KVKK
1. GİRİŞ
Türkiye Cumhuriyeti Anayasası’nın 20. maddesine göre (https://www.anayasa.gov.tr/tr/mevzuat/anayasa/), herkes, kendisiyle ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve bu verilerin amaçları doğrultusunda kullanılıp kullanılmadığını öğrenme haklarını da kapsamaktadır.
Söz konusu anayasal hakkın kullanılması kapsamında, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerinin korunması ile kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ve uymaları gereken usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) yayımlanmış ve yürürlüğe girmiştir. (“KLİNİK APLUS”) KVKK uyarınca belirlenen uyum konusunda gerekli özeni göstermekte ve bunu işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Siyaset”) ile bunu bir şirket politikası haline getirmektedir.
Bu politikanın kapsamı; İşe Alım Adayları, Çalışanlar, Bayiler, Tedarikçiler, Yükleniciler, Ziyaretçiler, İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Müşterilere ve Üçüncü Kişilere (Kefil, Mağdur/Hak Sahibi) ait kişisel verilerin “KLİNİK APLUS” korumasını sağlamaktadır. Çalışanlarımızın kişisel verilerinin korunmasına yönelik yürütülen faaliyetler ise, KLİNİK APLUS, Bilgi Güvenliği Yönetim Sistemi kapsamında yürütülen disiplin yönetmeliği, personel açık rızası, personel gizlilik prosedürleri ve tedarikçi gizlilik sözleşmeleri çerçevesinde yönetilmektedir.
2. AMAÇ
Bu Politikanın amacı, KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ KVKK’ya uygun olarak yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik olarak benimsenen ilkeler hakkında açıklamalarda bulunulması ve bu kapsamda İşe Alım Adayları, Bayiler, Tedarikçiler, Yükleniciler, Ziyaretçiler, İşbirliği İçinde Olduğumuz Kurum Çalışanları, Müşteriler, hak sahibi Üçüncü Kişiler başta olmak üzere kişisel verileri KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ işlenen kişilerin bilgilendirilmesi yoluyla şeffaflığın sağlanmasıdır.
3. KAPSAM
Bu Politika’nın kapsamı dahilinde kişisel verileri işlenen veri sahipleri aşağıdaki şekilde sınıflandırılmıştır:
İş Başvuru Sahipleri | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİya iş başvurusunda bulunarak ya da herhangi bir yolla özgeçmişini ve ilgili bilgilerini KLİNİK APLUS ’buna erişilmesini sağlayan gerçek kişiler |
İşbirliği Yaptığımız Kurumların Çalışanları |
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ iş ilişkisi içinde bulunan kurumların çalışanları |
Bayi | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ bir sözleşmeye dayanarak belirli bir yer veya bölgede sürekli olarak KLİNİK APLUS ’… adına ve hesabına ürünlerin satışında aracılık etmek ve bunları KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİbunu mesleği haline getiren, sözleşmenin imzalanmasından önce hazırlık çalışmalarını yürüten ve sözleşmenin uygulanmasına yardımcı olan gerçek ve tüzel kişiler |
Tedarikçiler | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ veya bayilerinde planlanan alımların gerçekleştirileceği (Tedarikçi Gizlilik Sözleşmeleri kapsamında) tüzel ve gerçek kişiler. |
Müteahhitler | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ veya bayilerinde KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ bir yapım veya ticari faaliyeti kendi adına üstlenen tüzel ve gerçek kişiler. |
Müşteriler | Herhangi bir sözleşmeye dayalı ilişkinin olup olmadığına bakılmaksızın, KLİNİK APLUS tarafından yürütülen faaliyetler kapsamında iş ilişkileri nedeniyle kişisel verileri elde edilen gerçek kişiler |
Ziyaretçiler | KLİNİK APLUSçeşitli amaçlarla şirketin fiziksel tesislerine girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler |
Üçüncü Kişiler | Bu Politika’da tanımlanmamış olsa da, işbu Politika kapsamında kişisel veriler tedarikçi, kefil, mağdur/hak sahibi, aile üyeleri vb. dahil olmak üzere, ancak bunlarla sınırlı olmamak üzere diğer gerçek kişiler |
4. TANIMLAR
Bu Politikada kullanılan tanımlar aşağıda yer almaktadır:
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle ifade edilen rıza |
Çalışan | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİi’bir işverene bağlı olarak, belirli veya belirsiz süreli olarak çalışan tüm gerçek kişiler |
İş Başvuru Sahibi | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ iş başvurusunda bulunarak veya herhangi bir yolla özgeçmişini ve ilgili bilgilerini KLİNİK APLUSbu içeriği herkes için erişilebilir kılan gerçek kişiler |
Çalışan Veri Sahibi Başvuru Formu | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Çalışanların, kişisel veri sahipleri olarak KVK Kanunu’nun 11. maddesinde belirtilen haklarına ilişkin başvurularını yaparken kullanacakları başvuru formu |
İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi veya birim hariç olmak üzere, veri sorumlusu kuruluşu içinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler |
Kişisel Sağlık Verileri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olması şartıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
KVK Kanunu | 6698 sayılı Kişisel Verilerin Korunması Kanunu |
KVK Kurulu | Kişisel Verileri Koruma Kurulu |
KVK Kurumu | Kişisel Verileri Koruma Kurumu |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi görüşü, felsefi inançları, dini, mezhebi veya diğer inançları, kıyafet ve giyimi, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri |
TCK | 5237 sayılı Türk Ceza Kanunu |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Kişisel Veri Sahibi | KVK Kanunu’nda “ilgili kişi” olarak tanımlanan, kişisel verileri işlenen gerçek kişi |
Kişisel Veri Sahibinin Başvurusu Formu | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ kuruluş bünyesinde kişisel verileri işlenen kişisel veri sahiplerinin, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde belirtilen haklarına ilişkin başvurularını yaparken kullanacakları başvuru formu |
Kişisel Verilerin Silinmesi | Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve yeniden kullanılamaz hale getirilmesi işlemidir. |
Kişisel Verilerin İmha Edilmesi | Kişisel verilerin imha edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. |
Kişisel Verilerin Anonimleştirilmesi | Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse bile hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir |
Veri sorumlusu | Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
Ziyaretçi | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ’Çeşitli amaçlarla şirketin fiziksel tesislerine girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler |
Veri Sorumluları Sicili | Kişisel Verileri Koruma Kurulu Başkanlığı tarafından tutulan veri sorumluları sicili |
Veri Envanteri | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ’iş süreçlerine bağlı olarak yürüttüğü kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, kişisel verilerin aktarıldığı alıcı grubu ve ilgili kişisel veri sahipleri grubuyla ilişkilendirerek oluşturduğu ve ayrıntılarıyla açıkladığı envanter |
5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
KVKK’nın 3. maddesi uyarınca, kişisel verilerin tamamen veya kısmen otomatik olmayan ve/veya otomatik yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi kapsamına girmektedir.
Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
5.1. Hukuka ve Dürüstlük İlkelerine Uygunluk
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ kişisel verilerin işlenmesi faaliyetleri; Yasal Gerekliliklere Uyum ve Denetim Prosedürü,.
T.C. Anayasası, KVKK’ya, ilgili mevzuata ve dürüstlük ilkelerine uygun olarak yürütür.
5.2. Doğru ve Gerektiğinde Güncel Olma
Kişisel verilerin işlenmesi faaliyeti yürütülürken, kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına yönelik her türlü idari ve teknik önlem KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ tarafından alınmaktadır.
5.3. Belirli, Açık ve Meşru Amaçlar Doğrultusunda İşleme
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel verilerin işlenmesi faaliyetine başlamadan önce, kişisel verilerin işlenme amacını açık ve kesin bir şekilde belirlemektedir.
5.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler, KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Veriler, belirli, açık ve meşru amaçlar doğrultusunda, ilgili amaçla bağlantılı olarak ve gerekli olduğu ölçüde işlenmektedir. Verilerin ileride kullanılabileceği varsayımıyla veri işleme faaliyeti yürütülmemektedir.
5.5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanma
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel verileri, Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen süre veya veri işleme faaliyetinin amaçları gereği gerekli olan süre ile sınırlı olarak saklamaktadır.
6. KİŞİSEL VERİLERİN İŞLENMESİ
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesine ilişkin faaliyetlerini, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme koşullarına uygun olarak yürütmektedir.
6.1. Kişisel Verilerin İşlenmesine İlişkin Koşullar
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel veri sahibinin açık rızası ile veya Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde öngörülen ve aşağıda sıralanan durumlarda, açık rıza olmaksızın kişisel verileri işleyebilir:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını beyan edemeyecek durumda olan ya da rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatının veya bedensel bütünlüğünün korunması için bunun zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- KLİNİK APLUS ’nın yasal yükümlülüğünü yerine getirebilmesi için bunun zorunlu olması.
- Kişisel veri sahibinin kendisi tarafından kamuya açıklanmış olması.
- Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, KLİNİK APLUS Verilerin işlenmesinin, [şirketin] meşru menfaatleri için zorunlu olması.
6.2. Özel Nitelikli Kişisel Verilerin İşlenmesi
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Hukuka aykırı olarak işlendiğinde ayrımcılık yaratma riski taşıyan özel nitelikli kişisel verilerin işlenmesini, KVK Kanunu’nun 6. maddesinde belirtilen veri işleme koşullarına uygun olarak gerçekleştirmektedir.
Özel nitelikli kişisel verilerin, kişisel veri sahibinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, sağlık ve cinsel yaşam dışındaki kişisel veriler, kanunlarda öngörülen durumlarda; sağlık ve cinsel yaşamla ilgili kişisel veriler ise yalnızca halk sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesine ilişkin faaliyetler için KVK Kurulu tarafından belirlenen önlemler KLİNİK APLUS
etkin bir şekilde uygulanmaktadır.
6.3. Şirketimiz Tarafından İşlenen Kişisel Verilere İlişkin Sınıflandırma KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L “Tarafından İşlenen Kişisel Veri Kategorileri
Kişisel Veri Kategorisi | Açıklaması | İlgili Kişisel Verinin Bağlantılı Olduğu Veri Sahibi Kategorisi |
| ||
Kimlik Bilgisi | Ad ve soyad, TC Kimlik numarası, uyruk bilgisi, anne ve baba adı, doğum yeri, doğum tarihi, cinsiyet ve SGK numarası ile sınırlı olmamak kaydıyla; ehliyet, nüfus cüzdanı, ikametgah belgesi gibi belgelerde yer alan tüm bilgiler | Müşteriler, Üçüncü Taraflar, Kişiler, Tedarikçiler, Ziyaretçiler, İş Başvuru Sahipleri, İşbirliği Yaptığımız Kurumların Çalışanları |
| ||
İletişim Bilgileri | Telefon numarası, adres, e-posta, faks numarası gibi bilgiler | Müşteriler, İş Başvuru Sahipleri, Ziyaretçiler, Tedarikçiler |
| ||
Müşteri Bilgisi | Ticari faaliyetlerimiz ve bu kapsamda iş birimlerimiz tarafından yürütülen operasyonlar sonucunda ilgili kişi hakkında elde edilen üretilen bilgiler |
Müşteriler |
| ||
Müşteri İşlem Bilgisi | Ürün ve hizmetlerimizin kullanımına ilişkin kayıtlar ile müşterinin ürün ve hizmetleri kullanabilmesi için gerekli olan talimatlar ve talepler gibi bilgiler |
Müşteriler |
| ||
İşlem Güvenliği Bilgisi | KLİNİK APLUS ticari faaliyetlerinin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğin sağlanması amacıyla işlenen kişisel veriler |
Müşteriler, Ziyaretçiler, Tedarikçiler |
| ||
Risk Yönetimi Bilgisi | Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel olarak kabul görmüş hukuki kurallara, ticari teamüllere ve dürüstlük ilkesine uygun olarak kullanılan yöntemler aracılığıyla işlenen kişisel veriler |
Müşteriler, Ziyaretçiler, Tedarikçiler, İş Başvuru Sahipleri, Çalışanlar | |||
Finansal Bilgiler | Kişisel veri sahibi ile kurulan hukuki ilişkinin türüne göre ortaya çıkan her türlü mali sonucu gösteren bilgi, belge ve kayıtlarla ilgili olarak işlenen kişisel veriler |
Müşteriler, Tedarikçiler, Bayiler | |||
İş Başvuru Sahibi Bilgileri | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ çalışan olmak üzere başvuruda bulunmuş olanlar ya da ticari teamül ve dürüstlük kuralları gereği KLİNİK APLUS’nın insan kaynakları ilkeleri ve ihtiyaçları doğrultusunda iş adayı olarak değerlendirilmiş veya KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ çalışma ilişkisi içinde bulunan bireylerle ilgili işlenen kişisel veriler. | İş Başvuru Sahipleri | |||
Hukuki İşlemler ve Uyum Bilgisi | Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ödenmesi kapsamında işlenen kişisel veriler | Müşteriler, İş Başvuru Sahipleri, Tedarikçiler, Üçüncü Kişiler | |||
Denetim, Teftiş ve Uyum Bilgisi | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ ’nın yasal yükümlülükleri şirket politikalarına uygunluk kapsamında işlenen kişisel veriler | Müşteriler, İş Başvuru Sahipleri, Ziyaretçiler, Tedarikçiler | |||
Özel Nitelikli Kişisel Veri | KVK Kanunu’nun 6. maddesinde belirtildiği üzere; kişilerin ırkı, etnik kökeni, siyasi görüşü, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, |
Müşteriler, İş Başvuru Sahipleri, Üçüncü Kişiler ve İşbirliği Yaptığımız Kurumların Çalışanları | |||
Pazarlama Bilgisi | Ürün ve hizmetlerimizin, kişisel veri sahibinin kullanım alışkanlıkları, tercihleri ve ihtiyaçları doğrultusunda özelleştirilerek pazarlanması amacıyla işlenen kişisel veriler ve bu işleme sonuçları neticesinde hazırlanan raporlar ve değerlendirmeler |
Müşteriler | |||
Talep / Şikayet Yönetimi Bilgisi | KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ ’ya yönelik olan her Çeşitli talep veya şikayetlerin alınması ve değerlendirilmesiyle ilgili kişisel veriler. |
Müşteriler, İş Başvuru Sahipleri | |||
7. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ KVK Kanunu’nun 12. maddesine uygun olarak, işlediği kişisel verilerin hukuka uygun şekilde işlenmesini ve korunmasını sağlamak ve söz konusu kişisel verilere hukuka aykırı şekilde erişilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almaktadır.
KVK Kanunu kapsamındaki faaliyetlerin iş bu politika çerçevesinde bir bütün olarak yeterli ve etkin bir şekilde yürütülmesi ile ilgili şirket içi koordinasyondan, kurumsal uyum işlevini üstlenen Şirket KVKK birimi sorumludur. Söz konusu birim bu kapsamda;
- Bu politikanın uygulanmasının sağlanması ve gerektiğinde güncellenmesi kapsamında Yönetim Kurulu’nun onayına sunulması,
- Kişisel verilerin korunması, işlenmesi ve imhası ile ilgili bu politikanın dışında kalan diğer politika ve prosedürlerin, ilgili Şirket birimleriyle koordineli bir şekilde oluşturulması,
- Politikaların ve prosedürlerin uygulanması için gerekli görev dağılımının yapılması ve üst yönetimin onayına sunulması,
- Kanun maddesine göre alınan her türlü teknik ve idari önlemin uygulanmasının takibi ve denetiminin planlanması,
- Kişisel veri sahipleri tarafından yapılan başvurular ve taleplerle ilgili süreçlerin takibinin yapılması ve ortaya çıkabilecek sorunların çözümü için gerekli koordinasyonun sağlanması,
- KVK Kanunu ve ilgili mevzuata uyumun sağlanması amacıyla yapılması gereken hususların belirlenmesi ve bunların uygulanmasının izlenmesi,
- Kişisel Verileri Koruma Kurulu ile ilişkilerin yürütülmesinden sorumlu ve
7.1. Kişisel Verilerin Yasalara Uygun Şekilde İşlenmesini Sağlamak ve Yasalara Aykırı Erişimi Engellemek İçin Alınan Teknik Önlemler
Kişisel verilerin korunması amacıyla her türlü teknik güvenlik önlemi alınmış olup, olası risklere karşı yeterli koruma düzeyi sağlanmıştır. Alınan başlıca teknik önlemler aşağıda sıralanmaktadır.
- KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kuruluş bünyesindeki kişisel verilere erişim imkânı sağlayan sistemler üzerinde düzenli aralıklarla yetki ve erişim kontrolleri uygulanmaktadır.
- Alınan teknik önlemler, risk yönetimi, iç kontrol ve iç denetim süreçleri kapsamında, icrai faaliyetlerden bağımsız olarak ayrıca izlenmektedir.
- Yeterli uzmanlık düzeyine sahip personel istihdamı
7.2. Kişisel Verilerin Yasalara Uygun Şekilde İşlenmesini Sağlamak ve Yasalara Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler
- KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Çalışanların Kişisel Verilerin Korunması Kanunu’na uyumu
bu konuda eğitim almakta ve bilinçlendirilmektedir.
- Kişisel verilerin aktarımı söz konusu olduğunda, kişisel verilerin aktarıldığı taraflarla, Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerin güvenliği için yerine getirilmesi gereken yükümlülükleri içeren genel şartlar düzenlenmekte ve bunların her bir karşı tarafça imzalanması sağlanmaktadır.
- KVKK Kanunu’na uyum amacıyla belirlenen gerekliliklerin yerine getirilmesi için iş birimleri bazında uygulama kuralları belirlenmekte olup, bunların sürekliliğinin sağlanması için gerekli idari tedbirler, şirket içi prosedürler ve eğitimler yoluyla alınmaktadır.
- KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ taraflar arasındaki hukuki ilişkiyi düzenleyen sözleşme ve belgelere, KLİNİK APLUS’nın talimatları ve Kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğünü getiren düzenlemeler getirilmekte, bu konuda çalışanların farkındalığı artırılmakta ve denetimler yürütülmektedir.
7.3. Kişisel Verilerin Yasal Olmayan Yollarla İfşa Edilmesi Durumunda Alınacak Önlemler
KVKK Kanunu’na uyum gereklilikleri çerçevesinde işlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi durumunda, bu durumun en kısa sürede ilgili veri sahibine ve KVKK Kurulu’na bildirilmesini sağlayan bir iç prosedür geliştirilmiştir.
8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE SAKLAMA SÜRELERİ
8.1 Kişisel Verilerin İşlenme Amaçları
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel veriler, aşağıda belirtilen amaçlar çerçevesinde işlenmektedir:
- Mal/hizmet satış sonrası destek süreçlerinin yönetimi,
- İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi,
- Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,
- Reklam / kampanya / promosyon süreçlerinin yürütülmesi
- Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve uygulanması,
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Hukuk İşlerinin Takibi ve Yürütülmesi
- Lojistik Faaliyetlerinin Yürütülmesi
- Mal ve Hizmet Satın Alma Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Mal ve Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
- Müşteri İlişkileri Yönetimi Süreçlerinin Uygulanması
- Sözleşme Süreçlerinin Yürütülmesi
- Stratejik Planlama Faaliyetlerinin Yürütülmesi
- Pazarlama Analiz Çalışmalarının Yürütülmesi
- Müşteri Memnuniyetine Yönelik Faaliyetlerin Yürütülmesi
- Müşteri İlişkileri Yönetimi Süreçlerinin Uygulanması
- Ücret Politikasının Uygulanması
8.2 Kişisel Verilerin Saklanma Süreleri
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ ilgili mevzuatta kişisel verilerin saklanması için belirli bir süre öngörülüp öngörülmediğini tespit etmekte, Türk Ceza Kanunu’nun 138. maddesine ve Kişisel Verilerin Korunması Kanunu’nun 4. ve 7. maddelerine uygun olarak; işlenen kişisel verilerin, yalnızca ilgili mevzuatta öngörülen bir süre olması halinde bu süre boyunca veya ilgili mevzuatta bir süre öngörülmemişse kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edilmesini sağlamaktadır.
9. KİŞİSEL VERİLERİN SİLİNMESİ, İMHA EDİLMESİ VE ANONİMLEŞTİRİLMESİ
Kişisel verilerin işlenme amacı sona ermiş ve ilgili mevzuat ve/veya KLİNİK APLUS Belirlenen saklama sürelerinin sonu gelmişse, kişisel veriler veri sahibinin talebi üzerine veya re’sen KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ silinmekte, yok edilmekte veya kimlik bilgileri gizlenmektedir
Bu konuyla ilgili usul ve esaslar, KVK Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde belirlenmiştir.
9.1. Kişisel Verilerin Silinmesi ve İmha Edilmesine Yönelik Teknikler
Kişisel verilerin, kayıt ortamlarına uygun yöntemlerle silinmesi ve imha edilmesi esastır. Kişisel verilerin silinmesi ve imha edilmesine ilişkin teknikler hakkında KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kullanılması muhtemel silme veya imha teknikleri aşağıda sıralanmıştır:
9.1.1. Fiziksel Olarak İmha Etme
Kişisel veriler, herhangi bir veri kayıt sisteminin parçası olması şartıyla, otomatik olmayan yollarla da işlenebilir. Bu tür veriler silinirken veya imha edilirken, kişisel verinin daha sonra kullanılamayacak şekilde fiziksel olarak yok edilmesi yöntemi uygulanmaktadır.
9.1.2. Yazılımdan Güvenli Şekilde Silme/İmha Etme
Tamamen veya kısmen otomatik yöntemlerle işlenen ve dijital ortamlarda saklanan veriler silinirken veya imha edilirken; verinin belirli kişiler tarafından bir daha geri getirilemeyeceği ya da hiçbir şekilde kurtarılamayacağı şekilde ilgili yazılımdan silinmesini sağlayan yöntemler kullanılır.
9.1.3. Uzman Tarafından Güvenli Şekilde Silme/İmha Etme
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Bazı durumlarda, kişisel verilerin kendi adına silinmesi veya imha edilmesi için bir uzmanla anlaşma yapabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak şekilde güvenli bir şekilde silinir veya imha edilir.
9.2. Kişisel Verilerin Anonimleştirilmesine Yönelik Teknikler
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse bile hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek bir hale getirilmesini ifade eder.
KVKK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş kişisel veriler, araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işleme faaliyetleri KVKK Kanunu’nun kapsamı dışında olduğundan, kişisel veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVKK Kanunu’nun kapsamı dışında olacağından, işbu Politika’nın 12. Bölümünde düzenlenen haklar bu veriler için geçerli olmayacaktır. KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ En çok kullanılması muhtemel anonimleştirme teknikleri aşağıda sıralanmıştır.
9.2.1. Maskeleme
Veri maskeleme, kişisel verinin temel tanımlayıcı bilgisinin veri kümesinden çıkarılması yoluyla kişisel verinin anonim hale getirilmesi yöntemidir.
9.2.2. Toplulaştırma
Veri toplama yöntemi sayesinde birçok veri toplanmakta ve kişisel veriler herhangi bir kişiyle
ilişkilendirilemeyecek hale getirilmektedir.
9.2.3. Veri Türetme
Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır.
9.2.4. Veri Karma
Veri karıştırma yöntemi ile kişisel veri kümesindeki değerler karıştırılarak, değerler ile kişiler arasındaki bağlantı kesilmektedir.
10. KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARIM AMAÇLARI
Kişisel verilerin aktarılmasında uygulanacak usul ve esaslar, KVKK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiştir. KLİNİK APLUS sunduğu hizmetlerin yerine getirilmesi amacıyla, kişisel veriler, İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve bu kanunlara ilişkin diğer yönetmelikler, denetim ve düzenleme kurum ve kuruluşlarının düzenlemeleri ile kamu otoritelerinin zorunlu kıldığı durumlar dahil olmak üzere, ancak bunlarla sınırlı olmamak üzere) hükümleri çerçevesinde işlenmekte ve gerçek kişilere veya özel hukuk tüzel kişilerine, iş ortaklarımıza, iştiraklerimize ve bağlı ortaklıklarımıza, bilgi teknolojileri desteği aldığımız kuruluşlara ve yetkili kamu kurum ve kişilerine aktarılabilir.
Kişisel verilerin, KVKK Kanunu’nda belirtilen istisna durumlar hariç olmak üzere, kişisel veri sahibinin açık rızası olmadan aktarılması mümkün değildir.
10.1. Kişisel Verilerin Yurt İçinde Aktarımı
KVK Kanunu’nun 8. maddesine uygun olarak, kişisel verilerin yurt içinde aktarımı, işbu Politika’nın “Kişisel Verilerin İşlenme Şartları” başlıklı 6.1. bölümünde belirtilen koşullardan birinin sağlanması kaydıyla mümkündür.
10.2. Kişisel Verilerin Yurt Dışına Aktarılması
KVKK Kanunu’nun 9. maddesine uygun olarak, kişisel verilerin yurt dışına aktarılması durumunda, yurt içi aktarımlara ilişkin koşulların sağlanmış olmasının yanı sıra aşağıdaki hususlardan birinin mevcut olması gerekmektedir:
- Aktarım yapılacak ülkenin, KVKK Kurulu tarafından ilan edilen yeterli koruma düzeyine sahip ülkeler arasında yer alması
- Verilerin aktarılacağı ülkede yeterli koruma bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir koruma sağlayacaklarını yazılı olarak taahhüt etmeleri ve Kişisel Verilerin Korunması Kurumu’nun bu konuda izin vermiş olması
10.3. Şirketimiz Tarafından Kişisel Verilerin Aktarıldığı Kişi Grupları
KLİNİK APLUS, KVKK Kanunu’nun 8. ve 9. maddelerine uygun olarak ve işbu Politika kapsamında yer alan kişisel veri sahiplerinin kişisel verilerini, aşağıda belirtilen kişi gruplarına belirtilen amaçlar çerçevesinde aktarabilir:
KİŞİ GRUPLARI | TANIM | AKTARIM AMACI |
Kamu Kurum ve Kuruluşlar | İlgili mevzuat hükümlerine uygun olarak, KLİNİK APLUS’un bilgi ve belgelerini talep eden kamu kurumları ve kuruluşları | İlgili kamu kurum ve kuruluşlarının talep ettiği amaçla sınırlı olarak |
Özel Hukuk Kişileri | İlgili mevzuat hükümlerine uygun olarak, KLİNİK APLUS’un bilgi ve belge paylaşımında bulunduğu özel hukuk tüzel kişileri | İlgili mevzuat hükümleri çerçevesinde ve KLİNİK APLUS’un faaliyet gösterdiği alanlarda hizmetini sürdürmesi amacıyla sınırlı olarak |
11. ŞİRKETİMİZİN BİLGİLENDİRME YÜKÜMLÜLÜĞÜ
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ KVKK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin toplanması sırasında kişisel veri sahiplerine bilgi verilmektedir. Bu kapsamda, KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Aşağıdaki bilgileri kişisel veri sahiplerine sunarak bilgilendirme yükümlülüğünü yerine getirmektedir:
- Veri sorumlusu sıfatıyla KLİNİK APLUS’un unvanı
- Kişisel verilerin hangi amaçla işleneceği
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
- Kişisel verilerin toplanma yöntemi ve hukuki dayanağı
- Kişisel veri sahibinin hakları
12. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
Kişisel veri sahipleri, KVK Kanunu’nun 13. maddesine uygun olarak, bu bölümün 12.1. başlığı altında sayılan haklarına ilişkin taleplerini, aşağıda belirtilen yöntemler veya KVKK Kurulu’nun belirlediği diğer yöntemlerle formu doldurup imzalayarak KLİNİK APLUS’a iletmeleri durumunda, söz konusu talep, talebin niteliğine göre ücretsiz olarak sonuçlandırılmaktadır.
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ kurumsal web sitesinde ( https://clinicaplus.com.tr/ ) bölümünde yer alan form doldurulduktan sonra;
Islak imzalı bir nüshasının şahsen elden veya noter aracılığıyla KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ BZiya Gökalp Bulvarı No:18 Alsancak/İzmir adresine iletilmesi ya da
- 5070 sayılı Elektronik İmza Kanunu kapsamında “güvenli elektronik imza” ile imzalandıktan sonra, güvenli elektronik imzalı formun info@clinicaplus.com.tr adresine kayıtlı e-posta yoluyla gönderilmesi
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek amacıyla ilgili kişiden bilgi talep edebilir ve kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek amacıyla, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.
12.1. Başvuru Hakkı
Kişisel veri sahipleri, KVKK Kanunu’nun 11. maddesi uyarınca, aşağıda belirtilen konularla ilgili olarak KLİNİK APLUS ’ ve aşağıdaki taleplerde bulunma hakkına sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse, bu konuda bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve kişisel verilerinin bu amaca uygun olarak kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları öğrenme,
- Kişisel verilerinin eksik veya hatalı bir şekilde işlenmiş olması durumunda, bunların düzeltilmesini talep etme ve bu kapsamda yapılan işlemin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- Kişisel verilerinin işlenmesini gerektiren nedenlerin ortadan kalkması durumunda, bu verilerin silinmesini, imha edilmesini veya anonim hale getirilmesini talep etme ve bu kapsamda gerçekleştirilen işlemin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerinin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması durumunda, zararın giderilmesini talep etme
12.2. Başvuru Hakkının Kapsamı Dışında Kalan Durumlar
KVKK Kanunu’nun 28. maddesi uyarınca, aşağıdaki durumlar KVKK Kanunu’nun kapsamı dışında tutulduğundan, kişisel veri sahiplerinin başvuru haklarını kullanmaları mümkün değildir:
- Kişisel verilerinin resmi istatistikler aracılığıyla anonim hale getirilmesi suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
- Kişisel verilerin, ulusal savunmayı, ulusal güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemesi ya da suç teşkil etmemesi şartıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
KVKK Kanunu’nun 28. maddesinin 2. fıkrası uyarınca, zararın giderilmesini talep etme hakkı hariç olmak üzere, aşağıdaki durumlarda kişisel veri sahiplerinin haklarını kullanmaları mümkün değildir:
- Kişisel verilerin işlenmesinin, suçun önlenmesi veya suç soruşturması için gerekli olması.
- İlgili kişi tarafından kendisi tarafından kamuya açıklanmış kişisel verilerin işlenmesi.
12.3. Cevap Verme Usulü
KVKK Kanunu’nun 13. maddesine uygun olarak, KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel veri sahibinin yaptığı başvuru taleplerini, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ek bir maliyet gerektirmesi durumunda, KVKK Kurulu tarafından belirlenen tarifeye göre ücret alınması mümkündür.
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kişisel veri sahibi, başvuru talebini kabul edebileceği gibi, gerekçesini açıklayarak aşağıda sayılan nedenlerle reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilir.
- Başkalarının hak ve özgürlüklerini kısıtlaması
- Orantısız çaba gerektirmesi
- Bilginin kamuya açık bir bilgi olması
- Başkalarının mahremiyetini tehlikeye atması
- KVK Kanunu uyarınca kapsam dışında kalan durumlardan birinin mevcut olması
Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya başvurusu süresinde yanıtlanmaması durumlarında, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün içinde ve her halükarda başvuru tarihinden itibaren altmış gün içinde KVKK Kurulu’na şikayette bulunma hakkına sahiptir.
13. ŞİRKET İÇİNDE GERÇEKLEŞTİRİLEN KİŞİSEL VERİ İŞLEME FAALİYETLERİ İLE İNTERNET SİTESİNDE GERÇEKLEŞTİRİLEN VERİ İŞLEME FAALİYETLERİ
13.1. Kamera ile İzleme İşleminin Gerçekleştirilmesi
KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Genel Merkez ve bayilerin bulunduğu binaların içinde kamera ile izleme yapılmaktadır.
KVKK Kanunu’nda yer alan hükümler uyarınca, KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Kamera ile izleme faaliyetiyle ilgili olarak, kamera ile izlemenin yapıldığı alanların girişlerine söz konusu faaliyetlere ilişkin bilgilendirme yazısı asılmakta ve internet sitemizde bu Politika aracılığıyla gerekli bilgilendirme yapılmaktadır.
Kişinin mahremiyetine müdahaleye yol açabilecek alanlarda izleme yapılmamaktadır. Güvenlik kamerası kayıtlarına yalnızca sınırlı sayıda Şirket çalışanı ve gerektiğinde tedarikçi konumundaki güvenlik şirketi çalışanları erişebilmektedir. Kayıtlara erişimi olan söz konusu kişiler, imzaladıkları gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacaklarını beyan etmektedir.
13.2. Şirketi Ziyaret Eden Müşterilerin Giriş ve Çıkışları
KLİNİK APLUS’u ziyaret eden misafirlerimizin giriş ve çıkışlarının takibi amacıyla kişisel veri işleme faaliyeti yürütülmektedir. KLİNİK APLUS’a gelen kişilerin kimlik bilgileri, yalnızca giriş ve çıkışlarının takibi amacıyla işlenmekte olup, ilgili kişisel veriler elektronik ortamda kayıt sistemine kaydedilmektedir.
13.3. İnternet Sitesi Ziyaretçileri
KLİNİK APLUSn’a ait internet sitesini ziyaret eden kişilerin site içindeki internet faaliyetleri, kendilerine özelleştirilmiş içerikler gösterilebilmesi ve çevrimiçi reklamcılık faaliyetleri yürütülebilmesi amacıyla (teknik araçlar, örneğin çerezler vasıtasıyla) kaydedilmektedir.
14. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
14.1. Politikanın Amacı
Bu politikanın amacı; 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a (Kanun) dayanılarak çıkarılan ve 30224 sayılı Resmi Gazete’de 28 Ekim 2017 tarihinde yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in (Yönetmelik) 5. ve 6. maddeleri uyarınca kişisel verilerin saklanması ve imhasına ilişkin yükümlülüklerin ve Yönetmelik’te belirtilen diğer yükümlülüklerin yerine getirilmesi amacıyla KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ Genel olarak uygulanacak tüm kuralları ve rol ile sorumlulukları belirlemektir.
14.2. Politikanın Kapsamı
Siyaset KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ genelinde (kapsamında) tutulan, 6698 sayılı Kanun ile tanımlanan kişisel veriler ve özel nitelikli kişisel veriler, tüm çalışanlarını, yöneticilerini, danışmanlarını ve kişisel verilerin paylaşılması söz konusu olan tüm durumlarda iştiraklerini, dış hizmet sağlayıcılarını ve KLİNİK APLUS’un Şirket, hukuki ilişki kurduğu gerçek ve tüzel kişileri kapsamaktadır.
Politika, Kanun’da belirtildiği şekilde, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olması şartıyla otomatik olmayan yollarla verilerin işlendiği sistemlerde yer alan kişisel verileri kapsamaktadır.
Bu Politikada aksi belirtilmedikçe, kişisel veriler ve özel nitelikli kişisel veriler genel olarak “Kişisel Veriler” olarak anılacaktır.
14.3. Tanımlar
- Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse bile, hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
- İmha: Kişisel verilerin silinmesi, yok edilmesi (imha edilmesi),
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel Veri Saklama Tablosu (Süreler): Kişisel veri KLİNİK APLUS DERMATOLOJİK SAĞLIK, LAZER, VAKUM, UYGULAMA VE ÖZEL SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ sürelerin nezdinde tutulacağını gösteren tabloyu,
- Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirdikleri kişisel veri işleme faaliyetlerini; kişisel verilerin işlenme amaçları, veri kategorisi, verilerin aktarıldığı alıcı grubu ve veri sahibi grubu ile ilişkilendirerek oluşturdukları ve kişisel verilerin işlenme amaçları için gerekli olan azami süreyi, yabancı ülkelere aktarılması öngörülen kişisel verileri ve veri güvenliği ile ilgili alınan önlemleri açıklayarak detaylandırdıkları envanter,
- Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
- Kişisel Verilerin Yok Edilmesi (İmha Edilmesi): Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
- Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi görüşü, felsefi inançları, dini, mezhebi veya diğer inançları, kıyafet ve giyimi, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
- Periyodik İmha: Kanunda belirtilen kişisel verilerin işlenme koşullarının tamamının ortadan kalkması durumunda, kişisel verilerin saklanması ve imha edilmesine ilişkin politikada belirtilen ve belirli aralıklarla kendiliğinden gerçekleştirilecek silme, imha etme veya anonimleştirme işlemini,
- Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre düzenlenerek işlendiği kayıt sistemini,
- Doğrudan Tanımlayıcılar: Tek başlarına, ilişkide oldukları kişiyi doğrudan ortaya çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılar,
- Dolaylı Tanımlayıcılar: Diğer tanımlayıcılarla bir araya gelerek, ilişkili oldukları kişiyi ortaya çıkaran, ifşa eden ve ayırt edilebilir kılan tanımlayıcılar,
- Kanun: 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- Yönetmelik: 10.2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i,
- Kurul: Kişisel Verileri Koruma Kurulu’nu,
- KAYIT ORTAMI: Tamamen veya kısmen otomatik olarak işlenen ya da herhangi bir veri kayıt sisteminin parçası olması koşuluyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
- Kişisel Verilerin Korunması ve İşlenmesi Politikası: https://clinicaplus.com.tr/ erişilebilecek, “KLİNİK APLUS”un elinde bulunan kişisel verilerin yönetimine ilişkin usul ve esasları belirleyen politikayı,
- Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre düzenlenerek işlendiği kayıt sistemini,
Bunu ifade eder.
14.4. Politika Kapsamında Düzenlemeye Tabi Tutulan Kayıt Ortamları
Tamamen veya kısmen otomatik olarak işlenen ya da herhangi bir veri kayıt sisteminin parçası olması koşuluyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam, kayıt ortamı kapsamına girer.
14.4.1. Kişisel Verilerin Saklandığı Ortamlar
“KLİNİK APLUS” ” Söz konusu kurum nezdinde saklanan kişisel veriler, ilgili verinin niteliğine ve yasal yükümlülüklerimize uygun bir kayıt ortamında tutulur.
Kişisel verilerin saklanması için kullanılan kayıt ortamları genel olarak aşağıda sayılanlardır. Ancak, bazı veriler, sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada belirtilen ortamlardan farklı bir ortamda bulunabilir ve saklanabilir. “”KLİNİK APLUS” Veri sorumlusu sıfatıyla hareket ederek, KVK Kanunu’na, Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’na uygun şekilde işlemekte ve verileri korumaktadır.
a) Basılı kaynaklar | Verilerin kağıt veya mikrofilm üzerine basılarak saklandığı ortamlardır. |
b) Yerel dijital ortamlar | “KLİNİK APLUS” bünyesindeki sunucular, sabit veya taşınabilir diskler, optik diskler gibi diğer dijital ortamlardır. |
c) Bulut ortamları | “KLİNİK APLUS” bünyesinde yer almamakla birlikte, “KLİNİK APLUS” tarafından kullanılan ve kriptografik yöntemlerle şifrelenmiş internet tabanlı sistemlerin kullanıldığı ortamlardır. |
14.4.2. Ortamların Güvenliğinin Sağlanması
“”KLİNİK APLUS”, kişisel verilerin güvenli bir şekilde saklanması ve hukuka aykırı olarak işlenmesi ile bunlara erişilmesinin önlenmesi amacıyla, söz konusu kişisel verilerin saklandığı ortamın özelliklerine uygun olarak gerekli tüm teknik ve idari önlemleri almaktadır.
Bu önlemler, bunlarla sınırlı olmamak kaydıyla, ilgili kişisel verinin ve saklandığı ortamın niteliğine uygun olduğu ölçüde aşağıdaki idari ve teknik önlemleri kapsar.
14.4.2.1. Teknik Önlemler
“KLİNİK APLUS ”, kişisel verilerin saklandığı tüm ortamlarda, ilgili verinin ve verinin saklandığı ortamın özelliklerine uygun olarak aşağıdaki teknik önlemleri almaktadır:
- Kişisel verilerin saklandığı ortamlarda, yalnızca teknolojik gelişmelere uygun, güncel ve güvenli sistemler kullanılmaktadır; kişisel verilerin saklandığı ortamlara yönelik güvenlik sistemleri kullanılmaktadır.
- Bilgi sistemleri üzerindeki güvenlik açıklarının tespitine yönelik güvenlik testleri ve araştırmalar yürütülmekte olup, yapılan test ve araştırmaların sonucunda tespit edilen mevcut veya potansiyel risk teşkil eden hususlar
- Kişisel verilerin saklandığı ortamlara erişim kısıtlanarak, yalnızca yetkili kişilerin, kişisel verinin saklanma amacı ile sınırlı olarak bu verilere erişmesine izin
- “KLİNİK APLUS”, kişisel verilerin saklandığı ortamların güvenliğini sağlamak amacıyla yeterli sayıda teknik personel bulundurmaktadır.
14.4.2.2. İdari Tedbirler
“”KLİNİK APLUS”, kişisel verilerin depolandığı tüm ortamlarda, ilgili verinin ve verinin depolandığı ortamın özelliklerine uygun olarak, KVKK kapsamında aşağıdaki idari önlemleri almaktadır:
- Kişisel verilere erişimi olan tüm “KLİNİK APLUS ” Çalışanların bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi amacıyla çalışmalar yürütülmektedir.
- Bilgi güvenliği, mahremiyet ve kişisel verilerin korunması alanlarındaki gelişmeleri takip etmek ve gerekli önlemleri almak amacıyla hukuki ve teknik danışmanlık hizmeti alınmaktadır.
- Kişisel verilerin teknik veya hukuki gereklilikler nedeniyle üçüncü taraflara aktarılması durumunda, kişisel verilerin korunması amacıyla ilgili üçüncü taraflarla protokoller imzalanmakta ve ilgili üçüncü tarafların bu protokollerdeki yükümlülüklerine uymaları için gerekli tüm özen gösterilmektedir.
14.4.2.3. Şirket İçi Denetim
“KLİNİK APLUS ”, Kanun’un 12. maddesi uyarınca, Kanun hükümlerinin ve işbu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası hükümlerinin uygulanmasına ilişkin olarak KVKK Kanununa uygun şirket içi denetimler gerçekleştirmektedir.
Şirket içi denetimler sonucunda bu hükümlerin uygulanmasında herhangi bir eksiklik veya kusur tespit edilmesi halinde, söz konusu eksiklik veya kusurlar derhal giderilir.
Denetim sırasında ya da başka bir şekilde “KLİNİK APLUS” Sorumluluğu altında bulunan kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin anlaşılması durumunda, “KLİNİK APLUS” Bu durumu en kısa sürede ilgili kişiye ve Kurula bildirir.
14.5. Kişisel Verileri Koruma Komitesinin Görev ve Yetkileri
Kişisel Verileri Koruma Komitesi, politikanın ilgili birimlere duyurulmasını ve gerekliliklerinin “”KLİNİK APLUS” bu birimler tarafından yerine getirilip getirilmediğinin takibinden sorumludur.
Kişisel Verileri Koruma Komitesi, kişisel verilerin korunmasına ilişkin mevzuat değişiklikleri, Kurul’un düzenleyici işlemleri ve kararları, mahkeme kararları veya süreç, uygulama ve sistemlerdeki değişiklikler gibi durumların ilgili birimler tarafından takip edilmesi ve gerekirse iş süreçlerinin güncellenmesi için gerekli duyuruları ve bildirimleri yapar,
Kişisel Verileri Koruma Komitesi; Kanun ve ikincil mevzuat ile Kurul’un kararları ve düzenlemeleri, mahkeme kararları ve diğer yetkili makamların kararları ve/veya taleplerinin incelenmesi, değerlendirilmesi, takibi ve sonuçlandırılmasına yönelik süreçleri belirler ve ilgili birimlere bildirir.
14.6. Kişisel Verilerin İşlenme Koşullarının Ortadan Kalkması Durumunda Alınacak Önlemler
Kişisel verilerin işlenmesine ilişkin amaç unsurunun ortadan kalkması, açık rızanın geri alınması veya Kanunun 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması ya da söz konusu maddelerde belirtilen istisnalardan hiçbirinin uygulanamayacağı bir durumun söz konusu olması halinde, işlenme şartları ortadan kalkmış olan kişisel veriler, ilgili birim tarafından iş ihtiyaçları göz önünde bulundurularak Yönetmeliğin 7., 8., 9. veya 10. maddeleri kapsamında, uygulanan yöntemin gerekçesi de açıklanmak suretiyle silinir, yok (imha) edilir veya anonim hale getirilir. Ancak kesinleşmiş bir mahkeme kararının söz konusu olması halinde, mahkeme kararı ile hükmedilen imha yöntemi uygulanmak zorundadır.
Kişisel verileri işleyen veya saklayan tüm kullanıcılar ve veri sahibi “KLİNİK APLUS” Birimler, işlemeyle ilgili koşulların ortadan kalkıp kalkmadığını en geç dört aylık aralıklarla, kullandıkları veri kayıt ortamlarında gözden geçireceklerdir. Kişisel veri sahibinin başvurusu ya da Kurulun veya bir mahkemenin bildirimi üzerine, ilgili kullanıcı ve birimler, periyodik denetim süresine bakılmaksızın kullandıkları veri kayıt ortamlarında bu gözden geçirmeyi yapacaklardır.
Periyodik gözden geçirmeler sonucunda veya herhangi bir zamanda veri işleme koşullarının ortadan kalktığı tespit edildiğinde, ilgili kullanıcı veya veri sahibi, söz konusu kişisel verinin kendi elindeki kayıt ortamından bu politikaya uygun olarak silinmesine, imha edilmesine veya anonim hale getirilmesine karar verecektir. Tereddüt duyulan durumlarda, ilgili veri sahibinin iş biriminden görüş alınarak işlem yapılacaktır. Merkezi Bilgi Teknolojileri’nde yer alan ve çok paydaşlı veri sahipliğine sahip kişisel verilerin imhasına yönelik karar alınması gerektiğinde ise Kişisel Verileri Koruma Komitesi’nin görüşü alınacak ve söz konusu kişisel verinin bu politikaya göre saklanmasına veya silinmesine, yok (imha) edilmesine veya anonim hale getirilmesine ilişkin karar, ilgili veri sahibi iş birimi tarafından verilecektir.
Kişisel verilerin silinmesi, imha edilmesi veya anonim hale getirilmesiyle ilgili olarak gerçekleştirilen tüm işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer yasal yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.
Yönetmeliğin 7.4. maddesi uyarınca, kişisel verilerin silinmesi, imha edilmesi ve anonim hale getirilmesi işlemlerine ilişkin olarak uygulanan yöntemler, Politika’nın yürürlüğe girmesinden sonra yayınlanacak ve açıklanacaktır.
Kişisel verilerin silinmesi, yok edilmesi (imha edilmesi) veya anonim hale getirilmesi sırasında, Kanunun 4. maddesinde belirtilen genel ilkelere ve 12. maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve mahkeme kararlarına uygun hareket edilmesi zorunludur.
Bir kişisel verinin sahibi olan gerçek kişi, Kanunun 13. maddesi uyarınca “KLİNİK APLUS”” Bir kişi başvuruda bulunarak kendisine ait kişisel verilerin silinmesini, imha edilmesini veya anonim hale getirilmesini talep ettiğinde, ilgili veri sahibi iş birimi, kişisel verilerin işlenme koşullarının tamamının ortadan kalkıp kalkmadığını inceler. İşleme koşullarının tamamı ortadan kalkmışsa; talebin konusu olan kişisel verileri siler, imha eder veya anonim hale getirir.
Bu durumda, ayrıntılar Veri İmha Prosedüründe belirtildiği şekilde; talep, başvuru tarihinden itibaren en geç otuz gün içinde sonuçlandırılır ve ilgili kişiye, KVKK Sorumlusu tarafından atanan KVKK irtibat sorumlusu aracılığıyla bilgi verilir. Kişisel verilerin işlenme koşullarının tamamı ortadan kalkmış ve talebin konusu olan kişisel veriler üçüncü kişilere aktarılmışsa, ilgili veri sahibi iş birimi bu durumu derhal aktarım yapılan üçüncü kişiye bildirir ve üçüncü kişi nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılmasını sağlar.
Kişisel verilerin işlenmesine ilişkin koşulların tamamının ortadan kalkmadığı durumlarda, kişisel veri sahiplerinin verilerinin silinmesi veya imha edilmesine yönelik talepleri “KLİNİK APLUS” tarafından Kanunun 13. maddesinin
- ilgili madde uyarınca gerekçesi belirtilerek reddedilebilir. Red kararı, ilgili kişiye en geç 30 gün içinde yazılı olarak veya elektronik ortamda bildirilir.
Kişisel verilerin silinmesi veya imha edilmesine yönelik talepler, ancak ilgili kişinin kimliğinin tespit edilmiş olması koşuluyla değerlendirilecektir. Söz konusu kanallar dışında yapılan taleplerde, ilgili kişiler kimlik tespitinin veya doğrulamasının yapılabileceği kanallara yönlendirilecektir.
14.7. Politikanın Yürürlüğe Girmesi, İhlal Durumları ve Yaptırımlar
İşbu Politika, tüm çalışanlara ve Kişisel Veri Sahiplerine “KLİNİK APLUS” İnternet sitesinde duyurulduktan sonra yürürlüğe girecek ve yürürlüğe girdiği andan itibaren tüm iş birimleri, danışmanlar, müşteriler, sigorta şirketleri, dış hizmet sağlayıcıları ve diğerleri “KLİNİK APLUS” kapsamında kişisel verileri işleyen herkes için bağlayıcı olacaktır.
“KLİNİK APLUS” Çalışanların bu Politikaya uygun davranıp davranmadıklarının takibi, ilgili çalışanların amirlerinin sorumluluğunda olacaktır. Politikaya aykırı bir davranış tespit edildiğinde, konu derhal ilgili çalışanın amiri tarafından bir üst amire bildirilecektir. İhlalin önemli boyutta olması durumunda ise üst amir tarafından gecikme olmaksızın Kişisel Verileri Koruma Komitesi’ne bilgi verilecektir.
Politikaya aykırı davranışta bulunan çalışan hakkında, İnsan Kaynakları ve Kurumsal İletişim Direktörlüğü tarafından yapılacak değerlendirmenin ardından gerekli idari işlemler uygulanacaktır.
Politika gerekliliklerinin yerine getirilmesi için “KLİNİK APLUS” tarafından; Kişisel Verilerin Korunması Kanunu kapsamında gerekli tüm güvenlik önlemleri alınmaktadır.
14.8. Kişisel Verilerin Saklanması ve İmha Süreçlerinde Görev Alacak Kişiler ve Sorumlulukları
“KLİNİK APLUS” içinde, Kanun, Yönetmelik ve Politika’da belirtilen veri imhası gerekliliklerinin yerine getirilmesinde tüm çalışanlar, müşteriler, sigorta şirketleri, danışmanlar, dış hizmet sağlayıcıları ve diğer her türlü “”KLİNİK APLUS” Kişisel verileri saklayan ve işleyen herkes, bu gereklilikleri yerine getirmekle yükümlüdür.
Bu iş birimi, kendi iş süreçlerinde ürettiği veriyi saklamak ve korumakla yükümlüdür; ancak üretilen verinin, iş biriminin kontrolü ve yetkisi dışında yalnızca bilgi teknolojileri birimlerinde bulunması durumunda, söz konusu veri bilgi teknolojilerinden sorumlu birimler tarafından saklanacaktır.
İş süreçlerini etkileyecek ve veri bütünlüğünün bozulmasına, veri kaybına ve yasal düzenlemelere aykırı sonuçların ortaya çıkmasına neden olacak periyodik imhalar, ilgili kişisel verinin türü, yer aldığı sistemler ve veri sahibi iş birimi dikkate alınarak ilgili bilgi teknolojileri birimleri tarafından gerçekleştirilecektir.
14.8.1. Kişisel Verilerin Korunması Komitesi
“KLİNİK APLUS” bünyesinde bir Kişisel Verileri Koruma Komitesi kurar. Kişisel Verileri Koruma Komitesi, ilgili kişilerin verilerinin hukuka ve Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’na uygun olarak saklanması ve işlenmesi için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkilidir ve görevlidir.
Kişisel Verileri Koruma Komitesi, bir yönetici, bir idari uzman ve bir teknik uzmandan oluşan en az üç kişiden oluşur. Kişisel Veri Komitesinde görevli “KLİNİK APLUS” Çalışanlarının unvanları ve görev tanımları aşağıda belirtilmiştir:
Unvan | Görev Tanımı |
Kişisel Verilerin Korunması Komitesi Başkanı | Yasaya uygunluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma ve risk belirleme çalışmalarını yönlendirmek; Kanun, Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerden gelen talepleri karara bağlamakla yükümlüdür. |
KVK Uzmanı (İletişim Sorumlusu) (Teknik ve İdari) | İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Komitesi Yöneticisine raporlanmasından; Kişisel Veri Komitesi Yöneticisi tarafından değerlendirilip karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin, Kişisel Veri Komitesi Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetlenmesinden ve bu denetimlerin Kişisel Veri Komitesi Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur. |
14.8.2. Saklama ve İmha Nedenleri
14.8.2.1. Saklama Nedenleri
“KLİNİK APLUS” bünyesinde tutulan kişisel veriler, Kanun ve Kişisel Veriler Politikamız (ilgili politikaya” https://clinicaplus.com.tr/ ”(” adresinden ulaşabilirsiniz) uyarınca, burada belirtilen amaç ve nedenlerle saklanmaktadır.
14.8.2.2. İmha Nedenleri
“”KLİNİK APLUS” Kuruluş bünyesinde bulunan kişisel veriler, ilgili kişinin talebi üzerine ya da Kanun’un 5. ve 6. maddelerinde sayılan nedenlerin ortadan kalkması halinde, resen işbu imha politikası uyarınca silinir, yok edilir veya anonim hale getirilir. KVKK Kanunu’nun 5. ve 6. maddelerinde sayılan nedenler aşağıdakilerden ibarettir:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını beyan edemeyecek durumda olan ya da rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatının veya bedensel bütünlüğünün korunması için bunun zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla, sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun yasal yükümlülüğünü yerine getirebilmesi için bunun zorunlu olması.
- İlgili kişinin kendisi tarafından kamuya açıklanmış olması.
- Bir hakkın tesis edilmesi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için verilerin işlenmesinin zorunlu olması.
14.8.3. İmha Yöntemleri
“KLİNİK APLUS”, Kanun ve diğer mevzuat ile Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’na uygun olarak sakladığı kişisel verileri, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’nda belirtilen süreler içinde re’sen siler, yok (imha) eder veya anonim hale getirir.
“KLİNİK APLUS” tarafından en sık kullanılan silme, yok etme ve anonimleştirme teknikleri aşağıda sıralanmıştır:
14.8.3.1. Silme Yöntemleri
Basılı Ortamda Saklanan Kişisel Veriler İçin Silme Yöntemleri | |
Karanlıklaştırma | Basılı ortamda bulunan kişisel veriler, karartma yöntemi kullanılarak silinir. Karartma işlemi, ilgili belgeler üzerindeki kişisel verilerin, mümkün olduğu durumlarda kesilmesi, mümkün olmadığı durumlarda ise geri döndürülemez ve teknolojik çözümlerle okunamaz hale getirilmesi amacıyla sabit mürekkep kullanılarak görünmez hale getirilmesi şeklinde gerçekleştirilir. |
Bulut ve Yerel Dijital Ortamlarda Saklanan Kişisel Veriler İçin Silme Yöntemleri | |
Yazılımdan güvenli bir şekilde silme | Bulut ortamında veya yerel dijital ortamlarda saklanan kişisel veriler, bir daha kurtarılamayacak şekilde dijital komutla silinir. Bu şekilde silinen verilere bir daha ulaşılamaz. |
14.8.3.2. İmha Yöntemleri
Basılı Ortamda Saklanan Kişisel Veriler İçin İmha Yöntemleri | |
Fiziksel imha | Basılı ortamda saklanan belgeler, belge imha makineleriyle bir daha bir araya getirilemeyecek şekilde imha edilir. |
Yerel Dijital Ortamda Saklanan Kişisel Veriler İçin İmha Yöntemleri | |
Fiziksel imha | Kişisel veriler içeren optik ve manyetik ortamların eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel imha işlemleridir. Optik veya manyetik ortamların eritilmesi, yakılması, toz haline getirilmesi, fiziksel olarak kesilmesi ve/veya delinmesi ya da bir metal öğütücüden geçirilmesi gibi işlemlerle verilerin erişilemez hale getirilmesi sağlanır. |
Manyetikliği giderme (degauss) | Manyetik ortamın yüksek manyetik alana maruz bırakılması sonucu, üzerindeki verilerin okunamaz hale gelmesi işlemidir. |
Üzerine yazma | Manyetik ortamlara ve yeniden yazılabilir optik ortamlara, 0 ve 1’lerden oluşan rastgele veriler en az yedi kez yazılarak, eski verilerin okunması ve kurtarılması engellenir. |
Bulut Ortamında Saklanan Kişisel Veriler İçin İmha Yöntemleri | |
Yazılımdan güvenli bir şekilde silme | Bulut ortamında tutulan kişisel veriler, bir daha kurtarılamayacak şekilde dijital komutla silinir ve bulut bilişim hizmet ilişkisi sona erdiğinde, kişisel verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm kopyaları imha edilir. Bu şekilde silinen verilere bir daha ulaşılamaz. |
14.8.3.3. Anonimleştirme Yöntemleri
Anonimleştirme, kişisel verilerin başka verilerle eşleştirilse bile hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Değişkenleri çıkarma | İlgili kişiye ait kişisel verilerde yer alan ve ilgili kişiyi herhangi bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir veya birkaçının çıkarılmasıdır. Bu yöntem, kişisel verilerin anonim hale getirilmesi için kullanılabileceği gibi, kişisel verilerde veri işleme amacına uygun olmayan bilgilerin bulunması durumunda bu bilgilerin silinmesi amacıyla da kullanılabilir. |
Bölgesel gizleme | Kişisel verilerin toplu ve anonim bir şekilde yer aldığı veri tablosu içinde, istisnai bir durumda bulunan veriye ilişkin ayırt edici nitelikte olabilecek bilgilerin silinmesi işlemidir. |
Genelleştirme | Birçok kişiye ait kişisel verilerin bir araya getirilmesi ve ayırt edici bilgilerin çıkarılmasıyla istatistiksel veriye dönüştürülmesi işlemidir. |
Alt ve üst sınır kodlaması / Genel kodlama | Belirli bir değişken için, o değişkene ait aralıklar tanımlanarak kategorilere ayrılır. Değişken sayısal bir değer içermiyorsa, bu durumda değişken içindeki birbirine yakın veriler kategorilere ayrılır. Aynı kategoriye giren değerler birleştirilir. |
Mikro birleştirme |
Bu yöntemle, veri kümesindeki tüm kayıtlar öncelikle anlamlı bir sıraya göre sıralanır ve ardından tüm küme belirli sayıda alt kümeye ayrılır. Daha sonra her alt kümenin belirlenen değişkene ait değerinin ortalaması alınarak, alt kümenin o değişkene ait değeri ortalama değerle değiştirilir. Bu sayede, veriler içinde bulunan dolaylı tanımlayıcılar bozulacağından, verinin ilgili kişiyle ilişkilendirilmesi zorlaşır. |
Veri karışıklığı ve bozulması | Kişisel verilerde yer alan doğrudan ya da dolaylı tanımlayıcılar, başka değerlerle karıştırılarak ya da bozuldurularak ilgili kişi ile olan bağlantıları kesilir ve tanımlayıcı niteliklerini yitirmeleri sağlanır. |
“KLİNİK APLUS”, kişisel verilerin anonim hale getirilmesi amacıyla ilgili verinin niteliğine göre yukarıda sayılan anonimleştirme yöntemlerinden birini veya birkaçını kullanır. “KLİNİK APLUS”, bu anonimleştirme yöntemlerini kullanırken K-Anonimlik, L-Çeşitlilik ve T-Yakınlık istatistiksel yöntemlerini kullanabilir.
14.9. Kişisel Verilerin Saklanma ve İmha Süreleri
Kişisel Verilerin Saklama ve İmha Sürelerini Gösteren tablo aşağıda yer almaktadır. Periyodik imha veya talep üzerine gerçekleştirilecek imha işlemlerinde söz konusu saklama ve imha süreleri dikkate alınacaktır. Kişisel Verilerin Saklama ve İmha Sürelerini Gösteren Tablo, kişisel veri envanterinde yer alacak süreçlerin sahibi iş birimleri tarafından, tereddüt durumunda Kişisel Verileri Koruma Komitesi’nin değerlendirmeleri de dikkate alınarak güncellenecektir.
14.9.1. Kişisel Veri Saklama Tablosu (Süreler)
VERİ SAHİBİ | VERİ KATEGORİSİ | VERİ SAKLAMA SÜRESİ |
Çalışan | İşe alım belgeleriyle Sosyal Güvenlik Kurumu’na yapılan; hizmet süresine ve ücrete ilişkin bildirimlerin dayanağı olan temel personel verileri, temel personel verileri dışında kalan personel verileri ve işyeri kişisel sağlık dosyasında yer alan veriler, | Hizmet sözleşmesinin devamı sırasında ve başlangıcından itibaren 10 (on) yıl süreyle saklanır. İş sağlığı ve güvenliği mevzuatı kapsamında iş sözleşmesinin sona ermesinden itibaren 15 (on beş) yıl süreyle saklanmaktadır. |
İş Ortağı/Çözüm Ortağı/Danışman | İş Ortağı/Çözüm Ortağı/Danışman ile “KLİNİK APLUS” arasındaki ticari ilişkinin yürütülmesine ilişkin kimlik bilgileri, iletişim bilgileri, finansal bilgiler, Telefon görüşmelerinde kaydedilen ses kayıtları, İş Ortağı/Çözüm Ortağı/Danışman çalışanlarına ait veriler | İş Ortağı/Çözüm Ortağı/Danışmanın, “KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L“ ile olan iş/ticari ilişkisi süresince ve sona ermesinden itibaren Türk Borçlar Kanunu Md.146 ile Türk Ticaret Kanunu M.82 uyarınca 10 (on) yıl süreyle saklanır. |
Ziyaretçi | “KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L“ “şirketine ait fiziki tesise giriş sırasında kaydedilen ziyaretçinin adı, soyadı, araç plakası ve kamera kayıtları’ | 1 (bir) yıl süreyle saklanır. Wi-Fi ağına bağlanma bilgileri 2 (iki) yıl süreyle saklanır. |
İnternet Sitesi Ziyaretçisi | İnternet Sitesi Ziyaretçisi’ne ait adı, soyadı, e-posta adresi ve gezinme hareketleri bilgileri |
2 (iki) yıl süreyle saklanır. |
İş Başvuru Sahibi |
İş Adayına ait özgeçmiş ve iş başvurusu |
En fazla 2 (iki) yıl olmak üzere |
| formda yer alan bilgiler | Özgeçmişin geçerliliğini yitireceği süre kadar saklanır. |
Müşteri | Müşteriye ait kimlik bilgileri, iletişim bilgileri, ödeme bilgileri ve yöntemleri, gezinme hareketleri bilgileri, telefon görüşmelerinde alınan ses kayıtları, ürün/hizmet tercihleri, işlem geçmişi bilgileri | Müşterinin satın aldığı her bir ürün/hizmetin sunulmasından itibaren, Türk Borçlar Kanunu’nun 146. maddesi ve Türk Ticaret Kanunu’nun 82. maddesi uyarınca 10 (on) yıl süreyle saklanır. |
Müşteri, Çalışan, İş Başvuru Sahibi, Ziyaretçiler, Tedarikçiler, İş Ortakları |
Kamera görüntüleri, Santral arama kayıtları |
1 (bir) ay süreyle saklanır. Santral arama kayıtları 2 (iki) yıl süreyle saklanır. |
Potansiyel Müşteri | Potansiyel müşteri ile “KLİNİK APLUS” arasında ticari ilişkinin kurulmasına yönelik sözleşme görüşmeleri sırasında alınan kimlik bilgileri, iletişim bilgileri ve finansal bilgiler |
10 yıl süreyle saklanır. |
“KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L“ “’nin İşbirliği Yaptığı Kurum/ KLİNİK APLUS” (Tedarikçi, Fason Üretici, Bayi/Franchise) |
“KLİNİK APLUS”un İşbirliği Yaptığı Kurumlar/Şirketler ile “KLİNİK APLUS” arasındaki ticari ilişkinin yürütülmesine ilişkin kimlik bilgileri, iletişim bilgileri, mali bilgiler, “KLİNİK APLUS”un İşbirliği İçinde Bulunduğu Kurum/Şirketin çalışan verileri | KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L ““’ın İşbirliği İçinde Olduğu Kurum/Firmaların, “KLİNİK APLUS” ile olan iş/ticari ilişkisi süresince ve sona ermesinden itibaren Türk Borçlar Kanunu Md.146 ile Türk Ticaret Kanun’un 82. maddesi uyarınca 10 (on) yıl süreyle saklanır. |
* Mevzuata göre daha uzun bir süre belirlenmiş olması veya mevzuata göre zamanaşımı, hak düşürücü süre, saklama süreleri vb. için daha uzun bir süre öngörülmüş olması durumunda, mevzuat hükümlerinde belirtilen süreler azami saklama süresi olarak kabul edilir.
14.9.2. İmha Süreleri
“”KLİNİK APLUS”, Kanun, ilgili mevzuat, Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, ortadan kaldırma (imha) veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, ortadan kaldırır veya anonim hale getirir.
İlgili kişi, Kanunun 13. maddesi uyarınca ’KLİNİK APLUS” adresine başvurarak kendisine ait kişisel verilerin silinmesini veya imha edilmesini talep ettiğinde;
- Kişisel verilerin işlenmesine ilişkin koşulların tamamı ortadan kalkmışsa; “KLİNİK APLUS” Talep edilen kişisel verileri, talebin alındığı günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemiyle siler, yok eder veya anonim hale getirir. “KLİNİK APLUS” talebinin kabul edilmiş sayılması için, ilgili kişinin talebini Kişisel Verilerin Korunması ve İşlenmesi Politikası’na uygun olarak yapmış olması gerekir; ’KLİNİK APLUS DERMATOLOJİK HAS.LAZ.VEKO.UY.ÖZ.S.H.T.L“, her durumda yapılan işlemle ilgili olarak ilgili kişiye bilgi verir.
- Kişisel verilerin işlenmesine ilişkin koşulların tamamı ortadan kalkmamışsa, bu talep “KLİNİK APLUS ” tarafından, Kanunun 13. maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret kararı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda
14.10. Periyodik İmha Süreleri
6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan kişisel verilerin işlenmesine ilişkin koşulların tamamının ortadan kalkması durumunda; “KLİNİK APLUS” işleme koşulları ortadan kalkmış olan kişisel verileri, işbu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikasında belirtilen ve belirli aralıklarla re’sen gerçekleştirilecek bir işlemle siler, yok (imha) eder veya anonim hale getirir.
15. İmha İşleminin Hukuka Uygunluğunun Denetimi
“KLİNİK APLUS”, ister talep üzerine ister periyodik imha süreçleri kapsamında kendi inisiyatifiyle gerçekleştirdiği imha işlemlerini, Kanuna, diğer mevzuata ve Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikasına uygun olarak yürütür.
“KLİNİK APLUS”, imha işlemlerinin bu düzenlemelere uygun şekilde gerçekleştirildiğinden emin olmak amacıyla bir dizi idari ve teknik önlem almaktadır.
15.1. Teknik Önlemler
- “KLİNİK APLUS”, bu politikada belirtilen her bir imha yöntemine uygun teknik araç ve ekipmanın temini
- “KLİNİK APLUS”, imha işlemlerinin gerçekleştirildiği yerin güvenliğini sağlar.
- “”KLİNİK APLUS”, imha işlemini gerçekleştiren kişilerin erişim kayıtlarını
- “”KLİNİK APLUS”, imha işlemini gerçekleştirecek nitelikli ve deneyimli personel istihdam eder ya da gerektiğinde nitelikli üçüncü şahıslardan hizmet alır.
15.2. İdari Tedbirler
- “KLİNİK APLUS”, imha işlemini gerçekleştirecek çalışanların bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesine yönelik çalışmalar
- “KLİNİK APLUS”, bilgi güvenliği, mahremiyet, kişisel verilerin korunması ve güvenli imha teknikleri alanlarındaki gelişmeleri takip etmek ve gerekli önlemleri almak amacıyla hukuki ve teknik danışmanlık hizmeti alır.
- “KLİNİK APLUS”, teknik veya hukuki gereklilikler nedeniyle verilerin imha işlemini üçüncü kişilere yaptırdığı durumlarda, kişisel verilerin korunması amacıyla ilgili üçüncü kişilerle protokoller imzalar ve ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uymaları için gerekli tüm özeni gösterir.
- “KLİNİK APLUS”, imha işlemlerinin yasalara ve işbu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’nda belirtilen şartlara ve yükümlülüklere uygun olarak yapılıp yapılmadığını düzenli olarak denetler ve gerekli önlemleri alır.
Kişisel verilerin silinmesi, imha edilmesi ve anonim hale getirilmesiyle ilgili tüm işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer yasal yükümlülükler hariç olmak üzere en az iki yıl süreyle saklanır.
16. YÜRÜRLÜK
Bu politika, yayınlandığı tarihten itibaren yürürlüğe girecektir.
Politikanın “KLİNİK APLUS” genelinde duyurulması ve gerekli güncellemelerin yapılması, Kişisel Verileri Koruma Komitesi’nin sorumluluğundadır.
17. GÜNCELLEME VE UYUM
“KLİNİK APLUS”, Kanunda yapılan değişiklikler nedeniyle, Kurum kararları uyarınca ya da sektördeki veya bilişim alanındaki gelişmeler doğrultusunda, Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikasında değişiklik yapma hakkını saklı tutar.
Bu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmha Politikası’nda yapılan değişiklikler gecikmeden metne yansıtılır ve değişikliklere ilişkin açıklamalar politikanın sonunda yer alır.