POLITICA DI DISTRUZIONE DEI DATI PERSONALI
Il titolare del trattamento, ASG Health and Tourism Services and Trade Inc. (Policlinico Privato DRGO), conserva e distrugge i dati personali in conformità ai principi generali e alle disposizioni stabilite nella presente Politica di Conservazione e Distruzione dei Dati Personali, redatta in conformità alla Costituzione, alla Legge sulla Protezione dei Dati Personali n. 6698, al Regolamento sulla Cancellazione, Distruzione o Anonimizzazione dei Dati Personali e alla normativa vigente.
Questo processo viene svolto nel rispetto dei principi e delle regole indicati nella presente Politica di Conservazione e Distruzione dei Dati Personali.
Con la presente Politica, la Società mira a definire i principi e le procedure generali per la conservazione e distruzione dei dati personali delle persone fisiche i cui dati sono trattati ai sensi della normativa sopra citata, garantendo la piena conformità agli obblighi previsti dal quadro giuridico applicabile.
Definizioni
Consenso Esplicito:
Consenso libero, specifico e informato espresso dall’interessato in relazione a una determinata questione.
Gruppo di Destinatari:
La categoria di persone fisiche o giuridiche a cui i dati personali sono trasferiti dal titolare del trattamento.
Anonimizzazione:
Il processo mediante il quale i dati personali non possono più essere associati a una persona fisica identificata o identificabile, neanche mediante l’abbinamento con altri dati.
Utente Autorizzato:
Le persone all’interno dell’organizzazione del titolare del trattamento, o autorizzate e istruite da quest’ultimo, che trattano dati personali, ad eccezione di coloro che si occupano esclusivamente dell’archiviazione tecnica, protezione e backup dei dati.
Distruzione:
L’atto di cancellazione, distruzione o anonimizzazione dei dati personali.
Dati Personali:
Qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad esempio nome, cognome, numero di identificazione, indirizzo email, indirizzo fisico, data di nascita, numero di carta di credito, conto bancario, ecc.).
Interessato:
La persona fisica a cui si riferiscono i dati personali trattati.
Trattamento dei Dati Personali:
Qualsiasi operazione eseguita sui dati personali, sia con mezzi automatizzati sia non automatizzati che facciano parte di un sistema di registrazione dei dati, come raccolta, registrazione, conservazione, archiviazione, modifica, riorganizzazione, divulgazione, trasferimento, acquisizione, messa a disposizione, classificazione o limitazione dell’uso.
Categorie Particolari di Dati Personali:
Dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre credenze, aspetto o abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, dati relativi alla salute, alla vita sessuale, a condanne penali e misure di sicurezza, nonché dati biometrici e genetici.
Distruzione Periodica:
La cancellazione, distruzione o anonimizzazione dei dati personali effettuata d’ufficio e a intervalli regolari specificati nella presente Politica, quando vengono meno tutte le condizioni di liceità del trattamento previste dalla legge.
AMBIENTI DI CONSERVAZIONE DEI DATI REGOLATI DALLA PRESENTE POLITICA
Le attività di trattamento dei dati svolte nell’ambito della Legge Turca n. 6698 sulla Protezione dei Dati Personali comprendono tutte le tipologie di dati personali. Inoltre, rientrano nel campo di applicazione della presente Politica sia le copie fisiche sia quelle digitali dei documenti qui menzionati.
La Società conserva tutti i dati personali trattati, sia con mezzi automatizzati sia non automatizzati, nei seguenti ambienti:
- Computer aziendali e account di posta elettronica
- Computer desktop e dispositivi mobili assegnati ai dipendenti
- Sistemi di backup e server
- Archivi cartacei, fascicoli e registri dei visitatori
- Supporti di memorizzazione portatili (CD, DVD, chiavette USB, dischi rigidi esterni)
- Stampanti, fotocopiatrici e attrezzature d’ufficio simili
MOTIVI CHE RICHIEDONO LA CONSERVAZIONE E LA DISTRUZIONE DEI DATI PERSONALI
In tutte le attività di trattamento dei dati vengono rispettati i seguenti principi fondamentali:
- Conformità alla legge e ai principi di correttezza
- Accuratezza dei dati personali e aggiornamento quando necessario
- Trattamento per finalità specifiche, esplicite e legittime
- Pertinenza, limitazione e proporzionalità rispetto alle finalità del trattamento
- Conservazione dei dati personali per il periodo previsto dalla normativa o necessario alle finalità del trattamento
La Società conserva e utilizza i dati personali in conformità alle finalità e alle basi giuridiche indicate negli articoli 5 e 6 della Legge Turca n. 6698 sulla Protezione dei Dati Personali.
Quando tali basi giuridiche cessano di esistere, i dati personali vengono distrutti d’ufficio o su richiesta dell’interessato.
Basi Giuridiche per la Conservazione e il Trattamento dei Dati Personali
- Consenso Esplicito dell’Interessato
La base giuridica principale per il trattamento dei dati personali è il consenso esplicito dell’interessato.
- Previsione Espressa dalla Legge
Qualora il trattamento dei dati personali sia espressamente previsto dalla legge, tali dati possono essere trattati senza consenso.
- Impossibilità Fisica di Ottenere il Consenso
Se non è possibile ottenere il consenso per incapacità fisica dell’interessato e il trattamento è necessario per proteggere la vita o l’integrità fisica della persona o di terzi, i dati possono essere trattati senza consenso.
- Necessità per la Conclusione o l’Esecuzione di un Contratto
Se il trattamento dei dati delle parti contrattuali è necessario per la conclusione o l’esecuzione del contratto, tale trattamento è lecito.
- Obbligo Legale
I dati personali possono essere trattati senza consenso se necessario per adempiere a un obbligo legale.
- Dati Resi Pubblici dall’Interessato
Se i dati sono stati resi pubblici dall’interessato, possono essere trattati nei limiti della loro divulgazione.
- Necessità per l’Esercizio o la Tutela di un Diritto
I dati personali possono essere trattati se necessari per l’esercizio o la tutela di un diritto.
- Interessi Legittimi della Società
Il trattamento è lecito se necessario per gli interessi legittimi della Società, purché non leda i diritti e le libertà fondamentali dell’interessato.
CANCELLAZIONE, DISTRUZIONE O ANONIMIZZAZIONE DEI DATI PERSONALI
I dati personali vengono cancellati, distrutti o anonimizzati dalla Società su richiesta dell’interessato nei seguenti casi:
- Modifica o abrogazione delle disposizioni legali che ne costituiscono la base
- Viene meno la finalità del trattamento o della conservazione
- Il trattamento si basa esclusivamente sul consenso e questo viene revocato
- Scade il periodo massimo di conservazione
- Non sussistono più basi giuridiche per la conservazione
Salvo diversa decisione dell’Autorità Turca per la Protezione dei Dati, la Società determina il metodo più appropriato di distruzione, tenendo conto delle possibilità tecniche e dei costi di applicazione.
PERIODI DI CONSERVAZIONE E DISTRUZIONE
La Società conserva i dati personali solo per il periodo richiesto dalla normativa o necessario alle finalità del trattamento. Alla scadenza, i dati vengono distrutti.
La distruzione periodica viene effettuata a intervalli di sei mesi.
La presente Politica entra in vigore alla data della sua pubblicazione sul sito web.