Kişisel Verilerin Korunması Politikası

Bu politika, Trio Creative'in kişisel verilerin korunması konusundaki genel yaklaşımını ve uyguladığı ilkeleri açıklar. İnternet sitemiz üzerinden iletilen taleplere ilişkin ayrıntılı bilgi için Aydınlatma Metni'ni inceleyebilirsiniz.

Amaç ve kapsam

Trio Creative olarak, müşterilerimizin, çalışanlarımızın, iş ortaklarımızın ve internet sitemizi ziyaret edenlerin kişisel verilerinin korunmasını temel bir sorumluluk sayıyoruz. Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde yürüttüğümüz tüm veri işleme faaliyetlerini kapsar.

Temel ilkelerimiz

Kişisel verileri işlerken Kanun'un 4. maddesinde sayılan ilkelere bağlı kalırız:

• Hukuka ve dürüstlük kurallarına uygun işleme
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işleme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme

Bu ilkelerin pratikteki karşılığı şudur: ihtiyaç duymadığımız hiçbir veriyi istemeyiz, istediğimiz her veriyi ne için kullanacağımızı açıkça söyleriz ve işimiz bittiğinde veriyi tutmayız.

Hangi veri gruplarını işliyoruz?

• Kimlik ve iletişim verileri: ad, soyad, firma, e-posta, telefon
• Müşteri işlem verileri: talep ve teklif kayıtları, yazışmalar
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, erişim kayıtları
• Finans verileri: sözleşme kurulması halinde faturalama için gereken bilgiler

Veri güvenliği için aldığımız önlemler

• Yönetim paneline erişim yetkilendirmeye bağlıdır ve roller ile sınırlandırılmıştır
• Parolalar geri döndürülemez biçimde saklanır
• Oturum bilgileri tarayıcı depolamasında tutulmaz
• Veri tabanı sorguları parametrik yapılır, form girdileri hem tarayıcıda hem sunucuda doğrulanır
• Yönetimsel işlemler kayıt altına alınır; kim, ne zaman, neyi değiştirmiş izlenebilir
• Yetkisiz erişim denemelerine karşı istek sınırlaması uygulanır
• Yüklenen dosyaların türü ve boyutu denetlenir

İmha politikamız

Kişisel veriler, işlenme amacı ortadan kalktığında ve mevzuatta öngörülen saklama süreleri dolduğunda silinir, yok edilir veya anonim hale getirilir. Saklama süresi dolan kayıtlar düzenli aralıklarla gözden geçirilir.

Veri sahibi başvuruları

Kanun'un 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi sayfanın sonundaki e-posta adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Politikanın güncellenmesi

Bu politika, mevzuattaki değişiklikler ve iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih yürürlük tarihini gösterir.