ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

KAPPA ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

  1. Amaç Ve Kapsam
  2. Kısaltmalar Ve Tanımlar
  3. Kayıt Ortamı
    1. Elektronik Ortamlar
    2. Fiziksel Ortamlar
  4. Özel Nitelikli Kişisel Veri İşleme İlkeleri
    1. Hukuka Ve Dürüstlük Kuralına Uygun Olma
    2. Doğru Ve Gerektiğine Güncel Olma
    3. Belirli, Açık Ve Meşru Amaçlar Için Işlenme
    4. İşlendikleri Amaçla Bağlantılı Ve Sınırlı Olma
    5. İlgili Mevzuatta Öngörülen Veya Işlendikleri Amaç Için Gerekli Olan Süre Kadar Muhafaza Edilme
  5. Özel Nitelikli Kişisel Verilerin Korunması, İşlenmesi, İşlenme Amaçları Ve Aktarılması
    1. Özel Nitelikli Kişisel Verilerin Korunması
    2. Özel Nitelikli Kişisel Verilerin İşlenmesi
    3.  Özel Nitelikli Kişisel Verilerin İşlenme Amaçları
    4. Özel Nitelikli Kişisel Verilerin Aktarılması
      1. Özel Nitelikli Kişisel Verilerin Yurtiçine Aktarılması
      2. Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması
  6. Özel Nitelikli Kişisel Verilerin Saklama Ve İmha Süreleri
  7. Teknik Ve İdari Tedbirler
    1. Teknik Tebirler
    2. İdari Tedbirler
  8. Politika’nın Güncellenmesi
  9. Politika’nın Yayınlanması, Saklanması Ve Yürürlüğe Girmesi

Amaç Ve Kapsam

Kappa Kalıp İnşaat Taahhüt Anonim Şirketi  (“KAPPA”) , Çalışan, Çalışan Adayı, Stajyer, Müşteri/Tedarikçi/Altyüklenici Çalışanı Ve/Veya Yetkilisi, KAPPA Hissedarları, Ziyaretçi Ve Sair Üçüncü Gerçek Kişilere Ilişkin Özel Nitelikli Kişisel Verileri, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) Ve Ilgili Sair Mevzuat Hükümlerine Uygun Olarak Işlemeyi Ilke Olarak Benimsemiştir.

Bu Doğrultuda, Işbu Özel Nitelikli Kişisel Veri İşleme Politikası (“Politika”), KAPPA Tarafından Mevzuat’a Uygun Şekilde Gerçekleştirilen Faaliyetler Sırasında Işlenen Özel Nitelikli Kişisel Verilerin Işlenmesine Ilişkin Usul Ve Esaslar Ile Özel Nitelikli Kişisel Verilerin Korunmasına Ilişkin Alınan Idari Ve Teknik Tedbirler Konusunda İlgili Kişileri Bilgilendirmek Amacıyla Hazırlanmıştır.

Kişisel Verilerin Saklanmasına, Imha Edilmesine Ve/Veya Anonim Hale Getirilmesine Ilişkin Işlemler, KAPPA’nın Internet Sitesinde (https://www.kappa.gen.tr) Yer Alan Kişisel Veri Saklama Ve İmha Politikası’nda Belirlenen Usul Ve Esaslara Uygun Olarak Gerçekleştirilir. Bununla Birlikte, KAPPA’nın Yürüttüğü Faaliyetler Sırasında Kişisel Verilerin Işlenmesi Ve Korunmasına Ilişkin Olarak Kişisel Verilerin İşlenmesi Ve Korunması Ile Çerez Politikası Da KAPPA’nın Internet Sitesinde Yayınlanmıştır.

İşbu Politika’nın Kapsamını KAPPA Tarafından Işlenen Tüm Özel Nitelikli Kişisel Veriler Oluşturmaktadır.

İşbu Politika, KAPPA Tarafından Düzenlenerek Yürürlüğe Girmiştir. İşbu Politika, KAPPA’nın Internet Sitesinde (https://www.kappa.gen.tr) Yayınlanarak İlgili Kişiler’in Erişimine Sunulmuştur.

KAPPA Tarafından Işlenen Tüm Kişisel Veriler, Kanun’un 4. Maddesi Doğrultusunda Hukuka Ve Dürüstlük Kurallarına Uygun Olarak, Doğru Ve Güncel Bir Şekilde, Belirli, Açık Ve Meşru Amaçlar Kapsamında, Işlendikleri Amaçla Bağlantılı, Sınırlı Ve Ölçülü Olarak, Ilgili Mevzuatta Öngörülen Veya Işlendikleri Amaç Için Gerekli Olan Süre Kadar Muhafaza Edilerek Işlenmektedir. Bunun Yanında KAPPA Tarafından Işlenen Kişisel Veriler Kanun’un 5 Ve 6. Maddesi’nde Belirtilen Şartlara Ve Ilgili Mevzuata Uygun Şekilde Işlenmektedir.

Kısaltmalar Ve Tanımlar

Açık Rıza: Belirli Bir Konuya Ilişkin, Bilgilendirilmeye Dayanan Ve Özgür Iradeyle Açıklanan Rızayı Ifade Eder.

Anonim Hale Getirme: Kişisel Verilerin, Başka Verilerle Eşleştirilerek Dahi Hiçbir Surette Kimliği Belli Veya Belirlenebilir Bir Gerçek Kişiyle Ilişkilendirilemeyecek Hale Gelmesini Ifade Eder.

Başkanlık: Kişisel Verileri Koruma Kurumu Başkanlığını Ifade Eder.

Elektronik Ortam(Lar): Kişisel Verilerin Elektronik Aygıtlar Ile Oluşturulabildiği, Okunabildiği, Değiştirilebildiği Ve Yazılabildiği Her Türlü Elektronik Kayıt Ortamını Ifade Eder.

Fiziksel Ortam(Lar): Elektronik Ortam’ların Dışında Kalan Tüm Yazılı, Basılı, Görsel Ve Sair Diğer Fiziki Kayıt Ortamlarını Ifade Eder.

İlgili Kişi: Kişisel Verisi Işlenen Gerçek Kişiyi Ifade Eder.

İrtibat Kişisi: KAPPA Tarafından, Kanun Ve Kanun’a Dayalı Olarak Çıkarılacak Ikincil Düzenlemeler Kapsamındaki Yükümlülükleriyle Ilgili Olarak, Kurum Ile Iletişimi Sağlamak Amacıyla Sicil’e Kayıt Esnasında Bildirilen Gerçek Kişiyi Ifade Eder.

Kişisel Verilerin İmha Edilmesi: Kişisel Verilerin Silinmesi, Yok Edilmesi Ve/Veya Anonim Hale Getirilmesini Ifade Eder.

Kayıt Ortamı: Tamamen Veya Kısmen Otomatik Olan Ya Da Herhangi Bir Veri Kayıt Sisteminin Parçası Olmak Kaydıyla Otomatik Olmayan Yollarla Işlenen Kişisel Verilerin Bulunduğu Her Türlü Ortamı Ifade Eder.

Kişisel Veri: Kimliği Belli Veya Belirlenebilir Gerçek Kişiye Ilişkin Her Türlü Bilgiyi Ifade Eder.

Kişisel Verilerin İşlenmesi: Kişisel Verilerin Tamamen Veya Kısmen Otomatik Olan Ya Da Herhangi Bir Veri Kayıt Sisteminin Parçası Olmak Kaydıyla Otomatik Olmayan Yollarla Elde Edilmesi, Kaydedilmesi, Depolanması, Muhafaza Edilmesi, Değiştirilmesi, Yeniden Düzenlenmesi, Açıklanması, Aktarılması, Devralınması, Elde Edilebilir Hâle Getirilmesi, Sınıflandırılması Ya Da Kullanılmasının Engellenmesi Gibi Veriler Üzerinde Gerçekleştirilen Her Türlü Işlemi Ifade Eder.

Kurul: Kişisel Verileri Koruma Kurulu’nu Ifade Eder.

Kurum: Kişisel Verileri Koruma Kurumu’nu Ifade Eder.

Özel Nitelikli Kişisel Veri: Kişilerin Irkı, Etnik Kökeni, Siyasi Düşüncesi, Felsefi Inancı, Dini, Mezhebi Veya Diğer Inançları, Kılık Ve Kıyafeti, Dernek, Vakıf, Ya Da Sendika Üyeliği, Sağlığı, Cinsel Hayatı, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleriyle Ilgili Verileri Ile Biyometrik Ve Genetik Verilerini Ifade Eder.

Sicil: Başkanlık Tarafından Tutulan Veri Sorumluları Sicili’ni Ifade Eder.

Veri Sorumluları Sicili Bilgi Sistemi (“VERBİS”): Veri Sorumlularının Sicil’e Başvuruda Ve Sicil’e Ilişkin Ilgili Diğer Işlemlerde Kullanacakları, Internet Üzerinden Erişilebilen, Başkanlık Tarafından Oluşturulan Ve Yönetilen Bilişim Sistemini Ifade Eder.

Kayıt Ortamı

KAPPA Tarafından Işlenen Özel Nitelikli Kişisel Veriler, (I) Elektronik Ortamlar Ile (Ii) Fiziksel Ortamlarda Tutulmaktadır.

  • Elektronik Ortamlar
  • KAPPA Tarafından Işlenen Kişisel Verilerin Tutulduğu Elektronik Kayıt Ortamları Aşağıdaki Gibidir:
  • Kişisel Bilgisayarlar
  • Sunucular
  • Bulut Sistemi
  • Veri Tabanları
  • Çıkartılabilir/Harici Bellekler/CD’ler
  • Yazılımlar (Ofis Yazılımları, ERP Yazılımı)
  • Mobil Cihazlar (Telefon, Tablet Vb.)
  • Yedekleme Sistemleri
  • E-Postalar
  • Fiziksel Ortamlar
  • KAPPA Tarafından Işlenen Kişisel Verilerin Tutulduğu Fiziksel Kayıt Ortamları Aşağıdaki Gibidir:
  • Yazılı, Basılı Ve Görsel Ortamlar
  • Dosyalar
  • Kağıtlar
  • Klasörler
  • Kapalı Ve Kilitli Dolaplar
  • Kapalı Ve Kilitli Çekmeceler
  • Arşiv Odaları

Özel Nitelikli Kişisel Veri İşleme İlkeleri

Hukuka Ve Dürüstlük Kuralına Uygun Olma

Söz Konusu Ilke Uyarınca KAPPA Tarafından Işlenen Özel Nitelikli Kişisel Veriler, Uygulanabilir Mevzuat Kapsamında Getirilen Tüm Ilke Ve Yükümlülüklere Uygun Olarak Işlenmektedir. Özel Nitelikli Kişisel Verilerin Işlenmesi Sırasında İlgili Kişiler’in De Çıkarları Ve Makul Beklentileri Gözetilerek İlgili Kişiler’in Beklemediği Ve/Veya Beklemesinin De Gerekmediği Sonuçların Ortaya Çıkmasının Önlenmesini Sağlayacak Şekilde Hareket Edilmektedir. Bu Kapsamda, KAPPA Tarafından Işlenen Özel Nitelikli Kişisel Veriler, Türk Medeni Kanunu’nun 2. Maddesi’nde Düzenlenen Dürüstlük Kuralına Ve Hakkın Kötüye Kullanılması Yasağına Uygun Olarak Işlenmektedir.

Doğru Ve Gerektiğine Güncel Olma

KAPPA Tarafından Işlenen Özel Nitelikli Kişisel Veriler, Veri Sorumlusunun Kişisel Verilerin Doğru Ve Gerektiğinde Güncel Olmasının Sağlanması Noktasındaki Aktif Özen Yükümlülüğüne Uygun Olarak Işlenmektedir. Bu Doğrultuda KAPPA Tarafından Yürütülen Faaliyetler Sırasında, Özel Nitelikli Kişisel Verilerin Elde Edildiği Kaynaklar Belirlenerek, Söz Konusu Kaynağın Doğruluğu Tespit Edilmekte Olup Kişisel Verilerin Güncellenmesini Gerektiren Durumlarda Ilgili Özel Nitelikli Kişisel Veriler Güncellenmektedir.

Belirli, Açık Ve Meşru Amaçlar Için Işlenme

Kanun’da Düzenlenmiş Olan Bu Ilke Kapsamında, KAPPA Tarafından Yürütülen Faaliyetlerde, (I) Kişisel Veri Işleme Faaliyetleri Açık Ve Anlaşılır Şekilde Yürütülmekte Olup (Ii) Kişisel Veri Işleme Faaliyetlerinin Hangi Işleme Şartlarına Bağlı Olarak Gerçekleştirildiği Tespit Edilmekte Ve  (Iii) Kişisel Veri Işleme Faaliyetinin Ve Bu Faaliyetin Gerçekleştirilme Amacını Belirleyen Detaylar Ortaya Konulmaktadır.

Bu Kapsamda, KAPPA Tarafından Yürütülen Faaliyetlerde Işlenen Özel Nitelikli Kişisel Veriler, KAPPA Tarafından İlgili Kişi’lere Yapılan Aydınlatmalarda Belirtilen Amaçlar Kapsamında, KAPPA Tarafından Yürütülen Faaliyetler Ile Bağlantılı Ve Söz Konusu Faaliyetlerin Yerine Getirilmesi Için Gerekli Olacak Şekilde Işlenmektedir.

İşlendikleri Amaçla Bağlantılı Ve Sınırlı Olma

KAPPA Tarafından Yürütülen Faaliyetler Sırasında, Elde Edilen Özel Nitelikli Kişisel Veriler, KAPPA’nın Faaliyet Amaçlarıyla Ilgili Ve Söz Konusu Faaliyetlerin Gereksinimlerine Uygun Olacak Şekilde Işlenmektedir. Dolayısıyla, Yürütülen Faaliyetin Amacına Uygun Olmayan Ya Da Söz Konusu Faaliyetin Amacının Dışında Kalan Özel Nitelikli Kişisel Veriler Işlenmemektedir. Bu Doğrultuda, KAPPA Tarafından Yürütülen Faaliyetler Kapsamında, Özel Nitelikli Kişisel Veri Işlenmesiyle Gerçekleştirilmek Istenen Amaç Arasında Makul Bir Denge Sağlanarak Özel Nitelikli Kişisel Veri Işleme Faaliyeti Söz Konusu Amacı Gerçekleştirecek Ölçüde Yapılmaktadır.

İlgili Mevzuatta Öngörülen Veya Işlendikleri Amaç Için Gerekli Olan Süre Kadar Muhafaza Edilme

KAPPA, Özel Nitelikli Kişisel Verilerin Işlenmesi Sırasında Söz Konusu Özel Nitelikli Kişisel Verilerin Hukuka Uygun Olarak Işlenmesini Sağlamak, Özel Nitelikli Kişisel Verilere Hukuka Aykırı Olarak Erişilmesini Önlemek, Özel Nitelikli Kişisel Verilerin Hukuka Aykırı Olarak Işlenmesini Ve Özel Nitelikli Kişisel Verilerin Güvenliğinin Sağlanması Amacıyla Gerekli Tüm Idari Ve Teknik Tedbirleri Almış Olup Özel Nitelikli Kişisel Verilerin Muhafazasını Bu Esaslara Uygun Olarak Sağlamaktadır. Bu Kapsamda, KAPPA’nın Internet Sitesinde Veri Saklama Ve İmha Politikası Da Yayınlanmıştır.

Bununla Birlikte KAPPA, Yürüttüğü Faaliyetler Sırasında Elde Ettiği Özel Nitelikli Kişisel Verileri Ilgili Mevzuatta Belirlendiği Süre Ile Uygun Olarak; Mevzuatta Böyle Bir Süre Öngörülmemişse Özel Nitelikli Kişisel Verileri Işlendikleri Amaç Için Gerekli Olan Süre Kadar Saklamaktadır. Özel Nitelikli Kişisel Verilerin Saklanmasını Gerektiren Amaçların Ortadan Kalkması Halinde Söz Konusu Veri Silinir, Yok Edilir Veya Anonim Hale Getirilir.

Özel Nitelikli Kişisel Verilerin Korunması, İşlenmesi, İşlenme Amaçları Ve Aktarılması

Özel Nitelikli Kişisel Verilerin Korunması

Kanun’un 6. Maddesi Kapsamında Özel Nitelikli Kişisel Veri, “Kişilerin Irkı, Etnik Kökeni, Siyasi Düşüncesi, Felsefi Inancı, Dini, Mezhebi Veya Diğer Inançları, Kılık Ve Kıyafeti, Dernek, Vakıf Veya Sendika Üyeliği, Sağlığı, Cinsel Hayatı, Ceza Mahkûmiyeti Ve Güvenlik Tedbirleriyle Ilgili Verileri Ile Biyometrik Ve Genetik Verileri”  Şeklinde Tanımlanmıştır.

Özel Nitelikli Kişisel Veriler, Hukuka Aykırı Olarak Öğrenilmesi, Ele Geçirilmesi, Yayılması Halinde İlgili Kişi’nin Mağduriyetine Sebep Olabilecek Nitelikte Verilerdir. Bu Sebeple, KAPPA Tarafından Yürütülen Faaliyetler Kapsamında Özel Nitelikli Kişisel Verilerin Korunmasına Ilişkin Idari Ve Teknik Tedbirler Ile Kurul Tarafından Belirtilen Önlemler Dikkat Ve Özenle Uygulanmaktadır. Bu Noktada, KAPPA Bünyesinde Gerekli Şekilde Denetim Faaliyetleri De Yürütülmektedir.

Özel Nitelikli Kişisel Verilerin İşlenmesi

KAPPA Tarafından Yürütülen Faaliyetlerde, Özel Nitelikli Kişisel Verilerin Işlenmesine Ilişkin Olarak Kanun’un 6. Maddesinde Belirtilen Yükümlülükler Kapsamında İlgili Kişiler’in Bu Konuya Ilişkin Olarak Açık Rızalarının Alınması Gerekli Ise Açık Rızaları Talep Edilmekte Olup Mevzuat Kapsamında Açık Rıza Alınması Zorunluluğuna Dair Istisna Olan Durumlarda Ise Açık Rıza Talep Edilmemektedir. Buna Göre, Sağlık Ve Cinsel Hayata Ilişkin Kişisel Veriler, (I) Kamu Sağlığının Korunması, (Ii) Koruyucu Hekimlik, Tıbbî Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi, (Iii) Sağlık Hizmetleri Ile Finansmanının Planlanması Ve Yönetimi Amacıyla, Sır Saklama Yükümlülüğü Altında Bulunan Kişiler Veya Yetkili Kamu Kurum Ve Kuruluşlar Tarafından İlgili Kişi’nin Açık Rızası Alınmadan Işlenebilecektir. Bu Kapsamda, Özel Nitelikli Kişisel Verilerin Işlenmesi Sırasında KAPPA Tarafından Kanun Ve Mevzuat Kapsamında Belirtilen Yükümlülüklere Tam Uyum Içinde Hareket Edilmektedir.

Özel Nitelikli Kişisel Verilerin İşlenme Amaçları

Özel Nitelikli Kişisel Veriler, Kanun Ve Mevzuatta Belirtilen Usul Ve Esaslar Ile Işleme Şartlarına Uygun Olarak Işlenmektedir. Bu Doğrultuda Özel Nitelikli Kişisel Veriler, KAPPA’nın Yürütmekte Olduğu Iş Faaliyetleri Kapsamında, Aşağıda Belirtilen Şartlar Çerçevesinde, Söz Konusu Amaçlarla Bağlantılı, Sınırlı Ve Ölçülü Olarak Işlenmektedir:

  • Çalışanlar Için Iş Akdi Ve Mevzuattan Kaynaklanan Yükümlülüklerin Yerine Getirilmesi
  • Çalışanlar Için Yan Hak Ve Menfaatlerin Sağlanması
  • İş Faaliyetlerinin Yürütülmesi
  • İş Sağlığı Ve Güvenliği Faaliyetlerinin Yürütülmesi
  • İşe Alım Ve Işten Çıkarma Faaliyetlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • İnsan Kaynakları Faaliyetlerinin Planlanması
  • Yetkili Kamu Kurum Ve Kuruluşlarına Bilgi Verilmesi
  • KAPPA’nın Taraf Olduğu Sözleşmelere Ilişkin Süreçlerin Yürütülmesi

Özel Nitelikli Kişisel Verilerin Aktarılması

KAPPA Tarafından Yürütülen Faaliyetler Kapsamında, Özel Nitelikli Verileri Işleme Amaçları Kapsamında, Kanun’un 8 Ve 9. Maddesi Ile Mevzuatta Belirtilen Şartlara Uygun Olarak Ve Gerekli Idari Teknik Ve Tedbirler Alınarak Yurtiçi Ve Yurtdışında Üçüncü Kişilere Aktarılabilmektedir.

Özel Nitelikli Kişisel Verilerin Yurtiçine Aktarılması

KAPPA Yürüttüğü Faaliyetler Kapsamında Özel Nitelikli Kişisel Verileri İlgili Kişi’nin Açık Rızasının Olması Ve Veri Işleme Amaçları Kapsamı Içinde Olması Koşuluna Bağlı Olarak Ve Gerekli Tüm Idari Ve Teknik Tedbirleri Alarak Yurtiçindeki Üçüncü Kişilere Aktarabilmektedir.

Bunun Yanında, Kanun Ve Mevzuat Kapsamında Özel Nitelikli Kişisel Verilerin Aktarılmasına Ilişkin Açık Rıza Alınmasına Gerek Bulunmayan Istisnai Durumların Varlığı Halinde İlgili Kişiler’in Açık Rızalarına Başvurulmamaktadır. Bu Doğrultuda, Sağlık Ve Cinsel Hayata Ilişkin Kişisel Veriler, (I) Kamu Sağlığının Korunması, (Ii) Koruyucu Hekimlik, Tıbbî Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi, (Iii) Sağlık Hizmetleri Ile Finansmanının Planlanması Ve Yönetimi Amaçlarından Biri Veya Birkaçının Bulunması Halinde, İlgili Kişi’nin Açık Rızası Alınmadan Yurtiçindeki Üçüncü Kişilere Gerekli Idari Ve Teknik Tedbirler Alınarak Aktarılabilecektir. Kanun’un 6.1. Maddesinde Sayılan, Sağlık Ve Cinsel Hayat Dışındaki Kişisel Veriler Ise Kanunlarda Öngörülen Hallerde İlgili Kişi’nin Rızası Alınmadan Işlenebilecek Ve Aktarılabilecektir.

Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılması

KAPPA, Kanun Ve Mevzuat Kapsamında Belirtilen Yükümlülüklere Uygun Şekilde Ve Kurul Tarafından Belirlenen Yeterli Idari Ve Teknik Tedbirleri Alarak, Meşru Ve Hukuka Uygun Veri Işleme Amaçları Doğrultusunda Özel Nitelikli Kişisel Verileri, İlgili Kişiler’in Açık Rızasının Bulunması Gereken Hallerde Açık Rızalarına Başvurarak Yurtdışına Aktarabilmektedir. Sağlık Ve Cinsel Hayata Ilişkin Veriler Haricinde Olan Özel Nitelikli Kişisel Veriler, Kanunlarda Öngörülen Hallerin Varlığı Halinde İlgili Kişi’nin Açık Rızasına Başvurulmadan, Kurul Tarafından Ilan Edilecek Olan Yeterli Korumaya Sahip Ülkelere Aktarılabilecektir. Yeterli Korumanın Bulunmaması Halinde Ise Ilgili Veri Sorumlularının Yeterli Korumayı Taahhüt Etmesi Ve Kurul’un Izni Bulunması Halinde Ilgili Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarımı Yapılabilecektir.

Sağlık Ve Cinsel Hayata Ilişkin Olan Veriler Ise , (I) Kamu Sağlığının Korunması, (Ii) Koruyucu Hekimlik, Tıbbî Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi, (Iii) Sağlık Hizmetleri Ile Finansmanının Planlanması Ve Yönetimi Amaçlarından Biri Veya Birkaçının Bulunması Halinde, İlgili Kişi’nin Açık Rızası Alınmadan, Kurul Tarafından Belirlenerek Açıklanacak Olan Yeterli Korumaya Sahip Ülkelerdeki Üçüncü Kişilere Aktarılabilecektir. Yeterli Korumanın Bulunmaması Halinde Ise Ilgili Veri Sorumlusunun Yeterli Korumayı Taahhüt Etmesi Ve Kurul’un Izninin Bulunması Halinde Yurtdışına Veri Aktarımı Yapılabilecektir.

Özel Nitelikli Kişisel Verilerin Saklama Ve İmha Süreleri

Özel Nitelikli Kişisel Veriler Dâhil Olmak Üzere KAPPA Tarafından Yürütülen Faaliyetler Sırasında Elde Edilen Tüm Kişisel Verilere Ilişkin Saklama Ve Imha Süreleri, KAPPA’nın Internet Sitesinde Yayınlanan Kişisel Veri Saklama Ve İmha Politikası’nda Belirlenmiştir. Söz Konusu Kişisel Veri Saklama Ve İmha Politikası Ile Mevzuatta Belirlenen Sürelere Uygun Olarak Hareket Edilmektedir.

Bunun Yanında, KAPPA Tarafından Özel Nitelikli Işlenen Kişisel Veriler, Aşağıda Belirtilen Durumlarda Veya İlgili Kişi’nin Talebi Üzerine Silinir, Yok Edilir Ya Da Re’sen Silinir, Yok Edilir Veya Anonim Hale Getirilir:

Kişisel Verilerin Işlenmesine Esas Teşkil Eden Ilgili Mevzuat Hükümlerinin Değiştirilmesi Veya Ilgası

Kişisel Verilerin Işlenmesini Veya Saklanmasını Gerektiren Amacın Ortadan Kalkması

Kişisel Verileri Işlemenin Sadece Açık Rıza Şartına Istinaden Gerçekleştiği Hallerde Ilgili Kişinin Açık Rızasını Geri Alması

Kanun’un 11. Maddesi Gereği Ilgili Kişinin Hakları Çerçevesinde Kişisel Verilerin Silinmesi Ve Yok Edilmesine Ilişkin Yaptığı Başvurunun Kurum Tarafından Kabul Edilmesi

KAPPA’nın, Ilgili Kişi Tarafından Kişisel Verilerinin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Talebi Ile Kendisine Yapılan Başvuruyu Reddetmesi, Verdiği Cevabı Yetersiz Bulması Veya Kanun’da Öngörülen Süre Içinde Cevap Vermemesi Hallerinde; Kurul’a Şikâyette Bulunması Ve Bu Talebin Kurul Tarafından Uygun Bulunması

Kişisel Verilerin Saklanmasını Gerektiren Azami Sürenin Geçmiş Olması Ve Kişisel Verileri Daha Uzun Süre Saklamayı Haklı Kılacak Herhangi Bir Şartın Mevcut Olmaması

Teknik Ve İdari Tedbirler

KAPA, Özel Nitelikli Kişisel Verilerin Güvenliğinin Sağlanması, Hukuka Aykırı Olarak Erişilmesinin Ve Işlenmesinin Önlenmesi Ve Kişisel Verilerin Hukuka Aykırı Olarak Imha Edilmesinin Önlenmesi Amacıyla, Kanun’un 12. Maddesi Ve Kanun’un 6. Maddesi Kapsamında Özel Nitelikli Verilerin Korunması Için Kurul Tarafından Belirlenen Esaslara Uygun Şekilde Gerekli Tüm Idari Ve Teknik Tedbirleri Almaktadır.

Teknik Tebirler

Özel Nitelikli Kişisel Verilerin Güvenliğinin Sağlanması Ile Kanun Ve Mevzuata Uygun Şekilde Saklama Ve Imha Faaliyetinin Gerçekleştirilmesi Amacıyla KAPPA Tarafından Aşağıda Belirtilen Teknik Tedbirler Alınmaktadır:

  • Yetki Matrisi Yapılmaktadır
  • Yetki Kontrolü Yapılmaktadır
  • Erişim Logları Tutulmaktadır
  • Kullanıcı Hesap Yönetimi Yapılmıştır
  • Ağ Güvenliği Sağlanmıştır
  • Uygulama Güvenliği Sağlanmıştır
  • Şifreleme Yapılması
  • Saldırı Tespit Ve Önleme Sistemi Bulunmaktadır
  • Log Kayıtları Tutulmaktadır
  • Veri Kaybı Önleme Yazılımları Kullanılmaktadır
  • Yedekleme Yapılmaktadır
  • Yedeklemeler Şifreli Olarak Iletilmektedir
  • Güvenlik Duvarları Kullanılmaktadır
  • Güncel Antivirüs Sistemleri Kullanılmaktadır
  • Anahtar Yönetimi Yapılmaktadır
  • Log Kayıtları Kullanıcı Müdahalesi Olmayacak Şekilde Tutulmaktadır
  • Siber Güvenlik Önlemleri Alınmış Olup Uygulanması Sürekli Takip Edilmektedir
  • Kişisel Veri Içeren Dosyalar Kopyalanınca Bildirim Iletilmektedir
  • Verilerin E-Posta Ile Iletilmesi Halinde Söz Konusu E-Postalar, Şifreli Kurumsal E-Posta Adresleri Kullanılarak Iletilmektedir
  • Kişisel Veri Içeren Kayıt Ortamlarına Ulaşım Sağlanmasında Iki Kademeli Kimlik Doğrulama Sistemi Kullanılmaktadır

İdari Tedbirler

Kişisel Verilerin Güvenliğinin Sağlanması Ile Kanun Ve Mevzuata Uygun Şekilde Saklama Ve Imha Faaliyetinin Gerçekleştirilmesi Amacıyla KAPPA Tarafından Aşağıda Belirtilen Idari Tedbirler Alınmaktadır:

  • Kişisel Veri Içeren Dokümanlar Kapalı Ve Kilitli Dolap Ve Çekmecelerde Tutulmaktadır
  • Kişisel Veri Içeren Dokümanlara Erişim Sağlayabilecek Kişiler Belirli Ve Sınırlıdır
  • Çalışanlarla Gizlilik Protokolleri Imzalanmaktadır
  • KAPPA’nın Sözleşme Ilişkisi Içinde Bulunduğu Üçüncü Kişilerle Yapılan Sözleşmelerde Kişisel Verilerin Korunmasına Ilişkin Hükümler Bulunmakta Veya Kişisel Verilerin Korunmasına Ilişkin Protokoller Imzalanmaktadır
  • Görev Değişikliği Olan Ya Da Işten Ayrılan Çalışanların Ilgili Alanlardaki Kişisel Verilere Erişim Yetkileri Kaldırılmaktadır
  • Çalışanlar Için Veri Güvenliği Konusunda Eğitim Ve Farkındalık Çalışmaları Yapılmaktadır
  • Kişisel Veri Güvenliği Politika Ve Usulleri Belirlenmektedir
  • Kişisel Veri Güvenliğinin Sağlanmasına Ilişkin Denetimler Yapılmaktadır
  • Kişisel Veri Içeren Ortamlara Giriş Çıkışlarda Gerekli Güvenlik Önlemleri Alınmaktadır
  • KAPPA’nın Taraf Olduğu Sözleşmelerde Gizliliğe Ilişkin Hükümler Ile Kişisel Verilerin Hukuka Uygun Olarak Korunmasına Ve Işlenmesine Ilişkin Hükümlere Yer Verilmektedir
  • Kişisel Veri Içeren Ortamların Dış Risklere (Yangın, Sel Vb.) Ve Erişim Yetkisi Olmayan Kişilere Karşı Güvenliği Sağlanmaktadır
  • Kişisel Verilerin Güvenliğinin Sağlanmasına Ilişkin Mevcut Risk Ve Tehditler Belirlenmektedir
  • Veri Işleyen Hizmet Sağlayıcıların Kişisel Verilerin Korunmasına Ilişkin Farkındalığı Sağlanmaktadır
  • VERBİS Bildirimi Yapılmıştır
  • KAPPA’nın Yürüttüğü Faaliyetler Kapsamında Kişisel Verilerin Işlenmesine Ve Korunmasına Ilişkin Olarak Kişisel Verilerin İşlenmesi Ve Korunması Ile Çerez Politikası, Özel Nitelikli Kişisel Verilerin İşlenmesi Ve Korunması Politikası Hazırlanarak KAPPA’nın Internet Sitesinde Yayınlanmıştır
  • Kişisel Verilerin Saklanması Ve Imha Edilmesine Ilişkin Olarak Kişisel Veri Saklama Ve İmha Politikası, KAPPA’nın Internet Sitesinde Yayınlanmıştır

Politika’nın Güncellenmesi

İşbu Politika, KAPPA’nın Faaliyetleri Kapsamında Ihtiyaç Duyuldukça Düzenlenerek Güncellenir.

Politika’nın Yayınlanması, Saklanması Ve Yürürlüğe Girmesi

İşbu Politika, Fiziksel Ortam Ve Elektronik Ortamlar Olmak Üzere Iki Farklı Ortamda Bulundurulur Ve KAPPA’nın Internet Sitesinde Kamuya Açılır. Basılı Fiziki Nüshası KAPPA’nın Irtibat Kişisi Tarafından Saklanır. İşbu Politika, KAPPA’nın Internet Sitesinde Yayınlanmasından Itibaren Yürürlüğe Girmiş Sayılır.