Amaç ve kapsam
Bu politika, DriveX Motion tarafından yürütülen kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum için benimsenen ilke ve kuralları belirler. Politika müşterilerimizi, üyelerimizi, bayi ve tedarikçi yetkililerini, iş başvurusu yapan adayları ve internet sitesi ziyaretçilerini kapsar.
Temel ilkeler
Kişisel veriler;
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel,
- Belirli, açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenir.
İşleme şartları
Kişisel veriler, KVKK 5. maddesinde sayılan şartlardan en az birinin varlığı halinde, bu şartların bulunmadığı hallerde ise ilgili kişinin açık rızasıyla işlenir. Özel nitelikli kişisel veriler, KVKK 6. maddesindeki şartlara ve Kurul'un belirlediği yeterli önlemlere uygun olarak işlenir; faaliyetlerimiz kapsamında kural olarak bu tür veri işlenmez.
Saklama ve imha
Kişisel veriler, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl) veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sona erdiğinde veriler, periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.
Veri güvenliği
KVKK 12. maddesi kapsamında aşağıdaki teknik ve idari tedbirler alınır:
- Şifreli iletişim (HTTPS), şifrelerin geri döndürülemez biçimde saklanması
- İki adımlı doğrulama ve rol bazlı yetkilendirme
- Erişim kayıtlarının tutulması, düzenli yedekleme
- Çalışanların gizlilik taahhütleri ve farkındalık eğitimleri
- Hizmet sağlayıcılarla veri güvenliği hükümleri içeren sözleşmeler
Aktarım
Yurt içi ve yurt dışına aktarımlar, KVKK 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve amaçla sınırlı şekilde gerçekleştirilir.
İlgili kişinin hakları
Veri sahipleri KVKK 11. maddesindeki haklarını KVKK Başvuru Formu aracılığıyla kullanabilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.
Güncelleme
Bu politika mevzuat değişikliklerine göre güncellenir. Güncel sürüm internet sitemizde yayımlanır.