Page 19 - Diplomat-kvkk
P. 19
öngörülen yöntemlerle anonim hale getirilir. Teknik Birim tarafından gerçekleştirilen tüm
silme, yok etme veya anonim hale getirme işlemleri elektronik ortamda zaman damgası ile
loglanarak kayıt altına alınır. Kâğıt ortamdaki kişisel veriler bakımından ise bu işlemlerin
gerçekleştirildiğine ilişkin tutanak düzenlenir ve Teknik Birim tarafından muhafaza edilir.
Elektronik ve kağıt ortamdaki kişisel verilere ilişkin silme, yok etme veya anonim hale
getirmeye ilişkin kayıtlar üç yıl süre ile saklanır. Şirket; kişisel verileri saklama süreleri
boyunca sadece ilgili departmanların bu verilere erişimini sağlayacak şekilde “silme”
yöntemini kullanır. Saklama sürelerinin bitmesi ve kişisel verinin saklanmasını gerektirecek
herhangi bir başka amacın mevcut olmaması halinde ise anonim hale getirme yöntemini
kullanır.
b. Kişisel Verilerin Yok Edilmesi
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez,
geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirket, kişisel verilerin yok
edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
i. Kişisel Verilerin Yok Edilmesi Yöntemleri
Kişisel verilerin yok edilmesi için, verilerin bulunduğu tüm kopyaların tespit edilmesi ve
verilerin bulunduğu sistemlerin türüne göre aşağıda yer verilen yöntemlerden bir ya da
birkaçının kullanılmasıyla tek tek yok edilmesi gerekir.
a) Yerel Sistemler
Söz konusu sistemler üzerindeki verilerin yok edilmesi için aşağıdaki yöntemlerden bir ya da
birkaçı kullanılabilir.
• Fiziksel Yok Etme: Optik medya ve manyetik medyanın eritilmesi, yakılması veya toz
haline getirilmesi gibi fiziksel olarak yok edilmesi işlemidir. Optik veya manyetik
medyayı eritmek, yakmak, toz haline getirmek ya da bir metal öğütücüden geçirmek
gibi işlemlerle verilerin erişilmez kılınması sağlanır. Katı ha diskler bakımından
üzerine yazma ya da de-manyetize etme işlemi başarılı olmazsa, bu medyanın da
fiziksel olarak yok edilmesi gerekir.
17
