Voila Gesundheitstourismus
Informationsmitteilung zum Datenschutzgesetz (KVKK).
Tourism (Voila), wir verarbeiten Ihre personenbezogenen Daten gemäß dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“), der Verordnung über die Verarbeitung und den Schutz personenbezogener Gesundheitsdaten, anderen relevanten Gesetzen und den Vorschriften des Gesundheitsministeriums der Republik Türkei und der zuständigen Behörden im Rahmen dieser Informationsmitteilung.
Die Angaben zur Corporate Identity von Voila, dem „Datenverantwortlichen“, lauten wie folgt:
Adresse des Hauptsitzes: Atatürk Mah. Ertuğrul Gazi Sk. Nr.: 2H / 21 Ataşehir / ISTANBULTelefon: +90 545 575 57 24Website: www.voilahealthtourism.comE-Mail-Adresse: info@voilahealthtourism.com
Voila respektiert den Grundsatz der „Patientenvertraulichkeit“ und wahrt bei der Erbringung von Gesundheitsdienstleistungen die Privatsphäre und den Schutz personenbezogener Daten seiner Patienten, potenziellen Patienten und ihrer Angehörigen. Ihre personenbezogenen Daten werden gemäß KVKK und allen relevanten Gesetzen verarbeitet, sicher gespeichert und durch administrative und technische Maßnahmen vor unbefugtem Zugriff geschützt. In diesem Informationshinweis werden die Art der erhobenen personenbezogenen Daten, die Erhebungsmethoden, die rechtlichen Grundlagen, die Verarbeitungszwecke, die Datenweitergabe sowie Ihre Rechte in Bezug auf diese Daten erläutert.
Ihre personenbezogenen Daten werden von Voila ganz oder teilweise auf automatisiertem oder nicht automatisiertem Wege im Rahmen eines Datenaufzeichnungssystems erfasst. Diese Erfassung erfolgt während der Kommunikation über unsere Website oder soziale Medien, während Patientenregistrierungsprozessen in unserer Klinik über gedruckte Formulare und Umfragen, während medizinischer Untersuchungen durch Ärzte, während medizinischer Tests/Untersuchungen, durch Interaktionen mit den Ärzten unserer Klinik und anderem Personal oder über Informationsmanagementsysteme, Kommunikationskanäle, E-Mail, Telefon, Fax, WhatsApp, andere elektronische Online- oder Offline-Kommunikationsplattformen, Post-/Kurierdienste, Social-Media-Konten, Gesundheitseinrichtungen und Labore, mit denen wir zusammenarbeiten, und deren integrierte Systeme. Zukünftige Methoden (Kanäle) können ebenfalls enthalten sein.
Die Verarbeitung Ihrer personenbezogenen Daten dient unter anderem dem Schutz der öffentlichen Gesundheit, der Gesundheitsvorsorge, der Durchführung medizinischer Diagnosen, Behandlungen und Pflegeleistungen sowie der Planung und Verwaltung der Finanzierung von Gesundheitsleistungen. Die Durchführung erfolgt durch autorisiertes Personal oder Institutionen, die zur Vertraulichkeit verpflichtet sind und die Gesetze einhalten. Die Verarbeitung bedarf keiner ausdrücklichen Einwilligung, wenn sie auf folgenden Rechtsgrundlagen beruht:
Zu den Kategorien der verarbeiteten personenbezogenen Daten und deren Zwecken gehören:
Identitätsdaten: Vor- und Nachname, Nationalität, türkische Ausweisnummer, Passnummer (oder vorläufige türkische Ausweisnummer für Nichtstaatsangehörige), Geburtsort und -datum, Familienstand, Geschlecht und andere identitätsbezogene Informationen. Kontaktdaten: Wohnadresse, Postanschrift, Mobiltelefonnummer, E-Mail-Adresse und andere Kontaktdaten. Visuelle und akustische Daten: Überwachungskameras von Kliniküberwachungskameras, Sprachaufzeichnungen von Interaktionen mit unserem Callcenter sowie Fotos oder Videos, die für medizinische oder kosmetische Eingriffe zu Werbezwecken verwendet werden. Forschungs-, Verifizierungs- oder Patientenüberredungszwecke. Feedback- und Beschwerdedaten: Feedback und Beschwerden, die an unsere Klinik über die Website, soziale Medien oder andere Kanäle übermittelt werden, basierend auf der Zustimmung der Person. Standortdaten: Adress- oder Standortinformationen, die von der Person freiwillig bereitgestellt werden.
Transaktionssicherheitsdaten (IP-Daten und Cookies): Dazu gehören IP-Adressen, Browserdetails und Website-Zugriffs-/-Verlassensinformationen (Mac-ID, IP-Adresse usw.). Finanzdaten: Bankkonto- und IBAN-Nummern von Mitarbeitern und Patienten, die Dienstleistungen von unserem Unternehmen erhalten. Gesundheitsdaten: Labor- und Bildgebungsergebnisse, Blutgruppe, Testdaten, Rezeptdetails und andere Gesundheitsakten, die für medizinische Diagnose, Behandlung und Pflegedienste erforderlich sind. Fahrzeugkennzeichendaten: Fahrzeugkennzeichen, die für den Zugang zu Firmenparkplätzen oder Parkdiensten verwendet werden. Kundentransaktionsdaten: Callcenter Aufzeichnungen, Rechnungen, Quittungen, Bestellinformationen und Anfragen. Daten zur physischen Raumsicherheit: Ein-/Austrittsprotokolle von Mitarbeitern und Besuchern sowie Aufzeichnungen von Überwachungskameras. Diese Datenkategorien und ihre Verarbeitung zielen darauf ab:
Technische Anforderungen
Planung und Verwaltung interner Prozesse durch Callcenter, Patientenbeziehungen und Krankenhausmanagement, Durchführung von Untersuchungen und Analysen durch Abteilungen für Servicequalität, Patientenerfahrung und Informationstechnologie zur Verbesserung der Qualität von Gesundheitsdiensten, Bereitstellung von Schulungen für Mitarbeiter durch Personalmanagement- und Qualitätsabteilungen, Überwachung und Verhinderung von Missbrauch oder unbefugten Aktionen durch interne Revisions- und Informationstechnologieabteilungen, Durchführung von Risikomanagement- und Qualitätsverbesserungsaktivitäten durch Qualitäts- und Informationstechnologieabteilungen, Ergreifen aller erforderlichen technischen und administrativen Maßnahmen zur Datensicherheit durch Krankenhausmanagement- und Informationstechnologieabteilungen, Erleichterung der erforderlichen Kommunikation in Bezug auf Transport, Unterbringung und Beherbergung von Gesundheitstourismus durch autorisiertes Personal, Bereitstellung von Teilnahme an Kampagnen und Kampagneninformationen; Entwerfen und Bereitstellen spezieller Inhalte, materieller und immaterieller Vorteile im Internet, auf mobilen Kanälen und in sozialen Medien durch Abteilungen für Patientenbeziehungen, Marketing und Callcenter. Durchführen von Schulungen und Aktivitäten durch Bildungseinrichtungen, die mit der Organisation zusammenarbeiten.
Personenbezogene Daten, die gemäß den einschlägigen Rechtsvorschriften erhoben und verarbeitet werden, können in die physischen Archive und/oder Informationssysteme von Voila übertragen und sowohl in digitalen als auch physischen Umgebungen gespeichert werden.
Die Übermittlung Ihrer personenbezogenen Daten und sensiblen personenbezogenen Daten an Dritte im In- und Ausland erfolgt zu folgenden Zwecken: Der Zugriff auf Ihre personenbezogenen Daten ist nur Mitarbeitern innerhalb der Arztpraxis/Einrichtung gestattet, die über eingeschränkte Befugnisse verfügen und zur Erfüllung ihrer Aufgaben Zugriff benötigen.
Gemäß den Artikeln 8 und 9 des Gesetzes zum Schutz personenbezogener Daten (KVKK) können personenbezogene Daten ohne ausdrückliche Zustimmung von Einzelpersonen oder autorisierten Institutionen und Organisationen im Rahmen von Geheimhaltungspflichten oder gesetzlichen Verpflichtungen verarbeitet werden, wenn die Verarbeitung für berechtigte Interessen, die Begründung, Nutzung oder den Schutz eines Rechts, den Schutz der öffentlichen Gesundheit, Präventivmedizin, medizinische Diagnose, Behandlung und Pflegedienste, Planung und Verwaltung von Gesundheitsdiensten und Finanzierung unter den folgenden Umständen und in Übereinstimmung mit den einschlägigen Rechtsvorschriften zwingend erforderlich ist:Im Rahmen des Grundgesetzes über Gesundheitsdienstleistungen Nr. 3359, das Gesetzesdekret Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner Tochtergesellschaften, das Gesetz zum Schutz personenbezogener Daten Nr. 6698, die Verordnung über die Verarbeitung und den Datenschutz personenbezogener Gesundheitsdaten und andere anwendbare Gesetze:
An Einzelpersonen, Unternehmen oder Institutionen, die berechtigt sind, Produkte und/oder Dienstleistungen für den Betrieb der Arztpraxis/Klinik bereitzustellen (z. B. Sozialversicherungsträger, Wirtschaftsprüfer und Rechtsberater, IT- und Datenhosting-Dienstleister, Terminvereinbarungs- und Beratungsplattformen), An Familienmitglieder/nahe Verwandte, Begleiter, Vertreter, Erziehungsberechtigte und andere autorisierte Dritte zum Zweck der Information des Patienten über seinen Gesundheitszustand, der Begleitung des Patienten, der Entgegennahme und Abgabe persönlicher Gegenstände/Medikamente des Patienten, und Abwicklung von Zahlungsvorgängen gemäß medizinischer Notwendigkeit, gerichtlichen Anordnungen oder der Zustimmung des Patienten/der gesetzlichen Erben gemäß KVKK, der Patientenrechteverordnung und der
Verordnung über personenbezogene Gesundheitsdaten,
An unsere Geschäftspartner, potenziellen Geschäftspartner und deren Mitarbeiter (z. B. angeschlossene Labore und Pharmalager), um die Kontinuität der Klinikaktivitäten sicherzustellen und potenzielle Kooperationen aufzubauen, Mit Ihrer ausdrücklichen Zustimmung auf unseren Social-Media-Konten, An Banken, angeschlossene private Kranken- oder Zusatzversicherungen oder beauftragte Institutionen und Organisationen zur Planung oder Durchführung von Finanz- und Buchhaltungstransaktionen im Zusammenhang mit Gesundheitsdienstleistungen,
An Institutionen, an denen Patienten überwiesen/überwiesen werden, an andere Gesundheitsorganisationen, Ärzte, medizinisches Fachpersonal und inländische oder internationale Labore, um die Genauigkeit von Diagnose- und Behandlungsprozessen sicherzustellen und Konsultationen einzuholen. An gesetzlich autorisierte Institutionen und Privatpersonen (z. B. das Gesundheitsministerium der Republik Türkei, Gesundheitsdirektionen der Provinzen und andere damit verbundene Einheiten
Gesundheitsministerium, Sozialversicherungsanstalt der Republik Türkei, Gerichte), um rechtliche Verpflichtungen zu erfüllen und die rechtlichen Prozesse der Klinik zu verfolgen. An unsere Anwälte, Berater und Wirtschaftsprüfer sowie an unsere Aktionäre und gesetzlichen Vertreter, mit denen wir vertragliche Beziehungen oder Kooperationen im In- und Ausland unterhalten.
Ihre personenbezogenen Daten werden gemäß der Verordnung zur Löschung, Vernichtung oder Anonymisierung personenbezogener Daten und anderen relevanten Gesetzen gespeichert und entsorgt, wie in den Speicher- und Entsorgungsrichtlinien und -verfahren festgelegt.
In diesem Zusammenhang werden personenbezogene Daten gelöscht, vernichtet oder anonymisiert, wenn die Rechtsgrundlage für die Verarbeitung nicht mehr besteht, wie in den Artikeln 5 und 6 der KVKK dargelegt. Auch nach Beendigung Ihrer Beziehung zu unserer Klinik können Ihre personenbezogenen Daten während der gesetzlichen Verjährungsfristen weiterhin verarbeitet werden. Personenbezogene Daten, die aufgrund einer ausdrücklichen Einwilligung verarbeitet werden, werden während der ersten Löschfrist nach dem Widerruf der Einwilligung vernichtet.
Für Anfragen bezüglich der Vernichtung personenbezogener Daten lesen Sie bitte Abschnitt 6 dieser Informationsmitteilung.
Als betroffene Person haben Sie gemäß Artikel 11 KVKK folgende Rechte:
Um zu erfahren, ob Ihre personenbezogenen Daten verarbeitet wurden, um Informationen über die Verarbeitung Ihrer personenbezogenen Daten anzufordern,
Gemäß Artikel 5 KVKK und Artikel 7 der Verordnung dürfen personenbezogene Daten in den folgenden Fällen ohne ausdrückliche Einwilligung verarbeitet werden: Wenn dies gesetzlich ausdrücklich vorgesehen ist, wenn es zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist und die betroffene Person aufgrund tatsächlicher Unmöglichkeit oder Rechtsunwirksamkeit nicht in der Lage ist, ihre Einwilligung zu erteilen, wenn die Verarbeitung für die Ausführung oder Begründung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist,
Wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, wenn die personenbezogenen Daten von der betroffenen Person öffentlich gemacht wurden, wenn die Verarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechtsanspruchs erforderlich ist oder wenn die Verarbeitung für die öffentliche Gesundheit, Präventivmedizin, medizinische Diagnose, Behandlung und Pflegedienste sowie die Verwaltung von Gesundheitsdiensten und deren Finanzierung erforderlich ist.
Personenbezogene Gesundheitsdaten können ohne ausdrückliche Zustimmung von autorisierten Personen oder Institutionen, die zur Vertraulichkeit verpflichtet sind, zu Zwecken wie dem Schutz der öffentlichen Gesundheit, der Gesundheitsvorsorge, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung der Gesundheitsfinanzierung verarbeitet und übertragen werden.