Yasal
Bu politika, kişisel verilerin korunmasına ilişkin ilke ve uygulamaları açıklar.
Amaç ve Kapsam
Bu politika, WRITETEC BİLGİ TEKNOLOJİLERİ DAN. SAN. ve TİC. LTD. ŞTİ. NA AKADEMİ ISPARTA ŞUBESİ (bundan sonra “Şirket” olarak anılacaktır) tarafından toplanan, işlenen ve saklanan kişisel verilerin korunmasına ilişkin ilke ve uygulamaları açıklar.
Amaç: Kişisel verilerin güvenliğini sağlamak, mevzuata uygun hareket etmek ve müşterilerimizin/çalışanlarımızın güvenini korumaktır.
Kapsam: Bu politika, Şirket’in müşterileri, çalışanları, tedarikçileri ve iş ortakları ile ilişkili tüm kişisel verileri kapsar.
Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşlenen Kişisel Veri: Amaçlanan ve yetkili kişilerce gerçekleştirilen kayıt, saklama, aktarım ve kullanım süreçleri.
- Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.
- Veri Güvenliği: Kişisel verilerin yetkisiz erişim, ihlal, kayıp, bozulma veya yok edilmeden korunmasını sağlama eylem ve önlemleri.
İlkeler
- Yasalara Uygunluk: Kişisel veriler, yürürlükteki veri koruma mevzuatına uygun işlenir.
- Amaçla Sınırlama: Veriler, belirlenen amaç için ve bu amaçla sınırlı olarak işlenir.
- Şeffaflık: Veri sahiplerine hangi verilerin niçin işlendiği konusunda net bilgi verilir.
- Güvenlik: Kişisel verilerin güvenliğini sağlamak için uygun teknik ve organizasyonel önlemler alınır.
- Sadece Yetkilendirilmiş Erişim: Verilere erişim, yetkilendirilmiş personelle sınırlıdır.
Veri Sınıflandırması
- Gizli Veri: Yasal olarak korunması gereken ve yüksek güvenlik gerektiren veriler (ör. mali bilgiler, kimlik belgeleri).
- Kısıtlı Veri: Erişimi sınırlı olan kişisel veriler.
- Genel Veri: Kamuya açık veya düşük güvenlik gerektiren veriler.
Verilere ilişkin sınıflandırma, ilgili süreçler ve kullanıcı grupları için net olarak tanımlanır.
Veri İşleme Amaçları
Hizmet sunumu, müşteri desteği, hesap yönetimi, güvenlik izlemesi, yasal uyum vb.
Amaçlar açıkça belgelenir ve dışa aktarım veya paylaşım durumlarında veri sahiplerine gerekli bilgilendirme yapılır.
Hukuki Dayanak
Kişisel verilerin işlenmesi, uygulanabilir mevzuata uygun olarak gerçekleştirilir. Gerekli hallerde açık rıza, sözleşme gerekliliği veya meşru menfaatler gibi hukuki sebepler kullanılır.
Kişisel Verilerin Saklanması ve İmha Edilmesi
Veriler, amaç için gerekli süre boyunca saklanır ve bu sürenin bitiminde güvenli bir şekilde imha edilir. Saklama süreleri politika dokümanında veya ilgili prosedürlerde belirtilir.
Güvenlik Önlemleri
Teknik önlemler: Şifreleme, güvenlik duvarları, güncel yama yönetimi, güvenli yedekleme, izinsiz erişim tespit sistemleri.
Organizasyonel önlemler: Erişim kontrolü, en az ayrıcalık prensibi, farkındalık eğitimi, güvenlik politikalarının düzenli denetimi.
Fiziksel önlemler: Kritik altyapı için güvenli fiziksel alanlar, ziyaretçi yönetimi.
Veri üçüncü taraf işleyicileri
Taşeronlar ile veri işleme sözleşmeleri ve güvenlik şartları.
Erişim ve Yetkilendirme
Tüm çalışanlar ve üçüncü taraflar için rol tabanlı erişim kontrolü uygulanır. Yetkisiz erişim durumunda acil durum prosedürleri devreye alınır ve olay kaydı tutulur.
Veri İhlali Bildirimi
Kişisel verilerin güvenliğini tehdit eden olaylar tespit edildiğinde, gerekli mevzuat kapsamında ilgili taraflara ve yetkili mercilere bildirim yapılır. İhlal yönetimi için olay müdahale planı (IRP) uygulanır.
Sorumluluk ve Yetkili Kişiler
Veri Koruma Görevlisi (DPO) veya yetkili biri, veri koruma ile ilgili sorumlulukları yürütür ve denetimleri koordine eder. Şirket içi birimlerden görev tanımları ve iletişim kanalları belirlenmiştir.
Üçüncü Taraflarla Paylaşım
Kişisel veriler yalnızca yasa ve mevzuata uygun olarak paylaşılır. Taşeronlar ile veri işleme sözleşmeleri yapılır ve güvenlik yükümlülükleri açıkça belirlenir.
Çocuk Verileri
Çocuklardan elde edilen veriler özel koruma önlemlerine tabidir ve gerekli izinler alınır.
Uluslararası Veri Aktarımı
Uluslararası veri aktarımlarında uygun koruma önlemleri ve yasal mekanizmalar kullanılır (ör. uygunluk beyanları, standart sözleşme maddeleri).
Değişiklikler ve Güncellemeler
Bu politika, mevzuat ve uygulama ihtiyaçlarına göre güncellenebilir. Güncellemeler ilgili paydaşlara duyurulur.
Gizlilik politikamızla ilgili her türlü sorularınız için naakademi@gmail.com adresine e-posta gönderebilirsiniz.
İletişim
Unvan: WRITETEC Bilgi Teknolojileri Dan. San. ve Tic. Ltd. Şti. NA Akademi Isparta Şubesi
Adres: Çünür Mah. 5421. Sokak No: 26 D:17 Merkez/Isparta
Telefon: +90 530 471 80 78
E-posta: naakademi@gmail.com
KVKK kapsamındaki haklarınız için Aydınlatma Metni sayfamızı inceleyebilirsiniz.
