Politikalar

Kişisel Veri İşleme, Anonimleştirme ve İmha Politikası

1. Amaç ve Kapsam

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında, Hibe Destek Eğitim ve Danışmanlık Tic. Ltd. Şti. (Şirket) tarafından işlenen kişisel verilerin güvenli şekilde işlenmesi, saklanması, silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

2. Tanımlar
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

  • İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.

  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir.

  • Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.

  • Yok Etme: Kişisel verilerin hiçbir şekilde tekrar kullanılamayacak biçimde fiziksel olarak yok edilmesidir.

  • Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

3. Kişisel Veri İşleme Şartları

Şirket, kişisel verileri yalnızca KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlemektedir. Açık rıza gereken durumlarda, ilgili kişinin özgür iradesi ile verdiği açık rıza alınmaktadır.

4. Saklama Süreleri

Şirket, kişisel verileri ilgili mevzuatta öngörülen süre kadar veya işleme amacının gerektirdiği süre boyunca saklar. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

5. Silme ve Yok Etme Yöntemleri
  • Fiziksel Ortamda Tutulan Veriler: Evrak imha makineleri kullanılarak yok edilir.

  • Elektronik Ortamda Tutulan Veriler: Yazılım komutları kullanılarak silinir ve geri getirilemeyecek biçimde yok edilir.

  • Taşınabilir Medya: Şifrelenir, silinir veya fiziksel olarak imha edilir.

6. Anonimleştirme Yöntemleri

Şirket tarafından kullanılan bazı anonimleştirme yöntemleri şunlardır:

  • Maskeleme (masking)

  • Toplulaştırma (aggregation)

  • Veri türetme (data derivation)

  • Veri karmaşıklaştırma (data perturbation)

Bu yöntemlerle işlenen veriler artık gerçek kişiyi tanımlayamaz hale getirilir.

7. Periyodik İmha

Şirket, kişisel verilerin işleme amacının ortadan kalktığı durumlarda, en geç 6 (altı) aylık periyotlarla kişisel verileri siler, yok eder veya anonim hale getirir.

8. Kayıt ve Denetim

Tüm imha işlemleri kayıt altına alınır ve en az 3 yıl süre ile muhafaza edilir. Bu işlemler şirketin iç denetim mekanizmaları tarafından denetlenir.

9. Politika Değişiklikleri

İşbu politika, yasal değişiklikler ve iç süreçlerdeki ihtiyaçlara göre güncellenebilir. Güncellemeler web sitesinde yayınlanarak yürürlüğe girer.