Gizlilik Politikası.

1. Giriş

Kişisel verilerin korunması RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti'nin ("Şirket" veya "RG Labs") en önemli öncelikleri arasında olup, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret gösterilmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("Kanun") yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır.

Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel veriler işbu Politika kapsamında işlenmektedir.

Veri Sorumlusu: RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.
VKN/TCKN: 0110043048
Adres: Küçükbakkalköy, Selvili Sok. No:4/79, 34750 Ataşehir/İstanbul

2. Amaç

RG Labs, kişisel verilerin korunmasına ilişkin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uyum sağlamayı ve veri sahiplerinin haklarını korumayı taahhüt etmektedir.

Bu kapsamda şirketimiz, çalışanlar, stajyerler, iş başvuru sahipleri, şirketin müşterisi veya potansiyel müşterisi olan tüzel kişilerin temsilcileri ve çalışanları, dış hizmet sağlayıcıların temsilcileri ve çalışanları, web sitesi veya dijital platform kullanıcıları, etkinlik ve eğitim katılımcıları ve tedarikçi iletişim kişilerine ilişkin işlenen kişisel verilerin güvenliğini sağlamak ve bu verilerin mevzuata uygun şekilde işlenmesini temin etmek amacıyla yazılı bir kişisel veri koruma politikası benimsemiştir.

Bu politika ile hedeflenen; KVKK'ya uyumun kurumsal bir çatı altında bir sistem haline getirilmesi, veri işleme süreçlerinde hesap verebilirliğin sağlanması, kişisel veri işleme faaliyetlerinin kayıt altına alınması ve denetlenmesi, üçüncü taraflarla veri paylaşımı süreçlerinin kontrol altına alınması, çalışan farkındalığının artırılması ve eğitim verilmesi, kişisel verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi, şeffaflığın sağlanması, şirketin kendi süreçlerine uygun veri güvenliği kontrollerinin uygulanması ve kişisel verilerin korunmasına yönelik yükümlülüklerin yerine getirilmesidir.

3. Kapsam

Bu politika, RG Labs'in kendi iç süreçlerinde işlediği kişisel verilere uygulanır. Politika; çalışanlar, iş başvuru sahipleri, stajyerler, şirketin müşterisi veya potansiyel müşterisi olan tüzel kişilerin temsilcileri ve çalışanları, dış hizmet sağlayıcıların temsilcileri ve çalışanları, web sitesi veya dijital platform kullanıcıları, etkinlik ve eğitim katılımcıları, tedarikçi çalışanları ve şirket faaliyetleri kapsamında sınırlı olarak işlenen operasyonel verilere ilişkin kişisel veri işleme faaliyetlerini kapsar.

Şirketin müşterisi olan tüzel veya gerçek kişilerin kendi müşterilerine ait kişisel veriler RG Labs sistemlerinde işlenmediğinden veya saklanmadığından bu politika anılan müşteri verilerini kapsamaz.

Politika hükümleri, RG Labs bünyesindeki tüm birimleri, çalışanları ve KVKK kapsamında kişisel veri işleme süreçlerinde görev alan tüm iç paydaşları kapsar.

Şirketin hizmet sunumu sırasında iş birliği yaptığı üçüncü taraflar, kendi kişisel veri işleme faaliyetlerinden bağımsız veri sorumlusu olup, bu politika yalnızca RG Labs'in kendi işleme faaliyetlerini düzenler.

4. Hedef

Bu politika, RG Labs bünyesinde kişisel verilerin mevzuata uygun şekilde işlenmesi ve korunmasına yönelik farkındalığın sağlanması, veri güvenliği süreçlerinin sürdürülebilir bir yapıda işletilmesi ve KVKK'ya uyumun şirket içerisinde standart hale getirilmesini hedeflemektedir.

Bu kapsamda KVK Politikası, KVKK ve ilgili mevzuatın öngördüğü yükümlülüklerin uygulanması için yol gösterici bir çerçeve sunmakta; şirketin kendi veri işleme faaliyetlerine uygun idari ve teknik kontrollerin hayata geçirilmesini desteklemektedir.

5. Tanımlar ve Kısaltmalar

6. İşlenen Kişisel Verilerin Sınıflandırılması

Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri korunması dışında bırakılmıştır.

RG Labs iş süreçlerinde yalnızca çalışanlara ilişkin mevzuatın zorunlu kıldığı özel nitelikli verileri gerekli hallerde işler; müşteri veya üçüncü kişi özel nitelikli verisi işlenmez.

7. Kişisel Verilerin Bulunduğu Ortamlar

8. Kişisel Verilerin İşlenme Amaçları

Şirket tarafından kişisel veriler, yalnızca şirket faaliyetlerinin yürütülmesi için gerekli olan ve aşağıdaki amaçlarla sınırlı olmak üzere işlenmektedir:

8.1. İş İlişkisi Süreçlerinin Yürütülmesi

• Çalışan adaylarının değerlendirilmesi, işe alım süreçlerinin yürütülmesi
• Çalışan özlük dosyalarının oluşturulması, ücret, yan haklar ve bordro işlemlerinin gerçekleştirilmesi
• Çalışan performans ve yetkinlik değerlendirme süreçlerinin yürütülmesi

8.2. İş Sağlığı ve Güvenliği ile İşyeri Düzeninin Sağlanması

• Yasal yükümlülükler çerçevesinde İSG kayıtlarının tutulması
• Şirket ofislerinin güvenliğinin sağlanması, kamera sistemlerinin işletilmesi
• Ofis alanına erişimlerin kontrol edilmesi

8.3. İdari, Mali ve Operasyonel Süreçlerin Yürütülmesi

• Muhasebe ve finans işlemlerinin yürütülmesi
• Sözleşme ve tedarikçi yönetimi süreçlerinin yürütülmesi
• Faturalama, satın alma, harcama ve ödeme süreçlerinin yürütülmesi
• İç denetim, raporlama ve kontrol faaliyetlerinin yürütülmesi

8.4. Bilgi Güvenliği ve Teknoloji Altyapısının İşletilmesi

• Sistem erişimlerinin yönetilmesi ve loglanması
• Siber güvenlik süreçlerinin ve operasyonel güvenlik kontrollerinin uygulanması
• Veri yedekleme, kayıp/ihlal önleme, erişim yetkilendirme süreçlerinin yürütülmesi

8.5. Hukuki Yükümlülüklerin Yerine Getirilmesi

• Yetkili kamu kurum ve kuruluşlarına mevzuat kapsamında bilgi verilmesi
• Denetimler, soruşturmalar ve resmi yazışmalar kapsamındaki yükümlülüklerin karşılanması
• Dava, icra takibi vb. adli süreçlerin yürütülmesi

8.6. Kurumsal İletişim ve Şirket İçi Koordinasyonun Sağlanması

• Çalışanlarla şirket içi iletişimin yürütülmesi
• Eğitim, duyuru ve bilgilendirme süreçlerinin gerçekleştirilmesi
• Etkinlik, oryantasyon ve çalışan destek faaliyetlerinin yürütülmesi

9. Kişisel Verilerin Korunmasına İlişkin Hususlar

9.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimini, açıklanmasını veya güvenlik zafiyeti oluşmasını engellemek amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı hesaplarının yönetimi, ağ ve sistem güvenliği kontrolleri, kayıt ve loglama mekanizmaları, güvenli saklama ve imha süreçleri uygulanmakta; kişisel verilere yalnızca görev alanı gereği yetkilendirilmiş çalışanlar tarafından erişim sağlanmaktadır.

Kişisel verilerin işlendiği tüm süreçlerde çalışanların veri güvenliği farkındalığını artırmaya yönelik bilgilendirmeler yapılmakta olup, çalışanlar görevleri gereği eriştikleri kişisel verilerin gizliliğini korumakla ve bu verileri yetkisiz kişi veya taraflarla paylaşmamakla yükümlüdür.

9.2. Özel Nitelikli Kişisel Verilerin Korunması

RG Labs tarafından özel nitelikli kişisel veriler yalnızca çalışanlara ilişkin mevzuatın zorunlu kıldığı durumlarla sınırlı olmak üzere işlenmektedir. Bu kapsamda işlenen özel nitelikli veriler; iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi veya SGK mevzuatı kapsamında gerekli olan sağlık verileri gibi sınırlı kayıtlardan ibarettir.

Şirketimiz, işlediği bu sınırlı özel nitelikli kişisel verilere ilişkin olarak KVKK'nın 6. maddesi uyarınca gerekli teknik ve idari tedbirleri almakta, bu verilere erişimi yalnızca yetkilendirilmiş kişilerle sınırlandırmakta ve söz konusu verilerin güvenli şekilde saklanmasını sağlamaktadır.

9.3. İş Birimlerinin Farkındalıklarının Artırılması ve Denetimi

Şirket, çalışanların kişisel verilerin korunmasına ilişkin yükümlülükleri konusunda farkındalık oluşturulmasını amaçlamakta ve bu kapsamda gerekli bilgilendirmeleri yapmaktadır. İşe yeni başlayan çalışanlara KVKK ve veri güvenliği temel farkındalık eğitimi verilmekte; ayrıca iş süreçlerinde ihtiyaç duyulan durumlarda çalışanlar konuya ilişkin olarak bilgilendirilmektedir.

9.4. İş Ortakları ve Tedarikçilerin Farkındalıklarının Artırılması

Şirket, kişisel verilerin korunmasına ilişkin yükümlülüklerin tedarikçiler ve iş ortakları tarafından da yerine getirilmesini teminen, taraflarla yapılan sözleşmelere gizlilik ve kişisel verilerin korunmasına ilişkin hükümler eklemektedir.

10. Kişisel Verilerin İşlenmesine İlişkin Hususlar

Şirket, kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere uygun davranılmasına önem vermektedir. Bu kapsamda, Anayasa ve KVK Kanunu'na uygun olarak aşağıdaki ilkelere uygun hareket edilmektedir.

10.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

10.1.1. Hukuka ve Dürüstlük Kuralına Uygunluk

Şirket, KVK Kanunu'nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır.

10.1.2. Doğru ve Gerektiğinde Güncel Olma

İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerinde gerekli tedbirler alınmakta, ilgili kişiye verilerini güncellemesi ve var ise işlenen verilerindeki hataların düzeltilebilmesi için başvuru imkanı sunulmaktadır.

10.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler açık ve kesin olarak belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir. İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

10.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler açık ve kesin olarak belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir. Yasal gereklilik olmadığı sürece özel nitelikte kişisel veriler işlenmemekte, işlendiği durumlarda ise yalnızca ilgili mevzuatta öngörülen şartlar çerçevesinde ve gerekli teknik/idari tedbirler alınmaktadır.

10.1.5. İlgili Mevzuatta Öngörülen Süre Kadar Muhafaza Etme

Şirket, işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmektedir. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

10.2. Kişisel Verilerin İşlenme Şartları

Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan biri veya birden fazlası olabilmektedir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkansızlık sebebiyle ilgilinin açık rızasının alınamaması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin kişisel verisini alenileştirmesi
• Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
• Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması

10.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel verilerin işlenmesinde Şirket tarafından özel hassasiyet gösterilmektedir. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilecektir.

10.4. Kişisel Veri Sahibinin Aydınlatılması

Şirket, Kanun'un 10. maddesine ve ikincil mevzuata uygun olarak, kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Şirket, kişisel verilerin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin hakları konusunda ilgili kişileri bilgilendirmektedir.

10.5. Kişisel Verilerin Aktarılması

Şirket tarafından kişisel verilerin aktarılması konusunda KVKK'da öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket edilmektedir. Şirket tarafından işlenen kişisel veriler, yalnızca mevzuatın zorunlu kıldığı hallerde ve işleme amacıyla sınırlı olmak üzere ilgili resmi kurum ve kuruluşlara veya sözleşme ilişkisi kapsamında hizmet alınan veri işleyen konumundaki taraflara aktarılabilmektedir.

Kişisel veri aktarımının söz konusu olduğu durumlarda, ilgili kişiler veri işleme ve aktarım süreçleri hakkında aydınlatma metni kapsamında bilgilendirilir.

11. Kişisel Verilerin Saklanması ve İmhası

Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

12. Kişisel Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

12.1. Kişisel Veri Sahibinin Hakları

İlgili kişi, kişisel verileri üzerinde aşağıdaki haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

12.2. Hakların Kullanılması

İlgili kişiler, yukarıda sayılan haklarını, www.rglabs.io adresinde yer alan ilgili kişi başvuru formu vasıtasıyla ileterek kullanabilirler.

12.3. Şirketimizin Başvurulara Cevap Vermesi

Kişisel veri sahibinin haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda, Şirketimiz talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

12.4. İlgili Kişinin Haklarını İleri Süremeyeceği Haller

KVKK'nın 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin haklardan yararlanmaları mümkün olmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi için gerekli olması
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

13. Kişisel Verilerin İşlendiği Özel Durumlar

13.1. Kamera ile İzleme Faaliyetleri

RG Labs ofislerinin içerisinde bulunduğu binanın giriş ve ortak alanlarına ilişkin kamera kayıtları bina yönetimi tarafından tutulmakta olup bu alanlara ilişkin herhangi bir kayıt RG Labs tarafından işlenmemektedir.

RG Labs ofis alanlarında şirket tarafından kurulan kamera sistemi bulunmaktadır ve bu sistem yalnızca güvenlik amacıyla görüntü ve ses kaydı almaktadır. Bu kayıtlara erişim yetkisi sınırlı sayıdaki yetkili personele verilmekte, kayıtlar güvenli ortamlarda saklanmakta ve KVKK ile ilgili mevzuata uygun şekilde yönetilmektedir.

13.2. Misafir Giriş Çıkışlarının Takibi

Güvenliğin sağlanması amacıyla, şirket binalarında misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.

13.3. İnternet Sitesi Ziyaretçileri

Çerez kayıtları, şirket resmi internet sitesinin işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanılmaktadır. İnternet sitesinde yapılan tercihlerin hatırlanmasına yönelik bazı çerezlerden yararlanılmakta ve bu sayede kullanıcılara geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlanmaktadır. İnternet sitesinde kullanılan çerezlere ilişkin detaylı bilgi için resmi internet sitesindeki Çerez Aydınlatma Metni incelenebilir.

14. Kişisel Veri İşleme Faaliyetine İlişkin Yükümlülükler

14.1. Veri Sorumluları Siciline Kayıt ve Bildirim Yükümlülüğü

Şirketimiz, KVK Kanunu'nun 16. maddesine ve Veri Sorumluları Sicili Hakkında Yönetmelik usul ve esaslarına uygun olarak, Veri Sorumluları Sicili'ne kaydolmakla yükümlü olup söz konusu yükümlülük Şirketimizce yerine getirilmiştir.

14.2. Veri Sahibini Aydınlatma Yükümlülüğü

Şirket kişisel veriler toplanırken KVKK'nın 10. maddesine uygun olarak ilgili kişiler açıkça bilgilendirilerek aydınlatılmaktadır. Aydınlatma metinlerinde; şirketin unvanı, açık adresi ve iletişim bilgileri, kişisel veri kategorileri, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, verileri toplama yöntemi ve hukuki sebebi, ilgili kişinin KVKK'nın 11. maddesinde sayılan hakları yer almaktadır.

14.3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

Şirket, KVK Kanunu'nun 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amaçlarıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

14.3.1. İdari Tedbirler

• Aydınlatma metinleri hazırlanmıştır
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır
• Gizlilik taahhütnameleri yapılmaktadır
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir
• Kişisel veri işleme envanteri hazırlanmıştır
• Kişisel Verileri Koruma Komitesi kurulmuştur
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır

14.3.2. Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır
• Çalışanlar için yetki matrisi oluşturulmuştur
• Erişim logları düzenli olarak tutulmaktadır
• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmıştır
• Görev değişikliği olan ya da işten ayrılan çalışanların yetkileri kaldırılmaktadır
• Güncel anti-virüs sistemleri kullanılmaktadır
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği sağlanmaktadır
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır
• Kurum içi periyodik ve/veya rastgele denetimler yapılmaktadır

14.4. KVK Kurulu Kararlarını Yerine Getirme Yükümlülüğü

Şirket, KVK Kurumu'nun icra organı olan KVK Kurulu tarafından verilen kararlara uygun hareket etmektedir.

14.5. Veri Sahibi Başvurularına Cevap Verme Yükümlülüğü

Şirket, veri sorumlusu sıfatıyla KVK Kanunu'nun 13. maddesi gereğince, veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırmaktadır.

14.6. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Yükümlülüğü

KVKK'nın 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel verilerin veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir.

15. Politika'nın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul ve temin etmektedir.

16. Politika'nın Yürürlüğü

İşbu Politika'nın yürürlük tarihi 01.07.2025'dir.

İşbu Politika, Şirketin internet sitesinde yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.