Kişisel Veri İşleme Politikası
1. Genel Hükümler
Bu kişisel veri işleme politikası, 27.07.2006 tarihli 152-FZ sayılı "Kişisel Veriler Hakkında" Federal Kanun'un gerekliliklerine uygun olarak hazırlanmıştır ve IP Taranov S.N. (bundan sonra Operatör olarak anılacaktır) tarafından alınan kişisel verilerin işlenmesi ve kişisel verilerin güvenliğinin sağlanmasına yönelik önlemleri belirler.
1.1. Operatör, faaliyetlerini yürütürken en önemli amacı ve koşulu olarak, kişisel verilerin işlenmesinde insan ve vatandaşın hak ve özgürlüklerine, özel hayatın gizliliğine, kişisel ve aile sırlarının korunmasına riayet edilmesini belirler.
1.2. Operatörün kişisel verilerin işlenmesine ilişkin bu politikası (bundan sonra Politika olarak anılacaktır), Operatörün https://re-view.cc web sitesini ziyaret edenler hakkında edinebileceği tüm bilgiler için geçerlidir.
2. Politikada Kullanılan Temel Kavramlar
2.1. Kişisel verilerin otomatik işlenmesi - kişisel verilerin bilgisayar teknolojisi kullanılarak işlenmesi.
2.2. Kişisel verilerin engellenmesi - kişisel verilerin işlenmesinin geçici olarak durdurulması (kişisel verilerin netleştirilmesi için işleme gerekmediği durumlar hariç).
2.3. Web sitesi - https://re-view.cc adresinde internette erişilebilirliğini sağlayan grafik ve bilgi materyalleri ile bilgisayar programları ve veritabanlarının bir araya gelmesi.
2.4. Kişisel veri bilgi sistemi - veritabanlarında yer alan kişisel veriler ile bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların bütünü.
2.5. Kişisel verilerin anonimleştirilmesi - ek bilgi kullanılmadan kişisel verilerin belirli bir Kullanıcıya veya başka bir kişisel veri konusuna ait olduğunun belirlenemeyeceği işlemler.
2.6. Kişisel verilerin işlenmesi - kişisel verilerle otomasyon araçları kullanılarak veya kullanılmadan yapılan her türlü işlem (faaliyet) veya işlem (faaliyet) topluluğu, toplama, kaydetme, sistemleştirme, biriktirme, saklama, güncelleme (değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), anonimleştirme, engelleme, silme, yok etme dahil.
2.7. Operatör - kişisel verilerin işlenmesini organize eden ve/veya gerçekleştiren, kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin kapsamını, kişisel verilerle yapılan işlemleri (faaliyetleri) belirleyen devlet organı, belediye organı, tüzel veya gerçek kişi, tek başına veya diğer kişilerle birlikte.
2.8. Kişisel veri - https://re-view.cc web sitesinin belirli veya belirlenebilir bir Kullanıcısına doğrudan veya dolaylı olarak ilişkin her türlü bilgi.
2.9. Kişisel verilerin yayılmasına izin veren veri sahibi tarafından sağlanan kişisel veriler - kişisel veri sahibi tarafından kişisel verilerin yayılmasına izin verildiğine dair onay verilerek, Kişisel Veriler Hakkında Kanun'da öngörülen şekilde, sınırsız sayıda kişiye erişim sağlanan kişisel veriler (bundan sonra yayılmasına izin verilen kişisel veriler olarak anılacaktır).
2.10. Kullanıcı - https://re-view.cc web sitesinin herhangi bir ziyaretçisi.
2.11. Kişisel verilerin sağlanması - kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik işlemler.
2.12. Kişisel verilerin yayılması - kişisel verilerin sınırsız sayıda kişiye açıklanmasına (kişisel verilerin aktarılması) veya sınırsız sayıda kişinin kişisel verilerle tanışmasına yönelik işlemler, kişisel verilerin medya organlarında yayımlanması, bilgi ve telekomünikasyon ağlarında yer alması veya kişisel verilere başka herhangi bir şekilde erişim sağlanması dahil.
2.13. Kişisel verilerin sınır ötesi aktarımı - kişisel verilerin yabancı bir devletin topraklarına, yabancı bir devlet otoritesine, yabancı bir gerçek veya tüzel kişiye aktarılması.
2.14. Kişisel verilerin yok edilmesi - kişisel verilerin, kişisel veri bilgi sisteminde kişisel verilerin içeriğinin daha sonra geri getirilemeyecek şekilde geri dönülmez olarak yok edilmesi ve/veya kişisel verilerin maddi taşıyıcılarının yok edilmesi.
3. Operatörün Temel Hak ve Yükümlülükleri
3.1. Operatörün hakları:
- kişisel veri sahibinden kişisel verileri içeren doğru bilgi ve/veya belgeleri alma;
- kişisel veri sahibinin kişisel verilerin işlenmesine onayını geri çekmesi veya kişisel verilerin işlenmesinin durdurulmasını talep etmesi durumunda, Kişisel Veriler Hakkında Kanun'da belirtilen gerekçeler varsa, Operatör kişisel veri sahibinin onayı olmadan kişisel verileri işlemeye devam edebilir;
- Kişisel Veriler Hakkında Kanun ve ona uygun olarak kabul edilen diğer federal kanunlarda aksi belirtilmedikçe, Kişisel Veriler Hakkında Kanun'da öngörülen yükümlülüklerin yerine getirilmesi için gerekli ve yeterli önlemlerin kapsamını ve listesini bağımsız olarak belirleme.
3.2. Operatörün yükümlülükleri:
- kişisel veri sahibinin talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgi sağlama;
- kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında belirlenen şekilde organize etme;
- kişisel veri sahiplerinin ve yasal temsilcilerinin taleplerine ve başvurularına Kişisel Veriler Hakkında Kanun'un gerekliliklerine uygun olarak yanıt verme;
- kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili kuruma, bu kurumun talebi üzerine, talebin alınmasından itibaren 10 gün içinde gerekli bilgileri sağlama;
- kişisel verilerin işlenmesine ilişkin bu Politikayı yayımlama veya başka bir şekilde sınırsız erişim sağlama;
- kişisel verilerin hukuka aykırı veya kazara erişilmesinden, yok edilmesinden, değiştirilmesinden, engellenmesinden, kopyalanmasından, sağlanmasından, yayılmasından ve kişisel verilere ilişkin diğer hukuka aykırı işlemlerden korunması için hukuki, organizasyonel ve teknik önlemler alma;
- kişisel verilerin aktarımını (yayılmasını, sağlanmasını, erişimini) durdurma, kişisel verilerin işlenmesini durdurma ve kişisel verileri Kişisel Veriler Hakkında Kanun'da öngörülen şekilde ve durumlarda yok etme;
- Kişisel Veriler Hakkında Kanun'da öngörülen diğer yükümlülükleri yerine getirme.
4. Kişisel Veri Sahiplerinin Temel Hak ve Yükümlülükleri
4.1. Kişisel veri sahiplerinin hakları:
- kişisel verilerinin işlenmesine ilişkin bilgi alma (federal kanunlarda öngörülen durumlar hariç). Bilgi, kişisel veri sahibine Operatör tarafından erişilebilir bir şekilde sağlanır ve başka kişisel veri sahiplerine ait kişisel verileri içermemelidir (bunun için yasal gerekçeler olmadıkça). Bilgi listesi ve edinme usulü Kişisel Veriler Hakkında Kanun'da belirlenmiştir;
- operatörden kişisel verilerinin düzeltilmesini, engellenmesini veya yok edilmesini talep etme (kişisel veriler eksik, güncel değil, yanlış, hukuka aykırı olarak elde edilmiş veya işlenme amacı için gerekli değilse) ve haklarını korumak için kanunda öngörülen önlemleri alma;
- kişisel verilerin pazarlama amacıyla işlenmesinde önceden onay şartı koyma;
- kişisel verilerin işlenmesine onayını geri çekme ve kişisel verilerin işlenmesinin durdurulmasını talep etme;
- kişisel verilerinin işlenmesinde Operatörün hukuka aykırı eylem veya ihmallerine karşı yetkili kuruma veya mahkemeye başvurma;
- Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanma.
4.2. Kişisel veri sahiplerinin yükümlülükleri:
- Operatöre kendileri hakkında doğru bilgi sağlama;
- kişisel verilerinin güncellenmesi (değiştirilmesi) hakkında Operatörü bilgilendirme.
4.3. Operatöre kendileri hakkında yanlış bilgi veren veya başka bir kişisel veri sahibi hakkında onun onayı olmadan bilgi veren kişiler, Rusya Federasyonu mevzuatına göre sorumludur.
5. Kişisel Verilerin İşlenme İlkeleri
5.1. Kişisel verilerin işlenmesi yasal ve adil bir şekilde gerçekleştirilir.
5.2. Kişisel verilerin işlenmesi, belirli, önceden belirlenmiş ve yasal amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplanma amacıyla bağdaşmayan şekilde işlenmesi yasaktır.
5.3. Kişisel verilerin, işlenme amaçları birbirinden farklı olan veritabanlarında birleştirilmesi yasaktır.
5.4. Sadece işlenme amaçlarına uygun kişisel veriler işlenir.
5.5. İşlenen kişisel verilerin içeriği ve kapsamı, işlenme amaçlarına uygundur. İşlenen kişisel veriler, işlenme amaçlarına göre gereğinden fazla olmamalıdır.
5.6. Kişisel veriler işlenirken, kişisel verilerin doğruluğu, yeterliliği ve gerektiğinde işlenme amaçlarına uygunluğu sağlanır. Operatör, eksik veya yanlış verilerin kaldırılması veya düzeltilmesi için gerekli önlemleri alır ve/veya alınmasını sağlar.
5.7. Kişisel veriler, kişisel veri sahibinin belirlenmesini sağlayacak şekilde, işlenme amaçları için gerekenden daha uzun süre saklanmaz. Kişisel verilerin saklanma süresi federal kanun, sözleşme veya kişisel veri sahibinin tarafı, lehdarı veya garantörü olduğu bir sözleşme ile belirlenmedikçe, işlenme amaçlarına ulaşıldığında veya bu amaçlara ulaşma gerekliliği ortadan kalktığında işlenen kişisel veriler yok edilir veya anonimleştirilir.
6. Kişisel Verilerin İşlenme Amaçları
İşlenme amacı: Kullanıcıya web sitesinde yer alan hizmetlere, bilgilere ve/veya materyallere erişim sağlamak
Kişisel veriler: soyadı, adı, baba adı, e-posta adresi, telefon numaraları
Yasal dayanaklar: 27.07.2006 tarihli 149-FZ sayılı "Bilgi, Bilgi Teknolojileri ve Bilgi Koruma Hakkında" Federal Kanun
Kişisel verilerin işlenme türleri: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, yok edilmesi ve anonimleştirilmesi, e-posta adresine bilgi gönderilmesi, telefon numarasına mesaj gönderilmesi
7. Kişisel Verilerin İşlenme Koşulları
7.1. Kişisel verilerin işlenmesi, kişisel veri sahibinin kişisel verilerinin işlenmesine onay vermesiyle gerçekleştirilir.
7.2. Kişisel verilerin işlenmesi, uluslararası bir anlaşma veya kanunla öngörülen amaçlara ulaşmak, Operatöre mevzuatla verilen görev, yetki ve sorumlulukları yerine getirmek için gereklidir.
7.3. Kişisel verilerin işlenmesi, adaletin sağlanması, mahkeme kararının veya başka bir organın veya yetkilinin kararının uygulanması için gereklidir.
7.4. Kişisel verilerin işlenmesi, kişisel veri sahibinin tarafı, lehdarı veya garantörü olduğu bir sözleşmenin ifası için veya kişisel veri sahibinin talebiyle veya lehdarı veya garantörü olacağı bir sözleşmenin yapılması için gereklidir.
7.5. Kişisel verilerin işlenmesi, Operatörün veya üçüncü kişilerin hak ve meşru menfaatlerini gerçekleştirmek veya toplumsal açıdan önemli amaçlara ulaşmak için gereklidir; bu durumda kişisel veri sahibinin hak ve özgürlükleri ihlal edilmemelidir.
7.6. Kişisel veri sahibinin kendisi tarafından veya talebi üzerine sınırsız sayıda kişiye erişim sağlanan kişisel verilerin işlenmesi gerçekleştirilir (bundan sonra herkese açık kişisel veriler olarak anılacaktır).
7.7. Federal kanun gereği yayımlanması veya açıklanması zorunlu olan kişisel verilerin işlenmesi gerçekleştirilir.
8. Kişisel Verilerin Toplanması, Saklanması, Aktarılması ve Diğer İşlenme Türlerine İlişkin Usul
Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki yürürlükteki mevzuatın gerekliliklerinin tam olarak yerine getirilmesi için gerekli hukuki, organizasyonel ve teknik önlemlerin uygulanmasıyla sağlanır.
8.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin kişisel verilere erişimini engellemek için mümkün olan tüm önlemleri alır.
8.2. Kullanıcının kişisel verileri, yürürlükteki mevzuatın uygulanmasıyla ilgili durumlar dışında veya kişisel veri sahibinin Operatöre, bir sivil hukuk sözleşmesinin ifası için verilerin üçüncü bir kişiye aktarılmasına onay vermesi dışında, hiçbir koşulda üçüncü kişilere aktarılmaz.
8.3. Kişisel verilerdeki yanlışlıkların tespiti halinde, Kullanıcı, Operatörün cept73@gmail.com e-posta adresine "Kişisel verilerin güncellenmesi" notuyla bildirim göndererek bunları kendisi güncelleyebilir.
8.4. Kişisel verilerin işlenme süresi, kişisel verilerin toplandığı amaçlara ulaşılmasıyla belirlenir; başka bir süre sözleşme veya yürürlükteki mevzuatla öngörülmedikçe. Kullanıcı, kişisel verilerinin işlenmesine verdiği onayı, Operatörün cept73@gmail.com e-posta adresine "Kişisel verilerin işlenmesine onayın geri çekilmesi" notuyla bildirim göndererek istediği zaman geri çekebilir.
8.5. Üçüncü taraf hizmetler tarafından toplanan tüm bilgiler, ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar dahil olmak üzere, bu kişiler (Operatörler) tarafından kendi Kullanıcı Sözleşmesi ve Gizlilik Politikası'na uygun olarak saklanır ve işlenir. Kişisel veri sahibi ve/veya bu belgelerle. Operatör, bu maddede belirtilen hizmet sağlayıcılar dahil olmak üzere üçüncü tarafların eylemlerinden sorumlu değildir.
8.6. Kişisel veri sahibi tarafından kişisel verilerin aktarımına (erişim sağlama hariç), işlenmesine veya işlenme koşullarına (erişim elde etme hariç) getirilen yasaklar, kişisel verilerin Rusya Federasyonu mevzuatında belirlenen devlet, kamu ve diğer kamu yararına işlenmesi durumunda geçerli değildir.
8.7. Kişisel veriler işlenirken, Operatör kişisel verilerin gizliliğini sağlar.
8.8. Operatör, kişisel verileri, kişisel veri sahibinin belirlenmesini sağlayacak şekilde, işlenme amaçları için gerekenden daha uzun süre saklamaz; kişisel verilerin saklanma süresi federal kanun, sözleşme veya kişisel veri sahibinin tarafı, lehdarı veya garantörü olduğu bir sözleşme ile belirlenmedikçe. İşlenen kişisel veriler, işlenme amaçlarına ulaşıldığında veya bu amaçlara ulaşma gerekliliği ortadan kalktığında yok edilir veya anonimleştirilir.
8.9. Kişisel verilerin işlenmesinin sona erme koşulu, kişisel verilerin işlenme amaçlarına ulaşılması, kişisel veri sahibinin onayının süresinin dolması, kişisel veri sahibinin onayını geri çekmesi veya kişisel verilerin işlenmesinin durdurulmasını talep etmesi, ayrıca kişisel verilerin hukuka aykırı olarak işlenmesinin tespit edilmesi olabilir.
9. Operatörün Elde Ettiği Kişisel Verilerle Yaptığı İşlemler Listesi
9.1. Operatör, kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, güncellenmesi (değiştirilmesi), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişim), anonimleştirilmesi, engellenmesi, silinmesi ve yok edilmesi işlemlerini gerçekleştirir.
9.2. Operatör, kişisel verilerin otomatik işlenmesini, elde edilen bilgilerin bilgi ve telekomünikasyon ağları üzerinden veya bu olmaksızın alınması ve/veya aktarılması ile gerçekleştirir.
10. Kişisel Verilerin Sınır Ötesi Aktarımı
10.1. Operatör, kişisel verilerin sınır ötesi aktarımına başlamadan önce, kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili kuruma, kişisel verilerin sınır ötesi aktarımını gerçekleştirme niyetini bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesi niyetine ilişkin bildiriden ayrı olarak gönderilir).
10.2. Operatör, yukarıda belirtilen bildirimi göndermeden önce, kişisel verilerin aktarılmasının planlandığı yabancı devlet otoritelerinden, yabancı gerçek kişilerden, yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.
11. Kişisel Verilerin Gizliliği
Operatör ve kişisel verilere erişim elde eden diğer kişiler, kişisel veri sahibinin onayı olmadan üçüncü kişilere kişisel verileri açıklamamak ve yaymamakla yükümlüdür (federal kanunda aksi belirtilmedikçe).
12. Son Hükümler
12.1. Kullanıcı, kişisel verilerinin işlenmesiyle ilgili ilgi duyduğu konularda Operatör ile cept73@gmail.com e-posta adresi üzerinden iletişime geçerek her türlü açıklamayı alabilir.
12.2. Operatör tarafından kişisel verilerin işlenmesine ilişkin politikada yapılacak herhangi bir değişiklik bu belgede yansıtılacaktır. Politika, yeni bir sürümle değiştirilene kadar süresiz olarak geçerlidir.
12.3. Politikanın güncel versiyonu https://re-view.cc/privacy adresinde internet üzerinden serbestçe erişilebilirdir.
