1. AMAÇ VE KAPSAM
Bu Politika, MOEM TEKNOLOJİ ANONİM ŞİRKETİ (“Şirket”) tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak yürütülmesini sağlamak amacıyla hazırlanmıştır.
Bu politika;
- çalışanlar
- çalışan adayları
- müşteriler
- platform kullanıcıları
- tedarikçiler
başta olmak üzere Şirket ile ilişkili tüm gerçek kişilere ait kişisel verileri kapsar.
2. TANIMLAR
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
- Özel Nitelikli Kişisel Veri: Sağlık, biyometrik veri vb. hassas veriler
- Veri Sorumlusu: Veri işleme amaçlarını belirleyen taraf
- Veri İşleyen: Veri sorumlusu adına veri işleyen taraf
- KVKK: 6698 sayılı Kanun
3. VERİ İŞLEME İLKELERİ
Şirket kişisel verileri;
- hukuka ve dürüstlük kurallarına uygun
- doğru ve güncel
- belirli ve meşru amaçlarla
- sınırlı ve ölçülü
- gerekli süre kadar
işler.
4. VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI
Veri kategorilerine göre işleme amaçları aşağıda tablo halinde sunulmuştur:
| Veri Kategorisi | İşleme Amaçları |
|---|---|
| Kimlik Bilgileri | Sözleşme ve operasyon süreçleri |
| İletişim Bilgileri | Müşteri ve kullanıcı iletişimi |
| Finansal Veriler | Muhasebe ve ödeme işlemleri |
| Platform Verileri | CRM ve iletişim hizmetlerinin sunulması |
| Log ve Güvenlik Verileri | Sistem güvenliği ve denetim |
| Özlük Verileri | İnsan kaynakları süreçleri |
5. VERİ İŞLEME HUKUKİ SEBEPLERİ
Kişisel veriler aşağıdaki hukuki sebeplerle işlenir:
- KVKK Md.5/2-c → sözleşme
- KVKK Md.5/2-ç → hukuki yükümlülük
- KVKK Md.5/2-e → hak tesisi
- KVKK Md.5/2-f → meşru menfaat
6. SaaS PLATFORM MODELİ
Şirket tarafından sunulan CRM ve iletişim platformu kapsamında:
- Müşteri firmalar veri sorumlusu
- Şirket veri işleyen
olarak hareket eder.
Bu kapsamda:
- veriler yalnızca müşteri talimatları doğrultusunda işlenir
- bağımsız kullanım yapılmaz
Şirket tarafından sunulan platform kapsamında müşteri firmalar veri sorumlusu, Şirket ise veri işleyen sıfatıyla hareket etmektedir.
Şirket, kişisel verileri yalnızca müşteri talimatları doğrultusunda işler ve veriler üzerinde bağımsız tasarruf yetkisine sahip değildir.
7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Özel nitelikli kişisel veriler:
- yalnızca gerekli hallerde işlenir
- açık rıza veya mevzuat gereği işlenir
- ek güvenlik tedbirleri uygulanır
8. VERİ GÜVENLİĞİ
Şirket aşağıdaki tedbirleri uygular:
- erişim kontrolü
- loglama
- yetkilendirme
- veri yedekleme
- sistem güvenliği
Bu tedbirler düzenli olarak gözden geçirilir ve geliştirilir.
9. VERİ AKTARIMI
Kişisel veriler;
- kamu kurumları
- mali müşavir
- teknik altyapı sağlayıcıları
- yazılım hizmet sağlayıcıları
ile paylaşılabilir.
Yurt dışına veri aktarımı yapılmamaktadır.
10. SAKLAMA VE İMHA
Kişisel veriler:
- mevzuatta öngörülen süre kadar
- veya işleme amacı süresince
saklanır.
Süre sonunda:
- silinir
- yok edilir
- anonim hale getirilir
11. SAKLAMA SÜRELERİ
| Veri Türü | Saklama Süresi |
|---|---|
| Müşteri Verileri | 10 yıl |
| Çalışan Verileri | 10 yıl |
| Log Kayıtları | 2 yıl |
| Aday Verileri | 1 yıl |
Saklama süreleri, ilgili mevzuat ve işleme amaçlarına göre belirlenmekte olup gerektiğinde güncellenebilir.
12. İLGİLİ KİŞİ HAKLARI
KVKK Md.11 kapsamında kişiler:
- bilgi talep edebilir
- düzeltme isteyebilir
- silme talep edebilir
- itiraz edebilir
13. ORGANİZASYON
Şirket içinde:
- Yönetim
- Bilgi Sistemleri
- İnsan Kaynakları
birimleri veri güvenliğinden sorumludur.
Bu birimler, kendi sorumluluk alanları kapsamında KVKK uyumundan sorumludur.
14. DENETİM VE UYGULAMA
Bu politika:
- periyodik olarak gözden geçirilir
- gerektiğinde güncellenir
15. YÜRÜRLÜK
Bu politika yayımlandığı tarihte yürürlüğe girer.
