Kriz Ve İtibar Yönetimi Politikası

Başvuru Formu

KRİZ VE İTİBAR YÖNETİMİ POLİTİKASI

 

  1. AMAÇ

İşbu Politika’nın amacı BAYINDIR AMBALAJ SAN. VE TİC. A.Ş. (Bundan sonra “Bayındır Ambalaj” olarak anılacaktır.) bünyesinde uygulanan 6698 sayılı Kişisel Verileri Koruma Kanunu (Bundan sonra “KVKK olarak anılacaktır.) kapsamında, Bayındır Ambalaj içinde işlenen kişisel ve öz nitelikli kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde Kişisel Verileri Koruma Kurumu (Bundan sonra “Kurum” olarak anılacaktır.)’na karşı bilgilendirme için veri sorumlusunun ve irtibat kişinin uygulaması gereken prosedürleri belirlemektir.

 

Söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de en yakın sürede iletişim bilgileri üzerinden bildirim yapılmalıdır. İrtibat kişisi tarafından Kurul’a 72 saat içinde bildirim yapılmalıdır.

 

2.       KAPSAM

Bayındır Ambalaj bünyesinde yaşanan tüm Kişisel Veri ve Öz Nitelikli Kişisel Verilerin kanuni olmayan yollarla başkalarının eline geçmesi, ihlali durumunda ilgili ve yetkili tüm personelleri kapsamaktadır.

 

3.       UYGULAMA

  • Durum tespiti; veri ihlali durumunda bir rapor doldurularak aşağıdaki bilgiler rapor içerisine yazılmalıdır.
    • İhlalin gerçekleşme saati ve tarihi, ihlalin tespit edildiği tarih ve saat
    • İhlalin kaynağı
    • Etkilenen kişisel veri kategorileri ve kişi grupları
    • Etkilenen tahmini kişi ve kayıtların sayısı
  • Kurum’a 72 saat içerisinde ihlal bildirimi yapılmalıdır.
  • Kurum’a ihlal bildirimi yapılırken linkteki dosya doldurulmalıdır.

Link:      https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/617f166c-24e1-42b5-  a9cb-d756d6443af9.pdf

  • Kişisel Veri İhlal Bildirimi formu doldurulduktan sonra KEP adresinden ihlalbildirimi@kvkk.gov.tr adresine ‘’Kişisel Veri İhlali Bildirimi’’ konu başlığıyla e- posta ekine koyularak gönderilmelidir.
  • Form posta, kargo ile gönderilecekse, Nasuh Akar Mahallesi, Sokak No:4, 06520 Balgat – Çankaya / Ankara adresine gönderilmelidir.
  • İrtibat Kişisi, veri ihlallerine ilişkin bilgileri, etkilerini ve alınan önlemleri kayıt altına almalı, Kurum’un incelemesine hazır hale İhlale ait belge, kanıt ve kayıtları saklamalıdır.
  • İrtibat Kişisi, ihlal ile ilgili Yönetim’e ve IT Departmanına bilgi
  • İrtibat kişisi, verileri ihlal edilen gerçek veya tüzel kişilere, açık ve sade bir dille ihlale yönelik nitelikleri, ihlal ile ilgili veri sorumlusu bünyesinde irtibat kurulabilecek belirli bir kişinin isim ve iletişim bilgilerini, ihlalin olası sonuçlarını ve ihlale yönelik alınan veya alınması düşünülen önlemleri yazılı olarak

BAYINDIR AMBALAJ SAN. VE TİC. A.Ş.