Bu politika, muayenehanemizde gerçekleştirilmekte olan, kişisel verilerin işlenmesi, saklanması ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
Muayenehanemiz; çalışanlar, çalışan adayları, hizmet sağlayıcıları, hastalar ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir.
Kişisel verilerin işlenmesi, saklanması ve imhasına ilişkin iş ve işlemler, bu politikaya uygun olarak gerçekleştirilir. Muayenehanemizin tüm çalışanları bu politikanın uygulanmasından sorumludur.
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
İlgili kişi: Kişisel verisi işlenen gerçek kişi
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Kişisel verileriniz, 6698 sayılı kanunda belirtilen esas ve usullere ve aşağıdaki ilkelere uygun olarak işlenir.
Kişisel verileriniz aşağıdaki istisnalar dışında, açık rızanız olmaksızın işlenmez.
İstisnalar:
Özel nitelikli kişisel verileriniz açık rızanız olmaksızın işlenmez.
Muayenehanemiz tarafından; çalışanlar, çalışan adayları, hastalar ve hizmet sağlayıcı olarak ilişkide bulunulan üçüncü kişilerin, kurumların veya kuruluşların çalışanlarına ait Kişisel Verileri Koruma Kanununa uygun olarak, yasal ve işleme amaçlarımıza uygun sürelerde saklanır ve saklama süresi sonunda imha edilir.
Kişisel veriler elektronik (kişisel bilgisayar, taşınabilir bellekler, yazılımlar, e-posta gibi) ve elektronik olmayan (kağıt, defter, hazır formlar gibi) ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.
Bu kapsamda kişisel veriler;
Muayenehanemiz, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar.
Kişisel veriler;
durumlarında, muayenehanemiz tarafından silinir, yok edilir veya anonim hale getirilir.
Kişisel verileriniz 6698 sayılı kanunda belirtilen istisnai haller dışında, açık rızanız alınmaksızın aktarılmaz.
Kişisel verileriniz 6698 sayılı kanunun 5 inci maddenin ikinci fıkrasında ve yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.
Veri sorumlusu olarak, veri toplarken, aydınlatma yükümlülüğümüzü 6698 sayılı kanuna uygun olarak yerine getiririz.
Aydınlatma yükümlülüğümüzü yerine getirirken aşağıdaki konularda ilgili kişiyi bilgilendiririz.
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
İlgili kişinin hakları:
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için Kanunun 12 nci maddesiyle Kanunun 6 ncı maddesi dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde muayenehanemiz tarafından teknik ve idari tedbirler alınır.
Muayenehanemiz tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:
Muayenehanemiz tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:
İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, muayenehanemiz tarafından re’sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.
Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Saklama ve imha süreleri Kişisel veri Envanteri tablosunda belirtilmiştir.
Yönetmeliğin 11 inci maddesi gereğince Muayenehanemiz, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, muayenehanemizde her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanır, internet sayfasında kamuya açıklanır. Basılı kâğıt nüshası da, arşivdeki KVKK dosyasında saklanır.
Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.
Politika, Muayenehanemizin internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Muayenehane Yöneticisi tarafından iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile dosyada saklanır.