1. Amaç, kapsam ve sorumluluk
Politika; ziyaretçiler, müşteriler, firma kullanıcıları, çalışanlar, adaylar, tedarikçiler ve iş ortaklarına ait kişisel verilerin elde edilmesinden imhasına kadar tüm yaşam döngüsünü kapsar.
Veri işleme faaliyetlerinin mevzuata uygun yürütülmesi, erişim yetkilerinin kontrolü ve gerekli teknik-idari tedbirlerin uygulanması ilgili süreç ve sistem sahiplerinin sorumluluğundadır.
2. Kişisel veri işleme ilkeleri
Hukuka ve dürüstlük kurallarına uygun olma. Doğru ve gerektiğinde güncel olma. Belirli, açık ve meşru amaçlar için işlenme. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma. Mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme. Şeffaflık, hesap verebilirlik ve veri güvenliğinin süreçlerin tasarımında gözetilmesi.
3. Veri yaşam döngüsü
Her veri işleme faaliyeti için amaç, veri kategorisi, ilgili kişi grubu, hukuki sebep, saklama süresi ve aktarım yapılan taraflar belirlenir. Amacı sona eren veya saklama süresi dolan veriler periyodik işlemlerle silinir, yok edilir ya da anonim hale getirilir.
Özel nitelikli kişisel veriler yalnız gerekli olduğu ve kanuni şartların sağlandığı durumlarda, ilave güvenlik tedbirleri uygulanarak işlenir.
4. Aktarım ve veri işleyenler
Üçüncü taraflara aktarım, hizmetin gerektirdiği asgari veriyle ve uygun hukuki sebebe dayanılarak yapılır. Planora adına veri işleyen tedarikçiler gizlilik, güvenlik, amaçla sınırlılık ve ihlal bildirimi yükümlülükleriyle bağlı tutulur.
Yurt dışı aktarımlarında KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu tarafından belirlenen uygun güvence yöntemleri esas alınır.
5. Güvenlik ve ihlal yönetimi
Yetkisiz erişim, kayıp, değişiklik veya ifşayı önlemek amacıyla erişim kontrolü, kayıt izleme, şifreleme, yedekleme, güvenli geliştirme ve farkındalık tedbirleri uygulanır. Şüpheli ihlaller gecikmeden değerlendirilir ve gerekli bildirim süreçleri işletilir.
6. İlgili kişi başvuruları
İlgili kişiler KVKK'nın 11. maddesindeki haklarını info@planora.tr üzerinden kullanabilir. Başvurunun güvenli biçimde sonuçlandırılması için kimlik doğrulaması ve talebe ilişkin ek bilgi istenebilir.