Özel Nitelikli Kişisel Verilerin İşlenmesi Politikası

KASRİ ARİFAN TURİZM LTD. ŞTİ. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

1. Amaç ve Kapsam İşbu Politika, Kasri Arifan Turizm Ltd. Şti. ("Şirket") tarafından yürütülen faaliyetlerde, hukuka aykırı işlendiğinde kişilerin mağduriyetine veya ayrımcılığa maruz kalmasına yol açabilecek özel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun şekilde güvenli bir şekilde işlenmesini ve korunmasını sağlamak amacıyla hazırlanmıştır.

Kanun’un 6. maddesi uyarınca; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Şirket bünyesindeki tüm veri işleme süreçleri bu Politika kapsamındadır.

2. Özel Nitelikli Kişisel Verilerin İşlenme İlkeleri Kasri Arifan Turizm Ltd. Şti., veri sahiplerinin hassas verilerinin gizliliğine ve korunmasına azami özeni gösterir. Özel nitelikli kişisel veriler, Kanun'da belirtilen istisnai haller saklı kalmak kaydıyla, yalnızca veri sahibinin açık rızası temin edilerek işlenmektedir.

3. Alınan İdari ve Teknik Tedbirler Şirketimiz, Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararı doğrultusunda özel nitelikli kişisel verilerin güvenliğine yönelik aşağıda belirtilen tedbirleri uygulamaktadır:

• İdari Tedbirler ve Çalışan Süreçleri:
• Süreçlere dahil olan çalışanlara KVKK mevzuatı ve özel nitelikli veri güvenliği konularında periyodik eğitimler verilmektedir.
• Çalışanlarla gizlilik taahhütnameleri imzalanmaktadır.
• Verilere erişim yetkileri kullanıcı bazında tanımlanmakta ve düzenli olarak yetki kontrolleri yapılmaktadır.
• Görev değişikliği olan veya işten ayrılan personelin erişim yetkileri derhal iptal edilmekte, tahsis edilen cihaz ve envanterler geri alınmaktadır.
• Elektronik Ortam Güvenliği:
• Dijital ortamdaki veriler kriptografik yöntemlerle şifrelenerek muhafaza edilmekte, şifreleme anahtarları ayrı ve güvenli ortamlarda tutulmaktadır.
• Veri işlem kayıtları (loglar) güvenli standartlara uygun olarak tutulmaktadır.
• Sistem güncellemeleri, güvenlik testleri ve sızma testleri düzenli aralıklarla yapılmakta ve raporlanmaktadır.
• Verilere uzaktan erişim sağlandığı durumlarda en az iki kademeli (çift faktörlü) doğrulama mekanizması kullanılmaktadır.
• Fiziksel Ortam Güvenliği:
• Evrak ve fiziki ortamlarda tutulan veriler için yangın, su baskını, hırsızlık gibi risklere karşı gerekli altyapı tedbirleri alınmaktadır.
• Bu alanlara yetkisiz kişilerin girişi fiziki güvenlik önlemleri ile engellenmektedir.
• Veri Aktarımı Güvenliği:
• E-posta yoluyla veri iletiminde KEP (Kayıtlı Elektronik Posta) veya şifreli kurumsal e-posta kullanılmaktadır.
• Taşınabilir bellek ve benzeri fiziksel depolama araçlarıyla yapılan aktarımlar şifrelenmektedir.
• Sunucular arası veri aktarımlarında VPN veya sFTP yöntemleri uygulanmaktadır.
• Kağıt ortamındaki aktarımlarda "Gizlilik Dereceli Document" prosedürleri uygulanarak kaybolma ve çalınma riskleri önlenmektedir.

4. Özel Nitelikli Kişisel Verilerin Aktarılması Hukuka uygun olarak elde edilen özel nitelikli kişisel veriler; veri sahibinin açık rızası veya Kanun’da açıkça öngörülen haller, hayat veya beden bütünlüğünün korunması zorunluluğu, sözleşmenin ifası, Şirket'in hukuki yükümlülükleri ya da bir hakkın tesisi/korunması durumlarında yetkili kamu kurumlarına ve ilgili 3. kişilere aktarılabilir.

5. Verilerin Saklanması ve İmhası Özel nitelikli kişisel verileri işleme şartlarının ortadan kalkması halinde veriler; Şirket'in Kişisel Veri Saklama ve İmha Politikası ilkeleri doğrultusunda, Veri Sorumlusu Temsilcisi denetiminde geri dönüştürülemeyecek ve tekrar ulaşılamayacak şekilde silinir, yok edilir veya anonim hale getirilir.

6. Yürürlük ve Güncelleme İşbu Politika yayınlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri ve Kurul kararları doğrultusunda Şirket politikayı revize etme hakkını saklı tutar. Politika 6 aylık periyotlarla gözden geçirilir; yürürlükten kaldırılması veya esaslı değişikliği Kasri Arifan Turizm Ltd. Şti. Yönetim Kurulu yetkisindedir.