Kuruluşumuz; faaliyetleri kapsamında çalışanlar, müşteriler, tedarikçiler, ziyaretçiler ve diğer ilgili kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenmesini, korunmasını ve güvenliğinin sağlanmasını temel bir ilke olarak benimser.
Bu doğrultuda;
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesini,
- Kişisel verilerin işlenmesinde ilgili kişilerin aydınlatılması ve gerekli durumlarda açık rızalarının alınmasını,
- İşlenen kişisel verilerin doğru ve gerektiğinde güncel tutulmasını,
- Kişisel verilere erişimin yalnızca görevi ve iş ihtiyacı doğrultusunda yetkilendirilmiş kişilerle sınırlandırılmasını,
- Kişisel verilerin yetkisiz erişim, değiştirme, kayıp, ifşa, hukuka aykırı işleme ve benzeri risklere karşı teknik ve idari tedbirlerle korunmasını,
- Kişisel verilerin güvenliğinin sağlanması amacıyla erişim kontrolü, parola yönetimi, yedekleme, güvenlik yazılımları, fiziksel güvenlik ve gerekli diğer bilgi güvenliği kontrollerinin uygulanmasını,
- Kişisel verilerin yalnızca belirlenen amaç ve mevzuatta öngörülen veya gerekli saklama süreleri boyunca muhafaza edilmesini,
- Saklama süresi sona eren veya işlenmesini gerektiren neden ortadan kalkan kişisel verilerin, ilgili mevzuata uygun olarak silinmesini, yok edilmesini veya anonim hale getirilmesini,
- Kişisel verilerin üçüncü kişilerle paylaşılmasında KVKK, ilgili mevzuat, sözleşmesel yükümlülükler ve bilgi güvenliği kurallarına uygun hareket edilmesini,
- Kişisel verilerin yurt içi veya yurt dışına aktarılması gereken durumlarda yürürlükteki KVKK hükümleri ve ilgili düzenlemelere uygun hareket edilmesini,
- Kişisel veri güvenliğini tehdit eden olayların zamanında tespit edilmesini, ilgili sorumlulara bildirilmesini, değerlendirilmesini ve gerekli durumlarda mevzuatta öngörülen bildirimlerin yapılmasını,
- Çalışanların kişisel verilerin korunması ve bilgi güvenliği konularında farkındalıklarının artırılmasını,
- Kişisel verilerin korunmasına ilişkin ilgili kişi başvurularının mevzuata uygun şekilde alınmasını, değerlendirilmesini ve sonuçlandırılmasını,
- Kişisel veri işleme faaliyetlerinin ilgili mevzuat, iş ihtiyaçları ve bilgi güvenliği riskleri doğrultusunda düzenli olarak gözden geçirilmesini,
- KVKK kapsamında yürürlükte bulunan yasal ve düzenleyici şartlara uyulmasını
taahhüt ederiz.
Genel Müdür