KİŞİSEL VERİLERİN SİLİNMESİ. MARZİNC, ilgili Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren nedenlerin ortadan kalkması halinde kendi kararına istinaden ya da ilgili kişinin talebi halinde kişisel verileri silebilir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılmaz hale getirilmesi işlemidir. Kişisel verilerin silinmesi işleminde izlenen süreç aşağıdaki gibidir: • Silme işlemi yapılacak kişisel veriler belirlenir • Kişisel verilerin bulunduğu ortamlar belirlenir • Silinmesi planlanan kişisel veriye erişen kullanıcılar tespit edilir • İlgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkileri tespit edilir • İlgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkileri kapatılır • Kullanıcı erişiminde yer alan kişisel verilerin bulunduğu ortamlar “güvenli silme” araçları ile silinir. • Kişisel veriler sadece sistem yöneticisi tarafından erişilebilir hale getirilir. Kişisel verilerin silinmesi yöntemleri aşağıdaki gibidir: Dosya sunucularında yer alan kişisel veriler • Sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır. • Kullanıcı ya da sistem yöneticisi tarafından ilgili dosya “güvenli silme” araçları kullanılarak silinir. SAP üzerinde yer alan kişisel veriler Sistem yöneticileri hariç diğer kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hale getirilir. Email ortamında bulunan kişisel veriler Kullanıcı tarafından ilgili email, bu email baz alınarak yapılan yönlendirme emailleri ve arşivde yer alan emailler “güvenli silme” araçları kullanılarak silinir. Kişisel bilgisayarlarda bulunan kişisel veriler Kullanıcı tarafından kişisel bilgisayarda bulunan kişisel veri içeren dosyalar tüm kopyaları ile “güvenli silme” araçları kullanılarak silinir. Kâğıt Ortamında Yer Alan Kişisel Veriler • Kâğıt ortamında yer alan kişisel veriler karartma yöntemi kullanılarak silinir. • Karartma işlemi, ilgili evrak üzerindeki kişisel verilerin, mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülemeyecek ve teknolojik çözümler ile okunamayacak şekilde sabit mürekkep kullanılarak ilgili kullanıcılara görünemez hale getirilmesi işlemidir. • Kâğıt ortamında tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, arşivden sorumlu personel hariç diğer çalışanların erişimine kapalı bir alana alınır. Taşınabilir Medyada Bulunan Kişisel Veriler • Sistem yöneticisi tarafından şifrelenerek...
KİŞİSEL VERİLERİN SİLİNMESİ. Kişisel verilerin silinmesinde kullanılan yöntemler şunlardır: Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır. Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, veri tabanı yöneticisi (kuruluşun bilişim hizmetini sağlayan kişi) hariç diğer çalışanlar (ilgili kullanıcılar) için silmek suretiyle hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Fiziksel ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır. Taşınabilir medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.
KİŞİSEL VERİLERİN SİLİNMESİ. Tamamen veya kısmen otomatik yollarla işlenen kişisel verilerin silinmesi; söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Veri sorumlusu, ilgili politika ve prosedürlerinde kişisel verilerin silinmiş sayılması için üçüncü fıkrada belirtilen koşulların nasıl sağlandığını açıklar. Herhangi bir veri kayıt sisteminin parçasını teşkil eden ve otomatik olmayan yollarla işlenen kişisel verilerin silinmesi; Tarama yoluyla veya sayısallaştırılmadan elektronik ortama aktarılan kâğıt halindeki gerekli olmayan kişisel verilerin anonimleştirilmesi yoluyla yapılacaktır. Posco Tnpc, kişisel verileri sildiği durumlarda, verileri hiçbir şekilde erişilemez veya tekrar kullanılamaz hale getirecektir. Posco Tnpc bu işlemi yaparken verilerin hiçbir kullanıcı tarafından erişilemez veya tekrar kullanılamaz olduğunu garanti etmektedir. Bu garanti, veri sorumlusunun sorumluluğu altındadır. Silme sırasında, silinmemesi gereken kişisel veriler de yapılan silmeden etkileniyorsa ve erişilemeyecek ve/veya kullanılamayacak hale geliyorsa Posco Tnpc, KVKK Çalışma Grubu’nun karar alarak uygulayabileceği aşağıdaki yöntemlerin bir arada sağlanması da silme olarak değerlendirilecektir: