Ýþ bu politika, 6698 sayýlý Kiþisel Verilerin Korunmasý Kanunu (Kanun) kapsamýnda çýkarýlan Kiþisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkýnda Yönetmelik gereðince; kiþisel verilerin saklanmasý ve imhasý ile diðer yükümlülüklerin yerine getirilmesi için uygulanacak kurallarý belirlemektedir.
Kiþisel veri | Kimliði belirli veya belirlenebilir gerçek kiþiye iliþkin her türlü bilgiyi, |
Özel nitelikli kiþisel veri | Kiþilerin ýrký, etnik kökeni, siyasi düþüncesi, felsefi inancý, dini, mezhebi veya diðer inançlarý, kýlýk ve kýyafeti, dernek, vakýf ya da sendika üyeliði, saðlýðý, cinsel hayatý, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriyi, |
Ýlgili kiþi | Kiþisel verisi iþlenen gerçek kiþiyi, |
Kiþisel veri iþlenmesi | Kiþisel verilerin tamamen veya kýsmen otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmasý, muhafaza edilmesi, deðiþtirilmesi, yeniden düzenlenmesi, açýklanmasý, aktarýlmasý, devralýnmasý, elde edilebilir hâle getirilmesi, sýnýflandýrýlmasý ya da kullanýlmasýnýn engellenmesi gibi veriler üzerinde gerçekleþtirilen her türlü iþlemi, |
Açýk rýza | Belirli bir konuya iliþkin, bilgilendirilmeye dayanan ve özgür iradeyle açýklanan rýzayý, |
Veri sorumlusu | Kiþisel verilerin iþleme amaçlarýný ve vasýtalarýný belirleyen, veri kayýt sisteminin kurulmasýndan ve yönetilmesinden sorumlu olan gerçek veya tüzel kiþiyi, ifade eder. |
Veri iþleyen | Veri sorumlusunun verdiði yetkiye dayanarak onun adýna kiþisel verileri iþleyen gerçek veya tüzel kiþiyi, |
Kurum | Kiþisel Verileri Koruma Kurumunu, |
Kurul | Kiþisel Verileri Koruma Kurulunu, |
Kayýt Ortamý | Tamamen veya kýsmen otomatik olan ya da herhangi bir veri kayýt sisteminin parçasý olmak kaydýyla otomatik olmayan yollarla islenen kis¸isel verilerin bulunduðu her türlü ortamý, |
Veri Kayýt Sistemi | Kis¸isel verilerin belirli kriterlere göre yapýlandýrýlarak iþlendiði kayýt sistemini, |
Ýmha | Kiþisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini, |
Anonim Hale Getirme | Kiþisel Verilerin, baþka verilerle eþleþtirilerek dahi hiçbir surette kimliði belirli veya belirlenebilir bir gerçek kiþiyle iliþkilendirilemeyecek hâle getirilmesini |
Verilerin Silinmesi | Kiþisel verilerin ilgili kullanýcýlar için hiçbir þekilde eriþilemez ve tekrar kullanýlamaz hale getirilmesi iþlemini, |
Verilerin Yok Edilmesi | Kiþisel verilerin hiç kimse tarafýndan hiçbir þekilde eriþilemez, geri getirilemez ve tekrar kullanýlamaz hale getirilmesi iþlemidir. |
Periyodik Ýmha | Kanunda yer alan kiþisel verilerin iþlenme þartlarýnýn tamamýnýn ortadan kalkmasý durumunda kiþisel verileri saklama ve imha politikasýnda belirtilen ve tekrar eden aralýklarla resen gerçekleþtirilecek silme, yok etme veya anonim hale getirme iþlemini, |
Þirketin tüm çalýþanlarý, Politika kapsamýnda kiþisel veri iþlenen tüm ortamlarda veri güvenliðini saðlamaya yönelik teknik ve idari tedbirlerin alýnmasý konularýnda sorumlu ekiplere destek verir. Bu kapsamda Þirketin Genel Müdürü; tüm çalýþanlarýn politikaya uygun hareket etmesinden, politikanýn takibi ve güncellenmesi ile fiziksel ortamdaki kiþisel verilerin imha sürecinden sorumludur.
Ýlgili kiþilere ait kis¸isel veriler, Þirket tarafýndan aþaðýda belirtilen ortamlarda KVKK hükümleri, ilgili mevzuatlar dikkate alýnarak güvenli bir þekilde saklanmaktadýr.
Aydur Ýnþaat, çalýþanlar, çalýþan adaylarý, ziyaretçiler ve hizmet saðlayýcý olarak iliþkide bulunulan 3. kiþilerin, kurumlarýn veya kuruluþlarýn çalýþanlarýna ait kiþisel verileri Kanuna uygun olarak saklar ve imha eder. KVKK m.4/d kapsamýnda kiþisel verilerin ilgili mevzuatta öngörülen veya iþlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi gerektiði hüküm altýna alýnmýþtýr. Bu kapsamda, Þirketimizin faaliyetleri çerçevesinde iþlenen kiþisel veriler, ilgili mevzuatta öngörülen veya iþleme amaçlarýmýza uygun süre kadar saklanmaktadýr
Aydur Ýnþaat, faaliyetleri çerçevesinde iþlenen kiþisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kiþisel veriler;
Aydur Ýnþaat, kiþisel verilerin güvenli bir þekilde saklanmasý, hukuka aykýrý olarak iþlenmesi ve eriþilmesinin önlenmesi ile kiþisel verilerin hukuka uygun olarak imha edilmesi için KVKK’nýn 12. maddesindeki ilkeler çerçevesinde gereken teknik ve idari tedbirler alýnýr.
Kiþisel verileriniz; ilgili mevzuatta öngörülen süre ya da iþlendikleri amaç için gerekli olan saklama süresinin sonunda, Þirket tarafýndan re’sen veya ilgili kiþinin baþvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak politikada belirtilen tekniklerle imha edilir.
Saklama ve imha sürelerinin tespitinde aþaðýda sýrasýyla belirtilen ölçütlerden yararlanýlmaktadýr:
1. Kiþisel verileri iþleme þartlarýnýn tamamý ortadan kalkmýþsa; veri sorumlusu talebe konu kiþisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kiþinin talebini en geç otuz gün içinde sonuçlandýrýr ve ilgili kiþiye bilgi verir. Talebe konu olan kiþisel veriler üçüncü kiþilere aktarýlmýþsa bu durumu 3. kiþiye bildirir ve gerekli iþlemlerin yapýlmasýný temin eder.
2. Kiþisel verileri iþleme þartlarýnýn tamamý ortadan kalkmamýþsa, bu talep veri sorumlusunca gerekçesi açýklanarak reddedilebilir ve ret cevabý ilgili kiþiye en geç otuz gün içinde yazýlý olarak ya da elektronik ortamda bildirilir.
Veri kategorileri bazýnda saklama süreleri VERBÝS kaydýmýzda, Süreç ve kategori bazlý detaylý saklama süreleri Kiþisel Veri Ýþleme Envanterimizde yer almaktadýr. Aþaðýda; süreç bazýnda saklama sürelerine yer verilmiþtir;
SÜREÇ | SAKLAMA SÜRESÝ | ÝMHA SÜRESÝ |
Özlük Dosyalarýnýn Tutulmasý Ýnsan Kaynaklarý Süreçlerinin Yürütülmesi | Hukuki Ýliþki Süresince + 10 Yýl | Ýlk Periyodik Ýmhada |
Saðlýk Verisine Ýliþkin Rapor ve ÝSG Belgeleri | Hukuki Ýliþki Süresince + 15 Yýl | Ýlk Periyodik Ýmhada |
Müþteri ve Tedarik ÝþlemleriMuhasebe/Finans/ Ýþlemleri | Hukuki Ýliþki Süresince + 10 Yýl | Ýlk Periyodik Ýmhada |
Sözleþme/Hukuki Ýþlem Kayýtlarý | Hukuki Ýliþki Süresince + 10 Yýl | Ýlk Periyodik Ýmhada |
Ýletiþim Faaliyetlerinin Yürütülmesi | Hukuki Ýliþki Süresince + 10 Yýl | Ýlk Periyodik Ýmhada |
Fiziksel Mekân Güvenliðinin Saðlanmasý | 2 Ay | Otomatik Olarak Silinmektedir. |
Log/IP ve Eriþim Kayýtlarýnýn Takibi | Mevzuat Hükümleri Saklý Kalmak Üzere 2 Yýl | 1 Ay |
VERÝ KAYIT ORTAMI | AÇIKLAMA |
Fiziksel Ortam | Kâðýt ortamýnda yer alan kiþisel verilerden saklanmasýný gerektiren süre sona erenler için, geri döndürülemeyecek þekilde yok edilir. |
Elektronik Ortam | Optik medya ve manyetik medyada yer alan kiþisel verilerden saklanmasýný gerektiren süre sona erenlerin eritilmesi, yakýlmasý veya kýrýlmasý gibi fiziksel olarak yok edilmesi iþlemi uygulanýr. |
Yazýlým ve Sunucu Ortamý | Yazýlým ve sunucu ortamýnda tutulan kiþisel veriler bir daha kurtarýlamayacak þekilde dijital komutla geri dönülemez biçimde silinir. |
Kiþisel verilerin anonim hale getirilmesi, kiþisel verilerin baþka verilerle eþleþtirilse dahi hiçbir surette kimliði belirli veya belirlenebilir bir gerçek kiþiyle iliþkilendirilemeyecek hale getirilmesi iþlemidir. Kiþisel verilerin anonim hale getirilmiþ olmasý için; kiþisel verilerin, veri sorumlusu veya üçüncü kiþiler tarafýndan geri döndürülmesi ve/veya verilerin baþka verilerle eþleþtirilmesi gibi kayýt ortamý ve ilgili faaliyet alaný açýsýndan uygun tekniklerin kullanýlmasý yoluyla dahi kimliði belirli veya belirlenebilir bir gerçek kiþiyle iliþkilendirilemez hale getirilmesi gerekir.