YSF BİLİŞİM HİZMETLERİ LTD. ŞTİ.
Kişisel Verilerin Korunması ve Aydınlatma Metni, YSF BİLİŞİM HİZMETLERİ LTD. ŞTİ. “Bundan sonra kısaca YSF olarak anılacaktır” tarafından kişisel verilerin işlenmesine yönelik kurallar bütününün açıklayarak gerekli bilgilendirmeleri yapmak amacıyla hazırlanmıştır.
Kişisel veri Kimliği belirli veya belirlenebilir her türlü bilgidir ve kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hallerini kapsar.
Özel nitelikli kişisel veri Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Anonim hale getirme Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Kişisel verileri işleme Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm işlem türleri bu kapsama girmektedir.
Veri kayıt sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
KVKK 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kurum Kişisel Verileri Korumu Kurumu
Politika YSF Kişisel Verilerin Korunması ve Gizlilik Politikası
İşbu politikanın amacı, YSF’nin yürüttüğü veri işleme faaliyetleri ve kişisel verilerle ilgili sistemler konusunda açıklamada bulunarak ilgili kişileri bilgilendirmek ve böylece kişisel veriler hususunda şeffaflık sağlamaktır.
1.Kişisel Veri İşlemesine İlişkin Genel İlkeler
YSF, KVKK 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilmiş olan amaçlar kapsamında, aşağıdaki ilkelere uygun olarak kişisel veri işlemektedir:
2.İşlenen Kişisel Veriler
YSF tarafından İşlenen Veriler Kişisel veriler veri sahiplerinden açık rıza alınmak suretiyle ya da KVKK’nın 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmektedir. YSF ile veri sahibi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve amaç bilgisine bağlı olarak işbu Politika’daki ilkelere uyumlu bir şekilde işlenen bu kişisel veri türleri bunlarla sınırlı olmamak kaydıyla aşağıda belirtilmiştir.
İsim, soy isim, meslek, unvan, çalışma bilgisi, eğitim durumu, cinsiyet, medeni durum, eş/çocuk bilgisi, vatandaşlık durumu, askerlik bilgisi, adli sicil bilgisi, vergi mükellefiyeti durumu gibi veri sahibini tanıtıcı bilgiler,
Nüfus cüzdanı fotokopisi, nüfus sureti fotokopisi, pasaport ve sürücü belgesi gibi kimlik tespit belgelerinde bulunan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,
Adres, elektronik posta, telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları diğer sesli veriler,
Vergi levhası, ticaret gazetesi, yetki belgesi, ISO belgeleri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
Fiyatlandırma, mutabakat, tahsilat ve ödeme faaliyetlerine ilişkin detaylı finansal veriler.
3.Kişisel Verilerin İşlenme Amaçları
YSF tarafından KVKK’nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dâhilinde kişisel veriler işlenmektedir;
Kişisel verilerin YSF tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin işlenmesinin YSF’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin alenileştirilmiş olması şartıyla; alenileştirme amacıyla sınırlı bir şekilde YSF tarafından işlenmesi,
Kişisel verilerin YSF tarafından işlenmesinin YSF veya veri sahiplerinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla YSF’nin meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
YSF tarafından yukarıda belirtilen şartlar kapsamında, hizmetlerinin sunulması ve mevzuata uyum ve başta olmak üzere, aşağıda belirtilen amaçlar doğrultusunda kişisel veriler işlenmektedir.
YSF insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda;
YSF’nin ve YSF ile iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini doğrultusunda; YSF tarafından yürütülen, iletişime yönelik idari operasyonlar, hizmete yönelik operasyonlar YSF’ye ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/iş ortağı (yetkili veya çalışanlar veya ortakları) değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işler yürütülmesi.
YSF’nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda;
YSF tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), YSF’nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
4.Kişisel Verilerin Saklanma Süresi
Kişisel veriler YSF bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, KVKK’nın 7’nci maddesi uyarınca YSF tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
5.KVKK Çerçevesinde Veri Sahibinin Hakları
KVKK’nın 11. Maddesi kapsamında kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca veri sahipleri YSF üzerinde aşağıdaki haklara sahiptir:
Kanun ilgili maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yukarıdaki haklardan birinin kullanılması amaçlı olarak veri sahiplerinden gelecek talepler en geç 30 gün içerisinde karşılanacaktır.
Bu talepler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizle ilgili tüm soru ve talepleri başvuru formunu doldurarak ve kimlik tespit edici belgeler ile Huzurevleri Mah. Türkmenbaşı Bulv. Üçgül Sun City Evleri B Blok No: 26 - 1A Çukurova ADANA adresine bizzat elden teslim edilerek, noter kanalıyla gönderilerek veya ysfbilisim@hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilecektir.
Taleplerin ayrıca bir maliyet gerektirmesi durumunda YSF ilgili mevzuat kapsamında belirlenen tutarlarda ücret talep edebilecektir.
6.Yurtdışına Veri Aktarımı
işbu Politikanın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için kişisel veriler mevzuata uygun biçimde yurt dışına aktarabilir. Bu aktarımlarda kişisel verilerin gerektiği şekilde korunması için gerekli önlemler alınır.
7.Kişisel Verilerin Güvenliği
Bilgi varlıklarını yönetmek, varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, güvenlik risklerine yönelik kontrolleri geliştirmek ve uygulamak.
Bilgi varlıkları, değerleri, güvenlik ihtiyaçları, zafiyetleri, varlıklara yönelik tehditlerin, tehditlerin sıklıklarının saptanması için yöntemlerin belirleyeceği çerçeveyi tanımlamak.
Tehditlerin varlıklar üzerindeki gizlilik, bütünlük, erişilebilirlik etkilerini değerlendirmeye yönelik çerçeveyi tanımlamak.
Risklerin işlenmesi için çalışma esaslarını ortaya koymak.
Hizmet verilen kapsam bağlamında teknolojik beklentileri gözden geçirerek riskleri sürekli takip etmek
Tabi olduğu ulusal veya sektörel düzenlemelerden, yasal ve ilgili mevzuat gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik kurumsal sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamak.
İş / hizmet sürekliliğine bilgi güvenliği tehditlerinin etkisini azaltmak ve işin sürekliliğine ve sürdürülebilirliğine katkıda bulunmak.
Gerçekleşebilecek bilgi güvenliği olaylarına etkin ve hızlı müdahale edebilecek ve olayların etkilerini minimize edecek yetkinliğe sahip olmayı temin etmek.
Maliyet etkin bir kontrol altyapısı ile bilgi güvenliği seviyesini zaman içinde korumak ve iyileştirmek.
Kurum itibarını geliştirmek; kurumu, bilgi güvenliği kırılmalarından kaynaklanabilecek olumsuz etkilerden korumak.
Bu politikalar GİB tarafından yayınlanan EfaturaEntegratör ve Özel Entegratör Kılavuzuna dayanılarak hazırlanmıştır. Ayrıca TSE 27001 Bilgi Güvenliği, ISO/IEC 22301:2012 iş sürekliliği: ISO 2000-1:2011 BT Hizmet Yönetimi standartlarına uygun olarak bilgi yönetimini sağlar
Adres: Huzurevleri Mah. Türkmenbaşı Bulv. Üçgül Sun City Evleri B Blok No: 26 - 1A Çukurova ADANA
Telefon: +90 850 441 01 46
Faks: +90 850 441 01 45
© Copyright YSF Bilişim Hizmetleri Ltd. Şti.