Gizlilik Politikası

1.0 Politika Beyanı

NotBadTrip, en yüksek profesyonel standartlara bağlıdır. Topladığımız veriler, mümkün olan en iyi hizmeti sunmamız için ilgili ve gereklidir. Tüm kişisel verileri, Veri Koruma Yasası 2018 ve Genel Veri Koruma Yönetmeliği'ne uygun olarak, uygun ve hukuka uygun bir şekilde işlememiz gerektiğini kabul ediyoruz ve bu ikisini birlikte 'Veri Koruma Gereklilikleri (GDPR)' olarak adlandırıyoruz.

Bu Politika, veri koruma sorumluluklarımızı ve yükümlülüklerimizi belirlemektedir. Bu Politika veya veri koruma ile ilgili endişeler hakkında herhangi bir sorunuz varsa, bizim Veri Koruma Sorumlumuz (DPO) ile iletişime geçilmelidir.

2.0 Kişisel Bilgilerin Toplanması

Sizinle ilgili toplayabileceğimiz bilgiler, ihtiyaca özel olacaktır, örneğin bu, iş başvurusunda bulunan kişinin adı, adresi, e-posta adresi, iletişim numarasını içerebilir. İşlenen ve saklanan bilgiler yalnızca meşru menfaat için olacaktır.

Web sitemiz üzerinden yapılan sorgulamalar, adınızı, e-posta adresinizi ve şirket bilgilerinizi toplayacaktır. İletişim Sayfamız, hizmetlerimiz hakkında gelecekte bilgi alma izni vermektedir. İletişim Sayfamız aracılığıyla gelecekte 'istememe' seçeneği de bulunmaktadır.

Sahip olduğumuz kişisel veriler doğru olacak ve güncel tutulacaktır. Yanlış veya güncel olmayan verileri yok etmek veya düzeltmek için tüm makul adımları atacağız.

Kişisel verilerin yasa dışı veya yetkisiz işlenmesi, kişisel verilerin kazara kaybı veya zarar görmesine karşı uygun güvenlik tedbirleri alacağız.

2.1 Çerezler – Web Sitesi

Web sitemiz, Çerezler kullanmaktadır. Bu, siteye erişimi kaydeder, IP adresinizi ve temel tarayıcı bilgilerini depolar, ayrıca ziyaret edilen sayfaların yanı sıra sitemizin kullanımına dair analizleri de içerir.

2.2 Bu Bilgilerin Nasıl Kullanıldığı

Topladığımız bilgiler, size en uygun hizmeti sağlamak ve hizmetler veya size ilgili bilgiler hakkında sizi bilgilendirmek için kullanılmaktadır.

İlgili olduğunda, iletişim bilgilerini de ilgili bilgileri size bildirmek için kullanacağız.

3.0 Bilgilerin Saklanması, İşlenmesi ve Tutulması

Kişisel detaylar (isim, adres, telefon iletişimi, e-posta adresi), güvenli bir şekilde elektronik ortamda saklanmaktadır.

3.1 Veri Tutma Süresi

Verilerin tutulması, düzenleyici gerekliliklere uygundur ve Tutma Politikasında ayrıntıları yer almaktadır. Bu politikayı DPO'dan talep edebilirsiniz.

3.2 Kişisel Bilgileri Ne Zaman ve Nasıl Paylaşıyoruz

Kişisel verileri üçüncü taraflarla paylaşmıyoruz, yalnızca yasal olarak böyle bir bilgiyi açıklamak zorunda olduğumuzda bunun dışında. Eğer bilgi paylaşılmışsa, bu, belirli bireylere özgü olarak elektronik ortamda yapılacak ve gizliliğin ön plana çıkacağı şekilde olacaktır.

4.0 Haklarınız

NotBadTrip, Gizlilik Hakkınızı korumaya kararlıdır. Bu haklar şunları içerir:

• Kişisel verilerinizi nasıl kullandığımız hakkında bilgilendirilme hakkı

• Sizinle ilgili işlediğimiz tüm kişisel bilgilerin bir kopyasına sahip olma hakkı

• İşlediğimiz herhangi bir yanlış verinin düzeltilmesi hakkı

• Unutulma hakkı ve kişisel verilerin yok edilmesi

• Kişisel verilerinizi işlemenin kısıtlanması hakkı

• Makul menfaatimize dayalı olarak yaptığımız işleme itiraz etme hakkı

4.1 Bilgi Komiserliği Ofisi

Kişisel bilgilerin işlenmesiyle ilgili endişeler, DPO'muza iletilebilir. Bizim tarafımızdan yapılan bir inceleme tatmin edici değilse, şikayetinizi Bilgi Komiserliği Ofisi'ne (ICO) iletebilirsiniz. [email protected]

5.0 Veri İhlali

Bir kişisel veri ihlali olması durumunda, NotBadTrip bunu derhal, doğru ve tam olarak raporlayacaktır.

DPO, veri ihlallerini yönetmekten sorumlu olacak ve ihlalin ne olduğunu, nasıl meydana geldiğini ve veri sahiplerine yönelik riskleri değerlendirecektir.

Veri sahiplerine yönelik bir risk varsa, ihlal 72 saat içinde Bilgi Komiserliği Ofisi’ne rapor edilecektir. Veri sahiplerine yönelik risk yüksekse, ihlalin mümkünse bireysel olarak bildirimi gerekecektir.

DPO, ihlal nasıl gerçekleştiğini, riski azaltmak için hangi adımların atıldığını ve gelecekte benzer bir ihlali önlemek için nelerin yapılacağını ICO’ya bildirecektir. DPO, ilk ve herhangi bir sonraki raporu göndermeden önce hukuki danışmanlık alma hakkına sahiptir.

Herhangi bir ihlal nedeniyle veri sahiplerine yönelik riskleri azaltmak ve benzer bir meydana gelme durumu önlemek için inceleme ve düzeltici işlemler yapılacaktır. Bir bilgisayar sisteminin ihlal edildiği şüphesi varsa, DPO, ihlalin doğasını daha iyi anlamak için IT destek hizmetlerinden yararlanabilir.

Verilerin çalınması, gerek fiziksel güvenlik düzenlemelerindeki eksikliklerden, gerekse bilgisayar sistemlerine yapılan siber saldırılardan veya bir personel tarafından çalıntıdan kaynaklanıyorsa, derhal polise bildirilecektir. İhlal, inceleme ve düzeltici işlemler, DPO tarafından uygun bir şekilde belgelenip dosyalanacaktır ve şirketimizin en iyi uygulamalarına göre yapılacaktır.

Herhangi bir veri ihlali, ne kadar küçük olursa olsun ve rapor edilebilir olup olmadığına bakılmaksızın, DPO tarafından kaydedilecek ve saklanacaktır.

6.0 Güvenlik

Kişisel verilere ilişkin güvenlik önlemlerimiz, Genel Veri Koruma Yönetmeliği'nin güvenlik gereklilikleriyle uyumludur ve veri sahiplerinin gizlilik hakları korunmaktadır.

6.1 Güvenlik Önlemleri

NotBadTrip, riske uygun bir güvenlik seviyesini sağlamak için uygun fiziksel, organizasyonel ve teknik önlemler almıştır:

• Kişisel verileri içeren basılı materyal güvenli bir şekilde ve geceleri ofiste dosyalama dolaplarında kilitli olarak saklanmaktadır.

• Elektronik veriler kısıtlı erişimle şifrelenmiştir.

• E-posta adresleri, ilgili tüm tarafların özel gerekliliği olmadıkça paylaşılmayacaktır.

• Gizli bilgilerin imhası güvenli bir şekilde yapılmaktadır.

• Yasa gereği söz konusu bilgileri açıklama hakkımız olmadıkça kişisel verileri ifşa etmeyeceğiz.

• Kullanımda olmayan mobil ekipmanlar, örneğin dizüstü bilgisayarlar, şifrelenerek ve kilitlenerek saklanacaktır.

• Herhangi bir gereksiz elektronik ekipmanda saklanan veriler güvenli bir şekilde imha edilecektir.

• Bilgisayarlarda "anti-virüs" ve "anti-casus" yazılımları kurulacak ve düzenli taramalar yapılacaktır.

• Tüm bilgisayarlar şifre korumalı olacaktır.

7.0 Politika Değişiklikleri

Bu Politika'yı her zaman değiştirme hakkını saklı tutarız.