MENA CORE Pazarlama ve Çözümler (bundan sonra “MENA CORE” olarak anılacaktır), kişisel verilerin korunması konusunda yasal yükümlülüklerin yerine getirilmesine büyük özen göstermektedir. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve diğer ilgili mevzuatlar uyarınca, müşterilerine sunduğu pazarlama ve çözüm hizmetleri kapsamında kişisel verilerin korunmasına yönelik gerekli idari ve teknik tedbirleri alarak, veri sahiplerinin haklarını etkin bir şekilde korumaktadır.
MENA CORE, Avrupa Konseyi'nin 1981 yılında imzaladığı ve Türkiye'de de 2016 yılında yürürlüğe giren Kişisel Verilerin Korunması Kanunu'na uygun şekilde kişisel verileri işler ve saklar. Ayrıca, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu bir şekilde veri işleme faaliyetlerini yürütmektedir.
Bu Politika, MENA CORE tarafından yürütülen kişisel veri işleme, saklama ve imha faaliyetlerinin esaslarını belirlemek amacıyla hazırlanmıştır. Şirketimiz, kişisel verilerin işlenmesini yalnızca yasal gereklilikler ve iş süreçleri ile sınırlı olarak gerçekleştirir. Kişisel verilerin işlenmesi, saklanması ve imhası, KVKK, GDPR ve ilgili diğer mevzuatlara tam uyumlu şekilde yapılmaktadır.
Bu Politika, MENA CORE ile ilişkili olan tüm bireyler ve kurumlar için geçerlidir. Bunlar arasında müşterilerimiz, potansiyel müşteriler, iş ortaklarımız, tedarikçiler, çalışanlar, çalışan adayları, ziyaretçiler ve kamu kurumları yer almaktadır. Şirketimiz tarafından kişisel veriler, otomatik yöntemler veya otomatik olmayan yollarla toplanarak işlenebilir ve saklanabilir.
Kişisel veriler, yalnızca işleme amacı doğrultusunda gerekli olan süre boyunca saklanacaktır. MENA CORE, kişisel verilerin yalnızca yasal zorunlulukları yerine getirebilmesi ve şirket içi hizmetlerin sağlanabilmesi için gerekli süre boyunca muhafaza edilmesine özen gösterir. Yasal gereklilikler doğrultusunda kişisel veriler, saklanma sürelerinin sonunda silinecek, yok edilecek veya anonim hale getirilecektir.
MENA CORE, kişisel verilerin imhası noktasında 6698 sayılı KVKK ve ilgili mevzuatlar doğrultusunda, belirli sürelerin sonunda verileri silme, yok etme veya anonimleştirme işlemleri gerçekleştirecektir. Bu süreç, yasal zorunluluklar ve iş gerekliliklerine bağlı olarak her yıl periyodik olarak gözden geçirilecek ve uygulanacaktır.
MENA CORE, kişisel verilerin güvenliğini sağlamak amacıyla, ulusal ve uluslararası güvenlik standartlarına uygun güvenlik tedbirleri almaktadır. Verilerin yetkisiz erişim, kayıp, tahribat veya sızıntı risklerine karşı korunmasını sağlamak için gerekli tüm teknik ve idari önlemler alınır.
MENA CORE, Kişisel Veri İşleme ve Saklama Politikası’nı zaman zaman güncelleyebilir. Bu tür değişiklikler web sitemizde duyurulacak olup, veri sahiplerine de bilgilendirme yapılacaktır.
6698 sayılı Kişisel Verilerin Korunması Yasasının 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h maddesine uygun olarak belirtilen amaçlarla sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır.
Mena Core tarafından oluşturulan bu politika ile işlenen kişisel veriler; ilgili mevzuata, usul ve yasaya uygun olarak saklanır ve imha edilir. Saklama ve imhaya ilişkin ayrıntılı açıklamalar aşağıda belirlenmiştir.
6698 Sayılı Yasanın 3. maddesinde kişisel verilerin işlenmesi tanımlanmış, 4. madde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği düzenlenmiştir. Mena Core olarak, kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun olarak gerekli süre kadar idari ve teknik tedbirler alınarak saklanmaktadır.
Mena Core tarafından işlenen kişisel veriler, ilgili mevzuatlarda yazılı süre kadar muhafaza edilerek saklanmaktadır. Yukarıda sayılan ve şirket faaliyetleri kapsamında kişilerin tabi oldukları kanunlarda öngörülen süreler ve ikincil düzenlemeler çerçevesinde yazılı saklama süreleri ve kanunlarda öngörülen suçların tabi olduğu zamanaşımı süreleri kadar kişisel veriler saklanmaktadır. Şirketin meşru menfaati ve veri sahipleri ile yapmış olduğu sözleşmelerin kurulması ve ifa süreçleri dikkate alınarak kişisel verilerin saklama ve imha süreleri belirlenmiştir.
İşbu politika ile belirlenen düzenlemeler kapsamında, kişisel verilerin güvenli ve usulüne uygun bir şekilde saklanması, hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve veri sızıntılarının önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için, 6698 sayılı Kişisel Verilerin Korunması Kanununun 6/4. maddesine göre “Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.” hükmü ile aynı yasanın 12. maddesinde belirtilen Kişisel Verilerin güvenliğini sağlamak amacıyla KVK Kurulu tarafından belirlenen ve ilan edilen gerekli yeterli önlemler çerçevesinde veri sorumlusu olarak şirket tarafından aşağıda yazılı teknik ve idari tedbirler alınmaktadır.
Şirketimizce oluşturulan politika ve kişisel veri envanterinde yazılı olduğu üzere, işlenmiş olan kişisel veriler, ilgili yasal mevzuatta öngörülen süre veya işlendikleri amaç için öngörülen gerekli saklama süresinin sonunda kişisel veriler, şirket yetkili birimlerince kendiliğinden veya ilgili kişisel veri sahibinin başvurusu üzerine, 6698 sayılı KVK Kanunu ve ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen yöntemlerle imha edilmektedir:
Veri Kayıt Ortamı Olan Sunucuda Yer Alan Kişisel Veriler: Sunucularda yer alan kişisel veriler, saklanmasını gerektiren süre sona erdiğinde, sistem yöneticisi tarafından erişim yetkisi kaldırılarak silinir.
Elektronik Ortamda Yer Alan Kişisel Veriler: Saklanmasını gerektiren süre sona eren kişisel veriler, veri tabanı yöneticisi hariç diğer çalışanlar için erişilemez hale getirilir.
Fiziksel Ortamda Yer Alan Kişisel Veriler: Fiziksel ortamda tutulan veriler, saklanmasını gerektiren süre sona erdiğinde, üzerinde okunamayacak şekilde çizilerek/boyanarak/silinerek imha edilir.
Taşınabilir Medyada Bulunan Kişisel Veriler: Saklanmasını gerektiren süre sona eren taşınabilir medyada tutulan veriler, şifrelenerek güvenli ortamlarda saklanır.
Fiziksel Ortamda Yer Alan Kişisel Veriler: Kâğıt ortamında tutulan kişisel veriler, kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
Optik-Manyetik Medyada Yer Alan Kişisel Veriler: Optik ve manyetik medyada yer alan kişisel veriler, eritme, yakma veya toz haline getirilmesi gibi fiziksel yok etme işlemleri uygulanır.
Kişisel verilerin anonim hale getirilmesi, verilerin geri döndürülemez şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verileri resen silme, yok etme veya anonim hale getirme süreleri Yönetmeliğin 11. maddesinde aşağıda yazılı olduğu şekilde düzenlenmiştir. Buna göre; Kişisel veri saklama ve imha politikası hazırlamış olan veri sorumlusu, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir. Periyodik imhanın gerçekleştirileceği zaman aralığı, veri sorumlusu tarafından kişisel veri saklama ve imha politikasında belirlenir. Bu süre her halde altı ayı geçemez. Kişisel veri saklama ve imha politikası hazırlama yükümlülüğü olmayan veri sorumlusunun, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden 6 ay içinde, kişisel verileri silmesi, yok etmesi veya anonim hale getirmesi gerekir. Ayrıca, kişisel veri komitesi üyeleri ve veri sorumlusu tarafından altı ayı geçmemek üzere gerekli denetlemeler yapılacaktır. Kişisel Verileri Koruma Kurulu, telafisi güç veya imkansız zararların doğması ve açıkça hukuka aykırılık olması halinde, yönetmelikte belirtilen süreleri kısaltabilir.
İlgili kişinin başvurusu üzerine kişisel verinin silinmesi, yok edilmesi süreleri Yönetmeliğin 12. maddesinde aşağıda yazılı olduğu şekilde düzenlenmiştir. Buna göre; Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir. Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde bu Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder. Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorumlusunca Kanunun 13’üncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.
“DİJİTALİST MARKETİNG” tarafından hazırlanan işbu politika, ıslak imzalı olarak (basılı kâğıt) yayımlanır. Basılı kâğıt nüshası Veri İrtibat Kişisi tarafından KVK dosyasında saklanır. Oluşturulan bu politika, belirlenen veri irtibat kişisi tarafından yetki ve sorumlulukları kapsamında, yayınlandığı tarihten itibaren, her yılın sonunda yılda bir olmak üzere, ihtiyaç duyuldukça gözden geçirilir ve gerekli olduğu şekilde ilgili bölümler güncellenecektir.
Veri sorumlusunun onayı ve kişisel veri irtibat kişisinin kararı ile politikanın yürürlükten kaldırılmasına karar verilmesi halinde, politikanın ıslak imzalı eski nüshaları veri irtibat kişisi tarafından iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile kişisel veri irtibat kişisi tarafından ilgili birimde saklanır.