Spis treści

I. WPROWADZENIE

A. Cel i Zakres

Zasady Smile Hair Clinic dotyczące ochrony i przetwarzania danych osobowych zostały określone w niniejszej polityce.

W ramach niniejszej Polityki celem jest przedstawienie wyjaśnień dotyczących działalności związanej z przetwarzaniem danych osobowych oraz systemów przyjętych przez Smile Hair Clinic w celu ochrony danych osobowych, a w tym kontekście zapewnienie przejrzystości poprzez informowanie Osoby, Której Dane Dotyczą, w odniesieniu do osób kupujących produkty lub usługi, naszych pracowników i kandydatów na pracowników, potencjalnych klientów, udziałowców, odwiedzających, uczestników, dostawców i osób trzecich, ustanowienie i realizacja standardów w zarządzaniu danymi osobowymi; określenie i wspieranie celów oraz obowiązków organizacyjnych; ustanowienie mechanizmów kontroli zgodnie z akceptowalnym poziomem ryzyka, przestrzeganie zasad i reguł wprowadzonych przez umowy międzynarodowe dotyczące ochrony danych osobowych, konstytucję, ustawy, rozporządzenia, umowy i inne przepisy oraz jak najlepsza ochrona podstawowych praw i wolności Osoby, Której Dane Dotyczą. Ponadto niniejsza Polityka obejmuje wszystkie fizyczne i elektroniczne systemy oraz nośniki rejestrowania danych wykorzystywane do automatycznego lub nieautomatycznego przetwarzania danych osobowych i szczególnych kategorii danych, pod warunkiem że stanowią część dowolnego systemu rejestrowania danych.

B. Definicje

DefinicjaOpis
Wyraźna ZgodaZgoda dotycząca określonego tematu, oparta na informacjach

i wyrażona z własnej woli

KonstytucjaKonstytucja Republiki Turcji nr 2709
PracownikPracownicy i menedżerowie Smile Hair Clinic
Kandydat na PracownikaOsoby, które w jakikolwiek sposób zgłosiły się do Smile Hair Clinic lub udostępniły swoje CV i powiązane informacje Smile Hair Clinic do

wglądu.

Udziałowiec/PartnerUdziałowcy i partnerzy Smile Hair Clinic

są osobami fizycznymi.

 

Osoba, Której Dane DotycząOsoba fizyczna, której dane osobowe są przetwarzane
ZniszczenieUsunięcie lub zniszczenie danych osobowych
Dane OsoboweWszelkie informacje odnoszące się do zidentyfikowanej lub

możliwej do zidentyfikowania osoby fizycznej

Inwentarz Przetwarzania Danych OsobowychDziałania związane z przetwarzaniem danych osobowych prowadzone przez administratorów danych w zależności od ich procesów biznesowych; Inwentarz przetwarzania danych osobowych tworzony poprzez powiązanie danych osobowych z celami przetwarzania, kategorią danych, grupą odbiorców, którym dane są przekazywane, oraz grupą osób, których dane dotyczą, poprzez określenie maksymalnego okresu wymaganego dla celów, w których dane osobowe są przetwarzane, danych osobowych planowanych do przekazania za granicę oraz środków

podjętych w zakresie bezpieczeństwa danych.

Anonimizacja Danych OsobowychAnonimizowanie danych osobowych, uniemożliwiające w jakikolwiek sposób powiązanie danych osobowych ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną, nawet jeśli zostaną

zestawione z innymi danymi.

Usuwanie Danych OsobowychProces usuwania, anonimizacji lub

niszczenia danych osobowych

Usunięcie Danych OsobowychProces uczynienia danych osobowych niedostępnymi i

niemożliwymi do ponownego wykorzystania przez Odpowiednich Użytkowników w jakikolwiek sposób

Zniszczenie Danych OsobowychProces niszczenia danych osobowych, czyniący dane osobowe niedostępnymi, niemożliwymi do odzyskania oraz

niemożliwymi do wykorzystania przez kogokolwiek w jakikolwiek sposób.

KomitetKomitet Ochrony Danych Osobowych Smile Hair Clinic
RadaRada Ochrony Danych Osobowych i organ ochrony danych

odpowiedniego państwa członkowskiego

KVKKUstawa nr 6698 o Ochronie Danych Osobowych
GDPREuropejskie Ogólne Rozporządzenie o Ochronie Danych
Szczególne Kategorie Danych Osobowychdane, jak również dane dotyczące rasy, pochodzenia etnicznego, opinii politycznych, przekonań filozoficznych, religii, sekty lub innych przekonań, ubioru, członkostwa w stowarzyszeniach, fundacjach lub związkach, zdrowia, życia

seksualnego, wyroków skazujących i środków bezpieczeństwa.

 

Okresowe NiszczenieW przypadku ustania wszystkich warunków przetwarzania danych osobowych określonych w KVKK i GDPR, usunięcie, zniszczenie lub anonimizacja danych osobowych, które będą przeprowadzane z urzędu w powtarzających się odstępach czasu i określone w polityce przechowywania i

niszczenia

PolitykaPolityka Przetwarzania i

Ochrony Danych Osobowych Smile Hair Clinic

Smile Hair ClinicSmile Hair Sağlık Hizmetleri ve Turizm Dan. Tic.

Ltd. Şti.

Pracownik DostawcyOsoby fizyczne pracujące w instytucjach (takich jak, między innymi, partnerzy biznesowi, dostawcy), z którymi

Smile Hair Clinic pozostaje w jakiejkolwiek relacji biznesowej.

Przedstawiciel DostawcyOsoby fizyczne, z którymi Smile Hair Clinic pozostaje w relacjach

biznesowych

Użytkownik Produktu lub Usługi / Osoba Upoważniona Użytkownika Produktu i UsługiNiezależnie od tego, czy pozostają w jakiejkolwiek relacji umownej ze Smile Hair Clinic, osoby fizyczne (które otrzymują produkty lub usługi) lub osoby upoważnione osoby prawnej, które korzystają lub korzystały z nich, korzystając lub używając produktów i usług oferowanych przez

Smile Hair Clinic

Podmiot Przetwarzający DaneOsoba fizyczna lub prawna, która przetwarza dane osobowe w imieniu administratora danych na podstawie

udzielonego przez niego upoważnienia.

System Rejestrowania DanychSystem rejestracji, w którym dane osobowe są przetwarzane

i strukturyzowane według określonych kryteriów.

Administrator DanychOsoba fizyczna lub prawna, która określa cele i sposoby przetwarzania danych osobowych oraz odpowiada za ustanowienie i zarządzanie

systemem rejestrowania danych

OdwiedzającyOsoby odwiedzające Smile Hair Clinic w różnych celach lub nasze

strony internetowe

 

II. OGÓLNE ZASADY I WARUNKI DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH

Smile Hair Clinic , zgodnie z Artykułem 20 Konstytucji, Artykułem 4 KVKK oraz Artykułem 5 GDPR, w odniesieniu do przetwarzania danych osobowych; zgodnie z prawem i zasadami uczciwości, prawidłowo i w razie potrzeby aktualnie; w określonych, jasnych i zgodnych z prawem celach; prowadzi działania związane z przetwarzaniem danych osobowych w sposób powiązany, ograniczony i proporcjonalny do tego celu. W tym kontekście, zgodnie z Artykułem 5 KVKK w przypadku mieszkańców Turcji, dane osobowe są przetwarzane na podstawie jednego lub większej liczby warunków określonych w Artykule 5 KVKK dotyczących przetwarzania danych osobowych, a dane osobowe są przechowywane przez okres wymagany przez przepisy prawa i/lub cel przetwarzania danych osobowych. Ponadto działa również zgodnie z regulacjami przewidzianymi w zakresie przetwarzania szczególnych kategorii danych osobowych zgodnie z Artykułem 6 KVKK, a także zgodnie z Artykułami 8 i 9 KVKK przestrzega regulacji określonych w ustawie i ustanowionych przez Radę KVK dotyczących przekazywania danych osobowych, a zgodnie z Artykułem 10 KVKK informuje Osobę, Której Dane Dotyczą, i przekazuje niezbędne informacje, jeśli Osoba, Której Dane Dotyczą, zażąda informacji. Ponadto wszystkie wyżej wymienione działania są prowadzone w przypadku mieszkańców Europy zgodnie z odpowiednimi przepisami GDPR.

A. Zasady Dotyczące Przetwarzania Danych Osobowych

Smile Hair Clinic Twoje dane osobowe są przetwarzane zgodnie z zasadami przetwarzania danych osobowych określonymi w Artykule 4 KVKK oraz Artykule 5 GDPR. Przestrzeganie tych zasad jest obowiązkowe w przypadku każdego działania związanego z przetwarzaniem danych osobowych:

Przetwarzanie danych osobowych zgodnie z prawem i zasadami uczciwości:

Przy przetwarzaniu Twoich danych osobowych działamy zgodnie z przepisami prawa, regulacjami wykonawczymi i ogólnymi zasadami prawa; ważne jest przetwarzanie danych osobowych w zakresie ograniczonym do celu przetwarzania oraz uwzględnianie uzasadnionych oczekiwań Osoby, Której Dane Dotyczą.

Prawidłowe i aktualne dane osobowe:

Dokłada się starań, aby przetwarzane dane osobowe były aktualne i sprawdzane. W tym kontekście Osoba, Której Dane Dotyczą, ma prawo zażądać poprawienia lub usunięcia swoich prawidłowych i nieaktualnych danych.

Przetwarzanie danych osobowych w określonych, wyraźnych i zgodnych z prawem celach:

Przed każdym działaniem związanym z przetwarzaniem danych osobowych określa się cele przetwarzania danych i zapewnia zgodność z prawem.

Powiązanie, ograniczenie i proporcjonalność do celu, dla którego dane osobowe są przetwarzane:

Dane osobowe wymagane do realizacji celu działań związanych z przetwarzaniem danych są ograniczone, a niezbędne środki techniczne i administracyjne są podejmowane w celu zapobiegania przetwarzaniu danych osobowych niezwiązanych z tym celem.

Przechowywanie danych osobowych przez okres wymagany przez przepisy prawa lub cele przetwarzania:

Dane osobowe są usuwane, niszczone lub anonimizowane po ustaniu celu przetwarzania danych osobowych lub po upływie okresu określonego w przepisach prawa.

B. Warunki Dotyczące Przetwarzania Danych Osobowych

Smile Hair Clinic Twoje dane osobowe są przetwarzane na podstawie co najmniej jednego z warunków przetwarzania danych osobowych określonych w Artykule 5 KVKK i Artykule 6 GDPR oraz jego kontynuacji. Wyjaśnienia dotyczące tych warunków przedstawiono poniżej:

Posiadanie Wyraźnej Zgody Osoby, Której Dane Dotyczą:

Dane osobowe Osoby, Której Dane Dotyczą, mogą być przetwarzane zgodnie z jej wolną wolą, pod warunkiem że posiada wystarczające informacje dotyczące działania związanego z przetwarzaniem danych osobowych i udziela zgody ograniczonej do tej czynności, nie pozostawiając miejsca na wątpliwości.

Wyraźne przewidzenie w przepisach prawa:

Dane osobowe mogą być przetwarzane w ramach odpowiedniej regulacji prawnej bez Wyraźnej Zgody Osoby, Której Dane Dotyczą, jeśli zostało to wyraźnie przewidziane w przepisach prawa.

Jeśli Wyraźna Zgoda Osoby, Której Dane Dotyczą, nie może zostać uzyskana z powodu faktycznej niemożności, a przetwarzanie danych osobowych jest obowiązkowe:

Dane osobowe należące do Osoby, Której Dane Dotyczą, która nie jest w stanie wyrazić swojej zgody lub której zgoda nie może zostać uznana za ważną, mogą być przetwarzane bez uzyskiwania wyraźnej zgody, jeśli przetwarzanie danych osobowych jest konieczne w celu ochrony życia lub integralności fizycznej Osoby, Której Dane Dotyczą, lub osoby trzeciej.

Jeśli działanie związane z przetwarzaniem danych osobowych jest bezpośrednio związane z zawarciem lub wykonaniem umowy:

Smile Hair Clinic z osobą kontaktową Jeśli konieczne jest przetwarzanie danych osobowych stron umowy zawartej lub już podpisanej między Spółką, przetwarzanie danych osobowych może być prowadzone bez uzyskiwania wyraźnej zgody.

W celu wypełnienia obowiązku prawnego przez Administratora Danych konieczne jest przetwarzanie danych osobowych:

W celu wypełnienia obowiązków prawnych przewidzianych w obowiązujących przepisach dane osobowe mogą być przetwarzane bez uzyskiwania wyraźnej zgody.

Osoba, Której Dane Dotyczą, upubliczniła swoje dane osobowe:

Dane osobowe, które zostały w jakikolwiek sposób ujawnione publicznie przez Osobę, Której Dane Dotyczą, i w wyniku tego upublicznienia stały się dostępne dla wszystkich, mogą być przetwarzane bez Wyraźnej Zgody Osoby, Której Dane Dotyczą, w zakresie ograniczonym do celu ich upublicznienia.

Przetwarzanie danych osobowych jest obowiązkowe dla ustanowienia, wykonywania lub ochrony prawa:

Jeśli przetwarzanie danych jest konieczne do ustanowienia, wykonywania lub ochrony prawa, dane osobowe Osoby, Której Dane Dotyczą, mogą być przetwarzane.

Przetwarzanie danych jest obowiązkowe dla uzasadnionych interesów administratora danych, pod warunkiem że nie narusza podstawowych praw i wolności Osoby, Której Dane Dotyczą: Pod warunkiem zachowania równowagi interesów Osoby, Której Dane Dotyczą, dane osobowe mogą być przetwarzane. W tym kontekście w przypadku przetwarzania danych opartego na uzasadnionym interesie przede wszystkim określa się uzasadniony interes Smile Hair Clinic wynikający z działania związanego z przetwarzaniem. Jeśli oceniony zostanie możliwy wpływ przetwarzania danych osobowych na prawa i wolności Osoby, Której Dane Dotyczą, i stwierdzi się, że równowaga nie została naruszona, przetwarzanie może być prowadzone bez uzyskiwania wyraźnej zgody.

C. Warunki Dotyczące Przetwarzania Szczególnych Kategorii Danych Osobowych

W Artykule 6 KVKK szczególne kategorie danych osobowych zostały określone w ograniczonej liczbie. Są to; dane dotyczące rasy, pochodzenia etnicznego, poglądów politycznych, przekonań filozoficznych, religii, sekty lub innych przekonań, stroju i ubioru, członkostwa w stowarzyszeniach, fundacjach lub związkach, zdrowia, życia seksualnego, wyroków skazujących i środków bezpieczeństwa, a także dane biometryczne i genetyczne.

Smile Hair Clinic może przetwarzać szczególne kategorie danych osobowych w następujących przypadkach, podejmując dodatkowe środki określone przez Radę:

Przetwarzanie szczególnych kategorii danych osobowych innych niż dotyczące zdrowia i życia seksualnego:

Mogą być przetwarzane bez Wyraźnej Zgody Osoby, Której Dane Dotyczą, jeśli osoba zainteresowana udzieli wyraźnej zgody lub jeśli zostało to wyraźnie przewidziane w prawie.

Dane osobowe dotyczące zdrowia i życia seksualnego:

W przypadku gdy Osoba, Której Dane Dotyczą, udzieli Wyraźnej Zgody lub w celu ochrony zdrowia publicznego, prowadzenia medycyny zapobiegawczej, diagnostyki medycznej, leczenia i usług opieki, planowania i zarządzania usługami zdrowotnymi i finansowaniem, przez osoby lub upoważnione instytucje i organizacje zobowiązane do zachowania poufności. Mogą być przetwarzane bez uzyskiwania jej wyraźnej zgody.

Niezależnie od przyczyny przetwarzania, ogólne zasady przetwarzania danych są zawsze uwzględniane w procesach przetwarzania i zapewnia się zgodność z tymi zasadami. W odniesieniu do ochrony danych wrażliwych w naszej firmie wdrożono „ Politykę Ochrony Szczególnych Kategorii Danych Osobowych ”, a nasze jednostki biznesowe działają zgodnie z postanowieniami tej polityki i podejmowane są niezbędne środki.

Jednak przetwarzanie szczególnych kategorii danych osobowych jest możliwe wyłącznie wtedy, gdy występuje co najmniej jeden z następujących warunków wymienionych w Artykule 9 GDPR. W przypadku wystąpienia tych sytuacji szczególne kategorie danych osobowych mogą być przetwarzane przy zapewnieniu odpowiedniego poziomu bezpieczeństwa przewidzianego zgodnie z KVKK. Kwestie te są również jasno określone w przygotowanej przez nas Polityce Prywatności:

  • W przypadku wyraźnej zgody osoby zainteresowanej
  • W celu wypełnienia przez administratora danych obowiązków wynikających z Prawa Pracy i Prawa Ubezpieczeń Społecznych
  • Jeśli osoba zainteresowana jest fizycznie lub prawnie niezdolna do udzielenia zgody
  • W przypadku gdy dane zostaną upublicznione przez osobę zainteresowaną
  • W przypadku zgłoszenia roszczeń prawnych i gdy przetwarzanie danych jest wymagane w ramach odpowiedniej jurysdykcji,
  • Przetwarzanie danych w interesie publicznym, pod warunkiem zapewnienia niezbędnych środków technicznych i administracyjnych.
  • Do celów medycyny zapobiegawczej lub medycyny pracy,
  • Do celów prowadzenia archiwizacji, działalności badawczej w interesie publicznym zgodnie z Artykułem 89/1 GDPR na podstawie Prawa UE.

III.KATEGORIE DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ SMILE HAIR CLINIC

Smile Hair Clinic zgodnie z KVKK i GDPR oraz innymi odpowiednimi przepisami prawa, w ramach celów i warunków określonych w niniejszej Polityce.

 

Dane Tożsamości

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych; informacje zawarte w dokumentach takich jak Prawo Jazdy, Dowód Osobisty, Dokument Pobytowy, Paszport, Akt Małżeństwa.

 

 

Informacje kontaktowe

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych; informacje takie jak numer telefonu, adres, e-mail.
 

Informacje Osobowe

Przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych, które wyraźnie należą do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; wszelkiego rodzaju dane osobowe przetwarzane w celu uzyskania informacji stanowiących podstawę praw osobistych naszych pracowników lub osób fizycznych pozostających w relacji zawodowej ze Smile Hair Clinic
 

Informacje o Transakcjach Prawnych

Przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych, które wyraźnie należą do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; Twoje dane osobowe przetwarzane w ramach ustalania, monitorowania i wykonywania naszych należności i praw prawnych oraz zgodności z naszymi obowiązkami prawnymi i politykami Smile Hair Clinic.
 

Informacje o Transakcjach Klienta

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej i zawarte w systemie rejestrowania danych; informacje takie jak zapisy dotyczące korzystania z naszych produktów i usług oraz instrukcje i żądania klienta niezbędne do korzystania z produktów i

usług.

 

Informacje o Bezpieczeństwie Przestrzeni Fizycznej

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej i zawarte w systemie rejestrowania danych; dane osobowe dotyczące zapisów i dokumentów pozyskanych przy wejściu do przestrzeni fizycznej,

podczas pobytu w przestrzeni fizycznej.

 

Informacje o Bezpieczeństwie Transakcji

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej i zawarte w systemie rejestrowania danych; dane osobowe przetwarzane w celu zapewnienia bezpieczeństwa technicznego, administracyjnego, prawnego i handlowego

podczas prowadzenia działalności.

 

finanse

Przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych, które wyraźnie należą do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; Dane osobowe przetwarzane w związku z informacjami, dokumentami i zapisami przedstawiającymi wszelkiego rodzaju wyniki finansowe utworzone zgodnie z rodzajem relacji prawnej ustanowionej przez Smile Hair Clinic z osobą

zainteresowaną.

 

 

Doświadczenie zawodowe

Przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych, które wyraźnie należą do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; Dane osobowe przetwarzane w celu pomiaru wyników naszych pracowników lub osób fizycznych pozostających w relacji zawodowej z naszą Spółką oraz planowania i prowadzenia ich rozwoju zawodowego w ramach polityki zasobów

ludzkich Smile Hair Clinic

 

Informacje Marketingowe

Przetwarzane częściowo lub całkowicie automatycznie lub nieautomatycznie jako część systemu rejestrowania danych, które wyraźnie należą do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; Dane osobowe przetwarzane w celu dostosowywania i marketingu naszych produktów i usług zgodnie z nawykami użytkowania, upodobaniami i potrzebami osoby zainteresowanej, a także raporty i oceny utworzone w wyniku tych rezultatów przetwarzania
 

Nagrania Dźwiękowe i Audio

Wyraźnie należące do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; są danymi osobowymi częściowo lub całkowicie przetwarzanymi automatycznie lub nieautomatycznie jako część systemu rejestrowania danych; Przykład: dane zawarte na fotografiach i nagraniach z kamer (z wyjątkiem nagrań uwzględnionych w Informacjach o Bezpieczeństwie Przestrzeni Fizycznej), nagrania audio i dokumenty będące kopiami dokumentów

zawierających dane osobowe.

Szczególne Kategorie

Danych Osobowych

Dane dotyczące zdrowia i życia seksualnego, dane dotyczące wyroków skazujących i

środków bezpieczeństwa.

 

Dane osobowe zawarte w tych kategoriach są przetwarzane.

IV.PRZEKAZYWANIE DANYCH OSOBOWYCH

W celu zapewnienia realizacji celów działalności i struktur Smile Hair Clinic; usługi zlecane dostawcom i niezbędne do prowadzenia działalności handlowej Smile Hair Clinic są świadczone na rzecz naszej Spółki, w celu zapewnienia realizacji polityk zasobów ludzkich i zatrudnienia, wypełnienia obowiązków w zakresie bezpieczeństwa i higieny pracy oraz podjęcia niezbędnych środków. Przekazywanie danych odbywa się w celu zapewnienia przekazania niezbędnych informacji upoważnionym instytucjom publicznym.

Przez Smile Hair Clinic , bez uszczerbku dla przypadków, w których konieczne jest przekazywanie danych osobowych instytucjom i organizacjom administracyjnym oraz sądowym zgodnie z KVKK, GDPR lub odpowiednimi przepisami, dane osobowe osób zainteresowanych nie są przekazywane innym osobom bez wyraźnej zgody osób zainteresowanych. Jednak W przypadkach, gdy istnieje podstawa zgodności z prawem, może przekazywać dane osobowe i szczególne kategorie danych osobowych Osoby, Której Dane Dotyczą, osobom fizycznym i osobom prawnym prawa prywatnego, udziałowcom, dostawcom, upoważnionym instytucjom i organizacjom publicznym oraz innym odpowiednim osobom, podejmując niezbędne środki bezpieczeństwa zgodnie z celami przetwarzania danych osobowych, bez uzyskiwania wyraźnej zgody. W związku z tym przestrzegane są regulacje określone w Artykule 8 KVKK i/lub Artykułach 6 i 8 GDPR oraz Części 5 GDPR.

A. Przekazywanie Danych Osobowych

W ramach KVKK, nawet jeśli osoba nie wyraziła wyraźnej zgody, jeśli występuje co najmniej jeden z następujących warunków, Smile Hair Clinic może przekazywać dane osobowe osobom trzecim, z zachowaniem należytej staranności i podejmując wszelkie niezbędne środki bezpieczeństwa, w tym metody określone przez Radę KVK:

  • Odpowiednie działania dotyczące przekazywania danych osobowych są wyraźnie określone w przepisach prawa,
  • Jest to obowiązkowe w celu ochrony życia lub integralności fizycznej osoby lub innej osoby, która nie jest w stanie wyrazić swojej zgody z powodu faktycznej niemożności lub której zgoda nie jest prawnie ważna.
  • Przekazywanie danych osobowych jest bezpośrednio związane z zawarciem lub wykonaniem umowy i jest w tym celu konieczne,
  • Przekazywanie danych osobowych jest obowiązkowe w celu wypełnienia obowiązku prawnego,
  • Ograniczone przekazywanie danych osobowych w celu ich upublicznienia, pod warunkiem że zostały one upublicznione przez Osobę, Której Dane Dotyczą,
  • przekazywanie danych osobowych jest obowiązkowe dla ustanowienia, wykonywania lub ochrony praw Smile Hair Clinic lub osoby zainteresowanej bądź osób trzecich,
  • Przekazywanie danych osobowych jest obowiązkowe dla uzasadnionych interesów Smile Hair Clinic , pod warunkiem że nie narusza podstawowych praw i wolności Osoby, Której Dane Dotyczą,

Oprócz powyższego dane osobowe mogą być przekazywane do państw zagranicznych uznanych przez Radę KVK za zapewniające odpowiednią ochronę, jeśli występuje którykolwiek z powyższych warunków.

W przypadku braku wystarczającej ochrony, zgodnie z warunkami przekazywania danych określonymi w przepisach prawa, mogą być przekazywane do państw zagranicznych, w których administratorzy danych w Turcji i odpowiednim państwie zagranicznym zobowiązują się na piśmie do zapewnienia odpowiedniej ochrony i w których dostępna jest zgoda Rady KVK, bez Wyraźnej Zgody Osoby, Której Dane Dotyczą.

W ramach GDPR; przepływ danych osobowych na terenie Unii Europejskiej jest swobodny zgodnie z Artykułami 6 i 8 GDPR. Ich przekazywanie poza Unię Europejską jest możliwe zgodnie z Rozdziałem 5 Artykułów 44 i 50. Zgodnie z artykułem 44 GDPR należy zapewnić odpowiedni poziom bezpieczeństwa dla przekazywania poza Unię Europejską. Zgodnie z artykułem 45 GDPR wymagana jest decyzja Komisji Europejskiej, że odpowiedni kraj, region lub sektor w tej lokalizacji zapewnia odpowiedni poziom bezpieczeństwa. Jednak zgodnie z Artykułem 46 możliwe jest przekazywanie danych osobowych do odpowiedniego państwa trzeciego, pod warunkiem że administrator danych ma dostęp do skutecznych środków prawnych.

B.Przekazywanie Szczególnych Kategorii Danych Osobowych

Szczególne kategorie danych osobowych Smile Hair Clinic poprzez podejmowanie wszelkich niezbędnych środków technicznych i administracyjnych, w tym metod określonych przez Radę, zgodnie z zasadami określonymi w niniejszej Polityce i przy wystąpieniu następujących warunków.

  • Szczególne kategorie danych osobowych innych niż dotyczące zdrowia i życia seksualnego mogą być przetwarzane bez wyraźnej zgody Osoby, Której Dane Dotyczą, pod warunkiem że zostało to wyraźnie określone w prawie, innymi słowy, że odpowiednia ustawa zawiera jasne postanowienie dotyczące przetwarzania danych osobowych. W przeciwnym razie zostanie uzyskana Wyraźna Zgoda Osoby, Której Dane Dotyczą.
  • Szczególne kategorie danych osobowych dotyczące zdrowia i życia seksualnego, w celu ochrony zdrowia publicznego, medycyny zapobiegawczej, diagnostyki medycznej, leczenia i usług opieki, planowania i zarządzania usługami zdrowotnymi i finansowaniem, bez uzyskiwania wyraźnej zgody osób zobowiązanych do zachowania poufności lub upoważnionych instytucji i organizacji. mogą być. W przeciwnym razie zostanie uzyskana Wyraźna Zgoda Osoby, Której Dane Dotyczą.

Oprócz powyższego dane osobowe mogą być przekazywane do państw zagranicznych zapewniających odpowiednią ochronę, jeśli występuje którykolwiek z powyższych warunków. W przypadku braku wystarczającej ochrony mogą być przekazywane do państw zagranicznych, w których Administrator Danych / Podmiot

Przetwarzający Dane zobowiązuje się do zapewnienia odpowiedniej ochrony zgodnie z warunkami przekazywania danych określonymi w przepisach prawa.

W odniesieniu do przekazywania szczególnych kategorii danych osobowych w naszej firmie wdrożono „ Politykę Ochrony Szczególnych Kategorii Danych Osobowych ”, a w naszej pracy działamy zgodnie z postanowieniami tej polityki i podejmujemy niezbędne środki ostrożności. Niezależnie od przyczyny przetwarzania, ogólne zasady przetwarzania danych są zawsze uwzględniane w procesach przekazywania i zapewnia się zgodność z tymi zasadami.

V.KWESTIE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH

Smile Hair Clinic podejmuje niezbędne środki techniczne i administracyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa, aby zapobiegać niezgodnemu z prawem przetwarzaniu przetwarzanych przez nią danych osobowych, nielegalnemu dostępowi do danych oraz zapewnić zachowanie danych, zgodnie z artykułem 12 KVKK i artykułem 32 GDPR. W tym kontekście przeprowadza niezbędne kontrole lub zleca ich przeprowadzenie.

Systemy odpowiednie do rozwoju technologicznego są wykorzystywane do ochrony danych osobowych w bezpiecznych środowiskach. Ustanawiane są techniczne systemy bezpieczeństwa dla obszarów przechowywania, podjęte środki techniczne są okresowo kontrolowane przez mechanizm kontroli określony przez Smile Hair Clinic, kwestie ryzyka są ponownie oceniane i opracowywane są niezbędne rozwiązania technologiczne.

Umowy zawierane przez Smile Hair Clinic z odpowiednimi firmami dotyczące przechowywania danych osobowych; Określa się w nich, że osoby, którym przekazywane są dane osobowe, podejmą niezbędne środki bezpieczeństwa w celu ochrony danych osobowych i że środki te będą przestrzegane w ich własnych organizacjach . W Relacjach z Osobami Trzecimi przestrzegane są postanowienia Procedury Ochrony Danych Osobowych.

Smile Hair Clinic obejmują:

  • Zapewnianie osobom jasnych informacji o tym, kto i w jaki sposób wykorzystuje ich dane osobowe,
  • W tych celach przetwarzanie danych osobowych na minimalnym niezbędnym poziomie i nieprzetwarzanie większej ilości danych niż jest to konieczne, bez naruszania podstawowych praw i wolności osób,
  • Poszanowanie praw Osoby, Której Dane Dotyczą, w odniesieniu do jej danych osobowych, w tym prawa dostępu,
  • Prowadzenie inwentarza kategorii przetwarzanych danych osobowych,
  • Utrzymywanie danych osobowych jako prawidłowych i aktualnych, gdy jest to konieczne,
  • Przetwarzanie danych osobowych uczciwie i zgodnie z prawem,
  • Przetwarzanie danych osobowych wyłącznie wtedy, gdy jest to wyraźnie konieczne dla zgodnych z prawem celów korporacyjnych,
  • Dane osobowe są wymagane wyłącznie przez przepisy prawa, obowiązki prawne lub uzasadnione interesy korporacyjne Smile Hair Clinic i Smile Hair Clinic W Polityce Przechowywania i Usuwania Danych Osobowych w zakresie przechowywania w określonych okresach,
  • Przekazywanie danych osobowych za granicę w ramach zasad określonych przez KVKK i GDPR,
  • Wyznaczenie Komitetu posiadającego szczególne uprawnienia i obowiązki w zakresie systemu ochrony danych osobowych,
  • Stosowanie wyjątków dozwolonych zgodnie z przepisami prawa,
  • Przygotowanie niniejszej Polityki,
  • Podejmowanie niezbędnych środków technicznych i administracyjnych określonych przez KVKK, GDPR i przepisy wykonawcze, a także przez Radę, w celu zapewnienia odpowiedniego poziomu bezpieczeństwa wszystkich danych osobowych,
  • Przetwarzanie wyłącznie odpowiednich i właściwych danych osobowych

A.Działania Edukacyjne

Smile Hair Clinic zapewnia pracownikom niezbędne szkolenia dotyczące ochrony Danych Osobowych w ramach Polityk i Regulacji oraz Procedur KVKK & GDPR. Szkolenia obejmują w szczególności praktyki dotyczące definiowania i ochrony Szczególnych Kategorii Danych Osobowych. Jeśli pracownik Smile Hair Clinic uzyskuje fizyczny lub komputerowy dostęp do Danych Osobowych, odpowiedni pracownik naszej Spółki otrzymuje szkolenie dotyczące tego dostępu (na przykład programu komputerowego, do którego uzyskuje dostęp).

Smile Hair Clinic zapewnia swoim pracownikom szkolenia i dokonuje niezbędnych powiadomień w celu zwiększenia świadomości dotyczącej nielegalnego przetwarzania danych osobowych, zapobiegania nielegalnemu dostępowi do danych oraz zachowania danych.

B. Działania Audytowe

Smile Hair Clinic ma prawo do regularnych i przeprowadzanych z urzędu kontroli, bez wcześniejszego powiadomienia, czy wszyscy pracownicy, działy i dostawcy Spółki działają zgodnie z niniejszą Polityką oraz Regulacjami KVKK & GDPR, a w tym kontekście przeprowadza lub zleca przeprowadzanie niezbędnych rutynowych kontroli. Wyniki tych kontroli są oceniane w ramach wewnętrznego funkcjonowania Spółki i podejmowane są niezbędne działania w celu poprawy zastosowanych środków.

VI.PRZECHOWYWANIE I USUWANIE DANYCH OSOBOWYCH

Smile Hair Clinic przechowuje dane osobowe przez okres wymagany dla celu, w którym są przetwarzane, oraz zgodnie z minimalnymi okresami określonymi w przepisach prawa, którym podlega odpowiednia działalność. W tym kontekście w pierwszej kolejności ustala się, czy odpowiednie przepisy przewidują okres przechowywania danych osobowych, a jeśli okres został określony, przestrzega się tego okresu. Jeśli przepisy prawa nie przewidują żadnego okresu, dane osobowe są przechowywane przez okres niezbędny dla celu, w którym są przetwarzane. Po zakończeniu okresów przechowywania danych osobowych Smile Hair Clinic Są one niszczone zgodnie z okresami okresowego niszczenia określonymi w Polityce Przechowywania i Usuwania Danych Osobowych lub wnioskiem Osoby, Której Dane Dotyczą, oraz przy zastosowaniu określonych metod niszczenia (usunięcie i / lub zniszczenie i / lub anonimizacja).

Aby uzyskać szczegółowe informacje, Smile Hair Clinic Możesz uzyskać dostęp do Polityki Przechowywania i Usuwania Danych Osobowych pod adresem [www.smilehairclinic.com](http://www.smilehairclinic.com).

VII.INFORMOWANIE I POWIADAMIANIE OSOBY, KTÓREJ DANE DOTYCZĄ

Smile Hair Clinic informuje Osobę, Której Dane Dotyczą, zgodnie z KVKK, GDPR i przepisami wykonawczymi. W tym kontekście, jeśli dane osobowe są uzyskiwane bezpośrednio od Osoby, Której Dane Dotyczą, podczas ich pozyskiwania; jeśli nie są uzyskiwane od Osoby, Której Dane Dotyczą, w rozsądnym terminie od momentu uzyskania danych osobowych; jednak w każdym przypadku, niezależnie od żądania Osoby, Której Dane Dotyczą,

  • Tożsamość Smile Hair Clinic ,
  • W jakim celu dane osobowe będą przetwarzane,
  • Komu i w jakich celach mogą być przekazywane,
  • Metoda gromadzenia danych osobowych (czy stosowane są metody w pełni lub częściowo automatyczne albo nieautomatyczne, pod warunkiem że stanowią część systemu rejestrowania danych),
  • Podstawa prawna gromadzenia danych osobowych,
  • Inne prawa Osoby, Której Dane Dotyczą, wymienione w KVKK lub GDPR, są wyjaśniane.

Oprócz powyższego należy zapewnić, aby takie wyjaśnienie obejmowało prawa Osoby, Której Dane Dotyczą, wymienione w KVKK, GDPR i niniejszej Polityce. Podczas informowania uwzględnia się następujące kwestie:

  • Informacje w ramach obowiązku informacyjnego są przekazywane jasnym i prostym językiem. Nie stosuje się sformułowań prowadzących do wniosku, że odpowiednie dane osobowe mogą być przetwarzane w innych celach, które mogą pojawić się w przyszłości.
  • Wyjaśnienia mogą być przekazywane ustnie, pisemnie, za pomocą nagrania głosowego, poprzez różne fizyczne lub elektroniczne środki za pośrednictwem centrum obsługi telefonicznej oraz mogą kierować do strony internetowej zawierającej teksty informacyjne dotyczące danych osobowych i innych mediów, które mogą zostać ogłoszone później. Odpowiedni dział, który przekazuje informacje i wypełnia obowiązek informacyjny, podejmuje środki umożliwiające udowodnienie tego zgodnie z prawem i procedurą.
  • Jeśli cel przetwarzania danych określony w informacji zmieni się w czasie pozyskiwania danych osobowych, obowiązek informacyjny dotyczący tego nowego celu również zostaje spełniony zgodnie z wyżej wymienionymi procedurami.
  • Jeśli uzyskane dane osobowe będą wykorzystywane wyłącznie w celu komunikacji z Osobą, Której Dane Dotyczą, informacja może zostać przekazana podczas pierwszej komunikacji.
  • Jeśli pozyskane dane osobowe będą przekazywane osobom trzecim, zwraca się uwagę, aby informacja została przekazana najpóźniej w momencie pierwszego przekazania danych osobowych.

VIII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ, I KORZYSTANIE Z TYCH PRAW

Prawa przysługujące Osobie, Której Dane Dotyczą, w odniesieniu do danych osobowych są wymienione poniżej:

  • Uzyskanie informacji, czy dane osobowe są przetwarzane,
  • Jeśli dane osobowe były przetwarzane, żądanie informacji na ten temat,
  • Uzyskanie informacji o celu przetwarzania danych osobowych oraz o tym, czy są one wykorzystywane zgodnie z tym celem,
  • Uzyskanie informacji o osobach trzecich, którym dane osobowe zostały przekazane w kraju lub za granicą,
  • Żądanie poprawienia danych osobowych, jeśli są niekompletne lub nieprawidłowo przetwarzane, oraz żądanie powiadomienia o czynności dokonanej w tym zakresie osób trzecich, którym dane osobowe zostały przekazane,
  • Żądanie usunięcia, zniszczenia lub anonimizacji danych osobowych w przypadku ustania przyczyn wymagających ich przetwarzania, mimo że zostały przetworzone zgodnie z przepisami prawa i innymi odpowiednimi ustawami, oraz żądanie powiadomienia o czynności dokonanej w tym zakresie osób trzecich, którym dane osobowe zostały przekazane,
  • Sprzeciw wobec powstania niekorzystnego wyniku w wyniku analizy przetwarzanych danych wyłącznie za pomocą zautomatyzowanych systemów,
  • Żądanie odszkodowania za szkodę w przypadku poniesienia straty w wyniku niezgodnego z prawem przetwarzania danych osobowych.
  • Przekazanie danych osobowych innemu administratorowi danych wskazanemu przez osobę zainteresowaną (prawo do przenoszenia danych)

Jeśli Osoba, Której Dane Dotyczą, jest mieszkańcem Turcji, pod warunkiem że składa swoje żądania dotyczące praw wymienionych w niniejszym artykule w języku tureckim zgodnie z Komunikatem nr 30356 w sprawie Procedur i Zasad Składania Wniosków do Administratora Danych, a jeśli jest mieszkańcem Europy, pod warunkiem że składa swoje żądania w języku angielskim, Smile Hair Clinic Może zostać przekazane Smile Hair Clinic poprzez wypełnienie Formularza Zgłoszeniowego w formie pisemnej lub za pomocą adresu Zarejestrowanej Poczty Elektronicznej (KEP), Bezpiecznego Podpisu Elektronicznego, Podpisu Mobilnego lub adresu e-mail, który został wcześniej zgłoszony i zarejestrowany w naszym systemie.

IX. ODPOWIEDŹ SMILE HAIR CLINIC NA WNIOSKI

Smile Hair Clinic podejmuje wszelkiego rodzaju środki techniczne i administracyjne w celu skutecznego rozpatrywania wniosków składanych przez Osobę, Której Dane Dotyczą, zgodnie z prawem i zasadami uczciwości.

Wnioski Osoby, Której Dane Dotyczą, mogą zostać przyjęte lub odrzucone wraz z podaniem przyczyny. Odpowiedź na wniosek Osoby, Której Dane Dotyczą, może zostać przekazana Osobie, Której Dane Dotyczą w formie pisemnej lub elektronicznej.

Prawa Osoby, Której Dane Dotyczą, i Korzystanie z Tych Praw w Polityce. VIII. W przypadku złożenia żądania dotyczącego praw określonych w powyższym punkcie do Smile Hair Clinic zgodnie z wyżej wymienionymi procedurami, odpowiedni wniosek zostanie rozpatrzony bezpłatnie tak szybko, jak to możliwe, a najpóźniej w ciągu 30 (trzydziestu) dni, w zależności od charakteru wniosku. Jeśli jednak czynność wymaga dodatkowych kosztów i spełnione są warunki określone przez Radę KVK, może zostać pobrana opłata zgodna z taryfą.

X. WEJŚCIE W ŻYCIE POLITYKI I OKRES AKTUALIZACJI

Smile Hair Clinic Niniejsza Polityka, wydana dnia 01.05.2021, weszła w życie dnia .

Komitet odpowiada za wdrażanie, aktualizację i ogłaszanie niniejszej Polityki. Polityka, Smile Hair Clinic jest publikowana na stronie internetowej.