KİŞİSEL VERİLERİN KORUNMASI

LÖSEMİLİ ÇOCUKLAR SAĞLIK VE EĞİTİM VAKFI

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Amaç

Lösemili Çocuklar Sağlık ve Eğitim Vakfı (“LÖSEV” veya “Vakıf”) olarak, bağışçılarımız, hastalarımız ile yakınları ve refakatçileri, çalışanlarımız, çalışan adaylarımız, gönüllülerimiz, ziyaretçilerimiz, iş bağlantılarımız, müşterilerimiz, internet sitemizi ziyaret eden kullanıcılarımız ve sair üçüncü kişiler dahil gerçek kişilerin kişisel verilerinin, Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanmasının sağlanması önceliğimizdir.

Bu nedenle, sayılanlarla sınırlı olmamak üzere; bağışçılarımızın, hastalarımızın, çalışanlarımızın, çalışan adaylarımızın, gönüllülerimizin, ziyaretçilerimizin, iş bağlantılarımızın, müşterilerimizin, internet sitemizi ziyaret eden kullanıcılarımızın ve sair üçüncü kişilerin faaliyetlerimiz sırasında edindiğimiz kişisel verilerine ilişkin işlemeleri LÖSEV Kişisel Verilerin Korunması ve İşlenmesi Politikası’na (“Politika”) göre gerçekleştirmekteyiz.

Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.

Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almaktayız.

İşbu Politika, faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.

2. Kapsam

Bağışçılarımıza, hastalarımıza, çalışanlarımıza, çalışan adaylarımıza, gönüllülerimize, ziyaretçilerimize, iş bağlantılarımıza, müşterilerimize, internet sitemizi ziyaret eden kullanıcılarımıza ve sair üçüncü kişilere ait kişisel veriler dahil olmak üzere LÖSEV tarafından işlenen tüm kişisel veriler işbu Politika’nın kapsamındadır.

Politikamız, LÖSEV ve LÖSEV’e bağlı iktisadi işletmeler bünyesinde kişisel verilerle alakalı bütün işleme faaliyetleri için uygulanmakta olup, KVKK ve kişisel verilere ilişkin diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.

3. Tanım ve Kısaltmalar

İşbu politika kapsamında;

3. 1 LÖSEV: Lösemili Çocuklar Sağlık ve Eğitim Vakfı ve Vakıf’a bağlı iktisadi işletmeleri,

3. 2 Vakıf’a bağlı iktisadi işletmeler:Özel LÖSANTE Çocuk ve Yetişkin Hastanesi, LSV Dükkan ve LÖJANS Tasarım’ı,

3. 3 Açık rıza:Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,

3. 4 Anonim hale getirme:Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

3. 5 Çalışan:LÖSEV personelini,

3. 6 Çalışan adayı:LÖSEV’e iş başvurusunda bulunmuş olan kişileri,

3. 7 Kişisel veri sahibi (İlgili Kişi):Kişisel verisi işlenen gerçek kişileri,

3. 8 Kişisel veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

3. 9 Özel nitelikli kişisel veri:Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

3. 10 Kişisel verilerin işlenmesi:Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

3. 11 Veri işleyen:Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

3. 12 Veri sorumlusu:Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

3. 13 KVK Kurulu:Kişisel Verileri Koruma Kurulu’nu,

3. 14 KVK Kurulu:Kişisel Verileri Koruma Kurulu’nu,

3. 15 KVKK:7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu’nu ve

3. 16 LÖSEV:LÖSEV Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı ifade eder.

4. Rol ve Sorumluluklar4. 1 Yönetim Kurulu

İşbu Politika Yönetim Kurulu tarafından onaylanmıştır. Politika’nın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili onay mekanizmasıdır.

4. 2 Hukuk Müşavirliği

İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Bilgi İşlem Direktörlüğü ile birlikte Hukuk Müşavirliği sorumludur.  Hukuk Müşavirliği bu Politika’yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir.

4. 3  Bilgi İşlem Direktörlüğü

İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Hukuk Müşavirliği, ile birlikte Bilgi İşlem Direktörlüğü sorumludur. Bilgi İşlem Direktörlüğü işbu Politika’yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir.

Hazırlanan dokümanın Vakıf’a ait internet sitesi veya sitelerinde yayınlanması Bilgi İşlem Bölüm Yöneticisi’nin sorumluluğundadır.

5. Hukuki Yükümlülükler

Veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamındaki hukuki yükümlülüklerimiz aşağıda sıralanmaktadır

5. 1 Aydınlatma Yükümsüzlüğü

Veri sorumlusu olarak kişisel verileri toplarken;

• Kişisel verilerinizin hangi amaçla işleneceği,
• Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler,
• İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği,
• Verileri toplama yöntemimiz ve hukuki sebebi ve
• Kanundan doğan haklar

hususlarında ilgili kişiyi aydınlatma yükümlülüğümüz bulunmaktadır.

LÖSEV olarak, kamuoyuna açık olan işbu Politika’nın açık, anlaşılır ve kolay erişilebilir olmasına özen göstermekteyiz.

5. 2 Veri güvenliğini sağlama yükümlülüğümüz

Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika’nın 11. bölümünde detaylandırılmaktadır.

6. Kişisel Verilerin Sınıflandırılması6. 1 Kişisel Veriler

Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.

6. 2 Hukuk Müşavirliği

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.

6. 3 Kişisel Verilere İlişkin Kategoriler

Vakıf faaliyetlerimiz kapsamında aşağıda yer alan verilerinizi toplamaktayız:

• Kimlik Bilgileri
• İletişim Bilgileri
• Aile Bireylerine Ait Bilgiler
• Mali Veriler
• Özlük Verileri
• Diğer Veriler