Kişisel Verilerin Korunması Politikası
1. KVKK Amacı
Data TR Bilişim Teknolojileri Hizmetleri olarak; müşterilerimiz, tedarikçilerimiz ve çalışanlarımız dahil gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası, uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun işlenmesi önceliğimizdir.
Bu kapsamda, çalışanlarımızın, tedarikçilerimizin, müşterilerimizin ve internet sitemizi ziyaret eden kullanıcılarımızın tüm kişisel verileri Kişisel Veri Saklama ve İmha Politikası’na uygun şekilde işlenir, saklanır ve aktarılır.
Kişisel verilerin korunması, ilgili kişilerin temel hak ve hürriyetlerinin gözetilmesi ve özel hayatın gizliliğinin korunması politikamızın temel prensibidir.
Verilerin güvenliği için güncel teknolojiye uygun idari ve teknik tedbirler alınmaktadır. Politika, kişisel verilerin işlenmesi, saklanması, aktarılması, silinmesi veya anonim hale getirilmesine dair yöntemleri açıklar.
2. Kapsam
Müşteriler, çalışanlar, tedarikçiler ve üçüncü kişiler dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika kapsamındadır. Politika, KVKK ve uluslararası standartlara uygun olarak hazırlanmıştır.
3. Tanım
- Alıcı Grubu: Kişisel verilerin aktarıldığı kişi veya kuruluşlar.
- Açık Rıza: Bilgilendirmeye dayalı, özgür iradeyle açıklanan onay.
- Çalışan: Data TR personeli.
- Elektronik Ortam: Verilerin elektronik cihazlarda işlendiği ortamlar.
- Hizmet Sağlayıcı: Data TR’ye hizmet veren kişi veya kuruluş.
- İlgili Kişi: Kişisel verisi işlenen kişi.
- İmha: Verilerin silinmesi, yok edilmesi veya anonimleştirilmesi.
- Kayıt Ortamı: Kişisel verilerin bulunduğu her türlü ortam.
- Kişisel Veri: Kimliği belirlenebilir gerçek kişiye ilişkin bilgiler.
- Kişisel Verilerin İşlenmesi: Veriler üzerinde yapılan her türlü işlem.
- Özel Nitelikli Kişisel Veri: Irk, din, sağlık, biyometrik veriler vb.
- Veri Sorumlusu: Verilerin işlenme amaç ve vasıtalarını belirleyen kişi/kurum.
- VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.
4. Sorumluluk ve Görev Dağılımı
Tüm birimler ve çalışanlar, Politika kapsamında alınan teknik ve idari tedbirlerin uygulanmasından, eğitim ve farkındalığın arttırılmasından, verilerin hukuka aykırı işlenmesinin önlenmesinden sorumludur.
Data TR, Politika’ya uyulmaması halinde bildirim ve yaptırım mekanizmalarını işletir. Politika’nın oluşturulması, uygulanması ve güncellenmesi Data TR onay mekanizması tarafından yürütülür.
5. Kayıt Ortamı
- Fiziksel ve sanal sunucular
- Yedekleme üniteleri
- Harici ve USB diskler
- 3. Parti yazılımlar (WHMCS, MySQL)
- Mobil cihazlar
- Yazıcı, tarayıcı ve fotokopi makineleri
- Diğer veri kayıt cihazları
6. Saklamayı Gerektiren Hukuki Sebepler
Data TR tarafından işlenen veriler ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu kapsamda veriler, aşağıdaki mevzuat hükümleri uyarınca saklanmaktadır:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 6098 sayılı Türk Borçlar Kanunu
- 4734 sayılı Kamu İhale Kanunu
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
- 4857 sayılı İş Kanunu
- 2547 sayılı Yükseköğretim Kanunu
- 2828 sayılı Sosyal Hizmetler Kanunu
- İşyeri Bina ve Eklentilerinde Sağlık ve Güvenlik Önlemleri Yönetmeliği
- Arşiv Hizmetleri Hakkında Yönetmelik
- Diğer ilgili mevzuatlar