KVKK Politikası

Bu politika, [Şirket ünvanı] tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun yürütülmesi için benimsenen ilke ve usulleri düzenler.

Kapsamı; kartvizit.tr kullanıcıları, kartvizit sayfalarını ziyaret eden kişiler, çalışanlar, çalışan adayları ve iş ortaklarının otomatik ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verileridir.

Bu politika kurum içi bir üst metindir. Belirli bir işleme faaliyetine ilişkin bilgilendirme için aydınlatma metnine bakınız.

• Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Özel nitelikli veri: sağlık, biyometrik veri, din, üyelik gibi KVKK m.6'da sayılan veriler
• İlgili kişi: kişisel verisi işlenen gerçek kişi
• Veri sorumlusu: işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu kişi
• Veri işleyen: veri sorumlusunun verdiği yetkiyle onun adına veri işleyen kişi
• İmha: kişisel verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi

Tüm işleme faaliyetlerimizde şu ilkelere uyarız:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendiği amaçla bağlantılı, sınırlı ve ölçülü olma — ihtiyacımız olmayan veriyi toplamayız
• Mevzuatın öngördüğü veya işleme amacının gerektirdiği süre kadar saklanma

Özel nitelikli kişisel verileri kural olarak hiç toplamıyoruz. Kullanıcı bunları kendi isteğiyle kartvizit içeriğine eklerse, bu veri KVKK m.6/3 kapsamında ilgili kişinin kendisi tarafından alenileştirilmiş sayılır.

İlgili kişi grupları: kullanıcılar, ziyaretçiler, potansiyel müşteriler, tedarikçi ve iş ortağı yetkilileri, çalışan adayları.

Veri kategorileri: kimlik, iletişim, müşteri işlem, işlem güvenliği, finans, pazarlama ve görsel kayıt (profil fotoğrafı, logo).

Her kategorinin işlenme amacı ve hukuki sebebi aydınlatma metninde ayrıntılı olarak yer alır.

Kişisel veriler, aşağıdaki tabloda belirtilen süreler boyunca saklanır. Süre dolduğunda veri, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Periyodik imha, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca altı ayda bir gerçekleştirilir ve kayıt altına alınır.

Teknik tedbirler

• Tüm trafikte TLS şifrelemesi
• Şifrelerin geri döndürülemez biçimde özetlenerek saklanması
• Yetki matrisi ve görev bazlı erişim kontrolü
• Erişim kayıtlarının tutulması ve düzenli gözden geçirilmesi
• Güncel yazılım, güvenlik yaması ve yedekleme düzeni
• Test ortamlarında gerçek kişisel veri kullanılmaması

İdari tedbirler

• Çalışanlar için kişisel veri farkındalık eğitimleri
• Gizlilik taahhütnameleri ve disiplin süreçleri
• Veri işleyenlerle imzalanan sözleşmelerde veri güvenliği yükümlülükleri
• Kişisel veri işleme envanterinin güncel tutulması
• Düzenli risk analizi ve iç denetim

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve her hâlükârda yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na, makul olan en kısa sürede de ilgili kişilere bildirilir. İhlalin kapsamı, etkileri ve alınan önlemler kayıt altına alınır.

Başvurular kvkk@kartvizit.tr adresine, [KEP adresi] KEP adresine veya [Açık adres] adresine yazılı olarak iletilir.

Başvurular en geç otuz gün içinde sonuçlandırılır. Başvuru sahibinin kimliği doğrulanır, talep kaydedilir ve verilen yanıt saklanır. Ayrıntılı usul için aydınlatma metnine bakınız.

Bu politika, kartvizit.tr üzerinde yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri veya iş süreçlerindeki gelişmeler doğrultusunda gözden geçirilir; güncel sürüm her zaman bu sayfada yer alır. Politika ile mevzuat arasında çelişki olması hâlinde mevzuat hükümleri uygulanır.