Kişisel verilerin işlenmesi sürecinde; hukuka ve dürüstlük kurallarına uygunluk, verilerin doğru ve gerektiğinde güncel tutulması, belirli, açık ve meşru amaçlar için işlenmesi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi ilkelerine bağlı kalınmaktadır.

Bu ilkeler doğrultusunda, toplanan kişisel veriler yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olan ölçüde işlenmekte; amaç dışı kullanım söz konusu olmamaktadır. Veri işleme faaliyetlerinin tümü, ilgili kanun ve ikincil düzenlemelere uygun şekilde yürütülmektedir.

• Hukuka ve dürüstlük kuralına uygun veri işleme
• Belirli, açık ve meşru amaçlarla sınırlı işleme
• Amaçla bağlantılı, sınırlı ve ölçülü veri kullanımı
• Mevzuatta belirtilen süre ile sınırlı muhafaza

Faaliyetlerimiz kapsamında; ad-soyad, iletişim bilgileri, adres bilgisi, müşteri işlem geçmişi, sözleşme ve fatura bilgileri, çalışan özlük bilgileri ile internet sitesi ziyaretçilerine ait çerez ve log kayıtları gibi kişisel veri kategorileri işlenebilmektedir. Bu veriler; mal ve hizmet satış süreçlerinin yürütülmesi, sözleşme ilişkisinin kurulması ve ifası, müşteri ilişkileri yönetimi, faturalandırma ve muhasebe işlemleri, yasal yükümlülüklerin yerine getirilmesi ve iletişim faaliyetlerinin sürdürülmesi amaçlarıyla işlenmektedir.

Çalışan adaylarına ve mevcut çalışanlara ait veriler ise işe alım süreçlerinin yürütülmesi, iş sözleşmesinin ifası, özlük dosyasının oluşturulması ve ilgili mevzuattan kaynaklanan bildirim yükümlülüklerinin karşılanması amacıyla işlenmektedir. Tüm veri işleme faaliyetlerinde, ilgili kişinin açık rızasının gerekli olduğu hallerde bu rıza önceden temin edilmektedir.

• Sözleşme süreçlerinin kurulması ve yürütülmesi
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İşe alım ve özlük süreçlerinin yönetilmesi

Kişisel verilerin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi ve verilerin kaybolmasını önlemek amacıyla gerekli teknik ve idari tedbirler alınmaktadır. Bu kapsamda erişim yetkilendirmesi, veri saklama alanlarının güvenliğinin sağlanması ve düzenli güvenlik kontrolleri uygulanmaktadır.

Çalışanlara kişisel verilerin korunması konusunda farkındalık eğitimleri verilmekte; üçüncü taraflarla veri paylaşımı gerektiren durumlarda, ilgili tarafların da yeterli güvenlik seviyesini sağlaması koşulu aranmaktadır. Toplanan veriler, işlenme amacının ortadan kalkması veya yasal saklama süresinin dolması halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Yetkisiz erişime karşı teknik ve idari tedbirler
• Üçüncü taraf veri paylaşımında güvenlik koşulu
• Saklama süresi dolan verilerin silinmesi veya anonimleştirilmesi
• Çalışanlara yönelik veri güvenliği bilgilendirmesi

6698 sayılı Kanun’un ilgili maddesi uyarınca, kişisel verisi işlenen herkes; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.

Bu haklara ilişkin başvurular, kimlik doğrulamasına imkân verecek bilgi ve belgelerle birlikte yazılı olarak iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç kanunda belirtilen süre içinde sonuçlandırılarak ilgili kişiye bilgi verilmektedir.

• Kimlik doğrulamasına uygun yazılı başvuru imkânı
• Başvuruların yasal süre içinde sonuçlandırılması
• Sonuçların ilgili kişiye bildirilmesi
• Politikanın gerektiğinde güncellenmesi