Odanın PDF belgesi web için yapılandırılmış, 2024 sonrası KVKK değişiklikleri ve Kurumun güncel rehberleri dikkate alınarak açıklayıcı hâle getirilmiştir. Hukuki değerlendirmede yürürlükteki mevzuat ve resmî Kurum kaynakları esas alınır.
Amaç ve kapsam
Politikanın temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere veri sahiplerinin temel hak ve özgürlüklerini korumak ve Odanın faaliyetlerinde şeffaflığı sağlamaktır.
Politika, Soma Ticaret ve Sanayi Odası ile doğrudan veya dolaylı bağlantılı kişilerin işlenen tüm kişisel verilerini kapsar. Mevzuat ile politika arasında uyumsuzluk olması hâlinde yürürlükteki mevzuat uygulanır.
Kişisel verilerin işlenmesinde genel ilkeler
Oda, kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işler.
- Hukuka ve dürüstlük kurallarına uygunluk
- Doğruluk ve güncellik
- Belirli, açık ve meşru amaç
- Amaçla bağlantılı, sınırlı ve ölçülü olma
- Mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza
Veri güvenliği ve gizlilik
KVKK'nın 12'nci maddesi gereğince kişisel verilerin hukuka uygun işlenmesi ve muhafazası ile hukuka aykırı erişimin önlenmesi için teknik ve idari tedbirler alınır. Erişim ve yetkilendirme süreçleri kontrol edilir; güvenlik sistemleri, yedekleme ve fiziksel koruma yöntemleri uygulanır.
Oda personeli, öğrendiği kişisel verileri mevzuata aykırı biçimde açıklayamaz ve işleme amacı dışında kullanamaz. Bu yükümlülük görevden ayrılma sonrasında da devam eder.
Aktarım, saklama ve imha
Kişisel veriler yalnızca hukuki şartların oluşması hâlinde ve belirlenen amaçlarla yetkili kişi, kurum veya hizmet sağlayıcılara aktarılabilir.
Veriler ilgili mevzuatta öngörülen ya da işleme amacı için gerekli olan süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir. Politika; fiziksel imha, güvenli silme, maskeleme, veri karma, türetme ve toplulaştırma gibi yöntemleri tanımlar.
2024 sonrası güncel düzenlemeler
7499 sayılı Kanun ile KVKK'nın özel nitelikli kişisel verilerin işlenmesini düzenleyen 6'ncı maddesi ve yurt dışına aktarımı düzenleyen 9'uncu maddesi değiştirilmiştir. Değişiklikler 1 Haziran 2024 tarihinde yürürlüğe girmiştir.
Özel nitelikli kişisel veriler, güncel 6'ncı maddede sayılan işleme şartlarından birinin bulunması ve Kurulca belirlenen yeterli önlemlerin alınması kaydıyla işlenebilir. Yurt dışına aktarımlarda yeterlilik kararı, uygun güvenceler veya Kanunda belirtilen arızi aktarım hâlleri esas alınır. Standart sözleşmeler ve bağlayıcı şirket kuralları uygun güvence yöntemleri arasındadır.
Veri sahibinin hakları
Kişisel veri sahipleri, KVKK'nın 11'inci maddesindeki haklarını Odaya başvurarak kullanabilir. Başvurular ilgili mevzuatta belirlenen usul ve sürelerde değerlendirilir.
- Veriye erişim ve bilgi talebi
- Eksik veya yanlış verinin düzeltilmesi
- Şartları oluştuğunda silme ya da yok etme
- Aktarılan üçüncü kişilere düzeltme veya silme işleminin bildirilmesi
- Münhasıran otomatik sistemlerle analiz sonucuna itiraz
- Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini isteme
Bina, kamera ve internet sitesi
Oda hizmet binasında güvenliği sağlamak amacıyla, mevzuata uygun ve amaçla sınırlı olarak kamera ile izleme ve ziyaretçi giriş-çıkış takibi yapılabilir. Mahremiyet alanları izlenmez; kayıtlara yalnızca yetkili kişiler erişebilir.
İnternet sitesi üzerinden gerçekleştirilen veri işleme faaliyetlerinde kullanıcılar aydınlatılır ve gerekli durumlarda açık rızaları alınır.
Yürürlük ve güncellik
Politika, mevzuat ve kurumsal süreçlerdeki değişikliklere göre güncellenebilir. Güncel metin Odanın internet sitesinde yayımlanır.