--- title: Datenschutzrichtlinie und Datenverarbeitungsrichtlinie description: Kişisel Verilerin Korunması Kanunu (KVKK)’ Başvuru formuna kvkk.gov.tr adresinden ulaşabilirsiniz.  canonical: https://smileizmir.com/de/datenschutzrichtlinie-und-datenverarbeitungsrichtlinie clinic: SMİLE İZMİR – Estetik Ağız ve Diş Sağlığı Polikliniği contact: +905539355141 language: de published: 2026-07-16T06:04:10.786Z updated: 2026-07-17T06:44:53.793Z --- # Datenschutzrichtlinie und Datenverarbeitungsrichtlinie Kişisel Verilerin Korunması Kanunu (KVKK)’ Başvuru formuna kvkk.gov.tr adresinden ulaşabilirsiniz.  # Datenschutzrichtlinie und Datenverarbeitungsrichtlinie „Das Antragsformular gemäß dem Datenschutzgesetz (KVKK) finden Sie unter kvkk.gov.tr.“ Der Schutz personenbezogener Daten zählt zu den wichtigsten Prioritäten der „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“. Wir legen größten Wert auf die Sicherheit personenbezogener Daten und respektieren die Privatsphäre unserer Patienten. Die Verarbeitung und Aufbewahrung aller uns anvertrauten personenbezogenen Daten erfolgt mit größter Sorgfalt und bestmöglich. Neben unseren Patienten schützen wir auch die personenbezogenen Daten unserer Begleiter, Besucher, aller unserer Mitarbeiter sowie der Mitarbeiter von Institutionen und Organisationen, mit denen wir kooperieren. Gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten und den einschlägigen Verordnungen und Gesetzen zur Verarbeitung personenbezogener Gesundheitsdaten und zur Gewährleistung der Privatsphäre ist dies als Unternehmensrichtlinie im Rahmen der folgenden Grundprinzipien verankert. • Verarbeitung personenbezogener Daten in Übereinstimmung mit dem Gesetz und den Grundsätzen der Fairness, • Persönliche Daten gegebenenfalls korrekt und aktuell halten, • Verarbeitung personenbezogener Daten für festgelegte, eindeutige und legitime Zwecke, • Die Verarbeitung personenbezogener Daten erfolgt in einer Weise, die für den Zweck, für den sie verarbeitet werden, relevant, beschränkt und verhältnismäßig ist. • Speicherung personenbezogener Daten für den in den einschlägigen Rechtsvorschriften festgelegten Zeitraum oder für den Zeitraum, der für den Zweck ihrer Verarbeitung erforderlich ist, • Information und Aufklärung der Inhaber personenbezogener Daten, • Einrichtung des notwendigen Systems, damit Inhaber personenbezogener Daten ihre Rechte ausüben können, • Ergreifen der notwendigen Maßnahmen zum Schutz personenbezogener Daten, • Bei der Übermittlung personenbezogener Daten an Dritte gemäß den Anforderungen des Verarbeitungszwecks ist auf die Einhaltung der einschlägigen Gesetze und der Vorschriften der Datenschutzbehörde zu achten. • Die notwendige Sensibilität bei der Verarbeitung und dem Schutz besonderer Kategorien personenbezogener Daten zeigen, • Löschung und Vernichtung personenbezogener Daten gemäß den gesetzlichen Bestimmungen und innerhalb des festgelegten Zeitraums. **Ziel** Hauptzweck dieser Richtlinie ist es, die Verarbeitung personenbezogener Daten durch „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ gemäß den geltenden Gesetzen zu erläutern und Transparenz zu gewährleisten. Dies betrifft insbesondere Patienten, Besucher, Mitarbeiter und Vertreter von Institutionen, mit denen wir kooperieren, sowie Dritte. Die von „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ verarbeiteten personenbezogenen Daten werden automatisiert oder nicht automatisiert erhoben, wobei die Art der Erhebung je nach Art der erbrachten Gesundheitsleistungen variieren kann. Zu den betroffenen Personen gehören Patientenvertreter, Ärzte, medizinisches Fachpersonal, sonstige Mitarbeiter, Subunternehmer und deren Mitarbeiter sowie Unternehmen, die in irgendeiner Form kommerziell tätig sind. Besondere Kategorien personenbezogener Daten und allgemeine personenbezogene Daten, insbesondere Gesundheitsdaten, die mündlich, schriftlich oder elektronisch über unser Callcenter, unsere Website, Online-Dienste und ähnliche Kanäle erhoben werden, können zu den unten aufgeführten Zwecken verarbeitet werden. Unsere Leistungen umfassen: medizinische Diagnostik, Behandlung und Pflege; Schutz der öffentlichen Gesundheit; Planung und Management präventiver Gesundheitsleistungen und deren Finanzierung; Information der Patienten über Termine; Planung und Management der internen Abläufe unserer Klinik; Durchführung von Analysen zur Verbesserung der Gesundheitsversorgung; Aus- und Weiterbildung unserer Mitarbeiter; Schutz der Personalprozesse und Rechte unserer Mitarbeiter; Überwachung und Verhinderung von Missbrauch und unautorisierten Transaktionen; Risikomanagement und Qualitätsverbesserung; Forschung; Erfüllung gesetzlicher und behördlicher Anforderungen; Abrechnung unserer Leistungen; Identitätsprüfung; Überprüfung Ihrer Beziehung zu den von unserer Klinik beauftragten Institutionen; Weitergabe aller von privaten Krankenversicherungen angeforderten Informationen zur Finanzierung von Gesundheitsleistungen; Beantwortung all Ihrer Fragen und Beschwerden zu unseren Gesundheitsleistungen; Ergreifung aller notwendigen technischen und administrativen Maßnahmen im Rahmen der Datensicherheit für die Systeme und Anwendungen unserer Klinik; Analyse Ihrer Inanspruchnahme von Gesundheitsleistungen und Speicherung Ihrer Gesundheitsdaten zur Verbesserung unserer Gesundheitsleistungen; und Pflege der gemäß geltender Gesetzgebung zu speichernden Informationen zu Ihren Gesundheitsdaten. Wir gewährleisten den finanziellen Abgleich der Ihnen erbrachten Gesundheitsleistungen mit unseren Partnerinstitutionen, Banken und allen Organisationen (öffentlich und privat), von denen Gesundheitskosten erhoben werden. Die angeforderten Informationen werden gemäß den einschlägigen Rechtsvorschriften an das Gesundheitsministerium und andere öffentliche Institutionen und Organisationen weitergegeben; die Patientenzufriedenheit wird gemessen und verbessert. Personenbezogene Daten werden in mündlicher, schriftlicher oder elektronischer Form zu den oben genannten Zwecken erhoben und verarbeitet, um sicherzustellen, dass Gesundheitsdienstleistungen im Rahmen der festgelegten rechtlichen Vorgaben erbracht werden und dass „INVISMILE ESTETİK DENTAL MEDİKAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ“ seine vertraglichen und gesetzlichen Verpflichtungen ordnungsgemäß und vollständig erfüllt. **Umfang** Diese Richtlinie umfasst die personenbezogenen Daten unserer Patienten, Begleitpersonen, Besucher, institutionellen Bediensteten, Mitarbeiter, Aktionäre und Bediensteten von Einzelpersonen, Organisationen und Institutionen, mit denen wir zusammenarbeiten und in denen wir in jeglicher Form rechtliche Beziehungen unterhalten, sowie von Dritten, die automatisch oder nicht automatisch verarbeitet werden, wie nachstehend definiert. Zu den personenbezogenen Daten gehören: Name, Nachname, türkische Identitätsnummer, Passnummer oder vorläufige türkische Identitätsnummer, Geburtsort und -datum, Geschlecht, Familienstand, klinikspezifische Protokollnummer und andere Identifikationsdaten von Patienten; Kontaktdaten wie Adresse, Telefonnummer, E-Mail-Adresse usw.; Finanzdaten wie Zahlungs- und Rechnungsinformationen; Audio- und digitale Informationen, die auf elektronischem oder nicht-elektronischem Wege erhoben werden können; allgemeine und besondere Kategorien personenbezogener Daten, insbesondere personenbezogene Gesundheitsdaten, die im Rahmen aller medizinischen Diagnosen, Untersuchungen, Behandlungen und Pflegeleistungen erhoben werden; Daten im Zusammenhang mit privaten Krankenversicherungen und Daten der Sozialversicherungsträger zum Zwecke der Finanzierung und Planung von Gesundheitsleistungen; Gesundheits- und Identitätsdaten, die über Websites übermittelt werden; und alle visuellen (digitalen und nicht-digitalen) Aufzeichnungen. Der Anwendungsbereich dieser Richtlinie kann je nach den betroffenen Personengruppen variieren. Dies kann die gesamte Richtlinie umfassen (z. B. unsere Patienten) oder sich nur auf bestimmte Bestimmungen beziehen (z. B. nur unsere Mitarbeiter, Lieferanten usw.). Personenbezogene Daten können auch verarbeitet werden bei der Nutzung von Callcentern oder Websites zum Zugriff auf Online-Dienste, im internen Intranet, während Schulungen, bei der Teilnahme an vom Krankenhaus organisierten Veranstaltungen oder beim Besuch von Websites. **Definitionen** *Ausdrückliche Einwilligung:* Eine freiwillig und auf der Grundlage fundierter Kenntnisse über eine bestimmte Angelegenheit erteilte Einwilligung. *Anonymisierung:*   Dies ist der Prozess der Veränderung personenbezogener Daten, sodass diese ihren Status als personenbezogene Daten verlieren und diese Veränderung unumkehrbar ist. Beispielsweise werden Techniken wie Maskierung, Aggregation und Datenverzerrung eingesetzt, um eine Zuordnung personenbezogener Daten zu einer bestimmten Person unmöglich zu machen. Mitarbeiter, Aktionäre und Verantwortliche von Institutionen, mit denen wir zusammenarbeiten: Dies umfasst alle Personen, die für Institutionen arbeiten, mit denen unsere Klinik in irgendeiner Form geschäftliche Beziehungen unterhält (z. B. Geschäftspartner und Lieferanten, aber nicht ausschließlich), sowie Aktionäre und Verantwortliche dieser Institutionen. *Verarbeitung personenbezogener Daten:* Jede mit personenbezogenen Daten durchgeführte Operation, wie das Erheben, Aufzeichnen, Speichern, Aufbewahren, Ändern, Umordnen, Offenlegen, Übermitteln, Erwerben, Bereitstellen, Klassifizieren oder Verhindern der Nutzung von Daten, unabhängig davon, ob sie ganz oder teilweise automatisiert oder nicht automatisiert erfolgt, sofern sie Teil eines Datenerfassungssystems ist. *Betroffene Person:* Die natürliche Person, deren personenbezogene Daten verarbeitet werden. Zum Beispiel Patienten und Mitarbeiter. *Personenbezogene Daten:* Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung von Informationen über juristische Personen ist daher nicht durch das Gesetz abgedeckt. Beispiele hierfür sind Name, Vorname, türkische Personenkennziffer, E-Mail-Adresse, Anschrift, Geburtsdatum, Kreditkartennummer, Bankkontonummer usw. *Patient:* Eine Person, die unsere Klinik zur Untersuchung und Behandlung aufsucht und ambulant oder stationär behandelt wird. Besondere Kategorien personenbezogener Daten: Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Glaubensrichtungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten gelten als besondere Kategorien personenbezogener Daten. *Institutionelle Verantwortliche:* Der Generaldirektor der Institution und andere autorisierte Personen. *Dritte:* Um die Sicherheit von Geschäftstransaktionen zwischen unserer Klinik und den vorgenannten Parteien zu gewährleisten oder die Rechte und Interessen dieser Personen zu schützen, werden Dritte (z. B. Mitarbeiter oder Bevollmächtigte von Dienstleistern, Begleitpersonen usw.) als mit diesen Personen verbundene Dritte betrachtet. *Datenverarbeiter:* Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen und auf Grundlage der von diesem erteilten Genehmigung verarbeitet. Beispiele hierfür sind das IT-Unternehmen, das die Daten unserer Klinik verwaltet, und alle Mitarbeiter, die Patientendaten in das System eingeben. *Verantwortlicher für die Datenverarbeitung:* Die Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und den Ort verwaltet, an dem die Daten systematisch gespeichert werden (Datenerfassungssystem). *Besucher:* Personen, die die physischen Räumlichkeiten unserer Klinik zu verschiedenen Zwecken betreten oder unsere Websites besucht haben. **Umsetzung von Richtlinien und zugehörigen Rechtsvorschriften** Die Verarbeitung und der Schutz personenbezogener Daten erfolgen im Rahmen der geltenden gesetzlichen Bestimmungen. Die Datenschutzrichtlinie von „SMILE IZMIR DENTAL MEDİKAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ“ wurde in Übereinstimmung mit den geltenden Vorschriften erstellt. Diese Richtlinie wurde in Übereinstimmung mit den Bestimmungen der einschlägigen Gesetzgebung entwickelt und in die Praxis der „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ integriert. Wir treffen die notwendigen Vorbereitungen unter Einhaltung der im Datenschutzgesetz festgelegten Fristen. Die oben genannten personenbezogenen Daten können, falls erforderlich, im Rahmen der Bestimmungen von Gesetzen wie dem Grundgesetz über Gesundheitsdienstleistungen Nr. 3359, dem Dekret Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen, der Verordnung über Privatkliniken, der Verordnung über die Verarbeitung personenbezogener Gesundheitsdaten und den Schutz der Privatsphäre sowie den Verordnungen des Gesundheitsministeriums usw. verarbeitet und in physischen Archiven und Informationssystemen unserer Klinik und/oder unserer Lieferanten gespeichert werden. Somit werden personenbezogene Daten sowohl in digitaler als auch in physischer Umgebung gemäß den in den internen Verfahren festgelegten gesetzlichen Aufbewahrungsfristen geschützt. **Gewährleistung der Sicherheit personenbezogener Daten** Unsere Klinik trifft die notwendigen technischen und administrativen Maßnahmen, um ein optimales Sicherheitsniveau zu gewährleisten, die unrechtmäßige Verarbeitung personenbezogener Daten zu verhindern und die Aufbewahrung dieser Daten sicherzustellen, und führt in diesem Zusammenhang die notwendigen Prüfungen durch oder gibt diese in Auftrag. Die von unserer Klinik ergriffenen Maßnahmen zur Gewährleistung der „Datensicherheit“ gemäß Artikel 12 des Gesetzes zum Schutz personenbezogener Daten sind nachfolgend aufgeführt. Unsere Klinik trifft technische und administrative Maßnahmen unter Berücksichtigung der technologischen Möglichkeiten und Implementierungskosten, um die rechtmäßige Verarbeitung personenbezogener Daten zu gewährleisten. Die Mitarbeiter werden darauf hingewiesen, dass sie ihnen bekannt gewordene personenbezogene Daten weder entgegen den Bestimmungen des KVKK (Kleines Datenschutzgesetz) an Dritte weitergeben noch für andere als die vorgesehenen Verarbeitungszwecke verwenden dürfen. Diese Verpflichtung besteht auch nach Ausscheiden aus dem Unternehmen fort. Die Mitarbeiter sind verpflichtet, die erforderlichen Zusagen in diesem Zusammenhang einzuhalten. • Unsere Klinik ergreift technische und administrative Maßnahmen, um die fahrlässige oder unbefugte Offenlegung, den Zugriff, die Weitergabe oder jeden anderen unrechtmäßigen Zugriff auf personenbezogene Daten zu verhindern. • Unsere Klinik sensibilisiert Datenverarbeitungsinstitutionen wie Geschäftspartner und Lieferanten, an die wir personenbezogene Daten übermitteln, für die Verhinderung der unrechtmäßigen Verarbeitung personenbezogener Daten, die Verhinderung des unrechtmäßigen Zugriffs auf Daten und die rechtmäßige Aufbewahrung von Daten. • Die Verpflichtungen unserer Klinik als Datenverantwortlicher bei der Verarbeitung personenbezogener Daten sowie die diesbezüglich entwickelten rechtlichen, administrativen und technischen Maßnahmen werden durch Verträge mit Datenverarbeitungsinstitutionen durchgesetzt, mit denen unsere Klinik in verschiedenen Funktionen, wie z. B. als Lieferanten und Geschäftspartner, in einer Weise verbunden ist, die der Art ihrer Datenverarbeitungstätigkeiten entspricht. Unsere Klinik führt die erforderlichen internen Audits selbst durch oder gibt sie in Auftrag. Die Ergebnisse dieser Audits werden gemäß den internen Verfahren der Einrichtung der zuständigen Abteilung gemeldet, und es werden notwendige Maßnahmen zur Verbesserung der getroffenen Vorkehrungen eingeleitet. • Gemäß Artikel 12 des Gesetzes zum Schutz personenbezogener Daten betreibt unsere Klinik ein System, das sicherstellt, dass, falls verarbeitete personenbezogene Daten auf unrechtmäßige Weise in die Hände Dritter gelangen, dieser Sachverhalt dem jeweiligen Inhaber der personenbezogenen Daten und der Datenschutzbehörde so schnell wie möglich gemeldet wird. **Rechte betroffener Personen; Geltendmachung von Rechten, Kommunikationskanäle und Bewertung von Anfragen betroffener Personen** Unsere Klinik setzt die notwendigen Kanäle, internen Verfahren sowie administrativen und technischen Vorkehrungen gemäß Artikel 13 des Gesetzes zum Schutz personenbezogener Daten um, um die Rechte der Inhaber personenbezogener Daten zu beurteilen und ihnen die notwendigen Informationen bereitzustellen. Wenn Inhaber personenbezogener Daten ihre Anfragen bezüglich der unten aufgeführten Rechte schriftlich, persönlich oder mit einer speziell erteilten Vollmacht an unsere Klinik richten, wird unsere Klinik die Anfrage je nach Art der Anfrage so schnell wie möglich, spätestens jedoch innerhalb von dreißig Tagen, kostenlos bearbeiten. Inhaber personenbezogener Daten; • Um herauszufinden, ob Ihre personenbezogenen Daten verarbeitet werden, • Anfrage von Informationen über die Verarbeitung personenbezogener Daten, • Um zu erfahren, zu welchem ​​Zweck personenbezogene Daten verarbeitet werden und ob diese Daten für diesen Zweck angemessen verwendet werden, • Kenntnis der Drittparteien, an die personenbezogene Daten übermittelt werden, sei es im Inland oder im Ausland. • Das Recht, die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollständig oder fehlerhaft verarbeitet wurden. • Antrag auf Löschung oder Vernichtung personenbezogener Daten, • Die Aufforderung, dass Dritte, an die personenbezogene Daten übermittelt wurden, über jegliche Berichtigungen, Löschungen oder Vernichtungen personenbezogener Daten benachrichtigt werden. • Das Recht, gegen ein Ergebnis Widerspruch einzulegen, das für einen selbst nachteilig ist und aus der Analyse verarbeiteter Daten ausschließlich durch automatisierte Systeme resultiert. • Einzelpersonen haben das Recht, Schadensersatz für Schäden zu fordern, die durch die unrechtmäßige Verarbeitung ihrer personenbezogenen Daten entstanden sind. Gemäß Artikel 13 Absatz 1 des Gesetzes zum Schutz personenbezogener Daten müssen Anfragen bezüglich der Ausübung der oben genannten Rechte schriftlich an unsere Klinik (Datenverantwortlicher) gerichtet werden. Um Ihre Rechte gemäß dem französischen Datenschutzgesetz (KVK) auszuüben, senden Sie bitte Ihre Anfrage an unsere Klinik. Geben Sie dabei die erforderlichen Identifikationsdaten und eine Beschreibung der Rechte an, die Sie geltend machen möchten, insbesondere das Recht gemäß Artikel 11 des Gesetzes. Dies ermöglicht eine schnellere und effektivere Bearbeitung Ihrer Anfrage. **Schutz besonderer Kategorien personenbezogener Daten** Die „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ schützt personenbezogene Daten mit größter Sorgfalt unter Einsatz ihrer technischen und administrativen Möglichkeiten. Die von unserer Klinik getroffenen Sicherheitsmaßnahmen sind unter Berücksichtigung der technologischen Möglichkeiten und potenziellen Risiken optimal umgesetzt. Eine bestimmte Gruppe personenbezogener Daten wird im Datenschutzgesetz als „besondere Kategorien personenbezogener Daten“ definiert, da die Gefahr besteht, dass deren unrechtmäßige Verarbeitung zu Schaden oder Diskriminierung von Einzelpersonen führen könnte. Diese Daten umfassen Informationen über Rasse, ethnische Zugehörigkeit, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Glaubensrichtungen, Aussehen und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten. Der Schutz der vorgenannten Daten, die gemäß dem Datenschutzgesetz als „besondere Kategorie“ definiert und rechtmäßig verarbeitet werden, wird mit größter Sorgfalt gehandhabt. **Information und Benachrichtigung der betroffenen Person** Gemäß Artikel 10 des Datenschutzgesetzes informiert unsere Klinik die betroffenen Personen bei der Erhebung ihrer personenbezogenen Daten. In diesem Zusammenhang informiert unsere Klinik die betroffenen Personen über unsere Identität, den Zweck der Verarbeitung der personenbezogenen Daten, an wen und zu welchem ​​Zweck die verarbeiteten personenbezogenen Daten weitergegeben werden können, die Methode und Rechtsgrundlage der Erhebung der personenbezogenen Daten sowie die Rechte der betroffenen Person gemäß Artikel 11 des Datenschutzgesetzes. Artikel 20 der Verfassung legt fest, dass jeder das Recht hat, über die ihn betreffenden personenbezogenen Daten informiert zu werden. Dementsprechend zählt Artikel 11 des Gesetzes zum Schutz personenbezogener Daten (KVKK) das Auskunftsrecht zu den Rechten der betroffenen Person. Unsere Klinik stellt der betroffenen Person daher auf deren Anfrage die erforderlichen Informationen gemäß Artikel 20 der Verfassung und Artikel 11 des KVKK zur Verfügung. Unsere Klinik informiert Betroffene und relevante Parteien über ihre institutionelle Richtlinie zum Schutz personenbezogener Daten mittels verschiedener öffentlich zugänglicher Dokumente und gewährleistet so Rechenschaftspflicht und Transparenz bei der Verarbeitung personenbezogener Daten. Darüber hinaus informiert unsere Klinik Einzelpersonen über ihre Tätigkeiten und die geltenden Rechtsvorschriften auf verschiedenen Wegen, insbesondere wenn ihre ausdrückliche Einwilligung eingeholt wird. **Verarbeitung personenbezogener Daten** Unsere Klinik verarbeitet personenbezogene Daten gemäß Artikel 20 der Verfassung und Artikel 4 des Datenschutzgesetzes; sie gewährleistet die Richtigkeit und Aktualität der Informationen, hält sich an das Gesetz und die Grundsätze der Fairness; sie verfolgt spezifische, klare und legitime Zwecke; und sie führt die Verarbeitung personenbezogener Daten in einer Weise durch, die relevant, begrenzt und verhältnismäßig zum Zweck ist. Unsere Klinik speichert personenbezogene Daten für den gesetzlich vorgeschriebenen Zeitraum oder für den Zweck der Verarbeitung personenbezogener Daten. Gemäß Artikel 20 der Verfassung und Artikel 5 des Gesetzes zum Schutz personenbezogener Daten verarbeitet unsere Klinik personenbezogene Daten auf der Grundlage einer oder mehrerer der in Artikel 5 des Gesetzes zum Schutz personenbezogener Daten festgelegten Bedingungen hinsichtlich der Verarbeitung personenbezogener Daten. Unsere Klinik hält die in Artikel 6 des Gesetzes zum Schutz personenbezogener Daten festgelegten Bestimmungen hinsichtlich der Verarbeitung besonderer Kategorien personenbezogener Daten ein. Unsere Klinik hält sich an die Artikel 8 und 9 des Gesetzes zum Schutz personenbezogener Daten (KVK-Gesetz) sowie an die vom KVK-Vorstand erlassenen Vorschriften bezüglich der Übermittlung personenbezogener Daten. **Verarbeitung personenbezogener Daten gemäß den in den Rechtsvorschriften festgelegten Grundsätzen** *Im Einklang mit dem Gesetz und dem Grundsatz der Ehrlichkeit handeln* Unsere Klinik hält sich an die gesetzlichen Bestimmungen zur Verarbeitung personenbezogener Daten sowie an die Grundsätze von Vertrauen und Ehrlichkeit. Wir achten bei der Verarbeitung personenbezogener Daten auf Verhältnismäßigkeit und verwenden diese ausschließlich zu den vorgesehenen Zwecken. *Sicherstellen, dass personenbezogene Daten gegebenenfalls korrekt und aktuell sind.* Unsere Klinik trifft die notwendigen Maßnahmen, um sicherzustellen, dass die von ihr verarbeiteten personenbezogenen Daten korrekt und aktuell sind, und respektiert dabei die Grundrechte und berechtigten Interessen der betroffenen Personen. *Verarbeitung für spezifische, eindeutige und legitime Zwecke* Unsere Klinik definiert klar und präzise den legitimen und rechtmäßigen Zweck der Verarbeitung personenbezogener Daten. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die von uns angebotenen Dienstleistungen erforderlich und relevant ist. Der Zweck der Verarbeitung personenbezogener Daten wird dem Patienten vor Beginn jeglicher Verarbeitungstätigkeit mitgeteilt. *Relevant, begrenzt und verhältnismäßig im Hinblick auf den Zweck, zu dem sie eingesetzt werden.* Unsere Klinik verarbeitet personenbezogene Daten ausschließlich zu den angegebenen Zwecken und vermeidet die Verarbeitung personenbezogener Daten, die nicht mit diesen Zwecken in Zusammenhang stehen oder für deren Erreichung nicht erforderlich sind. Beispielsweise verarbeiten wir keine personenbezogenen Daten, um potenziellen zukünftigen Bedarf zu decken. *Aufbewahrung für den in den einschlägigen Rechtsvorschriften festgelegten Zeitraum oder für den Zeitraum, der für den Zweck der Verarbeitung erforderlich ist.* Unsere Klinik speichert personenbezogene Daten nur so lange, wie es die einschlägigen Gesetze vorschreiben oder wie es für den Zweck ihrer Verarbeitung erforderlich ist. In diesem Zusammenhang prüft unsere Klinik zunächst, ob die einschlägigen Gesetze eine Aufbewahrungsfrist für personenbezogene Daten vorschreiben. Ist dies der Fall, halten wir diese Frist ein. Ist keine Frist vorgeschrieben, speichern wir personenbezogene Daten nur so lange, wie es für den Zweck ihrer Verarbeitung erforderlich ist. Nach Ablauf dieser Frist oder dem Wegfall des Verarbeitungszwecks werden die personenbezogenen Daten von unserer Klinik gelöscht, vernichtet oder anonymisiert. **Bedingungen für die Verarbeitung personenbezogener Daten** Der Schutz personenbezogener Daten ist ein verfassungsmäßiges Recht. Gemäß Artikel 20 Absatz 3 der Verfassung dürfen personenbezogene Daten nur in gesetzlich vorgeschriebenen Fällen oder mit der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden. Dementsprechend und im Einklang mit der Verfassung verarbeitet unsere Klinik personenbezogene Daten ausschließlich in gesetzlich vorgeschriebenen Fällen oder mit der ausdrücklichen Einwilligung der betroffenen Person. Obwohl die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten durch unsere Klinik unterschiedlich sind, werden alle Aktivitäten zur Verarbeitung personenbezogener Daten in Übereinstimmung mit den allgemeinen Grundsätzen des Artikels 4 des Gesetzes Nr. 6698 durchgeführt. Die ausdrückliche Einwilligung der betroffenen Person ist nur eine der Rechtsgrundlagen für die rechtmäßige Verarbeitung personenbezogener Daten. Neben der ausdrücklichen Einwilligung dürfen personenbezogene Daten auch verarbeitet werden, wenn eine der nachstehend aufgeführten Bedingungen erfüllt ist. Die Grundlage für die Verarbeitung personenbezogener Daten kann eine oder mehrere der nachstehend aufgeführten Bedingungen sein. Handelt es sich bei den verarbeiteten Daten um besondere Kategorien personenbezogener Daten, gelten die folgenden Bedingungen. • Einholung der ausdrücklichen Einwilligung der betroffenen Person • Ausdrücklich in den Gesetzen vorgesehen • Unmöglichkeit, die ausdrückliche Einwilligung der betroffenen Person aufgrund praktischer Unmöglichkeit einzuholen • In direktem Zusammenhang mit dem Zustandekommen oder der Erfüllung des Vertrags. • Die Institution erfüllt ihre rechtlichen Verpflichtungen • Offenlegung der personenbezogenen Daten durch die betroffene Person • Die Datenverarbeitung ist zur Begründung oder zum Schutz eines Rechts erforderlich. • Die Datenverarbeitung ist für die berechtigten Interessen unserer Klinik erforderlich. **Verarbeitung besonderer Kategorien personenbezogener Daten** Unsere Klinik hält sich bei der Verarbeitung personenbezogener Daten, die gemäß dem philippinischen Datenschutzgesetz (KVKK) als „besondere Kategorien“ eingestuft sind, penibel an die Bestimmungen des philippinischen Datenschutzgesetzes (KVKK). Artikel 6 des Gesetzes zum Schutz personenbezogener Daten (KVK-Gesetz) stuft bestimmte personenbezogene Daten als „besondere Kategorien“ ein, da deren unrechtmäßige Verarbeitung das Risiko birgt, Einzelpersonen Schaden oder Diskriminierung zuzufügen. Dazu gehören Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Weltanschauung, Aussehen und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten. Gemäß dem Datenschutzgesetz verarbeitet unsere Klinik besondere Kategorien personenbezogener Daten unter folgenden Umständen, vorausgesetzt, dass die Datenschutzbehörde angemessene Maßnahmen festlegt: • Wenn der Inhaber der personenbezogenen Daten seine ausdrückliche Einwilligung erteilt hat, oder • Wenn der Inhaber der personenbezogenen Daten keine ausdrückliche Einwilligung erteilt hat; • Besondere Kategorien personenbezogener Daten, mit Ausnahme von Gesundheits- und Sexualdaten der betroffenen Person, können in gesetzlich festgelegten Fällen offengelegt werden. • Besondere Kategorien personenbezogener Daten, die sich auf die Gesundheit und das Sexualleben der betroffenen Person beziehen, dürfen nur von Personen oder autorisierten Institutionen und Organisationen unter Wahrung der Vertraulichkeit und zum Zwecke des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung verarbeitet werden. **Übermittlung personenbezogener Daten** Unsere Klinik kann personenbezogene und sensible personenbezogene Daten der betroffenen Person an Dritte (Drittunternehmen, Institutionen, Konzernunternehmen, Einzelpersonen) im In- und Ausland übermitteln, sofern dies zu den rechtmäßigen Zwecken der Datenverarbeitung erfolgt und die erforderlichen Sicherheitsmaßnahmen getroffen werden. Unsere Klinik handelt dabei in Übereinstimmung mit den Bestimmungen des Artikels 8 des Datenschutzgesetzes. Ihre personenbezogenen Daten werden von „SMILE IZMIR DENTAL MEDİKAL SANAYİ VE TİCARET LİMİTED ŞİRKETİ“, medizinischen Zentren, Konzerngesellschaften, Universitäten, dem Gesundheitsministerium, seinen angeschlossenen Untereinheiten und Familienmedizinzentren, privaten Versicherungsunternehmen (Kranken-, Renten- und Lebensversicherung usw.), der Sozialversicherungsanstalt, der Generaldirektion für Sicherheit und anderen Strafverfolgungsbehörden, der Generaldirektion für Bevölkerung, dem Türkischen Apothekerverband, Gerichten und allen öffentlichen Einrichtungen und Organisationen verarbeitet, einschließlich, aber nicht beschränkt auf Labore, medizinische Zentren und Dritte im In- und Ausland, die Gesundheitsdienstleistungen erbringen und mit denen wir für die medizinische Diagnostik zusammenarbeiten, die Gesundheitseinrichtung, an die der Patient überwiesen wird oder an die er sich wendet, Ihre Bevollmächtigten, die Einrichtung, der Sie angehören und/oder für die Sie arbeiten, Dritte, von denen wir Beratungsleistungen beziehen, einschließlich Anwälte, Steuerberater und Wirtschaftsprüfer, Aufsichts- und Regulierungsbehörden und offizielle Stellen, in- und ausländische Systeme und/oder Unternehmen innerhalb der Unternehmensgruppe, zu der unser Krankenhaus gehört, unsere Lieferanten und Dienstleister. und Geschäftspartner, von denen wir Leistungen beziehen oder mit denen wir im Rahmen des Gesetzes und anderer Rechtsvorschriften und zu den oben genannten Zwecken zusammenarbeiten. (Für detailliertere Informationen können Sie sich schriftlich an unsere Klinik wenden.) **Übermittlung personenbezogener Daten ins Ausland** Die „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ kann Patientendaten, einschließlich Identitätsdaten, Kontaktinformationen, Kundendaten wie Anfragen und Bestellungen von Produkten und Dienstleistungen für die Behandlung, audiovisuelle Aufnahmen, die zu Behandlungszwecken angefertigt wurden, wie z. B. Fotos von Kiefer, Mund und Gesicht, sowie alle dem Patienten gehörenden Gesundheitsdaten, die der „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ zur Verfügung gestellt wurden **, im Einklang mit den Zwecken der Verarbeitung personenbezogener Daten und im Rahmen der Behandlung des Patienten ins Ausland übermitteln.** ** Erhebung personenbezogener Daten zu Zwecken der physischen Sicherheit** Die Verarbeitung personenbezogener Daten erfolgt an den Eingängen von Gebäuden und Einrichtungen, innerhalb der Gebäude und Einrichtungen sowie bei Website-Besuchern. Die Videoüberwachung in unserer Klinik zu Sicherheitszwecken entspricht den Bestimmungen des Gesetzes zum Schutz personenbezogener Daten (KVKK). Die Gebäude und Einrichtungen unserer Klinik werden mit Sicherheitskameras überwacht, und personenbezogene Daten werden verarbeitet, um den Ein- und Ausgang von Patienten, Mitarbeitern, Besuchern und Mitarbeitern von Zulieferfirmen zu verfolgen. Unsere Klinik verarbeitet personenbezogene Daten mithilfe von Sicherheitskameras und der Erfassung von Besucherankünften und -abgängen. Dabei handelt unsere Klinik im Einklang mit der Verfassung, dem Datenschutzgesetz und anderen einschlägigen Rechtsvorschriften. Unsere Klinik nutzt ein Kameraüberwachungssystem an den Gebäudeeingängen und innerhalb der Einrichtung selbst, um Video- und gegebenenfalls Audioaufnahmen unserer Besucher aufzuzeichnen. Die Videoüberwachung in unserer Klinik dient dazu, die Qualität und Zuverlässigkeit der angebotenen Dienstleistungen zu verbessern, die Sicherheit der Einrichtung, der Patienten, der Mitarbeiter und anderer Personen zu gewährleisten und die Interessen der Patienten in Bezug auf die von ihnen in Anspruch genommene Gesundheitsversorgung und sonstige Dienstleistungen zu schützen. Die von unserer Klinik durchgeführte Videoüberwachung erfolgt in Übereinstimmung mit dem Gesetz über private Sicherheitsdienste und den dazugehörigen Rechtsvorschriften. Nur autorisierte Mitarbeiter der jeweiligen Institution und/oder des Lieferantenunternehmens haben Zugriff auf die digital aufgezeichneten und gespeicherten Dateien. Live-Kamerabilder können von extern beauftragten Sicherheitskräften eingesehen werden. Die Kameraaufnahmen werden für einen Zeitraum von ____ gespeichert. Gemäß Artikel 12 des Gesetzes zum Schutz personenbezogener Daten trifft unsere Klinik die notwendigen technischen und administrativen Maßnahmen, um die Sicherheit der im Rahmen der Videoüberwachung erhobenen personenbezogenen Daten zu gewährleisten. **Bedingungen für die Löschung, Vernichtung und Anonymisierung personenbezogener Daten** Wie in Artikel 138 des türkischen Strafgesetzbuches und Artikel 7 des Gesetzes zum Schutz personenbezogener Daten festgelegt, werden personenbezogene Daten, selbst wenn sie in Übereinstimmung mit den einschlägigen Rechtsvorschriften verarbeitet wurden, gemäß den einschlägigen Verfahren unserer Klinik oder auf Antrag des Inhabers der personenbezogenen Daten gelöscht, vernichtet oder anonymisiert, wenn die Gründe für ihre Verarbeitung wegfallen. In diesem Zusammenhang schult unsere Klinik die relevanten Geschäftsbereiche, weist ihnen Aufgaben zu und sensibilisiert sie für die Notwendigkeit, ihren Verpflichtungen nachzukommen. Bei Besuchern unserer Klinikgebäude werden Vor- und Nachnamen erfasst, oder die Eigentümer dieser personenbezogenen Daten werden über diese Angelegenheit durch in der Einrichtung ausgehängte oder den Besuchern anderweitig zugänglich gemachte Texte informiert. Aus Sicherheitsgründen und wie in dieser Richtlinie dargelegt, kann unsere Klinik Besuchern auf Anfrage Internetzugang in unseren Gebäuden und Einrichtungen gewähren. In diesem Fall werden Protokolle zum Internetzugang gemäß den Bestimmungen des Gesetzes Nr. 5651 und den dazugehörigen Verordnungen geführt. Diese Protokolle werden ausschließlich auf Anfrage autorisierter öffentlicher Institutionen und Organisationen oder zur Erfüllung unserer rechtlichen Verpflichtungen im Rahmen von internen Prüfungen verarbeitet. Nur ein begrenzter Kreis von Mitarbeitern der Institution hat Zugriff auf die im Rahmen dieses Programms erfassten Protokolldaten. Diese Mitarbeiter nutzen die Daten ausschließlich auf Anfrage autorisierter öffentlicher Einrichtungen und Organisationen oder im Rahmen von Prüfungsverfahren und geben sie nur an rechtlich dazu befugte Personen weiter. Die Zugriffsberechtigten verpflichten sich in einer Vertraulichkeitsvereinbarung zur Wahrung der Vertraulichkeit der ihnen zugänglichen Daten. Unsere Klinik zeichnet die Internetaktivitäten auf ihren Webseiten mithilfe technischer Mittel auf, um sicherzustellen, dass die Besuche der Besucher ihrem Zweck entsprechen, um personalisierte Inhalte anzuzeigen und um Online-Werbeaktivitäten durchzuführen. Detaillierte Erläuterungen zum Schutz und zur Verarbeitung personenbezogener Daten im Zusammenhang mit den Aktivitäten unserer Klinik finden Sie in den „Website-Datenschutzrichtlinien“ der jeweiligen Websites. **Inkrafttreten der Richtlinie** Die Datenschutzrichtlinie der „SMILE IZMIR DENTAL MEDICAL INDUSTRY AND TRADE LIMITED COMPANY“ tritt am 1. März 2021 in Kraft. Im Falle einer Aktualisierung der gesamten Richtlinie oder einzelner Klauseln gilt das Datum der jeweiligen Überarbeitung als Datum des Inkrafttretens. Unsere Richtlinien sind auf der Website unserer Klinik veröffentlicht ( [http://smileizmir.com/](https://smileizmir.com/) ). --- Kaynak: SMİLE İZMİR – Estetik Ağız ve Diş Sağlığı Polikliniği · https://smileizmir.com/de/datenschutzrichtlinie-und-datenverarbeitungsrichtlinie Randevu: https://smileizmir.com/de/kontakt Telefon: +905539355141