İşletmenin veri işleme amaçlarını, saklama kurallarını, başvuru yollarını ve isteğe bağlı site süreçlerini açıklayan politika. Her veri toplama kanalına özgü aydınlatma ve gerektiğinde ayrı rıza süreçlerini destekler.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 11. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
Onay tarihi: .
Veri sorumlusu: ; vergi numarası: ; adres: . Kişisel verilerle ilgili iletişim: . Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürütülen süreçleri açıklar. Metnin yayımlanması açık rıza alındığı anlamına gelmez. Veri elde edilirken veri sorumlusu, amaçlar, alıcı grupları, toplama yöntemi, hukuki sebepler ve ilgili kişinin hakları ayrıca anlaşılır biçimde açıklanır. Politikaya erişim yeri ve yöntemi: . VERBİS kayıt durumu veya geçerli kayıt istisnasının dayanağı: . Sicile kayıt istisnası, KVKK'nın diğer yükümlülüklerinden muafiyet oluşturmaz. Uygulamayı koordine eden kişi veya birime erişim: . Bu görevlendirme veri sorumlusunun yükümlülüklerini ortadan kaldırmaz ve tek başına kanuni temsilcilik yetkisi oluşturmaz.
Veriler hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Bir sürecin aşağıdaki tabloda bulunması tek başına hukuki sebep yaratmaz. İlgisiz veri kümeleri yeni bir amaç için birleştirilmez.
| Amaç | İlgili kişi grubu | Veri kategorileri | Hukuki sebep | Yöntem / işlem | Saklama ve sona erme |
İşletmeye özgü amaç açıklamaları: . Her amaç için hukuki sebep: . İlgili kişi grupları: . İşlenecek veri kategorileri: . Sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması veya diğer kanuni şartlara dayanan işlemler için gereksiz rıza talep edilmez. Meşru menfaat kullanılıyorsa ilgili kişinin haklarıyla denge değerlendirmesi yapılır. Rızaya dayanan faaliyetler ayrı, belirli ve geri alınabilir olur. Özel nitelikli kişisel veriler yalnızca KVKK m.6 şartlarından biri mevcut olduğunda ve Kurulun belirlediği yeterli önlemlerle işlenir. Sağlık, biyometri ve ceza mahkûmiyeti bilgileri genel bir müşteri veri listesine dahil edilmez. Toplama, kaydetme, sınıflandırma, saklama, güncelleme, erişim, kullanım, aktarım ve imha işlemleri her amaç için gerekli kapsamla sınırlandırılır. Toplama kanalları ile otomatik veya kayıt sisteminin parçası olan otomatik olmayan yöntemlerin ayrıntıları: .
Saklama süreleri belge ve amaç bazında belirlenir. Vergi, ticaret, sözleşme ve uyuşmazlıkla ilgili zorunlu saklama nedenleri ayrıca değerlendirilir; tüm kişisel veriler için tek bir sınırsız süre uygulanmaz. Veri artık gerekli değilse veya işleme şartları ortadan kalkmışsa resen ya da haklı talep üzerine silinir, yok edilir veya anonim hale getirilir. Yapılan işlem kayıt altına alınır. Süreler, başlangıç olayları ve imha yöntemi: . Rızanın geri alınması yalnızca o rızaya dayanan işlemi sona erdirir; bağımsız hukuki sebeple tutulması gereken kayıtlar ilgili amaçla sınırlanır. Yedekler ve hizmet sağlayıcı kopyaları da saklama ve imha planına dahil edilir.
Bu politika kapsamındaki süreçlerde yurt dışına veri aktarımı yapılmaz. Yeni bir yabancı hizmet sağlayıcı kullanılmadan önce bu beyanın doğruluğu yeniden kontrol edilir. Türkiye'de saklama veya belirli sistemleri kullanma yükümlülüğü doğuran sektörel kurallar ayrıca uygulanır; bu politika tüm veriler için genel bir yerelleştirme kuralı koymaz.
Görev bazlı erişim, kimlik doğrulama, gizlilik yükümlülükleri, kayıt ve taşıyıcı takibi, uygun yedekleme, güvenli aktarım, personel eğitimi ve hizmet sağlayıcı denetimi uygulanır. Yetkisiz erişim, kayıp, değiştirme veya açıklama şüphesi kayda alınır; zarar azaltılır ve KVKK kapsamındaki bildirimler gecikmeden değerlendirilir. Kamuya açıklanması güvenliği zayıflatacak teknik ayrıntılar yayımlanmaz. İşletmeye özgü önlemlerin genel açıklaması: . İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi ve dışı alıcıları bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhine çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.
Başvuru, veri sorumlusunun adresine yazılı olarak veya KVKK kapsamında kabul edilen diğer yöntemlerle yapılır. Yukarıdaki e-posta kanalı bilgi almak için de kullanılabilir; başvurunun usulüne uygun kabulü ve kimliğin doğrulanması sağlanır. Talep açık olmalı, temsilci varsa yetkisini göstermeli; ilgisiz kimlik belgeleri istenmemelidir. Başvuru en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ancak mevzuatın izin verdiği masraf tarifesi uygulanabilir. Ret halinde gerekçe bildirilir. Kurula şikâyet öncesinde veri sorumlusuna başvuru yolu tüketilir; şikâyet süreleri ve yargısal haklar saklıdır.
Yeni süreç başlamadan önce amaç, asgari veri, hukuki sebep, alıcılar, saklama, güvenlik ve aydınlatma kontrol edilir. Hizmet alımı veri sorumlusunun yükümlülüklerini kaldırmaz. Politikanın yeni sürümü erişilebilir biçimde yayımlanır; önceki rızanın kapsamı geriye dönük genişletilemez.
Bu belge bir şablon taslağıdır. Kullanmadan önce somut işyerine ve yürürlükteki Türk mevzuatına uyarlayarak bir hukukçuya inceletiniz. İş sağlığı ve güvenliği konularını yetkili uzman ve işyeri hekimiyle değerlendiriniz. Bu belge hukuki danışmanlık niteliği taşımaz.
Documents that are usually drawn up in the same process.
İsteğe bağlı bir talep veya zorunlu olmayan analiz faaliyeti için ayrı ve belirli açık rıza. Aydınlatma metniyle birlikte tek bir onaya dönüştürülemez.
Politikanın yürürlüğe alınması, uygun kanallarda sunulması, çalışanlara duyurulması ve sürüm takibi.
Müşteri ve karşı taraf temsilcilerinin verileri için amaç, hukuki sebep, aydınlatma, aktarım ve başvuru süreçleri.
Kişisel veri süreçleri, erişim yetkileri, eğitim ve ihlal yönetimi için kurum içi görev dağılımı.
5 of 19 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.