INFORMATION ÜBER DIE ERHEBUNG, VERARBEITUNG UND SCHUTZ PERSONENBEZOGENER DATEN
Die Hisar Sağlık Hizmetleri Eğitim Araştırma ve Tıbbi Cih. İnş. San. Ve Tic. A.Ş. (Hisar Hospital) legt großen Wert auf die Sicherheit Ihrer personenbezogenen Daten. In dieser Verantwortung und als Verantwortlicher im Sinne des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVK-Gesetz“) werden Ihre personenbezogenen Daten ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und unter Einhaltung des Gesetzes Nr. 3359 über die Grundsätze der Gesundheitsdienste, des Dekrets Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen, der Verordnung über private Krankenhäuser, der Verordnung über die Verarbeitung und Vertraulichkeit personenbezogener Gesundheitsdaten („Verordnung“), der Bestimmungen des Gesundheitsministeriums und anderer einschlägiger Rechtsvorschriften verarbeitet.
**1. Verarbeitete personenbezogene Daten;**
Die von Hisar Hospital verarbeiteten personenbezogenen Daten werden mündlich, schriftlich oder elektronisch im Zusammenhang mit den erbrachten Gesundheitsdienstleistungen über Callcenter, Webseite, Online-Dienste und ähnliche Kanäle erhoben. Außerdem können personenbezogene Daten bei der Teilnahme an von Hisar Hospital organisierten Schulungen, Seminaren oder Veranstaltungen erhoben werden. Insbesondere Ihre Gesundheitsdaten sowie andere personenbezogene Daten werden im Rahmen der in diesem Abschnitt genannten Zwecke und in erforderlichem Umfang verarbeitet.
Dazu gehören unter anderem: Name, Nachname, türkische Identifikationsnummer und/oder Reisepassnummer und/oder vorübergehende Identifikationsnummer, Geburtsort und/oder -datum, Familienstand, Geschlecht, Krankenversicherung, Beruf, Versicherungsnummer, Arbeitsplatz- oder Patientennummer und andere Identifikationsdaten, die Sie identifizieren können; Adresse, Telefonnummer, E-Mail-Adresse und andere Kommunikationsdaten; Aufzeichnungen von Telefonaten, die von Kundenbetreuern oder Patientenservice unter Einhaltung der Callcenter-Standards geführt werden; personenbezogene Daten, die bei Kontaktaufnahme per E-Mail, Brief oder anderen Kanälen erhoben werden; Bankkontonummer, IBAN, Kreditkartendaten, Rechnungsinformationen und ähnliche finanzielle Daten; Daten zu privaten Krankenversicherungen und Zahlungsträgern wie der Sozialversicherungsanstalt; medizinische Berichte, Diagnosedaten, biometrische und genetische Daten, Labor- und Testergebnisse, Untersuchungsergebnisse, Arztkommentare, Termin- und Rezeptdaten sowie andere gesundheitsbezogene Daten; Feedback, Beschwerden, Zufriedenheitsumfragen; Fahrzeugkennzeichen bei Nutzung des Parkplatzes; Videoaufnahmen aus den gemäß den Vorschriften permanent überwachten gemeinsamen Bereichen unserer Krankenhäuser; IP-Adresse, Cookies und andere personenbezogene Daten, die über die Webseiten und Online-Dienste von Hisar Hospital eingegeben oder übermittelt werden; bei Bewerbungen auch Lebenslaufdaten; und alle weiteren personenbezogenen Daten im Zusammenhang mit dem Arbeitsvertrag.
**2. Zwecke der Verarbeitung personenbezogener Daten;**
Ihre personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten, werden verarbeitet für:
* Schutz der öffentlichen Gesundheit, präventive Medizin, medizinische Diagnose, Behandlung und Pflege,
* Planung und Verwaltung der Finanzierung von Gesundheitsdienstleistungen,
* Benachrichtigung über Termine,
* Planung und Steuerung interner Abläufe,
* Analyse zur Verbesserung der Gesundheitsdienstleistungen,
* Ausbildung und Entwicklung der Mitarbeiter,
* Überwachung und Verhinderung von Missbrauch und unbefugten Handlungen,
* Risikomanagement und Qualitätsverbesserung,
* Durchführung von Forschung,
* Erfüllung gesetzlicher und regulatorischer Verpflichtungen,
* Abrechnung der Dienstleistungen,
* Identitätsprüfung,
* Meldung von Neugeborenen,
* Bestätigung von Beziehungen mit Partnerinstitutionen,
* Übermittlung von Daten an Gesundheitsministerien und andere öffentliche Einrichtungen gemäß den Vorschriften,
* Austausch von Informationen mit privaten Versicherungen,
* Beantwortung von Fragen und Beschwerden,
* Umsetzung von technischen und administrativen Sicherheitsmaßnahmen,
* Analyse der Nutzung der Gesundheitsdienstleistungen und Speicherung der Gesundheitsdaten,
* Aufbewahrung gesetzlich vorgeschriebener Gesundheitsdaten,
* Finanzielle Abstimmung mit Partnerinstitutionen,
* Messung der Patientenzufriedenheit.
**3. Übermittlung personenbezogener Daten;**
Hisar Hospital übermittelt Ihre personenbezogenen Daten unter Einhaltung des KVK-Gesetzes und anderer gesetzlicher Regelungen an berechtigte Personen und Institutionen wie z.B. private Versicherungen, Banken, Stiftungen, in- und ausländische Anteilseigner, Tochter- und Beteiligungsgesellschaften, Konzernunternehmen, Prüfer, Berater, Geschäftspartner, Dienstleister und Kooperationspartner.
**4. Methoden der Datenerhebung und rechtliche Grundlage;**
Die personenbezogenen Daten werden mündlich, schriftlich, visuell oder elektronisch bei Ihrem Besuch oder vor/nach dem Aufenthalt in den Einrichtungen von Hisar Hospital erhoben, etwa über Telefon, SMS, E-Mail, das Sozialversicherungssystem oder andere Kanäle.
**5. Rechte der Betroffenen;**
Sie haben das Recht, gemäß Artikel 11 des KVK-Gesetzes Auskunft über Ihre personenbezogenen Daten zu verlangen, die bei Hisar Hospital verarbeitet werden, Berichtigung oder Löschung zu fordern, Widerspruch einzulegen und andere gesetzlich verankerte Rechte geltend zu machen. Hierfür können Sie das „KVK-Antragsformular“ ausfüllen und persönlich, per Notar, per sicherer elektronischer Signatur oder per E-Mail an [[email protected]](mailto:[email protected]) senden.
**6. Verarbeitung ohne ausdrückliche Einwilligung;**
Gemäß Artikel 5 des KVK-Gesetzes ist eine Verarbeitung personenbezogener Daten auch ohne ausdrückliche Einwilligung möglich, etwa bei gesetzlicher Verpflichtung, Schutz von Leben und Gesundheit, Vertragserfüllung, Wahrung von Rechten oder berechtigten Interessen von Hisar Hospital.
**7. Datensicherheit;**
Hisar Hospital schützt Ihre personenbezogenen Daten gemäß den Informationssicherheitsstandards und trifft technische und organisatorische Maßnahmen zur Minimierung von Risiken.