Page 2 - NUROL BAE SYSTEMS HAVA SİSTEMLERİ A.Ş. (BNA) KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
P. 2
4. KİŞİSEL BİLGİLERİN İŞLENMESİ İLE İLGİLİ TEMEL PRENSİPLER
4.1. Hukuka ve dürüstlük kurallarına uygunluk
Kişisel bilgilerin işlenmesinde söz konusu bireylerin kişi hakları korunmalıdır. Kişisel veri hukuka ve
dürüstlük kurallarına uygun ve adil bir şekilde toplanmalı ve işlenmelidir.
4.2. Belirli, açık ve meşru amaçlar için işlenme
Kişisel veri yalnızca verilerin toplanmasından önce tanımlanmış amaç için işlenebilir. Amaca ilave
değişimler yalnızca sınırlı ölçüde ve gerekçelendirmeyle mümkündür.
4.3. Şeffaflık
İlgili Veri Sahibi, kendi bilgilerinin kullanımı hakkında bilgilendirilmelidir. Kişisel veri genelde ilgili
verinin sahibinden doğrudan alınmalıdır. BNA, veri toplandığında ilgili Veri Sahibinin aşağıdaki
maddelerin farkında olduğunu ya da bilgilendirildiğini temin eder:
» Veri sorumlusunun kimliği
» Veri işlemenin amacı
» Verinin aktarılabileceği üçüncü şahıs ya da üçüncü şahıs kategorileri
4.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
BNA tarafından, kişisel verinin işlenmesinden önce, amaca ulaşmak için işlemin gerekli olup olmadığı
ve hangi kapsamda gerekli olduğu belirlenir. Amacın kabul edilebilir ve orantılı olduğu durumda
anonim ya da istatistik veri kullanılmalıdır.
Kişisel veri ulusal kanunun gerektirmedikçe veya izin vermedikçe gelecekteki potansiyel amaçlar için
önceden toplanamaz ve depolanamaz.
4.6. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
İşbu Politika kapsamındaki kişisel veriler BNA’da ilgili mevzuatta öngörülen veya işlendikleri amaç için
gerekli olan süre kadar muhafaza edilir.
BNA’nın her bir departmanı, verilerin saklanacağı süre ve bilgilerin niçin saklanacağı hakkında açık
olmalıdır. Bu gereksinimi karşılamak için her departman, BNA’nın Kalite Yönetim Sistemi’nde
belirtilen kayıt yönetimi prosedürlerine uymalıdır.
4.5. Silme
İşlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler
resen veya ilgili Veri Sahibinin talebi üzerine BNA tarafından silinir, yok edilir veya anonim hâle
getirilir. Münferit hallerde bu verinin korunmasını gerektiren veya tarihi öneminin olduğunu gösteren
durumların belirtisi olabilir. Eğer öyleyse, koruma gerektiren durumlar yasal olarak açıklığa
kavuşturulana kadar veya kanuna uygun olduğu ölçüde şirket arşivlerinin tarihsel amaçları için
verilerin saklanmasının gerekmesi halinde veri dosyada kalmalıdır.
4.7. Doğru ve gerektiğinde güncel olma
Dosyadaki kişisel veri doğru, tam ve -gerekli olması halinde- güncel tutulmalıdır. İlgili BNA çalışanları
doğru olmayan veya eksik olan verilerin silinmesini, düzeltilmesini, tamamlanmasını veya
