İşbu Özel Nitelikli Kişisel Veri İşleme Prosedürü, Güven Hastanesi Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca Veri Sorumlusu sıfatı ile gerçek kişilerden toplanan özel nitelikli kişisel verilerin işlenmesine ilişkin şartların belirlenmesi, tanımlanması, özel nitelikli kişisel veriler kapsamında alınması gereken önlemler ile özel nitelikli kişisel verilerin işlenmesi ve korunması konusunda sorumluluklarının belirlenmesine yönelik olarak hazırlanmıştır.
| "Açık Rıza" | Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelmektedir. |
| "Çalışan" | Şirket ve iştirakleri ile iş sözleşmesi veya vekâlet sözleşmesine bağlı olarak işçi-işveren benzeri ilişkisi olan gerçek kişi anlamına gelmektedir. |
| "Kanun" | 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamına gelmektedir. |
| "Kişisel Veri" | Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgi anlamına gelmektedir. |
| "Kişisel Veri İşleme Envanteri" | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları Kişisel Veri işleme faaliyetlerini; Kişisel Veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter anlamına gelmektedir. |
| "Kişisel Verilerin İşlenmesi" | Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelmektedir. |
| "Kurul" | Kişisel Verileri Koruma Kurulu anlamına gelmektedir. |
| "Kurum" | Kişisel Verileri Koruma Kurumu anlamına gelmektedir. |
| “Özel Nitelikli Kişisel Veri” | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri anlamına gelmektedir. |
| "Prosedür" | İşbu Prosedür ve ileride kabul edilebilecek diğer politikaların tamamı anlamına gelmektedir. |
| “Veri İşleyen" | Veri Sorumlusu'nun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi anlamına gelmektedir. |
| “Veri Sahibi" veya “İlgili Kişi" | Verisi işlenen gerçek kişi anlamına gelmektedir. |
| "Veri Sorumlusu" | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi anlamına gelmektedir. |
| "Veri Sorumlusu İrtibat Kişisi" | Veri Sorumlusu Şirket tarafından, Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile iletişimi sağlamak amacıyla Veri Sorumluları Sicili’ne kayıt esnasında bildirilen gerçek kişi anlamına gelmektedir. |
Şirket, Kanun, Kurul kararları ve sair mevzuat hükümleri uyarınca, Veri Sorumlusu sıfatı ile işbu Prosedür'ü düzenlemiştir. Bu Prosedür, Şirket tarafından işlenen Özel Nitelikli Kişisel Veriler için işlenme şartları, işlenirken alınması gereken önlemler ve Şirket içerisinde sorumlulukların dağıtılmasına yönelik olarak hazırlanmıştır.
Şirket, işbu Prosedürde kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir bir sistem kurarak, Özel Nitelikli Kişisel Veriler'in işlenmesinde, Kurul'un 31.01.2018 Tarihli ve 2018/10 Numaralı kararı uyarınca, Veri Sorumlusu sıfatıyla, aşağıda belirtilen önlemleri almaktadır:
i) Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise:
ii) Özel Nitelikli Kişisel Verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise:
Özel Nitelikli Kişisel Verilere ilişkin alınan bu önlemlerin denetimi Şirket Denetim Prosedürü uyarınca yapılacak olup, Çalışanlara eğitimler Şirket Eğitim Prosedürü uyarınca verilecek ve yine bu verilerin yurt içi ve yurtdışına aktarımı da Şirket Veri Paylaşım Politikasına göre gerçekleştirilecektir. Veri Sahiplerinin Özel Nitelikli Kişisel Verilere ilişkin başvuruları/şikâyetleri de Şirketin Veri Sahibi Başvurularının Alınması, Değerlendirilmesi ve Yanıtlanması Prosedürü uyarınca yürütülecektir.
İşbu Prosedürde yer alan düzenlemelere ek olarak, Çalışan, Şirket yetkilisi ve Veri Sorumlusu İrtibat Kişisi Özel Nitelikli Kişisel Verilerin güvenliğinin sağlanmasına ilişkin Kurul tarafından yayımlanan başta Kişisel Veri Güvenliği Rehberi olmak üzere Kanun, ilgili mevzuat hükümleri ve Kurul kararlarına uygun hareket etmekle yükümlü olup, bu kapsamda yükümlülüklerini getirmeyen Çalışan, Şirket yetkilisi, Veri Sorumlusu İrtibat Kişisi hakkında Şirket ile ilgili kişiler arasında imzalanmış olan iş sözleşmeleri hükümleri uyarınca Şirket tarafından işlem gerçekleştirilecektir. Ayrıca, Şirket adına veri işleyen 3. Kişilere de söz konusu aykırılıktan dolayı Şirket ile aralarında imzalanmış olan ilgili sözleşmeler ve/veya kişisel verilerin korunması hakkında taahhütname uyarınca rücu mekanizması işletilecektir.
İşbu Prosedür'ün yürürlük tarihi 01.01.2023 olup, İşbu Prosedür'ün yürürlük tarihini müteakip herhangi bir zamanda Kanun, ilgili mevzuat ve/veya Kurul tarafından ilave önlemler getirilmesi halinde, Şirket tarafından işbu önlemlere uymak için gerekli düzenlemeler yapılacak ve işbu Prosedür'ün tamamı veya belirli maddeleri revize edilerek Prosedür güncellenecektir.