KVKK Politikamız
CROCUS Teknoloji ve Entegre Yönetim Sistemleri olarak kişisel verilerin korunmasını, bireylerin temel hak ve özgürlüklerine saygının ve kurumsal sorumluluğumuzun önemli bir parçası olarak kabul ediyoruz.
Kişisel verilerin işlenmesi ve korunmasına ilişkin süreçlerimizi başta Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuat doğrultusunda yürütmeyi esas alıyoruz.
Çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin, çözüm ortaklarımızın, iş ortaklarımızın, ziyaretçilerimizin ve faaliyetlerimiz kapsamında kişisel verilerini işlediğimiz diğer gerçek kişilerin mahremiyetine ve kişisel verileri üzerindeki haklarına saygı gösteriyoruz.
Kişisel Verilerin İşlenmesine İlişkin Temel İlkelerimiz
CROCUS bünyesinde kişisel verilerin işlenmesinde;
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesini,
- Kişisel verilerin doğru ve gerektiğinde güncel tutulmasını,
- Belirli, açık ve meşru amaçlarla işlenmesini,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini
temel ilkeler olarak benimsiyoruz.
Veri Minimizasyonu
Faaliyetlerimizin yürütülmesi sırasında yalnızca ilgili işlem veya hizmet için gerekli olan kişisel verilerin işlenmesini esas alıyoruz.
İşleme amacı açısından gerekli olmayan kişisel verilerin toplanmaması ve gereğinden fazla veri işlenmemesi yaklaşımını benimsiyoruz.
Kişisel verilerin işlenmesini gerektiren amaç ortadan kalktığında ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmadığında ilgili veriler yürürlükteki mevzuat ve şirket politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; CROCUS’un faaliyetlerinin yürütülmesi kapsamında ve ilgili hukuki işleme şartlarının bulunması halinde;
- Ürün ve hizmet süreçlerinin yürütülmesi,
- Müşteri taleplerinin ve teklif süreçlerinin yönetilmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Müşteri ilişkilerinin yönetilmesi,
- İletişim faaliyetlerinin gerçekleştirilmesi,
- İş ve proje süreçlerinin yürütülmesi,
- Tedarikçi ve çözüm ortağı ilişkilerinin yönetilmesi,
- İnsan kaynakları ve çalışan adayı süreçlerinin yürütülmesi,
- Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliği ve operasyonel güvenliğin sağlanması,
- Talep, öneri ve şikâyetlerin değerlendirilmesi,
- Hukuki süreçlerin yürütülmesi ve hakların korunması
gibi amaçlarla işlenebilir.
Kişisel verilerin işlenmesinde her durumda ilgili mevzuatta öngörülen hukuki işleme şartlarının bulunması esas alınır.
Kişisel Verilerin Güvenliği
CROCUS, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, verinin niteliği ve ilgili riskler doğrultusunda gerekli teknik ve idari tedbirlerin alınmasını esas alır.
Kişisel verilere erişimin görev ve yetki kapsamında sınırlandırılması, dijital sistemlerin korunması ve kişisel verilerin yetkisiz erişim, kayıp, değişiklik veya açıklamaya karşı korunması veri güvenliği yaklaşımımızın temel unsurları arasındadır.
Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler sınırsız süreyle saklanmaz.
İlgili mevzuatta bir saklama süresi öngörülmüşse bu süre; belirli bir süre öngörülmemişse verinin işlenme amacı ve hukuki gereklilikler dikkate alınarak gerekli olan süre esas alınır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Aktarılması
Kişisel verilerin üçüncü kişilere aktarılması gerektiğinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen şartlar dikkate alınır.
Faaliyetlerin yürütülmesi kapsamında gerekli olması halinde ve hukuki şartların bulunması kaydıyla kişisel veriler; yetkili kamu kurum ve kuruluşları, hizmet sağlayıcılar, tedarikçiler, çözüm ortakları, iş ortakları ve hukuken yetkili diğer taraflarla paylaşılabilir.
Kişisel verilerin yurt dışına aktarılması gereken durumlarda yürürlükteki mevzuatta öngörülen yurt dışı veri aktarımı hükümleri esas alınır.
Tedarikçiler, Hizmet Sağlayıcılar ve Çözüm Ortakları
CROCUS’un faaliyet modeli farklı tedarikçiler, hizmet sağlayıcılar ve çözüm ortaklarıyla birlikte yürütülen süreçleri içerebilir.
Bu kapsamda kişisel verilere erişmesi veya CROCUS adına kişisel veri işlemesi gereken üçüncü taraflardan, ilgili mevzuata ve kişisel veri güvenliği yükümlülüklerine uygun hareket etmeleri beklenir.
Kişisel veri paylaşımı yapılması gereken durumlarda paylaşımın amacıyla sınırlı ve gerekli ölçüde gerçekleştirilmesi esas alınır.
İlgili Kişilerin Hakları
Kişisel verileri işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenen şartlar kapsamında kişisel verilerine ilişkin haklara sahiptir.
Bu kapsamda ilgili kişiler, Kanunda belirtilen koşullar çerçevesinde kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ilgili şartların bulunması halinde verilerin düzeltilmesini veya silinmesini talep etme ve Kanunda düzenlenen diğer haklarını kullanabilirler.
İlgili kişilerin talepleri, yürürlükteki mevzuat ve CROCUS tarafından belirlenen başvuru yöntemleri doğrultusunda değerlendirilir.
Şeffaflık ve Bilgilendirme
Kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğine ilişkin gerekli bilgilendirmelerin ilgili kişilere açık ve anlaşılır biçimde yapılmasını önemsiyoruz.
Bu doğrultuda internet sitemizde veya ilgili veri toplama kanallarında, işleme faaliyetinin niteliğine göre gerekli aydınlatma metinleri, gizlilik bildirimleri ve diğer bilgilendirmeler yayımlanabilir.
Sürekli Gözden Geçirme
Kişisel verilerin korunmasına ilişkin mevzuatın, teknolojilerin ve veri işleme yöntemlerinin zaman içerisinde değişebileceğinin bilincindeyiz.
Bu nedenle kişisel verilerin korunmasına ilişkin süreçlerimizi, teknik ve idari tedbirlerimizi ve şirket politikalarımızı ihtiyaçlar ve mevzuattaki gelişmeler doğrultusunda gözden geçirmeyi ve geliştirmeyi hedefliyoruz.
KVKK İlkelerimiz
CROCUS olarak;
- Kişisel verileri hukuka ve dürüstlük kurallarına uygun şekilde işlemeyi,
- Yalnızca gerekli kişisel verileri toplamayı,
- Verileri belirli, açık ve meşru amaçlarla işlemeyi,
- İşleme amacıyla bağlantılı, sınırlı ve ölçülü hareket etmeyi,
- Kişisel verilerin doğruluğunu ve güncelliğini gözetmeyi,
- Verileri gerekli olan süreden daha uzun süre saklamamayı,
- Kişisel verilerin güvenliği için gerekli tedbirleri almayı,
- Yetkisiz erişim ve hukuka aykırı veri işlemeye karşı önlem almayı,
- İlgili kişilerin KVKK kapsamında sahip oldukları haklara saygı göstermeyi,
- Tedarikçi ve çözüm ortaklarımızın da veri koruma yükümlülüklerine uygun hareket etmesini beklemeyi
kişisel verilerin korunmasına ilişkin temel ilkelerimiz olarak kabul ediyoruz.
Kişisel Verilerin Korunması Kurumsal Sorumluluğumuzdur
CROCUS olarak kişisel verilerin korunmasını yalnızca yasal bir yükümlülük değil; müşterilerimiz, çalışanlarımız, iş ortaklarımız ve bizimle iletişim kuran herkesle oluşturduğumuz güven ilişkisinin bir parçası olarak görüyoruz.
Kişisel verilerin güvenli, şeffaf ve hukuka uygun şekilde işlenmesine yönelik süreçlerimizi bu anlayış doğrultusunda yürütmeyi esas alıyoruz.
