Bu politika, veri sorumlusu sıfatıyla faaliyet gösteren firmamız tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde korunmasını sağlamak amacıyla hazırlanmıştır. Politika; müşteriler, potansiyel müşteriler, çalışanlar, iş ortakları, tedarikçiler ve ziyaretçilere ait kişisel verilerin işlenmesine ilişkin ilke ve süreçleri kapsar. Firmamız, kişisel verilerin gizliliğini ve güvenliğini kurumsal sorumluluğun önemli bir parçası olarak kabul eder.
Kişisel veriler, hukuka ve dürüstlük kurallarına uygun olarak işlenir. Veri işleme faaliyetleri belirli, açık ve meşru amaçlara dayanır. İşlenen veriler, amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde toplanır. Doğru ve güncel olmasına özen gösterilen veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilir.
Kişisel veriler; ürün ve hizmetlerin sunulması, sipariş ve tedarik süreçlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi, teknik destek sağlanması, sözleşme süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Ayrıca iş süreçlerinin planlanması, kalite ve hizmet geliştirme çalışmaları, finans ve muhasebe işlemleri gibi faaliyetler kapsamında da veri işleme yapılabilir.
Kişisel veriler, yasal yükümlülüklerin gerektirdiği durumlar dışında üçüncü kişilerle paylaşılmaz. Ancak hizmetin sunulabilmesi için gerekli olan durumlarda, iş ortakları ve tedarikçiler ile sınırlı ve kontrollü şekilde paylaşım yapılabilir. Tüm veri aktarım süreçlerinde gizlilik ve güvenlik ilkelerine uygun hareket edilir.
Firmamız, kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım veya hukuka aykırı işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirleri alır. Veri güvenliği süreçleri düzenli olarak gözden geçirilir ve güncellenir. Çalışanların veri güvenliği konusunda bilinçlendirilmesi için eğitim ve bilgilendirme çalışmaları yapılır.
Kişisel veri sahipleri, Kanun’un ilgili maddeleri kapsamında verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve işleme faaliyetlerine itiraz etme hakkına sahiptir. Bu haklar doğrultusunda yapılacak başvurular, mevzuatta belirtilen süreler içinde değerlendirilerek sonuçlandırılır.
Kişisel veriler, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta belirtilen süreler doğrultusunda saklanır. Süre sonunda veriler, silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir. Saklama ve imha süreçleri düzenli olarak kontrol edilir.
Bu politika, yasal düzenlemeler ve iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin, ilgili kişilere gerekli kanallar aracılığıyla duyurulur. Firmamız, kişisel verilerin korunmasına yönelik tüm faaliyetlerinde şeffaf ve güvenilir bir yaklaşım benimsemeye devam edecektir.
