GDPR Uyğunluq Mətni

UROSEM SAĞLAMLIQ XİDMƏTLƏRİ MMC (“Şirkət”) olaraq, şəxsi məlumatların qorunması və məlumatların təhlükəsizliyinin təmin edilməsi korporativ mədəniyyətimizin təməl daşlarını təşkil edir. Şəxsi Məlumatların Qorunması haqqında 6698 saylı Qanuna (“KVKK”) uyğun olaraq, məlumatların idarəedicisi olaraq, istifadəçilərimizin və xəstələrimizin məlumatlarını qanuna, ədalət və şəffaflıq prinsiplərinə uyğun olaraq emal edirik.

1. Məlumatların emalı prinsiplərimiz

Şirkətimiz şəxsi məlumatları emal edərkən aşağıdakı prinsiplərə tam şəkildə əməl edir:

• Qanuna və Dürüstlük Prinsiplərinə Uyğunluq: Məlumatlar qanuni hədlər daxilində və şəffaf metodlardan istifadə etməklə işlənir.

• Dəqiqlik və Vaxtındalıq: İşlənmiş məlumatların dəqiqliyi təmin edilir; natamam və ya səhv məlumatlar müvafiq sorğulara uyğun olaraq düzəldilir.

• Xüsusi və Qanuni Məqsədlər: Məlumatlar yalnız səhiyyə xidməti, hüquqi öhdəliklər və əməliyyat tələbləri çərçivəsində işlənir.

• Məlumatların Minimallaşdırılması: Yalnız müəyyən edilmiş məqsədlər üçün zəruri olan məlumatlar toplanır; lazımsız məlumatlar saxlanılmır.

2. Texniki və İnzibati Tədbirlər

Məlumatlarınızı icazəsiz girişdən, itkidən və ya sui-istifadədən qorumaq üçün rəqəmsal və fiziki infrastrukturumuzda aşağıdakı təhlükəsizlik tədbirlərini tətbiq edirik:

• SSL Sertifikatı: Veb saytımız vasitəsilə paylaşılan bütün məlumatlar, başdan-başa şifrələmə təmin edən SSL (Təhlükəsiz Soketlər Layer) texnologiyası ilə qorunur.

• Giriş Məhdudiyyəti: Şəxsi məlumatlara giriş yalnız xidmət tərəfindən tələb olunan dərəcədə səlahiyyətli işçilərlə məhdudlaşdırılır.

• Məlumatların Maskalanması və Şifrələnməsi: Kritik əhəmiyyətli məlumatlar informasiya sistemlərimizdə şifrələnmiş formatda saxlanılır.

• Kibertəhlükəsizlik Auditləri: Sistem təhlükəsizliyi davamlı olaraq firewall, yenilənmiş antivirus proqram təminatı və dövri penetrasiya testləri vasitəsilə izlənilir.

3. Məlumat Subyektinin Hüquqlarının Qorunması

Türkiyə Şəxsi Məlumatların Qorunması Qanununun (KVKK) 11-ci maddəsinə uyğun olaraq, məlumatları işlənilən hər bir şəxs qanunsuz olaraq işlənildiyi təqdirdə məlumatlarına daxil olmaq, düzəliş tələb etmək, silinməni tələb etmək və ya zərərin ödənilməsini tələb etmək hüququna malikdir. Şirkətimiz bu sorğuları qanuni müddətlər daxilində emal etməyi öhdəsinə götürür.

4. Məlumatların Üçüncü Tərəflərlə Paylaşılması

Şəxsi məlumatlarınız, hüquqi öhdəliklər, ictimai sağlamlığın qorunması və səhiyyə xidmətlərinin maliyyələşdirilməsi (Sosial Təminat Qurumu, Özəl Sığortalar və s.) istisna olmaqla, üçüncü tərəflərlə heç bir kommersiya əməliyyatına məruz qalmayacaq. Şəxsi Məlumatların Qorunması Qanununa (KVKK) uyğunluq istifadə etdiyimiz texnologiya təchizatçıları ilə bağlanmış müqavilələrdə məcburi meyardır.

5. Məhv Siyasəti

Emal məqsədi aradan qalxdıqda və ya qanuni saxlama müddətləri bitdikdə, şəxsi məlumatlarınız dövri məhv proseslərimizin bir hissəsi olaraq təhlükəsiz şəkildə silinir, məhv edilir və ya anonimləşdirilir.