KVKK Politikası
TDS DİAGNOSTİK TIBBİ CİHAZLAR LTD. ŞTİ. KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VE İMHASI POLİTİKASI
Bu doküman, TDS Diagnostik Tıbbi Cihazlar Ltd. Şti.’nin kişisel verilerin korunması ve işlenmesine yönelik prosedürlerini ve taahhütlerini içermektedir.
1. Politikanın Amacı ve Kapsamı
TDS Diagnostik Tıbbi Cihazlar Ltd. Şti. (bundan böyle “TDS Diagnostik” veya “Şirket” olarak anılacaktır), Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile güvence altına alınan temel hak ve mahremiyet ilkelerine en üst düzeyde uyum sağlamayı taahhüt eder. Bu belgenin temel amacı, şirketimizin yürüttüğü veri işleme faaliyetlerinde şeffaflığı sağlamak, koruma ve imha prosedürlerini standartlaştırmak ve ilgili kişileri hakları konusunda aydınlatmaktır.
Bu politika; çalışan adayları, müşteriler, ziyaretçiler, tedarikçiler, iş ortakları ve şirketimizle ilişki kuran diğer tüm üçüncü gerçek kişilere ait verilerin işlenmesi süreçlerini kapsar.
2. Kişisel Veri İşleme Faaliyetlerinin Temel İlkeleri
TDS Diagnostik, veri işleme döngüsünün her aşamasında aşağıdaki yasal prensiplere sıkı sıkıya bağlı kalır:
- Yürütülen tüm işlemlerin anayasaya, kanunlara ve evrensel dürüstlük kurallarına uygun olması.
- İşlenen bilgilerin eksiksiz, doğru ve gerektiğinde en güncel halinde tutulması.
- Veri toplama süreçlerinin meşru, açıkça belirtilmiş ve spesifik amaçlara hizmet etmesi.
- Toplanan verilerin, yalnızca ilgili amaçla bağlantılı, sınırlı ve ölçülü düzeyde kullanılması.
- Bilgilerin yalnızca ilgili mevzuatın emrettiği süre boyunca veya meşru işlenme amacının gerektirdiği kadar muhafaza edilmesi.
3. Veri Güvenliğinin Sağlanması
Kişisel verilere yönelik yetkisiz erişimleri, veri sızıntılarını ve hukuka aykırı kullanımları engellemek amacıyla TDS Diagnostik tarafından kapsamlı güvenlik tedbirleri hayata geçirilmektedir.
Tedbir Kategorisi | Uygulama Detayları
|
|---|---|
Teknik Önlemler | Sistem altyapılarında düzenli sızma testleri ve yetki kontrolleri yapılır; veriler güncel ve güvenli teknolojik ortamlarda barındırılır. |
İdari Önlemler | Şirket personeline periyodik veri güvenliği eğitimleri verilir, üçüncü partilerle veri koruma sözleşmeleri imzalanır ve düzenli iç denetimler gerçekleştirilir. |
4. Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
Verilerin işlenmesini gerektiren meşru sebeplerin ortadan kalkması veya yasal saklama sürelerinin dolması halinde, veriler TDS Diagnostik tarafından resen ya da ilgili kişinin talebi üzerine imha prosedürlerine tabi tutulur.
- Fiziksel Evrakların Yok Edilmesi: Matbu belgeler, birleştirilmesi veya okunması imkansız hale gelecek biçimde evrak imha makineleri ile fiziksel olarak parçalanır.
- Dijital Verilerin Silinmesi: Bilgisayar sistemleri, sunucular veya bulut tabanlı ortamlarda yer alan veriler, güvenli silme yazılımları ve dijital komutlar aracılığıyla kalıcı olarak ortadan kaldırılır.
- Anonim Hale Getirme: Verilerin; maskeleme, genelleştirme veya toplulaştırma gibi tekniklerle hiçbir gerçek kişiyle bağ kurulamayacak istatistiksel verilere dönüştürülmesidir.
5. Kişisel Verilerin Aktarımı
TDS Diagnostik, sunduğu hizmetlerin kesintisiz ilerlemesi ve yasal zorunlulukların yerine getirilmesi amacıyla, KVKK kurallarına harfiyen uyarak veri paylaşımı yapabilir.
- Kural olarak, veri sahibinin açık ve hür iradesiyle verilmiş rızası olmadan veriler üçüncü kişilere aktarılamaz.
- Yasal mevzuat gereğince bilgi talep etmeye yetkili olan resmi kurum ve kuruluşlarla, yalnızca talep edilen amaçla sınırlı kalmak kaydıyla paylaşım yapılır.
- Yurt dışına yapılacak aktarımlarda, alıcı ülkenin Kurul tarafından ilan edilen “yeterli korumaya sahip ülkeler” listesinde bulunması veya tarafların yazılı taahhütnameler ile yeterli korumayı garanti etmesi şartı aranır.
6. Veri Sahiplerinin Kanuni Hakları
KVKK’nın 11. maddesi kapsamında, kişisel verisi işlenen her birey TDS Diagnostik’e başvurarak aşağıdaki konularda hak talebinde bulunabilir:
- Şahsına ait verilerin işlenip işlenmediğini sorgulama ve aktarıldığı tarafları öğrenme.
- Eksik veya hatalı işlenen bilgilerin düzeltilmesini isteme.
- Kanunda öngörülen şartlar dahilinde verilerinin silinmesini veya tamamen yok edilmesini talep etme.
- Kanuna aykırı uygulamalar neticesinde doğabilecek zararların tazminini isteme.
TDS Diagnostik, veri sahipleri tarafından usulüne uygun şekilde iletilen talepleri, niteliğine göre en kısa sürede ve maksimum 30 gün içerisinde değerlendirerek karara bağlar.