KVKK Politikamız
KİŞİSEL VERİLERİ SAKLAMA, İMHA VE ANONİMLEŞTİRME POLİTİKASI
1. AMAÇ
ERY BİLİŞİM A.Ş. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) yürürlüğe girdiği tarihten itibaren, ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu kapsamda KVKK’da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.
İşbu Kişisel Verileri Saklama, İmha ve Anonimleştirme Politikası (“Politika”), kişisel verilerin ERY BİLİŞİM A.Ş. tarafından toplanması, kullanılması, paylaşılması, saklanması ve silinmesi, yok edilmesi veya anonimleştirilmesi süreçleri ile bu süreçlere ilişkin temel prensipler hakkında bilgi vermek amacıyla hazırlanmıştır.
Bu Politika ile ERY BİLİŞİM A.Ş. tarafından veri sahiplerine ait kişisel verilerin işlenmesine ilişkin esaslar, KVKK ve ilgili mevzuat kapsamında düzenlenmektedir.
Politika; ERY BİLİŞİM A.Ş. çalışanlarını, aktif ve potansiyel müşterileri, ziyaretçileri ve ERY BİLİŞİM A.Ş. ile ilişki içerisinde bulunan diğer gerçek kişileri kapsamaktadır.
Yönetmelik uyarınca, Sicile kayıt yükümlülüğü bulunan bir veri sorumlusu olarak ERY BİLİŞİM A.Ş., uhdesinde bulunan kişisel verileri kişisel veri işleme envanterine uygun şekilde saklamak ve gerekli durumlarda silmek, yok etmek veya anonim hâle getirmek amacıyla işbu Politikayı hazırlamak ve Politikaya uygun hareket etmekle yükümlüdür.
Kişisel verilerin saklanması ve imhasında aşağıdaki ilkeler uygulanır:
Kanunun 4. maddesinde yer alan genel ilkelere uyulur.
ERY BİLİŞİM A.Ş., işbu Politikanın hazırlanmış olmasının tek başına kişisel verilerin Yönetmelik, Kanun ve ilgili mevzuata uygun olarak silindiği, yok edildiği veya anonim hâle getirildiği anlamına gelmediğini kabul eder.
ERY BİLİŞİM A.Ş.; kişisel verileri saklarken, silerken, yok ederken veya anonim hâle getirirken Kanunun 12. maddesinde yer alan güvenlik tedbirlerine, ilgili mevzuata, Kişisel Verileri Koruma Kurulu tarafından alınan kararlara ve işbu Politikaya uygun hareket eder.
ERY BİLİŞİM A.Ş., bünyesinde bulunan kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi kapsamında; kişisel verilerin silinmesi, yok edilmesi veya anonimleştirilmesi süreçlerinde işbu Politikaya ve Politika kapsamında uygulanacak araç, program ve süreçlere uygun hareket eder.
2. KAPSAM
İşbu Politika, ERY BİLİŞİM A.Ş.’nin tüm süreçlerinde uygulanır.
3. TANIMLAR
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Yönetmelik: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik.
Kurul: Kişisel Verileri Koruma Kurulu.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel verilerin işlenme amaçlarını, veri kategorisini, aktarılan alıcı grubunu ve veri konusu kişi grubunu ilişkilendirerek oluşturdukları ve detaylandırdıkları envanter.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
Periyodik İmha: Kanunda yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması durumunda, kişisel verilerin saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilen silme, yok etme veya anonim hâle getirme işlemi.
Sicil: Başkanlık tarafından tutulan Veri Sorumluları Sicili.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi veya birim hariç olmak üzere, veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
Kişisel Verilerin Korunması Politikası içerisinde yer alan tanımlar, işbu Politika bakımından da geçerlidir.
4. REFERANSLAR
İşbu Politikanın hazırlanmasında aşağıdaki mevzuat ve düzenlemeler esas alınmaktadır:
6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik
Veri Sorumluları Sicili Hakkında Yönetmelik
İlgili diğer mevzuat ve düzenlemeler
5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR
5.1. İşlenmesine İlişkin Genel İlkeler
ERY BİLİŞİM A.Ş., kişisel verileri KVKK ve ilgili diğer mevzuatta öngörülen usul ve esaslara uygun olarak işlemektedir.
Bu kapsamda kişisel veriler işlenirken aşağıdaki ilkelere uyulmaktadır:
Hukuka ve Dürüstlük Kurallarına Uygun Olma
ERY BİLİŞİM A.Ş.’nin veri işleme süreçleri; başta Anayasa ve KVKK olmak üzere ilgili tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içerisinde yürütülmektedir.
Doğru ve Gerektiğinde Güncel Olma
ERY BİLİŞİM A.Ş. tarafından işlenen kişisel verilerin doğru ve güncel olması için gerekli tedbirler alınmakta; işlenen verilerin gerçek durumu yansıtmasını sağlamak amacıyla veri sahiplerine gerekli imkânlar tanınmaktadır.
Belirli, Açık ve Meşru Amaçlar İçin İşlenme
ERY BİLİŞİM A.Ş., kişisel verileri yalnızca açık ve belirli olarak ortaya konulmuş meşru amaçlarla işlemektedir. Bu amaçların dışında veri işleme faaliyetinde bulunulmamaktadır.
Bu kapsamda kişisel veriler, yalnızca veri sahipleriyle kurulan iş ilişkisiyle bağlantılı ve gerekli olduğu ölçüde işlenmektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler; KVKK ve ilgili diğer mevzuata uygun olarak, belirlenen amaçların gerçekleştirilebilmesine elverişli, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
İhtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme
ERY BİLİŞİM A.Ş. tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.
İlgili mevzuatta kişisel verilerin saklanması için belirli bir süre öngörülmüşse bu süreye uyulmaktadır. Böyle bir sürenin bulunmaması hâlinde ise kişisel veriler, yalnızca işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.
ERY BİLİŞİM A.Ş., kişisel verileri gelecekte kullanılma ihtimaline dayanarak saklamamaktadır.
5.2. Kişisel Verilerin İşlenme Şartları
KVKK kapsamında kişisel verilerin işlenme şartları düzenlenmiş olup, ERY BİLİŞİM A.Ş. tarafından kişisel veriler, Kanunda belirtilen şartlara uygun olarak işlenmektedir.
Kanunda sayılan istisnalar dışında ERY BİLİŞİM A.Ş., kişisel verileri veri sahiplerinin açık rızasını almak suretiyle işlemektedir.
Kanunda belirtilen aşağıdaki şartlardan birinin mevcut olması hâlinde ise kişisel veriler, veri sahibinin açık rızası aranmaksızın işlenebilmektedir:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başka bir kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel Nitelikli Kişisel Verilerin İşlenmesi
Veri sahipleri açısından korunması daha kritik önem taşıyan özel nitelikli kişisel verilerin işlenmesinde ERY BİLİŞİM A.Ş. tarafından gerekli hassasiyet gösterilmektedir.
Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla özel nitelikli kişisel veriler, ilgili mevzuatta öngörülen şartlara uygun olarak işlenmektedir.
Sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir.
Sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve ilgili mevzuatta belirtilen sebeplerin varlığı hâlinde açık rıza aranmaksızın işlenebilmektedir.
Bu kapsamda belirtilen amaçlar arasında;
Kamu sağlığının korunması,
Koruyucu hekimlik,
Tıbbi teşhis,
Tedavi ve bakım hizmetlerinin yürütülmesi,
Sağlık hizmetleri ile finansmanının planlanması ve yönetimi
yer almaktadır.
5.3. Kişisel Verilerin İşlenme Amaçları
ERY BİLİŞİM A.Ş. tarafından elde edilen kişisel verileriniz, aşağıdaki amaçlar kapsamında işlenebilecektir:
İnsan kaynakları operasyonlarının yürütülmesi,
Personel özlük dosyalarının oluşturulması,
Bordrolama işlemlerinin yürütülmesi,
Çalışan sözleşme süreçlerinin yönetilmesi,
Sigorta yenileme süreçlerinin yürütülmesi,
Çalışanlara sağlık hizmetlerinin sağlanması,
Kan grubu listelerinin tutulması,
Çalışanlara iş sözleşmesinin ifası kapsamında araç, telefon ve hat tahsis edilmesi,
Vekâlet ve imza sirküleri temin süreçlerinin yürütülmesi,
Alt işverenlik kapsamında uygunluk değerlendirmelerinin yapılması,
Acil durum hazırlıklarının yapılması ve ilgili operasyonların yürütülmesi,
İş sağlığı ve güvenliği süreçlerinin yürütülmesi,
İş sağlığı ve güvenliği kapsamında kaza ve mevzuat yönetiminin yürütülmesi,
Hizmet alım sözleşmeleri süreçlerinin yürütülmesi,
Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve uygulanması,
Çalışanlara e-posta hesabı açılması ve yetkilendirilmesi,
İnternet log kayıtlarının tutulması,
Kurumsal iletişim faaliyetlerinin planlanması ve yürütülmesi,
Personel seyahatlerinin planlanması ve avans süreçlerinin yürütülmesi,
Evrak işlerinin yürütülmesi ve takibi,
Personel girişleri için kart ve servis kayıtlarının yapılması,
Bütçeleme süreçlerinin yürütülmesi,
Personel eğitimlerinin verilmesi ve yönetilmesi,
Şirket içi eğitim ve oryantasyon programlarının planlanması ve yürütülmesi,
Şirket içi operasyonların yürütülmesi,
Hukuki, teknik ve idari faaliyetlerin yürütülmesi,
Strateji ve planlama faaliyetlerinin yürütülmesi,
İş ortakları ve tedarikçi yönetiminin yürütülmesi,
Kurumsal iletişim faaliyetleri ve etkinliklerin planlanması ve yürütülmesi,
Şirket içi eğitim programlarının planlanması ve yürütülmesi,
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi.
Yukarıda belirtilen kategoriler bilgilendirme amacıyla sunulmuş olup, ERY BİLİŞİM A.Ş.’nin gelecekteki ticari ve işletmesel faaliyetlerini yürütebilmesi için gerekli olması hâlinde başka kategoriler de eklenebilecektir.
Bu gibi durumlarda ERY BİLİŞİM A.Ş., ilgili metinleri güncelleyerek veri sahiplerini bilgilendirmeye devam edecektir.
5.4. Kişisel Verilerin Saklanması
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca fiziksel veya elektronik ortamlarda güvenli bir şekilde saklanmaktadır.
5.5. Kişisel Verilerin Yurtiçindeki Kişilere Aktarılması
ERY BİLİŞİM A.Ş., kişisel verilerin üçüncü taraflarla paylaşılması konusunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK'da düzenlenen şartlara uygun hareket etmektedir.
Bu kapsamda kişisel veriler, kural olarak veri sahibinin açık rızası olmaksızın üçüncü kişilere aktarılmamaktadır.
Ancak KVKK kapsamında belirtilen aşağıdaki şartlardan birinin mevcut olması hâlinde kişisel veriler, veri sahibinin açık rızası alınmaksızın da aktarılabilecektir:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başka bir kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler bakımından da ilgili mevzuatta belirtilen şartlara ve yeterli güvenlik önlemlerine uyulmaktadır.
5.6. Kişisel Verilerin Yurtdışına Aktarılması
Kişisel verilerin yurt dışına aktarılmasına ilişkin süreçler, KVKK'nın 9. maddesi ve ilgili mevzuat hükümleri doğrultusunda yürütülmektedir.
Kişisel verilerin, veri sahibinin açık rızası olmaksızın işlenmesine izin verilen şartların mevcut olması hâlinde, kişisel verilerin aktarılacağı yabancı ülkede yeterli korumanın bulunması veya ilgili mevzuatta öngörülen diğer aktarım şartlarının sağlanması kaydıyla, veri sahibinin açık rızası aranmaksızın da yurt dışına veri aktarımı gerçekleştirilebilecektir.
Aktarım yapılacak ülkenin Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş olması hâlinde, ilgili mevzuatta öngörülen uygun güvencelerin sağlanması ve gerekli şartların yerine getirilmesi suretiyle aktarım gerçekleştirilebilecektir.
5.7. 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 11. Maddesi Gereğince Haklarınız
Kişisel veri sahipleri olarak, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıdaki 5. ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri, yukarıda sayılan haklarını kullanmak amacıyla, işbu Politikanın 1 no'lu ekinde yer alan Veri Sahibi Başvuru Formu'nun ıslak imzalı bir nüshasını ERY BİLİŞİM A.Ş.'nin iletişim adreslerine posta, e-posta veya iadeli taahhütlü mektup aracılığıyla iletebilirler.
Başvuru formunun doldurulması ve ERY BİLİŞİM A.Ş.'ye gönderilmesine ilişkin detaylı bilgiler, 1 no'lu ekte yer alan başvuru formunda açıklanmaktadır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret ilgililerden alınabilecektir.
Başvuruların sonuçlandırılması sürecinde ERY BİLİŞİM A.Ş. tarafından başvuruculardan ek bilgi veya belge talep edilebilecektir.
Başvuru E-posta Adresi: info@erysystem.com
5.8. Veri Güvenliği İçin Alınan Tedbirler
ERY BİLİŞİM A.Ş., kişisel verilerin korunması için gerekli uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.
KVKK'nın 12. maddesi kapsamında alınan tedbirlerin temel amaçları şunlardır:
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
Kişisel verilerin muhafazasını sağlamak.
5.9. Görüntü Kayıtlarının İşlenmesi
ERY BİLİŞİM A.Ş. tarafından, şirket tesis ve işletmelerinin genel ve ticari güvenliğinin sağlanması amacıyla, KVKK'da öngörülen ve işbu Politikada belirtilen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kayıtları alınabilmekte ve işlenebilmektedir.
Alınan görüntü kayıtları, işlenme amaçları için gerekli olan süre boyunca fiziksel veya elektronik ortamlarda güvenli bir şekilde saklanmaktadır.
Görüntü kaydı alınan alanlarda, veri sahiplerinin bilgilendirilmesi amacıyla görüntü kaydı yapıldığına ilişkin uyarılar görünür şekilde yer almaktadır.
Bu faaliyetler kapsamında ERY BİLİŞİM A.Ş., KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket etmektedir.
Mahremiyet beklentisinin yüksek olduğu alanlarda görüntüleme yapılmamaktadır.
6. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİMLEŞTİRİLMESİ
İşbu Politika'da belirtilen amaçlarla işlenmiş olan kişisel veriler; 6698 sayılı Kanun'un 7. maddesi kapsamında, işlenmesini gerektiren amaçların ortadan kalkması ve ilgili mevzuat kapsamında belirlenen saklama sürelerinin sona ermesi hâlinde silinecek, yok edilecek veya anonim hâle getirilecektir.
6.1. Kişisel Verilerin Silinmesi
Tamamen veya kısmen otomatik yollarla işlenen kişisel verilerin silinmesi; söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir.
Veri sorumlusu, ilgili politika ve prosedürlerinde kişisel verilerin silinmiş sayılması için gerekli koşulların nasıl sağlandığını açıklar.
Herhangi bir veri kayıt sisteminin parçasını teşkil eden ve otomatik olmayan yollarla işlenen kişisel verilerin silinmesi ise, ilgili mevzuata uygun yöntemlerle gerçekleştirilir.
ERY BİLİŞİM A.Ş., kişisel verileri sildiği durumlarda, söz konusu verilerin yetkili kullanıcılar tarafından dahi erişilemez ve tekrar kullanılamaz hâle getirilmesini sağlamakla yükümlüdür.
Silme işlemi sırasında silinmemesi gereken kişisel verilerin de silme işleminden etkilenmesi ve erişilemez ve/veya kullanılamaz hâle gelmesi söz konusuysa, aşağıdaki yöntemlerin birlikte uygulanması silme işlemi kapsamında değerlendirilebilir:
Kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek şekilde arşivlenmesi,
Kişisel verilerin her türlü erişime kapatılması,
Kişisel verilere yalnızca gerekli durumlarda ve yetkili kişiler tarafından erişilmesini sağlayacak gerekli teknik ve idari tedbirlerin alınması.
Uygulanacak silme yöntemleri, ilgili mevzuat doğrultusunda gerektiğinde güncellenir.
6.2. Kişisel Verilerin Yok Edilmesi
Yok etme işlemi, ERY BİLİŞİM A.Ş.'nin kişisel verileri fiziksel kayıt ortamlarında işlediği durumlarda uygulanır.
Yok etme işlemi sonucunda kişisel verilerin tekrar geri getirilemeyecek ve kullanılamayacak hâle getirilmesi sağlanır.
Yok etme sürecinde ERY BİLİŞİM A.Ş. çalışanları ve ilgili departmanlar, yok edilmesi gereken kişisel verileri ilgili birimlere bildirir. Ardından gerekli teknik ve idari tedbirler alınarak imha işlemi gerçekleştirilir.
6.3. Kişisel Verilerin Anonimleştirilmesi
Anonim hâle getirme işlemi, kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
Kişisel verilerin anonimleştirilmesi, ilgili veri sahibi iş biriminin sorumluluğundadır.
Veri sahibi iş birimi, verilerin anonimleştirilmesi sürecinde gerekli olması hâlinde, denetimi kendisinde olmak kaydıyla ERY BİLİŞİM A.Ş.'nin farklı departmanlarından destek alabilir.
Anonimleştirme sırasında tek yönlü fonksiyonlar ve şifreleme gibi yöntemler kullanılabilir.
Uygulanacak yöntemin yeterliliği veya doğruluğu konusunda tereddüt bulunması hâlinde ilgili birimlerden görüş alınmalıdır.
7. KİŞİSEL VERİLERİN İMHA YÖNTEMLERİ VE SÜRECİ
Kişisel verilerin imhası kapsamında ERY BİLİŞİM A.Ş. tarafından kullanılabilecek yöntemler işbu Politikada tanımlanmıştır.
Veri sahibi iş birimi, mevcut duruma uygun yöntemi belirlemek ve uygulamakla yükümlüdür.
Kişisel verilerin imhası sırasında aşağıdaki yöntemlerden uygun olanı kullanılabilir:
7.1. Üzerine Yazma
Manyetik medya ve yeniden yazılabilir optik medya üzerine yazılımlar aracılığıyla, eski verilerin okunamaz hâle getirilmesini sağlayacak şekilde yeni verilerin yazılması işlemidir.
7.2. Manyetize Etme
Manyetik medyanın yüksek değerde manyetik alana maruz bırakılarak fiziksel değişime uğratılması ve üzerindeki verilerin okunamaz hâle getirilmesi işlemidir.
7.3. Fiziksel Yok Etme
Optik veya manyetik medyanın eritme, toz hâline getirme, öğütme ve benzeri yöntemlerle fiziksel olarak yok edilmesi işlemidir.
Manyetize etme veya üzerine yazma yöntemlerinin uygulanamadığı veya başarısız olduğu durumlarda kullanılabilir.
7.4. Bulut İmhası
Bulut sistemlerde tutulan kişisel verilerin imha edilmesi amacıyla ilgili servis sağlayıcıya gerekli bildirimin yapılmasının ardından, kişisel verilerin şifreleme anahtarlarının tüm kopyalarının imha edilmesi işlemidir.
7.5. Çevresel Sistemlerde Yer Alan Kişisel Verilerin İmhası
Yazıcı, parmak izi ünitesi, kapı giriş turnikesi ve benzeri sistemlerde bulunan kişisel verilerin imha edilmesi işlemidir.
Mevcut olması hâlinde ilgili iç ünite üzerinde, mevcut olmaması hâlinde ise cihazın tamamı üzerinde üzerine yazma, manyetize etme veya fiziksel yok etme yöntemlerinden uygun olanı uygulanır.
Bu tür imhaların, cihazların yedekleme, bakım ve benzeri işlemlere tabi tutulmasından önce gerçekleştirilmesi gerekmektedir.
8. SAKLAMA VE İMHA SÜRELERİ
8.1. Periyodik İmha ve Yasal Saklama Süreleri
Yasal saklama ve imha sürelerini dolduran fiziksel ve dijital veriler periyodik olarak imha edilir.
ERY BİLİŞİM A.Ş., kişisel verileri silme, yok etme veya anonim hâle getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde ilgili kişisel verileri siler, yok eder veya anonim hâle getirir.
Periyodik imha işlemleri tüm kişisel veriler için 6 aylık dönemler hâlinde gerçekleştirilir.
Silinen, yok edilen veya anonim hâle getirilen verilere ilişkin işlemlere ait kayıtlar, diğer hukuki yükümlülükler saklı kalmak kaydıyla, en az 3 yıl süreyle saklanır.
8.2. Veri Sahiplerinin Talep Etmesi Durumunda Silme ve Yok Etme Süreci
Veri sahiplerinin şirketimize başvurarak kendilerine ait kişisel verilerin silinmesini veya yok edilmesini talep etmeleri hâlinde, öncelikle kişisel verilerin işlenme şartlarının mevcut olup olmadığı değerlendirilir.
Kişisel verilerin işlenme şartlarının tamamının ortadan kalkmış olması hâlinde, talebe konu kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Şirketimiz, ilgili kişinin talebini en geç otuz gün içerisinde sonuçlandırır ve ilgili kişiye bilgi verir.
Kişisel verilerin işlenme şartlarının tamamı ortadan kalkmış ve talebe konu kişisel veriler üçüncü kişilere aktarılmışsa, veri sorumlusu bu durumu ilgili üçüncü kişiye bildirir ve üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.
Kişisel verilerin işlenme şartlarının tamamı ortadan kalkmamışsa, şirketimiz ilgili veri sahibine gerekçesini açıklamak suretiyle talebi reddedebilir. Ret cevabı, ilgili kişiye en geç otuz gün içerisinde yazılı olarak veya elektronik ortamda bildirilir.
9. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
İlgili mevzuatta yapılacak resmi değişikliklerin ardından, işbu Politika mevzuata uyumlu olacak şekilde ERY BİLİŞİM A.Ş. tarafından güncellenebilir.
ERY BİLİŞİM A.Ş., Politika üzerinde yaptığı değişiklikleri içeren güncel Politikayı çalışanlarıyla e-posta yoluyla paylaşır ve kurumsal internet sitesi üzerinden çalışanlarının erişimine sunar.
10. YÜRÜRLÜK
ERY BİLİŞİM A.Ş. tarafından hazırlanan işbu Kişisel Verileri Saklama, İmha ve Anonimleştirme Politikası, 08.10.2025 tarihinde yürürlüğe girmiştir.