Kişisel Veri ve Özel Kişisel Veri Saklama ve İmha Politikası
1. GİRİŞ
1.1 Amaç
Kişisel Verileri Saklama ve İmha Politikası (“Politika”), “Dr. Oktay Yıldız & Dr. Gözde Yıldız Muayenehanesi” (“Kurum”) gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
Kurum; Kurum çalışanları, çalışan adayları, hastalar, tedarikçiler, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir. Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Kurum tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.
1.2 Kapsam
Kurum çalışanları, çalışan adayları, hastalar, tedarikçiler, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu Politika kapsamında olup Kurumun sahip olduğu ya da Kurumca yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.
1.3 Kısaltmalar ve Tanımlar
- Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- Çalışan: “Dr. Oktay Yıldız & Dr. Gözde Yıldız Muayenehanesi” Kurumu personeli.
- Hasta: “Dr. Oktay Yıldız & Dr. Gözde Yıldız”dan sağlık, tıbbi tedavi hizmeti alan kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
2. SORUMLULUK VE GÖREV DAĞILIMLARI
Kurumun tüm birimleri ve çalışanları, sorumlu birimlerce Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, birim çalışanlarının eğitimi ve farkındalığının arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir.
3. KAYIT ORTAMLARI
Kişisel veriler, Kurum tarafından aşağıda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.
4. SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR
Kurum tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilir ve ardından imha edilir.
5. TEKNİK VE İDARİ TEDBİRLER
Kişisel verilerin güvenli bir şekilde saklanması için, yetkisiz erişimlerin engellenmesi, şifreleme, güvenlik duvarı kullanımı, düzenli yedekleme, çalışan eğitimleri ve gizlilik sözleşmeleri gibi çeşitli teknik ve idari tedbirler uygulanmaktadır.
6. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ
İlgili mevzuatta öngörülen sürenin sonunda kişisel veriler güvenli silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.
7. SAKLAMA VE İMHA SÜRELERİ
Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel veriler, mevzuata ve Kişisel Veri İşleme Envanterine uygun olarak belirlenmiş süreler kadar saklanır ve periyodik olarak imha edilir.
8. PERİYODİK İMHA SÜRESİ
Yönetmeliğin 11. maddesi gereğince Kurum, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Kurumda her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
9. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Özel nitelikli kişisel veriler, Veri Sahibinin açık rızasıyla veya kanunlarda öngörülen hallerde yeterli idari ve teknik tedbirler alınarak işlenir ve üçüncü kişilere izinsiz aktarılmaz.
10. POLİTİKA'NIN YÜRÜRLÜĞÜ
Bu politika, 04.08.2026 tarihinde yürürlüğe girmiş kabul edilir ve güncel mevzuata göre sürekli olarak revize edilir.
