İdari Tedbirler. -Şirketimizin yürütmüş olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilmiş ve bu analiz neticesinde süreç bazlı bir kişisel veri işleme envanteri hazırlanmıştır. Bu envanterdeki riskli alanlar tespit edilerek gerekli hukuki ve teknik tedbirler sürekli olarak alınmaktadır. (Örn. KVKK kapsamında hazırlanması gereken belgeler bu envanterdeki riskler göz önüne alınarak hazırlanmıştır) -Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bilgi güvenliği sistemleri, teknik sistemlerle ve hukuki yöntemlerle denetlenmektedir. Kişisel veri güvenliğine ilişkin politika ve prosedürler belirlenmekte bu kapsamda düzenli kontroller yapılmaktadır. -Şirketimiz, bilgi teknolojileri ihtiyaçlarını karşılayabilmek için zaman zaman harici hizmet sağlayıcı firmalardan hizmet alabilmektedir. Bu durumda söz konusu Veri İşleyen harici hizmet sağlayıcıların en az Şirketimizin sağladığı güvenlik önlemlerini sağladığından emin olarak işlem yapılmaktadır. Bu durumda, Veri İşleyen ile yazılı bir sözleşme imzalanarak imzalanan bu sözleşmede asgari olarak aşağıdaki hususlara yer verilmektedir: -Veri İşleyen’in sadece Veri Sorumlusu’nun talimatları doğrultusunda sözleşmede belirtilen veri işleme amaç ve kapsamına uygun ve KVKK ve sair mevzuata uygun bir şekilde hareket etmesi, -Kişisel Veri Saklama ve İmha Politikası’na uygun bir şekilde hareket etmesi, -Veri İşleyen’in işlediği kişisel verilere ilişkin süresiz süresiz sır saklama yükümlülüğüne tabi olması, -Herhangi bir veri ihlali olması durumunda Veri İşleyen’in bu durumu derhal Veri Sorumlusu’na bildirmekle yükümlü olması, -Şirketimiz’in Veri İşleyen’in kişisel veri içeren sistemleri üzerinde gerekli denetimleri yapacağı veya yaptıracağı, denetim sonucu ortaya çıkan raporları ve hizmet sağlayıcı firmayı yerinde inceleyebileceği, -Kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri alacağı; ve -Ayrıca, Veri İşleyen ile aramızdaki ilişkinin niteliği elverdikçe Veri İşleyen’e aktarılan kişisel verilerin kategori ve türleri de ayrı bir maddede belirtilmektedir. - Kurum’un rehber ve yayınlarında vurguladığı üzere veri minimizasyonu prensibi çerçevesinde kişisel veriler mümkün olduğunca azaltılmakta ve gerekli olmayan, güncelliğini yitirmiş ve bir amaca hizmet etmeyen kişisel veriler toplanmamakta ve eğer KVKK’dan önceki dönemde toplandıysa Kişisel Veri Saklama ve İmha Politika’sına uygun bir şekilde imha edilmektedir. - Teknik hususlar konusunda uzman personel istihdam edilmekt...
İdari Tedbirler. Çalışanlara veri güvenliği konusunda belirli aralıklarla farkındalık eğitimleri düzenlenmektedir. • Firma tarafından yürütülen faaliyetlerle ilgili olarak çalışanlara gizlilik ve kişisel verilerin korunması ile ilgili taahhütname imzalatılmaktadır. • Kişisel veri işleme envanteri hazırlanmıştır. • Kişisel veri güvenliği ile saklama ve imha konularına ilişkin politika ve prosedürler oluşturulmuştur. • İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir. • Kişisel veri işlemeden önce ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir. • Şirket içi periyodik denetimler yapılmaktadır. • Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri güvenliği konusunda eğitimler verilmiş, gizlilik sözleşmeleri düzenlenmiş ve verilere erişim yetkisine sahip çalışanların yetkileri belirlenmiştir.
İdari Tedbirler. ŞİRKET, kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki idari tedbirleri almaktadır: • Kişisel verilere erişimi olan tüm ŞİRKET çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapılmaktadır. • Bilgi güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alınmaktadır. • Kişisel verilerin teknik ya da hukuki gereklilikler nedeniyle üçüncü kişilere aktarılması halinde ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalanmakta, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uyması için gerekli tüm özen gösterilmektedir.
İdari Tedbirler. ŞİRKET, imha işlemini yapacak çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapar. • ŞİRKET, bilgi güvenliği, özel hayatın gizliliği, kişisel verilerin korunması ve güvenli imha teknikleri alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alır. • ŞİRKET, teknik ya da hukuki gereklilikler nedeniyle imha işlemini üçüncü kişilere yaptırdığı durumlarda ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalar, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uyması için gerekli tüm özeni gösterir. • ŞİRKET, imha işlemlerinin hukuka ve işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen şart ve yükümlülüklere uygun olarak yapılıp yapılmadığını düzenli olarak denetler, gereken aksiyonları alır. • ŞİRKET, kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemleri kayıt altına alır ve söz konusu kayıtları, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklar.
İdari Tedbirler. ¬ Kişisel verilerin saklanması ile i lgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta, • ¬ Kişisel verilerin saklanması iç in üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı ş irketler i le yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına il işkin hükümlere yer vermekteyiz.
İdari Tedbirler. Şirket tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır: • Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur. • Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır. • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. • Gizlilik taahhütnameleri yapılmaktadır. • İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir. • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. • Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır. • Kişisel veri güvenliğinin takibi yapılmaktadır. • Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. • Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. • Kişisel veri içeren ortamların güvenliği sağlanmaktadır. • Kişisel veriler mümkün olduğunca azaltılmaktadır. • Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. • Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır. • Kişisel veri işleme envanteri hazırlanmıştır. • Kişisel veri işlemeye başlamadan önce şirket tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
İdari Tedbirler. 50. (1) (A) Sigorta Yöneticisi tarafından yaptırılan denetimler sonucuda, bu Yasa veya yürürlükteki sigortacılıkla ilgili mevzuata aykırı veya sigorta ve reasürans şirketinin güvenli bir şekilde çalışmasını tehlikeye düşürecek nitelikte işlemleri saptanan sigorta ve reasürans şirketinin yönetim kurulu üyeleri, şirket yöneticileri veya imza yetkisi olan çalışanları hakkında, yasal soruşturma açılması halinde haklarındaki soruşturma sonuçlanana kadar imza yetkilerinin kaldırılması zorunludur. Ayrıca Xxxxxxx Yöneticisinin talebi ve Bakanın onayı olması halinde bu kişilerin görevlerine son verilir. (B) Yukarıdaki (A) bendinde bahsedilen şahıslar, Sigorta Yöneticisinin izni olmadıkça, hiç bir sigorta ve reasürans aracılığı hizmeti de yapamazlar. (2) Sigorta Yöneticisi, sigorta ve reasürans şirketinin: (A) Bu Yasanın 51’inci maddesi uyarınca alınması istenen tedbirlerin kısmen veya tamamen alınmış olmasına rağmen mali bünyesinin güçlendirilmesine imkan bulunmadığını veya mali bünyesinin bu tedbirler alınsa dahi güçlendirilmeyecek derecede zayıflamış olduğunun; (B) Yükümlülüklerini vadesinde yerine getiremediğinin; (C) Bu madde kurallarının uygulanmasında Sigorta Yöneticisi tarafından belirlenecek değerleme esasları çerçevesinde yükümlülüklerinin toplam değerinin varlıklarının toplam değerini aştığının; veya (Ç) Faaliyetine devamının poliçe sahiplerinin hakları ve piyasa istikrarı bakımından tehlike arzettiğinin, sigorta ve reasürans şirketinin emin bir şekilde çalışmasını tehlikeye düşürecek nitelikte işlemleri tekrarlandığının, Bu fıkrada belirtilenlerden bir veya birden fazlasının gerçekleşmesi halinde Sigorta Yöneticisi mali bünyeyi zayıflatan karar ve işlemlerin Direktörler Kuruluna ait olduğunun tespit edilmesi halinde, Direktörler Kurulu üyelerinden bir kısmını veya tamamını görevden alarak veya Direktörler Kurulu üye sayısını artırarak bu kurullara üye atamaya, sigorta ve reasürans şirketinin yeni sigorta sözleşmesi yapma yetkisini kaldırmaya, sigorta ve reasürans şirketinin faaliyet gösterdiği sigorta sınıflarının bir kısmına veya tamamına ait ruhsatı iptal etmeye veya şirketin faaliyette bulunduğu sigorta sınıflarından birine veya tamamına ait poliçe portföyünün başka şirket veya şirketlere devrine karar vermeye yetkilidir. (3) Sigorta Yöneticisi bu Yasa ve yürürlükteki sigortacılık ile ilgili diğer mevzuata aykırı işlemlerini verilen süre içinde düzeltmeyen ve bu Yasaya aykırı işlemlerin giderilmesi ve önlenmesi konusunda alınmasını istediği tedbirleri...
İdari Tedbirler. Soma Enerji idari tedbirler kapsamında;
İdari Tedbirler. Genel Maden İşçileri Sendikası, kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki idari tedbirleri almaktadır: • Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur. • Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır. • Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. • Gizlilik taahhütnameleri yapılmaktadır. • İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir. • Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. • Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. • Kişisel veri içeren ortamların güvenliği sağlanmaktadır. • Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
İdari Tedbirler. Hastane tarafından işlenmekte olan kişisel verilerin işlenmesi, silinmesi, yok edilmesi ve anonim hale getirilmesi ile ilgili olarak alınan idari tedbirler aşağıda açıklanmaktadır. ⁃ Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmenin önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri ve ilgili mevzuat hakkında eğitimler verilmektedir. ⁃ Kurum tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır. ⁃ Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü hazırlanmıştır. ⁃ Kişisel veri işlemeye başlamadan önce Kurum tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir. ⁃ Kişisel veri işleme envanteri hazırlanmıştır. ⁃ Kurum içi periyodik ve rastgele denetimler yapılmaktadır. ⁃ Çalışanlara yönelik bilgi güvenliği eğitimleri verilmektedir.