Veri Sorumlusu E Elektronik Bahis Oyunları A.Ş.

Mustafa İzzet Efendi Sk. No.11 Beşiktaş/İstanbul

 

Müşteri Hizmetleri Telefon: 0850 532 56 55

Müşteri Hizmetleri e-posta: destek@oley.com

KEP Adresi: eelektronikbahisoyunlari@hs03.kep.tr

İnternet Sitesi: www.oley.com

Mersis Numarası: 0323048129100014

 

KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI

 

AMAÇ-KAPSAM-DAYANAK-TANIMLAR

 

1.AMAÇ

 

Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, yükümlülüklerimizi yerine getirmek için, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilen; saklanması, silinmesi, yok edilmesi veya anonim hale getirilmesi için KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI İLKELERİ (Politika)  sunumudur.

 

2.KAPSAM-DAYANAK

 

Kişisel Verilerin Korunması Kanunun, belirlediği veri sorumluları tarafından uygulanmak üzere, ilgili kanun ve kanun maddelerine uygun hazırlanan yönetmelikler, Kişisel Verileri Koruma kurulu kararları ve ilgili tüm mevzuat esas alınmıştır.

 

3.TANIMLAR

 

• Alıcı grubu; Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
• İlgili kullanıcı; Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
• İmha; Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• Kanun; 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanununu,
• Yönetmelik; 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
• Kayıt ortamı; Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
• Kişisel veri işleme envanteri; Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
• Kişisel veri saklama ve imha politikası; Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politikayı,
• Kurul; Kişisel Verileri Koruma Kurulunu,
• Periyodik imha; Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
• Sicil; Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilini,
• Veri kayıt sistemi; Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• Veri sorumlusu; Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• Veri İşleyen ; Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Anonim Hale Getirme; Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi,
• EBYS; Elektronik Belge Yönetim Sistemi
• Elektronik Ortam; Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar.
• Elektronik Olmayan Ortam; Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar.
• İlgili Kişi; Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel Verilerin İşlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Politika; Kişisel Verileri Saklama ve İmha Politikası.
• VERBİS Veri Sorumluları Sicil Bilgi Sistemi; Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi.

 

3.KAYIT ORTAMLARI

 

Bu sayılanlarla sınırlı olmamak üzere, başkaca elektronik ve elektronik olamayan yöntemlerle, kişisel veriler kayıt altına alınır. 

 

• Elektronik Kayıt Ortamı

Sunucular (etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşım, taşınabilir diskler, vb.), Yazılımlar (ofis yazılımları, portal, EBYS, VERBİS, vb.), Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, anti virüs vb.), Kişisel bilgisayarlar (Masaüstü, dizüstü), Mobil cihazlar (telefon, tablet vb.), Optik diskler (CD, DVD vb.), Çıkartılabilir bellekler (USB, Hafıza Kart vb.), Yazıcı, tarayıcı, fotokopi makinesi.

 

• Elektronik Olmayan Kayıt Ortamı

Kağıt, Manuel veri kayıt sistemleri, (başvuru formları, talep yazıları, sipariş formları, anket formları, ziyaretçi giriş defteri, yazılı dokümanlar, vb.) yazılı, basılı, görsel ortamlar vb.

 

 

4.KİŞİSEL VERİLERİN SAKLANMASINI VE İMHASINI GEREKTİREN HUKUKİ VE TEKNİK SEBEPLER

 

Kişisel Verileri Koruma Kanunu ve bağlı mevzuata göre, veri sorumlusu olarak;  ticari faaliyetlerin sürdürebilmesi, çalışanlara ve ticari- sosyal- kültürel ve benzeri eylemler  kapsamında ilişkide bulunulan herkese karşı tüm yükümlülüklerin yapılması, hukuki yükümlülüklerin yerine getirilmesi, bir sözleşmenin kurulması ve ifasıyla doğrudan bağlantılı olması, bir hakkın tesisi-kullanılması veya korunması için gerekli olması, veri sorumlusunun meşru menfaatleri kapsamında, kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işlemekte olduğumuz kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.

 

Hukuki yükümlülükler gereği ve Kişisel Verileri Koruma Kanunun çerçevesinde, belirlenmiş amaçlar için işlenen ve saklanan, kişisel veriler ile özel nitelikteki kişisel veriler, yasanın belirlediği süreler ile sınırlı kalmak üzere,  ilgili kanunun düzenlemelerinde yer alan, kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel verilerin veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hâle getirilmesi gerçekleştirilir.

 

5.KİŞİSEL VERİLERİN SAKLANMASI-HUKUKA AYKIRI İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİ İÇİN TEKNİK VE İDARİ TEDBİRLER

 

Mevzuat çerçevesinde hukuka uygun elde edilen ve işlenen kişisel verilerin, güvenli bir şekilde saklanması-bu verilere erişilmesinin önlenmesi-hukuka uygun olarak imha edilmesi için, ilgili tüm mevzuatın ve Kurul tarafından belirlenerek ilan edilen önlemler çerçevesinde, teknik ve idari tedbirler alınır.

 

Teknik Tedbirler

 

Kişisel veriler ve özel nitelikteki kişisel verilerle ilgili olarak; bu sayılanlara sınırlı olmamak üzere alınan teknik tedbirler;

 

• Bilişim sistemlerinin sürekliliğini etkileyecek riskler ve tehditlerin izlenmesi, bilişim sistemlerine yönelik, her tür risk, tehdit, zafiyet ve varsa ortaya çıkarılması ve gerekli önlemlerin alınması, güvenlik açıkları takip edilerek uygun güvenlik yamalarının yüklenmesi, güvenli kayıt tutma (loglama) sistemlerinin kullanılması, erişim ve kullanıcıların yetkilendirilmesi, bilişim sistemleri teçhizatı, yazılım ve kullanılan programlarda güncel olan, en yeni tekniklerin uygulanması,
• Bilişim sistemleri güvenliği için, donanımsal (sistemleri kullanacak personelin sınırlandırılması, belli kullanıcıları sisteme erişim izni verilmesi, sistem odasına sadece yetkili personelin girişinin sağlanması, yangın söndürme sistemi, vb.) ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler, güçlü parolaların kullanılması, veri yedekleme programlarının kullanılması, vb.) önlemler alınması,
• Saklama süresinin bitimi ve veri sahiplerinin başvuruları neticesi ya da mevzuatın gerektirdiği şekilde, silinen kişisel verilere bir daha erişim olmaması ve tekrar kullanılmaması için gerekli tedbirlerin alınması, uygulanacak yöntemlerin belirlenmesi, bunların düzenlemelerinin yapılarak kayıt altına alınması,
• Kişisel verilerin hukuka aykırı olarak elde edildiğinin tespiti halinde, veri sahibine ve ilgili yerlere bildirmek için gerekli tedbirlerin, ilgili birimlerin oluşturulması,
• Verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa; evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı, gerekli önlemler alınması,

 

İdari Tedbirler

 

Kişisel veriler ve özel nitelikteki kişisel verilerle ilgili olarak alınan idari tedbirler, bu sayılanlara sınırlı olmamak üzere aşağıda sayılmıştır;

 

• Çalışanların bilgi ve sorumluluklarının geliştirilmesine yönelik, kişisel veriler ve özel nitelikteki kişisel verilerin,  hukuka aykırı olarak işlenmesinin- erişilmesinin önlenmesi- muhafazasının sağlanması için, iletişim teknikleri, teknik bilgi beceri ve ilgili diğer mevzuat hakkında eğitimler verilmesi, verilere erişim yetkisine sahip kullanıcıların belirlenmesi-yetkilerinin tanımlanması,
• Faaliyetlere ilişkin çalışanlara, tedarikçilere, şirket ortaklarına ve kişisel verilere erişimi olanlara gizlilik sözleşmeleri imzalatılması,
• Güvenlik politika ve prosedürleri için işyeri yönetmeliği hazırlanması ve buradaki kurallara uyulmasının sağlanması, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmesi, belge ve kayıtların kilitli ortamlarda tutulması, özel bilgisayar ortamlarında muhafaza edilmesi,
• Kişisel veri işleme envanteri hazırlanması, VERBİS kaydının düzenli bir şekilde tutulması,
• Kişisel verilerin paylaşılması gerektiğinde, paylaşımın yapıldığı kişiler ile kişisel verilerin korunması ve veri güvenliğine ilişkin sözleşme imzalanması, var olan sözleşmelere eklemeler yapılması,
• Hukuka aykırı işlenmesini önlemeye yönelik risklerin tespitinin yapılması, herhangi bir hukuka aykırılık olmaması için gerekli tedbirler alınarak hem sistemsel, hem personel yönüyle düzenlemeler yapılması, 

 

6. KİŞİSEL VERİLERİN HUKUKA UYGUN İMHASI İÇİN TEKNİK VE İDARİ TEDBİRLER

 

Kişisel veriler ile özel nitelikteki kişisel verilerin, hukuka uygun olarak imha edilmesi için, sayılanlara sınırlı olmamak üzere, idari ve teknik tedbirler aşağıda sayılmıştır;

 

İdari Tedbirler

 

• İmha işlemleri için yeterli sayıda personel görevlendirilmesi, imha işlemlerinin görevli personel ile sınırlandırılması, personele kişisel verilerinin imhası ile ilgili mevzuatı ve veri güvenliği kapsamında gerekli eğitimlerin verilmesi,
• Kişisel verilerin imhası ile ilgili olarak oluşturulacak birimler görev ve yetkilerinin belirlenmesi, iş tanımlarının yapılması, görevlendirilen kişilerle gizlilik sözleşmesi yapılması,
• Gerektiği durumlarda, imha işlemi yapacak kişilerin işlemlerinin denetlenmesi,

 

 Teknik Tedbirler;

 

• Denetim ve gerekli iç kontrollerin yapılması,
• Teknik teçhizat ve donanımının güncel olması, en son teknoloji ürünlerinin ve programların kullanılması, kişisel verilerin saklandığı her türlü dijital ortamı, bilgi güvenliği gereksinimlerini sağlayacak şekilde korunması,
• Kişisel verilerin yok edilmesini geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde sağlanması için gerekli tedbirlerin alınması, bu işlemleri yapacak görevlendirilmiş kişilerin eğitiminin yapılması,
• Kişisel verilerin imhasının belirlenmiş ortamlarda ve belirlenmiş imha yöntemlerinin uygulanması için gerekli malzemenin sağlanması (kağıt kıyma makinesi, yakılarak imha edilecekse işlemin yapılacağı yerin tespiti uygun araçların ve güvenliğin sağlanması, bilgisayar hafıza kayıtları-disklerinin imhasının uzmanların önerdiği şekilde yapılması ve bu konuda gerekli teknik uzmanlardan bilgi ve görüş alınması, vb)

   

7.SAKLAMA VE İMHA SÜRECİNDE YER ALANLARIN TANIMLANMASI

 

Kişisel Verileri Koruma Kurulunun Görev ve Yetkileri

 

Kişisel Verileri Korumak amacıyla, firmamız nezdinde gerekli eğitimler verilerek-bilgilendirme sağlanarak kurul oluşturulmuş, görevlendirmeler yapılmıştır.

 

Görevlendirilen kişiler, kişiseli verilerin korunması, saklanması ve imha edilmesi ile ilgili yapılması gereken her tür işlemi yapar, tedbiri alır, uygulamaları ve yöntemleri belirler ve uygulanmasını sağlar.  kişisel verilerin korunmasına ilişkin mevzuat değişiklikleri, Kurulun düzenleyici işlemleri ile kararları, mahkeme kararları veya süreç, uygulama ve sistemlerdeki değişiklikler gibi durumları ilgili iş birimlerinin takip etmesi ve gerekiyorsa iş süreçlerini güncellemeleri için,  gerekli duyuruları ve bildirimleri yapar ve Kanun ve ikincil düzenlemeleri ile Kurulun kararları ve düzenlemeleri, mahkeme kararları ve sair yetkili makamların kararlarının ve/veya taleplerinin incelenmesi, değerlendirilmesi, takibi ve sonuçlandırılmasına yönelik süreçleri belirler ve ilgili birimlere duyurur. (Ek.1 tabloda Personel Unvan, Birim ve Görev Listesi yer almaktadır)

 

8.SAKLAMA VE İMHA SÜRELERİ

 

Kişisel Verileri Koruma Kanunu ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerin saklama ve imha sürelerinin tespitinde;  

 

Yasal düzenlemeler ile, söz konusu kişisel verinin saklanmasına dair, bir süre öngörülmüş ise bu süreye riayet edilir. Verinin saklanmasının belirtilen ilkelere uygunluğu (örneğin; verinin saklanmasında meşru bir amacının olup olmadığı- verilerin savunma hakkı kapsamında genel dava zamanaşımı veya ceza zamanaşımı boyunca saklanması ve benzeri durumlar) tespiti yapıldıktan sonra veriler silinir, yok edilir ya da anonim hale getirilir.

 

Kişisel veriler yukarıda Kişisel Veriler Kanunu kapsamında yer alan istisnalar kapsamında olmasa da verilerin daha uzun süre saklanmasında meşru bir amaç bulunması halinde veri sahiplerinin açık rızası temin edilmek suretiyle, daha uzun süre saklanabilir.
 

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır. (Saklama ve imha sürelerine, metnin sonunda Ek.2 tabloda yer verilmiştir.)

 

9.PERİYODİK İMHA SÜRELERİ

 

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkında yönetmelik gereği, periyodik imha süresinin veri saklama ve imha politikasında belirlenmesi gerektiği ve bu sürenin her halde 6 ayı geçemeyeceği belirlenmiş olduğundan, veri sorumlusu olarak imha edilmesi gereken veriler için, her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilecek ve ilgili mevzuat kapsamında gerekli süre boyunca kayıtlar saklanacaktır. Kurul tarafından, süreler hakkında yeni bir karar verilmesi halinde, bu kararlara uyulacaktır.

 

 

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

 

 

Veri sorumlusu olarak, kişisel veriler saklanması-korunması ve imhasında Kişisel Verilerin Korunması Kanunu gereğince; kişisel verilerin işlenme şartlarının tamamının ortadan kalkması sonrası;

 

Veri sorumlusu olarak re ‘sen veya ilgili kişinin talebi ile, kanun ve tüm mevzuat hükümleri, kişisel veri kurul kararları ile teknik ve idari tedbirlere, kişisel veri saklama-imha politikasına uygun olarak, kişisel verilerin veri sorumlusu tarafından yasal süreler de dikkate alınarak, re ‘sen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hâle getirilmesi yöntemlerinden hangisi uygun ise, o yöntem aksi kurul tarafından kararlaştırılmadıkça, ilgili kişinin talebi halinde, uygun olan yöntemle ilgili gerekçesi de açıklanmak suretiyle uygulanacaktır.

 

Veri sorumlusu olarak İmha (silinmesi, yok edilmesi, anonim hale getirilmesi) sürecindeki tüm işlemler kayıt altına alınacak,  diğer süreler ile ilgili yükümlülükler saklı kalmak kaydıyla, işbu kayıtlar en az 3 yıl ( üç yıl)  saklanacaktır. 

 

KİŞİSEL VERİLERİN SİLİNMESİ

 

Sunucularda, taşınabilir dijital materyallerde, elektronik ortamda, optik / manyetik medyada yer alan kişisel veriler;  sürelerin bitimi ile birlikte, sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılması suretiyle kullanıcıların hiçbir şekilde erişemez ve bilgileri tekrar kullanılamaz hale getirilmesi-materyallerin eritilmesi-yakılması veya toz haline getirilmesi, gibi fiziksel olarak yok edilmesi işlemi ya da manyetik medya özel bir cihazdan geçirilerek,  yüksek değerde manyetik alana maruz bırakılması suretiyle, üzerindeki veriler okunamaz hale getirilecek yada ilgili dijital materyal üzerine, başka kayıtlar yazılmak suretiyle silinecektir.

 

Fiziksel ortamda yer alan kişisel veriler; fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler için, hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek-boyanarak-silinerek-yakılarak-kağıt kıyma yöntemleriyle silinerek imha edilecektir.

 

KİŞİSEL VERİLERİN YOK EDİLMESİ

 

Fiziksel ortamda yer alan kişisel veriler; Kâğıt ortamında yer alan kişisel verilerden saklanmasını

gerektiren süre sona erenler, kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir. Ayrıca, üzeri okunamayacak şekilde çizilerek-boyanarak-silinerek karartma işlemi de uygulanır.

 

Sunucularda, taşınabilir dijital materyallerde, elektronik ortamda, optik / manyetik medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi, bu tip materyalleri parçalayan cihazlarla parçalanması gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek, yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.

 

KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ

 

Kişisel veri sahibinin verilerinin, başka verilerle eşleştirilse dahi, hiçbir surette veri sahibinin kimliğinin belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale gelecek şekilde, verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı getirilmesi işlemleri, benzeri uygun tekniklerin kullanılması yoluyla gerçekleştirilecektir.

 

KİŞİSEL VERİLERİ RE’SEN SİLME, YOK ETME VEYA ANONİM HALE GETİRME SÜRELERİ

 

Veri sorumlusu olarak, kanun ve tüm yasal mevzuat çerçevesinde, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden, ilk periyodik imha işleminde, kişisel verileri silinecek, yok edilecek veya anonim hale getirilecektir, bu süre belirlenmiş sürelere uygun olarak yapılacaktır. Kurul tarafından, başkaca bir süre öngörülmesi halinde bu sürelere riayet edilecektir.

 

 

 

KİŞİSEL VERİLERİ İLGİLİ KİŞİNİN TALEBİYLE SİLME VE YOK ETME SÜRELERİ

 

Kişisel verileri işlenen ilgili; düzenlenmiş kanun maddesine dayanarak veri sorumlusuna başvurmak suretiyle, kişisel verilerinin silinmesini veya yok edilmesini talep ettiğinde, yönetmelikte düzenlendiği ve aşağıda belirtildiği şekliyle;

a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.

b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa, veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde bu Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.

c) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorumlusunca Kanunun düzenlemesi uyarınca, gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde, yazılı olarak ya da elektronik ortamda bildirilir.  

  

POLİTİKA’NIN YAYINLANMASI VE SAKLANMASI

 

İşbu kişisel verileri saklama ve imha politikası, veri sorumlusu şirketimizin internet sayfasında yayınlanacaktır. Fiziki bir sureti, şirket dosyalarında muhafaza edilecektir.

 

POLİTİKA’NIN GÜNCELLENME PERİYODU

 

Hazırlanmış bu politika, ihtiyaç duyuldukça, kanun ve ilgili mevzuatta değişiklikleri oldukça gözden geçirilecek ve gerekli bölümler güncellenecektir.

 

POLİTİKA’NIN YÜRÜRLÜĞÜ VE YÜRÜRLÜKTEN KALDIRILMASI

 

Şirketimiz internet sitesinde; yayınlanması sonrası yürürlüğe girmiş sayılacaktır. Yasal düzenlemeler doğrultusunda, yürürlükten kaldırılacaktır.

 

 

EK.1 KİŞİSEL VERİLERİ SAKLAMA KURULU UNVAN, BİRİM VE GÖREV TABLOSU

 

Unvan	Görev Tanımı
Kişisel Veri Koruma, Saklama ve İmha Kurulu Yöneticisi	Kişisel Veri Saklama ve İmha Politikasının hazırlanmasını ve uygulanmasını sağlamak, Kişisel Verileri Koruma Kanunu, Yönetmelikler, Kişisel Veriler Kurulu Kararlarını ve ilgili tüm mevzuat düzenlemelerini takip etmek-uygulanmasını sağlamak, kişisel verilerin saklanması ve imhası sürecini yönetmek, ilgili kişileri bilgilendirmek-eğitimler verilmesini düzenlemek, gelen talepleri karara bağlamak, belirlenen kişilerin görevlerini belirlemek ve verilen görevlerin yerine getirilmesini sağlamak,
Kişisel Veri Koruma, Saklama ve İmha Kurulu Sorumlusu	İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere kişisel veri kurulu yöneticisine rapor olarak sunmak, kişisel veri kurulu yöneticisi tarafından değerlendirilen ve karara bağlanan konuların yerine getirilmesini sağlamak, saklama ve imha süreçlerinin yürütülmesinde verilen görevleri yerine getirmek,

 

 

EK.2 SAKLAMA VE İMHA SÜRELERİ

 

VERİ SAHİBİ	VERİ KATEGORİSİ	VERİ SAKLAMA SÜRESİ	İMHA SÜRESİ
Çalışan	Kimlik Bilgileri (Ad-Soyad, TCKN, doğum yeri, tarihi, vs.) iletişim bilgileri, finansal bilgileri, yerleşim yeri, vb. tüm kişisel veriler	Hizmet akdinin devamında ve iş İlişkisinin sona ermesinden itibaren 10 Yıl (On) süreyle saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
	İşyeri Kişisel Sağlık Dosyası İçeriğindeki Veriler	Hizmet akdinin devamında ve iş İlişkisinin sona ermesinden itibaren, 30 (otuz) yıl süreyle saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Fiziki Ziyaretçi	Fiziki mekana girişte Ziyaretçi'ye ait Ad, Soyad, TCKN, araç plakası ile kamera kayıtları,	2 (iki) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Çalışan Adayı	Kimlik Bilgileri (Ad-Soyad, TCKN, doğum yeri, tarihi, vs.) iletişim bilgileri, finansal bilgileri, yerleşim yeri, vb. tüm kişisel veriler	En fazla 2 (iki) yıl olmak üzere saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Stajyer (Öğrenci)	Kimlik Bilgileri (Ad-Soyad, TCKN, doğum yeri, tarihi, vs.) iletişim bilgileri, finansal bilgileri, yerleşim yeri, vb. tüm kişisel veriler	Staj ilişkisinin devamında ve stajın bitimini takip eden 10 (on) yıl müddetle saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Müşteri	Kimlik Bilgileri (Ad-Soyad, TCKN, doğum yeri, tarihi, vs.) iletişim bilgileri, finansal bilgileri, yerleşim yeri, vb. tüm kişisel veriler	Müşteri'nin, satın almış olduğu her bir ürün/hizmetin sunulmasından itibaren 10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
	Log kayıtları, IP adresleri, cihaz ID bilgileri, cihaz işletim sistemi, MAC (Media Access Control) adres bilgileri, session ID, internet sitesi bilgileri, mobil cihaz bilgisi, mobil uygulama bilgileri, çerez bilgileri	2 (iki) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Sanal Ziyaretçi Müşteri	Log kayıtları, IP adresleri, cihaz ID bilgileri, cihaz işletim sistemi, MAC (Media Access Control) adres bilgileri, session ID, internet sitesi bilgileri, mobil cihaz bilgisi, mobil uygulama bilgileri, çerez bilgileri	2 (iki) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
İş Birliği İçinde Olunan Kişi/Kurum/Firmalar	Kimlik Bilgileri (Ad-Soyad, TCKN, doğum yeri, tarihi, vs.) iletişim bilgileri, finansal bilgileri, yerleşim yeri, vb. tüm kişisel veriler	İş Birliği İçinde Olunan Kurum/Firmaların, olan iş/ticari ilişkisi süresince ve sona ermesinden itibaren 10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Çalışan, Çalışan Adayı, Stajyer (Öğrenci), Müşteri, Potansiyel Müşteri, İş Birliği içinde olunan Kişi/Kurum/Firmalar	E-postalar ve şirket içi yazışmalar, sözleşmeler	10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Çalışan, Çalışan Adayı, Stajyer (Öğrenci), Müşteri, Potansiyel Müşteri, İş Birliği içinde olunan Kişi/Kurum/Firmalar	Hukuk Kayıtları	10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Çalışan, Çalışan Adayı, Stajyer (Öğrenci), Müşteri, Potansiyel Müşteri, İş Birliği içinde olunan Kişi/Kurum/Firmalar	Resmi Yazışmalar	Süresiz
Çalışan, Çalışan Adayı, Stajyer (Öğrenci), Müşteri, Potansiyel Müşteri, İş Birliği içinde olunan Kişi/Kurum/Firmalar	Muhasebe-Finans- Vergi Kayıtları	10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde
Çalışan, Çalışan Adayı, Stajyer (Öğrenci), Müşteri, Potansiyel Müşteri, İş Birliği içinde olunan Kişi/Kurum/Firmalar	Log Kayıt Takip Sistemleri	10 (On) yıl süre ile saklanır.	Saklama süresinin bitimini takip eden, ilk periyodik imha süresinde