ArkSigner Yazılım ve Donanım San. Tic. A.Ş. Kişisel Verileri Saklama ve İmha Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ VE POLİTİKA KAPSAMI

ARKSIGNER Kişisel Verileri Saklama ve İmha Politikası (kısaca “POLİTİKA” olarak anılacaktır), Veri sorumlusu sıfatını taşıyan ARKSIGNER YAZILIM ve DONANIM SAN. TİC. A. Ş. (Adres: Üniversiteler Mah. Cyberpark 1606 Cad. A Blok No:4A/603 Çankaya ANKARA) (kısaca “ARKSIGNER” olarak anılacaktır) tarafından gerçekleştirilmekte olan veri saklama ve imha faaliyetlerine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

ARKSIGNER, şirket çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, 6698 sayılı Kişisel VerilerinKorunmasıKanunu.(kısaca“KVKK”olarak anılacaktır) ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarının etkin bir şekilde kullanımının sağlanmasını öncelik olarak belirlemiştir.

2. TANIMLAR

3. VERİ İŞLEME FAALİYETLERİNİN HUKUKİ GEREKÇELERİ

ARKSIGNER işletme faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
  
• 6098 sayılı Türk Borçlar Kanunu
  
• 5237 sayılı Türk Ceza Kanunu
  
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
  
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanu
  
• 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun
  
• 1262 sayılı Sağlık Bakanlığının İspençiyari ve Tıbbi Müstehzarlar Kanunu
  
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
  
• 4857 sayılı İş Kanunu
  
• 6102 sayılı Türk Ticaret Kanunu
  
• 4734 sayılı Kamu İhale Kanunu
  
• 8529 sayılı Kamu İhale Sözleşmeleri Kanunu
  
• 4691 sayılı Teknoloji Geliştirme Bölgeleri Kanunu
  
• 5070 sayılı Elektronik İmza Kanunu
  
• İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik
  
• Arşiv Hizmetleri Hakkında Yönetmelik
  
• Teknoloji Geliştirme Bölgeleri Uygulama Yönetmeliği
  
• Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
  
• Bu kanunlar uyarınca yürürlükte olan başta güvenli elektronik imzaya ilişkin bilgi Teknolojileri Kurumunun mülga kararları olmak üzere sair ikincil düzenlemeler
  

4. SORUMLULUK

ARKSIGNER’ın tüm birimleri ve çalışanları, Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, kişisel verilerin hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi, kişisel verilerin hukuka uygun şekilde saklanmasının sağlanması amacıyla veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir.

5. VERİ İŞLEME AMAÇLARI

ARKSIGNER, iş faaliyetleri çerçevesinde kişisel verileri aşağıdaki amaçlar doğrultusunda işler.

6. KAYIT ORTAMLARI

ARKSIGNER tarafından işlenen kişisel veriler aşağıdaki fiziksel ortamlarda muhafaza edilmektedir.

• Kişisel bilgisayarlar
  
• Mobil cihazlar
  
• Manyetik ve optik kayıt ortamları
  
• Taşınabilir bellekler
  
• Sunucular
  
• Yazılımlar
  
• Bilgi güvenliği cihaz ve yazılımları
  
• Ses ve görüntü kaydedici cihaz ve yazılımlar
  
• Belge üretim, kopyalama cihazları
  
• Yazılı, basılı, görsel materyaller
  

7. KİŞİSEL VERİLERİN SAKLANMA VE İMHA SÜRELERİ

8. PERİYODİK İMHA SÜRESİ

ARKSIGNER Yönetmeliğin 11 inci maddesi gereğince periyodik imha süresini 1 yıl olarak belirlemiştir. Buna göre, her yıl Haziran ayında periyodik imha işlemi gerçekleştirilir.

9. KİŞİSEL VERİLERİN SİLİNMESİ

ARKSIGNER tarafından işlenen kişisel veriler;

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
  
• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
  
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
  
• Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun şirket tarafından kabul edilmesi,
  
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
  

Koşulları gerçekleştiğinde, ARKSİGNER tarafından silinir, yok edilir veya anonim hale getirilir.

Süreç;

• Silme işlemine konu teşkil edecek kişisel verilerin belirlenmesi.
  
• Erişim yetki ve kontrol matrisi ya da benzer bir sistem kullanarak her bir kişisel veri için ilgili kullanıcıların tespit edilmesi.
  
• İlgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkilerinin ve yöntemlerinin tespit edilmesi.
  
• İlgili kullanıcıların kişisel veriler kapsamındaki erişim, geri getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması ve ortadan kaldırılması
  

Şeklinde ilerleyecektir.

10. VERİ GÜVENLİĞİ İÇİN ALINAN ÖNLEMLER

ARKSIGNER kişisel verilerin korunması için aşağıda belirtilen teknik ve idari önlemleri almaktadır.

Teknik ve idari önlemler periyodik olarak denetlenmekte ve sorunlar ilgili birimlere acil olarak bildirilmektedir.

10.1. İDARİ ÖNLEMLER

ARKSIGNER tarafından, işlenen kişisel verilerle ilgili olarak alınan idari önlemler aşağıda sıralanmıştır.

10.2. TEKNİK ÖNLEMLER

ARKSIGNER tarafından, işlenen kişisel verilerle ilgili olarak alınan teknik önlemler aşağıda sıralanmıştır.

11. KİŞİSEL VERİLERİN SİLİNMESİ VE İMHASI

Elektronik ortamda kayıtlı olan kişisel veriler, saklanmasını gerektiren süre sona erdiğinde ilgili kullanıcılar için hiçbir suretle erişilemez ve kullanılamaz hale getirilir.

Fiziksel ortamlarda kayıtlı olan kişisel veriler, saklanmasını gerektiren süre sona erdiğinde kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.

12. DİĞER HUSUSLAR

1. Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanır, İnternet sayfasında kamuya açıklanır.
   
2. KVKK ve ilgili mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili mevzuat hükümleri uygulanacaktır.
   
3. Politika, ARKSIGNER kurumsal İnternet sitesinde yayınlanarak ilgili kişilere duyurulur.
   
4. Politikada güncelleme yapılması durumunda, yeni politika belgesi aynı yöntemle ilan edilerek ve yayınlanarak yürürlüğe girer.
   
5. ARKSIGNER tarafından hazırlanan bu Politika, 06.04.2020 tarihinde yürürlüğe girmiştir.