KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

Bu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca, ZN Turizm (“Şirket”) tarafından hazırlanmıştır. Politika, kişisel verilerin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi esasları ile silme, yok etme ve anonim hale getirme süreçleri hakkında veri sahiplerini bilgilendirmek amacıyla düzenlenmiştir.

Kapsam

Bu politika, Şirket’in müşterileri, müşteri adayları, çalışan adayları, çalışanları, hissedarları, yetkilileri, ziyaretçileri, iş ortakları ve diğer ilgili üçüncü kişilere ait her türlü kişisel veri için geçerlidir.

Politika, ZN Turizm'in tüm birimlerinde işlenen kişisel verilerin korunması ve imha süreçlerine dair yürütülen faaliyetleri kapsamaktadır.

Tanımlar

• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını belirleyen ve veri kayıt sistemini yöneten gerçek veya tüzel kişiyi (ZN Turizm),
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre işlendiği sistemleri,
• Kişisel veri işleyen: Veri sorumlusunun yetkilendirdiği kişi veya kurumları ifade eder.

Kişisel Verilerin Saklanması

ZN Turizm nezdinde saklanan kişisel veriler, ilgili verilerin niteliğine uygun olarak elektronik ve fiziki ortamlarda korunmaktadır. Elektronik ortamlar: sunucular, taşınabilir diskler, bulut sistemleri vb. Fiziki ortamlar: kağıt belgeler, dosyalar, mikrofilmler vb. olarak tanımlanır. Veriler, KVKK ve ilgili mevzuata uygun şekilde güvenlik önlemleri alınarak saklanır.

Kişisel Verilerin İşlenme ve İmha Süreçleri

Kişisel verilerin işlenmesi ve saklanması süresi, ilgili mevzuatın öngördüğü süreler doğrultusunda belirlenir. İşlenme amacı sona eren ve saklama süresi dolan veriler, 6 aylık periyotlarla (Ocak ve Temmuz aylarında) silinir, yok edilir veya anonim hale getirilir.

Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri:

• Kağıt Ortamında: Kişisel verilerin fiziksel olarak karartılması veya yok edilmesi.
• Dijital Ortamda: Verilerin geri getirilemeyecek şekilde silinmesi veya manyetik medyanın yok edilmesi.

Saklama ve İmha Süreleri

Süreç Saklama ----------------------- Süresi --------------------------------------- İmha Süresi

İşe alım evrakları -------> İş akdi sona erdikten sonra 10 yıl ---------------------> 180 gün içinde

Ziyaretçi Kayıtları --------------------> 2 yıl --------------------------------------> 180 gün içinde

Müşteri bilgileri ----------------------> 10 yıl -------------------------------------> 180 gün içinde

Ticari ilişki verileri -------------------> 10 yıl -------------------------------------> 180 gün içinde

Teknik ve İdari Tedbirler

ZN Turizm, kişisel verilerin korunması ve hukuka aykırı olarak işlenmesini önlemek amacıyla hem teknik hem de idari tedbirler almaktadır:

• Verilere erişimin sadece yetkili kişiler tarafından yapılması sağlanır.
• Düzenli güvenlik testleri yapılır.
• Veri erişimi ve güvenliği konusunda çalışanlara eğitimler verilir.

Veri Sahiplerinin Hakları

KVKK kapsamında veri sahipleri, kişisel verilerinin işlenip işlenmediğini öğrenme, verilerin düzeltilmesini veya silinmesini talep etme, üçüncü kişilerle paylaşımı hakkında bilgi talep etme gibi haklara sahiptir. Bu hakların kullanımı için info@znturizm.com adresi üzerinden başvuru yapılabilir.

Periyodik İmha

ZN Turizm, kişisel verilerin saklama süreleri sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel verileri 6 aylık periyotlarla imha eder. Periyodik imha işlemleri Ocak ve Temmuz aylarında gerçekleştirilir.