KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
1. AMAÇ
Bu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
ve ilgili mevzuat kapsamında kişisel verilerin işlenmesi, saklanması ve imha edilmesine ilişkin usul ve esasları
düzenlemek amacıyla hazırlanmıştır.
2. KAPSAM
Politika; şirketimiz tarafından işlenen tüm kişisel verileri, çalışanlarımızı, müşterilerimizi, tedarikçilerimizi
ve iş ortaklarımızı kapsamaktadır.
3. TANIMLAR
– Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
– Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık bilgileri vb. hassas veriler.
– İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemi.
4. SORUMLULUKLAR
Kişisel Veri Komitesi, politikanın uygulanmasından, güncellenmesinden, ilgili kişi başvurularının değerlendirilmesinden
ve veri güvenliği tedbirlerinin uygulanmasından sorumludur.
Komite doğrudan üst yönetim kuruluna bağlıdır ve görevden ayrılma halinde yerine atanacak üyeler üst yönetim tarafından belirlenir.
5. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel veriler fiziksel ortamda kilitli dolaplarda, elektronik ortamda ise güvenlik duvarı, antivirüs yazılımları,
şifreleme yöntemleri ve erişim kontrol sistemleri kullanılarak saklanır.
Kişisel verilere yalnızca yetkilendirilmiş kişiler erişebilir.
6. KİŞİSEL VERİLERİN İMHASI
Kişisel veriler; saklama süresinin sona ermesi, ilgili kişinin talebi veya işleme amacının ortadan kalkması halinde
silinir, yok edilir veya anonim hale getirilir.
– Silme: Verinin ilgili kullanıcılar için erişilemez hale getirilmesi.
– Yok Etme: Verilerin fiziksel veya dijital olarak geri döndürülemeyecek şekilde imhası.
– Anonimleştirme: Verinin kimliği belirlenemeyecek hale getirilmesi.
7. PERİYODİK İMHA
Kişisel veriler her yıl Haziran ve Aralık aylarında periyodik olarak gözden geçirilir ve imha edilmesi gerekenler
ilgili yöntemler kullanılarak imha edilir.
8. İLGİLİ KİŞİ BAŞVURULARI
İlgili kişiler, KVKK’nın 11. maddesi kapsamında başvuru yapma hakkına sahiptir.
Başvurular yazılı olarak, e-posta, KEP veya şirketimizin resmi iletişim kanalları üzerinden yapılabilir.
Başvurular ücretsizdir; ancak ek maliyet doğuran durumlarda KVKK m.13 uyarınca ücret talep edilebilir.
Başvurular en geç 30 gün içinde sonuçlandırılır.
9. DENETİM
Politikanın uygulanmasına ilişkin iç denetimler yılda en az bir kez yapılır.
Denetim raporları kayıt altına alınır ve 5 yıl süreyle saklanır.
10. VERİ KATEGORİLERİ VE SAKLAMA SÜRELERİ
Aşağıda özetlenmiş olup; TTK, Vergi Usul Kanunu, İş Kanunu ve SGK mevzuatına uygun süreler dikkate alınır.
– Çalışan özlük dosyası: İş ilişkisinin bitiminden itibaren 10 yıl
– Muhasebe kayıtları: 10 yıl
– Müşteri bilgileri: Sözleşme bitiminden itibaren 10 yıl
– Kamera kayıtları: 30 gün
– İş başvuru formları: 2 yıl
11. POLİTİKANIN YAYINLANMASI VE YÜRÜRLÜĞÜ
Bu politika tüm çalışanlara duyurulur, şirket içi eğitimlerle desteklenir ve şirket web sitesinde yayınlanır.
Politika değişiklikleri ayrıca çalışanlara e-posta veya intranet üzerinden bildirilir.
12. YÜRÜRLÜK TARİHİ
Politika, yayımlandığı tarihte yürürlüğe girer ve gerektikçe güncellenir.