1. Politikanın Amacı
Bu politika, Toptanbulurum.com faaliyetlerinde kişisel verilerin korunmasına ilişkin genel yönetim ve güvenlik yaklaşımını ortaya koyar; KVKK Aydınlatma Metnini tamamlayıcı niteliktedir.
2. Temel İlkeler
Kişisel veriler hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli-açık-meşru amaçlarla işlenme, amaçla bağlantılı-sınırlı-ölçülü olma ve gerekli süre kadar muhafaza edilme ilkeleri gözetilerek işlenir.
3. Erişim Yetkileri
Kişisel verilere erişim, işin yürütülmesi için ihtiyaç duyan kişiler ve hizmet sağlayıcılarla gerekli ölçüde sınırlandırılır. Kullanıcı hesapları ve yönetim erişimleri bakımından yetkilendirme ve şifre güvenliği tedbirleri uygulanır.
4. Teknik ve İdari Tedbirler
Riskin niteliğine göre güvenli bağlantı, erişim kontrolü, yazılım güncellemesi, loglama, yedekleme, yetki sınırlandırması, personel/tedarikçi gizlilik yükümlülükleri ve olay yönetimi gibi tedbirler uygulanabilir.
5. Veri İhlali ve Olay Yönetimi
Kişisel verilerin hukuka aykırı şekilde ele geçirilmesi veya güvenlik olayı şüphesi halinde olayın kapsamının belirlenmesi, zararın sınırlandırılması ve mevzuatın gerektirdiği bildirim/değerlendirme süreçlerinin işletilmesi amaçlanır.
6. Saklama ve İmha
Veriler işleme amacı ve kanuni yükümlülüklerin gerektirdiği süre boyunca tutulur. Süre sonunda başka bir hukuki gerekçe yoksa silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı uygulanır.
7. Tedarikçi ve Hizmet Sağlayıcılar
Kişisel veri erişimi gerektiren dış hizmetlerde, hizmetin niteliğine göre veri güvenliği ve gizlilik yükümlülükleri gözetilir. Aktarılan veri, hizmetin gerektirdiği ölçüyle sınırlandırılmaya çalışılır.
8. İlgili Kişi Talepleri
İlgili kişiler KVKK kapsamındaki taleplerini Toptanbulurum.com’a iletebilir. Başvurunun güvenli biçimde sonuçlandırılması için başvuranın kimliğini doğrulamaya yönelik ek bilgi istenebilir.
İlgili kişiler KVKK kapsamındaki taleplerini Toptanbulurum.com’a iletebilir. Başvurunun güvenli biçimde sonuçlandırılması için başvuranın kimliğini doğrulamaya yönelik ek bilgi istenebilir.
