Institutionell

KVKK

 Als IMPLACITY&ORALDİŞ GROUP bedeutet der Schutz personenbezogener Daten, dass die Verarbeitung, Speicherung und Übermittlung personenbezogener Daten im Rahmen des Gesetzes an bestimmte Regeln gebunden ist und somit die verfassungsmäßigen Rechte des Einzelnen durch unsere Poliklinik geschützt werden. Dieser Schutz; Datenverarbeitungsbedingungen, Übermittlungsbedingungen, Klarstellungstext, strafrechtliche Ahndung bei Verstoß etc. versehen mit Elementen wie z Gemeint sind hier nicht die Daten, sondern die Menschen, denen die Daten gehören.

Was sind personenbezogene Daten im Sinne von KVKK?

   Das Konzept der personenbezogenen Daten in KVKK; Darunter versteht man „ Informationen aller Art über reale Personen, deren Identität bekannt oder bestimmbar ist“  .

•        Name – Nachname, TR-Identitätsnummer, SGK-Nummer, Fahrzeugkennzeichen
•        Diplom, Studienbescheinigung, Abschlusszeugnis, Transcript etc.
•        Kreditkarte, Rabattkarte, personalisierte ÖPNV-Karte
•        Gehaltsabrechnung, persönliche Steuererklärung, IBAN-Nummer der Bank, Rechnung, Frachtbrief etc.
•        Text fortsetzen
•        IP-Adresse oder Seriennummerinformationen von elektronischen Geräten, Cookies und Standortinformationen
•        Privates Telefon usw. Code oder Nummer
•        Fingerabdruck, Genetik, Blutgruppe, Netzhaut etc. Informationen
•        Informationen zu Stiftungen, Vereinigungen, Parteimitgliedschaften, religiösen oder philosophischen Gedanken
•        Informationen zu anderen rassischen oder ethnischen Unterscheidungen

Was sind keine personenbezogenen Daten?

•        Daten juristischer Personen (Organisationen wie Vereine, Stiftungen, Unternehmen etc.) können keine personenbezogenen Daten sein. Sie sind durch andere Bestimmungen geschützt. Im Rahmen der KVKK sind nur natürliche Personen geschützt.
•        Ebenso sind juristische Personen des öffentlichen Rechts im Rahmen der KVKK nicht datenschutzrechtlich geschützt.
•        In diesem Zusammenhang können Bankgeheimnisse oder Steueridentifikationsnummern von Unternehmen, Betriebsgeheimnisse etc. Daten sind nicht unter KVKK geschützt.

   Abgesehen davon sind Ausnahmen, die nicht in den Anwendungsbereich dieses Gesetzes fallen, in Artikel 28 des Gesetzes zum Schutz personenbezogener Daten enthalten. Dementsprechend besteht in folgenden Fällen kein Schutz nach KVKK:

•        Verarbeitung personenbezogener Daten über ihn selbst oder seine im selben Wohnsitz lebenden Familienmitglieder durch natürliche Personen  (Bedingung ist jedoch, dass die Daten nicht an Dritte weitergegeben werden und die Verpflichtungen zur Datenpflicht eingehalten werden.)
•        Verarbeitung personenbezogener Daten zu Zwecken wie Forschung, Planung und Statistik durch Anonymisierung mit amtlichen Statistiken
•        Persönliche Daten; nationale Verteidigung, nationale Sicherheit, öffentliche Sicherheit, öffentliche Ordnung, wirtschaftliche Sicherheit usw. von öffentlichen Institutionen und Organisationen auf der Grundlage gesetzlicher Befugnisse als präventiv, schützend und nachrichtendienstlich verarbeitet werden
•        Verarbeitung personenbezogener Daten durch die zuständigen Behörden im Zusammenhang mit Transaktionen wie Ermittlungen, Strafverfolgung, Gerichtsverfahren oder Vollstreckung einer Strafe  (Der Teil bis zu diesem Punkt fällt in den Geltungsbereich der vollständigen Ausnahme. Die folgenden fallen in den Geltungsbereich der teilweisen Ausnahme. In mit anderen Worten, sie bieten je nach den Besonderheiten des konkreten Falls in einigen Fällen keinen Schutz.)
•        Die personenbezogenen Daten sind zur Verbrechensverhütung oder zur Durchführung der Ermittlungen erforderlich.
•        Der Eigentümer der personenbezogenen Daten hat diese Daten öffentlich gemacht
•        Verarbeitung personenbezogener Daten; Sie ist für die Wahrnehmung von Aufsichts- oder Regulierungsaufgaben durch öffentliche Institutionen und Organisationen aufgrund gesetzlicher Befugnisse sowie für die disziplinarische Ermittlungs- und Strafverfolgung erforderlich.

Bedingungen für die Übertragung personenbezogener Daten

   Personenbezogene Daten dürfen von unserer Poliklinik nicht ohne die ausdrückliche Zustimmung des Eigentümers der personenbezogenen Daten verarbeitet und ohne gesonderte Zustimmung nicht an Dritte weitergegeben werden. Diese Bestimmung ist in Artikel 8 der KVKK enthalten. Dieser Artikel verbietet die Weitergabe personenbezogener Daten. Wie aus dem Artikel hervorgeht, können diese Daten jedoch übertragen werden, wenn die Person ausdrücklich zugestimmt hat.

   Es gibt einige Fälle, in denen personenbezogene Daten von unserer Poliklinik auch ohne ausdrückliche Zustimmung der Person übermittelt werden können. Dies sind die Situationen in Artikel 5 der KVKK und einige Situationen in Artikel 6. Diese sind sehr wichtig, da die Situationen in diesen Artikeln in den meisten Fällen das Urteil direkt beeinflussen.

Artikel 5 der KVKK regelt die Verarbeitungsbedingungen personenbezogener Daten und Artikel 6 regelt die Verarbeitungsbedingungen besonderer Kategorien personenbezogener Daten. Mit anderen Worten, bei Erfüllung dieser Bedingungen können personenbezogene Daten übermittelt werden.

1. Bedingungen für die Verarbeitung personenbezogener Daten (Artikel 5 der KVKK)

   Unsere Poliklinik ist verpflichtet, bei der Verarbeitung personenbezogener Daten nach einer Reihe von Grundsätzen zu handeln. Mit anderen Worten, egal wie sehr Sie in Übereinstimmung mit dem Gesetz handeln, wenn festgestellt wird, dass Sie diese Grundsätze nicht einhalten, werden Sie etwas Illegales tun. Diese Prinzipien sind:

•        Einhaltung der Gesetze und Ehrlichkeitsregeln
•        Korrekt und aktuell sein, wenn nötig
•        Verarbeitung für bestimmte, eindeutige und legitime Zwecke
•        Nicht über den Zweck hinaus, für den sie verarbeitet wurden
•        Aufbewahrung während der Aufbewahrungsfrist gemäß den Rechtsvorschriften und während der Aufbewahrungsfrist, die für den Zweck der Verarbeitung geeignet ist

. In Artikel 5 gibt es Bedingungen für die Verarbeitung personenbezogener Daten. Voraussetzung ist hier vor allem die Zustimmung der betroffenen Person. In einigen Fällen sind Träume jedoch nicht erforderlich. Diese;

•        Umstände, die ausdrücklich im Gesetz vorgesehen sind
•        Fälle, in denen eine Einwilligung aufgrund tatsächlicher Unmöglichkeit nicht möglich ist
•        Fälle, in denen das eigene oder das Leben oder die körperliche Unversehrtheit einer anderen Person geschützt werden soll, die Einwilligung der Person jedoch nicht rechtsgültig ist
•        Verarbeitung personenbezogener Daten der Vertragsparteien (müssen Daten sein, die in direktem Zusammenhang mit der Vertragsbegründung oder -erfüllung stehen)
•        Obligatorische Voraussetzungen für den Verantwortlichen der Daten zur Erfüllung seiner rechtlichen Verantwortung
•        Fälle, in denen die Daten von der betroffenen Person öffentlich gemacht werden
•        Fälle, in denen die Verarbeitung der genannten Daten für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich ist
•        Fälle, in denen die Datenverarbeitung für die berechtigten Interessen des Datenverantwortlichen zwingend erforderlich ist (es besteht die Bedingung, dass die Grundrechte und -freiheiten der betroffenen Person nicht verletzt werden)

 2. Verarbeitungsbedingungen für personenbezogene Daten von besonderer Qualität (KVKK Artikel 6)

   Besondere Kategorien personenbezogener Daten sind dagegen sensible personenbezogene Daten, denen Menschen zum Opfer fallen können, wenn sie öffentlich bekannt werden. Daten wie Rasse, ethnische Herkunft, politisches und weltanschauliches Denken, religiöse Überzeugung, Sekte, Kleiderordnung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen, biometrische und genetische Informationen.

   Auch private Daten werden in der Regel nicht ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet. Von den oben genannten Arten von personenbezogenen Daten, mit Ausnahme der Daten zu Gesundheit und Sexualleben, dürfen die Daten zu Gesundheit und Sexualleben jedoch nur in den gesetzlich vorgesehenen Fällen ohne Zustimmung der betroffenen Person verarbeitet werden All dies ist es wichtig, einige Vorsichtsmaßnahmen einzuhalten, die vom Personal Data Protection Board bei der Verarbeitung personenbezogener Daten festgelegt wurden.

Übermittlung personenbezogener Daten ins Ausland

   Auch die Übermittlung personenbezogener Daten ins Ausland ist von der ausdrücklichen Einwilligung der Person abhängig. In einigen Fällen ist es jedoch möglich, Daten ohne ausdrückliche Zustimmung zu übertragen. Dies sind die Fälle, die wir oben als 5. und 6. Punkt aufgelistet haben. Allerdings muss auch in diesen Fällen ein ausreichender Schutz im jeweiligen Ausland vorhanden sein, damit personenbezogene Daten ins Ausland übermittelt werden können. Wenn festgestellt wird, dass in dem betreffenden Land kein ausreichender Schutz besteht (dies wird als Liste veröffentlicht), reicht die schriftliche Zusage der Datenverantwortlichen, dass ein ausreichender Schutz vorhanden sein wird, für die Übermittlung dieser Daten ohne Zustimmung der Daten Gegenstand.

KVKK Klarstellungstext und Geheimhaltungsvereinbarung (KVKK Art. 10)

   Personen oder Unternehmen (Datenverantwortliche), die personenbezogene Daten auf irgendeine Weise verarbeiten, einfache Vertraulichkeitsvereinbarung usw. kann sich der Verantwortung nicht entziehen, indem er die Texte lesen und genehmigen lässt. Gemäß Artikel 10 der KVKK hat der Datenverantwortliche eine Informationspflicht. Dies wird normalerweise mit einem KVKK-Beleuchtungstext erreicht. Hier an die betroffene Person;

•        Angaben zur Identität des für die Datenverarbeitung Verantwortlichen und gegebenenfalls seines Vertreters
•        Zu welchem ​​Zweck werden personenbezogene Daten verarbeitet
•        An wen, zu welchem ​​Zweck und wie können die verarbeiteten personenbezogenen Daten übermittelt werden
•        Art und Rechtsgrundlage der Verarbeitung personenbezogener Daten
•        Die Rechte der betroffenen Person (aufgeführt in Artikel 11), die wir im Folgenden erwähnen werden

   Der KVKK ist mit dem Beleuchtungstext zu benachrichtigen.

   Aufgrund der Art der geleisteten Arbeit muss jede Person oder Organisation, die Daten ihrer Kunden, Mitglieder oder Personen, mit denen sie in Kontakt steht, erfasst, dieses KVKK-Klartextverfahren einhalten. Wir sollten auch darauf hinweisen, dass der Text, über den wir sprechen, kein Textentwurf (Kopieren und Einfügen) ist. Es sollte ein Text sein, der gemäß den KVKK-Regeln in Übereinstimmung mit dem konkreten konkreten Ereignis erstellt wurde.

Nahestehenden Personen gewährte Rechte im Geltungsbereich der KVKK (KVKK Art. 11)

•        Jeder kann Auskunft darüber erhalten, ob seine personenbezogenen Daten verarbeitet werden, indem er sich an den für die Verarbeitung Verantwortlichen wendet.
•        Werden personenbezogene Daten verarbeitet, kann sie erfahren, welche Daten verarbeitet werden.
•        Sie können erfahren, zu welchem ​​Zweck Ihre personenbezogenen Daten verarbeitet und ob sie verwendet werden.
•        Sie können erfahren, mit wem Ihre personenbezogenen Daten geteilt werden, egal ob im In- oder Ausland.
•        Sie kann die Berichtigung unvollständiger oder unrichtiger Angaben in den verarbeiteten personenbezogenen Daten verlangen.
•        Sie kann die Löschung der verarbeiteten personenbezogenen Daten verlangen. (Dies kann unter den Bedingungen von Artikel 7 der KVKK beantragt werden. Wir werden es unten erwähnen.)
•        Sie kann verlangen, dass die Änderungen und Löschungen den betroffenen Dritten mitgeteilt werden.
•        Es kann widersprochen werden, dass in Form der Analyse der verarbeiteten personenbezogenen Daten durch speziell automatisierte Systeme eine Situation gegen die Person selbst entsteht.
•        Ist durch die rechtswidrige Verarbeitung der genannten personenbezogenen Daten ein Schaden entstanden, kann sie die Beseitigung dieses Schadens verlangen.

Andere Pflichten der Datenverantwortlichen im Rahmen der KVKK

•        Um die rechtswidrige Verarbeitung personenbezogener Daten zu verhindern
•        Um unrechtmäßigen Zugriff auf personenbezogene Daten zu verhindern
•        Pflege personenbezogener Daten in Übereinstimmung mit dem Gesetz

Was ist die Registrierung der Datenverantwortlichen?

   Das Verzeichnis der für die Datenverarbeitung Verantwortlichen wird von der Personal Data Protection Presidency unter der Aufsicht des Vorstands geführt. Dieses Register wird in der Praxis VERBIS genannt. Natürliche oder juristische Personen, die personenbezogene Daten verarbeiten, sind verpflichtet, sich vorher beim Data Controllers Registry zu registrieren, dies ist jedoch nicht immer verpflichtend. Der Vorstand kann unter Berücksichtigung einiger Punkte eine Ausnahme von dieser Registrierungspflicht machen. Wir können diese Probleme wie folgt auflisten:

•        Art und Anzahl personenbezogener Daten
•        Die Datenverarbeitung erfolgt gesetzlich
•        Wie es an Dritte weitergegeben wird usw.

Löschung oder Anonymisierung personenbezogener Daten

   Es kann Situationen geben, die die Verarbeitung personenbezogener Daten erfordern, sowie Situationen, die eine Löschung erfordern. Auch wenn die personenbezogenen Daten im Einklang mit dem Gesetz verarbeitet werden, werden sie, wenn dieser Zweck oder Grund weggefallen ist, von Amts wegen oder auf Antrag der betroffenen Person durch den für die Verarbeitung Verantwortlichen gelöscht, vernichtet oder anonymisiert. Zu diesem Lösch-, Vernichtungs- oder Anonymisierungsprozess gibt es eine gesonderte Regelung.

   Anonymisierung von Daten bedeutet, dass personenbezogene Daten nicht einer identifizierten oder identifizierbaren Person zugeordnet werden können, auch wenn sie mit anderen Daten abgeglichen werden. Mit anderen Worten bedeutet es, dass es unmöglich ist, den Eigentümer dieser Daten zu ermitteln, aber die Daten aufbewahrt werden. Da die anonymisierten Daten im Rahmen der KVKK keine personenbezogenen Daten mehr sind, endet der Schutz der KVKK.

Anzuwendende Strafe bei Verletzung personenbezogener Daten

   Das Gesetz zum Schutz personenbezogener Daten unterliegt im Wesentlichen den Artikeln 135-140 des türkischen Strafgesetzbuchs. bezieht sich auf die Artikel. Diese Verbrechen sind:

•        Erfassung personenbezogener Daten (TCK 135)
•        Rechtswidrige Weitergabe oder Beschlagnahme von Daten (Artikel 136)
•        Daten vernichten (TCK 138)

   Der von uns angegebene Artikelbereich umfasst die materiellen Elemente dieser Verbrechen und die vorgeschriebenen Strafen. Obwohl wir hier nicht ins Detail gehen, können wir sagen, dass Gefängnisstrafen von 1 Jahr bis 6 Jahren vorgesehen sind und einige Handlungen, die gegen die KVKK verstoßen, als Ordnungswidrigkeiten und nicht als Verbrechen geregelt werden. Für diese sind im Gesetz Verwaltungsstrafen zwischen 5.000 TL und 1 Million TL vorgesehen.