ALP BULGURZahnklinik · Denizli
TR/EN/DE
Termin
Datenschutz · 07

Datenschutzhinweise für Patienten

Diese Datenschutzhinweise erstellt der Verantwortliche Zahnarzt Hamdi Alp Bulgur, Betreiber der Zahnarztpraxis „Alp Bulgur Diş Kliniği“ („Praxis“), nach Gesetz Nr. 6698 („KVKK“) und dem Informationspflicht-Kommuniqué. Sie erläutern die Verarbeitung von Daten unserer Patienten sowie Angehörigen, Eltern, gesetzlichen Vertretern, Begleitpersonen und benannten Auskunftspersonen.

1. Verantwortlicher

Verantwortlicher: Zahnarzt Hamdi Alp Bulgur (Zahnarztpraxis unter dem Handelsnamen „Alp Bulgur Diş Kliniği“)

Anschrift: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli

Telefon: +90 532 240 93 19 / +90 258 261 84 36

E-Mail: info@alpbulgur.com

Website: alpbulgur.com

2. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten die folgenden Daten zur Gesundheitsversorgung und zur Erfüllung gesetzlicher Verpflichtungen:

  • Identitätsdaten: Name, türkische Identifikationsnummer (bei ausländischen Patienten Staatsangehörigkeit und Passnummer), Geburtsdatum, Geschlecht, Unterschrift; bei Minderjährigen Angaben zu Eltern oder gesetzlichen Vertretern.
  • Kontaktdaten: Telefonnummer, E-Mail- und Postanschrift, Kontaktdaten für Notfälle und Kommunikationspräferenzen.
  • Gesundheitsdaten (besondere Kategorien): Anamnese mit systemischen Erkrankungen, Operationen, Medikamenten, Allergien, Schwangerschaft, Stillzeit und Infektionen sowie sonstigen sicherheitsrelevanten Angaben; zahnmedizinische Befunde, Zahnschema, periapikale und panoramische Röntgenaufnahmen und dreidimensionale Tomografie, intraorale und Gesichtsfotos und Videos, digitale Abformungen und intraorale Scans, Diagnose, Plan und Alternativen, Maßnahmen und Materialien, Verordnungen und Arzneimittel, Aufklärungs- und Einwilligungsformulare, Labor- und Zahnersatzunterlagen, Kontroll- und Verlaufsnotizen, Termingrund und mitgeteilte Beschwerden.
  • Finanzdaten: Honorar, Zahlungsplan, Zahlungen, Belege für freiberufliche Leistungen, Forderungen und Verbindlichkeiten. Kredit- und Bankkartennummern werden nicht aufgezeichnet oder gespeichert.
  • Rechtsgeschäftsdaten: Aufnahme-, Aufklärungs- und Einwilligungsformulare, Anliegen, Beschwerden, Schriftwechsel und behördliche Anfragen.
  • Transaktionssicherheitsdaten: IP-Adresse, Datum, Uhrzeit und Browserdatensätze in Bezug auf Ihre Website und Online-Termintransaktionen.
  • Bild- und Tondaten: gegebenenfalls Sicherheitskameras in Gemeinschaftsbereichen; keine Aufzeichnung in Untersuchungs- oder Behandlungsräumen.
  • Angehörigendaten: Identität und Kontakt von Eltern, gesetzlichen Vertretern und Begleitpersonen sowie Namen und Kontakte der vom Patienten benannten Auskunftspersonen.

3. Erhebungsmethoden

Erhebung über Aufnahme und Anamnese, mündliche Angaben bei Untersuchung und Behandlung, registrierte Gesundheitssoftware, Radiologie, Bildgebung, intraorale Scanner und Kameras, Aufklärungsformulare, Online-Termine und Kontakt, Telefon, SMS, E-Mail und auf Wunsch Nachrichtendienste, soziale Medien, Zahlungsbelege, Überweisungs- und Konsiliarkorrespondenz sowie gegebenenfalls Kameras. Sie erfolgt ganz oder teilweise automatisiert oder als Teil eines Dateisystems. Überweisungsunterlagen und eingereichte frühere Untersuchungen ergänzen die Patientenakte.

4. Verarbeitungszwecke

  • Erstellung Ihrer Patientenakte und Überprüfung der Identität;
  • Mund- und Zahnuntersuchung, Diagnose, Behandlungsplanung und -behandlung, Überprüfung und Nachsorge;
  • Beurteilung der allgemeinen Gesundheit, Medikamente und Allergien für eine sichere Behandlung und Bewältigung von Notfällen;
  • Labor- und digitale Fertigung für Zahnersatz, Kronen, Brücken, transparente Aligner, Implantataufbauten und vergleichbare Versorgungen;
  • Erforderliche weitere Untersuchungen, Konsile und Überweisungen;
  • Einholung und Dokumentation der Einwilligung nach Aufklärung vor Behandlung;
  • Gesetzeskonforme Führung und Aufbewahrung von Patientenakten sowie Pflichtmeldungen an das zentrale Gesundheitsdatensystem;
  • Empfangen, Bestätigen, Erinnern, Ändern und Absagen von Terminen und Kommunizieren über Behandlung und Überprüfung;
  • Honorarabrechnung, Belege für freiberufliche Leistungen, Buchhaltung und Steuern;
  • Beantwortung von Anfragen, Fragen und Beschwerden, Überwachung der Zufriedenheit und Verbesserung der Servicequalität;
  • Gewährleistung der Sicherheit der Praxis, der Patienten und der Mitarbeiter;
  • Erfüllung gesetzlicher Verpflichtungen und behördlicher Ersuchen, Schutz von Rechten und Beweisführung in Streitfällen;
  • Mit ausdrücklicher Einwilligung: Bilder für Lehre, Wissenschaft oder zulässige Information; erforderliche Gesundheitsdaten an private Versicherer auf Wunsch; gewählte Nachrichtendienste und Auskunft an benannte Angehörige.

5. Rechtsgrundlagen für die Verarbeitung

Gesundheitsdaten werden nach Artikel 6 Absatz 2 Buchstabe e KVKK ohne ausdrückliche Datenschutzeinwilligung durch verschwiegenheitspflichtige Personen verarbeitet, soweit Diagnose, Behandlung, Pflege sowie Planung, Verwaltung und Finanzierung der Versorgung es erfordern. Die Verschwiegenheit folgt aus Gesetz Nr. 1219, ärztlicher Berufsordnung und Patientenrechteverordnung. Weitere Grundlagen sind gesetzlich vorgeschriebene Dokumentation und Ministeriumsmeldungen (6/2-b), notwendiger Lebens- und Körperschutz im Notfall (6/2-c) und Rechtsschutz (6/2-d). Darüber hinaus ist ausdrückliche Einwilligung nötig (6/2-a); deren Verweigerung beeinträchtigt die Behandlung nicht.

Andere Daten beruhen auf Artikel 5 Absatz 2 KVKK: gesetzliche Gesundheits- und Steuerpflichten (a), Patientenvertrag (c), Rechtspflichten (ç), Rechtsbegründung, -ausübung oder -schutz (e) und berechtigte Interessen ohne Beeinträchtigung Ihrer Grundrechte (f: Termine, Sicherheit, Qualität).

Es gelten die angemessenen Maßnahmen des Ratsbeschlusses Nr. 2018/10 vom 31.01.2018 und die Gesundheitsdatenverordnung: ausschließlich befugte verschwiegenheitspflichtige Personen, Verschlüsselung und Zugriffsprotokolle.

6. Übermittlung Ihrer personenbezogenen Daten

Gemäß Artikel 8 des KVKK und nur für die folgenden Zwecke können Ihre Daten übertragen werden an:

  • Gesundheitsministerium und Provinzgesundheitsdirektion: gesetzlich vorgeschriebene zentrale Meldungen, Kontrollen und Berichte nach den Vorschriften zu Zahnmedizin und Gesundheitsdaten.
  • Zahntechnische Labore und Fertigungszentren: nur erforderliche Abformungs-, Scan-, Farb- und Konstruktionsdaten für Zahnersatz, Kronen, Brücken, Aligner und Ähnliches, möglichst mit Patientencode (Behandlung).
  • Radiologie- und Bildgebungszentren, konsultierende Ärzte und Überweisungsinstitutionen: weitere Untersuchungen, Konsultationen und Übermittlungen, die für die Behandlung erforderlich sind, mit Ihrem Wissen (Behandlung).
  • Steuerberater und Finanzverwaltung: Belege für freiberufliche Leistungen, Buchhaltung und Steuern. Außer der vorgeschriebenen Leistungsbeschreibung werden keine Gesundheitsdaten geteilt.
  • Banken und Zahlungsanbieter: nur um Zahlungen zu leisten (Vertragserfüllung).
  • IT-Anbieter (Auftragsverarbeiter): Gesundheitsinformationssysteme, Bildgebung, Termine, Hosting, Sicherheit, E-Mail und Backup-Anbieter, die im Auftrag der Praxis gemäß ihren Anweisungen und Vertraulichkeitsverpflichtungen handeln.
  • Private oder zusätzliche Krankenversicherer: nur auf Ihren Wunsch, mit ausdrücklicher Einwilligung und beschränkt auf Informationen, die für Versicherungsverfahren erforderlich sind.
  • Angehörige, Eltern und gesetzliche Vertreter: bei unter 18-Jährigen Eltern oder Vertreter, sonst ausschließlich von Ihnen benannte Auskunftspersonen nach Patientenrechte- und Gesundheitsdatenverordnung.
  • Anwälte, Rechtsberater, Mediatoren, Gerichte, Staatsanwaltschaften, Vollstreckungsstellen, Polizei, Datenschutzbehörde, türkischer Zahnärzteverband und Kammer: nur soweit rechtliche Pflichten und Begründung, Ausübung oder Schutz von Rechten es erfordern.

Gesundheitsdaten werden nach der Gesundheitsinformationsverordnung und dem KVKK nicht für Werbung, Marketing oder kommerzielle Zwecke an Dritte weitergegeben.

7. Übermittlung Ihrer Daten ins Ausland

Ihre Daten werden in der Regel in der Türkei verarbeitet und gespeichert. Übermittlungen ins Ausland können in folgenden Fällen erfolgen:

  • Identitäts-, Kontakt- und Termininformationen, wenn sich die von uns verwendeten E-Mail-, Hosting-, Content-Delivery- oder Sicherheitsserver im Ausland befinden;
  • Auf Wunsch und mit ausdrücklicher Einwilligung über ausländische Nachrichtendienste wie WhatsApp ausgetauschte Informationen;
  • Gesundheitsdaten, wenn etwa Aligner-Behandlungen digitale Abformungen oder Bilder für ausländische Hersteller oder Labore erfordern.

Nach Artikel 9 KVKK in der Fassung des Gesetzes Nr. 7499 und der Auslandsübermittlungsverordnung gelten Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardverträge. Fehlen Garantien, beruht die Übermittlung nach Artikel 9 Absatz 6 Buchstabe a auf ausdrücklicher Einwilligung nach Risikoaufklärung. Erfordert eine Behandlungsoption die Auslandsübermittlung, werden Sie bei der Planung gesondert informiert.

8. Patientenprivatsphäre und Auskunftspersonen

Gesundheitsauskunft erfolgt nur an Sie. Nach Patientenrechte- und Gesundheitsdatenverordnung bestimmen Sie, wem Auskunft erteilt oder verweigert wird, und können dies jederzeit ändern. Bei Minderjährigen und gesetzlich betreuten Patienten erhalten Eltern oder gesetzliche Vertreter Auskunft. Untersuchungs- und Behandlungsräume schützen Privatsphäre, ohne Kameraaufzeichnung. An Empfang und im Wartebereich werden Informationen für Dritte unhörbar behandelt.

9. Aufbewahrungsfristen

Patientenakten einschließlich Aufnahmen, digitalen Abformungen und Einwilligungen werden unter Berücksichtigung gesetzlicher Pflichten, zivil- und strafrechtlicher Verjährung und Ihres späteren Zugangsinteresses zwanzig Jahre nach letzter Untersuchung oder Behandlung aufbewahrt. Finanzunterlagen fünf Jahre, Anfragen ohne Behandlung ein Jahr und einwilligungsbasierte Verarbeitungen bis zum Widerruf. Danach erfolgt Löschung, Vernichtung oder Anonymisierung nach unserer Richtlinie. Pflichtakten können vor Fristende nicht auf Antrag gelöscht werden; Sie erhalten eine begründete Antwort.

10. Sicherheit Ihrer personenbezogenen Daten

Nach Artikel 12 KVKK und Beschluss Nr. 2018/10 gelten verschlüsselte registrierte Software, regelmäßige Sicherung, befugte Konten, starke Passwörter, Protokolle, Vertraulichkeitsverpflichtungen und Schulung, verschlossene Papierakten, Verpflichtungen von Empfängern und verschlüsselte Gesundheitsdatenübertragung.

11. Ihre Rechte nach Artikel 11 des KVKK

Nach Artikel 11 KVKK können Sie bei der Praxis folgende Rechte geltend machen:

  • Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
  • Auskunft über die Verarbeitung verlangen;
  • Zweck der Verarbeitung und zweckentsprechende Verwendung erfahren;
  • Empfänger Ihrer Daten in der Türkei oder im Ausland erfahren;
  • Berichtigung unvollständiger oder unrichtiger Daten verlangen;
  • Löschung oder Vernichtung unter den Voraussetzungen des Artikels 7 KVKK verlangen;
  • Benachrichtigung der Empfänger über Berichtigung, Löschung oder Vernichtung verlangen;
  • Einem nachteiligen Ergebnis einer ausschließlich automatisierten Analyse widersprechen;
  • Ersatz eines durch rechtswidrige Verarbeitung entstandenen Schadens verlangen.

Nach der Patientenrechteverordnung dürfen Sie Gesundheitsauskunft und Akteneinsicht sowie Berichtigung fehlender, unklarer oder falscher Angaben verlangen.

Anträge zu diesen Rechten können Sie nach dem Kommuniqué über Verfahren und Grundsätze für Anträge an den Verantwortlichen mit dem Antragsformular für betroffene Personen auf unserer Website stellen. Eigenhändig unterschriebene Anträge können Sie persönlich oder über einen Notar an Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli übermitteln. Mit sicherer elektronischer oder mobiler Signatur unterzeichnete Anträge senden Sie an info@alpbulgur.com. Alternativ nutzen Sie eine zuvor mitgeteilte und in unserem System registrierte E-Mail-Adresse, um an diese Adresse zu schreiben.

Anträge werden je nach Art so schnell wie möglich, spätestens binnen dreißig Tagen, kostenlos abgeschlossen. Bei zusätzlichen Kosten kann die vom Datenschutzrat festgelegte Gebühr anfallen. Erforderlich sind vollständiger Name, türkische Identifikationsnummer (bei Ausländern Staatsangehörigkeit, Passnummer oder vorhandene Identifikationsnummer), zustellfähige Wohn- oder Geschäftsanschrift, E-Mail-Adresse für Mitteilungen, soweit vorhanden, Telefonnummer und Anliegen. Bei Gesundheitsdaten können zusätzliche Identitätsnachweise verlangt werden, damit Informationen ausschließlich Berechtigte erreichen.

Bei Ablehnung, unzureichender oder verspäteter Antwort ist Beschwerde beim Datenschutzrat binnen dreißig Tagen nach Kenntnis und spätestens sechzig Tagen ab Antragstellung möglich.

12. Aktualisieren dieser Datenschutzerklärung

Diese Mitteilung kann nach Gesetzesänderungen und Entwicklungen in unseren Praktiken aktualisiert werden. Der aktuelle Text wird unter alpbulgur.com veröffentlicht und ist in gedruckter Form in der Praxis verfügbar.