2. VERİ İŞLEME TEMEL İLKELERİ
Şirketimiz bünyesinde kişisel veriler işlenirken KVKK Madde 4 ve GDPR Madde 5 ilkeleri doğrultusunda hareket edilir:
• Hukuka ve Dürüstlük Kurallarına Uyum: Kişisel veriler dürüstlük, adalet ve şeffaflık kurallarına uygun olarak işlenir.
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Veriler açık, meşru ve belirli amaçlar doğrultusunda toplanır; bu amaçlar dışında kesinlikle kullanılamaz.
• Sınırlılık ve Ölçülülük: İşlenen veriler toplandıkları amaç için gerekli olan kadardır (Veri Minimizasyonu - Data Minimization).
• Doğruluk ve Güncellik: Kişisel verilerin doğru ve güncel tutulması için gerekli tüm idari ve teknik tedbirler alınır.
• Depolama Sınırlaması: Veriler yalnızca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
• Bütünlük ve Gizlilik (Integrity & Confidentiality): Verilerin yetkisiz erişime, kayba, kaybolmaya veya hasara karşı korunması için en üst düzey teknik güvenlik sağlanır.
3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI VE HUKUKİ SEBEPLER
Şirketimiz, kişisel verileri ancak hukuki bir sebebe dayanarak işler. Bu kapsamda:
• Mevzuatta açıkça öngörülen durumlar veya yasal yükümlülüklerin yerine getirilmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Müşteri siparişleri, hizmet sunumu vb.),
• Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması (veri sahibinin temel haklarına zarar vermemek kaydıyla),
• Kanuni zorunluluk bulunmayan hallerde veri sahibinin Açık Rızasının (Explicit Consent) alınması.
4. VERİ SAHİBİNİN HAKLARI (KVKK VE GDPR UYUMU)
Şirketimiz, veri sahiplerinin haklarını kullanmasını kolaylaştıracak süreçleri tesis etmiştir. Veri sahipleri KVKK ve GDPR kapsamında aşağıdaki haklara sahiptir:
• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme (Erişim Hakkı),
• Kişisel verilerin işlenme amacını ve bunlara uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme (Düzeltme Hakkı - Right to Rectification),
• Mevzuattaki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (Unutulma Hakkı - Right to be Forgotten),
• Verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerini yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma (Veri Taşınabilirliği Hakkı - Data Portability).
5. VERİ GÜVENLİĞİ VE BİLGİ TEKNOLOJİLERİ TEDBİRLERİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
• Teknik Tedbirler: Yetkisiz erişimleri önlemek amacıyla modern güvenlik duvarları (Firewall), antivirüs ve ağ güvenlik çözümleri kullanılır.
• Veri Şifreleme: Hassas veriler ve veri aktarım süreçleri endüstri standardı şifreleme (Encryption/SSL) protokolleri ile korunur.
• İdari Tedbirler ve Eğitim: Tüm çalışanlarımıza veri koruma ve siber güvenlik eğitimleri verilir. Yetkisiz erişimleri engellemek için rol bazlı erişim yetkilendirmesi (Access Control) uygulanır.
• Veri İhlali Bildirimi: Herhangi bir veri ihlali (Data Breach) durumunda, yasal süreler dâhilinde (KVKK uyarınca Kişisel Verileri Koruma Kurumu'na ve GDPR uyarınca ilgili denetim makamına) ve etkilenen veri sahiplerine derhal bildirimde bulunulur.
6. ULUSLARARASI VERİ AKTARIMI
Kişisel verilerin yurt dışına aktarılması durumunda, KVKK Madde 9 ve GDPR Bölüm V hükümleri uyarınca hareket edilir. Yeterli korumanın bulunduğu ülkelere veya standart sözleşme maddeleri (SCC) gibi yasal güvencelerin sağlandığı durumlarda veri aktarımı gerçekleştirilir.
7. İLETİŞİM VE BAŞVURU KANALLARI
Kişisel verilerinizle ilgili haklarınızı kullanmak, bilgi almak veya başvuruda bulunmak için Veri Sorumlusu sıfatıyla şirketimize aşağıdaki kanallardan ulaşabilirsiniz:
Veri Sorumlusu
LG Teknoloji
Dr. Ömer Besim Paşa Cad. Kamer Sokak No:7/1 Yenimahalle Beykoz / İstanbul Telefon
0216 599 01 37 Resmî E-posta
info@lgteknoloji.com | info@lazergozluk.net | info@lazergozluk.com.tr KVKK / GDPR Başvuru Hattı
kvkk@lgteknoloji.com / info@lgteknoloji.com
Bu politika, LG Teknoloji yönetiminin onayıyla yürürlüğe girmiştir.