Kişisel Verileri Saklama ve İmha Politikası
RYS Rota İnşaat Metal Yapı Sistemleri San. ve Tic. Ltd. Şti.
1. Giriş — Amaç ve Kapsam
Kişisel Verileri Saklama ve İmha Politikası ("Politika"), RYS Rota İnşaat Metal Yapı Sistemleri Sanayi ve Ticaret Limitet Şirketi'nce gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
Bu Politika; çalışanlarımızı, stajyerlerimizi, çıraklarımızı, ana yüklenici firma yetkilisi ve çalışanını, şirket yetkilisi-hissedar-ortaklarını, vekil edilenleri, ziyaretçileri, kayıt altına alınanları, potansiyel ve mevcut tedarikçi yetkilisi ve çalışanlarını, idari kurum yetkililerini, ürün veya hizmet alan ile alınanları ve ilişki içerisine girdiğimiz üçüncü kişilerin verilerini kapsamakta olup Şirketin sahip olduğu ya da Şirketçe yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde uygulanır.
2. Kayıt Ortamları
Kişisel veriler aşağıdaki ortamlarda güvenli bir şekilde saklanır:
Elektronik Ortamlar: Sunucular, yazılımlar, kişisel bilgisayarlar, mobil cihazlar, çıkartılabilir bellekler, yazıcı/tarayıcı, e-fatura/e-defter sistemi, kamera kayıt sunucusu.
Elektronik Olmayan Ortamlar: Kağıt, otomatik olmayan veri kayıt sistemleri, yazılı/basılı/görsel ortamlar, dolaplar.
3. Saklamayı Gerektiren Hukuki Sebepler
Kişisel veriler ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda; 6698 sayılı KVKK, 4857 sayılı İş Kanunu, 5510 sayılı SGK Kanunu, 213 sayılı Vergi Usul Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili diğer mevzuat hükümleri çerçevesinde saklama süreleri belirlenmektedir.
4. İmhayı Gerektiren Sebepler
Kişisel veriler aşağıdaki durumlarda imha edilir:
• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası • İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması • Açık rızanın geri alınması • İlgili kişinin başvurusu üzerine Kurul tarafından uygun bulunması • Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması
5. Süreç Bazında Saklama ve İmha Süreleri
• İş sözleşmelerine ilişkin veriler: İş sözleşmesinin sona ermesinden itibaren 10 yıl • İş sağlığı ve güvenliği dosyaları: İş sözleşmesinin sona ermesinden itibaren 15 yıl • Hukuki süreçlere ilişkin veriler: Kesinleşme tarihinden itibaren 10 yıl • Ticari faaliyetlere ilişkin veriler: Hukuki ilişkinin bitiminden itibaren 10 yıl • Sözleşme süreçleri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl • Kamera kayıtları: 15 gün • Log/Kayıt sistemleri: 2 yıl • Pazarlama faaliyetleri: 3 yıl
Saklama süresi sona eren veriler; fiziksel ortamlar için ilgili bölüm müdürü, elektronik ortamlar için IT danışman tarafından imha edilir.
6. Kişisel Verileri İmha Teknikleri
Silme: Sunuculardaki veriler için sistem yöneticisi tarafından erişim yetkisi kaldırılarak silme işlemi yapılır. Taşınabilir medyada tutulan veriler için silme işlemi uygulanır.
Yok Etme: Kağıt ortamındaki veriler kağıt kırpma makinelerinde veya yakma suretiyle yok edilir. Optik/manyetik medyada yer alan veriler fiziksel olarak yok edilir.
Anonim Hale Getirme: Kişisel veriler, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilir.
7. Periyodik İmha
Şirket, periyodik imha süresini 6 ay olarak belirlemiştir. Her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
Bu Politika, Şirketin internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
Adres: Saray Mah. Keresteciler Sanayi Sit. 15. Sokak No:25 Kazan / ANKARA
Telefon: 0 (312) 815 22 41 | E-posta: [email protected]
