Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası

I. Kapsam

İşbu Politika, KRK Holding, grup şirketi, bağlı şirketler ve ortaklıkları bünyesindeki tüm departmanları, çalışanları ve üçüncü kişileri kapsar. Özel Nitelikli Kişisel Veri olmayan veriler için uygulanmaz.

II. Tanımlar

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri ile biyometrik ve genetik verilerdir.

III. Amaç

Şirket bünyesinde tutulan Özel Nitelikli Kişisel Verilerin korunması ve işlenmesi usul ve esaslarını belirlemek amacıyla hazırlanmıştır.

IV. Özel Nitelikli Kişisel Veri

Genel İlkeler: Şirket, verilerin güvenli saklanması ve hukuka aykırı erişimin önlenmesi için gerekli teknik/idari tedbirleri alır. Kanunda öngörülen istisnalar dışında açık rıza alınmadan özel nitelikli veri saklanmaz.

Sağlık/Cinsel Hayat Dışındaki Veriler: Kanunlarda öngörülen hallerde açık rıza aranmaksızın işlenebilir.

Sağlık ve Cinsel Hayata İlişkin Veriler: Yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis/tedavi/bakım hizmetleri amacıyla, sır saklama yükümlülüğü altındaki kişi/kurumlarca işlenebilir.

Aktarım

Şirket, Kanun'un 8 ve 9. maddeleri uyarınca yurt içi ve yurt dışı veri aktarımı yapabilir — açık rıza olması, kanuni düzenleme bulunması, hayati tehlike, sözleşme ifası, hukuki yükümlülük, verinin alenileştirilmiş olması, bir hakkın tesisi veya şirketin meşru menfaati hallerinde.

Güvenlik Tedbirleri

İdari: Çalışan eğitimleri, disiplin düzenlemeleri, Kişisel Veri İşleme Envanteri, saklama/imha politikaları, periyodik denetimler, VERBİS kaydı.

Teknik: Erişim logları, yetki matrisi, ağ/uygulama güvenliği, güncel anti-virüs ve güvenlik duvarları, şifreli veri aktarımı (KEP), kriptografik muhafaza, iki kademeli kimlik doğrulama, düzenli yedekleme.

V. Güncelleme

Mevzuattaki değişiklikler doğrultusunda Politika güncellenir.