DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi Politikası
DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAZIRLAYAN:
HUKUK İŞLERİ DİREKTÖRLÜĞÜ
- AMAÇ VE KAPSAM Hukuk düzenine uyum konusunda azami özeni göstermeyi geçmişinden bugüne benimsemiş olan Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuata uyum açısından da gerekli her türlü faaliyetin yürütülmesine ilişkin sistemleri kurmaktadır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası ile Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından kişisel verilerin korunmasında ve işlenmesinde benimsenen ilkeler düzenlenmektedir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin, kişisel verilerin korunmasına verdiği önem doğrultusunda, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası ile Mentmon Medya Tasarım ve Reklam Ajansı Limited Şirketi tarafından yürütülen faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumuna ilişkin temel prensipler belirlenmekte ve bu kapsamda Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin yerine getirmesi gerekenler ortaya konulmaktadır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası düzenlemelerinin uygulanması ile Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin benimsediği veri güvenliği ilkeleri sürdürülebilir kılınmış olacaktır.
- HEDEF Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, şirket içinde birliğin oluşturulması hedefi doğrultusunda; şirket bünyesinde kişisel verilerin korunması konusunda farkındalığın oluşması için gerekli sistemi oluşturmalı ve iç işleyişlerinin kişisel verilerin korunması ve işlenmesi mevzuatına uyumunu temin etmek için gereken düzeni kurmalıdır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından KVK Kanunu ve ilgili mevzuat ile ortaya konulan düzenlemelerin uygulanması bakımından yol gösterme amacı taşımaktadır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası ile Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından önem verilen, KVK Kanunu’na uyum sürecinin, her bir şirket markası tarafından da benimsenmesinin ve özenle yürütülmesinin temini hedeflenmektedir.
- TANIMLAR Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’nda kullanılan ve önem teşkil eden tanımlar aşağıda yer almaktadır:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- ROLLER VE SORUMLULUKLAR Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’na uygun hazırlanan yönetmelik, prosedür, kılavuz, standart ve eğitim faaliyetlerinin Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi bünyesinde uygulanmasında, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Hukuk İşleri Danışmanı tavsiye kaynağı ve rehber olacaktır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi genelindeki tüm çalışanlarımız, paydaşlarımız, misafirler, ziyaretçiler ve ilgili üçüncü kişiler, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’na uyum ile birlikte, hukuki yönden risklerin ve yakın tehlikenin önlenmesinde, Doksanbir Hukuk İşleri Danışmanlığı ekipleriyle iş birliği yapmakla yükümlüdürler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin tüm organ ve departmanları Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’na uyulmasını gözetmekle sorumludur.
- POLİTİKA ESASLARI
5.1. DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ TARAFINDAN BENİMSENEN TEMEL İLKELER
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından, kişisel verilerin korunması mevzuatına uyum sağlanması ve uyumun sürdürülmesi için aşağıda sıralanan temel ilkeler benimsenmelidir:
5.1.1. Kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak işleme
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Türkiye Cumhuriyeti Anayasası başta olmak üzere, kişisel verilerin korunması mevzuatına uygun olarak, kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kuralına uygun olarak yürütmelidirler.
5.1.2. İşlenen kişisel verilerin doğruluğunu ve güncelliğini temin etme
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, işledikleri kişisel verilerin doğruluğunu ve güncelliğini sağlamalı, bu çerçevede gereken idari ve teknik tedbirleri almalı, gerekli süreçleri yürütmelidirler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi ve tüm markaları bu kapsamda, kişisel veri sahiplerinin kişisel verilerinin hatalı olması durumunda bunları düzeltme ve doğruluğunu teyit etmeye yönelik mekanizmalar kurmalıdır.
5.1.3. Kişisel verileri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işleme
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verileri, veri işleme şartları ile bağlantılı ve bu hizmetlerin gerçekleştirilmesi için gerektiği kadar işlemelidirler. Bu kapsamda, kişisel veri işleme amacı, kişisel veri işleme faaliyetine başlanmadan önce belirlenmesini gerektirmektedir. Diğer bir deyişle, kişisel verilerin yalnızca ileride kullanılabileceği varsayımı ile işlenmemesi gerekmektedir. Bu çerçevede, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini göz önünde bulundurmalıdırlar.
5.1.4. Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verileri, ilgili mevzuatta öngörülen veya veri işleme amacının gerektirdiği süre ile sınırlı olarak muhafaza etmelidirler. Bu doğrultuda Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, Türk Ceza Kanunu’nun 138. maddesi ve KVK Kanunu’nun 4. ve 7. maddelerinden kaynaklanan süre sınırına riayet etmelidirler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, mevzuatta öngörülen sürenin bitimi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri silmeli, yok etmeli veya anonim hale getirmelidirler.
5.2. KİŞİSEL VERİ İŞLEME FAALİYETLERİNİN VERİ İŞLEME ŞARTLARINA UYGUN OLARAK GERÇEKLEŞTİRİLMESİ
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi kişisel verilerin işlenmesi faaliyetlerini yürütürken, temel ilkelere uymak kaydıyla, KVK Kanunu’nun 5. ve 6. maddeleri ile Kişisel Verilerinin İşlenmesine İlişkin Yönetmelik’te belirlenen veri işleme şartlarına uygun hareket etmelidirler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi bu doğrultuda, gerçekleştirilen kişisel veri işleme faaliyetleri bakımından söz konusu veri işleme şartlarının mevcut olup olmadığını tespit etmeli; şartların bulunmaması durumunda kişisel veri işleme faaliyetini gerçekleştirmemelidirler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verilerin hukuka uygun olarak işlenmesi için iç sistemlerinde gerekli mekanizmaları kurgulamalı ve kişisel verilerin korunmasına ilişkin kurum içi farkındalık yaratmalı, gerekli denetim mekanizmalarını yürütmelidirler. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verilerin işlenmesi kapsamında Türkiye Cumhuriyeti Anayasası başta olmak üzere, Türk Ceza Kanunu, KVK Kanunu ve ilgili diğer mevzuat ile Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’nda ortaya konulan kurallara uymalıdırlar.
5.3. KİŞİSEL VERİ AKTARIMININ VERİ AKTARIM ŞARTLARINA UYGUN OLARAK GERÇEKLEŞTİRİLMESİ
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından gerçekleştirilecek kişisel veri aktarımlarında (kişisel verilerin aktif olarak üçüncü kişilerle paylaşılması veya kişisel verilerin üçüncü kişilerin erişime açılması) KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarım şartlarına uygun hareket edilmelidir.
5.4. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verilerin hukuka aykırı olarak açıklanmasını, aktarılmasını, kişisel verilere hukuka aykırı olarak erişilmesini, veya meydana gelebilecek güvenlik eksikliklerini önlemek için, imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbiri almalıdırlar. Bu kapsamdaDoksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından gerekli (i) idari ve (ii) teknik tedbirler alınmalı, (iii) şirket bünyesinde denetim sistemi kurulmalı ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirler alınmalıdır.
5.4.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin Alacağı İdari Tedbirler
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, kişisel verilerin korunmasına ilişkin olarak çalışanlarını eğitmeli ve bilinçlendirmelidir. Kişisel verilerin aktarıma konu olduğu durumlarda, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi kişisel verilerin aktarıldığı kişiler ile akdedilmiş sözleşmelere, kişisel verilerin aktarıldığı tarafın veri güvenliğini sağlamaya yönelik yükümlülükleri yerine getireceğine ilişkin kayıtlar eklemelidir. Bu kapsamda, aktarılan tarafın kişisel verilerin korunması amacıyla gerekli her türlü tedbiri alacağı ve kendi kuruluşlarında bu tedbirlerin uygulanmasını temin edeceği taahhüt altına alınmalıdır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından gerçekleştirilen süreçler detaylı olarak incelenmeli, süreç kapsamında yürütülen kişisel veri işleme faaliyetleri her birim özelinde tespit edilmelidir. Bu kapsamda, yürütülen veri işleme faaliyetlerinin KVK Kanunu’nda öngörülen kişisel veri işleme şartlarına uygunluğunun sağlanması için atılması gereken adımlar belirlenmelidir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, şirket yapılarına göre KVK Kanunu’na uyumun sağlanması için yerine getirilmesi gereken uygulamaları tespit etmeli, bu uygulamaları iç politikalar ile düzenlemelidir.
5.4.2. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişilmesini Önlemek için Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin Alacağı Teknik Tedbirler
Kişisel verilerin korunmasına ilişkin olarak, teknolojinin imkân verdiği ölçüde teknik önlemler alınmalı ve alınan önlemler gelişmelere paralel olarak güncellenmeli ve iyileştirilmelidir. Teknik konularda, uzman personel istihdam edilmelidir. Alınan önlemlerin uygulanmasına yönelik düzenli aralıklarla denetim yapılmalıdır. Güvenliği temin edecek yazılım ve sistemler kurulmalıdır. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından işlenmekte olan kişisel verilere erişim yetkisi, belirlenen işleme amacı doğrultusunda ilgili şirket çalışanı ile sınırlandırılmalıdır.
5.4.3. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nin Kişisel Verilerin Korunmasına İlişkin Denetim Faaliyetleri Yürütmesi
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından kişisel verilerin korunması ve güvenliğinin sağlanması kapsamında alınan teknik tedbirlerin, idari tedbirlerin ve uygulamaların ilgili mevzuata, politika, prosedür ve talimatlara uyumu, işleyişi ve etkinliği Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi İç Denetim Birimleri tarafından denetlenmelidir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi İç Denetim Birimleri söz konusu denetim faaliyetini, kendi organizasyonu marifetiyle gerçekleştirebileceği gibi Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Denetim Görevlisi’nin görüşünü alarak dış kaynaklı denetim firmalarına da yaptırabilir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Denetim Görevlisi gerekli gördüğü durumlarda söz konusu denetim faaliyetini Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nde doğrudan kendi organizasyonu marifetiyle yerine getirebilir. Gerçekleştirilen denetim faaliyetlerinin sonuçları, ilgili Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nin Denetim Görevlisi, ilgili Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi CEO’su ve ilgili fonksiyon yöneticilerine raporlanmalıdır. Denetim sonuçlarına ilişkin planlanan aksiyonların düzenli olarak takibi süreç sahiplerinin asli sorumluluğundadır. İlgili Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi İç Denetim Birimi de bu rapor kapsamındaki aksiyonların takibini, doğrulama testlerini ve denetimlerini yapmalıdır. Denetim sonuçları ile sınırlı olmaksızın, verilerin korunmasına ilişkin alınan tedbirlerinin geliştirilmesini ve iyileştirilmesini sağlayacak faaliyetler Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nde ilgili icra birimlerince yürütülmelidir.
5.4.4. Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınması Gereken Tedbirler
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, işlemekte oldukları kişisel verilerin hukuka aykırı olarak yetkisiz kimseler tarafından elde edilmesi durumunda, vakit kaybetmeksizin durumu KVK Kurulu’na ve ilgili veri sahiplerine bildirmelidirler. Bu yükümlülüğün yerine getirilmesi için gereken içyapı, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi bünyesinde kurgulanmalıdır.
5.5. KİŞİSEL VERİ İŞLEME FAALİYETİNE İLİŞKİN YÜKÜMLÜLÜKLER
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, KVK Kanunu’nun veri sorumluları için öngördüğü yükümlülüklere uymalıdırlar. Bu kapsamda Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin uymakla yükümlü olduğu başlıca hususlar aşağıda sıralanmaktadır:
5.5.1. Veri Sorumluları Siciline Kayıt ve Bildirim Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Kanunu’nun 16. maddesine ve Veri Sorumluları Sicili Hakkında Yönetmelik usul ve esaslarına uygun olarak, Veri Sorumluları Sicili’ne kaydolmalıdırlar. Kayıt başvurusunda Veri Sorumluları Sicili’ne sunulması gereken bilgiler aşağıda yer almaktadır:
- Veri sorumlusu statüsündeki Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nin ve varsa temsilcisinin kimlik bilgileri ve adresleri,
- Kişisel verilerin işlenme amacı,
- Veri sahibi kişi grupları ve bu kişilere ait işlenen kişisel veri kategorileri hakkında bilgiler,
- Kişisel verilerin aktarılabileceği kişi veya kişi grupları,
- Yurt dışına aktarımı yapılabilecek kişisel veriler,
- İşlenen kişisel verilerin güvenliğini sağlamaya yönelik alınan tedbirler,
- Kişisel verilerin işlenme amacının gerektirdiği azami muhafaza edilme süresi.
5.5.2. Veri Sahibini Aydınlatma Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, KVK Kanunu’nun 10. Maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel verilerin elde edilmesi sırasında veri sahiplerinin bilgilendirilmesini sağlamak için gerekli süreçleri yürütmelidirler.
Aydınlatma yükümlülüğü kapsamında veri sahiplerine sunulması gereken bilgiler aşağıda yer almaktadır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- Veri sahibinin hakları olan;
– Kişisel verilerinin işlenip işlenmediğini öğrenmek,
– Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek,
-Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
-Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
-Öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.
5.5.3. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, KVK Kanunu’nun 12. maddesine uygun olarak, kişisel verilerin güvenliğinin sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesinin öneminin bilinciyle;
- Kişisel verilerin hukuka aykırı işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve
- Kişisel verilerin muhafazasını sağlamak amaçlarıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almalıdırlar.
5.5.4. KVK Kurulu Tarafından Verilen Kararları Yerine Getirme Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi; kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak adına faaliyette bulunan ve KVK Kurumu’nun icra organı olan KVK Kurulu tarafından verilen kararlara uygun hareket etmelidirler.
5.5.5. Veri Sahibi Başvurularına Cevap Verme Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi veri sorumlusu sıfatıyla KVK Kanunu’nun 13. maddesi gereğince, veri sahiplerinin kişisel verilerine ilişkin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırmalıdırlar. Veri sahipleri kişisel verilerine ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda gerçekleştirmelidir. KVK Kanunu’nun 11.maddesi uyarınca, kişisel veri sahipleri veri sorumlularına başvurarak kendileri ile ilgili aşağıda yer alan konularda talepte bulunabilirler:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek,
3.Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.
5.5.6. Kişisel Verileri Hukuka Uygun Olarak Aktarma ve Elde Etme Yükümlülüğü
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, KVK Kanunu’nun 4. maddesi gereğince, kişisel verileri hukuka ve dürüstlük kuralına uygun bir biçimde işlemelidirler. Bu kapsamda, kişisel verilerin elde edilmesi ve aktarılması faaliyetleri de hukuka uygun olarak yürütülmelidir. Kişisel Verilerin Muhafazasına ilişkin Düzenlemelere Uygun Davranma Yükümlülüğü Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Kanunu’nun 7. maddesi gereğince; hukuka uygun olarak işlenmiş olmasına rağmen işleme sebebi ortadan kalkan kişisel verilerin silinmesi, anonim hale getirilmesi veya yok edilmesine yönelik gerekli iç sistemlerini kurmalıdırlar.
- DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ KVK POLİTİKASI’NA VE KVK KANUNU’NA UYUM İÇİN DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ TARAFINDAN YERİNE GETİRİLECEK TEMEL HUSUSLAR
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi, KVK Kanunu’na ve yol gösterici nitelikte olan Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’na uyum için belirli birtakım sistemleri kendi bünyelerinde kurgulamalıdırlar. Bu kapsamda Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından öncelikle yerine getirilmesi gerekenler aşağıda yer almaktadır:
6.1. DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ KVK POLİTİKASI’NDA AÇIKLANAN YÜKÜMLÜLÜKLERİ YERİNE GETİRMEK
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’nın 5.5. başlığı altında açıklanmış olan temel yükümlülüklere uygun hareket edilmelidir.
6.2. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI İLE TEMEL POLİTİKALARI OLUŞTURMAK:
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi kendi iç işleyişlerini ve KVK Kanunu’nda öngörülen düzenlemeleri dikkate alarak Kişisel Verilerin Korunması ve İşlenmesi Politikası oluşturmalıdırlar. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından oluşturulacak olan bu politikanın dili sade ve veri sahipleri tarafından anlaşılabilir olmalıdır.
6.3. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN DOKSANBİR REKLAM PRODÜKSİYON YAZILIM YAYINCILIK VE DANIŞMANLIK ANONİM ŞİRKETİ TARAFINDAN POLİTİKA, TÜZÜK/İÇ TÜZÜK, YÖNETMELİK, PROSEDÜR VE KILAVUZLAR HAZIRLANMASI:
Kişisel verilerin korunması hukukuna uyumun sağlanmasının temini amacıyla, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından, kamuya sunulmak veya şirket içinde kullanılmak üzere gerekli dokümanlar hazırlanmalıdır. Bu kapsamda hazırlanacak olan dokümanlar, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından uygulanan dokümantasyon modeline uygun olarak düzenlenmelidir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından kamuya sunulacak politikalarda gerçekleştirilecek değişiklikler, veri sahiplerinin kolaylıkla erişim sağlayabileceği biçimde sunulmalıdır.
6.4. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNDEN SORUMLU BİRİMİN TESPİTİ:
Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası ve ilişkili diğer politikaları yönetmek üzere, bünyesinde Kişisel Verilerin Korunması Birimi kurulmalı ya da kişisel verilerin korunmasından sorumlu bir kişi atanmalıdır. Bu kapsamda ilgili birim veya kişi tarafından yürütülecek temel faaliyetler aşağıda sıralanmaktadır:
(1) Kişisel verilerin korunması ve işlenmesine ilişkin dokümantasyonun hazırlanmasının takibi ve dokümanların ilgili kişilerin onayına sunulması,
(2) Kişisel verilerin korunması ve işlenmesine ilişkin dokümanların uygulanmasının temini ve gerekli denetimlerin yürütülmesinin sağlanması,
(3) Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nin yükümlülüklerini yerine getirip getirmediğinin takibi, (4) KVK Kurumu ve KVK Kurulu ile olan ilişkilerin takibi. Birimin oluşumu ve görev dağılımı Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi üst yönetimi tarafından belirlenir. Birim kurulması yerine kişisel verilerin korunmasından ve işlenmesinden sorumlu bir kişi atanmasına karar verilmişse, bu kişinin atanması sürecini de aynı şekilde şirket üst yönetimi yürütür. Yukarıda belirtilen asgari görevlere ek olarak, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi‘nin ihtiyaçları ve yürüttükleri faaliyetler göz önüne alınarak birim ve atanacak sorumlu kişiye birtakım ek görev ve sorumluluklar verilebilir.
- GÖZDEN GEÇİRME:
Bu Politika dokümanı, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından onaylandığı andan itibaren yürürlüğe girer. İşbu Politika’nın yürürlükten kaldırılması hususu hariç olmak üzere Politika içerisinde yapılacak değişiklikler ve ne şekilde yürürlüğe konacağı konusunda da Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Yönetim Kurulu tarafından Doksanbir CEO’suna yetki verilmiştir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi Kurucu Ortaklarından herhangi birinin onayıyla işbu Politika içerisinde değişiklik yapılabilecek ve yürürlüğe konabilecektir. İşbu Politika’ya bağlı olarak düzenlenecek, bu Politika’nın içerisinde belirtilen hususların belli konular özelinde ne şekilde icra edileceğini belirtecek uygulama kuralları yönetmelik şeklinde düzenlenecektir. Yönetmelikler Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi kurucu ortakları onayıyla yayımlanarak yürürlüğe konulacaktır. İşbu Politika her hâlükârda yılda bir kez gözden geçirilir, gerekli değişiklikler varsa, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi kurucu ortaklarının onayına sunularak güncellenir. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası, Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta KVK Kanunu olmak üzere yürürlükteki mevzuat ile işbu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. Yasal düzenlemelere paralel olarak Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikasın’da değişiklik yapma hakkını saklı tutar. Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi KVK Politikası’nın güncel versiyonuna Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin web sitesinden (www.91.com.tr) erişilebilir. İşbu Politika Doksanbir Reklam Prodüksiyon Yazılım Yayıncılık ve Danışmanlık Anonim Şirketi’nin yazılı izni olmaksızın kopyalanıp dağıtılamaz.
