VERBİS’ten Veri Sorumlusu Bilgisi Sorgulama

Veri Kategorileri

Yukarıda adı geçen veri sorumlusunun işlediği kişisel veri kategorileri aşağıda listelenmiştir.

Veri Kategorisi
Kişisel Veri 1-Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b.
Kişisel Veri 2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
Kişisel Veri 4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b.
Kişisel Veri 5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b.
Kişisel Veri 6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b.
Kişisel Veri 7-Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
Kişisel Veri 10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b.
Kişisel Veri 11-Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
Kişisel Veri 13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b.
Özel Nitelikli Kişisel Veri 21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
Özel Nitelikli Kişisel Veri 23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b.
Kişisel Veri 26-Diğer Bilgiler-Reçete İşlem Kullanıcı tarafından belirlenecek veri türleri v.b.
Kişisel Veri 26-Diğer Bilgiler-Rapor İşlem Kullanıcı tarafından belirlenecek veri türleri v.b.

Kişisel Veri İşleme Amaçları

Yukarıda adı geçen veri sorumlusunun kişisel veri işleme amaçları aşağıda listelenmiştir.

Veri Kategorisi	Kişisel Veri İşleme Amacı
1-Kimlik	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Eğitim Faaliyetlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Performans Değerlendirme Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Ücret Politikasının Yürütülmesi Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
2-İletişim	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
4-Özlük	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
5-Hukuki İşlem	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
6-Müşteri İşlem	Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
7-Fiziksel Mekan Güvenliği	Fiziksel Mekan Güvenliğinin Temini Hukuk İşlerinin Takibi Ve Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Taşınır Mal Ve Kaynakların Güvenliğinin Temini Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
10-Finans	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
11-Mesleki Deneyim	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Eğitim Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Ücret Politikasının Yürütülmesi Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
13-Görsel Ve İşitsel Kayıtlar	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi
21-Sağlık Bilgileri	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
26-Diğer Bilgiler-Reçete İşlem	Faaliyetlerin Mevzuata Uygun Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
26-Diğer Bilgiler-Rapor İşlem	Faaliyetlerin Mevzuata Uygun Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Veri Aktarım Alıcı Grupları

Yukarıda adı geçen veri sorumlusunun sakladığı verileri aktarım yaptığı alıcı grupları aşağıda listelenmiştir.

Alıcı Grubu
Gerçek kişiler veya özel hukuk tüzel kişileri
Yetkili Kamu Kurum ve Kuruluşları

Veri Saklama Süreleri

Yukarıda adı geçen veri sorumlusunun işlediği verileri saklama süreleri veri kategorisi bazında aşağıda listelenmiştir.

Veri Kategorisi	Veri Saklama Süresi
1-Kimlik Kişisel Veri	Yıl 20 Yıl
2-İletişim Kişisel Veri	Yıl 20 Yıl
4-Özlük Kişisel Veri	Diğer 10 yıl (İş kazası neticesinde mevzuatın gerektirmesi halinde 15 yıl)
5-Hukuki İşlem Kişisel Veri	Yıl 10 Yıl
6-Müşteri İşlem Kişisel Veri	Yıl 20 Yıl
7-Fiziksel Mekan Güvenliği Kişisel Veri	Ay 3 Ay
10-Finans Kişisel Veri	Yıl 10 Yıl
11-Mesleki Deneyim Kişisel Veri	Yıl 10 Yıl
13-Görsel Ve İşitsel Kayıtlar Kişisel Veri	Yıl 10 Yıl
21-Sağlık Bilgileri Özel Nitelikli Kişisel Veri	Yıl 20 Yıl
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Özel Nitelikli Kişisel Veri	Yıl 10 Yıl
26-Diğer Bilgiler-Reçete İşlem Kişisel Veri	Yıl 20 Yıl
26-Diğer Bilgiler-Rapor İşlem Kişisel Veri	Yıl 20 Yıl

Veri Konusu Kişi Grupları

Yukarıda adı geçen veri sorumlusunun işlediği verilerin konusu kişi grupları aşağıda listelenmiştir.

Veri Kategorisi	Veri Konusu Kişi Grubu
1-Kimlik	Diğer-Çalışan Yakını Çalışan Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi
2-İletişim	Çalışan Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi
4-Özlük	Diğer-Çalışan Yakını Çalışan
5-Hukuki İşlem	Çalışan
6-Müşteri İşlem	Ürün veya Hizmet Alan Kişi
7-Fiziksel Mekan Güvenliği	Çalışan Potansiyel Ürün veya Hizmet Alıcısı Ürün veya Hizmet Alan Kişi Ziyaretçi
10-Finans	Çalışan Tedarikçi Yetkilisi Ürün veya Hizmet Alan Kişi
11-Mesleki Deneyim	Çalışan
13-Görsel Ve İşitsel Kayıtlar	Çalışan Ürün veya Hizmet Alan Kişi
21-Sağlık Bilgileri	Çalışan Ürün veya Hizmet Alan Kişi
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışan
26-Diğer Bilgiler-Reçete İşlem	Ürün veya Hizmet Alan Kişi
26-Diğer Bilgiler-Rapor İşlem	Ürün veya Hizmet Alan Kişi

Yabancı Ülkelere Aktarılacak Bilgiler

Yukarıda adı geçen veri sorumlusunun işlediği kişisel verilerin yabancı ülkelere aktarılma durumları aşağıda gösterilmiştir.

Herhangi bir veri kategorisinin yabancı ülkelere aktarılmadığı taahhüt edildi.

Veri Güvenliği Tedbirleri

Yukarıda adı geçen veri sorumlusunun işlediği kişisel verilerin güvenliği için almış olduğu veri güvenliği tedbirleri aşağıda listelenmiştir.

Veri Güvenliği Tedbiri
Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Erişim logları düzenli olarak tutulmaktadır.
Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
Gizlilik taahhütnameleri yapılmaktadır.
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Güncel anti-virüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Kişisel veri güvenliğinin takibi yapılmaktadır.
Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Sızma testi uygulanmaktadır.
Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
Şifreleme yapılmaktadır.
Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

MURAT DİYARBAKIRLIOĞLU

Veri Sorumlusu Bilgileri