• Buradasın

    DASK kişisel verilerin korunması kanunu kapsamında ne yapar?

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    DASK (Doğal Afet Sigortaları Kurumu), kişisel verilerin korunması kanunu kapsamında aşağıdaki adımları atar:
    • Veri koruma ilkelerine uyum: Kişisel verileri yalnızca meşru kurumsal amaçlar için işler ve gerekli asgari ölçekte tutar 1.
    • Veri güvenliği: Kişisel verileri doğru ve güncel tutar, güvenli bir şekilde saklar ve yurtdışına yalnızca yeterli korumanın bulunması halinde transfer eder 14.
    • Aydınlatma metni sunma: Kişisel verilerin işlenme amacı ve hukuki sebepleri hakkında ilgili kişileri bilgilendirir 2.
    • Veri paylaşımı: Kişisel verileri, yasal yükümlülükler ve belirli hukuki sebepler doğrultusunda yetkili kişi ve kurumlarla paylaşır 23.
    • İlgili kişi hakları: İlgili kişilerin kişisel verilerine erişim, düzeltme, silme gibi haklarını korur ve bu taleplere yanıt verir 24.
    • Politika ve prosedürlerin belirlenmesi: Kişisel verilerin korunması için gerekli politika, prosedür ve kontrolleri oluşturur ve uygular 15.
    5 kaynaktan alınan bilgiyle göre:

    Konuyla ilgili materyaller

    Kişisel verilerin korunması kanunu kimler için geçerlidir?

    Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler için geçerlidir. Bu kapsamda: Gerçek kişiler: Hak ehliyetine sahip olan herkes Kanun kapsamındadır. Tüzel kişiler: KVKK, tüzel kişileri kapsam dışında tutmuştur. Veri sorumluları ve veri işleyenler: Hem gerçek hem de tüzel kişiler, veri üzerinde işlem yapma durumlarına göre bu kanun kapsamında yer alır.

    Kişisel veri sahibi olarak kanun'un 11. maddesindeki haklarınız nelerdir?

    Kişisel veri sahibi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde belirtilen haklar şunlardır: 1. Kişisel verilerin işlenip işlenmediğini öğrenme. 2. Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme. 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. 6. 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme. 7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme. 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    KVKK kişisel veri güvenliği için alınması gereken tedbirler nelerdir?

    KVKK kapsamında kişisel veri güvenliği için alınması gereken bazı tedbirler: Teknik tedbirler: Siber güvenliğin sağlanması; Kişisel veri güvenliği takibinin yapılması; Kişisel verilerin tutulduğu ortamların güvenliğinin sağlanması; Bilgi güvenliği sistemlerinin tedarik edilmesi, geliştirilmesi ve bakımı. İdari tedbirler: Mevcut risk ve tehditlerin belirlenmesi; Çalışanların veri güvenliği hususunda eğitilmesi; Kişisel verilerin korunmasına ilişkin politikaların belirlenmesi; İşlenen kişisel veri sayısının minimize edilmesi; Veri işleyen ile olan ilişkilerin yönetilmesi. Ayrıca, kişisel veri içeren ortamların fiziksel güvenliğinin sağlanması, erişimlerin kısıtlı tutulması ve gerekli durumlarda şifreleme yöntemlerinin kullanılması da önemlidir.

    KVKK ve kişisel verilerin işlenmesine ilişkin yönetmelik arasındaki fark nedir?

    KVKK (Kişisel Verilerin Korunması Kanunu) ve kişisel verilerin işlenmesine ilişkin yönetmelikler arasındaki temel farklar şunlardır: Kapsam: KVKK, Türkiye’de bulunan bireylerin kişisel verilerini işleyen tüm kuruluşlara, kuruluşun bulunduğu yere bakılmaksızın uygulanır. Veri Aktarımı: KVKK, Türkiye dışına veri aktarımını daha sıkı düzenler ve bu aktarımın yalnızca yeterli koruma sağlayan ülkelere yapılmasına izin verir. Denetim ve Yükümlülükler: KVKK, veri sorumlularına ve işleyicilere denetim yükümlülükleri getirir ve bu denetimlerin risk bazlı bir çerçevede yapılmasını zorunlu kılar. Özetle, KVKK genel ilkeleri belirlerken, yönetmelikler bu ilkelerin nasıl uygulanacağını spesifik kurallarla düzenler.

    Kişisel verilerin korunmasının temel ilkeleri nelerdir?

    Kişisel verilerin korunmasının temel ilkeleri şunlardır: 1. Hukuka ve dürüstlük kurallarına uygun olma. 2. Doğru ve gerektiğinde güncel olma. 3. Belirli, açık ve meşru amaçlar için işlenme. 4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma. 5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Bu ilkeler, kişisel verilerin işlenmesi faaliyetlerinin tüm aşamalarında gözetilmelidir.

    Dask sigorta kişisel verileri nasıl kullanıyor?

    DASK (Doğal Afet Sigortaları Kurumu), kişisel verileri aşağıdaki amaçlarla kullanmaktadır: sigorta poliçelerinin oluşturulması; hasar kaydının yapılması ve hasar değerlendirilmesinin yapılması; tazminat ödemelerinin yapılması; hasar kaydına itiraz edilmesi; poliçe yenileme bilgilendirmelerinin yapılabilmesi; sigorta ödemelerinin alınması ve takip edilmesi. Kişisel veriler, aşağıdaki hukuki sebeplere dayanarak işlenmektedir: kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; DASK'ın hukuki yükümlülüklerini yerine getirebilmesi; ilgili kişinin kendisi tarafından alenileştirilmiş olması; DASK'ın haklarının tesisi, kullanılması veya korunması; DASK'ın meşru menfaatleri. Kişisel veriler, ancak hukuka ve hakkaniyete uygun olarak üçüncü kişilerle paylaşılabilir. DASK'ın kişisel veri işleme faaliyetleri hakkında detaylı bilgi için dask.gov.tr adresinde bulunan "Kişisel Verileri Koruma Politikaları" metni incelenebilir.

    Kişisel verilerin korunmasına dair sözleşme nedir?

    Kişisel verilerin korunmasına dair sözleşme, mevcut bir ilişki sebebiyle veya yeni başlayacak bir ilişki kapsamında paylaşılacak kişisel verilerin korunmasına yönelik olarak bu sözleşmeyi imzalayacak kişilerin hak ve yükümlülüklerini düzenleyen bir sözleşmedir. Bu sözleşme, iki kişi arasında paylaşılmış ve paylaşılacak kişisel verilerin korunmasını ve kişisel verilerin işlenmesinde dikkate alınması gereken hususları belirlemeyi amaçlar. Kişisel verilerin korunmasına dair sözleşmede genellikle şu maddeler bulunur: Veri toplama amaçları. Veri işleme yöntemleri. Veri saklama süresi. Üçüncü taraflarla paylaşım. Haklar. Kişisel verilerin korunmasına dair sözleşme yapılması zorunlu değildir.