Kişisel verileri 6698 sayılı KVKK ilkelerine uygun, hukuka ve dürüstlük kurallarına bağlı kalarak işleriz.
Deren OSGB; web sitesi, iletişim formları, teklif ve hizmet süreçlerinde elde edilen kişisel verilerin korunmasına önem verir.
Kişisel veriler; belirli, açık ve meşru amaçlar için, ölçülü şekilde ve gerekli süre boyunca işlenir. Veri sahiplerinin haklarını kullanabilmesi için şeffaf iletişim kanalları sağlanır.
Web sitemizde kullanıcı deneyimini geliştirmek, site performansını ölçmek ve güvenliği sağlamak amacıyla sınırlı çerezler kullanılabilir.
KVKK ve çerez politikamız; web sitemizi ziyaret eden kullanıcılar, iletişim formlarını dolduran kişiler, teklif talebinde bulunan işletme yetkilileri, müşteriler, çalışan adayları ve hizmet süreçlerinde verisi işlenen ilgili kişiler için genel bilgilendirme niteliğindedir.
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilir.
İletişim formları aracılığıyla ad soyad, telefon, e-posta, şirket adı, konu ve mesaj içeriği gibi bilgiler alınabilir. Bu bilgiler talebin yanıtlanması, teklif hazırlanması, iletişim kurulması ve hizmet sürecinin yürütülmesi amaçlarıyla işlenir.
Müşteri ilişkileri ve OSGB hizmetleri kapsamında işyeri bilgileri, yetkili kişi iletişim bilgileri, sözleşme bilgileri, eğitim ve hizmet planlama kayıtları gibi veriler işlenebilir. Çalışan sağlığına ilişkin özel nitelikli kişisel veriler söz konusu olduğunda ilgili mevzuatın gerektirdiği güvenlik tedbirlerine uygun hareket edilir.
Kişisel veriler, yasal zorunlulukların yerine getirilmesi, hizmetin sunulması, sözleşmenin kurulması veya ifası, meşru menfaatlerin korunması ve gerektiğinde açık rıza hukuki sebeplerine dayanarak işlenebilir. Her durumda veri işleme amacıyla sınırlı hareket edilir.
Veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve mevzuatta belirtilen şartlar kapsamında silinmesini veya yok edilmesini talep etme haklarına sahiptir.
Web sitemizde kullanılan çerezler; sitenin güvenli çalışması, ziyaretçi deneyiminin iyileştirilmesi, temel performans ölçümü ve tercihlerin hatırlanması gibi amaçlara hizmet edebilir. Zorunlu çerezler sitenin çalışması için gerekli olabilir; performans veya analiz amaçlı çerezler ise site kullanımını anlamaya yardımcı olur.
Tarayıcı ayarları üzerinden çerezlerin kabul edilmesi, reddedilmesi veya silinmesi mümkündür. Ancak bazı çerezlerin devre dışı bırakılması halinde web sitesinin belirli alanları beklenen şekilde çalışmayabilir.
İşlenen veri kategorileri
Ad soyad, iletişim bilgileri, şirket bilgisi, talep içeriği ve hizmet sürecine ilişkin sınırlı bilgiler işlenebilir. Hizmetin niteliğine göre sözleşme kayıtları, eğitim planlama bilgileri ve işyeri yetkilisi bilgileri de işlenebilir.
İşleme amaçları
Teklif hazırlama, iletişim kurma, hizmet sunma, yasal yükümlülükleri yerine getirme ve müşteri ilişkilerini yürütme amaçlanır. Ayrıca talep ve şikayetlerin sonuçlandırılması, kayıtların güncel tutulması ve hizmet kalitesinin artırılması için veri işlenebilir.
Çerez kullanımı
Zorunlu ve performans amaçlı çerezler site deneyimini iyileştirmek ve teknik güvenliği sağlamak için kullanılabilir. Çerezler; oturum güvenliği, sayfa yüklenme performansı, tercihlerin hatırlanması ve site trafiğinin anlaşılması gibi amaçlarla sınırlı şekilde kullanılabilir.
Veri sahibi hakları
KVKK kapsamındaki başvuru, bilgi talebi, düzeltme ve silme talepleri iletişim kanallarımız üzerinden iletilebilir. Başvurular, kimlik doğrulaması ve yasal değerlendirme süreçleri tamamlandıktan sonra mevzuatta öngörülen süreler içinde sonuçlandırılır.
Aktarım ve saklama
Kişisel veriler yalnızca hizmetin gerektirdiği hallerde, yasal yükümlülükler kapsamında veya güvenilir hizmet sağlayıcılarla sınırlı şekilde paylaşılabilir. Saklama süreleri belirlenirken mevzuat, sözleşme ilişkisi ve işleme amacı dikkate alınır.
Güvenlik tedbirleri
Kişisel verilerin yetkisiz erişime, kayba, yanlış kullanıma veya uygunsuz paylaşıma karşı korunması için idari ve teknik tedbirler uygulanır. Erişim yetkileri sınırlanır ve veri güvenliği farkındalığı kurum içinde desteklenir.