Kişisel Verilerin İşlenmesi, Korunması, Saklanması ve İmha Politikası
1. Giriş ve Amaç
LİFTUP ASANSÖR (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri gereğince, kişisel verilerin hukuka uygun olarak işlenmesi, korunması ve saklanması konusunda azami hassasiyeti göstermektedir.
Bu politikanın amacı; Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetleri, verilerin saklanması ve imha süreçlerinde benimsenen yöntemler konusunda şeffaflığı sağlamak ve ilgili kişileri bilgilendirmektir.
2. Kapsam
İşbu Politika, LİFTUP ASANSÖR bünyesinde verileri işlenen; çalışan adayları, müşteriler, tedarikçiler, iş ortakları, ziyaretçiler ve diğer üçüncü kişileri kapsamaktadır.
3. Temel Tanımlar
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu kişi.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
4. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler
Şirketimiz, kişisel verileri işlerken KVKK’nın 4. maddesinde belirtilen aşağıdaki ilkelere sadık kalır:
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli, açık ve meşru amaçlar için işlenme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
5. Saklama ve İmha Politikası
Saklama Süreleri
Kişisel veriler, ilgili mevzuatta belirtilen süreler kadar veya işleme amacının gerektirdiği süre boyunca saklanır. Süre dolduğunda, veriler periyodik imha süreçlerinde (6 ayda bir) silinir, yok edilir veya anonim hale getirilir.
İmha Yöntemleri
| Yöntem | Açıklama |
|---|---|
| Silme | Verilerin ilgili kullanıcılar için erişilemez hale getirilmesi. |
| Yok Etme | Fiziksel ortamdaki verilerin geri getirilemez şekilde (kâğıt kırpma vb.) yok edilmesi. |
| Anonimleştirme | Verilerin başka verilerle eşleştirilse dahi kimliği belirlenebilir hale gelmeyecek şekilde teknik yöntemlerle değiştirilmesi. |
6. Veri Güvenliği Tedbirleri
LİFTUP, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.
- Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
- Çalışanlara yönelik düzenli farkındalık eğitimleri verilmektedir.
- Kişisel veri içeren fiziksel ortamların güvenliği sağlanmaktadır.
- Veri sızıntısını önlemek amacıyla siber güvenlik önlemleri alınmıştır.