KİŞİSEL VERİLERİN KORUNMASI VE İMHA POLİTİKASI

​BİRİNCİ BÖLÜM

MADDE 1: AMAÇ

Bu politikanın amacı Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. tarafından işbu Politika’nın dayanağı yasal mevzuata uygun bir biçimde yürütülen kişisel verilerin işlenmesi ve korunması ile işlenen kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul ve esasları belirlemektedir.

Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ.("Luvi Kozmetik” veya "Şirket”) olarak; çalışanlar, çalışan adayları, stajyerler, stajyer adayları, ziyaretçiler, çevrimiçi ziyaretçiler, tedarikçi yetkilileri, tedarikçi çalışanları, taşeron çalışanları, hissedar/ortaklar, yönetim kurulu üyeleri, ürün veya hizmet alan kişiler, potansiyel ürün veya hizmet alan kişiler ve sair üçüncü kişiler dâhil gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) ve 28.10.2017 tarih ve 30224 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik”) başta olmak üzere ilgili mevzuata uygun olarak saklanmasına ve gerektiği şekilde ve sürede imha edilmesine dikkat etmekteyiz. Bu sebeple, veri sorumlusu sıfatıyla yürütmekte olduğumuz iş süreçleri esnasında elde ettiğimiz tüm kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi ve imhalarına ilişkin süre ve işlemleri işbu Kişisel Veri Saklama ve İmha Politikamıza ("Politika”) göre belirlemekte ve gerçekleştirmekteyiz. Ayrıca, kişisel verilerin saklanması ve imhası sürecinde, bu verilerin hukuka aykırı olarak saklanmasını ve imhasını önlemek amacıyla her türlü teknik ve idari tedbiri almaktayız. Luvi Kozmetik olarak, kişisel verilerin saklanması ve imhası süreçlerinde özel hayatın gizliliğinin korunmasına önem vermekte ve veri güvenliğini en üst seviyede gözetmekteyiz. İşbu Politika, faaliyetlerimiz sırasında elde edilen kişisel verilerin saklanması ve imhasına dair izlediğimiz yöntemler hakkında açıklamalar içermektedir.

MADDE 2: KAPSAM

Bu Politika Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ.’de görev yapmakta olan çalışanın, çalışan adaylarının, yöneticilerin, ziyaretçilerin, işbirliği içerisinde olduğumuz üçüncü kişilerin çalışanlarının, yöneticilerinin ve diğer üçüncü kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir.

Bu kapsamda yukarıda belirtilen kişisel veri sahipleri gruplarına, işbu Politika’nın tamamı uygulanabileceği gibi, sadece bir takım hükümleri de uygulanabilecektir.

MADDE 3: TANIMLAR

Bu Politika’nın uygulanmasında;

İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Yönetmelik: 28.10.2017 tarih ve 30224 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel veri sahibi: Kişisel verisi işlenen gerçek kişiyi,

Kişisel verinin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini, kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,

Kurul: Kişisel Verileri Koruma Kurulu’nu,

Kurum: Kişisel Verileri Koruma Kurumu’nu,

Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re ’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Politika: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları işbu Politikayı,

Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicilini,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

 

İKİNCİ BÖLÜM

Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ ’DE UYGULANACAK ESASLAR

MADDE 4: KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ

Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ., kişisel verilerin elde edilmesi esnasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. veri sahiplerine, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağını, kişisel veri toplama yöntemini ve hukuki sebebini Kanun’daki haklarıyla birlikte açıklayacaktır.

Kişisel veri sahibinin hakları arasında "bilgi talep etme”de bulunmaktadır. Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapacaktır.

Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. hukuka ve dürüstlük kuralına uygun bir biçimde kişisel veri işleme faaliyetinde bulunduğunu kişisel veri sahipleri ile ilgililere başta işbu Politika olmak üzere kamuoyuna açık çeşitli dokümanlarla duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi, bu çerçevede hesap verilebilirliği ve şeffaflığı sağlamaktadır.

MADDE 5: VERİ SAHİBİN HAKLARININ GÖZETİLMESİ

Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gerekli bilgilendirmenin yapılması için Kanun’a uygun olarak gerekli kanalları, işleyişi, idari ve teknik düzenlemeleri yürütmektedir. 

Kişisel veri sahipleri aşağıda sayılan haklarına ilişkin taleplerini yazılı olarak Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. ’ye iletmeleri durumunda Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. talebin niteliğine göre talebi en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. tarafından Kurulca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Kanun ve diğer ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesi veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Veri sahipleri yukarıda belirtilen haklarını kullanırken taleplerini "yazılı” veya Kanun’un belirlediği yöntemler ile Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. ’ye iletmelidirler. Kurul henüz başkaca bir yöntem belirlememesi sebebiyle, şu aşamada veri sahiplerinin taleplerini yazılı olarak iletmeleri aranmaktadır.

Veri sahipleri, başvurularını tamamlarken yazılı taleplerinin yanı sıra kimliklerini tespit edici gerekli bilgileri Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ.’ye ilettikleri taktirde, söz konusu başvuruya ilişkin cevapları hızlı ve etkili bir biçimde alacaklardır. Veri sahipleri yukarıda sayılan haklardan kullanmayı talep ettikleri taktirde, söz konusu talebi yazılı olarak imzalı bir nüshasını ve şirketimizin Cemalpaşa Mh. Gazipaşa Blv. Çelik Apt. No:50 İç Kapı No:02 01120 SEYHAN/ADANA adresine kimliğinizi teşvik edecek belgeler ile bizzat elden, noter kanalıyla veya güvenli elektronik imzalı olarak iletebilirsiniz.

MADDE 6: KİŞİSEL VERİLERİN SAKLANDIĞI VE İMHA EDİLECEĞİ KAYIT ORTAMI

KAYIT ORTAMLARI

Luvi Kozmetik olarak, faaliyetlerimizi yerine getirirken elde ettiğimiz kişisel verileri kanuni sürelere uygun olarak saklamak amacıyla aşağıda yer alan kayıt ortamlarını kullanmaktayız.

· Elektronik Ortamlar

· Elektronik Olmayan Ortamlar

· Veri tabanları (e-posta veri tabanı, dosya paylaşım, web, yedekleme vb.)

· Yazılımlar

· Taşınabilir cihazlar (hard disk, USB bellekler vs.)

· Klasörler

· Dosyalar

· Arşiv odaları

SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR LUVİ KOZMETİK tarafından; çalışanlar, çalışan adayları, ziyaretçiler, çevrimiçi ziyaretçiler, tedarikçi yetkilileri, tedarikçi çalışanları, hissedar/ortaklar, yönetim kurulu üyeleri, ürün veya hizmet alan kişiler ve potansiyel ürün veya hizmet alan kişiler olan gerçek kişilerin kişisel verileri KVKK’ya uygun olarak saklanır ve imha edilir.

Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırayla yer verilmiştir. Saklamaya İlişkin Açıklamalar Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen süre boyunca veya böyle bir süre öngörülmemişse, kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız.

Kişisel verileri birden fazla amaç için işlediğimiz hallerde, verinin işlenme amaçlarının hepsinin ortadan kalkması durumunda re’sen veya verilerin silinmesine mevzuatta bir engel olmaması ve ilgili kişinin talep etmesi durumunda veriler silinir, yok edilir veya anonim hale getirilir.

Saklamayı Gerektiren Hukuki Sebepler LUVİ KOZMETİK ’de, faaliyetler çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir.

Bu kapsamda kişisel veriler;

· 6698 sayılı Kişisel Verilerin Korunması Kanunu

· 6098 sayılı Türk Borçlar Kanunu

· 6102 sayılı Türk Ticaret Kanunu

· 4857 sayılı İş Kanunu

· 6361 sayılı İş Sağlığı ve Güvenliği Kanunu

· 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu

· 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

· 213 sayılı Vergi Usul Kanunu

· 4925 sayılı Karayolu Taşıma Kanunu

· Yukarıda sayılanlar başta olmak üzere yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.

Saklamayı Gerektiren İşleme Amaçları Şirket, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:

· İnsan kaynakları süreçlerini yürütebilmek

· Denetim ve etik faaliyetlerini yürütebilmek

· Bilgi güvenliği süreçlerini yürütmek

· Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülükleri yerine getirmek

· Çalışanlar için yan haklar ve menfaatleri süreçlerini yürütmek

· Çalışan adaylarının başvuru süreçlerinin yürütülmesi

· Finans ve muhasebe işlerini yürütmek

· Fiziksel mekân güvenliğini sağlamak

· Görevlendirme süreçlerini yürütmek

· Hukuk işlerini yürütmek

· İç denetim, disiplin faaliyetlerinin yürütülmesi

· İletişim faaliyetlerini yürütmek

· İş faaliyetlerinin yürütülmesi ve denetimi

· İş sağlığı ve güvenliği faaliyetlerini yürütmek

· Mal / hizmet satın alım süreçlerini yürütmek

· Mal / hizmet satış süreçlerini yürütmek

· Mal / hizmet satış sonrası destek hizmetlerini yürütmek

· Mal / hizmet üretim ve operasyon süreçlerini yürütmek

· Saklama ve arşiv faaliyetlerini yürütmek

· Sosyal sorumluluk ve sivil toplum aktivitelerini yürütmek

· Sözleşme süreçlerini yürütmek

· Reklam, kampanya ve promosyon süreçlerini yürütmek

· Yetkili kişi, kurum ve kuruluşlara bilgi vermek

· Yönetim faaliyetlerinin yürütülmesi

 

İmhayı Gerektiren Sebepler Kişisel veriler;

• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası

• İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması

• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişini açık rızasını geri alması

• KVKK’nın 11. maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Şirket tarafından kabul edilmesi

• Şirket’in, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya KVKK’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması

• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması durumlarında, Şirket tarafından silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.

MADDE 7: KİŞİSEL VERİLERİN GÜVENLİ BİR ŞEKİLDE SAKLANMASI İLE HUKUKA AYKIRI OLARAK İŞLENMESİ VE ERİŞİLMESİNİN ÖNLENMESİ İÇİN ALINACAK TEKNİK VE İDARİ TEDBİRLER

LUVİ KOZMETİK, kişisel verilerin hukuka aykırı olarak işlenmesi önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amaçları ile uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğunu bilmekte ve bu çerçevede azami özen ve ehemmiyet göstermektedir.

LUVİ KOZMETİK, sahip olduğu kişisel verilerin başkaca bir gerçek veya tüzel kişi tarafından işlenmesi halinde, yukarıda belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olacaktır.

Nitekim, LUVİ KOZMETİK Kanun ve ilgili mevzuat hükümlerinin uygulanmasını sağlamak amacıyla tüm gerekli denetimleri yapmak ve yaptırmak zorunda olduğunun bilincindedir ve buna yönelik gerekli işlemleri yapmaktadır.

Madde 8: KİŞİSEL VERİLERİ İMHA TEKNİKLERİ

İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, Şirket tarafından re’sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.

Kişisel Verilerin Silinmesi Luvi Kozmetik olarak, kişisel verilerin hukuka uygun olarak silinmesi işlemini gerçekleştirebilmek amacıyla tarafımızca teknikler şu şekildedir: Veri Kayıt Ortamı Açıklama Fiziksel ortamda yer alan kişisel veriler Fiziksel ortamda bulunan kişisel veriler karartma yöntemi kullanılarak veya belgenin, ilgili kullanıcılar tarafından hiçbir şekilde erişilmeyecek şekilde güvenli bir ortamda saklanılması suretiyle silinmektedir. Veri tabanlarında yer alan kişisel veriler İlgili kullanıcının, rol ve izin ataması yapılarak, veri tabanında yer alan kişisel verilere erişimi engellenmektedir. Merkezi sunucularda yer alan kişisel veriler İlgili kullanıcının, kişisel veri içeren dosyanın bulunduğu dizin üzerindeki erişim hakları kaldırılmaktadır. Taşınabilir cihazlarda (USB, Hard disk, CD, DVD gibi) yer alan kişisel veriler Kişisel verilerin bulunduğu dosyalar şifreli olarak saklanmakta ve ilgili kullanıcının dosyaya erişimi engellenmektedir.

Kişisel Verilerin Yok Edilmesi LUVİ KOZMETİK olarak, kişisel verilerin hukuka uygun olarak yok edilmesi işlemini gerçekleştirebilmek amacıyla tarafımızca teknikler şu şekildedir: Veri Kayıt Ortamı Açıklama Fiziksel ortamda yer alan kişisel veriler Fiziksel ortamda yer alan kişisel veriler; kâğıt kesme makinesi ile öğütülerek veya yakılarak yok edilmektedir. İmza işlemi sırasında Ek Dosyalar kısmında bulunan Kişisel Veri İçeren Kayıtlara İlişkin İmha Tutanağı tertip edilir. Çevresel (ağ cihazları, flash tabanlı ortamlar, optik sistemler vb.) ve yerel sistemlerde yer alan kişisel veriler Kişisel veri içeren cihazlar; yakma, küçük parçalara ayırma, eritme gibi fiziksel işlemlerle yok edilmektedir. Ayrıca, demanyetize etme yöntemi ile aygıtın üzerinde yer alan kişisel veriler okunamaz hale getirilerek yok etme işlemi gerçekleştirilmektedir. Bununla birlikte; özel yazılımlar ile var olan verilerin üzerine rastgele veri girişi yapılması sonucu eski verilerin kurtarılmasının önüne geçilerek yok etme işlemi uygulanmaktadır.

Kişisel Verilerin Anonim Hale Getirilmesi Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

Madde 9: SAKLAMA VE İMHA SÜRELERİSaklama süreleri sona eren kişisel veriler için re’sen silme, yok etme veya anonim hale getirme işlemi yerine getirilir. Kişisel verilerin saklama süreleri ilgili mevzuatta öngörülen süreler çerçevesinde belirlenmiştir. Bu çerçevede, ilgili verinin Luvi Kozmetik nezdinde saklanmasının, KVKK’nın 5. ve 6. maddesinde kişisel verilere ve özel nitelikli kişisel verilere ilişkin olarak öngörülen hukuka uygunluk sebepleri kapsamında değerlendirilmesi halinde, bu hukuka uygunluk sebeplerine istinaden ilgili kişisel verilere ilişkin saklama süreleri tespit edilir. Kişisel verilerin imha süreci, Luvi Kozmetik tarafından her bir ilişkiye uygun olarak ilgili mevzuat gözetilerek belirlenmiş olan saklama süreleri doğrultusunda yürütülmektedir. Saklama süreleri sona eren kişisel veriler, Luvi Kozmetik tarafından belirlenmiş olan periyodik imha sürelerinde silinir, yok edilir veya anonim hale getirilir.

Süreç Saklama Süresi İmha Süresi

İnsan kaynakları çalışan süreçlerinin yürütülmesi	Çalışanın işten ayrılmasından itibaren 10 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Çalışan adaylarına ilişkin süreçlerin yürütülmesi	Başvuru tarihinden itibaren maksimum 2 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Sözleşmesel ilişkilerin yürütülmesi	Sözleşmenin sona ermesini takiben 10 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Kamera kayıtları	1 ay - 3 ay	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde
Log kayıt takip sistemleri	2 yıl	Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

 

PERİYODİK İMHA SÜRESİ Yönetmelik’in 11. maddesi gereğince periyodik imha süresi, Şirket tarafından, 6 ay olarak belirlenmiştir.

Madde 10: POLİTİKA’NIN YAYIMLANMASI, YÜRÜRLÜK VE SAKLANMASI

Bu Politika, 01/03/2021 tarihli olup, aynı tarihte yürürlüğe girmiştir. Politika Luvi Kozmetik Tekstil Züccaciye Sanayi ve Ticaret LTD. ŞTİ. ’nin internet sitesinde yayımlanmaktadır ve kişisel veri sahiplerinin talebi üzerine kişilerin erişimine sunulmaktadır.