GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI İLKELERİ
1. AMAÇ VE KAPSAM
İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (Bundan sonra “İlkeler” olarak anılacaktır), RS Lastik-Road Safety (Bundan sonra “Şirket” olarak anılacaktır) tarafından kişisel verilerin korunmasında hangi prensiplerin benimsendiği konusunda bilgi sağlayarak veri sahiplerini aydınlatmayı amaçlamaktadır.
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
Veri Sorumlusu sıfatıyla Şirketimiz, kişisel verileri aşağıdaki ilkeler temelinde işlemektedir:
2.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerin işlenmesinde, yasal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.
2.2. Doğruluk ve Gerektiğinde Güncel Olmayı Sağlama
İşlenen verilerin doğru ve güncel olması için gerekli önlemler alınmakta ve veri sahibine bu yönde haklarını kullanma imkanı sağlanmaktadır.
2.3. Belirli, Açık ve Meşru Amaçlar için İşleme
Kişisel verilerimiz, yalnızca belirli, açık ve hukuka uygun amaçlar doğrultusunda işlenmektedir.
2.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verilerimiz, belirlenen amaçların gerçekleştirilmesiyle ilgili ve sınırlı olup, amaçla ilgili olmayan veya ihtiyaç duyulmayan kişisel veriler işlenmemektedir.
2.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel verilerimiz, ilgili mevzuatta öngörülen süre veya işlendikleri amacın gerektirdiği süre kadar muhafaza edilmektedir.
3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişisel verileriniz, KVKK kapsamında aşağıdaki şartlardan en az birine dayanarak işlenebilmektedir:
- Veri sahibinin açık rızasının bulunması.
- Kanunlarda açıkça öngörülmüş olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
4. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz, işbu İlkeler'de belirtilen amaçlar doğrultusunda; iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurum ve kuruluşlarına KVKK m. 8 ve m. 9 maddelerinde belirtilen şartlar dahilinde aktarılabilmektedir.
5. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirketimiz, kişisel verilerin güvenliğini sağlamak ve hukuka aykırı erişimleri önlemek amacıyla tüm teknik ve idari tedbirleri almaktadır:
- Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
- Çalışanlar için veri güvenliği konusunda farkındalık çalışmaları yapılmaktadır.
- Veriler, yetkisiz kişilerin erişimine karşı fiziksel ve dijital olarak korunmaktadır.
- Gizlilik taahhütnameleri yapılmaktadır.
- Sızma testleri ve zafiyet tarama çalışmaları düzenli olarak yürütülmektedir.
- Veri aktarımlarında güçlü şifreleme yöntemleri kullanılmaktadır.
- Kişisel veri içeren ortamlara yönelik güvenlik önlemleri alınmaktadır.
6. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ
6.1. Haklarınız
KVKK'nın 11. maddesi uyarınca başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6.2. Başvuru Yöntemi
Taleplerinizi, veri sorumlusu olarak Şirketimize [email protected] adresi üzerinden veya yazılı olarak iadeli taahhütlü mektupla iletebilirsiniz.