Kişisel Verilerin Korunması ve Saklanması Politikası

1. GİRİŞ
1.1. Giriş
Ceymir olarak, çalışanlarımız, müşterilerimiz, tedarikçilerimiz ve diğer tüm ilgili kişilerin kişisel verilerinin güvenliği bizim için büyük önem taşımaktadır. Bu Politika, kişisel verilerin güvenliği, işlenmesi, korunması ve saklanmasıyla ilgili olarak Ceymir'in yaklaşımını belirlemektedir. Kişisel verilerin korunması, yalnızca yasal bir yükümlülük değil, aynı zamanda Ceymir'in tüm paydaşlarına karşı taşıdığı sorumlulukların bir parçasıdır. Türkiye Cumhuriyeti Anayasası'na ve Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak, kişisel verilerin korunmasına yönelik her türlü tedbir alınmaktadır.

1.2. Kapsam
Bu Politika, Ceymir ile ilişkili tüm kişilerin kişisel verilerinin korunmasına yönelik düzenlemeleri kapsamaktadır. Bu kişiler; çalışanlar, çalışan adayları, stajyerler, tedarikçi yetkilileri, iş ortakları, müşteriler ve diğer üçüncü kişiler olabilir. Kişisel verilerin işlenmesi, Ceymir’in faaliyetlerinin her aşamasında, yalnızca meşru ve yasal gerekçelerle gerçekleştirilmekte ve veri sahiplerinin hakları korunmaktadır.

1.3. Politikanın ve İlgili Mevzuatın Uygulanması
Kişisel verilerin korunmasıyla ilgili olarak, yürürlükteki yasal düzenlemeler ve bu Politika çerçevesinde hareket edilmektedir. Politika, Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu bir şekilde şekillendirilmiş olup, herhangi bir uyumsuzluk durumunda, yürürlükteki mevzuat hükümleri geçerli olacaktır.

2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
2.1. Kişisel Verilerin Güvenliğinin Sağlanması
Ceymir, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişim sağlanmasını, kaybolmasını veya değiştirilmesini önlemek amacıyla gerekli tüm idari, teknik ve hukuki tedbirleri almaktadır. Verilerin korunması için alınan önlemler arasında veri güvenliğine yönelik periyodik denetimler, çalışan eğitimleri ve güvenlik yazılımları kullanımı yer almaktadır.

2.2. Özel Nitelikli Kişisel Verilerin Korunması
Ceymir, özel nitelikli kişisel verilere büyük önem vermektedir. Sağlık verileri, biyometrik veriler, cinsel hayat gibi hassas bilgilerin korunmasına yönelik ekstra güvenlik önlemleri alınmaktadır. Bu tür verilerin yalnızca yasal dayanaklara ve açık rızaya dayalı olarak işlenmesine özen gösterilmektedir.

2.3. Kişisel Verilerin İletilmesi ve Aktarılması
Ceymir, kişisel verileri yalnızca kanunen yetkili üçüncü kişilerle ve veri işleme amacına uygun şekilde paylaşmaktadır. Kişisel veriler, gerektiğinde yasal zorunluluklar doğrultusunda veya belirli iş ortaklarımızla paylaşılabilir. Ancak, verilerin aktarılacağı taraflarla güvenlik tedbirlerini sağlamak amacıyla özel sözleşmeler yapılmaktadır.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
Ceymir, kişisel verilerin işlenmesinde yalnızca yasal ve meşru amaçlar gütmektedir. Veri işleme faaliyetlerimiz şeffaf, adil ve hukuka uygun şekilde yürütülmektedir.

3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

• Hukuka ve Dürüstlük Kuralına Uygun İşleme: Kişisel veriler, yalnızca açık ve meşru bir amaca hizmet edecek şekilde işlenir.

• Doğru ve Güncel Olma: Kişisel veriler, doğru ve gerektiğinde güncel olacak şekilde işlenir. Yanlış veya eksik veri ile karşılaşıldığında düzeltme işlemi yapılır.

3.2. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, yalnızca ilgili yasal düzenlemelerde öngörülen süreler boyunca saklanır. Verinin işlenmesi için gereklilik ortadan kalkarsa, ilgili kişisel veriler, KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

4. İLGİLİ KİŞİLERİN HAKLARI VE BU HAKLARIN KULLANILMASI
İlgili kişiler, KVKK çerçevesinde aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.

2. Kişisel verilerine erişim talep etme.

3. Yanlış veya eksik işlenmiş verilerin düzeltilmesini isteme.

4. Kişisel verilerin silinmesini veya yok edilmesini isteme.

5. İşlenen verilerin amacına uygun olup olmadığını sorgulama.

6. Kişisel verilerin aktarıldığı üçüncü kişileri bilme.

7. İstenmeyen sonuçların ortaya çıkması durumunda otomatik sistemlerle yapılan işleme itiraz etme.

Ceymir, bu hakların kullanımını kolaylaştırmak için belirli başvuru kanalları sağlamaktadır. İlgili kişiler, başvurularını yazılı olarak şirketimize iletebilirler.

5. KİŞİSEL VERİLERİN DENETİMİ VE EĞİTİMİ
Ceymir, kişisel verilerin korunmasına yönelik iç denetimler yapar ve düzenli olarak çalışanlarını bilgilendirici eğitimlerle destekler. Ayrıca, iş ortakları ve tedarikçilerle yapılan sözleşmelerde de kişisel veri güvenliğine ilişkin hükümler yer almaktadır.

Bu politika, Ceymir'in kişisel verilerin korunmasına verdiği önemin bir göstergesidir ve yasal düzenlemelere uyum sağlamak amacıyla sürekli olarak güncellenmektedir.