Kişisel Veri İşleme, İmha ve Gizlilik Politikası

KİŞİSEL VERİ İŞLEME, İMHA VE GİZLİLİK POLİTİKASI

1. AMAÇ VE KAPSAM

İstanbul Ticaret Odası nezdinde 1147514 sicil numarası ile kayıtlı ve şirket merkezi Abdurrahman Mah. Keskin Sk. No: 20a Sancaktepe / İstanbul adresinde bulunan Porego Yazılım Anonim Şirketi (“Porego” veya “Şirket”), veri sorumlusu sıfatıyla, https://porego.com/ internet sitesi (“Site”) ve bu Site ile Platform üzerinden sunulan hizmetler kapsamında kişisel verilerinizin işlenmesinde temel hak ve özgürlükleriniz ile mahremiyetinizi korumaya, kişisel verilerinizin güvenliğini ve gizliliğini temin etmeye ve bunların mevzuata uygun olarak imha edilmesine en yüksek düzeyde önem vermektedir.

İşbu Kişisel Veri İşleme, İmha ve Gizlilik Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, Şirketimizin kişisel veri işleme, aktarım ve imha süreçlerine ilişkin usul ve esasları tek bir çatı altında belirlemek amacıyla hazırlanmıştır.

İşbu Politika; Üye, Satıcı/Yükveren, alıcı, ziyaretçi, çalışan, çalışan adayı, tedarikçi ve taşıyıcı yetkilileri başta olmak üzere, kişisel verileri işlenen tüm gerçek kişilerin, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

2. TANIMLAR

İşbu Politika’da geçen tanımlar aşağıdaki anlamları ihtiva etmektedir:

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Şirketimiz tarafından kişisel veriler işlenirken aşağıdaki temel ilkelere tam uyum sağlanır:

•Hukuka ve dürüstlük kurallarına uygun olma,

•Doğru ve gerektiğinde güncel olma,

•Belirli, açık ve meşru amaçlar için işlenme,

•İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

•İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Veriler Şirket tarafından ancak aşağıda belirtilen işleme amaçları kapsamında işlenebilir:

•Kanunlarda açıkça öngörülmesi,

•Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

•Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

•İlgili kişinin kendisi tarafından alenileştirilmiş olması,

•Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

•İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

•Açık rıza alınması.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ , AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirket nezdinde, KVK Düzenlemeleri uyarınca İlgili Kişiler bilgilendirilerek, Şirket’in Kişisel Veri işleme amaçları doğrultusunda, KVKK’nın 5’inci ve 6’ncı maddesinde belirtilen Kişisel Veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta Kişisel Verilerin İşlenmesi’ne ilişkin KVKK’nın 4’üncü maddesinde belirtilen ilkeler olmak üzere KVKK’da belirtilen genel ilkelere uygun bir şekilde Kişisel Veri’ler işlenmektedir. İşbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde, işlenen Kişisel Veri kategorileri ve Kişisel Veri işleme amaçları hakkındaki detaylı bilgiler, aşağıdaki tabloda yer almaktadır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ilgili kişilerin kişisel verilerini, yurt içinde ve/veya yurt dışında bulunan üçüncü kişilere KVKK m.8 ve m.9’a uygun şekilde aktarabilir. Bu durumda, üçüncü kişiler ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.

5.1. Yurt İçi Aktarım

Kişisel verileriniz; gönderinin teslimi için Yükveren tarafından seçilen taşıyıcılara, ödeme ve tahsilat süreçlerinin yürütülmesi için lisanslı ödeme kuruluşu ile bankalara, bilişim/barındırma ve yazılım hizmeti sağlayıcılarına, hukuki ve mali danışmanlara ve mevzuat gereği yetkili kamu kurum ve kuruluşlarına; KVKK m.5 ve m.6’daki şartlara dayalı ve amaçla sınırlı olarak aktarılabilir. Taşıyıcılar, kendi faaliyetleri bakımından bağımsız veri sorumlusu konumundadır.

5.2. Yurt Dışına Aktarım

Kişisel verilerin yurt dışına aktarılmasında KVKK m.9’da düzenlenen aktarım rejimine uyulur. Bu kapsamda aktarım, aşağıdaki üç kademeli hukuki dayanak hiyerarşisine uygun olarak gerçekleştirilir:

–Yeterlilik Kararının Varlığı: Kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere/uluslararası kuruluşlara/sektörlere, KVKK m.5/2 ve m.6/3 şartlarından en az birinin varlığı hâlinde aktarılabilir.

–Uygun Güvencelerin Sağlanması: Yeterlilik kararı bulunmaması hâlinde aktarım; ilgili kişinin haklarını kullanma ve etkili hukuki koruma yollarına sahip olması güvencesiyle, Kurul’ca ilan edilen standart sözleşmenin imzalanıp Kurum’a bildirilmesi, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birinin varlığı hâlinde yapılabilir.

–İstisnai (Arızi) Hâller veya Açık Rıza: Yeterlilik kararı veya uygun güvencelerden hiçbirinin sağlanamadığı durumlarda aktarım; yalnızca açık rıza, sözleşmenin ifası, üstün kamu yararı, bir hakkın tesisi gibi KVKK’da sayılan istisnai hâllerden birinin varlığı hâlinde gerçekleştirilir.

Bu çerçevede kişisel verileriniz; veri güvenliği ve saklama amacıyla yurt dışındaki bulut ve barındırma sağlayıcılarına, hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına ve hizmetin gerektirdiği ölçüde işbirliği içerisinde bulunulan diğer hizmet sağlayıcılarına, yukarıdaki hiyerarşiye uygun olarak aktarılabilir. Şirket, her bir yurt dışı aktarım için bu hiyerarşiyi sırasıyla değerlendirir ve aktarımları veri envanterinde belgeler.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

6.1. Saklama ve İmhayı Gerektiren Sebepler

Şirket, (i) kanunlarda açıkça öngörülmesi, (ii) fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin İşlenmesi’nin gerekli olması, (iv) hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması, (v) bir hakkın tesisi, kullanılması veya korunması için Kişisel Verilerin İşlenmesi’nin zorunlu olması, (vi) İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için Kişisel Verilerin İşlenmesi’nin zorunlu olması hallerinde Kişisel Veri’leri KVK Düzenlemeleri’ne uygun olarak saklar.

Kişisel Veri’lerin hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde bu veriler, re’sen veya İlgili Kişi’nin talebi üzerine Şirket tarafından İmha edilir. Buna göre Şirket:

▪Kişisel Veri’leri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,

▪Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçerli olmaması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden dönülmesi,

▪Kişisel Veri’lerin işlenmesini gerektiren amacın ortadan kalkması,

▪Kişisel Veri’leri işlemenin hukuka veya dürüstlük kuralına aykırı olduğunun tespit edilmesi, Kişisel Veri’leri işlemenin sadece Açık Rıza şartına istinaden gerçekleştiği hallerde, İlgili Kişi’nin rızasını geri alması,

▪İlgili Kişi’nin, KVKK’nın 11. maddesinde tanınan hakları çerçevesinde Kişisel Veri’leri işleme faaliyetine ilişkin yaptığı başvurunun Şirket tarafından kabul edilmesi,

▪Şirket’in, İlgili Kişi tarafından Kişisel Veri’lerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya KVKK’da öngörülen süre içinde cevap vermemesi durumunda, Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,

▪Kişisel Veri’lerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, Kişisel Veri’leri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,

▪KVKK’nın 5. ve 6. maddelerindeki Kişisel Veri’lerin işlenmesini gerektiren şartların ortadan kalkması

gibi hallerde Kişisel Veri’leri İmha eder.

6.2. Kayıt Ortamları

Şirket, KVK Düzenlemeleri kapsamındaki Kişisel Verilerin İşlenmesi faaliyetlerine konu tüm Kişisel Veri’leri, tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt Sistemi’nin parçası olmak kaydıyla otomatik olmayan yollarla işlenen Kişisel Veri’lerin bulunduğu ve aşağıda belirtilen ortamlarda saklamaktadır. Şirket, işbu Politika ile Kişisel Veri içeren ve aşağıda sayılmış olan ortamlara ek olarak ortaya çıkabilecek diğer ortamlardaki Kişisel Veri’leri de işbu Politika’nın kapsamına dahil etmeyi kabul eder.

6.3. Saklama ve İmha Süreleri

Şirketimiz bünyesinde işlenen verilerin saklama ve imha süreçlerinde aşağıdaki süreler esas alınır:

6.4. İmha Yöntemleri

Şirket, KVKK’nın 5. ve 6. maddelerinde yer alan Kişisel Verilerin İşlenmesi şartlarının tamamının ortadan kalkması halinde, Kişisel Veri'leri aşağıdaki yöntemlerle İmha etmektedir. Şirket, Kişisel Veri’lerin İmha’sında azami dikkat ve özeni göstermektedir. Bu kapsamda Şirket, KVKK’nın 12. maddesi ve Yönetmelik hükümleri, işbu Politika ve işbu Politika kapsamında oluşturulan KVK Prosedürleri ile Kurul kararları ve Kurum rehberleri uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır. İmha kapsamında gerçekleştirilen tüm işlemler, Şirket tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanmaktadır.

Şirket, Kurul tarafından aksine bir karar alınmadıkça ve KVK Düzenlemeleri başta olmak üzere yasal mevzuat ya da ilgili mahkeme / yetkili otorite kararı çerçevesinde belirlenmiş bir yöntem bulunmuyor ise Kişisel Veri’leri re’sen Silme, Yok Etme veya Anonim Hale Getirme yöntemlerinden uygun olanını teknolojik imkanlar ve uygulama maliyetine göre seçmektedir.

a)Silme: Kişisel Veri’lerin silinmesi, Kişisel Veri’lerin İlgili Kullanıcı’lar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

b)Yok Etme: Kişisel Veri’lerin yok edilmesi, Kişisel Veri’lerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

c)Anonim Hale Getirme: Kişisel Veri’lerin anonim hale getirilmesi, Kişisel Veri’lerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel Veri’lerin anonim hale getirilmiş olması için; Kişisel Veri’lerin, Şirket, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekmektedir.

6.5. Periyodik İmha Süresi

Şirketimiz, periyodik imha süresini 6 ay olarak belirlemiştir. Saklama süresi dolan kişisel veriler, her yılın Haziran ve Aralık aylarında gerçekleştirilen periyodik imha süreçlerinde otomatik veya manuel olarak silinir, yok edilir veya anonim hale getirilir.

7. TEKNİK VE İDARİ TEDBİRLER

Şirket, Kişisel Veri’lerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi konusunda azami dikkat ve özeni göstermekte olup, KVKK’nın 12. maddesi ve Yönetmelik hükümleri, işbu Politika ve Politika kapsamında çıkarılan KVK Prosedürleri, Kurul kararları ile Kurum rehberleri uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:

7.1. Teknik Tedbirler

Şirketimizce:

▪Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.

▪İş birim bazlı belirlenen hukuksal uyum gerekliliklerine uygun olarak yetki matrisi oluşturulmuş, kişisel hesap yönetimi sistemi kurulmuş ve şifreleme sistemleri aktive edilmiştir.

▪Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılım ve donanımlar kurulmakta, log kayıtları tutulmakta ve düzenli yedeklemeler yapılmaktadır.

▪Ağ güvenliğini sağlamak için gerekli yazılım ve donanımlar kullanılmaktadır.

▪Yetki kontrolleri aralıklarla gerçekleştirilmektedir.

▪Güvenlik duvarları ve saldırı tespit ve önleme sistemleri kullanılmaktadır.

▪Sızma testleri ile bilişim sistemlerine yönelik risk, tehdit, zafiyet ve varsa açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.

▪Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim sistemlerinin sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.

▪Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi, erişim ve yetki matrisi ile kurumsal aktif dizin üzerinden güvenlik politikaları aracılığı ile yapılmaktadır.

▪Bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler (örn. kartlı geçiş sistemleri, kapalı devre güvenlik kameraları) alınmaktadır.

▪Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.

▪Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere uygun teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller yapılmaktadır.

▪Silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli tedbirler alınmaktadır.

▪Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel halde tutulmaktadır.

▪Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.

▪Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama) sistemleri kullanılmaktadır.

▪Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.

▪Şirket internet sayfasına erişimde güvenli protokol (HTTPS) kullanmaktadır.

7.2. İdari Tedbirler

▪Şirket, çalışanlarını KVK Düzenlemeleri hakkında bilgilendirmekte ve bilgi güvenliği de dahil eğitimler vermektedir.

▪İş birimi bazlı hukuksal uyum gerekliliklerine uygun olarak Şirket içinde Kişisel Veri’lere erişim ve yetkilendirme süreçleri tasarlanmış ve uygulanmaktadır.

▪Şirket tarafından Kişisel Veri’lerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere, söz konusu üçüncü kişiler tarafından da Kişisel Veri’lerin KVK Düzenlemeleri’ne uygun şekilde işleneceğine ilişkin hükümler eklenmektedir.

▪Kurum içi periyodik ve/veya rastgele denetimler yapılmaktadır. Risk analizleri gerçekleştirilerek gerekli önlemler alınmaktadır.

▪Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu ilgili kişiye ve Kurula bildirmek için Şirket tarafından prosedür oluşturulmuştur.

▪Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü, Personel Yönetmeliği’nde yer almaktadır.

▪İlgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.

▪Veri işleme süreçleri bakımından etki değerlendirme analizleri prosedüre bağlanmıştır.

8. İLGİLİ KİŞİLERİN HAKLARI

İlgili Kişi’ler, KVKK’nın 11. maddesi uyarınca aşağıda yer alan haklara sahiptirler:

▪Kişisel Veri’lerinin işlenip işlenmediğini öğrenme,

▪Kişisel Veri’leri işlenmişse buna ilişkin bilgi talep etme,

▪Kişisel Veri’lerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

▪Yurt içinde veya yurt dışında Kişisel Veri’lerinin aktarıldığı üçüncü kişileri bilme,

▪Kişisel Veri’lerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Veri’lerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

▪Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Kişisel Veri’lerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Veri’lerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

▪İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

▪Kişisel Veri’lerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme.

İlgili Kişiler, haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Şirket’e iletebileceklerdir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Şirketimize ait [email protected] e-posta adresine, güvenli elektronik imza, mobil imza veya Şirketimizin sisteminde kayıtlı bulunan e-posta adresiniz üzerinden yazılı olarak iletilebilecektir.

İlgili Kişi’lerin yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri durumunda Şirket, KVK Düzenlemeleri’ne uygun şekilde talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak talebi sonuçlandırır. Taleplerin Veri Sorumlusu tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması halinde ise, Kurul tarafından belirlenen tarifedeki ücretler Veri Sorumlusu tarafından talep edilebilir.

9. KİŞİSEL VERİ YÖNETİMİ VE GÜVENLİĞİ

Şirket, KVK Düzenlemeleri’ne uygun olarak Kişisel Veri’lerin güvenliğinin temini için gerekli tüm idari ve teknik tedbirleri almaktadır. Bu kapsamda Şirket tarafından Kişisel Verilerin İşlenmesi faaliyetleri teknolojik imkanlar ve uygulama maliyetine göre teknik sistemlerle denetlenmektedir.

Kişisel Verilerin İşlenmesi faaliyetlerine yönelik teknik konularda bilgili personel istihdam edilmektedir.

Şirket çalışanları, Kişisel Veri’lere yalnızca kendilerine tanımlanan yetki dahilinde ve ilgili KVK Prosedürleri’ne uygun olarak erişebilir.

Şirket çalışanları, Kişisel Veri’lerin korunmasına ve hukuka uygun olarak işlenmesine yönelik olarak bilgilendirilmekte ve eğitilmektedir.

KVK Düzenlemeleri kapsamında Kişisel Veri’lerin güvenliği için talep edilen veya ek olarak talep edilecek olan güvenlik önlemleri olması durumunda tüm çalışanlar ek güvenlik önlemlerine uymak ve bu güvenlik önlemlerinin sürekliliğini sağlamak ile yükümlüdür.

Şirket içerisinde işlenen Kişisel Veri’lerin tamamı Şirket tarafından “Gizli Bilgi” olarak kabul edilir.

Şirket çalışanları, Kişisel Veri’lerin güvenliğine ve gizliliğine ilişkin yükümlülüklerinin, iş ilişkisinin sona ermesinden sonra da devam edeceği konusunda bilgilendirilmiş ve Şirket çalışanlarından bu kurallara uymaları yönünde taahhüt alınmıştır.

Şirket, KVK Düzenlemeleri’ne, işbu Politika’ya ve KVK Prosedürleri’ne Şirket’in tüm çalışanları ve Veri İşleyen’lerinin uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve re’sen denetleme hakkını haizdir ve bu kapsamda gerekli rutin denetimleri yapar.

10. POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

İşbu Politika, Şirket tarafından Site’de yayımlandığı tarihte yürürlüğe girer. Şirket, mevzuat değişiklikleri veya iş süreçlerinin gerektirmesi hâlinde Politika’yı kısmen veya tamamen güncelleme hakkını saklı tutar; güncel versiyon Site’de yayımlandığı andan itibaren geçerlilik kazanır.