Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş ve Amaç

İşbu politika, Adra Holding ve bağlı grup şirketleri (bundan sonra birlikte “Şirket” olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde kişisel verilerin işlenmesine ilişkin genel ilkeleri, organizasyonel ve teknik tedbirleri özetlemek amacıyla hazırlanmıştır. Metin örnektir; hukuki inceleme sonrası güncellenecektir.

2. Kapsam ve Tanımlar

Bu politika; Şirket tarafından yürütülen tüm kişisel veri işleme faaliyetlerine ilişkin çerçeve bir metin sunar. “Kişisel veri”, “işleme”, “veri sorumlusu”, “açık rıza” ve benzeri terimler KVKK ve ikincil düzenlemelerdeki tanımlarla aynı anlamda kullanılır.

• Veri sorumlusu (örnek): [Unvan / adres bilgisi eklenecektir.]
• İlgili kişi: Kişisel verisi işlenen gerçek kişi.

3. İşleme İlkeleri

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olabildiği ölçüde, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ve gerektiğinde silinme, yok edilme veya anonim hale getirilme ilkeleri doğrultusunda işlenir.

4. Veri Güvenliği ve Organizasyon

[Örnek metin:] Şirket, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamaya yönelik uygun düzeyde idari ve teknik tedbirler almayı hedefler. Erişim yetkileri, sözleşmeler, loglama ve farkındalık çalışmaları bu kapsamda değerlendirilir.

5. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanmak için başvuru yöntemleri Veri Sahibi Başvuru Formu sayfasında açıklanmıştır. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılmaya çalışılır (örnek ifade).

6. Politikanın Güncellenmesi

İşbu politika; mevzuat, iç süreçler veya iş modelindeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm web sitemizde yayımlandığı tarihte yürürlüğe girer.