til,
  • Anmodning om sletning, destruktion eller anonymisering af personoplysninger, hvis årsagerne til behandlingen af dem forsvinder, selvom de er blevet behandlet i overensstemmelse med lovens bestemmelser og andre relevante love, og anmodning om underretning af transaktionen foretaget inden for dette omfang til de tredjeparter, som personoplysningerne er blevet overført til,
  • Indsigelse mod fremkomsten af et negativt resultat ved udelukkende at analysere de behandlede data via automatiserede systemer,
  • At anmode om erstatning for skader i tilfælde af tab som følge af ulovlig behandling af personoplysninger.
  • Overførsel af personoplysninger til en anden dataansvarlig på anmodning af den berørte person (ret til dataportabilitet)

Hvis den relevante person er bosiddende i Tyrkiet, på betingelse af at de fremsætter deres anmodninger vedrørende de rettigheder, der er nummereret i denne artikel, på tyrkisk i overensstemmelse med kommuniké nr. 30356 om ansøgningsprocedurer og -principper til den dataansvarlige, hvis de er bosiddende i Europa, på betingelse af at de fremsætter deres anmodninger på engelsk, kan Smile Hair Clinic indsende disse til Smile Hair Clinic ved at udfylde ansøgningsskemaet skriftligt eller ved at bruge den registrerede elektroniske postadresse (KEP), den sikre elektroniske signatur, den mobilbaserede signatur eller den e-mailadresse, som den tidligere har oplyst og registreret i vores system.

 

  1. SMILE HAIR CLINIC’S SVAR PÅ ANSØGNINGER

Smile Hair Clinic træffer alle former for tekniske og administrative foranstaltninger for at afslutte de ansøgninger, der skal indgives af den relevante person, effektivt, i overensstemmelse med loven og redelighed.

Ansøgninger fra den Relevante Person kan accepteres eller afvises med en begrundelse. Svar på den Relaterede Persons ansøgning kan meddeles den Relaterede Person skriftligt eller elektronisk.

Den relaterede persons rettigheder og udøvelsen af disse rettigheder i henhold til politikken. VIII. Hvis en anmodning vedrørende rettighederne i henhold til afsnittet “Nr.” til Smile Hair Clinic indsendes i overensstemmelse med ovennævnte procedurer, vil den relevante anmodning blive afsluttet gratis hurtigst muligt og senest inden for 30 (tredive) dage, afhængigt af anmodningens art. Hvis transaktionen kræver yderligere omkostninger, og de betingelser, der er fastsat af KVK’s bestyrelse, er opfyldt, kan gebyret i taksten dog opkræves.

  1. POLITIKKENS EFFEKTIVITET OG OPPDATERINGSPERIODE

Smile Hair Clinic Denne politik, udstedt den 01.05.2021, trådte i kraft den .

Udvalget udfører implementeringen, opdateringen og offentliggørelsen af denne politik. Politikken for Smile Hair Clinic er offentliggjort på hjemmesiden.