KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VE İMHASI POLİTİKASI

1. VERİ GİZLİLİĞİ TAAHHÜDÜ

İş bu Veri Gizliliği ve Güvenliği Politikası (Politika), Dr. ÖZLEM SÜRÜCÜ (Veri Sorumlusu) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (K.V.K.K.) ve ilgili diğer mevzuat uyarınca, veri koruma yükümlülükleri yerine getirilirken ve kişisel veriler işlenirken veri sorumlusu Veri Sorumlusu tarafından uyulması gereken esasları belirlemektedir.

Veri Sorumlusu, kendi bünyesinde bulunan kişisel veriler için yeterli ve makul güvenlik düzeyini uygulamayı, kişisel verilerin gizliliğine saygı duymayı ve iş bu Politika’ ya bağlı olarak uygulanacak araç, program ve süreçlere uygunluk sağlayacağını taahhüt eder.

1. POLİTİKANIN AMACI

İş bu Politika’ nın temel amacı, Veri Sorumlusu tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik esasları ortaya koymak, bu kapsamda kişisel verileri Veri Sorumlusu tarafından işlenen kişileri aydınlatarak ve bilgilendirilerek şeffaflığı sağlamaktır.

1. POLİTİKANIN KAPSAMI

İş bu Politika, Veri Sorumlusu’ nun tüm departmanlarını ve çalışanlarını kapsamaktadır.

İş bu Politika, Veri Sorumlusu’ nun kişisel verileri işlemekte olduğu tüm faaliyetleri kapsayacak olup, her türlü olay ve eylemde uygulanacaktır.

İş bu Politika, anonim hale getirilmiş ya da kişisel veri olmayan veriler hakkında uygulanmayacaktır.

Yeni mevzuatlar ile belirlenmesi durumunda, Veri Sorumlusu kişisel veriler üzerinde yeni mevzuatlara uyumlu olacak şekilde daha yüksek bir güvenlik seviyesi sağlayacak ve mevzuat gerekliliklerine uyacaktır.

İş bu Politika’ nın Veri Sorumlusu tarafından uygulanmasında hukuki bir engel olduğuna kanaat getirildiği durumlarda, Veri Sorumlusu uygulayacağı adımları, gerek görülmesi durumunda Kişisel Verileri Koruma Kurumu’na da danışarak, yeniden belirleyecektir.

1. TANIMLAR

İş bu Politika’ da kullanılan tanımlar aşağıda yer almaktadır:

1. KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI

Veri Sorumlusu nezdinde, Veri Sorumlusu’ nun meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, K.V.K.K.’ nın 5. Maddesi’ nde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. Madde’ de belirtilen ilkeler olmak üzere, K.V.K.K.’ da belirtilen genel ilkelere ve düzenlenen tüm yükümlülüklere uyularak ve iş bu Politika kapsamındaki kişisel veri sahipleri (danışanlar (Ürün veya hizmet alan kişiler), onların veli/vasi/temsilcileri, çalışanlar, çalışan adayları, ziyaretçiler) ile sınırlı olarak:

• Acil Durum Yönetimi Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans ve Muhasebe İşlerinin Yürütülmesi
• Fiziksel Mekân Güvenliğinin Temini
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Ücret Politikasının Yürütülmesi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Yönetim Faaliyetlerinin Yürütülmesi
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi ile tarafınıza kesintisiz olarak daha iyi ve güvenilir hizmet verilebilmesi amaçlarıyla K.V.K.K.’ nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Veri Sorumlusu, Kişisel Verileri Koruma Kurumu tarafından çıkarılan Veri Sorumluları Sicili Yönetmeliği uyarınca kişisel veri envanteri oluşturmuştur. Bu veri envanterinde veri kategorileri, verinin kaynağı, veri işleme amaçları, veri işleme süreci, verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır.

Bu kapsamda, Veri Sorumlusu içerisinde aşağıdaki türlerde veri kategorileri bu türlerle sınırlı olmamakla beraber bulunmaktadır:

Kimlik Bilgisi, İletişim Bilgisi, Müşteri İşlem, Özlük, Hukuki İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Mesleki Deneyim, Irk ve Etnik Köken, Felsefi İnanç, Din, Mezhep ve Diğer İnançlar, Kılık ve Kıyafet, Sağlık Bilgileri, Cinsel Hayat, Genetik Veri, Ceza Mahkûmiyeti ve Güvenlik Tedbirleri.

1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

1. Hukuka Uygunluk

Veri Sorumlusu, Anayasa başta olmak üzere, K.V.K.K. ve ilgili mevzuata uygun olarak, kişisel verileri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun olarak yürütür.

1. Verilerin Doğru ve Gerektiğinde Güncel Olması

Veri Sorumlusu, kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamakta, bu doğrultuda gerekli tedbirleri almaktadır. Bu kapsamda tüm kişi kategorilerine ilişkin veriler güncel tutulmaya çalışılmakta, doğruluğu ve güncelliğini sağlamaya yönelik her türlü idari ve teknik tedbirler alınmaktadır.

1. Belirli, Meşru ve Açık Amaç

Veri Sorumlusu, yalnızca açık ve kesin olarak belirlenen meşru amaçlarla kişisel veri işlemekte olup, bu amaçlar dışında veri işleme faaliyetinde bulunmamaktadır. Veri Sorumlusu tarafından kişisel verilerin işleneceği amaç işleme faaliyeti öncesi belirlenmekte ve “Kişisel Veri Envanteri” ne de işlenmektedir.

1. Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

Veri Sorumlusu tarafından kişisel veriler, belirlenen amaçların gerçekleştirilebilmesi için gerektiği ölçüde işlenmektedir. Sonradan kullanılabileceği varsayımı ile veri işleme faaliyeti yürütülmemektedir. Bu kapsamda süreçler sürekli gözden geçirilmekte, kişisel verilerin azaltılması ilkesi hayata geçirilmeye çalışılmaktadır.

1. Kişisel Verilerin Gerektiği Kadar Muhafaza Edilmesi ve Sonrasında Silinmesi

Veri Sorumlusu, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda Veri Sorumlusu öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bu kapsamda hukuk ve ceza zamanaşımı sürelerini dikkate almakta ve kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Veri Sorumlusu tarafından “Veri İmha Politikası” na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.

1. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel veriler yalnızca aşağıda belirtilen yasal dayanaklar kapsamında toplanabilir, işlenebilir veya kullanılabilir.

1. Açık Rıza

Kişisel verilerin korunması Anayasal bir hak olup, temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa’nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa’nın 20. Maddesi’ nin 3. Fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. Veri Sorumlusu tarafından, kişisel verilerin işlenmesinde ancak aşağıdaki şartlar varsa ilgili kişinin açık rızası aranmaksızın kişisel verileri işlenmektedir:

ï Açık rıza özgür irade ile verilmelidir, aksi durumda hükümsüzdür.

ï İlgili kişiden yazılı olarak veya elektronik ortamda açık rıza alınacaktır. Bu durumlara ek olarak kayıt alınması durumlarda sözlü rıza da kabul edilebilir. Bu şekilde açık rızalar ispatlanabilir şekilde kaydedilecektir. Açık rıza alınmadan önce kişilere ilgili hakları bildirilecektir.

ï Özel nitelikli kişisel verilerin işlenmesi gerekli durumlarda açık rızalar yazılı olarak alınacaktır.

ï Kişisel veri işleyen çalışanlar, işledikleri kişisel veriler toplanırken ilgili veri sahibinin açık rızasının varlığının ve geçerliliğinin kontrolünü sağlamakla yükümlüdür. Açık rıza olmadığının tespit edilmesi durumunda veri işleme faaliyeti durdurulacaktır.

1. Kişisel Verilerin Açık Rıza Alınmaksızın İşlenmesi

1. Kanunlarda açıkça öngörülmesi,

1. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

1. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

1. Veri sahibinin kendisi tarafından alenileştirilmiş olması,

1. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

1. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

1. Özel Nitelikli Kişisel Verilerin İşlenmesi

1. Özel nitelikli kişisel veriler yalnızca veri sahibinin açık rızasının bulunması ya da kanunlarda açıkça öngörüldüğü hallerde işlenebilir.

1. Sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla açık rıza almaksızın işlenebilir. Bu tarz bir işleme durumunda, veri işleyen sır saklama yükümlülüğü altındadır.
2. Özel nitelikli kişisel veriler işlenirken, Kurul tarafından belirlenen yeterli önlemler alınacaktır.

1. Özel nitelikli kişisel verilerin işlenmesi gereken her durumda Veri Sorumlusu bilgilendirilecektir.

1. Çalışanların Verilerinin İşlenmesi

1. Yukarıda belirlenen tüm kişisel veri işleme ilkeleri, çalışanların kişisel verileri üzerinde de uygulanacaktır.

1. CV toplama kanallarını kullanmadan iş başvurusunda bulunan kişilerin kişisel verileri iş ilişkisini başlatmak amacı ile açık rızaları bulunmaksızın işlenebilir. Bu şekilde gelen bir başvurunun uygun görülen bir pozisyon için değerlendirilmesinin ardından olumsuz sonuçlanması halinde ilgili kişinin kişisel verileri silinecektir. Ancak çalışan adayının açık rızası halinde saklanacaktır.

1. İş ilişkisi ile bağlantılı ve sözleşmenin ifası ile ilgili olan çalışan kişisel verileri çalışanların açık rızası olmadan işlenebilir. Aksi durumlarda, çalışanın onayı, hukuki hükümlülük, meşru menfaat ve benzeri bir gerekçe olmalıdır.

1. SORUMLULUK

Veri Sorumlusu, iş bu Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, eğitim ve farkındalığın arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumludur.

1. KAYIT ORTAMLARI

Kişisel veriler, Veri Sorumlusu tarafından aşağıdaki tabloda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.

1. KİŞİSEL VERİLERİN AKTARILMASI

1. Türkiye’de Bulunan Üçüncü Kişilere Aktarım

1. Kişisel veriler yalnızca ilgili kişinin açık rızası bulunduğu durumlarda Türkiye’de bulunan üçüncü kişilere aktarılabilir.
2. K.V.K.K.’ nın 5. Maddesi’ nin 2. Fıkrası’ nda belirtilen koşullardan en az birinin geçerli olması halinde, kişinin açık rızası olmadan Türkiye’de bulunan üçüncü kişilere aktarılabilir.

1. Kişisel verilerin Türkiye içerisindeki aktarımı sırasında uyulacak yükümlülüklere uygunluğun sağlanmasından Veri Sorumlusu sorumludur.

1. Yurt Dışında Bulunan Üçüncü Kişilere Aktarım

1. Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, K.V.K.K.’ nın 9. Maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır.

1. Veri Sorumlusu tarafından yurtdışına veri aktarımı yapılmamaktadır.

1. Kişisel Sağlık Verilerinin Aktarımı

1. Kişisel sağlık verileri anonim hale getirilmeden, mevzuata uygun olmadan, gerekli izin ve onaylar alınmadan üçüncü kişilere aktarılamaz.

1. Kişisel sağlık verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçları çerçevesinde ve kanunlarda açıkça öngörülmüş olması durumunda kamu kurum ve kuruluşlarına aktarılabilir.

1. Sağlık verilerinin aktarımı sırasında uyulacak yükümlülüklere uygunluğun sağlanmasından Veri Sorumlusu sorumludur.

1. İLGİLİ KİŞİLERİN HAKLARI

1. Veri Sorumlusu kişisel verisini elinde bulundurduğu ilgili kişilerin aşağı belirtilen taleplerine kanunda belirtilen sürelerde karşılık verecektir:

1. Kişisel verilerini işleyip işlemediğinin bilgisi,

1. Hangi kişisel verilerini işlediğinin bilgisi,

1. Kişisel verilerini aktarıp aktarmadığının bilgisi,

1. Kişisel verilerini aktardığı üçüncü kişileri ve üçüncü kişilerin irtibat kişilerinin bilgisi,
2. Kişisel verilerini işleme amacı,

1. Kişi ilgili kişisel verilerinin güncellenmesini istediğinde cevap verilmesi,

1. Kişisel verilerinin anonimleştirilmesi, silinmesi veya yok edilmesi isteği,

1. Veri Sorumlusu’ ta bulunan kişisel verilerinin bir kopyasını alma

1. Veri sahipleri haklarını kullanmak ve/veya Veri Sorumlusu’ nun verilerini işlerken iş bu Politika kapsamında hareket etmediğini düşündüğü durumlarda aşağıdaki Veri Sorumlusu ile iletişim bilgilerini kullanarak irtibat kurabilirler.

1. GİZLİLİK

Veri Sorumlusu tarafından, kanun kapsamında işlenen kişisel verilerin tamamı gizlidir. Çalışanlar, kişisel veriler üzerinde yalnızca kendilerine tanımlanan yetki dahilinde toplama, işleme, aktarım, kullanım, silme, yok etme, anonimleştirme faaliyetlerini yürütebilir. Aksi durumda çalışanların bu faaliyetleri yürütmesi yasaktır. Ek olarak çalışanlar kişisel verileri bireysel veya ticari amaçlarla kullanamaz.

1. GÜVENLİK

Kişisel verilerin güvenliği Veri Sorumlusu sorumluluğundadır. Kişisel verilerin kaybolmasına, hukuka aykırı olarak işlenmesine, kötüye kullanılmasına, yetkisiz kişilerce her türlü işleme alınmasına karşı korunması gerekmektedir. Bu güvenlik önlemleri elektronik ve fiziki olarak saklanan kişisel verilerin tamamını kapsamaktadır. Veri Sorumlusu, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.

1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik Tedbirler

Veri Sorumlusu, kişisel verilerinizi korumak amacıyla her türlü teknik, teknolojik güvenlik önlemlerini almış ve olası risklere karşı kişisel verilerinizi korumaktadır. Örneğin:

1. Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

1. Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

1. Güncel anti-virüs sistemleri kullanılmaktadır.

1. Güvenlik duvarları kullanılmaktadır.

1. Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

1. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

1. Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

1. Saldırı tespit ve önleme sistemleri kullanılmaktadır.

1. Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

1. Şifreleme yapılmaktadır.

1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler

1. Kişisel verilerin işlenmesi, korunması ve imhasına ilişkin ana esaslar, politika ve prosedürler belirlenmiştir.

1. İşlenen kişisel veriler kapsamında mevcut risk ve tehditler belirlenmiştir.

1. Çalışanlar için kişisel veri güvenliği konusunda eğitim ve farkındalık çalışmaları yapılmaktadır.

1. Çalışanların bilgi güvenliği sorumluluklarının farkında olmaları ve yerine getirmelerini temin etmek üzere veri güvenliğine ilişkin rol ve sorumluluklar belirlenmiştir.

1. Çalışanlar için, güvenlik, Politika, ana esaslar ve prosedürlerine uyulmaması durumunda devreye girecek bir disiplin süreci mevcuttur.

1. Gizlilik taahhütnameleri yapılmaktadır.

1. Çalışan, çalışan adayları, danışan ve danışan veli/vasi/temsilcisi için aydınlatma metni yayımlanmıştır.

1. Açık rıza alınması gereken süreçler belirlenmiş ve uygulanmaktadır.

1. Veri Sorumlusu içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini gidermektedir.

1. İşleme amacı bakımından anılan kişisel verilere ihtiyaç olup olmadığı değerlendirilmekte, kişisel veriler mümkün olduğunca azaltılmaktadır.

1. Verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi halinde, durumu en kısa sürede Veri Sorumlusu’ na bildirmek üzere çalışanlar tarafında gerekli önlemler alınmaktadır.

1. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Veri Sorumlusu bu durumu en kısa sürede (Maksimum 72 saatte) ilgili veri sahibine bildirecektir.

1. VERİ SORUMLUSU İŞYERİ GİRİŞLERİ İLE İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ

1. Veri Sorumlusu tarafından güvenliğin sağlanması amacıyla, Veri Sorumlusu işyeri binalarında güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
2. Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması suretiyle Veri Sorumlusu tarafından kişisel veri işleme faaliyeti yapılmaktadır.

1. Veri Sorumlusu, güvenlik kamerası ile izleme faaliyeti kapsamında; Veri Sorumlusu ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.

1. Bu kapsamda kamera ile izleme yapıldığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır.

1. Veri Sorumlusu tarafından K.V.K.K.’ nın 12. Maddesi’ ne uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

1. Mahremiyetin yüksek olduğu yerlerde ise görüntüleme yapılmamaktadır.

1. KİŞİSEL VERİLERİN İMHASI (SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ) ŞARTLARI

Türk Ceza Kanunu’nun 138. Maddesi’ nde, K.V.K.K.’ nın 7. Maddesi’ nde ve Kurum tarafından çıkarılan “Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Hakkında Yönetmelik” uyarınca, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Veri Sorumlusu’ nun kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Veri Sorumlusu bu konuda yönetmelik hükümlerine göre bir Politika oluşturmuş ve bu Politika uyarınca verinin niteliğine göre imha yapılmaktadır. Bu Yönetmelik uyarınca Veri Sorumlusu tarafından periyodik imha tarihleri belirlenmiş olup, yükümlülüğün başlaması ile beraber çeşitli aralıklarla periyodik imhanın yapılacağına göre takvim oluşturulmuştur.

1. KİŞİSEL VERİLERİ İMHA TEKNİKLERİ

İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, Veri Sorumlusu tarafından veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.

1. Kişisel Verilerin Silinmesi veya yok edilmesi

Kişisel veriler, Veri Sorumlusu tarafından aşağıdaki tabloda gösterilen yöntemlerle silinir veya yok edilir.

1. Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel verilerin anonim hale getirilmiş olması için, kişisel verilerin, veri sorumlusu veya üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilerek gerçekleştirilir.

1. SAKLAMA VE İMHA SÜRELERİ

Veri Sorumlusu tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak;

• Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel veri bazında saklama süreleri Kişisel Veri İşleme Envanteri’ nde,
• Veri kategorileri bazında saklama süreleri VERBİS’ e kayıtta ve
• Süreç bazında saklama süreleri ise iş bu Kişisel Verilerin İşlenmesi, Korunması ve İmhası Politikası’ nda yer almaktadır.

Söz konusu saklama süreleri üzerinde, gerekmesi halinde Veri Sorumlusu tarafından güncellemeler yapılır.

Saklama süreleri sona eren kişisel veriler üzerinde, Veri Sorumlusu tarafından re’sen silme, yok etme veya anonim hale getirme işlemi uygulanır.

Süreç bazında saklama ve imha süreleri tablosu

1. PERİYODİK İMHA SÜRESİ

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğin 11. Maddesi gereğince Veri Sorumlusu, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Veri Sorumlusu’ ta her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.

1. İHLAL OLAYLARI

Veri Sorumlusu’ nun her bir çalışanı, K.V.K.K. ve iş bu Politika kapsamında belirtilen kısıtlamalara aykırı olduğunu düşündüğü bir eylem veya olayı Veri Sorumlusu’ na derhal aktarmak ile yükümlüdür. Yapılan bilgilendirmeler sonucunda Veri Sorumlusu mevzuatı dikkate alarak ihlal eylemi veya olayına ilişkin olarak ilgili kişi veya yetkili Kurum’ a bildirim yapmakla yükümlü tutulmuştur.

1. SORUMLULUKLAR

1. Çalışanlar kendi çalışma alanları içerisinde bulunan basılı veya bilgisayar ortamındaki tüm kişisel verilerden sorumludur ve bu veriler üzerindeki her türlü işlemede Kanun’ da ve iş bu Politika’ da belirtilen şartlara uyacaktır.

1. Çalışanlar kişisel veriler ile ilgili yeni veri işleme, veri silme, belirsizlik ve benzeri her türlü durumda Veri Sorumlusu’ nu derhal bilgilendirmekle yükümlüdür.

1. YÜRÜTME

İş bu Politika’ nın yürütülmesi ve K.V.K.K. düzenlemelerine uygun hareket edilmesi Veri Sorumlusu tarafından sağlanmaktadır.

1. POLİTİKA’NIN YÜRÜRLÜK TARİHİ

İş bu Politika 31/12/2021 tarihinde yürürlüğe girmiştir.