1.
AMAÇ
Kurt
Kumaş Sanayi ve Ticaret A.Ş Kişisel Veri Saklama ve İmha Politikasının
amacı, Kurt Kumaş Sanayi ve Ticaret A.Ş Mevcut ve potansiyel hizmet alanları,
müşterileri, iş ortakları, ziyaretçileri, çalışanları, çalışan adayları,
işbirliği içinde bulunulan kurum çalışanları ile ilgili üçüncü kişilere ait
kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
prensipleri ve veri imhası standartlarının Anayasa’nın 20’nci maddesi, 6698
sayılı Kişisel Verilerin Korunması Kanunu, 30224 sayı ve 28.10.2017 tarihli
Kişisel verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında
Yönetmelik ile bu Kanun’un ikincil düzenlemeleri başta olmak üzere ilgili
mevzuatın belirttiği usul ve esaslara göre belirlenmesidir.
2.
KAPSAM
“Politika”daki
hüküm ve prensipler, kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilebilecek nitelikte olan ve fiziksel ve dijital ortamlarda bulunan
her türlü bilgi ve belgeyi ve bunlarla ilgili alınan silinmesi, yok edilmesi
veya anonim hale getirilmesi prensiplerini ve veri imhası standartlarını
kapsar.
3.
KURT
KUMAŞ SANAYİ VE TİCARET A.Ş KAYIT ORTAMLARI
Kurt Kumaş Sanayi ve Ticaret A.Ş’de Kişisel Veriler fiziksel evrak, dijital evrak ve veri
tabanı ortamlarında kayıt altına alınmaktadır.
4.
HUKUKİ
VE TEKNİK TERİMLER
Aydınlatma Beyanı: 6698 Sayılı KVK
Kanununun 10 uncu maddesine göre; kişisel verilerin elde edilmesi sırasında
veri sorumluları veya yetkilendirdiği kişilerce, ilgili kişilerin
bilgilendirilmesi gerekmektedir. Bu bilgilendirme faaliyetleri ve/veya
dokümanları
İlgili Kişi Grubu: Kişisel
Verileri işlenen kişi türü (çalışan, müşteri, ziyaretçi vb.)
İlgili Kişi: Kişisel verileri işlenen
veri sahibi gerçek kişi, Kişisel Veri Öznesi
İlgili kullanıcı: Verilerin
teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya
da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri
sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen
kişileri,
İmha: Kişisel verilerin silinmesi,
yok edilmesi veya anonim hale getirilmesini,
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen
kişisel verilerin bulunduğu her türlü ortamı,
Kişisel Veri İşleme: Kişisel
verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlem
Kişisel veri saklama ve imha
politikası: Veri sorumlularının,
kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme
işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak
yaptıkları politikayı,
Kişisel Veri: Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi
KV: Kişisel Veri
KV Envanteri: Kurumda işlenen (tutulan)
Kişisel Verileri ve ilişkili bilgilerin tasnif edildiği liste
KVK: Kişisel Veri Koruma
KVK ihlali: İlgili kişilerin mağduriyeti olsun veya olmasın, Kurt Kumaş
Sanayi ve Ticaret A.Ş’nin Veri Sorumlusu olduğu,
içinde kişisel veri bulunan bilgi varlıklarının, Kurt Kumaş Sanayi ve Ticaret
A.Ş’nin Kontrolü dışında çıkması ile 6698 Sayılı KVK Kanunu ve/veya Kurt
Kumaş Sanayi ve Ticaret A.Ş Prosedürlerine aykırı hususlar.
KVİS: Kişisel Veri İşleme Sözleşmesi;
veri işleyenin, veri sorumlusunun talimatlarına, menfaatine ve iradesine uygun
şekilde kişisel verileri işlemeyi taahhüt ettiği; bu iş görme borcu
karşılığında veri sorumlusunun bedel ödemeyi üstlendiği sözleşme
KVKK: Kişisel Verilerin Korunması
Kanunu
KVYS: Kişisel Verilerin Yönetim
Sistemi
ÖNKV: Özel Nitelikli Kişisel Veri
Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının
tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha
politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek
silme, yok etme veya anonim hale getirme işlemini,
Veri işleyen: 6698 sayılı Kanunun 3-ğ.
maddesine göre veri işleyen; “veri sorumlusunun verdiği yetkiye dayanarak onun
adına kişisel verileri işleyen gerçek veya tüzel kişiyi” ifade eder.
Veri kayıt sistemi: Kişisel
verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri
Sorumlusu: Kişisel Veriyi işleyen Kurum Kurt Kumaş
Sanayi ve Ticaret A.Ş
5.
KİŞİSEL
VERİLERİN İMHASI
Kişisel Verilerin İmhası,
verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi şeklinde üç
farklı şekilde sağlanabilir. İmha işlemindeki amaç, kalan veriler ile gerçek
kişiye ulaşabilmenin mümkün olmamasıdır. Kurt Kumaş Sanayi ve Ticaret A.Ş Kişisel
Verilerin hukuka uygun olarak Silinmesi, Yok Edilmesi ve Anonim Hale
Getirilmesi ile ilgili gerekli her türlü teknik ve idari tedbirleri alır.
6.
KV
İMHA ORGANİZASYONU (UNVANLAR, BİRİMLER VE GÖREV TANIMLARI)
KV imha süreçlerinin
yönetimi KVYS Yönetim Temsilcisidir. KVYS Yönetim Temsilcisi ve
diğer tüm organizasyonu belirleyen müstakil bir prosedür bulunmaktadır. Genel
organizasyonda, özellikle de veri imha konusunda rol ve sorumluluklar
prosedürler ile belirlenmektedir.
7.
SAKLAMA
VE İMHA SÜRELERİNİ GÖSTEREN TABLO
Saklama süreleri KV envanteri ile
belirlenmiştir.