Smile Hair Clinics principer för skydd och behandling av personuppgifter definieras i denna policy.
Inom ramen för denna policy, att förklara personuppgiftsbehandlingen och de system som Smile Hair Clinic använder för att skydda personuppgifter, i detta sammanhang de personer som köper produkter eller tjänster, våra anställda och kandidater, potentiella kunder, aktieägare, besökare, deltagare, leverantörer och tredje parter, för att säkerställa transparens genom att informera den relevanta personen, fastställa och genomföra standarder för hanteringen av personuppgifter; fastställa och stödja organisatoriska mål och skyldigheter; syftar till att etablera kontrollmekanismer i linje med den acceptabla risknivån, att följa de principer och regler som införts genom internationella avtal om skydd av personuppgifter, konstitutionen, lagar, förordningar, avtal och annan lagstiftning, och att skydda den relevanta personens grundläggande rättigheter och friheter på bästa sätt. Dessutom omfattar denna policy alla fysiska och elektroniska dataregistreringssystem och medier som används för automatisk eller icke-automatisk behandling av personuppgifter och privata uppgifter, förutsatt att de är en del av ett dataregistreringssystem.
| Definition | Beskrivning |
| Öppet samtycke | Samtycke till ett visst ämne, baserat på information och uttryckt med fri vilja |
| Konstitution | Republiken Turkiets konstitution nr 2709 |
| Arbetstagare | Anställda och chefer på Smile Hair Clinic |
| Anställdskandidat | Smile Hair Clinic på något sätt eller har öppnat sitt CV och relaterad information för Smile Hair Clinics recension . |
| Aktieägare/Partner | Aktieägarna och partnerna i Smile Hair Clinic är riktiga personer. |
| Relaterad person | Fysisk person vars personuppgifter behandlas |
| Förstörelse | Radering eller förstöring av personuppgifter |
| Personuppgifter | All information som rör en identifierad eller identifierbar fysisk person |
| Inventering av personuppgiftsbehandling | Personuppgiftsbehandling som utförs av personuppgiftsansvariga beroende på deras affärsprocesser; Inventering av personuppgiftsbehandling, som skapas genom att koppla personuppgifter till ändamålen med behandlingen, datakategori, överförd mottagargrupp och registrerad grupp, genom att förklara den maximala tid som krävs för de ändamål för vilka personuppgifterna behandlas, de personuppgifter som planeras att överföras till utlandet och åtgärderna. vidtagits gällande datasäkerhet. |
| Anonymisering av personuppgifter | Anonymisering av personuppgifter, vilket gör det omöjligt att koppla personuppgifter till en identifierad eller identifierbar fysisk person på något sätt, även om det är matchade med annan data. |
| Bortskaffande av personuppgifter | Processen för radering, anonymisering eller förstöring av personuppgifter |
| Radering av personuppgifter | Processen att göra personuppgifter otillgängliga och ej återanvändbar för relevanta användare på något sätt |
| Förstöring av personuppgifter | Processen att förstöra personuppgifter, göra personuppgifter oåtkomliga, oåterkalleliga och oanvändbar av någon på något sätt. |
| Utskott | Smile Hair Clinics personuppgiftsskydd Utskott |
| Styrelse | Personuppgiftsnämnden och dataskydd myndigheten i det berörda medlemslandet |
| KVKK | Lag nr 6698 om skydd av personuppgifter |
| GDPR | Europeiska allmänna dataskyddsförordningen |
| Särskilda kvalificerade personuppgifter | uppgifter samt uppgifter om människors ras, etniska ursprung, politiska åsikter, filosofiska övertygelser, religion, sekt eller andra övertygelser, klädsel, medlemskap i föreningar, stiftelser eller fackföreningar, hälsa, sexuella liv , fällande domar och säkerhetsåtgärder. |
| Periodisk förstörelse | Om alla villkor för personuppgiftsbehandling i KVKK och GDPR upphävs, kommer radering, förstöring eller anonymisering av personuppgifter, vilket kommer att ske ex officio med upprepade intervall och specificeras i lagrings- och förstörelsepolicy |
| Politik | Smile Hair Clinics personuppgiftsbehandling och Skyddspolicy |
| Smile Hair Clinic | Smile Hair Sağlık Hizmetleri ve Turizm Dan. Tic. Ltd. Şti. |
| Leverantörsanställd | Verkliga personer som arbetar i institutioner (såsom men inte begränsat till affärspartners, leverantörer) med vilka Smile Hair Clinic har någon affärsrelation. |
| Leverantörsrepresentant | Smile Hair Clinic har affärsrelationer som är naturliga. personer |
| Produkt- eller tjänsteanvändare / Produkt- och tjänsteanvändarbehörighet | Oavsett om de har något avtalsförhållande med Smile Hair Clinic, fysiska personer (som tar emot produkter eller tjänster), eller juridiska myndigheter som använder eller har använt dem, använder eller använder de produkter och tjänster som erbjuds av Smile Hair Clinic |
| Databehandlare | Den fysiska eller juridiska person som behandlar personuppgifter för den registeransvariges räkning baserat på fullmakt given av honom. |
| Dataregistreringssystem | Registersystemet där personuppgifter behandlas och strukturerad enligt vissa kriterier. |
| Personuppgiftsansvarig | Den fysiska eller juridiska person som fastställer ändamålen och medlen för behandling av personuppgifter och är ansvarig för upprättandet och hanteringen av dataregistreringssystemet |
| Besökare | Smile Hair Clinic för olika ändamål eller besökte vår webbplatser |
Smile Hair Clinic behandlar personuppgifter i enlighet med artikel 20 i konstitutionen, artikel 4 i KVKK och artikel 5 i GDPR, avseende behandling av personuppgifter; i enlighet med lagen och reglerna om hederlighet, korrekt och aktuell när det är nödvändigt; för specifika, tydliga och legitima ändamål; behandlar personuppgifter på ett sammanhängande, begränsat och avvägt sätt för detta ändamål. I detta sammanhang behandlas personuppgifter, i enlighet med artikel 5 i KVKK för invånare i Turkiet, baserat på ett eller flera av villkoren i artikel 5 i KVKK avseende behandling av personuppgifter, och personuppgifterna lagras så länge som det krävs enligt lag och/eller för ändamålet med personuppgiftsbehandlingen . Dessutom agerar den även i enlighet med de bestämmelser som anges i fråga om behandling av känsliga personuppgifter i enlighet med artikel 6 i KVKK, och i enlighet med artiklarna 8 och 9 i KVKK agerar den i enlighet med de bestämmelser som anges i lagen och som fastställts av KVK:s styrelse om överföring av personuppgifter. I enlighet med artikel 10 i KVKK informerar den den relevanta personen och tillhandahåller nödvändig information om den relevanta personen begär information. Dessutom utförs alla ovannämnda aktiviteter för europeiska invånare i enlighet med relevanta bestämmelser i GDPR.
Smile Hair Clinic Dina personuppgifter behandlas i enlighet med principerna för personuppgiftsbehandling i artikel 4 i KVKK och artikel 5 i GDPR. Det är obligatoriskt att följa dessa principer för varje personuppgiftsbehandlingsaktivitet:
Behandling av personuppgifter i enlighet med lagen och reglerna för hederlighet:
Vid behandlingen av dina personuppgifter agerar vi i enlighet med lagar, sekundärförordningar och allmänna rättsprinciper; Det är viktigt att behandla personuppgifterna i enlighet med ändamålet med behandlingen och att beakta den Relevanta Personens rimliga förväntningar.
Korrekta och aktuella personuppgifter:
Vi ser till att dina behandlade personuppgifter är uppdaterade och att kontrolleras. I detta sammanhang har den Relevanta Personen rätt att begära rättelse eller radering av sina korrekta och inaktuella uppgifter.
Behandling av personuppgifter för specifika, uttryckliga och berättigade ändamål:
Före varje behandling av personuppgifter fastställs syftena med databehandlingen och lagen följs.
Att vara uppkopplad, begränsad och proportionell mot det ändamål för vilket personuppgifter behandlas:
De personuppgifter som krävs för att uppfylla syftet med insamlingen av databehandlingsaktiviteter är begränsade och nödvändiga tekniska och administrativa åtgärder vidtas för att förhindra behandling av personuppgifter som inte är relaterade till detta ändamål.
Lagring av personuppgifter så länge som det krävs enligt lagstiftningen eller för behandlingsändamålen:
Personuppgifter raderas, förstörs eller anonymiseras efter att syftet med behandlingen av personuppgifterna upphör eller när den tidsfrist som anges i lagen löpt ut.
Smile Hair Clinic Dina personuppgifter behandlas enligt minst ett av personuppgiftsbehandlingsvillkoren i artikel 5 i KVKK och artikel 6 i GDPR och dess fortsättning. Förklaringar till dessa villkor ges nedan:
Innehav av uttryckligt samtycke från relevant person:
Den Relevanta Personens personuppgifter kan behandlas med dennes fria vilja, förutsatt att denne har tillräcklig information om personuppgiftsbehandlingen och ger sitt samtycke begränsat till den transaktionen, utan att det finns utrymme för tvekan.
Uttryckligen föreskrivet i lagar:
Personuppgifter kan behandlas inom ramen för relevant lagreglering utan den närstående personens uttryckliga samtycke, om det uttryckligen anges i lagen.
Om den relaterade personens uttryckliga samtycke inte kan erhållas på grund av faktisk omöjlighet och behandling av personuppgifter är obligatorisk:
Personuppgifter som tillhör den Relevanta Personen, som inte kan uttrycka sitt samtycke eller vars samtycke inte kan valideras, får behandlas utan att uttryckligt samtycke begärs, om behandlingen av personuppgifter är nödvändig för att skydda den Relevanta Personens eller en tredje parts liv eller fysiska integritet.
Om behandlingen av personuppgifter är direkt relaterad till ingående eller fullgörande av ett avtal:
Smile Hair Clinic med kontaktpersonen Om det är nödvändigt att behandla personuppgifter från parterna i det avtal som ingåtts eller redan undertecknats mellan Bolaget, kan behandling av personuppgifter utföras utan att uttryckligt samtycke begärs.
För att den personuppgiftsansvarige ska kunna fullgöra sin rättsliga skyldighet är det nödvändigt att utföra personuppgiftsbehandling:
För att uppfylla de rättsliga skyldigheter som anges i gällande lagstiftning får personuppgifter behandlas utan att uttryckligt samtycke begärs.
Relevant person har offentliggjort sina personuppgifter :
Personuppgifter som på något sätt har lämnats ut till allmänheten av den Relevanta Personen och som har blivit tillgängliga för alla till följd av detta offentliggörande får behandlas utan den Relevanta Personens uttryckliga samtycke, begränsat till syftet att offentliggöra dem.
Behandling av personuppgifter är obligatorisk för att fastställa, utöva eller skydda en rättighet:
Om databehandling är nödvändig för att fastställa, utöva eller skydda en rättighet, kan den Relevanta Personens personuppgifter behandlas.
Databehandling är obligatorisk för den registeransvariges berättigade intressen, förutsatt att den inte skadar den registrerades grundläggande rättigheter och friheter: Förutsatt att den Relevanta Personens intresseavvägning iakttas kan personuppgifter behandlas. I detta sammanhang fastställs Smile Hair Clinics berättigade intresse till följd av behandlingsaktiviteten främst vid behandling av uppgifter baserat på berättigat intresse. Om den möjliga inverkan av behandlingen av personuppgifter på den Relevanta Personens rättigheter och friheter utvärderas och det konstateras att avvägningen inte störs, kan behandlingen utföras utan att uttryckligt samtycke begärs.
I artikel 6 i KVKK specificeras i ett begränsat antal särskilda kategorier av personuppgifter. Dessa; uppgifter om ras, etniskt ursprung, politiskt tänkande, filosofisk övertygelse, religion, sekt eller annan trosuppfattning, dräkt och klädsel, medlemskap i föreningar, stiftelser eller fackföreningar, hälsa, sexualliv, fällande domar och säkerhetsåtgärder samt biometriska och genetiska uppgifter.
Smile Hair Clinic kan behandla känsliga personuppgifter i följande fall genom att vidta ytterligare åtgärder som styrelsen beslutar om:
Behandling av särskilda kategorier av personuppgifter utöver hälsa och sexualliv:
Den kan behandlas utan den Relevanta Personens uttryckliga samtycke, om den berörda personen ger sitt uttryckliga samtycke eller om det uttryckligen anges i lagen.
Personuppgifter om hälsa och sexliv:
Om den Relevanta Personen ger sitt uttryckliga samtycke, eller i syfte att skydda folkhälsan, utföra förebyggande medicin, medicinsk diagnostik, behandling och vård, planera och hantera hälso- och sjukvårdstjänster samt finansiering, av personer eller behöriga institutioner och organisationer under sekretessplikt, kan uppgifterna behandlas utan att personens uttryckliga samtycke inhämtas.
Oavsett orsaken till behandlingen beaktas alltid allmänna principer för databehandling i behandlingsprocesserna och efterlevnaden av dessa principer säkerställs. Beträffande skyddet av känsliga uppgifter , ” ” Policy för skydd av personuppgifter ” har införts i vårt företag, och våra affärsenheter agerar i enlighet med bestämmelserna i denna policy och nödvändiga åtgärder vidtas.
Behandling av särskilda kategorier av personuppgifter är dock endast möjlig om minst ett av följande villkor som anges i artikel 9 i GDPR är uppfyllt. I dessa situationer får känsliga personuppgifter behandlas med den lämpliga säkerhetsnivå som anges i KVKK. Dessa frågor anges också tydligt i den integritetspolicy som vi har utarbetat:
- Vid uttryckligt samtycke från den berörda personen
- För att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter enligt arbetsrätten och socialförsäkringslagen
- Om den berörda personen är fysiskt eller juridiskt oförmögen att ge sitt samtycke
- Om uppgifterna lämnas ut till allmänheten av den berörda personen
- Om rättsliga anspråk görs och databehandling krävs inom ramen för relevant jurisdiktion,
- Behandling av uppgifter för allmännyttiga ändamål, förutsatt att nödvändiga tekniska och administrativa åtgärder vidtas.
- För förebyggande medicin eller arbetsmedicin,
- För att bedriva arkiv- och forskningsverksamhet i allmänintresse i enlighet med artikel 89/1 i GDPR baserat på EU-rätten.
III. SMILE HAIR CLINIC KATEGORIER AV PERSONUPPGIFTER SOM BEHANDLAS AV
Smile Hair Clinic i enlighet med KVKK och GDPR samt andra relevanta lagbestämmelser, inom ramen för de syften och villkor som anges i denna policy.
|
Referenser | Tydligt tillhörande en identifierad eller identifierbar fysisk person; behandlas delvis eller helt automatiskt eller icke-automatiskt som en del av dataregistreringssystemet; Information i dokument som körkort, identitetskort, uppehållstillstånd, pass, vigselbevis. |
|
Kommunikationsinformation | Tydligt tillhörande en identifierad eller identifierbar fysisk person; behandlas delvis eller helt automatiskt eller icke-automatiskt som en del av dataregistreringssystemet; information såsom telefonnummer, adress, e-postadress. |
|
Personlig information | Delvis bearbetad eller helt automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Alla typer av personuppgifter som behandlas i syfte att erhålla information som kommer att ligga till grund för de personliga rättigheterna för våra anställda eller faktiska personer som har en arbetsrelation med Smile Hair Clinic |
|
Rättslig Transaktionsinformation | Delvis bearbetad eller helt automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Dina personuppgifter behandlas inom ramen för fastställande, uppföljning och fullgörande av våra rättsliga fordringar och rättigheter, samt efterlevnad av våra rättsliga skyldigheter och Smile Hair Clinics policyer . |
| Information om kundtransaktioner | Tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; information såsom register för användning av våra produkter och tjänster, och kundens instruktioner och förfrågningar som är nödvändiga för användning av produkter och tjänster . |
| Information om säkerhet i det fysiska utrymmet | tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; personuppgifter avseende register och dokument som tagits vid ingången till det fysiska utrymmet, under vistelsen i det fysiska rummet. |
| Transaktion Säkerhetsinformation | Tydligt tillhörande en identifierad eller identifierbar fysisk person och inkluderad i dataregistreringssystemet; personuppgifter behandlas för att säkerställa teknisk, administrativ, rättslig och kommersiell säkerhet medan man utför aktiviteter. |
|
finansiera | Delvis bearbetad eller helt automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Personuppgifter som behandlas för information, dokument och register som visar alla typer av ekonomiska resultat som skapats i enlighet med den typ av rättsförhållande som Smile Hair Clinic har upprättat med personen berörda . |
|
Arbetslivserfarenhet | Delvis bearbetad eller helt automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; Personuppgifter som behandlas i syfte att mäta prestationen hos våra anställda eller faktiska personer som har en arbetsrelation med vårt företag, och planera och genomföra deras karriärutveckling inom ramen för Smile Hair Clinics mänskliga ansvar. resurspolicy |
|
Marknadsföringsinformation | Delvis bearbetad eller helt automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem, som tydligt tillhör en identifierad eller identifierbar fysisk person; personuppgifter som behandlas för att anpassa och marknadsföra våra produkter och tjänster i linje med den berörda personens användningsvanor, smak och behov, samt rapporter och utvärderingar som skapas till följd av dessa behandlingsresultat |
|
Ljud och ljudinspelningar | tydligt tillhörande en identifierad eller identifierbar fysisk person; är personuppgifter som delvis eller helt behandlas automatiskt eller icke-automatiskt som en del av ett dataregistreringssystem; exempel: uppgifter i fotografier och kamerainspelningar (exklusive inspelningar som ingår i säkerhetsinformationen för det fysiska utrymmet), ljudinspelningar och dokument som är kopior av dokument. som innehåller personuppgifter. |
| Specialkvalificerad Personuppgifter | Uppgifter om hälsa och sexliv, uppgifter om fällande domar och säkerhetsåtgärder . |
Personuppgifter som ingår i kategorierna behandlas.
IV.ÖVERFÖRING AV PERSONUPPGIFTER
För att säkerställa uppfyllandet av målen för Smile Hair Clinics verksamhet och etableringar; de tjänster som är outsourcad från leverantören och nödvändiga för att utföra Smile Hair Clinics kommersiella verksamhet tillhandahålls vårt företag, för att säkerställa att personal- och anställningspolicyn genomförs, för att uppfylla skyldigheterna inom ramen för arbetsmiljö och säkerhet och för att vidta nödvändiga åtgärder. Dataöverföring sker i syfte att säkerställa att nödvändig information tillhandahålls behöriga offentliga institutioner.
Utan att det påverkar de fall där det är nödvändigt att överföra personuppgifter till administrativa och rättsliga institutioner och organisationer i enlighet med KVKK, GDPR eller relevant lagstiftning, överförs inte berörda personers personuppgifter till andra personer utan uttryckligt samtycke från de berörda personerna. I de fall där det finns skäl att följa lagen kan Smile Hair Clinic dock överföra personuppgifter och känsliga personuppgifter för den Relevanta Personen till fysiska personer och privaträttsliga juridiska personer, aktieägare, leverantörer, auktoriserade offentliga institutioner och organisationer samt andra relevanta personer genom att vidta nödvändiga säkerhetsåtgärder i enlighet med syftena med personuppgiftsbehandlingen, utan att inhämta uttryckligt samtycke. Följaktligen följs bestämmelserna i artikel 8 i KVKK och/eller artiklarna 6 och 8 i GDPR samt del 5 i GDPR.
Inom ramen för KVKK, även om personen inte har personens uttryckliga samtycke, kan Smile Hair Clinics personuppgifter komma att överföras till tredje part, med vederbörlig omsorg och med vidtagande av alla nödvändiga säkerhetsåtgärder, inklusive de metoder som föreskrivs av KVK:s styrelse:
- De relevanta aktiviteterna gällande överföring av personuppgifter anges tydligt i lagarna,
- Det är skyldigt för den person eller någon annan, som inte kan uttrycka sitt samtycke på grund av faktisk omöjlighet, eller vars samtycke inte är rättsligt giltigt, att skydda sitt liv eller sin fysiska integritet.
- Överföringen av personuppgifter är direkt relaterad till och nödvändig för ingående eller fullgörande av ett avtal,
- Överföringen av personuppgifter är obligatorisk för att uppfylla en rättslig skyldighet,
- Begränsad överföring av personuppgifter i syfte att offentliggöra dem, förutsatt att de har offentliggjorts av den Relevanta Personen,
- överföring av personuppgifter är obligatorisk för att fastställa, använda eller skydda Smile Hair Clinics eller den berörda personens eller tredje parts rättigheter ,
- Det är obligatoriskt att utföra överföring av personuppgifter för Smile Hair Clinics legitima intressen , förutsatt att det inte skadar den relevanta personens grundläggande rättigheter och friheter.
Utöver ovanstående kan personuppgifter komma att överföras till utländska länder som av KVK:s styrelse förklarats ha adekvat skydd om något av ovanstående villkor är uppfyllt.
I avsaknad av tillräckligt skydd, i enlighet med de villkor för dataöverföring som anges i lagstiftningen, kan de överföras till utlandet där de registeransvariga i Turkiet och det berörda utländska landet skriftligen åtar sig ett adekvat skydd och där KVK-styrelsens tillstånd finns tillgängligt, utan uttryckligt samtycke från den relaterade personen.
Inom ramen för GDPR; Flyttningen av personuppgifter inom Europeiska unionen är fri i enlighet med artiklarna 6 och 8 i GDPR. Överföring av uppgifter utanför Europeiska unionen är möjlig enligt kapitel 5 i artiklarna 44 och 50. Enligt artikel 44 i GDPR måste en lämplig säkerhetsnivå tillhandahållas för en överföring utanför Europeiska unionen. Enligt artikel 45 i GDPR krävs ett beslut av Europeiska unionens kommission om att det berörda landet, regionen eller sektorn på den platsen har en adekvat säkerhetsnivå. I enlighet med artikel 46 är det dock möjligt att överföra personuppgifter till det berörda tredjelandet, förutsatt att effektiva rättsmedel finns tillgängliga för den registeransvarige.
- Överföring av privata personuppgifter
Särskilda kategorier av personuppgifter Smile Hair Clinic genom att vidta alla nödvändiga tekniska och administrativa åtgärder, inklusive de metoder som ska fastställas av styrelsen, i enlighet med principerna i denna policy, och under förutsättning att följande villkor är uppfyllda.
- Särskilda kategorier av personuppgifter utöver hälsa och sexualliv får behandlas utan den Relevanta Personens uttryckliga samtycke, förutsatt att det uttryckligen anges i lagen, med andra ord att det finns en tydlig bestämmelse i relevant lag om behandling av personuppgifter. Annars kommer den Relaterade Personens uttryckliga samtycke att inhämtas.
- Personuppgifter av särskild kvalitet gällande hälsa och sexliv, i syfte att skydda folkhälsan, förebyggande medicin, medicinsk diagnostik, behandling och vård, planering och hantering av hälso- och sjukvårdstjänster samt finansiering, utan att uttryckligt samtycke från personer som är skyldiga att hålla tystnadsplikt eller behöriga institutioner och organisationer kan begäras. Annars kommer uttryckligt samtycke från den närstående personen att inhämtas.
Utöver ovanstående kan personuppgifter överföras till utlandet med adekvat skydd under förutsättning att något av ovanstående villkor är uppfyllda. I avsaknad av adekvat skydd kan de överföras till utlandet där den personuppgiftsansvarige/Data
Personuppgiftsbehandlaren har åtagit sig att tillhandahålla adekvat skydd i enlighet med de villkor för dataöverföring som anges i lagstiftningen.
Angående överföring av känsliga personuppgifter , ” ”Private Personal Data Protection Policy ” har införts i vårt företag, och vi agerar i enlighet med bestämmelserna i denna policy i vårt arbete och vidtar nödvändiga försiktighetsåtgärder. Oavsett orsaken till behandlingen beaktas alltid allmänna principer för databehandling i överföringsprocesserna och efterlevnaden av dessa principer säkerställs.
- FRÅGOR GÄLLANDE SKYDD AV PERSONUPPGIFTER
Smile Hair Clinic vidtar nödvändiga tekniska och administrativa åtgärder för att säkerställa en lämplig säkerhetsnivå för att förhindra olaglig behandling av de personuppgifter som behandlas, olaglig åtkomst till uppgifterna och för att säkerställa bevarandet av uppgifterna, i enlighet med artikel 12 i KVKK och artikel 32 i GDPR. I detta sammanhang utför eller låter utföra nödvändiga inspektioner.
System som är lämpliga för den tekniska utvecklingen används för att skydda personuppgifter i säkra miljöer. Tekniska säkerhetssystem för gömda områden upprättas, de tekniska åtgärder som vidtas granskas regelbundet av den kontrollmekanism som fastställts av Smile Hair Clinic , de riskfyllda problemen utvärderas på nytt och den nödvändiga tekniska lösningen tas fram.
Avtal som ingåtts av Smile Hair Clinic med relevanta företag om lagring av personuppgifter; Det anges att de personer till vilka personuppgifter överförs ska vidta nödvändiga säkerhetsåtgärder för att skydda personuppgifter och att dessa åtgärder ska efterlevas i deras egna verksamheter . I relationer med tredje part tillämpas bestämmelserna i personuppgiftsskyddsförfarandet.
Smile Hair Clinic inkluderar:
- Att ge individer tydlig information om vem och hur deras personuppgifter används,
- För dessa ändamål, att behandla personuppgifter på den minsta nödvändiga nivån och inte behandla mer än nödvändigt, utan att skada enskilda personers grundläggande rättigheter och friheter,
- Respektera den Relevanta Personens rättigheter avseende deras personuppgifter, inklusive rätten till tillgång,
- För att föra en inventering över de kategorier av personuppgifter som behandlas,
- Hålla personuppgifter korrekta och uppdaterade vid behov,
- Behandling av personuppgifter på ett rättvist och i enlighet med lagen,
- Behandling av personuppgifter endast om det är uppenbart nödvändigt för legitima företagsändamål,
- Personuppgifter krävs endast enligt lagbestämmelser, rättsliga skyldigheter eller berättigade företagsintressen för Smile Hair Clinic och Smile Hair Clinic i policyn för lagring och bortskaffande av personuppgifter att lagras inom de angivna perioderna,
- Överföring av personuppgifter utomlands inom ramen för de principer som fastställs i KVKK och GDPR,
- Att fastställa en kommitté med särskilda befogenheter och ansvar avseende systemet för skydd av personuppgifter,
- Genomförande av de undantag som tillåts i enlighet med lagstiftningen,
- Utarbetande av denna policy,
- Vidta nödvändiga tekniska och administrativa åtgärder som fastställs av KVKK, GDPR och sekundärlagstiftning, samt styrelsen, för att säkerställa en lämplig säkerhetsnivå för alla personuppgifter,
- Behandling endast relevanta och lämpliga personuppgifter
Smile Hair Clinic erbjuder sina anställda nödvändig utbildning om skydd av personuppgifter inom ramen för policyerna samt KVKK:s och GDPR:s förordningar och rutiner. I utbildningarna ingår särskilt tillämpningar för definition och skydd av känsliga personuppgifter. Om en anställd på Smile Hair Clinic får tillgång till personuppgifter fysiskt eller på en dator, får den berörda anställda på vårt företag utbildning om dessa åtkomster (till exempel vilket datorprogram som används).
Smile Hair Clinic erbjuder sina anställda utbildning och gör nödvändiga anmälningar för att öka medvetenheten om olaglig behandling av personuppgifter, förhindra olaglig åtkomst till uppgifter och bevara uppgifter.
Smile Hair Clinic har rätt till regelbunden och ex officio-inspektion, utan föregående meddelande, av att alla anställda, avdelningar och leverantörer i företaget agerar i enlighet med denna policy och KVKK- och GDPR-förordningarna, och utför eller låter utföra nödvändiga rutininspektioner i detta sammanhang. Resultaten av dessa revisioner utvärderas inom ramen för företagets interna verksamhet och nödvändiga aktiviteter genomförs för att förbättra de vidtagna åtgärderna.
Smile Hair Clinic bevarar personuppgifter under den period som krävs för det ändamål för vilket de behandlas och i enlighet med de minimiperioder som anges i den lagstiftning som den aktuella verksamheten omfattas av. I detta sammanhang avgörs först om en period är föreskriven för lagring av personuppgifter i relevant lagstiftning, och om en period är fastställd, tillämpas denna period. Om en tidsperiod inte är tillgänglig i lagstiftningen lagras personuppgifterna under den period som är nödvändig för det ändamål för vilket de behandlas. Vid slutet av lagringsperioderna för personuppgifter förstörs Smile Hair Clinics uppgifter i enlighet med de periodiska förstörelseperioder som anges i policyn för lagring och bortskaffande av personuppgifter eller den relevanta personens ansökan och med de angivna förstörelsemetoderna (radering och/eller förstörelse och/eller anonymisering).
För detaljerad information, Smile Hair Clinic. Du kan läsa policyn för lagring och borttagning av personuppgifter på www.smilehairclinic.com .
VII. INFORMERA OCH INFORMERA DEN NÄRSTÅENDE PERSONEN
Smile Hair Clinic informerar den Relevanta Personen i enlighet med KVKK, GDPR och sekundära bestämmelser. I detta sammanhang, om personuppgifterna inhämtas från den Relevanta Personen själv, under inhämtningen; om de inte inhämtas från den Relevanta Personen, inom rimlig tid från inhämtningen av personuppgifterna; dock i vilket fall som helst till den Relevanta Personen, oavsett den Relevanta Personens begäran,
- Identiteten hos Smile Hair Clinic,
- För vilket ändamål personuppgifter kommer att behandlas,
- Till vem och för vilka ändamål det kan överföras,
- Metoden för insamling av personuppgifter (Oavsett om helt eller delvis automatiska eller icke-automatiska metoder används, förutsatt att det är en del av ett dataregistreringssystem),
- Det lagliga skälet för att samla in personuppgifter,
- Andra rättigheter för den närstående personen som anges i KVKK eller GDPR förklaras.
Utöver ovanstående måste det säkerställas att nämnda utlämnande inkluderar den närstående personens rättigheter som anges i KVKK, GDPR och denna policy. Följande punkter beaktas vid tändning:
- Information inom ramen för belysningsarbetet ges med ett tydligt och enkelt språk. Uttryck som leder till slutsatsen att de relevanta personuppgifterna kan behandlas för andra ändamål som kan komma att behandlas i framtiden används inte.
- Förtydligande kan göras muntligt, skriftligt, via röstinspelning, genom olika fysiska eller elektroniska medier via callcentret, och kan hänvisas till webbsidan som innehåller texter för förtydligande av personuppgifter och andra medier som kan tillkännages senare. Den berörda avdelningen, som tillhandahåller information och fullgör sin informationsskyldighet, vidtar åtgärder för att bevisa detta i enlighet med lag och förfarande.
- Om det ändamål med databehandlingen som anges i utlämnandet ändras medan en personuppgift inhämtas, uppfylls även informationsskyldigheten för detta nya ändamål i enlighet med ovan nämnda förfaranden.
- Om de personuppgifter som inhämtas endast kommer att användas i syfte att kommunicera med den Relevanta Personen, kan förtydligandet göras under den första kommunikationen.
- Om de personuppgifter som inhämtats kommer att överföras till tredje part, ska noggrannhet ägnas åt att utlämnandet sker senast när personuppgifterna överförs för första gången.
VIII. DEN NÄRSTÅENDE PERSONENS RÄTTIGHETER OCH UTNYTTJANDET AV DESSA RÄTTIGHETER
De juridiska rättigheter som den Relevanta Personen kan utöva avseende personuppgifter listas nedan:
- Att få veta huruvida personuppgifter behandlas eller inte,
- Om personuppgifter har behandlats, begäran om information om dem,
- Att lära sig syftet med behandlingen av personuppgifter och huruvida de används i enlighet med ändamålet,
- Att få veta vilka tredje parter vars personuppgifter överförs inom landet eller utomlands,
- Begära rättelse av dina personuppgifter om de är ofullständiga eller felaktigt behandlade, och begära att de tredje parter som personuppgifterna har överförts till meddelas om transaktionen som gjorts inom ramen för detta,
- Begära radering, förstöring eller anonymisering av personuppgifter i händelse av att skälen för behandling av dem försvinner, trots att de har behandlats i enlighet med lagbestämmelser och andra relevanta lagar, och begära att de tredje parter till vilka personuppgifterna har överförts anmäler den transaktion som gjorts inom ramen för detta,
- Invända mot uppkomsten av ett negativt resultat genom att analysera de bearbetade uppgifterna uteslutande via automatiserade system,
- Att begära ersättning för skada vid förlust på grund av olaglig behandling av personuppgifter.
- Överföring av personuppgifter till en annan personuppgiftsansvarig på begäran av den berörda personen (rätt till dataportabilitet)
Om den Relevanta Personen är bosatt i Turkiet, på villkor att de gör sina förfrågningar angående sina rättigheter numrerade i denna artikel på turkiska i enlighet med Kommuniké nr 30356 om Ansökningsförfaranden och Principer till den Personuppgiftsansvarige, om de är bosatta i Europa, på villkor att de gör sina förfrågningar på engelska, kan Smile Hair Clinic skicka in dessa till Smile Hair Clinic genom att fylla i ansökningsblanketten skriftligen eller genom att använda den registrerade e-postadressen (KEP), säker elektronisk signatur, mobilsignatur eller den e-postadress som den tidigare har angett och registrerat i vårt system.
effektivt, i enlighet med lagen och ärlighet, avsluta de ansökningar som ska göras av den Relevanta Personen.
Ansökningar från den Relevanta Personen kan accepteras eller avslås genom att motivera detta. Svar på den Närstående Personens ansökan kan meddelas den Närstående Personen skriftligen eller elektroniskt.
Den närstående personens rättigheter och utövandet av dessa rättigheter i policyn. VIII. Om en begäran angående rättigheterna enligt rubriken Nr. till Smile Hair Clinic lämnas in i enlighet med ovannämnda förfaranden, kommer den relevanta begäran att slutföras kostnadsfritt så snart som möjligt och senast inom 30 (trettio) dagar, beroende på begärans art . Om transaktionen kräver en extra kostnad och de villkor som fastställts av KVK:s styrelse är uppfyllda, kan avgiften i tariffen debiteras.
- POLICYENS EFFEKTIVITET OCH UPPDATERINGSPERIOD
Smile Hair Clinic Denna policy, utfärdad den 01.05.2021, trädde i kraft den .
Kommittén ansvarar för implementering, uppdatering och tillkännagivande av denna policy. Policyn för Smile Hair Clinic publiceras på webbplatsen.