Geçiş Arama
GB
GB
Geçiş Menüsü
 

Veri Saklama Politikası

1. Giriş

Bu Politika, AB Yönetmeliği 2016 / uyarınca Şirket tarafından toplanan, toplanan ve işlenen kişisel verilerin saklanmasıyla ilgili 39-43 Monument Hill, Belgrave House, Weybridge, KT13 8RN ("Şirket") 'in ChrisEli'nin yükümlülüklerini ortaya koymaktadır. 679 Genel Veri Koruma Yönetmeliği ("GSYİH").
GDPR, "kişisel verileri" tanımlanmış veya tanımlanabilir bir gerçek kişiye ("veri konusu") ilişkin herhangi bir bilgi olarak tanımlar. Tanımlanabilir gerçek kişi, özellikle isim, kimlik numarası, konum bilgisi, çevrimiçi tanımlayıcı veya fiziksel, fizyolojik özel bir veya daha fazla faktör gibi bir tanımlayıcıya atıfta bulunmak suretiyle doğrudan veya dolaylı olarak tanımlanabilen kişidir. Bu gerçek kişinin genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği.
GSYİH ayrıca “özel kategori” kişisel verilere de (“hassas” kişisel veriler olarak da bilinir) hitap eder. Bu veriler, veri konusunun ırk, etnik köken, siyaset, din, sendika üyeliği, genetik, biyometri (kimlik amaçları için kullanılıyorsa), sağlık, cinsel yaşam veya cinsel yönelim ile ilgili verileri içerir, ancak bunlarla sınırlı değildir.
GSYİH kapsamında, kişisel veriler, kişisel verilerin işlendiği amaçlar için gerekli olandan daha uzun bir süre için veri konularının tanımlanmasına izin veren bir formda tutulmalıdır. Bazı durumlarda, kişisel veriler, kamuya açık, bilimsel ya da tarihsel araştırmalar için ya da istatistiksel amaçlarla (uygun teknik ve organizasyonun uygulanmasına bağlı olarak) arşivleme amacıyla işlenecek olan uzun süreler için saklanabilir. GSYİH tarafından bu verilerin korunması için gereken önlemler).
Ayrıca, GSYİH, silme hakkını veya “unutulma hakkı” nı içerir. Veri konuları, aşağıdaki durumlarda kişisel verilerin silinmesine (ve bu kişisel verilerin işlenmesini önlemek için) sahip olma hakkına sahiptir:

  1. Özgün verilerin toplandığı veya işlendiği amaç için artık gerekli olmadığı durumlarda (yukarıya bakınız);
  2. Veri konusu rızasını geri çektiğinde;
  3. Veri konusu, kendi kişisel verilerini işlemeye ittiğinde ve Şirket'in meşru menfaatleri olmadığı zaman;
  4. Kişisel veriler yasa dışı bir şekilde işlendiğinde (örneğin, GSYİH'nın ihlali durumunda);
  5. Kişisel verilerin yasal bir zorunluluğa uymak için silinmesi gerektiğinde; veya
  6. Bilgi toplumu hizmetlerinin bir çocuğa sağlanması için kişisel verilerin işlendiği yerler.

Bu Politika, Şirket tarafından tutulan kişisel verilerin türünü / türlerini, bu kişisel verilerin saklanacağı dönem (ler) i, ne zaman ve nasıl silineceğini veya başka bir şekilde nasıl atılacağını belirler.
Veri koruma ve GSYİH'ya uyumun diğer yönleri hakkında daha fazla bilgi için lütfen Şirketin Veri Koruma Politikasına bakınız.

2.1 Bu Politikanın öncelikli amacı, kişisel verilerin saklanması için sınırlar koymak ve bu sınırların ve ayrıca silme konusundaki daha fazla veri konusu haklarına uyulmasını sağlamaktır. Ek olarak, bu Politika, Şirketin yükümlülüklerini ve GSYİH kapsamındaki veri konularının haklarını tam olarak yerine getirmesini sağlamayı amaçlamaktadır.

2.2 GSYİH kapsamındaki veri konularının haklarının korunmasına ek olarak, Şirket tarafından aşırı miktarda veri tutulmadığından emin olarak, bu Politika ayrıca verilerin yönetilmesinin hızını ve verimliliğini artırmayı hedeflemektedir.

3.1 Bu Politika, Şirket tarafından ve Şirket adına kişisel verileri işleyen üçüncü taraf veri işlemcileri tarafından tutulan tüm kişisel veriler için geçerlidir.

3.2 Şirket tarafından tutulan kişisel bilgiler aşağıdaki şekillerde ve aşağıdaki yerlerde saklanmaktadır:

  1. Şirket'in Şirket ünitelerinde Birim 17, IO Merkezi, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
  2. Üçüncü taraf sunucular, bizim adımıza işletilen;
  3. Şirket'in, Şirket'in bünyesinde, Birim 17, IO Merkezi, 57a Croydon Road, Beddington, Croydon, CR0 4WQ adresinde kalıcı olarak bulunan bilgisayarlar;
  4. Şirket tarafından çalışanlarına sağlanan dizüstü bilgisayarlar ve diğer mobil cihazlar;
  5. Şirket'in Kendi Cihazınızı Getirme (“BYOD”) Politikasına uygun olarak çalışanlar, aracılar ve taşeronların sahip olduğu bilgisayarlar ve mobil cihazlar;
  6. Şirket'in ünitelerinde bulunan Ünite 17, IO Merkezi, 57a Croydon Road, Beddington, Croydon, CR0 4WQ adresindeki fiziksel kayıtlar.

Şirketin sahip olduğu tüm kişisel veriler, Şirket'in Veri Koruma Politikasında belirtildiği üzere, GSYİH'nin ve veri konularının haklarına uygun olarak tutulur.

4.1 Veri konuları, haklarının, Şirket'in kendileri hakkında sahip oldukları kişisel verilerin, kişisel verilerin nasıl kullanıldığı ve Şirketin bu kişisel verileri ne kadar süreyle elinde tutacağı (ya da herhangi bir sabit tutma süresi belirlenemediği takdirde) hakkında tam olarak bilgilendirilir. verinin saklanacağı kriterler belirlenir).

4.2 Veri konularına, Şirket tarafından tutulan kişisel verileri üzerinde, yanlış verilerin düzeltilmesi hakkı, kişisel verilerinin silinmesini veya başka bir şekilde atılmasını talep etme hakkı (bu Veri Saklama Politikası tarafından aksi belirtilmedikçe saklama sürelerine bakılmaksızın) üzerinde kontrol verilmiştir. Şirketin kişisel verilerini kullanma hakkı ve otomatik karar verme ve profil oluşturma ile ilgili diğer haklar.

Bu Politikanın 6. Bölümünde belirtilen veri saklama sürelerinin sona ermesi üzerine veya bir veri konusunun kendi kişisel verilerinin silinmesi hakkını kullanması durumunda, kişisel veriler aşağıdaki şekilde silinecek, imha edilecek veya başka bir şekilde bertaraf edilecektir:

5.1 Elektronik olarak saklanan kişisel veriler (bunların her türlü ve tüm yedekleri dahil) silinir;

5.2 Basılı formda saklanan kişisel veriler parçalanacaktır.

6.1 Yukarıda belirtildiği üzere ve kanunun gerektirdiği şekilde, Şirket, bu verinin toplandığı, tutulduğu ve işlendiği amaç (lar) ın ışığında, gerekenden daha uzun bir süre için hiçbir kişisel veriyi muhafaza etmeyecektir.

6.2 Farklı amaçlar için kullanılan farklı kişisel veri türleri, aşağıda belirtildiği gibi, farklı periyotlar (ve periyodik olarak gözden geçirilen) için mutlaka saklanacaktır.

6.3 Saklama sürelerini oluştururken ve / veya gözden geçirirken, aşağıdakiler dikkate alınacaktır:

  1. Şirketin amaç ve gereksinimleri;
  2. Söz konusu kişisel verilerin türü;
  3. Söz konusu verilerin toplandığı, tutulduğu ve işlendiği amaç (lar);
  4. Şirketin bu verinin toplanması, elde tutulması ve işlenmesi için yasal dayanağı;
  5. Verilerin kime ait olduğu kategoriler veya kategoriler.

6.4 Belirli bir veri türü için kesin bir saklama süresi belirlenemezse, verilerin saklanmasının ölçüleceği kriterler belirlenerek, söz konusu verilerin ve bu verilerin saklanmasının düzenli olarak gözden geçirilebilmesi sağlanır. Bu kriterlere karşı.

6.5 Aşağıdaki tanımlanmış alıkonma dönemlerine bakılmaksızın, belirli kişisel veriler, Şirket içinde bir kararın verildiği tanımlanmış saklama süresinin sona ermesinden önce silinebilir veya başka bir şekilde bertaraf edilebilir (bir veri konusunun talebi doğrultusunda veya aksi takdirde).


Veri Türü Verilerin amacı Saklama süresi
Şirket kayıtları Kuruluş belgesi, hisse sertifikaları, vb kalıcı olarak
Anlaşmaları Tüm sözleşmeler: müşteriler, tedarikçiler, acenteler Son kullanma tarihinden 10 yıl sonra
Anlaşmaları Lisans anlaşmaları Son kullanma tarihinden 10 yıl sonra
Anlaşmaları Kiralama ve kiralama alımı Son kullanma tarihinden 10 yıl sonra
Anlaşmaları Tazminat ve garantiler Son kullanma tarihinden 10 yıl sonra
Anlaşmaları Başka herhangi bir anlaşma veya sözleşme Son kullanma tarihinden 10 yıl sonra
Emlak Kayıtları Başlık tapuları Satılana veya transfer edilene kadar
Emlak Kayıtları Kiralamalar Sonlandırmadan 12 yıl sonra ve herhangi bir terminal sorgusu (örn. Dilapilations) tamamlandıktan 6 yıl sonra çözülmüştür.
Emlak Kayıtları Mimarlar, inşaatçılar ile anlaşmalar Tamamlandıktan sonra 6 yıl
Emlak Kayıtları Raporlar ve görüşler Yazışmadan sonra 10 yıl
Emeklilik kayıtları Tüm güven ve kurallar Kalıcı olarak veya başka bir fonla birleştirildiyse, birleştikten 12 yıl sonra
Emeklilik kayıtları Hesaplar ve destekleyici belgeler Tarih hesaplarından 6 yıl imzalandı
Emeklilik kayıtları Yurtiçi Gelir onayları Kalıcı olarak veya başka bir fonla birleştirildiyse, birleştikten 12 yıl sonra
Emeklilik kayıtları Emeklilerin kayıtları Fayda sona erdikten 12 yıl sonra
Emeklilik kayıtları Eski emeklilerin kayıtları Kalıcı olarak veya başka bir fonla birleştirildiyse, birleştikten 12 yıl sonra
Emeklilik kayıtları Grup sağlık politikaları Fayda sona erdikten 12 yıl sonra
Emeklilik kayıtları Grup kişisel kaza politikaları Yr.in'den 6 yıl sonra bu olay gerçekleşti
Bankacılık kayıtları Çekler, döviz ve diğer kıymetli evraklar 6 yıl
Bankacılık kayıtları Ödeme karşılığı 6 yıl
Bankacılık kayıtları Banka beyanları ve mutabakatlar 6 yıl
Bankacılık kayıtları Döviz kurları 15 yıl
Bankacılık kayıtları Bankalara talimatlar Etkili hale geldikten sonra 6 yıl sonra
Sigorta kayıtları Kamu yükümlülüğü politikaları kalıcı olarak
Sigorta kayıtları Ürün sorumluluğu kalıcı olarak
Sigorta kayıtları İşveren sorumluluk politikaları kalıcı olarak
Sigorta kayıtları Sigorta programları 7 yıl
Sigorta kayıtları Grup Sağlık politikaları Fayda sona erdikten 12 yıl sonra
Sigorta kayıtları Grup kişisel kaza politikaları Fayda sona erdikten 12 yıl sonra
Sigorta kayıtları Kişisel hak talepleri Talep tarihinden itibaren 7 yıl
Sigorta kayıtları Diğer politikalar Politika kapsamındaki talepler engellenene kadar
Muhasebe ve vergi kayıtları 1985 Şirketler Yasasına uymak (bu, yıllık hesapları desteklemek için tüm bağlı kayıtları içerir) 3yrs
Muhasebe ve vergi kayıtları Bütçeler ve periyodik mali raporlar, örneğin yönetim kurulu (Master) 2yrs
Muhasebe ve vergi kayıtları Vergi beyannameleri ve kayıtları 10yrs
Muhasebe ve vergi kayıtları KDV Kayıtları 6 yaş
Muhasebe ve vergi kayıtları Vergi Dairesi ile yazışma dahil olmak üzere Gelir Vergisi ve NI beyannameleri FY'nin bitiminden 3 yıl sonra kayıtların ilişkilendirilmesi
Muhasebe ve vergi kayıtları Gelir ve gider 7yrs
Çalışan kayıtları Kişisel ve eğitim kayıtları (disiplin ve şikayet işitme notları dahil) Istihdam durduktan sonra 6 yıl; bireysel anlaşma ile daha uzun olabilir
Çalışan kayıtları Randevu ve personel değerleme kayıtları 5 yaş
Çalışan kayıtları Fazlalık kayıtları Fazlalık tarihinden itibaren 12 yıl
Çalışan kayıtları Üst düzey yönetici kayıtları kalıcı olarak
Çalışan kayıtları İletişim bilgileri kişisel dosyalarda saklanır (örn. Kart dizini, MS Outlook) Açık olana kadar kişi artık adlandırılmış konumda değil.
Çalışan kayıtları Bir web sayfasında veya sitede herhangi bir türden kişisel bilgi Bireyle özel olarak kararlaştırılan süreden daha uzun değil
Çalışan kayıtları Bordrolar ve ücret kayıtları (fazla mesai, ikramiye ve harcamalar dahil) 6 yaş
Çalışan kayıtları Yasal Hasta kayıtları ve hesaplamalar FY'nin bitiminden 3 yıl sonra kayıtların ilişkilendirilmesi
Çalışan kayıtları Gelir Vergisi kayıtları (örn. P45, P60, P58, P48) 6 yaş
Çalışan kayıtları Vergiye tabi ödeme ve ödenen yıllık vergi iadesi 6 yaş
Sözleşmeli anlaşmalar Sözleşmeler Son kullanma tarihinden 12 yıl sonra
Sağlık ve güvenlik kayıtları Güvenlik temsilcileri ve komiteler ile istişarelerin kaydı kalıcı olarak
Sağlık ve güvenlik kayıtları İş güvenliği ile ilgili eğitim kayıtları kalıcı olarak
Sağlık ve güvenlik kayıtları Mesleki sağlık kayıtları Istihdam sırasında
Sağlık ve güvenlik kayıtları COSHH Yönetmeliği Altında 40yrs
Sağlık ve güvenlik kayıtları Kimyasallar (Tehlike Bilgisi ve Tedarik için Paketleme) Yönetmeliği 1994 altında sınıflandırma verileri 3yrs
Ulaşım kayıtları Sürücüler kayıt defteri Tamamlandıktan 5 yıl sonra
Ulaşım kayıtları Araç kilometre kayıtları Yükümlülük iddiaları hariç, araçların imha edilmesinden 2 yıl sonra
Ulaşım kayıtları Araç bakım kayıtları Yükümlülük iddiaları hariç, araçların imha edilmesinden 2 yıl sonra
Ulaşım kayıtları MOT kayıtları Yükümlülük iddiaları hariç, araçların imha edilmesinden 2 yıl sonra
Ulaşım kayıtları Kayıt kayıtları Yükümlülük iddiaları hariç, araçların imha edilmesinden 2 yıl sonra

7.1 Veri Koruma Lideri, bu Politikanın uygulanmasını denetlemekten ve bu Politika ile uyumu izlemekten, Şirketin Veri Koruma Politikası ile ilgili diğer Veri Koruma ile ilgili politikalarından ve GDPR ve diğer geçerli veri koruma mevzuatı.

7.2 Veri koruma sorumluluğu, Şirket genelinde yukarıdaki veri saklama sürelerine uyulmasını sağlamaktan doğrudan sorumlu olacaktır.

7.3 Bu Politika, kişisel bilgilerin saklanması ya da GSYİH'ya uyumu ile ilgili başka herhangi bir konuya ilişkin her türlü soru, veri koruma liderine yönlendirilmelidir.

Bu Politika 25 Mayıs 2018 tarihinden itibaren geçerli sayılacaktır. Bu Politikanın hiçbir kısmı geriye dönük bir etkiye sahip olmayacak ve bu nedenle sadece bu tarihten sonra veya bu tarihten sonra ortaya çıkan hususlar için geçerli olacaktır.


V1.0

2018/05/23