Kişisel Verilerin İşlenmesine İlişkin Politika

1. Genel Hükümler

İşbu kişisel veri işleme politikası, 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun’un (bundan sonra – Kişisel Veriler Hakkında Kanun) gereklerine uygun olarak hazırlanmıştır ve kişisel verilerin işlenme usullerini ve güvenliğini sağlamak amacıyla Goncharova Polina Aleksandrovna (bundan sonra – Operatör) tarafından alınan önlemleri belirler.

1.1. Operatör, kişisel verilerin işlenmesi sırasında kişi ve vatandaşın hak ve özgürlüklerinin korunmasını, özel hayatın gizliliği, kişisel ve aile sırrının korunması hakkının gözetilmesini, faaliyetinin en önemli amacı ve koşulu olarak belirler.

1.2. İşbu Operatörün kişisel verilerin işlenmesine ilişkin politikası (bundan sonra – Politika), Operatörün https://polinart.ru web sitesi ziyaretçileri hakkında edinebileceği tüm bilgilere uygulanır.

2. Politikada kullanılan temel kavramlar

2.1. Kişisel verilerin otomatik işlenmesi — kişisel verilerin bilgisayar teknolojileri kullanılarak işlenmesidir.

2.2. Kişisel verilerin bloklanması — kişisel verilerin işlenmesinin geçici olarak durdurulmasıdır (kişisel verilerin netleştirilmesi için işlenmesinin gerekli olduğu durumlar hariç).

2.3. Web sitesi — grafik ve bilgi materyalleri ile bilgisayar programları ve veri tabanlarının bir araya gelerek https://polinart.ru adresinde internet ağı üzerinden erişilebilir olmasını sağlayan bütün.

2.4. Kişisel veri bilgi sistemi — veri tabanlarında bulunan kişisel veriler ile bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçlar bütünü.

2.5. Kişisel verilerin anonimleştirilmesi — ek bilgi kullanılmadan kişisel verilerin belirli bir Kullanıcıya veya başka bir kişisel veri öznesine ait olduğunun belirlenmesini imkânsız kılan işlemler.

2.6. Kişisel verilerin işlenmesi — kişisel verilerle otomasyon araçları kullanılarak veya kullanılmadan gerçekleştirilen her türlü işlem (eylem) veya işlemler bütünüdür; buna toplama, kaydetme, sistemleştirme, biriktirme, saklama, netleştirme (güncelleme, değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), anonimleştirme, bloklama, silme ve yok etme dahildir.

2.7. Operatör — kişisel verilerin işlenmesini bağımsız olarak veya başkalarıyla birlikte organize eden ve/veya gerçekleştiren, kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin bileşimini ve kişisel verilerle gerçekleştirilen işlemleri belirleyen devlet organı, belediye organı, tüzel veya gerçek kişidir.

2.8. Kişisel veriler — https://polinart.ru web sitesi Kullanıcısına doğrudan veya dolaylı olarak ilişkin her türlü bilgi.

2.9. Kişisel verisi yayılmasına izin verilen kişi — kişisel verilerinin sınırsız sayıda kişinin erişimine sunulmasına kişisel veri sahibi tarafından izin verilmiş kişisel verilerdir. Bu izin, Kişisel Veriler Hakkında Kanun’da öngörülen usule uygun olarak verilir (bundan sonra – yayılmasına izin verilen kişisel veriler).

2.10. Kullanıcı — https://polinart.ru web sitesini ziyaret eden herhangi bir kişi.

2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna aktarılmasına yönelik işlemler.

2.12. Kişisel verilerin yayılması — kişisel verilerin belirsiz sayıda kişiye açıklanmasına (kişisel verilerin aktarılması) veya belirsiz sayıda kişinin kişisel verilerle tanışmasına yönelik her türlü işlem; buna basında yayımlama, bilgi ve telekomünikasyon ağlarında yerleştirme veya başka herhangi bir şekilde erişim sağlama da dahildir.

2.13. Kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin yetkili organına, yabancı gerçek veya tüzel kişilere aktarılmasıdır.

2.14. Kişisel verilerin yok edilmesi — kişisel verilerin geri döndürülemez şekilde yok edilmesine ve kişisel veri bilgi sistemlerinde içeriğinin daha fazla geri kazanılamaz hale gelmesine veya kişisel veri içeren fiziksel taşıyıcıların yok edilmesine yönelik her türlü işlem.

3. Operatörün temel hak ve yükümlülükleri

3.1. Operatörün hakları:

— kişisel veri öznesinden, kişisel verileri içeren doğru bilgi ve/veya belgeler alma hakkına sahiptir;

— kişisel veri öznesinin kişisel verilerinin işlenmesine verdiği onayı geri çekmesi veya kişisel verilerin işlenmesinin durdurulmasına ilişkin talep göndermesi halinde, Operatör, Kişisel Veriler Hakkında Kanun’da belirtilen durumlar mevcutsa, kişisel veri öznesinin onayı olmaksızın kişisel verilerin işlenmesini sürdürebilir;

— kişisel verilerin işlenmesine ilişkin yükümlülükleri yerine getirmek için gerekli ve yeterli tedbirlerin kapsamını ve listesini, Kişisel Veriler Hakkında Kanun ve ilgili mevzuata uygun olarak bağımsız şekilde belirleme hakkına sahiptir.

3.2. Operatör aşağıdakileri yapmakla yükümlüdür:

— kişisel veri öznesinin talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgileri sağlamak;

— kişisel verilerin işlenmesini yürürlükteki RF mevzuatına uygun şekilde organize etmek;

— kişisel veri öznesi ve onun yasal temsilcilerinin başvurularına ve taleplerine Kişisel Veriler Hakkında Kanun’un gereklerine uygun şekilde yanıt vermek;

— yetkili kişisel veri koruma organına, bu organın talebi üzerine, talebin alındığı tarihten itibaren 10 gün içinde gerekli bilgileri iletmek;

— işbu Politikayı yayımlamak veya erişimi sınırsız şekilde sağlamak;

— kişisel verilerin hukuka aykırı veya kazara erişimini, yok edilmesini, değiştirilmesini, bloklanmasını, kopyalanmasını, sağlanmasını, yayılmasını ve diğer hukuka aykırı işlemleri önlemek için hukuki, organizasyonel ve teknik önlemler almak;

— kişisel verilerin aktarımını (yayılması, sağlanması, erişimi), işlenmesini durdurmak ve federal kanunla öngörülen durumlarda kişisel verileri yok etmek;

— Kişisel Veriler Hakkında Kanun’da öngörülen diğer yükümlülükleri yerine getirmek.

4. Kişisel veri öznesinin temel hak ve yükümlülükleri

4.1. Kişisel veri öznesinin hakları:

— kişisel verilerinin işlenmesine ilişkin bilgi alma hakkına sahiptir, federal yasalarla öngörülen durumlar hariç. Sağlanan bilgiler, diğer kişisel veri öznelerine ait kişisel verileri içermemelidir; bunun istisnası, ilgili verilerin açıklanmasının yasal olarak mümkün olmasıdır. Bilgi kapsamı ve elde etme usulü Kişisel Veriler Hakkında Kanun ile belirlenmiştir;

— kişisel verilerinin, eksik, güncel olmayan, yanlış, hukuka aykırı şekilde elde edilmiş veya işleme amaçları için gerekli olmayan bilgiler olması durumunda, bunların Operatör tarafından netleştirilmesini, bloklanmasını veya yok edilmesini talep etme hakkına sahiptir;

— kişisel verilerinin, mal, hizmet ve işlerin pazarlanması amacıyla işlenmesi için önceden onay şartı koyma hakkına sahiptir;

— kişisel verilerinin işlenmesine verdiği onayı geri çekme hakkına sahiptir;

— kişisel verilerinin işlenmesi sırasında Operatörün hukuka aykırı eylem veya ihmallerine karşı yetkili kuruma veya mahkemeye başvurma hakkına sahiptir;

— RF mevzuatında öngörülen diğer haklara sahiptir.

4.2. Kişisel veri öznesi yükümlüdür:

— Operatöre kendisi hakkında doğru bilgiler sağlamak;

— kişisel verilerindeki güncellemeleri (yenileme, değiştirme) Operatöre bildirmek.

4.3. Operatöre kendisi hakkında yanlış bilgi sağlayan veya başka bir kişiye ait kişisel verileri onun izni olmadan aktaran kişiler, RF mevzuatına göre sorumludur.

5. Kişisel verilerin işlenmesi ilkeleri

5.1. Kişisel verilerin işlenmesi, hukuka ve adalete uygun bir şekilde gerçekleştirilir.

5.2. Kişisel verilerin işlenmesi, belirli, önceden belirlenmiş ve yasal amaçlarla sınırlıdır. Kişisel verilerin toplama amaçlarıyla uyumsuz şekilde işlenmesine izin verilmez.

5.3. İşleme amaçları birbirleriyle uyumsuz olan kişisel veri içeren veri tabanlarının birleştirilmesine izin verilmez.

5.4. Yalnızca işleme amaçlarına uygun kişisel verilerin işlenmesine izin verilir.

5.5. İşlenen kişisel verilerin içeriği ve kapsamı, beyan edilen işleme amaçları ile uyumlu olmalıdır. Kişisel verilerin gereksiz işlenmesine izin verilmez.

5.6. Kişisel verilerin işlenmesi sırasında bunların doğruluğu, yeterliliği ve güncelliği sağlanır. Operatör, eksik veya yanlış verilerin silinmesi veya netleştirilmesi için gerekli önlemleri alır.

5.7. Kişisel veriler, işleme amaçları gerçekleşene kadar veya federal yasada belirtilen süre boyunca saklanır. İşleme amaçlarına ulaşıldığında veya bu gereklilik ortadan kalktığında kişisel veriler silinir veya anonimleştirilir, aksi federal yasal düzenlemeler olmadıkça.

6. Kişisel verilerin işlenme amaçları

7. Kişisel verilerin işlenme koşulları

7.1. Kişisel verilerin işlenmesi, kişisel veri öznesinin açık rızasıyla gerçekleştirilir.

7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu’nun uluslararası anlaşması veya yasasıyla öngörülen amaçlara ulaşmak için veya operatöre yüklenen görevlerin yerine getirilmesi için gereklidir.

7.3. Kişisel verilerin işlenmesi, adaletin sağlanması, mahkeme kararının veya yetkili makam kararlarının icrası için gereklidir.

7.4. Kişisel verilerin işlenmesi, kişisel veri öznesinin taraf olduğu veya yararlanıcı ya da kefil olduğu sözleşmenin ifası için gereklidir; ayrıca kişisel veri öznesinin inisiyatifi ile akdedilecek sözleşmeler için de gereklidir.

7.5. Kişisel verilerin işlenmesi, operatörün veya üçüncü kişilerin meşru menfaatleri doğrultusunda veya kamu yararına gerekli olduğu durumlarda gerçekleştirilir; bu durumda kişisel veri öznesinin hak ve özgürlükleri ihlal edilmemelidir.

7.6. Kişisel veri öznesi tarafından sınırsız erişime sunulmuş kişisel veriler işlenebilir (kamusal kişisel veriler).

7.7. Federal yasaya göre yayımlanması veya açıklanması zorunlu olan kişisel veriler işlenir.

8. Kişisel verilerin toplanması, saklanması, aktarılması ve diğer işlemler

Operatör tarafından işlenen kişisel verilerin güvenliği, yürürlükteki veri koruma mevzuatının tüm gereklerinin yerine getirilmesini sağlamak amacıyla hukuki, organizasyonel ve teknik önlemlerin uygulanmasıyla sağlanır.

8.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin erişimini engellemek için tüm gerekli önlemleri alır.

8.2. Kullanıcının kişisel verileri hiçbir koşulda üçüncü kişilere aktarılmaz; yalnızca yürürlükteki mevzuatın gerektirdiği durumlarda veya kişisel veri öznesinin, verilerin üçüncü kişilere aktarılmasına izin verdiği sözleşme ilişkilerinde istisna oluşturur.

8.3. Kişisel verilerde yanlışlık tespit edilmesi halinde Kullanıcı, Operatöre art.polinart@yandex.ru adresine “Kişisel verilerin güncellenmesi” notuyla e-posta göndererek verileri güncelleyebilir.

8.4. Kişisel verilerin işlenme süresi, verilerin toplandığı amaçların gerçekleşmesiyle belirlenir; aksi yönde bir sözleşme veya mevzuat yoksa geçerlidir. Kullanıcı, istediği zaman işleme rızasını geri çekmek için Operatöre art.polinart@yandex.ru adresine “Kişisel verilerin işlenmesine ilişkin onayın geri çekilmesi” notuyla e-posta gönderebilir.

8.5. Üçüncü taraf servisler tarafından toplanan bilgiler (ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar dahil), bu kişilerin kendi Kullanıcı Sözleşmeleri ve Gizlilik Politikaları çerçevesinde saklanır ve işlenir. Operatör, bu hizmet sağlayıcılarının eylemleri için sorumluluk taşımaz.

8.6. Kişisel veri öznesi tarafından belirlenen, kişisel verilerin aktarımına (erişim sağlama dışında), işlenmesine veya işlenme koşullarına ilişkin yasaklar, RF mevzuatında belirlenen devlet, kamu ve diğer kamu yararları söz konusu olduğunda uygulanmaz.

8.7. Operatör, kişisel verilerin işlenmesi sırasında gizliliği sağlar.

8.8. Operatör, kişisel verilerin işlenmesini, işleme amaçları gerçekleşene kadar veya federal yasada öngörülen süre boyunca, kişisel veri öznesinin tanımlanabileceği bir biçimde saklar.

8.9. Kişisel verilerin işlenmesinin sona ermesi için temel; işleme amaçlarının gerçekleşmesi, kişisel veri öznesinin rızasının sona ermesi, rızanın geri çekilmesi, işlenmenin durdurulmasının talep edilmesi veya hukuka aykırı işleme tespitidir.

9. Operatörün kişisel verilerle gerçekleştirdiği işlemler

9.1. Operatör; kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncelleme, değiştirme), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişim), anonimleştirilmesi, bloklanması, silinmesi ve yok edilmesini gerçekleştirir.

9.2. Operatör, kişisel verilerin otomatik işlenmesini, bilgi ve telekomünikasyon ağları üzerinden bilgi alımı ve/veya iletimiyle veya bunlar olmaksızın gerçekleştirir.

10. Kişisel verilerin sınır ötesi aktarımı

10.1. Operatör, kişisel verilerin sınır ötesi aktarımına başlamadan önce, bu niyetini yetkili kişisel veri koruma organına bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesine ilişkin bildirimin dışında ayrıca gönderilir).

10.2. Operatör, yukarıdaki bildirimi göndermeden önce, kişisel verilerin aktarılacağı yabancı devlet organları, yabancı gerçek kişiler veya yabancı tüzel kişilerden gerekli bilgileri almak zorundadır.

11. Kişisel verilerin gizliliği

Operatör ve kişisel verilere erişimi olan diğer kişiler, kişisel veri öznesinin izni olmadan kişisel verileri üçüncü kişilere açıklayamaz ve yayamaz; aksi yalnızca federal yasa ile mümkündür.

12. Son hükümler

12.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin tüm sorular için Operatöre art.polinart@yandex.ru adresinden e-posta yoluyla başvurabilir.

12.2. Bu belgede, Operatörün kişisel veri işleme politikasındaki değişiklikler yansıtılacaktır. Politika, yeni bir versiyonla değiştirilinceye kadar süresiz olarak geçerlidir.

12.3. Politikanın güncel versiyonu internet üzerinden şu adreste serbestçe erişilebilir durumdadır: https://polinart.ru/privacy/.