GDPR Politikası

Gizlilik Politikası

Etrafımızdaki veri odaklı dünyada bir bilgi devrimi yaşanıyor; teknoloji uzmanları, insanlar, konumlar, ürünler veya hizmetlerle ilgili büyük miktarda veri oluşturuyor, topluyor ve analiz ediyor. Mevcut veri yönetimi kurallarımıza bazı temel fikirleri ve ilkeleri acilen dahil etmemiz gerekiyor.

Genel Veri Koruma Yönetmeliği (GDPR), 25 Mayıs 2018 tarihi itibarıyla Avrupa Birliği genelinde uygulanmaya başlanmıştır ve büyük sorunları ele almak için yürürlüğe girmiştir.

GDPR, kişisel bilgileri işlenen kişilerin yani veri sahiplerinin haklarını tanımlar. Bu genişletilmiş haklar sayesinde bireyler, verileri üzerinde daha fazla kontrol sahibi olmuştur; bunlar şunları içerir:

Bilgi Toplama ve Kullanımı

Kings Research, yeni ürün veya hizmetlerin uygulanabilirliğini değerlendirmek için tüketicilerle araştırmalar yürüterek aktif olarak çalışır. Bu yaklaşım, müşterilerimizin hedef pazarı daha iyi anlamasına ve belirli bir ürüne olan ilgiyi öğrenmesine yardımcı olur. Şirket, zamanla değişebilecek pazar dinamikleri doğrultusunda nicel yaklaşımla araştırma ve anketler yoluyla pazar verisi toplar. Ancak, müşteriler veya üreticiler tarafından sağlanan hatalı veya yanıltıcı bilgilerden sorumlu tutulamayız. Hizmetlerimize kaydolduğunuzda, adınız, e-posta adresiniz ve iletişim bilgileriniz dahil olmak üzere kişisel bilgilerinizi izninizle alırız. Bu bilgiler, web sitemizdeki deneyiminizi geliştirmek amacıyla geçici olarak saklanır. Ayrıca, web sitemiz aracılığıyla bir işlem gerçekleştirdiğinizde, gerekli bilgiler güvenli bir şekilde tarafımızca sahip olunan ve işletilen sunucularda saklanır.

• veri işlenmeden önce kişiden açık rıza alınması gerekliliği• veri sahibinin kişisel bilgilerine daha kolay erişim• unutulma hakkı, düzeltme ve silinme hakkı• özellikle kişisel bilgilerin 'profil oluşturma' amacıyla kullanılması durumunda itiraz hakkı• verilerin hizmet sağlayıcılar arasında özgürce aktarılabilmesi• Yönetmeliğe göre, verileri işleyen sorumlular, kişilere verilerinin nasıl işlendiğini açık ve anlaşılır şekilde bildirmelidir.

Uyumluluk Konusundaki Taahhüdümüz

Kings Research (biz), veri güvenliği, gizliliği ve şeffaflığı konularında katı yönergeler izlemeyi ve GDPR dahil geçerli yasa ve düzenlemelere uygun veri yönetimini sürdürmeyi taahhüt eder. Müşteri başarısını önemseyen bir kuruluş olarak, güvenilir ve tutarlı bir veri koruma yaklaşımına olan ihtiyacı kabul ediyoruz. Sorumluluğumuz altındaki kullanıcı verilerini her zaman korumaya kararlıyız. GDPR gerekliliklerini karşılamaya devam etmek için bu programı düzenli olarak güncellememiz ve geliştirmemiz gerektiğinin farkındayız.

GDPR'a Hazırlık

Avrupa Birliği (AB) içindeki kuruluşlar, AB sakinlerine ürün veya hizmet sunanlar ve AB sakinlerine ilişkin verileri toplayan veya analiz edenler, GDPR'dan etkilenir. Kings Research, GDPR'a hazırlanırken şu konulara odaklanmaktadır:

When preparing for GDPR, Kings Research concentrates on the following aspects:

• Mevcut güvenlik ve iş sürekliliği yönetimi politikaları, süreçleri ve kontrolleriyle kişisel gizlilik haklarının artırılması ve uyumluluğun sağlanması.• Müşterilerine GDPR uyumluluğunda destek sağlamak için gizlilik ve boşluk analizleri yapılması; bu, zorunlu ihlal bildirimleri ve uyumsuzluk durumunda ağır cezaları içerir.• Veri koruma sorumluluğunu üstlenerek, uyumluluk prosedürlerinin oluşturulması ve müşteriler için daha güvenli bir platform inşa edilmesi.• Müşterilerin GDPR'a hazırlıklı olmalarını sağlamak için hizmetler sunulması. Tüm veri sözleşmeleri yeni GDPR'ye göre güncellenmektedir.• Veri sahiplerinin haklarının ne zaman ve nasıl geçerli olacağı, istisnalar, yanıt süreleri ve bildirim yükümlülükleri konusunda yüksek farkındalık.• Tüm çalışanlara, satış ya da güvenlik departmanında olmaları fark etmeksizin, GDPR’ın bireylere sağladığı genişletilmiş veri hakları hakkında eğitim verilmesi.• Verileri güvence altına almak, şifrelemek ve bütünlüğünü korumak için süreçlerin ve güvenlik önlemlerinin güncellenmesi, özellikle üçüncü taraf açıklamaları ve uluslararası veri aktarımlarıyla ilgili olarak.• Açık rıza kayıt süreçlerinin güncellenmesi; tarih ve saat kayıtlarıyla birlikte onay alındığını gösterebilmek ve rızanın istenildiği zaman kolayca geri çekilebilmesini sağlamak.

Daha da önemlisi, müşteriler de iş süreçlerini, veri yönetim yaklaşımlarını ve entegrasyonlarını değiştirmek zorundadır çünkü uyumluluk, kuruluş ile müşteriler arasında paylaşılan bir sorumluluktur. Kings Research’ün özel ekibi, müşterilere her alan veya birimde kimlerin hangi verilere erişeceğini seçme imkânı sunmaya kararlıdır. Bu, yetkisiz erişim veya kullanıma karşı koruma sağlar. Sistemde saklanan verilere ilişkin tüm mülkiyet haklarını elinde tutarak verinin tek sahibi müşterimizdir. Şirket, müşterilerin kişisel verilere ilişkin silme, düzeltme, aktarma, erişim ve işleme itiraz haklarını yerine getirmesini sağlamak için hizmetin yerleşik yeteneklerini kullanır.

Verilerinizi Kendi Verimiz Gibi Koruyoruz

Kings Research, kullanıcıların kişisel bilgilerinin gizliliğini ve güvenliğini sağlamaya son derece bağlıdır ve bu bilgilerin gizliliğini ve korunmasını öncelikli olarak görmektedir.

Şirketimiz, işlediğimiz kişisel verileri korumak için uygun tüm önlemleri alır. Yetkisiz erişim, ifşa veya veri tahribatına karşı çeşitli güvenlik katmanları, güçlü bilgi güvenliği politikaları ve prosedürleri bulunmaktadır. Bu önlemler arasında çalışan eğitimi, veri şifreleme (depolama ve aktarım sırasında), parola politikaları, tek kullanımlık şifreler, iki faktörlü kimlik doğrulama sistemleri ve çeşitli teknik/organizasyonel önleme, tespit ve düzeltme prosedürleri yer almaktadır.

GDPR Yolculuğu Nasıl Başlıyor?

Kuruluşumuz genelinde tutarlı bir veri koruma ve güvenlik düzeyi sağlamak amacıyla, yeni veri koruma yönetmeliğine uyumu sağlamak için bir veri gizliliği ekibi oluşturduk ve yol haritasını geliştirdik. Bu ekip, GDPR hakkında farkındalık oluşturmak, hazırlık düzeyimizi değerlendirmek, eksiklikleri tespit etmek ve sürekli olarak yeni kurallar, süreçler ve önlemleri uygulamakla görevlidir. Ana iş operasyonlarımızı temel alan ve oryantasyon ile yıllık eğitim programımız kapsamında uygulanan GDPR eğitim kursunu içeren bir çalışan eğitim programımız da mevcuttur.

Daha fazla bilgi için lütfen bizimle business@kingsresearch.com adresinden iletişime geçin.