Loading
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat, başta özel hayatın gizliliği, kişilerin temel hak ve özgürlüklerini korumak için, kişisel verilerin işlenmesi ve korunması konusunda ilgililerin riayet etmesi gereken usulleri düzenlemektedir.
Planda Teknolojileri Anonim Şirketimiz (“Şirket”) KVKK ve ilgili ikincil mevzuat gereğince uyması gereken usullerin ve sorumlulukların farkındadır. Kişisel verilerin gizliliği ve güvenliği şirketimizde büyük önem taşımaktadır. KVKK’ya uyumun sağlanması için gerekliliklerin layıkıyla yerine getirilmesi ve uluslararası standartlarda bir veri koruma ve işleme politikası önceliklerimizden biridir.
Bu doğrultuda “Kişisel Verilerin Korunması ve İşlenmesi Politikamız‘da“ (“KVK Politikası“), KVKK’ya ve ilgili ikincil mevzuata göre kişisel verilerin korunması ve işlenmesinde benimsenen temel prensipler ve ilkeler belirlenmektedir ve şirketimizde uygulanmaktadır.
Şirket bünyemizde kişisel verilerin korunması konusunda farkındalığın yaratılması için gerekli tedbirlerin alınması, prosedürlerin oluşturulması ve iç işleyişlerinin KVKK’ya ve ilgili ikincil mevzuata uyumunun temin edilmesi hedefimizdir.
Benimsediğimiz KVK Politikamız, KVKK ve ilgili ikincil mevzuat ile belirlenen usul ve esasların uygulanması bakımından şirketimize, şirket yetkililerimize, çalışanlarımıza, işbirliği içerisinde olduğumuz kişilere ve diğer üçüncü kişilere yol gösterme amacı taşımaktadır.
KVKK‘ya, ilgili ikincil mevzuata ve KVK Politikasına uyumun sağlanması, bu doğrultuda yükümlülüklerimizin yerine getirilmesi, gerekli tedbirlerin alınması, talimatlar, prosedürler ve eğitim faaliyetlerinin uygulanması için şirketimizde kişisel verilerin korunması (KVK) sorumluları belirlenmiştir. KVK sorumluları, KVKK, ilgili ikincil mevzuatın ve KVK Politikamızın uygulanmasında tavsiye kaynağı ve rehber olacaktır. Şirketimizde KVKK’ya, ilgili ikincil mevzuata ve KVK Politikamıza uyulması, KVK sorumluları tarafından gözetilmekte ve denetlenmektedir.
Kişisel verilerin işlenmesi konusunda KVKK’ya uygun olarak aşağıda belirtilen genel ilkeler benimsenmektedir:
Şirketimiz kişisel verilerin işlenmesi faaliyetlerini yürütürken, temel ilkelere uymak kaydıyla, genel nitelikli kişisel veriler için KVKK’nın 5. maddesinde, özel nitelikli kişisel veriler için ise KVKK’nın 6. maddesinde belirlenen veri işleme şartlarına / hukuki sebeplere uygun hareket etmektedir. Bu doğrultuda, gerçekleştirilen kişisel veri işleme faaliyetleri bakımından, veri sahibinin açık rızasının veya açık rızanın aranmadığı diğer veri işleme şartlarından / hukuki sebeplerden birinin mevcut olup olmadığı tespit edilmektedir. Herhangi bir kişisel veri işleme faaliyeti söz konusu olduğunda öncelikle kişisel veri sahibinin açık rızasının gerekmediği işleme şartlarına / hukuki sebeplere bakılmaktadır, bu işleme şartları / hukuki sebepler bulunmadığı durumlarda açık rıza yoluna başvurulmaktadır. KVKK’nın 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarının / hukuki sebeplerin bulunmaması durumunda, kişisel veri işleme faaliyetleri gerçekleştirilmemektedir.
KVKK’ya uygun bir şekilde kişisel verilerin işlenmesi faaliyetleri yürütülürken, kişisel veriler yeterli koruma önlemleri alınarak yalnızca KVKK’nın 8. maddesi gereğince yurtiçinde 3. kişilere aktarılmaktadır.
Kişisel verilerin yetkisiz 3. kişilerin eline geçmemesi için, tüm gerekli önlemler alınmaktadır.
Planda Sitesi / Uygulaması kapsamında toplanan kişisel veriler ise yurtdışına aktarılmamaktadır.
Kişisel verilerinin işlenmesi konusunda bilgilendirilmek, kişisel veri sahiplerinin en doğal haklarıdır.
Şirketimiz veri sorumlusu olarak, işlediği kişisel verilerin sahiplerini (örneğin Planda “Kullanıcısını”, üye olan “Hizmet Sağlayıcılarını”, bunların çalışanlarını, çalışanlarımızı, çalışan adaylarımızı) her durumun özelliklerini dikkate alarak KVKK’nın 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e“ uygun ve asgari olarak,
KVKK‘nın 12. maddesine uygun olarak, kişisel verilerin güvenliğinin sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesinin öneminin bilinciyle;
KVKK’nın 7. maddesi ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik“ gereğince, KVKK’ya ve diğer ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler resen veya ilgili veri sahibin talebi üzerine silinmeleri, yok edilmeleri ve anonim hale getirilmeleri (imha edilmeleri) mecburiyeti bulunmaktadır. Bu yükümlülüklerimizin yerine getirilmesi için şirketimizde gerekli prosedürler hazırlanmıştır ve uygulanmaktadır.
Bu doğrultuda şirketimizde işlenmesini gerektiren nedenlerin ortadan kalkması ve ihtiyaç duyulmayan kişisel veriler derhal imha edilmektedir. Ayrıca periyodik dönemlerde, imha edilmesi gereken kişisel veriler, bunların kullanıcıları, kullanıcıların erişim yöntemleri tespit edilmektedir, KVKK ve ilgili mevzuat gereğince gerekli imha işlemleri yerine getirilerek, kişisel verilere erişim ortadan kalkmaktadır.
Veri sorumlusu sıfatıyla KVKK’nın 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ“ gereğince, veri sahiplerinin kişisel verilerine ilişkin talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde şirketimiz tarafından sonuçlanmaktadır ve kişisel veri sahibi bilgilendirilmektedir.
Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi [email protected] mail adresine veya Bağdat Caddesi No: 258/2 Caddebostan / İstanbul adresimize iletebilirsiniz.
Saygılarımızla,