KOZMİST ve bağlı kuruluşları tarafından kişisel verilerin korunması ve işlenmesi konusunda benimsenecek ilkeler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uyum sağlamak amacıyla düzenlenmiştir. Temel amaç, kuruluşundan itibaren benimsenen hukuka uygunluk, dürüstlük ve şeffaflık ilkelerinin sürdürülmesidir.

​

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

​

Kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere uygun davranılması esastır. KOZMİST, kişisel veri işleme faaliyetlerinde aşağıdaki ilkelere uygun hareket edeceğini taahhüt eder:

• Hukuka ve Dürüstlük Kuralına Uygunluk: KVKK 4. maddesine uygun olarak; veri işleme faaliyetleri belirli, açık ve meşru amaçlar güdülerek, amaçla bağlantılı, sınırlı ve ölçülü bir biçimde yürütülür.

• Doğruluk ve Güncellik: Kişisel veri sahiplerinin temel hakları ve meşru menfaatleri dikkate alınarak, işlenen verilerin doğru ve güncel kalması için gerekli tedbirler alınır.

• Belirli, Açık ve Meşru Amaçlar: Veriler yalnızca yürütülen faaliyetlerle doğrudan bağlantılı olarak ve faaliyetin gerektirdiği ölçüde, önceden belirlenmiş yasal sebeplere dayanarak işlenir.

• Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: İhtiyaç duyulmayan veya amacın gerçekleştirilmesiyle ilgisi olmayan kişisel verilerin işlenmesinden kaçınılır.

• Mevzuatta Öngörülen Süre Kadar Muhafaza: Türk Ceza Kanunu (Madde 138) ve KVKK (Madde 4 ve 7) uyarınca, veriler yalnızca mevzuatta belirtilen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre bitiminde veriler silinir veya imha edilir; gelecekte kullanma ihtimaliyle veri depolanmaz.

​

KİŞİSEL VERİ İŞLEME FAALİYETLERİNİN YÜRÜTÜLMESİ

​

• Kişisel veriler, KVKK'nın 5. maddesinde belirtilen şartlardan en az birine uygun şekilde işlenir. Şartları sağlamayan hiçbir faaliyet süreçlere dahil edilmez.

• Özel nitelikli kişisel verilerin işlenmesinde, yurt içine veya yurt dışına aktarılmasında KVKK'da öngörülen özel hükümlere ve kanunun aradığı ek güvenlik gerekliliklerine uyulur.

​

KİŞİSEL VERİLERİN AKTARIMI

​

• Yurtiçinde Aktarım: Veri sahibinin kişisel verileri, gerekli tüm güvenlik önlemleri alınarak ve yalnızca kişisel veri işleme amaçlarına uygun biçimde, KVKK 8. maddesindeki şartlar çerçevesinde üçüncü kişilere aktarılabilir.

• Yurtdışına Aktarım: KOZMİST temel prensip olarak yurtdışına kişisel veri aktarmaz. Aktarımın zorunlu olduğu durumlarda; yalnızca KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın yazılı olarak taahhüt edildiği, Kurul izninin bulunduğu ülkelere (KVKK Madde 9 kapsamında) aktarım yapılır.