AYDİLEK SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ

KİŞİSEL VERİLERİ SAKLAMA ve İMHA POLİTİKASI

İÇİNDEKİLER

1. POLİTİKANIN AMAÇ VE KAPSAMI
2. TANIMLAR
3. KAYIT ORTAMLARI
4. İŞLEME, SAKLAMA, İDARİ VE TEKNİK TEDBİRLER İLE İMHAYI GEREKTİREN HALLERE İLİŞKİN AÇIKLAMALAR

4.1. Saklamaya İlişkin Açıklamalar

       4.1.1. Saklamayı Gerektiren Hukuki Sebepler

       4.1.2. Saklamayı Gerektiren İşleme Araçları

5. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ

5.1. Kişisel Verilerin Silinmesi

5.2. Kişisel Verilerin Yokedilmesi

5.3. Kişisel Verilerin Anonimleştirilmesi

       5.3.1. Anonimleştirme Teknikleri

6. SAKLAMA VE İMHA SÜRELERİ
7. PERİYODİK İMHA SÜRESİ
8. SON HÜKÜMLER

1. POLİTİKANIN AMAÇ VE KAPSAMI

İşbu Kişisel Verileri Saklama ve İmha Politikası (bundan böyle “Politika” olarak anılacaktır), veri sorumlusu sıfatıyla Aydilek Sağlık Hizmetleri A.Ş. (kısaca “Sanita Sağlık Grubu” ve/veya “Şirket” olarak anılacaktır.)’nin 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanunu (bundan böyle “KVKK”veya “Kanun” olarak anılacaktır.) ve özel hüküm içeren sair mevzuata uygun olarak muhafaza etmekte olduğu kişisel verileri, Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (bundan böyle “Yönetmelik” olarak anılacaktır.) ve ilgili mevzuat uyarınca kişisel verileri saklama, silme, yok etme ve anonim hale getirme süreçleri hakkındaki usul ve esasları belirlemek, Kanun ve ilgili mevzuat kapsamındaki yükümlülüklerin yerin getirilmesi amacıyla hazırlanmıştır. Bu kapsamda kişisel veriler ve özel nitelikli kişisel veriler Kanun ve ilgili sair hukuki düzenlemelerde yer alan usul ve esaslara uygun olarak, ilgili kişinin açık rızası ile işlenebilir. Hukuki düzenlemelerde yer alan istisnalar saklıdır. Ayrıca şirketimizin sunduğu hizmetler Türkiye Cumhuriyeti kapsamında Türk Hukuku kuralları uygulanarak sunulmakla birlikte Avrupa Birliği vatandaşı veya Avrupa Birliği mevzuatı kapsamında olan sağlık turisti hastalarımız ve ilgili kişiler için Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri dikkate alınmaktadır. 

İşbu Politika’nın uygulanması sürecinde çelişki doğması halinde öncelikle sırasıyla KVKK ile Yönetmelik hükümleri ve Kişisel Verileri Koruma Kurumu ilke kararları tatbik edilecektir.

İşbu politikada veya mevzuatta oluşabilecek revizyonlar tarih ve konu belirtilerek politikaya eklenecek, gerekli duyurular yapıldıktan sonra politikanın ayrılmaz bir parçası olarak kabul edilecektir.

Kişisel verilerin saklanmasına ve imhasına ilişkin iş ve işlemler, Sanita Sağlık Grubu tarafından bu doğrultuda hazırlanmış olan işbu politikaya uygun olarak gerçekleştirilir. Sanita Sağlık Grubu bünyesinde kişisel verilerin işlendiği tüm kayıt ortamları hakkında ve kişisel veri işlenmesine yönelik tüm faaliyetlerde bu Politika uygulanır.

2. TANIMLAR

3. KAYIT ORTAMLARI

Kişisel veriler, aşağıdaki tabloda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.

4. İŞLEME, SAKLAMA, İDARİ VE TEKNİK TEDBİRLER İLE İMHAYI GEREKTİREN HALLERE İLİŞKİN AÇIKLAMALAR

Kanunun 4. maddesinde kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel verilerin işleme şartları sayılmıştır.

Kişisel veriler, Sanita Sağlık Grubu tarafından sunulan hizmet amaçlarımız, www.sanitasaglikgrubu.com sitesinin kullanımı dahil sunduğumuz faaliyetler kapsamında, genel olarak faaliyetlerin sürdürülmesi, sağlık hizmeti sunumu, tıbbi danışmanlık, hukuki yükümlülüklerin yerine getirilmesi, çalışan haklarının planlanması, kurs ve eğitim hizmetlerinin gerçekleştirilmesi, iş ortakları ile süreçlerin işletilebilmesi amacıyla fiziki yahut elektronik ortamlarda güvenli bir biçimde Kanun ve ilgili mevzuatta belirtilen sınırlar çerçevesinde işlenir.

Kişisel verileri işleme amaçlarımız Sanita Sağlık Grubu Kişisel Verilerin Korunması ve İşlenmesi Politikasında ayrıntılı olarak belirtilmiştir.

• Saklamaya İlişkin Açıklamalar

Faaliyetlerimiz çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır.

Kişisel verileri güvenli bir şekilde saklamak ve hukuka aykırı işlenmesini ve erişilmesini önlemek için Sanita Sağlık Grubu olarak aldığımız teknik ve idari tedbirlere ilişkin açıklama ve bilgilendirme Sanita Sağlık Grubu Kişisel Verilen Korunması ve İşlenmesine İlişkin Aydınlatma Metni’nde ayrıntılı olarak belirtilmiştir. 

• Saklamayı Gerektiren Hukuki Sebepler

Faaliyetlerimiz çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;

• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• 1219 Sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun
• 6098 Sayılı Türk Borçlar Kanunu
• 4857 Sayılı İş Kanunu
• 359 sayılı Sağlık Hizmetleri Temel Kanunu,
• 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname
• Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik
• Kişisel Sağlık Verileri Hakkında Yönetmelik
• İlgili diğer düzenlemeler ve bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler

Çerçevesinde öngörülen saklama süreleri sonuna kadar saklanmaktadır.

• Saklamayı Gerektiren İşleme Amaçları

Paylaştığınız hem özel nitelikteki kişisel veriler hem de genel nitelikteki kişisel veriler;

• 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Tababet ve Şuabatı Sanatlarının Tarzı ve İcrasına Dair Kanun, 663 sayılı Sağlık alanında bazı düzenlemeler hakkında Kanun Hükmünde Kararname, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme,

• Kamu sağlığının korunması, koruyucu hekimlik, sağlık hizmeti sunumuna yönelik tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, ağız ve diş sağlığı hizmetleri sunumu,
• Online görüntülü danışmanlık sunumu,
• İlgili mevzuat kapsamında saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• Kolluk Kuvvetleri, Mahkemeler, İcra Müdürlükleri, SGK, İŞKUR, elçilikler gibi resmi makamların yazılı taleplerine cevap verilmesi, ilgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verilmesi, hukuki süreçlerin yerine getirilmesi, ileride doğabilecek hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilebilmesi amacıyla delil olarak kullanılması,
• Diş polikliniğimiz adına muhtelif işlerin yürütülmesi amacıyla üst yönetim tarafından vekil tayin edilen çalışanlara vekaletname hazırlanması ve noterliklere onaylatılması,
• Sağlık hizmetlerin sunumu için finansman planlaması ve yönetilmesi, fatura tanzimi,
• Finans ve Muhasebe işlemlerinin yürütülmesi,
• Diş polikliniğimizin veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Diş Polikliniğimizin iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin değerlendirilmesi,
• Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
• Kimliğinizin doğrulanması,
• Kanuni ve sözleşmesel yükümlülüklerin yerine getirilmesi, imzalanan sözleşmeler ve protokoller neticesinde iş ve işlemlerin ifa edilebilmesi,
• Diş polikliniğimiz ile anlaşmalı olan kurumlarla ilişkinizi teyit edilmesi, sigortalısı olduğunuz sigorta şirketleri ya da üyesi olduğunuz anlaşmalı kurumlar ile sunulan sağlık hizmetinin finansmanı kapsamında talep ettikleri bilgilerin paylaşılması,
• Sağlık hizmetlerimize yönelik her türlü soru ve şikâyetinize cevap verilebilmesi,
• Hasta memnuniyetin ölçülmesi ve hasta memnuniyetinin geliştirilmesi, çalışanlarımızı eğitme ve geliştirme,

• İlaç veya tıbbi cihaz temini, implant malzeme ve laboratuvar süreçlerinin yerine getirilmesi,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Pazarlama, Medya ve İletişim bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, pazarlama, tanıtım ve sair amaçlar ile web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
• Diş Polikliniğimizin insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı, iş sağlığı ve güvenliği ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların ve faaliyetlerin mevzuata uygun yürütülmesinin yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş barışının sağlanması, özlük dosyasının oluşturulması,
• Bireysel emeklilik kesintilerinin yasal oranlarda gerçekleştirilerek çalışan adına anlaşmalı bankalara bildirilmesi,
• Çalışanların mesleki ve kişisel gelişimlerinin sağlanması için gerekli olan eğitimlerin verilmesi, çalışanların oryantasyonu,
• Çalışan adayları açısından başvuru süreçlerinin yürütülmesi,
• Diş polikliniğinin güvenliğinin sağlanması, fiziksel mekan güvenliğinin temini,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İşlem güvenliğinin sağlanması,
• Misafir verisi açısından polikliniğimizi ziyaret etmeniz, herhangi bir nedenle internet sitesi ve sosyal medya hesaplarını kullanmanız halinde süreçlerin yürütülebilmesi,

Amaçlarıyla işlenebilecektir.

• İmhayı Gerektiren Sebepler

Kişisel veriler;

• Kişisel verilerin işlenmesine, saklanmasına ve imhasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi ve yürürlükten kaldırılması,
• Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
• İlgili kişinin, kanuni haklar çerçevesinde kişisel verilerinin silinmesi veya yok edilmesi talebinin veri sorumlusu tarafından incelenerek uygun görülmesi,

• Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içince cevap vermemesi hallerinde; Kurul’a şikayette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı gerektirecek herhangi bir şartın olmaması,

durumlarında Sanita Sağlık Grubu tarafından resen ya da ilgili kişinin talebi üzerine silinir, yok edilir, veya anonim hale getirilir.

5. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ

Sanita Sağlık Grubu kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Sanita Sağlık Grubu tarafından re’sen veya ilgili kişinin başvurusu üzerine kişisel verileri işbu Politikası’ya göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ile ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.

• Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Silinen verilere, veri sorumlusu haricinde bulunan ilgili kullanıcılar tarafından ulaşılamaz ve kullanılamaz. İlgili kişi, verilerin saklanmasından, depolanmasından ve yedeklenmesinden sorumlu kişiler haricinde diğer tüm çalışanlardır. Silme işlemi, ilgili kullanıcının kişisel veriye hiçbir şekilde erişememesi, üzerinde herhangi bir işlem yapamaması, düzeltip değiştirememesi, silememesi, aktaramaması, görüp okuyamaması, paylaşamaması gibi kişisel veri işleme faaliyetlerinden hiçbirini gerçekleştiremeyecek hale getirilmesi işlemidir. Kısaca, silme, doğrudan bir silme değil, işlenmiş olan kişisel verilerin saklanması, depolanması, korunma amacıyla yedeklenmesi ve arşivlenmesidir.

Sanita Sağlık Grubu, kendi organizasyonu içerisindeki ilgili iş biriminin kişisel verilerin işlenmesi için gerekli olan amacı ve saklama süresi sona erdikten sonra, bu iş biriminin (ilgili kullanıcı) ilgili kişisel verileri işlemesini engelleyecek teknik ve idari tedbirleri alır.

Sanita Sağlık Grubu organizasyonu içerisindeki diğer iş birimlerinin aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermeden ilgili kişisel veri silinmez, yok edilmez veya anonim hale getirilmez.

Kişisel verinin varlığı sözleşmesel, ticari, hukuki, idari işlemler gereğince doğması muhtemel hak taleplerine ilişkin ise söz konusu işleme ilişkin zamanaşımı süresince veriler muhafaza edilir. Bu konuda talep ve şirket politikası arasında bir çelişki doğması halinde çelişkinin giderilmesi amacı ile Kişisel Verileri Korunma Kurumu’na yazılı başvuru yapılır ve ilke kararı doğrultusunda işlem yapılır.

Erişim yetki ve kontrol matrisi ya da benzer bir sistem kullanarak her bir kişisel veri için ilgili kullanıcılar tespit edilir ve kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkilerinin ve yöntemlerinin tespiti yapılır akabinde İlgili kullanıcıların kişisel veriler kapsamındaki erişim, geri getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması ve ortadan kaldırılmasına ilişkin işlem gerçekleştirilir.

Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise;

1. Kişisel verilerin anonim hale getirilerek arşivlenmesi

Veya

1. Başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması,

 kaydıyla kişisel veriler silinmiş sayılacaktır.

Kişisel veriler aşağıdaki tabloda belirtilen yöntemlerle silinir.

GDPR uygulama alanında olan sağlık turisti hastalar ve ilgili kişiler açısından GDPR hükümleri kapsamında silme hakkı ile bağlantılı olan unutulma hakkı ölçülülük ilkesi dikkate alınarak ilgili kişisel verinin toplanma ve işlenme amacı ve gerekliliği, meşru bir gerekçe olup olmadığı, hukuka aykırı veri işleme olduğu, çocuklar gibi hassas gruplara ilişkin veriler ile bağlantılı olduğu hususlar ile değerlendirilecektir.

Ayrıca GDPR uygulama alanında olan sağlık turisti hastalar ve ilgili kişiler açısından veri işleme kısıtlama hakkı da şartları mevcut ve KVKK açısından mümkün olduğu takdirde aşağıdaki hallerde verinin kısıtlanması talep edilebilir.

Bu haller şunlardır;

• Kişisel verinin doğruluğuna itiraz ettiği durumlarda ilgili itirazın incelenmesi süresi boyunca,
• İşleme faaliyetinin yasa dışı olması durumunda kişinin verinin silinmesini değil verinin kısıtlanmasını talep ettiği durumlarda,
• İşleme amacı açısından artık ilgili kişisel veriye ihtiyaç duyulmaması ancak ilgili kişinin hukuki bir iddia için bu verilere ihtiyacı olduğu durumlarda,
• İlgili kişinin bir itirazı olduğunda veri sorumlusunun meşru gerekçesi ile ilgili kişinin meşru gerekçesinin değerlendirilmesi durumlarında bu değerlendirme süreci kadar,

GDPR uygulama alanında olan sağlık turisti hastalar ve ilgili kişiler açısından GDPR hükümleri kapsamında veri taşınabilirliği hakkı ölçülülük ilkesi dikkate alınarak somut talebe göre değerlendirilecektir. Veri sorumlusu olarak şirketimizin meşru bir çıkarı olduğu durumlarda veya yasal bir yükümlülüğün yerine getirilmesi durumlarında veri taşınabilirliği hakkı uygulanamayacaktır.

GDPR kapsamında ilgili kişilerin unutulma hakkı, veri kısıtlama hakkı, veri taşınabilirliği hakkına ilişkin açıklamalar verilerin yok edilmesi ve anonimleştirilmesi bölümleri için de geçerlidir.

• Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel veriler, aşağıda belirtilen yöntemlerle yok edilir:

• Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Sanita Sağlık Grubu tarafından kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Kişisel verilerin hangi hallerde anonimleştirileceği ve anonimleştirme işlemi için hangi yöntemin seçileceği işlemin özelliklerine göre veri sorumlusu tarafından belirlenir ve bu doğrultuda gerekli olan teknik tedbirler alınır.

Anonimleştirme yöntemi seçilirken; Verinin niteliği, Verinin büyüklüğü, Verinin fiziki ortamlarda bulunma yapısı, Verinin çeşitliliği, Veriden sağlanmak istenen fayda / işleme amacı, Verinin işlenme sıklığı, Verinin aktarılacağı tarafın güvenilirliği, Verinin anonim hale getirilmesi için harcanacak çabanın anlamlı olması, Verinin anonimliğinin bozulması halinde ortaya çıkabilecek zararın büyüklüğü, etki alanı,

Verinin dağıtıklık/merkezilik oranı, Kullanıcıların ilgili veriye erişim yetki kontrolü, Anonimliği bozacak bir saldırı kurgulanması ve hayata geçirilmesi için harcayacağı çabanın anlamlı olması ihtimali dikkate alınır.

• Anonimleştirme Teknikleri

1. Maskeleme

Kişisel verinin bazı alanlarına silme veya yıldızlama işlemi gerçekleştirilerek kişinin belirlenemez hale getirilmesidir. Örnek; TC kimlik numarasının bir kısmının yıldızlanması (19*********).

1. Toplulaştırma / Kümülatif Data Yaratma

Verilerin kümülatif hale getirilmesi ve akabinde toplam değerlerinin yansıtılmasını ifade eder. Örnek; Başvuran kadın hastaların X kadar olması ve sayının 0’unun üniversite mezunu, p’inin yüksek lisans mezunu olması gibi. 

1. Veri Türetme

Mevcutta bulunan detaylı verilerin değiştirilerek daha genel verilerin elde edilmesidir. Örnek; Doğum tarihi bilgisinin gün/ay/yıl detayları yerine yaş aralığı şeklinde yazılması (20-25 yaş) gibi.

1. Veri Karması

Veri kümesi içinde değerlerin karıştırılması ve akabinde toplam faydaya hasar vermeden kişilerin tespit edilebilme özelliğinin yok edilmesini ifade eder. Örnek; Yaş ortalaması alınmak istenen bir toplulukta kişilerin yaşlarını gösteren değerlerin birbirleri ile değiştirilerek veri karması yapılıp o kişiye ulaşılmasının ortadan kaldırılması gibi.

6. SAKLAMA VE İMHA SÜRELERİ

Kişisel verilerin saklanma süresi belirlenirken yasal düzenlemelerin getirdiği yükümlülükler göz önüne alınmaktadır. Yasal düzenlemeler dışında, kişisel verilerin işlenme amaçları dikkate alınarak saklama süresi belirlenmektedir. Veri işleme amacının ortadan kalkması halinde, verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Sanita Sağlık Grubu’nun belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda yöneltilen emsal taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Söz konusu süreler aşağıdaki tabloda gösterilmektedir. Bu süreler sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Söz konusu kişisel verinin saklanmasına ilişkin olarak, mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda, veriler, veri sorumlusu tarafından, 6 aylık periyodlarda silinir, yok edilir ya da anonim hale getirilir.

Kurum tarafından aksine bir karar alınmadıkça, kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı Sanita Sağlık Grubu tarafından seçilir.

İlgili kişi Sanita Sağlık Grubu’na başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde ilgili talep kişisel verilerin işleme şartlarının kalkıp kalkmadığına göre değerlendirilir. Kişisel verilerin işleme şartları tamamen ortadan kalkmışsa Sanita Sağlık Grubu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Kişisel verilerin işleme şartları tamamı ortadan kalkmamışsa ilgili talep gerekçesi açıklanarak reddedilir. Talepler her durumda 30 gün içinde sonuçlandırılarak ilgili kişiye bildirilir.

7. PERİYODİK İMHA SÜRESİ

Sanita Sağlık Grubu periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, her yıl Haziran ve Aralık ayında düzenli olarak periyodik imha işlemi gerçekleştirilmektedir.

8. SON HÜKÜMLER

Bu Politika 15.12.2021 tarihinde onaylanmıştır. Bu tarih itibariyle geçerli ve bağlayıcı olacaktır.

Sanita Sağlık Grubu Kişisel Verilerin Korunması ve İşlenmesi Politikası işbu Politika’nın eki ve ayrılmaz parçasıdır.

İşbu politikanın duyurulması ve yürütülmesi İnsan Kaynakları Departmanı tarafından gerçekleştirilecektir.

EKLER : Sanita Sağlık Grubu Kişisel Verilerin Korunması ve İşlenmesi Politikası