Kişisel Verilerin Korunması Politikası

1. Politika Amacı:
Bu politika, RarePatent’in kişisel veri işleme faaliyetlerinde KVKK ve ilgili mevzuata uyum sağlamak, veri güvenliğini tesis etmek ve şirket içi süreçleri standartlaştırmak amacıyla hazırlanmıştır.

2. Kapsam:
Politika, şirket çalışanları, müşteriler, tedarikçiler ve web sitesi ziyaretçileri dahil tüm veri sahiplerinin kişisel verilerini kapsamaktadır.

3. Temel İlkeler:

Hukuka ve dürüstlük kurallarına uygun işleme

Doğru ve gerektiğinde güncel veri işleme

Belirli, açık ve meşru amaçlar için işleme

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

İlgili mevzuatta öngörülen veya işlenme amacı için gerekli süre kadar saklama

4. Veri İşleme Süreçleri:

Veri toplama, işleme ve saklama faaliyetleri kayıt altına alınmaktadır.

Veri işleme faaliyetleri, yetkilendirilmiş personel ile sınırlıdır.

Veri minimizasyonu ilkesi gereği, yalnızca gerekli veriler toplanmaktadır.

5. Teknik ve İdari Tedbirler:

Erişim kontrolleri ve yetkilendirme sistemleri

Veri şifreleme ve güvenli iletişim kanalları

Düzenli güvenlik denetimleri ve risk değerlendirmeleri

Çalışan eğitimleri ve farkındalık programları

6. Veri İhlali Yönetimi:
Kişisel veri ihlali durumunda, KVKK’da öngörülen sürelerde Veri Koruma Kurulu’na bildirim yapılacak ve veri sahipleri bilgilendirilecektir.

7. Uyum ve Denetim:
Politikanın uygulanması düzenli olarak denetlenecek, mevzuat değişiklikleri doğrultusunda güncellenecektir.