Bu politika, KVKK aydınlatma metninin yerine geçmez. Portalın veri minimizasyonu, erişim, güvenlik, saklama ve olay yönetimi yaklaşımını açıklar.
Veri minimizasyonu ve amaçla sınırlılık
Yalnızca hesap, eğitim, sınav, sertifika, cihaz ve destek işlevleri için gerekli alanlar kullanılır. Serbest metin alanlarında hasta veya sağlık verisi girilmesi yasaktır. Yetkiler hesap türüne, kuruma ve göreve göre sınırlandırılır.
Güvenlik önlemleri
- Parolalar geri döndürülemez güçlü özet algoritmasıyla saklanır; ilk parola değiştirilmeye zorlanır.
- Formlarda CSRF koruması, oturum güvenliği, hız sınırlama, rol/kurum bazlı erişim kontrolü ve denetim kaydı uygulanır.
- Sertifika, cihaz belgesi ve eğitim dosyaları yetki kontrolü yapılan özel depolama alanlarında tutulur.
- Yetkiler periyodik olarak gözden geçirilir; çalışma ilişkisi sona eren hesapların kapatılması istenir.
- Yedekleme, güncelleme, erişim kaydı ve olay müdahale süreçleri riskle orantılı olarak yürütülür.
İhlal yönetimi
Kişisel verilerin kanuni olmayan yollarla elde edildiğinin belirlenmesi hâlinde olay kayıt altına alınır, kapsam ve risk değerlendirilir; gerekli olması hâlinde Kişisel Verileri Koruma Kuruluna gecikmeksizin ve en geç 72 saat içinde, etkilenen kişilere ise makul olan en kısa sürede bildirim yapılır.
Saklama ve imha
Her veri grubu Portal KVKK Aydınlatma Metnindeki azami sürelerle saklanır. İşleme amacı ve hukuki sebep sona erdiğinde kayıtlar periyodik imha kapsamında silinir, yok edilir veya anonimleştirilir. Silme/yok etme işlemlerinin kayıtları, diğer hukuki yükümlülükler saklı kalmak üzere en az 3 yıl tutulur.
Çerezler ve üçüncü taraf içerikleri
Portal yalnızca hizmetin çalışması ve güvenliği için gerekli birinci taraf oturum çerezini kullanır. Reklam, hedefleme veya davranışsal analiz çerezi kullanılmaz. YouTube gibi üçüncü taraf içerikleri ayrı seçim yapılmadan yüklenmez. Ayrıntılar Çerez Politikası ve YouTube tercih metnindedir.
Güncelleme ve iletişim
Politika önemli bir işlem veya mevzuat değişikliğinde sürümlenir. Sorular ve KVKK başvuruları için info@2hsaglik.com adresi ve şirketin posta adresi kullanılabilir.