Kişisel verilerin işlenmesine ilişkin politika
1. Genel Hükümler
Bu kişisel veri işleme politikası, 27 Temmuz 2006 tarihli 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun'un (bundan sonra Kişisel Veriler Kanunu olarak anılacaktır) gerekliliklerine uygun olarak hazırlanmış olup chicken-road-crossing.com (bundan sonra Operatör olarak anılacaktır) tarafından alınan kişisel verilerin işlenme usulünü ve kişisel verilerin güvenliğini sağlamaya yönelik önlemleri belirler.
1.1. Operatör, faaliyetlerinin yürütülmesindeki en önemli amaç ve koşul olarak, kişisel verilerin işlenmesi sırasında bireyin ve vatandaşın hak ve özgürlüklerine uyulmasını; özel hayatın gizliliği, kişisel ve aile sırlarının korunması hakları da dâhil olmak üzere güvence altına alır.
1.2. Operatörün kişisel verilerin işlenmesine ilişkin bu politikası (bundan sonra Politika olarak anılacaktır), Operatörün https://chicken-road-crossing.com/ web sitesi ziyaretçileri hakkında alabileceği tüm bilgiler için geçerlidir.
2. Politikada kullanılan temel kavramlar
2.1. Kişisel verilerin otomatik işlenmesi - kişisel verilerin bilgisayar teknolojisi kullanılarak işlenmesidir.
2.2. Kişisel verilerin bloke edilmesi, kişisel verilerin işlenmesinin geçici olarak durdurulmasıdır (kişisel verilerin açıklığa kavuşturulması için işleme gerekli değilse).
2.3. Web sitesi - https://chicken-road-crossing.com/ ağ adresinde internette erişilebilirliği sağlayan grafik ve bilgi materyalleri ile bilgisayar programları ve veritabanlarından oluşan bütündür.
2.4. Kişisel veri bilgi sistemi - veritabanlarında bulunan kişisel veriler ile bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların bütünüdür.
2.5. Kişisel verilerin anonimleştirilmesi - ek bilgi kullanılmaksızın kişisel verilerin belirli bir Kullanıcıya veya başka bir kişisel veri sahibine ait olduğunun belirlenmesini imkânsız kılan işlemlerdir.
2.6. Kişisel verilerin işlenmesi - kişisel veriler üzerinde otomasyon araçları kullanılarak veya kullanılmadan yapılan her türlü işlem veya işlemler bütünü olup; toplama, kaydetme, sistemleştirme, biriktirme, saklama, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, aktarma (dağıtma, sağlama, erişim), anonimleştirme, bloke etme, silme ve yok etmeyi içerir.
2.7. Operatör - kişisel verilerin işlenmesini bağımsız olarak veya diğer kişilerle birlikte organize eden ve/veya gerçekleştiren; ayrıca kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin kapsamını ve kişisel verilerle yapılacak işlemleri belirleyen devlet kurumu, belediye organı, tüzel kişi veya gerçek kişidir.
2.8. Kişisel veri - https://chicken-road-crossing.com/ web sitesinin belirli veya kimliği belirlenebilir bir Kullanıcısıyla doğrudan ya da dolaylı olarak ilgili her türlü bilgidir.
2.9. Kişisel veri sahibi tarafından yayılmasına izin verilen kişisel veriler - Kişisel Veriler Kanunu'nda öngörülen usule uygun olarak veri sahibinin dağıtım için izin verdiği kişisel verilerin işlenmesine rıza vermesiyle sınırsız sayıda kişinin erişimine açılan kişisel verilerdir (bundan sonra dağıtımına izin verilen kişisel veriler olarak anılacaktır).
2.10. Kullanıcı - https://chicken-road-crossing.com/ web sitesinin herhangi bir ziyaretçisidir.
2.11. Kişisel verilerin sağlanması - kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik işlemlerdir.
2.12. Kişisel verilerin yayılması - kişisel verilerin belirsiz bir kişi çevresine açıklanmasına (kişisel verilerin aktarımı) veya sınırsız sayıda kişinin kişisel verilerle tanışmasına yönelik her türlü işlem olup; kişisel verilerin medyada açıklanması, bilgi ve telekomünikasyon ağlarında yayınlanması veya başka herhangi bir yolla erişim sağlanmasını içerir.
2.13. Kişisel verilerin sınır ötesi aktarımı, kişisel verilerin yabancı bir devletin topraklarına, yabancı bir devlet makamına, yabancı gerçek kişiye veya yabancı tüzel kişiye aktarılmasıdır.
2.14. Kişisel verilerin yok edilmesi - kişisel veri bilgi sistemindeki kişisel veri içeriğinin daha sonra geri yüklenemeyecek şekilde geri dönülmez biçimde yok edilmesi ve/veya kişisel verilerin maddi taşıyıcılarının imha edilmesi sonucunu doğuran her türlü işlemdir.
3. Operatörün temel hak ve yükümlülükleri
3.1. Operatörün hakkı vardır:
– kişisel veri sahibinden kişisel verileri içeren güvenilir bilgi ve/veya belgeler almak;
- kişisel veri sahibinin kişisel verilerin işlenmesine verdiği rızayı geri çekmesi hâlinde, Kişisel Veriler Kanunu'nda belirtilen gerekçeler varsa Operatör, veri sahibinin rızası olmadan kişisel verileri işlemeye devam etme hakkına sahiptir;
- Kişisel Veriler Kanunu ve bu kanuna uygun kabul edilen düzenleyici hukuki işlemler kapsamında öngörülen yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli önlemlerin bileşimini ve listesini, Kişisel Veriler Kanunu veya diğer federal yasalar aksini öngörmediği sürece bağımsız olarak belirlemek.
3.2. Operatörün yükümlülükleri:
- kişisel veri sahibinin talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgi sağlamak;
– kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında öngörülen şekilde organize etmek;
– kişisel veri sahiplerinden ve yasal temsilcilerinden gelen taleplere Kişisel Veriler Kanunu gerekliliklerine uygun şekilde yanıt vermek;
- kişisel veri sahiplerinin haklarının korunması için yetkili kurumun talebi üzerine, bu talebin alındığı tarihten itibaren 30 gün içinde gerekli bilgileri bildirmek;
– kişisel verilerin işlenmesine ilişkin bu Politikayı yayımlamak veya başka şekilde sınırsız erişime açmak;
- kişisel verileri yetkisiz veya kazara erişime, imhaya, değiştirmeye, bloke etmeye, kopyalamaya, sağlamaya, dağıtmaya ve kişisel verilere ilişkin diğer hukuka aykırı işlemlere karşı korumak için hukuki, organizasyonel ve teknik önlemler almak;
- Kişisel Veriler Kanunu'nda öngörülen usul ve hâllerde kişisel verilerin aktarımını (dağıtımını, sağlanmasını, erişimini) durdurmak, işlemeyi durdurmak ve kişisel verileri yok etmek;
– Kişisel Veriler Kanunu'nda öngörülen diğer görevleri yerine getirmek.
4. Kişisel veri sahiplerinin temel hak ve yükümlülükleri
4.1. Kişisel veri sahipleri şu haklara sahiptir:
- federal yasalar aksini öngörmedikçe, kişisel verilerinin işlenmesine ilişkin bilgi almak. Bilgi, Operatör tarafından kişisel veri sahibine erişilebilir biçimde sağlanır ve bu tür kişisel verilerin açıklanması için yasal gerekçeler bulunmadıkça diğer veri sahiplerine ait kişisel verileri içermemelidir. Bilgi listesi ve elde edilme usulü Kişisel Veriler Kanunu ile belirlenir;
- kişisel veriler eksik, güncel olmayan, yanlış, hukuka aykırı elde edilmiş veya belirtilen işleme amacı için gerekli değilse Operatörden kişisel verilerini açıklığa kavuşturmasını, bloke etmesini veya yok etmesini talep etmek ve haklarını korumak için yasal önlemler almak;
– mal, iş ve hizmetlerin piyasada tanıtılması amacıyla kişisel verilerin işlenmesinde önceden rıza şartını ileri sürmek;
– kişisel verilerin işlenmesine verilen rızayı geri çekmek;
- kişisel verilerinin işlenmesi sırasında Operatörün hukuka aykırı eylem veya eylemsizliğine karşı kişisel veri sahiplerinin haklarını korumakla yetkili kuruma veya mahkemeye başvurmak;
– Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.
4.2. Kişisel veri sahipleri şunlarla yükümlüdür:
– Operatöre kendileri hakkında güvenilir veriler sağlamak;
– kişisel verilerinin açıklığa kavuşturulması (güncellenmesi, değiştirilmesi) hakkında Operatörü bilgilendirmek.
4.3. Operatöre kendileri hakkında yanlış bilgi veya başka bir kişisel veri sahibi hakkında onun rızası olmadan bilgi sağlayan kişiler, Rusya Federasyonu mevzuatına göre sorumludur.
5. Operatör, Kullanıcının aşağıdaki kişisel verilerini işleyebilir
5.1. Ad Soyad.
5.2. E-posta adresi.
5.3. Telefon numaraları.
5.4. Site ayrıca internet istatistik hizmetlerini (Yandex Metrika, Google Analytics ve diğerleri) kullanarak ziyaretçiler hakkında anonim veriler (çerezler dâhil) toplar ve işler.
5.5. Yukarıdaki veriler, Politikanın devamında genel olarak Kişisel veriler kavramı altında birleştirilir.
5.6. Irk, milliyet, siyasi görüş, dini veya felsefi inançlar ve özel hayatla ilgili özel nitelikli kişisel verilerin işlenmesi Operatör tarafından gerçekleştirilmez.
5.7. Kişisel Veriler Kanunu'nun 10. maddesinin 1. kısmında belirtilen özel nitelikli kişisel veriler arasından dağıtımına izin verilen kişisel verilerin işlenmesine, Kişisel Veriler Kanunu'nun 10.1 maddesinde öngörülen yasak ve koşullara uyulması hâlinde izin verilir.
5.8. Kullanıcının dağıtımına izin verilen kişisel verilerin işlenmesine ilişkin rızası, diğer kişisel veri işleme rızalarından ayrı olarak verilir. Aynı zamanda, özellikle Kişisel Veriler Kanunu'nun 10.1 maddesinde öngörülen koşullar uygulanır. Bu tür rızanın içeriğine ilişkin gereklilikler, kişisel veri sahiplerinin haklarını korumaya yetkili kurum tarafından belirlenir.
5.8.1 Kullanıcı, dağıtımına izin verilen kişisel verilerin işlenmesine ilişkin rızayı Operatöre doğrudan sağlar.
5.8.2 Operatör, Kullanıcının belirtilen rızasını aldığı tarihten itibaren en geç üç iş günü içinde, işleme koşulları ile dağıtımına izin verilen kişisel verilerin sınırsız sayıda kişi tarafından işlenmesine ilişkin yasak ve koşullar hakkında bilgi yayımlamakla yükümlüdür.
5.8.3 Kişisel veri sahibi tarafından dağıtımına izin verilen kişisel verilerin aktarımı (dağıtımı, sağlanması, erişimi), veri sahibinin talebi üzerine herhangi bir zamanda sona erdirilmelidir. Bu talep, kişisel veri sahibinin soyadı, adı, baba adı (varsa), iletişim bilgileri (telefon numarası, e-posta adresi veya posta adresi) ile işlenmesi durdurulacak kişisel verilerin listesini içermelidir. Bu talepte belirtilen kişisel veriler yalnızca talebin gönderildiği Operatör tarafından işlenebilir.
5.8.4 Dağıtımına izin verilen kişisel verilerin işlenmesine ilişkin rıza, Operatörün bu Politikanın 5.8.3 maddesinde belirtilen talebi aldığı andan itibaren sona erer.
6. Kişisel verilerin işlenme ilkeleri
6.1. Kişisel verilerin işlenmesi hukuka uygun ve adil bir temelde gerçekleştirilir.
6.2. Kişisel verilerin işlenmesi belirli, önceden belirlenmiş ve meşru amaçlara ulaşılmasıyla sınırlıdır. Kişisel verilerin toplanma amaçlarıyla bağdaşmayan şekilde işlenmesine izin verilmez.
6.3. Birbirleriyle bağdaşmayan amaçlarla işlenen kişisel verileri içeren veritabanlarının birleştirilmesine izin verilmez.
6.4. Yalnızca işlenme amaçlarına uygun kişisel veriler işlenir.
6.5. İşlenen kişisel verilerin içeriği ve kapsamı, belirtilen işleme amaçlarına uygun olmalıdır. İşleme amaçlarına göre fazla kişisel veri işlenmesine izin verilmez.
6.6. Kişisel veriler işlenirken verilerin doğruluğu, yeterliliği ve gerektiğinde işleme amaçları bakımından güncelliği sağlanır. Operatör, eksik veya yanlış verilerin kaldırılması ya da açıklığa kavuşturulması için gerekli önlemleri alır ve/veya alınmasını sağlar.
6.7. Kişisel veriler, veri sahibinin belirlenmesine imkân veren biçimde, işleme amaçlarının gerektirdiğinden daha uzun süre saklanmaz; saklama süresi federal yasa veya veri sahibinin taraf, lehtar ya da garantör olduğu bir sözleşme ile belirlenmişse bu süreye uyulur. İşleme amaçlarına ulaşıldığında veya bu amaçlara ulaşma gerekliliği ortadan kalktığında, federal yasa aksini öngörmedikçe işlenen kişisel veriler yok edilir veya anonimleştirilir.
7. Kişisel verilerin işlenme amaçları
7.1. Kullanıcının kişisel verilerinin işlenme amacı:
- Kullanıcıya https://chicken-road-crossing.com/ web sitesinde yer alan hizmetlere, bilgilere ve/veya materyallere erişim sağlamak.
7.2. Operatör ayrıca Kullanıcıya yeni ürün ve hizmetler, özel teklifler ve çeşitli etkinlikler hakkında bildirim gönderme hakkına sahiptir. Kullanıcı, admin@chicken-road-crossing.com adresine "Yeni ürün ve hizmetler ile özel teklifler hakkındaki bildirimlerin reddi" notuyla e-posta göndererek bilgi mesajlarını almaktan her zaman vazgeçebilir.
7.3. İnternet istatistik hizmetleri kullanılarak toplanan Kullanıcıların anonim verileri, Kullanıcıların sitedeki eylemleri hakkında bilgi toplamak, sitenin ve içeriğinin kalitesini iyileştirmek için kullanılır.
8. Kişisel verilerin işlenmesinin hukuki dayanakları
8.1. Operatör tarafından kişisel verilerin işlenmesinin hukuki dayanakları şunlardır:
- faaliyetlerinizle ilgili ilişkileri düzenleyen hukuki düzenlemeler; örneğin faaliyetleriniz bilgi teknolojileriyle, özellikle web sitesi oluşturmayla ilgiliyse, burada 27 Temmuz 2006 tarihli 149-FZ sayılı “Bilgi, Bilgi Teknolojileri ve Bilginin Korunması Hakkında” Federal Kanun belirtilebilir;
- Operatörün kurucu belgeleri;
- operatör ile kişisel veri sahibi arasında yapılan sözleşmeler;
– kişisel verilerin korunması alanındaki federal yasalar ve diğer düzenleyici hukuki işlemler;
– Kullanıcıların kişisel verilerinin işlenmesine ve dağıtımına izin verilen kişisel verilerin işlenmesine verdikleri rıza.
8.2. Operatör, Kullanıcının kişisel verilerini yalnızca Kullanıcı tarafından https://chicken-road-crossing.com/ sitesinde bulunan özel formlar aracılığıyla bağımsız olarak doldurulup/veya gönderilmişse ya da Operatöre e-posta ile iletilmişse işler. İlgili formları doldurarak ve/veya kişisel verilerini Operatöre göndererek Kullanıcı bu Politikaya rıza gösterir.
8.3. Kullanıcının tarayıcı ayarlarında izin verilmişse (çerezlerin kaydedilmesi ve JavaScript teknolojisinin kullanımı etkinse), Operatör Kullanıcı hakkında anonimleştirilmiş verileri işler.
8.4. Kişisel veri sahibi, kişisel verilerini sağlamaya bağımsız olarak karar verir ve rızasını özgürce, kendi iradesiyle ve kendi menfaatine verir.
9. Kişisel verilerin işlenme koşulları
9.1. Kişisel verilerin işlenmesi, kişisel veri sahibinin kişisel verilerinin işlenmesine verdiği rıza ile gerçekleştirilir.
9.2. Kişisel verilerin işlenmesi, Rusya Federasyonu'nun uluslararası bir anlaşması veya kanunla öngörülen amaçlara ulaşmak; Rusya Federasyonu mevzuatıyla operatöre verilen görev, yetki ve yükümlülükleri yerine getirmek için gereklidir.
9.3. Kişisel verilerin işlenmesi, adaletin yürütülmesi, mahkeme kararının veya Rusya Federasyonu icra takibi mevzuatına göre yerine getirilmesi gereken başka bir kurum ya da yetkilinin işleminin icrası için gereklidir.
9.4. Kişisel verilerin işlenmesi, kişisel veri sahibinin taraf, lehtar veya garantör olduğu bir sözleşmenin ifası için; ayrıca veri sahibinin girişimiyle bir sözleşme yapılması veya veri sahibinin lehtar ya da garantör olacağı bir sözleşmenin kurulması için gereklidir.
9.5. Kişisel verilerin işlenmesi, veri sahibinin hak ve özgürlükleri ihlal edilmemek kaydıyla, operatörün veya üçüncü tarafların hak ve meşru menfaatlerini kullanması ya da toplumsal açıdan önemli amaçlara ulaşması için gereklidir.
9.6. Sınırsız sayıda kişinin erişiminin kişisel veri sahibi tarafından veya onun talebiyle sağlandığı kişisel veriler işlenir (bundan sonra kamuya açık kişisel veriler olarak anılacaktır).
9.7. Federal yasa uyarınca yayımlanması veya zorunlu olarak açıklanması gereken kişisel veriler işlenir.
10. Kişisel verilerin toplanması, saklanması, aktarılması ve diğer işleme türlerine ilişkin prosedür
Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki yürürlükteki mevzuatın gerekliliklerine tam uyum için gerekli hukuki, organizasyonel ve teknik önlemlerin uygulanmasıyla sağlanır.
10.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin kişisel verilere erişimini engellemek için mümkün olan tüm önlemleri alır.
10.2. Kullanıcının kişisel verileri, yürürlükteki hukukun uygulanmasıyla ilgili durumlar veya kişisel veri sahibinin medeni hukuk sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi için Operatöre verileri üçüncü tarafa aktarma rızası vermesi dışında, hiçbir koşulda üçüncü taraflara aktarılmaz.
10.3. Kişisel verilerde yanlışlık tespit edilmesi hâlinde Kullanıcı, Operatörün admin@chicken-road-crossing.com e-posta adresine "Kişisel verilerin güncellenmesi" notuyla bildirim göndererek bunları bağımsız olarak güncelleyebilir.
10.4. Kişisel verilerin işlenme süresi, sözleşme veya uygulanabilir hukuk farklı bir süre öngörmedikçe, kişisel verilerin toplandığı amaçlara ulaşılmasıyla belirlenir. Kullanıcı, Operatörün admin@chicken-road-crossing.com e-posta adresine "Kişisel verilerin işlenmesine verilen rızanın geri çekilmesi" notuyla e-posta bildirimi göndererek kişisel verilerin işlenmesine verdiği rızayı herhangi bir zamanda geri çekebilir.
10.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar dâhil üçüncü taraf hizmetler tarafından toplanan tüm bilgiler, bu kişiler (Operatörler) tarafından kendi Kullanıcı Sözleşmeleri ve Gizlilik Politikalarına uygun olarak saklanır ve işlenir. Kişisel veri sahibi ve/veya Kullanıcı, belirtilen belgeleri zamanında bağımsız olarak incelemekle yükümlüdür. Operatör, bu paragrafta belirtilen hizmet sağlayıcılar dâhil üçüncü tarafların eylemlerinden sorumlu değildir.
10.6. Kişisel veri sahibinin dağıtımına izin verilen kişisel verilerin aktarımına (erişim sağlama hariç) ve işlenmesine veya işleme koşullarına (erişim elde etme hariç) ilişkin belirlediği yasaklar, Rusya Federasyonu yasasıyla belirlenen devlet, kamu ve diğer kamusal menfaatler kapsamında kişisel verilerin işlendiği durumlarda uygulanmaz.
10.7. Operatör, kişisel verileri işlerken kişisel verilerin gizliliğini sağlar.
10.8. Operatör, kişisel verileri, veri sahibinin belirlenmesine imkân veren biçimde, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun süre saklamaz; saklama süresi federal yasa veya veri sahibinin taraf, lehtar ya da garantör olduğu bir sözleşmeyle belirlenmişse buna uyulur.
10.9. Kişisel verilerin işlenmesinin sona erdirilme koşulları; kişisel verilerin işlenme amaçlarına ulaşılması, kişisel veri sahibinin rızasının süresinin dolması veya rızasını geri çekmesi ve ayrıca kişisel verilerin hukuka aykırı işlendiğinin tespit edilmesi olabilir.
11. Operatörün alınan kişisel verilerle gerçekleştirdiği işlemlerin listesi
11.1. Operatör kişisel verileri toplar, kaydeder, sistemleştirir, biriktirir, saklar, açıklar (günceller, değiştirir), çıkarır, kullanır, aktarır (dağıtır, sağlar, erişime açar), anonimleştirir, bloke eder, siler ve yok eder.
11.2. Operatör, alınan bilgilerin bilgi ve telekomünikasyon ağları üzerinden alınması ve/veya iletilmesiyle veya bunlar olmaksızın kişisel verilerin otomatik işlenmesini gerçekleştirir.
12. Kişisel verilerin sınır ötesi aktarımı
12.1. Kişisel verilerin sınır ötesi aktarımına başlamadan önce operatör, kişisel verilerin aktarılacağı yabancı devletin kişisel veri sahiplerinin hakları için güvenilir koruma sağladığından emin olmakla yükümlüdür.
12.2. Yukarıdaki gereklilikleri karşılamayan yabancı devletlerin topraklarına kişisel verilerin sınır ötesi aktarımı, ancak kişisel veri sahibinin kişisel verilerinin sınır ötesi aktarımına yazılı rızası ve/veya kişisel veri sahibinin taraf olduğu bir sözleşmenin ifası hâlinde gerçekleştirilebilir.
13. Kişisel verilerin gizliliği
Operatör ve kişisel verilere erişim elde eden diğer kişiler, federal yasa aksini öngörmedikçe, kişisel veri sahibinin rızası olmadan kişisel verileri üçüncü taraflara açıklamamak ve dağıtmamakla yükümlüdür.
14. Son hükümler
14.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin ilgilendiği konularda açıklamaları admin@chicken-road-crossing.com.com e-posta adresi üzerinden Operatörle iletişime geçerek alabilir.
14.2. Operatörün kişisel veri işleme politikasındaki her türlü değişiklik bu belgede yansıtılacaktır. Politika, yeni bir sürümle değiştirilene kadar süresiz olarak geçerlidir.
14.3. Politikanın kamuya açık mevcut sürümü internette https://chicken-road-crossing.com/privacy-policy/ adresinde bulunmaktadır.