Veri Güvenliği Politikası

1. Amaç ve Kapsam

Miraç Halı Yıkama olarak müşterilerimizin, çalışanlarımızın, iş ortaklarımızın ve internet sitemizi ziyaret eden kullanıcıların kişisel verilerinin güvenliğine önem veriyoruz.

Bu Veri Güvenliği Politikası; faaliyetlerimiz sırasında elde edilen kişisel verilerin ve diğer bilgilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunmasına yönelik temel yaklaşımımızı açıklamak amacıyla hazırlanmıştır.

2005 yılından bu yana benimsediğimiz güvene dayalı hizmet anlayışını, dijital ortamda işlenen ve saklanan bilgilerin korunmasında da sürdürmeyi hedefliyoruz.

2. Veri Güvenliği Yaklaşımımız

Miraç Halı Yıkama bünyesinde işlenen kişisel verilerin yetkisiz kişiler tarafından erişilmesini, değiştirilmesini, açıklanmasını, kaybolmasını veya amacı dışında kullanılmasını önlemeye yönelik uygun idari ve teknik tedbirlerin uygulanmasına önem verilmektedir.

Veri güvenliği süreçlerimizde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere uygulanabilir mevzuat hükümleri dikkate alınır.

3. Korunan Bilgiler

Hizmetlerimizin yürütülmesi kapsamında;

• Ad ve soyad,
• Telefon numarası,
• E-posta adresi,
• İlçe, mahalle ve adres bilgileri,
• Talep edilen hizmet bilgileri,
• Servis ve randevu bilgileri,
• Müşteri tarafından iletilen mesaj ve açıklamalar,
• İnternet sitesi üzerinden oluşabilecek teknik kayıtlar

gibi bilgiler, gerçekleştirilen işleme faaliyetine bağlı olarak işlenebilir.

Bu verilerin yalnızca gerekli olduğu ölçüde işlenmesi ve yetkisiz erişime karşı korunması temel prensiplerimiz arasındadır.

4. Teknik Güvenlik Tedbirleri

Kişisel verilerin elektronik ortamlarda güvenliğinin sağlanması amacıyla, kullanılan sistemlerin niteliğine uygun teknik güvenlik önlemlerinin alınmasına özen gösterilir.

Bu kapsamda ihtiyaç ve risk durumuna göre; erişim kontrollerinin uygulanması, kullanıcı yetkilerinin sınırlandırılması, sistem ve yazılımların güncel tutulması, zararlı yazılımlara karşı koruma sağlanması, güvenli bağlantı yöntemlerinin kullanılması, yedekleme süreçlerinin uygulanması ve yetkisiz erişimlerin önlenmesine yönelik güvenlik tedbirleri değerlendirilebilir.

5. İdari Güvenlik Tedbirleri

Veri güvenliğinin yalnızca teknik sistemlerden ibaret olmadığının bilincindeyiz.

Bu nedenle kişisel verilere erişimin hizmetin gerektirdiği kişilerle sınırlandırılması, çalışanların ve ilgili kişilerin veri gizliliği konusunda bilgilendirilmesi, kişisel verilerin amacı dışında kullanılmasının önlenmesi ve veri işleme süreçlerinin gerektiğinde gözden geçirilmesi amaçlanmaktadır.

Kişisel verilere erişen kişilerin bu bilgileri yalnızca görevlerinin gerektirdiği ölçüde kullanması esastır.

6. Erişim Yetkilendirmesi

Kişisel verilere herkesin sınırsız şekilde erişmesine izin verilmemesi temel veri güvenliği prensiplerimizden biridir.

Erişim yetkileri mümkün olduğu ölçüde görev, sorumluluk ve hizmet gereksinimine göre sınırlandırılır. Görevi gereği kişisel verilere erişmesi gerekmeyen kişilerin bu bilgilere erişiminin önlenmesi amaçlanır.

7. İnternet Sitesi ve Form Güvenliği

Miraç Halı Yıkama internet sitesinde bulunan iletişim, teklif ve servis talep formları üzerinden iletilen bilgilerin güvenli şekilde işlenmesine önem verilmektedir.

Kullanıcılarımızdan hizmetin sunulması için gerekli olmayan kişisel bilgilerin talep edilmemesi ve toplanan bilgilerin belirtilen amaçlar dışında kullanılmaması temel yaklaşımımızdır.

Kullanıcıların internet sitesi formlarına şifre, banka/kredi kartı bilgileri veya hizmet talebi için gerekli olmayan özel nitelikli kişisel verileri yazmamaları tavsiye edilir.

8. WhatsApp ve Üçüncü Taraf Hizmetler

Müşterilerimiz servis veya teklif taleplerini WhatsApp üzerinden Miraç Halı Yıkama'ya iletebilir.

WhatsApp ve internet sitemize entegre edilebilecek harita, video, analiz veya benzeri üçüncü taraf hizmetler Miraç Halı Yıkama'dan bağımsız hizmet sağlayıcılarıdır. Bu platformların kullanılması halinde ilgili sağlayıcıların kendi güvenlik, gizlilik ve kişisel veri işleme politikaları da geçerli olabilir.

9. Kişisel Verilerin Paylaşılması

Kişisel veriler, hukuki bir dayanak bulunmadıkça ve hizmetin gerçekleştirilmesi için gerekli olmadıkça yetkisiz üçüncü kişilerle paylaşılmaz.

Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri, yasal yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması gibi durumlarda kişisel veriler mevzuatın izin verdiği kapsamda ilgili taraflara aktarılabilir.

10. Verilerin Saklanması ve İmhası

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir.

11. Veri İhlallerine Karşı Yaklaşım

Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin veya bir veri güvenliği ihlalinin gerçekleştiğinin tespit edilmesi halinde olayın kapsamının belirlenmesi ve gerekli güvenlik tedbirlerinin alınması için mümkün olan en kısa sürede değerlendirme yapılır.

Bildirim yükümlülüğü doğuran durumlarda, ilgili mevzuat kapsamında gerekli bildirim süreçlerinin yürütülmesi esastır.

12. Sürekli İyileştirme

Dijital teknolojilerin ve güvenlik risklerinin sürekli değiştiğinin bilincindeyiz.

Bu nedenle kullandığımız sistemlerin, internet sitesi altyapımızın ve kişisel veri işleme süreçlerimizin ihtiyaçlar doğrultusunda gözden geçirilmesine ve veri güvenliği seviyesinin sürekli geliştirilmesine önem veriyoruz.

Teknik ve idari tedbirlerin güncel risklere ve kullanılan sistemlere uygun hale getirilmesi veri güvenliği yaklaşımımızın bir parçasıdır.

13. KVKK Kapsamındaki Haklar

Kişisel verileri işlenen kişiler, 6698 sayılı KVKK'nın 11. maddesinde düzenlenen şartlar kapsamında kişisel verilerine ilişkin bilgi talep etme ve diğer yasal haklarını kullanabilir.

Haklarınız, kişisel verilerin işlenme amaçları ve başvuru yöntemleri hakkında daha ayrıntılı bilgi için internet sitemizde bulunan KVKK Aydınlatma Metni incelenebilir.

14. Politikanın Güncellenmesi

Miraç Halı Yıkama; kullanılan teknolojilerde, hizmet süreçlerinde, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak bu Veri Güvenliği Politikası'nı güncelleyebilir.

Güncel politika internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

15. İletişim

Veri güvenliği ve kişisel verilerinizin korunmasına ilişkin sorularınız için Miraç Halı Yıkama ile iletişime geçebilirsiniz.

Miraç Halı Yıkama
Kuruluş: 2005
Hizmet Bölgesi: İstanbul Avrupa Yakası
Telefon / WhatsApp: 0 (552) 238 85 35

Miraç Halı Yıkama olarak güveni yalnızca sunduğumuz hizmetin değil, bize emanet edilen bilgilerin korunmasının da temel şartı olarak görüyoruz.