Politikanın kapsamı ve temel ilkeler
Bu politika, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmesine yönelik temel yaklaşımı açıklar. Saklama süreleri belirlenirken mevzuat ve işleme amacı dikkate alınır.
Verilere erişim ve kayıt güvenliği
Kişisel verilere erişim, hizmetin gerektirdiği ölçüyle sınırlandırılır. Yetkisiz erişim, kayıp, yanlış kullanım ve ifşaya karşı makul teknik ve idari önlemler alınması hedeflenir. Elektronik kayıtların güvenliği, erişim kontrolü ve gerektiğinde yedekleme süreçleri bu yaklaşımın parçalarıdır.
Servis talebinde veri paylaşımı
Veri minimizasyonu esastır. Servis talebinin alınması için gerekli olmayan bilgilerin paylaşılması istenmez. Kullanıcıların gönderdiği fotoğraflarda kimlik belgesi, banka bilgisi veya hizmetle ilgisiz kişisel içerik bulunmaması tavsiye edilir.
Silme ve anonimleştirme talepleri
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi talepleri; ilgili verinin saklanmasını zorunlu kılan hukuki bir sebep bulunup bulunmadığı değerlendirilerek ele alınır. İşleme amacı sona ermiş ve zorunlu saklama süresi dolmuşsa uygun imha yöntemi uygulanabilir.
Politikanın yayımlanması
Politika; mevzuat değişiklikleri, teknik altyapı veya hizmet süreçlerinde yapılan güncellemeler doğrultusunda revize edilebilir. Güncel metin internet sitesinde yayımlanır.
Amaçla sınırlılık ve veri minimizasyonu
Kişisel veri işleme faaliyetlerinde amaçla sınırlılık ve veri minimizasyonu esas alınır. Hizmet talebini karşılamak için gerekli olmayan bilgilerin toplanmaması, verilerin yalnızca ilgili süreçte yetkili kişilerce erişilebilir olması ve ihtiyaç sona erdiğinde hukuki saklama yükümlülükleri dikkate alınarak uygun şekilde imha edilmesi hedeflenir.
Güvenli bilgi paylaşımı
İnternet üzerinden yapılan iletişimde kullanıcıların kimlik belgesi, banka kartı bilgisi, sağlık verisi veya hizmet talebiyle ilgisi bulunmayan hassas içerikleri göndermemesi gerekir. Teknik inceleme için fotoğraf istenmesi halinde yalnızca arıza ve tesisat bölgesinin görüntülenmesi yeterlidir; üçüncü kişilere ait gereksiz kişisel veriler görüntüden çıkarılmalıdır.
Bilgi güvenliği önlemleri
Bilgi güvenliği kapsamında erişim yetkilerinin sınırlandırılması, hesap ve cihaz güvenliğinin korunması, güncel yazılım kullanılması ve gereksiz veri kopyalarının azaltılması gibi makul önlemler uygulanabilir. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik garantisi taşıdığı ileri sürülmez; risklerin azaltılması için ölçülü önlemler alınır.
Başvuruların doğrulanması
Kişisel verilerle ilgili başvurularda talebin kime ait olduğunu doğrulamak gerekebilir. Bu doğrulama, başka bir kişinin verisine yetkisiz erişimi önlemek amacıyla yapılır. Başvuru içeriğine göre hangi verinin istendiği, hangi işlem tarihinin veya iletişim kanalının söz konusu olduğu gibi ek bilgiler talep edilebilir.
Saklama süreleri ve imha
Mevzuatın zorunlu kıldığı saklama süreleri ile uyuşmazlıkların çözümü için gerekli olabilecek kayıt süreleri sona erdiğinde veriler silinebilir, yok edilebilir veya anonim hale getirilebilir. Bir verinin başka bir kanuni yükümlülük nedeniyle saklanması gerekiyorsa, bu süre boyunca yalnızca ilgili amaç için korunması hedeflenir.
Metnin güncellenmesi
Bu metindeki hükümler, internet sitesinin teknik altyapısında, kullanılan iletişim kanallarında veya yürürlükteki mevzuatta değişiklik olması halinde güncellenebilir. Güncel sürüm yayımlandığı tarihten itibaren geçerli olur ve kullanıcıların önemli değişiklikleri bu sayfadan takip etmesi beklenir.
