INFORMATION ON THE PROCESSING OF PERSONAL DATA
Als Hisar Sağlık Hizmetleri A.Ş. („Hisar Hospital Intercontinental“) legen wir großen Wert auf die Sicherheit Ihrer persönlichen Daten. Mit diesem Bewusstsein zeigen wir große Sensibilität dafür, dass alle Arten von persönlichen Daten, die Ihnen gehören, bestmöglich und sorgfältig verarbeitet und aufbewahrt werden. In dem Bewusstsein unserer Verantwortung verarbeiten wir Ihre persönlichen Daten im Rahmen des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („Gesetz“) und der entsprechenden Vorschriften als Verantwortlicher für die Datenverarbeitung im folgenden Rahmen.
Erhebung, Verarbeitung und Verarbeitungszwecke personenbezogener Daten
Um Ihnen Dienstleistungen auf hohem Niveau anbieten zu können, erheben wir Ihre persönlichen Daten je nach Art der erbrachten Dienstleistung über Kanäle wie Call Center, Internet, mobile Anwendungen, physische Standorte und ähnliche Kanäle mündlich, schriftlich, visuell oder elektronisch. In diesem Zusammenhang sind die wichtigsten allgemeinen und besonderen personenbezogenen Daten, die erforderlich sind, um alle medizinischen Diagnosen, Untersuchungen, Behandlungen und Pflegeleistungen durchzuführen, wie folgt aufgeführt:
- Ihre Identitätsdaten wie Name, Nachname, TC-Identitätsnummer, falls Sie kein türkischer Staatsbürger sind, Ihre Reisepassnummer oder Ihre vorläufige TC-Identitätsnummer, Geburtsort und -datum, Familienstand, Geschlechtsinformation und eine Kopie Ihres TC-Identitätsausweises oder Führerscheins,
- Ihre Kontaktdaten wie Adresse, Telefonnummer, E-Mail-Adresse,
- Ihre finanziellen Daten wie Kontonummer, IBAN-Nummer,
- Gesundheits- und Sexualdaten, die während der Durchführung von medizinischen Diagnosen, Behandlungen und Pflegeleistungen erfasst werden, wie Labor- und Bildgebungsresultate, Testergebnisse, Untersuchungsdaten, Rezeptinformationen, die Sie zu Ihrer Akte eingereicht haben,
- Ihre Antworten und Kommentare, die Sie zur Bewertung unserer Dienstleistungen geteilt haben,
- Aufnahmen von geschlossenen Kamerasystemen und Tonaufnahmen, die während Ihres Besuchs in unseren Krankenhäusern gemacht wurden,
- Sprachaufzeichnungen, die während Ihrer Kontaktaufnahme mit unserem Call Center aufgezeichnet werden,
- Daten zu Ihrer privaten Krankenversicherung und Sozialversicherungsdaten zu Finanzierungs- und Planungszwecken im Gesundheitswesen,
- Ihr Kfz-Kennzeichen, falls Sie den Park- und Valet-Service in Anspruch nehmen,
- Navigationsinformationen, IP-Adresse, Browserinformationen und medizinische Dokumente, Umfragen, Formularinformationen und Standortdaten, die während der Nutzung unserer Website und mobilen Anwendung erfasst werden.
Die oben genannten personenbezogenen Daten sowie Ihre besonderen personenbezogenen Daten können zu folgenden Zwecken verarbeitet werden:
- Schutz der öffentlichen Gesundheit, präventive Medizin, Durchführung medizinischer Diagnosen, Behandlungen und Pflegeleistungen,
- Weitergabe der angeforderten Informationen gemäß den relevanten Vorschriften an das Gesundheitsministerium und andere öffentliche Institutionen und Organisationen,
- Erfüllung gesetzlicher und regulatorischer Anforderungen,
- Finanzierung Ihrer Gesundheitsdienstleistungen, Deckung Ihrer Untersuchungs-, Diagnose- und Behandlungskosten durch die Abteilungen Patientenservice, Finanzwesen, Marketing, Weitergabe der angeforderten Informationen an private Versicherungsunternehmen im Rahmen der Berechtigungsprüfung,
- Informationen über Ihren Termin und andere Angelegenheiten im Zusammenhang mit dem medizinischen Dienstleistungsprozess über unser Call Center, SMS oder digitale Kanäle,
- Bestätigung Ihrer Identität durch die Abteilungen Patientenservice, Gesundheitsfachkräfte und Call Center,
- Planung und Verwaltung der internen Abläufe durch das Krankenhausmanagement,
- Analyse zur Verbesserung der Gesundheitsdienstleistungen durch die Abteilungen Qualität, Patientenrechte, Informationssysteme,
- Schulung unserer Mitarbeiter durch die Abteilungen Personal und Qualität,
- Überwachung und Verhinderung von Missbrauch und unbefugten Vorgängen durch die Abteilungen Audit und Informationssysteme,
- Durchführung von Risikomanagement- und Qualitätsverbesserungsaktivitäten durch die Abteilungen Qualität, Patientenrechte, Informationssysteme,
- Rechnungsstellung für unsere Dienstleistungen durch die Abteilungen Patientenservice, Finanzwesen, Marketing,
- Bestätigung Ihrer Beziehung zu Institutionen, die mit unserem Krankenhaus zusammenarbeiten, durch die Abteilungen Patientenservice, Finanzwesen, Marketing,
- Beantwortung aller Fragen und Beschwerden zu unseren Gesundheitsdiensten durch das Krankenhausmanagement, die Abteilungen Patientenrechte und Call Center,
- Ergreifung aller notwendigen technischen und administrativen Maßnahmen zum Schutz der Datensicherheit unserer Systeme und Anwendungen durch das Krankenhausmanagement und die Abteilungen Informationssysteme,
- Information über die Teilnahme an Kampagnen und Kampagneninformationen durch die Abteilungen Marketing, Medien und Kommunikation, Call Center, Gestaltung und Übermittlung von speziellen Inhalten, konkreten und abstrakten Vorteilen auf Web- und mobilen Kanälen,
- Messung, Steigerung und Untersuchung der Patientenzufriedenheit durch das Krankenhausmanagement und die Abteilungen Patientenerfahrung,
- Durchführung von Bildungs- und Lehraktivitäten durch Bildungseinrichtungen, mit denen die Institution zusammenarbeitet.
- Durchführung wissenschaftlicher Studien und Forschungen zur Entwicklung der von der Institution und/oder den mit ihr zusammenarbeitenden Institutionen durchgeführten Behandlungsdienste (unter der Bedingung der Anonymisierung)
Die oben genannten „Ihre personenbezogenen und besonderen Daten“ können in physischen und elektronischen Archiven von Hisar Hospital Intercontinental und externen Dienstleistern mit großer Sorgfalt und unter Einhaltung der gesetzlichen Bestimmungen aufbewahrt werden.
Übertragung personenbezogener Daten
Ihre personenbezogenen Daten können im Rahmen des Gesetzes Nr. 3359 über die Grundsätze des Gesundheitsdienstes, des Dekrets Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen, des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten, der Verordnung über private Krankenhäuser, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Vorschriften des Gesundheitsministeriums sowie zu den oben erläuterten Zwecken an folgende Stellen weitergegeben werden:
- Das Gesundheitsministerium, die untergeordneten Einheiten des Ministeriums und die Familienmedizinzentren,
- Private Versicherungsunternehmen (Gesundheits-, Renten-, Lebensversicherungen usw.),
- Sozialversicherungsanstalt,
- Allgemeine Direktion für Sicherheit und andere Strafverfolgungsbehörden,
- Allgemeine Direktion für Bevölkerungsangelegenheiten,
- Türkische Apothekerkammer,
- Gerichtliche Behörden,
- Labore, medizinische Zentren, Krankenwagen, medizinische Geräte und Gesundheitsdienstleister, mit denen wir im Inland oder Ausland zusammenarbeiten,
- Die Gesundheitseinrichtung, an die der Patient überwiesen wird oder die der Patient selbst aufsucht,
- Ihre gesetzlichen Vertreter, die Sie bevollmächtigt haben,
- Dritte, von denen wir Beratung erhalten, einschließlich der Anwälte, Steuerberater und Prüfer, mit denen wir zusammenarbeiten,
- Regulierungs- und Aufsichtsbehörden sowie offizielle Stellen,
- Ihr Arbeitgeber,
- Unsere Lieferanten, Dienstleister, Archivdienstleister und Geschäftspartner, mit denen wir zusammenarbeiten oder deren Dienstleistungen wir in Anspruch nehmen (für detailliertere Informationen können Sie schriftlich bei unserem Krankenhaus anfragen).
Methoden und rechtliche Gründe zur Erhebung personenbezogener Daten
Ihre personenbezogenen Daten werden in mündlicher, schriftlicher, visueller oder elektronischer Form im Rahmen der oben genannten Zwecke und zur Durchführung aller Arten von Geschäften, die im Tätigkeitsbereich von Hisar Hospital Intercontinental liegen, rechtlich erhoben und verarbeitet. Der rechtliche Grund für die Erhebung Ihrer personenbezogenen Daten ist:
- Das Gesetz Nr. 6698 über den Schutz personenbezogener Daten,
- Das Gesetz Nr. 3359 über die Grundsätze des Gesundheitsdienstes,
- Das Dekret Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen,
- Die Verordnung über private Krankenhäuser,
- Die Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Privatsphäre,
- Vorschriften des Gesundheitsministeriums und andere gesetzliche Bestimmungen.
Darüber hinaus können gemäß Artikel 6 Absatz 3 des Gesetzes personenbezogene Daten, die sich auf die Gesundheit und das Sexualleben beziehen, nur zum Schutz der öffentlichen Gesundheit, zur präventiven Medizin, zur Durchführung medizinischer Diagnosen, Behandlungen und Pflegeleistungen, zur Planung und Verwaltung der Gesundheitsdienstleistungen und deren Finanzierung von Personen oder autorisierten Institutionen und Organisationen, die der Geheimhaltungspflicht unterliegen, ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden.
Ihre Rechte zum Schutz personenbezogener Daten
Gemäß dem Gesetz und den entsprechenden Vorschriften haben Sie das Recht:
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
- Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn diese verarbeitet wurden,
- Zugriff auf Ihre personenbezogenen Gesundheitsdaten zu erhalten und diese zu verlangen,
- den Zweck der Verarbeitung Ihrer personenbezogenen Daten und deren zweckgemäße Verwendung zu erfahren,
- zu erfahren, welche Dritten im In- oder Ausland Ihre personenbezogenen Daten erhalten haben,
- die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig oder fehlerhaft verarbeitet wurden,
- die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen,
- die Berichtigung Ihrer personenbezogenen Daten oder die Löschung oder Vernichtung dieser Daten zu verlangen und die entsprechenden Vorgänge den Dritten, an die Ihre personenbezogenen Daten übermittelt wurden, mitzuteilen,
- Widerspruch gegen eine Entscheidung einzulegen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruht und die für Sie nachteilig ist,
- Schadenersatz zu verlangen, wenn Sie aufgrund der rechtswidrigen Verarbeitung Ihrer personenbezogenen Daten einen Schaden erlitten haben.
Datensicherheit und Antragsrecht
Ihre personenbezogenen Daten werden mit größter Sorgfalt unter Berücksichtigung der technischen und administrativen Möglichkeiten geschützt, und die erforderlichen Sicherheitsmaßnahmen werden unter Berücksichtigung der technologischen Möglichkeiten auf einem angemessenen Niveau bereitgestellt.