Protección de Datos Personales

1. Introducción

Op. Dr. Niyazi Altıntoprak (“Niyazi Altıntoprak”) trata y protege los datos personales con el debido cuidado en el marco de la Ley n.º 6698 sobre la Protección de Datos Personales (“Ley”) y del Reglamento sobre Datos Personales de Salud (“Reglamento”). Mediante esta Política de Protección y Tratamiento de Datos Personales (“Política”), los procesos y prácticas de Niyazi Altıntoprak se armonizan con la Ley con el fin de garantizar que los servicios sanitarios se presten de manera más eficaz y eficiente. Asimismo, en su calidad de responsable del tratamiento, se concede especial importancia a la protección de la vida privada, los derechos fundamentales y las libertades.

1.1. Finalidad

La finalidad de la Política es regular los procedimientos y principios que deberá seguir Niyazi Altıntoprak respecto de las obligaciones previstas en la Ley y garantizar la transparencia necesaria informando a los titulares de los datos personales. La Política determina las finalidades del tratamiento de los datos personales y las unidades que llevarán a cabo dichas actividades, establece las medidas administrativas y técnicas necesarias para el tratamiento y la protección de los datos personales, crea procedimientos internos y establece mecanismos de control adecuados y eficaces mediante la adopción de todas las medidas necesarias para garantizar el cumplimiento, por parte de accionistas, personas autorizadas, empleados y socios comerciales, de los procesos previstos en la Ley.

1.2. Ámbito

Todos los datos personales pertenecientes a pacientes, empleados, candidatos a empleados, representantes de proveedores, representantes de hospitales, visitantes del sitio web y otras personas, tratados por medios automatizados o no automatizados siempre que formen parte de un sistema de registro de datos (Libro de Protocolos, Libro de Registro de Informes Forenses y Libro de Inspecciones), se encuentran dentro del ámbito de esta Política. Las categorías de datos y los datos personales relativos a los titulares de los datos personales (Anexo 1 y Anexo 2) se tratan en relación con las finalidades del tratamiento de datos personales (Anexo 3). Los detalles relativos a las finalidades del tratamiento por categoría de datos y grupos de titulares se notifican en el registro de Niyazi Altıntoprak en https://verbis.kvkk.gov.tr/. Los datos personales se tratan y protegen de conformidad con las normas establecidas por la Ley y con un alto nivel de responsabilidad y concienciación en virtud de esta Política.

1.3. Base Jurídica

Esta Política se basa en la Ley n.º 3359 sobre Servicios Sanitarios Básicos; el Decreto-Ley n.º 663 sobre la Organización y Funciones del Ministerio de Salud y Organismos Vinculados; el Reglamento sobre Instituciones Sanitarias Privadas que Prestan Servicios de Diagnóstico y Tratamiento Ambulatorio; el Reglamento sobre los Derechos del Paciente; el Comunicado de Aplicación Sanitaria; la Ley n.º 6698 sobre la Protección de Datos Personales; el Reglamento sobre el Tratamiento de Datos Personales de Salud y la Garantía de su Privacidad; la Ley n.º 1774 sobre Notificación de Identidad; la Ley Laboral n.º 4857; la Ley n.º 6331 sobre Salud y Seguridad en el Trabajo; la Ley n.º 5510 sobre Seguro Social y Seguro General de Salud; la Ley n.º 4447 sobre Seguro de Desempleo; el Código de Comercio Turco n.º 6102; el Código de Obligaciones Turco n.º 6098; la Ley de Procedimiento Tributario n.º 213; y demás legislación aplicable. En caso de incompatibilidad entre la legislación vigente y esta Política, prevalecerá la legislación vigente. Las disposiciones previstas por la legislación pertinente se incorporan a las prácticas de Niyazi Altıntoprak mediante esta Política.

1.4. Definiciones

For the purposes of this Policy;

se entenderá por tales.

2. Cuestiones Relativas a la Protección de Datos Personales

2.1. Garantía de la Seguridad de los Datos Personales

Niyazi Altıntoprak adopta las medidas necesarias previstas en el artículo 12 de la Ley, según la naturaleza de los datos, con el fin de prevenir la divulgación, el acceso, la transferencia ilícitos u otros riesgos de seguridad relativos a los datos personales. De conformidad con las directrices publicadas por la unidad de aplicación de Protección de Datos Personales, Niyazi Altıntoprak adopta medidas y realiza auditorías para garantizar el nivel necesario de seguridad de los datos personales.

2.2. Protección de Categorías Especiales de Datos Personales

Las medidas adoptadas para proteger las categorías especiales de datos personales, incluidos los datos relativos a raza, origen étnico, opinión política, creencias filosóficas, religión, confesión u otras creencias, apariencia y vestimenta, afiliación a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales, medidas de seguridad, datos biométricos y datos genéticos, se aplican cuidadosamente y se realizan las auditorías necesarias.

La información detallada sobre el tratamiento de categorías especiales de datos personales se recoge en el apartado 3.3 de esta Política.

2.3. Sensibilización sobre la Protección y el Tratamiento de Datos Personales

Niyazi Altıntoprak proporciona la formación necesaria a las personas pertinentes con el fin de aumentar la concienciación sobre el tratamiento lícito de los datos personales, el acceso, la conservación de los datos y el ejercicio de derechos. Para incrementar la conciencia de los empleados sobre la protección de datos personales, Niyazi Altıntoprak establece los procesos empresariales necesarios y puede recibir apoyo de consultores cuando sea necesario. Las deficiencias observadas en la práctica y los resultados de las formaciones son evaluados por la dirección de Niyazi Altıntoprak. Podrán organizarse nuevas formaciones cuando sea necesario en función de dichas evaluaciones y de los cambios en la legislación pertinente.

3. Tratamiento de Datos Personales

3.1. Tratamiento de Datos Personales de Conformidad con la Legislación

Niyazi Altıntoprak trata los datos personales de conformidad con la legislación y con los principios que se enumeran a continuación.

i. Tratamiento Conforme a la Ley y a la Buena Fe

Los datos personales se tratan en la medida exigida por las actividades empresariales, limitándose a dichas actividades, sin perjudicar los derechos y libertades fundamentales de las personas y de conformidad con los principios generales de confianza y buena fe.

ii. Garantizar que los Datos Personales sean Exactos y estén Actualizados

Se adoptan las medidas necesarias y se utilizan sistemas para mantener exactos y actualizados los datos personales tratados.

iii. Tratamiento para Finalidades Determinadas, Explícitas y Legítimas

Niyazi Altıntoprak trata los datos personales en el curso de sus actividades en relación con finalidades legítimas determinadas y comunicadas.

iv. Ser Adecuados, Limitados y Proporcionados a la Finalidad del Tratamiento

Los datos personales se recogen en la medida y con la calidad exigidas por las actividades de Niyazi Altıntoprak y se tratan de manera limitada en relación con las finalidades determinadas.

v. Conservación durante el Período Necesario

Los datos personales se conservan durante el período mínimo previsto por la legislación pertinente y necesario para la finalidad del tratamiento. Si la legislación pertinente establece un período de conservación, se respeta dicho período; en caso contrario, los datos personales se conservan durante el tiempo necesario para la finalidad para la que son tratados. Al finalizar los períodos de conservación, los datos personales se destruyen mediante métodos adecuados (supresión, destrucción o anonimización) de conformidad con los períodos de destrucción periódica o con una solicitud del titular de los datos.

3.2. Condiciones para el Tratamiento de Datos Personales

Salvo cuando el titular de los datos personales haya otorgado su consentimiento explícito, el tratamiento de datos personales podrá basarse en una o varias de las condiciones especificadas a continuación. El tratamiento de categorías especiales de datos personales se basa en las condiciones establecidas en el apartado 3.3 de esta Política.

i. Existencia del Consentimiento Explícito del Titular

Los datos personales se tratan con el consentimiento explícito del titular de los datos. El consentimiento explícito se obtiene tras informar a la persona sobre un asunto específico y se basa en su libre voluntad. Cuando concurra cualquiera de las condiciones que se enumeran a continuación, los datos personales podrán tratarse sin obtener el consentimiento explícito del titular.

3.3. Tratamiento de Categorías Especiales de Datos Personales

i. Tratamiento de Categorías Especiales de Datos Personales

Al tratar categorías especiales de datos personales, se adoptan todas las medidas administrativas y técnicas necesarias de conformidad con los principios establecidos en la Ley y en esta Política y con los métodos que determine el Consejo, y dichos datos se tratan en las siguientes condiciones:

1. Las categorías especiales de datos personales distintas de los datos de salud y vida sexual podrán tratarse sin el consentimiento explícito del titular cuando su tratamiento esté expresamente previsto por la ley. En los casos no previstos expresamente por la ley, se obtendrá el consentimiento explícito del titular.
2. Las categorías especiales de datos personales relativos a la salud y la vida sexual podrán tratarse sin el consentimiento explícito del titular por personas sujetas a obligación de confidencialidad o por instituciones y organizaciones autorizadas, con fines de protección de la salud pública, medicina preventiva, diagnóstico médico, tratamiento y atención, y planificación y gestión de los servicios sanitarios y su financiación. En caso contrario, se obtendrá el consentimiento explícito del titular.

ii. Principios que Rigen el Tratamiento de Datos Personales de Salud

1. Nadie podrá ser obligado a proporcionar o mostrar un historial de datos de salud anteriores, salvo cuando sea necesario para la prestación de servicios sanitarios.
2. Se adoptan medidas físicas, técnicas y administrativas para impedir la presencia de personas no autorizadas en mostradores, ventanillas, mesas y áreas similares, y para evitar que las personas que reciben servicios en lugares próximos puedan oír, ver, conocer u obtener los datos personales de otras personas.
3. Se aplican las medidas necesarias de seudonimización parcial o enmascaramiento a los materiales impresos que contienen datos personales de salud, como resultados de laboratorio y exámenes, y se adoptan otras medidas para dificultar la identificación de la persona correspondiente en caso de que dichos materiales caigan en manos de personas no autorizadas.

iii. Acceso a los Datos por el Personal Sanitario

1. Las personas que intervienen en la prestación de servicios sanitarios solo podrán acceder a los datos de salud de la persona correspondiente en la medida necesaria para el servicio sanitario que deba prestarse.
2. Los datos de salud de las personas que disponen de una cuenta e-Nabız se consultan dentro del marco de sus preferencias de privacidad. Las personas correspondientes son informadas detalladamente sobre sus preferencias de privacidad y sus consecuencias. El Ministerio de Salud no será responsable de las interrupciones o daños que puedan producirse en la prestación de servicios sanitarios debido a dichas preferencias de privacidad o a la imposibilidad de visualizar datos de salud anteriores.
3. En el caso de personas sin cuenta e-Nabız, los datos de salud solo podrán consultarse para las finalidades excepcionales especificadas en el artículo 6.3 de la Ley y únicamente por:
   • El médico de familia con el que la persona esté registrada, sin limitación temporal,
   • El médico con el que la persona tenga una cita para recibir servicios sanitarios, limitado al día de la cita y hasta la finalización de los procedimientos directamente relacionados con el servicio sanitario recibido,
   • Los médicos que trabajen en el prestador de servicios sanitarios en el que la persona se haya registrado para recibir servicios sanitarios, limitado a veinticuatro horas,
   • Los médicos que trabajen en el prestador de servicios sanitarios en el que el paciente esté hospitalizado, hasta el alta.
   El acceso podrá concederse en consecuencia.
4. Las personas que no deseen que terceros accedan a sus datos de salud anteriores dispondrán de la correspondiente preferencia de privacidad a través de e-Nabız. Cuando se utilice esta preferencia, solo podrá accederse a los datos de salud anteriores si el código enviado al número de teléfono declarado por la persona se comparte con el médico y este lo introduce en el sistema.
5. Los datos personales de salud con un mayor nivel de confidencialidad, cuya divulgación pueda afectar negativamente a la vida social y a la salud mental de las personas, serán determinados por el Ministerio de Salud, y podrán imponerse restricciones proporcionadas al acceso de los profesionales sanitarios a dichos datos.

iv. Acceso a los Datos de Salud de los Menores

Los padres podrán acceder a los registros de salud de sus hijos a través de e-Nabız sin necesidad de autorización. Los menores con capacidad de discernimiento podrán someter a autorización, a través de e-Nabız, el acceso de sus padres a su historial de salud.

En caso de divorcio, el progenitor que no ostente la custodia podrá acceder a los datos de salud del menor de conformidad con la legislación de protección de datos personales y dentro de los límites determinados por la Dirección General, teniendo en cuenta el interés del menor y del progenitor custodio.

v. Acceso a los Datos de Salud por los Familiares del Paciente

Cuando los datos personales de salud se compartan con familiares del paciente, se actuará de conformidad con el tercer párrafo del artículo 18 del Reglamento sobre los Derechos del Paciente, publicado en el Boletín Oficial de fecha 1/8/1998 y n.º 23420, sin vulnerar los principios de la Ley.

vi. Acceso a los Datos de Salud por Abogados

Los abogados no podrán solicitar los datos de salud de sus clientes mediante un poder general. Para que los datos de salud de un cliente puedan ser transferidos a un abogado, el poder deberá contener una disposición especial que indique el consentimiento explícito del titular para el tratamiento y la transferencia de categorías especiales de datos personales.

vii. Acceso a los Datos de Salud de Personas Fallecidas

Los herederos legales de una persona fallecida tendrán derecho individualmente a obtener sus datos de salud previa presentación del certificado de herencia.

Los datos de salud de una persona fallecida se conservarán durante al menos 20 años.

ix. Rectificación de Datos Personales de Salud

Si, a solicitud de la persona interesada, la dirección provincial de salud concluye, tras una investigación en el prestador de servicios sanitarios, que los datos de salud fueron generados por error y la Dirección General de Sistemas de Información Sanitaria corrige dichos datos, se realizará la misma corrección en la base de datos de Niyazi Altıntoprak.

La Dirección General determina y actualiza, cuando sea necesario, la fecha a partir de la cual los datos de salud generados por los prestadores de servicios sanitarios podrán ser corregidos por estos mismos. Los datos generados con posterioridad a dicha fecha serán corregidos por el prestador correspondiente, mientras que los anteriores serán corregidos por la Dirección General a solicitud de la dirección provincial de salud correspondiente.

x. Tratamiento de Datos Personales de Salud con Fines Científicos

Podrán realizarse estudios científicos utilizando datos personales de salud anonimizados por el responsable del tratamiento en el marco del artículo 28.1.b de la Ley.

En el marco del artículo 28.1.c de la Ley, los datos personales de salud podrán tratarse con fines científicos bajo medidas técnicas y administrativas adecuadas, siempre que no se vulnere la vida privada ni los derechos de la personalidad de las personas interesadas y no se cometa delito alguno.

3.4. Información al Titular de los Datos

Niyazi Altıntoprak informa a los titulares de los datos personales, de conformidad con la legislación pertinente, sobre las finalidades para las que se tratan sus datos personales, con quién y con qué finalidad se comparten, mediante qué métodos se recogen, la base jurídica y los derechos que les corresponden en relación con el tratamiento de sus datos personales. En consecuencia, la protección de los datos personales se lleva a cabo de conformidad con otros documentos de política y textos informativos preparados con arreglo a los principios de esta Política.

3.5. Transferencia de Datos Personales

Niyazi Altıntoprak podrá transferir lícitamente datos personales y categorías especiales de datos personales a terceros (empresas terceras, empresas del grupo y terceras personas físicas), de conformidad con las finalidades del tratamiento y adoptando las medidas de seguridad necesarias. Las transferencias se realizan de conformidad con los requisitos del artículo 8 de la Ley y del Anexo 4, “Terceros a los que se Transfieren Datos Personales y Finalidades de la Transferencia”.

i. Transferencia de Datos Personales

Aunque para la transferencia de datos personales se requiere el consentimiento explícito del titular, los datos podrán transferirse a terceros sobre la base de una o varias de las siguientes condiciones, siempre que se adopten todas las medidas de seguridad necesarias, incluidos los métodos prescritos por el Consejo:

1. Cuando esté expresamente previsto por la ley,
2. Cuando esté directamente relacionado y sea necesario para la celebración o ejecución de un contrato,
3. Cuando sea necesario para que Niyazi Altıntoprak cumpla sus obligaciones legales,
4. Cuando los datos personales hayan sido hechos públicos por el titular, limitado a la finalidad para la que fueron hechos públicos,
5. Cuando sea necesario para el establecimiento, ejercicio o protección de los derechos de Niyazi Altıntoprak, del titular o de terceros,
6. Cuando sea necesario para los intereses legítimos de Niyazi Altıntoprak, siempre que no se perjudiquen los derechos y libertades fundamentales del titular,
7. Cuando sea necesario para proteger la vida o la integridad física de la persona o de otra persona, cuando la persona no pueda expresar su consentimiento por imposibilidad de hecho o cuando dicho consentimiento no pueda tener validez jurídica.

Los datos personales podrán transferirse a personas situadas en países extranjeros declarados por el Consejo como países con un nivel de protección adecuado (“País Extranjero con Protección Adecuada”), siempre que se cumpla al menos una de las condiciones anteriores. Cuando no exista una protección adecuada, los datos personales podrán transferirse, en las condiciones previstas por la legislación, a personas situadas en países extranjeros en los que los responsables del tratamiento en Türkiye y en el país extranjero correspondiente se comprometan por escrito a proporcionar una protección adecuada y el Consejo otorgue su autorización (“País Extranjero en el que el Responsable del Tratamiento se Compromete a una Protección Adecuada”).

ii. Transfer of Special Categories of Personal Data

Las categorías especiales de datos personales podrán transferirse en las siguientes condiciones, de conformidad con los principios establecidos en esta Política y adoptando todas las medidas administrativas y técnicas necesarias, incluidos los métodos que determine el Consejo:

1. Las categorías especiales de datos personales distintas de los datos de salud y vida sexual podrán transferirse sin consentimiento explícito cuando su tratamiento esté expresamente previsto por la ley; en caso contrario, con el consentimiento explícito del titular.
2. Las categorías especiales de datos personales relativos a la salud y la vida sexual podrán transferirse sin consentimiento explícito por personas sujetas a obligación de confidencialidad o por instituciones y organizaciones autorizadas con fines de protección de la salud pública, medicina preventiva, diagnóstico médico, tratamiento y atención, así como planificación y gestión de los servicios sanitarios y su financiación; en caso contrario, con el consentimiento explícito del titular.

Los datos personales podrán transferirse a personas situadas en países con protección adecuada cuando concurra cualquiera de las condiciones anteriores y, cuando no exista protección adecuada, a personas situadas en países en los que el responsable del tratamiento se comprometa a proporcionar una protección adecuada, con sujeción a las condiciones de transferencia reguladas por la legislación.

4. Categorización de los Datos Personales Tratados y Finalidades del Tratamiento

La finalidad de Niyazi Altıntoprak al tratar datos personales es informar a las personas interesadas de conformidad con el artículo 10 de la Ley y demás legislación, realizar el tratamiento de manera limitada sobre la base de al menos una de las condiciones de tratamiento establecidas en los artículos 5 y 6 de la Ley y cumplir los principios generales previstos en la Ley, en particular los recogidos en su artículo 4.

Los procesos empresariales relacionados con las consultas se llevan a cabo mediante funciones administrativas (Admisión de Pacientes, Seguridad, Archivo/Registros, Personal, Contabilidad-Finanzas, Compras, Salud y Seguridad en el Trabajo, Tecnologías de la Información, Derechos del Paciente) y servicios sanitarios (Servicios Sanitarios, Servicios de Urgencias, Servicios de Control de Infecciones).

Los datos de los pacientes se registran con el fin de llevar a cabo procesos de seguridad de la información, garantizar el cumplimiento de la legislación, desarrollar actividades financieras y contables, gestionar procesos de fidelización relacionados con empresas/productos/servicios, supervisar y gestionar asuntos jurídicos, realizar actividades de comunicación, ejecutar y auditar actividades empresariales, garantizar la continuidad del negocio, llevar a cabo procesos de adquisición de bienes/servicios, realizar actividades de conservación y archivo, desarrollar procesos de comercialización de productos/servicios, proporcionar información a personas, instituciones y organizaciones autorizadas, prestar servicios sanitarios, crear y realizar el seguimiento de citas, emitir recetas, llevar a cabo actividades de satisfacción del paciente, prestar apoyo e información posteriores al servicio y ejecutar procesos de gestión de riesgos. Los datos de los pacientes se obtienen a través del sitio web, correo electrónico y teléfono.

La información relativa a los proveedores de bienes/servicios se registra para verificar si cumplen sus obligaciones y garantizar que los servicios prestados se desarrollen conforme a las normas. Los datos personales de los proveedores se obtienen mediante correos electrónicos enviados y recibidos como consecuencia de las comunicaciones mantenidas con ellos, conversaciones telefónicas, tarjetas de visita e información disponible en sitios web.

Los datos personales de los empleados se solicitan y tratan con el fin de completar los documentos obligatorios exigidos en los expedientes de personal para el registro ante la Seguridad Social y en el marco de la Ley Laboral y de la Ley de Salud y Seguridad en el Trabajo aplicables.

Los datos personales de los candidatos a empleados se obtienen mediante currículos y formularios de solicitud presentados durante el proceso de contratación, métodos de consulta de currículos ofrecidos por programas de recursos humanos y servicios de bases de candidatos como Kariyer.net y LinkedIn, y las respuestas dadas, con consentimiento, a preguntas formuladas durante entrevistas orales. Niyazi Altıntoprak solicita y trata los datos personales de los candidatos con el fin de ponerse en contacto con ellos para entrevistas orales durante el proceso de contratación y determinar si sus cualificaciones y experiencia son compatibles con el puesto vacante.

Niyazi Altıntoprak registra los datos de los empleados y de las personas físicas autorizadas de sus socios comerciales en el marco de las finalidades de establecimiento de la correspondiente relación comercial.

La información incluida en los formularios de reclamación y solicitud remitidos a Niyazi Altıntoprak se trata con el fin de garantizar la calidad del servicio.

La información detallada sobre las categorías de datos personales tratados se incluye en el anexo de la Política “ANEXO 3 – Categorías de Datos Personales”; la información detallada sobre las finalidades del tratamiento se incluye en “ANEXO 1 – Finalidades del Tratamiento de Datos Personales”. Los detalles de las finalidades del tratamiento por categoría de datos y grupos de titulares se notifican en el registro de Niyazi Altıntoprak en https://verbis.kvkk.gov.tr/.

5. Medidas Adoptadas para la Protección de Datos Personales

Niyazi Altıntoprak adopta las medidas técnicas y administrativas necesarias para impedir el tratamiento ilícito de datos personales, evitar el acceso ilícito a los datos y garantizar su conservación segura, y lleva a cabo o hace llevar a cabo las actividades necesarias de formación, sensibilización y auditoría en este ámbito.

6. Conservación y Destrucción de Datos Personales

Niyazi Altıntoprak lleva a cabo la conservación y destrucción de los datos de conformidad con los procedimientos y principios regulados en el anexo de la Política “Política de Conservación y Destrucción de Datos Personales”. Los datos personales se conservan durante el período necesario para la finalidad del tratamiento. Si la Política correspondiente establece un período, se respetará dicho período; en caso contrario, se aplicará el plazo legal y, si tampoco existe un plazo legal, los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento. Al finalizar los períodos de conservación establecidos, los datos personales se destruirán mediante el método determinado (supresión, destrucción o anonimización), de conformidad con los períodos de destrucción periódica o con una solicitud del titular.

7. Derechos de los Titulares de Datos Personales y Ejercicio de Estos Derechos

7.1. Derechos del Titular de los Datos Personales

Los titulares de datos personales tienen los siguientes derechos:

1. Saber si se tratan datos personales,
2. Solicitar información si se han tratado datos personales,
3. Conocer la finalidad del tratamiento de los datos personales y si se utilizan de conformidad con dicha finalidad,
4. Conocer a los terceros a los que se transfieren datos personales dentro del país o en el extranjero,
5. Solicitar la rectificación cuando los datos personales hayan sido tratados de forma incompleta o inexacta y solicitar que las operaciones realizadas al respecto sean notificadas a los terceros a los que se hayan transferido los datos,
6. Solicitar la supresión o destrucción de los datos personales cuando hayan desaparecido las razones que justificaban su tratamiento, aunque hayan sido tratados de conformidad con la Ley y otras leyes pertinentes, y solicitar que las operaciones realizadas al respecto sean notificadas a los terceros a los que se hayan transferido los datos,
7. Oponerse a la aparición de un resultado desfavorable para la propia persona derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
8. Reclamar una indemnización por los daños derivados del tratamiento ilícito de datos personales.

7.2. Ejercicio de Derechos por el Titular de los Datos Personales

Los titulares de datos personales podrán presentar solicitudes relativas a los derechos enumerados en el apartado 6.1 cumplimentando el “Formulario de Solicitud del Titular de Datos” (Anexo 6), disponible en Niyazi Altıntoprak.

7.3. Respuesta a las Solicitudes

Niyazi Altıntoprak resolverá las solicitudes presentadas por los titulares de datos personales de conformidad con la Ley y demás legislación. Las solicitudes debidamente presentadas a Niyazi Altıntoprak se resolverán gratuitamente lo antes posible y, en todo caso, en un plazo máximo de 30 (treinta) días. No obstante, cuando la operación implique un coste adicional, podrá cobrarse una tarifa de conformidad con el baremo establecido por el Consejo.

7.4. Rechazo de la Solicitud del Titular de los Datos

Niyazi Altıntoprak podrá rechazar una solicitud indicando el motivo en los siguientes casos:

1. Tratamiento de datos personales con fines como investigación, planificación y estadísticas mediante su anonimización a través de estadísticas oficiales,
2. Tratamiento de datos personales con fines artísticos, históricos, literarios o científicos o en el marco de la libertad de expresión, siempre que no se vulneren la defensa nacional, la seguridad nacional, la seguridad pública, el orden público, la seguridad económica, la vida privada o los derechos de la personalidad y no se cometa delito alguno,
3. Tratamiento de datos personales en el marco de actividades preventivas, de protección e inteligencia llevadas a cabo por instituciones y organismos públicos autorizados por ley para garantizar la defensa nacional, la seguridad nacional, la seguridad pública, el orden público o la seguridad económica,
4. Tratamiento de datos personales por autoridades judiciales o de ejecución en relación con procedimientos de investigación, persecución, juicio o ejecución,
5. Cuando el tratamiento de datos personales sea necesario para la prevención de delitos o una investigación penal,
6. Tratamiento de datos personales hechos públicos por el propio titular,
7. Cuando el tratamiento sea necesario para el desempeño de funciones de supervisión o regulación, o para investigaciones o procedimientos disciplinarios, por parte de instituciones y organismos públicos autorizados y organizaciones profesionales con carácter de institución pública, sobre la base de facultades otorgadas por la ley,
8. Cuando el tratamiento sea necesario para proteger los intereses económicos y financieros del Estado en materias presupuestarias, tributarias y financieras,
9. Cuando la solicitud del titular de los datos pueda impedir los derechos y libertades de otras personas,
10. Cuando las solicitudes exijan un esfuerzo desproporcionado,
11. Cuando la información solicitada sea pública.

8. Ejecución

Esta Política ha sido aprobada por Op. Dr. Niyazi Altıntoprak. La ejecución técnica de la Política se garantiza mediante la “Política de Conservación y Destrucción de Datos Personales” (Anexo 5). El Consejo de Administración es responsable de la aplicación de la Ley y de esta Política y de su actualización cuando sea necesario, mientras que Op. Dr. Niyazi Altıntoprak es responsable del seguimiento, coordinación y auditoría de todas las operaciones y actividades en este ámbito.

En los procesos empresariales, la aplicación de la Política frente a las partes correspondientes se lleva a cabo mediante el “Texto Informativo al Paciente y Declaración de Consentimiento Explícito” (Anexo 7), el “Acuerdo de Confidencialidad y Protección de Datos Personales del Proveedor” (Anexo 8), el “Texto Informativo al Empleado y Declaración de Consentimiento Explícito” (Anexo 9), el “Texto Informativo al Candidato a Empleado y Declaración de Consentimiento Explícito” (Anexo 10) y el “Texto Informativo sobre Cookies del Sitio Web” (Anexo 11).

9. Entrada en Vigor y Publicación

La Política entra en vigor en la fecha de su publicación. Las modificaciones de la Política se publican en el sitio web de Niyazi Altıntoprak (www.niyazialtıntoprak.com) y se ponen a disposición de los titulares de datos personales y de las personas interesadas. Las modificaciones entran en vigor en la fecha de su publicación.

Anexos

• ANEXO 1 – Titulares de Datos Personales
• ANEXO 2 – Categorías de Datos Personales
• ANEXO 3 – Finalidades del Tratamiento de Datos Personales
• ANEXO 4 – Terceros a los que se Transfieren Datos Personales y Finalidades de la Transferencia
• Anexo 5 – Política de Conservación y Destrucción de Datos Personales
• Anexo 6 – Formulario de Solicitud del Titular de Datos
• Anexo 7 – Texto Informativo al Paciente y Declaración de Consentimiento Explícito
• Anexo 8 – Compromiso de Confidencialidad del Proveedor, Texto Informativo al Proveedor y Declaración de Consentimiento Explícito
• Anexo 9 – Texto Informativo al Empleado y Declaración de Consentimiento Explícito
• Anexo 10 – Texto Informativo al Candidato a Empleado y Declaración de Consentimiento Explícito
• Anexo 11 – Texto Informativo sobre Cookies del Sitio Web

ANEXO 1 – Titulares de Datos Personales

ANEXO 2 – Categorías de Datos Personales

ANEXO 3 – Finalidades del Tratamiento de Datos Personales

• Ejecución de Procesos de Gestión de Emergencias
• Ejecución de Procesos de Seguridad de la Información
• Ejecución de Procesos de Solicitud de Candidatos a Empleados
• Cumplimiento de Obligaciones Derivadas del Contrato Laboral y la Legislación para los Empleados
• Ejecución de Procesos de Beneficios Complementarios y Prestaciones para Empleados
• Ejecución de Actividades de Formación
• Gestión de Autorizaciones de Acceso
• Ejecución de Actividades de Conformidad con la Legislación
• Ejecución de Actividades Financieras y Contables
• Garantía de la Seguridad Física de las Instalaciones
• Ejecución de Procesos de Asignación
• Seguimiento y Gestión de Asuntos Jurídicos
• Ejecución de Actividades de Comunicación
• Ejecución / Auditoría de Actividades Empresariales
• Ejecución de Actividades de Salud / Seguridad Laboral
• Ejecución de Actividades para Garantizar la Continuidad del Negocio
• Ejecución de Procesos de Adquisición de Bienes / Servicios
• Ejecución de Procesos de Gestión de Riesgos
• Ejecución de Actividades de Conservación y Archivo
• Ejecución de Procesos Contractuales
• Ejecución de la Política Retributiva
• Garantía de la Seguridad de las Operaciones del Responsable del Tratamiento
• Suministro de Información a Personas, Instituciones y Organizaciones Autorizadas
• Prestación de Servicios Sanitarios
• Creación y Seguimiento de Registros de Citas
• Emisión de Recetas
• Ejecución de Actividades de Satisfacción del Paciente
• Prestación de Apoyo e Información Después de los Servicios Sanitarios