KVKK KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI
Amaç: İşbu Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Kadıoğulları Pestil Köme Market Turizm Petrol İnşaat Nakliye Gıda Hayvan ve Hayvani Ürünleri İç ve Dış Ticaret Sanayi Limited Şirketi (“Kadıoğulları Pestil Köme / padisahpestilkome.com”) olarak veri sorumlusu sıfatıyla gerçekleştirilmekte olduğumuz kişisel veri saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusundaki usul ve esasların belirlenmesi amacıyla hazırlanmıştır. Kadıoğulları Pestil Köme, hukuki ve sosyal sorumluluğunun bir parçası olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında ulusal kişisel veri koruma, işleme, saklama ve imha düzenlemelerine uymayı taahhüt etmektedir. Bu kapsamda, çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, hizmet sağlayıcılarımızın, ziyaretçilerin ve herhangi bir nedenle Kadıoğulları Pestil Köme nezdinde bulunan kişisel veriler, bu politika çerçevesinde; T.C. Anayasası, uluslararası sözleşmeler, Kanun ve diğer ilgili mevzuata uygun olarak saklanmakta ve imha edilmektedir.
Veri Koruma Saklama ve İmha Politikasının Kapsamı: İşbu Politika, Kadıoğulları Pestil Köme’de uygulanmaktadır. Çalışanlar, çalışan adayları, müşteriler, hizmet sağlayıcılar, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bu politika kapsamındadır. Politika, şirketimizin sahip olduğu veya yönettiği tüm kişisel verilerin işlendiği kayıt ortamlarını kapsar. Politika zaman zaman güncellenebilir. En güncel sürüme www.padisahpestilkome.com adresinden ulaşabilirsiniz.
Tanımlar: Bu bölümde yer alan terimler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, ilgili yönetmelikler ve düzenlemelere göre tanımlanmıştır. Kanun, Kurul, Kişisel Veri, Açık Rıza, İlgili Kişi, Veri Sorumlusu, İmha, Silme, Yok Etme, Anonimleştirme, VERBİS ve Kayıt Ortamı tanımları geçerlidir.
Sorumluluk ve Kişisel Verileri Koruma Birimi: Kadıoğulları Pestil Köme, kendi bünyesinde bu politika ve ilişkili süreçlerin yönetimi amacıyla Kişisel Verileri Koruma Komitesi oluşturmuştur. Bu birim, kişisel verilerin korunması ve işlenmesi politikalarının uygulanması, mevzuata uyumun sağlanması, gerekli eğitimlerin verilmesi, denetimlerin yapılması, kişisel veri sahiplerinin taleplerinin değerlendirilmesi ve periyodik imha süreçlerinin yürütülmesinden sorumludur.
Kişisel Verilerin Saklandığı Kayıt Ortamları: Kadıoğulları Pestil Köme bünyesinde yer alan kişisel veriler elektronik ve fiziksel ortamlarda güvenli şekilde saklanmaktadır. Elektronik ortamlar: sunucular, e-posta sistemleri, veri tabanları, bilgisayarlar, mobil cihazlar, optik diskler, taşınabilir bellekler. Elektronik olmayan ortamlar: kâğıt dosyalar, yazılı belgeler, sözleşmeler, kamera kayıtları.
Kayıt Ortamlarının Güvenliğinin Sağlanması: Kadıoğulları Pestil Köme, kişisel verilerin hukuka aykırı erişimini önlemek, güvenliğini sağlamak ve imha sürecini yönetmek için gerekli teknik ve idari tedbirleri almaktadır.
Teknik ve İdari Tedbirler: Güncel antivirüs sistemleri kullanılır. Saldırı tespit ve önleme sistemleri aktif olarak çalışır. Veri güvenliği politikaları ve prosedürleri belirlenmiştir. Kişisel verilerin tutulduğu ortamların güvenliği düzenli olarak denetlenir. Bulut sistemlerinde veriler şifreli biçimde saklanır. Veri işleyen tedarikçiler gizlilik taahhütnamesi ile yükümlüdür. Erişim yetkileri sınırlandırılmıştır. Log kayıtları kullanıcı müdahalesine kapalı şekilde tutulur.
Saklama ve İmhayı Gerektiren Sebepler: Kadıoğulları Pestil Köme tarafından elde edilen kişisel veriler, mevzuat gereklilikleri, sözleşmesel yükümlülüklerin yerine getirilmesi, yasal hakların korunması, meşru menfaatlerin gerektirdiği durumlar ve açık rıza beyanları kapsamında saklanmaktadır. Bu sebeplerin ortadan kalkması durumunda kişisel veriler silinir, yok edilir veya anonimleştirilir.
İmhayı Gerektiren Sebepler: Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması, mevzuat hükümlerinin değişmesi, veri sahibinin açık rızasını geri çekmesi, saklama süresinin dolması, kişisel verilerin hukuka aykırı işlenmesi durumlarında kişisel veriler uygun yöntemlerle imha edilir.
Kişisel Verileri İmha Yöntemleri: Verilerin bulunduğu ortama göre uygun imha yöntemleri uygulanır. De-manyetize etme, fiziksel yok etme, üzerine yazma, kağıt imha, bulut sisteminde şifreleme anahtarlarının yok edilmesi veya anonimleştirme yöntemleri kullanılabilir. Tüm imha işlemleri kayıt altına alınır ve üç yıl süreyle saklanır.
Saklama ve İmha Süreleri: Kadıoğulları Pestil Köme, kişisel verileri mevzuatta belirtilen süre kadar veya işlenme amacının gerektirdiği süre boyunca saklar. Bu süre dolduğunda veriler en geç yüz seksen gün içinde imha edilir. Kişisel veri sahibi verilerinin silinmesini veya yok edilmesini talep ettiğinde, işleme şartları ortadan kalkmışsa veriler otuz gün içinde imha edilir ve ilgili kişiye bilgi verilir. İşleme şartları devam ediyorsa talep gerekçesiyle reddedilir ve otuz gün içinde yanıtlanır.
Periyodik İmha: Kadıoğulları Pestil Köme, periyodik imha işlemlerini yılda iki kez Haziran ve Aralık aylarında gerçekleştirir.
Politikanın Yürürlüğü, Yayımlanması ve Güncellenmesi: Bu politika 06.06.2021 tarihinde yürürlüğe girmiştir. Politika www.padisahpestilkome.com adresinde yayımlanır. Güncellemeler yapılması halinde yürürlük tarihi ve ilgili maddeler bu doğrultuda revize edilir. Kanun ve bu politika arasında uyumsuzluk olması durumunda öncelikle Kanun hükümleri uygulanır.