İDARİ TEDBİRLER. ▪ Şirket, özel nitelikli kişisel verilerin işlenme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel verilerin korunması ve işlenmesi konusunda düzenli eğitimler vermektedir. ▪ Şirket, çalışanları ile veri güvenliğinin sağlanması için gizlilik sözleşmeleri akdetmektedir. ▪ Verilere erişim yetkisine sahip kullanıcılar, yetki kapsamları ve süreleri net olarak tanımlanmakta ve periyodik yetki kontrolleri gerçekleştirilmektedir. ▪ Görev değişikliği olan ya da işten ayrılan çalışanların kişisel verilere erişim yetkileri derhal kaldırılmaktadır. Şirket, bu kapsamda çalışanlara tahsis etmiş olduğu envanterleri derhal iade almaktadır.
İDARİ TEDBİRLER. Şirket tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıdadır: a- Saklanan kişisel verilere Şirket içi erişimi iş tanımı gereği erişmesi gerekli personel ile sınırlandırır. Erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesi de dikkate alınır.
İDARİ TEDBİRLER. Petrol İşleri Genel Müdürlüğü, bir petrol ameliyatında veya bu ameliyatla ilgili olarak israf veya tehlikeli bir fiil yapıldığı neticesine vardığı takdirde, israf veya tehlikeli fiili yapana münasip bir mehil vermek suretiyle bunu durdurmasını ve vakı hasarı tamir ve tashih etmesini ihtar eder. Eğer bu müddet zarfında ihtar edilen husus yerine getirilmezse, Petrol İşleri Genel Müdürlüğü masrafı petrol hakkı sahibine ait olmak üzere, israf veya tehlikeyi önleyici tedbiri alır ve hasarı tamir ve tashih ettirir.
İDARİ TEDBİRLER. Veri Sorumlusu tarafından; kişisel veri kategorileri, veri sahipleri, işleme amaçları ve alınan güvenlik tedbirlerinin yer aldığı Kişisel Veri İşleme Envanteri oluşturulur. – Kişisel verilerin korunmasına ilişkin gerekli kurumsal politika ve prosedürler oluşturularak bunların işlerliliği ve devamlılığı sağlanır. – Çalışanlarla gizlilik taahhütnameleri imzalanır. – Farkındalık eğitim ve toplantıları yapılarak kurum içi veri koruma bilinci oluşturulur. – Kişisel verilerin aktarıma konu olduğu durumlarda, grup şirketleri ya da 3. Kişi şirketler tarafından gerekli tedbirlerin alınması sağlanır. – İş sözleşmeleri ve disiplin yönetmeliklerine kanuna uygun hükümler eklenir. – Şartların sağlanması halinde Veri Sorumluları Sicil Bilgi Sistemi VERBİS’e kayıt ve bilgi girişi işlemleri tamamlanır. – Veri işleyenler ile imzalanan sözleşmelere Veri Güvenliği hükümleri eklenir.
İDARİ TEDBİRLER. Bank Asya 1.Lig Müsabakaları’nda hakem tarafından oyundan ihraç edilmeyen, ancak yapmış oldukları eylemler nedeni ile TFF tarafından idari tedbirli olarak Profesyonel Futbol Disiplin Kurulu’na sevk edilen futbolcu, antrenör, masör, Yönetici ve diğer ilgililer, haklarındaki tedbir kararı kalkmadan takip eden hiçbir resmi müsabakaya katılamazlar.
İDARİ TEDBİRLER. HASTANE, tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:
İDARİ TEDBİRLER. Göçmen Xxxxxx tarafından işlenen kişisel verilerin korunması için alınan idari tedbirler şöyledir: Çalışanların kişisel verilerin korunması alanında farkındalıklarının ve tutumlarının geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması, iletişim teknikleri, teknik bilgi ve beceri, 6698 sayılı Kanun ve ilgili diğer mevzuat hakkında eğitimler verilmektedir. Yürütülen faaliyetlerde işlenen kişisel verilere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır. Güvenlik politika ve prosedürlerine uymayan çalışanlara yönelik uygulanacak disiplin prosedürü hazırlanmıştır. Kişisel veri işlemeye başlamadan önce Kuruluş tarafından ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir. Kişisel veri işleme envanteri hazırlanmıştır. Kişisel verilerin korunması alanındaki mevzuata ve kuruluş politika ve prosedürlerine uyumluluğun tespitine ilişkin kurum içi periyodik ve rastgele denetimler yapılmaktadır. Çalışanlara yönelik bilgi güvenliği eğitimleri verilmektedir. Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. Çalışanlar için görevlendirme, yetki ve erişim prosedürü hazırlanarak çalışanlar arasında kişisel veri içeren alanlara erişim konusunda yetkilendirmeler yapılmıştır. Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır. İmzalanan sözleşmelerde veri güvenliği hükümlerine yer verilmektedir. Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmaktadır. Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır. Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. Kişisel veriler mümkün olduğunca azaltılmaktadır. Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği sağlanmaktadır. Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş olup uygulanmaktadır. Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.