Yönetim Sistemleri Sertifikalarımız
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı “Kişisel Verilerin Korunması Kanunu” ile birlikte diğer tüm yasal ve düzenleyici şartlar ve ilgili tarafların beklentilerine uyumun sağlanacağı taahhüt edilmekte olup, ilgili mevzuat uyarınca, Horoz Grup Şirketleri tarafından işlenen kişisel veriler hakkında kamuoyu ve ilgili taraflar bilgilendirilmiştir.
Horoz Şirketler Grubu Yönetimi kişisel verilerin gizliliğini ve güvenliğini korumaya önem vermektedir ve bu doğrultuda, kişisel veri envanterini oluşturmuş, verileri yetkisiz erişim, zarar, kayıp ve ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemlerini almıştır.
Horoz Grup Şirketleri, kişisel verilerin gizliliği ve güvenliğine dair sorumluluk bilinciyle,
- Kişisel verileri hukuka ve dürüstlük kurallarına uygun işlemeyi,
- Kişisel verileri doğru ve gerektiğinde güncel tutmayı,
- Kişisel verileri belirli, açık ve meşru amaçlar için işlemeyi,
- Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işlemeyi,
- Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmeyi ve saklama süresi sonunda verilerin uygun şekilde silinmesi veya bir gerçek kişinin tespitini önleyecek şekilde anonimleştirilmesini sağlamayı,
- Kişisel veri sahiplerini aydınlatma ve bilgilendirmeyi,
- Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurmayı
- Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında ilgili mevzuata ve KVK kurulu düzenlemelerine uygun davranmayı,
- Kişisel veri sahiplerinin kendi kişisel verileri ile ilgili olarak, rızalarını geri çekme dahil, yasal haklarını kullanabilmelerini sağlamak üzere uygun tedbirleri almayı,
- Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti göstermeyi temel ilkeleri olarak belirlemiştir.
Kişisel verilerin korunması amacıyla Horoz Grup Şirketleri birtakım teknik ve idari tedbirleri hayata geçirmektedir.
Bunlar; erişim ve yetki yönetim yapısı, ağ ve uygulama güvenliği, şifreleme yönetimi, yedekleme yönetimi, saldırı tespit ve önleme sistemleri, silme, yok etme veya anonim hale getirme yöntemleri ile veri işleyen taraflarla sözleşmeler olarak sayılabilir.
