Aydınlatma Politikası
Veri Sahibi:
Arif Özalp - Özsan Tarım Makineleri
İnternet Sitesi:
www.ozsantarim.com.tr
Yayın Tarihi:
18.04.2023
Döküman No:
YON-DK 23
Son Güncelleme Tarihi: 07.06.2024
Arif Özalp Özsan Tarım Makineleri (“Özsan Tarım Makineleri”), güvenlik kamerası ile izleme faaliyeti kapsamında; işletmenin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. Bu izleme faaliyeti, Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”), Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapıldığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır. Özsan Tarım Makineleri tarafından Kanun’un 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Hangi Alanlarda Kamera ile İzleme Faaliyeti Yürüttüğünün Belirlenmesi
Özsan Tarım Makineleri tarafından güvenliğin sağlanması ve iş faaliyetlerinin denetlenmesi amacı ve bu Politika’ da belirtilen diğer amaçlarla, Özsan Tarım Makineleri binalarında ve tesislerinde çalışanların takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Çalışan olarak Özsan Tarım Makineleri binalarına gelen kişilerin kimlik verileri elde edilirken ya da Özsan Tarım Makineleri nezdinde asılan ya da diğer şekillerde çalışanların erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir. Özsan Tarım Makineleri tarafından güvenliğin sağlanması amacı ve bu Politika’ da belirtilen diğer amaçlarla Özsan Tarım Makineleri binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Misafir olarak Özsan Tarım Makineleri binalarına gelen kişilerin kimlik verileri elde edilirken ya da Özsan Tarım Makineleri nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
Video Kamera ile İzleme ve Depolama Yapmasının Amacı
Özsan Tarım Makineleri tarafından 7 gün 24 saat boyunca güvenliğin sağlanması, denetim amacıyla, Özsan Tarım Makineleri binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
İzleme Sonucu Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Özsan Tarım Makineleri çalışanının erişimi bulunmaktadır. Kayıtlara, Güvenlik Birimi ve Bilgi İşlem departmanında yetkili kişilerin erişim yetkisi vardır. Kayıtlara erişimi olan sınırlı sayıda kişi, Gizlilik Taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Güvenlik Firması ile bu kişisel verilerin sadece amaçlarıyla sınırlı kullanılacağı ve izinsiz, kanuni yükümlülükler dışında paylaşılmayacağı, saklama ve depolama ile ilgili KVKK çerçeve sözleşmeleri yapılmıştır.
Video Kamera İzleme Faaliyeti ile Elde Edilen Verilerin Güvenliğinin Sağlanması
(Dikkat burada sadece Özsan Tarım Makineleri'nde yapılan teknik inceleme sonucu hâlihazırda var olan teknik tedbirlerden bahsedilmiştir. Kişisel Verilerin Korunması Kanunu’na göre alınması gereken diğer teknik tedbirler “Özsan Tarım Makineleri Teknik Uyum Raporu” nda belirtilmiştir.) Özsan Tarım Makineleri elde ettiği kamera kayıtlarını belirlediği veri güvenlik politikası çerçevesinde erişim imkânın sınırlı sayıda olduğu teknik birimlerde saklamaktadır ve olası saldırılara bilgi işletim sistemlerini kullanarak karşı önlem almaktadır. Bu tedbirler;
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya
kurumsal posta hesabı kullanılarak gönderilmektedir.
• Özel nitelikli kişisel veriler için güvenli şifreleme / kripto grafik anahtarlar kullanılmakta ve farklı
birimlerce yönetilmektedir.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
Video Kamera İzleme Faaliyeti ile Elde Ettiği Verileri Muhafaza Süresi
Kamera izleme faaliyeti ile elde edilen görüntü kayıtları Özsan Tarım Makineleri tarafından çalışanların yer aldığı birimlerin önemi sebebiyle 1 ay süreyle saklanmaktadır. 1 ayın geçmesiyle veriler imha politikaları çerçevesinde ortadan kaldırılmaktadır.
İzleme Politikası Hakkında İlgililerin Bilgilendirilmesi
Özsan Tarım Makineleri’ nin video kamera ile izleme ortak faaliyetleri, personellerine aydınlatma politikası ve ön aydınlatma bildirimler çerçevesinde bildirilmektedir. Bunun yanı sıra, bina ve tesis girişlerinde video kamera ile izleme yapıldığı hususunda bilgilendirme yapılmaktadır.