KVKK Uyumu

1. KVKK taahhüdümüz

Virtual Receptionist, işlediğimiz kişisel verilerin güvenliğini ve korunmasını sağlamaya kararlıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uyum sağlamak için kapsamlı politikalar ve prosedürler uyguladık.

Veri sorumlusu ve veri işleyen olarak, kişisel verileri KVKK'nın hukuka uygunluk, dürüstlük, doğruluk, amaçla sınırlılık, veri minimizasyonu, süre sınırlaması, bütünlük ve gizlilik ilkeleri doğrultusunda işliyoruz.

2. Veri işleme ilkeleri

• Hukuka uygunluk: Kişisel verileri yalnızca geçerli hukuki dayanak (açık rıza, sözleşme, yasal yükümlülük, meşru menfaat) ile işliyoruz.
• Amaçla sınırlılık: Verileri belirli, açık ve meşru amaçlar için topluyoruz.
• Veri minimizasyonu: Yalnızca amaçlanan hedef için gerekli olan verileri topluyoruz.
• Doğruluk: Kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli adımları atıyoruz.
• Süre sınırlaması: Verileri yalnızca gerekli olduğu sürece saklıyoruz.
• Güvenlik: Uygun teknik ve organizasyonel önlemler uyguluyoruz.

3. KVKK kapsamında haklarınız

İlgili kişi olarak KVKK kapsamında aşağıdaki haklara sahipsiniz:

4. Veri güvenliği önlemleri

Kişisel verilerinizi korumak için güçlü güvenlik önlemleri uyguluyoruz:

• Tüm veri aktarımı için uçtan uca şifreleme (TLS 1.3)
• Saklanan veriler için AES-256 şifreleme
• Düzenli güvenlik denetimleri ve sızma testleri
• Erişim kontrolleri ve kimlik doğrulama mekanizmaları
• Çalışanlara veri koruma eğitimi
• Olay müdahale prosedürleri
• Yedekleme ve felaket kurtarma planları

5. Uluslararası veri aktarımları

Kişisel verileri Türkiye dışına aktardığımızda, uygun güvenlik önlemlerinin alınmasını sağlıyoruz:

• Kişisel Verileri Koruma Kurulu tarafından onaylanan standart sözleşme hükümleri
• Yeterli koruma düzeyine sahip ülkelere aktarım
• Gerektiğinde bağlayıcı şirket kuralları

6. Veri işleme sözleşmeleri

Kurumsal müşterilerimiz için veri işleyen olarak, KVKK'ya uygun veri işleme sözleşmeleri düzenliyoruz. Sözleşmelerimiz şunları kapsar:

• İşlemenin konusu ve süresi
• İşlemenin niteliği ve amacı
• İşlenen kişisel veri türleri
• İlgili kişi kategorileri
• Veri sorumlusunun yükümlülükleri ve hakları
• Alt veri işleyen gereksinimleri

7. Veri ihlali bildirimi

Kişisel veri ihlali durumunda:

• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunuruz
• Gerektiğinde etkilenen ilgili kişileri bilgilendiririz
• Tüm ihlalleri ve düzeltme tedbirlerini belgeleriz
• Gelecekteki ihlalleri önlemek için tedbirler uygularız