1. INLEDNING
  2. Syfte och omfattning

Smile Hair Clinics principer för skydd och behandling av personuppgifter definieras i denna policy.

Inom ramen för denna policy, att förklara personuppgiftsbehandlingen och de system som Smile Hair Clinic använder för att skydda personuppgifter, i detta sammanhang de personer som köper produkter eller tjänster, våra anställda och kandidater, potentiella kunder, aktieägare, besökare, deltagare, leverantörer och tredje parter, för att säkerställa transparens genom att informera den relevanta personen, fastställa och genomföra standarder för hanteringen av personuppgifter; fastställa och stödja organisatoriska mål och skyldigheter; syftar till att etablera kontrollmekanismer i linje med den acceptabla risknivån, att följa de principer och regler som införts genom internationella avtal om skydd av personuppgifter, konstitutionen, lagar, förordningar, avtal och annan lagstiftning, och att skydda den relevanta personens grundläggande rättigheter och friheter på bästa sätt. Dessutom omfattar denna policy alla fysiska och elektroniska dataregistreringssystem och medier som används för automatisk eller icke-automatisk behandling av personuppgifter och privata uppgifter, förutsatt att de är en del av ett dataregistreringssystem.

  1. Definitioner
DefinitionBeskrivning
Öppet samtyckeSamtycke till ett visst ämne, baserat på information

och uttryckt med fri vilja

KonstitutionRepubliken Turkiets konstitution nr 2709
ArbetstagareAnställda och chefer på Smile Hair Clinic
AnställdskandidatSmile Hair Clinic på något sätt eller har öppnat sitt CV och relaterad information för Smile Hair Clinics

recension .

Aktieägare/PartnerAktieägarna och partnerna i Smile Hair Clinic

är riktiga personer.

 

Relaterad personFysisk person vars personuppgifter behandlas
FörstörelseRadering eller förstöring av personuppgifter
PersonuppgifterAll information som rör en identifierad eller

identifierbar fysisk person

Inventering av personuppgiftsbehandlingPersonuppgiftsbehandling som utförs av personuppgiftsansvariga beroende på deras affärsprocesser; Inventering av personuppgiftsbehandling, som skapas genom att koppla personuppgifter till ändamålen med behandlingen, datakategori, överförd mottagargrupp och registrerad grupp, genom att förklara den maximala tid som krävs för de ändamål för vilka personuppgifterna behandlas, de personuppgifter som planeras att överföras till utlandet och åtgärderna.

vidtagits gällande datasäkerhet.

Anonymisering av personuppgifterAnonymisering av personuppgifter, vilket gör det omöjligt att koppla personuppgifter till en identifierad eller identifierbar fysisk person på något sätt, även om det är

matchade med annan data.

Bortskaffande av personuppgifterProcessen för radering, anonymisering eller

förstöring av personuppgifter

Radering av personuppgifterProcessen att göra personuppgifter otillgängliga och

ej återanvändbar för relevanta användare på något sätt

Förstöring av personuppgifterProcessen att förstöra personuppgifter, göra personuppgifter oåtkomliga, oåterkalleliga och

oanvändbar av någon på något sätt.

UtskottSmile Hair Clinics personuppgiftsskydd

Utskott

StyrelsePersonuppgiftsnämnden och dataskydd

myndigheten i det berörda medlemslandet

KVKKLag nr 6698 om skydd av personuppgifter
GDPREuropeiska allmänna dataskyddsförordningen
Särskilda kvalificerade personuppgifteruppgifter samt uppgifter om människors ras, etniska ursprung, politiska åsikter, filosofiska övertygelser, religion, sekt eller andra övertygelser, klädsel, medlemskap i föreningar, stiftelser eller fackföreningar, hälsa, sexuella

liv , fällande domar och säkerhetsåtgärder.

 

Periodisk förstörelseOm alla villkor för personuppgiftsbehandling i KVKK och GDPR upphävs, kommer radering, förstöring eller anonymisering av personuppgifter, vilket kommer att ske ex officio med upprepade intervall och specificeras i lagrings- och

förstörelsepolicy​

PolitikSmile Hair Clinics personuppgiftsbehandling och

Skyddspolicy

Smile Hair ClinicSmile Hair Sağlık Hizmetleri ve Turizm Dan. Tic.

Ltd. Şti.

LeverantörsanställdVerkliga personer som arbetar i institutioner (såsom men inte begränsat till affärspartners, leverantörer) med vilka

Smile Hair Clinic har någon affärsrelation.

LeverantörsrepresentantSmile Hair Clinic har affärsrelationer som är naturliga.

personer

Produkt- eller tjänsteanvändare / Produkt- och tjänsteanvändarbehörighetOavsett om de har något avtalsförhållande med Smile Hair Clinic, fysiska personer (som tar emot produkter eller tjänster), eller juridiska myndigheter som använder eller har använt dem, använder eller använder de produkter och tjänster som erbjuds av

Smile Hair Clinic

DatabehandlareDen fysiska eller juridiska person som behandlar personuppgifter för den registeransvariges räkning baserat på

fullmakt given av honom.

DataregistreringssystemRegistersystemet där personuppgifter behandlas

och strukturerad enligt vissa kriterier.

PersonuppgiftsansvarigDen fysiska eller juridiska person som fastställer ändamålen och medlen för behandling av personuppgifter och är ansvarig för upprättandet och hanteringen

av dataregistreringssystemet

BesökareSmile Hair Clinic för olika ändamål eller besökte vår

webbplatser

 

  1. ALLMÄNNA PRINCIPER OCH VILLKOR FÖR BEHANDLING AV PERSONUPPGIFTER

Smile Hair Clinic behandlar personuppgifter i enlighet med artikel 20 i konstitutionen, artikel 4 i KVKK och artikel 5 i GDPR, avseende behandling av personuppgifter; i enlighet med lagen och reglerna om hederlighet, korrekt och aktuell när det är nödvändigt; för specifika, tydliga och legitima ändamål; behandlar personuppgifter på ett sammanhängande, begränsat och avvägt sätt för detta ändamål. I detta sammanhang behandlas personuppgifter, i enlighet med artikel 5 i KVKK för invånare i Turkiet, baserat på ett eller flera av villkoren i artikel 5 i KVKK avseende behandling av personuppgifter, och personuppgifterna lagras så länge som det krävs enligt lag och/eller för ändamålet med personuppgiftsbehandlingen . Dessutom agerar den även i enlighet med de bestämmelser som anges i fråga om behandling av känsliga personuppgifter i enlighet med artikel 6 i KVKK, och i enlighet med artiklarna 8 och 9 i KVKK agerar den i enlighet med de bestämmelser som anges i lagen och som fastställts av KVK:s styrelse om överföring av personuppgifter. I enlighet med artikel 10 i KVKK informerar den den relevanta personen och tillhandahåller nödvändig information om den relevanta personen begär information. Dessutom utförs alla ovannämnda aktiviteter för europeiska invånare i enlighet med relevanta bestämmelser i GDPR.

  1. Principer för behandling av personuppgifter

Smile Hair Clinic Dina personuppgifter behandlas i enlighet med principerna för personuppgiftsbehandling i artikel 4 i KVKK och artikel 5 i GDPR. Det är obligatoriskt att följa dessa principer för varje personuppgiftsbehandlingsaktivitet:

Behandling av personuppgifter i enlighet med lagen och reglerna för hederlighet:

Vid behandlingen av dina personuppgifter agerar vi i enlighet med lagar, sekundärförordningar och allmänna rättsprinciper; Det är viktigt att behandla personuppgifterna i enlighet med ändamålet med behandlingen och att beakta den Relevanta Personens rimliga förväntningar.

Korrekta och aktuella personuppgifter:

Vi ser till att dina behandlade personuppgifter är uppdaterade och att kontrolleras. I detta sammanhang har den Relevanta Personen rätt att begära rättelse eller radering av sina korrekta och inaktuella uppgifter.

Behandling av personuppgifter för specifika, uttryckliga och berättigade ändamål:

Före varje behandling av personuppgifter fastställs syftena med databehandlingen och lagen följs.

Att vara uppkopplad, begränsad och proportionell mot det ändamål för vilket personuppgifter behandlas:

De personuppgifter som krävs för att uppfylla syftet med insamlingen av databehandlingsaktiviteter är begränsade och nödvändiga tekniska och administrativa åtgärder vidtas för att förhindra behandling av personuppgifter som inte är relaterade till detta ändamål.

Lagring av personuppgifter så länge som det krävs enligt lagstiftningen eller för behandlingsändamålen:

Personuppgifter raderas, förstörs eller anonymiseras efter att syftet med behandlingen av personuppgifterna upphör eller när den tidsfrist som anges i lagen löpt ut.

  1. Villkor gällande behandling av personuppgifter

Smile Hair Clinic Dina personuppgifter behandlas enligt minst ett av personuppgiftsbehandlingsvillkoren i artikel 5 i KVKK och artikel 6 i GDPR och dess fortsättning. Förklaringar till dessa villkor ges nedan:

Innehav av uttryckligt samtycke från relevant person:

Den Relevanta Personens personuppgifter kan behandlas med dennes fria vilja, förutsatt att denne har tillräcklig information om personuppgiftsbehandlingen och ger sitt samtycke begränsat till den transaktionen, utan att det finns utrymme för tvekan.

Uttryckligen föreskrivet i lagar:

Personuppgifter kan behandlas inom ramen för relevant lagreglering utan den närstående personens uttryckliga samtycke, om det uttryckligen anges i lagen.

Om den relaterade personens uttryckliga samtycke inte kan erhållas på grund av faktisk omöjlighet och behandling av personuppgifter är obligatorisk:

Personuppgifter som tillhör den Relevanta Personen, som inte kan uttrycka sitt samtycke eller vars samtycke inte kan valideras, får behandlas utan att uttryckligt samtycke begärs, om behandlingen av personuppgifter är nödvändig för att skydda den Relevanta Personens eller en tredje parts liv eller fysiska integritet.

Om behandlingen av personuppgifter är direkt relaterad till ingående eller fullgörande av ett avtal:

Smile Hair Clinic med kontaktpersonen Om det är nödvändigt att behandla personuppgifter från parterna i det avtal som ingåtts eller redan undertecknats mellan Bolaget, kan behandling av personuppgifter utföras utan att uttryckligt samtycke begärs.

För att den personuppgiftsansvarige ska kunna fullgöra sin rättsliga skyldighet är det nödvändigt att utföra personuppgiftsbehandling:

För att uppfylla de rättsliga skyldigheter som anges i gällande lagstiftning får personuppgifter behandlas utan att uttryckligt samtycke begärs.

Relevant person har offentliggjort sina personuppgifter :

Personuppgifter som på något sätt har lämnats ut till allmänheten av den Relevanta Personen och som har blivit tillgängliga för alla till följd av detta offentliggörande får behandlas utan den Relevanta Personens uttryckliga samtycke, begränsat till syftet att offentliggöra dem.

Behandling av personuppgifter är obligatorisk för att fastställa, utöva eller skydda en rättighet:

Om databehandling är nödvändig för att fastställa, utöva eller skydda en rättighet, kan den Relevanta Personens personuppgifter behandlas.

Databehandling är obligatorisk för den registeransvariges berättigade intressen, förutsatt att den inte skadar den registrerades grundläggande rättigheter och friheter: Förutsatt att den Relevanta Personens intresseavvägning iakttas kan personuppgifter behandlas. I detta sammanhang fastställs Smile Hair Clinics berättigade intresse till följd av behandlingsaktiviteten främst vid behandling av uppgifter baserat på berättigat intresse. Om den möjliga inverkan av behandlingen av personuppgifter på den Relevanta Personens rättigheter och friheter utvärderas och det konstateras att avvägningen inte störs, kan behandlingen utföras utan att uttryckligt samtycke begärs.

  1. Villkor för behandling av särskilda kategorier av personuppgifter

I artikel 6 i KVKK specificeras i ett begränsat antal särskilda kategorier av personuppgifter. Dessa; uppgifter om ras, etniskt ursprung, politiskt tänkande, filosofisk övertygelse, religion, sekt eller annan trosuppfattning, dräkt och klädsel, medlemskap i föreningar, stiftelser eller fackföreningar, hälsa, sexualliv, fällande domar och säkerhetsåtgärder samt biometriska och genetiska uppgifter.

Smile Hair Clinic kan behandla känsliga personuppgifter i följande fall genom att vidta ytterligare åtgärder som styrelsen beslutar om:

Behandling av särskilda kategorier av personuppgifter utöver hälsa och sexualliv:

Den kan behandlas utan den Relevanta Personens uttryckliga samtycke, om den berörda personen ger sitt uttryckliga samtycke eller om det uttryckligen anges i lagen.

Personuppgifter om hälsa och sexliv:

Om den Relevanta Personen ger sitt uttryckliga samtycke, eller i syfte att skydda folkhälsan, utföra förebyggande medicin, medicinsk diagnostik, behandling och vård, planera och hantera hälso- och sjukvårdstjänster samt finansiering, av personer eller behöriga institutioner och organisationer under sekretessplikt, kan uppgifterna behandlas utan att personens uttryckliga samtycke inhämtas.

Oavsett orsaken till behandlingen beaktas alltid allmänna principer för databehandling i behandlingsprocesserna och efterlevnaden av dessa principer säkerställs. Beträffande skyddet av känsliga uppgifter , ” ” Policy för skydd av personuppgifter ” har införts i vårt företag, och våra affärsenheter agerar i enlighet med bestämmelserna i denna policy och nödvändiga åtgärder vidtas.

Behandling av särskilda kategorier av personuppgifter är dock endast möjlig om minst ett av följande villkor som anges i artikel 9 i GDPR är uppfyllt. I dessa situationer får känsliga personuppgifter behandlas med den lämpliga säkerhetsnivå som anges i KVKK. Dessa frågor anges också tydligt i den integritetspolicy som vi har utarbetat:

  • Vid uttryckligt samtycke från den berörda personen
  • För att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter enligt arbetsrätten och socialförsäkringslagen
  • Om den berörda personen är fysiskt eller juridiskt oförmögen att ge sitt samtycke
  • Om uppgifterna lämnas ut till allmänheten av den berörda personen
  • Om rättsliga anspråk görs och databehandling krävs inom ramen för relevant jurisdiktion,
  • Behandling av uppgifter för allmännyttiga ändamål, förutsatt att nödvändiga tekniska och administrativa åtgärder vidtas.
  • För förebyggande medicin eller arbetsmedicin,
  • För att bedriva arkiv- och forskningsverksamhet i allmänintresse i enlighet med artikel 89/1 i GDPR baserat på EU-rätten.

III. SMILE HAIR CLINIC KATEGORIER AV PERSONUPPGIFTER SOM BEHANDLAS AV

Smile Hair Clinic i enlighet med KVKK och GDPR samt andra relevanta lagbestämmelser, inom ramen för de syften och villkor som anges i denna policy.

 

 

Referenser

Tydligt tillhörande en identifierad eller identifierbar fysisk person; behandlas delvis eller helt automatiskt eller icke-automatiskt som en del av dataregistreringssystemet; Information i dokument som körkort, identitetskort, uppehållstillstånd, pass, vigselbevis.

 

 

 

Kommunikationsinformation

Tydligt tillhörande en identifierad eller identifierbar fysisk person; behandlas delvis eller helt automatiskt eller icke-automatiskt som en del av dataregistreringssystemet; information såsom telefonnummer, adress, e-postadress.
 

 

 

Personlig information

Delvis bearbetad  eller helt  automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Alla typer av personuppgifter som behandlas i syfte att erhålla information som kommer att ligga till grund för de personliga rättigheterna för våra anställda eller faktiska personer som har en arbetsrelation med Smile Hair Clinic
 

 

Rättslig Transaktionsinformation

Delvis bearbetad  eller helt  automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Dina personuppgifter behandlas inom ramen för fastställande, uppföljning och fullgörande av våra rättsliga fordringar och rättigheter, samt efterlevnad av våra rättsliga skyldigheter och Smile Hair Clinics

policyer .

 

Information om kundtransaktioner

Tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; information såsom register för användning av våra produkter och tjänster, och kundens instruktioner och förfrågningar som är nödvändiga för användning av produkter och

tjänster .

 

Information om säkerhet i det fysiska utrymmet

tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; personuppgifter avseende register och dokument som tagits vid ingången till det fysiska utrymmet,

under vistelsen i det fysiska rummet.

 

Transaktion Säkerhetsinformation

Tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; personuppgifter behandlas för att säkerställa teknisk, administrativ, rättslig och kommersiell säkerhet

medan man utför aktiviteter.

 

 

 

finansiera

Delvis bearbetad  eller helt  automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Personuppgifter som behandlas för information, dokument och register som visar alla typer av ekonomiska resultat som skapats i enlighet med den typ av rättsförhållande som Smile Hair Clinic har upprättat med personen

berörda .

 

 

 

 

Arbetslivserfarenhet

Delvis bearbetad  eller helt  automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Personuppgifter som behandlas i syfte att mäta prestationen hos våra anställda eller faktiska personer som har en arbetsrelation med vårt företag, och planera och genomföra deras karriärutveckling inom ramen för Smile Hair Clinics mänskliga ansvar.

resurspolicy​

 

 

 

Marknadsföringsinformation

Delvis bearbetad  eller helt  automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; personuppgifter som behandlas för att anpassa och marknadsföra våra produkter och tjänster i linje med den berörda personens användningsvanor, smak och behov, samt rapporter och utvärderingar som skapas till följd av dessa behandlingsresultat
 

 

Ljud och ljudinspelningar

tydligt tillhörande en identifierad eller identifierbar fysisk person; är personuppgifter som delvis eller helt behandlas automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem; exempel: uppgifter i fotografier och kamerainspelningar (exklusive inspelningar som ingår i säkerhetsinformationen för det fysiska utrymmet), ljudinspelningar och dokument som är kopior av dokument.

som innehåller personuppgifter.

Specialkvalificerad

Personuppgifter

Uppgifter om hälsa och sexliv, uppgifter om fällande domar och

säkerhetsåtgärder .

 

Personuppgifter som ingår i kategorierna behandlas.

 

IV.ÖVERFÖRING AV PERSONUPPGIFTER

För att säkerställa uppfyllandet av målen för Smile Hair Clinics verksamhet och etableringar; de tjänster som är outsourcad från leverantören och nödvändiga för att utföra Smile Hair Clinics kommersiella verksamhet tillhandahålls vårt företag, för att säkerställa att personal- och anställningspolicyn genomförs, för att uppfylla skyldigheterna inom ramen för arbetsmiljö och säkerhet och för att vidta nödvändiga åtgärder. Dataöverföring sker i syfte att säkerställa att nödvändig information tillhandahålls behöriga offentliga institutioner.

Utan att det påverkar de fall där det är nödvändigt att överföra personuppgifter till administrativa och rättsliga institutioner och organisationer i enlighet med KVKK, GDPR eller relevant lagstiftning, överförs inte berörda personers personuppgifter till andra personer utan uttryckligt samtycke från de berörda personerna. I de fall där det finns skäl att följa lagen kan Smile Hair Clinic dock överföra personuppgifter och känsliga personuppgifter för den Relevanta Personen till fysiska personer och privaträttsliga juridiska personer, aktieägare, leverantörer, auktoriserade offentliga institutioner och organisationer samt andra relevanta personer genom att vidta nödvändiga säkerhetsåtgärder i enlighet med syftena med personuppgiftsbehandlingen, utan att inhämta uttryckligt samtycke. Följaktligen följs bestämmelserna i artikel 8 i KVKK och/eller artiklarna 6 och 8 i GDPR samt del 5 i GDPR.

  1. Överföring av personuppgifter

Inom ramen för KVKK, även om personen inte har personens uttryckliga samtycke, kan Smile Hair Clinics personuppgifter komma att överföras till tredje part, med vederbörlig omsorg och med vidtagande av alla nödvändiga säkerhetsåtgärder, inklusive de metoder som föreskrivs av KVK:s styrelse:

  • De relevanta aktiviteterna gällande överföring av personuppgifter anges tydligt i lagarna,
  • Det är skyldigt för den person eller någon annan, som inte kan uttrycka sitt samtycke på grund av faktisk omöjlighet, eller vars samtycke inte är rättsligt giltigt, att skydda sitt liv eller sin fysiska integritet.
  • Överföringen av personuppgifter är direkt relaterad till och nödvändig för ingående eller fullgörande av ett avtal,
  • Överföringen av personuppgifter är obligatorisk för att uppfylla en rättslig skyldighet,
  • Begränsad överföring av personuppgifter i syfte att offentliggöra dem, förutsatt att de har offentliggjorts av den Relevanta Personen,
  • överföring av personuppgifter är obligatorisk för att fastställa, använda eller skydda Smile Hair Clinics eller den berörda personens eller tredje parts rättigheter ,
  • Det är obligatoriskt att utföra överföring av personuppgifter för Smile Hair Clinics legitima intressen , förutsatt att det inte skadar den relevanta personens grundläggande rättigheter och friheter.

Utöver ovanstående kan personuppgifter komma att överföras till utländska länder som av KVK:s styrelse förklarats ha adekvat skydd om något av ovanstående villkor är uppfyllt.

I avsaknad av tillräckligt skydd, i enlighet med de villkor för dataöverföring som anges i lagstiftningen, kan de överföras till utlandet där de registeransvariga i Turkiet och det berörda utländska landet skriftligen åtar sig ett adekvat skydd och där KVK-styrelsens tillstånd finns tillgängligt, utan uttryckligt samtycke från den relaterade personen.

Inom ramen för GDPR; Flyttningen av personuppgifter inom Europeiska unionen är fri i enlighet med artiklarna 6 och 8 i GDPR. Överföring av uppgifter utanför Europeiska unionen är möjlig enligt kapitel 5 i artiklarna 44 och 50. Enligt artikel 44 i GDPR måste en lämplig säkerhetsnivå tillhandahållas för en överföring utanför Europeiska unionen. Enligt artikel 45 i GDPR krävs ett beslut av Europeiska unionens kommission om att det berörda landet, regionen eller sektorn på den platsen har en adekvat säkerhetsnivå. I enlighet med artikel 46 är det dock möjligt att överföra personuppgifter till det berörda tredjelandet, förutsatt att effektiva rättsmedel finns tillgängliga för den registeransvarige.

  1. Överföring av privata personuppgifter

Särskilda kategorier av personuppgifter Smile Hair Clinic genom att vidta alla nödvändiga tekniska och administrativa åtgärder, inklusive de metoder som ska fastställas av styrelsen, i enlighet med principerna i denna policy, och under förutsättning att följande villkor är uppfyllda.

  • Särskilda kategorier av personuppgifter utöver hälsa och sexualliv får behandlas utan den Relevanta Personens uttryckliga samtycke, förutsatt att det uttryckligen anges i lagen, med andra ord att det finns en tydlig bestämmelse i relevant lag om behandling av personuppgifter. Annars kommer den Relaterade Personens uttryckliga samtycke att inhämtas.
  • Personuppgifter av särskild kvalitet gällande hälsa och sexliv, i syfte att skydda folkhälsan, förebyggande medicin, medicinsk diagnostik, behandling och vård, planering och hantering av hälso- och sjukvårdstjänster samt finansiering, utan att uttryckligt samtycke från personer som är skyldiga att hålla tystnadsplikt eller behöriga institutioner och organisationer kan begäras. Annars kommer uttryckligt samtycke från den närstående personen att inhämtas.

Utöver ovanstående kan personuppgifter överföras till utlandet med adekvat skydd under förutsättning att något av ovanstående villkor är uppfyllda. I avsaknad av adekvat skydd kan de överföras till utlandet där den personuppgiftsansvarige/Data

Personuppgiftsbehandlaren har åtagit sig att tillhandahålla adekvat skydd i enlighet med de villkor för dataöverföring som anges i lagstiftningen.

Angående överföring av känsliga personuppgifter , ” ”Private Personal Data Protection Policy ” har införts i vårt företag, och vi agerar i enlighet med bestämmelserna i denna policy i vårt arbete och vidtar nödvändiga försiktighetsåtgärder. Oavsett orsaken till behandlingen beaktas alltid allmänna principer för databehandling i överföringsprocesserna och efterlevnaden av dessa principer säkerställs.

  1. FRÅGOR GÄLLANDE SKYDD AV PERSONUPPGIFTER

Smile Hair Clinic vidtar nödvändiga tekniska och administrativa åtgärder för att säkerställa en lämplig säkerhetsnivå för att förhindra olaglig behandling av de personuppgifter som behandlas, olaglig åtkomst till uppgifterna och för att säkerställa bevarandet av uppgifterna, i enlighet med artikel 12 i KVKK och artikel 32 i GDPR. I detta sammanhang utför eller låter utföra nödvändiga inspektioner.

System som är lämpliga för den tekniska utvecklingen används för att skydda personuppgifter i säkra miljöer. Tekniska säkerhetssystem för gömda områden upprättas, de tekniska åtgärder som vidtas granskas regelbundet av den kontrollmekanism som fastställts av Smile Hair Clinic , de riskfyllda problemen utvärderas på nytt och den nödvändiga tekniska lösningen tas fram.

Avtal som ingåtts av Smile Hair Clinic med relevanta företag om lagring av personuppgifter; Det anges att de personer till vilka personuppgifter överförs ska vidta nödvändiga säkerhetsåtgärder för att skydda personuppgifter och att dessa åtgärder ska efterlevas i deras egna verksamheter I relationer med tredje part tillämpas bestämmelserna i personuppgiftsskyddsförfarandet.

Smile Hair Clinic inkluderar:

  • Att ge individer tydlig information om vem och hur deras personuppgifter används,
  • För dessa ändamål, att behandla personuppgifter på den minsta nödvändiga nivån och inte behandla mer än nödvändigt, utan att skada enskilda personers grundläggande rättigheter och friheter,
  • Respektera den Relevanta Personens rättigheter avseende deras personuppgifter, inklusive rätten till tillgång,
  • För att föra en inventering över de kategorier av personuppgifter som behandlas,
  • Hålla personuppgifter korrekta och uppdaterade vid behov,
  • Behandling av personuppgifter på ett rättvist och i enlighet med lagen,
  • Behandling av personuppgifter endast om det är uppenbart nödvändigt för legitima företagsändamål,
  • Personuppgifter krävs endast enligt lagbestämmelser, rättsliga skyldigheter eller berättigade företagsintressen för Smile Hair Clinic och Smile Hair Clinic i policyn för lagring och bortskaffande av personuppgifter att lagras inom de angivna perioderna,
  • Överföring av personuppgifter utomlands inom ramen för de principer som fastställs i KVKK och GDPR,
  • Att fastställa en kommitté med särskilda befogenheter och ansvar avseende systemet för skydd av personuppgifter,
  • Genomförande av de undantag som tillåts i enlighet med lagstiftningen,
  • Utarbetande av denna policy,
  • Vidta nödvändiga tekniska och administrativa åtgärder som fastställs av KVKK, GDPR och sekundärlagstiftning, samt styrelsen, för att säkerställa en lämplig säkerhetsnivå för alla personuppgifter,
  • Behandling endast relevanta och lämpliga personuppgifter
  1. Utbildningsaktiviteter

Smile Hair Clinic erbjuder sina anställda nödvändig utbildning om skydd av personuppgifter inom ramen för policyerna samt KVKK:s och GDPR:s förordningar och rutiner. I utbildningarna ingår särskilt tillämpningar för definition och skydd av känsliga personuppgifter. Om en anställd på Smile Hair Clinic får tillgång till personuppgifter fysiskt eller på en dator, får den berörda anställda på vårt företag utbildning om dessa åtkomster (till exempel vilket datorprogram som används).

Smile Hair Clinic erbjuder sina anställda utbildning och gör nödvändiga anmälningar för att öka medvetenheten om olaglig behandling av personuppgifter, förhindra olaglig åtkomst till uppgifter och bevara uppgifter.

  1. Revisionsaktiviteter

Smile Hair Clinic har rätt till regelbunden och ex officio-inspektion, utan föregående meddelande, av att alla anställda, avdelningar och leverantörer i företaget agerar i enlighet med denna policy och KVKK- och GDPR-förordningarna, och utför eller låter utföra nödvändiga rutininspektioner i detta sammanhang. Resultaten av dessa revisioner utvärderas inom ramen för företagets interna verksamhet och nödvändiga aktiviteter genomförs för att förbättra de vidtagna åtgärderna.

  1. LAGRING OCH HANTERING AV PERSONUPPGIFTER

Smile Hair Clinic bevarar personuppgifter under den period som krävs för det ändamål för vilket de behandlas och i enlighet med de minimiperioder som anges i den lagstiftning som den aktuella verksamheten omfattas av. I detta sammanhang avgörs först om en period är föreskriven för lagring av personuppgifter i relevant lagstiftning, och om en period är fastställd, tillämpas denna period. Om en tidsperiod inte är tillgänglig i lagstiftningen lagras personuppgifterna under den period som är nödvändig för det ändamål för vilket de behandlas. Vid slutet av lagringsperioderna för personuppgifter förstörs Smile Hair Clinics uppgifter i enlighet med de periodiska förstörelseperioder som anges i policyn för lagring och bortskaffande av personuppgifter eller den relevanta personens ansökan och med de angivna förstörelsemetoderna (radering och/eller förstörelse och/eller anonymisering).

För detaljerad information, Smile Hair Clinic. Du kan läsa policyn för lagring och borttagning av personuppgifter på www.smilehairclinic.com .

VII. INFORMERA OCH INFORMERA DEN NÄRSTÅENDE PERSONEN

Smile Hair Clinic informerar den Relevanta Personen i enlighet med KVKK, GDPR och sekundära bestämmelser. I detta sammanhang, om personuppgifterna inhämtas från den Relevanta Personen själv, under inhämtningen; om de inte inhämtas från den Relevanta Personen, inom rimlig tid från inhämtningen av personuppgifterna; dock i vilket fall som helst till den Relevanta Personen, oavsett den Relevanta Personens begäran,

  • Identiteten hos Smile Hair Clinic,
  • För vilket ändamål personuppgifter kommer att behandlas,
  • Till vem och för vilka ändamål det kan överföras,
  • Metoden för insamling av personuppgifter (Oavsett om helt eller delvis automatiska eller icke-automatiska metoder används, förutsatt att det är en del av ett dataregistreringssystem),
  • Det lagliga skälet för att samla in personuppgifter,
  • Andra rättigheter för den närstående personen som anges i KVKK eller GDPR förklaras.

Utöver ovanstående måste det säkerställas att nämnda utlämnande inkluderar den närstående personens rättigheter som anges i KVKK, GDPR och denna policy. Följande punkter beaktas vid tändning:

  • Information inom ramen för belysningsarbetet ges med ett tydligt och enkelt språk. Uttryck som leder till slutsatsen att de relevanta personuppgifterna kan behandlas för andra ändamål som kan komma att behandlas i framtiden används inte.
  • Förtydligande kan göras muntligt, skriftligt, via röstinspelning, genom olika fysiska eller elektroniska medier via callcentret, och kan hänvisas till webbsidan som innehåller texter för förtydligande av personuppgifter och andra medier som kan tillkännages senare. Den berörda avdelningen, som tillhandahåller information och fullgör sin informationsskyldighet, vidtar åtgärder för att bevisa detta i enlighet med lag och förfarande.
  • Om det ändamål med databehandlingen som anges i utlämnandet ändras medan en personuppgift inhämtas, uppfylls även informationsskyldigheten för detta nya ändamål i enlighet med ovan nämnda förfaranden.
  • Om de personuppgifter som inhämtas endast kommer att användas i syfte att kommunicera med den Relevanta Personen, kan förtydligandet göras under den första kommunikationen.
  • Om de personuppgifter som inhämtats kommer att överföras till tredje part, ska noggrannhet ägnas åt att utlämnandet sker senast när personuppgifterna överförs för första gången.

VIII. DEN NÄRSTÅENDE PERSONENS RÄTTIGHETER OCH UTNYTTJANDET AV DESSA RÄTTIGHETER

De juridiska rättigheter som den Relevanta Personen kan utöva avseende personuppgifter listas nedan:

  • Att få veta huruvida personuppgifter behandlas eller inte,
  • Om personuppgifter har behandlats, begäran om information om dem,
  • Att lära sig syftet med behandlingen av personuppgifter och huruvida de används i enlighet med ändamålet,
  • Att få veta vilka tredje parter vars personuppgifter överförs inom landet eller utomlands,
  • Begära rättelse av dina personuppgifter om de är ofullständiga eller felaktigt behandlade, och begära att de tredje parter som personuppgifterna har överförts till meddelas om transaktionen som gjorts inom ramen för detta,
  • Begära radering, förstöring eller anonymisering av personuppgifter i händelse av att skälen för behandling av dem försvinner, trots att de har behandlats i enlighet med lagbestämmelser och andra relevanta lagar, och begära att de tredje parter till vilka personuppgifterna har överförts anmäler den transaktion som gjorts inom ramen för detta,
  • Invända mot uppkomsten av ett negativt resultat genom att analysera de bearbetade uppgifterna uteslutande via automatiserade system,
  • Att begära ersättning för skada vid förlust på grund av olaglig behandling av personuppgifter.
  • Överföring av personuppgifter till en annan personuppgiftsansvarig på begäran av den berörda personen (rätt till dataportabilitet)

Om den Relevanta Personen är bosatt i Turkiet, på villkor att de gör sina förfrågningar angående sina rättigheter numrerade i denna artikel på turkiska i enlighet med Kommuniké nr 30356 om Ansökningsförfaranden och Principer till den Personuppgiftsansvarige, om de är bosatta i Europa, på villkor att de gör sina förfrågningar på engelska, kan Smile Hair Clinic skicka in dessa till Smile Hair Clinic genom att fylla i ansökningsblanketten skriftligen eller genom att använda den registrerade e-postadressen (KEP), säker elektronisk signatur, mobilsignatur eller den e-postadress som den tidigare har angett och registrerat i vårt system.

 

  1. SMILE HAIR CLINICS SVAR PÅ ANSÖKNINGAR

effektivt, i enlighet med lagen och ärlighet, avsluta de ansökningar som ska göras av den Relevanta Personen.

Ansökningar från den Relevanta Personen kan accepteras eller avslås genom att motivera detta. Svar på den Närstående Personens ansökan kan meddelas den Närstående Personen skriftligen eller elektroniskt.

Den närstående personens rättigheter och utövandet av dessa rättigheter i policyn. VIII. Om en begäran angående rättigheterna enligt rubriken Nr. till Smile Hair Clinic lämnas in i enlighet med ovannämnda förfaranden, kommer den relevanta begäran att slutföras kostnadsfritt så snart som möjligt och senast inom 30 (trettio) dagar, beroende på begärans art . Om transaktionen kräver en extra kostnad och de villkor som fastställts av KVK:s styrelse är uppfyllda, kan avgiften i tariffen debiteras.

  1. POLICYENS EFFEKTIVITET OCH UPPDATERINGSPERIOD

Smile Hair Clinic Denna policy, utfärdad den 01.05.2021, trädde i kraft den .

Kommittén ansvarar för implementering, uppdatering och tillkännagivande av denna policy. Policyn för Smile Hair Clinic publiceras på webbplatsen.