Kuruluşumuz, faaliyetleri kapsamında işlediği kişisel verilerin hukuka, dürüstlük kurallarına, şeffaflık ve hesap verebilirlik ilkelerine uygun olarak korunmasını ve kişilerin mahremiyet haklarına saygı gösterilmesini temel bir ilke olarak kabul eder.
Bu kapsamda Kuruluşumuz:
- Kişisel verileri yalnızca belirli, açık ve meşru amaçlar doğrultusunda işler; amaçla bağlantılı, sınırlı ve ölçülü olmayan veri işleme faaliyetlerinden kaçınır.
- Kişisel verilerin doğru ve gerektiğinde güncel tutulmasını sağlar; hatalı veya eksik verilerin düzeltilmesine yönelik mekanizmalar oluşturur.
- Kişisel verileri ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza eder; sürenin sona ermesi veya işleme amacının ortadan kalkması halinde verileri mevzuata uygun şekilde siler, yok eder veya anonim hale getirir.
- Kişisel verilerin işlenmesi için uygun hukuki işleme şartını belirler ve gerektiğinde açık rıza süreçlerini yönetir.
- Özel nitelikli kişisel verilerin işlenmesinde ilgili mevzuatın gerektirdiği ilave şartları ve güvenlik tedbirlerini uygular.
- Kişisel verilerin yurt içi ve yurt dışına aktarılmasını mevzuata uygunluk, gerekli güvenlik tedbirleri ve ilgili kişi hakları çerçevesinde gerçekleştirir.
- Kişisel verilerin gizlilik, bütünlük ve erişilebilirliğini korumak amacıyla teknik ve idari güvenlik tedbirleri uygular.
- Yetkilendirme, erişim kontrolü, kayıt ve izleme, şifreleme, veri maskeleme, ağ ve uygulama güvenliği, zararlı yazılım koruması, güvenlik duvarları ve saldırı tespit/önleme mekanizmaları gibi kontrolleri risk temelli olarak uygular.
- Kişisel verilere erişimi görev ve yetki gereksinimleriyle sınırlar; çalışanların görev değişikliği veya işten ayrılması durumunda erişim yetkilerini zamanında gözden geçirir ve kaldırır.
- Kişisel veri işleyen çalışanların ve hizmet sağlayıcıların gizlilik ve bilgi güvenliği sorumluluklarını tanımlar; gerekli farkındalık ve eğitim faaliyetlerini yürütür.
- Kişisel veri ihlallerinin tespit edilmesi, değerlendirilmesi, yönetilmesi, kayıt altına alınması ve gerektiğinde ilgili taraflara bildirilmesi için kişisel veri ihlali yönetim sürecini işletir.
- Veri sahiplerinin kişisel verilerine ilişkin bilgi alma, erişim, düzeltme, silme/yok etme, işlemeye itiraz etme ve mevzuatta tanımlanan diğer haklarını kullanabilmeleri için uygun başvuru ve değerlendirme mekanizmalarını sağlar.
- Kişisel veri işleme faaliyetlerini envanter, kayıt, risk değerlendirmesi, sözleşmeler, teknik ve idari tedbirler ve ilgili dokümantasyon aracılığıyla izlenebilir ve denetlenebilir şekilde yönetir.
- Kişisel veri risklerini düzenli olarak değerlendirir; risklerin azaltılması için gerekli aksiyonları planlar, uygular ve etkinliğini izler.
- Kişisel veri koruma yönetim sisteminin sürekli iyileştirilmesini sağlar.
- Kişisel veri işleme faaliyetlerinde görev alan tüm çalışanların ve ilgili tarafların bu politika ve ilgili prosedürlere uygun hareket etmesini bekler.
Kuruluşumuz, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil, kurumsal güven, bilgi güvenliği, hizmet kalitesi ve sürdürülebilirliğin temel unsurlarından biri olarak kabul eder. Bu politika üst yönetim tarafından onaylanır, ilgili taraflara duyurulur, düzenli olarak gözden geçirilir ve Kuruluşun amaçları, faaliyetleri, yasal yükümlülükleri, riskleri ve kişisel veri işleme süreçlerindeki değişikliklere göre güncellenir.