Tres Teknoloji A.Ş. olarak, kişisel verilerin korunmasını temel bir sorumluluk olarak kabul ediyoruz. İşbu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla yürüttüğümüz kişisel veri işleme faaliyetlerinin usul ve esaslarını düzenler.
Bu politikanın amacı, Tres Teknoloji A.Ş. tarafından işlenen kişisel verilerin hukuka uygun olarak işlenmesini, saklanmasını ve imha edilmesini sağlamaktır. Politika; müşteriler, çalışan adayları, tedarikçiler, ziyaretçiler ve internet sitesi kullanıcılarına ait kişisel verileri kapsar.
Veri sorumlusu, Atatürk Mh. Ertuğrul Gazi Sk. No: 2E/331 Ataşehir / İSTANBUL adresinde mukim, Kozyatağı Vergi Dairesi 8591277092 vergi numaralı ve 0859127709200001 Mersis numaralı Tres Teknoloji A.Ş.'dir. Şirketimiz Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlıdır.
Faaliyetlerimiz kapsamında aşağıdaki veri kategorileri işlenmektedir:
Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi ve korunması ile veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren hâllerde ayrıca rıza alınır.
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri gözetilerek muhafaza edilir. 5651 sayılı Kanun kapsamındaki trafik kayıtları iki yıl, ticari defter ve belgeler on yıl süreyle saklanır. Sürenin dolmasıyla veriler periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Şirketimiz, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında idari ve teknik tedbirler uygulamaktadır. Bu tedbirler; erişim yetkilendirme matrisi, çok faktörlü kimlik doğrulama, uçtan uca şifreleme, merkezi log yönetimi, düzenli sızma testleri ve personel farkındalık eğitimlerini içerir.
Kanun'un 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zararın giderilmesini talep etme haklarına sahiptir.