Göreve dayalı veri erişimini, güvenlik kurallarını, olay bildirimini ve isteğe bağlı bireysel gizlilik taahhüdünü düzenler.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 13. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
· No · ·
tarihinden itibaren KVKK ve uygulanabilir iş ilişkisi yükümlülükleri kapsamında aşağıdaki iç düzen uygulanır.
Yetkili kişiler, görev amaçları ve sınırları: . Liste, her sisteme veya bütün sağlık/personel verilerine genel erişim vermez; yalnız gerekli işlemler açıkça tanımlanır. Yetki yalnız belirtilen görev sürdüğü ve veri gerekli olduğu müddetçe geçerlidir. Yetkili kişiler veriyi sadece hukuka uygun görev amacıyla kullanır; kişisel merak, özel çıkar veya ilgisiz paylaşım için erişmez. Kopyalama, dışa aktarma, değiştirme ve silme yetkileri ayrı belirlenir. Veri sorumlusunun talimatı hukuka aykırı işlem yapma yetkisi değildir.
Yalnız onaylı hesap, cihaz, ortam ve iletişim kanalları kullanılır. Kişisel e-posta, herkese açık bağlantı veya izinsiz taşınabilir ortamla veri aktarılmaz. Alıcının yetkisi, amaç ve gerekli veri miktarı gönderimden önce kontrol edilir. Oturum açık bırakılmaz, kimlik bilgileri paylaşılmaz; kâğıt kayıtlar kilitli veya erişimi sınırlı yerde tutulur. Özel nitelikli veriler için ek erişim ve güvenlik tedbirleri uygulanır. Sağlık tanısı ve tetkikler genel insan kaynakları listelerine alınmaz; görev için gereken uygunluk/kısıt bilgisi yetkili kanaldan işlenir. Yurt dışı bulut veya alıcıya aktarım, gerekli KVKK m.9 mekanizması doğrulanmadan gerçekleştirilmez. Kayıp belge, yetkisiz erişim, yanlış gönderim veya şüpheli olay gecikmeden kanalına bildirilir. Yetkili ekip güvenli sınırlandırma ve delil korumayı sağlar; Kurula ve ilgili kişilere bildirim gereğini güncel KVKK kurallarıyla değerlendirir. Çalışan kendi başına kayıtları silerek olayı gizlemez. İlgili kişi talepleri sorumluya iletilip kayda alınır; kimlik doğrulaması ve cevap hukuki süre içinde yürütülür. Kişisel veriler çalışan tarafından kendi kararıyla süresiz saklanmaz veya gelişigüzel yok edilmez.
, tarihine kadar bu kararı ve düzenlemesini ilgililere açıklayarak gerekli koruma eğitimini sağlar. İmzalı belgelerin saklanması: . Mevcut iç koordinasyon sorumlusu, geçerli görevlendirme sınırında bu kararın uygulanmasını izler; veri sorumlusunun yükümlülüğü devam eder. Görev değişikliği, geçici görevin sonu veya işten ayrılmada erişim gecikmeden gözden geçirilir; gereksiz hesap/yetki kaldırılır, belge ve cihazlar kontrollü teslim alınır. Eski çalışan hesabı başka kişiye devredilmez. Saklanması gereken kurumsal kayıt, yetkili süreçle korunur. Sorumluluk kanuni koşullara göre belirlenir; bu karar keyfî ücret kesintisi veya ceza oluşturmaz. Kanuni ihbar, yargı/kurum başvurusu, tanıklık ve hak arama engellenemez. __________ / /
| Kişi / görev | Veri kategorisi / amaç | Görüntüleme, giriş, değişiklik, aktarım veya silme yetkisi | Sistem / saklama yeri | Başlangıç / bitiş |
Matris yukarıdaki yetkili listeyle uyumlu olmalıdır; yeni erişim onaylanır, gereksiz erişim kaldırılır ve kontrol izi tutulur.
| Kişi / görev | Belge ve sürüm | İmza | Tarih |
İmza yalnız bilgilendirmeyi kaydeder; veri işleme rızası veya haklardan vazgeçme değildir.
Bu belge bir şablon taslağıdır. Kullanmadan önce somut işyerine ve yürürlükteki Türk mevzuatına uyarlayarak bir hukukçuya inceletiniz. İş sağlığı ve güvenliği konularını yetkili uzman ve işyeri hekimiyle değerlendiriniz. Bu belge hukuki danışmanlık niteliği taşımaz.
Documents that are usually drawn up in the same process.
Özlük, ücret ve iş sağlığı verilerine erişimi, saklamayı, aktarımı ve başvuruları düzenleyen iç politika. Çalışana verilecek ayrı KVKK aydınlatma metninin yerine geçmez.
İç veri işleme politikasının sürümünü, uygulama sorumluluğunu, erişim yetkilerini ve çalışan bilgilendirmesini düzenler.
Kişisel veri süreçleri, erişim yetkileri, eğitim ve ihlal yönetimi için kurum içi görev dağılımı.
Yetkilendirme, elektronik ve fiziksel güvenlik, uzaktan erişim, ihlal müdahalesi ve kontrol kayıtları.
8 of 17 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.