Gizlilik Politikası

Bu politika, kişisel verilerin korunmasına yönelik genel yaklaşımımızı ve aldığımız teknik ve idari tedbirleri özetler. Her ilgili kişi grubuna özel bilgilendirme ilgili aydınlatma metinlerinde yer alır.

Temel ilkeler

• Kişisel veriler hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla, amaçla bağlantılı ve ölçülü işlenir (KVKK m.4).
• Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
• Hassas veriler (sağlık, adli sicil) yalnızca kanunda öngörülen hâllerde ve ek güvenlik tedbirleriyle işlenir.

Teknik ve idari tedbirler

• Tüm bağlantılar şifreli (HTTPS/TLS) yapılır; parolalar geri döndürülemez biçimde saklanır.
• T.C. kimlik numarası gibi hassas alanlar veritabanında şifreli tutulur, şifreleme anahtarları ayrı saklanır.
• Yetkiler kişi bazında ve en az yetki ilkesine göre verilir; görev değişikliğinde ve ayrılışta derhal kaldırılır.
• Kişisel verilere erişim ve değişiklikler işlem kayıtlarına (log) yazılır.
• Düzenli yedekleme yapılır ve geri yükleme testleri gerçekleştirilir.
• Analitik ve pazarlama çerezleri yalnızca açık rızanızla çalışır.

Veri ihlali

Kişisel veri ihlali tespit edildiğinde Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, ilgili kişilere ise en kısa sürede bildirim yapılır.

İletişim

• Unvan: [Veri sorumlusu ticari unvanı]
• Adres: [Açık adres]
• E-posta: [[email protected]]
• KEP: [[email protected]]