Veri Güvenliği ve İmha Politikamız
Bu doküman içinde geçen tanımlar tabloda gösterildiği gibidir:Açık RızaBelirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.Özel Ünal Diyaliz Merkezi:Cumhuriyet Mahallesi Ereğli Caddesi No:52/A adresinde bulunan Özel Ünal Diyaliz Merkezi ve Mansurdede mahallesi Atatürk Bulvarı Ali Yazı İş Merkezi Kat: 2 Ünal Ortak Sağlık Hizmetler VeGüvenlik Birimi Karaman Ünal Sağlık LTD.ŞTİ Şirketini ifade eder.İlgili Kullanıcı:Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdirİmhaKişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.İrtibat KişisiTürkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Özel Ünal Diyaliz Merkezi ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi.(İrtibat kişisi Veri Sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca veri sorumlusu ile ilgili kişilerin ve Kurumun iletişimini “irtibatı” sağlamak üzere görevlendirilen kişidir.)Kanun/KVKK7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.Kayıt OrtamıTamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.Kişisel VeriKimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.Kişisel Verilerin İşlenmesiKişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya dakullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.Kişisel Verilerin Anonim Hale GetirilmesiKişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel VerilerinSilinmesi :Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel VerilerinYok Edilmesi :Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
Kurul :Kişisel Verileri Koruma Kurulu
Özel Nitelikli KişiselVeri :Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği sağlığı, cinsel hayatı,ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik vegenetik veriler.
Periyodik İmha :Kişisel verilerin işlenmesi için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirmeişlemi.
Veri İşleyen:Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Kayıt Sistemi :Kişisel verilerin belirli kriterleregöre yapılandırılarak işlendiği kayıt sistemi.
Veri Sahibi/İlgili :KişiKişisel verisi işlenen gerçek kişi
Veri Sorumlusu :Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Yönetmelik :Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliği.
Kaynak:6698 sayılı Kişisel Verilerin Korunması Kanunu
–Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
–Veri Sorumluları Sicili Hakkında Yönetmelik
–Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
–Veri Sorumlusuna Başvuru ve Usul Esasları Hakkında Tebliğ Veri sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
KİŞİSEL VERİLERİN SAKLANMASI1-KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR
Özel ÜNALDiyaliz Merkezi bünyesinde tutulan kişisel veriler ve özel nitelikli kişisel veriler, ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun bir kayıt ortamında matbu ortamlarda veya yerel dijital ortamlarda tutulur.Kişisel verilerin saklanması için kullanılan kayıt ortamları aşağıda sayılmaktadır. Ancak, bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen ortamlardan farklı bir ortamda tutulabilir.Bununla birlikte Özel ÜNALDiyaliz Merkezi her halde veri sorumlusu sıfatıyla hareket etmekte ve Kişisel Verileri Koruma Kanunu’na, Kişisel Verilerin İşlenmesi ve Korunması Politikası’na ve işbu Kişisel Veri Saklama ve İmha Politikası’na uygun olarak işlemek ve korumaktadır.
Elektronik Ortamlar
-Sunucular
-Veri tabanı
-Yazılımlar
-Bilgi güvenliği cihazları
-Günlük kayıt dosyası,
-Kişisel bilgisayarlar
-Mobil cihazlar
-Usb
-afıza kartı
-Yazıcı tarayıcı
Elektronik Olmayan Ortamlar
-Kağıt
-Manuel very kayıtsistemleri
-Yazılı, basılı, görselortamlar
2-Uygulama
Özel ÜNAL Diyaliz Merkezi’ninbenimsemiş olduğu vizyon, misyon ve temel değerleri gereğince, idari süreçlerini ve iş süreçlerini bağlı olduğu mevzuatlar doğrultusunda yürütmek, hizmet verdiği kişilere en iyi deneyimi sağlamak için teknolojik kaynak ve altyapıları da kullanarak “veri minimizasyonu” prensibi çerçevesinde kişisel ve özel nitelikli kişisel verileri işler. Verilerin işlenmesinde Kanunun 4. maddesinde belirtilen ilkeler ve 12. maddesi gereği alınması gereken tedbirler göz önünde bulundurularak işlem yapılır. Kayıt saklama ortamları, elektronik veriler için bilişim sistemi sunucuları, uygulamaları, kurumsal bilgisayarı ve depolama ortamlarıdır, basılı dokümanlar için ise ofisler vearşivlerdir.
SAKLAMA GEREKTİREN SEBEPLERE İLİŞKİN AÇIKLAMALARİlgili kişiye ait veriler, Özel ÜnalDiyaliz Merkezi tarafından faaliyetlerinin sürdürülebilmesi, hukuki yükümlülüklerin yerine getirilebilmesi, ilgili kişinin haklarının planlanması, sunulan hizmetlerin gerçekleştirilebilmesi, iş ortakları ile süreçlerin işletilebilmesi amacıyla fiziki veyahut elektronik ortamlarda güvenli bir biçimde Kanun ve ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanır.Saklamayı gerektiren hukuki sebepler aşağıdaki gibidir;
•6698 sayılı Kişisel Verilerin Korunması Kanunu
,•4982 Sayılı Bilgi Edinme Kanunu,
6098 sayılı Türk Borçlar Kanunu
•4721 Sayılı Medeni Kanun,•5237
sayılı Türk Ceza Kanunu,
•3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun,
•Bu kanunlar uyarınca yürürlükte o
•Mevzuatta kişisel verilerin saklanmasının açıkçaöngörülmesi,
•Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgiliolması,
Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıylasaklanması
•Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Özel ÜNAL Diyaliz Merkezi’ninmeşru menfaatleri için saklanmasının zorunluolması,
•Kişisel verilerin Özel ÜnalDiyaliz Merkezi’ninherhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanmasıhukuki sebepleri ile de saklanmaktadır.
SAKLAMAYI GEREKTİREN İŞLEME AMAÇLARI
Özel ÜnalDiyaliz Merkezi, faaliyetleri çerçevesinde işlenecek kişisel verileriniz, 6698 Sayılı KVKK’nın 5. Ve 6. maddelerinde belirtilen kişisel verilerin işlenme şartları çerçevesind
•Kimliği teyit etme
•Kamu sağlığının korunması,•Koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,•
Diyaliz merkezinin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,•Hasta tarafından randevu alınmasını sağlanması
•İş Mevzuatı kapsamında yükümlülüklerin ye
•Çalışan adayı tarafından gösterilen referans teyidi,· Adayların başvurdukları pozisyona uygunluklarının değerlendirilmesi için geçmiş çalışma deneyimleri hakkında bilgi edinilmesi,