DERNEK, kişisel verilen toplanması, işlenmesi ve analiz edilmesinde aşağıdaki ilkeleri benimsemiştir.
a. Hukuka ve Dürüstlük Kurallarına Uygun Faaliyette Bulunma
DERNEK, veri sahiplerinin haklarının korunması için kişisel verileri hukuka uygun ve adil bir şekilde toplayarak, işleyecektir. Bu faaliyetlerin yürütülmesinde orantılılık ve gereklilik ilkeleri göz önünde bulundurulacaktır.
b. Amaca Özel Kısıtlama
Kişisel veri yalnızca verilerin toplanmasından önce tanımlanmış amaçlar için işlenebilir. Amaca ilave değişimler yalnızca sınırlı ölçüde ve gerekçelendirmeyle mümkündür.
c. Şeffaflık ve Aydınlatma
Veri sahipleri, kişisel verilerinin toplanması ve işlenmesi öncesinde KVKK'da öngörülen şekli ile bilgilendirilmelidir.
d. Veri Ekonomisi
Kişisel verinin işlenmesinden önce, amaca ulaşmak için işlemin gerekli olup olmadığı ve hangi kapsamda gerekli olduğu belirlenmelidir. Amacın kabul edilebilir ve orantılı olduğu durumda anonim ya da istatistiki veri kullanılabilir.
e. Kişisel Verilerin Silinmesi
İlgili kanunlarda kayıt saklama yükümlülükleri ve ispat için gerekli kayıt tutma işlemleri için öngörülen sürelerin sona ermesinden sonra artık gerekli olmayan kişisel veri silinmekte veya yok edilmekte veya anonim hale getirilmektedir.
f. Doğruluk ve Veri Güncelliği
Kişisel verilerin doğru, tam ve biliniyor olması halinde güncel olması zorunludur. Doğru olmayan veya eksik olan verilerin silinmesi, düzeltilmesi, tamamlanması veya güncellenmesi sağlanmalıdır.
g. Gizlilik ve Veri Güvenliği
Kişisel veri gizli bilgi olarak saklanmalı ve muhafaza edilmelidir. Kişisel veriler yetkisiz erişimi, yasal olmayan işlemleri, paylaşımı, yanlışlıkla kaybolmayı, değiştirilmeyi veya tahrip edilmeyi engellemek için gerekli idari ve teknik tedbirler alınarak korunmalı ve kişisel seviyede gizli tutulmalıdır.