UMUT AYBARÇ Kişisel Verilerin Korunması Hakkında Etik Kuralları
KVKK hakkında Etik Kurallar Belgesi ile kişisel verilerin korunması ve işlenmesi konusunda UMUT AYBARÇ tarafından uygulamada dikkate alınacak etik kurallar işbu belge ile ortaya konulmaktadır. Bu etik kurallar çerçevesinde, UMUT AYBARÇ kişisel verilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uyum sağlamak amacıyla ilgili Şirketler özelinde yürütülecek uyum faaliyetlerinin çerçevesini ve kanuni sınırlarını belirlemeyi ve koordinasyonu sağlamayı hedeflemektedir. Bu kapsamda, Fizyoterapi Hizmetleri sunan UMUT AYBARÇ olarak benimsenen, faaliyetlerin hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütülmesinin sürdürülmesi hedeflenmektedir.
Fizyoterapi Hizmetleri sunan UMUT AYBARÇ, bu hedefe uygun olarak, Kişisel Verilerin Korunması hakkında Kanun’un uyum konusunda gerekli yapıyı, prosedür ve süreçleri oluşturacak, hukuki zemini hazırlayarak bunu teknik uygulamalara entegre edecek, çalışanların ve iş ortaklarının farkındalığın yaratılması için gerekli uygulamaları hayata geçirecektir.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ ETİK KURALLARI’NIN KULLANILMA AMACI
KVKK Etik Kuralları ile Fizyoterapi Hizmetleri sunan UMUT AYBARÇ tarafından KVKK sürecinde uyum için önem taşıyan düzenlemelerle şirketler bünyesinde gerekli uygulamaların sağlanması amaçlanmaktadır. Bu kapsamda, Kişisel Verilerin Korunması Kanunu’na uyum sürecinde ve bu etik kurallar belgesi, UMUT AYBARÇ, KVKK ve ilgili mevzuat tarafından ortaya konulan kuralları somut olarak nasıl ve ne şekilde uygulayacaklarına ilişkin yol gösterici bir nitelik taşımaktadır. UMUT AYBARÇ bu doğrultuda, işbu ‘Etik Kurallar Belgesi’ne uyum için gerekli düzenlemeleri yapacak ve periyodik olarak KVKK Etik Kurallara uyum konusunda iç denetim mekanizmalarını işleterek ‘Etik Kurallar’a uygunluğun devamlılığını sağlayacaklardır.
UMUT AYBARÇ kendi bünyesinde Etik Kurallar içerisinde düzenlenen ilkeler doğrultusunda kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbir alınacak, çalışanların farkındalığının sağlanması için iç sistemler kurulacak, gerekli eğitimler verilecek, gerektiğinde eğitimler yenilenecek, yeni başlayan çalışanlar için gerekli uyum süreçleri işletilecek, iş ortaklarına konuya ilişkin gerekli bildirimler ve uyarılar yapılacaktır.
UMUT AYBARÇ için öncelikle önem arz eden konulardan biri, kişisel verilerin işlenmesinde mevzuata uygun davranılmasıdır. Bu kapsamda, UMUT AYBARÇ öncelikle Anayasa ve KVKK hükümlerine uygun olarak kişisel verilerin işlenmesinde aşağıda düzenlenen ilkelere uygun hareket edecektir.
Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma
UMUT AYBARÇ, KVKK’nın 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda,
Hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel ve ayrıca belirli, açık ve hukuka uygun amaçlar güderek, hedeflenen amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunacaktır. Bu kapsamda UMUT AYBARÇ, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate alacak ve kişisel verileri hedeflenen amacın gerektirdiği dışında kullanmayacaktır.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
UMUT AYBARÇ, kişisel veri sahiplerinin, çalışanlarının, danışmanlarının, kişisel verisine sahip olduğu tüm kişi ve kuruluşların temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlayacak ve bu doğrultuda gerekli tedbirleri alarak tüm veri ve bilgilerin tamamen en güvenli şekilde korunmasına yönelik sistemler kuracaktır.
Belirli, Açık ve Meşru Amaçlarla İşleme
UMUT AYBARÇ, kişisel verileri yalnızca meşru ve hukuka uygun sebeplerle işleyecektir. UMUT AYBARÇ kişisel verileri yürütmekte olduğu faaliyetlerle bağlantılı olarak ve gerekli olduğu ölçüde sadece kanuni sınırlar çerçevesinde işleyecek ve koruyacaktır. UMUT AYBARÇ tarafından kişisel verilerin hangi amaçla, nasıl, nerede işleneceği henüz kişisel veri işleme faaliyeti başlamadan belirlenecek, kişisel veri işlenmesine ilişkin etik kurallar ve yasaya göre süreç yönetilecektir.
Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı Olması
UMUT AYBARÇ, kişisel verileri hedeflenen amaçların gerçekleştirilebilmesine uygun bir biçimde işleyecek ve belirlenen hedefin gerçekleştirilmesiyle ilgili olmayan veya gereksinim duyulmayan kişisel verilerin işlenmesinden kaçınacaktır. Hedeflenen amaçla alakalı olmayan veriler işlenmeyecektir.
Kişisel Verilerin Muhafazası
UMUT AYBARÇ, Türk Ceza Kanunu madde 138 ve KVKK’nın 4. ile 7. maddelerine uygun olarak, işledikleri kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edecektir. Bu kapsamda, UMUT AYBARÇ öncelikle ilgili mevzuatta kişisel verilerin saklanması için belirli bir süre öngörülüp öngörülmediğini tespit edecek, herhangi bir süre belirlenmişse bu süreye uygun davranacak, süre belirlenmemişse kişisel verileri işleme amacının gerçekleşmesi için gerekli olan süre kadar saklayacaktır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler UMUT AYBARÇ tarafından silinecek, imha edilecek veya anonim hale getirilecektir. Gelecekte kullanma ihtimali ile kişisel veriler saklanmayacaktır.
Kişisel Verilerin Aktarımında Uyulması Gerekenler
UMUT AYBARÇ, kişisel verilerin, özel nitelikli kişisel veriler dahil, paylaşılması bakımından aşağıda yer verilen kurallara uygun davranacaktır/davranılmalıdır.
Yurtiçinde Kişisel Verilerin Paylaşımı
UMUT AYBARÇ, veri sahibinin kişisel verilerini, kişisel veri işleme amaçlarına uygun olarak ve ancak gerekli güvenlik önlemlerini alarak üçüncü kişilere aktaracaktır. Bu doğrultuda UMUT AYBARÇ çalışma alanında ve internet sitesi dahil hizmet sunduğu iş yerleri bünyesinde KVKK’nın 8’inci maddesinde öngörülen şartlara uygun hareket etmeye yönelik gerekli süreçler tasarlayacak ve tüm süreci kanuni sınırlar çerçevesinde, güvenli olarak sürdürecektir.
Kişisel Verilerin Yurtdışına Aktarılması
UMUT AYBARÇ tarafından kişisel verilerin yurtdışına aktarılmasında, işleme amaçları doğrultusunda gerekli güvenlik önlemleri alınacaktır. UMUT AYBARÇ tarafından kişisel veriler sadece Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kişisel Verileri Koruma Kurulu izninin bulunduğu yabancı ülkelerle paylaşacaktır. UMUT AYBARÇ tarafından bu doğrultuda KVKK’nın 9. maddesinde öngörülen düzenlemelere uygun hareket etmeye yönelik gerekli süreçler tasarlanacak ve akabinde uygulanacaktır.
UMUT AYBARÇ’IN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN YÜKÜMLÜLÜKLERİ
UMUT AYBARÇ, kişisel verilerin elde edilmesi sırasında, kişisel veri sahibini, aşağıda yer alan konularda aydınlatacaktır.
Bu kapsamda, UMUT AYBARÇ tarafından aydınlatma yükümlülüğünün yerine getirilmesine yönelik olarak kişisel veri toplama kanalları tespit edilecek, bu toplama faaliyetleri özelinde KVKK’da aranan kapsam ve şartlara haiz aydınlatma noktaları ve metinleri ile veri sahibi aydınlatılmalı ve buna uygun süreçler tasarlanacaktır.
Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
UMUT AYBARÇ işyeri, internet sitesi ve tüm çalışma alanları bünyesinde, her açıdan güvenliğin sağlanmasının teşkil ettiği önemin bilinciyle, UMUT AYBARÇ, KVKK’nın 12. maddesine uygun olarak, işlemekte oldukları kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri alacak, bu kapsamda gerekli denetimleri yapacaktır. Bu kapsamda, UMUT AYBARÇ tarafından aşağıda sıralanan tedbirlerin alınmasına yönelik gerekli sistemler kurgulanacak, bu sistemlerin periyodik olarak hem hukuki hem de teknik olarak denetimi yapılacak ve güvenliğin risk teşkil ettiği durumlarda vakit kaybetmeksizin söz konusu riski ortadan kaldıracak önlemler alınacaktır.
Hukuka Uygun Veri İşlenmesini Temin İçin Teknik ve İdari Tedbirlerin Alınması
UMUT AYBARÇ, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkanlar dahilinde, gerekli teknik ve idari tedbirleri alacaktır.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınması Gereken Teknik Tedbirler
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınması Gereken İdari Tedbirler
Kişisel Verilere Hukuka Aykırı Erişimi Engellemek için Teknik ve İdari Tedbirlerin Alınması
UMUT AYBARÇ, kişisel verilerin tedbirsizlikle veya yetkisiz olarak üçüncü kişilere açıklanmasını, görüntülenmesini, aktarılmasını veya başka şekillerde hukuka aykırı şekilde elde edilmesini önlemek için, korunacak verinin niteliğine ve teknolojik imkanlara göre gerekli teknik ve idari tedbirleri alacaktır.
Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Alınması Gereken Teknik Tedbirler
Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Alınması Gereken İdari Tedbirler
UMUT AYBARÇ, alacağı teknik ve idari tedbirler bakımından tedbirlerin işleyişi ile ilgili olarak gerekli denetimleri yapmaya ve yaptırmaya yönelik sistemleri kurgulayarak her türlü riski hesaplayacaktır. Bu denetim sonuçları UMUT AYBARÇ’ın verdiği Fizyoterapi Hizmetinin iç işleyişi kapsamında konu ile ilgilisine ve hukuki danışmanlara raporlanmalı ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmelidir. UMUT AYBARÇ tarafından hizmet alanların, müşterilerin, danışanların ve her ne ad altında olursa olsun üçüncü kişilerin, kişisel verilerin korunması ve işlenmesi konusunda farkındalıklarının artırılması ve denetimi konusunda gerekli süreçler tasarlanacak ve hayata geçirilecektir.
Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler
UMUT AYBARÇ, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kişisel Verilerin Korunması Kurulu’na bildirmekle yükümlüdürler. Bu kapsamda, gerekli iç yapı oluşturularak görevli kişiler belirlenecektir.
Kişisel Veri Sahibini Bilgilendirme Yükümlülüğü
Kişisel veri sahiplerinin, gerek duydukları hallerde yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle başvuruda bulunarak kendi verilerine ilişkin bilgi talebinde bulunma hakları vardır. Bu kapsamda, UMUT AYBARÇ, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVKK kapsamına uygun olarak gerekli başvuru kanalları, başvuruların değerlendirilmesi, iç işleyiş, Kanun’da öngörülen sürelerde başvuruların cevaplandırılması ve sair idari ve teknik düzenlemelere ilişkin prosedür ve süreçleri oluşturacak ve uygulayacaktır.
Kişisel veri sahipleri bu kapsamda:
Kişisel veri sahiplerinin yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak UMUT AYBARÇ’a iletmesi durumunda, UMUT AYBARÇ talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
UMUT AYBARÇ tarafından ilgili başvuru sonuçlandırılırken, kişinin anlayabileceği bir dil ve formatta bilgi verilecek, ilgili kişi aydınlatılacaktır.
UMUT AYBARÇ, başvuruyu kabul edebileceği gibi, gerekçesini açıklayarak reddedebilecektir. Kişisel veri sahibinin, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikayet hakkı bulunduğu konusunda UMUT AYBARÇ gerekli uyarılar yapılacak ve farkındalık sağlanacaktır.
UMUT AYBARÇ’ın KİŞİSEL VERİLERİN KORUNMASI VE İŞLEMESİ ETİK KURALLARINA UYUM SÜRECİ