{"id":10017,"date":"2026-04-25T15:23:38","date_gmt":"2026-04-25T12:23:38","guid":{"rendered":"https:\/\/qualitylifehealth.com\/genel-kvkk-politikasi\/"},"modified":"2026-05-01T20:36:38","modified_gmt":"2026-05-01T17:36:38","slug":"genel-kvkk-politikasi","status":"publish","type":"page","link":"https:\/\/qualitylifehealth.com\/pl\/genel-kvkk-politikasi\/","title":{"rendered":"Genel Kvkk Politikas\u0131"},"content":{"rendered":"[vc_row type=&#8221;in_container&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; scene_position=&#8221;center&#8221; top_padding=&#8221;5%&#8221; constrain_group_1=&#8221;yes&#8221; bottom_padding=&#8221;5%&#8221; text_color=&#8221;dark&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overflow=&#8221;visible&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; gradient_type=&#8221;default&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; column_element_direction_desktop=&#8221;default&#8221; column_element_spacing=&#8221;default&#8221; desktop_text_alignment=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_backdrop_filter=&#8221;none&#8221; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; column_position=&#8221;default&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/1&#8243; tablet_width_inherit=&#8221;default&#8221; animation_type=&#8221;default&#8221; bg_image_animation=&#8221;none&#8221; border_type=&#8221;simple&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221;][vc_column_text]\n<section class=\"kvkk-policy\">\n<h1>Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/h1>\n<h2>Polityka Ochrony i Przetwarzania Danych Osobowych<\/h2>\n<h3>ROZDZIA\u0141 1<\/h3>\n<h4>1.1. WPROWADZENIE<\/h4>\n<p>Ochrona danych osobowych nale\u017cy do podstawowych priorytet\u00f3w korporacyjnych Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi. W celu zapewnienia, aby czynno\u015bci przetwarzania danych by\u0142y prowadzone zgodnie z obowi\u0105zuj\u0105cymi przepisami prawa, decyzjami Rady Ochrony Danych Osobowych, w\u0142a\u015bciwymi regulacjami wt\u00f3rnymi oraz wi\u0105\u017c\u0105cymi obowi\u0105zkami prawnymi, zachowywana jest najwy\u017csza staranno\u015b\u0107, dba\u0142o\u015b\u0107 i wra\u017cliwo\u015b\u0107.<\/p>\n<p>W ramach niniejszej Polityki Ochrony i Przetwarzania Danych Osobowych przedstawione s\u0105 podstawowe zasady i regu\u0142y przyj\u0119te w czynno\u015bciach przetwarzania danych osobowych realizowanych przez Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi, a tak\u017ce instytucjonalne podej\u015bcie dotycz\u0105ce przetwarzania danych osobowych w spos\u00f3b zgodny z prawem, uczciwy, przejrzysty, proporcjonalny oraz zapewniaj\u0105cy bezpiecze\u0144stwo danych. W ten spos\u00f3b d\u0105\u017cy si\u0119 do informowania os\u00f3b, kt\u00f3rych dane dotycz\u0105, rejestrowania czynno\u015bci przetwarzania danych, systematyzacji zarz\u0105dzania danymi, wspierania bezpiecze\u0144stwa danych osobowych poprzez techniczne i administracyjne mechanizmy kontroli oraz ochrony danych osobowych w spos\u00f3b nienaruszaj\u0105cy podstawowych praw i wolno\u015bci.<\/p>\n<p>Maj\u0105c \u015bwiadomo\u015b\u0107 tej odpowiedzialno\u015bci, dane osobowe pracownik\u00f3w, kandydat\u00f3w do pracy, pacjent\u00f3w cudzoziemc\u00f3w mieszkaj\u0105cych za granic\u0105, krewnych pacjent\u00f3w, os\u00f3b korzystaj\u0105cych z us\u0142ug w ramach turystyki medycznej, potencjalnych pacjent\u00f3w, dostawc\u00f3w, przedstawicieli i pracownik\u00f3w dostawc\u00f3w, partner\u00f3w biznesowych, odwiedzaj\u0105cych, u\u017cytkownik\u00f3w strony internetowej, os\u00f3b sk\u0142adaj\u0105cych wnioski za po\u015brednictwem kana\u0142\u00f3w telefonicznych i komunikacyjnych, a tak\u017ce wszystkich os\u00f3b, z kt\u00f3rymi nawi\u0105zywany jest kontakt w ramach turystyki medycznej, kierowania pacjent\u00f3w, koordynacji pacjent\u00f3w mi\u0119dzynarodowych, planowania podr\u00f3\u017cy, organizacji zakwaterowania, proces\u00f3w transferu, dzia\u0142alno\u015bci doradczej, ksi\u0119gowo\u015bci, finans\u00f3w, zasob\u00f3w ludzkich, spraw administracyjnych, bezpiecze\u0144stwa obiekt\u00f3w fizycznych oraz proces\u00f3w informatycznych, s\u0105 przetwarzane zgodnie z postanowieniami niniejszej Polityki oraz obowi\u0105zuj\u0105cymi przepisami prawa.<\/p>\n<p>W procesach ochrony i przetwarzania danych osobowych za podstaw\u0119 przyjmuje si\u0119 zasady zgodno\u015bci z prawem i uczciwo\u015bci, prawid\u0142owo\u015bci oraz w razie potrzeby aktualno\u015bci, przetwarzania w okre\u015blonych, jasnych i zgodnych z prawem celach, powi\u0105zania z celem przetwarzania, ograniczenia i proporcjonalno\u015bci, a tak\u017ce przechowywania przez okres przewidziany w odpowiednich przepisach prawa lub niezb\u0119dny do celu, dla kt\u00f3rego dane s\u0105 przetwarzane. Ponadto zasady przejrzysto\u015bci, rozliczalno\u015bci, minimalizacji danych, zarz\u0105dzania okresami przechowywania, podej\u015bcia kontrolnego opartego na ryzyku oraz trwa\u0142o\u015bci bezpiecze\u0144stwa danych s\u0105 uznawane za nieod\u0142\u0105czny element instytucjonalnego podej\u015bcia do zarz\u0105dzania.<\/p>\n<p>Zakres dzia\u0142alno\u015bci Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi \u0130N\u015e. SAN. T\u0130C. LTD. \u015eT\u0130. obejmuje us\u0142ugi turystyki medycznej, procesy kierowania i koordynacji pacjent\u00f3w, organizacj\u0119 podr\u00f3\u017cy i zakwaterowania, planowanie transfer\u00f3w, dzia\u0142alno\u015b\u0107 doradcz\u0105, zarz\u0105dzanie relacjami z klientami, dzia\u0142alno\u015b\u0107 sprzeda\u017cow\u0105 i operacyjn\u0105, relacje z dostawcami i partnerami biznesowymi, ksi\u0119gowo\u015b\u0107, finanse, zasoby ludzkie oraz procesy administracyjne. Czynno\u015bci przetwarzania danych kszta\u0142tuj\u0105 si\u0119 w ramach tej struktury dzia\u0142alno\u015bci. Dlatego przetwarzane dane osobowe nie ograniczaj\u0105 si\u0119 wy\u0142\u0105cznie do proces\u00f3w administracyjnych; mog\u0105 by\u0107 r\u00f3wnie\u017c przetwarzane w ramach planowania us\u0142ug turystyki medycznej, przyjmowania zg\u0142osze\u0144 pacjent\u00f3w, koordynacji termin\u00f3w wizyt i proces\u00f3w operacyjnych, realizacji rezerwacji, koordynacji z krajowymi i zagranicznymi dostawcami us\u0142ug, zawierania i wykonywania um\u00f3w, realizacji p\u0142atno\u015bci i poboru nale\u017cno\u015bci, zarz\u0105dzania relacjami dostaw i us\u0142ug, zapewnienia bezpiecze\u0144stwa obiekt\u00f3w fizycznych, ochrony system\u00f3w informatycznych oraz wykonywania obowi\u0105zk\u00f3w wynikaj\u0105cych z przepis\u00f3w prawa.<\/p>\n<p>Ochrona danych osobowych jest postrzegana nie tylko jako obowi\u0105zek prawny, lecz tak\u017ce jako podstawowa kwestia zarz\u0105dzania w zakresie ochrony reputacji instytucjonalnej, zapewnienia zaufania handlowego, trwa\u0142o\u015bci relacji us\u0142ugowych, ustanowienia audytowalnego zarz\u0105dzania danymi oraz zabezpieczenia podstawowych praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105. Wszystkie procesy s\u0105 strukturyzowane zgodnie z tym podej\u015bciem.<\/p>\n<h4>1.2. CEL<\/h4>\n<p>Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi zobowi\u0105zuje si\u0119, zgodnie z niniejsz\u0105 Polityk\u0105, dzia\u0142a\u0107 zgodnie z Konstytucj\u0105 Republiki Turcji, Ustaw\u0105 nr 6698 o Ochronie Danych Osobowych, w\u0142a\u015bciwymi rozporz\u0105dzeniami, komunikatami, decyzjami Rady Ochrony Danych Osobowych oraz innymi przepisami prawa, a tak\u017ce chroni\u0107 prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105.<\/p>\n<p>W tym zakresie ustanowiono pisemny system ochrony danych osobowych, kt\u00f3ry jest stosowany i stale rozwijany, a zarz\u0105dzanie danymi jest prowadzone w ramach struktury instytucjonalnej. Struktura ta obejmuje \u015bledzenie czynno\u015bci przetwarzania danych na podstawie inwentaryzacji, powi\u0105zanie kategorii danych z celami przetwarzania, ustalenie podstaw prawnych, planowanie proces\u00f3w przechowywania i niszczenia danych, kontrol\u0119 relacji przekazywania danych, zarz\u0105dzanie procesami wniosk\u00f3w os\u00f3b, kt\u00f3rych dane dotycz\u0105, oraz systematyczne stosowanie technicznych i administracyjnych \u015brodk\u00f3w dotycz\u0105cych bezpiecze\u0144stwa danych.<\/p>\n<p>Niniejsza Polityka reguluje podstawowe zasady ochrony i przetwarzania danych osobowych w ramach dzia\u0142alno\u015bci turystyki medycznej i doradczej, relacji z pacjentami, organizacji podr\u00f3\u017cy i zakwaterowania, us\u0142ug transferu i koordynacji, operacji finansowych i ksi\u0119gowych, praktyk zasob\u00f3w ludzkich, zarz\u0105dzania umowami, bezpiecze\u0144stwa informacji, bezpiecze\u0144stwa obiekt\u00f3w fizycznych, dzia\u0142a\u0144 audytowych i kontroli wewn\u0119trznej oraz proces\u00f3w administracyjnych.<\/p>\n<p>Celem Polityki jest:<\/p>\n<ul>\n<li>zapewnienie prowadzenia dzia\u0142alno\u015bci zgodnie z prawem,<\/li>\n<li>ustanowienie instytucjonalnych standard\u00f3w zarz\u0105dzania danymi,<\/li>\n<li>ustanowienie mechanizm\u00f3w bezpiecze\u0144stwa i kontroli danych osobowych,<\/li>\n<li>uczynienie zarz\u0105dzania ryzykiem skutecznym,<\/li>\n<li>zapewnienie pe\u0142nej zgodno\u015bci z Ustaw\u0105 nr 6698 o Ochronie Danych Osobowych oraz w\u0142a\u015bciwymi przepisami prawa,<\/li>\n<li>ochrona podstawowych praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105,<\/li>\n<li>standaryzacja i rejestrowanie czynno\u015bci przetwarzania danych,<\/li>\n<li>instytucjonalizacja kultury ochrony danych osobowych,<\/li>\n<li>ograniczenie ryzyka naruszenia danych oraz ustanowienie skutecznych proces\u00f3w reagowania w przypadku naruszenia,<\/li>\n<li>zabezpieczenie proces\u00f3w przetwarzania i przekazywania danych prowadzonych z osobami trzecimi,<\/li>\n<li>zarz\u0105dzanie procesami przechowywania i niszczenia zgodnie z przepisami prawa,<\/li>\n<li>strukturalne zabezpieczenie krajowych i mi\u0119dzynarodowych proces\u00f3w przekazywania danych zgodnie z aktualnymi przepisami prawa.<\/li>\n<\/ul>\n<h4>1.3. ZAKRES<\/h4>\n<p>Niniejsza Polityka obejmuje wszystkie dzia\u0142ania prowadzone w ramach Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi oraz procesy przetwarzania danych osobowych realizowane w zwi\u0105zku z tymi dzia\u0142aniami.<\/p>\n<p>Postanowienia Polityki obejmuj\u0105 ca\u0142\u0105 struktur\u0119 organizacyjn\u0105 sp\u00f3\u0142ki, jej dzia\u0142y, procesy, archiwa fizyczne i elektroniczne, systemy informatyczne, oprogramowanie, bazy danych, urz\u0105dzenia u\u017cytkownik\u00f3w, infrastruktur\u0119 poczty elektronicznej, dokumentacj\u0119 ksi\u0119gow\u0105 i handlow\u0105, systemy kamer, systemy rejestracji odwiedzaj\u0105cych, akta zasob\u00f3w ludzkich, umowy, oferty, rezerwacje, rejestry pacjent\u00f3w i klient\u00f3w, rejestry planowania podr\u00f3\u017cy i zakwaterowania, akta koordynacji pacjent\u00f3w, rejestry finansowe, relacje z dostawcami, stron\u0119 internetow\u0105 i cyfrowe kana\u0142y zg\u0142osze\u0144 oraz wszystkie elementy obj\u0119te procesami przetwarzania danych.<\/p>\n<p>Niniejsza Polityka obejmuje kierownictwo, pracownik\u00f3w, kandydat\u00f3w do pracy, pacjent\u00f3w, krewnych pacjent\u00f3w, klient\u00f3w, potencjalnych klient\u00f3w, dostawc\u00f3w, pracownik\u00f3w i przedstawicieli dostawc\u00f3w, partner\u00f3w biznesowych, odwiedzaj\u0105cych, odwiedzaj\u0105cych stron\u0119 internetow\u0105 oraz wszystkie osoby fizyczne pozostaj\u0105ce ze sp\u00f3\u0142k\u0105 w jakiejkolwiek relacji prawnej, handlowej lub faktycznej.<\/p>\n<p>Wszelkie dzia\u0142ania sprzeczne z Ustaw\u0105 nr 6698 o Ochronie Danych Osobowych lub niniejsz\u0105 Polityk\u0105 s\u0105 oceniane w ramach w\u0142a\u015bciwych przepis\u00f3w prawa, postanowie\u0144 umownych, regulacji wewn\u0119trznych i mechanizm\u00f3w dyscyplinarnych. W tym kontek\u015bcie dzia\u0142ania pracownik\u00f3w lub zewn\u0119trznych dostawc\u00f3w us\u0142ug naruszaj\u0105ce bezpiecze\u0144stwo danych s\u0105 uznawane za mog\u0105ce powodowa\u0107 skutki administracyjne, prawne, finansowe oraz, w razie potrzeby, karne.<\/p>\n<p>Osoby trzecie, z kt\u00f3rymi sp\u00f3\u0142ka udost\u0119pnia dane, s\u0105 r\u00f3wnie\u017c zobowi\u0105zane do dzia\u0142ania zgodnie z obowi\u0105zkami w zakresie bezpiecze\u0144stwa danych, a w tym kierunku podejmowane s\u0105 niezb\u0119dne \u015brodki umowne, administracyjne i techniczne. W relacjach prowadzonych z osobami i organizacjami wyst\u0119puj\u0105cymi jako podmioty przetwarzaj\u0105ce dane zasadnicze znaczenie ma to, aby dane osobowe by\u0142y przetwarzane wy\u0142\u0105cznie w ramach instrukcji administratora danych, aby przestrzegano obowi\u0105zku poufno\u015bci, zapewniano odpowiedni poziom bezpiecze\u0144stwa, przestrzegano granic przekazywania danych oraz kontrolowano relacje z dalszymi podmiotami przetwarzaj\u0105cymi.<\/p>\n<p>Stosowanie i aktualizacja Polityki s\u0105 prowadzone przez kierownictwo sp\u00f3\u0142ki, natomiast wszyscy pracownicy odpowiadaj\u0105 za jej codzienne stosowanie. Ka\u017cdy pracownik, w granicach swojego zakresu obowi\u0105zk\u00f3w, odpowiada za prowadzenie proces\u00f3w przetwarzania danych osobowych zgodnie z przepisami prawa, ochron\u0119 bezpiecze\u0144stwa danych oraz niezw\u0142oczne zg\u0142aszanie sytuacji podejrzanych lub rodz\u0105cych ryzyko.<\/p>\n<h4>1.4. CEL DOCELOWY<\/h4>\n<p>Celem sp\u00f3\u0142ki jest zwi\u0119kszenie \u015bwiadomo\u015bci instytucjonalnej w zakresie ochrony danych osobowych, upowszechnienie kultury bezpiecze\u0144stwa danych, skuteczne funkcjonowanie technicznych i administracyjnych mechanizm\u00f3w kontroli, zapewnienie dost\u0119pno\u015bci i skutecznego korzystania z praw os\u00f3b, kt\u00f3rych dane dotycz\u0105, oraz nadanie zgodno\u015bci z przepisami prawa trwa\u0142ej struktury.<\/p>\n<p>W tym zakresie niniejsza Polityka stanowi podstawowy przewodnik instytucjonalny maj\u0105cy na celu standaryzacj\u0119, kontrol\u0119, monitorowanie, pomiar, raportowanie i ci\u0105g\u0142e doskonalenie czynno\u015bci przetwarzania danych. Celem jest nie tylko wype\u0142nianie istniej\u0105cych obowi\u0105zk\u00f3w prawnych, lecz tak\u017ce dynamiczne utrzymywanie aktualno\u015bci systemu ochrony danych osobowych wobec zmieniaj\u0105cych si\u0119 warunk\u00f3w technologicznych, proces\u00f3w cyfryzacji, struktur zg\u0142osze\u0144 i rezerwacji online, mi\u0119dzynarodowego przep\u0142ywu pacjent\u00f3w, krajowych i zagranicznych sieci us\u0142ug oraz zagro\u017ce\u0144 cyberbezpiecze\u0144stwa.<\/p>\n<p>Zgodnie z tym celem d\u0105\u017cy si\u0119 do utrzymywania aktualno\u015bci inwentarzy przetwarzania danych, regularnego prowadzenia szkole\u0144 pracownik\u00f3w, prawid\u0142owego wykonywania obowi\u0105zku informacyjnego, zgodnego z prawem projektowania proces\u00f3w wyra\u017anej zgody, audytowania proces\u00f3w przechowywania i niszczenia danych, ustanawiania relacji przekazywania danych na podstawie prawnej, utrzymywania sprawnego zarz\u0105dzania naruszeniami danych oraz prowadzenia proces\u00f3w bezpiecze\u0144stwa informacji w spos\u00f3b zintegrowany z podej\u015bciem do ochrony danych osobowych.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>ROZDZIA\u0141 2<\/h3>\n<h4>2.1. DEFINICJE I SKR\u00d3TY<\/h4>\n<table border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Termin \/ Skr\u00f3t<\/th>\n<th>Definicja<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Wyra\u017ana zgoda<\/td>\n<td>Oznacza zgod\u0119 dotycz\u0105c\u0105 okre\u015blonej sprawy, opart\u0105 na informacji i wyra\u017con\u0105 z w\u0142asnej woli.<\/td>\n<\/tr>\n<tr>\n<td>Grupa odbiorc\u00f3w<\/td>\n<td>Oznacza kategori\u0119 os\u00f3b fizycznych lub prawnych, kt\u00f3rym administrator danych przekazuje dane osobowe.<\/td>\n<\/tr>\n<tr>\n<td>Anonimizacja<\/td>\n<td>Oznacza doprowadzenie danych osobowych do stanu, w kt\u00f3rym nie mog\u0105 by\u0107 powi\u0105zane z okre\u015blon\u0105 lub mo\u017cliw\u0105 do zidentyfikowania osob\u0105 fizyczn\u0105, nawet w przypadku zestawienia z innymi danymi.<\/td>\n<\/tr>\n<tr>\n<td>Osoba, kt\u00f3rej dane dotycz\u0105<\/td>\n<td>Oznacza osob\u0119 fizyczn\u0105, kt\u00f3rej dane osobowe s\u0105 przetwarzane.<\/td>\n<\/tr>\n<tr>\n<td>Niszczenie<\/td>\n<td>Oznacza usuni\u0119cie, zniszczenie lub anonimizacj\u0119 danych osobowych.<\/td>\n<\/tr>\n<tr>\n<td>\u015arodowisko rejestracji<\/td>\n<td>Oznacza wszelkie \u015brodowisko, w kt\u00f3rym znajduj\u0105 si\u0119 dane osobowe przetwarzane w ca\u0142o\u015bci lub cz\u0119\u015bciowo automatycznie albo nieautomatycznie, pod warunkiem \u017ce stanowi\u0105 cz\u0119\u015b\u0107 jakiegokolwiek systemu rejestracji danych.<\/td>\n<\/tr>\n<tr>\n<td>Dane osobowe<\/td>\n<td>Oznacza wszelkie informacje dotycz\u0105ce okre\u015blonej lub mo\u017cliwej do zidentyfikowania osoby fizycznej.<\/td>\n<\/tr>\n<tr>\n<td>Rada Ochrony Danych Osobowych<\/td>\n<td>Oznacza Rad\u0119 dzia\u0142aj\u0105c\u0105 w ramach Ustawy nr 6698 o Ochronie Danych Osobowych.<\/td>\n<\/tr>\n<tr>\n<td>Urz\u0105d Ochrony Danych Osobowych<\/td>\n<td>Oznacza Urz\u0105d dzia\u0142aj\u0105cy w ramach Ustawy nr 6698 o Ochronie Danych Osobowych.<\/td>\n<\/tr>\n<tr>\n<td>Szczeg\u00f3lna kategoria danych osobowych<\/td>\n<td>Oznacza dane osobowe podlegaj\u0105ce szczeg\u00f3lnej ochronie w ramach Ustawy nr 6698 o Ochronie Danych Osobowych.<\/td>\n<\/tr>\n<tr>\n<td>Podmiot przetwarzaj\u0105cy dane<\/td>\n<td>Oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, kt\u00f3ra przetwarza dane osobowe w imieniu administratora danych na podstawie udzielonego przez niego upowa\u017cnienia.<\/td>\n<\/tr>\n<tr>\n<td>Administrator danych<\/td>\n<td>Oznacza osob\u0119 prawn\u0105, kt\u00f3ra okre\u015bla cele i sposoby przetwarzania danych osobowych oraz odpowiada za ustanowienie i zarz\u0105dzanie systemem rejestracji danych.<\/td>\n<\/tr>\n<tr>\n<td>System Informacyjny Rejestru Administrator\u00f3w Danych<\/td>\n<td>Oznacza system rejestracji, za po\u015brednictwem kt\u00f3rego administratorzy danych wykonuj\u0105 swoje obowi\u0105zki rejestracyjne i zg\u0142oszeniowe.<\/td>\n<\/tr>\n<tr>\n<td>Zarejestrowana poczta elektroniczna<\/td>\n<td>Oznacza system umo\u017cliwiaj\u0105cy bezpieczne wysy\u0142anie i odbieranie wiadomo\u015bci elektronicznych wywo\u0142uj\u0105cych skutki prawne.<\/td>\n<\/tr>\n<tr>\n<td>Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/td>\n<td>Oznacza sp\u00f3\u0142k\u0119 przetwarzaj\u0105c\u0105 dane osobowe jako administrator danych.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h4>2.2. KLASYFIKACJA PRZETWARZANYCH DANYCH OSOBOWYCH<\/h4>\n<table border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<thead>\n<tr>\n<th>Kategoria<\/th>\n<th>Opis<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>To\u017csamo\u015b\u0107<\/td>\n<td>Imi\u0119, nazwisko, numer identyfikacyjny Republiki Turcji, data urodzenia, miejsce urodzenia, informacje paszportowe, informacje z dokumentu to\u017csamo\u015bci, informacja o podpisie<\/td>\n<\/tr>\n<tr>\n<td>Kontakt<\/td>\n<td>Numer telefonu, adres poczty elektronicznej, pe\u0142ny adres, zarejestrowane dane kontaktowe<\/td>\n<\/tr>\n<tr>\n<td>Transakcje klienta<\/td>\n<td>Rejestry zg\u0142osze\u0144, informacje o rezerwacji, informacje o planie podr\u00f3\u017cy, informacje o locie i zakwaterowaniu, rejestry ofert, informacje umowne, rejestry \u017c\u0105da\u0144 i skarg, rejestry koordynacji i operacji<\/td>\n<\/tr>\n<tr>\n<td>Transakcje pacjenta i us\u0142ugi<\/td>\n<td>Zg\u0142oszenia otrzymywane w ramach turystyki medycznej, rejestry skierowa\u0144, informacje o terminach i koordynacji, informacje o dopasowaniu plac\u00f3wki medycznej, rejestry historii us\u0142ug<\/td>\n<\/tr>\n<tr>\n<td>Finanse<\/td>\n<td>Informacje o fakturach, informacje o p\u0142atno\u015bciach, informacje o rachunku bankowym, dane rachunku bie\u017c\u0105cego, rejestry pobra\u0144 i p\u0142atno\u015bci<\/td>\n<\/tr>\n<tr>\n<td>Do\u015bwiadczenie zawodowe<\/td>\n<td>Informacje z \u017cyciorysu, informacje o dyplomie, informacje o certyfikatach, informacje referencyjne, dane dotycz\u0105ce kwalifikacji zawodowych<\/td>\n<\/tr>\n<tr>\n<td>Dane kadrowe<\/td>\n<td>Informacje p\u0142acowe, informacje o urlopach, rejestry rozpocz\u0119cia i zako\u0144czenia pracy, rejestry oceny wydajno\u015bci, informacje o \u015bwiadczeniach dodatkowych<\/td>\n<\/tr>\n<tr>\n<td>Bezpiecze\u0144stwo obiekt\u00f3w fizycznych<\/td>\n<td>Nagrania z kamer, rejestry wej\u015b\u0107 i wyj\u015b\u0107 odwiedzaj\u0105cych, informacje kontroli bezpiecze\u0144stwa<\/td>\n<\/tr>\n<tr>\n<td>Bezpiecze\u0144stwo transakcji<\/td>\n<td>Rejestry dost\u0119pu do internetu, logi systemowe, rejestry aktywno\u015bci u\u017cytkownik\u00f3w, informacje o adresie protoko\u0142u internetowego<\/td>\n<\/tr>\n<tr>\n<td>Nagrania wizualne i d\u017awi\u0119kowe<\/td>\n<td>Zapisy fotograficzne, nagrania z kamer, w razie potrzeby nagrania audio<\/td>\n<\/tr>\n<tr>\n<td>Czynno\u015bci prawne<\/td>\n<td>Informacje dotycz\u0105ce spraw s\u0105dowych, egzekucji, wezwa\u0144, korespondencji z organami urz\u0119dowymi oraz proces\u00f3w spor\u00f3w<\/td>\n<\/tr>\n<tr>\n<td>Szczeg\u00f3lna kategoria danych osobowych<\/td>\n<td>Informacje zdrowotne, medyczne fotografie i obrazy obszaru leczenia, informacje o niepe\u0142nosprawno\u015bci, dane dotycz\u0105ce skaza\u0144 karnych i \u015brodk\u00f3w bezpiecze\u0144stwa oraz inne dane uznawane za szczeg\u00f3lne kategorie w ramach przepis\u00f3w prawa<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Sp\u00f3\u0142ka klasyfikuje kategorie danych wed\u0142ug przedmiotu dzia\u0142alno\u015bci, rodzaju relacji biznesowej, grupy os\u00f3b, kt\u00f3rych dane dotycz\u0105, celu przetwarzania, okresu przechowywania oraz podstawy prawnej. W ten spos\u00f3b zapewnia kontrol\u0119, identyfikowalno\u015b\u0107 i audytowalno\u015b\u0107 czynno\u015bci przetwarzania danych. Przy okre\u015blaniu kategorii danych podstawowe znaczenie ma nieprzetwarzanie danych, kt\u00f3re nie s\u0105 wymagane przez charakter pracy, oraz dzia\u0142anie zgodnie z zasad\u0105 proporcjonalno\u015bci.<\/p>\n<h4>2.3. \u015aRODOWISKA, W KT\u00d3RYCH ZNAJDUJ\u0104 SI\u0118 DANE OSOBOWE<\/h4>\n<p><strong>\u015arodowiska elektroniczne:<\/strong><br \/>\nSerwery, komputery stacjonarne i przeno\u015bne, urz\u0105dzenia mobilne, systemy poczty elektronicznej, systemy rejestracji pacjent\u00f3w i klient\u00f3w, systemy \u015bledzenia rezerwacji i operacji, programy ksi\u0119gowe i finansowe, infrastruktury rejestracji po\u0142\u0105cze\u0144 i komunikacji, bazy danych, systemy kamer bezpiecze\u0144stwa, pami\u0119ci przeno\u015bne, urz\u0105dzenia sieciowe, jednostki kopii zapasowych, systemy chmurowe, oprogramowanie korporacyjne, strona internetowa i inne infrastruktury informatyczne.<\/p>\n<p><strong>\u015arodowiska fizyczne:<\/strong><br \/>\nUmowy, formularze zg\u0142oszeniowe, dokumenty rezerwacyjne, dokumenty transakcji pacjent\u00f3w i klient\u00f3w, akta osobowe personelu, ksi\u0119gi rejestracji odwiedzaj\u0105cych, dokumenty drukowane, szafy archiwalne, segregatory, dokumenty ksi\u0119gowe, listy p\u0142ac, karty podpis\u00f3w, dokumenty zasob\u00f3w ludzkich, dokumenty operacyjne i inne akta fizyczne.<\/p>\n<p>\u015arodowiska, w kt\u00f3rych znajduj\u0105 si\u0119 dane osobowe, s\u0105 klasyfikowane wed\u0142ug poziom\u00f3w bezpiecze\u0144stwa danych, a zasady dost\u0119pu, przechowywania, przenoszenia, archiwizacji i niszczenia dotycz\u0105ce tych \u015brodowisk s\u0105 okre\u015blane oddzielnie. Poziom ryzyka dla ka\u017cdego \u015brodowiska elektronicznego i fizycznego jest oceniany oddzielnie, a w szczeg\u00f3lno\u015bci w odniesieniu do szczeg\u00f3lnych kategorii danych osobowych oraz danych maj\u0105cych charakter tajemnicy handlowej stosowane s\u0105 dodatkowe mechanizmy kontroli.<\/p>\n<h4>2.4. CELE PRZETWARZANIA DANYCH OSOBOWYCH<\/h4>\n<p>Dane osobowe s\u0105 przetwarzane w nast\u0119puj\u0105cych celach:<\/p>\n<ul>\n<li>prowadzenie proces\u00f3w turystyki medycznej, kierowania pacjent\u00f3w i doradztwa,<\/li>\n<li>prowadzenie proces\u00f3w zg\u0142osze\u0144, ofert, rezerwacji i um\u00f3w,<\/li>\n<li>zarz\u0105dzanie relacjami z pacjentami, klientami i potencjalnymi klientami,<\/li>\n<li>planowanie i realizacja us\u0142ug podr\u00f3\u017cy, zakwaterowania, transportu, transferu i organizacji,<\/li>\n<li>zapewnienie koordynacji z krajowymi i zagranicznymi plac\u00f3wkami medycznymi,<\/li>\n<li>planowanie i zarz\u0105dzanie procesami dostaw, zakup\u00f3w i partnerstwa biznesowego,<\/li>\n<li>prowadzenie proces\u00f3w operacyjnych, koordynacyjnych i \u015bwiadczenia us\u0142ug,<\/li>\n<li>realizacja operacji finansowych i ksi\u0119gowych,<\/li>\n<li>prowadzenie proces\u00f3w zasob\u00f3w ludzkich i zarz\u0105dzania personelem,<\/li>\n<li>realizacja proces\u00f3w bezpiecze\u0144stwa i higieny pracy,<\/li>\n<li>wype\u0142nianie obowi\u0105zk\u00f3w prawnych,<\/li>\n<li>zapewnienie bezpiecze\u0144stwa informacji i bezpiecze\u0144stwa obiekt\u00f3w fizycznych,<\/li>\n<li>prowadzenie dzia\u0142a\u0144 audytowych, raportowania, kontroli wewn\u0119trznej i zarz\u0105dzania ryzykiem,<\/li>\n<li>przekazywanie informacji upowa\u017cnionym instytucjom i organizacjom,<\/li>\n<li>planowanie, monitorowanie i rozwijanie dzia\u0142alno\u015bci biznesowej,<\/li>\n<li>prowadzenie proces\u00f3w komunikacji korporacyjnej,<\/li>\n<li>zapewnienie trwa\u0142o\u015bci dzia\u0142alno\u015bci handlowej,<\/li>\n<li>prowadzenie proces\u00f3w aplikacji o prac\u0119 i rekrutacji,<\/li>\n<li>zarz\u0105dzanie procesami satysfakcji pracownik\u00f3w, wydajno\u015bci i \u015bwiadcze\u0144 dodatkowych.<\/li>\n<\/ul>\n<p>Przy okre\u015blaniu cel\u00f3w przetwarzania danych sp\u00f3\u0142ka ocenia, czy ka\u017cda kategoria danych jest rzeczywi\u015bcie niezb\u0119dna; unika czynno\u015bci przetwarzania danych poza okre\u015blonym celem oraz nale\u017cycie informuje osoby, kt\u00f3rych dane dotycz\u0105, o celach przetwarzania danych.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>ROZDZIA\u0141 3<\/h3>\n<h4>3.1. WARUNKI PRZETWARZANIA DANYCH OSOBOWYCH<\/h4>\n<p>Dane osobowe s\u0105 przetwarzane zgodnie z warunkami przetwarzania danych okre\u015blonymi w art. 5 i 6 Ustawy nr 6698 o Ochronie Danych Osobowych. W tym zakresie dane osobowe s\u0105 przetwarzane na podstawie nast\u0119puj\u0105cych przes\u0142anek prawnych:<\/p>\n<ul>\n<li>wyra\u017ane przewidzenie w przepisach prawa,<\/li>\n<li>konieczno\u015b\u0107 ochrony \u017cycia lub integralno\u015bci cielesnej osoby, kt\u00f3ra z powodu faktycznej niemo\u017cno\u015bci nie mo\u017ce wyrazi\u0107 zgody albo kt\u00f3rej zgoda nie ma wa\u017cno\u015bci prawnej, lub innej osoby,<\/li>\n<li>konieczno\u015b\u0107 przetwarzania danych osobowych stron umowy, pod warunkiem \u017ce jest to bezpo\u015brednio zwi\u0105zane z zawarciem lub wykonaniem umowy,<\/li>\n<li>konieczno\u015b\u0107 przetwarzania w celu wype\u0142nienia obowi\u0105zku prawnego przez administratora danych,<\/li>\n<li>upublicznienie danych przez sam\u0105 osob\u0119, kt\u00f3rej dane dotycz\u0105,<\/li>\n<li>konieczno\u015b\u0107 przetwarzania danych w celu ustanowienia, wykonania lub ochrony prawa,<\/li>\n<li>konieczno\u015b\u0107 przetwarzania danych dla prawnie uzasadnionych interes\u00f3w administratora danych, pod warunkiem \u017ce nie narusza to podstawowych praw i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105,<\/li>\n<li>istnienie wyra\u017anej zgody osoby, kt\u00f3rej dane dotycz\u0105.<\/li>\n<\/ul>\n<p>Szczeg\u00f3lne kategorie danych osobowych s\u0105 przetwarzane w ramach warunk\u00f3w przewidzianych w ustawie oraz po podj\u0119ciu wystarczaj\u0105cych \u015brodk\u00f3w technicznych i administracyjnych. Przy przetwarzaniu szczeg\u00f3lnych kategorii danych osobowych dodatkowo przestrzegane s\u0105 zasady konieczno\u015bci, proporcjonalno\u015bci, ograniczonego dost\u0119pu i podwy\u017cszonego bezpiecze\u0144stwa.<\/p>\n<p>Sp\u00f3\u0142ka w czynno\u015bciach przetwarzania danych osobowych okre\u015bla oddzielnie podstawy prawne dla ka\u017cdej kategorii danych i prowadzi czynno\u015bci przetwarzania danych w tym zakresie. Czynno\u015bci przetwarzania danych, dla kt\u00f3rych nie istnieje warunek przetwarzania albo kt\u00f3ry p\u00f3\u017aniej przestaje istnie\u0107, s\u0105 niezw\u0142ocznie poddawane przegl\u0105dowi; w razie potrzeby dany proces przetwarzania danych zostaje zako\u0144czony, a dane zostaj\u0105 usuni\u0119te, zniszczone lub zanonimizowane.<\/p>\n<p>W czynno\u015bciach przetwarzania danych opartych na wyra\u017anej zgodzie zapewnia si\u0119, aby zgoda dotyczy\u0142a okre\u015blonego tematu, by\u0142a oparta na informacji i zosta\u0142a udzielona z w\u0142asnej woli. Uwzgl\u0119dnia si\u0119 r\u00f3wnie\u017c, \u017ce wyra\u017ana zgoda ma charakter wyj\u0105tkowy w przypadkach, gdy nie istnieje inny zgodny z prawem warunek przetwarzania danych.<\/p>\n<h4>3.2. PRZEKAZYWANIE DANYCH OSOBOWYCH<\/h4>\n<p>Dane osobowe przetwarzane przez sp\u00f3\u0142k\u0119 mog\u0105 by\u0107 przekazywane nast\u0119puj\u0105cym podmiotom zgodnie z przepisami w\u0142a\u015bciwego prawa oraz w zakresie ograniczonym do cel\u00f3w przetwarzania danych:<\/p>\n<ul>\n<li>upowa\u017cnionym instytucjom i organizacjom publicznym,<\/li>\n<li>s\u0105dom, organom egzekucyjnym i urz\u0119dom publicznym,<\/li>\n<li>organom \u015bcigania oraz organom regulacyjnym lub nadzorczym,<\/li>\n<li>bankom i instytucjom finansowym,<\/li>\n<li>podmiotom \u015bwiadcz\u0105cym us\u0142ugi doradztwa finansowego i ksi\u0119gowo\u015bci,<\/li>\n<li>dostawcom i firmom \u015bwiadcz\u0105cym us\u0142ugi,<\/li>\n<li>partnerom biznesowym i partnerom rozwi\u0105za\u0144,<\/li>\n<li>dostawcom us\u0142ug technologii informacyjnych,<\/li>\n<li>osobom i organizacjom, od kt\u00f3rych otrzymywane s\u0105 us\u0142ugi prawne, audytowe i doradcze,<\/li>\n<li>plac\u00f3wkom medycznym, lekarzom, po\u015brednim dostawcom us\u0142ug medycznych oraz innym podmiotom, od kt\u00f3rych otrzymywane s\u0105 us\u0142ugi w ramach turystyki medycznej,<\/li>\n<li>liniom lotniczym, obiektom zakwaterowania, dostawcom us\u0142ug transferu i transportu, firmom wynajmu pojazd\u00f3w oraz dostawcom us\u0142ug uczestnicz\u0105cym w procesach organizacyjnych,<\/li>\n<li>organizacjom \u015bwiadcz\u0105cym us\u0142ugi archiwizacji, wsparcia i podobne us\u0142ugi.<\/li>\n<\/ul>\n<p>Przy przekazywaniu danych osobowych dzia\u0142a si\u0119 zgodnie z warunkami okre\u015blonymi w art. 8 i 9 ustawy, a z osobami trzecimi, kt\u00f3rym dane s\u0105 przekazywane, ustanawia si\u0119 niezb\u0119dne umowne, administracyjne i techniczne \u015brodki bezpiecze\u0144stwa. Przy przekazywaniu danych za granic\u0119 uwzgl\u0119dnia si\u0119 decyzje o adekwatno\u015bci, odpowiednie zabezpieczenia, standardowe umowy lub inne mechanizmy przekazywania zaakceptowane przez Rad\u0119 w ramach aktualnych przepis\u00f3w prawa.<\/p>\n<p>W procesach przekazywania podstawowymi zasadami s\u0105: udost\u0119pnianie wy\u0142\u0105cznie danych niezb\u0119dnych, jasne okre\u015blenie celu przekazania danych, ocena zdolno\u015bci strony otrzymuj\u0105cej dane do zapewnienia bezpiecze\u0144stwa danych oraz prowadzenie rejestr\u00f3w przekazywania w spos\u00f3b mo\u017cliwy do udowodnienia w razie potrzeby.<\/p>\n<h4>3.3. PRZECHOWYWANIE I NISZCZENIE DANYCH OSOBOWYCH<\/h4>\n<p>Sp\u00f3\u0142ka przechowuje dane osobowe wy\u0142\u0105cznie przez okres wymagany celami ich przetwarzania oraz w ramach okres\u00f3w przechowywania przewidzianych w odpowiednich przepisach prawa. Zgodnie z ustaw\u0105 i w\u0142a\u015bciwym rozporz\u0105dzeniem, gdy przyczyny przetwarzania przestaj\u0105 istnie\u0107, dane osobowe musz\u0105 zosta\u0107 usuni\u0119te, zniszczone lub zanonimizowane.<\/p>\n<p>Je\u017celi w przepisach prawa nie przewidziano wyra\u017anego okresu przechowywania, dane osobowe s\u0105 przechowywane przez rozs\u0105dne okresy okre\u015blone zgodnie z praktykami sp\u00f3\u0142ki, zwyczajami handlowymi, obowi\u0105zkami dowodowymi, terminami przedawnienia i wymogami prawnymi w zwi\u0105zku z celem, dla kt\u00f3rego s\u0105 przetwarzane.<\/p>\n<p>Po up\u0142ywie okresu przechowywania lub ustaniu warunk\u00f3w przetwarzania danych, dane osobowe s\u0105 niszczone przy u\u017cyciu odpowiedniej metody spo\u015br\u00f3d usuni\u0119cia, zniszczenia lub anonimizacji.<\/p>\n<p>Procesy niszczenia s\u0105 prowadzone w ramach Polityki Przechowywania i Niszczenia Danych Osobowych ustanowionej przez sp\u00f3\u0142k\u0119, a okresowe procesy niszczenia s\u0105 realizowane regularnie.<\/p>\n<p>W procesach przechowywania i niszczenia sp\u00f3\u0142ka \u0142\u0105cznie ocenia charakter danych, \u015brodowisko, w kt\u00f3rym si\u0119 znajduj\u0105, ryzyko dost\u0119pu, cel przetwarzania, obowi\u0105zki prawne i mo\u017cliwo\u015b\u0107 spor\u00f3w. Przy niszczeniu dokument\u00f3w fizycznych stosuje si\u0119 bezpieczne metody niszczenia; przy niszczeniu danych znajduj\u0105cych si\u0119 w \u015brodowiskach elektronicznych stosuje si\u0119 nieodwracalne metody techniczne. W procesach niszczenia szczeg\u00f3lnych kategorii danych osobowych stosuje si\u0119 r\u00f3wnie\u017c surowsze \u015brodki bezpiecze\u0144stwa.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>ROZDZIA\u0141 4<\/h3>\n<h4>4.1. \u015aRODKI TECHNICZNE I ADMINISTRACYJNE<\/h4>\n<p>Sp\u00f3\u0142ka podejmuje niezb\u0119dne \u015brodki techniczne i administracyjne w celu zapobiegania niezgodnemu z prawem przetwarzaniu danych osobowych i dost\u0119powi do nich, zapewnienia przechowywania danych osobowych oraz zagwarantowania odpowiedniego poziomu bezpiecze\u0144stwa.<\/p>\n<p>G\u0142\u00f3wne \u015brodki techniczne stosowane w tym zakresie s\u0105 nast\u0119puj\u0105ce:<\/p>\n<ul>\n<li>utworzenie matrycy uprawnie\u0144 i system\u00f3w kontroli dost\u0119pu,<\/li>\n<li>stosowanie mechanizm\u00f3w autoryzacji i uwierzytelniania opartych na u\u017cytkowniku,<\/li>\n<li>prowadzenie, monitorowanie i w razie potrzeby audytowanie zapis\u00f3w log\u00f3w,<\/li>\n<li>stosowanie zap\u00f3r sieciowych, ochrony przed z\u0142o\u015bliwym oprogramowaniem oraz system\u00f3w bezpiecze\u0144stwa punkt\u00f3w ko\u0144cowych,<\/li>\n<li>tworzenie i testowanie plan\u00f3w tworzenia kopii zapasowych danych oraz odzyskiwania po awarii,<\/li>\n<li>zapewnienie kontroli bezpiecze\u0144stwa sieci i system\u00f3w,<\/li>\n<li>stosowanie aktualnych poprawek oprogramowania i system\u00f3w,<\/li>\n<li>zapewnienie kontroli dost\u0119pu do fizycznych archiw\u00f3w i obszar\u00f3w serwerowych,<\/li>\n<li>stosowanie metod szyfrowania w bazach danych i no\u015bnikach przeno\u015bnych w przypadkach uznanych za konieczne,<\/li>\n<li>przeprowadzanie regularnych kontroli bezpiecze\u0144stwa system\u00f3w kamer, urz\u0105dze\u0144 u\u017cytkownik\u00f3w i infrastruktury informatycznej,<\/li>\n<li>stosowanie kontroli zapobiegawczych przeciwko ryzykom nieuprawnionego kopiowania danych, wycieku danych i przekazywania ich do \u015brodowisk zewn\u0119trznych,<\/li>\n<li>przechowywanie kopii zapasowych w bezpiecznych \u015brodowiskach oraz prowadzenie rejestr\u00f3w dost\u0119pu,<\/li>\n<li>stosowanie bezpiecznych po\u0142\u0105cze\u0144 i mechanizm\u00f3w uwierzytelniania w procesach dost\u0119pu zdalnego.<\/li>\n<\/ul>\n<p>W ramach \u015brodk\u00f3w administracyjnych zapewnia si\u0119:<\/p>\n<ul>\n<li>regularne szkolenia pracownik\u00f3w w zakresie ochrony danych osobowych i bezpiecze\u0144stwa informacji,<\/li>\n<li>podpisywanie um\u00f3w o poufno\u015bci i zobowi\u0105za\u0144,<\/li>\n<li>tworzenie i aktualizowanie inwentarzy przetwarzania danych,<\/li>\n<li>funkcjonowanie mechanizm\u00f3w audytu wewn\u0119trznego i kontroli,<\/li>\n<li>dodawanie postanowie\u0144 dotycz\u0105cych bezpiecze\u0144stwa danych do um\u00f3w zawieranych z osobami trzecimi,<\/li>\n<li>przegl\u0105danie i ko\u0144czenie uprawnie\u0144 dost\u0119pu w przypadku zmiany stanowiska lub zako\u0144czenia zatrudnienia,<\/li>\n<li>okre\u015blanie zasad przechowywania i dost\u0119pu dla dokument\u00f3w fizycznych, akt osobowych, rejestr\u00f3w odwiedzaj\u0105cych, akt pacjent\u00f3w, plik\u00f3w rezerwacyjnych i podobnych \u015brodowisk rejestracji,<\/li>\n<li>stosowanie dodatkowych mechanizm\u00f3w kontroli dotycz\u0105cych przetwarzania szczeg\u00f3lnych kategorii danych osobowych,<\/li>\n<li>utrzymywanie aktualno\u015bci tekst\u00f3w informacyjnych, tekst\u00f3w wyra\u017anej zgody i proces\u00f3w wnioskowania,<\/li>\n<li>informowanie pracownik\u00f3w o mechanizmach zg\u0142aszania narusze\u0144 danych i incydent\u00f3w bezpiecze\u0144stwa,<\/li>\n<li>jasne okre\u015blanie uprawnie\u0144 i odpowiedzialno\u015bci w ramach opis\u00f3w stanowisk,<\/li>\n<li>uwzgl\u0119dnianie kryteri\u00f3w bezpiecze\u0144stwa danych przy wyborze dostawc\u00f3w i us\u0142ugodawc\u00f3w.<\/li>\n<\/ul>\n<p>Sp\u00f3\u0142ka traktuje podj\u0119te \u015brodki techniczne i administracyjne nie jako struktur\u0119 statyczn\u0105, lecz jako dynamiczny obszar zgodno\u015bci, kt\u00f3ry powinien by\u0107 stale przegl\u0105dany w \u015bwietle rozwoju technologii, zmieniaj\u0105cych si\u0119 ryzyk, transformacji proces\u00f3w biznesowych i aktualizacji przepis\u00f3w prawa.<\/p>\n<h4>4.2. ZARZ\u0104DZANIE NARUSZENIAMI DANYCH<\/h4>\n<p>Sp\u00f3\u0142ka uruchamia niezb\u0119dne procesy reagowania w przypadku bezprawnego pozyskania, ujawnienia, utraty, zmiany danych osobowych lub nara\u017cenia ich na nieuprawniony dost\u0119p.<\/p>\n<p>W tym zakresie:<\/p>\n<ul>\n<li>w przypadku wykrycia naruszenia danych niezw\u0142ocznie informowane s\u0105 w\u0142a\u015bciwe jednostki i upowa\u017cnione osoby odpowiedzialne,<\/li>\n<li>podejmowane s\u0105 niezb\u0119dne \u015brodki techniczne i administracyjne w celu zminimalizowania skutk\u00f3w naruszenia,<\/li>\n<li>oceniany jest zakres naruszenia, dotkni\u0119te kategorie danych, grupy os\u00f3b, kt\u00f3rych dane dotycz\u0105, oraz mo\u017cliwe skutki,<\/li>\n<li>w razie potrzeby dokonywane jest zg\u0142oszenie do Rady Ochrony Danych Osobowych w terminie i trybie zgodnym z przepisami prawa,<\/li>\n<li>w razie potrzeby osoby, kt\u00f3rych dane dotycz\u0105, s\u0105 informowane odpowiednimi metodami,<\/li>\n<li>planowane i wdra\u017cane s\u0105 dzia\u0142ania koryguj\u0105ce i zapobiegawcze maj\u0105ce na celu zapobie\u017cenie ponownemu wyst\u0105pieniu naruszenia,<\/li>\n<li>po zdarzeniu przeprowadzana jest ocena, a istniej\u0105ce mechanizmy kontroli s\u0105 poddawane przegl\u0105dowi.<\/li>\n<\/ul>\n<p>Procesy dotycz\u0105ce narusze\u0144 danych s\u0105 prowadzone w ramach Polityki Reagowania na Naruszenia Danych ustanowionej przez sp\u00f3\u0142k\u0119.<\/p>\n<p>Sp\u00f3\u0142ka mo\u017ce traktowa\u0107 naruszenie danych nie tylko jako zdarzenie, kt\u00f3re spowodowa\u0142o rzeczywist\u0105 szkod\u0119, lecz tak\u017ce jako wszelk\u0105 podatno\u015b\u0107, b\u0142\u0105d, nieprawid\u0142owy dost\u0119p, przekroczenie uprawnie\u0144 lub brak kontroli, kt\u00f3re mog\u0105 wyst\u0105pi\u0107 i zagrozi\u0107 bezpiecze\u0144stwu danych osobowych. Dlatego w zarz\u0105dzaniu naruszeniami danych zasadnicze znaczenie maj\u0105 wczesne wykrywanie, szybkie raportowanie, klasyfikacja zdarzenia, przypisanie odpowiedzialno\u015bci oraz przygotowanie planu usprawnie\u0144.<\/p>\n<\/section>\n<section class=\"kvkk-policy\">\n<h3>ROZDZIA\u0141 5<\/h3>\n<h4>5.1. PRAWA OSOBY, KT\u00d3REJ DANE DOTYCZ\u0104<\/h4>\n<p>Osoby, kt\u00f3rych dane dotycz\u0105, w ramach art. 11 Ustawy nr 6698 o Ochronie Danych Osobowych posiadaj\u0105 nast\u0119puj\u0105ce prawa: dowiedzie\u0107 si\u0119, czy ich dane osobowe s\u0105 przetwarzane; je\u017celi zosta\u0142y przetworzone, \u017c\u0105da\u0107 informacji na ten temat; pozna\u0107 cel przetwarzania oraz dowiedzie\u0107 si\u0119, czy dane s\u0105 wykorzystywane zgodnie z tym celem; zna\u0107 osoby trzecie, kt\u00f3rym dane zosta\u0142y przekazane w kraju lub za granic\u0105; \u017c\u0105da\u0107 sprostowania danych w przypadku ich niepe\u0142nego lub nieprawid\u0142owego przetwarzania; \u017c\u0105da\u0107 ich usuni\u0119cia lub zniszczenia; \u017c\u0105da\u0107 powiadomienia os\u00f3b trzecich, kt\u00f3rym dane zosta\u0142y przekazane, o tych czynno\u015bciach; sprzeciwi\u0107 si\u0119 powstaniu niekorzystnego dla nich wyniku w wyniku analizy wy\u0142\u0105cznie za pomoc\u0105 system\u00f3w automatycznych oraz \u017c\u0105da\u0107 naprawienia szkody.<\/p>\n<p>Sp\u00f3\u0142ka przyjmuje za podstaw\u0119 ocen\u0119 wniosk\u00f3w os\u00f3b, kt\u00f3rych dane dotycz\u0105, w ramach skutecznego, dost\u0119pnego i audytowalnego systemu oraz rozpatruje \u017c\u0105dania z uwzgl\u0119dnieniem nie tylko ich wymiaru formalnego, lecz tak\u017ce merytorycznego. W procesach wnioskowania do podstawowych zasad nale\u017c\u0105 weryfikacja to\u017csamo\u015bci, doprecyzowanie zakresu wniosku, uzyskanie opinii od w\u0142a\u015bciwych jednostek oraz przestrzeganie termin\u00f3w ustawowych.<\/p>\n<h4>5.2. SPOS\u00d3B SK\u0141ADANIA WNIOSK\u00d3W<\/h4>\n<p>Osoby, kt\u00f3rych dane dotycz\u0105, mog\u0105 przekazywa\u0107 swoje \u017c\u0105dania dotycz\u0105ce wy\u017cej wymienionych praw za po\u015brednictwem metod sk\u0142adania wniosk\u00f3w okre\u015blonych przez sp\u00f3\u0142k\u0119.<\/p>\n<p>Wnioski mog\u0105 by\u0107 przekazywane:<\/p>\n<ul>\n<li>pisemnie,<\/li>\n<li>za po\u015brednictwem notariusza,<\/li>\n<li>za po\u015brednictwem adresu poczty elektronicznej zarejestrowanego w systemie sp\u00f3\u0142ki,<\/li>\n<li>innymi metodami dozwolonymi przez przepisy prawa.<\/li>\n<\/ul>\n<p>Dane kontaktowe, na kt\u00f3re mo\u017cna przesy\u0142a\u0107 wnioski, s\u0105 nast\u0119puj\u0105ce:<\/p>\n<p><strong>Nazwa:<\/strong> Smirni Sa\u011fl\u0131k Hizmetleri Turizm Dan\u0131\u015fmanl\u0131k Ticaret Limited \u015eirketi<\/p>\n<p><strong>Adres:<\/strong> Kartaltepe Mah. Saydam Sk. No:13\/A K\u00fc\u00e7\u00fck\u00e7ekmece \/ \u0130stanbul<\/p>\n<p><strong>E-mail:<\/strong> consultancy@qualitylifehealthtravel.info<\/p>\n<p><strong>Telefon:<\/strong> +90 538 971 49 33<\/p>\n<p><strong>Strona internetowa:<\/strong> qualitylifehealth.com<\/p>\n<p>Wnioski s\u0105 rozpatrywane w terminach przewidzianych w przepisach prawa, a je\u017celi \u017c\u0105danie wymaga dodatkowych koszt\u00f3w, mo\u017ce zosta\u0107 zastosowana taryfa op\u0142at okre\u015blona przez Rad\u0119 Ochrony Danych Osobowych. Sp\u00f3\u0142ka przygotowuje odpowied\u017a na wniosek w spos\u00f3b jasny, zrozumia\u0142y, uzasadniony i audytowalny.<\/p>\n<p>Podczas oceny wniosk\u00f3w dodatkowo analizuje si\u0119, czy osoba sk\u0142adaj\u0105ca wniosek rzeczywi\u015bcie jest osob\u0105, kt\u00f3rej dane dotycz\u0105, jakiej czynno\u015bci przetwarzania danych dotyczy \u017c\u0105danie, czy wykonanie \u017c\u0105dania nie naruszy praw i wolno\u015bci innych os\u00f3b oraz czy nie pozostaje ono w sprzeczno\u015bci z obowi\u0105zkami prawnymi sp\u00f3\u0142ki.<\/p>\n<h3>ROZDZIA\u0141 6<\/h3>\n<h4>6.1. WEJ\u015aCIE W \u017bYCIE I AKTUALIZACJA<\/h4>\n<p>Niniejsza Polityka wchodzi w \u017cycie z dniem jej zatwierdzenia przez najwy\u017csze kierownictwo sp\u00f3\u0142ki.<\/p>\n<p>Polityka jest okresowo przegl\u0105dana zgodnie ze zmianami przepis\u00f3w prawa, decyzjami Rady Ochrony Danych Osobowych, rozwojem technologicznym, zmianami w strukturze organizacyjnej sp\u00f3\u0142ki, aktualizacjami proces\u00f3w przetwarzania danych oraz ocenami ryzyka, a w razie uznania za konieczne jest aktualizowana.<\/p>\n<p>Sp\u00f3\u0142ka jest zobowi\u0105zana do informowania swoich pracownik\u00f3w i w\u0142a\u015bciwych stron o aktualnej wersji Polityki.<\/p>\n<p>W procesach aktualizacji uwzgl\u0119dnia si\u0119 potrzeby pojawiaj\u0105ce si\u0119 w praktyce, ustalenia audytu wewn\u0119trznego, do\u015bwiadczenia zwi\u0105zane z naruszeniami danych, przej\u015bcia na nowe systemy, zmiany w relacjach z osobami trzecimi oraz dobre praktyki w dziedzinie ochrony danych. Zmiany wprowadzone w Polityce s\u0105, w razie uznania za konieczne, odzwierciedlane r\u00f3wnie\u017c w odpowiednich procedurach, instrukcjach, za\u0142\u0105cznikach do um\u00f3w i tekstach informacyjnych.<\/p>\n<p>Sp\u00f3\u0142ka przyjmuje za podstaw\u0119, aby niniejsza Polityka nie pozosta\u0142a jedynie pisemn\u0105 regulacj\u0105, lecz sta\u0142a si\u0119 skutecznym narz\u0119dziem zarz\u0105dzania, funkcjonuj\u0105cym w praktyce, znanym i przyswojonym przez personel oraz zintegrowanym z procesami biznesowymi.<\/p>\n<\/section>\n[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"<p>[vc_row type=&#8221;in_container&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; scene_position=&#8221;center&#8221; top_padding=&#8221;5%&#8221; constrain_group_1=&#8221;yes&#8221; bottom_padding=&#8221;5%&#8221; text_color=&#8221;dark&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overflow=&#8221;visible&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; gradient_type=&#8221;default&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; column_element_direction_desktop=&#8221;default&#8221; column_element_spacing=&#8221;default&#8221; desktop_text_alignment=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221;&#8230;<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-10017","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/pages\/10017","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/comments?post=10017"}],"version-history":[{"count":3,"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/pages\/10017\/revisions"}],"predecessor-version":[{"id":10075,"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/pages\/10017\/revisions\/10075"}],"wp:attachment":[{"href":"https:\/\/qualitylifehealth.com\/pl\/wp-json\/wp\/v2\/media?parent=10017"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}