Kişisel Verileri İşleme ve Koruma Politikası

KİŞİSEL VERİLERİ KORUMA ve İŞLEME POLİTİKASI 

1. POLİTİKANIN AMACI VE KAPSAMI 

Kişisel verilerin hukuka uygun olarak işlenmesi ve korunması,

Veri sorumlusu unvanı                     : Özel Rana ALTINIŞIK Ağız ve Diş Sağlığı Hizm.etleri San. Tic. Ltd. Şti. 
Veri sorumlusu adresi                       : Sırakapılar mah Prof Dr. Nusret H Fişek sk No:6/1 Merkezefendi DENİZLİ
Veri sorumlusu telefon                     : 0 258 2421795
Veri sorumlusu e-posta                     : info@denizlidis.net
Veri sorumlusu web sitesi                 :www.denizlidis.net 

veri sorumlusu için büyük önem arz etmektedir. Kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu kanun kapsamında çıkarılan yönetmelik, genelge, yönergelere uygunluğunu sağlamak, şirketi bir bütün olarak KVKK mevzuatına uyumlu hale getirmek amacıyla işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”) hazırlanmıştır. Ayrıca işbu Politika ile kişisel veri işleme, saklama ve güvenliğini sağlama süreçlerinin ilke, usul ve esasları belirlenmiştir.

2. TANIMLAR 

Bu Politikada yer verilen hukuki ve teknik terimlerden;

 

 

İfade eder.

3. KİŞİSEL VERİLERİN İŞLENMESİ 

3.1  Kişisel Verilerin İşlenmesinde Uyulan Temel İlkeler 

Kanunda belirtilen temel ilkelere uygun şekilde kişisel veri işlenecektir. Bu kapsamda Kişisel veriler;

• Hukuka ve dürüstlük kuralına uygun işlenecektir.
• Kişisel verilerin doğru ve gerektiğinde güncel olması sağlanacaktır.
• Belirli, açık ve meşru amaçlar için işlenecektir.
• İşlendikleri yasal amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılacak ve açıklanacaktır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.

3.2 Kişisel Verilerin İşlenme Şartları 

Özel nitelikli olmayan Kişisel veriler aşağıdaki hukuki sebeplerin en az birinin varlığı halinde veya ilgili kişinin açık rızası alınarak işlenebilecektir.

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin ifası için tarafların verilerinin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi 

Özel nitelikli kişisel veriler işlenirken uyulacak usul ve esaslar işletmemiz tarafından hazırlanarak yayınlanan Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası’nda ayrıntılı olarak açıklanmıştır.

Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası’na;
 www.denizlidis.net internet sitemizden ulaşabilirsiniz.
 

3.4 Kişisel Veri Sahibi İlgili Kişinin Aydınlatılması 

İlgili kişiler Kanun’a uygun olarak aydınlatılmaktadır. Bu kapsamda veri sorumlusunun kimliği, kişisel verinin hangi amaçlarla işleneceği, kimlere aktarılacağı, hangi yöntemle toplandığı ve hukuki sebebi ve ilgili kişinin aşağıda belirtilen hakları konusunda ilgili kişiler bilgilendirilmektedir.

İlgili Kişilerin Hakları;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerle ilgili yapılan güncellemeler veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Yukarıda sayılan haklarınızı kullanmak için:

• Yukarıda adresi yazılan kliniğimizden
• Yukarıda belirtilen internet sitemizden 

edineceğiniz Veri Sahibi Başvuru Formu’nu eksiksiz doldurarak ıslak imzalı bir şekilde elden, postayla veya noter kanalıyla klinik adresine ya da tarafımıza önceden bildirdiğiniz ve sistemimizde kayıtlı elektronik posta adresiniz üzerinden yukarıdaki e-posta adresimize iletmeniz gerekmektedir.

Yukarıda belirtilen şekilde yapılan başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak yanıt verilecektir. Ancak talebinize konu işlemin ayrıca bir maliyet doğurması halinde, Klinik tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 

Kanun’un 4. maddesinde düzenlenen temel ilkelere uygun olarak ve Kanun’un 5. Ve 6. Maddelerinde belirtilen kişisel veri ve özel nitelikteki kişisel veri işleme şartlarından en az birine dayanarak aşağıda sayılan amaçlarla işlenmektedir.

(Aşağıya VERBİS’e bildirmiş olduğunuz kişisel veri işleme AMAÇLARINI liste halinde yazınız. Örnek liste aşağıda yer almaktadır. Aynı listeyi kullanmanız halinde VERBİS BİLDİRİMİNİZİ GÜNCELLEMEYİ UNUTMAYINIZ)

VERBİS Bildiriminizi görmek için : google’a Verbis sicil sorgulama yazınız, çıkan sayfada Aranacak metin bölümüne kendi adınızı (şirketse ünvanı) yazınız ve güvenlik sorusunu cevaplayıp, sağ alttaki arama yap alanına tıklayınız. Açılan sayfada adınızın yanında bulunan detay bölümündeki işarete tıklayınız. Açılan sayfada verbis bildirimleriniz görünecektir. Buradan verileri işleme AMAÇLARINIZI görebileceksiniz. 

 

• Çalışan adaylarının başvuru süreçlerinin yürütülmesi
• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi
• Faaliyetlerin mevzuata uygun yürütülmesi
• Finans ve muhasebe işlerini yürütülmesi
• Fiziksel mekân güvenliğinin temini
• Hukuki işlerin takibi ve yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin yürütülmesi
• Talep ve şikayetlerin takibi
• Taşınır mal ve kaynakların güvenliğinin temini
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Ağız ve diş sağlığına ilişkin tedavi ve planlamaların yürütülmesi
• Tanıtım faaliyetlerinin yürütülmesi, amaçlarıyla sınırlı olarak işlenmektedir.

 

5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI 

Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen sürelere uygun olarak saklanmaktadır.

Öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edilmekte, mevzuatta bir süre belirlenmişse bu süreye kadar, yasal bir süre mevcut değil ise işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.

Belirtilen kriterlere uygun olarak her bir kişisel veri kategorisi için ayrı olarak belirlenmiş saklama süreleri aşağıda tablo halinde gösterilmiştir. Kişisel veriler bu sürelerin sonundan itibaren altı aylık periyodik imha sürelerinde veya ilgili kişinin başvurması durumunda en geç otuz gün içinde belirlenen imha yöntemleri ile imha etmektedir.

 

Kişisel verilerin saklanma süreleri;

 VERBİS Bildiriminizi görmek için : google’a Verbis sicil sorgulama yazınız, çıkan sayfada Aranacak metin bölümüne kendi adınızı (şirketse ünvanı) yazınız ve güvenlik sorusunu cevaplayıp, sağ alttaki arama yap alanına tıklayınız. Açılan sayfada adınızın yanında bulunan detay bölümündeki işarete tıklayınız. Açılan sayfada verbis bildirimleriniz görünecektir. Buradan verileri saklama SÜRELERİNİ görebileceksiniz. 

 

 

İŞLENEN VERİ	İLGİLİ KİŞİ KATEGORİSİ	SAKLAMA SÜRESİ
Kimlik Bilgileri	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 15 yıl
	Çalışan Adayı	İş başvurusu olumsuz sonuçlanması halinde saklanmaz
	Hasta	Tedavi bitimi itibariyle 20 yıl
	Refakatçi	Hizmet süresince
	Dışardan Hizmet Veren Gerçek Kişiler	Hizmet bitiminden itibaren 10 yıl
İletişim Bilgileri	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 15 yıl
	Çalışan Adayı	İş başvurusu olumsuz sonuçlanması halinde saklanmaz
	Hasta	Tedavi bitimi itibariyle 20 yıl
	Refakatçi	Hizmet süresince
	Dışardan Hizmet Veren Gerçek Kişiler	Hizmet bitiminden itibaren 10 yıl
Kişisel Sağlık Verisi	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 15 yıl
	Çalışan Adayı	İş başvurusu olumsuz sonuçlanması halinde saklanmaz
	Hasta	Tedavi bitimi itibariyle 20 yıl
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Bilgileri	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 15 yıl
	Çalışan Adayı	İş başvurusu olumsuz sonuçlanması halinde saklanmaz
Özlük	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl
	Çalışan Adayı	İş başvurusu olumsuz sonuçlanması halinde saklanmaz
Hukuki İşlem	Çalışan ve Hasta	Hukuki sürecin sonlanmasından itibaren 10 yıl
İşlem Güvenliği	Çalışan ve Hasta	2 yıl
Müşteri İşlem	Hasta	20 yıl
	Dışardan Hizmet Veren Gerçek Kişiler	Hizmet bitiminden itibaren 10 yıl
Finans	Hasta	20 yıl
	Çalışan	10 Yıl
Kamera Kayıtları	Bütün Kişi Grupları İçin	2 ay
Mesleki Deneyim	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 10 yıl
	Çalışan Adayı	İş başvuru süreci olumsuzsa saklanmaz
Görsel ve İşitsel Kayıtlar	Çalışan	Aktif istihdam ilişkisi sonlandıktan sonra 15 yıl
	Hasta	Tedavi bittikten sonra 20 yıl
	Çalışan Adayı	İş başvuru süreci olumsuzsa saklanmaz

6.      KİŞİSEL VERİLERİN AKTARILMASI 

6.1    Kişisel Verilerin Yurt İçine Aktarılması 

İşlenen kişisel veriler aşağıda belirtilen 3. kişilere aktarılabilecektir.

VERBİS Bildiriminizi görmek için : google’a Verbis sicil sorgulama yazınız, çıkan sayfada Aranacak metin bölümüne kendi adınızı (şirketse ünvanı) yazınız ve güvenlik sorusunu cevaplayıp, sağ alttaki arama yap alanına tıklayınız. Açılan sayfada adınızın yanında bulunan detay bölümündeki işarete tıklayınız. Açılan sayfada verbis bildirimleriniz görünecektir. Buradan verileri işleme AMAÇLARINIZI görebileceksiniz. 

Bünyemizde çalışan personelin kişisel verileri;

• Hukuki uyuşmazlık durumunda talep halinde talep edilen kişisel verilerle sınırlı olarak adli makamlar ve taraf avukatlarına
• Kimlik ve iletişim bilgileri hukuki yükümlülüklerin takibi amacıyla yetkili mali müşavire
• Kimlik ve finans bilgileri maaş ödemesi yapılması amacıyla anlaşmalı bankaya
• Kimlik, iletişim, sağlık, fotoğraf, diploma ve ceza mahkumiyeti verileri personel çalışma belgesi başvurusu amacıyla ilçe/il sağlık müdürlüğüne
• Kimlik ve unvan bilgileri Sağlık Bakanlığı bünyesindeki Sağlık Personeli Takip Sistemine
• Kimlik bilgileri, işe giriş bildirgesi amacıyla Sosyal Güvenlik Kurumu’na
• Kimlik ve finans bilgileri vergi beyannamesi için vergi dairesine
• Kimlik ve aile bilgileri asgari geçim indirimi için vergi dairesine
• Arşivleme amacıyla işyeri bilgisayar programlarının geliştiricisi olan yazılım firmasına

Hizmet alan hastaların kişisel verileri;

• Hukuki uyuşmazlık durumunda talep halinde talep edilen kişisel verilerle sınırlı olarak adli makamlar ve taraf avukatlarına
• Özel sigorta kapsamında hizmet alanların kimlik, sağlık ve sigorta bilgileri özel sigorta şirketlerine
• Kimlik, iletişim, sağlık ve refakatçi bilgileri hastanın sevki durumunda sevk edilecek sağlık kuruluşuna
• Özel Hastaneler Yönetmeliği gereği hasta dosyalarının arşivlenmesi amacıyla hasta kayıt programının geliştiricisi olan yazılım firmasına    

 

Hizmet veren gerçek kişilerden elde edilen kişisel veriler;

• Hukuki uyuşmazlık durumunda talep halinde adli makamlar ve taraf avukatları
• Kanuni yükümlülükler gereği yetkili mali müşavir,
• Ödemeler için anlaşmalı banka
• Arşivleme için işyeri bilgisayar programlarının geliştiricisi olan yazılım firması

Diğer kişi gruplarından elde edilen kişisel veriler;

Hukuki uyuşmazlık durumunda talep halinde adli makamlar ve taraf avukatlarına aktarılabilecektir.

7. KİŞİSEL VERİLERİN KORUNMASI 

İşletmemiz, Kanun’un 12. Maddesinde belirtildiği gibi;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilerin hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakta ve alınan tedbirlerin uygulanması için gerekli denetimleri yapmakta veya yaptırmaktadır.

7.1 Kişisel Verilerin Korunması İçin Alınan Tedbirler 

VERBİS Bildiriminizi görmek için : google’a Verbis sicil sorgulama yazınız, çıkan sayfada Aranacak metin bölümüne kendi adınızı (şirketse ünvanı) yazınız ve güvenlik sorusunu cevaplayıp, sağ alttaki arama yap alanına tıklayınız. Açılan sayfada adınızın yanında bulunan detay bölümündeki işarete tıklayınız. Açılan sayfada verbis bildirimleriniz görünecektir. Buradan veri güvenliği tedbirlerini (GÜVENLİK) görebileceksiniz. 

1.1 İdari Tedbirler 

• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Gizlilik taahhütnameleri yapılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Özel nitelikli kişisel verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların kendisine tahsis edilmiş envanter iade alınmaktadır.
• Kişisel veri envanteri hazırlanmıştır.
• Periyodik aralıklarla silme, yok etme veya anonim hale getirme işlemleri yapılmaktadır.

1.2 Teknik Tedbirler 

 VERBİS Bildirimizi görmek için : google’a Verbis sicil sorgulama yazınız, çıkan sayfada Aranacak metin bölümüne kendi adınızı (şirketse ünvanı) yazınız ve güvenlik sorusunu cevaplayıp, sağ alttaki arama yap alanına tıklayınız.Açılan sayfada adınızın yanında bulunan detay bölümündeki işarete tıklayınız. Açılan sayfada verbis bildirimleriniz görünecektir. Buradan veri güvenliği tedbirlerini (GÜVENLİK) görebileceksiniz. 

 

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• Özel nitelikli kişisel verilere erişimi olan çalışanların periyodik olarak yetki kontrolleri gerçekleştirilmektedir.
• Verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli takip edilmekte, gerekli güvenlik testleri düzenli olarak yapılmakta veya yaptırılmakta ve test sonuçları kayıt altına alınmaktadır.
• Özel nitelikli kişisel verilere erişim yapılan yazılımların güvenlik testleri düzenli olarak yaptırılmaktadır ve test sonuçları kayıt altına alınmaktadır.
• Özel nitelikli kişisel verilere uzaktan erişimlerde iki kademeli kimlik doğrulama sistemi kullanılmaktadır.
• Farklı fiziksel ortamlardaki sunucular arasında kişisel sağlık verisi aktarımı yapılacaksa sunucular arasında VPN kurularak veya sFTP yöntemleriyle aktarım yapılmaktadır.
• Dijital ortamda saklanan kişisel veriler için periyodik aralıklarla silme, yok etme veya anonim hale getirme işlemleri yapılmaktadır.

 7.2    Veri İhlali Durumunda Alınacak Tedbirler 

Kliniğimiz tarafından işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde işletmemiz ihlali öğrenmesinden itibaren bu durumu en kısa süre içerisinde veri sahibine ve Kurul’a bildirecektir.

Kliniğimiz tarafından söz konusu ihlalden etkilenen kişilerin belirlenmesine müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine doğrudan bildirim yapılacaktır.

 

İlgili kişiye yapılacak olan ihlal bildiriminde;

• İhlalin ne zaman gerçekleştiği,
• Hangi kişisel verilerin ihlalden etkilendiği,
• İhlalin olası sonuçları,
• İhlalin etkilerinin azaltılması için alınan veya alınması önerilen tedbirler,
• İlgili kişinin veri ihlali ile ilgili bilgi almasını sağlayacak irtibat kişisinin isim ve iletişim detaylarına yer verilecektir.

8. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI 

8.1  Kişisel Veri Sahibinin Hakları 

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8.2 Kişisel Veri Sahibinin Haklarını Kullanması 

 

Kişisel veri sahipleri,

• Yukarıda adresi yazılan kliniğimizden
• Yukarıda belirtilen web sitemizden

edinecekleri Veri Sahibi Başvuru Formu’nu doldurularak ıslak imzalı bir şekilde elden, postayla veya noter kanalıyla yukarıda belirtilen veri sorumlusunun adresine ulaştırarak yukarıda sayılan ve Kanun’un 11. Maddesinde sayılan haklarını kullanabilirler. 

 

8.3 Başvurulara Cevap Verilmesi 

Kişisel veri sahibinin, yukarıda sayılan ve Kanun’un 11. Maddesinde geçen haklara ilişkin talebini usule uygun olarak Kliniğimize iletmesi durumunda, klinik,  talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

9. BİNA GİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ  

Klinik binalarında ve eklentilerinde çalışanların ve ziyaretçilerin güvenliğinin sağlanması amacıyla güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Güvenlik kamerasıyla izleme faaliyeti, KVKK ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda tüm çalışanlar ve ziyaretçiler kamera ile izleme yapıldığı konusunda bilgilendirilmekte ve aydınlatılmaktadır. Bildirim yazıları ve görselleri izleme yapılan alanların girişlerine asılmaktadır. Klinik tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

 

10.  KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ SÜREÇLERİ KOORDİNASYONU 

Kişisel verilerin korunması ve işlenmesi süreçlerinin koordinasyonunu veri sorumlusu veya yetkilendirdiği personel yapar.

11.  POLİTİKADA YAPILAN GÜNCELLEMELER 

Kliniğimiz, mevzuatın değişmesi sebebiyle, Kurul kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu Kişisel Verilerin İşlenmesi ve Korunması Politikasında değişiklik yapma hakkına sahiptir. Bu kapsamda yapılan değişiklikler derhal metne işlenir ve değişikliklere ilişkin açıklamalar aşağıda düzenlenen güncellemeler tablosuna eklenir.

 

Güncellemeler Tablosu

…..tarih…..	Kişisel Verilerin İşlenmesi ve Korunması Politikası yürürlüğe girmiştir.
(Bu alana çalışmanın işleme konulduğu tarihi yazınız)

12.  SON HÜKÜMLER 

İşbu Kişisel Veri Saklama ve İmha Politikası, veri sorumlusu tarafından hazırlanarak;

• işletme içinde uygun yerlerde
• Yukarıda belirtilen web sitemizden

ilan edilerek ilgili kişilere duyurulmuştur.