REŞİTPAŞA MAHALLESİ POSTA YOLU CADDE NO: 5/0 SARIYER İSTANBUL
| Veri Kategorisi |
|---|
|
Kişisel Veri
1-Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b. |
|
Kişisel Veri
2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b. |
|
Kişisel Veri
3-Lokasyon Bulunduğu yerin konum bilgileri v.b. |
|
Kişisel Veri
4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b. |
|
Kişisel Veri
5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b. |
|
Kişisel Veri
6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b. |
|
Kişisel Veri
7-Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b. |
|
Kişisel Veri
8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b. |
|
Kişisel Veri
9-Risk Yönetimi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. |
|
Kişisel Veri
10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b. |
|
Kişisel Veri
11-Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b. |
|
Kişisel Veri
13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b. |
|
Özel Nitelikli Kişisel Veri
21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b. |
| Veri Kategorisi | Kişisel Veri İşleme Amacı |
|---|---|
|
1-Kimlik |
|
|
2-İletişim |
|
|
3-Lokasyon |
|
|
4-Özlük |
|
|
5-Hukuki İşlem |
|
|
6-Müşteri İşlem |
|
|
7-Fiziksel Mekan Güvenliği |
|
|
8-İşlem Güvenliği |
|
|
9-Risk Yönetimi |
|
|
10-Finans |
|
|
11-Mesleki Deneyim |
|
|
13-Görsel Ve İşitsel Kayıtlar |
|
|
21-Sağlık Bilgileri |
|
| Alıcı Grubu |
|---|
| Diğer-Yurtdışında mukim yetkili kamu kurum ve kuruluşları |
| Gerçek kişiler veya özel hukuk tüzel kişileri |
| Hissedarlar |
| İş Ortakları |
| İştirakler ve bağlı ortaklıklar |
| Tedarikçiler |
| Topluluk Şirketleri |
| Yetkili Kamu Kurum ve Kuruluşları |
| Veri Kategorisi | Veri Saklama Süresi |
|---|---|
|
1-Kimlik Kişisel Veri
|
Yıl 10 Yıl |
|
2-İletişim Kişisel Veri
|
Yıl 10 Yıl |
|
3-Lokasyon Kişisel Veri
|
Yıl 1 Yıl |
|
4-Özlük Kişisel Veri
|
Yıl 10 Yıl |
|
5-Hukuki İşlem Kişisel Veri
|
Yıl 10 Yıl |
|
6-Müşteri İşlem Kişisel Veri
|
Yıl 10 Yıl |
|
7-Fiziksel Mekan Güvenliği Kişisel Veri
|
Ay 6 Ay |
|
8-İşlem Güvenliği Kişisel Veri
|
Ay 6 Ay |
|
9-Risk Yönetimi Kişisel Veri
|
Diğer
Veri işleme amacının sona ermesinden sonraki ilk imha dönemi |
|
10-Finans Kişisel Veri
|
Yıl 10 Yıl |
|
11-Mesleki Deneyim Kişisel Veri
|
Yıl 2 Yıl |
|
13-Görsel Ve İşitsel Kayıtlar Kişisel Veri
|
Ay 6 Ay |
|
21-Sağlık Bilgileri Özel Nitelikli Kişisel Veri
|
Yıl 10 Yıl |
| Veri Kategorisi | Veri Konusu Kişi Grubu |
|---|---|
| 1-Kimlik |
|
| 2-İletişim |
|
| 3-Lokasyon |
|
| 4-Özlük |
|
| 5-Hukuki İşlem |
|
| 6-Müşteri İşlem |
|
| 7-Fiziksel Mekan Güvenliği |
|
| 8-İşlem Güvenliği |
|
| 9-Risk Yönetimi |
|
| 10-Finans |
|
| 11-Mesleki Deneyim |
|
| 13-Görsel Ve İşitsel Kayıtlar |
|
| 21-Sağlık Bilgileri |
|
| Veri Kategorisi | Aktarım Durumu |
|---|---|
|
1-Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no |
Aktarılıyor |
|
2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no |
Aktarılıyor |
|
3-Lokasyon Bulunduğu yerin konum bilgileri |
Aktarılmıyor |
|
4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları |
Aktarılmıyor |
|
5-Hukuki İşlem Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler |
Aktarılıyor |
|
6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi |
Aktarılıyor |
|
7-Fiziksel Mekan Güvenliği Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları |
Aktarılmıyor |
|
8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri |
Aktarılmıyor |
|
9-Risk Yönetimi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler |
Aktarılmıyor |
|
10-Finans Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri |
Aktarılıyor |
|
11-Mesleki Deneyim Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri |
Aktarılıyor |
|
13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar |
Aktarılmıyor |
|
21-Sağlık Bilgileri Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri |
Aktarılıyor |
| Veri Güvenliği Tedbiri |
|---|
| Ağ güvenliği ve uygulama güvenliği sağlanmaktadır. |
| Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır. |
| Anahtar yönetimi uygulanmaktadır. |
| Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır. |
| Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır. |
| Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır. |
| Çalışanlar için yetki matrisi oluşturulmuştur. |
| Erişim logları düzenli olarak tutulmaktadır. |
| Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. |
| Gerektiğinde veri maskeleme önlemi uygulanmaktadır. |
| Gizlilik taahhütnameleri yapılmaktadır. |
| Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır. |
| Güncel anti-virüs sistemleri kullanılmaktadır. |
| Güvenlik duvarları kullanılmaktadır. |
| İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir. |
| Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir. |
| Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. |
| Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır. |
| Kişisel veri güvenliğinin takibi yapılmaktadır. |
| Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. |
| Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. |
| Kişisel veri içeren ortamların güvenliği sağlanmaktadır. |
| Kişisel veriler mümkün olduğunca azaltılmaktadır. |
| Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır. |
| Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır. |
| Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. |
| Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır. |
| Mevcut risk ve tehditler belirlenmiştir. |
| Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir. |
| Saldırı tespit ve önleme sistemleri kullanılmaktadır. |
| Sızma testi uygulanmaktadır. |
| Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir. |
| Şifreleme yapılmaktadır. |
| Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır. |
| Veri kaybı önleme yazılımları kullanılmaktadır. |