1. ZWECK DER POLITIK

Der Zweck dieser Richtlinie ist; Löschung personenbezogener Daten, die auf der Grundlage des Gesetzes (Gesetz) über den Schutz personenbezogener Daten mit der Nummer 6698 ausgestellt und am 28.10.2017 im Amtsblatt mit der Nummer 30224 veröffentlicht wurde, gemäß den Artikeln 5 und 6 der Verordnung über die Vernichtung oder Anonymisierung personenbezogener Daten, "ENTO EAR NOSE and THROAT SPECIAL HEALTH SERVICES TRADE A.Ş." (IM FOLGENDEN KBB) für die Erfüllung der Verpflichtungen im Zusammenhang mit der Speicherung und Vernichtung personenbezogener Daten und anderer in der Verordnung festgelegter Verpflichtungen. Rollen und Verantwortlichkeiten mit durchgängig anzuwendenden Regeln.

2. ANWENDUNGSBEREICH DER RICHTLINIE

Personenbezogene Daten und personenbezogene Daten von besonderer Qualität, die in der Richtlinie "ENTO KBB" aufbewahrt werden, alle Mitarbeiter von "ENTO KBB", Manager, Berater und ihre Tochtergesellschaften in allen Fällen, in denen es um die gemeinsame Nutzung personenbezogener Daten geht, umfasst externe Dienstleister und reale und juristische Personen, mit denen "ENTO KBB" eine rechtliche Beziehung hat.

Die Richtlinie gilt für personenbezogene Daten, die in den Systemen enthalten sind, in denen die Daten mit Mitteln verarbeitet werden, die vollständig oder teilweise automatisiert sind oder Teil eines Datenerfassungssystems sind.

Sofern in der Richtlinie nicht anders angegeben, werden personenbezogene Daten und personenbezogene Daten besonderer Art zusammen als "personenbezogene Daten" bezeichnet.

3. Identifizierung

• Anonymisierung: Selbst wenn die personenbezogenen Daten mit anderen Daten gepaart werden, ist es nicht möglich, sie in irgendeiner Weise einer identifizierbaren oder identifizierbaren realen Person zuzuordnen,
• Vernichtung: Löschung, Vernichtung oder Anonymisierung personenbezogener Daten,
• Personenbezogene Daten: Alle Informationen über eine identifizierte oder identifizierbare natürliche Person,
• Aufbewahrungstabelle für personenbezogene Daten: Die Tabelle mit den Zeiträumen, in denen personenbezogene Daten im "ENTO KBB" gespeichert werden,
• Personal Data Processing Inventory: Die Verarbeitung personenbezogener Daten durch die für die Datenverarbeitung Verantwortlichen, die sie in Abhängigkeit von den Geschäftsprozessen durchführen; Das von ihnen erstellte Verzeichnis, in dem die Zwecke der Verarbeitung personenbezogener Daten, die Datenkategorie, die übermittelte Empfängergruppe und die betroffene Person aufgeführt sind, sowie die maximale Dauer, die für die Zwecke erforderlich ist, zu denen die personenbezogenen Daten verarbeitet werden, die personenbezogenen Daten, die ins Ausland übermittelt werden und die Maßnahmen zur Datensicherheit,
• Löschung personenbezogener Daten: Der Vorgang, personenbezogene Daten für die betreffenden Nutzer unzugänglich und wieder unbrauchbar zu machen,
• Vernichtung personenbezogener Daten: Der Vorgang, die personenbezogenen Daten für jedermann nicht zugänglich, abrufbar und unbrauchbar zu machen,
• Personenbezogene Daten von besonderer Qualität: Rasse, ethnische Zugehörigkeit, politische Denkweise, philosophische Überzeugungen, Religion, Angaben zu Sekten oder anderen Glaubensrichtungen, Verkleidung und Kleidung, Verein, Stiftung oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheitsmaßnahmen, und biometrische und genetische Daten,
• Periodische Vernichtung: Im Falle des Verschwindens aller gesetzlichen Voraussetzungen für die Verarbeitung personenbezogener Daten erfolgt die Löschung, Vernichtung oder Anonymisierung der personenbezogenen Daten in wiederholten Abständen, wie in der Aufbewahrungs- und Vernichtungsrichtlinie festgelegt,
• Datenaufzeichnung -System: Das Aufzeichnungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden,

4.REGISTRATION MEDIUMS NACH VERORDNUNG MIT RICHTLINIE

Jedes Medium, auf dem personenbezogene Daten vollständig oder teilweise automatisiert oder nicht automatisch verarbeitet werden, ob als Teil eines Datenaufzeichnungssystems, wird vom Aufzeichnungsmedium erfasst.

5 AUFGABEN UND BEFUGNISSE DES DATENSCHUTZAUSSCHUSSES

• Ausschuss für den Schutz personenbezogener DatenZ936 im Anschluss an die Bekanntgabe der Richtlinie an die relevanten Geschäftsbereiche und die Erfüllung ihrer Anforderungen durch die Einheiten "ENTO KBB"
• Der Ausschuss für den Schutz personenbezogener Daten macht die erforderlichen Ankündigungen und Mitteilungen an die relevanten Geschäftseinheiten, um den rechtlichen Änderungen im Zusammenhang mit dem Schutz personenbezogener Daten, den regulatorischen Maßnahmen und Beschlüssen des Vorstands zu folgen, Gerichtsentscheidungen oder Änderungen in Verfahren, Praktiken und Systemen und gegebenenfalls zur Aktualisierung der Geschäftsprozesse,
• Ausschuss für den Schutz personenbezogener Daten; Das Gesetz und seine Nebenabreden sowie die Beschlüsse und Verordnungen des Vorstands legen die Verfahren für die Prüfung, Bewertung, Weiterverfolgung und Abschluss der Entscheidungen und/oder Anträge des Gerichts und anderer zuständiger Behörden fest und

6.WENN DIE BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN ENTFALLEN

• Im Falle des Verschwindens der Datenverarbeitung, der Widerruf einer ausdrücklichen Einwilligung oder das Verschwinden aller Bedingungen für die Verarbeitung personenbezogener Daten in den Artikeln 5 und 6 des Gesetzes oder eine Situation, in der keine der Ausnahmen in den genannten Artikeln angewendet werden können, die Bedingungen der Verarbeitung sind beseitigt, von der betreffenden Geschäftseinheit unter Berücksichtigung des geschäftlichen Bedarfs im Rahmen der Artikel 7, 8, 9 oder 10 der Verordnung wird die Begründung der angewandten Methode gelöscht, vernichtet oder durch Erklärung anonymisiert. Im Falle einer rechtskräftigen gerichtlichen Entscheidung ist jedoch die in der Gerichtsentscheidung festgelegte Vernichtungsmethode anzuwenden.
• Alle Benutzer, die personenbezogene Daten verarbeiten oder speichern, und die betroffene Person "ENTO ENTO ENBB" werden spätestens innerhalb von vier Monaten überprüfen, ob die Bedingungen für die Verarbeitung in der von ihnen verwendeten Datenerfassungsumgebung beseitigt wurden. Auf Antrag des Inhabers personenbezogener Daten oder nach Benachrichtigung durch den Vorstand oder ein Gericht führen die relevanten Benutzer und Einheiten diese Überprüfung in den von ihnen verwendeten Datenerfassungsumgebungen durch, unabhängig vom Zeitraum der periodischen Inspektion.
• Wenn festgestellt wird, dass die Datenverarbeitungsbedingungen infolge der regelmäßigen Überprüfungen oder zu einem beliebigen Zeitpunkt verschwunden sind, entscheidet sich der betreffende Benutzer oder Dateninhaber zur Löschung, vernichten oder anonymisieren die relevanten personenbezogenen Daten aus dem Aufzeichnungsmedium, das sich in seinem eigenen Zuständigkeitsbereich befindet, gemäß dieser Richtlinie. Im Zweifelsfall wird die betroffene Geschäftseinheit berücksichtigt. Wenn eine Entscheidung über die Vernichtung von Multi-Stakeholder-Daten in zentralen Informationssystemen getroffen wird, erfolgt die Stellungnahme des Datenschutzausschusses und die Entscheidung der Geschäftseinheit des Dateninhabers bezüglich der Speicherung oder Löschung, Die Vernichtung oder Anonymisierung der Daten gemäß dieser Richtlinie wird vorgenommen
• Alle Transaktionen im Zusammenhang mit der Löschung, Zerstörung oder Anonymisierung personenbezogener Daten werden aufgezeichnet und diese Aufzeichnungen werden mindestens drei Jahre lang aufbewahrt, unter Ausschluss anderer gesetzlicher Verpflichtungen.
• Gemäß Artikel 7.4 der Verordnung werden die angewandten Methoden zur Löschung, Vernichtung und Anonymisierung personenbezogener Daten nach dem Inkrafttreten der Richtlinie veröffentlicht und offengelegt.
• Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gemäß den allgemeinen Grundsätzen in Artikel 4 des Gesetzes und den technischen und administrativen Maßnahmen, die nach Artikel 12 zu treffen sind, den einschlägigen Rechtsvorschriften, die Entscheidungen des Vorstands und die Entscheidungen des Gerichts
• X241 Wenn eine natürliche Person, die im Besitz einer personenbezogenen Daten ist, die Löschung, Vernichtung oder Anonymisierung ihrer personenbezogenen Daten beantragt, indem sie sich gemäß Artikel 13 des Gesetzes an "ENTO KBB" wendet, die betroffene Geschäftseinheit prüft, ob alle Voraussetzungen für die Verarbeitung personenbezogener Daten beseitigt wurden. Wenn alle Verarbeitungsbedingungen verschwunden sind; löscht, vernichtet oder anonymisiert die personenbezogenen Daten auf Anfrage. In diesem Fall sind die Details wie in der ISO 27001:203 Information Security Management System Datenvernichtung festgelegt; Der Antrag wird spätestens dreißig Tage nach dem Antragsdatum abgeschlossen und die betroffene Person wird über das vom KVKK-Beauftragten zugewiesene KVKK-Team informiert. Wenn alle Voraussetzungen für die Verarbeitung personenbezogener Daten beseitigt sind und die angeforderten personenbezogenen Daten an Dritte weitergegeben wurden, die betroffene Geschäftseinheit wird den Dritten unverzüglich über die Übermittlung informieren und sicherstellen, dass die erforderlichen Maßnahmen gemäß der Verordnung vor dem Dritten ergriffen werden
• In den Fällen, in denen nicht alle Bedingungen für die Verarbeitung personenbezogener Daten beseitigt wurden, können die Anträge der Inhaber personenbezogener Daten auf Löschung oder Vernichtung ihrer Daten von "ENTO KBB" gemäß Artikel 13 Absatz 3 des Gesetzes abgelehnt werden. Die Ablehnung ist der betreffenden Person spätestens innerhalb von 30 Tagen schriftlich oder elektronisch mitzuteilen.
• Anträge auf Löschung oder Vernichtung personenbezogener Daten werden nur berücksichtigt, wenn die betroffene Person identifiziert wurde. In den Anfragen, die außerhalb dieser Kanäle gestellt werden, werden die relevanten Personen zu den Kanälen geleitet, in denen Identifizierung oder Überprüfung erfolgen können.

7.DURCHSETZUNG, VERTRAGSVERLETZUNGSBEDINGUNGEN UND SANKTIONEN

• Diese Richtlinie tritt in Kraft durch die Bekanntgabe an alle Mitarbeiter und auf der Website von "ENTO KBB" und in Kraft, alle Geschäftseinheiten, Berater, Kunden, Versicherungsunternehmen, externe Dienstleister und andere FIRM A.Ş. Sie ist für jeden verbindlich, der personenbezogene Daten verarbeitet.
• J861Die Überwachung, ob die "ENTO KBB"-Mitarbeiter die Anforderungen der Richtlinie erfüllen, obliegt den Vorgesetzten der betroffenen Mitarbeiter. Wenn ein gegenteiliges Verhalten festgestellt wird, wird die Angelegenheit sofort einem leitenden Vorgesetzten gemeldet, der mit dem Vorgesetzten des betroffenen Mitarbeiters verbunden ist. Wenn der Ausschluss signifikant ist, wird die Information dem Ausschuss für den Schutz personenbezogener Daten gegeben, ohne dass der oberste Aufseher Zeit verliert.
• Die erforderlichen administrativen Maßnahmen werden nach der Beurteilung durch die Personalabteilung über den Mitarbeiter ergriffen, der gegen die Richtlinie verstößt.
• A772 Durch das "ENTO KBB", um die Anforderungen der Richtlinie zu erfüllen; Alle notwendigen Sicherheitsmaßnahmen werden im Rahmen des Informationssicherheitsmanagementsystems und des Gesetzes Nr. 6698 des KVK getroffen.

8. PERSONEN, DIE AN DER SPEICHERUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN BETEILIGT SIND, UND IHRE VERANTWORTLICHKEITEN

Bei der Erfüllung der Anforderungen für die Vernichtung von Daten durch Gesetz, Verordnung und Politik innerhalb der "ENTO KBB", alle Mitarbeiter, Kunden, Versicherungen, Berater, Externe Dienstleister und sonst jeder, der personenbezogene Daten in der "ENTO KBB" speichert und verarbeitet, ist für die Erfüllung dieser Anforderungen verantwortlich.

Jede Geschäftseinheit ist für die Speicherung und den Schutz der von ihr generierten Daten in ihren eigenen Geschäftsprozessen verantwortlich; Wenn die erzeugten Daten jedoch nur in Informationssystemen außerhalb der Kontrolle und Autorität der Geschäftseinheit gefunden werden, werden die betreffenden Daten von den für die Informationssysteme verantwortlichen Einheiten gespeichert.

Die periodische Vernichtung, die sich auf die Geschäftsprozesse auswirkt und zu einer Verschlechterung der Datenintegrität, einem Datenverlust und zu unrechtmäßigen Ergebnissen führt, wird von den zuständigen Informationssystemabteilungen unter Berücksichtigung der Art der personenbezogenen Daten durchgeführt, die Systeme, in denen sie enthalten sind, und der Geschäftsbereich, dem die Daten gehören.

9.AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN

Die Tabelle mit den Aufbewahrungs- und Löschungsfristen für personenbezogene Daten befindet sich im Anhang: 1. Bei periodischer Vernichtung oder Vernichtung auf Abruf sind diese Lagerungs- und Beseitigungsfristen zu berücksichtigen. Die Tabelle mit den Aufbewahrungs- und Löschungszeiträumen für personenbezogene Daten "ENTO KBB" wird von den Geschäftsbereichen der in das Inventar der personenbezogenen Daten aufzunehmenden Prozesse aktualisiert, wobei im Falle eines Widerspruchs die Bewertungen des Ausschusses für den Schutz personenbezogener Daten berücksichtigt werden.

10.PERIODISCHE ZERSTÖRUNGSZEITRÄUME

Die Dauer der periodischen Vernichtung personenbezogener Daten wird von den jeweiligen Geschäftsbereichen des Dateninhabers festgelegt; jedoch darf dieser Zeitraum in keinem Fall 1 (ein) Jahr überschreiten.

11 THE WALK

• Gehen Sie durch die Richtlinie mit dem Datum der Veröffentlichung
• O920 Es liegt in der Verantwortung des Ausschusses für den Schutz personenbezogener Daten, die Richtlinie im gesamten "ENTO KBB" anzukündigen und die erforderlichen Aktualisierungen vorzunehmen.

ANHANG-1 Tabelle zur Aufbewahrung und Vernichtung personenbezogener Daten

Im Gegensatz dazu werden die personenbezogenen Daten, sofern keine endgültige gerichtliche Anordnung oder eine einstweilige Maßnahme vorliegt, für die in der folgenden Tabelle angegebenen Zeiträume unter Berücksichtigung der in Artikel 6 der Richtlinie genannten Punkte aufbewahrt und am Ende des Zeitraums vernichtet: