VERBİS Veri Sorumlusu Bildirim Kaydı – Hastane Örneği

20/11/2019 Kapalı Yazar: admin

Veri Kategorileri

Veri Kategorisi
Kişisel Veri 1-Kimlik Ad soyad, Anne – baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b.
Kişisel Veri 2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
Kişisel Veri 3-Lokasyon Bulunduğu yerin konum bilgileri v.b.
Kişisel Veri 4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b.
Kişisel Veri 5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b.
Kişisel Veri 6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b.
Kişisel Veri7-Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
Kişisel Veri 8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.
Kişisel Veri 10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b.
Kişisel Veri 11-Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
Kişisel Veri 12-Pazarlama Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.
Kişisel Veri 13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b.
Özel Nitelikli Kişisel Veri 14-Irk Ve Etnik Köken Irk ve etnik kökeni bilgileri v.b.
Özel Nitelikli Kişisel Veri 16-Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar Diğer inançlarına ilişkin bilgiler, Dini aidiyetine ilişkin bilgiler, Felsefi inancına ilişkin bilgiler, Mezhep aidiyetine ilişkin bilgiler v.b.
Özel Nitelikli Kişisel Veri 18-Dernek Üyeliği Dernek üyeliği bilgileri v.b.
Özel Nitelikli Kişisel Veri 19-Vakıf Üyeliği Vakıf üyeliği bilgileri v.b.
Özel Nitelikli Kişisel Veri 20-Sendika Üyeliği Sendika üyeliği bilgileri v.b.
Özel Nitelikli Kişisel Veri 21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
Özel Nitelikli Kişisel Veri 22-Cinsel Hayat Cinsel hayata ilişkin bilgiler v.b.
Özel Nitelikli Kişisel Veri 23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b.
Özel Nitelikli Kişisel Veri 24-Biyometrik Veri Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri v.b.
Özel Nitelikli Kişisel Veri 25-Genetik Veri Genetik veriler v.b.

Kişisel Veri İşleme Amaçları

Veri Kategorisi	Kişisel Veri İşleme Amacı
1-Kimlik	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi Organizasyon Ve Etkinlik Yönetimi Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi Talep / Şikayetlerin Takibi Yabancı Personel Çalışma Ve Oturma İzni İşlemleri Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
2-İletişim	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Bilgi Güvenliği Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi Organizasyon Ve Etkinlik Yönetimi Pazarlama Analiz Çalışmalarının Yürütülmesi Stratejik Planlama Faaliyetlerinin Yürütülmesi Talep / Şikayetlerin Takibi Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi Yabancı Personel Çalışma Ve Oturma İzni İşlemleri Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
3-Lokasyon	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi Yabancı Personel Çalışma Ve Oturma İzni İşlemleri Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
4-Özlük	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Ücret Politikasının Yürütülmesi Yabancı Personel Çalışma Ve Oturma İzni İşlemleri Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
5-Hukuki İşlem	Hukuk İşlerinin Takibi Ve Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
6-Müşteri İşlem	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Organizasyon Ve Etkinlik Yönetimi Pazarlama Analiz Çalışmalarının Yürütülmesi Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi Stratejik Planlama Faaliyetlerinin Yürütülmesi Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
7-Fiziksel Mekan Güvenliği	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Bilgi Güvenliği Süreçlerinin Yürütülmesi Fiziksel Mekan Güvenliğinin Temini İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi Risk Yönetimi Süreçlerinin Yürütülmesi Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
8-İşlem Güvenliği	Bilgi Güvenliği Süreçlerinin Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
9-Risk Yönetimi	Acil Durum Yönetimi Süreçlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
10-Finans	Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Yatırım Süreçlerinin Yürütülmesi
11-Mesleki Deneyim	Eğitim Faaliyetlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi Yönetim Faaliyetlerinin Yürütülmesi
13-Görsel Ve İşitsel Kayıtlar	Denetim / Etik Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Risk Yönetimi Süreçlerinin Yürütülmesi Talep / Şikayetlerin Takibi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Dernek üyeliği	Hastalara uygulanacak indirimlerin tespiti amacıyla anlaşmalı sendika bilgisi alınmaktadır Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
Sendika Üyeliği	Hastalara uygulanacak indirimlerin tespiti amacıyla anlaşmalı sendika bilgisi alınmaktadır Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
Vakıf Üyeliği	Hastalara uygulanacak indirimlerin tespiti amacıyla anlaşmalı sendika bilgisi alınmaktadır Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
21-Sağlık Bilgileri	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Risk Yönetimi Süreçlerinin Yürütülmesi Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
22-Cinsel Hayat	Acil Durum Yönetimi Süreçlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
24-Biyometrik Veri	Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
25-Genetik Veri	İş Faaliyetlerinin Yürütülmesi / Denetimi

Veri Aktarım Alıcı Grupları

Alıcı Grubu
Gerçek kişiler veya özel hukuk tüzel kişileri
Hissedarlar
İş Ortakları
İştirakler ve bağlı ortaklıklar
Tedarikçiler
Yetkili Kamu Kurum ve Kuruluşları

Veri Saklama Süreleri

Veri Kategorisi	Veri Saklama Süresi
1-Kimlik Kişisel Veri	Yıl20 Yıl
2-İletişim Kişisel Veri	Yıl20 Yıl
3-Lokasyon Kişisel Veri	Yıl5 Yıl
4-Özlük Kişisel Veri	Diğer Personelin çalıştığı süre boyunca, işten çıktıktan sonra 10 yıl.
5-Hukuki İşlem Kişisel Veri	Diğer Faaliyet devam ettiği süre boyunca, Diğer KARAR KESİNLEŞTİKTEN SONRA 3 YIL.
6-Müşteri İşlem Kişisel Veri	Yıl20 Yıl
7-Fiziksel Mekan Güvenliği Kişisel Veri	Yıl2 Yıl
8-İşlem Güvenliği Kişisel Veri	Yıl2 Yıl
10-Finans Kişisel Veri	Yıl20 Yıl
11-Mesleki Deneyim Kişisel Veri	Diğer Personelin çalıştığı süre boyunca, işten çıktıktan sonra 10 yıl.
12-Pazarlama Kişisel Veri	Yıl2 Yıl
13-Görsel Ve İşitsel Kayıtlar Kişisel Veri	Yıl1 Yıl
14-Irk Ve Etnik Köken Özel Nitelikli Kişisel Veri	Diğer Personelin çalıştığı süre boyunca, işten çıktıktan sonra 10 yıl.
16-Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar Özel Nitelikli Kişisel Veri	Diğer Personelin çalıştığı süre boyunca, işten çıktıktan sonra 10 yıl.
Dernek Üyelik	Yıl20 Yıl
Sendika Üyeliği	Yıl20 Yıl
Vakıf Üyeliği	Yıl20 Yıl
21-Sağlık Bilgileri Özel Nitelikli Kişisel Veri	Yıl20 Yıl
22-Cinsel Hayat Özel itelikliKişisel Veri	Yıl20 Yıl
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Özel Nitelikli Kişisel Veri	Diğer Personelin çalıştığı süre boyunca, işten çıktıktan sonra 10 yıl.
24-Biyometrik Veri Özel Nitelikli Kişisel Veri	Diğer Personelin çalıştığı süre boyunca.
25-Genetik Veri Özel Nitelikli Kişisel Veri	Yıl20 Yıl

Veri Konusu Kişi Grupları

Veri Kategorisi	Veri Konusu Kişi Grubu
1-Kimlik	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci Ziyaretçi
2-İletişim	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
3-Lokasyon	Çalışan
4-Özlük	Çalışan Stajyer Tedarikçi Çalışanı
5-Hukuki İşlem	Çalışan Hissedar/Ortak Ürün veya Hizmet Alan Kişi
6-Müşteri İşlem	Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
7-Fiziksel Mekan Güvenliği	Çalışan Adayı Çalışan Hissedar/Ortak Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci Ziyaretçi
8-İşlem Güvenliği	Çalışan Adayı Çalışan Hissedar/Ortak Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci Ziyaretçi
10-Finans	Çalışan Hissedar/Ortak Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
11-Mesleki Deneyim	Çalışan Adayı Çalışan Stajyer Tedarikçi Çalışanı
12-Pazarlama	Potansiyel Ürün veya Hizmet Alıcısı Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
13-Görsel Ve İşitsel Kayıtlar	Çalışan Potansiyel Ürün veya Hizmet Alıcısı Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
14-Irk Ve Etnik Köken	Çalışan Adayı Çalışan Stajyer Tedarikçi Çalışanı Ürün veya Hizmet Alan Kişi
16-Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar	Çalışan Stajyer Tedarikçi Çalışanı Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi Veli / Vasi / Temsilci
Dernek Üyeliği	Çalışan Ürün veya Hizmet Alan Kişi
Sendika Üyeliği	Çalışan Ürün veya Hizmet Alan Kişi
Vakıf Üyeliği	Çalışan Ürün veya Hizmet Alan Kişi
21-Sağlık Bilgileri	Çalışan Adayı Çalışan Stajyer Tedarikçi Çalışanı Ürün veya Hizmet Alan Kişi
22-Cinsel Hayat	Ürün veya Hizmet Alan Kişi
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışan Adayı Çalışan Stajyer Tedarikçi Çalışanı
24-Biyometrik Veri	Çalışan Tedarikçi Çalışanı
25-Genetik Veri	Ürün veya Hizmet Alan Kişi

Yabancı Ülkelere Aktarılacak Bilgiler

Veri Kategorisi	Aktarım Durumu
1-Kimlik Ad soyad, Anne – baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no	Aktarılıyor
2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no	Aktarılıyor
3-Lokasyon Bulunduğu yerin konum bilgileri	Aktarılmıyor
4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları	Aktarılmıyor
5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler	Aktarılıyor
6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi	Aktarılmıyor
7-Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları	Aktarılmıyor
8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri	Aktarılmıyor
10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri	Aktarılmıyor
11-Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri	Aktarılmıyor
12-Pazarlama Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler	Aktarılmıyor
13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar	Aktarılmıyor
14-Irk Ve Etnik Köken Irk ve etnik kökeni bilgileri	Aktarılmıyor
16-Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar Diğer inançlarına ilişkin bilgiler, Dini aidiyetine ilişkin bilgiler, Felsefi inancına ilişkin bilgiler, Mezhep aidiyetine ilişkin bilgiler	Aktarılmıyor
Dernek Üyeliği	Aktarılmıyor
Sendika üyeliği	Aktarılmıyor
Vakıf Üyeliği	Aktarılmıyor
21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri	Aktarılıyor
22-Cinsel Hayat Cinsel hayata ilişkin bilgiler	Aktarılıyor
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler	Aktarılmıyor
24-Biyometrik Veri Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri	Aktarılmıyor
25-Genetik Veri Genetik veriler	Aktarılıyor

Veri Güvenliği Tedbirleri

Veri Güvenliği Tedbiri
Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
Anahtar yönetimi uygulanmaktadır.
Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Çalışanlar için yetki matrisi oluşturulmuştur.
Erişim logları düzenli olarak tutulmaktadır.
Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
Gizlilik taahhütnameleri yapılmaktadır.
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Güncel anti-virüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Kişisel veri güvenliğinin takibi yapılmaktadır.
Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Mevcut risk ve tehditler belirlenmiştir.
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Sızma testi uygulanmaktadır.
Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
Şifreleme yapılmaktadır.
Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
Veri kaybı önleme yazılımları kullanılmaktadır.