Güncellik ve eğitim uyarısı
Bu içerik eğitim amacıyla hazırlanmıştır ve hukuki görüş değildir. Mevzuat, kurum sistemleri ve uygulama esasları değişebilir. Ruhsat, satış, reklam, veri veya tüketici işlemi yapılmadan önce yürürlükteki resmî metin ve yetkili kurum açıklamaları ayrıca kontrol edilmelidir.
01 · Kişisel Veri
Belirli veya belirlenebilir kişiye ilişkin bilgi
Ad, soyad, telefon, adres, sipariş geçmişi ve ödeme bilgileri kişisel veri niteliği taşıyabilir.
Bir bilginin tek başına isim içermemesi, başka kayıtlarla birleştirildiğinde kişiyi belirleyebiliyorsa kişisel veri olma niteliğini ortadan kaldırmaz.
02 · Sağlık Verisi
Daha sıkı korunması gereken özel nitelikli veri
Gözlük reçetesi, göz numarası, tanı bilgisi, kontakt lens reçetesi ve görme sağlığıyla ilgili açıklamalar sağlık verisi niteliği taşıyabilir.
Sağlık verileri özel nitelikli kişisel veri olduğundan işlenmesi, erişimi ve paylaşılması daha sıkı kurallara tabidir.
03 · Hukuki İşleme Şartı
Her veri işlemi için geçerli dayanak bulunması
Kişisel ve özel nitelikli kişisel veriler, KVKK'da belirtilen işleme şartlarından uygun olanına dayanılarak işlenmelidir.
Her işlemde otomatik olarak açık rıza alınması veya açık rızanın bütün işlemler için sınırsız yetki verdiğinin kabul edilmesi doğru değildir.
Veri işleme amacı ve hukuki dayanak, işletmenin somut faaliyetine göre uzman desteğiyle değerlendirilmelidir.
04 · Genel İlkeler
Veriyi hukuka uygun, sınırlı ve gerekli süre boyunca işlemek
Hukuka ve dürüstlüğe uygunluk
Veri gizli veya yanıltıcı yöntemlerle elde edilmemelidir.
Doğruluk ve güncellik
Yanlış iletişim ve reçete bilgileri gerekli olduğunda düzeltilmelidir.
Belirli amaç
Verinin neden toplandığı açık ve meşru olmalıdır.
Sınırlılık ve ölçülülük
İşlem için gerekli olmayan bilgiler toplanmamalıdır.
Süreyle sınırlı saklama
Veriler mevzuatta veya işleme amacında gerekli olan süreden uzun tutulmamalıdır.
05 · Aydınlatma Yükümlülüğü
Kullanıcıya verisinin nasıl işlendiğini açıklamak
Veri sorumlusu
Veriyi işleyen işletmenin kim olduğu belirtilmelidir.
İşleme amacı
Reçete uygulama, sipariş, teslim, fatura veya diğer amaçlar açıklanmalıdır.
Aktarım
Verinin hangi amaçlarla ve hangi alıcı gruplarına aktarılabileceği belirtilmelidir.
Toplama yöntemi
Verinin mağaza, elektronik sistem, telefon veya diğer kanallardan alınma biçimi açıklanmalıdır.
İlgili kişi hakları
Kullanıcının KVKK kapsamındaki başvuru haklarına yer verilmelidir.
06 · Erişim Yetkisi
Her çalışanın bütün kayıtlara ulaşmaması
Reçete ve sağlık bilgilerine yalnızca görevi gereği erişmesi gereken personel ulaşmalıdır.
Kasada, ekranda, yazıcıda veya açık dosyada başka kullanıcıların bilgileri görünür bırakılmamalıdır.
07 · Veri Güvenliği
İdari ve teknik tedbirleri birlikte uygulamak
Güçlü parola
Tahmin edilmesi kolay veya ortak kullanılan parolalardan kaçınılmalıdır.
Yetki matrisi
Personelin sisteme erişimi görevine göre sınırlandırılmalıdır.
Ekran ve cihaz güvenliği
Bilgisayarlar kilitlenmeli ve yetkisiz fiziksel erişime karşı korunmalıdır.
Güncelleme ve koruma
Yazılım, işletim sistemi ve güvenlik araçları güncel tutulmalıdır.
Yedekleme
Kayıplara karşı düzenli ve güvenli yedek alınmalıdır.
Personel eğitimi
Çalışanlara gizlilik, kimlik doğrulama ve dolandırıcılık riskleri anlatılmalıdır.
08 · Üçüncü Kişiyle Paylaşım
Yakınlık veya akrabalığı otomatik yetki saymamak
Bir kullanıcının reçetesi, numarası veya sipariş bilgisi eşi, yakını, işvereni ya da başka bir kişiye hukuki şart bulunmadan açıklanmamalıdır.
Telefonla bilgi isteyen kişinin kimliği ve yetkisi doğrulanmadan sağlık veya sipariş bilgisi paylaşılmamalıdır.
09 · Pazarlama Kullanımı
Sağlık ve satış kaydını izinsiz kampanya listesine dönüştürmemek
Reçete uygulaması için alınan telefon veya sağlık bilgisi, hukuki şartları değerlendirilmeden reklam ve pazarlama amacıyla kullanılamaz.
Hizmetin sunulması için gerekli veri işlemleri ile ticari iletişim faaliyetleri ayrı amaçlar olarak değerlendirilmelidir.
10 · Veri İhlali
Kayıp, yanlış gönderim veya yetkisiz erişimde hızlı hareket etmek
İhlali durdurma
Yanlış erişim veya paylaşım mümkün olan en kısa sürede kesilmelidir.
Kapsamı belirleme
Hangi verinin, kaç kişiyi ve hangi sistemleri etkilediği araştırılmalıdır.
Kayıt oluşturma
Olayın zamanı, nedeni ve alınan tedbirler belgelenmelidir.
Bildirim değerlendirmesi
KVKK ve ilgili düzenlemelere göre kurum ve ilgili kişi bildirim gerekliliği değerlendirilmelidir.
Tekrarı önleme
Parola, yetki, eğitim veya sistem eksikliği düzeltilmelidir.
Ders Özeti
Bu dersten hatırlanması gerekenler
- •Reçete ve göz sağlığı bilgileri özel nitelikli kişisel veri olabilir.
- •Her veri işlemi için KVKK'da geçerli bir hukuki şart bulunmalıdır.
- •Veriler belirli, açık ve meşru amaçlarla sınırlı biçimde işlenmelidir.
- •Kullanıcıya veri işleme faaliyeti hakkında aydınlatma yapılmalıdır.
- •Reçete kayıtlarına yalnızca görev gereği erişilmelidir.
- •Sağlık bilgileri yetkisiz yakınlarla veya üçüncü kişilerle paylaşılmamalıdır.
- •Veri ihlalinde olay durdurulmalı, kaydedilmeli ve bildirim yükümlülüğü değerlendirilmelidir.