Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Politikası, kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini sağlama konusundaki şirket taahhüdünü ortaya koymaktadır. Bu politika, kişisel verilere erişimi olan tüm çalışanlar, yükleniciler ve ortaklar için geçerlidir ve GDPR ve diğer uluslararası düzenlemelerle uyumlu olacak şekilde hazırlanmıştır.

Bu politikanın amacı, kişisel verilerin, veri koruma yasalarına uygun şekilde işlenmesini ve kişisel verilerin yetkisiz erişim, ifşa, değişiklik veya imhadan korunmasını sağlamaktır.

Bu politika, şirketin işlediği tüm kişisel verileri kapsar, bunlar arasında müşteri verileri, çalışan verileri ve dijital veya fiziksel ortamda saklanan diğer kişisel veriler yer alır.

Şirket, kişisel verileri yalnızca belirli, meşru amaçlarla toplar ve işler. Kişisel veriler, şeffaf, hukuka uygun ve adil bir şekilde işlenir ve veri sahiplerine verilerinin hangi amaçla toplandığı bildirilir. Kişisel veriler yalnızca amacı yerine getirmek için gerekli olacak şekilde toplanır.

Şirket, kişisel verilerin yetkisiz erişime, kayba, değişikliğe ve ifşaya karşı korunması için uygun teknik ve organizasyonel önlemler alır. Bu önlemler, şifreleme, güvenli depolama ve erişim kontrol mekanizmalarını içerir. Çalışanlar ve üçüncü şahıslar, kişisel verilerin gizliliğini korumak zorundadır.

Bireyler, kişisel verilerine erişim sağlama, verilerini düzeltme veya silme, işlemlerini kısıtlama veya itiraz etme hakkına sahiptir. Şirket, bu talepleri veri koruma yasalarına uygun olarak yerine getirecektir.

Kişisel veriler, yalnızca gerekli olduğu sürece saklanacaktır. Veriler, işleme amacı ortadan kalktığında veya yasal düzenlemelere göre gerekmediğinde, güvenli bir şekilde imha edilecek veya anonim hale getirilecektir.

Kişisel veri ihlali durumunda, şirket etkilenen bireylere ve ilgili otoritelerine yasal sürelere uygun olarak bildirimde bulunacaktır. Şirket, ihlalin etkilerini azaltmak ve gelecekteki olayları önlemek için hızlıca harekete geçecektir.

Tüm çalışanlar, kişisel veri koruma uygulamaları, veri sahiplerinin hakları ve güvenlik önlemleri konusunda düzenli eğitim alacaklardır.

Şirket, bu politikanın ve veri koruma yasalarının uygulanmasını sağlamak için periyodik denetimler yapacaktır. İç ve dış denetimler, veri koruma uygulamalarının etkinliğini değerlendirecektir.