KVKK Saklama ve İmha Politikası
KVKK Saklama ve İmha Politikası
İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması
Kanunu (“KVKK” ya da “Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden 28 Ekim 2017 tarihli
Resmî Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim
Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca Kariyer Diş Ağız ve Diş Sağlığı
Merkezi (“Kariyer Diş”) nin (kısaca “Kariyer Diş” ya da “Şirket” olarak anılacaktır)
yükümlülüklerini yerine getirmek ve veri sahiplerinin kişisel verilerinin işlendikleri amaç için gerekli
olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri
hakkında bilgilendirmek amacıyla, veri sorumlusu sıfatıyla Kariyer Diş tarafından hazırlanmıştır.
Kısaltma Tanım
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
İlgili Kullanıcı
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi
ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri
sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun/KVKK 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Kayıt Ortamı
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü
ortam.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin
İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması
ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Verilerin
Anonim Hale
Getirilmesi
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Kişisel Verilerin
Silinmesi
Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez
ve tekrar kullanılamaz hale getirilmesi.
Kişisel Verilerin
Yok Edilmesi
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar
kullanılamaz hale getirilmesi işlemi.
Kurul Kişisel Verileri Koruma Kurulu.
Özel Nitelikli
Kişisel Veri
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer
inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı,
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri.
Periyodik İmha
Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması
durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden
aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Verbis Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği veri kayıt sistemi.
Veri Sahibi/İlgili
Kişi Kişisel verisi işlenen gerçek kişi.
Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Yönetmelik 28 Ekim 2017 tarihinde Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok
Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
İlgili kişiye ait kişisel veriler, Kariyer Diş tarafından elektronik ve fiziksel ortamlarda başta KVKK
hükümleri olmak üzere, ilgili mevzuata uygun olarak uluslararası veri güvenliği prensipleri çerçevesinde
güvenli bir şekilde saklanmaktadır:
Kariyer Diş, kişisel verilerin saklanması ve imhasında aşağıda yer alan ilkeler çerçevesinde hareket
etmektedir:
Bu hususta İlgili Kişi tarafından Kariyer Diş’e başvurulması halinde;
KVKK ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır.
Saklamayı gerektiren sebepler aşağıdaki gibidir:
Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, Kariyer Diş tarafından
re’sen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir:
a- Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye
riayet edilir.
b- Bir süre öngörülmemişse kişisel verinin saklanmasının KVKK’nın 5’nci ve 6’ncı maddelerinde
öngörülmüş olan işlenme şartları dikkate alınarak (hukuka uygunluk sebepleri) hangisi/hangileri
kapsamında değerlendirilebileceği tespit edilir. Tespit edilen işlenme şartları çerçevesinde verilerin
saklanması gereken makul süreler tespit edilir.
Söz konusu sürelerin sona ermesi halinde veriler veri sorumlusu tarafından re’sen silinir, yok edilir ya da
anonim hale getirilir.
2- İlgili kişi, KVKK’nın 11’inci ve 13’üncü maddelerine istinaden veri sorumlusuna başvurarak kendisine
ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;
a- Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel
verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün
içinde sonuçlandırır ve ilgili kişiye bilgi verir.
b- Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde buYönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.
c- Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorumlusunca
KVKK’nın 13’üncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı
ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
3- Kişisel verilerin işlenmesine dair gerekli süre, ilgili mevzuatlarda öngörülen veya işlenme
amaçları dikkate alınarak makul şekilde belirlenmelidir (KVKK md. 4/2.d) bendi). Bu bağlamda;
Şirket’in işlediği verilerin muhafaza/imha edilmesi (silinmesi, anonim hale getirilmesi, yok edilmesi) her
bir veri türü itibariyle belirli bir süreye bağlanmak zorunda olduğu için, bahse konu muhafaza/imha
süreleri VERBİS’e kaydedilen aşağıdaki Tablodaki süreler dahilinde belirlenmiştir.
Veri Kategorisi Veri Saklama Süresi
1-Kimlik Diğer
Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
2-İletişim Diğer
Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
3-Lokasyon
Yıl1 Yıl
4-Özlük Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
5-Hukuki İşlem Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 20 Yıl
6-Müşteri İşlem Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
7-Fiziksel Mekan Güvenliği Ay 2 Ay
8-İşlem Güvenliği Yıl 2 Yıl
9-Risk Yönetimi Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
10-Finans Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
11-Mesleki Deneyim Diğer
Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
13-Görsel Ve İşitsel Kayıtlar Diğer Kamera kayıtları 4 ay, çalışan verileri iş akdi sona erdikten sonra 10 yıl, çalışan adayları 1 yıl
21-Sağlık Bilgileri Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 15 Yıl
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
26-Diğer Bilgiler-Aile Bireyleri ve Yakın Bilgisi Diğer Hukuki ilişkinin sona erdiği tarihten itibaren 10 Yıl
26-Diğer Bilgiler-Referans Bilgisi Diğer Çalışanlar için iş akdi sona erdikten sonra 10 yıl,çalışan adayları için 1 yıl
Saklama süresi dolan kişisel veriler, yukarıda yer alan imha süreleri çerçevesinde, en geç 6 aylık
periyodlarla işbu Politika ’da yer verilen usullere uygun olarak kontrol edilmeli ve muhafaza süresinin
dolduğu tespiti üzerine, departman sorumlusunun vereceği yazılı talimat üzerine departman çalışanı ilgili
veriyi imha sürecini tamamlamalıdır. İmha işlemi bir tutanakla kayıt altına alınmalıdır.
7.2. Teknik Tedbirler:
Kariyer Diş teknik tedbirler kapsamında;
a. Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
9
davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar
saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha
uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler Kariyer Diş’in politikasına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kariyer Diş, Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya
anonim hale getirme yöntemlerinden uygun olanını seçer. İlgili kişinin talebi halinde ise, uygun
yöntemi gerekçesini açıklayarak seçer. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale
getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki
yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.
Bize Ulaşın
Hafta İçi: 9:30 – 18:30
Cumartesi: 9:30 – 16:00
Pazar: Kapalı
Whatsapp İletişim