Gizlilik Politikası- Kişisel Verilerin Korunması: Toplanan veriler, gizlilik prensipleri doğrultusunda korunur. Sadece gerekli seviyede bilgi talep edilir. Erişim yetkileri sıkı şekilde sınırlandırılır. Veriler, üçüncü taraflara devredilmez.
- İşlem Amaçları: Veriler yalnızca açıklanan hizmet amaçları için işlenir. Farklı kullanım halleri için yeniden rıza alınır. Amaç dışı işleme yapılmaz. İşlem faaliyetleri kayıt altına alınır.
- Veri Süreçleri: Tüm veri iş akışları belgelenir ve denetlenir. Süreç iyileştirmeleri düzenli olarak gözden geçirilir. Belgelenen süreçler, kritik adımlarda kontrol noktaları içerir. Bu sayede hatalar en aza indirilir.
- Çerez ve İzleme Teknolojileri: Çerezler, yalnızca işlevsel ve analitik amaçlarla kullanılır. İzleme teknolojileri kullanıcı deneyimini artırmaya yöneliktir. İzleme tercihleri kullanıcı kontrolündedir. Reklam amaçlı takip yöntemleri devre dışı bırakılır.
- Siber Güvenlik: Güvenlik duvarları ve saldırı tespit sistemleri aktif olarak izlenir. Olası tehditlere karşı önceden tanımlı tedbirler alınır. Olay müdahale planları düzenli tatbikatlarla test edilir. Siber güvenlik politikası güncel tutulur.
- Kullanıcı Talepleri: Erişim, düzeltme ve silme talepleri hızlıca karşılanır. Taleplerin takibi için kayıt sistemi kullanılır. Kullanıcı geri bildirimleri süreçlere dahil edilir. Talepler ücretsiz olarak işlenir.
- Bilgi Açıklamaları: Yasal zorunluluk halinde bilgi açıklaması sınırlı tutulur. Açıklama kapsamı kullanıcıya önceden bildirilir. Her adımda kayıt tutulur. Kullanıcı hakları korunur.
- Üçüncü Taraf Bağlantılar: Platform dışı entegrasyonlar dikkatle incelenir. Gizlilik sözleşmeleriyle güvence altına alınır. Verilerin amacı dışında kullanımına izin verilmez. Entegrasyon süreçleri denetlenir.
- Otomatik İşlemler: Otomatik raporlama ve öneri sistemleri şeffaf kurallara göre çalışır. Karar süreçlerinde insan onayı önemsenir. Kullanıcılar isteğe bağlı devre dışı bırakma hakkına sahiptir. Otomasyon sonuçları gerekçeleriyle birlikte sunulur.
- Minimum Veri Prensibi: Sadece zorunlu bilgiler talep edilir. Fazladan veri isteği yapılmaz. Veri toplama formları sade tutulur. Bu sayede gereksiz bilgi işleme önlenir.
- İhlal Prosedürü: Veri sızıntısı durumunda hızlı müdahale planı devreye girer. İlgili mercilere ve kullanıcılara bildirim yapılır. Olay sonrası analizlerle süreçler iyileştirilir. Şeffaf iletişim korunur.
- Politika İhlali: Gizlilik kurallarına aykırı durumlar disiplin süreçlerine konu olur. Personel farkındalık eğitimleriyle desteklenir. İhlal tespiti anında çözüm süreci başlatılır. Yaptırımlar adil ve orantılı uygulanır.
- Destek ve İletişim: Gizlilikle ilgili her türlü soru, yorum veya şikayet kolay erişilebilir kanallardan alınır. Yanıt süreçleri belirlenen zaman dilimlerinde tamamlanır. Yapıcı geri bildirimler süreç iyileştirmede kullanılır. Şeffaf ve etkili iletişim esas alınır.