PROF. DR. HASAN GÖÇER KLINIĞI
KİŞİSEL VERİLERİN SAKLAMA VE İMHA POLİTİKASI
GİRİŞ – Politikanın Amacı
Anayasa’nın 20. maddesi ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve yürürlükte bulunan yönetmelik ve tebliğ hükümleri uyarınca Prof. Dr. Hasan Göçer tarafından elde edilen kişisel verilerin işlenmesi, veri sahiplerinin temel hak ve özgürlüklerinin korunması ve kişisel verilerin korunması, saklanması ve gerektiğinde imha edilmesine dair esasların belirlenmesi bu Politika’nın amacını oluşturmaktadır.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
2.1. Kişisel Verilerin Güvenliğinin Sağlanması
6698 sayılı Kanun’un 12. maddesine göre veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür. Prof. Dr. Hasan Göçer, bu kapsamda gerekli tüm tedbirleri uygulamaktadır.
2.2. Özel Nitelikli Kişisel Verilerin Korunması
Özel nitelikli kişisel verilerden, ilgili kişilerin sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilir.
KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Prof. Dr. Hasan Göçer nezdinde tutulan kişisel verileriniz, veri işleme faaliyetinin gerekli olduğu süre kadar muhafaza edilmekte; kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğünün ortaya çıkması halinde, bu yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha süresi içinde silinir, yok edilir veya anonim hale getirilir.
Kişisel Veri Saklama Süreleri:
| Kişisel Veri Kategorisi | Saklama Süresi |
| Sağlık Verileri (muayene, laboratuvar, reçete, hasta kayıtları vb.) | Faaliyetin sona ermesinden itibaren 30 Yıl |
| Muhasebe ve Finansal İşlemlere İlişkin Kayıtlar | 10 Yıl |
| Çerezler ve Log Kayıtları | 6 Ay – En Fazla 2 Yıl |
| Çevrim içi Ziyaretçilere İlişkin Trafik Bilgileri | 2 Yıl |
| Tedarikçilere İlişkin Kişisel Veriler | Hukuki ilişki sona erdikten sonra 10 Yıl |
| Sözleşmeler | Sözleşmenin Sona Ermesinden İtibaren 10 Yıl |
| İnsan Kaynakları Süreçleri | Faaliyetin Sona Ermesinden İtibaren 10 Yıl |
| CCTV Kamera Kayıtları | 90 Gün |
| İş Başvurusu (Kabul Edilmeyenler) | 1 Yıl |
| İnternet Ağı Trafik Bilgileri (IP, bağlantı süresi vb.) | 2 Yıl |
| İş Kanunu Kapsamında Özlük Dosyası Verileri | İş İlişkisinin sona ermesinden itibaren 10 Yıl |
İDARİ VE TEKNİK TEDBİRLER
İdari Tedbirler:
- Kişisel Veri İşleme Envanterinin Hazırlanması
- Kurumsal Politikalar (Erişim, Bilgi Güvenliği, Kullanım, Saklama ve İmha)
- Gizlilik Taahhütnameleri
- Kurum İçi Periyodik Denetimler ve Risk Analizleri
- Çalışanlar İçin Eğitim ve Farkındalık Faaliyetleri
- Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim
Teknik Tedbirler:
- Yetki Matrisi ve Erişim Kontrolleri
- Ağ Güvenliği ve Şifreleme
- Güncel Anti-Virüs Sistemleri
- Güvenlik Duvarları
- Veri Kaybı Önleme Yazılımları
- Yedekleme Sistemleri
Veri Sorumlusu: Prof. Dr. Hasan Göçer
Adres: Hakkı Yeten Cd. No:11/13, Şişli / İstanbul
Telefon: +90 532 604 02 44
E-Posta: info@hasangocer.com.tr
Web: https://hasangocer.com.tr
