KVKK Gizlilik Politikası

KURUMSAL KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

PRAMO İNŞ. MÜH. SAN. TİC. LTD. ŞTİ. – PRAMO PREFABRİK YAPI TEKNOLOJİLERİ

Yayınlanma Tarihi: 01.09.2024

Versiyon No: 1

Referans: 6698 sayılı Kişisel Verilerin Korunması Kanunu

1. AMAÇ

Her bireyin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkı, Anayasa’dan doğan temel bir haktır. PRAMO olarak bu hakkın gereklerini yerine getirmeyi en değerli sorumluluklarımızdan biri olarak kabul ediyoruz.

Bu politika, kişisel verilerin korunmasına verdiğimiz önemin bir sonucu olarak hazırlanmış; verilerin işlenmesi, korunması ve yönetilmesi süreçlerinde uygulanacak ilkeleri belirlemektedir.

2. KAPSAM

Bu politika, PRAMO’nun yönettiği tüm kişisel verilerin; otomatik veya manuel yollarla toplanması, kaydedilmesi, depolanması, muhafazası, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi tüm işlemleri kapsamaktadır.

Politika; ortaklar, yetkililer, çalışanlar, müşteriler, tedarikçiler ve üçüncü kişiler dahil olmak üzere PRAMO’nun işlediği tüm kişisel verileri kapsar.

3. TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu gerçek veya tüzel kişi.

Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Komisyon: PRAMO bünyesinde KVKK süreçlerini yönetmekle sorumlu Kişisel Verilerin Korunması Komisyonu.

4. GENEL İLKELER

PRAMO kişisel verileri işlerken aşağıdaki ilkelere bağlıdır:

1. Hukuka ve dürüstlük kurallarına uygunluk

2. Doğru ve güncel olma

3. Belirli, açık ve meşru amaçlarla işleme

4. Sınırlı, ölçülü ve amaçla bağlantılı olma

5. Gerekli süre kadar muhafaza edilme

5. GÖREV VE SORUMLULUKLAR

PRAMO’da kişisel verilerin işlenmesi ve korunması süreçleri, Genel Müdür, İnsan Kaynakları, Mali İşler ve Bilgi İşlem birimlerinden oluşan Kişisel Verileri Koruma Komisyonu tarafından yürütülür.

Komisyon yılda en az iki kez toplanır, gerekirse olağanüstü toplantı düzenler.

Görevleri arasında;

• Politika ve prosedürlerin güncellenmesi,

• KVKK farkındalık çalışmalarının yürütülmesi,

• Veri güvenliği risklerinin tespiti ve önlemler alınması,

• İhlal durumlarında gerekli bildirimin yapılması,

• Veri envanterinin güncellenmesi yer alır.

6. VERİ GÜVENLİĞİ TEDBİRLERİ

6.1 Teknik Tedbirler

• Ağ ve uygulama güvenliği sağlanır.

• Erişim logları düzenli tutulur.

• Güvenlik duvarı ve antivirüs sistemleri kullanılır.

• Fiziksel ortamlarda güvenlik önlemleri alınır.

• Veriler düzenli olarak yedeklenir.

• Şifreleme ve kullanıcı yetkilendirme yapılır.

6.2 İdari Tedbirler

• Çalışanlara düzenli KVKK eğitimleri verilir.

• Erişim, saklama ve imha politikaları oluşturulmuştur.

• Yetki matrisi uygulanır, görev değişimlerinde erişim kapatılır.

• Sözleşmelere veri güvenliği hükümleri eklenir.

• Özel nitelikli veriler şifreli ve güvenli yollarla aktarılır.

• Periyodik denetimler yapılır.

7. İLGİLİ KİŞİNİN HAKLARI

KVKK madde 11 uyarınca ilgili kişiler PRAMO’ya başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse bilgi talep etme

• Amaçla uyumlu kullanılıp kullanılmadığını öğrenme

• Aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış verilerin düzeltilmesini isteme

• Silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme

• Otomatik sistemler aracılığıyla alınan kararlara itiraz etme

• Kanuna aykırı işlem nedeniyle zarar görmüşse tazminat talep etme

8. İHLAL BİLDİRİMLERİ

PRAMO çalışanları, kişisel veri ihlali şüphesi durumunda Komisyona bildirimde bulunur.

İhlalin kanuna aykırı veri elde edilmesiyle gerçekleştiği tespit edilirse, durum 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilir.

9. DEĞİŞİKLİKLER

Politika üzerindeki değişiklikler Komisyon tarafından hazırlanır ve PRAMO Yönetim Kurulu onayıyla yürürlüğe girer. Güncellenen politika çalışanlara duyurulur veya web sitesinde yayımlanır.

10. YÜRÜRLÜK TARİHİ

Bu politika 01.09.2024 tarihinde PRAMO Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.