KVKK ve güvenlik yaklaşımımız

Kişisel veriler, aydınlatma yapıldıktan sonra ve hukuki dayanağı kayda geçirilerek toplanır. Açık rıza gereken durumlarda rıza kaydı olmadan ilgili işlem yapılamaz.

Rıza süreçleri kayıt altındadır; eksik rızalar takip edilir.

Özel nitelikli kişisel veri, KVKK’nın 6. maddesinde sayılan ve açığa çıkması hâlinde kişinin ayrımcılığa uğramasına yol açabilecek verilerdir. Sağlık, biyometrik ve genetik veriler bunlara örnektir.

Sağlık bilgisi gibi özel nitelikli veriler için ayrı açık rıza kaydı istenir. Bu veriler ayrı yetkiyle görünür ve varsayılan olarak gizlidir.

eözlük’ün standart formları bu tür verileri istemez. Şirketinizin tanımladığı ek belge ve alanların gerekliliği sizin değerlendirmenizdedir.

Her paylaşım, rıza ve yetki kurallarına göre denetlenir. Ne, kime ve hangi gerekçeyle verildiği kayda geçer. Özel nitelikli verinin paylaşımı ayrıca yetki ister.

Kimin hangi çalışan bilgisini göreceğini ayrıntılı biçimde belirlersiniz. Ücret, banka ve sağlık bilgileri varsayılan olarak gizlidir. Yetkisi olmayan kişi bu bilgileri ekranda göremez, dışa aktarılan dosyalarda da bulamaz.

İşlem kaydı, kimin hangi bilgiye ne zaman eriştiğini ya da onu değiştirdiğini gösteren kayıttır. eözlük’te önemli işlemler kayıt altına alınır; kayıtlarda sonradan yapılan bir değişiklik fark edilir. Geçmiş bilgiler saklama süresi boyunca korunur.

Uyuşmazlıkta ya da denetimde kanıt olarak sunabileceğiniz bir kaydınız olur.

Her müşterinin verisi diğerlerinden yalıtılacak şekilde tasarlanmıştır. Bir şirketin kullanıcısı yalnızca kendi şirketinin verisine erişir.

Temel güvenceler uygulama ayarlarından kapatılamaz. Diğer korumaları şirketinize göre, denetlenebilir biçimde yönetirsiniz.

Geçmiş bilgiler saklama süresi boyunca korunur. Süresi dolan veriler silinir ya da anonim hâle getirilir, yani bilgiler artık belirli bir kişiyle ilişkilendirilemez.

İki adımlı giriş doğrulaması, düzenli yedekleme, sürekli sistem izleme ve planlı güncellemeler.