Déclaration relative à la protection des données personnelles

Ce texte d’information a été préparé conformément à la Loi n° 6698 sur la Protection des Données Personnelles (« KVKK »), au Règlement sur les Données de Santé Personnelles, à la Notification relative aux Procédures et Principes à Suivre pour Remplir l’Obligation d’Information et à la législation pertinente, en qualité de responsable du traitement des données, par MLP Sağlık Hizmetleri A.Ş., ainsi que par toutes ses filiales, sociétés et hôpitaux affiliés (« MLPCARE »).

Pour consulter la liste complète de toutes les sociétés et hôpitaux au sein de MLPCARE, cliquez ici.

COMMENT VOS DONNÉES PERSONNELLES SONT-ELLES TRAITÉES ?

I. Enregistrement des patients

Lorsque vous vous rendez dans l’un de nos hôpitaux MLPCARE en tant que patient, les données suivantes sont traitées par notre personnel des services aux patients afin de vous enregistrer dans le Système de Gestion de l’Information Hospitalière (« HBYS »), sur la base des motifs juridiques suivants : « nécessité du traitement des données personnelles des parties à un contrat pour la conclusion ou l’exécution directe de ce contrat » et « obligation légale du responsable du traitement » :

• Nom et prénom

• Numéro d’identité turque (T.C.)

• Pour les non-citoyens turcs, numéro de passeport ou numéro d’identité turque temporaire

• Adresse

• Numéro de téléphone portable

• Adresse e-mail

• Lieu et date de naissance

• État civil

• Sexe

• Données relatives à l’assurance maladie privée ou à la Sécurité sociale

• Scan de la carte d’identité

• Informations sur le rendez-vous

À l’issue de ces opérations, un « Numéro de patient » et un « Numéro de protocole » sont attribués à chaque patient.

Toutes ces données sont transmises en temps réel au système Medula de la Sécurité sociale (« SGK ») via le HBYS.

De plus, lors de l’enregistrement, un SMS est envoyé aux patients afin de compléter leur inscription dans le HBYS et de leur permettre d’accéder au texte d’information à tout moment. Ce SMS contient deux codes d’autorisation à usage unique pour les patients souhaitant donner leur consentement conformément à la KVKK et à la Loi n° 6563 sur le Commerce Électronique (« ETK »). Lorsque ces codes sont retournés par le patient au personnel des services aux patients, le consentement explicite nécessaire pour la KVKK et l’ETK est enregistré dans le HBYS. Ce consentement reste valide tant qu’il n’est pas retiré.

II. Service de santé

Pour les patients enregistrés, les données suivantes sont traitées pendant la prestation des services de santé demandés, conformément à la nature de ces services, par le personnel médical et les médecins soumis à l’obligation de confidentialité, sur la base du motif juridique : « exécution de services médicaux de diagnostic, traitement et soins », ainsi que conformément aux lois et règlements pertinents (loi n° 2219 sur les hôpitaux privés, loi n° 3359 sur les services de santé fondamentaux, décret n° 663 sur l’organisation et les missions du ministère de la Santé et de ses établissements, règlement sur les hôpitaux privés, directive sur la pratique médicale, règlement sur les droits des patients et Code civil turc n° 6098).

• Données de santé (résultats des diagnostics, traitements et soins, sans s’y limiter)

Toutes ces données sont transmises en temps réel au système E-Nabız du ministère turc de la Santé (« Ministère »).

III. Sortie des patients

Après la prestation des services médicaux, les données suivantes sont traitées afin de facturer les patients selon leur situation d’assurance, sur la base des motifs juridiques : « nécessité du traitement des données personnelles des parties à un contrat pour la conclusion ou l’exécution directe de ce contrat » et « obligation légale du responsable du traitement » :

• Nom et prénom

• Informations bancaires

• Numéro de carte de crédit

• Informations sur la facture

IV. Autres services

a. Centre d’appel et standard

Lorsque vous contactez un centre d’appel MLPCARE ou le standard de l’un de nos hôpitaux, vos données personnelles suivantes, y compris celles des chambres de patients, sont traitées afin de gérer vos demandes de rendez-vous, répondre à vos questions ou recevoir toute autre demande, sur la base des motifs juridiques : « nécessité du traitement des données personnelles des parties à un contrat pour la conclusion ou l’exécution directe de ce contrat » et « nécessité du traitement des données pour les intérêts légitimes du responsable, sans nuire aux droits et libertés fondamentaux de la personne concernée » :

• Nom et prénom

• Numéro de téléphone

• Numéro d’identité turque

• Adresse e-mail

• Informations sur le rendez-vous

• Enregistrement audio des appels téléphoniques

• Plaintes

b. Centre des droits des patients

Si vous souhaitez exercer l’un de vos droits au titre du Règlement sur les droits des patients dans l’un de nos hôpitaux MLPCARE, les données suivantes seront traitées par le service concerné afin de gérer vos demandes et plaintes, sur la base du motif juridique : « obligation légale du responsable du traitement » :

• Nom et prénom

• Numéro de téléphone

• Numéro d’identité turque

• Adresse e-mail

• Contenu de la demande

• Informations médicales

c. Satisfaction des patients

Après la sortie des patients, un lien vers un questionnaire de satisfaction est envoyé par SMS au numéro de portable enregistré dans le HBYS afin d’évaluer la qualité des services et l’expérience du patient. Les réponses sont automatiquement transmises au service d’expérience patient de MLPCARE et utilisées pour le suivi et la communication avec les patients.

d. Système de caméras de surveillance (CCTV)

Tous les hôpitaux MLPCARE disposent d’un système de vidéosurveillance. Les données visuelles et auditives des visiteurs sont traitées automatiquement pour la sécurité physique et opérationnelle, sur la base des motifs juridiques : « nécessité pour les intérêts légitimes du responsable et respect des droits et libertés fondamentaux ».

e. Services de parking et voiturier

Dans certains hôpitaux MLPCARE, les informations sur le véhicule (marque/modèle et plaque) sont traitées pour assurer la sécurité et le suivi des visiteurs, sur la base du motif juridique : « nécessité pour les intérêts légitimes du responsable, sans nuire aux droits et libertés fondamentaux ».

f. Sites Internet et applications mobiles

Certaines plateformes MLPCARE permettent de prendre des rendez-vous en ligne. Pour cela, le numéro d’identité turque est utilisé pour obtenir les données du patient via le système Medula de la SGK, et un numéro de téléphone GSM est ajouté pour finaliser l’inscription. Le rendez-vous unique est ensuite attribué.

Les résultats d’analyses et d’imageries médicales peuvent être consultés en ligne, avec toutes les données personnelles masquées. Les rendez-vous vidéo suivent le même processus, et vos données audio et vidéo sont traitées pour fournir le service. Les données liées à vos interactions sur le site, demandes, plaintes, et remerciements sont traitées sur la base de votre consentement explicite.

Les données pour les services de check-up et de dons via le site sont également traitées sur la base des motifs juridiques « nécessité du traitement des données pour la conclusion ou l’exécution directe d’un contrat » et du consentement explicite du patient pour les dons.

Pour les applications mobiles, après saisie du TCKN et du numéro de téléphone, un code de vérification est envoyé par SMS, permettant l’accès au compte, aux rendez-vous, e-prescriptions, plaintes, et aux résultats médicaux. Les données de paiement par carte sont traitées par un prestataire agréé, jamais par MLPCARE. Les informations facultatives ajoutées dans l’application sont traitées avec votre consentement implicite pour améliorer le service.

g. Activités d’information

Seuls les patients ayant donné leur consentement à la KVKK et à la communication reçoivent des informations SMS, e-mail ou autres supports électroniques, conformément au Règlement sur les hôpitaux privés. Les photos et vidéos utilisées pour informer sur MLPCARE sont traitées uniquement avec le consentement explicite du patient, rétractable à tout moment.

COMMENT VOS DONNÉES SONT-ELLES TRANSMISES ?

a. Service de santé

Les données personnelles sont transmises aux autorités compétentes (Ministère, directions locales, centres de santé publique), aux laboratoires et prestataires de santé nationaux et étrangers, aux filiales et sociétés du groupe via HBYS, à la SGK pour les patients affiliés, aux compagnies d’assurance et institutions de facturation, ainsi qu’aux représentants légaux désignés, pour assurer la santé publique, la prévention, le diagnostic, le traitement, les soins et la planification financière.

b. Services de tiers

Les prestataires, partenaires, avocats, consultants, auditeurs et représentants légaux reçoivent uniquement les données nécessaires pour la prestation de services contractuels, avec engagement de respecter toutes les mesures techniques et administratives requises par la KVKK.

c. Assurance et institutions partenaires

Pour l’utilisation de l’assurance privée ou complémentaire, les données personnelles et médicales sont transmises aux assureurs et institutions partenaires, sur la base de la protection de la santé publique et de la fourniture des services médicaux.

d. Services de centre d’appel

Les données personnelles traitées par le centre d’appel sont transmises au prestataire externe pour le traitement des appels.

e. Établissements éducatifs partenaires

Les données sont transmises aux établissements éducatifs partenaires pour les activités d’enseignement et de recherche, sur la base des motifs juridiques relatifs à la protection de la santé publique et aux intérêts légitimes du responsable.

Pour la liste complète des établissements éducatifs partenaires, cliquez ici.

QUELS SONT VOS DROITS EN TANT QUE PERSONNE CONCERNÉE ?

Conformément à l’article 11 de la KVKK :

1. Savoir si vos données personnelles sont traitées,

2. Demander des informations sur le traitement,

3. Connaître les finalités du traitement et leur conformité,

4. Connaître les tiers destinataires nationaux ou étrangers,

5. Demander la correction de données incomplètes ou incorrectes,

6. Demander la suppression ou l’anonymisation des données,

7. Demander la notification des tiers du traitement des données,

8. S’opposer au traitement automatisé des données,

9. Demander la réparation en cas de préjudice causé par le traitement illégal des données.

Vos demandes peuvent être soumises à MLPCARE via le « Formulaire d’accès/demande d’information KVKK », conformément à la Notification sur les procédures et principes de demande au responsable du traitement.

Ce texte d’information a été mis à jour le 19/12/2022 et est mis à disposition sur les sites Internet de MLPCARE et par d’autres moyens. En cas de mise à jour partielle ou totale, la date d’entrée en vigueur sera actualisée et la nouvelle version publiée de la même manière.