GİZLİK POLİTİKASI
Aslı Budur Dijital Yayıncılık olarak mahremiyetinize ve kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Kişisel verilerinizin ve özel hayatınızın korunması, yalnızca yasal bir yükümlülüğün yerine getirilmesi olarak değil; kullanıcılarımızın ve iş ortaklarımızın platformumuzla güven içinde ve gönül rahatlığıyla etkileşim kurabilmesi için temel bir sorumluluk ve taahhüt olarak ele alınmaktadır.
Bu Gizlilik Politikası’nın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında temas edilen kişisel verilere ilişkin olarak Aslı Budur’un yaklaşımını ve temel ilkelerini sizlerle paylaşmak ve ziyaretçilerimizi bu konuda bilgilendirmektir. Bu çerçevede Aslı Budur; Kanun’da öngörülen ilkelere uygun olarak kişisel verilerin işlenmesi, saklanması, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişilerin aydınlatılması ve veri güvenliğinin sağlanmasına ilişkin yükümlülüklerini yerine getirmektedir. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ile kişisel veri işleme süreçlerimiz hakkında sizleri açık ve anlaşılır şekilde bilgilendirmeyi amaçlamaktayız.
- Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri
Aslı Budur; başta www.aslibudur.com olmak üzere internet sitesi, mobil uygulamalar, sosyal medya hesapları, fiziki alan ziyaretleri, iletişim formları, e-posta yazışmaları, çerezler, posta, faks, CCTV kayıtları ile adli ve idari makamlardan iletilen bildirimler ve diğer iletişim kanalları aracılığıyla kişisel verileri; işitsel, elektronik veya yazılı yollarla ve Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.
Kişisel verileriniz; Aslı Budur ile aranızdaki hukuki ilişkinin niteliğine göre (örneğin; ziyaretçi, kullanıcı, iş ortağı, tedarikçi veya çalışan adayı) farklı hukuki sebeplerle işlenebilmektedir. Ayrıca ilgili sürecin türüne bağlı olarak (örneğin iletişim, etkinlik veya teknik süreçler) toplanan kişisel verilerin kapsamı ve niteliği değişiklik gösterebilir.
Bu kapsamda gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak; hukuki sebepler, toplanan veri kategorileri ve veri işleme süreçlerine dair detaylı bilgilere ilgili aydınlatma metinleri aracılığıyla yer verilmektedir.
- Kişisel Verilerin Hangi Amaçlarla İşlendiği
Aslı Budur olarak tüm faaliyetlerimizi yürürlükteki mevzuata uygun şekilde sürdürmeyi ve kullanıcılarımıza en iyi hizmeti sunmayı amaçlamaktayız. Kişisel veriler; ilgili süreçlerin niteliğine ve kişisel verisi işlenen kişi gruplarına göre farklı amaçlarla işlenebilmektedir.
Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiğine ilişkin detaylı bilgilere yer verilmektedir. Bu nedenle ilgili aydınlatma metinlerinin incelenmesi önemle tavsiye edilir.
- Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Aslı Budur, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkeleri doğrultusunda, veri minimizasyonu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.
Bununla birlikte; faaliyetlerin yürütülmesi ve denetlenmesi, iş sürekliliğinin sağlanması ve dijital altyapıların işletilmesi gibi zorunluluklar nedeniyle, işlenen kişisel verilerin belirli amaçlarla üçüncü kişilerle paylaşılması söz konusu olabilmektedir. Ayrıca sözleşmesel ve yasal yükümlülüklerin eksiksiz şekilde yerine getirilebilmesi için kişisel verilerin doğru ve güncel olması büyük önem taşımaktadır. Bu kapsamda çeşitli iş ortakları ve hizmet sağlayıcılarla çalışılmaktadır.
Kişisel veri aktarımları her durumda güvenli ortam ve kanallar aracılığıyla gerçekleştirilmektedir. Kişisel verileriniz; işleme amacının gerektirdiği ölçüde ve bununla sınırlı olmak kaydıyla şirket içi birimler, iş ortakları, iştirakler, bağlı ortaklıklar, tedarikçiler ve yetkili kamu kurum ve kuruluşları ile 6698 sayılı Kanun’da belirtilen usul ve esaslar çerçevesinde paylaşılabilmektedir.
Her bir aydınlatma metninde, kişisel verilerin işlenme ve aktarılma amaçlarına ilişkin detaylı açıklamalara yer verilmektedir.
- Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
Aslı Budur, kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almayı taahhüt etmektedir. Bu kapsamda; kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemeye yönelik önlemler uygulanmaktadır.
Bu doğrultuda alınan başlıca tedbirler şunlardır:
- Anti-Virüs: Bilgi teknolojileri altyapısında yer alan tüm bilgisayar ve sunucularda güncel anti-virüs yazılımları kullanılmaktadır.
- Firewall: Sunucuların bulunduğu veri merkezleri, güncel yazılımlarla donatılmış güvenlik duvarları ile korunmaktadır.
- VPN: Sunucu sistemlerine IP-SEC VPN aracılığıyla şifreli bağlantı sağlanmaktadır.
- Kullanıcı Yetkilendirmeleri (Need to Know): Sistem erişimleri, çalışanların görev tanımları ile sınırlı tutulmakta; yetki değişiklikleri derhal güncellenmektedir. Çalışanlarla ayrıca Bilgi Güvenliği ve Gizlilik Sözleşmeleri imzalanmaktadır.
- Bilgi Güvenliği Tehdit ve Olay Yönetimi: Sistemlerde oluşan güvenlik olayları izlenmekte ve olası tehditlere hızlı müdahale edilmektedir.
- SSL: Kişisel verilerin toplandığı tüm web alanları SSL sertifikası ile korunmaktadır.
- Sızma Testleri: Periyodik olarak sistemlere yönelik sızma testleri yapılmakta ve tespit edilen güvenlik açıkları giderilmektedir.
- Eğitim ve Farkındalık: Çalışanlara düzenli olarak kişisel verilerin korunması ve bilgi güvenliği eğitimleri verilmektedir.
- Temiz Masa Prensibi: Fiziksel ortamdaki kişisel verilerin güvenli şekilde saklanmasına yönelik iç kurallar uygulanmaktadır.
Alınan tüm önlemlere rağmen, Aslı Budur tarafından işletilen platformlara yönelik bir ihlal meydana gelmesi halinde, durum derhal ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilecek ve gerekli tedbirler alınacaktır.
Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
Aslı Budur, kişisel verileri ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca muhafaza eder. Bu süreler, Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında belirlenmiştir.
Söz konusu sürelerin sona ermesi halinde kişisel veriler; ilgili mevzuat ve rehberler doğrultusunda silinir, yok edilir veya anonim hale getirilir.
İlgili Kişinin Hakları
6698 sayılı Kanun’un 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin üçüncü kişilere bildirilmesini talep etme,
- Otomatik sistemler sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklara ilişkin talepler; www.aslibudur.com üzerinden erişilebilen iletişim kanalları aracılığıyla iletilebilir. Başvurular, talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ek bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.