Hacıfeyzullah Mahallesi Koçtaş Yolu Sokak No: 8 Kuşadası/AYDIN
(Kuşadası Otogarın Karşısı- Koçtaş’ın arka sokağı)
Hacıfeyzullah Mahallesi Koçtaş Yolu Sokak No: 8 Kuşadası/AYDIN
(Kuşadası Otogarın Karşısı- Koçtaş’ın arka sokağı)
ADA GÖZ ÖZEL SAĞLIK HİZMETLERİ
KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI, SAKLANMASI VE İMHA POLİTİKASI
| Veri Sorumlusu | ADA GÖZ ÖZEL SAĞLIK HİZMETLERİ DANIŞMANLIK TARIM GIDA İÇECEK HAYVANCILIK TURİZM İÇ VE DIŞ TİCARET SANAYİ LİMİTED ŞİRKETİ |
| E-posta / KEP Adresi | info@adagoz.com.tr / adagoz@hs03.kep.tr |
| Web Sitesi | https://www.adagoz.com.tr/ |
| Adres | Hacıfeyzullah Mahallesi Koçtaş Yolu Sokak No: 8, Kuşadası / Aydın |
| VKN / MERSİS | 0070536017 / 0007053601700010 |
| Belge Kodu / Sürüm | KVK-POL-01 / Sürüm 1.1 |
| Sonraki Olağan Gözden Geçirme | Yürürlükten itibaren en geç 12 ay içinde |
| Onaylayan | Yönetim Kurulu / Yetkili Temsilci |
1. AMAÇ
Bu Politikanın amacı: Şirket tarafından işlenen kişisel verilerin hukuka uygun elde edilmesi, kullanılması, paylaşılması, korunması ve işleme şartları sona erdiğinde silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin kuralları belirlemektir. Politika; hasta mahremiyeti, kişisel sağlık verileri, tıbbi görüntüler ve cerrahi süreçler başta olmak üzere yüksek riskli veri kümelerinde hesap verebilir, ölçülü, izlenebilir ve güvenli bir veri yaşam döngüsü kurar.
2. KAPSAM
Politika; hastalar, hasta adayları, refakatçiler, kanuni temsilciler ve yakınlar, çalışanlar ve adaylar, hekimler, sağlık meslek mensupları, stajyerler, ziyaretçiler, tedarikçiler/hizmet sağlayıcılar ve bunların personeli ile iletişim kurulan diğer gerçek kişilere ait, Şirketin sorumluluğundaki tüm fiziksel ve elektronik kayıtları kapsar.
2.1 Politikanın niteliği ve bağlı belgeler
Bu Politika, veri sorumlusunun üst düzey kurumsal kurallarını ve azami saklama-imha yaklaşımını belirler. Günlük uygulama; veri envanteri, saklama cetveli, Bilgi Güvenliği Prosedürleri, Özel Nitelikli Veri Politikası, ilgili kişi başvuru prosedürü, tedarikçi sözleşmeleri ve birim iş akışlarıyla yürütülür.
3. DAYANAK
Politika başta Türkiye Cumhuriyeti Anayasasının 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik, Veri Sorumluları Sicili Hakkında Yönetmelik, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Kanun, Hasta Hakları Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik, ayakta teşhis ve tedavi yapılan özel sağlık kuruluşlarına ve tıbbi kayıt/arşiv hizmetlerine ilişkin uygulanabilir sağlık mevzuatı, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5651 sayılı Kanun ve ilgili ikincil mevzuata dayanır.
4. TANIMLAR
| Terim | Açıklama |
|---|---|
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Alıcı grubu | Veri sorumlusu organizasyonu dışında kişisel verilerin aktarıldığı kişi kategorisi. |
| Anonim hale getirme | Verilerin başka verilerle eşleştirilse dahi hiçbir surette belirli/belirlenebilir kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| İlgili kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu birim dışında, veri sorumlusu organizasyonunda veya yetki/talimatıyla veri işleyen kişi/birim. |
| İmha | Silme, yok etme veya anonim hale getirme işlemlerinin tümü. |
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel nitelikli kişisel veri | Kanunun 6. maddesinde sayılan; sağlık, biyometrik/genetik, ceza mahkûmiyeti ve güvenlik tedbirleri, sendika, din, ırk/etnik köken ve diğer hassas veri kategorileri. |
| Periyodik imha | İşleme şartları tamamen sona eren verilerin, politikada belirtilen tekrarlayan aralıklarla resen imhası. |
| Saklama süresi | Verinin işleme amacı ve hukuki yükümlülük için tutulduğu azami süre. |
| Silme | Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
| Yok etme | Kişisel verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi. |
5. KİŞİSEL VERİ İŞLEME İLKELERİ
"İleride gerekebilir" düşüncesi tek başına veri toplama veya saklama gerekçesi değildir. Aynı amaca daha az veriyle ulaşılabiliyorsa daha az müdahale eden yöntem seçilir.
5.1 Kişisel veri yaşam döngüsü
6. İŞLEME ŞARTLARI VE HUKUKİ SEBEP YÖNETİMİ
6.1 Genel nitelikli kişisel veriler
Kişisel veriler, Kanunun 5. maddesindeki şartlardan en az birinin varlığı hâlinde işlenir: kanunda açıkça öngörülme; fiili imkânsızlık hâlinde hayat/beden bütünlüğünün korunması; sözleşmenin kurulması veya ifası; hukuki yükümlülük; ilgili kişinin alenileştirmesi; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat. Bu şartlardan hiçbiri yoksa açık rıza değerlendirilir.
6.2 Özel nitelikli kişisel veriler
Özel nitelikli veriler, Kanunun güncel 6. maddesindeki şartlardan uygun olanına dayanılarak ve Kurulca belirlenen yeterli önlemler alınarak işlenir. Açık rıza tek ve varsayılan hukuki sebep değildir. Sır saklama yükümlülüğü altındaki hekim ve sağlık personelinin klinik erişimi ile idari personelin erişimi aynı değildir. İdari birimlere tanı ve ayrıntılı sağlık öyküsü değil, yalnız görevin gerektirdiği asgari operasyon bilgisi açılır.
6.3 Açık rıza ve aydınlatma ayrımı
Aydınlatma, veri işlemenin hukuki sebebinden bağımsız bir yükümlülüktür. Açık rıza gereken işlemlerde rıza metni aydınlatmadan ayrı sunulur; belirli, anlaşılır ve seçenekli olur. Rızanın geri alınması ileriye etkili sonuç doğurur.
7. VERİ KONUSU KİŞİ GRUPLARI VE VERİ KATEGORİLERİ