Bölüm 1 - Giriş
1.1 Giriş
Kişisel verilerin korunması, Şirketimizin en önemli öncelikleri arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri işleme faaliyetlerini hukuka uygun, şeffaf ve ölçülü şekilde yürütmeyi hedefler.
Bu politika ile veri işleme faaliyetlerinde benimsediğimiz temel ilkeler açıklanmakta, ilgili kişilerin bilgilendirilmesi ve gerekli şeffaflığın sağlanması amaçlanmaktadır.
1.2 Kapsam
İşbu politika, Şirket çalışanları haricindeki kişilerin otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsar.
Bölüm 2 - Kişisel Verilerin İşlenmesi
Kullanıcı tarafından paylaşılan kişisel veriler; mevzuata uygun olarak, veri güvenliği sağlanarak, belirli, açık ve meşru amaçlarla bağlantılı ve sınırlı biçimde işlenir.
Şirketimiz, ilgili kişi beyanlarını esas alır; verilerin doğruluğu ve güncelliği için resmi belgeler veya kişi talepleri doğrultusunda gerekli güncellemeleri yapar.
Veriler, mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; süre bitiminde silinir, yok edilir veya anonim hale getirilir.
Bölüm 3 - Kişisel Verilerin Aktarılması
Şirketimiz, Kanun'un 8. ve 9. maddeleri kapsamında gerekli güvenlik önlemlerini alarak kişisel verileri yurt içine ve/veya yurt dışına aktarabilir.
Açık rıza bulunması veya aşağıdaki hukuki şartlardan en az birinin varlığı hâlinde veri aktarımı yapılabilir:
- Kişisel verilerin aktarımına ilişkin faaliyetin kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
- Şirkete düşen hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
- Veri sahibi tarafından alenileştirilmiş olması ve amaçla sınırlı kullanılması
- Şirketin, veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaati için zorunlu olması
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak kişinin hayatı veya beden bütünlüğünü korumak için zorunlu olması
Bölüm 4 - Gizlilik ve Veri Güvenliği
Kişisel veriler gizlidir; Şirketimiz veriye sadece yetkili kişilerin erişimini sağlar. Yetkisiz erişimi önlemek amacıyla teknik ve idari tedbirler sürekli güncellenir.
Kişisel verilerin hukuka aykırı olarak elde edildiğinin tespiti hâlinde, durum gecikmeksizin Kişisel Verileri Koruma Kurulu'na ve ilgili veri sahiplerine bildirilir.
Bölüm 5 - Veri Sahibinin Hakları
Veri sahipleri, 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarını kullanarak kendileriyle ilgili veri işleme faaliyetleri hakkında bilgi talep edebilir.
Kanun'un 28. maddesinde belirtilen istisnai hâllerde bu hakların kullanımı sınırlı olabilir.
Şirketimiz, mevzuat değişiklikleri doğrultusunda bu politikayı her zaman güncelleme hakkını saklı tutar.
