- ВВЕДЕНИЕ
Принципы защиты и обработки персональных данных, принятые в клинике Smile Hair Clinic, изложены в настоящей политике .
В рамках настоящей Политики, предоставляя разъяснения относительно деятельности по обработке персональных данных и систем, используемых клиникой Smile Hair Clinic для защиты персональных данных, в данном контексте, лиц, приобретающих товары или услуги, наших сотрудников и кандидатов на работу, потенциальных клиентов, акционеров, посетителей, участников, поставщиков и третьих лиц, обеспечивается прозрачность путем информирования соответствующих лиц, устанавливаются и реализуются стандарты управления персональными данными; определяются и поддерживаются организационные цели и обязательства; ставится цель создать механизмы контроля в соответствии с приемлемым уровнем риска, соблюдать принципы и правила, установленные международными соглашениями о защите персональных данных, конституцией, законами, нормативными актами, договорами и другими законодательными актами, а также наилучшим образом защищать основные права и свободы соответствующих лиц. Кроме того, настоящая Политика распространяется на все физические и электронные системы и носители данных, используемые для автоматической или неавтоматической обработки персональных и личных данных, при условии, что они являются частью какой-либо системы записи данных.
| Определение | Описание |
| Открытое согласие | Согласие по конкретному вопросу, основанное на предоставленной информации. и выражено свободной волей |
| Конституция | Конституция Турецкой Республики № 2709 |
| Рабочий | Сотрудники и руководители клиники Smile Hair Clinic |
| Кандидат на должность сотрудника | Клиника Smile Hair Clinic по каким-либо причинам не предоставила свое резюме и связанную с ним информацию клинике Smile Hair Clinic. обзор . |
| Акционер/Партнер | Акционеры и партнеры клиники Smile Hair Clinic Это реальные люди. |
| Родственное лицо | Физическое лицо, чьи персональные данные обрабатываются |
| Разрушение | Удаление или уничтожение персональных данных |
| Персональные данные | Любая информация, относящаяся к идентифицированному или идентифицируемое физическое лицо |
| Инвентаризация обработки персональных данных | Деятельность по обработке персональных данных, осуществляемая контролерами данных в зависимости от их бизнес-процессов; перечень обрабатываемых персональных данных, который создается путем сопоставления персональных данных с целями обработки, категорией данных, группой передаваемых получателей и группой субъектов данных, с указанием максимального времени, необходимого для целей обработки персональных данных, персональных данных, которые планируется передать в зарубежные страны, и принимаемых мер. приняты меры в отношении безопасности данных. |
| Анонимизация персональных данных | Анонимизация персональных данных, делающая невозможным каким-либо образом связать персональные данные с идентифицированным или идентифицируемым физическим лицом, даже если это возможно. сопоставили с другими данными. |
| Удаление персональных данных | Процесс удаления, анонимизации или уничтожение персональных данных |
| Удаление персональных данных | Процесс обеспечения недоступности персональных данных и Не подлежит повторному использованию соответствующими пользователями ни при каких обстоятельствах. |
| Уничтожение персональных данных | Процесс уничтожения персональных данных, делающий персональные данные недоступными, невосстановимыми и непригодна для использования кем бы то ни было и никаким образом. |
| Комитет | Защита персональных данных в клинике Smile Hair Clinic Комитет |
| Доска | Совет по защите персональных данных и защита данных полномочия соответствующей страны-члена |
| КВКК | Закон № 6698 о защите персональных данных |
| GDPR | Общий регламент Европейского союза по защите данных |
| Персональные данные, имеющие особую квалификацию | данные , а также данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, принадлежности к секте или другим верованиям, одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, сексуальной ориентации. жизнь , уголовные приговоры и меры безопасности. |
| Периодическое уничтожение | В случае устранения всех условий обработки персональных данных, предусмотренных KVKK и GDPR, удаление, уничтожение или анонимизация персональных данных, которые будут осуществляться по собственной инициативе с периодичностью, указанной в условиях хранения и обработки данных, будут производиться с указанием этих условий. политика уничтожения |
| Политика | Обработка персональных данных в клинике Smile Hair Clinic и Политика защиты |
| Клиника по уходу за волосами «Улыбка» | Smile Hair Sağlık Hizmetleri ve Turizm Dan. Тик. ООО «Шти». |
| Сотрудник поставщика | Реальные люди, работающие в организациях (таких как, например, деловые партнеры, поставщики), с которыми… Клиника Smile Hair Clinic не имеет никаких деловых отношений. |
| Представитель поставщика | В клинике Smile Hair Clinic деловые отношения складываются естественным образом. лица |
| Пользователь продукта или услуги / Орган по защите прав пользователей продукта и услуги | Независимо от наличия каких-либо договорных отношений с Smile Hair Clinic, физических лиц (получающих продукцию или услуги) или юридических лиц, которые используют или использовали предлагаемые ими продукты и услуги, использование или применение ими Клиника по уходу за волосами «Улыбка» |
| Обработчик данных | Физическое или юридическое лицо, обрабатывающее персональные данные от имени контролера данных на основании Власть, данная им. |
| Система регистрации данных | Система регистрации, в которой обрабатываются персональные данные. и структурированы в соответствии с определенными критериями. |
| Контроллер данных | Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и ответственное за их создание и управление. системы регистрации данных |
| Посетитель | Клиника Smile Hair Clinic предлагает услуги по уходу за волосами по различным причинам, или вы уже посещали наш салон. веб-сайты |
Клиника Smile Hair Clinic , в соответствии со статьей 20 Конституции, статьей 4 Закона о защите персональных данных (KVKK) и статьей 5 GDPR, в отношении обработки персональных данных; в соответствии с законом и нормами честности, обеспечивая точность и актуальность данных, когда это необходимо; для конкретных, ясных и законных целей; осуществляет деятельность по обработке персональных данных в рамках связанной, ограниченной и взвешенной процедуры для достижения этой цели. В этом контексте, в соответствии со статьей 5 Закона о защите персональных данных (KVKK) для жителей Турции, персональные данные обрабатываются на основании одного или нескольких условий, указанных в статье 5 Закона о защите персональных данных (KVKK) в отношении обработки персональных данных, и персональные данные хранятся в течение времени, необходимого в соответствии с законодательством и/или целью обработки персональных данных . Кроме того, она действует в соответствии с положениями, предусмотренными в отношении обработки конфиденциальных персональных данных согласно статье 6 КВКК, а также в соответствии со статьями 8 и 9 КВКК, в соответствии с положениями закона и правилами, установленными Советом КВКК, о передаче персональных данных. В соответствии со статьей 10 КВКК, она информирует соответствующее лицо и предоставляет необходимую информацию в случае запроса этим лицом. Кроме того, все вышеупомянутые действия осуществляются для резидентов Европы в соответствии с соответствующими положениями GDPR.
А. Принципы обработки персональных данных
Клиника Smile Hair Clinic обрабатывает ваши персональные данные в соответствии с принципами обработки персональных данных, изложенными в статье 4 Гражданского кодекса и статье 5 GDPR. Соблюдение этих принципов является обязательным для каждой операции по обработке персональных данных:
Обработка персональных данных в соответствии с законом и нормами добросовестности:
При обработке ваших персональных данных мы действуем в соответствии с законами, подзаконными актами и общими правовыми принципами; важно обрабатывать персональные данные только в рамках цели обработки и учитывать разумные ожидания соответствующего лица.
Точные и актуальные персональные данные:
Мы прилагаем все усилия для обеспечения актуальности и проверки ваших обрабатываемых персональных данных. В этом контексте соответствующее лицо имеет право запросить исправление или удаление своих корректных и устаревших данных.
Обработка персональных данных в конкретных, четко определенных и законных целях:
Перед каждой операцией по обработке персональных данных определяются цели обработки данных и обеспечивается соблюдение законодательства.
Будучи связанным, ограниченным и соразмерным цели обработки персональных данных:
Для достижения цели сбора и обработки данных необходимы ограниченные объемы персональных данных, а также принимаются необходимые технические и административные меры для предотвращения обработки персональных данных, не связанных с данной целью.
Сохранение персональных данных в течение срока, требуемого законодательством или для целей обработки:
Персональные данные удаляются, уничтожаются или анонимизируются после того, как цель обработки персональных данных исчезает или по истечении срока, установленного законодательством.
в клинике Smile Hair Clinic осуществляется в соответствии как минимум с одним из условий обработки персональных данных, указанных в статье 5 Гражданского процессуального кодекса и статье 6 GDPR и их продолжении. Пояснения к этим условиям приведены ниже:
Наличие явного согласия соответствующего лица:
Обработка персональных данных Соответствующего лица может осуществляться по его/ее свободной воле при условии, что он/она обладает достаточной информацией о деятельности по обработке персональных данных и дает свое согласие, ограниченное данной операцией, без каких-либо сомнений.
Четко прописано в законах:
Обработка персональных данных может осуществляться в рамках соответствующего правового регулирования без явного согласия соответствующего лица, если это прямо предусмотрено законом.
Если явное согласие заинтересованного лица не может быть получено по причине фактической невозможности и обработка персональных данных является обязательной:
Персональные данные соответствующего лица, которое не может выразить свое согласие или чье согласие не может быть подтверждено, могут обрабатываться без получения явного согласия, если обработка персональных данных необходима для защиты жизни или физической неприкосновенности соответствующего лица или третьей стороны.
Если деятельность по обработке персональных данных напрямую связана с заключением или исполнением договора:
Клиника Smile Hair Clinic с контактным лицом. Если необходимо обработать персональные данные сторон договора, заключенного или уже подписанного между Компанией, обработка персональных данных может осуществляться без получения явного согласия.
Для выполнения своих юридических обязательств оператор персональных данных необходимо осуществить обработку персональных данных:
В целях выполнения предусмотренных действующим законодательством юридических обязательств обработка персональных данных может осуществляться без получения явного согласия.
Указанное лицо обнародовало свои персональные данные :
Персональные данные, которые были каким-либо образом обнародованы соответствующим лицом и стали доступны всем в результате этой публикации, могут обрабатываться без явного согласия соответствующего лица, но только с целью их обнародования.
Обработка персональных данных является обязательной для установления, осуществления или защиты права :
Если обработка данных необходима для установления, осуществления или защиты права, персональные данные соответствующего лица могут быть обработаны.
Обработка данных является обязательной для законных интересов контролера данных при условии, что она не наносит вреда основным правам и свободам субъекта данных: при условии соблюдения баланса интересов соответствующего лица, обработка персональных данных может осуществляться. В этом контексте законный интерес клиники Smile Hair Clinic в результате обработки данных определяется прежде всего при обработке данных на основе законного интереса. Если оценивается возможное влияние обработки персональных данных на права и свободы соответствующего лица и делается вывод о том, что баланс не нарушается, обработка может осуществляться без получения явного согласия.
В статье 6 КВКК (Конвенции о защите персональных данных) в ограниченном количестве указаны особые категории персональных данных. К ним относятся: данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, вероисповедании или иных верованиях, одежде и костюмах, членстве в ассоциациях, фондах или союзах, состоянии здоровья, сексуальной жизни, судимостях и мерах безопасности, а также биометрические и генетические данные.
Клиника Smile Hair Clinic может обрабатывать конфиденциальные персональные данные в следующих случаях, принимая дополнительные меры, определенные Советом директоров:
Обработка особых категорий персональных данных, помимо данных о здоровье и сексуальной жизни:
Обработка данных может осуществляться без явного согласия заинтересованного лица, если это лицо дает явное согласие или если это прямо предусмотрено законом.
Персональные данные о здоровье и сексуальной жизни:
В случае, если соответствующее лицо дает явное согласие, или в целях защиты общественного здоровья, проведения профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления услугами здравоохранения и финансирования, обработка данных лицами или уполномоченными учреждениями и организациями, связанными обязательством соблюдения конфиденциальности, может осуществляться без получения его явного согласия.
Независимо от причины обработки, в процессах обработки всегда учитываются общие принципы обработки данных, и обеспечивается соблюдение этих принципов. Что касается защиты конфиденциальных данных , В нашей компании действует « Политика защиты персональных данных » , и наши подразделения действуют в соответствии с положениями этой политики, принимая необходимые меры.
Однако обработка особых категорий персональных данных возможна только при наличии хотя бы одного из следующих условий, перечисленных в статье 9 GDPR. При наличии этих условий обработка конфиденциальных персональных данных может осуществляться с обеспечением надлежащего уровня безопасности, предусмотренного в соответствии с KVKK. Эти вопросы также четко изложены в подготовленной нами Политике конфиденциальности:
- В случае получения явного согласия заинтересованного лица
- Для того чтобы оператор данных выполнил свои обязательства в соответствии с Трудовым законодательством и Законом о социальном обеспечении,
- Если заинтересованное лицо физически или юридически не в состоянии дать согласие
- В случае, если данные будут обнародованы заинтересованным лицом.
- В случае предъявления юридических претензий и необходимости обработки данных в рамках соответствующей юрисдикции,
- Обработка данных в интересах общества при условии принятия необходимых технических и административных мер.
- В целях профилактической медицины или медицины труда,
- В целях проведения архивной и исследовательской деятельности в общественных интересах в соответствии со статьей 89/1 GDPR на основе законодательства ЕС.
III. КАТЕГОРИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВОЛОСАЛЬНОЙ КЛИНИКЕ SMILE HAIR CLINIC
Клиника Smile Hair Clinic действует в соответствии с Законом о защите прав потребителей Кении (KVKK), Общим регламентом по защите данных (GDPR) и другими соответствующими законодательными актами, в рамках целей и условий, указанных в настоящей Политике.
|
Реквизиты для входа | Явно принадлежащая идентифицированному или поддающемуся идентификации физическому лицу; обрабатывается частично или полностью автоматически или неавтоматически в рамках системы регистрации данных; информация, содержащаяся в таких документах, как водительское удостоверение, удостоверение личности, свидетельство о проживании, паспорт, свидетельство о браке. |
|
Коммуникационная информация | Явно принадлежащая идентифицированному или поддающемуся идентификации физическому лицу; обрабатывается частично или полностью автоматически или неавтоматически в рамках системы регистрации данных; информация, такая как номер телефона, адрес, электронная почта. |
|
Персональная информация | Обработано частично или полностью автоматически или неавтоматически в рамках системы регистрации данных, которые явно относятся к идентифицированному или поддающемуся идентификации физическому лицу; все виды персональных данных, обрабатываемых с целью получения информации, которая ляжет в основу защиты личных прав наших сотрудников или физических лиц, имеющих трудовые отношения со Smile Hair Clinic. |
|
Юридические Информация о транзакции | Обработано частично или полностью автоматически или неавтоматически в рамках системы регистрации данных, которая явно принадлежит идентифицированному или поддающемуся идентификации физическому лицу; Ваши персональные данные обрабатываются в рамках определения, отслеживания и исполнения наших законных обязательств и прав, а также в соответствии с нашими юридическими обязательствами и обязательствами клиники Smile Hair Clinic. политики . |
| Информация о транзакциях клиента | Информация, явно принадлежащая идентифицированному или поддающемуся идентификации физическому лицу и включенная в систему регистрации данных; такая информация, как записи об использовании наших продуктов и услуг, а также инструкции и запросы клиента, необходимые для использования продуктов и услуг. услуги . |
| Информация о безопасности физического пространства | Явно принадлежащие идентифицированному или поддающемуся идентификации физическому лицу и включенные в систему регистрации данных; персональные данные, касающиеся записей и документов, изъятых при входе в физическое пространство. во время пребывания в физическом пространстве. |
| Сделка Информация о безопасности | Явно принадлежащие идентифицированному или поддающемуся идентификации физическому лицу и включенные в систему регистрации данных; персональные данные, обрабатываемые для обеспечения технической, административной, правовой и коммерческой безопасности. в ходе выполнения мероприятий. |
|
финансы | Обработано частично или полностью автоматически или неавтоматически в рамках системы регистрации данных, которые явно относятся к идентифицированному или поддающемуся идентификации физическому лицу; персональные данные, обрабатываемые в информационных целях, для документов и записей, отражающих все виды финансовых результатов, созданных в соответствии с типом правовых отношений, установленных клиникой Smile Hair Clinic с данным лицом. обеспокоенный . |
|
Профессиональный опыт | Обработано частично или полностью автоматически или неавтоматически в рамках системы регистрации данных, которые явно относятся к идентифицированному или поддающемуся идентификации физическому лицу; персональные данные, обрабатываемые с целью оценки эффективности работы наших сотрудников или реальных лиц, имеющих трудовые отношения с нашей компанией, а также планирования и осуществления их карьерного развития в рамках кадровой политики Smile Hair Clinic. политика в отношении ресурсов |
|
Маркетинговая информация | Обработано частично или полностью автоматически или неавтоматически в рамках системы регистрации данных, которые явно принадлежат идентифицированному или поддающемуся идентификации физическому лицу; персональные данные, обрабатываемые для персонализации и маркетинга наших продуктов и услуг в соответствии с привычками использования, вкусами и потребностями соответствующего лица, а также отчеты и оценки, созданные в результате этой обработки. |
|
Аудио и аудиозаписи | Данные, явно принадлежащие идентифицированному или поддающемуся идентификации физическому лицу; персональные данные, которые частично или полностью обрабатываются автоматически или неавтоматически в рамках системы записи данных; например: данные, содержащиеся в фотографиях и видеозаписях (за исключением записей, включенных в информацию о безопасности физического пространства), аудиозаписях и документах, являющихся копиями документов. содержащий персональные данные. |
| Специально квалифицированный Персональные данные | Данные о здоровье и сексуальной жизни, данные о судимостях и безопасности . |
Персональные данные, включенные в указанные категории, обрабатываются.
Для обеспечения достижения целей деятельности и функционирования клиники Smile Hair Clinic, нашей компании предоставляются услуги, переданные на аутсорсинг поставщику и необходимые для осуществления коммерческой деятельности Smile Hair Clinic , для обеспечения проведения кадровой и трудовой политики, выполнения обязательств в рамках охраны труда и техники безопасности, а также для принятия необходимых мер. Передача данных осуществляется с целью обеспечения предоставления необходимой информации уполномоченным государственным учреждениям.
Клиника Smile Hair Clinic , без ущерба для случаев, когда передача персональных данных административным и судебным учреждениям и организациям необходима в соответствии с KVKK, GDPR или соответствующим законодательством, не передает персональные данные заинтересованных лиц другим лицам без их явного согласия. Однако в случаях, когда это необходимо для соблюдения закона, клиника может передавать персональные данные и конфиденциальные персональные данные заинтересованных лиц физическим и юридическим лицам частного права, акционерам, поставщикам, уполномоченным государственным учреждениям и организациям, а также другим заинтересованным лицам, принимая необходимые меры безопасности в соответствии с целями обработки персональных данных, без получения явного согласия. Соответственно, соблюдаются положения статьи 8 KVKK и/или статей 6 и 8 GDPR и части 5 GDPR.
А. Передача персональных данных
В рамках КВКК, даже если у лица нет явного согласия, при наличии одного или нескольких из следующих условий, персональные данные клиники Smile Hair Clinic могут быть переданы третьим лицам с должной осмотрительностью и принятием всех необходимых мер безопасности, включая методы, предписанные Советом КВК:
- В законодательстве четко прописаны соответствующие действия, касающиеся передачи персональных данных.
- Лицо или другое лицо, неспособное выразить свое согласие по причине фактической невозможности или чье согласие не имеет юридической силы, обязано защищать свою жизнь или физическую неприкосновенность.
- Передача персональных данных напрямую связана с заключением или исполнением договора и необходима для этого.
- Передача персональных данных является обязательной для выполнения юридического обязательства.
- Ограниченная передача персональных данных с целью их обнародования при условии, что они были обнародованы соответствующим лицом.
- Передача персональных данных является обязательной для установления, использования или защиты прав клиники Smile Hair Clinic, соответствующего лица или третьих лиц.
- Передача персональных данных в законных интересах клиники Smile Hair Clinic является обязательной при условии , что это не наносит ущерба основным правам и свободам соответствующего лица.
Помимо вышеизложенного, персональные данные могут передаваться в зарубежные страны, признанные Советом КВК странами с надлежащей защитой, при наличии любого из вышеперечисленных условий.
При отсутствии достаточной защиты, в соответствии с условиями передачи данных, предусмотренными законодательством, данные могут передаваться в зарубежные страны, где операторы данных в Турции и соответствующем зарубежном государстве обеспечивают надлежащую защиту в письменной форме и где имеется разрешение Совета КВК, без явного согласия соответствующего лица.
В рамках GDPR: перемещение персональных данных внутри Европейского союза свободно в соответствии со статьями 6 и 8 GDPR. Их передача за пределы Европейского союза возможна в соответствии с главой 5 статей 44 и 50. В соответствии со статьей 44 GDPR, для передачи данных за пределы Европейского союза должен быть обеспечен надлежащий уровень безопасности. В соответствии со статьей 45 GDPR, требуется решение Комиссии Европейского союза о том, что соответствующая страна, регион или сектор в этом месте обладают адекватным уровнем безопасности. Однако в соответствии со статьей 46 передача персональных данных в соответствующую третью страну возможна при условии наличия эффективных правовых средств защиты для контролера данных.
Б. Передача персональных данных
Особые категории персональных данных. Клиника Smile Hair Clinic принимает все необходимые технические и административные меры, включая методы, определяемые Правлением, в соответствии с принципами, изложенными в настоящей Политике, и при соблюдении следующих условий.
- Обработка особых категорий персональных данных, помимо данных о здоровье и сексуальной жизни, может осуществляться без явного согласия соответствующего лица, при условии, что это прямо предусмотрено законом, то есть, в соответствующем законе имеется четкое положение , касающееся обработки персональных данных. В противном случае требуется явное согласие соответствующего лица.
- Персональные данные особого качества, касающиеся здоровья и сексуальной жизни, в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и финансированием, могут быть переданы без получения явного согласия лиц, обязанных соблюдать конфиденциальность, или уполномоченных учреждений и организаций. В противном случае потребуется явное согласие соответствующего лица.
Помимо вышеизложенного, персональные данные могут передаваться в зарубежные страны с надлежащей защитой при наличии любого из вышеперечисленных условий. При отсутствии надлежащей защиты передача данных может осуществляться в зарубежные страны, где контролер данных/данные
Обработчик данных обязуется обеспечить надлежащую защиту в соответствии с условиями передачи данных, предусмотренными законодательством.
Что касается передачи конфиденциальных персональных данных , В нашей компании действует «Политика защиты персональных данных » , и мы в своей работе действуем в соответствии с положениями этой политики и принимаем необходимые меры предосторожности. Независимо от причины обработки, в процессах передачи данных всегда учитываются общие принципы обработки данных, и обеспечивается соблюдение этих принципов.
- ВОПРОСЫ, КАСАЮЩИЕСЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Клиника Smile Hair Clinic принимает необходимые технические и административные меры для обеспечения надлежащего уровня безопасности в целях предотвращения неправомерной обработки персональных данных, несанкционированного доступа к данным и обеспечения их сохранности в соответствии со статьей 12 Гражданского кодекса и статьей 32 GDPR. В этом контексте она проводит необходимые проверки или поручает их проведение.
Для защиты персональных данных в защищенной среде используются системы, соответствующие технологическим разработкам. Внедряются технические системы безопасности для зон хранения, принимаемые технические меры периодически проверяются контрольным механизмом, определенным клиникой Smile Hair Clinic , проводится переоценка рисков и разрабатывается необходимое технологическое решение.
Договоры, заключенные клиникой Smile Hair Clinic с соответствующими компаниями о хранении персональных данных, предусматривают, что лица, которым передаются персональные данные, примут необходимые меры безопасности для защиты персональных данных и что эти меры будут соблюдаться в их собственных учреждениях . В отношениях с третьими сторонами применяются положения Процедуры защиты персональных данных.
В клинику Smile Hair Clinic входят:
- Предоставление физическим лицам четкой информации о том, кто и как использует их персональные данные,
- В этих целях мы стремимся обрабатывать персональные данные на минимально необходимом уровне и не обрабатывать больше данных, чем необходимо, без ущерба для основных прав и свобод личности.
- Уважение прав соответствующего лица в отношении его персональных данных, включая право доступа,
- Ведение учета категорий обрабатываемых персональных данных,
- Обеспечение точности и актуальности персональных данных при необходимости.
- Обработка персональных данных осуществляется справедливо и в соответствии с законом.
- Обработка персональных данных осуществляется только в том случае, если это явно необходимо для законных корпоративных целей.
- Персональные данные необходимы клинике Smile Hair Clinic только в соответствии с законодательными нормами, юридическими обязательствами или законными корпоративными интересами, указанными в Политике хранения и удаления персональных данных Smile Hair Clinic , и хранятся в течение указанных сроков.
- Передача персональных данных за границу в рамках принципов, установленных КВКК и GDPR,
- Создание комитета, наделенного особыми полномочиями и обязанностями в отношении системы защиты персональных данных.
- Реализация исключений, предусмотренных законодательством.
- Подготовка данной политики,
- Принимая необходимые технические и административные меры, определенные KVKK, GDPR и подзаконными актами, а также Советом директоров, для обеспечения надлежащего уровня безопасности всех персональных данных,
- Обработка только релевантных и соответствующих персональных данных.
А. Образовательная деятельность
Клиника Smile Hair Clinic предоставляет своим сотрудникам необходимое обучение по защите персональных данных в рамках Политики и Регламента KVKK и GDPR. В рамках обучения особое внимание уделяется применению определения и защиты конфиденциальных персональных данных. Если сотрудник клиники Smile Hair Clinic получает доступ к персональным данным физически или на компьютере, соответствующему сотруднику нашей компании предоставляется обучение по вопросам такого доступа (например, по используемой компьютерной программе).
Клиника Smile Hair Clinic проводит обучение своих сотрудников и осуществляет необходимые уведомления с целью повышения осведомленности о незаконной обработке персональных данных, предотвращении несанкционированного доступа к данным и обеспечении их сохранности.
Клиника Smile Hair Clinic имеет право на регулярные и внеплановые проверки, без предварительного уведомления, на предмет соблюдения всеми сотрудниками, отделами и поставщиками компании настоящей Политики, а также положений KVKK и GDPR, и проводит или поручает проведение необходимых плановых проверок в этом контексте. Результаты этих проверок оцениваются в рамках внутренней деятельности компании, и проводятся необходимые мероприятия для улучшения принимаемых мер.
Клиника Smile Hair Clinic хранит персональные данные в течение периода, необходимого для достижения цели их обработки, и в соответствии с минимальными сроками, установленными законодательством, которому подчиняется соответствующая деятельность. В этом контексте, прежде всего, определяется, предусмотрен ли в соответствующем законодательстве срок хранения персональных данных, и если срок установлен, то этот срок соблюдается. Если в законодательстве срок не предусмотрен, персональные данные хранятся в течение периода, необходимого для достижения цели их обработки. По истечении сроков хранения персональные данные уничтожаются клиникой Smile Hair Clinic в соответствии с периодическими сроками уничтожения, указанными в Политике хранения и уничтожения персональных данных или по заявлению соответствующего лица, и с использованием установленных методов уничтожения (удаление и/или уничтожение и/или анонимизация).
Подробную информацию можно найти на сайте Smile Hair Clinic, где также представлена Политика хранения и удаления персональных данных .
VII. ИНФОРМИРОВАНИЕ И ПРОВЕДЕНИЕ ИНФОРМАЦИИ СООТВЕТСТВУЮЩИМ ЛИЦАМ
Клиника Smile Hair Clinic информирует соответствующее лицо в соответствии с KVKK, GDPR и подзаконными актами. В этом контексте, если персональные данные получены от самого соответствующего лица, то в процессе сбора; если данные получены не от соответствующего лица, то в разумные сроки с момента сбора персональных данных; однако, в любом случае, соответствующие данные будут предоставлены соответствующему лицу независимо от его запроса.
- Идентификация клиники Smile Hair Clinic.
- С какой целью будут обрабатываться персональные данные?
- Кому и для каких целей оно может быть передано?
- Способ сбора персональных данных (используются ли полностью или частично автоматические или неавтоматические методы, при условии, что он является частью системы регистрации данных).
- Правовое основание для сбора персональных данных,
- Разъясняются и другие права связанных лиц, перечисленные в KVKK или GDPR.
Помимо вышеизложенного, необходимо обеспечить, чтобы указанное раскрытие информации включало права связанных лиц, перечисленных в KVKK, GDPR и настоящей Политике. При освещении учитываются следующие моменты:
- Информация в сфере освещения предоставляется с использованием ясного и простого языка. Выражения, позволяющие сделать вывод о возможности обработки соответствующих персональных данных для других целей, которые могут возникнуть в будущем, не используются.
- Разъяснения могут быть предоставлены устно, в письменной форме, посредством голосовой записи, через различные физические или электронные средства связи с колл-центром, а также могут быть направлены на веб-страницу, содержащую тексты с разъяснениями по персональным данным и другие материалы, которые могут быть опубликованы позже. Соответствующее ведомство, предоставляющее информацию и выполняющее свои обязанности по информированию, принимает меры для подтверждения этого в соответствии с законом и процедурой.
- Если цель обработки данных, указанная в уведомлении, изменяется в процессе получения персональных данных, обязанность уведомить о новой цели также выполняется в соответствии с вышеупомянутыми процедурами.
- Если полученные персональные данные будут использоваться исключительно для связи с соответствующим лицом, уточнение может быть сделано во время первого контакта.
- Если полученные персональные данные будут передаваться третьим лицам, необходимо обеспечить, чтобы раскрытие информации происходило не позднее момента первой передачи персональных данных.
VIII. ПРАВА СООТВЕТСТВУЮЩЕГО ЛИЦА И ИСПОЛЬЗОВАНИЕ ЭТИХ ПРАВ
Ниже перечислены законные права, которыми может воспользоваться соответствующее лицо в отношении персональных данных:
- Узнать, обрабатываются ли персональные данные или нет.
- Если обрабатывались персональные данные, запросите информацию об этом.
- Узнать цель обработки персональных данных и убедиться, что они используются в соответствии с этой целью.
- Получение информации о третьих лицах, чьи персональные данные передаются внутри страны или за рубеж,
- Запрос на исправление ваших персональных данных, если они неполны или обработаны некорректно, а также запрос на уведомление третьих лиц, которым были переданы персональные данные, о совершенных в рамках этой операции.
- Запрос на удаление, уничтожение или анонимизацию персональных данных в случае исчезновения оснований для их обработки, несмотря на то, что обработка была произведена в соответствии с положениями закона и другими соответствующими правовыми нормами, а также запрос на уведомление третьих лиц, которым были переданы персональные данные, о совершенных в рамках этой обработки операциях.
- Возражая против получения отрицательного результата при анализе обработанных данных исключительно с помощью автоматизированных систем,
- Требовать возмещения ущерба в случае убытков, понесенных в результате неправомерной обработки персональных данных.
- Передача персональных данных другому контроллеру данных по запросу заинтересованного лица (право на переносимость данных).
Если соответствующее лицо является резидентом Турции, то при условии, что оно подает свои запросы относительно своих прав, указанных в настоящей статье, на турецком языке в соответствии с Коммюнике № 30356 о порядке и принципах подачи заявлений контроллеру данных; если же оно является резидентом Европы, то при условии, что оно подает свои запросы на английском языке, то в клинику Smile Hair Clinic можно обратиться , заполнив форму заявления в письменной форме или используя зарегистрированный адрес электронной почты (KEP), защищенную электронную подпись, мобильную подпись или адрес электронной почты, который оно предварительно указало и зарегистрировало в нашей системе.
Клиника Smile Hair Clinic принимает все необходимые технические и административные меры для эффективного и добросовестного рассмотрения заявок , поданных соответствующими лицами.
Заявления соответствующего лица могут быть приняты или отклонены с указанием причины. Ответ на заявление соответствующего лица может быть направлен ему в письменной или электронной форме.
Права заинтересованного лица и использование этих прав в рамках полиса. VIII. В случае подачи запроса относительно прав, указанных в пункте №, в клинику Smile Hair Clinic в соответствии с вышеуказанной процедурой, соответствующий запрос будет обработан бесплатно в кратчайшие сроки, но не позднее чем через 30 (тридцать) дней, в зависимости от характера запроса. Однако, если сделка требует дополнительных затрат и соблюдены условия, установленные Советом КВК, может взиматься плата в соответствии с тарифом.
- Эффективность политики и период обновления.
Клиника Smile Hair Clinic. Настоящая политика, выпущенная 01.05.2021, вступила в силу с [дата].
Комитет осуществляет реализацию, обновление и публикацию настоящей Политики. Политика клиники Smile Hair Clinic размещена на веб-сайте.