Home Repository Law on the Protection of Personal Data
TÜRKTRUST olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. ve 11. maddeleri uyarınca, siz değerli müşterilerimizi aşağıdaki konularda bilgilendirmek isteriz.
1.	Kişisel Verilerin Toplanması ve İşlenmesi
Müşteri, tedarikçi, iş ortağı gibi sıfatları veya ürün hizmet talepleri nedeniyle bireylere ait kişisel veriler elektronik veya fiziki ortamlarda, TÜRKTRUST Merkezi ve Ofisleri aracılığıyla toplanmaktadır.
TÜRKTRUST tarafından kişisel veri sahiplerinin talepleri üzerine sunulan mal ve hizmetlerin üretimi veya mevcut ürünlerin kişiselleştirilmesinde,
TÜRKTRUST tarafından sunulan ürün ve hizmetlerde, müşterilerine daha iyi hizmet verebilmek için yapılan süreçlerin iyileştirilmesi, planlanması gibi iş ve işlemlerde,
TÜRKTRUST üst yönetiminin belirlediği kısa, orta ve uzun vade stratejileri doğrultusunda yapılacak planlama faaliyetleri ve gerçekleştirme işlemleri sırasında,
TÜRKTRUST’ın ürün ve hizmetlerinin, iş birliği yaptığı taraflar aracılığıyla sağlanmasında.
2.	Kişisel Verilerin Aktarılması
Yukarıda “Kişisel Verilerin Toplanması ve İşlenmesi” başlığı altında açıklanan konular kapsamında, TÜRKTRUST tarafından toplanan ve işlenen veriler yasal düzenlemelerin izin verdiği ölçüde ve ihtiyaç doğması halinde iş birliği yaptığı taraflar, hukuken yetkili kurum, kuruluş ve kişilerle paylaşılabilir.
3.	Kişisel Verilerin Arşivlenmesi ve Güvenliği
TÜRKTRUST, 5070 sayılı Elektronik İmza Kanunu kapsamında, işlem kayıtları, son kullanıcı sertifikaları gibi kişisel bilgi içeren kayıtları 20 (yirmi) yıl süreyle saklamakla yükümlüdür ve yükümlülüklerini yasal düzenlemelere uygun olarak yerine getirmektedir. TÜRKTRUST Elektronik Sertifika Hizmet Sağlayıcı faaliyetlerine başladığı 2005 yılından bu güne kadar ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi belgesine sahiptir.
4.	Kişisel Veri Sahiplerinin Diğer Hakları
KVKK’nun 11. maddesi gereğince herkes TÜRKTRUST’a yazılı olarak başvurarak kendisiyle ilgili;