İnternet Sitesi Genel Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun olarak anılacaktır) 10. maddesine göre; kişisel verilerin elde edilmesi sırasında veri sorumluları veya yetkilendirdiği kişilerce, ilgili kişilerin bilgilendirilmesi gerekmektedir. Bu kapsamda:
ÖZMETAL Makina İmalatı ve Kalıp Sanayi Tic. Ltd. Ști. (şirket olarak anılacaktır) tarafından, veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.
ÖZMETAL Makina’nın işlediği veri kategorileri aşağıdaki gibidir:
| Kişisel Veri | · Kimlik,
· İletişim, · Özlük, · Hukuki işlem, · Müşteri işlem, · Fiziksel mekan güvenliği, · İşlem güvenliği, · Risk yönetimi, · Finans, · Mesleki deneyim, · Görsel ve işitsel kayıtlar |
| Özel Nitelikli Kişisel Veri | · Sağlık Bilgileri
· Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri · Sendika Üyeliği |
Kişisel verileri işlenen kişiler aşağıdaki gibidir:
| Kimlik | · Diğer üçüncü kişiler
· Müşteri yetkilisi/çalışanı · Taşeron yetkilisi/çalışanı · Hizmet sağlayıcı yetkilisi/çalışanı · Çalışanın aile bireyleri · Stajyer adayı · Çalışan Adayı · Çalışan · Hissedar/Ortak · Stajyer · Tedarikçi Yetkilisi/Çalışanı · Ürün veya Hizmet Alan Kişi · Veli / Vasi / Temsilci · Ziyaretçi |
| İletişim | · Diğer üçüncü kişiler
· Hizmet sağlayıcı yetkilisi/çalışanı · Taşeron yetkilisi/çalışanı · Müşteri yetkilisi/çalışanı · Stajyer adayı · Çalışan Adayı · Çalışan · Hissedar/Ortak · Stajyer · Tedarikçi Yetkilisi/Çalışanı · Ürün veya Hizmet Alan Kişi · Veli / Vasi / Temsilci · Ziyaretçi |
| Özlük | · Çalışan |
| Hukuki İşlem | · Çalışan
· Hissedar/Ortak |
| Müşteri İşlem | · Tedarikçi Yetkilisi
· Ürün veya Hizmet Alan Kişi |
| Fiziksel Mekan Güvenliği | · Çalışan Adayı
· Çalışan · Hissedar/Ortak · Stajyer · Tedarikçi Çalışanı · Tedarikçi Yetkilisi · Ürün veya Hizmet Alan Kişi · Ziyaretçi |
| İşlem Güvenliği | · Çalışan
· Hissedar/Ortak |
| Risk Yönetimi | · Hizmet sağlayıcı yetkilisi
· Çalışan · Tedarikçi Yetkilisi/Çalışanı · Ürün veya Hizmet Alan Kişi |
| Finans | · Tedarikçi Yetkilisi
· Stajyer · Çalışan · Hissedar/Ortak |
| Mesleki Deneyim | · Stajyer adayı
· Çalışan Adayı · Çalışan · Hissedar/Ortak · Stajyer · Tedarikçi Yetkilisi/Çalışanı |
| Görsel Ve İşitsel Kayıtlar | · Stajyer
· Stajyer adayı · Çalışan Adayı · Çalışan · Hissedar/Ortak |
| Sağlık Bilgileri | · Çalışan
· Stajyer |
| Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri | · Çalışan |
| Sendika Üyeliği | · Çalışan |
Özmetal Makina anılan kişisel verileri şu amaçlarla işlemektedir:
| Kimlik | · Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
· Yönetim Faaliyetlerinin Yürütülmesi · Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi · Veri Sorumlusu Operasyonlarının Güvenliğinin Temini · Ücret Politikasının Yürütülmesi · Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi · Taşınır Mal Ve Kaynakların Güvenliğinin Temini · Talep / Şikayetlerin Takibi · Risk Yönetimi Süreçlerinin Yürütülmesi · Performans Değerlendirme Süreçlerinin Yürütülmesi · Organizasyon Ve Etkinlik Yönetimi · Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi · Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi · Mal / Hizmet Satış Süreçlerinin Yürütülmesi · Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi · Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi · Lojistik Faaliyetlerinin Yürütülmesi · İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Görevlendirme Süreçlerinin Yürütülmesi · Fiziksel Mekan Güvenliğinin Temini · Finans Ve Muhasebe İşlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Erişim Yetkilerinin Yürütülmesi · Eğitim Faaliyetlerinin Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi · Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi · İletişim Faaliyetlerinin Yürütülmesi · İnsan Kaynakları Süreçlerinin Planlanması · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
| İletişim | · Yönetim Faaliyetlerinin Yürütülmesi
· Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi · Veri Sorumlusu Operasyonlarının Güvenliğinin Temini · Taşınır Mal Ve Kaynakların Güvenliğinin Temini · Talep / Şikayetlerin Takibi · Risk Yönetimi Süreçlerinin Yürütülmesi · Performans Değerlendirme Süreçlerinin Yürütülmesi · Organizasyon Ve Etkinlik Yönetimi · Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi · Mal / Hizmet Satış Süreçlerinin Yürütülmesi · Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi · İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Görevlendirme Süreçlerinin Yürütülmesi · Fiziksel Mekan Güvenliğinin Temini · Finans Ve Muhasebe İşlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Erişim Yetkilerinin Yürütülmesi · Denetim / Etik Faaliyetlerinin Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi · Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi · Eğitim Faaliyetlerinin Yürütülmesi · İletişim Faaliyetlerinin Yürütülmesi · İnsan Kaynakları Süreçlerinin Planlanması · Lojistik Faaliyetlerinin Yürütülmesi · Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi · Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
| Özlük | · Yönetim Faaliyetlerinin Yürütülmesi
· Ücret Politikasının Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · İletişim Faaliyetlerinin Yürütülmesi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Görevlendirme Süreçlerinin Yürütülmesi · Finans Ve Muhasebe İşlerinin Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Eğitim Faaliyetlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · İnsan Kaynakları Süreçlerinin Planlanması · Performans Değerlendirme Süreçlerinin Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
| Hukuki İşlem | · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
· Sözleşme Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Denetim / Etik Faaliyetlerinin Yürütülmesi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Yönetim Faaliyetlerinin Yürütülmesi |
| Müşteri İşlem | · Mal / Hizmet Satış Süreçlerinin Yürütülmesi
· Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi · Finans Ve Muhasebe İşlerinin Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · Lojistik Faaliyetlerinin Yürütülmesi · Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi · Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi · Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi |
| Fiziksel Mekan Güvenliği | · Yönetim Faaliyetlerinin Yürütülmesi
· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Fiziksel Mekan Güvenliğinin Temini · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Eğitim Faaliyetlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi |
| İşlem Güvenliği | · Yönetim Faaliyetlerinin Yürütülmesi
· Performans Değerlendirme Süreçlerinin Yürütülmesi · İletişim Faaliyetlerinin Yürütülmesi · Denetim / Etik Faaliyetlerinin Yürütülmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Erişim Yetkilerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · İş Faaliyetlerinin Yürütülmesi / Denetimi · Risk Yönetimi Süreçlerinin Yürütülmesi · Veri Sorumlusu Operasyonlarının Güvenliğinin Temini |
| Risk Yönetimi | · Yönetim Faaliyetlerinin Yürütülmesi
· Faaliyetlerin Mevzuata Uygun Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Fiziksel Mekan Güvenliğinin Temini · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi · Risk Yönetimi Süreçlerinin Yürütülmesi · Taşınır Mal Ve Kaynakların Güvenliğinin Temini |
| Finans | · Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Finans Ve Muhasebe İşlerinin Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Stratejik Planlama Faaliyetlerinin Yürütülmesi · Ücret Politikasının Yürütülmesi · Yatırım Süreçlerinin Yürütülmesi · Yönetim Faaliyetlerinin Yürütülmesi |
| Mesleki Deneyim | · Yönetim Faaliyetlerinin Yürütülmesi
· Ücret Politikasının Yürütülmesi · Görevlendirme Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi · Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi · Eğitim Faaliyetlerinin Yürütülmesi · İnsan Kaynakları Süreçlerinin Planlanması · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi |
| Görsel Ve İşitsel Kayıtlar | · Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
· Yönetim Faaliyetlerinin Yürütülmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · Fiziksel Mekan Güvenliğinin Temini · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Eğitim Faaliyetlerinin Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi · Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi · İnsan Kaynakları Süreçlerinin Planlanması Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi |
| Sağlık Bilgileri | · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
· Sözleşme Süreçlerinin Yürütülmesi · Acil Durum Yönetimi Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Risk Yönetimi Süreçlerinin Yürütülmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi |
| Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri | · Yönetim Faaliyetlerinin Yürütülmesi
· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi · Sözleşme Süreçlerinin Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Hukuk İşlerinin Takibi Ve Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi |
| Sendika Üyeliği | · İş Faaliyetlerinin Yürütülmesi / Denetimi
· Finans Ve Muhasebe İşlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi · Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi · İnsan Kaynakları Süreçlerinin Planlanması · Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
ÖZMETAL Makina kişisel verilerinizi 6698 s. Kanun ve ilgili mevzuat ve şirket politikasına uygun olarak şu kişilere aktarabilmektedir:
| Gerçek kişiler veya özel hukuk tüzel kişileri |
| Hissedarlar |
| Tedarikçiler |
| Yetkili kamu kurum ve kuruluşları |
ÖZMETAL Makina kişisel verilerinizi aşağıdaki sürelerle saklamaktadır:
| Kimlik | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| İletişim | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Özlük | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Hukuki İşlem | Hukuki ilişkinin sona ermesinden itibaren 10 yıl |
| Müşteri İşlem | 10 yıl |
| Fiziksel Mekan Güvenliği | 90 gün |
| İşlem Güvenliği | 2 yıl |
| Risk Yönetimi | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Finans | 10 yıl |
| Mesleki Deneyim | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Görsel Ve İşitsel Kayıtlar | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Sağlık Bilgileri | İş ilişkisinin sona ermesinden itibaren 15 yıl |
| Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| Sendika Üyeliği | İş ilişkisinin sona ermesinden itibaren 10 yıl |
ÖZMETAL Makina kişisel verilerinizi bina içerisinde bulunan kameralar, iş başvuru formu, çalışanlar/tedarikçiler/müşteriler/alt işverenler/hizmet sağlayıcılarla yapılan sözleşmeler, özlük dosyası takip listesi, web sitesi iletişim formu, ilgili kişi başvuru formları gibi görsel, yazılı ve basılı dokümanlar aracılığıyla toplamaktadır.
Kişisel verilerinizin işlenme sebeplerini 6698 s. Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat, 4857 s. İş Kanunu ve ilgili mevzuat, 6331 s. İş Sağlığı ve Güvenliği Kanunu, 6098 s. Türk Borçlar Kanunu, 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuat, 5651 sayılı Kanun ve ilgili mevzuat, 213 Sayılı Kanun ve ilgili mevzuat hükümleri oluşturur.
Şirketimiz veri güvenliğini sağlamak için şu tedbirleri almaktadır:
- Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
- Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
- Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
- Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
- Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
- Çalışanlar için yetki matrisi oluşturulmuştur.
- Erişim logları düzenli olarak tutulmaktadır.
- Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
- Gizlilik taahhütnameleri yapılmaktadır.
- Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
- Güncel anti-virüs sistemleri kullanılmaktadır.
- Güvenlik duvarları kullanılmaktadır.
- İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
- Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
- Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
- Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
- Kişisel veri güvenliğinin takibi yapılmaktadır.
- Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
- Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
- Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
- Kişisel veriler mümkün olduğunca azaltılmaktadır.
- Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
- Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
- Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
- Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
- Mevcut risk ve tehditler belirlenmiştir.
- Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
- Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
- Saldırı tespit ve önleme sistemleri kullanılmaktadır.
- Sızma testi uygulanmaktadır.
- Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
- Şifreleme yapılmaktadır.
- Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
- Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
- Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
İlgili kişi (kişisel verisi işlenen gerçek kişi) olarak Kanunun 11 inci maddesinde sayılan haklarınız şunlardır:
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Şirketimize başvurarak haklarınızı kullanmak için ilgili kişi başvuru formumuzu (ilgili kişi başvuru formunun linki) doldurmanız gerekmektedir.