Veri Yönetim Sistemi Politikası

F1 Teknoloji, faaliyetleri kapsamında işlenen kişisel verilerin gizliliğinin korunmasını; kişisel verilerin bütünlüğünün ve gerektiğinde erişilebilirliğinin sağlanmasını, kişisel veri sahiplerinin hak ve özgürlüklerinin gözetilmesini ve kişisel verilerin hukuka uygun, güvenli ve şeffaf şekilde işlenmesini temel ilke olarak benimser.

Bu kapsamda F1 Teknoloji, Kişisel Veri Yönetim Sistemi (KVYS) çerçevesinde aşağıdaki hususları taahhüt eder:

• Kişisel verileri belirli, açık ve meşru amaçlarla; hukuka ve dürüstlük kurallarına uygun, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi,
• Kişisel veri işleme faaliyetlerinde uygulanabilir kişisel veri koruma mevzuatına, düzenleyici ve idari kararlara, sözleşmesel yükümlülüklere ve diğer ilgili gerekliliklere uymayı,
• Kuruluşun kişisel veri sorumlusu ve/veya kişisel veri işleyen olarak üstlendiği rol ve sorumlulukları belirlemeyi ve bu rollere uygun kontrolleri uygulamayı,</li<
• Kişisel veri işleme faaliyetlerinin amaçlarını ve hukuki dayanaklarını belirlemeyi ve gerekli kayıtları oluşturmayı,
• Kişisel veri sahiplerinin haklarının kullanılmasına yönelik taleplerin etkin, şeffaf ve mevzuata uygun şekilde karşılanmasını sağlamayı,
• Kişisel verilerin toplanması, kullanılması, saklanması, paylaşılması, aktarılması, iadesi, anonim hâle getirilmesi ve imhası süreçlerinde uygun idari ve teknik tedbirleri uygulamayı,
• Kişisel veri işleme faaliyetlerinden kaynaklanan bilgi güvenliği ve gizlilik risklerini düzenli olarak değerlendirmeyi; risklerin hem kuruluş hem de kişisel veri sahipleri üzerindeki olası etkilerini dikkate alarak uygun kontrolleri uygulamayı
• Kişisel verilerin işlenmesinde veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması ile tasarım gereği ve varsayılan olarak gizlilik ilkelerini gözetmeyi,
• Kişisel verilerin üçüncü taraflarla ve veri işleyenlerle paylaşılması veya aktarılması durumunda gerekli güvenlik, gizlilik, sözleşmesel ve yasal şartların sağlanmasını gözetmeyi,
• Kişisel veri ihlallerinin tespit edilmesi, değerlendirilmesi, kayıt altına alınması, ilgili taraflara bildirilmesi ve tekrarının önlenmesine yönelik süreçleri işletmeyi,
• Çalışanların ve ilgili tarafların kişisel veri güvenliği ve gizlilik konusundaki farkındalık ve yetkinliklerini geliştirmeyi,
• KVYS’nin etkinliğini izlemeyi, ölçmeyi, düzenli olarak gözden geçirmeyi ve sistemin sürekli iyileştirilmesini sağlamayı.Bu politika, kuruluşun stratejik yönü ve faaliyetleri ile uyumlu olarak KVYS hedeflerinin belirlenmesi için çerçeve oluşturur. Politika, uygunluğunun ve etkinliğinin devamını sağlamak amacıyla belirli aralıklarla ve önemli değişiklikler sonrasında gözden geçirilir; kuruluş içinde duyurulur ve ilgili tarafların erişimine uygun şekilde sunulur.
  Genel Müdür