-
MARKETİN SANAL MAĞAZACILIK VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİMLEŞTİRİLMESİ POLİTİKASI
1.Politikanın Amacı
Bu politikanın amacı Adnan Kahveci Mahallesi Yavuz Sultan Selim Bul. Perla Vista Sitesi Perla Vista Blok No:1/a İç Kapı No: 27 Beylikdüzü /İstanbul adresinde mukim Marketin Sanal Mağazacılık ve Ticaret Limited Şirketi ve Şirketin sahibi olduğu hemenbasvur.com alan adlı web sitesi için (Bundan böyle Şirket olarak anılacaktır.) 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra Kanun olarak anılacaktır.) ve Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasları belirlemektir.
2.Dayanak
Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7nci maddesinin üçüncü fıkrası ile 22 nci maddesinin birinci fıkrasının (e) bendine ve Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmeliğe dayanılarak hazırlanmıştır
3.Tanımlar
Bu politikada geçen;
-
Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
4. Kayıt Ortamları
Müşterilere ilişkin kişisel veri olan IP adresleri log olarak sisteminde saklanmaktadır.
Ayrıca hemenbaşvur.com üzerinden yayımlanacak olan yazı ve bloglara müşterilerin yorum yapması mümkün olup bu yorumlar tüm kullanıcılara ve veri sorumlusuna açık olacaktır. Bu durumda yorumlarda paylaşılacak olan kişisel verilerin alan adı üzerinde saklanması kaçınılmaz olup bu durum kişisel veriyi ilgili kişi tarafından kamuya açık hale getirmektedir.
5. Kişisel Verilerin Saklanmasını ve İmhasını Gerektiren Hukuki ve Teknik Sebepler
IP adresleri devlet kurum ve kuruluşlarının denetimi durumunda kullanılmaktadır.
IP adresleri;
İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Kurum tarafından kabul edilmesi,
Kurumun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,
Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, durumlarında, Kurum tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
6. Kişisel Verilerin Güvenli Bir Şekilde Saklanması ile Hukuka Aykırı Olarak İşlenmesi
Ve Erişilmesinin Önlenmesi İçin Alınmış Teknik ve İdari Tedbirler
Ip logları sistem üzerinden saklanmakta ve veri sorumlusu dışında kimsenin erişim yetkisi bulunmamaktadır.
7. Kişisel Verileri Saklama ve İmha Süreçlerinde Yer Alanların Unvanları, Birimleri ve Görev Tanımları
Kişisel verileri saklama ve imha süreçlerinde veri sorumlusunun irtibat kişisi Taşkın Uğurlu görev almaktadır. İrtibat kişisinin iletişim bilgisi [email protected] tir.
8.Saklama ve İmha Sürelerini Gösteren Tablo
|
SÜREÇ |
SÜREÇ SAKLAMA SÜRESİ |
İMHA SÜRESİ |
|
Sözleşmelerin hazırlanması |
Sözleşmenin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
İnsan Kaynakları Süreçlerinin Yürütülmesi |
Faaliyetin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Log Kayıt Takip Sistemleri |
10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Donanım ve Yazılıma Erişim Süreçlerinin Yürütülmesi |
2 Yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Kamera Kayıtları |
2 Yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
9. Kişisel Verileri Resen Silme, Yok Etme veya Anonim Hale Getirme Süreleri ile Periyodik İmha
Kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
10. Kişisel Verileri İlgili Kişinin Talep Etmesi Durumunda Silme ve Yok Etme Süreleri
Kanun’un 11 inci ve 13 üncü maddelerine istinaden veri sorumlusuna başvurularak ilgili kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;
a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.
b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorumlusunca Kanunun 13 üncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
11. Politika’nın Yayınlanması ve Saklanması
Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanır, internet sayfasında kamuya açıklanır. Söz konusu politikaya ………………../kvkk adresinden ulaşılabilmektedir.
12.Politika’nın Güncellenme Periyodu
Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. İşbu Politika kapsamında veri sorumlusu Marketin Sanal Mağazacılık ve Ticaret Limited Şirketi’dir.
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilini,
Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Kurul: Kişisel Verileri Koruma Kurulunu,
Kişisel verilerin yok edilmesi: Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politikayı,
Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Kişisel verilerin anonim hale getirilmesi: Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
İlgili Kişi: Kişisel verileri işlenen gerçek kişiyi,
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
