UZMAN DOKTOR TUBA ÇELEBİ KAYHAN DERMATOLOJİ KLİNİĞİ DİSİPLİN POLİTİKASI
- GİRİŞ
- Amaç ve Kapsam
Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği Disiplin Politikası çerçevesinde; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuatta yer alan düzenlemeler ile Kişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası, taahhütler ve ilgili prosedürlere ilişkin klinik çalışanlarının uymaları gereken kural ve yükümlülükler ile bu kuralların ihlali halinde uygulanacak yaptırımlar düzenlenmektedir.
İşbu politika, Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği’nin tam zamanlı, yarı zamanlı, kısa süreli çalışanları için deneme süresi dâhil tüm çalışma süresince bağlayıcıdır.
Kişisel verilerin sayılanlar tarafından hukuka aykırı bir şekilde kaydedilmesi, verilmesi, ele geçirilmesi veya yok edilmemesi durumlarında Türk Ceza Kanunu 135-140.Maddeleri gereğince çalışanların fail sıfatı ile adli sürece konu olması söz konusu olabilecektir.
- Politikanın Yürürlüğü
İşbu politika Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği kararı ile yürürlüğe girmiş olup https://drtubacelebikayhan.com internet adresinde ilgili kişilerin erişimine sunulmuş bulunmaktadır.
Politikanın yürürlüğe girmesi, değiştirilmesi, yürütülmesi ve yürürlükten kaldırılması hususlarında Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği yetkilidir.
- Politikanın Güncelliği
Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği tarafından işbu politika uygun zaman aralıklarında gözden geçirilecek ve politika gerekli güncellemeler yapılacaktır. Kısaltmalar ve Tanımlar
Politikada kullanılan terimlere ait tanımlar aşağıda yer almaktadır.
Açık Rıza | : | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
Anonim Hale Getirme | : | Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
Disiplin Politikası | : | Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği kararı ile kabul edilerek yürürlüğe giren Disiplin Politikası |
Klinik | : | Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği |
İlgili Kişi | : | Kişisel verisi işlenen gerçek kişi. |
Kişisel Veri | : | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi | : | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kişisel Veri İşleme Envanteri | : | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayan kişisel veri işleme envanter listesi. |
Kişisel Verilerin Saklanması ve İmhası Politikası | : | Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği kararı ile kabul edilerek yürürlüğe giren Kişisel Verilerin Saklanması ve İmhası Politikası |
KVKK | : | 6698 Sayılı Kişisel Verilerin Korunması Kanunu. |
KVK Kurulu | : | Kişisel Verilerin Korunması Kurulu. |
KVK Kurumu | Kişisel Verilerin Korunması Kurumu. | |
Kişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası | : | Um. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği kararı ile kabul edilerek yürürlüğe girenKişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası |
Özel Nitelikli Kişisel Veri | : | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
Sicil | : | Veri Sorumluları Sicili |
Veri İşleyen | : | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen, veri sorumlusunun organizasyonu dışındaki gerçek veya tüzel kişiler. |
Veri Kayıt Sistemi | : | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
Veri Sorumlusu | : | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
VERBİS | : | Veri Sorumluları Sicil Bilgi Sistemi |
- GÖREV VE SORUMLULUKLAR
- Uzm. Dr. Tuba çelebi Kayhan Dermatoloji Kliniği çalışanları kişisel verilerin korunmasına ilişkin; işbu Disiplin Politikası, Kişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası, Saklama ve İmha Politikası başta olmak üzere mevcut politika, prosedür ve talimatlar kapsamında düzenlenen kuralların uygulanmasından ve bunlara uyulmasından sorumludur.
- Her birim yöneticisi kendine bağlı çalışanlara işbu Disiplin Politikası kapsamında yer alan kuralların aktarılmasından, bu kurallara uyulmasının takibinden ve gerekli hallerde uyarılarda bulunulmasından sorumludur.
- UYGULAMA
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile 4857 sayılı İş Kanunu’nda hüküm altına alınan işçinin iş görme borcu kapsamında çalışanın işi bizzat, özenle ifa etme yükümlülüğü ile itaat, sadakat, rekabet etmeme borcu bulunmakla çalışan işveren tarafından yürürlüğe konulan işyeri politika ve prosedür hükümlerine uymakla yükümlüdür.
- Çalışanın bu yükümlülüğü ihlali halinde hakkında disiplin süreci başlatılacaktır.
- Klinik tarafından disiplin prosedürü başlatılmadan önce çalışanın yazılı ifadesi alınır. Soruşturma başladıktan/tamamlandıktan sonra yetkili kişi çalışana aleyhinde başlatılan soruşturma hakkında bilgi verir.
- ŞARTLAR
- Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği başta İş Kanunu ve KVKK hükümleri olmak üzere yaşanan olayın niteliğine göre ilgili kanun ve yönetmeliklere uygun hareket etmekle yükümlüdür.
- Kişisel Verilerin Korunmasına ilişkin; Kişisel Verilerin Korunması ve İşlenmesi Gizlilik Politikası, Disiplin Politikası, Saklama ve İmha Politikası başta olmak üzere mevcut politika, prosedür ve talimatlarının ihlali halinde ihlal eden çalışana İş Kanunu, Kişisel Verilerin Korunması Kanunu ve dahi 5237 sayılı Türk Ceza Kanunu hükümleriuyarınca cezai yaptırım uygulanacaktır.
- İş Kanunu hükümlerine tabi olmayan personel hakkında işveren ile yapılan sözleşme uyarınca sözleşme hükümleri uygulanacak olup sözleşmenin bulunmadığı hallerde genel hukuk kurallarına göre işlem yapılacaktır.
- Klinik politikasına uyma yükümlülüğü bulunan taraflar, klinik içinde denetim ile görevli personel veya klinik dışından alınan denetim hizmetleri kapsamında, yukarıda belirlenen kurallara uygun kullanımının, kullanıcının kişilik hakları saklı kalmak üzere, kontrol edebileceğinden haberdardır ve bunu açıkça kabul eder. Kullanıcılar, kurum bünyesinde çalışmaya başladığı zaman klinik ile İş Sözleşmesi imzalarlar ve sözleşmede yazan tüm hususlara uymayı kabul ve taahhütederler.
- Tüm yazılımlar kliniğin malıdır, çalışanlar tarafından kopyalanamaz.
- Çalışanların tümü internet güvenliği, verilerin gizliliği ve kişisel verilerin korunması ile ilgili protokol ve yönergelere uymak zorundadır.
- Çalışanlar, klinik hakkındaki herhangi bir uygunsuz bilgiyi internete yüklemeyecek, e-posta veya diğer iletişim araçları ile paylaşmayacaktır.
- Kliniğin vermiş olduğu her türlü hat, telefon, tablet, e-posta, bilgisayar kliniğin malı olmakla gerekli görülen hallerde önceden bildirim yapılmaksızın incelenebilir.
- Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği’nde bulunan donanımlar kliniğin malı olup bunlara verilecek her türlü zarar kanun nezdinde suç teşkil eder. Donanımın dış görünüşünü değiştirmek, bağlı parçaların bağlantı şeklini değiştirmek, parçaları çalmak veya çalmaya teşebbüs etmekte bu kapsamdadır.
- Çalışanlar, klinik bünyesinde yer alan bilgileri, sırları ve kişisel verileri ifşa etmemekle yükümlüdür.
- Klinik, herhangi bir çalışana kullanımı amacıyla temin etmiş olduğu dolabı ve/veya aracı istediği zaman arama hakkını saklı tutar. Çalışanın aramaya karşı gelmesi Kliniğin politikasını ciddi suiistimal sayılır.
- Ağ ihlalleri gizlilik ihlali kabuledilir.
- Her türlü kişisel şifreyi paylaşmak disiplin soruşturması gerektirir. Şifresini paylaşan her türlü sorumluluğu kabul etmişsayılır.
İhlalin tespit edildiği hallerde tutanak tutularak İş Kanunu hükümleri uyarınca iş akdi feshedilebilir ve kural ihlallerinin suç unsuru oluşturması halinde kişi, meydana getirmiş olduğu eylemin cezai sorumluluğundan mesul olur.
Disiplin cezaları, karar tarihinden itibaren hüküm ifade eder ve uygulanır.
- DİSİPLİN CEZALARI VE CEZALARIN SONUÇLARI
YAZILI İHTAR | Çalışanın, kişisel verilerinin korunması yükümlülüğüne yönelik prosedürlere aykırı hareket etmesi hallerinde yazılı olarak uyarılması ve savunmasının alınmasıdır. Çalışan, dikkat çekme ve uyarı niteliğindeki yazılı ihtar sonrasında yazılı olarak savunma vermediği ve/veya imtina ettiği takdirde uyarı sebebinin haklılığını kabul ve ikrar etmiş sayılır. Çalışana tebliğ edilen yazının bir örneği sicil dosyasına konulmak üzere İnsan Kaynaklarına gönderilir. Yazılı ihtar, bir sonraki aşamada davranış ve/veya yükümlülüğün yerine getirilmemesi durumunda iş akdinin feshedilebileceğini açıkça ifade eder.Yazılı ihtar cezası kişinin performans değerlendirmesinde, terfi veya görev değişikliklerinde ve iş sözleşmesinin feshi hallerinde dikkate alınır. |
KINAMA | 4857 sayılı İş Kanunu ile hüküm altına alınan iş görme borcu kapsamında çalışanın yazılı olarak kınanmasıdır. Çalışanın işi özenle yapması, itaat borcu, özel haller, sadakat borcu, rekabet etmeme borcu kapsamına 6698 sayılı Kişisel Verilerin Korunması Kanunu ile getirilen hükümler de dahildir. |
ZARAR KARŞILIĞI KESİNTİ | Çalışan tarafından işverene verilen maddi zararın, kişinin bir aylık ücretinin (bu ücrete primler ve hakkedişler ile ek kazançlar da dahildir) ¼ ünden fazla olmamak koşuluyla eşit taksitlendirilerek ücretinden ve/veya hak edişlerinden kesilmesidir. |
GÖREVDEN ÇIKARMA | 4857 sayılı İş Kanunundan doğan fesih hakkı saklı kalmak üzere çalışanıniş akdinin fesih edilmesidir. |
Disiplin Cezası Gerektiren Haller;
- Görev ve sorumluluklarını yerine getirmemek, ilgisizlik ve düzensizlik göstermek,
- Kişisel Verilerin Korunması Kanunu’na kasıt bulunmaksızın aykırı davranışlarda bulunmak,
- Klinik politikası ve prosedürlerinde düzenlenen hassas nitelikte bulunan kişisel verilerin korunması, aktarılması ve imha edilmesine yönelik yöntemlere aykırı davranmak,
- Kliniğe ait verileri ve bilgileri ortaya çıkarıp, dışarı aktarmak, yetkisiz kişi veya birimlere aktarmak, kötüye kullanmak,
- Kliniğin herhangi bir mülkünü, tesisini veya kullanım yetki alanında bulunan yerlerin dışındaki yerlere yetkisiz olarak erişmek,
- Özellikle güvenliği sağlamak için tasarlanmış kurallar, politikalar veya prosedürlerin ihlali,
- E-posta, telefon, sesli mesaj ve bilgisayar sistemlerinin yetkisiz kullanımı,
- Yönetimi altındaki çalışanın yönetim ve denetimine gereken dikkati göstermeyerek klinik politika ve prosedürlerine aykırı davranışlar yapılmasına elverişli bir ortamın doğmasına yol açmak,
- Birlikte çalıştığı çalışanın suç sayılabilecek hal ve hareketlerini zamanında yöneticilerine bildirmektenkaçınmak,
- Kendi sorumluluğunda olan donanım, yazılım, makine, malzeme ve tesisata gerekli özeni göstermemek,
- Kullanılması veya muhafazası kendisine bırakılmış olan makine ve tesisata gerekli özeni göstermeyerek hasara uğratmak ve/veyakaybetmek,
- İşyeri tarafından kullanımına verilmiş her türlü şifreyi başkasına açıklamak, kullanımına izin vermek veya başkasına ait şifreyikullanmak.
- Klinik amaçları dışında gerekli olmayan materyalleri indirmek veya kullanmak,
- Klinik varlık ve teçhizatının izinsiz kullanmak,
- E-posta hesabını iş dışındaki mailler için kullanmak,
- Klinik politikalarını veya prosedürlerini uygulamada kasıt bulunmayan zarara sebep olmayan hata yapmak,
- İşyerinde açıkça duyurulmuş ve uygulanmakta olan prosedür ve yönetmeliklere uymamak,
- Klinik uygulanmasını kabul ettiği loglama yöntemini kasıt bulunmaksızın uygulamamak,
- Kişisel veri içeren e-maili kasıt bulunmaksızın yanlış birime göndermek,
- Kişisel veri içeren belgeyi kasıt bulunmaksızın imha etmemek,
- 6698 sayılı kanun çerçevesinde Kişisel Verilerin Korunması Yetkilisi tarafından klinik genelinden yayınlana makul talimatlara uymayı reddetmek,
- Gerektiğinde yöneticileri tarafından kendisinden istenen rapor, bilgi, belge vb. zamanında vermemek veya yanlış bilgi vermek,
- Çalışanları etkileyebilecek herhangi bir suç işlenmesi veya klinik için mahkûmiyet ya da para cezasına neden olacak davranışlarda bulunulması,
- İlgisizlik ve dikkatsizlik nedeniyle yanlış ve/veya eksik işlem yaparak veya görevin gerektirdiği işlemleri geciktirerek işyerini zarara sokmak ve/veya güç duruma düşürmek,
- Görevli olmadığı halde makine, donanım, fiziksel veya bilgisayar ortamındaki bilgileri karıştırmak ve bu durumun gizliliğini ihlal etmek suretiyle bu bilgileri başkalarıyla paylaşmak,
- Prosedüre uygun olarak verilen talimatları yerine getirmemek veya eksik yapmak suretiyle işyerini zarara sokmak,
- Kasıtlı olarak üstlerine yanlış bilgi vermek, bildirilmesi gereken hususları saklamak veya disiplin kurulu ya da soruşturmalarda gerçeğe aykırı bildirimde bulunmak, haklı bir neden bulunmaksızın ifade vermekten kaçınmak veya soruşturmayı güçleştirmek,
- İşyeri dahilinde yapılan kliniği zarara sokan eylemi, suç oluşturan eylemi veya klinik politika ve prosedürlerine ağır aykırılık içeren kasıtlı bir eylemi bilerek haber vermemek,
- Müşterilere, çalışanlara ve tedarikçilere ait bilgilerin gizliliği ilkesine uymamak,
- Görevli olmadığı halde basın ve/veya medyaya kurumla ilgili açıklamalarda bulunmak,
- İşyerine ilişkin her türlü kişisel veri barındıran bilgi ve belgeleri 3. Şahıs ve/veya kurumlarla paylaşmak.
- Kasıtlı olarak her türlü kişisel veriyi dışarı aktarmak, düzenlemelere aykırı olarak imha etmek, imha edilmesi gereken veriyi imha etmemek,
- İş akdi yapıldığı sırada gerçeğe aykırı bilgi ve belgelerle işyerini yanıltmak ve verilerini gerçeğe uygun güncellememek,
- İş sözleşmesinde yer alan uyulması zorunlu ve çalışan tarafından da kabul edilmiş yükümlülükleri yerine getirmemek,
- Kişisel veri sahiplerine ait bilgileri resmi mercilerin yasal taleplerine verilecek cevap dışında, veri sahibinin rızası dışında üçüncü kişilere açıklamak yoluyla gizlilik ilkesini ihlal etmek,
- İşyeri tarafından kendisine verilmiş her türlü şifreyi başkasına açıklamak, kullanımına izin vermek veya başkasına ait şifreyi izinli veya izinsiz kullanmak suretiyle işyerinin zararına neden olmak,
- Kişisel veri barındıran her türlü belge, bilgi ve dokümanı tahrip etmek, ettirmek veya kötü niyetle yok etmek veya ettirmek, sahte belge düzenlemek, yetkisiz kişiye veya yetkisiz birime aktarmak,
- Görev yetkisi dışında bulunan birimin kişisel verilerine kasıtlı olarak erişmek,
- Görevli olmadığı halde makine, donanım, fiziksel veya bilgisayar ortamındaki bilgileri karıştırmak ve bunları başkalarıyla paylaşmak suretiyle kuruma zarar vermek,
Bu liste sınırlı sayıda olmayıp, her olay kendi içerisinde buradaki örneklemelerden faydalanılarak ayrıca ele alınacaktır.
Disiplin cezası öngörülen hallerin mevcudiyeti halinde Uzm. Dr. Tuba Çelebi Kayhan Dermatoloji Kliniği’nin seçimlik ceza hakkı bulunmakta olup klinik öngörülen ceza türlerinden (yazılı ihtar, kınama, zarar karşılığı kesinti, görevden çıkarma) birini seçebilecektir.
- DİSİPLİN CEZALARINA İLİŞKİN GENELHÜKÜMLER
Bu prosedürün uygulanmasında 4857 Sayılı İş Kanunu’nun, 6698 sayılı Kişisel verilerin Korunması Kanunu’nun ve 5237 sayılı Türk Ceza Kanunu’nun ve 6098 Sayılı Türk Borçlar Kanunu’nun ilgili madde hükümlerinin uygulanma hakkı saklı tutulur.
Toplu olarak işlenen disiplin suçlarında, suçluların münferiden tespit edilemediği durumlarda, topluluğu oluşturan üyelerin her birine ceza verilir.
- SORUMLULAR
Klinik bünyesinde faaliyet gösteren tüm personel bu sürecin işletilmesinden sorumludur.