Özel Nitelikli Kişisel Veriler
Bu politika; sağlık, biyometrik/genetik veriler ve mevzuatın hassas kabul ettiği diğer özel nitelikli kişisel verilerin işlenmesi, aktarılması, korunması ve imhasında uygulanacak ek kuralları belirler.
Amaç ve kapsam
Okul bünyesinde fiziksel veya dijital ortamlarda işlenen tüm özel nitelikli veriler için geçerlidir. İlgili mevzuat ile politika arasında farklılık olması halinde mevzuat esas alınır.
İşleme ilkeleri
- Hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik.
- Belirli, açık ve meşru amaçlarla, amaçla bağlantılı ve ölçülü işleme.
- Yalnızca gerekli süre boyunca saklama.
- Kurul tarafından belirlenen özel güvenlik önlemlerinin uygulanması.
Özel nitelikli verilerin işlenmesi
Özel nitelikli veriler ancak KVKK ve ilgili mevzuatta öngörülen işleme şartları dahilinde işlenir. Sağlık verileri gibi hassas veriler için erişim daha sıkı sınırlandırılır; gerekli hallerde açık rıza ve sır saklama yükümlülüğü bulunan yetkili kişiler/kurumlar devreye girer.
Aktarım
Yurt içi veya yurt dışı aktarımda, hukuki işleme şartlarının yanında yeterli güvenlik tedbirleri aranır. E-posta, taşınabilir ortam, sunucular arası aktarım veya fiziksel belge gönderimlerinde şifreleme, SFTP/VPN, KEP veya gizlilik dereceli belge gibi uygun güvenlik yöntemleri kullanılabilir.
Saklama, silme ve anonimleştirme
İşleme amacı sona erdiğinde ve yasal saklama süresi dolduğunda özel nitelikli veriler silinir, yok edilir veya anonim hale getirilir. Resmî politikada periyodik imha kontrollerinin altı aylık aralıklarla yürütüldüğü belirtilmektedir.
Teknik ve idari tedbirler
- Yetki ve erişim sürelerinin açıkça tanımlanması ve görev değişikliklerinde yetkilerin kaldırılması.
- Çalışan eğitimleri ve gizlilik sözleşmeleri.
- Elektronik verilerde kriptografik koruma, loglama, güncelleme ve güvenlik testleri.
- Fiziksel ortamların yetkisiz giriş, yangın, su baskını ve benzeri risklere karşı korunması.
- Uzaktan erişimde güçlü kimlik doğrulama yöntemlerinin kullanılması.
İlgili kişinin hakları
İlgili kişiler, özel nitelikli verilerinin işlenmesi hakkında bilgi alma, yanlış verilerin düzeltilmesini talep etme ve işleme şartları ortadan kalktığında silme/yok etme/anonimleştirme isteme dahil KVKK kapsamındaki haklarını kullanabilir.