SANTÉ CLINIQUE DENTEKİZ
POLITIQUE DE CONSERVATION ET D'ÉLIMINATION DES DONNÉES PERSONNELLES
INTRODUCTION
1.1. Objet de la polique
Le traitement des données personnelles obtenues par la Clinique Dentekiz conformément à l'arcle
20 de la Constuon intulé « Condenalité de la vie privée » et la loi sur la protecon des données
personnelles n° 6698 (« Loi ») et les réglementaons et communiqués applicables, les propriétaires
de données ( employés, candidats salariés, paents, parents de paents, fournisseurs, stagiaires,
visiteurs et autres ers concernés) pour protéger les droits et libertés fondamentaux, en parculier la
condenalité de la vie privée, et le responsable du traitement traitant des données à caractère
personnel pour eectuer le traitement des données conformément à la loi, pour protéger, stocker et,
si nécessaire, les données personnelles obtenues.Déterminaon des principes concernant la
destrucon de ces formulaires l'objet de la présente polique.
1.2. Portée de la polique
Toute informaon relave à une personne physique idenée ou idenable est obtenue,
enregistrée, stockée, conservée, modiée, réulisée en tant que donnée personnelle par Dentekiz
Clinic en tant que responsable du traitement de manière enèrement ou parellement automaque
ou par des moyens non automaques à condion qu'elle fasse pare de tout Considérant que toutes
sortes de transacons telles que l'arrangement, la divulgaon, le transfert, la prise en charge, la mise
à disposion, la classicaon ou la prévenon de l'ulisaon sont considérées comme des acvités
de traitement de données, établissant les procédures et les principes de l'acvité de traitement de
données eectuée par Dentekiz La clinique détermine la portée de cee polique.
1.3. Mise en œuvre de la polique et de la législaon connexe
Vos données personnelles et vos données de santé personnelles sont aux ns expliquées dans le
présent texte de polique et la loi fondamentale sur les services de santé n ° 3359, le décret-loi n °
663 sur l'organisaon et les foncons du ministère de la Santé et des liales, le règlement sur les
hôpitaux privés, le règlement sur le traitement des données personnelles de santé et la protecon de
la vie privée, les règlements connexes et Il a été préparé conformément aux règles énoncées dans les
règlements, communiqués, décisions et guides publiés par le Conseil, en parculier la loi n ° 6698. et
les règles seront trouver une applicaon. Toutes les nocaons, décisions et direcves publiées par
le Conseil sont suivies par la Clinique Dentekiz, et les règles spulées par la Polique sont tenues à
jour.
1.4. Applicaon de la polique
La polique a été publiée sur le site Internet de la clinique Dentekiz hps://www.dentekiz.com et est
entrée en vigueur à la date de sa publicaon.
II. PROBLÈMES RELATIFS À LA PROTECTION DES DONNÉES PERSONNELLES
2.1. Assurer la sécurité des données personnelles
Conformément à l'arcle 12 de la loi n° 6698, le responsable du traitement ;
● Pour empêcher le traitement illégal des données personnelles,
● Pour empêcher l'accès illégal aux données personnelles,
● Pour assurer la protecon des données personnelles
Il est tenu de prendre toutes les mesures administraves et techniques nécessaires pour assurer le
niveau de sécurité approprié à cet eet.
Pour les raisons expliquées, la clinique Dentekiz met en œuvre des mesures de sécurité pour
empêcher le traitement illégal des données personnelles, le transfert et la divulgaon à des ers,
l'accès non autorisé et les failles de sécurité résultant d'autres moyens. Explicaons sur les mesures
administraves et techniques prises VI. Il est inclus dans les MESURES ADMINISTRATIVES ET
TECHNIQUES DE PROTECTION DES DONNÉES PERSONNELLES.
2.2. Protecon des données personnelles privées
Parmi les données personnelles sensibles, les données de santé des personnes concernées, sans
solliciter le consentement explicite de la personne concernée, mais à des ns de protecon de la
santé publique, de médecine prévenve, de diagnosc médical, de services de traitement et de soins,
de planicaon des services de santé et de nancement et à des ns de geson, des personnes ou
des instuons autorisées et peuvent être traitées par des organisaons. De plus, quel que soit leur
type, toutes les données personnelles sensibles ne peuvent être traitées conformément à la loi que si
des mesures adéquates déterminées par KVKK sont prises.
Vos données personnelles que vous partagez avec nous dans le cadre de nos acvités cliniques ; Aux
ns de protecon de la santé publique, de médecine prévenve, de diagnosc médical, de traitement
et de soins fournis par la clinique Dentekiz, avec des méthodes automaques ou non automaques,
de planicaon et de geson des services de santé et de nancement ; Obtenon, enregistrement,
stockage, modicaon par tous les canaux, y compris les applicaons de médias sociaux tels que le
site Internet, l'enquête, la responsabilité sociale et les médias verbaux, écrits, visuels ou
électroniques, via la hotline/centre d'appels, le site Internet, les canaux verbaux, écrits et similaires,
collectés et réarrangé. Toute opéraon eectuée sur des données dans le cadre de KVKK est
considérée comme un "traitement de données personnelles".
En outre, vos données personnelles peuvent être traitées lorsque vous ulisez notre hotline ou notre
page Internet pour des informaons, un rendez-vous, une plainte ou à d'autres ns de prestaon de
services, visitez notre clinique ou notre site Web et naviguez sur ce site.
Les données qui sont sensibles en raison de leur nature et qui peuvent entraîner une vicmisaon ou
une discriminaon du propriétaire des données si elles sont entre les mains de ers sont acceptées
en tant que "Données personnelles qualiées" spéciales dans le cadre de la loi. Les données
personnelles sensibles comprennent les données relaves à la race, l'origine ethnique, les opinions
poliques, les convicons philosophiques, la religion, la secte ou d'autres convicons, les vêtements,
l'appartenance à une associaon, à une fondaon ou à un syndicat, la santé, la vie sexuelle, les
condamnaons pénales et les mesures de sécurité, ainsi que les données biométriques. et les
données généques. Des catégories parculières de données personnelles ne peuvent être traitées
sans le consentement explicite de la personne concernée. Toutes les mesures nécessaires sont prises
par la clinique Dentekiz pour protéger les données personnelles sensibles, et il est essenel que ces
données ne soient pas obtenues et traitées autant que possible.
III. QUESTIONS CONCERNANT LE TRAITEMENT DES DONNÉES PERSONNELLES
3.1. Traitement des données personnelles conformément aux principes établis par la législaon
Les principes à appliquer dans le traitement de vos données personnelles conformément à l'arcle 4
de la Loi sont les suivants :
● Respect de la loi et de la règle de loyauté,
● Être précis et à jour si nécessaire,
● Traitement à des ns déterminées, explicites et légimes,
● Être connectés, limités et restreints à la nalité pour laquelle ils sont traités,
● A conserver aussi longtemps que l'exige la législaon applicable ou aux ns pour lesquelles elles
sont traitées.
3.2. Condions de traitement des données personnelles
Les données personnelles obtenues par la clinique Dentekiz ne peuvent être traitées sans le
consentement explicite de la personne concernée, à l'excepon des excepons prévues par la loi. Vos
données personnelles peuvent être traitées sans consentement exprès dans les cas suivants :
● C'est clairement spulé dans les lois,
● Il est obligatoire pour la protecon de la vie ou de l'intégrité physique de la personne ou d'une
autre personne, qui n'est pas en mesure d'exprimer son consentement en raison d'une impossibilité
réelle ou dont le consentement n'a pas de valeur juridique,
● Il est nécessaire de traiter les données personnelles des pares au contrat, à condion qu'elles
soient directement liées à l'établissement ou à l'exécuon d'un contrat,
● Il est obligatoire pour le responsable du traitement de remplir son obligaon légale,
● La personne concernée a été rendue publique par elle-même,
● Le traitement des données est obligatoire pour la constataon, l'exercice ou la protecon d'un
droit,
● Il est nécessaire de traiter les données pour les intérêts légimes du responsable du traitement, à
condion que cela ne porte pas aeinte aux libertés et droits fondamentaux de la personne
concernée.
3.3. Excepons à l'obligaon d'obtenir un consentement explicite
a) Il est clairement spulé dans les lois
L'une des condions du traitement des données est qu'elle est expressément spulée dans la loi. Les
disposions des lois relaves au traitement des données personnelles peuvent créer une condion de
traitement des données. Dans un tel cas, le consentement explicite de la personne concernée n'est
pas recherché.
b) Impossibilité réelle
Les données personnelles de la personne concernée peuvent être traitées sans son consentement
explicite dans les cas où cela est nécessaire pour la protecon de la vie ou de l'intégrité physique de
la personne ou d'une autre personne, qui n'est pas en mesure d'exprimer son consentement en
raison d'une impossibilité réelle ou dont le consentement n'est pas juridiquement valide.
c) Être directement lié à l'établissement ou à l'exécuon du contrat
Dans le cas où le traitement des données est jugé nécessaire lors de la conclusion d'un contrat auquel
le propriétaire des données est pare ou lors de l'exécuon du contrat, le traitement des données
personnelles peut être mis en évidence sans obtenir un consentement explicite.
d) La Clinique Dentekiz remplit ses obligaons légales
En tant que responsable du traitement, Dentekiz Clinic peut traiter des données personnelles sans
obtenir de consentement explicite dans le but de remplir des obligaons légales.
e) Il a été rendu public par la personne concernée
Les données personnelles rendues publiques par la personne concernée, c'est-à-dire les données
personnelles divulguées au public de quelque manière que ce soit, peuvent être traitées sans
l'obtenon d'un consentement explicite. Même dans ce cas, les données personnelles rendues
publiques ne peuvent pas être ulisées à d'autres ns que celles auxquelles elles sont desnées.
f) Être obligatoire pour l'établissement, l'ulisaon et la protecon d'un droit
Dans les cas où cela est nécessaire pour la constataon, l'exercice ou la protecon d'un droit, il est
possible de traiter les données personnelles de la personne concernée sans son consentement
explicite.
g) Obligatoire pour les intérêts légimes du responsable du traitement, à condion qu'il ne porte pas
aeinte aux libertés et droits fondamentaux de la personne concernée.
Si le traitement des données personnelles est obligatoire pour le responsable du traitement et que le
traitement des données ne porte pas aeinte aux libertés et droits fondamentaux de la personne
concernée, les données personnelles peuvent être traitées sans obtenir de consentement explicite.
L'intérêt légime du responsable du traitement est l'intérêt et le bénéce à rerer du traitement à
eectuer. Bénéce du responsable du traitement ; Elle doit porter sur un intérêt légime,
susamment eecf, spécique et déjà existant pour concurrencer les libertés et droits
fondamentaux de la personne concernée. Il doit s'agir d'un processus lié aux acvités actuelles du
responsable du traitement et qui lui sera bénéque dans un proche avenir.
3.4. Traitement des données personnelles privées
Le traitement des données personnelles sensibles est soumis à l'arcle 6 de la loi et il est interdit de
les traiter sans le consentement explicite de la personne concernée.
Les données sur la race, l'origine ethnique, l'opinion polique, les convicons philosophiques, la
religion, la secte ou d'autres convicons, le déguisement et l'habillement, l'appartenance à des
associaons, fondaons ou syndicats, la santé, la vie sexuelle, les condamnaons pénales et les
mesures de sécurité, ainsi que les données biométriques et généques sont caractère parculier sont
des données personnelles. Les données incluses dans ce périmètre sont limitées et ne peuvent pas
être étendues par interprétaon.
En raison de leur nature, les données personnelles de qualité spéciale sont des données qui, si elles
sont apprises, peuvent entraîner une discriminaon et une vicmisaon de la personne concernée.
Par conséquent, elles doivent être protégées beaucoup plus strictement que les autres données
personnelles.
a) Catégories parculières de données personnelles autres que la santé et la vie sexuelle
Des catégories parculières de données personnelles autres que les données personnelles liées à la
santé et à la vie sexuelle peuvent être traitées sans demander le consentement explicite de la
personne concernée, dans les cas prévus par la loi.
b) Données personnelles à caractère parculier concernant la santé et la vie sexuelle
Les catégories parculières de données à caractère personnel relaves à la santé et à la vie sexuelle
ne peuvent être traitées que par des personnes ou des instuons et organisaons autorisées
soumises à l'obligaon de condenalité aux ns de la protecon de la santé publique, de la conduite
de la médecine prévenve, du diagnosc médical, des services de traitement et de soins, de la
planicaon et de la la geson des services de santé et le nancement.
3.5. Clarier et informer le propriétaire des données personnelles
Lors de l'acquision de données personnelles, les propriétaires des données sont informés par
Clinique Dentekiz en tant que responsable du traitement ou par des personnes autorisées par celle-ci.
Les procédures et principes concernant les informaons fournies sont spéciés dans les Textes de
claricaon sur la protecon des données personnelles publiés par la clinique Dentekiz, et les
informaons comprennent brièvement les éléments suivants :
● Identé du responsable du traitement et de son représentant, le cas échéant,
● Dans quel but les données personnelles seront-elles traitées,
● À qui et dans quel but les données personnelles peuvent être transférées,
● Mode et mof légal de collecte des données personnelles,
● Droits de la personne concernée, tels qu'indiqués à l'arcle 11 de la loi.
a) Identé du responsable du traitement et de son représentant
Conformément à l'arcle 10 de la loi, les données personnelles obtenues auprès des propriétaires des
données (employés, candidats salariés, paents, proches des paents, fournisseurs, pharmacies,
visiteurs, stagiaires et autres ers concernés) sont traitées par la clinique Dentekiz en tant que
responsable du traitement, et le coordonnées de l'unité concernée Elles peuvent être obtenues à
l'adresse e-mail @dentekiz.com ou hps://www.dentekiz.com.
b) Finalités du traitement des données personnelles
Le traitement des données personnelles est eectué à des ns déterminées, claires et légimes et
repose sur l'informaon des propriétaires des données. Les nalités pour lesquelles vos données
obtenues sont traitées sont incluses dans la CATÉGORISATION ET LE BUT DU TRAITEMENT DES
DONNÉES PERSONNELLES TRAITÉES PAR LA CLINIQUE V. DENTEKİZ de la Polique.
c) Les personnes auxquelles les données personnelles sont transférées et les nalités pour lesquelles
elles sont transférées
Dans le cadre de l'obligaon du responsable du traitement des données d'informer le propriétaire des
données, les personnes auxquelles les données personnelles sont transférées et les nalités pour
lesquelles elles sont transférées doivent être clairement indiquées. Les données personnelles ne
peuvent être transférées à des ers sans le consentement explicite du propriétaire des données.
Groupes de desnataires auxquels les données personnelles sont transférées par la Clinique Dentekiz
et nalités du transfert IV. Il est indiqué dans la secon TRANSFERT DE DONNÉES PERSONNELLES.
d) Méthode et raison légale de la collecte des données personnelles
Conformément aux arcles 5 et 6 de la loi, le responsable du traitement doit indiquer clairement
dans quelles condions de traitement des données à caractère personnel il est traité. La méthode de
collecte des données et la médiaon sont déterminées par le responsable du traitement. Les
condions de traitement des données à caractère personnel, c'est-à-dire les condions de respect de
la loi, sont énumérées en nombre limité dans la Loi (art. 5-6) et ces condions ne peuvent être
étendues.
Le responsable du traitement, Clinique Dentekiz, évalue si la nalité de l'acvité de traitement des
données personnelles est principalement fondée sur l'une des condions de traitement autres que le
consentement exprès, si cee nalité ne remplit pas au moins une des condions autres que le
consentement exprès spécié dans la loi, le consentement explicite de la personne est demandé pour
la poursuite de l'acvité de traitement des données. .
IV. TRANSFERT DE DONNÉES PERSONNELLES
4.1. Transfert naonal
Les données personnelles ne peuvent être transférées sans le consentement explicite de la personne
concernée. Cependant:
● Au deuxième alinéa de l'arcle 5,
● Sous réserve que des mesures adéquates soient prises, au troisième paragraphe de l'arcle 6
Si l'une des condions spéciées est présente, elle peut être transférée sans demander le
consentement explicite de la personne concernée.
En conséquence, à condion que cela soit clairement spulé dans la loi (1), est obligatoire pour la
protecon de la vie ou de l'intégrité corporelle de la personne ou d'une autre personne dont le
consentement n'est pas juridiquement valable ou qui ne peut exprimer son consentement en raison
d'une impossibilité réelle (2), et est directement lié à la conclusion ou à l'exécuon d'un contrat. Il est
nécessaire au traitement des données personnelles des pares (3), il est nécessaire que le
responsable du traitement remplisse son obligaon légale (4), les données sujet a été rendu public
par lui-même (5), le traitement des données est obligatoire pour la constataon, l'exercice ou la
protecon d'un droit (6), Sous réserve qu'il ne porte pas aeinte aux libertés et droits fondamentaux
de la personne concernée, les données personnelles du La personne concernée peut être transférée à
des ers sans leur consentement explicite, si le traitement des données est nécessaire aux intérêts
légimes du responsable du traitement.
Vos données personnelles et vos données de santé personnelles sont aux ns expliquées dans le
présent texte de polique et la loi fondamentale sur les services de santé n ° 3359, le décret-loi n °
663 sur l'organisaon et les foncons du ministère de la santé et des liales, la loi sur la protecon
des données personnelles n ° 6698, Règlement sur les hôpitaux privés, le traitement des données
personnelles de santé et dans le cadre du règlement sur la protecon de la vie privée et des
règlements connexes ;
Ministère de la santé, instuon de sécurité sociale, direcon générale de la sécurité et autres
organismes chargés de l'applicaon de la loi, CIMER, SABİM, ministère du travail, direcon générale
de la populaon, tribunaux et bureaux d'exécuon, associaon des pharmaciens turcs dans le but de
remplir nos obligaons contractuelles et légales et la réalisaon des acvités administraves,
commerciales et économiques de notre clinique. , instuons de réglementaon et de surveillance,
compagnies d'assurance, représentants autorisés par les paents, laboratoires coopérés et autres
centres et systèmes de dossiers médicaux électroniques et de dossiers de santé électroniques.
Les informaons sur les groupes de desnataires, auxquels vos données personnelles traitées par la
clinique Dentekiz sont transférées, sont incluses dans l'ANNEXE 4 - Tiers auxquels les données
personnelles sont transférées et nalités du transfert de cee polique.
4.2. Transfert internaonal
Les données personnelles ne peuvent être transférées à l'étranger sans le consentement explicite de
la personne concernée. Dans cee mesure, l'existence de l'une des condions spéciées au deuxième
alinéa de l'arcle 5 et au troisième alinéa de l'arcle 6 de la Loi et dans le pays étranger vers lequel
les données personnelles seront transférées ;
● Disponibilité d'une protecon adéquate,
● En l'absence d'une protecon adéquate, les contrôleurs de données en Turquie et dans le pays
étranger concerné s'engagent par écrit à fournir une protecon adéquate et le Conseil a
l'autorisaon,
peut être transféré à l'étranger sans demander le consentement explicite de la personne concernée, à
condion que
CATÉGORISATION DES DONNÉES PERSONNELLES TRAITÉES PAR DENTEKİZ CLINIC ET BUT DU
TRAITEMENT
Personne concernée personnes concernées La catégorisaon des données obtenue par la clinique
Dentekiz et les nalités poursuivies dans le traitement des données personnelles sont indiquées dans
les secons pernentes des textes de claricaon sur notre site Web pour chaque catégorie de
personne concernée.
VI. MESURES ADMINISTRATIVES ET TECHNIQUES DE PROTECTION DES DONNEES PERSONNELLES
Des mesures administraves et techniques sont prises par la clinique Dentekiz pour stocker en toute
sécurité les données personnelles, pour empêcher le traitement illicite et l'accès aux données
personnelles.
An d'assurer la sécurité des données personnelles, il est déterminé quelles données personnelles
sont traitées par Clinique Dentekiz et la probabilité des risques pouvant survenir concernant la
protecon de ces données ; Lors de la déterminaon de ces risques, si les données personnelles sont
des données personnelles sensibles (1), quel degré de condenalité elles nécessitent en raison de
leur nature (2), et la nature et la quanté des dommages pouvant survenir en cas d'aeinte à la
sécurité ( 3) sont pris en compte.
Après avoir déni et hiérarchisé ces risques ; contrôle et soluons alternaves pour réduire ou
éliminer lesdits risques ; le coût, l'applicabilité et l'ulité doivent être évalués conformément aux
principes, les mesures techniques et administraves nécessaires sont planiées et mises en praque.
6.1. Mesures administraves
Même si les employés disposent d'informaons limitées sur les aaques qui nuiront à la sécurité des
données personnelles et à la cybersécurité, il est très important d'assurer la sécurité des données
personnelles. Pour cee raison, des acvités de sensibilisaon et d'informaon sont menées dans
notre organisaon interne en tant que responsable du traitement.
Fournir la formaon nécessaire sur des quesons telles que la non-divulgaon et le partage illicites
de données personnelles, la conduite d'acvités de sensibilisaon pour les employés et la créaon
d'un environnement dans lequel les risques de sécurité peuvent être déterminés ; Il est garan que
chaque personne travaillant avec le responsable du traitement, quel que soit son poste, détermine
ses rôles et responsabilités en maère de sécurité des données personnelles dans ses descripons de
poste et que les employés sont conscients de leurs rôles et responsabilités à cet égard.
D'autre part, des accords de condenalité sont signés dans le cadre des processus de recrutement
des employés, et un processus disciplinaire est eectué si les employés ne respectent pas les
poliques et procédures de sécurité.
En cas de changement des poliques et procédures concernant la sécurité des données personnelles,
des formaons sont dispensées pour informer et expliquer le changement aux employés, et les
informaons sur les menaces à la sécurité des données sont tenues à jour.
Les données à caractère personnel doivent être exactes et mises à jour lorsque cela est nécessaire
conformément à l'arcle 4, points b) et d), de la loi, et doivent être conservées aussi longtemps que
l'exige la législaon applicable ou aux ns pour lesquelles elles sont traité. Dans ce cadre, les données
traitées sont traitées conformément aux principes et règles qui doivent être observés dans les
acvités de traitement des données et sont conservées pendant la durée nécessaire à la nalité pour
laquelle elles sont traitées. Il est indiqué dans le STOCKAGE ET L'ÉLIMINATION DES DONNÉES
PERSONNELLES.
Le tableau ci-dessous présente un résumé des mesures administraves prises pour assurer la sécurité
des données :
Mesures administratives
Préparation de l'inventaire du traitement des données personnelles
Politiques d'entreprise (accès, sécurité de l'information, utilisation, stockage et élimination, etc.)
Contrats (entre contrôleur de données-contrôleur de données, contrôleur de données-processeur
de données)
Engagements de confidentialité
Audits internes périodiques et/ou aléatoires
Analyse de risque
Contrat de Travail, Règlement Disciplinaire (Ajout de Dispositions Légales)
Communication Corporate (Gestion de Crise, Information du Conseil d'Administration et de la
Personne Concernée, Gestion de la Réputation, etc.)
Activités d'éducation et de sensibilisation (sécurité de l'information et droit)
Notification au système d'information du registre des contrôleurs de données (VERBIS)
Politiques et procédures de sécurité des données personnelles
Signalement rapide des problèmes de sécurité des données personnelles
Surveillance de la sécurité des données personnelles
Établir des dispositions disciplinaires contenant des dispositions sur la sécurité des données pour
les employés
Réduire au maximum les données personnelles
Préparation et mise en œuvre des politiques institutionnelles sur l'accès, la sécurité, l'utilisation, le
stockage et l'élimination des informations
Retrait des pouvoirs dans ce domaine des employés avec un changement d'emploi ou quittant
l'emploi
Inclure des dispositions sur la sécurité des données dans les contrats signés
Identification des risques et menaces actuels
Effectuer des inspections internes périodiques et/ou aléatoires
Des protocoles et des procédures de sécurité des données personnelles de qualité spéciale ont été
déterminés et leur mise en œuvre
Sensibilisation des prestataires de services de traitement de données à la sécurité des données
6.2. Mesures techniques
Les pare-feu et les passerelles sont ulisés parmi les mesures prises pour protéger mes systèmes
informaques contenant des données personnelles contre les accès non autorisés et les menaces de
ers sur Internet. Avec le pare-feu ulisé, les violaons du réseau d'informaon sont arrêtées et avec
la passerelle, l'accès des employés aux sites Web ou aux plateformes en ligne qui constuent une
menace pour la sécurité des données personnelles est restreint.
En outre, des contrôles réguliers sont eectués concernant le bon fonconnement des logiciels et du
matériel et si les mesures de sécurité prises pour les systèmes sont susantes. L'accès aux systèmes
contenant des données personnelles est restreint et, dans ce cadre, les employés bénécient d'un
accès dans la mesure nécessaire à leur travail et à leurs foncons, ainsi qu'à leurs pouvoirs et
responsabilités, et l'accès aux systèmes concernés est fourni en ulisant un nom d'ulisateur et un
mot de passe. Lors de la créaon des mots de passe susmenonnés, les séquences de chires ou de
leres associées à des informaons personnelles qui peuvent être facilement devinées sont évitées
autant que possible.
Des matrices d'autorisaon et de contrôle d'accès sont créées au sein de l'organisaon responsable
du traitement et des produits tels que l'anvirus et l'anspam, qui scannent régulièrement le réseau
du système d'informaon et détectent les dangers, sont ulisés pour se protéger contre les logiciels
malveillants.
An d'assurer la sécurité des données, les mesures nécessaires sont prises pour garanr que les
documents sur support papier contenant des données personnelles et des serveurs, périphériques de
sauvegarde, CD, DVD, USB et autres périphériques de stockage similaires ne sont accessibles qu'au
personnel autorisé et pour accroître la sécurité physique dans ce égard.
Dans le tableau ci-dessous, les mesures administraves prises pour assurer la sécurité des données
résumé donné :
Mesures techniques
Matrice d'autorité
Contrôle d'autorité
Journaux d'accès
Geson des comptes ulisateurs
Sécurité Internet
Sécurité des applicaons
Chirement
Systèmes de détecon et de prévenon des intrusions
Logiciel de prévenon des pertes de données
Sauvegarde
Pare-feu
Systèmes anvirus actuels
Suppression, destrucon ou anonymisaon
Geson des clés
VII. BÂTIMENT, ENTRÉES DE L'INSTALLATION ET TRAITEMENT DES DONNÉES PERSONNELLES DANS LE
BÂTIMENT ET L'INSTALLATION
7.1. Acvité de surveillance par caméra au bâment, aux entrées des installaons et à l'intérieur
Dans le cadre de la loi sur les services de sécurité privés, une surveillance par caméra est eectuée
an d'assurer la sécurité dans le bâment de la clinique Dentekiz, les zones de travail, les espaces
communs, le parking et ses environs, et de protéger les intérêts de la clinique Dentekiz et d'autres
personnes. . L'acvité de surveillance par caméra est exercée conformément à la Loi et dans le cadre
des condions de traitement des données énumérées à la fois dans la Loi et dans la présente
Polique.
7.2. Surveillance de l'entrée et de la sore des invités eectuée aux entrées du bâment, des
installaons et à l'intérieur
Les informaons d'identé des clients visitant la clinique Dentekiz font l'objet d'un traitement de
données personnelles an de contrôler et de surveiller les entrées et les sores du bâment de la
clinique Dentekiz et d'assurer la sécurité. Les données personnelles traitées dans le cadre de cee
acvité sont uniquement limitées à l'entrée et à la sore des clients, et les données personnelles
pernentes sont enregistrées dans le système d'enregistrement des données dans un environnement
électronique ou physique.
VIII. CONSERVATION ET ÉLIMINATION DES DONNÉES PERSONNELLES
8.1. Durées de conservaon des données personnelles
Vos données personnelles conservées à la Clinique Dentekiz sont conservées aussi longtemps que le
traitement des données est nécessaire ; Dans le cas où l'obligaon d'eacement, de destrucon ou
d'anonymisaon des données personnelles survient, celles-ci sont eacées, détruites ou anonymisées
dans le premier délai de destrucon périodique suivant la date de survenance de cee obligaon.
La clinique Dentekiz agit conformément aux principes généraux énoncés à l'arcle 4 de la loi et aux
mesures techniques et administraves énoncées à l'arcle 12 dans la suppression, la destrucon ou
l'anonymisaon de vos données personnelles.
Toutes les transacons concernant la suppression, la destrucon ou l'anonymisaon des données
personnelles sont enregistrées par nos soins et sont conservées pendant le traitement des données
personnelles pendant au moins 30 ans conformément à l'obligaon légale.
Le personnel spécialisé en données personnelles aecté par la clinique Dentekiz concernant le
stockage et la destrucon des données est la personne responsable de l'exécuon et de la
supervision de la polique de stockage et de destrucon des données personnelles.
8.2. Obligaon de supprimer, détruire et anonymiser les données personnelles
Les données personnelles traitées par la clinique Dentekiz sont traitées conformément aux
disposions du "Règlement sur la suppression, la destrucon ou l'anonymisaon des données
personnelles" publié au Journal ociel du 28 octobre 2017 et numéroté 30224 préparé par la loi sur
l'arcle 7 et le Commission de protecon des données En cas de disparion des mofs qui l'exigent,
elles sont supprimées, détruites ou anonymisées d'oce ou à la demande du propriétaire des
données concerné.
a) Suppression des données personnelles
La suppression des données personnelles est le processus qui rend les données personnelles
inaccessibles et non réulisables pour les ulisateurs concernés.
Toutes les mesures techniques et administraves nécessaires sont prises pour garanr que
les données personnelles supprimées ne puissent pas être consultées et réulisées pour les
ulisateurs concernés.
b) Destrucon des données personnelles
La destrucon des données personnelles est le processus qui rend les données personnelles
inaccessibles, irrécupérables et inulisables par quiconque de quelque manière que ce soit.
Le responsable du traitement est tenu de prendre toutes les mesures techniques et
administraves nécessaires concernant la destrucon des données personnelles.
c) Anonymisaon des données personnelles
L'anonymisaon des données personnelles signie que les données personnelles ne peuvent
en aucun cas être associées à une personne physique idenée ou idenable, même si elles
sont appariées à d'autres données.
Toutes sortes de mesures techniques et administraves sont prises par la clinique Dentekiz
pour anonymiser vos données personnelles, et elles sont anonymisées en appliquant des
méthodes conformes à notre polique de conservaon et de destrucon des données
personnelles.
8.3. Techniques d'eacement, de destrucon et d'anonymisaon des données personnelles
Les techniques de suppression, de destrucon ou d'anonymisaon des données personnelles
traitées par la clinique Dentekiz sont présentées ci-dessous, et les techniques à appliquer
peuvent varier en foncon de la nature des données personnelles traitées.
Pour cela, tout d'abord, déterminer les données personnelles faisant l'objet d'une
suppression, d'une destrucon ou d'une anonymisaon (1), idener les ulisateurs
concernés pour chaque donnée personnelle à l'aide de la matrice d'autorisaon et de
contrôle d'accès ou d'un système similaire (2), accéder au ulisateurs concernés, Il est
nécessaire de déterminer les autorisaons et les méthodes telles que la récupéraon et la
réulisaon (3), et de fermer et d'éliminer l'accès, la récupéraon, l'autorisaon de
réulisaon et les méthodes des ulisateurs concernés dans le cadre des données
personnelles (4).
La manière de supprimer les données personnelles est la suivante :
● Commande de suppression dans les soluons de type cloud ou applicaves,
● Noircir, découper ou rendre invisibles des données sur support papier,
● Suppression de données sur support amovible à l'aide d'un logiciel approprié.
La manière de détruire les données personnelles est la suivante :
● Destrucon physique des supports opques et des supports magnéques par fusion,
combuson ou pulvérisaon,
● Autres cessions sur support papier ou électronique
IX. DROITS DU PROPRIÉTAIRE DES DONNÉES PERSONNELLES ET UTILISATION DE CES DROITS
9.1. Droits du propriétaire des données personnelles
Conformément à la loi n° 6698, en qualité de propriétaire des données :
● Savoir si vos données personnelles sont traitées,
● Si vos données personnelles ont été traitées, demander des informaons à ce sujet,
● Connaître la nalité du traitement de vos données personnelles et savoir si elles sont
ulisées conformément à la nalité,
● Connaître les ers auxquels les données personnelles sont transférées dans le pays ou à
l'étranger,
● Demander la correcon des données personnelles en cas de traitement incomplet ou
incorrect,
● Demander l'eacement ou la destrucon de vos données personnelles dans le cadre des
condions prévues à l'arcle 7,
● Demander la nocaon des ers auxquels les données personnelles ont été transférées,
concernant la correcon, la suppression ou la destrucon des données en cas de traitement
incomplet ou incorrect,
● S'opposer à l'émergence d'un résultat contre vous en analysant vos données traitées
exclusivement par le biais de systèmes automasés,
● Vous avez le droit d'exiger l'indemnisaon des dommages en cas de dommages dus au
traitement illégal de vos données personnelles.
9.2. Exercice des droits du propriétaire des données personnelles
Demandes de la personne concernée concernant l'applicaon de la loi, contactez e-mail
info@dentekiz.com ou Ataköy 7-8-9-10. Il doit être envoyé à la clinique Dentekiz par écrit à
l'adresse Kısım Mahallesi, Çobançeşme E-5 Yanyol Caddesi, No: 20/1, A Blok, Floor: 13, Flat:
167, Ataköy Towers, Bakırköy-İstanbul. Pour les demandes de candidature, le "Formulaire de
candidature du propriétaire des données" publié par la clinique Dentekiz sur son site Web
doit être ulisé.
9.3. La clinique Dentekiz répond aux candidatures
Selon la nature de la demande de candidature, la clinique Dentekiz est nalisée dans les plus
brefs délais. Ce délai ne peut excéder 30 jours après que la demande nous a été dûment
signiée. Dans la mesure où la transacon nécessite des frais, des frais peuvent être facturés
selon le tarif déterminé par le Conseil de protecon des données personnelles.
ANNEXE – 1 : Dénions
Consentement exprès : Consentement sur un sujet précis, fondé sur une informaon et
exprimé librement,
Anonymisaon : Rendre les données personnelles incapables d'être associées à une personne
physique idenée ou idenable de quelque manière que ce soit, même en les recoupant
avec d'autres données,
Groupe de desnataires : la catégorie de personnes physiques ou morales à laquelle les
données personnelles sont transférées par le responsable du traitement,
Idenants directs : idenants qui, par eux-mêmes, révèlent, divulguent et disnguent
directement la personne avec laquelle ils sont en relaon,
Idenants indirects : Idenants qui s'associent à d'autres idenants, révélant, divulguant
et permeant de disnguer la personne avec laquelle ils sont en relaon,
Personne concernée : La personne réelle dont les données personnelles sont traitées,
Ulisateur concerné : personnes physiques ou morales qui traitent des données à caractère
personnel au sein de l'organisaon du responsable du traitement ou conformément à
l'autorisaon et aux instrucons reçues du responsable du traitement, à l'exclusion de la
personne ou de l'unité responsable du stockage technique, de la protecon et de la
sauvegarde des données,
Destrucon : Suppression, destrucon ou anonymisaon des données personnelles,
Loi : Loi sur la protecon des données personnelles n° 6698, du 24/3/2016,
Noircissement : processus tels que graer, peindre et glacer toutes les données personnelles
d'une manière qui ne peut être associée à une personne physique idenée ou idenable,
Support d'enregistrement : Tout support contenant des données à caractère personnel
enèrement ou parellement automasé ou traité par des moyens non automasés, à
condion qu'il fasse pare de tout système d'enregistrement de données,
Données personnelles : Toute informaon relave à une personne physique idenée ou
idenable,
Traitement des données personnelles : obtenir, enregistrer, stocker, conserver, modier,
réorganiser, divulguer, transférer, reprendre, mere à disposion des données personnelles
par des moyens enèrement ou parellement automaques ou non automaques, à
condion qu'ils fassent pare de tout système d'enregistrement de données, toutes sortes
d'opéraons eectuées sur les données, telles que la classicaon ou la prévenon de leur
ulisaon,
Conseil : Conseil de la protecon des données personnelles,
Instuon : Autorité de protecon des données personnelles,
Sous-traitant : la personne physique ou morale qui traite des données à caractère personnel
pour le compte du responsable du traitement, sur la base des pouvoirs conférés par le
responsable du traitement,
Système d'enregistrement des données : Le système d'enregistrement dans lequel les
données personnelles sont traitées et structurées selon certains critères,
Responsable du traitement : La personne physique ou morale qui détermine les nalités et
les moyens du traitement des données à caractère personnel et qui est responsable de la
mise en place et de la geson du système d'enregistrement des données.
Informaons d'identé : Votre nom, prénom, T.C. votre numéro d'identé, numéro de
passeport ou C.T. temporaire votre numéro d'idencaon, lieu et date de naissance, état
civil, sexe, numéro d'assurance ou de protocole paent et autres données d'idencaon par
lesquelles nous pouvons vous idener ;
Informaons de contact : votre adresse, numéro de téléphone, adresse e-mail et autres
données de communicaon, vos enregistrements d'appels vocaux conservés par les
représentants des clients ou les services aux paents conformément aux normes des centres
d'appels, et vos données personnelles obtenues lorsque vous nous contactez par e-mail,
lere ou autre moyen ;
Informaons comptables : vos données nancières telles que votre numéro de compte
bancaire, votre numéro IBAN, vos informaons de carte de crédit, vos informaons de
facturaon ; vos données sur l'assurance maladie privée et les données de votre organisme
de sécurité sociale à des ns de nancement et de planicaon des services de santé ; Si vous
visitez notre clinique, vos images d'enregistrements de caméras conservées à des ns de
sécurité et d'inspecon,
Informaons sur la santé : Vos données personnelles concernant toutes sortes de santé et de
vie sexuelle obtenues pendant ou à la suite d'un diagnosc médical, de traitements et de
services de soins, y compris, mais sans s'y limiter, vos résultats de laboratoire, résultats de
tests, données d'examen, informaons sur les rendez-vous, informaons sur les
ordonnances. vos autres données personnelles, y compris le CV fourni à cet égard, si vous
postulez, et toute donnée personnelle liée à votre contrat de service si vous êtes un employé
de la Clinique Dentekiz ou un employé apparenté.