KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

ANTİKOR SAĞLIK MEDİKAL VE LABORATUVAR HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (Antikor Medikal) Kişisel Verilerin Korunması ve İşlenmesi Politikası

GİRİŞ

Veri sorumlusu olarak ANTİKOR SAĞLIK MEDİKAL VE LABORATUVAR HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("Antikor Medikal" veya "Şirket") için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve diğer yazılı politikalar ile hedeflenen; Antikor Medikal ile ilişki kuran müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının, dahil olduğumuz şirketler topluluğu çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.

Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için Antikor Medikal tarafından gereken idari ve teknik tedbirler alınmaktadır.

Bu Politikada kişisel verilerin işlenmesi süreçleri için Antikor Medikal tarafından benimsenen, aşağıda belirtilen temel prensipler açıklanacaktır:

  • Kişisel verilerin rıza kapsamında işlenmesi,
  • Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi,
  • Kişisel verileri doğru ve gerektiğinde güncel tutma,
  • Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
  • Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
  • Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
  • Kişisel verisi işlenen ilgili kişileri aydınlatma ve bilgilendirme,
  • Kişisel verisi işlenen ilgili kişilerin haklarını kullanması için gerekli altyapıyı oluşturma,
  • Kişisel verilerin korunması için gerekli tedbirleri alma,
  • Kişisel verilerin işleme amaçlarının tespit ve uygulamasında, üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
  • Özel nitelikli kişisel verilerin işleme ve koruma hususlarının özel olarak düzenlenmesi.

POLİTİKANIN AMACI

Bu Politikanın temel amacı, Antikor Medikal tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda şirketimizin ilişkili olduğu kişilere karşı şeffaflık sağlamaktır.

POLİTİKANIN KAPSAMI

Bu Politika; müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR


4.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesi için Alınan Tedbirler

Antikor Medikal, kişisel verilerin hukuka uygun işlenmesini sağlamak ve hukuka aykırı erişimin engellenmesi için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

4.1.1. Teknik Tedbirler

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
  • Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
  • Anahtar yönetimi uygulanmaktadır.
  • Çalışanlar için yetki matrisi oluşturulmuştur.
  • Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  • Güncel anti-virüs sistemleri kullanılmaktadır.
  • Güvenlik duvarları kullanılmaktadır.
  • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.