Veri Koruma ve Gizlilik Uyumu
Kişisel Verilerinizi Korumaya Yönelik Taahhüdümüz
1. Veri Korumasına Olan Taahhüdümüz
Lua CRM olarak, veri koruması ve gizliliğin en yüksek standartlarını korumaya kararlıyız. Bu politika, Genel Veri Koruma Yönetmeliği (GDPR) ve diğer geçerli veri koruma yasalarına uygun olarak kişisel verilerinizi korumak için kapsamlı yaklaşımımızı açıklamaktadır. Bilgilerinizin güvenliğini ve gizliliğini sağlamak için güçlü teknik ve organizasyonel önlemler uyguluyoruz.
2. Veri Koruma İlkeleri
Veri işleme faaliyetlerimizde aşağıdaki temel ilkelere uyuyoruz:
- Tüm veri işleme işlemlerinde yasallık, adillik ve şeffaflık
- Amaç sınırlaması ve veri minimizasyonu yalnızca gerekli bilgileri toplamak için
- Düzenli güncellemeler ve doğrulama yoluyla doğruluk ve veri kalitesi bakımı
- Tanımlı saklama süreleri ve güvenli silme prosedürleri ile depolama sınırlaması
- Gelişmiş güvenlik önlemleri yoluyla dürüstlük ve gizlilik
- Düzenli denetimler ve değerlendirmeler yoluyla hesap verebilirlik ve uyum
- Endüstri standartlarına uygun teknik ve organizasyonel güvenlik önlemleri
3. Kişisel Verilerin Korunması Kanunu Kapsamındaki Haklarınız
Erişim Hakkı
Kişisel verilerinize erişme ve bizim hakkınızda tuttuğumuz bilgilerin kapsamlı bir kopyasını alma hakkına sahipsiniz. Bu bilgiler, verilerinizi nasıl işlediğimiz ve koruduğumuz hakkındaki ayrıntıları da içerir.
Düzeltme Hakkı
Kişisel verilerinizin yanlış veya eksik olması durumunda düzeltme talep edebilirsiniz. Bilgilerinizi hızlıca güncelleyecek ve gerekli değişiklikleri ilgili üçüncü taraflara bildireceğiz.
Silme Hakkı
Kişisel verilerinizin toplandığı amaçlar için artık gerekli olmadığı durumlarda, yasal gereklilikler ve meşru çıkarlarımız saklı kalmak kaydıyla, verilerinizin tamamen silinmesini talep etme hakkınız bulunmaktadır.
Kısıtlama Hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını belirli durumlarda, örneğin verilerin doğruluğunu tartışmanız veya işlemenin yasadışı olması durumunda talep edebilirsiniz.
4. Veri İşleme Bilgileri
Yasal İşlem Temeli
Kişisel verilerinizi aşağıdaki yasal temellere dayanarak işliyoruz:
- Belirli işleme faaliyetleri için açık onayınız
- Hizmet sağlama ve bakım için sözleşmesel gereklilik
- Yasal yükümlülükler ve düzenleyici uyum gereklilikleri
- Meşru iş çıkarları, haklarınız ve özgürlüklerinizle dikkatli bir şekilde dengelenmiştir.
Uluslararası Veri Aktarımları
Verilerinizi uluslararası olarak aktarırken, aşağıdaki yollarla uygun güvenlik önlemlerinin alındığından emin oluruz:
- Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri
- Grup içi transferler için bağlayıcı kurumsal kurallar
- Yeterlilik kararları eşdeğer veri koruma standartlarına sahip alıcı ülkeler için
5. Güvenlik Önlemleri
Kişisel verilerinizi korumak için kapsamlı güvenlik önlemleri uyguluyoruz.
- Aktarım sırasında ve dinlenme durumunda endüstri standardı protokolleri kullanarak verilerin gelişmiş şifrelemesi
- Düzenli güvenlik değerlendirmeleri, sızma testleri ve güvenlik açığı yönetimi
- Çok faktörlü kimlik doğrulama ve rol tabanlı erişim kontrolleri
- Fiziksel güvenlik önlemleri ve çevresel kontroller ile veri merkezlerini güvence altına alın
- Veri koruması ve güvenlik en iyi uygulamaları konusunda kapsamlı personel eğitimi
6. Veri İhlali Bildirimi
Kişisel veri ihlali durumunda, aşağıdakileri gerçekleştirmek için kapsamlı prosedürler oluşturduk:
- Acil risk değerlendirmesi ve etki analizi gerçekleştirin
- Keşfedilmesinden itibaren 72 saat içinde ilgili denetim makamlarını bilgilendirin
- Gerekli olduğunda etkilenen kişilerle gecikmeksizin iletişim kurun.
7. İletişim Bilgileri
Kişisel verilerinizle ilgili herhangi bir sorunuz olması veya haklarınızı kullanmak istemeniz durumunda, lütfen aşağıdaki iletişim bilgileri üzerinden özel gizlilik ekibimize ulaşın:
E-posta: [email protected]
E-posta: [email protected]
Telefon: +374 95 505-300
Telefon: +374 95 505-300
Adres: Harju ili, Lasnamäe ilçesi, Sepapaja Caddesi 6
Tallinn, Estonya
Telefon: +374 9550-5300
Veri Saklama
Kişisel verilerinizi, yalnızca toplandığı amaçları yerine getirmek, yasal, muhasebe veya raporlama gereklilikleri dahil olmak üzere, gerekli olduğu sürece saklarız. Saklama sürelerimiz, ilgili yasalara ve sektör standartlarına uygunluğu sağlamak için düzenli olarak gözden geçirilir ve güncellenir.
Üçüncü Taraf İşlemciler
Kişisel verilerinizi işleyen üçüncü taraf işlemcileri dikkatle seçiyor ve sürekli olarak izliyoruz. Tüm işlemciler, uygun güvenlik önlemlerini sürdürme ve veri koruma yasalarına uyma konusunda sıkı sözleşmesel yükümlülüklere bağlıdır. Uyumluluğu sağlamak için düzenli denetimler yapıyoruz.
Bu Politikadaki Güncellemeler
Gizlilik politikamızı, uygulamalarımızdaki, yasal gerekliliklerdeki ve teknolojik gelişmelerdeki değişiklikleri yansıtmak için düzenli olarak gözden geçirir ve güncelleriz. Herhangi bir önemli değişiklik hakkında uygun kanallar aracılığıyla sizi bilgilendireceğiz ve güncellenen politikayı inceleme fırsatı sunacağız.