ÖNEMLİ — BU BİR BAŞLANGIÇ SÜRÜMÜDÜR Bu metin, sistemin kişisel veri toplayan ekranlarının (kayıt başvurusu ve ilk giriş onayı) çalışabilmesi için yayımlanmış başlangıç sürümüdür. Kurumun hukuk ve uyum sorumlusu metni gözden geçirip köşeli parantez içindeki alanları doldurmalı ve Panel → KVKK ekranından yeni sürüm yayımlamalıdır. Yeni sürüm yayımlandığı anda bu sürüm yürürlükten kalkar; verilmiş onaylar kaydında durur ve kadrodan yeniden onay istenir. 1. VERİ SORUMLUSU Veri sorumlusu [kurumun tam ticari unvanı]'dır. Adres: [açık adres]. VERBİS kaydı: [VERBİS sicil numarası]. İletişim: [kurumsal e-posta adresi] · [telefon]. 2. HANGİ VERİLER İŞLENİYOR Kimlik ve iletişim verileri: sicil numarası, ad ve soyad, kurumsal e-posta adresi (varsa), telefon numarası (isteğe bağlı). Çalışma verileri: bağlı olduğunuz şube ve birim, göreviniz kapsamındaki iş kayıtları, işlerin durumu ve bitiş tarihleri, günlük güncellemeleriniz, takılma sebepleri, çalışılmayan gün ve izin işaretleri, isteğe bağlı olarak yazdığınız gün notları. İşlem güvenliği verileri: giriş ve çıkış zamanları, oturum ve cihaz kayıtları, IP adresi, iki adımlı doğrulama kayıtları ve sistemde yaptığınız değişikliklerin denetim izi. HASTA VERİSİ İŞLENMEZ. Bu sisteme hasta kimlik bilgisi, tanı, tedavi veya hasta iletişim bilgisi girilemez. Serbest metin alanlarına yazılan T.C. kimlik numaraları teknik olarak reddedilir ve hiçbir yere kaydedilmez. Sistem tam koruma sağladığını iddia etmez; hasta verisi girilmemesi kullanıcının sorumluluğundadır. 3. İŞLEME AMAÇLARI Verileriniz; iş ve görev takibinin yürütülmesi, birim ve kurum düzeyinde raporlama, iş yükünün dengelenmesi, yetkilendirme ve erişim yönetimi, bilgi güvenliğinin sağlanması ve yasal kayıt yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir. Sistem çalışan puanlaması, kişi sıralaması veya performans skoru üretmez. Çalışan ekranlarında kişiler arası karşılaştırmalı gösterge bulunmaz. 4. HUKUKİ SEBEP İşleme; 6698 sayılı Kanun'un 5/2-(c) maddesi uyarınca iş sözleşmesinin kurulması ve ifasıyla doğrudan doğruya ilgili olması, 5/2-(ç) maddesi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve 5/2-(f) maddesi uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. 5. AKTARIM Veriler kurumun kendi sunucusunda tutulur. Yurt dışına aktarım yapılmaz. Üçüncü taraf hizmet sağlayıcılara pazarlama, analiz veya benzeri amaçlarla veri gönderilmez. Yalnızca yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde ve sınırlarla aktarım yapılabilir. Raporlar yalnızca kurum içinde ve yetkisi olan kişilere sunulur. Dağıtılan raporlarda kişi adı yer almaz. 6. SAKLAMA SÜRESİ Kişisel verileriniz, iş ilişkisinin devamı süresince ve ilişkinin sona ermesinden sonra ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır: [saklama süresi ve saklama/imha politikasına atıf buraya yazılacak]. Denetim izi kayıtları değiştirilemez ve silinemez; bu kayıtlar bilgi güvenliği yükümlülüğü gereği tutulur. Kullanıcı hesapları silinmez, pasifleştirilir. Pasifleştirilen hesabın geçmiş kayıtları kurumun kayıt bütünlüğü için yerinde kalır. 7. HAKLARINIZ 6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi [başvuru kanalı: kurumsal e-posta adresi / yazılı başvuru adresi] üzerinden iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.