Alıcı Grubu: Kişisel verilerin veri sorumlusu tarafından aktarıldığı gerçek veya tüzel kişi kategorisi,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan rıza,

Anonim hale getirme: Kişisel verinin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi,

Elektronik Ortam: Kişisel verilerin elektronik cihazlarla oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar,

Elektronik Olmayan Ortam: Yazılı, basılı, görsel vb. elektronik ortamlar dışındaki diğer tüm ortamlar,

İlgili kişi: Kişisel verisi işlenen gerçek kişi,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi,

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu,

Kayıt Ortamı: Tamamen veya kısmen otomatik yollarla işlenen veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam,

Kişisel veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi,

Kişisel Veri İşleme Envanteri: Veri sorumluları tarafından iş süreçlerine bağlı olarak gerçekleştirilen kişisel veri işleme faaliyetleri; kişisel verilerin işlenme amacı ve hukuki sebebi, veri kategorisi, alıcı grubu ve veriye tabi kişi grubu, kişisel verilerin işlendikleri amaç için gerekli olan azami süre, yurtdışına aktarılacak kişisel veriler ve veri güvenliğine ilişkin alınan önlemleri açıklayarak detaylandırdıkları envanter,

Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem; kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi kişisel veriler üzerinde otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen her türlü işlem,

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler,

Periyodik İmha: Kanunda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde, kişisel veri saklama ve imha politikası uyarınca belirli aralıklarla kendiliğinden gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,

Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

• SAKLAMAYA İLİŞKİN AÇIKLAMALAR

Kanun’un 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. maddede işlenen kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması gerektiği belirtilmiş, 5. ve 6. maddelerinde ise kişisel verilerin işlenme şartları sıralanmıştır.

Şirketimiz faaliyetleri çerçevesinde işleme amaçlarına uygun olarak saklanması gereken kişisel veriler, ilgili mevzuatta öngörülen süre kadar veya işleme amaçlarımız doğrultusunda saklanmaktadır.

• SAKLAMANIN HUKUKİ DAYANAKLARI

Kurum faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar saklanmaktadır. Bu bağlamda, kişisel veriler;

6698 sayılı Kişisel Verilerin Korunması Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 sayılı Bilgi Edinme Hakkı Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Bu yasalara göre yürürlükte olan diğer ikincil düzenlemeler, Çerçevesinde öngörülen saklama süreleri kadar saklanır. Mevzuatta bir süre öngörülmemişse; Kişisel verilerin işlenmesini gerektiren amacın ortadan kalktığı ana kadar saklanır.

• İMHANIN NEDENLERİ

Kişisel veriler, aşağıdaki durumlarda ilgili kişinin talebi üzerine veya re’sen Şirket tarafından silinir, yok edilir veya anonim hale getirilir:

İşlenmelerine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya yürürlükten kaldırılması, İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, Kişisel verilerin yalnızca açık rıza şartına dayanarak işlendiği durumlarda, ilgili kişinin açık rızasını geri alması, Kanun’un 11. maddesi uyarınca, ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesi talebinin Kurum tarafından kabul edilmesi, Şirket’in, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebiyle yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanun’da öngörülen süre içinde cevap vermemesi durumunda; Kurul’a şikayette bulunma ve bu talebin Kurul tarafından uygun bulunması, Kişisel verilerin saklanmasını gerektiren azami sürenin sona ermesi ve kişisel verilerin daha uzun süre saklanmasını gerektiren bir şartın bulunmaması.

• KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK SAKLANMASI VE İMHASI İÇİN ŞİRKET TARAFINDAN ALINAN TEKNİK VE İDARİ TEDBİRLER

Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı işlenmesinin ve erişilmesinin önlenmesi ve kişisel verilerin kanuna uygun olarak imha edilmesi amacıyla, 31.01.2018 tarihli ve 2018/10 sayılı Kurul Kararı ile belirlenen yeterli tedbirler kapsamında, Kanun’un 12. maddesi ve Kanun’un 6. maddesinin dördüncü fıkrası uyarınca, Şirket tarafından teknik ve idari tedbirler alınmaktadır.

• TEKNİK VE İDARİ TEDBİRLER
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ üzerinden yapılan kişisel veri transferleri için kapalı sistem ağ kullanılmaktadır.
• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemlerinin tedarik, geliştirme ve bakımı kapsamında güvenlik önlemleri alınmaktadır.
• Çalışanlar için veri güvenliği konusunda periyodik eğitimler ve farkındalık faaliyetleri yürütülmektedir.
• Çalışanlar için bir yetkilendirme matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Erişim, bilgi güvenliği, kullanım, saklama ve imha ile ilgili kurumsal politikalar hazırlanmış ve uygulanmaya başlanmıştır.
• Gerektiğinde veri maskeleme önlemleri uygulanmaktadır.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan veya işten ayrılan çalışanlar bu alandaki yetkilerinden çıkarılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• İmzalanan sözleşmelere veri güvenliği hükümleri eklenmiştir.
• Kişisel veri güvenliği politikaları ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği konuları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliği izlenmektedir.
• Kişisel verilerin bulunduğu fiziksel ortamların giriş ve çıkışlarına gerekli güvenlik önlemleri alınmaktadır.
• Kişisel verilerin bulunduğu fiziksel ortamların dış risklere (yangın, sel, vb.) karşı güvenliği sağlanmaktadır.
• Kişisel verilerin bulunduğu ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetkilendirme kontrol sistemi uygulanmakta ve takip edilmektedir.
• Kurum içinde periyodik ve/veya rastgele denetimler yapılmaktadır.
• Log kayıtları, yetkili kullanıcılar haricinde müdahale edilemeyecek şekilde tutulmaktadır.
• Özel nitelikli kişisel verilerin güvenliği için protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
• Özel nitelikli kişisel verilerin elektronik posta yoluyla gönderilmesi gerekiyorsa, şifreli olarak ve KEP veya kurumsal e-posta hesabı kullanılarak gönderilmelidir.
• Özel nitelikli kişisel veriler için güvenli şifreleme/kriptografik anahtarlar kullanılmakta ve farklı birimler tarafından yönetilmektedir.
• İzinsiz giriş tespit ve önleme sistemleri kullanılmaktadır.
• Sızma testi uygulanmaktadır.
• Siber güvenlik önlemleri alınmış ve uygulanması sürekli izlenmektedir.
• Şifreleme yapılmaktadır.
• Veri güvenliği konusunda veri işleme hizmet sağlayıcıları ve iş ortaklarının farkındalığı sağlanmaktadır.
• Veri kaybı önleme yazılımları kullanılmaktadır.