Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten

TEIL 1: EINLEITUNG

1.1. Bedeutung des Schutzes personenbezogener Daten

Der Schutz personenbezogener Daten ist ein durch Artikel 20 der Verfassung garantiertes Grundrecht. Als Mund- und Zahngesundheitspraxis hat der Schutz aller von uns verarbeiteten personenbezogenen Daten, insbesondere der uns anvertrauten Gesundheitsdaten, Priorität. Der Zahnarzt Hamdi Alp Bulgur, der Verantwortliche, der unter dem Handelsnamen "Alp Bulgur Diş Kliniği" und über alpbulgur.com (die "Praxis") tätig ist, hat diese Richtlinie gemäß dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("KVKK" oder das "Gesetz") vorbereitet, um die allgemeine Pflicht zur Information und Festlegung der Grundprinzipien der Verarbeitung in der Praxis zu erfüllen.

Um diese Richtlinie umzusetzen, legen wir Verfahren fest, erstellen Mitteilungen für jede betroffene Personengruppe, vereinbaren Vertraulichkeitsverpflichtungen mit Mitarbeitern, die Zugang haben, und Drittempfängern, ergreifen die erforderlichen technischen und organisatorischen Maßnahmen und überwachen die Einhaltung.

1.2. Zweck der Richtlinie

Die Richtlinie legt die Grundsätze der rechtmäßigen Verarbeitung und des Schutzes personenbezogener Daten in unserer Praxis fest und fördert die Transparenz, indem sie Patienten, Verwandte, Terminanfrager, Website-Benutzer, Besucher, Mitarbeiter, Stellenbewerber sowie Mitarbeiter und Vertreter von Lieferanten und Partnern informiert.

1.3. Anwendungsbereich

Diese Richtlinie betrifft alle personenbezogenen Daten der oben genannten Gruppen, die von unserer Praxis ganz oder teilweise automatisch oder nicht automatisch als Teil eines Dateisystems verarbeitet werden. Spezifische Bestimmungen sind auch in der Datenschutzerklärung für Mitarbeiter und Bewerber, der Datenschutzerklärung für Patienten und der Richtlinie zur Verarbeitung und Sicherheit besonderer Kategorien personenbezogener Daten festgelegt.

1.4. Identität und Kontaktdaten des Verantwortlichen

Nach dem KVKK ist der Verantwortliche der selbstständige Zahnarzt, dessen Identität und Kontaktdaten unten aufgeführt sind:

Verantwortlicher: Zahnarzt Hamdi Alp Bulgur (Zahnarztpraxis unter dem Handelsnamen „Alp Bulgur Diş Kliniği“)

Anschrift: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli

Telefon: +90 532 240 93 19 / +90 258 261 84 36

E-Mail: info@alpbulgur.com

Website: alpbulgur.com

1.5. Begriffsbestimmungen

In dieser Richtlinie bedeutet ausdrückliche Einwilligung eine freiwillige, bestimmte und informierte Willenserklärung. Betroffene Person ist die natürliche Person, deren Daten verarbeitet werden. Personenbezogene Daten sind Informationen über identifizierte oder identifizierbare natürliche Personen. Besondere Kategorien umfassen ethnische Herkunft, zugeschriebene Rasse, politische Meinungen, philosophische Überzeugungen, Religion, Konfession und andere Überzeugungen, Erscheinungsbild und Kleidung, Vereins-, Stiftungs- und Gewerkschaftsmitgliedschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten. Verarbeitung umfasst Erheben, Aufzeichnen, Speichern, Aufbewahren, Verändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Zugänglichmachen, Klassifizieren und Verhindern der Nutzung. Verantwortlicher ist die natürliche oder juristische Person, die Zwecke und Mittel bestimmt und das Dateisystem einrichtet und verwaltet. Auftragsverarbeiter verarbeitet Daten aufgrund der Ermächtigung des Verantwortlichen in dessen Auftrag. Datenschutzrat ist der Kişisel Verileri Koruma Kurulu, Datenschutzbehörde die Kişisel Verileri Koruma Kurumu. SBYS ist registrierte Gesundheitsinformationssoftware des Gesundheitsministeriums.

1.6. Anwendung der Richtlinie und Rechtsvorschriften

Vorrangig gilt das geltende Recht. Bei Widersprüchen zur Richtlinie gelten die gesetzlichen Bestimmungen. Neben KVKK und Folgeregelungen gelten Verschwiegenheit und Patientenprivatsphäre nach Gesetz Nr. 1219, Gesundheitsdienstleistungsgesetz Nr. 3359, Zahnärzteverbandsgesetz Nr. 3224, Gesundheitsdatenverordnung, Verordnung über private Einrichtungen für Mund- und Zahngesundheit, Patientenrechteverordnung, Gesundheitswerbe- und Informationsverordnung sowie ärztlicher Berufsordnung.

1.7. Zugriff und Updates

Diese Richtlinie wird unter alpbulgur.com veröffentlicht und ist auf Anfrage auch in gedruckter Form in der Praxis verfügbar. Sie wird nach Bedarf nach Gesetzesänderungen, Ratsbeschlüssen und Entwicklungen in unseren Praktiken aktualisiert. Die aktuelle Version ist immer die auf unserer Website.

TEIL 2: GRUNDSÄTZE UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

2.1. Grundsätze für die Verarbeitung

Unsere Praxis verarbeitet personenbezogene Daten gemäß Artikel 20 der Verfassung und Artikel 4 der KVKK nach diesen Grundsätzen:

Rechtmäßigkeit und Fairness: Wir identifizieren die Rechtsgrundlage, achten auf Proportionalität, verwenden Daten nur für den angegebenen Zweck und verarbeiten Daten nicht, ohne dass die betroffenen Personen informiert werden.
Richtigkeit und erforderliche Aktualisierung: korrekte Patientenakten sind für sichere Versorgung unverzichtbar. Identitäts-, Kontakt- und Gesundheitsdaten werden bei jeder Untersuchung bestätigt; Berichtigungswünsche werden unverzüglich geprüft.
Spezifische, explizite und legitime Zwecke: Die Zwecke werden vor der Verarbeitung festgelegt und den betroffenen Personen durch Datenschutzhinweise erläutert.
Relevanz, Beschränkung und Verhältnismäßigkeit: Es werden nur Daten erhoben, die für die Gesundheitsfürsorge und gesetzliche Verpflichtungen benötigt werden. Datenminimierung wird angewendet; Online-Termin- und Kontaktformulare fordern nur Informationen an, die für die Antwort erforderlich sind.
Aufbewahrung nur für die gesetzliche oder zwecknotwendige Dauer: Es gelten die Fristen unserer Aufbewahrungs- und Vernichtungsrichtlinie, danach Löschung, Vernichtung oder Anonymisierung.

2.2. Bedingungen für die Verarbeitung gewöhnlicher personenbezogener Daten

Nach Artikel 20 Absatz 3 der Verfassung erfolgt Verarbeitung nur gesetzlich gestützt oder mit ausdrücklicher Einwilligung. Ohne diese verarbeitet die Praxis nach Artikel 5 Absatz 2 KVKK bei ausdrücklicher gesetzlicher Regelung; notwendigem Schutz von Leben oder Körper einer tatsächlich nicht einwilligungsfähigen Person oder bei rechtlich ungültiger Einwilligung beziehungsweise einer anderen Person; unmittelbarer Vertragsnotwendigkeit; Rechtspflicht; öffentlicher Bekanntmachung durch die betroffene Person; notwendigem Rechtsschutz; oder berechtigtem Interesse ohne Grundrechtsbeeinträchtigung.

Fehlen andere Grundlagen, wird eine ausdrückliche, freiwillige und informierte Einwilligung eingeholt. Wegen des Vertrauensverhältnisses zwischen Patient und Zahnarzt stützt sich notwendige Gesundheitsversorgung vorrangig auf andere Rechtsgrundlagen. Einwilligung wird nur für darüber hinausgehende, nicht notwendige Tätigkeiten verlangt, etwa Bildveröffentlichung zu Informationszwecken, Auskunft an private Versicherer oder Nachrichtendienstkommunikation. Die Versorgung wird niemals von einer solchen Einwilligung abhängig gemacht.

2.3. Bedingungen für die Verarbeitung besonderer Kategorien personenbezogener Daten

Artikel 6 KVKK bestimmt Daten mit besonderem Schädigungs- oder Diskriminierungsrisiko als besondere Kategorien. Zahnmedizinische Versorgung erfordert die Verarbeitung von Gesundheitsdaten. Nach Artikel 6 in der Fassung des Gesetzes Nr. 7499 ist die Verarbeitung grundsätzlich verboten; die Praxis verarbeitet sie nur mit den vom Datenschutzrat festgelegten angemessenen Maßnahmen und unter folgenden Voraussetzungen:

Erforderlichkeit für öffentliche Gesundheit, Vorsorge, medizinische Diagnose, Behandlung und Pflege oder Planung, Verwaltung und Finanzierung von Gesundheitsleistungen durch zur Verschwiegenheit verpflichtete Personen (Zahnarzt und Personal), Artikel 6/2-e. Dies ist die Hauptgrundlage für Patientengesundheitsdaten.
Ausdrückliche gesetzliche Regelung, Artikel 6/2-b: Patientenakten und Meldungen an das zentrale Gesundheitsdatensystem.
Notwendiger Schutz von Leben oder körperlicher Unversehrtheit einer Person, die tatsächlich keine Einwilligung erklären kann oder deren Einwilligung rechtlich ungültig ist, oder einer anderen Person, Artikel 6/2-c: Notfälle.
Begründung, Ausübung oder Schutz eines Rechts, Artikel 6/2-d: Beweisführung und Verteidigung.
Erfüllung rechtlicher Pflichten in Beschäftigung, Arbeitsschutz, Sozialversicherung, sozialen Diensten und Sozialhilfe, Artikel 6/2-f: Beschäftigtengesundheitsdaten.
Ausdrückliche Einwilligung, Artikel 6/2-a: Verarbeitungen außerhalb der vorgenannten Grundlagen.

In der Regel verarbeitet unsere Praxis keine Daten über Rasse, ethnische Herkunft, politische Meinungen, philosophische Überzeugungen, Religion, Konfession, Aussehen und Kleidung, Vereinigung, Stiftung oder Gewerkschaftsmitgliedschaft, Sexualleben, strafrechtliche Verurteilungen oder biometrische und genetische Daten. Zusätzlich zu dieser Richtlinie gilt die Richtlinie zur Verarbeitung und Sicherheit besonderer Kategorien personenbezogener Daten; sie basiert auf dem Beschluss des Datenschutzrats Nr. 2018/10 vom 31. Januar 2018 über angemessene Maßnahmen zur Verarbeitung besonderer Kategorien personenbezogener Daten.

2.4. Unterrichtung der betroffenen Personen

Bei Erhebung informiert die Praxis nach Artikel 10 KVKK und dem Kommuniqué über die Informationspflicht über Identität des Verantwortlichen, Zwecke, Empfänger, Übermittlungszwecke, Erhebungsmethoden, Rechtsgrundlagen und Artikel-11-Rechte. Gestufte Hinweise erfolgen in Patientenaufnahme-, Termin- und Kontaktformularen, in der Praxis und bei Beschäftigungsprozessen. Information und erforderliche Einwilligung werden getrennt vorgenommen.

2.5. Einholung ausdrücklicher Einwilligung

Ausdrückliche Einwilligung muss bestimmt, informiert und freiwillig sein. Sie wird schriftlich oder elektronisch für jeden Zweck getrennt und nachweisbar eingeholt. Versorgung ist davon unabhängig. Betroffene werden über den jederzeit möglichen Widerruf informiert; dieser wird unverzüglich umgesetzt. Für Vorher-Nachher-Bilder zu Informationszwecken wird die Einwilligung zusammen mit dem nach der Gesundheitswerbe- und Informationsverordnung vorgeschriebenen Formular zur Aufnahme und Verarbeitung visueller Inhalte eingeholt.

TEIL 3: PERSONENGRUPPEN, DATENKATEGORIEN UND ZWECKE

3.1. Gruppen betroffener Personen

Personen, deren personenbezogene Daten in unserer Praxis verarbeitet werden, werden wie folgt gruppiert:

Patient: eine natürliche Person, die eine orale und zahnärztliche Gesundheitsversorgung aus der Praxis erhält oder erhalten hat.
Angehörige, Eltern oder gesetzliche Vertreter: Vertretungsberechtigte, Begleitpersonen oder Personen, denen auf Patientenwunsch Auskunft erteilt werden soll.
Potenzielle Patienten (Termininteressenten): Personen mit Termin- oder Informationsanfragen über Website, Telefon, E-Mail, Nachrichtendienste oder soziale Medien.
Website-Benutzer: eine natürliche Person, die die Website besucht oder Online-Formulare verwendet.
Besucher: eine natürliche Person, die die Praxis für jeden Zweck besucht.
Mitarbeiter oder Bewerber: eine natürliche Person, die in der Praxis arbeitet, sich um eine Beschäftigung bewirbt oder einen Lebenslauf zur Prüfung vorlegt.
Beschäftigte und Vertreter von Lieferanten und Partnern: Mitarbeiter, Bevollmächtigte und Anteilseigner von Laboren, Fertigungszentren, IT-Anbietern, Steuerberatern und weiteren Lieferanten.
Sonstige Dritte: eine andere natürliche Person, die mit den oben genannten Personen verbunden ist, deren Daten verarbeitet werden, z. B. ein Notfallkontakt.

3.2. Kategorien personenbezogener Daten

Personenbezogene Daten, die von unserer Praxis verarbeitet werden, werden wie folgt klassifiziert:

Identitätsdaten: Informationen in Ausweisdokumenten, wie Name, Nachname, türkische Identifikationsnummer, Nationalität und Reisepassnummer für Ausländer, Geburtsdatum, Geschlecht und Unterschrift.
Kontaktdaten: Telefonnummer, E-Mail-Adresse, Postanschrift und Kommunikationspräferenzen.
Gesundheitsdaten (besondere Kategorien): Anamnese, systemische Erkrankungen, Medikamente, Allergien, Schwangerschaft, zahnmedizinische Befunde, periapikale und panoramische Röntgenaufnahmen und Tomografie, intraorale Fotos und Videos, digitale Abformungen und Scans, Diagnose, Behandlungsplan, Maßnahmen, Verordnungen, Aufklärung und Einwilligung, Labor- und Zahnersatzunterlagen; bei Beschäftigten Einstellungs- und regelmäßige Untersuchungen und gesetzliche Arbeitsschutzinformationen.
Finanzdaten: Honorare, Zahlungen, Belege für freiberufliche Leistungen, Forderungen und Verbindlichkeiten; Kartennummern werden nicht gespeichert.
Rechtsgeschäfts- und Compliance-Daten: Verträge, Behandlungs- und Datenschutzeinwilligungen, Betroffenenanträge, Anliegen, Beschwerden, Streitigkeiten, Schriftwechsel und behördliche Anfragen.
Transaktionssicherheitsdaten: Website- und Online-Terminzugriffsprotokolle, IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Benutzerkonto und Berechtigungsdetails.
Sicherheitsdaten der physischen Räumlichkeiten: Videoaufzeichnungen, bei denen sich Kameras in Gemeinschaftsbereichen befinden.
Visuelle und Audiodaten: Fotos und Videos zur Behandlungsdokumentation.
Personal-, Berufs- und Leistungsdaten: bei Beschäftigten und Bewerbern Lebenslauf, Abschlüsse, Zertifikate, Arbeitsnachweise, Gehaltsabrechnungen, Urlaub, Anwesenheit und Schulungen.
Termin- und Patientenvorgangsdaten: Datum, Zeit und Grund, übermittelte Anliegen, Fragen und Notizen sowie Leistungshistorie.

3.3. Verarbeitungszwecke

Unsere Praxis verarbeitet personenbezogene Daten nur unter den Bedingungen von Artikel 5 Absatz 2 und Artikel 6 Absatz 2 des KVKK für diese Zwecke:

Bereitstellung von Mund- und Zahngesundheit: Untersuchung, Diagnose, Behandlungsplanung, Behandlung, Überprüfungen und Nachsorge;
Führen, Sichern und Aufbewahren elektronischer Patientenakten gemäß der Verordnung über private Gesundheitseinrichtungen, die orale und zahnärztliche Gesundheitsdienste erbringen;
Durchführung gesetzlicher Benachrichtigungen an die zentralen Gesundheitsdaten und Registrierungs-/Benachrichtigungssysteme des Gesundheitsministeriums;
Empfangen, Beurteilen, Bestätigen, Erinnern, Ändern und Absagen von Terminen und Kommunizieren mit Patienten;
Labor- und digitale Fertigung für Zahnersatz, Kronen, Brücken, transparente Aligner, Implantataufbauten und vergleichbare Versorgungen;
Honorarabrechnung, Belege für freiberufliche Leistungen, Buchhaltung und Steuern;
Messung der Patientenzufriedenheit, Nachverfolgung von Anfragen und Beschwerden und Verbesserung der Servicequalität;
Gewährleistung der Sicherheit der Praxis, der Patienten und der Mitarbeiter und Sicherung der Räumlichkeiten;
Informationssicherheit, Verwaltung von Zugriffsberechtigungen, Betrieb und Sicherheit der Website und des Online-Terminsystems;
Erfüllung gesetzlicher Verpflichtungen, Unterrichtung der zuständigen Personen und Behörden, Bearbeitung von Rechtsangelegenheiten und Streitigkeiten;
Abschluss, Durchführung und Beendigung von Arbeitsverträgen; Personal, Entgelt, Urlaub, Arbeitsschutz und Sozialversicherung sowie Bewerbungsverfahren;
Verwaltung von Lieferanten- und Geschäftspartnerverträgen und der Lieferkette;
Nutzung von Behandlungsbildern für Lehre, Forschung und Information im gesetzlich erlaubten Umfang mit ausdrücklicher Patienteneinwilligung;
Aufbewahrung und Archivierung sowie Beantwortung von Anfragen von betroffenen Personen.

Angesichts des Verbots offener oder verdeckter Gesundheitswerbung verarbeitet die Praxis Daten nicht für Werbung oder Marketing. Patienten erhalten nur erlaubte Informationen und Erinnerungen, erforderlichenfalls mit ausdrücklicher Einwilligung. Werbeanrufe, Werbenachrichten und Werbe-E-Mails erfolgen nicht. Notwendige Termin- und Behandlungsmitteilungen beruhen auf Vertragserfüllung und berechtigtem Interesse.

3.4. Spezifische Bestimmungen zu Arbeitnehmerdaten

Nach Artikel 419 des türkischen Obligationengesetzes Nr. 6098 und vorbehaltlich des KVKK werden Beschäftigtendaten nur verarbeitet, soweit sie die berufliche Eignung betreffen oder für den Arbeitsvertrag erforderlich sind. Grundlagen sind Arbeitsgesetz Nr. 4857, Sozialversicherungsgesetz Nr. 5510, Arbeitsschutzgesetz Nr. 6331, die Verordnung über private Einrichtungen für Mund- und Zahngesundheit (Arbeitsnachweise und Ministeriumsregistrierung) und Steuerrecht. Gesundheitsdaten werden nach Artikel 6 Absatz 2 Buchstabe f KVKK nur für notwendige Beschäftigungs- und Arbeitsschutzpflichten von Verschwiegenheitspflichtigen verarbeitet. Daten über ethnische Herkunft, zugeschriebene Rasse, Politik, Philosophie, Religion, Konfession, Kleidung, Mitgliedschaften, Sexualleben, Biometrie und Genetik werden ohne ausdrückliche gesetzliche Grundlage nicht verarbeitet. Einzelheiten enthalten Beschäftigten- und Bewerberhinweise; Beschäftigte unterzeichnen die Vertraulichkeits- und Datenschutzverpflichtung.

TEIL 4: ÜBERTRAGUNG PERSONENBEZOGENER DATEN

4.1. Inländische Transfers

Zu rechtmäßigen Zwecken und mit den erforderlichen Sicherheitsmaßnahmen kann die Praxis Daten nach Artikel 8 KVKK aus Gründen des Artikels 5 Absatz 2 an Dritte weitergeben. Die Verpflichtungen zum Schutz personenbezogener Daten und die vertraglichen Sicherheitsbestimmungen stellen sicher, dass die Auftragsverarbeiter nur nach den Anweisungen der Praxis und im Rahmen des angegebenen Zwecks handeln.

4.2. Empfängergruppen

Gesundheitsministerium, Provinzgesundheitsdirektion und angeschlossene Einheiten: gesetzliche Aufgaben wie zentrale Gesundheitsdatenmeldungen, Inspektionen, Arbeitsdokumentation und Registrierung.
Zahntechnische Labore und digitale Fertigungszentren: ausschließlich erforderliche Abformungs-, Scan-, Farb- und Konstruktionsdaten.
Radiologie- und Bildgebungszentren, konsultierende Ärzte und Überweisungseinrichtungen: je nach Bedarf für Diagnose und Behandlung und mit dem Wissen des Patienten.
Steuerberater, Finanzverwaltung und weitere Steuerstellen: freiberufliche Leistungsbelege, Buchhaltung und Steuern.
Sozialversicherungsanstalt, İŞKUR und andere Arbeitsbehörden: Sozialversicherungs- und Beschäftigungsverpflichtungen der Arbeitnehmer.
Banken und Zahlungsdienstleister: Zahlungseinzug und Gehaltszahlungen.
IT-Anbieter (Auftragsverarbeiter): Gesundheitsinformationsmanagementsysteme, Bildgebungssoftware, Online-Termine, Hosting, Bereitstellung von Inhalten, Sicherheit, E-Mail- und Backup-Dienste.
Private Krankenversicherer: nur auf Wunsch des Patienten und mit ausdrücklicher Einwilligung.
Rechtsberater, Anwälte, Mediatoren, Gerichte, Vollstreckungsbehörden, Staatsanwälte, Strafverfolgungsbehörden, die Datenschutzbehörde, die Türkische Zahnarztvereinigung und die angeschlossene Kammer: gesetzliche Verpflichtungen und Festlegung, Ausübung und Schutz von Rechten.
Arbeitsschutzanbieter und Betriebsarzt: gesetzliche Pflichten für Beschäftigte.
Angehörige, Eltern, gesetzliche Vertreter und Bevollmächtigte im Rahmen der Patientenrechte- und Gesundheitsdatenverordnung.

4.3. Übermittlung besonderer Kategorien personenbezogener Daten

Gesundheitsdaten werden mit den angemessenen Ratsmaßnahmen nur unter einer Voraussetzung des Artikels 6 Absatz 2 und auf das für Behandlung, gesetzliche Meldungen oder Rechtsschutz erforderliche Minimum begrenzt übermittelt. Elektronisch erfolgt dies verschlüsselt; Labore und Hersteller verwenden nach Möglichkeit Patientencodes statt Namen. Papier wird vertraulich im geschlossenen Umschlag versandt.

4.4. Übermittlung ins Ausland

Grundsätzlich erfolgt die Verarbeitung in der Türkei. Nach Artikel 9 KVKK in der Fassung des Gesetzes Nr. 7499 und der Auslandsübermittlungsverordnung setzt eine Übermittlung eine Grundlage nach Artikel 5 oder 6 und einen Angemessenheitsbeschluss für Land, Sektor oder internationale Organisation voraus. Ohne diesen sind ausübbare Rechte und wirksame Rechtsbehelfe im Empfängerland und eine geeignete Garantie nötig: veröffentlichter Standardvertrag, genehmigte verbindliche Unternehmensregeln, vom Rat genehmigte, nicht als Staatsvertrag geltende Vereinbarung zwischen türkischen und ausländischen öffentlichen Stellen oder genehmigte schriftliche Verpflichtung. Standardverträge sind der Datenschutzbehörde binnen fünf Arbeitstagen ab Unterzeichnung mitzuteilen.

Fehlen Angemessenheit und Garantien, sind nur gelegentliche Übermittlungen möglich: ausdrückliche Einwilligung nach Risikoaufklärung; notwendige Vertragserfüllung oder vorvertragliche Maßnahmen auf Betroffenenwunsch; notwendiger Vertrag im Interesse der Person mit einem Dritten; überwiegendes öffentliches Interesse; Begründung, Ausübung oder Schutz von Rechten; notwendiger Lebens- oder Körperschutz bei tatsächlich fehlender Einwilligungsmöglichkeit; oder Übermittlung aus öffentlich oder für berechtigt Interessierte zugänglichen Registern. Bei uns betrifft dies ausschließlich ausländische IT-Dienste (E-Mail, Hosting, Inhalte, Sicherheit), Nachrichtendienste auf Patientenwunsch und behandlungsnotwendige Abformungen und Bilder für ausländische Hersteller oder Labore unter diesen Regeln.

TEIL 5: AUFBEWAHRUNG UND BESEITIGUNG PERSONENBEZOGENER DATEN

Gemäß Artikel 7 des KVKK, Artikel 138 des türkischen Strafgesetzbuches und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten löscht, vernichtet oder anonymisiert die Praxis rechtmäßig verarbeitete Daten auf eigene Initiative oder auf Anfrage, wenn die Gründe für die Verarbeitung nicht mehr bestehen. Die Aufbewahrung folgt auf gesetzliche Fristen oder, wenn keine vorgeschrieben sind, auf die dafür erforderliche Frist unter Berücksichtigung der für den Nachweis erforderlichen Verjährungsfristen. Patientenakten werden zwanzig Jahre nach der letzten Untersuchung oder Behandlung aufbewahrt, wobei die Gesundheitsgesetzgebung und die Verjährungsfristen berücksichtigt werden. Unsere Richtlinie zur Aufbewahrung und Beseitigung personenbezogener Daten legt Fristen, Beseitigungsmethoden und -zyklen fest.

TEIL 6: RECHTE BETROFFENER PERSONEN

6.1. Rechte der betroffenen Person

Personen, deren Daten von der Praxis verarbeitet werden, haben die folgenden Artikel 11-Rechte:

Erfahren, ob personenbezogene Daten verarbeitet werden;
Auskunft über die Verarbeitung verlangen;
Zweck und zweckentsprechende Verwendung erfahren;
Empfänger im In- und Ausland erfahren;
Berichtigung unvollständiger oder unrichtiger Daten verlangen;
Löschung oder Vernichtung nach Artikel 7 verlangen;
Benachrichtigung der Empfänger über Berichtigung, Löschung oder Vernichtung verlangen;
Einem nachteiligen Ergebnis ausschließlich automatisierter Analyse widersprechen;
Ersatz durch rechtswidrige Verarbeitung entstandener Schäden verlangen.

Patienten können nach der Patientenrechteverordnung Gesundheitsauskunft, Akteneinsicht und Berichtigung verlangen sowie nach der Gesundheitsdatenverordnung bestimmen, wem Gesundheitsdaten offengelegt werden dürfen.

6.2. Ausübung von Rechten und Einreichung von Anträgen

Betroffene können ihre Rechte mit dem Antragsformular für betroffene Personen auf unserer Website geltend machen. Eigenhändig unterschriebene Anträge gehen persönlich oder notariell an Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli; sicher elektronisch oder mobil signierte Anträge an info@alpbulgur.com. Alternativ ist die zuvor registrierte E-Mail-Adresse nutzbar.

Anfragen werden so schnell wie möglich und innerhalb von dreißig Tagen kostenlos abgeschlossen. Zusätzliche Kosten können im Rahmen des Datenschutzrat-Tarifs erhoben werden. Anträge müssen den vollständigen Namen, die Unterschrift für schriftliche Anträge, die türkische Identifikationsnummer (für Ausländer, Staatsangehörigkeit, Reisepassnummer oder gegebenenfalls Identifikationsnummer), die Wohn- oder Geschäftsadresse für die Zustellung, die E-Mail-Adresse für Benachrichtigungen, falls vorhanden, Telefonnummer und Betreff enthalten. Einschlägige Informationen und Unterlagen sind beizufügen. Für Gesundheitsdaten können zusätzliche Ausweise verlangt werden, damit nur berechtigte Personen Informationen erhalten. Anträge auf eine andere Person erfordern eine beglaubigte Vollmacht oder einen Nachweis der elterlichen Vollmacht oder Vormundschaft.

Bei Ablehnung, unzureichender oder verspäteter Antwort kann binnen dreißig Tagen ab Kenntnis und spätestens sechzig Tagen ab Antragstellung Beschwerde beim Datenschutzrat erhoben werden. Zuvor muss das Verfahren bei der Praxis ausgeschöpft sein.

TEIL 7: SICHERHEIT VON PERSÖNLICHEN DATEN

7.1. Unsere Datensicherheitspflichten

Nach Artikel 12 KVKK trifft die Praxis alle notwendigen technischen und organisatorischen Maßnahmen für angemessene Sicherheit, zur Verhinderung rechtswidriger Verarbeitung und unbefugten Zugriffs sowie zum Schutz der Daten. Für Gesundheitsdaten gelten zusätzlich Beschluss Nr. 2018/10 und Gesundheitsdatenverordnung.

7.2. Technische Maßnahmen

Patientenakten werden in im Registrierungssystem des Gesundheitsministeriums registrierter Software geführt und regelmäßig sicher gesichert.
Systemzugang erfordert Benutzername und starkes Passwort; bei Fernzugriff und unterstützten Systemen wird Mehrfaktorauthentifizierung genutzt.
Berechtigungen richten sich nach Aufgaben und werden bei Änderung oder Ausscheiden unverzüglich entzogen.
Aktuelle Antiviren- und Firewall-Software wird verwendet; Betriebssystem- und Anwendungssicherheitsupdates werden regelmäßig angewendet.
Elektronische Medien und Backups mit speziellen Datenkategorien sind kryptographisch geschützt; Zugriff und Betrieb werden sicher protokolliert.
Die Website und das Online-Terminsystem verwenden HTTPS/TLS; Sicherheitsdienste und Zugangsprotokollierung helfen, unbefugten Zugriff und Missbrauch zu verhindern.
Elektronische Gesundheitsdatenübertragungen verwenden verschlüsselte E-Mails, sichere Dateiübertragung oder verschlüsselte Verbindungen; tragbare Medien sind verschlüsselt.
Ungenutzte Medien und Geräte werden erst entsorgt, wenn Daten unwiederbringlich gelöscht wurden.

7.3. Organisatorische Maßnahmen

Vor Beginn der Arbeit unterzeichnen die Mitarbeiter die Verpflichtung zum Schutz der Vertraulichkeit und personenbezogener Daten und erhalten regelmäßige Schulungen zum Datenschutz und zur Privatsphäre der Patienten.
Datenschutzverpflichtungen werden mit Lieferanten und Verarbeitern vereinbart und Datensicherheitsklauseln werden in Verträge aufgenommen.
Ein Verarbeitungsinventar und eine Zugriffsberechtigungsmatrix werden erstellt und aktuell gehalten.
Patientenakten, Röntgenaufnahmen und Einwilligungen werden verschlossen aufbewahrt. Untersuchungsräume schützen Privatsphäre; an Empfang und im Wartebereich sind Informationen für Dritte weder hörbar noch sichtbar.
Physische Standorte sind gegen Feuer, Überschwemmungen, Diebstahl und ähnliche Risiken gesichert; ein unbefugter Zugang wird verhindert.
Daten werden soweit möglich minimiert und abgelaufene Daten werden in periodischen Zyklen entsorgt.
Ein Verletzungsbenachrichtigungs- und Managementverfahren ist vorhanden; Mitarbeiter müssen vermutete Verstöße sofort dem Zahnarzt melden.
Richtlinien- und Verfahrenseinhaltung werden regelmäßig geprüft und kontrolliert.

7.4. Kontrolle von Auftragsverarbeitern

Die Praxis prüft oder lässt bei Bedarf prüfen, ob Auftragsverarbeiter KVKK und Verpflichtungen einhalten. Sie fordert Abhilfe und kann bei ausbleibender Behebung den Vertrag beenden.

7.5. Umgang mit Datenschutzverletzungen

Wenn personenbezogene Daten von anderen unrechtmäßig erlangt werden, benachrichtigt die Praxis den Datenschutzrat innerhalb von 72 Stunden nach Kenntnisnahme über den Verstoß nach Artikel 12 Absatz 5 des KVKK und des Ratsbeschlusses Nr. 2019/10 vom 24. Januar 2019. Betroffene Personen werden nach ihrer Identifizierung so bald wie möglich benachrichtigt. Alle Details, Effekte und Maßnahmen werden aufgezeichnet.

TEIL 8: REGISTER DER VERANTWORTLICHEN (VERBİS)

Nach Beschluss Nr. 2025/1572 vom 04.09.2025 (Amtsblatt Nr. 33034 vom 01.10.2025) sind Verantwortliche mit Haupttätigkeit in der Verarbeitung besonderer Kategorien bei weniger als 10 jährlichen Beschäftigten und unter 10 Millionen TRY Jahresbilanzsumme von VERBİS befreit. Die Praxis ist befreit, solange diese Kriterien vorliegen; bei Überschreitung erfolgt die Registrierung binnen dreißig Tagen ab Entstehen der Pflicht. Informations-, Sicherheits-, Aufbewahrungs-, Vernichtungs- und Antwortpflichten bleiben bestehen.

TEIL 9: INKRAFTTRETEN UND AKTUALISIERUNG

Diese Richtlinie tritt mit der Veröffentlichung auf der Website in Kraft. Änderungsanträge werden wirksam, wenn sie auf die gleiche Weise veröffentlicht werden. Die Praxis überprüft und aktualisiert sie nach Bedarf nach Gesetzesänderungen, Datenschutzrat- und Gerichtsentscheidungen sowie Änderungen an Prozessen, Praktiken und Systemen. Die aktuelle Version ist immer die auf unserer Website.

Verantwortlicher: Zahnarzt Hamdi Alp Bulgur (Zahnarztpraxis unter dem Handelsnamen „Alp Bulgur Diş Kliniği“) — Anschrift: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli — Telefon: +90 532 240 93 19 / +90 258 261 84 36 — E-Mail: info@alpbulgur.com — Website: alpbulgur.com