1. Amaç
Bu politika, Yachtio tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK ve ilgili mevzuata uygun biçimde yönetilmesine ilişkin esasları belirler.
2. Temel İlkeler
- Hukuka ve dürüstlük kurallarına uygun işleme
- Doğru ve güncel tutma
- Belirli, açık ve meşru amaçlarla işleme
- Amaçla bağlantılı, sınırlı ve ölçülü olma
- Mevzuatta öngörülen süre kadar muhafaza
3. Teknik ve İdari Tedbirler
- Firma bazlı veri izolasyonu ve yetkilendirme
- Rol ve modül bazlı erişim kontrolü
- Parametreli sorgular ve uygulama güvenliği kontrolleri
- Hassas modüllerde erişim ve değişiklik kaydı
- Düzenli yedekleme ve erişim gözden geçirmeleri
4. Saklama ve İmha
Veriler amaçla sınırlı süre boyunca saklanır. Sürenin sona ermesi veya işleme şartlarının ortadan kalkması halinde silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı uygulanır.
5. Gözden Geçirme
Politika, mevzuat değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda düzenli olarak gözden geçirilir.