Miraç TOPÇU Araç Proje ve Mühendislik olarak, kişisel verilerin korunmasına büyük önem vermekteyiz. Kişisel verilerin gizliliğini ve güvenliğini sağlamak, faaliyetlerimizin ayrılmaz bir parçasıdır. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) tam uyum sağlamak ve veri sahiplerinin haklarını korumak amacıyla aşağıdaki temel ilkeleri benimsemekteyiz:

1. Kişisel Verilerin İşlenmesi ve Saklanması:

Kişisel verilerin işlenmesinde temel amacımız, yalnızca ilgili mevzuata uygun ve sınırlı amaçlar doğrultusunda veri toplamaktır. Veriler yalnızca belirtilen amaçlarla işlenir, hukuki yükümlülükler yerine getirilirken saklama süreleri göz önünde bulundurulur. Gereksiz veri işleme ve saklama süreçlerinden kaçınarak, kişisel verilerin korunmasını sağlarız. İşlediğimiz tüm kişisel veriler, veri sahiplerinin izni olmadan üçüncü taraflarla paylaşılmaz.

2. Veri Güvenliği:

Kişisel verilerin güvenliğini sağlamak için gelişmiş teknik ve idari güvenlik önlemleri uygularız. Bu önlemler, kişisel verilere yetkisiz erişimi, verilerin yetkisiz değiştirilmesini, ifşa edilmesini veya kaybolmasını önlemek amacıyla geliştirilmiştir. Sunucularımızda, bilgisayar ağlarımızda ve veri tabanlarımızda alınan şifreleme, yetkilendirme ve izleme mekanizmaları gibi çeşitli güvenlik tedbirleriyle veri güvenliği en üst seviyede tutulmaktadır.

3. Adil ve Şeffaf Veri İşleme:

Kişisel verilerin işlenmesi sırasında adil, hukuka uygun ve şeffaf bir yaklaşım izleriz. Verileri toplarken ve işlerken, veri sahiplerine işleme amacını, yöntemini ve verilerin nasıl kullanılacağını açık bir şekilde bildiririz. Bu sayede, veri sahipleri işleme süreçlerine dair şeffaf ve net bir bilgiye sahip olur. Ayrıca, kişisel verilerin hangi üçüncü taraflarla paylaşılabileceği ve veri sahiplerinin bu süreçlerdeki haklarına dair bilgilendirme yaparız.

4. Veri Sahiplerinin Hakları:

Kişisel veri sahiplerinin KVKK kapsamında sahip olduğu tüm hakları tanır ve bu hakların kullanılmasını kolaylaştırırız. Veri sahipleri, kişisel verilerinin ne amaçla işlendiğini, kimlerle paylaşıldığını öğrenme, verilerin düzeltilmesini, silinmesini veya anonim hale getirilmesini talep etme haklarına sahiptir. Bu taleplere yasal süreler içinde yanıt verir ve veri sahiplerinin taleplerini mümkün olan en hızlı şekilde yerine getiririz.

5. Veri İhlali Yönetimi:

Olası bir veri ihlali durumunda, hızlı ve etkili bir müdahale süreci izleriz. Veri ihlallerinin önüne geçmek için gerekli tedbirleri almakla birlikte, olası bir ihlal durumunda ihlalin etkilerini minimize etmek amacıyla hemen harekete geçeriz. İlgili tüm tarafları bilgilendirir, gerekli düzeltici ve önleyici adımları atar, gerekirse ilgili resmi mercilere bildirimde bulunuruz. Bu süreçlerde, veri sahiplerinin haklarına ve güvenliğine en yüksek özeni gösteririz.

6. Sürekli İyileştirme:

KVKK politikamızı ve uygulamalarımızı sürekli olarak gözden geçirir, gelişen teknolojiler, yasal düzenlemeler ve güvenlik tehditleri doğrultusunda güncellemeler yaparız. Veri işleme ve saklama süreçlerimizin her zaman en güncel güvenlik ve yasal gereksinimlerle uyumlu olmasını sağlamak amacıyla sürekli iyileştirme çalışmaları yürütürüz. Bu süreçte, çalışanlarımızın da KVKK konusunda bilinçlendirilmesi ve eğitilmesi için gerekli programları uygularız.

7. Çalışan ve Müşteri Verilerinin Korunması:

Hem çalışanlarımızın hem de müşterilerimizin kişisel verilerinin güvenliğine en yüksek düzeyde önem veririz. Her iki gruba ait kişisel veriler, yalnızca iş süreçlerimizin yürütülmesi için gerekli olduğu ölçüde işlenir ve saklanır. Bu veriler, yalnızca belirlenmiş ve yetkilendirilmiş personel tarafından işlenir ve üçüncü şahıslarla paylaşılmaz.

8. Veri Transferi ve Paylaşım:

Kişisel verilerin üçüncü taraflarla paylaşımı, yasal düzenlemelere uygun olarak yapılır ve veri sahiplerinin rızası alınmadan gerçekleştirilmez. Yurtiçi veya yurtdışına veri transferi gerektiğinde, ilgili taraflarla veri gizliliği ve güvenliği konusunda anlaşmalar yapılır ve verilerin korunması için ek tedbirler alınır.

9. Çerez (Cookie) Yönetimi:

Web sitelerimizde ve dijital platformlarımızda kullanılan çerezler (cookies), veri sahiplerinin onayı alınarak kullanılır. Çerezlerle toplanan verilerin nasıl kullanıldığına dair açık bilgilendirme yapar ve bu verilerin işlenme süreçlerini KVKK’ya uygun şekilde yönetiriz.

10. KVKK Bilgilendirmesi ve Eğitimler:

Tüm çalışanlarımıza KVKK konusunda eğitimler düzenler ve veri gizliliği konusunda farkındalık yaratırız. Ayrıca, müşterilerimizi ve iş ortaklarımızı da kişisel verilerin korunmasıyla ilgili süreçler hakkında bilgilendirir, veri güvenliği ilkelerini benimsemelerini sağlarız.

Bu KVKK politikası, kişisel verilerin korunması ve gizliliğine olan taahhüdümüzün bir ifadesidir. Miraç TOPÇU Araç Proje ve Mühendislik olarak, veri sahiplerinin haklarını en üst seviyede korumayı ve kişisel verilerin güvenliğini sağlamayı amaçlayan proaktif bir yaklaşım benimsemekteyiz.