Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

Bu politika, OREDATA YAZILIM LTD. ŞTİ. ("Şirket") tarafından yürütülen tüm faaliyetlerde, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında kişisel verilerin korunmasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır. Politika, Şirket çalışanlarını, iş ortaklarını, müşterilerini ve tüm üçüncü kişilere ait kişisel verileri kapsar.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

3. Kişisel Verilerin Toplanması ve İşlenmesi

Kişisel veriler, ilgili mevzuatın öngördüğü hallerde veya veri sahibinin açık rızası doğrultusunda; Şirket faaliyetlerinin yürütülmesi, hizmetlerin sunulması, mevzuata uyum sağlanması, şirket içi işleyişin sürdürülmesi gibi amaçlarla sözlü, yazılı ya da elektronik ortamda toplanabilir ve işlenebilir.

4. Kişisel Verilerin Aktarılması

Toplanan kişisel veriler, KVKK'da belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda, yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarılabilir. Bu aktarım, veri sahibinin açık rızasına veya kanunda belirtilen istisnalara dayalı olarak yapılır.

5. Kişisel Verilerin Korunmasına Yönelik Tedbirler

Şirket, kişisel verilerin güvenliği için gerekli tüm idari ve teknik tedbirleri almaktadır. Bu kapsamda şu önlemler uygulanmaktadır:

• Erişim yetkilerinin sınırlandırılması
• Veri kaybı, izinsiz erişim ve sızıntıya karşı teknik koruma sistemleri
• Çalışanlara düzenli KVKK eğitimleri verilmesi
• Veri paylaşım protokollerinin yürütülmesi

6. Veri Sahibinin Hakları

Veri sahipleri, KVKK'nın 11. maddesi kapsamında şu haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• KVKK'ya uygun olarak silinmesini veya yok edilmesini isteme
• Düzenleme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

7. Politika Değişiklikleri

Bu politika, Şirket tarafından güncel ihtiyaçlar ve mevzuat değişiklikleri doğrultusunda değiştirilebilir. Değişiklikler, Şirket'in internet sitesinde yayımlanarak yürürlüğe girer.

8. İletişim