Amaç ve Kapsam
İşbu Kişisel Veri Saklama ve İmha Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler kapsamında, Fahrettin Kerim Gökay Cad. 26/3 Hocaalioğlu Apt. (Minibüs Cad. Sahra-i Cedit Otobüs Durağı) Göztepe – Kadıköy / İstanbul adresinde faaliyet gösteren Dr. Serdar Saraç tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
Bu politika; hasta, hasta yakını, çalışan, çalışan adayı, tedarikçi ve internet sitesi ziyaretçilerine ait kişisel verilerin saklanma sürelerini ve imha yöntemlerini kapsamaktadır.
Dayanak
Bu politika, KVKK’nın 7. maddesi, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerine dayanılarak hazırlanmıştır.
Kişisel Verilerin Saklanmasını Gerektiren Hukuki Sebepler
Kişisel veriler; sağlık hizmetinin sunulabilmesi, teşhis ve tedavi süreçlerinin yürütülmesi, hasta güvenliğinin sağlanması, sözleşmesel yükümlülüklerin yerine getirilmesi, muhasebe ve mali yükümlülüklerin yerine getirilmesi, iş sağlığı ve güvenliği süreçlerinin yürütülmesi ve ilgili mevzuatta öngörülen saklama yükümlülüklerinin yerine getirilmesi amacıyla saklanmaktadır.
Ayrıca olası hukuki uyuşmazlıklarda delil teşkil edebilmesi amacıyla da veriler, zamanaşımı süreleri boyunca muhafaza edilebilmektedir.
Saklama Süreleri
Kişisel veriler, ilgili mevzuatta belirlenen süreler ve işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Sağlık verileri, sağlık mevzuatı kapsamında öngörülen süreler dikkate alınarak muhafaza edilmektedir. Muhasebe ve finansal kayıtlar Vergi Usul Kanunu ve ilgili mevzuat çerçevesinde saklanmaktadır. İş başvurularına ilişkin veriler makul süre sonunda silinmektedir.
Saklama süresi sona eren kişisel veriler, re’sen veya ilgili kişinin talebi üzerine imha edilmektedir.
Kişisel Verilerin İmhası
Kişisel veriler; silme, yok etme veya anonim hale getirme yöntemlerinden biri kullanılarak imha edilmektedir.
Silme işlemi, kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi suretiyle gerçekleştirilmektedir.
Yok etme işlemi, kişisel verilerin hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Anonim hale getirme işlemi ise kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Periyodik İmha
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, saklama süresi sona eren kişisel veriler periyodik imha süreci kapsamında değerlendirilmektedir. Periyodik imha işlemleri yılda en az bir kez gerçekleştirilmektedir.
Teknik ve İdari Tedbirler
Dr. Serdar Saraç, kişisel verilerin güvenli şekilde saklanması ve hukuka aykırı olarak işlenmesinin önlenmesi amacıyla gerekli teknik ve idari tedbirleri almaktadır. Elektronik ortamda saklanan veriler güvenlik yazılımları ile korunmakta, fiziki ortamda saklanan veriler ise kilitli dolaplarda ve erişimi sınırlandırılmış alanlarda muhafaza edilmektedir.
Yetkisiz erişimin önlenmesi için erişim yetkileri sınırlandırılmakta ve gerekli denetimler yapılmaktadır.
İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme haklarına sahiptir.
Bu kapsamdaki başvurular yazılı olarak veya info@serdarsarac.com adresi üzerinden iletilebilir. Başvurular KVKK’da belirtilen süreler içerisinde sonuçlandırılacaktır.
Politikanın Yürürlüğü ve Güncellenmesi
Bu politika yayımlandığı tarihte yürürlüğe girer. Mevzuatta meydana gelebilecek değişiklikler veya veri işleme süreçlerinde yapılacak güncellemeler doğrultusunda politika revize edilebilir.
TR
EN