KVKK ve Bilgi Güvenliği Politikamız

KVKK'ya Uyum

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu ve/veya veri işleyen sıfatıyla gerçekleştirdiğimiz faaliyetlerde;

• Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesini,
• İşleme amaçlarının açık ve belirli olmasını,
• Gerektiği kadar veri işlenmesini,
• Verilerin doğru ve gerektiğinde güncel tutulmasını,
• İşleme amacı için gerekli süre boyunca muhafaza edilmesini,
• İlgili kişilerin kanundan doğan haklarının korunmasını

esas alıyoruz. Kişisel verileri yalnızca belirlenen amaçlar ve ilgili mevzuat kapsamında gerekli olduğu ölçüde işliyoruz.

Sağlık Verilerinin Korunması

Çalışan sağlığı hizmetlerinin doğası gereği sağlık bilgileri gibi özel nitelikli kişisel veriler işlenebilmektedir.

Bu verilerin hassasiyetinin farkında olarak; sağlık verilerinin gizliliğini en yüksek seviyede korumayı, verilere yalnızca yetkili kişilerin erişmesini sağlamayı ve verilerin amacı dışında kullanılmasını veya yetkisiz kişilerle paylaşılmasını önlemeyi temel sorumluluklarımız arasında görüyoruz.

Sağlık verilerine erişim, görev ve yetki esasına göre sınırlandırılır.

Bilgi Güvenliği

Kadim Mobil Sağlık'ın sahip olduğu ve yönettiği bilgi varlıklarının Gizlilik — Bütünlük — Erişilebilirlik ilkeleri doğrultusunda korunmasını hedefliyoruz.

• Yetkisiz erişimleri önlemeye,
• Yetki seviyelerini görev ve sorumluluklara göre belirlemeye,
• Kullanıcı erişimlerini kontrol etmeye,
• Bilgi sistemlerini güvenli şekilde işletmeye,
• Verilerin kaybolmasına veya yetkisiz şekilde değiştirilmesine karşı önlemler almaya,
• Bilgi güvenliği olaylarını tespit etmeye ve yönetmeye,
• İş sürekliliğini destekleyen güvenlik önlemleri uygulamaya

özen gösteriyoruz.

Erişim Yetkilendirmesi

Bilgiye erişim yetkilerini “bilmesi gereken” ve “yapması gereken” prensipleri doğrultusunda sınırlandırıyoruz.

Her çalışan veya hizmet sağlayıcı, yalnızca görevini yerine getirebilmesi için gerekli olan bilgi ve sistemlere erişebilir.

Yetki değişiklikleri ve görevden ayrılma durumlarında erişimlerin güncellenmesi veya sonlandırılması için gerekli kontroller uygulanır.

Veri Güvenliği ve Teknoloji

Dijital sağlık süreçlerinde kullanılan bilgi sistemlerinin güvenliğini sürekli geliştirmeyi hedefliyoruz.

Verilerin güvenli şekilde saklanması, aktarılması ve işlenmesi için uygun teknik ve idari tedbirleri uyguluyor; kullanılan sistemlerin güvenlik seviyelerini düzenli olarak değerlendiriyoruz.

Teknolojiyi yalnızca operasyonel hız sağlamak amacıyla değil, aynı zamanda veri güvenliğini, izlenebilirliği ve süreç kontrolünü güçlendirmek amacıyla kullanıyoruz.

Gizlilik

Kadim Mobil Sağlık bünyesinde görev yapan çalışanlar, sağlık profesyonelleri, hizmet sağlayıcılar ve diğer yetkili kişiler; görevleri kapsamında eriştikleri bilgilerin gizliliğini korumakla yükümlüdür.

Kişisel veriler ve sağlık bilgileri; yetkisiz kişilere açıklanamaz, amacı dışında kullanılamaz ve gerekli güvenlik tedbirleri alınmaksızın aktarılamaz.

Gizlilik sorumluluğunun görev sona erdikten sonra da devam etmesi gerektiğinin bilincindeyiz.

Veri İhlallerine Karşı Yaklaşım

Kişisel verilerin yetkisiz şekilde erişilmesi, kaybolması, değiştirilmesi, ifşa edilmesi veya benzeri bir bilgi güvenliği olayının meydana gelmesi halinde;

• Olayın tespit edilmesini,
• Etkisinin değerlendirilmesini,
• Gerekli güvenlik önlemlerinin alınmasını,
• Olayın kayıt altına alınmasını,
• Gerekli durumlarda ilgili tarafların ve yetkili mercilerin bilgilendirilmesini

sağlayacak süreçleri işletmeyi taahhüt ediyoruz.

Çalışan Farkındalığı

Bilgi güvenliğinin yalnızca teknolojik sistemlerle sağlanamayacağının bilincindeyiz.

Bu nedenle çalışanlarımızın; KVKK, bilgi güvenliği, gizlilik, parola ve erişim güvenliği, kişisel verilerin korunması, sosyal mühendislik ve benzeri bilgi güvenliği riskleri konularında farkındalıklarının geliştirilmesini destekliyoruz.

Tedarikçi ve İş Ortaklarımız

Kişisel veri veya bilgi varlıklarımıza erişimi bulunan tedarikçi ve iş ortaklarımızla yürütülen süreçlerde bilgi güvenliği ve gizlilik gerekliliklerini dikkate alıyoruz.

Hizmetin niteliğine göre gerekli sözleşmesel, teknik ve idari güvenlik tedbirlerinin uygulanmasını hedefliyoruz.

Sürekli İyileştirme

KVKK ve bilgi güvenliğini statik bir süreç olarak değil, sürekli geliştirilmesi gereken bir yönetim alanı olarak değerlendiriyoruz.

Mevzuat değişikliklerini, teknolojik gelişmeleri, yeni güvenlik tehditlerini, operasyonel deneyimlerimizi ve geri bildirimleri dikkate alarak süreçlerimizi düzenli olarak gözden geçiriyoruz.