1. INTRODUCTION
  2. Objet et portée

de Smile Hair Clinic en matière de protection et de traitement des données personnelles sont définis dans la présente politique.

Dans le cadre de la présente Politique, nous expliquons les activités de traitement des données personnelles et les systèmes mis en œuvre par Smile Hair Clinic pour la protection des données personnelles, notamment aux personnes qui achètent nos produits ou services, à nos employés et candidats à l’emploi, à nos clients potentiels, actionnaires, visiteurs, participants, fournisseurs et tiers. Nous garantissons la transparence en informant la Personne concernée, en établissant et en appliquant des normes de gestion des données personnelles, en définissant et en soutenant les objectifs et obligations de l’organisation, en mettant en place des mécanismes de contrôle adaptés au niveau de risque acceptable, en respectant les principes et règles des accords internationaux sur la protection des données personnelles, la Constitution, les lois, les règlements, les contrats et autres textes législatifs, et en protégeant au mieux les droits et libertés fondamentaux de la Personne concernée. Par ailleurs, cette Politique couvre tous les systèmes et supports d’enregistrement de données, physiques et électroniques, utilisés pour le traitement automatisé ou non automatisé de données personnelles et privées, dès lors qu’ils font partie intégrante d’un système d’enregistrement de données.

  1. Définitions
DéfinitionDescription
Consentement ouvertConsentement sur un sujet particulier, fondé sur des informations

et exprimé de plein gré

ConstitutionConstitution de la République de Turquie n° 2709
TravailleurEmployés et gestionnaires de la clinique capillaire Smile
Candidat à l’emploiSmile Hair Clinic a communiqué de quelque manière que ce soit à Smile Hair Clinic son CV et aux informations connexes de ses clients.

revoir .

Actionnaire/AssociéLes actionnaires et partenaires de la clinique capillaire Smile

sont des personnes réelles.

 

Personne apparentéePersonne physique dont les données personnelles sont traitées
DestructionSuppression ou destruction des données personnelles
Données personnellesToute information relative à une personne identifiée ou

personne physique identifiable

Inventaire du traitement des données personnellesActivités de traitement des données à caractère personnel réalisées par les responsables du traitement en fonction de leurs processus métier ; inventaire des traitements de données à caractère personnel, établi en associant les données à caractère personnel aux finalités du traitement, à la catégorie de données, au groupe de destinataires et au groupe de personnes concernées, en précisant la durée maximale nécessaire au respect des finalités du traitement, les données à caractère personnel dont le transfert vers des pays étrangers est prévu et les mesures de protection mises en œuvre.

prises en matière de sécurité des données.

Anonymisation des données personnellesL’anonymisation des données personnelles consiste à rendre impossible toute association de données personnelles à une personne physique identifiée ou identifiable, même si elle est

mis en correspondance avec d’autres données.

Élimination des données personnellesLe processus de suppression, d’anonymisation ou

destruction des données personnelles

Suppression des données personnellesLe processus de rendre les données personnelles inaccessibles et

non réutilisable pour les utilisateurs concernés de quelque manière que ce soit

Destruction des données personnellesLe processus de destruction des données personnelles, rendant les données personnelles inaccessibles, irrécupérables et

inutilisable par quiconque, de quelque manière que ce soit.

ComitéProtection des données personnelles chez Smile Hair Clinic

Comité

ConseilConseil de protection des données personnelles et protection des données

l’autorité du pays membre concerné

KVKKLoi n° 6698 relative à la protection des données personnelles
RGPDRèglement général européen sur la protection des données
Données personnelles qualifiées particulièresdes données ainsi que des données sur la race, l’origine ethnique, les opinions politiques, les convictions philosophiques, la religion, l’appartenance à une secte ou à d’autres croyances, les vêtements, l’appartenance à des associations, des fondations ou des syndicats, la santé, la sexualité

vie , condamnations pénales et mesures de sécurité.

 

Destruction périodiqueDans le cas où toutes les conditions de traitement des données personnelles prévues par la loi KVKK et le RGPD seraient levées, la suppression, la destruction ou l’anonymisation des données personnelles seront effectuées d’office à intervalles réguliers et spécifiés dans les modalités de conservation et de traitement.

politique de destruction

PolitiqueTraitement des données personnelles et

Politique de protection

Clinique capillaire SmileSmile Hair Sağlık Hizmetleri et Turizm Dan. Tic.

Ltd. Şti.

Employé du fournisseurDes personnes physiques travaillant dans des institutions (telles que, sans s’y limiter, des partenaires commerciaux, des fournisseurs) avec lesquelles

La clinique capillaire Smile entretient-elle des relations commerciales avec elle ?

Représentant du fournisseurSmile Hair Clinic entretient des relations commerciales naturelles

personnes

Utilisateur du produit ou du service / Autorisation de l’utilisateur du produit et du serviceQu’ils aient ou non une relation contractuelle avec Smile Hair Clinic, les personnes physiques (qui reçoivent des produits ou des services) ou les personnes morales qui les utilisent ou les ont utilisés, utilisant ou utilisant les produits et services proposés par

Clinique capillaire Smile

Processeur de donnéesLa personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement, sur la base des

autorité conférée par lui.

Système d’enregistrement de donnéesLe système d’enregistrement dans lequel les données personnelles sont traitées

et structurée selon certains critères.

Responsable du traitement des donnéesLa personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable de la mise en place et de la gestion de ce traitement

du système d’enregistrement des données

VisiteurPour diverses raisons, ou pour visiter notre clinique capillaire Smile Hair Clinic, veuillez nous contacter.

sites web

 

  1. PRINCIPES ET CONDITIONS GÉNÉRALES RELATIVES AU TRAITEMENT DES DONNÉES PERSONNELLES

La clinique capillaire Smile Hair Clinic , conformément à l’article 20 de la Constitution, à l’article 4 de la loi turque sur la protection des données personnelles (KVKK) et à l’article 5 du RGPD, traite les données personnelles de manière loyale, exacte et à jour, conformément à la loi et aux règles en vigueur. Ce traitement est effectué à des fins spécifiques, claires et légitimes, et de façon liée, limitée et mesurée. Dans ce contexte, et conformément à l’article 5 de la KVKK pour les résidents turcs, les données personnelles sont traitées sur la base d’une ou plusieurs des conditions prévues à cet article et conservées pendant la durée requise par la loi et/ou la finalité du traitement . En outre, elle agit conformément à la réglementation relative au traitement des données personnelles sensibles, conformément à l’article 6 de la loi kényane sur la protection des données (KVKK), et conformément aux articles 8 et 9 de la KVKK, aux dispositions légales et réglementaires édictées par le Conseil de la KVKK concernant le transfert de données personnelles. Conformément à l’article 10 de la KVKK, elle informe la personne concernée et lui fournit les informations nécessaires si celle-ci en fait la demande. Enfin, toutes les activités susmentionnées sont réalisées pour les résidents européens conformément aux dispositions pertinentes du RGPD.

  1. Principes relatifs au traitement des données personnelles

Clinique capillaire Smile : Vos données personnelles sont traitées conformément aux principes de traitement des données personnelles énoncés à l’article 4 de la loi kényane sur la protection des données (KVKK) et à l’article 5 du RGPD. Le respect de ces principes est obligatoire pour chaque traitement de données personnelles.

Traitement des données personnelles conformément à la loi et aux règles de bonne conduite :

Dans le traitement de vos données personnelles, nous agissons conformément aux lois, aux règlements secondaires et aux principes généraux du droit ; il est important de limiter le traitement des données personnelles à la finalité du traitement et de tenir compte des attentes légitimes de la personne concernée.

Données personnelles exactes et à jour :

Nous veillons à ce que vos données personnelles traitées soient à jour et les vérifions régulièrement. À ce titre, la personne concernée a le droit de demander la rectification ou la suppression de ses données, qu’elles soient exactes ou obsolètes.

Traitement des données personnelles à des fins spécifiques, explicites et légitimes :

Avant chaque opération de traitement de données personnelles, les finalités du traitement sont déterminées et la conformité à la loi est assurée.

Étant liées, limitées et proportionnées à la finalité du traitement des données personnelles :

Les données personnelles nécessaires à la réalisation de la finalité des activités de traitement des données sont limitées et les mesures techniques et administratives nécessaires sont prises pour empêcher le traitement de données personnelles non liées à cette finalité.

Conservation des données personnelles pendant la durée requise par la législation ou les finalités du traitement :

Les données personnelles sont supprimées, détruites ou anonymisées lorsque la finalité du traitement des données personnelles disparaît ou lorsque le délai prévu par la législation expire.

  1. Conditions relatives au traitement des données personnelles

Clinique capillaire Smile : Vos données personnelles sont traitées conformément à au moins une des conditions de traitement des données personnelles prévues à l’article 5 de la loi kényane sur la protection des données (KVKK) et à l’article 6 du RGPD, et leurs suites. Des explications sur ces conditions sont fournies ci-dessous :

Avoir le consentement explicite de la personne concernée :

Les données personnelles de la personne concernée peuvent être traitées avec son plein gré, à condition qu’elle dispose d’informations suffisantes sur l’activité de traitement des données personnelles et qu’elle donne son consentement limité à cette opération, sans laisser place à l’hésitation.

Explicitement stipulé dans les lois :

Les données personnelles peuvent être traitées dans le cadre de la réglementation légale applicable sans le consentement explicite de la personne concernée, si cela est expressément prévu par la loi.

Si le consentement explicite de la personne concernée ne peut être obtenu en raison d’une impossibilité réelle et que le traitement des données à caractère personnel est obligatoire :

Les données à caractère personnel appartenant à la personne concernée, qui est incapable d’exprimer son consentement ou dont le consentement ne peut être validé, peuvent être traitées sans consentement explicite, si le traitement des données à caractère personnel est nécessaire pour protéger la vie ou l’intégrité physique de la personne concernée ou d’un tiers.

Si l’activité de traitement des données à caractère personnel est directement liée à la conclusion ou à l’exécution d’un contrat :

Clinique capillaire Smile avec la personne de contact Si le traitement des données personnelles des parties au contrat établi ou déjà signé entre la société est nécessaire, ce traitement peut être effectué sans consentement explicite.

Pour que le responsable du traitement puisse remplir ses obligations légales, il est nécessaire de procéder au traitement des données personnelles :

Afin de satisfaire aux obligations légales prévues par la législation en vigueur, les données personnelles peuvent être traitées sans consentement explicite.

La personne concernée a rendu ses données personnelles publiques :

Les données personnelles, divulguées au public de quelque manière que ce soit par la personne concernée et devenues accessibles à tous du fait de cette publication, peuvent être traitées sans le consentement exprès de la personne concernée, dans le seul but de les rendre publiques.

Le traitement des données à caractère personnel est obligatoire pour la constatation, l’exercice ou la protection d’un droit :

Si le traitement des données est nécessaire à la constatation, à l’exercice ou à la protection d’un droit, les données à caractère personnel de la personne concernée peuvent être traitées.

Le traitement des données est nécessaire aux fins des intérêts légitimes du responsable du traitement, à condition qu’il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée : les données personnelles peuvent être traitées sous réserve du respect de l’équilibre des intérêts de cette dernière. Dans ce contexte, l’intérêt légitime de Smile Hair Clinic, résultant de l’activité de traitement, repose principalement sur cet intérêt légitime. Si l’impact potentiel du traitement des données personnelles sur les droits et libertés de la personne concernée est évalué et qu’il est conclu que cet équilibre n’est pas rompu, le traitement peut être effectué sans consentement explicite.

  1. Conditions relatives au traitement des catégories particulières de données personnelles

L’article 6 de la loi kényane sur la protection des données personnelles (KVKK) définit, en nombre limité, des catégories particulières de données personnelles. Il s’agit notamment des données relatives à l’origine raciale ou ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à l’appartenance à une secte ou à d’autres croyances, à la tenue vestimentaire, à l’appartenance à des associations, fondations ou syndicats, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sécurité, ainsi qu’aux données biométriques et génétiques.

La clinique capillaire Smile Hair Clinic peut traiter des données personnelles sensibles dans les cas suivants en prenant des mesures supplémentaires déterminées par le Conseil d’administration :

Traitement des catégories particulières de données personnelles autres que celles relatives à la santé et à la vie sexuelle :

Le traitement peut être effectué sans le consentement explicite de la personne concernée si celle-ci donne son consentement explicite ou si la loi le prévoit expressément.

Données personnelles relatives à la santé et à la vie sexuelle :

Dans le cas où la personne concernée donne son consentement explicite, ou à des fins de protection de la santé publique, de médecine préventive, de diagnostic médical, de traitement et de soins, de planification et de gestion des services de santé et de leur financement, par des personnes ou des institutions et organisations autorisées soumises à une obligation de confidentialité, ses données peuvent être traitées sans son consentement explicite.

Quel que soit le motif du traitement, les principes généraux de traitement des données sont toujours pris en compte et leur respect est garanti. En ce qui concerne la protection des données sensibles , La « Politique de protection des données personnelles » a été mise en œuvre au sein de notre entreprise, et nos unités commerciales agissent conformément aux dispositions de cette politique et les mesures nécessaires sont prises.

Toutefois, le traitement des catégories particulières de données personnelles n’est possible que si au moins une des conditions énoncées à l’article 9 du RGPD est remplie. Dans ces cas, les données personnelles sensibles peuvent être traitées en assurant le niveau de sécurité approprié prévu par la loi. Ces points sont également clairement exposés dans notre politique de confidentialité.

  • En cas de consentement explicite de la personne concernée
  • Pour que le responsable du traitement des données puisse remplir ses obligations en vertu du droit du travail et du droit de la sécurité sociale
  • Si la personne concernée est physiquement ou juridiquement incapable de donner son consentement
  • Dans le cas où les données seraient divulguées au public par la personne concernée
  • En cas de recours juridique et si un traitement des données est requis dans le cadre de la juridiction compétente,
  • Traitement des données dans l’intérêt public, sous réserve de la mise en œuvre des mesures techniques et administratives nécessaires.
  • À des fins de médecine préventive ou de médecine du travail,
  • Aux fins de la réalisation d’activités d’archivage et de recherche d’intérêt public conformément à l’article 89/1 du RGPD, sur la base du droit de l’UE.

III. CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES PAR LA CLINIQUE DE COIFFURE SMILE

Smile Hair Clinic conformément à la KVKK et au RGPD et aux autres dispositions législatives pertinentes, dans le cadre des finalités et conditions spécifiées dans la présente politique.

 

 

Informations d’identification

Appartenant clairement à une personne physique identifiée ou identifiable ; traitées partiellement ou totalement de manière automatisée ou non automatisée dans le cadre du système d’enregistrement des données ; Informations contenues dans des documents tels que permis de conduire, carte d’identité, titre de séjour, passeport, certificat de mariage.

 

 

 

Informations de communication

Appartenant clairement à une personne physique identifiée ou identifiable ; traitées partiellement ou totalement de manière automatisée ou non automatisée dans le cadre du système d’enregistrement des données ; informations telles que numéro de téléphone, adresse, adresse électronique.
 

 

 

Informations personnelles

Traité partiellement  ou complètement  que ce soit automatiquement ou non, dans le cadre d’un système d’enregistrement de données, et que ces données appartiennent clairement à une personne physique identifiée ou identifiable ; toutes les données personnelles traitées afin d’obtenir les informations nécessaires à l’exercice des droits personnels de nos employés ou des personnes physiques entretenant une relation de travail avec Smile Hair Clinic
 

 

Légal Informations sur la transaction

Traité partiellement  ou complètement  automatiquement ou non, dans le cadre d’un système d’enregistrement de données, appartenant clairement à une personne physique identifiée ou identifiable ; vos données personnelles traitées dans le cadre de la détermination, du suivi et de l’exécution de nos créances et droits légaux, et du respect de nos obligations légales et de celles de Smile Hair Clinic.

politiques .

 

Informations sur les transactions des clients

Appartenant clairement à une personne physique identifiée ou identifiable et incluses dans le système d’enregistrement des données ; des informations telles que les enregistrements relatifs à l’utilisation de nos produits et services, ainsi que les instructions et demandes du client nécessaires à l’utilisation des produits et

services .

 

Informations sur la sécurité de l’espace physique

Appartenant clairement à une personne physique identifiée ou identifiable et incluses dans le système d’enregistrement des données ; données à caractère personnel concernant les enregistrements et documents pris à l’entrée de l’espace physique,

durant le séjour dans l’espace physique.

 

Transaction Informations de sécurité

Appartenant clairement à une personne physique identifiée ou identifiable et incluses dans le système d’enregistrement des données ; données à caractère personnel traitées pour assurer la sécurité technique, administrative, juridique et commerciale

tout en menant des activités.

 

 

 

finance

Traité partiellement  ou complètement  automatiquement ou non, dans le cadre d’un système d’enregistrement de données, appartenant clairement à une personne physique identifiée ou identifiable ; les données personnelles traitées à des fins d’information, de documents et d’enregistrements présentant tous types de résultats financiers, conformément à la relation juridique établie entre Smile Hair Clinic et la personne concernée.

concerné .

 

 

 

 

Expérience professionnelle

Traité partiellement  ou complètement  automatiquement ou non, dans le cadre d’un système d’enregistrement de données, et qui concernent clairement une personne physique identifiée ou identifiable ; les données personnelles traitées aux fins d’évaluer la performance de nos employés ou des personnes physiques ayant une relation de travail avec notre société, et de planifier et mettre en œuvre leur développement de carrière dans le cadre de la politique de gestion des ressources humaines de Smile Hair Clinic

politique des ressources

 

 

 

Informations marketing

Traité partiellement  ou complètement  automatiquement ou non, dans le cadre d’un système d’enregistrement de données, et qui concernent clairement une personne physique identifiée ou identifiable ; les données personnelles traitées pour personnaliser et commercialiser nos produits et services en fonction des habitudes d’utilisation, des goûts et des besoins de la personne concernée, ainsi que les rapports et évaluations établis à la suite de ces traitements
 

 

Audio et enregistrements audio

Appartenant clairement à une personne physique identifiée ou identifiable ; il s’agit de données à caractère personnel traitées partiellement ou totalement de manière automatisée ou non automatisée dans le cadre d’un système d’enregistrement de données ; par exemple : les données contenues dans des photographies et des enregistrements vidéo (à l’exclusion des enregistrements inclus dans les informations relatives à la sécurité des espaces physiques), des enregistrements audio et des copies de documents.

contenant des données personnelles.

Spécialement qualifié

Données personnelles

Données sur la santé et la vie sexuelle, données sur les condamnations pénales et

de sécurité .

 

Les données personnelles incluses dans les catégories sont traitées.

 

  1. TRANSFERT DE DONNÉES PERSONNELLES

Afin de garantir la réalisation des objectifs des activités et établissements de Smile Hair Clinic, les services sous-traités par le fournisseur et nécessaires à l’exercice des activités commerciales de Smile Hair Clinic sont confiés à notre société. Ceci permet également d’assurer la mise en œuvre des politiques de ressources humaines et d’emploi, de respecter les obligations en matière de santé et de sécurité au travail et de prendre les mesures nécessaires. Le transfert de données est effectué afin de garantir la transmission des informations requises aux institutions publiques compétentes.

Smile Hair Clinic , sous réserve des cas où le transfert de données personnelles aux institutions et organismes administratifs et judiciaires est nécessaire conformément à la loi kényane sur la protection des données (KVKK), au RGPD ou à toute autre législation applicable, ne transfère pas les données personnelles des personnes concernées à des tiers sans leur consentement explicite. Toutefois, en cas d’obligation légale, Smile Hair Clinic peut transférer les données personnelles et les données sensibles des personnes concernées à des personnes physiques et morales de droit privé, à ses actionnaires, à ses fournisseurs, aux institutions et organismes publics habilités et à d’autres personnes concernées, en prenant les mesures de sécurité nécessaires et conformément aux finalités du traitement des données personnelles, sans qu’un consentement explicite soit requis. En conséquence, les dispositions de l’article 8 de la KVKK et/ou des articles 6 et 8 et du paragraphe 5 du RGPD sont respectées.

  1. Transfert de données personnelles

Dans le cadre de la KVKK, même sans le consentement explicite de la personne concernée, si une ou plusieurs des conditions suivantes sont présentes, les données personnelles de Smile Hair Clinic peuvent être transférées à des tiers, avec toute la diligence requise et en prenant toutes les mesures de sécurité nécessaires, y compris les méthodes prescrites par le Conseil de la KVK :

  • Les activités concernées par le transfert de données personnelles sont clairement stipulées dans la loi.
  • Il est obligatoire pour la personne ou toute autre personne qui, en raison d’une impossibilité réelle, ne peut exprimer son consentement ou dont le consentement n’est pas juridiquement valable, de protéger sa vie ou son intégrité physique.
  • Le transfert de données personnelles est directement lié à et nécessaire à la conclusion ou à l’exécution d’un contrat.
  • Le transfert de données personnelles est obligatoire afin de remplir une obligation légale.
  • Transfert limité de données personnelles aux fins de leur publication, à condition qu’elles aient été rendues publiques par la personne concernée,
  • Le transfert de données personnelles est obligatoire pour l’établissement, l’utilisation ou la protection des droits de Smile Hair Clinic ou de la personne concernée ou de tiers.
  • Il est obligatoire d’effectuer des transferts de données personnelles pour les intérêts légitimes de Smile Hair Clinic , à condition que cela ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée.

En plus de ce qui précède, des données personnelles peuvent être transférées vers des pays étrangers déclarés comme assurant un niveau de protection adéquat par le Conseil KVK en présence de l’une quelconque des conditions susmentionnées.

En l’absence de protection suffisante, conformément aux conditions de transfert de données stipulées dans la législation, les données peuvent être transférées vers des pays étrangers lorsque les responsables du traitement des données en Turquie et le pays étranger concerné s’engagent par écrit à assurer une protection adéquate et lorsque l’autorisation du Conseil KVK est disponible, sans le consentement explicite de la personne concernée.

Dans le cadre du RGPD : la circulation des données à caractère personnel au sein de l’Union européenne est libre, conformément aux articles 6 et 8 du RGPD. Leur transfert hors de l’Union européenne est possible, comme indiqué au chapitre 5 des articles 44 et 50. Conformément à l’article 44 du RGPD, un niveau de sécurité approprié doit être assuré pour tout transfert hors de l’Union européenne. Conformément à l’article 45 du RGPD, une décision de la Commission européenne est requise attestant que le pays, la région ou le secteur concerné assure un niveau de sécurité adéquat. Toutefois, conformément à l’article 46, le transfert de données à caractère personnel vers un pays tiers est possible, à condition que le responsable du traitement dispose de recours effectifs.

  1. Transfert de données personnelles privées

Catégories particulières de données personnelles Smile Hair Clinic en prenant toutes les mesures techniques et administratives nécessaires, y compris les méthodes à déterminer par le Conseil d’administration, conformément aux principes énoncés dans la présente politique et en présence des conditions suivantes.

  • Les catégories particulières de données personnelles autres que celles relatives à la santé et à la vie sexuelle peuvent être traitées sans le consentement explicite de la personne concernée, à condition que la loi le prévoie expressément, c’est-à-dire qu’il existe une disposition claire dans la loi applicable concernant le traitement des données personnelles. Dans le cas contraire, le consentement explicite de la personne concernée sera requis.
  • Les données personnelles sensibles relatives à la santé et à la vie sexuelle, utilisées à des fins de protection de la santé publique, de médecine préventive, de diagnostic médical, de traitement et de soins, de planification et de gestion des services de santé et de financement, peuvent être traitées sans le consentement explicite des personnes tenues à la confidentialité ou des institutions et organisations autorisées. Dans le cas contraire, le consentement explicite de la personne concernée sera requis.

En plus de ce qui précède, les données personnelles peuvent être transférées vers des pays étrangers offrant un niveau de protection adéquat lorsque l’une des conditions susmentionnées est remplie. En l’absence de protection suffisante, elles peuvent être transférées vers des pays étrangers où le responsable du traitement des données est compétent.

Le sous-traitant s’engage à assurer une protection adéquate conformément aux conditions de transfert de données stipulées par la législation.

Concernant le transfert de données personnelles sensibles , » Notre entreprise a mis en place une politique de protection des données personnelles . Nous agissons conformément à ses dispositions et prenons les précautions nécessaires. Quel que soit le motif du traitement, les principes généraux de protection des données sont systématiquement respectés lors des transferts et leur application est garantie.

  1. QUESTIONS RELATIVES À LA PROTECTION DES DONNÉES PERSONNELLES

La clinique capillaire Smile Hair Clinic prend les mesures techniques et administratives nécessaires pour garantir un niveau de sécurité adéquat afin de prévenir le traitement illicite des données personnelles qu’elle traite, l’accès illégal à ces données et d’assurer leur conservation, conformément à l’article 12 de la loi kényane sur la protection des données (KVKK) et à l’article 32 du RGPD. À ce titre, elle effectue ou fait effectuer les contrôles nécessaires.

Des systèmes adaptés aux évolutions technologiques sont utilisés pour protéger les données personnelles dans des environnements sécurisés. Des systèmes de sécurité technique sont mis en place pour les zones de confidentialité, les mesures techniques prises font l’objet d’audits périodiques par le mécanisme de contrôle défini par Smile Hair Clinic , les points à risque sont réévalués et la solution technologique nécessaire est élaborée.

Contrats conclus par Smile Hair Clinic avec les entreprises concernées concernant le stockage des données personnelles ; il est stipulé que les personnes auxquelles les données personnelles sont transférées prendront les mesures de sécurité nécessaires à la protection des données personnelles et que ces mesures seront respectées dans leurs propres établissements Dans le cadre des relations avec les tiers, les dispositions de la procédure de protection des données personnelles sont appliquées.

La clinique capillaire Smile comprend :

  • Fournir aux individus des informations claires sur qui et comment leurs données personnelles sont utilisées,
  • À ces fins, traiter les données personnelles au niveau minimal nécessaire et ne pas traiter plus de données que nécessaire, sans porter atteinte aux droits et libertés fondamentaux des personnes,
  • Respecter les droits de la personne concernée en ce qui concerne ses données personnelles, y compris le droit d’accès,
  • Tenir un inventaire des catégories de données personnelles traitées,
  • Maintenir l’exactitude et la mise à jour des données personnelles lorsque cela est nécessaire,
  • Traiter les données personnelles de manière loyale et conformément à la loi,
  • Le traitement des données personnelles n’est effectué que si cela est clairement nécessaire à des fins légitimes de l’entreprise.
  • Les données personnelles ne sont requises que par les réglementations légales, les obligations légales ou les intérêts légitimes de Smile Hair Clinic et doivent être conservées dans les délais spécifiés conformément à la politique de conservation et d’élimination des données personnelles de Smile Hair Clinic .
  • Transfert de données personnelles à l’étranger dans le cadre des principes définis par la loi KVKK et le RGPD,
  • Détermination d’un comité doté de pouvoirs et de responsabilités spécifiques concernant le système de protection des données personnelles,
  • Mise en œuvre des exceptions autorisées par la législation,
  • Élaboration de cette politique,
  • En prenant les mesures techniques et administratives nécessaires déterminées par la KVKK, le RGPD et la législation secondaire, ainsi que par le Conseil, afin de garantir un niveau de sécurité approprié pour toutes les données personnelles,
  • Traitement des seules données personnelles pertinentes et appropriées
  1. Activités éducatives

Smile Hair Clinic dispense à ses employés la formation nécessaire en matière de protection des données personnelles, conformément à ses politiques et aux réglementations KVKK et RGPD. Ces formations abordent notamment la définition et la protection des données personnelles sensibles. Si un employé de Smile Hair Clinic accède à des données personnelles, que ce soit physiquement ou sur ordinateur, il reçoit une formation spécifique concernant ces accès (par exemple, le logiciel utilisé).

La clinique capillaire Smile Hair Clinic dispense à ses employés une formation et effectue les notifications nécessaires afin de les sensibiliser au traitement illégal des données personnelles, à la prévention de l’accès illégal aux données et à la préservation des données.

  1. Activités d’audit

Smile Hair Clinic se réserve le droit d’effectuer des contrôles réguliers et d’office, sans préavis, afin de vérifier que l’ensemble de ses employés, services et fournisseurs respectent la présente politique et les réglementations KVKK et RGPD. L’entreprise réalise ou fait réaliser les contrôles de routine nécessaires à cet effet. Les résultats de ces audits sont analysés dans le cadre de ses opérations internes et des actions correctives sont mises en œuvre pour améliorer les mesures prises.

  1. STOCKAGE ET ÉLIMINATION DES DONNÉES PERSONNELLES

Smile Hair Clinic conserve les données personnelles pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont traitées et conformément aux durées minimales prévues par la législation applicable. Dans ce contexte, il est d’abord vérifié si la législation applicable prévoit une durée de conservation des données personnelles et, le cas échéant, de la respecter. Si aucune durée n’est prévue par la législation, les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont traitées. À l’issue des périodes de conservation, Smile Hair Clinic détruit les données personnelles conformément aux échéances de destruction périodiques spécifiées dans sa Politique de conservation et d’élimination des données personnelles ou dans la demande du Délégué à la protection des données (DPD), et selon les méthodes de destruction spécifiées (suppression, destruction et/ou anonymisation).

Pour plus d’informations, consultez la politique de conservation et d’élimination des données personnelles de Smile Hair Clinic sur www.smilehairclinic.com .

VII. INFORMER ET INFORMER LA PERSONNE CONCERNÉE

Smile Hair Clinic informe la personne concernée conformément à la loi KVKK, au RGPD et aux réglementations secondaires. Dans ce contexte, si les données personnelles sont obtenues directement auprès de la personne concernée, elles lui sont communiquées au moment de leur collecte ; si elles ne sont pas obtenues directement auprès d’elle, elles lui sont communiquées dans un délai raisonnable après leur collecte ; toutefois, dans tous les cas, elles lui sont communiquées, même sans demande de sa part.

  • Identité de la clinique capillaire Smile ,
  • Dans quel but les données personnelles seront-elles traitées ?
  • À qui et à quelles fins il peut être transféré,
  • La méthode de collecte des données personnelles (qu’il s’agisse de méthodes entièrement ou partiellement automatisées ou non automatisées, pourvu qu’elle fasse partie d’un système d’enregistrement de données),
  • La raison légale de la collecte de données personnelles,
  • Les autres droits de la personne concernée, tels qu’ils figurent dans la KVKK ou le RGPD, sont expliqués.

Outre ce qui précède, il convient de s’assurer que ladite divulgation inclut les droits de la personne concernée mentionnés dans la loi KVKK, le RGPD et la présente politique. Les points suivants sont pris en compte lors de l’analyse :

  • Les informations relatives à l’éclairage sont présentées dans un langage clair et simple. Aucune formulation ne laisse entendre que les données personnelles concernées pourraient être traitées à d’autres fins ultérieurement.
  • Les demandes de clarification peuvent être formulées oralement, par écrit, par message vocal, par divers moyens physiques ou électroniques via le centre d’appels, et peuvent être orientées vers la page web contenant les textes d’explication relatifs aux données personnelles, ainsi que vers d’autres supports qui pourront être communiqués ultérieurement. Le service compétent, chargé de fournir ces informations et de remplir son obligation d’information, prend les mesures nécessaires pour le prouver conformément à la loi et aux procédures en vigueur.
  • Si la finalité du traitement des données spécifiée dans la déclaration change pendant la collecte de données personnelles, l’obligation d’informer pour cette nouvelle finalité est également remplie conformément aux procédures susmentionnées.
  • Si les données personnelles recueillies ne sont utilisées qu’aux fins de communication avec la personne concernée, cela pourra être précisé lors du premier échange.
  • Si les données personnelles obtenues doivent être transférées à des tiers, une attention particulière est portée à ce que cette divulgation soit effectuée au plus tard lors du premier transfert des données personnelles.

VIII. LES DROITS DE LA PERSONNE LIÉE ET L’EXERCICE DE CES DROITS

Les droits légaux dont dispose la personne concernée en matière de données personnelles sont énumérés ci-dessous :

  • Savoir si des données personnelles sont traitées ou non,
  • Si des données personnelles ont été traitées, vous pouvez demander des informations à ce sujet.
  • Connaître la finalité du traitement des données personnelles et vérifier si elles sont utilisées conformément à cette finalité,
  • Connaître les tiers dont les données personnelles sont transférées dans le pays ou à l’étranger,
  • Demander la rectification de vos données personnelles si elles sont incomplètes ou traitées incorrectement, et demander la notification de la transaction effectuée dans ce cadre aux tiers auxquels les données personnelles ont été transférées,
  • Demander l’effacement, la destruction ou l’anonymisation des données personnelles lorsque les raisons justifiant leur traitement disparaissent, même si ce traitement a été effectué conformément aux dispositions de la loi et des autres réglementations applicables, et demander la notification de l’opération effectuée dans ce cadre aux tiers auxquels les données personnelles ont été transférées,
  • S’opposant à l’obtention d’un résultat négatif suite à l’analyse des données traitées exclusivement par des systèmes automatisés,
  • Demander réparation du préjudice subi en cas de perte due à un traitement illicite de données personnelles.
  • Transfert de données personnelles à un autre responsable du traitement des données à la demande de la personne concernée (droit à la portabilité des données)

Si la personne concernée réside en Turquie, à condition qu’elle formule ses demandes relatives à ses droits énumérés dans le présent article en turc, conformément au communiqué n° 30356 relatif aux procédures et principes de demande auprès du responsable du traitement des données ; si elle réside en Europe, à condition qu’elle formule ses demandes en anglais, la clinique Smile Hair peut adresser sa demande à Smile Hair Clinic en remplissant le formulaire de demande par écrit ou en utilisant l’adresse de courrier électronique recommandé (KEP), la signature électronique sécurisée, la signature mobile ou l’adresse électronique qu’elle a préalablement notifiée et enregistrée dans notre système.

 

  1. LA RÉPONSE DE LA CLINIQUE CAPILLAIRE SMILE AUX DEMANDES

La clinique capillaire Smile Hair Clinic prend toutes les mesures techniques et administratives nécessaires pour traiter efficacement les demandes déposées par la personne concernée, conformément à la loi et en toute honnêteté.

Les demandes de la personne concernée peuvent être acceptées ou rejetées avec motivation. La réponse à la demande de la personne liée peut lui être notifiée par écrit ou par voie électronique.

Droits de la personne concernée et leur application dans le cadre de la politique. VIII. En cas de soumission d’une demande relative aux droits mentionnés au numéro indiqué à la clinique capillaire Smile Hair Clinic , conformément aux procédures susmentionnées, la demande sera traitée gratuitement dans les meilleurs délais et au plus tard dans un délai de 30 (trente) jours, selon sa nature . Toutefois, si le traitement engendre des frais supplémentaires et que les conditions fixées par le Conseil de la KVK sont remplies, les frais prévus au tarif en vigueur pourront être appliqués.

  1. EFFICACITÉ DE LA POLITIQUE ET PÉRIODE DE MISE À JOUR

Clinique capillaire Smile La présente politique, émise le 01.05.2021, est entrée en vigueur le .

Le Comité assure la mise en œuvre, la mise à jour et la diffusion de la présente politique. La politique de la clinique capillaire Smile est publiée sur son site web.