Ki�isel Verileri Saklama ve �mha Politikas�

K��SEL VER�LER� SAKLAMA VE �MHA POL�T�KASI

1. Bu politikan�n amac�, tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin par�as� olmak kayd�yla otomatik olmayan yollarla i�lenen ki�isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ili�kin usul ve esaslar� belirlemektir.
2. Bu politika; 6698 say�l� Kanunun 7 nci maddesinin ��nc� f�kras� ile 22 nci maddesinin birinci f�kras�n�n (e) bendine dayan�larak haz�rlanm�� Ki�isel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Y�netmeli�ine uygun olarak haz�rlanm��t�r.
3. �irket; ki�isel veri i�leme envanterine uygun olarak bu Ki�isel Veri Saklama ve �mha Politikas��n� haz�rlam��t�r.
4. Tan�mlar
4.1. Al�c� grubu:
Veri sorumlusu taraf�ndan ki�isel verilerin aktar�ld�� ger�ek veya t�zel ki�i kategorisidir.
4.2. �lgili kullan�c�:
Verilerin teknik olarak depolanmas�, korunmas� ve yedeklenmesinden sorumlu olan ki�i ya da birim hari� olmak �zere veri sorumlusu organizasyonu i�erisinde veya veri sorumlusundan ald�� yetki ve talimat do�rultusunda ki�isel verileri i�leyen ki�ilerdir.
4.3. �mha:
Ki�isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi i�lemidir.
4.4. Kay�t ortam�:
Tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin par�as� olmak kayd�yla otomatik olmayan yollarla i�lenen ki�isel verilerin bulundu�u her t�rl� ortam� ifade eder.
4.5. Ki�isel veri:
Kimli�i belirli veya belirlenebilir ger�ek ki�iye ili�kin her t�rl� bilgi.
4.5. Ki�isel veri i�leme envanteri:
Veri sorumlular�n�n i� s�re�lerine ba�l� olarak ger�ekle�tirmekte olduklar� ki�isel verileri i�leme faaliyetlerini; ki�isel verileri i�leme ama�lar�, veri kategorisi, aktar�lan al�c� grubu ve veri konusu ki�i grubuyla ili�kilendirerek olu�turduklar� ve ki�isel verilerin i�lendikleri ama�lar i�in gerekli olan azami s�reyi, yabanc� �lkelere aktar�m� �ng�r�len ki�isel verileri ve veri g�venli�ine ili�kin al�nan tedbirleri a��klayarak detayland�rd�klar� envanterdir.
4.6. Ki�isel veri saklama ve imha politikas�:
Veri sorumlular�n�n, ki�isel verilerin i�lendikleri ama� i�in gerekli olan azami s�reyi belirleme i�lemi ile silme, yok etme ve anonim hale getirme i�lemi i�in dayanak yapt�klar� politikad�r.
4.7. Periyodik imha:
Kanunda yer alan ki�isel verilerin i�lenme �artlar�n�n tamam�n�n ortadan kalkmas� durumunda ki�isel verileri saklama ve imha politikas�nda belirtilen ve tekrar eden aral�klarla resen ger�ekle�tirilecek silme, yok etme veya anonim hale getirme i�lemini ifade eder.
4.8. Sicil:
Ki�isel Verileri Koruma Kurumu Ba�kanl�� taraf�ndan tutulan veri sorumlular� sicilini ifade eder.
4.9. Veri kay�t sistemi:
Ki�isel verilerin belirli kriterlere g�re yap�land�r�larak i�lendi�i kay�t sistemini ifade eder.
4.10. Veri sorumlusu:
Ki�isel verilerin i�leme ama�lar�n� ve vas�talar�n� belirleyen, veri kay�t
sisteminin kurulmas�ndan ve y�netilmesinden sorumlu olan ger�ek veya t�zel ki�iyi ifade eder.
4.11. Ki�isel verilerin silinmesi:
Ki�isel verilerin silinmesi, ki�isel verilerin ilgili kullan�c�lar i�in hi�bir �ekilde eri�ilemez ve tekrar kullan�lamaz hale getirilmesi i�lemidir.
4.12. Ki�isel verilerin yok edilmesi: Ki�isel verilerin yok edilmesi, ki�isel verilerin hi� kimse taraf�ndan hi�bir �ekilde eri�ilemez, geri getirilemez ve tekrar kullan�lamaz hale getirilmesi i�lemidir. 4.13. Ki�isel verilerin anonim hale getirilmesi: Ki�isel verilerin ba�ka verilerle e�le�tirilse dahi hi�bir surette kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemeyecek hale getirilmesidir. Ki�isel verilerin anonim hale getirilmi� olmas� i�in; ki�isel verilerin, veri sorumlusu, al�c� veya al�c� gruplar� taraf�ndan geri d�nd�rme ve verilerin ba�ka verilerle e�le�tirilmesi gibi kay�t ortam� ve ilgili faaliyet alan� a��s�ndan uygun tekniklerin kullan�lmas� yoluyla dahi kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemez hale getirilmesi gerekir.
5. Ki�isel veri saklama ve imha politikas� ile d�zenlenen kay�t ortamlar�:
5.1. Ka��t ortamlar
5.2. Elektronik ortamlar
6. Ki�isel verilerin saklanmas�n� ve imhas�n� gerektiren hukuki, teknik ya da di�er sebeplere ili�kin a��klamalar:
6.1. Ki�isel verilerin i�lenme �artlar�n�n tamam�n�n ortadan kalkmas� halinde, ki�isel verilerin veri sorumlusu taraf�ndan resen veya ilgili ki�inin talebi �zerine silinmesi, yok edilmesi veya anonim h�le getirilmesi gerekir.
6.2. T�rk Ceza Kanunu�nun 138. maddesinde ve KVK Kanunu�nun 7. maddesinde d�zenlendi�i �zere ilgili kanun h�k�mlerine uygun olarak i�lenmi� olmas�na ra�men, i�lenmesini gerektiren sebeplerin ortadan kalkmas� halinde �irket kendi karar�na istinaden veya ki�isel veri sahibinin talebi �zerine ki�isel veriler silinir, yok edilir veya anonim hale getirilir.
6.3. 6493 say�l� �deme ve Menkul K�ymet Mutabakat Sistemleri, �deme Hizmetleri ve Elektronik Para Kurulu�lar� hakk�nda Kanunun 23. maddesi gere�ince i�letme konusuna giren i� ve i�lemlerden kaynakl� belgeler ve kay�tlar en az on y�l s�reyle g�venli ve Merkez Bankas� taraf�ndan istenildi�i an eri�ime imk�n sa�layacak �ekilde yurt i�inde saklan�r.
6.4. �lgili ki�i, �irkete ba�vurarak kendisine ait ki�isel verilerin silinmesini veya yok edilmesini talep etti�inde bu talebi yerine getirilmek �zere hemen de�erlendirmeye al�n�r.
6.5. Ki�isel verileri i�leme �artlar�n�n tamam� ortadan kalkm��sa; �irket talebe konu ki�isel verileri siler, yok eder veya anonim hale getirir. �irket, ilgili ki�inin talebini en ge� otuz g�n i�inde sonu�land�r�r ve ilgili ki�iye bilgi verir.
6.6. Ki�isel verileri i�leme �artlar�n�n tamam� ortadan kalkm�� ve talebe konu olan ki�isel veriler ��nc� ki�ilere aktar�lm��sa �irket bu durumu ��nc� ki�iye bildirir; ��nc� ki�i nezdinde bu politika kapsam�nda gerekli i�lemlerin yap�lmas�n� temin eder.
6.7. Ki�isel verileri i�leme �artlar�n�n tamam� ortadan kalkmam��sa, bu talep �irket taraf�ndan gerek�esi a��klanarak reddedilebilir ve ret cevab� ilgili ki�iye en ge� otuz g�n i�inde yaz�l� olarak ya da elektronik ortamda bildirilir.
6.8. Saklamay� gerektiren i�leme ama�lar�;
6.8.1. �nsan kaynaklar� s�re�lerini y�r�tmek,
6.8.2. Kurumsal ileti�imi sa�lamak,
6.8.3. �statiksel �al��malar yapabilmek,
6.8.4. �mzalanan s�zle�meler ve protokoller neticesinde i� ve i�lemleri ifa edebilmek,
6.8.5. Yasal d�zenlemelerin gerektirdi�i veya zorunlu k�ld�� ekilde, hukuki y�k�ml�l�klerin yerine getirilmesini sa�lamak,
6.8.6. Kurum ile i� ili�kisinde bulunan ger�ek/ t�zel ki�ilerle irtibat sa�lamak,
6.8.7. �a�r� merkezi s�re�lerini y�netmek,
6.8.8. �leride do�abilecek hukuki uyu�mazl�klarda delil olarak ispat y�k�ml�l��.
6.9. �mhay� gerektiren sebepler;
6.9.1. Ki�isel verinin i�lenmesine esas te�kil eden ilgili mevzuat h�k�mlerinin de�i�tirilmesi veya ilgas�,
6.9.2. Ki�isel verinin i�lenmesini veya saklanmas�n� gerektiren amac�n ortadan kalkmas�,
6.9.3. Ki�isel veriyi i�lemenin sadece a��k r�za �art�na istinaden ger�ekle�ti�i hallerde, ilgili ki�inin a��k r�zas�n� geri almas�,
6.9.4. �lgili ki�inin haklar� �er�evesinde ki�isel verilerinin silinmesi ve yok edilmesine ili�kin yapt�� ba�vurunun �irket taraf�ndan kabul edilmesi,
6.9.5. �irketin, ilgili ki�i taraf�ndan ki�isel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yap�lan ba�vuruyu reddetmesi, verdi�i cevab� yetersiz bulmas� veya Kanunda �ng�r�len s�re i�inde cevap vermemesi hallerinde; Ki�isel Verileri Koruma Kuruluna �ikayette bulunmas� ve bu talebin Kurul taraf�ndan uygun bulunmas�,
6.9.6. Ki�isel verilerin saklanmas�n� gerektiren azami s�renin ge�mi� olmas� ve ki�isel verileri daha uzun s�re saklamay� hakl� k�lacak herhangi bir �art�n mevcut olmamas�.
7. Ki�isel verilerin g�venli bir �ekilde saklanmas� ile hukuka ayk�r� olarak i�lenmesi ve eri�ilmesinin �nlenmesi i�in al�nm�� teknik ve idari tedbirler
7.1. Teknik Tedbirler
7.1.1. A� g�venli�i ve uygulama g�venli�i sa�lanmaktad�r.
7.1.2. A� yoluyla veri aktar�mlar�nda kapal� sistem a� kullan�lmaktad�r.
7.1.3. Anahtar y�netimi uygulanmaktad�r.
7.1.4. Bilgi teknolojileri sistemleri tedarik, geli�tirme ve bak�m� kapsam�ndaki g�venlik �nlemleri al�nmaktad�r.
7.1.5. �al��anlar i�in yetki matrisi olu�turulmu�tur.
7.1.6. Eri�im loglar� d�zenli olarak tutulmaktad�r.
7.1.7. Eri�im, bilgi g�venli�i, kullan�m, saklama ve imha konular�nda kurumsal politikalar haz�rlanm�� ve uygulanmaya ba�lanm��t�r.
7.1.8. Gerekti�inde veri maskeleme y�ntemi uygulanmaktad�r.
7.1.9. Ki�isel veri g�venli�i sorunlar� h�zl� bir �ekilde raporlanmaktad�r.
7.1.10. Ki�isel veri g�venli�inin takibi yap�lmaktad�r.
7.1.11. Ki�isel veri i�eren fiziksel ortamlara giri� ��k��larla ilgili gerekli g�venlik �nlemleri al�nmaktad�r.
7.1.12. Ki�isel veri i�eren fiziksel ortamlar�n d�� risklere (yang�n, sel vb.) kar�� g�venli�i sa�lanmaktad�r.
7.1.13. Ki�isel veri i�eren ortamlar�n g�venli�i sa�lanmaktad�r.
7.1.14. Ki�isel veriler yedeklenmekte ve yedeklenen ki�isel verilerin g�venli�i de sa�lanmaktad�r.
7.1.15. Kullan�c� hesap y�netimi ve yetki kontrol sistemi uygulanmakta olup bunlar�n takibi de yap�lmaktad�r.
7.1.16. Kurum i�i periyodik ve/veya rastgele denetimler yap�lmakta ve yapt�r�lmaktad�r.
7.1.17. Log kay�tlar� kullan�c� m�dahalesi olmayacak �ekilde tutulmaktad�r.
7.1.18. Mevcut risk ve tehditler belirlenmi�tir.
7.1.19. �zel nitelikli ki�isel veriler elektronik posta yoluyla g�nderilecekse mutlaka �ifreli olarak ve KEP veya kurumsal posta hesab� kullan�larak g�nderilmektedir.
7.1.20. �zel nitelikli ki�isel veriler i�in g�venli �ifreleme / kriptografik anahtarlar kullan�lmakta ve farkl� birimlerce y�netilmektedir.
7.1.21. Sald�r� tespit ve �nleme sistemleri kullan�lmaktad�r.
7.1.22. S�zma testi uygulanmaktad�r.
7.1.23. Siber g�venlik �nlemleri al�nm�� olup uygulanmas� s�rekli takip edilmektedir.
7.1.24. �ifreleme yap�lmaktad�r.
7.1.25. Veri i�leyen hizmet sa�lay�c�lar�n�n veri g�venli�i konusunda belli aral�klara denetimi sa�lanmaktad�r.
7.1.26. Veri i�leyen hizmet sa�lay�c�lar�n�n, veri g�venli�i konusunda fark�ndal�� sa�lanmaktad�r.
7.1.27. Veri kayb� �nleme yaz�l�mlar� kullan�lmaktad�r.
7.2. �dari Tedbirler
7.2.1. �al��anlar i�in veri g�venli�i h�k�mleri i�eren disiplin d�zenlemeleri mevcuttur.
7.2.2. �al��anlar i�in veri g�venli�i konusunda belirli aral�klarla e�itim ve fark�ndal�k �al��malar� yap�lmaktad�r.
7.2.3. Eri�im, bilgi g�venli�i, kullan�m, saklama ve imha konular�nda kurumsal politikalar haz�rlanm�� ve uygulanmaya ba�lanm��t�r.
7.2.4. Gizlilik taahh�tnameleri yap�lmaktad�r.
7.2.5. �mzalanan s�zle�meler veri g�venli�i h�k�mleri i�ermektedir.
7.2.6. Ka��t yoluyla aktar�lan ki�isel veriler i�in ekstra g�venlik tedbirleri al�nmakta ve ilgili evrak gizlilik dereceli belge format�nda g�nderilmektedir.
7.2.7. Ki�isel veri g�venli�i politika ve prosed�rleri belirlenmi�tir.
7.2.8. Ki�isel veri i�eren ortamlar�n g�venli�i sa�lanmaktad�r.
7.2.9. Ki�isel veriler m�mk�n oldu�unca azalt�lmaktad�r.
7.2.10. Kurum i�i periyodik ve/veya rastgele denetimler yap�lmakta ve yapt�r�lmaktad�r.
7.2.11. �zel nitelikli ki�isel veri g�venli�ine y�nelik protokol ve prosed�rler mevcuttur.
8. Ki�isel verilerin hukuka uygun olarak imha edilmesi i�in al�nm�� teknik ve idari tedbirler:
8.1. Ki�isel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili b�t�n i�lemler yetkili ki�iler taraf�ndan politika ve prosed�rlere uygun olarak yap�l�r ve kay�t alt�na al�n�r.
8.2. S�z konusu kay�tlar, di�er hukuki y�k�ml�l�kler hari� olmak �zere en az �� y�l s�reyle saklan�r.
9. Ki�isel verilerin imhas�
9.1. Ki�isel Verilerin Silinmesi Teknikleri
9.1.1. Elektronik Ortamda Yer Alan Ki�isel Verileri Silme:
9.1.1.1. Yaz�l�mdan G�venli Olarak Silinmesi: Tamamen veya k�smen otomatik olan yollarla i�lenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; �ok y�ksek ihtimalle bir daha kurtar�lamayacak bi�imde verinin ilgili yaz�l�mdan silinmesine ili�kin y�ntemler kullan�lmaktad�r.
9.1.1.2. Veri Tabanlar�nda Bulunan Ki�isel Verilerin Silinmesi: Ki�isel verilerin bulundu�u ilgili sat�rlar�n veritaban� komutlar� ile (DELETE vb.) silinmektedir. An�lan i�lem ger�ekle�tirilirken ilgili kullan�c�n�n ayn� zamanda veritaban� y�neticisi olmad��na dikkat edilmektedir.
9.1.2. Ta��nabilir Medyada Bulunan Ki�isel Verilerin Silme:
Bulut ortam� ve flash tabanl� saklama ortamlar�ndaki ki�isel veriler, �ifreli olarak saklanmakta olup bu ortamlara uygun yaz�l�mlar kullan�larak silinmektedir.
9.1.3. Sunucularda Yer Alan Ki�isel Verilerin Silme:
Yasal y�k�ml�l�k dolay�s�yla saklanmas�n� gerektiren s�re sona ermi� olan veriler i�in sistem y�neticisi taraf�ndan ilgili kullan�c�lar�n eri�im yetkisi kald�r�larak silme i�lemi yap�l�r.
9.1.4. Uzman Taraf�ndan G�venli Olarak Silme:
�irket baz� durumlarda kendisi ad�na ki�isel verileri silmesi i�in bir uzman ile anla�abilir. Bu durumda, ki�isel veriler bu konuda uzman olan ki�i taraf�ndan bir daha kurtar�lamayacak bi�imde g�venli olarak silinir/yok edilir.
9.2. Ki�isel Verilerin Yok Edilmesi Teknikleri
9.2.1 Fiziksel Ortamda Yer Alan Ki�isel Verilerin Olarak Yok Edilmesi:
Ki�isel veriler herhangi bir veri kay�t sisteminin par�as� olmak kayd�yla otomatik olmayan yollarla da i�lenebilmektedir. Bu t�r veriler silinirken/yok edilirken ki�isel verinin sonradan kullan�lamayacak bi�imde fiziksel olarak yok edilmesi sistemi uygulanmaktad�r. �rnek: �lgili dosyan�n, belgenin par�alanarak ��pe at�lmas�.
9.2.2. Optik/ Manyetik Medyada Yer Alan Ki�isel Verilerin Yok Edilmesi:
9.2.2.1. De- manyetize edilerek yok edilmesi: Manyetik medyan�n �zel bir cihazdan ge�irilerek gayet y�ksek de�erde bir manyetik alana maruz b�rak�lmas� ile �zerindeki verilerin okunamaz bi�imde bozulmas� sa�lanmaktad�r. �rn: Harddiskler i�in kullan�lmaktad�r.
9.2.2.2. Fiziksel olarak yok edilmesi: Optik medya ve manyetik medyay� eritmek, yakmak, toz haline getirmek ya da metal ��t�c�den ge�irmek gibi i�lemlerle verilerin eri�ilmez k�l�nmas� sa�lan�r.
9.2.2.3. �zerine yaz�larak yok edilmesi: Manyetik medya ve yeniden yaz�labilir optik medya �zetrine en az yedi kez 0 ve 1�lerden olu�an rastgele veriler yazarak eski verinin kurtar�lmas�n�n �n�ne ge�ilmesi i�lemidir. Bu i�lem �zel yaz�l�mlar kullan�larak yap�lmaktad�r.
9.3. Ki�isel verileri anonim hale getirme teknikleri:
9.3.1. Ki�isel verilerin anonimle�tirilmesi, ki�isel verilerin ba�ka verilerle e�le�tirilerek dahi kimli�i belirli veya belirlenebilir bir ger�ek ki�iyle ili�kilendirilemeyecek hale getirilmesini ifade eder. �irket, hukuka uygun olarak i�lenen ki�isel verilerin i�lenmesini gerektiren sebepler ortadan kalkt��nda ki�isel verileri anonimle�tirebilmektedir.
9.3.2. KVK Kanunu�nun 28. maddesine uygun olarak; anonim hale getirilmi� olan ki�isel veriler ara�t�rma, planlama ve istatistik gibi ama�larla i�lenebilir. Bu t�r i�lemeler KVK Kanunu kapsam� d��ndad�r. Anonim hale getirilerek i�lenen ki�isel veriler KVK Kanunu kapsam� d��nda olaca��ndan politikan�n 10. b�l�m�nde d�zenlenen haklar bu veriler i�in ge�erli olmayacakt�r.
9.3.3. Maskeleme (Masking): Veri maskeleme, ki�isel verinin temel belirleyici bilgisini veri seti i�erisinden ��kart�larak ki�isel verinin anonim hale getirilmesi y�ntemidir. �rnek: Ki�isel veri sahibinin tan�mlanmas�n� sa�layan isim, TC Kimlik No, ad, soyad vb. bilginin ��kart�lmas� yoluyla ki�isel veri sahibinin tan�mlanmas�n�n imkans�z hale geldi�i bir veri setine d�n��t�r�lmesi.
9.3.4. Toplula�t�rma (Aggregation): Veri toplula�t�rma y�ntemi ile bir�ok veri toplula�t�r�lmakta ve ki�isel veriler herhangi bir ki�iyle ili�kilendirilemeyecek hale getirilmektedir. �rnek: M��terilerin do�um y�llar�n� tek tek g�stermeksizin 1975 y�l�nda do�an 100 m��teri bulundu�unun ortaya konulmas�.
9.3.5. Veri T�retme (Data Derivation):
Veri t�retme y�ntemi ile ki�isel verinin i�eri�inden daha genel bir i�erik olu�turulmakta ve ki�isel verinin herhangi bir ki�iyle ili�kilendirilemeyecek hale getirilmesi sa�lanmaktad�r. �rnek: Do�um tarihleri yerine ya�lar�n belirtilmesi; a��k adres yerine ikamet edilen il�enin veya �ehrin belirtilmesi.
10. Ki�isel verileri saklama ve imha s�re�lerinde yer alanlar�n unvanlar�na, birimleri ve g�rev tan�mlar�:
10.1. Bilgi ��lem Birimi Y�neticisi; �irketin t�m Bilgi ��lem s�re�lerini y�netir.
10.2. Hukuk Birimi Y�neticisi, �irketin t�m hukuki i�lem s�re�lerini y�netir.
10.3. �nsan Kaynaklar� Y�neticisi (Personel ile ilgili konularda), �irketin t�m personel s�re�lerini y�netir.
10.4. Sat�� ve Pazarlama Y�neticisi (M��teri bilgileri ile ilgili konularda); �irketin t�m sat�� pazarlama s�re�lerini y�netir.
11. Periyodik imha s�releri,
11.1. �irket saklama s�resi dolan ki�isel verileri saklama s�resinin doldu�u tarihten itibaren en ge� 180 g�n i�erisinde imha eder.
11.2. �irket; ki�isel verileri silme, yok etme veya anonim hale getirme y�k�ml�l��n�n ortaya ��kt�� tarihi takip eden ilk periyodik imha i�leminde, ki�isel verileri siler, yok eder veya anonim hale getirir.
11.3. Periyodik imhan�n ger�ekle�tirilece�i zaman aral��, veri sorumlusu taraf�ndan ki�isel veri saklama ve imha politikas�na, prosed�rlere ve �irketin i� ak��na uygun olarak belirlenir. Bu s�re her halde alt� ay� ge�emez.
11.4. �irket; ki�isel verileri silme, yok etme veya anonim hale getirme y�k�ml�l��n�n ortaya ��kt�� tarihi takip eden �� ay i�inde, ki�isel verileri siler, yok eder veya anonim hale getirir.
12. Saklama ve imha s�relerini g�steren tablo:

Politikalar�m�z

K��SEL VER�LER� SAKLAMA VE �MHA POL�T�KASI

�ye i� yeri olmak istiyorum

Param Bireysel

Avantajlar

Param Kurumsal

Param ile �deme Al

Politikalar�m�z

K���SEL VER�LER� SAKLAMA VE �MHA POL�T�KASI

�ye i� yeri olmak istiyorum

K��SEL VER�LER� SAKLAMA VE �MHA POL�T�KASI