Datenschutzrichtlinie (KVKK)

INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Als Hisar Sağlık Hizmetleri A.Ş. („Hisar Hospital Intercontinental“) messen wir der Sicherheit Ihrer personenbezogenen Daten große Bedeutung bei. In diesem Bewusstsein legen wir größten Wert darauf, dass sämtliche Sie betreffenden personenbezogenen Daten bestmöglich und sorgfältig verarbeitet und aufbewahrt werden. Im Bewusstsein dieser Verantwortung verarbeiten wir Ihre personenbezogenen Daten in unserer Eigenschaft als Verantwortlicher im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (das „Gesetz“) und der einschlägigen Rechtsvorschriften in dem nachstehend dargelegten Rahmen.

Erhebung und Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

Um Ihnen Leistungen auf hohem Niveau anbieten zu können, erheben wir Ihre personenbezogenen Daten je nach Art der erbrachten Leistung mündlich, schriftlich, visuell oder elektronisch über Kanäle wie das Callcenter, das Internet, mobile Anwendungen, physische Räumlichkeiten und ähnliche Kanäle.
In diesem Rahmen sind nachstehend die wesentlichen allgemeinen und besonderen Kategorien personenbezogener Daten aufgeführt, insbesondere die personenbezogenen Gesundheitsdaten, die für die Durchführung sämtlicher Leistungen der medizinischen Diagnose, Untersuchung, Behandlung und Pflege erforderlich sind und zu diesem Zweck erhoben werden;

• Ihre Identitätsdaten wie Vorname, Nachname, Identitätsnummer der Republik Türkei oder, sofern Sie nicht türkischer Staatsangehöriger sind, Ihre Reisepassnummer oder vorläufige Identitätsnummer der Republik Türkei, Geburtsort und -datum, Familienstand und Geschlecht sowie die Fotokopie des von Ihnen vorgelegten Personalausweises der Republik Türkei oder Führerscheins,

• Ihre Kontaktdaten wie Adresse, Telefonnummer und E-Mail-Adresse,

• Ihre Finanzdaten wie Bankkontonummer und IBAN,

• Ihre im Rahmen der Erbringung von Leistungen der medizinischen Diagnose, Behandlung und Pflege erhobenen Daten über Gesundheit und Sexualleben, wie etwa die von Ihnen zur Nachverfolgung in Ihrer Akte vorgelegten Labor- und Bildgebungsbefunde, Testergebnisse, Untersuchungsdaten und Verordnungsangaben,

• Ihre Antworten und Kommentare, die Sie zum Zweck der Bewertung unserer Leistungen mitteilen,

• Bild- und Tonaufnahmen des Videoüberwachungssystems (Closed Circuit), die während Ihres Besuchs in unseren Krankenhäusern aufgezeichnet werden,

• Aufzeichnungen von Telefongesprächen, die im Falle Ihrer Kontaktaufnahme mit unserem Callcenter angefertigt werden,

• Ihre Daten zur privaten Krankenversicherung und Ihre Daten bei der Sozialversicherungsanstalt zum Zweck der Finanzierung und Planung von Gesundheitsleistungen,

• Ihr Kfz-Kennzeichen, sofern Sie den Parkplatz- und Parkservice in Anspruch nehmen,

• Bei der Nutzung unserer Website und unserer mobilen Anwendung erhobene Navigationsinformationen, IP-Adresse und Browserinformationen sowie die medizinischen Unterlagen, Umfragen, Formularangaben und Standortdaten, die Sie mit Ihrer eigenen Einwilligung übermitteln.

Ihre vorstehend aufgeführten personenbezogenen Daten sowie Ihre besonderen Kategorien personenbezogener Daten können zu folgenden Zwecken verarbeitet werden:

• Schutz der öffentlichen Gesundheit, Präventivmedizin, Durchführung von Leistungen der medizinischen Diagnose, Behandlung und Pflege,

• Übermittlung angeforderter Informationen an das Gesundheitsministerium und andere öffentliche Einrichtungen und Stellen gemäß den einschlägigen Rechtsvorschriften,

• Erfüllung gesetzlicher und regulatorischer Anforderungen,

• Übermittlung angeforderter Informationen an private Versicherungsgesellschaften durch die Abteilungen Patientenservice, Finanzwesen und Marketing im Rahmen der Finanzierung Ihrer Gesundheitsleistungen, der Deckung Ihrer Untersuchungs-, Diagnose- und Behandlungskosten sowie der Anspruchsprüfung,

• Information über Ihren Termin und sonstige Angelegenheiten im Zusammenhang mit dem medizinischen Behandlungsprozess über das Callcenter, per SMS oder über unsere digitalen Kanäle,

• Überprüfung Ihrer Identität durch die Abteilungen Patientenservice, unsere Gesundheitsfachkräfte und das Callcenter,

• Planung und Steuerung der internen Abläufe der Einrichtung durch die Krankenhausleitung,

• Durchführung von Analysen zur Verbesserung der Gesundheitsleistungen durch die Abteilungen Qualität, Patientenrechte und Informationssysteme,

• Schulung unserer Mitarbeiter durch die Abteilungen Personalwesen und Qualität,

• Überwachung und Verhinderung von Missbrauch und unbefugten Vorgängen durch die Abteilungen Revision und Informationssysteme,

• Durchführung von Risikomanagement- und Qualitätsverbesserungsmaßnahmen durch die Abteilungen Qualität, Patientenrechte und Informationssysteme,

• Rechnungsstellung für unsere Leistungen durch die Abteilungen Patientenservice, Finanzwesen und Marketing,

• Überprüfung Ihrer Beziehung zu den mit unserem Krankenhaus vertraglich verbundenen Einrichtungen durch die Abteilungen Patientenservice, Finanzwesen und Marketing,

• Beantwortung sämtlicher Fragen und Beschwerden zu unseren Gesundheitsleistungen durch die Abteilungen Krankenhausleitung, Patientenrechte und Callcenter,

• Ergreifung aller erforderlichen technischen und organisatorischen Maßnahmen im Rahmen der Datensicherheit der Systeme und Anwendungen unseres Krankenhauses durch die Abteilungen Krankenhausleitung und Informationssysteme,

• Teilnahme an Kampagnen und Bereitstellung von Kampagneninformationen sowie Gestaltung und Übermittlung besonderer Inhalte und materieller und immaterieller Vorteile über Web- und Mobilkanäle durch die Abteilungen Marketing, Medien und Kommunikation sowie Callcenter,

• Messung, Steigerung und Erforschung der Patientenzufriedenheit durch die Abteilungen Krankenhausleitung und Patientenerfahrung,

• Durchführung von Aus- und Weiterbildungsmaßnahmen durch die Bildungseinrichtungen, mit denen die Einrichtung zusammenarbeitet.

• Durchführung wissenschaftlicher Studien und Forschungsarbeiten zur Weiterentwicklung der Behandlungsleistungen, die von der Einrichtung und/oder der mit ihr kooperierenden Einrichtung sowie von Ärzten erbracht werden (unter der Voraussetzung der Anonymisierung)

Ihre vorstehend genannten „personenbezogenen Daten und besonderen Kategorien von Daten“ können in physischen und elektronischen Archiven bei Hisar Hospital Intercontinental und externen Dienstleistern mit größter Sorgfalt und unter Einhaltung der gesetzlichen Bestimmungen aufbewahrt werden.

Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können im Rahmen des Grundgesetzes über Gesundheitsleistungen Nr. 3359, der Rechtsverordnung mit Gesetzeskraft Nr. 663 über die Organisation und die Aufgaben des Gesundheitsministeriums und der ihm angegliederten Einrichtungen, des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten, der Verordnung über Privatkrankenhäuser, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Privatsphäre, der Regelungen des Gesundheitsministeriums und sonstiger Rechtsvorschriften sowie zu den oben erläuterten Zwecken weitergegeben werden an;

• das Gesundheitsministerium, dem Ministerium nachgeordnete Untereinheiten und Hausarztzentren,

• private Versicherungsgesellschaften (Kranken-, Renten-, Lebensversicherung und dergleichen),

• die Sozialversicherungsanstalt,

• die Generaldirektion für Sicherheit und andere Strafverfolgungsbehörden,

• die Generaldirektion für Bevölkerungswesen,

• den Türkischen Apothekerverband,

• Justizbehörden,

• Laboratorien, medizinische Zentren, Rettungsdienste, Anbieter von Medizinprodukten und Einrichtungen, die Gesundheitsleistungen erbringen, im In- oder Ausland, mit denen wir zur medizinischen Diagnose und Behandlung zusammenarbeiten,

• die Gesundheitseinrichtung, an die der Patient überwiesen wurde oder an die sich der Patient selbst gewandt hat,

• Ihre von Ihnen bevollmächtigten gesetzlichen Vertreter,

• Dritte, von denen wir Beratungsleistungen in Anspruch nehmen, einschließlich der Rechtsanwälte, Steuerberater und Prüfer, mit denen wir zusammenarbeiten,

• Regulierungs- und Aufsichtsbehörden sowie amtliche Stellen,

• Ihren Arbeitgeber sowie

• unsere Lieferanten, Anbieter von Unterstützungsleistungen, Archivdienstleister und Geschäftspartner, deren Leistungen wir in Anspruch nehmen oder mit denen wir zusammenarbeiten (ausführlichere Informationen können Sie durch schriftlichen Antrag an unser Krankenhaus erhalten).

Methode und Rechtsgrundlage der Erhebung personenbezogener Daten

Ihre personenbezogenen Daten werden in jeglicher mündlicher, schriftlicher, visueller oder elektronischer Form zu den oben genannten Zwecken erhoben und verarbeitet, damit sämtliche Tätigkeiten, die in den Geschäftsbereich von Hisar Hospital Intercontinental fallen, im gesetzlichen Rahmen ausgeführt werden können und Hisar Hospital Intercontinental in diesem Zusammenhang seine vertraglichen und gesetzlichen Pflichten vollständig und ordnungsgemäß erfüllen kann. Die Rechtsgrundlage für die Erhebung Ihrer personenbezogenen Daten bilden;

• das Gesetz Nr. 6698 zum Schutz personenbezogener Daten,

• das Grundgesetz über Gesundheitsleistungen Nr. 3359,

• die Rechtsverordnung mit Gesetzeskraft Nr. 663 über die Organisation und die Aufgaben des Gesundheitsministeriums und der ihm angegliederten Einrichtungen,

• die Verordnung über Privatkrankenhäuser,

• die Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Privatsphäre,

• die Regelungen des Gesundheitsministeriums und sonstige Rechtsvorschriften.

Darüber hinaus dürfen, wie auch in Artikel 6 Absatz 3 des Gesetzes festgelegt, personenbezogene Daten über Gesundheit und Sexualleben ohne ausdrückliche Einwilligung der betroffenen Person nur von Personen, die einer Geheimhaltungspflicht unterliegen, oder von befugten Einrichtungen und Stellen zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der Durchführung von Leistungen der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsleistungen und deren Finanzierung verarbeitet werden.

Ihre Rechte in Bezug auf den Schutz personenbezogener Daten

Gemäß dem Gesetz und den einschlägigen Rechtsvorschriften haben Sie das Recht;

• zu erfahren, ob personenbezogene Daten verarbeitet werden,

• Auskunft darüber zu verlangen, falls personenbezogene Daten verarbeitet wurden,

• auf personenbezogene Gesundheitsdaten zuzugreifen und diese anzufordern,

• den Zweck der Verarbeitung personenbezogener Daten zu erfahren sowie, ob diese ihrem Zweck entsprechend verwendet werden,

• die Dritten zu kennen, an die personenbezogene Daten im In- oder Ausland übermittelt werden,

• die Berichtigung personenbezogener Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden,

• die Löschung oder Vernichtung personenbezogener Daten zu verlangen,

• zu verlangen, dass die Vorgänge betreffend die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten und/oder die Löschung oder Vernichtung personenbezogener Daten den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden,

• Widerspruch gegen ein für die betroffene Person nachteiliges Ergebnis einzulegen, das durch die Analyse der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht,

• im Falle eines Schadens infolge rechtswidriger Verarbeitung personenbezogener Daten den Ersatz des Schadens zu verlangen.

Datensicherheit und Antragsrecht

Ihre personenbezogenen Daten werden im Rahmen der technischen und organisatorischen Möglichkeiten sorgfältig geschützt, und die erforderlichen Sicherheitsmaßnahmen werden unter Berücksichtigung auch der technologischen Möglichkeiten auf einem den möglichen Risiken angemessenen Niveau gewährleistet.