CEVİZLİ MAHALLESİ SARAYLAR CADDE NO: 6/21 MALTEPE İSTANBUL
setap.yazilim@hs01.kep.tr
| Veri Kategorisi |
|---|
|
Kişisel Veri
1-Kimlik Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b. |
|
Kişisel Veri
2-İletişim Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b. |
|
Kişisel Veri
3-Lokasyon Bulunduğu yerin konum bilgileri v.b. |
|
Kişisel Veri
4-Özlük Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b. |
|
Kişisel Veri
6-Müşteri İşlem Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b. |
|
Kişisel Veri
8-İşlem Güvenliği IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b. |
|
Kişisel Veri
9-Risk Yönetimi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. |
|
Kişisel Veri
12-Pazarlama Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b. |
|
Kişisel Veri
13-Görsel Ve İşitsel Kayıtlar Görsel ve İşitsel kayıtlar v.b. |
|
Özel Nitelikli Kişisel Veri
24-Biyometrik Veri Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri v.b. |
|
Kişisel Veri
26-Diğer Bilgiler-Araca Yapılan Bakım Onarım ve Parça Geçmişi Bilgileri Kullanıcı tarafından belirlenecek veri türleri v.b. |
|
Kişisel Veri
26-Diğer Bilgiler-Araç Ruhsat Bilgileri Kullanıcı tarafından belirlenecek veri türleri v.b. |
|
Kişisel Veri
26-Diğer Bilgiler-Araçların Sigorta, Kasko, Muayene vb. Tarih Bilgileri Kullanıcı tarafından belirlenecek veri türleri v.b. |
|
Kişisel Veri
26-Diğer Bilgiler-Araca Ait Güvenlik Kodları, Anahtar Kodları, Radyo Kodları ve Boya Kodları Kullanıcı tarafından belirlenecek veri türleri v.b. |
| Veri Kategorisi | Kişisel Veri İşleme Amacı |
|---|---|
|
1-Kimlik |
|
|
2-İletişim |
|
|
3-Lokasyon |
|
|
4-Özlük |
|
|
6-Müşteri İşlem |
|
|
8-İşlem Güvenliği |
|
|
9-Risk Yönetimi |
|
|
12-Pazarlama |
|
|
13-Görsel Ve İşitsel Kayıtlar |
|
|
24-Biyometrik Veri |
|
|
26-Diğer Bilgiler-Araca Yapılan Bakım Onarım ve Parça Geçmişi Bilgileri |
|
|
26-Diğer Bilgiler-Araç Ruhsat Bilgileri |
|
|
26-Diğer Bilgiler-Araçların Sigorta, Kasko, Muayene vb. Tarih Bilgileri |
|
|
26-Diğer Bilgiler-Araca Ait Güvenlik Kodları, Anahtar Kodları, Radyo Kodları ve Boya Kodları |
|
| Alıcı Grubu |
|---|
| Gerçek kişiler veya özel hukuk tüzel kişileri |
| Hissedarlar |
| İş Ortakları |
| İştirakler ve bağlı ortaklıklar |
| Yetkili Kamu Kurum ve Kuruluşları |
| Veri Kategorisi | Veri Saklama Süresi |
|---|---|
|
1-Kimlik Kişisel Veri
|
Yıl 15 Yıl |
|
2-İletişim Kişisel Veri
|
Yıl 15 Yıl |
|
3-Lokasyon Kişisel Veri
|
Yıl 2 Yıl |
|
4-Özlük Kişisel Veri
|
Yıl 15 Yıl |
|
6-Müşteri İşlem Kişisel Veri
|
Yıl 15 Yıl |
|
8-İşlem Güvenliği Kişisel Veri
|
Yıl 15 Yıl |
|
9-Risk Yönetimi Kişisel Veri
|
Yıl 5 Yıl |
|
12-Pazarlama Kişisel Veri
|
Yıl 15 Yıl |
|
13-Görsel Ve İşitsel Kayıtlar Kişisel Veri
|
Yıl 15 Yıl |
|
24-Biyometrik Veri Özel Nitelikli Kişisel Veri
|
Yıl 15 Yıl |
|
26-Diğer Bilgiler-Araca Yapılan Bakım Onarım ve Parça Geçmişi Bilgileri Kişisel Veri
|
Yıl 15 Yıl |
|
26-Diğer Bilgiler-Araç Ruhsat Bilgileri Kişisel Veri
|
Yıl 15 Yıl |
|
26-Diğer Bilgiler-Araçların Sigorta, Kasko, Muayene vb. Tarih Bilgileri Kişisel Veri
|
Yıl 15 Yıl |
|
26-Diğer Bilgiler-Araca Ait Güvenlik Kodları, Anahtar Kodları, Radyo Kodları ve Boya Kodları Kişisel Veri
|
Yıl 15 Yıl |
| Veri Kategorisi | Veri Konusu Kişi Grubu |
|---|---|
| 1-Kimlik |
|
| 2-İletişim |
|
| 3-Lokasyon |
|
| 4-Özlük |
|
| 6-Müşteri İşlem |
|
| 8-İşlem Güvenliği |
|
| 9-Risk Yönetimi |
|
| 12-Pazarlama |
|
| 13-Görsel Ve İşitsel Kayıtlar |
|
| 24-Biyometrik Veri |
|
| 26-Diğer Bilgiler-Araca Yapılan Bakım Onarım ve Parça Geçmişi Bilgileri |
|
| 26-Diğer Bilgiler-Araç Ruhsat Bilgileri |
|
| 26-Diğer Bilgiler-Araçların Sigorta, Kasko, Muayene vb. Tarih Bilgileri |
|
| 26-Diğer Bilgiler-Araca Ait Güvenlik Kodları, Anahtar Kodları, Radyo Kodları ve Boya Kodları |
|
| Veri Güvenliği Tedbiri |
|---|
| Ağ güvenliği ve uygulama güvenliği sağlanmaktadır. |
| Anahtar yönetimi uygulanmaktadır. |
| Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır. |
| Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır. |
| Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur. |
| Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır. |
| Çalışanlar için yetki matrisi oluşturulmuştur. |
| Erişim logları düzenli olarak tutulmaktadır. |
| Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. |
| Gerektiğinde veri maskeleme önlemi uygulanmaktadır. |
| Gizlilik taahhütnameleri yapılmaktadır. |
| Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır. |
| Güvenlik duvarları kullanılmaktadır. |
| İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir. |
| Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. |
| Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır. |
| Kişisel veri güvenliğinin takibi yapılmaktadır. |
| Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. |
| Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. |
| Kişisel veri içeren ortamların güvenliği sağlanmaktadır. |
| Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır. |
| Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır. |
| Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. |
| Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır. |
| Mevcut risk ve tehditler belirlenmiştir. |
| Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır. |
| Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir. |
| Özel nitelikli kişisel veriler için güvenli şifreleme / kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir. |
| Saldırı tespit ve önleme sistemleri kullanılmaktadır. |
| Sızma testi uygulanmaktadır. |
| Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir. |
| Şifreleme yapılmaktadır. |
| Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır. |
| Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır. |
| Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır. |
| Veri kaybı önleme yazılımları kullanılmaktadır. |