GİRİŞ
İşbu Kışisel Veri Saklama ve İmha Politikası (“Politika”), veri sorumlusu sıfatıyla LOGORAF MARKET VE MAĞAZA EKİPMANLARI (“LOGORAF”) tarafından hazırlanmıştır. Politika, 6698 Sayılı Kışisel Verilerin Korunması Kanunu (“Kanun”) ve Kışisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca LOGORAF’ın yükümülülüklerini yerine getirmek ve veri sahiplerini kışisel verilerin işlendikleri amaç için gerekli olan azami saklama sürelerinin belirlenmesi ile silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek amacıyla oluşturulmuştur.
TANIMLAR
Veri
Dijital veya fiziki dosyalama sistemlerinde saklanan bilgileri ifade eder.
Kışisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli/Hassas Kışisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inancı, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyelikleri, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik verileri kapsar.
İlgili Kişi
Başta çalışanlar olmak üzere, kışisel verileri işlenen tüm gerçek kişileri kapsar.
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilerek ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Çalışan
LOGORAF personelini ifade eder.
Veri Sorumlusu
Kışisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
İLKELER
LOGORAF tarafından kışisel verilerin saklanması ve imhasında aşağıdaki ilkelere uyulur:
- Kışisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanun’a ve ilgili mevzuat hükümlerine uygun hareket edilir.
- Kışisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesiyle ilgili işlemler kayıt altına alınır ve bu kayıtlar en az iki yıl süreyle saklanır.
- Kışisel verilerin işlenme şartlarının ortadan kalkması durumunda veriler resen veya talep üzerine silinir, yok edilir veya anonim hale getirilir.
SAKLAMA VE İMHAYI GEREKTİREN SEBEPLER
LOGORAF tarafından kışisel veriler, aşağıdaki sebeplerle saklanır:
- Sözleşmelerin kurulması ve ifası ile doğrudan ilgili olması,
- Bir hakkın tesisi, kullanılması veya korunması,
- LOGORAF’ın meşru menfaatleri,
- Hukuki yükümülülüklerin yerine getirilmesi,
- Mevzuatta açıkça öngörülmesi.
SAKLAMA VE İMHA SÜRELERİ
- Mevzuatta belirlenmiş saklama sürelerine uyulur.
- Saklama sürelerinin sona ermesi durumunda veriler, altı aylık periyotlarla silinir, yok edilir veya anonim hale getirilir.
- İlgili işlemler kayıt altına alınır ve en az üç yıl saklanır.
KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINA İLİŞKİN TEDBİRLER
İdari Tedbirler
- Verilere erişim sadece yetkili personel ile sınırlıdır.
- Veri ihlallerinde ilgililer ve Kurul bilgilendirilir.
- Çalışanlara gerekli eğitimler verilir.
Teknik Tedbirler
- Veriler şifreli veya kriptografik yöntemlerle korunur.
- Sızma testleri ve güvenlik güncellemeleri düzenli olarak yapılır.
- Özel nitelikli kışisel verilere uzaktan erişim için iki kademeli doğrulama sistemi kullanılır.
KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ USULLERİ
- Yazılımdan Silme: Dijital ortamda kayıtlı veriler geri dönüştürülemez şekilde silinir.
- Kağıt Ortamında Karartma: Kağıt üzerindeki veriler okunamayacak şekilde karartılır.
- Fiziksel Yok Etme: Verilerin bulunduğu ortam fiziksel olarak imha edilir.
POLİTİKANIN YÜRÜRLÜĞE SOKULMASI VE YAPTIRIMLAR
Politika tüm çalışanlara duyurularak yürülüğe girer. Aykırı davranışlar tespit edildiğinde konu ilgili amirlerce değerlendirilir ve gerekirse idari yaptırımlar uygulanır.