Kişisel Verilerin İşlenmesi
ve Korunması Politikası

Amaç ve kapsam

Amacımız; kişisel veri işleme süreçlerini açık, anlaşılır ve erişilebilir biçimde açıklamak, ilgili kişilerin haklarını kullanmasını kolaylaştırmak ve verilerin hukuka uygun korunmasına ilişkin temel yaklaşımımızı ortaya koymaktır.

Politika; çalışanlar, çalışan adayları, müşteriler, ziyaretçiler, eğitim ve etkinlik katılımcıları, iş ortakları ve tedarikçilerin çalışanları veya yetkilileri ile kişisel verileri faaliyetlerimiz kapsamında işlenen diğer gerçek kişileri, ilgili işlemin niteliğine göre kapsar. Bütün veri kategorilerinin her kişi grubu için işlendiği anlamına gelmez.

Veriler tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

Veri sorumlusu ve iletişim

Veri sorumlusu

ALLSAFE Siber Güvenlik Ltd. Şti.

Başvuru adresi

Şehit Muhtar Mahallesi, İstiklal Caddesi, İmam Adnan Sokak No:3 Kat:4 Daire:17, 34421 Beyoğlu / İstanbul

KVKK iletişim

[email protected]

Temel kavramlar

Kişisel veri

Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkili bilgidir.

İlgili kişi

Kişisel verisi işlenen gerçek kişidir.

Veri sorumlusu

İşlemenin amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu taraftır.

Veri işleyen

Veri sorumlusunun yetkilendirmesiyle onun adına kişisel veri işleyen taraftır.

Açık rıza

Belirli bir konu için, bilgilendirilmiş ve özgür iradeye dayanan onaydır.

İmha

Verilerin silinmesi, yok edilmesi veya bir kişiyle yeniden ilişkilendirilemeyecek şekilde anonim hâle getirilmesidir. Maskeleme veya takma ad kullanımı tek başına her durumda anonimleştirme anlamına gelmez.

Veri işleme ilkeleri

Kişisel verileri hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlara bağlı olarak ele alırız. İşleme, amacıyla bağlantılı, sınırlı ve ölçülü olmalıdır. Veriler, mevzuatta öngörülen veya işleme amacı için gerekli süreden uzun saklanmamalıdır.

• Her süreçte işleme amacı ve uygun hukuki sebep birlikte değerlendirilir.
• İhtiyaç dışı veri toplanmaması ve erişimin görevlerle sınırlandırılması gözetilir.
• İlgili kişilere, işleme faaliyetine uygun aydınlatma sağlanır.
• İşleme nedenleri sona eren veriler için saklama ve imha yükümlülükleri dikkate alınır.

İşleme amaçları ve hukuki sebepler

Hizmet ve sözleşme süreçleri, talep ve şikâyetlerin değerlendirilmesi, eğitim faaliyetleri, iş ortaklığı ve tedarik ilişkileri, çalışan ve aday süreçleri, yasal yükümlülükler ile bilgi ve işlem güvenliği kapsamında kişisel veriler işlenebilir. İşlenen veri kategorileri, toplama yöntemi, somut amaç ve hukuki sebep ilgili aydınlatma metninde açıklanır.

Genel nitelikli kişisel verilerde KVKK’nın 5. maddesindeki koşullardan işleme faaliyetine uygun olanı esas alınır. Bunlar; açık rıza, kanunda öngörülme, sözleşmeyle doğrudan ilgili gereklilik, hukuki yükümlülük, bir hakkın tesisi veya korunması, ilgili kişinin alenileştirmesi, temel hak ve özgürlüklere zarar vermeyen meşru menfaat ve Kanun’da belirtilen diğer koşullardır. Açık rıza, başka bir hukuki sebebin yerine otomatik olarak kullanılan genel bir izin değildir.

Özel nitelikli kişisel veriler bakımından, KVKK’nın 6. maddesindeki güncel şartlar ve Kurulun belirlediği yeterli önlemler esas alınır. İşlemin amacı, gerekliliği ve ilgili veri türü ayrı ayrı değerlendirilir; erişim ve koruma tedbirleri buna göre belirlenir.

Resmî kaynak: KVKK’nın 6. ve 9. maddelerinde yapılan değişiklikler.

Bilgi güvenliği ve sorumluluklar

Verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak için faaliyetin ve riskin niteliğine uygun teknik ve idari tedbirler alınması esastır. Yetkilendirme, erişim sınırlaması, güvenli saklama, kayıtların takibi, çalışan farkındalığı ve hizmet alınan taraflarla sözleşmesel düzenlemeler bu yaklaşımın parçalarıdır.

Gizlilik sorumlulukları görev ve iş ilişkileriyle birlikte değerlendirilir. Güvenlik tedbirleri teknolojik gelişmeler ve riskler doğrultusunda gözden geçirilir. Bir kişisel veri ihlali tespit edildiğinde olayın kapsamı değerlendirilir ve mevzuat ile Kurul kararlarından doğan bildirim yükümlülükleri yerine getirilir.

Aydınlatma ve şeffaflık

Veri sorumlusunun kimliği, işleme amaçları, alıcı grupları ve aktarım amaçları, veri toplama yöntemleri, hukuki sebepler ve ilgili kişi hakları hakkında bilgi verilmesi esastır. Aydınlatma, uygun zamanda ve işlemle ilgili anlaşılır bir dille yapılır.

Bu genel politika, faaliyetlere özgü aydınlatma metinlerinin yerini almaz. Bize Ulaşın aydınlatma metnini inceleyin↗

Yurt içi ve yurt dışı aktarım

Kişisel veriler; işleme amacı için gerekli olduğu ölçüde, uygun hukuki sebep ve güvenlik tedbirleriyle yetkili kurumlara, iş ortaklarına, tedarikçilere veya hizmet sağlayıcılara aktarılabilir. Somut alıcı grupları ve aktarım amaçları, ilgili işleme faaliyetine ait aydınlatma metninde açıklanır. Yurt içi aktarımlarda KVKK’nın 8. maddesindeki koşullar gözetilir.

Yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki güncel sistem dikkate alınır. İşleme şartının yanında yeterlilik kararı, uygun güvenceler veya Kanun’da tanımlanan istisnai aktarım hâllerinin koşulları değerlendirilir. Standart sözleşmeler, bağlayıcı şirket kuralları ve diğer güvence yöntemleri, ancak ilgili şartlar sağlanıyorsa kullanılabilir. Bu politika, ALLSAFE’in belirli bir aktarım yöntemini fiilen kullandığına ilişkin genel bir beyan değildir.

Resmî kaynak: Kişisel Verileri Koruma Kurumu — Yurt Dışına Aktarım.

Saklama ve imha

Saklama süreleri; mevzuat, sözleşmesel yükümlülükler, işleme amaçları ve ilgili hakların korunması ihtiyacı dikkate alınarak belirlenir. Tüm veriler için tek bir saklama süresi öngörülmez. İşleme şartları ortadan kalktığında kişisel veriler, resen veya ilgili kişinin talebi üzerine mevzuata uygun biçimde silinir, yok edilir ya da anonim hâle getirilir.

İmha işlemleri uygun yöntemlerle yürütülür ve kayıt altına alınır. İşleme şartlarının devam ettiği bir talepte, değerlendirme sonucu ve gerekçesi ilgili kişiye açıklanır. Kanuni şartlar gerektiriyorsa düzeltme veya imha işlemleri verilerin aktarıldığı üçüncü kişilere bildirilir.

İlgili kişi hakları

KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediği, amacı ve aktarımı hakkında bilgi talep edebilir; eksik veya yanlış bilgilerin düzeltilmesini, koşulları oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz. Bu işlemlerin aktarım yapılan taraflara bildirilmesini talep etme, yalnızca otomatik analizle aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız da vardır.

Haklar ve başvuru adımları↗

Başvuru yolları

Talebinizi yazılı olarak Şehit Muhtar Mahallesi, İstiklal Caddesi, İmam Adnan Sokak No:3 Kat:4 Daire:17, 34421 Beyoğlu / İstanbul adresine iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Mevzuatın izin verdiği güvenli elektronik imza veya mobil imza gibi diğer yöntemler de kendi koşulları çerçevesinde kullanılabilir.

Başvuruda kimliğinizi doğrulamaya yarayan gerekli bilgiler, bildirim adresiniz ve talebiniz bulunmalıdır. Kimlik doğrulama ihtiyacı, talebin niteliğiyle orantılı değerlendirilir. Başvuru formu yardımcı bir araçtır; mevzuata uygun başka bir başvurunun değerlendirilmesi yalnızca bu formun kullanılmasına bağlanmaz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulca belirlenen güncel tarife uygulanabilir. Başvurunun şirketin hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Gözden geçirme ve ilgili belgeler

Politika, faaliyetlerde veya mevzuatta meydana gelen değişiklikler dikkate alınarak gözden geçirilir. Güncel düzenlemeler, ilgili aydınlatma metinleri ve kurum içi politika ve prosedürlerle birlikte uygulanır. Belirli bir işleme faaliyeti hakkındaki sorularınızı KVKK iletişim adresimize iletebilirsiniz.