Kişisel Verileri Saklama ve İmha Politikası
KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI]
1. Amaç ve Kapsam
Amaç: Bu politikanın neden yazıldığını (KVKK’ya uymak) ve kimleri kapsadığını (tüm danışanlar, çalışanlar, ziyaretçiler) açıklamak.
2. Tanımlar
Amaç: Metinde geçen “İmha”, “Anonimleştirme”, “Periyodik İmha” gibi teknik terimlerin ne anlama geldiğini açıklamak.
3. Sorumluluk ve Görev Dağılımı
Amaç: Klinikte bu politikanın uygulanmasından kimin (örn. Klinik Yöneticisi, Veri Sorumlusu) sorumlu olduğunu belirlemek.
4. Veri Kayıt Ortamları
Amaç: Danışan verilerini nerede tuttuğunuzu listelemek.
İçerik:
Elektronik Ortamlar: [Hasta Takip Yazılımı, Sunucular, E-posta hesapları, Yedekleme diskleri…]
Fiziksel Ortamlar: [Danışan Dosyaları, Onam Formu Arşiv Dolabı, Reçeteler, Fatura klasörleri…]
5. Saklama ve İmhaya İlişkin Esaslar
Amaç: Verileri saklarken ve imha ederken hangi kurallara uyduğunuzu belirtmek.
İçerik: [Yasalara uygunluk, verilerin sadece işlendikleri amaç için saklanması, süre dolunca güvenli imha gibi ilkeler.]
6. Kişisel Verilerin Saklanma Süreleri (En Önemli Bölüm)
Amaç: Hangi veriyi yasal olarak ne kadar saklamak zorunda olduğunuzu gösteren bir tablo oluşturmak.
İçerik (Örnek Tablo):