ALP BULGURDiş Kliniği · Denizli
TR/EN/DE
Randevu
KVKK · 06

Kişisel Veri Saklama ve İmha Politikası

1. Amaç ve Kapsam

İşbu Kişisel Veri Saklama ve İmha Politikası ("Politika"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve Kanun'un ikincil düzenlemesini teşkil eden Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") uyarınca yükümlülüklerimizi yerine getirmek ve ilgili kişileri, kişisel verilerinin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek amacıyla, veri sorumlusu sıfatıyla Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi) (bundan sonra "Muayenehane" olarak anılacaktır) tarafından hazırlanmıştır.

Politika; hastalarımız, hasta yakınları, randevu talebinde bulunanlar, internet sitesi kullanıcıları, ziyaretçiler, çalışanlar, çalışan adayları, tedarikçi ve iş ortağı çalışan ve yetkilileri ile verisi işlenen diğer gerçek kişilere ait, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.

Veri Sorumlusu: Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi)

Adres: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli

Telefon: +90 532 240 93 19 / +90 258 261 84 36

E-posta: info@alpbulgur.com

İnternet Sitesi: alpbulgur.com

2. Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler. İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Özel Nitelikli Kişisel Veri: Kanun'un 6. maddesinde sayılan ve Muayenehanemiz bakımından esas olarak hastaların sağlık verilerinden oluşan kişisel veriler. Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi. Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. Periyodik İmha: Kanun'da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. SBYS: Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı sağlık bilgi yönetim sistemi yazılımı. Kurul: Kişisel Verileri Koruma Kurulu. Veri Sahibi / İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

3. İlkeler

Muayenehanemiz tarafından kişisel verilerin saklanması ve imhasında aşağıdaki ilkeler çerçevesinde hareket edilmektedir:

  • Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanun'a, Yönetmelik'e, sağlık mevzuatına, Kurul kararlarına ve işbu Politika'ya tamamen uygun hareket edilir.
  • Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan tüm işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.
  • Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri re'sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı Muayenehanemizce seçilir; ilgili kişinin talebi halinde uygun yöntem gerekçesi açıklanarak seçilir.
  • Kanun'un 5 ve 6. maddelerinde yer alan işleme şartlarının tamamının ortadan kalkması halinde kişisel veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
  • Sağlık verileri bakımından, hasta kayıtlarının tutulmasına ve saklanmasına ilişkin sağlık mevzuatından doğan yükümlülükler ile hekimin ve hastanın ispat menfaati gözetilir; mevzuat gereği saklanması zorunlu kayıtlar, saklama süresi dolmadan ilgili kişinin talebiyle silinemez ve bu husus ilgili kişiye gerekçesiyle bildirilir.
  • İlgili kişinin başvurusu halinde talepler en geç otuz gün içinde cevaplandırılır; talebe konu verilerin üçüncü kişilere aktarılmış olması durumunda, bu durum verilerin aktarıldığı üçüncü kişiye bildirilir ve üçüncü kişiler nezdinde gerekli işlemlerin yapılması temin edilir.

4. Kayıt Ortamları

Muayenehanemizde kişisel veriler aşağıdaki ortamlarda saklanmaktadır: Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı SBYS yazılımı ve veri tabanı; dijital radyoloji, ağız içi tarayıcı ve görüntüleme yazılımları; çevrim içi randevu sistemi ve internet sitesi sunucuları; kurumsal e-posta hesapları; bilgisayarlar, yedekleme üniteleri ve yetkilendirilmiş bulut yedekleme ortamları; muhasebe ve e-serbest meslek makbuzu sistemleri; telefon ve anlık mesajlaşma uygulamaları; kamera kayıt cihazları (bulunması halinde); kağıt ortamındaki hasta kayıt ve anamnez formları, aydınlatılmış onam formları, röntgen filmleri, sözleşmeler, muhasebe belgeleri ve özlük dosyaları ile bunların saklandığı kilitli dolap ve arşiv alanları.

5. Saklamayı ve İmhayı Gerektiren Sebepler

Kişisel veriler Muayenehanemiz tarafından özellikle (i) ağız ve diş sağlığı hizmetinin sunulması ve hasta kayıtlarının mevzuata uygun tutulması, (ii) hukuki yükümlülüklerin yerine getirilmesi, (iii) hukuki uyuşmazlıklarda ispat ve savunma, (iv) çalışan haklarının planlanması ve ifası amaçlarıyla Kanun ve ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır. Saklamayı gerektiren sebepler şunlardır:

  • Sağlık mevzuatında hasta kayıtlarının tutulmasının ve saklanmasının açıkça öngörülmesi,
  • Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanmasının gerekmesi,
  • Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması (zamanaşımı süreleri boyunca ispat),
  • Kişisel verilerin, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Muayenehanemizin meşru menfaatleri için saklanmasının zorunlu olması,
  • Kişisel verilerin Muayenehanemizin vergi, sosyal güvenlik, iş sağlığı ve güvenliği ve sağlık mevzuatından doğan hukuki yükümlülüklerini yerine getirmesi amacıyla saklanması,
  • Açık rızaya dayalı saklama faaliyetleri bakımından ilgili kişinin açık rızasının bulunması.

Yönetmelik uyarınca aşağıdaki hallerde kişisel veriler Muayenehanemiz tarafından re'sen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir:

  • Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
  • Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
  • Kanun'un 5 ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,
  • Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde ilgili kişinin rızasını geri alması,
  • İlgili kişinin Kanun'un 11. maddesindeki hakları çerçevesinde yaptığı silme, yok etme veya anonim hale getirme başvurusunun Muayenehanemiz tarafından kabul edilmesi,
  • Muayenehanemizin ilgili kişinin başvurusunu reddetmesi, verdiği cevabın yetersiz bulunması veya süresinde cevap vermemesi hallerinde Kurul'a şikayette bulunulması ve talebin Kurul tarafından uygun bulunması,
  • Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.

6. Saklama ve İmha Sürelerinin Belirlenmesi

Kişisel verilerin saklama ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır:

  • Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin bir süre öngörülmüş ise bu süreye riayet edilir.
  • Mevzuatta süre öngörülmemişse; kişisel veriler, Kanun'un 6. maddesindeki tanım esas alınarak genel ve özel nitelikli kişisel veriler olarak sınıflandırılır; özel nitelikli verilere Kurul tarafından belirlenen yeterli önlemler uygulanır. Verinin saklanmasının Kanun'un 4. maddesindeki ilkelere uygunluğu ve saklanmasında Muayenehanemizin meşru bir amacının bulunup bulunmadığı sorgulanır. Verinin saklanmasının Kanun'un 5 ve 6. maddelerindeki şartlardan hangisi kapsamında değerlendirilebileceği tespit edilir ve bu çerçevede, hukuki uyuşmazlıklarda ispat için gerekli zamanaşımı süreleri de dikkate alınarak makul saklama süreleri belirlenir.
  • Hasta kayıtları bakımından; Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik uyarınca hasta kayıtlarının ilgili mevzuata uygun şekilde muhafaza edilmesi yükümlülüğü, Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri, hekimin hukuki ve cezai sorumluluğuna ilişkin zamanaşımı süreleri ile hastanın ileride tedavi geçmişine erişme menfaati birlikte değerlendirilerek yirmi yıllık saklama süresi belirlenmiştir.

7. Saklama ve İmha Süreleri

Muayenehanemiz tarafından işlenen kişisel veriler, aşağıda belirtilen süreler boyunca saklanır. Saklama süresi dolan kişisel veriler, sürenin dolmasını takip eden ilk periyodik imha döneminde ve her halde saklama süresinin bitiminden itibaren 180 gün içinde silinir, yok edilir veya anonim hale getirilir.

  • Hasta kayıtları ve tıbbi dosyalar (hasta kayıt ve anamnez formları, muayene bulguları, teşhis, tedavi planı ve uygulanan işlemler, aydınlatılmış onam formları, reçete kayıtları, radyolojik görüntüler, ağız içi fotoğraflar, dijital ölçü ve tarama verileri, laboratuvar ve protez kayıtları): hastanın son muayene veya tedavi tarihinden itibaren 20 yıl. Hastanın vefatı halinde sağlık verileri vefat tarihinden itibaren en az 20 yıl saklanır.
  • Randevu kayıtları: Tedaviye dönüşen randevular hasta kaydının parçası olarak hasta kayıtları ile birlikte; tedaviye dönüşmeyen çevrim içi, telefon veya mesaj yoluyla iletilen randevu talepleri talep tarihinden itibaren 1 yıl.
  • İnternet sitesi iletişim formu mesajları ve bilgi talepleri: Talebin sonuçlandırılmasından itibaren 1 yıl.
  • Hasta görüntülerinin bilgilendirme, eğitim veya bilimsel amaçlarla kullanımına ilişkin açık rıza ve onam formları: Rızanın geri alınmasına kadar; rızanın geri alınması veya kullanımın sona ermesinden itibaren ispat amacıyla 10 yıl.
  • Diğer açık rıza beyanları (iletişim tercihleri, hasta yakınına bilgi verilmesi, sigorta şirketine aktarım vb.): Rızanın geri alınmasına kadar; geri alınmasından itibaren ispat amacıyla ilgili veri kategorisinin saklama süresi boyunca.
  • Serbest meslek makbuzları, ödeme, muhasebe ve vergi kayıtları: 213 sayılı Vergi Usul Kanunu uyarınca ilgili kaydın ait olduğu yılı takip eden takvim yılından başlayarak 5 yıl; hukuki uyuşmazlık bulunması halinde uyuşmazlığın kesin hükümle sonuçlanmasına kadar.
  • Tedarikçi, laboratuvar, bilişim hizmeti ve diğer sözleşmeler ile veri aktarım taahhütnameleri: Sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi).
  • Çalışan özlük dosyaları, iş sözleşmeleri, bordro, izin ve devam kayıtları: İş ilişkisinin sona ermesinden itibaren 10 yıl (5510 sayılı Kanun ve İş Kanunu'ndan doğan yükümlülükler ile zamanaşımı süreleri).
  • Çalışanların iş sağlığı ve güvenliği mevzuatı kapsamındaki sağlık kayıtları (işe giriş ve periyodik muayene raporları, aşı kayıtları): İş ilişkisinin sona ermesinden itibaren 15 yıl.
  • Çalışan adaylarının özgeçmiş ve başvuru bilgileri: Başvuru tarihinden itibaren 1 yıl; adayın açık rızası ile en fazla 2 yıl.
  • Kamera (CCTV) kayıtları (muayenehane ortak alanlarında kamera bulunması halinde): Kayıt tarihinden itibaren 30 gün; bir olaya veya uyuşmazlığa konu olan kayıtlar ilgili sürecin sonuçlanmasına kadar.
  • İnternet sitesi ve çevrim içi randevu sistemi erişim ve trafik (log) kayıtları: Site güvenliğine ilişkin meşru menfaat kapsamında ve 5651 sayılı Kanun'da yer sağlayıcılar için öngörülen azami süreye paralel olarak 2 yıl.
  • Çerezler yoluyla elde edilen veriler: Çerez (Cookie) Aydınlatma Metni ve Çerez Politikası'nda belirtilen süreler boyunca ve her halde en fazla 24 ay.
  • İlgili kişi başvuruları, verilen cevaplar ve Kurul yazışmaları: Başvurunun sonuçlandırılmasından itibaren 3 yıl; uyuşmazlık halinde uyuşmazlığın sonuçlanmasına kadar.
  • Hasta talep, şikayet ve memnuniyet kayıtları: Kaydın oluşturulmasından itibaren 3 yıl.
  • Bir suça veya hukuki uyuşmazlığa konu olan kişisel veriler: İlgili dava veya ceza zamanaşımı süresince.
  • Sair mevzuat gereği toplanan veriler: İlgili mevzuatta öngörülen süre kadar.

Muayenehanemizin ilgili kişisel veriyi kullanma amacı sona ermemiş ise, ilgili mevzuatta öngörülen saklama süresi yukarıdaki sürelerden fazla ise veya ilgili konuya ilişkin dava zamanaşımı süresi kişisel verinin daha uzun süre saklanmasını gerektiriyorsa yukarıdaki süreler uygulanmayabilir. Bu halde kullanım amacı, özel mevzuat veya dava zamanaşımı süresinden hangisi daha sonra sona eriyorsa o süre uygulanır.

8. Periyodik İmha

Muayenehanemiz, saklama süresi dolan kişisel verileri Yönetmelik'in 11. maddesi uyarınca 6 aylık periyodik imha dönemlerinde (her yıl Haziran ve Aralık aylarında) işbu Politika'da belirtilen usullere uygun olarak siler, yok eder veya anonim hale getirir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler tutanakla kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

9. Silme, Yok Etme ve Anonim Hale Getirme Yöntemleri

9.1. Kişisel Verilerin Silinmesi

Silme işleminde; silme işlemine konu kişisel veriler belirlenir, erişim yetki ve kontrol matrisi kullanılarak her bir kişisel veri için ilgili kullanıcılar tespit edilir, ilgili kullanıcıların erişim, geri getirme ve tekrar kullanma yetkileri kapatılır ve ortadan kaldırılır. SBYS, randevu sistemi ve diğer veri tabanlarında bulunan kişisel veriler yazılımın silme komutu ile ilgili kullanıcılar için erişilemez hale getirilir; sunucu ve bilgisayar ortamındaki dosyalar işletim sistemi silme komutu ile ve dosya üzerindeki erişim hakları kaldırılarak silinir; bulut yedekleme ortamındaki veriler hizmet sağlayıcının silme komutuyla silinir; kağıt ortamındaki belgelerde ilgili kişisel veriler karartma yöntemiyle, geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde çizilerek, boyanarak veya silinerek ilgili kullanıcılar için erişilemez hale getirilir.

9.2. Kişisel Verilerin Yok Edilmesi

Yok etme işleminde kişisel verilerin bulunduğu tüm kopyalar tespit edilir ve her bir kayıt ortamına uygun yöntem uygulanır. Kağıt ortamındaki belgeler kağıt imha makinelerinde geri döndürülemeyecek şekilde parçalanır; röntgen filmleri ve optik medya fiziksel olarak imha edilir; sabit diskler, taşınabilir bellekler ve benzeri manyetik ve elektronik ortamlar üzerindeki veriler, uzman tarafından üzerine yazma veya manyetik alanla maruz bırakma yöntemleriyle geri getirilemeyecek şekilde silinir ya da ortam fiziksel olarak yok edilir; kullanım ömrü dolan cihazlar üzerindeki veriler imha edilmeden cihazlar elden çıkarılmaz.

9.3. Kişisel Verilerin Anonim Hale Getirilmesi

Anonim hale getirme, bir veri kümesindeki tüm doğrudan ve dolaylı tanımlayıcıların çıkartılması ya da değiştirilmesi suretiyle ilgili kişinin kimliğinin saptanabilmesinin engellenmesidir. Muayenehanemiz, hasta verilerini bilimsel çalışma, istatistik veya hizmet kalitesinin ölçülmesi amacıyla kullanması gereken hallerde değişken çıkartma, genelleştirme, maskeleme ve gruplama gibi yöntemlerle verileri anonim hale getirir. Kanun'un 28. maddesi uyarınca anonim hale getirilmiş veriler Kanun kapsamı dışında olup bu verilerin araştırma, planlama ve istatistik amaçlarıyla işlenmesi için açık rıza aranmaz.

10. Teknik ve İdari Tedbirler

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi ve hukuka uygun olarak imha edilmesi amacıyla Kanun'un 12. maddesi ve Kurul'un 2018/10 sayılı Kararı çerçevesinde alınan başlıca tedbirler şunlardır:

İdari tedbirler

  • Saklanan kişisel verilere erişim, görevi gereği bu verilere erişmesi gereken çalışanlarla sınırlandırılır; erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesi dikkate alınır.
  • Çalışanlar, kişisel verilerin korunması, hasta mahremiyeti ve veri güvenliği konusunda eğitilir ve Çalışan Gizlilik ve Kişisel Verilerin Korunması Taahhütnamesi imzalar.
  • Kişisel verilerin aktarıldığı tedarikçiler ve veri işleyenlerle Kişisel Verilerin Korunmasına İlişkin Taahhütname akdedilir veya mevcut sözleşmelere veri güvenliği hükümleri eklenir.
  • Kişisel veri işleme envanteri ve erişim yetki matrisi hazırlanır ve güncel tutulur; saklama süreleri bu envanterde takip edilir.
  • Kişisel verilerin bulunduğu fiziksel ortamlar yangın, su baskını, hırsızlık ve benzeri risklere karşı korunur; hasta dosyaları ve diğer belgeler kilitli dolaplarda muhafaza edilir; bu ortamlara yetkisiz giriş-çıkışlar engellenir.
  • İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi halinde bu durum en kısa sürede ve en geç 72 saat içinde Kurul'a, makul en kısa sürede ilgili kişilere bildirilir.
  • Politika'nın gereklerinin yerine getirilip getirilmediği diş hekimi tarafından düzenli olarak denetlenir.

Teknik tedbirler

  • SBYS ve diğer bilgi sistemlerine erişim kullanıcı adı ve güçlü parola ile sağlanır; kullanıcı hesapları kişiye özeldir ve işten ayrılma veya görev değişikliğinde derhal kapatılır.
  • Özel nitelikli kişisel verilerin saklandığı elektronik ortamlar ve yedekler kriptografik yöntemlerle korunur; bu veriler üzerindeki tüm işlem kayıtları (log) güvenli olarak tutulur.
  • Elektronik ortamdaki veriler güvenli yedekleme sistemiyle düzenli olarak yedeklenir; yedekler de aynı güvenlik düzeyinde korunur ve saklama süresi dolan verilerin yedeklerden de silinmesi sağlanır.
  • Güncel antivirüs ve güvenlik duvarı kullanılır; sistemlerin güvenlik güncellemeleri düzenli olarak yapılır; özel nitelikli kişisel verilere uzaktan erişim gereken hallerde en az iki kademeli kimlik doğrulama uygulanır.
  • Özel nitelikli kişisel verilerin aktarıldığı durumlarda; e-posta ile aktarım gerekiyorsa şifreli olarak kurumsal e-posta adresi kullanılır; taşınabilir bellek, CD, DVD gibi ortamlarla aktarım gerekiyorsa veriler kriptografik yöntemlerle şifrelenir; farklı fiziksel ortamlardaki sunucular arasında aktarım gerekiyorsa VPN veya sFTP yöntemi kullanılır; kağıt ortamında aktarım gerekiyorsa belge kapalı zarf içinde "gizlilik dereceli belge" formatında gönderilir.
  • Kişisel verilerin yok edilmesi, veriler geri getirilemeyecek ve verilere ilişkin hiçbir iz kalmayacak şekilde gerçekleştirilir; yok etme işleminin kendisi tutanakla kayıt altına alınır.

11. Sorumluluk ve Görev Dağılımı

Veri sorumlusu olan diş hekimi; işbu Politika'nın uygulanmasından, çalışanlara duyurulmasından, gereklerinin yerine getirilmesinin takibinden, mevzuat değişiklikleri ve Kurul kararlarının izlenerek Politika'nın güncellenmesinden ve periyodik imha işlemlerinin yürütülmesinden sorumludur. Diş hekimi bu görevlerin yürütülmesi için bir çalışanı veya dış hizmet sağlayıcıyı görevlendirebilir; görevlendirme halinde de sorumluluk veri sorumlusuna aittir. Bilişim hizmeti sağlayıcıları, akdedilen taahhütnameler çerçevesinde kendi ortamlarındaki kişisel verilerin bu Politika'ya uygun olarak silinmesinden ve yok edilmesinden sorumludur.

12. Politika'nın Yürürlüğe Konulması, İhlal Durumları ve Yaptırımlar

  • İşbu Politika internet sitemizde yayımlandığı ve çalışanlara duyurulduğu tarihte yürürlüğe girer; yürürlüğü itibarıyla tüm çalışanlar, danışmanlar, dış hizmet sağlayıcıları ve Muayenehanemiz adına kişisel veri işleyen herkes için bağlayıcıdır.
  • Çalışanların Politika'nın gereklerini yerine getirip getirmediğinin takibi diş hekiminin sorumluluğundadır. Politika'ya aykırı davranış tespit edildiğinde konu derhal diş hekimine bildirilir.
  • Politika'ya aykırı davranan çalışan hakkında, yapılacak değerlendirme sonrasında iş mevzuatı ve Çalışan Gizlilik ve Kişisel Verilerin Korunması Taahhütnamesi çerçevesinde gerekli işlem yapılır.
  • Muayenehanemiz; mevzuat değişiklikleri ve Kurul kararları doğrultusunda işbu Politika'yı gözden geçirir ve gerektiğinde günceller. Güncel sürüm her zaman internet sitemizde yer alan sürümdür.