Voila Turismo de Salud
Aviso informativo sobre la Ley de protección de datos personales (KVKK)
Turismo (Voila), procesamos sus datos personales de conformidad con la Ley de Protección de Datos Personales No. 6698 (“KVKK”), el Reglamento sobre el Procesamiento y Protección de Datos Personales de Salud, otra legislación relevante y las regulaciones del Ministerio de Salud de la República de Turquía y las autoridades pertinentes dentro del alcance de este Aviso informativo.
Los datos de identidad corporativa de Voila, el “Responsable del tratamiento”, son los siguientes:
Dirección de la sede: Atatürk Mah. Ertuğrul Gazi Sk. No: 2H / 21 Ataşehir / ESTAMBUL Teléfono: +90 545 575 57 24 Sitio web: www.voilahealthtourism.com Dirección de correo electrónico: info@voilahealthtourism.com
Voila respeta el principio de “confidencialidad del paciente” y defiende la privacidad y protección de los datos personales de sus pacientes, pacientes potenciales y sus familiares mientras brinda servicios de atención médica. Sus datos personales se procesan según KVKK y toda la legislación pertinente, se almacenan de forma segura y se protegen contra el acceso no autorizado mediante medidas administrativas y técnicas. Este Aviso informativo explica la naturaleza de los datos personales recopilados, los métodos de recopilación, los fundamentos legales, los propósitos del procesamiento, el intercambio de datos y sus derechos con respecto a dichos datos.
Voila recopila sus datos personales, total o parcialmente, a través de medios automatizados o no automatizados, como parte de cualquier sistema de registro de datos. Esta recopilación ocurre durante la comunicación a través de nuestro sitio web o redes sociales, durante los procesos de registro de pacientes en nuestra clínica a través de formularios impresos y encuestas, durante exámenes médicos realizados por médicos, durante pruebas/exámenes médicos, a través de interacciones con los médicos de nuestra clínica y otro personal, o a través de sistemas de gestión de información, canales de comunicación, correo electrónico, teléfono, fax, WhatsApp, otras plataformas de comunicación electrónica en línea o fuera de línea, servicios de correo/mensajería, cuentas de redes sociales, instituciones de atención médica y laboratorios con los que colaboramos, y sus sistemas integrados. También pueden incluirse métodos (canales) futuros.
El tratamiento de sus datos personales tiene finalidades tales como proteger la salud pública, prestar atención sanitaria preventiva, realizar servicios de diagnóstico, tratamiento y atención médica, así como planificar y gestionar la financiación de los servicios sanitarios. Es realizada por personal autorizado o instituciones sujetas a obligaciones de confidencialidad y en cumplimiento de las leyes. El tratamiento no requiere consentimiento explícito cuando se base en las siguientes bases legales:
Las categorías de datos personales tratados y sus finalidades incluyen:
Datos de identidad: nombre, apellido, nacionalidad, número de identificación turco, número de pasaporte (o número de identificación turco temporal para no ciudadanos), lugar y fecha de nacimiento, estado civil, género y otra información relacionada con la identidad. Datos de contacto: dirección residencial, dirección postal, número de teléfono móvil, dirección de correo electrónico y otros detalles de contacto. Datos visuales y de audio: grabaciones de cámaras de circuito cerrado obtenidas a través de cámaras de seguridad de clínicas, grabaciones de voz de interacciones con nuestro centro de llamadas y fotografías o videos utilizados para procedimientos médicos o cosméticos con fines promocionales. fines de investigación, verificación o persuasión del paciente. Datos de comentarios y quejas: comentarios y quejas enviadas a nuestra clínica a través del sitio web, redes sociales u otros canales, según el consentimiento del individuo. Datos de ubicación: información de dirección o ubicación proporcionada voluntariamente por el individuo.
Datos de seguridad de transacciones (datos IP y cookies): incluye direcciones IP, detalles del navegador e información de acceso/salida del sitio web (ID de Mac, dirección IP, etc.). Datos financieros: números de cuentas bancarias e IBAN de los empleados y pacientes que reciben servicios de nuestra empresa. Datos de salud: resultados de laboratorio y de imágenes, tipo de sangre, datos de pruebas, detalles de prescripciones y otros registros médicos necesarios para el diagnóstico médico, el tratamiento y los servicios de atención. Datos de placas de vehículos: números de placas de vehículos utilizados para acceder a los estacionamientos de la empresa o a los servicios de valet. registros del centro, facturas, recibos, información de pedidos y solicitudes. Datos de seguridad del espacio físico: registros de entrada/salida de empleados y visitantes, y grabaciones de cámaras de seguridad. Estas categorías de datos y su procesamiento tienen como objetivo:
Requisitos técnicos
Planificar y gestionar procesos internos mediante centros de llamadas, relaciones con pacientes y gestión hospitalaria, Realizar investigaciones y análisis por parte de los departamentos de calidad del servicio, experiencia del paciente y tecnología de la información para mejorar la calidad de los servicios de atención sanitaria, Proporcionar formación a los empleados por parte de los departamentos de calidad y gestión de recursos humanos, Supervisar y prevenir el uso indebido o acciones no autorizadas por parte de las unidades de auditoría interna y tecnología de la información, Realizar actividades de gestión de riesgos y mejora de la calidad por parte de los departamentos de calidad y tecnología de la información, Tomar todas las medidas técnicas y administrativas necesarias con respecto a la seguridad de los datos por parte de la gestión hospitalaria y las unidades de tecnología de la información, Facilitar las comunicaciones necesarias en materia de servicios de transporte, alojamiento y hospedaje para turismo de salud por parte de personal autorizado, Participación en campañas e información sobre campañas; diseñar y entregar contenido especial, beneficios tangibles e intangibles en la web, canales móviles y redes sociales por parte de los departamentos de relaciones con el paciente, marketing y call center. Realizar capacitaciones y actividades por parte de instituciones educativas que colaboran con la organización.
Los datos personales obtenidos y procesados de acuerdo con la legislación pertinente pueden transferirse a los archivos físicos y/o sistemas de información de Voila y almacenarse en entornos físicos y digitales.
La transferencia de sus datos personales y datos personales sensibles a terceros ubicados dentro y fuera del país se llevará a cabo para los siguientes fines: El acceso a sus datos personales solo está permitido a los empleados dentro del consultorio/instalación del médico que tienen autoridad limitada y necesitan acceso para realizar sus funciones.
De conformidad con los artículos 8 y 9 de la Ley de Protección de Datos Personales (KVKK), los datos personales pueden ser procesados sin consentimiento explícito por individuos o instituciones y organizaciones autorizadas bajo obligaciones de confidencialidad u obligaciones legales, en los casos en que el procesamiento sea obligatorio para intereses legítimos, establecimiento, uso o protección de un derecho, protección de la salud pública, medicina preventiva, diagnóstico médico, tratamiento y servicios de atención, planificación y gestión de servicios de salud y financiamiento, en las siguientes circunstancias y de conformidad con la legislación pertinente: Dentro del alcance de la Ley Básica de Servicios de Salud No. 3359, el Decreto-Ley N° 663 sobre Organización y Funciones del Ministerio de Salud y sus Filiales, la Ley de Protección de Datos Personales N° 6698, el Reglamento sobre Tratamiento y Privacidad de Datos Personales de Salud, y demás legislación aplicable:
A personas, empresas o instituciones autorizadas para suministrar productos y/o servicios para el funcionamiento del consultorio/clínica médica (por ejemplo, instituciones de seguridad social, contadores públicos certificados y asesores legales, proveedores de servicios de alojamiento de datos y TI, programación de citas y plataformas de consultoría), a familiares/parientes cercanos, acompañantes, representantes, tutores legales y otros terceros autorizados con el fin de informar al paciente sobre su estado de salud, acompañarlo, recibir y entregar los datos personales del paciente. pertenencias/medicamentos, y completar transacciones de pago de acuerdo con la necesidad médica, órdenes judiciales o la aprobación del paciente/herederos legales según KVKK, el Reglamento de derechos del paciente y el
Reglamento de Datos Personales de Salud,
A nuestros socios comerciales, socios comerciales potenciales y sus empleados (por ejemplo, laboratorios afiliados y almacenes farmacéuticos) para garantizar la continuidad de las actividades clínicas y establecer colaboraciones potenciales, Con su consentimiento explícito, en nuestras cuentas de redes sociales, A bancos, compañías de seguros privadas o complementarias afiliadas, o instituciones y organizaciones contratadas para planificar o ejecutar transacciones financieras y contables relacionadas con servicios de atención médica,
A instituciones donde se realizan referencias/transferencias de pacientes, otras organizaciones de atención médica, médicos, profesionales de la salud y laboratorios nacionales o internacionales para garantizar la exactitud de los procesos de diagnóstico y tratamiento y para obtener consultas. A instituciones legalmente autorizadas y particulares (por ejemplo, el Ministerio de Salud de la República de Turquía, Direcciones Provinciales de Salud, otras unidades afiliadas a la
Ministerio de Salud, Institución de Seguridad Social de la República de Turquía, tribunales) para cumplir con las obligaciones legales y dar seguimiento a los procesos legales de la clínica, a nuestros abogados, consultores y auditores, así como a nuestros accionistas y representantes legales, con quienes tenemos relaciones contractuales o colaboraciones tanto a nivel nacional como en el extranjero.
Sus datos personales se almacenan y eliminan de conformidad con el Reglamento sobre la eliminación, destrucción o anonimización de datos personales y otra legislación pertinente, como se especifica en las políticas y procedimientos de almacenamiento y eliminación.
En este contexto, los datos personales se eliminarán, destruirán o anonimizarán cuando ya no existan los motivos legales para el procesamiento, como se describe en los artículos 5 y 6 de la KVKK. Incluso después de finalizar su relación con nuestra clínica, sus datos personales podrán seguir siendo tratados durante los plazos de prescripción legal. Los datos personales tratados sobre la base del consentimiento explícito se destruirán durante el primer período de eliminación tras la retirada del consentimiento.
Para solicitudes relacionadas con la destrucción de datos personales, consulte la Sección 6 de este Aviso informativo.
Como interesado, tiene los siguientes derechos en virtud del artículo 11 de la KVKK:
Para saber si sus datos personales han sido procesados, Para solicitar información sobre el procesamiento de sus datos personales,
Según el artículo 5 de la KVKK y el artículo 7 del Reglamento, los datos personales pueden procesarse sin consentimiento explícito en los siguientes casos: cuando lo establezca explícitamente la ley, cuando sea necesario para proteger la vida o la integridad física del interesado o de otra persona, y el interesado no pueda dar su consentimiento debido a una imposibilidad real o invalidez legal, cuando el procesamiento sea necesario para la ejecución o establecimiento de un contrato en el que el interesado sea parte,
Cuando el procesamiento sea necesario para cumplir con obligaciones legales, Cuando los datos personales hayan sido hechos públicos por el interesado, Cuando el procesamiento sea necesario para establecer, ejercer o proteger un derecho legal, o Cuando el procesamiento sea necesario para la salud pública, la medicina preventiva, el diagnóstico médico, el tratamiento y los servicios de atención, y la gestión de los servicios y financiamiento de la salud.
Los datos personales de salud pueden ser procesados y transferidos sin consentimiento explícito por personas o instituciones autorizadas sujetas a obligaciones de confidencialidad con fines tales como proteger la salud pública, la atención médica preventiva, el diagnóstico médico, el tratamiento y los servicios de atención, y la planificación y gestión del financiamiento de la atención médica.