6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA LOKUM ATÖLYESİ ŞEKERLEME GIDA TURİZM İNŞ. HAYV. SAN. VE TİC. A.Ş. KAMERA İZLEME VE GÖRÜNTÜ DEPOLAMA POLİTİKASI
-1- Politikanın Amacı ve Kapsamı
LOKUM ATÖLYESİ ŞEKERLEME GIDA TURİZM İNŞ. HAYV. SAN. VE TİC. A.Ş. (“Firma veya Lokum Atölyesi olarak anılacaktır”), güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin ve diğer ilgili kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. Bu izleme faaliyeti, Kişisel Verilerin Korunması Kanunu (“KVKK veya Kanun”) ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapıldığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır. Lokum Atölyesi tarafından Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
-2-Firmanın Hangi Alanlarda Kamera ile İzleme Faaliyeti Yürüttüğünün Belirlenmesi
Lokum Atölyesi tarafından güvenliğin sağlanması ve iş faaliyetlerinin denetlenmesi amacı ve bu Politika ’da belirtilen diğer amaçlarla, Lokum Atölyesi binalarında ve tesislerinde çalışanların iş denetimine, iş sağlığı ve güvenliğine ve ziyaretçilerin kaydının oluşturulmasına, güvenliğine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Çalışan olarak Lokum Atölyesi binalarına gelen kişilerin kimlik verileri elde edilirken ya da Lokum Atölyesi nezdinde asılan ya da diğer şekillerde çalışanların erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Ziyaretçi giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
Lokum Atölyesi tarafından güvenliğin sağlanması amacı ve bu Politika ’da belirtilen diğer amaçlarla, Lokum Atölyesi binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Misafir olarak Lokum Atölyesi binalarına gelen kişilerin kimlik verileri elde edilirken ya da Lokum Atölyesi nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
-3-Video Kamera ile İzleme ve Depolama Yapmasının Amacı
Lokum Atölyesi tarafından 7 gün 24 saat boyunca güvenliğin sağlanması, denetim amacıyla, Lokum Atölyesi binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
-4-İzleme Sonucunda Elde Edilen Bilgilere Kimlerin Erişebildiği ve Bu Bilgilerin Kimlere Aktarıldığı
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda Lokum Atölyesi çalışanının erişimi bulunmaktadır. Anlık görüntülere ilgili Güvenlik Birimi ve depolanan görüntülere Bilgi İşlem departmanında yetkili kişilerin erişim yetkisi vardır. Kayıtlara erişimi olan sınırlı sayıda kişi, Gizlilik Taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Kamera hizmetini sunan firma ile bu kişisel verilerin sadece amaçlarıyla sınırlı kullanılacağı ve izinsiz, kanuni yükümlülükler dışında paylaşmayacağı, saklama ve depolama ile ilgili KVKK kapsamında yükümlülüklerini yerine getireceği taahhüdüne ilişkin çerçeve sözleşmeleri yapılmıştır.
-5- Video Kamera İzleme Faaliyeti ile Elde Ettiği Verilerin Güvenliğini Sağlaması
Lokum Atölyesi elde ettiği kamera kayıtlarını belirlediği veri güvenlik politikası çerçevesinde erişim imkânının sınırlı sayıda olduğu teknik birimlerde saklamaktadır ve olası saldırılara bilgi işletim sistemlerini kullanarak karşı önlem almaktadır. Bu tedbirler;
- Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
- Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
- Çalışanlar için yetki matrisi oluşturulmuştur.
- Erişim logları düzenli olarak tutulmaktadır.
- Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
- Güncel anti-virüs sistemleri kullanılmaktadır.
- Güvenlik duvarları kullanılmaktadır.
- Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
- Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
-6- Video Kamera İzleme Faaliyeti ile Elde Ettiği Verileri Muhafaza Süresi
Kamera izleme faaliyeti ile elde edilen görüntü kayıtları Lokum Atölyesi tarafından çalışanların yer aldığı birimlerin önemi sebebiyle 1 ay süreyle saklanmaktadır. 1 ayın geçmesiyle veriler imha politikaları çerçevesinde ortadan kaldırılmaktadır.
-7- İzleme Politikası Hakkında İlgililerin Bilgilendirilmesi
Lokum Atölyesi’nin video kameralar ile izleme faaliyeti, personellerine ve ziyaretçilerine aydınlatma metinleri ve ön aydınlatma bildirimleri çerçevesinde bildirilmektedir. Bunun yanı sıra, bina ve tesis girişlerinde video kamera ile izleme yapıldığı hususunda bilgilendirme yapılmaktadır.