Bu metin, bu politikanın Rusça sürümünün Türkçe çevirisidir: fotograf-alanya.ru/policy.1. Genel hükümlerBu kişisel verilerin işlenmesi politikası, 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun'un (bundan sonra Kişisel Veriler Kanunu) gerekliliklerine uygun olarak hazırlanmıştır ve FOTOGRAF ALANYA (bundan sonra Operatör) tarafından kişisel verilerin işlenme usulünü ve kişisel verilerin güvenliğini sağlamaya yönelik önlemleri belirler.
1.1. Operatör'ün faaliyetini yürütmesinin en önemli amacı ve koşulu, kişisel verilerin işlenmesinde özel hayatın gizliliği, kişisel ve aile sırlarının korunması hakları dahil olmak üzere insan ve vatandaş hak ve özgürlüklerine saygı gösterilmesidir.
1.2. Operatör'ün kişisel verilerin işlenmesine ilişkin bu politikası (bundan sonra Politika), Operatör'ün https://fotograf-alanya.ru/ web sitesinin ziyaretçileri hakkında edinebileceği tüm bilgiler için geçerlidir.
2. Politikada kullanılan temel kavramlar2.1. Kişisel verilerin otomatik işlenmesi — kişisel verilerin bilgisayar teknolojisi kullanılarak işlenmesi.
2.2. Kişisel verilerin engellenmesi — kişisel verilerin işlenmesinin geçici olarak durdurulması (işlemenin kişisel verilerin düzeltilmesi için gerekli olduğu durumlar hariç).
2.3. Web sitesi — https://fotograf-alanya.ru/ adresinde internette erişilebilirliğini sağlayan grafik ve bilgi materyalleri ile bilgisayar programları ve veri tabanlarının bütünü.
2.4. Kişisel veri bilgi sistemi — veri tabanlarında bulunan kişisel verilerin ve bunların işlenmesini sağlayan bilgi teknolojileri ile teknik araçların bütünü.
2.5. Kişisel verilerin anonimleştirilmesi — ek bilgi kullanılmadan kişisel verilerin belirli bir Kullanıcıya ya da başka bir ilgili kişiye ait olup olmadığının belirlenmesini imkânsız kılan işlemler.
2.6. Kişisel verilerin işlenmesi — kişisel veriler üzerinde otomatik araçlarla veya bu araçlar olmadan gerçekleştirilen her türlü işlem veya işlemler bütünü; toplama, kaydetme, sistemleştirme, biriktirme, saklama, düzeltme (güncelleme, değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), anonimleştirme, engelleme, silme ve imha dahil.
2.7. Operatör — kişisel verilerin işlenmesini bağımsız olarak veya başkalarıyla birlikte organize eden ve/veya gerçekleştiren, ayrıca işleme amaçlarını, işlenecek kişisel verilerin kapsamını ve kişisel verilerle yapılan işlemleri belirleyen devlet organı, belediye organı, tüzel kişi veya gerçek kişi.
2.8. Kişisel veriler — https://fotograf-alanya.ru/ web sitesinin kimliği belirli veya belirlenebilir bir Kullanıcısına doğrudan ya da dolaylı olarak ilişkin her türlü bilgi.
2.9. İlgili kişi tarafından yayılmasına izin verilen kişisel veriler — ilgili kişinin, Kişisel Veriler Kanunu'nda öngörülen şekilde yayılmasına izin verilen kişisel verilerin işlenmesine onay vererek sınırsız sayıda kişinin erişimine açtığı kişisel veriler (bundan sonra yayılmasına izin verilen kişisel veriler).
2.10. Kullanıcı — https://fotograf-alanya.ru/ web sitesinin herhangi bir ziyaretçisi.
2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik işlemler.
2.12. Kişisel verilerin yayılması — kişisel verilerin belirsiz sayıda kişiye açıklanmasına (kişisel verilerin aktarılması) veya sınırsız sayıda kişinin erişimine açılmasına yönelik her türlü işlem; kitle iletişim araçlarında yayımlama, bilgi ve iletişim ağlarında paylaşma veya kişisel verilere başka bir şekilde erişim sağlama dahil.
2.13. Kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin topraklarına, yabancı bir devletin makamına, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye aktarılması.
2.14. Kişisel verilerin imhası — kişisel veri bilgi sistemindeki kişisel verilerin içeriğinin geri getirilemeyecek şekilde yok edilmesine ve/veya kişisel verilerin fiziki taşıyıcılarının imha edilmesine yol açan her türlü işlem.
3. Operatör'ün temel hak ve yükümlülükleri3.1. Operatör'ün hakları:
— ilgili kişiden kişisel veriler içeren doğru bilgi ve/veya belgeler almak;
— ilgili kişinin kişisel verilerin işlenmesine verdiği onayı geri alması veya işlemenin durdurulmasını talep etmesi hâlinde, Kişisel Veriler Kanunu'nda belirtilen dayanakların bulunması durumunda kişisel verileri ilgili kişinin onayı olmadan işlemeye devam etmek;
— Kişisel Veriler Kanunu ve buna uygun olarak kabul edilen düzenlemelerde öngörülen yükümlülüklerin yerine getirilmesi için gerekli ve yeterli önlemlerin kapsamını ve listesini, Kişisel Veriler Kanunu veya diğer federal kanunlarda aksi öngörülmedikçe bağımsız olarak belirlemek.
3.2. Operatör'ün yükümlülükleri:
— ilgili kişiye, talebi üzerine kişisel verilerinin işlenmesine ilişkin bilgi vermek;
— kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında belirlenen usule göre organize etmek;
— ilgili kişilerin ve yasal temsilcilerinin başvuru ve taleplerini Kişisel Veriler Kanunu'nun gerekliliklerine uygun olarak yanıtlamak;
— ilgili kişilerin haklarının korunmasından sorumlu yetkili makama, talebi üzerine, talebin alınmasından itibaren 10 gün içinde gerekli bilgileri sağlamak;
— kişisel verilerin işlenmesine ilişkin bu Politikayı yayımlamak veya başka bir şekilde ona sınırsız erişim sağlamak;
— kişisel verileri yetkisiz veya kazara erişime, imhaya, değiştirmeye, engellemeye, kopyalamaya, sağlamaya veya yaymaya ve kişisel verilere ilişkin diğer hukuka aykırı işlemlere karşı korumak için hukuki, organizasyonel ve teknik önlemler almak;
— Kişisel Veriler Kanunu'nda öngörülen usul ve durumlarda kişisel verilerin aktarımını (yayılması, sağlanması, erişim) durdurmak, işlemeyi durdurmak ve kişisel verileri imha etmek;
— Kişisel Veriler Kanunu'nda öngörülen diğer yükümlülükleri yerine getirmek.
4. İlgili kişilerin temel hak ve yükümlülükleri4.1. İlgili kişilerin hakları:
— federal kanunlarda öngörülen durumlar hariç, kişisel verilerinin işlenmesine ilişkin bilgi almak. Bilgiler ilgili kişiye Operatör tarafından erişilebilir bir biçimde sağlanır ve bu tür kişisel verilerin açıklanması için yasal dayanak bulunmadıkça diğer ilgili kişilere ait kişisel veriler içeremez. Bilgilerin listesi ve elde edilme usulü Kişisel Veriler Kanunu ile belirlenir;
— kişisel verileri eksik, güncel olmayan, yanlış, hukuka aykırı elde edilmiş veya belirtilen işleme amacı için gerekli değilse, Operatör'den bunların düzeltilmesini, engellenmesini veya imha edilmesini talep etmek ve haklarını korumak için kanunda öngörülen önlemleri almak;
— kişisel verilerin mal, iş ve hizmetlerin piyasada tanıtımı amacıyla işlenmesi durumunda önceden onay şartı aramak;
— kişisel verilerin işlenmesine verdiği onayı geri almak ve işlemenin durdurulmasını talep etmek;
— Operatör'ün kişisel verilerinin işlenmesindeki hukuka aykırı eylem veya ihmallerine karşı ilgili kişilerin haklarının korunmasından sorumlu yetkili makama veya mahkemeye başvurmak;
— Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.
4.2. İlgili kişilerin yükümlülükleri:
— Operatör'e kendileri hakkında doğru bilgi vermek;
— kişisel verilerinin düzeltilmesi (güncellenmesi, değiştirilmesi) hakkında Operatör'ü bilgilendirmek.
4.3. Operatör'e kendileri hakkında yanlış bilgi veya başka bir ilgili kişi hakkında o kişinin onayı olmadan bilgi veren kişiler, Rusya Federasyonu mevzuatına göre sorumludur.
5. Kişisel verilerin işlenme ilkeleri5.1. Kişisel veriler hukuka uygun ve adil bir temelde işlenir.
5.2. Kişisel verilerin işlenmesi belirli, önceden belirlenmiş ve meşru amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplanma amaçlarıyla bağdaşmayan işlenmesine izin verilmez.
5.3. Birbiriyle bağdaşmayan amaçlarla işlenen kişisel verileri içeren veri tabanlarının birleştirilmesine izin verilmez.
5.4. Yalnızca işleme amaçlarına uygun kişisel veriler işlenir.
5.5. İşlenen kişisel verilerin içeriği ve kapsamı belirtilen işleme amaçlarına uygundur. İşlenen kişisel veriler, belirtilen işleme amaçlarına göre aşırı olamaz.
5.6. Kişisel verilerin işlenmesinde verilerin doğruluğu, yeterliliği ve gerektiğinde işleme amaçlarına göre güncelliği sağlanır. Operatör, eksik veya yanlış verilerin silinmesi ya da düzeltilmesi için gerekli önlemleri alır ve/veya alınmasını sağlar.
5.7. Kişisel veriler, saklama süresi federal kanunla veya ilgili kişinin taraf, lehtar veya kefil olduğu bir sözleşmeyle belirlenmedikçe, ilgili kişinin kimliğinin belirlenmesine olanak tanıyan biçimde, işleme amaçlarının gerektirdiğinden daha uzun süre saklanmaz. İşlenen kişisel veriler, federal kanunda aksi öngörülmedikçe, işleme amaçlarına ulaşıldığında veya bu amaçlara ulaşma gereği ortadan kalktığında imha edilir veya anonimleştirilir.
6. Kişisel verilerin işlenme amaçlarıİşleme amacı: Kullanıcının e-posta gönderilerek bilgilendirilmesi
Kişisel veriler: telefon numaraları, ad
Hukuki dayanak: Operatör ile ilgili kişi arasında akdedilen sözleşmeler
Kişisel veri işleme türleri: kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, imhası ve anonimleştirilmesi
7. Kişisel verilerin işlenme koşulları7.1. Kişisel veriler, ilgili kişinin kişisel verilerinin işlenmesine onayıyla işlenir.
7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu'nun uluslararası bir antlaşmasında veya kanunda öngörülen amaçlara ulaşmak ve Rusya Federasyonu mevzuatıyla Operatör'e verilen görev, yetki ve yükümlülükleri yerine getirmek için gereklidir.
7.3. Kişisel verilerin işlenmesi, adaletin yerine getirilmesi ve Rusya Federasyonu icra mevzuatına göre yerine getirilmesi gereken bir yargı kararının veya başka bir organ ya da yetkilinin kararının icrası için gereklidir.
7.4. Kişisel verilerin işlenmesi, ilgili kişinin taraf, lehtar veya kefil olduğu bir sözleşmenin ifası ve ilgili kişinin girişimiyle bir sözleşme veya ilgili kişinin lehtar ya da kefil olacağı bir sözleşme akdedilmesi için gereklidir.
7.5. Kişisel verilerin işlenmesi, ilgili kişinin hak ve özgürlüklerinin ihlal edilmemesi koşuluyla, Operatör'ün veya üçüncü kişilerin hak ve meşru menfaatlerinin kullanılması ya da toplumsal açıdan önemli amaçlara ulaşılması için gereklidir.
7.6. İlgili kişinin sınırsız sayıda kişinin erişimine açtığı veya kendi talebiyle açılan kişisel veriler işlenir (bundan sonra kamuya açık kişisel veriler).
7.7. Federal kanuna göre yayımlanması veya zorunlu olarak açıklanması gereken kişisel veriler işlenir.
8. Kişisel verilerin toplanma, saklanma, aktarılma ve diğer işleme türlerinin usulüOperatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunmasına ilişkin yürürlükteki mevzuatın gerekliliklerine tam uyum için gerekli hukuki, organizasyonel ve teknik önlemlerle sağlanır.
8.1. Operatör kişisel verilerin güvenliğini sağlar ve kişisel verilere yetkisiz kişilerin erişimini önlemek için mümkün olan tüm önlemleri alır.
8.2. Kullanıcının kişisel verileri, yürürlükteki mevzuatın uygulanmasıyla ilgili durumlar veya ilgili kişinin, özel hukuk sözleşmesinden doğan yükümlülüklerin yerine getirilmesi amacıyla Operatör'ün verileri üçüncü bir kişiye aktarmasına onay verdiği durumlar dışında, hiçbir koşulda üçüncü kişilere aktarılmaz.
8.3. Kişisel verilerde yanlışlık tespit edilirse Kullanıcı, Operatör'ün info@fotograf-alanya.ru e-posta adresine “Kişisel verilerin güncellenmesi” konulu bir bildirim göndererek bunları güncelleyebilir.
8.4. Kişisel verilerin işlenme süresi, sözleşme veya yürürlükteki mevzuatla başka bir süre öngörülmedikçe, kişisel verilerin toplanma amaçlarına ulaşılmasıyla belirlenir.
Kullanıcı, Operatör'ün info@fotograf-alanya.ru e-posta adresine “Kişisel verilerin işlenmesine verilen onayın geri alınması” konulu bir e-posta göndererek kişisel verilerinin işlenmesine verdiği onayı istediği zaman geri alabilir.
8.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar dahil üçüncü taraf hizmetlerce toplanan tüm bilgiler, bu kişiler (Operatörler) tarafından kendi Kullanıcı Sözleşmeleri ve Gizlilik Politikalarına uygun olarak saklanır ve işlenir. Operatör, bu maddede belirtilen hizmet sağlayıcılar dahil üçüncü kişilerin eylemlerinden sorumlu değildir.
8.6. İlgili kişinin yayılmasına izin verilen kişisel verilerin aktarımına (erişim sağlama hariç) ve işlenmesine veya işlenme koşullarına (erişim elde etme hariç) ilişkin koyduğu yasaklar, Rusya Federasyonu mevzuatıyla belirlenen devlet, kamu ve diğer kamu yararı amaçlarıyla kişisel verilerin işlendiği durumlarda uygulanmaz.
8.7. Kişisel verileri işlerken Operatör kişisel verilerin gizliliğini sağlar.
8.8. Operatör kişisel verileri, saklama süresi federal kanunla veya ilgili kişinin taraf, lehtar veya kefil olduğu bir sözleşmeyle belirlenmedikçe, ilgili kişinin kimliğinin belirlenmesine olanak tanıyan biçimde, işleme amaçlarının gerektirdiğinden daha uzun süre saklamaz.
8.9. Kişisel verilerin işlenmesi; işleme amaçlarına ulaşıldığında, ilgili kişinin onayının süresi dolduğunda, onay ilgili kişi tarafından geri alındığında veya işlemenin durdurulması talebi alındığında ya da kişisel verilerin hukuka aykırı işlendiği tespit edildiğinde sona erdirilebilir.
9. Operatör'ün elde edilen kişisel verilerle gerçekleştirdiği işlemlerin listesi9.1. Operatör kişisel verileri toplar, kaydeder, sistemleştirir, biriktirir, saklar, düzeltir (günceller, değiştirir), çıkarır, kullanır, aktarır (yayar, sağlar, erişim verir), anonimleştirir, engeller, siler ve imha eder.
9.2. Operatör, elde edilen bilgileri bilgi ve iletişim ağları üzerinden alarak ve/veya ileterek veya bunu yapmadan kişisel verilerin otomatik işlenmesini gerçekleştirir.
10. Kişisel verilerin sınır ötesi aktarımı10.1. Kişisel verilerin sınır ötesi aktarımına başlamadan önce Operatör, ilgili kişilerin haklarının korunmasından sorumlu yetkili makama sınır ötesi aktarım yapma niyetini bildirmekle yükümlüdür (bu bildirim, kişisel veri işleme niyeti bildiriminden ayrı olarak gönderilir).
10.2. Yukarıdaki bildirimi sunmadan önce Operatör, kişisel verilerin sınır ötesi aktarımının planlandığı yabancı devlet makamlarından, yabancı gerçek kişilerden veya yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.
11. Kişisel verilerin gizliliğiOperatör ve kişisel verilere erişim elde eden diğer kişiler, federal kanunda aksi öngörülmedikçe, ilgili kişinin onayı olmadan kişisel verileri üçüncü kişilere açıklamamak ve yaymamakla yükümlüdür.
12. Son hükümler12.1. Kullanıcı, kişisel verilerinin işlenmesiyle ilgili merak ettiği her konuda Operatör'e info@fotograf-alanya.ru e-posta adresinden başvurarak açıklama alabilir.
12.2. Operatör'ün kişisel veri işleme politikasındaki her türlü değişiklik bu belgeye yansıtılacaktır. Politika, yeni bir sürümle değiştirilinceye kadar süresiz olarak geçerlidir.
12.3. Politikanın güncel sürümüne internette https://fotograf-alanya.ru/policy adresinden (Rusça) serbestçe erişilebilir; bu Türkçe çevirisi https://fotograf-alanya.ru/tr-gizlilik adresindedir.