KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ

Bu politikanın amacı; Odamız tarafından işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak korunması, işlenmesi, saklanması ve imha edilmesine ilişkin usul ve esasları belirlemektir.

2. KAPSAM

Bu politika;

-         Üyeler

-         Çalışanlar

-         Çalışan adayları

-         Tedarikçiler

-         Ziyaretçiler

-         Hizmet alınan kişi ve kuruluşlar başta olmak üzere, kişisel verisi işlenen tüm gerçek kişileri kapsar.

3. DAYANAK

Bu politika, 6698 sayılı KVKK ve ilgili ikincil mevzuat hükümlerine dayanılarak hazırlanmıştır. KVKK uygulamaları, Kişisel Verileri Koruma Kurumu tarafından denetlenmektedir.

4. TANIMLAR

-         Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

-         Özel Nitelikli Kişisel Veri: Sağlık, biyometrik veri vb.

-         Veri Sahibi: Kişisel verisi işlenen gerçek kişi

-         Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen Oda

-         Veri İşleme: Kişisel veriler üzerinde yapılan her türlü işlem

5. KİŞİSEL VERİLERİN İŞLENME İLKELERİ

Odamız, kişisel verileri aşağıdaki ilkelere uygun olarak işler:

-         Hukuka ve dürüstlük kurallarına uygunluk

-         Doğru ve güncel olma

-         Belirli, açık ve meşru amaçlar için işlenme

-         Amaçla bağlantılı, sınırlı ve ölçülü olma

-         İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler;

-         Üyelik işlemlerinin yürütülmesi

-         Oda hizmetlerinin sunulması

-         Eğitim, toplantı ve organizasyon faaliyetleri

-         İnsan kaynakları süreçleri

-         Mali ve idari işlemler

-         Yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler;

-         Kanunen yetkili kamu kurum ve kuruluşlarına

-         Hukuki ve mali yükümlülükler kapsamında ilgili taraflara KVKK’nın 8 ve 9. maddelerine uygun olarak aktarılabilir.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklama süresi sona eren kişisel veriler;

-         Silinir

-         Yok edilir

-         Anonim hale getirilir

İmha işlemleri Kişisel Veri Saklama ve İmha Prosedürü’ne göre yapılır.

9. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Odamız tarafından;

-         Yetkisiz erişimin önlenmesi

-         Fiziksel ve dijital güvenlik önlemleri

-         Yetkilendirme ve erişim kontrolleri

-         Personel farkındalık eğitimleri sağlanmaktadır.

 

10. VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca veri sahipleri;

-         Kişisel verilerinin işlenip işlenmediğini öğrenme

-         İşlenmişse buna ilişkin bilgi talep etme

-         Yanlış veya eksik işlenmişse düzeltilmesini isteme

-         Silinmesini veya yok edilmesini talep etme

-         Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

11. BAŞVURU YÖNTEMİ

Veri sahipleri, taleplerini yazılı olarak veya mevzuatta belirlenen yöntemlerle Odamıza iletebilir. Başvurular en geç 30 gün içinde sonuçlandırılır.