VERİ KORUMA POLİTİKASI

1.Amaç

NTSS Eğitim ve Danışmanlık Ltd. Şti. olarak, üyelerimizin, müşterilerimizin, ziyaretçilerimizin, tedarikçilerimizin ve çalışanlarımız da dahil olmak üzere gerçek kişilerin kişisel verilerini, Türk Anayasasına ve ülkemiz insan hakları ile ilgili uluslararası sözleşmelere; özellikle de yürürlükteki Kişisel Verileri Koruma Kanunu no. 6698 (“KVKK”)’e uygun olarak işlemek ve verileri işlenen ilgili kişilerin haklarını verimli bir şekilde kullanmasını sağlamak önceliğimizdir.

Böylece çalışanlarımız, tedarikçilerimiz, müşterilerimiz, ziyaretçilerimiz, üyelerimiz, web sitemizi ziyaret eden tüm kullanıcılarımız dahil ancak bununla sınırlı olmamak üzere bu kanallar ile elde ettiğimiz operasyonlarımız esnasında tüm kişisel verilerin işlenmesi, depolanması ve aktarılması ile ilgili işlemleri, NTSS Eğitim ve Danışmanlık Ltd. Şti.’nin Veri Koruma Politikası (“Politika”) na uygun olarak gerçekleştiririz.

Kişisel verileri toplanan gerçek kişilerin, kişisel verilerinin korunması ve temel hak ve özgürlüklerine özen göstermek, kişisel verilerin işlenmesine ilişkin politikamızın temel ilkesidir. Bu nedenle, özel hayatın gizliliğini koruyan haklar, iletişimin gizliliği, düşünce ve inanç özgürlüğü, etkin başvuru yolları aranmasına özen göstererek kişisel verilerin işlendiği tüm operasyonlarımızı sürdürmekteyiz.

Mevzuat ve en son teknolojiye uygun olarak kişisel verilerin korunması için ilgili verilerin kalitesinin gerektirdiği tüm idari ve teknik koruma önlemlerini alırız.

Bu Politika, ticari veya sosyal sorumluluk sırasında paylaşılan kişisel verilerin işlenmesi, saklanması, aktarılması veya silinmesi veya anonimleştirilmesi ile ilgili olarak izlediğimiz yöntemleri ve KVKK'da belirtilen ilkeler çerçevesinde benzer işlemleri açıklamaktadır.

2.Kapsam

Şirketimiz tarafından işlenen tüm kişisel veriler, müşterilerimiz, ziyaretçilerimiz, iş bağlantıları, iş ortakları, çalışanlar, tedarikçiler, üyeler, üçüncü taraflar da dahil olmak üzere Politika kapsamındadır.

Politika, Şirket tarafından tutulan veya yönetilen tüm kişisel verilerin işlenmesine yönelik işlemler sırasında uygulanır; Kişisel veriler, KVKK, kişisel veriler ile ilgili diğer ilgili yürürlükteki mevzuata ve bu alandaki uluslararası standartlara dikkat edilerek ele alınmış ve tasarlanmıştır.

3.Tanımlar ve Kısaltmalar

Politikada belirtilen özel terimler ve ifadeler, kavramlar, kısaltmalar, vb. Bu bölümde kısaca anlatılmıştır.

NTSS, NTSS Eğitim ve Danışmanlık Ltd. Şti. anlamına gelir.

Açık Rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Yalnızca bu tür işlemlerle sınırlı olan herhangi bir şüphe bırakmayacağı anlamına gelir.

Anonimleştirme, kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi anlamına gelir.

Çalışan, NTSS Personeli anlamına gelir.

İlgili Kişi (Kişisel Veri Sahibi), kişisel verisi işlenen gerçek kişi anlamına gelir.

Kişisel Veri, Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Özel nitelikli kişisel veri, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Veri işleyen, Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

KVK Kurulu, Kişisel Verileri Koruma Kurulunu ifade eder.

KVK Kurumu, Türkiye de Kişisel Verileri Koruma Kurumunu ifade eder.

KVK Kanunu, 7 Nisan 2016 tarihli ve 29677 no'lu Resmî Gazete ‘de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Yasasını ifade eder.

Politika, kişisel verilerin korunması ve işlenmesi için NTSS’nin Veri Koruma Politikasını ifade eder.

DPO, Veri Koruma Görevlisini ifade eder.

4.Roller ve Sorumluluklar

Kurul: Kurul, Politika, kurallar ve düzenlemelere uyulmaması durumunda rapor, gözden geçirme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur.

Yürütme Kurulu: Veri Koruma Politikası da Yürütme Kurulu tarafından onaylanmıştır,

Oluşturulması, Politikanın uygulanması ve gerektiğinde güncellemenin sağlanması için yetkili onay mekanizmasıdır,

Yönetim kurulu, hizmet alınan firmaların yanı sıra görev alan çalışanların Politika ile uyumlu olması için gerekli tedbirlerin alınmasından sorumludur.

Politikaya ilişkin tüm uygunsuzluklar, riskler ve iyileştirme gerektiren hususlar düzenli olarak gözden geçirilir ve değerlendirilmek üzere Yürütme Kurulu’na raporlanır.

Veri Koruma Görevlisi: Veri Koruma Görevlisi, işbu Politikanın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden sorumlu olacaktır. Bu Politikayı, gerektiğinde güncelleme ve iyileştirme ihtiyaçları açısından değerlendirecektir. KVK Kurum portalında (VERBİS) hazırlanan belgenin kaydedilmesi, Veri Koruma Görevlisinin sorumluluğundadır.

5.Yasal Yükümlülükler

Açıklık yükümlülüğümüz: KVK Kanunu uyarınca, Veri Sorumlusu olarak kişisel verilerin korunması ve işlenmesi altındaki yasal yükümlülükler aşağıdaki gibi sıralanmıştır:

Kişisel Verileri Veri Sorumlusu olarak topladığımızda, aşağıdaki konularda İlgili Kişinin aydınlatılması yükümlülüğündeyiz:

a.    Kişisel verileriniz hangi amaçla işleneceğini

b.    Bizim kimliğimiz, varsa temsilcimizin kimliği hakkında bilgi,

c.    İşlenen kişisel verilerinizin hangi amaçla ve ne amaçla transfer edilebileceği,

d.    Veri toplama yöntemimiz ve yasal nedeni,

e.    Kanundan doğan haklar,

Bir Şirket olarak, bu mevcut Politikanın kamuya açık, belirgin, anlaşılabilir ve kolay erişilebilir olduğuna özen gösteriyoruz

Veri güvenliğini sağlama yükümlülüğümüz: Veri Sorumlusu olarak, tarafımızca tutulan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik önlemleri alırız. Veri güvenliği ve alınan önlemler ile ilgili yükümlülükler, bu Politikanın 9 ve 10. bölümlerinde detaylandırılmıştır.

6.Kişisel Verilerin Sınıflandırılması

Kişisel Veriler: Kişisel Veriler, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin Korunması sadece gerçek kişilerle ilgilidir, gerçek kişiler hakkında bilgi içermeyen tüzel kişiler hakkındaki bilgiler kişisel veri korumasından uzaktır. Bu sebeple, bu Politika tüzel kişilerin verilerine uygulanmamaktadır.

Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.

7.Kişisel Verilerin İşlenmesi

Kişisel verileri aşağıdaki ilkelere göre işliyoruz;

Dürüst ve Hukuka uygun işleme: Kişisel verileri dürüst ve hukuka uygun, şeffaf ve açıklık yükümlülüğümüz altında işliyoruz.

Kişisel verilerin doğru ve gerekli olduğunda güncel olmasını sağlama: İşlenen verilerin doğru ve güncel olmasını sağlamak için, veri işleme prosedürlerimizde gerekli önlemleri alırız. Bir İlgili Kişinin kendi verilerini güncellemesine ve varsa işlenen verilerindeki hataların düzeltilmesi için bize başvurmasına izin veriyoruz.

Belirli, açık ve meşru amaçlarla işleme: Şirket olarak, ticari hayatın olağan seyri kapsamında faaliyetlerimizi sürdürmek üzere belirlenen kapsam ve içerikleri açıkça belirlenmiş ve meşru amaçlar dahilinde mevzuata göre kişisel verileri işliyoruz.

Kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür: Açık ve kesin, sınırlı ve ölçülü olarak, belirlenen amaçlarla ilgili kişisel verileri işliyoruz.

İlgili olmayan veya işlenmesi gerekmeyen kişisel verilerin işlenmesini önlemekteyiz. Bu sebeple, yasal bir zorunluluk olmadığı sürece, özel nitelikli kişisel verileri işlememekteyiz ya da ihtiyaç duyulması halinde konuya açık bir şekilde onay alırız.

Kişisel verileri yasal düzenlemeler ve ticari yasal menfaatlerimiz gereğince saklama: Mevzuatta yer alan bazı düzenlemeler, kişisel verilerin belirli bir süre için saklanmasını gerektirmektedir. Bu nedenle, zaman zaman işlediğimiz kişisel verileri, yürürlükteki mevzuata göre veya kişisel verilerin işlenmesi amacıyla gerekli olan süre kadar saklıyoruz

Mevzuatta öngörülen depolama süresinin sona ermesi ya da işlem amacının ortadan kalkması durumunda, kişisel verileri siler, yok eder ya da anonim hale getiririz. Saklama sürelerine ilişkin ilkelerimiz ve prosedürlerimiz işbu politikanın 9.1 maddesinde detaylandırılmıştır.

Kişisel verileri işlemek için amaçlarımız: Biz, NTSS olarak, aşağıda listelenen amaçlar altında kişisel verileri işleriz:

·         Eğitim ve Danışmanlık faaliyetlerimizi yürütmek,

·         Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti vermek,

·         Üyelerimizin / ziyaretçilerin tercihlerini ve ihtiyaçlarını belirleyerek, bu kapsamda sunduğumuz hizmetleri biçimlendirmek, güncellemek

·         Yasal düzenlemelerin dikte ettirdiği ya da gerektirdiği üzere, yasal yükümlülüklerimizin yerine getirilmesini sağlamak,

·         Pazar araştırması ve istatistiksel çalışmalar yapabilmek

·         İş başvurularını değerlendirmek,

·         Şirket ile iş ilişkisinde olan kişilerle iletişimin sağlanması,

·         Pazarlama,

·         Üyelerimize ve müşterilerimize bültenlerimiz, yeni eğitimlerimiz ve programlarımız hakkında tavsiyelerde bulunmak

·         Uyumluluk yönetimi,

·         Satıcı / tedarikçi yönetimi,

·         Yasal raporlama

·         Faturalama,

·         E-öğrenme platformundan eğitim alan ve müşteri detaylarını akreditasyon kurumları ile paylaşan müşterilerimizin sertifikasyonu için gerekli raporlamalar yapmak.

·         Üyelik süreçlerini sosyal ağlar üzerinden yönetmek,

·         Kurumsal iletişimi sağlamak,

·         Kişiye özel uygun iş ilanı ve istihdama ilişkin bilgiler sunmak.

Özel nitelikli kişisel verileri işleme: Özel nitelikli kişisel veriler, yasalarca öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik önlemleri alarak ve açık bir şekilde onay alınmışsa veya mevzuatın gerektirdiği durumlarda tarafımızdan işlenir.

Sağlık ve cinsel yaşamla ilgili özel nitelikli kişisel veriler, halk sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin yanı sıra, kişilerin ya da yetkili kurumların finansmanlarının planlanması ve yönetilmesi amacıyla işlenebilir. Örgütler, sır saklama yükümlülüğü altındadırlar, dolayısıyla çalışanlarımızın verileri dışındakiler bizim tarafımızdan işlenmezler. Çalışanlarımıza ait bu tür veriler yasaların öngördüğü kişiler tarafından işlenebilir

Çerezler aracılığıyla toplanan kişisel verilerin işlenmesi: Çalışma şeklini iyileştirmek ve web sayfalarımızın kullanımı için çerezleri kullanıyoruz. Bunlara ek olarak, web sitelerimizde yaptığınız tercihleri hatırlamak için bazı çerezlerden yararlanıyoruz ve bu sayede size gelişmiş ve kişiselleştirilmiş bir deneyim sunuyoruz.

E-eğitim platformunda eğitimin durdurulduğu herhangi bir zamanda başlatılması bu tür çerezler aracılığıyla yapılır.

Kişisel verilerinizi dijital platformlarımızda bulunan çerezler aracılığıyla toplayabiliriz; Topladığımız verileri işleyebilir, aktarabilir veya saklayabiliriz.

İnsan kaynakları ve istihdam amaçları için kişisel verileri işleme: İş başvurularını değerlendirmek amacıyla, bir çalışan adayı olarak kaydettiğiniz başvurular sürecinde bizimle paylaştığınız özgeçmiş, diploma vb. diğer belgelerinizdeki kişisel verilerinizi işliyor, saklıyor ve aktarıyoruz. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması, işbu Politikanın kapsamına girer.

Bir çalışanın Kişisel Verileri, işbu Politikanın yanı sıra SGK mevzuatı uyarınca işlenir ve saklanır.

www.ntss.com.tr üzerinden diğer üyelikler kapsamında toplanan kişisel verilerin işlenmesi: www.ntss.com.tr adresinden üye olabilmeleri için ziyaretçiler;

·         Ad,

·         Soyad,

·         Elektronik posta adresi

·         GSM Telefon numarası,

·         Uyruk

·         Kimlik numarası

·         Doğum Tarihi

·         Pozisyon

·         Adres

Bilgilerini paylaşırlar ve sisteme üye olurlar

Bu platformda kişisel verilerin silinmesi, imhası veya anonimleştirilmesi, bu Politikanın 9. maddesi kapsamında yer almaktadır.

www.ntss.com.tr adresi üzerinden elektronik öğrenme (e-Learning) eğitim hizmeti kapsamında toplanan kişisel verilerin işlenmesi: Elektronik öğrenme (e-Learning) eğitimleri www.ntss.com.tr üzerinden kredi kartı veya banka havalesi ile satılmaktadır.

Bu alanlardan başka, kredi kartı ile ödeme yapan üyeler kredi kartı bilgilerini paylaşırlar. NTSS kredi kartı ile ilgili işlemler için BDDK tarafından onaylı bir kuruluş olan İyzico firmasından hizmet almaktadır. Toplanan finansal bilgiler, satın alınan ürün ve hizmetlerle ilgili olarak satış süreci amaçları doğrultusunda işlenir. Dijital portaldan satın alınması halinde www.ntss.com.tr, üyenin finansal bilgileri işlemin yürütülmesi için İyzico sistemine aktarılır ve 3D secure ile kart sahibinin kart güvenliği sağlanmış olur.

Ödeme amaçlı aktarılan bilgilerin detayları

·         Kart Sahibi Adı ve Soyadı

·         Kredi Kartı Numarası,

·         Son kullanma tarihi,

·         CVV2,

·         veya banka hesabı detayı gibidir

Satın alma esnasında üyenin fatura ve ödeme detayları (ad, soyadı, fatura adresi), üyelere gönderilen faturalar ve üyelerden alınan ödemelerin banka dekontlarının nüshaları, ödeme numarası, fatura tutarı, fatura numarası, fatura ihbar tarihi gibi bilgiler alınır. Bu veriler faturalama sürecini, muhasebe, satış sonrası hizmetleri, iletişim, pazarlama, denetim, kontrol, ödeme hizmeti sağlayıcıları ile yürütülen işlemleri yönetmek için işlenir. Satın alma yapılırken, üyenin finansal bilgileri işlemin yürütülmesi için banka veya kredi kartı şirketleri gibi tüzel kişilere aktarılır. Kredi kartı bilgileri www.ntss.com.tr veri tabanlarında tutulmamaktadır.

Yukarıdaki veriler bu Politikanın 8. maddesine göre 3. taraflarla paylaşılmakta ve transfer edilmektedir.

Bu platformda kişisel verilerin silinmesi, imhası veya anonimleştirilmesi, bu Politikanın 9. maddesi kapsamında yer almaktadır.

www.ntssakademi.com adresinden Elektronik öğrenme (E-Learning) eğitim hizmeti kapsamında toplanan kişisel veriler: E-Learning eğitimleri www.ntssakademi.com adresinden müşterilerimize sunulmaktadır. Oturum açtıktan sonra, satış işlemleri tamamlandığında kullanıcı bilgileri www.ntss.com.tr adresinden bu ortama kopyalanır.

Bu ortamda öğrencilerin tüm eğitim aktiviteleri kayıt altına alınır, web sitesine giriş ve çıkışlar kayıt altına alınır, testler ve sonuçları da buna dahildir. Bu tür bilgiler, sağlanan eğitim ile ilgili sertifikalar veren veya rapor edilebilecek olan kuruluşlar tarafından talep edilmesi halinde, yurtdışındaki akreditasyon kuruluşlarına erişilebilir hale getirilebilir.

Bu platformda kişisel verilerin silinmesi, imhası veya anonimleştirilmesi, bu politikanın 9. maddesi kapsamında yer almaktadır.

Kişisel verilerin işlenmesi için açık rızanın aranmadığı istisnai durumlar: Kanundan kaynaklanan aşağıdaki istisnai durumlar söz konusu olduğunda, kişisel verileri açık bir şekilde onay almadan işleme koyabiliriz:

a.           Kanunlarda açıkça öngörülmesi,

b.           Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

c.            Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

d.           İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

e.           Özel nitelikli kişisel verilerin, İlgili kişinin açık rızası olmadan işlenebileceği istisnai durumlar, işbu politikanın 7. maddesinde ele alınmıştır.

8.Kişisel Verinin Aktarılması

Yurtiçi kişisel verileri aktarma: NTSS, KVK Kanunu tarafından belirlenen ve kişisel verilerin aktarılması konusunda KVK Kurulu tarafından kabul edilen karar ve düzenlemelere uygun olarak hareket etmektedir.

Mevzuatta belirtilen istisnai durumların saklı olması koşuluyla, kişisel veriler ve özel kalite verileri, İlgili Kişinin açık izni olmaksızın diğer gerçek veya tüzel kişilere aktarılamaz.

KVK Kanunu ve diğer mevzuatın öngördüğü istisnai durumlarda, veriler, İlgili Kişinin açık izni olmaksızın, mevzuatta öngörüldüğü şekilde ve sınırlamalara tabi olarak yetkili idari veya yargı kurumlarına veya kuruluşlarına aktarılabilir.

Ayrıca, mevzuatın öngördüğü istisnai durumlarda, işbu Politikanın 7.9 maddesinde detayları verildiği durumlarda ve işbu Politikanın 7. maddesinde listelenen özel nitelikli kişisel veriler ile ilgili durumlarda açık rıza aranmadan aktarılabilir.

KVK Kurulunun ve ilgili mevzuatın öngördüğü önlemleri alarak, İlgili Kişinin sağlık ve cinsel yaşamına ilişkin özel nitelikli kişisel verileri, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Yurtdışına kişisel verilerin aktarılması: Kural olarak, kişisel veriler İlgili Kişinin açık rızası olmaksızın yurtdışına aktarılamaz. Ancak, işbu Politikanın 7. Maddesindeki istisnai durumlardan birinde belirtilen hallerde, Yurt dışında yerleşik üçüncü tarafların, KVK Kurulu tarafından yeterli koruma sağlanan bir ülke olarak duyurduğu bir ülkede olması durumunda, kişisel veriler yurtdışına açık rıza olmaksızın aktarılabilir.

Yeterli korumaya sahip olmayan ülkelerde bulunmaları durumlarında, Türkiye'de ve yurt dışında bulunan Veri Sorumluları yeterli korumanın sağlandığını yazılı hale getirmeli ve KVK Kurulu'nun izni alınmalıdır.

Hizmetlerimizi ve pazarlama faaliyetlerimizi sağlamak amacıyla yurtdışına kişisel verilerin aktarılması: Uluslararası akreditasyon kurumları tarafından onaylanmış sertifikalara tabi olarak, yüz yüze veya e-Learning platformu eğitimlerimizi başarıyla tamamlayan öğrencilerimizin isimleri ve diğer kişisel bilgileri belgelerin verilmesi için İngiltere'de ve Amerika Birleşik Devletleri’nde bulunan akreditasyon organları ile paylaşılmaktadır.

Eğitimlerden sonra sınavlara girecek öğrencilerin isimleri ve diğer kişisel bilgileri İngiltere'deki ve Amerika Birleşik Devletleri’ndeki akreditasyon kurumları ile paylaşılacaktır.

Kişisel verilerin aktarıldığı ajanslar ve organizasyonlar

Kişisel Veriler;

a.           Eğitim Akreditasyon Firmaları,

b.           Yasal olarak yetkilendirilmiş uluslararası kuruluşlar ve organizasyonlar,

c.            Yasal olarak yetki verilen özel hukuki şahıslara

yukarıdaki detayları verilen ilke ve kurallara göre aktarılır.

Kişisel verilerin kanuna uygun olarak aktarılmasıyla ilgili aldığımız önlemler

Teknik önlemler: Kişisel verilerinizi korumak için önlemler, bunlarla sınırlı olmamak üzere aşağıdakileri içerir:

a.           Mevzuat uyarınca kişisel verilerin işlenmesi ve saklanması için şirket içi teknik düzenlemeler yapıyoruz,

b.           Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapı oluşturuyoruz,

c.            Oluşturulan teknik altyapı süreçlerini takip ediyor ve denetimleri gerçekleştiriyoruz.

d.           Aldığımız teknik önlemlerin ve denetim süreçlerinin raporlanması ile ilgili prosedürleri belirliyoruz,

e.           Teknik önlemleri periyodik olarak güncelliyor ve yeniliyoruz.

f.             Riskli durumlar yeniden inceleniyor ve gerekli teknolojik çözümler üretiliyor,

g.           Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılım ve donanım güvenlik ürünlerini kullanıyor ve teknolojik gelişmelere paralel olarak güvenlik sistemlerini kuruyoruz,

h.           Teknik konularda uzman çalışanlar istihdam ediyoruz.

İdari önlemler: Kişisel verilerinizi korumak için önlemler, bunlarla sınırlı olmamak üzere aşağıdakileri içerir:

a.           Şirketteki kişisel verilere, şirket ve iştirak çalışanlarının erişimi için politika ve prosedürler oluşturmaktayız.

b.           Çalışanlarımızı kişisel bilgileri kanuna uygun olarak korumak ve işlemek konusunda bilgilendirir ve eğitiriz.

c.            Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalar ile kişisel verilerin şirket çalışanları tarafından yasaya karşı işlenmesi halinde alınacak önlemleri kaydederiz,

d.           İş birliği yaptığımız veri işleyicilerin kişisel veri işleme faaliyetlerini denetliyoruz

9. Kişisel Verilerin Saklanması

İlgili mevzuata göre öngörülen ya da işlenme amacı için gerekli süre için kişisel verilerin saklanması: Mevzuatta öngörülen saklama sürelerinin saklı tutulması kaydıyla, kişisel verilerin işlenmesi amacıyla gerekli olan süre boyunca işlediğimiz kişisel verileri saklarız.

Kişisel verileri çok amaçlı olarak işlediğimizde, veri işleme amaçları ortadan kalktığında veya İlgili Kişinin talebi üzerine verilerin silinmesine ilişkin mevzuatta herhangi bir engel bulunmuyorsa, veriler silinecek, imha edilecek veya anonimleştirilerek saklanacaktır. İmha, silme veya anonim hale getirme konularında KVK Kurulunun yasal hükümlerini ve kararlarını takip ediyoruz.

Teknik önlemler

a.           Kişisel verilerin ve denetim mekanizmalarının silinmesi, imha edilmesi veya anonim hale getirilmesi için teknik alt yapılar oluşturuyoruz.

b.           Kişisel verilerin güvenli bir şekilde saklanması için gerekli önlemleri alıyoruz,

c.           Teknik uzmanlar çalıştırıyoruz.

d.           Ortaya çıkabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturuyoruz ve bunların uygulanmasına yönelik sistemler geliştiriyoruz.

e.           Kişisel verilerin saklanmasıyla ilgili teknolojik gelişmelere göre güvenlik sistemleri kuruyoruz.

İdari önlemler

a.           Çalışanlarımıza kişisel verilerin saklanması ile ilgili teknik ve idari riskler konusunda danışmanlık yaparak farkındalık yaratıyoruz,

b.           Kişisel verilerin saklanması ile üçüncü şahıslarla iş birliği halinde, kişisel bilgilerin, kişisel bilgilerin güvenli bir şekilde saklanması amacıyla aktarıldığı kişilerin güvenlik önlemleri almalarıyla ilgili kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere gerekli hükümleri de dahil ederiz.

10.Kişisel Verilerin Güvenliği

Kişisel verilerin güvenliği ile ilgili yükümlülüklerimiz: Teknolojik fırsatlara ve uygulama maliyetlerine dayanan idari ve teknik önlemleri alıyoruz.

·         yasa dışı işlemeyi önleme,

·         yasa dışı erişimi önleme,

·         yasal saklamayı sağlama.

Kişisel verilerin yasadışı bir şekilde işlenmesini engellemek için aldığımız önlemler: Şirket bünyesinde gerekli denetimleri gerçekleştirir ve gerçekleştirilmesini sağlarız.

Çalışanlarımızı kişisel verileri yasal olarak işleme konusunda eğitir ve bilgilendiririz.

Şirket tarafından yürütülen operasyonlar, tüm iş birimlerince özel olarak değerlendirilmekte, bu değerlendirmeler sonucunda, ilgili birimler tarafından yürütülen ticari işlemlere özgü kişisel veriler işlenmektedir.

Kişisel verilerin işlenmesi amacıyla üçüncü şahıslarla iş birliği durumlarında, kişisel verileri işleyen şirketlerle yapılan sözleşmelerde kişisel verileri işleyen kişilerin gerekli güvenlik önlemlerini alacağına ilişkin hükümler yer almaktadır.

Kişisel verilerin hukuka aykırı olarak ifşası veya veri sızıntısı olması durumunda, bu durumu KVK Kurulu'na bildirir ve bu konuda mevzuatın öngördüğü incelemeleri yapar ve alınması gereken önlemleri alırız.

Kişisel verilere yasa dışı erişimi önlemek için alınan teknik ve idari önlemler

a.           Kişisel verilere yasa dışı erişimi önlemek için,

b.           Teknik uzmanlığa sahip çalışanlar çalıştırırız,

c.            Teknik önlemleri periyodik olarak günceller ve yenileriz.

d.           Şirket içinde erişim yetki prosedürleri oluştururuz,

e.           Aldığımız teknik önlemlerin ve denetim süreçlerinin raporlanması ile ilgili prosedürleri belirleriz,

f.             Şirket bünyesinde mevzuat ile uyumlu olarak kullanılan veri kayıt sistemlerini oluşturur ve periyodik olarak denetimleri gerçekleştiririz.

g.           Ortaya çıkabilecek risklere karşı acil durum yardım planları oluşturur ve bunların uygulanmasına yönelik sistemler geliştiririz

h.           Çalışanlarımıza kişisel verilere erişim, yetkilendirme konularında eğitim ve bilgilendirme yaparız.

i.             Kişisel verilerin işlenmesi gibi faaliyetler için üçüncü taraflarla işbirliği yapılması durumunda, kişisel verilere erişimi olan kişilerin kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde gerekli güvenlik önlemlerini alacağına ilişkin hükümler yer almaktadır.

j.             Kişisel verilere hukuka aykırı erişimi engellemek için teknolojik ilerlemelerle güvenlik sistemleri kurarız.

Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız önlemler: Kişisel verilerin hukuka aykırı ifşasını önlemek için idari ve teknik önlemleri alır ve bunları ilgili prosedürlerimize uygun olarak güncelleriz. Kişisel bilginin hukuka aykırı olarak ifşasını tespit edersek, İlgili Kişi ve KVK Kurumunu bilgilendirmek için sistemler ve altyapılar oluştururuz.

Alınan tüm idari ve teknik önlemlere rağmen hukuka aykırı ifşa durumunda, bu KVK Kurumu'nun web sitesinde veya KVK Kurulunun gerekli görmesi halinde başka bir yöntemle duyurulabilir.

11. İlgili Kişinin Hakları

Açıklık yükümlülüğümüz altında, İlgili kişiyi bilgilendiririz ve bu bilgilendirme ile ilgili sistem ve altyapılar kurarız. İlgili kişinin kişisel bilgileri ile ilgili haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yaparız.

İlgili Kişi, kişisel verileri üzerinde aşağıdaki haklara sahiptir:

a.           Kişisel verilerinin işlenip işlenmediğini öğrenmek,

b.           Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

c.            Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d.           Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

e.           Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

f.             Kişisel verilerin işlenmesi gerektiren durumların ortadan kalkması durumunda kişisel verilerin silinmesini veya yok edilmesini isteme,

g.           Yukarıda belirtilen düzeltme, silme veya imha işlemlerinin, kişisel verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme,

h.           İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme İşlenmiş verilerin sadece otomatik sistemler aracılığıyla analiz edilmesiyle olumsuz sonuçlara itiraz etme,

i.             Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kişisel verilerle ilgili hakların kullanılması: İlgili Kişi, kendi kişisel verisi ile ilgili talebini KVK Kurumu tarafından belirlenen ayrı bir yöntem ile veya “Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE” adresine ıslak imzalı ve yazılı olarak gönderebilir.

İlgili Kişi tarafından yapılan, yukarıda belirtilen hakların kullanılmasına ilişkin ve kullanım talepleri hakkına ilişkin açıklamalar içeren başvuruda, talep edilen konu açık ve anlaşılabilir olmalıdır, talep edilen kişi başvuru sahibinin kişiyle ilgili olmalı veya bir başka kişi kişi adına hareket ediyorsa, konuyla ilgili olarak özel olarak yetkilendirilmiş olmalı ve bu yetkilendirme onaylanmış olmalı, ayrıca kişisel bilgileri ve başvuru sahibinin adres bilgilerini içermeli ve kimlik doğrulaması için kimlik belgeleri başvuruya eklenmelidir.

Bu tür talepler bireysel olarak yapılacak, kişisel bilgilerin gözden geçirilmesi konusunda yetkisiz üçüncü tarafların talepleri alınmayacaktır.

Başvurunun değerlendirilmesi

Başvuru için cevaplama süresi: Kişisel verilere ilişkin talepler, yeterlilik durumuna göre ve her ne durumda olursa olsun en geç 30 (otuz) gün içinde ücretsiz olarak ya da KVK Kurulu tarafından yayınlanacak oran üzerinden tarife oranı dikkate alınarak yapılacaktır.

Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belgeler talep edilebilir.

Başvuruyu reddetme hakkımız: Kişisel verilerle ilgili başvurular, gerekçeleri sunarak aşağıdaki koşullar altında reddedilecektir:

a.           Resmi istatistiklerle anonimleştirerek araştırma, planlama ve istatistik gibi amaçlar için kişisel verilerin işlenmesi,

b.           Gizlilik, kişisel hakların ihlal edilmemesi veya suçun oluşmaması kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla veya ifade özgürlüğü kapsamında kişisel verilerin işlenmesi,

c.            İlgili Kişi tarafından kamuya açıklanmış kişisel verilerin işlenmesi,

d.           Başvuru sadece bir nedene dayanmamaktadır,

e.           Uygulama geçerli mevzuata karşı bir talep içerir,

f.             Başvuru prosedürüne uyulmaması.

Uygulama değerlendirmesi için prosedür: Yapılan talepler yazılı olarak, ıslak mürekkebi imzayla veya elektronik imzayla ve KEP ile gönderilmeli ya da başvuru sahibinin kimliğini belirleyen belgelerle birlikte, KVK Kurulu tarafından belirlenen diğer yöntemlerle kimliklendirilmeli ve böylece bu politikanın uygulanması başlayabilir.

Talep kabul edilirse ilgili işlem uygulanır ve yazılı veya elektronik ortamda bildirimde bulunulur. Talep reddedilmesi halinde, başvuru sahibi gerekçelerini belirterek yazılı veya elektronik olarak bilgilendirilecektir.

Kişisel Bilgi Koruma Kuruluna şikâyette bulunma hakkı: Başvuru reddi durumunda, verilen cevap yetersiz bulunur veya zamanında cevap verilmez ise Başvuru sahibi, KVK Yönetim Kurulu'na başvuru tarihinden itibaren 30 (otuz) gün içinde başvuru tarihinden itibaren 60 (altmış) gün içinde başvuruda bulunma hakkına sahip olacaktır.

12.Yayın ve Belgenin İzni

Bu Politika iki farklı medya, basılı kopya ve elektronik ortamda korunacaktır.

13.Güncelleme Süresi

Bu politika, yılda en az bir kez gözden geçirilecek ve ihtiyaç halinde, Dokümantasyon Yönetimi Prosedüründe belirlenen esaslar çerçevesinde güncellenecektir.

14.Geçerlilik

Bu Politika, Şirket web sitesinde yayınlandıktan sonra geçerli sayılacaktır.

15.Yürürlükten Kalkma

Fesih çözüm önerisi kabul edildiğinde, işbu Politikanın imzasız nüshaları ıslak mürekkebin imzası ile 5 yıl süreyle saklanacaktır.

Bu politikayla ilgili sorularınız için iletişim bilgileri:

NTSS Eğitim ve Danışmanlık Ltd. Şti.

Adres: Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE

E-posta: [email protected]

Tel: +90 (312) 911 55 66