1. Genel Hükümler

Bu kişisel veri işleme politikası, 27.07.2006 tarihli 152-FZ sayılı "Kişisel Veriler Hakkında" Federal Yasa (bundan böyle Kişisel Veriler Yasası olarak anılacaktır) gerekliliklerine uygun olarak hazırlanmıştır ve Altai ECO sort LLC (bundan böyle İşletmeci olarak anılacaktır) tarafından kişisel verilerin işlenmesine ilişkin prosedürü ve kişisel verilerin güvenliğini sağlamak için alınan önlemleri tanımlamaktadır.

1.1. İşletmeci, kişisel verilerinin işlenmesinde, mahremiyet, kişisel ve aile sırları haklarının korunması da dahil olmak üzere, insan ve vatandaşın hak ve özgürlüklerinin gözetilmesinin, faaliyetlerinin yürütülmesinin en önemli amacı ve koşulu olduğunu belirlemektedir.

1.2. Kişisel verilerin işlenmesine ilişkin bu Operatör politikası (bundan böyle Politika olarak anılacaktır), Operatörün web sitesini ziyaret edenler hakkında alabileceği tüm bilgiler için geçerlidir altaiecosort.com.

2. Politikada kullanılan temel kavramlar

2.1. Kişisel verilerin otomatik işlenmesi — kişisel verilerin bilgisayar teknolojisi kullanılarak işlenmesi.

2.2. Kişisel verilerin engellenmesi — kişisel verilerin işlenmesinin geçici olarak durdurulması (işlemenin kişisel verileri açıklığa kavuşturmak için gerekli olduğu durumlar hariç).

2.3. Web sitesi — grafik ve bilgi materyallerinin yanı sıra, bunların bir ağ adresinde İnternet'te erişilebilirliğini sağlayan bilgisayar programları ve veritabanlarının bir koleksiyonu altaiecosort.com.

2.4. Kişisel veri bilgi sistemi — veritabanlarında bulunan kişisel veri kümesi ve bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçlar.

2.5. Kişisel verilerin kişiliksizleştirilmesi — ek bilgi kullanılmadan, kişisel verilerin belirli bir Kullanıcıya veya kişisel verilerin başka bir konusuna ait olduğunun belirlenmesini imkansız kılan eylemler.

2.6. Kişisel veri işleme — otomasyon araçları kullanılarak veya bu araçlar kullanılmadan kişisel verilerle gerçekleştirilen herhangi bir eylem (işlem) veya eylem kümesi (işlemler), toplama, kaydetme, sistemleştirme, biriktirme, saklama, açıklama (güncelleme, değiştirme), alma, kullanma, aktarma (dağıtım, sağlama, erişim), kişiliksizleştirme, engelleme, silme, imha etme.

2.7. Operatör — kişisel verilerin işlenmesini bağımsız olarak veya diğer kişilerle birlikte düzenleyen ve/veya gerçekleştiren, ayrıca kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin bileşimini, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen devlet organı, belediye organı, tüzel kişi veya gerçek kişi.

2.8. Kişisel veriler – web sitesinin belirli veya tanımlanabilir bir Kullanıcısına doğrudan veya dolaylı olarak ilişkin herhangi bir bilgi altaiecosort.com.

2.9. Kişisel veri sahibi tarafından dağıtımına izin verilen kişisel veriler; kişisel veri sahibi tarafından, Kişisel Veriler Kanunu'nda öngörülen şekilde dağıtımına izin verilen kişisel verilerin işlenmesine onay verilmesi suretiyle sınırsız sayıda kişiye erişimi sağlanan kişisel verilerdir (bundan sonra dağıtımına izin verilen kişisel veriler olarak anılacaktır).

2.10. Kullanıcı – web sitesini ziyaret eden herhangi bir kişi altaiecosort.com.

2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna ifşa edilmesini amaçlayan eylemler.

2.12. Kişisel verilerin yayılması — kişisel verilerin belirsiz bir kişi grubuna ifşa edilmesini (kişisel verilerin aktarılması) veya sınırsız sayıda kişiyi kişisel verilerle tanıştırmayı amaçlayan her türlü eylem, kişisel verilerin medyada ifşa edilmesi, bilgi ve telekomünikasyon ağlarında yayınlanması veya kişisel verilere başka bir şekilde erişim sağlanması dahil.

2.13. Kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin topraklarından yabancı bir devletin hükümet organına, yabancı bir bireye veya yabancı tüzel kişiye aktarılması.

2.14. Kişisel verilerin imhası — kişisel verilerin geri alınamaz bir şekilde imha edildiği ve kişisel veri bilgi sistemindeki kişisel verilerin içeriğinin daha fazla geri yüklenemeyeceği ve/veya kişisel verilerin somut medyasının imha edildiği her türlü eylem.

3. İşletmecinin temel hak ve yükümlülükleri

3.1. Operatörün şu hakları vardır:

— Kişisel veri sahibinden kişisel verileri içeren güvenilir bilgi ve/veya belgeler almak;

— Kişisel veri sahibi, kişisel verilerin işlenmesine ilişkin onayını geri çekerse ve kişisel verilerin işlenmesinin durdurulması talebiyle bir başvuru gönderirse, Operatör, Kişisel Veri Yasası'nda belirtilen gerekçeler varsa, kişisel veri sahibinin onayı olmaksızın kişisel verilerin işlenmesine devam etme hakkına sahiptir;

— Kişisel Veri Yasası ve buna uygun olarak kabul edilen düzenleyici yasal düzenlemeler tarafından öngörülen yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli önlemlerin bileşimini ve listesini bağımsız olarak belirlemek, aksi Kişisel Veri Yasası veya diğer federal yasalar tarafından öngörülmediği sürece.

3.2. Operatörün şu yükümlülükleri vardır:

— Kişisel veri sahibine, talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgi sağlamak;

— Kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında belirlenen şekilde düzenlemek;

— Kişisel veri sahiplerinin ve yasal temsilcilerinin soru ve taleplerine Kişisel Veri Kanunu'nun gerekliliklerine uygun olarak yanıt vermek;

— Kişisel veri sahiplerinin haklarının korunması için yetkili kuruma, bu kurumun talebi üzerine, böyle bir talebin alındığı tarihten itibaren 10 gün içinde gerekli bilgileri bildirmek;

— Kişisel verilerin işlenmesine ilişkin bu Politikayı yayınlamak veya başka bir şekilde sınırsız erişim sağlamak;

— Kişisel verileri yetkisiz veya kazara erişime, imhaya, değişikliğe, engellemeye, kopyalamaya, sağlamaya, dağıtmaya ve kişisel verilerle ilgili diğer hukuka aykırı eylemlere karşı korumak için yasal, örgütsel ve teknik önlemler almak;

— Kişisel verilerin aktarılmasını (dağıtımını, sağlamasını, erişimini) durdurmak, kişisel verileri Kişisel Veriler Kanunu'nda öngörülen şekilde ve hallerde işlemeyi durdurmak ve imha etmek;

— Kişisel Veriler Kanunu'nda öngörülen diğer yükümlülükleri yerine getirmek.

4. Kişisel veri sahiplerinin temel hakları ve yükümlülükleri

4.1. Kişisel veri sahipleri şu haklara sahiptir:

— federal yasalarca öngörülen durumlar haricinde, kişisel verilerinin işlenmesine ilişkin bilgi almak. Bilgiler, Operatör tarafından kişisel veri sahibine erişilebilir bir biçimde sağlanır ve bu kişisel verilerin ifşa edilmesi için yasal gerekçelerin bulunduğu durumlar haricinde, diğer kişisel veri sahipleriyle ilgili kişisel verileri içermemelidir. Bilgilerin listesi ve bunları elde etme prosedürü Kişisel Veriler Kanunu tarafından belirlenir;

— operatörden kişisel verilerini açıklamasını, kişisel verilerin eksik, güncel olmayan, yanlış, yasa dışı yollarla elde edilmiş olması veya belirtilen işleme amacı için gerekli olmaması durumunda bunları engellemesini veya yok etmesini talep etmek ve ayrıca haklarını korumak için yasa tarafından sağlanan önlemleri almak;

— mal, eser ve hizmetlerin pazarda tanıtılması amacıyla kişisel verileri işlerken önceden onay alınması koşulunu öne sürmek;

— kişisel verilerin işlenmesine ilişkin onayı iptal etmek ve kişisel verilerin işlenmesinin durdurulması için bir talep göndermek;

— Kişisel veri sahiplerinin haklarının korunması için yetkili makama veya Operatörün kişisel verilerini işlerken yaptığı hukuka aykırı eylemlere veya eylemsizliklere karşı mahkemeye başvurmak;

— Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.

4.2. Kişisel veri sahipleri şunları yapmakla yükümlüdür:

— Operatöre kendileri hakkında güvenilir veriler sağlamak;

— Operatöre kişisel verilerinin açıklığa kavuşturulması (güncellenmesi, değiştirilmesi) hakkında bilgi vermek.

4.3. Operatöre kendileri veya başka bir kişisel veri sahibi hakkında yanlış bilgi aktaran kişiler, ikincisinin izni olmadan Rusya Federasyonu mevzuatına göre sorumludur.

5. Kişisel verilerin işlenmesine ilişkin ilkeler

5.1. Kişisel veriler yasal ve adil bir temelde işlenecektir.

5.2. Kişisel veriler belirli, önceden belirlenmiş ve yasal amaçlara ulaşmakla sınırlı olacaktır. Kişisel verilerin toplanma amaçlarıyla bağdaşmayan şekilde işlenmesine izin verilmeyecektir.

5.3. Birbirleriyle bağdaşmayan amaçlarla işlenen kişisel verileri içeren veri tabanlarının birleştirilmesine izin verilmeyecektir.

5.4. Yalnızca işlenme amaçlarına uygun kişisel veriler işlenecektir.

5.5. İşlenen kişisel verilerin içeriği ve hacmi belirtilen işleme amaçlarına uygun olacaktır. Belirtilen işleme amaçlarıyla ilgili olarak kişisel verilerin aşırı işlenmesine izin verilmeyecektir.

5.6. Kişisel veriler işlenirken, kişisel verilerin doğruluğu, yeterliliği ve gerektiğinde kişisel verilerin işlenme amaçlarıyla ilgili olarak alakalı olması sağlanacaktır. İşletmeci, eksik veya yanlış verileri silmek veya açıklığa kavuşturmak için gerekli önlemleri alacak ve/veya bunların benimsenmesini sağlayacaktır.

5.7. Kişisel veriler, kişisel verilerin konusunun kimliğinin belirlenmesine olanak veren bir biçimde, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun süre saklanmaz; ancak, kişisel verilerin saklanma süresi federal yasa, kişisel verilerin konusunun taraf, yararlanıcı veya kefil olduğu bir anlaşma ile belirlenir. İşlenen kişisel veriler, federal yasada aksi öngörülmediği sürece, işleme amaçlarına ulaşıldığında veya bu amaçlara ulaşma ihtiyacının kaybolması durumunda imha edilir veya kişiselleştirilmez.

7. Kişisel verilerin işlenmesine ilişkin şartlar

7.1. Kişisel veriler, kişisel verilerinin işlenmesine konu olan kişisel veri sahibinin onayı ile işlenir.

7.2. Kişisel veriler, Rusya Federasyonu'nun uluslararası bir antlaşması veya kanunla öngörülen amaçlara ulaşmak, Rusya Federasyonu mevzuatı tarafından operatöre yüklenen işlevleri, yetkileri ve görevleri yerine getirmek için işlenir.

7.3. Kişisel veriler, adaleti sağlamak, bir yargı eylemini, Rusya Federasyonu'nun icra işlemlerine ilişkin mevzuatına uygun olarak icraya tabi başka bir organın veya görevlinin eylemini yürütmek için işlenir.

7.4. Kişisel veriler, kişisel veri sahibinin taraf, yararlanıcı veya kefil olduğu bir sözleşmeyi yürütmek ve kişisel veri sahibinin inisiyatifiyle bir sözleşme veya kişisel veri sahibinin yararlanıcı veya kefil olacağı bir sözleşme yapmak için işlenir.

7.5. Kişisel veriler, kişisel veri sahibinin hak ve özgürlüklerinin ihlal edilmemesi kaydıyla, operatörün veya üçüncü kişilerin haklarını ve meşru menfaatlerini kullanmak veya toplumsal açıdan önemli hedeflere ulaşmak için işlenir.

7.6. Kişisel verilerin işlenmesi, kişisel veri sahibi tarafından veya onun talebi üzerine sınırsız sayıda kişiye erişim izni verilerek gerçekleştirilir (bundan sonra kamuya açık kişisel veriler olarak anılacaktır).

7.7. Federal yasaya uygun olarak yayınlanmaya veya zorunlu ifşaya tabi olan kişisel verilerin işlenmesi gerçekleştirilir.

8. Kişisel verilerin toplanması, saklanması, aktarılması ve diğer türde işlenmesine ilişkin usul ve esaslar

Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki yürürlükteki mevzuatın gerekliliklerine tam olarak uymak için gerekli yasal, organizasyonel ve teknik önlemlerin uygulanmasıyla sağlanır.

8.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin kişisel verilere erişmesini önlemek için mümkün olan tüm önlemleri alır.

8.2. Kullanıcının kişisel verileri, yürürlükteki mevzuata uyumla ilgili durumlar veya kişisel verilerin konusunun, medeni hukuk sözleşmesi kapsamındaki yükümlülükleri yerine getirmek için verileri üçüncü bir tarafa aktarması için Operatöre onay vermesi durumları hariç olmak üzere hiçbir koşulda üçüncü kişilere aktarılmayacaktır.

8.3. Kişisel verilerde yanlışlık tespit edilmesi halinde Kullanıcı, İşletmeciye e-posta göndererek İşletmeciye bildirimde bulunarak bunları bağımsız olarak güncelleyebilir. altaieсosort@mail.ru “Kişisel verilerin güncellenmesi” ibaresi yer almaktadır.

8.4. Kişisel verilerin işlenme süresi, sözleşmede veya yürürlükteki mevzuatta başka bir süre öngörülmediği takdirde, kişisel verilerin toplanma amacının gerçekleşmesine bağlı olarak belirlenir.

Kullanıcı, İşletmecinin e-posta adresine e-posta göndererek kişisel verilerinin işlenmesine ilişkin onayını her zaman geri çekebilir. altaieсosort@mail.ru “Kişisel verilerin işlenmesine ilişkin onayın geri çekilmesi” ibaresi yer almaktadır.

8.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcıları dahil olmak üzere üçüncü taraf hizmetleri tarafından toplanan tüm bilgiler, Kullanıcı Sözleşmesi ve Gizlilik Politikası uyarınca söz konusu kişiler (Operatörler) tarafından saklanır ve işlenir. Kişisel verilerin konusu ve/veya söz konusu belgelerle. Operatör, bu maddede belirtilen hizmet sağlayıcılar dahil olmak üzere üçüncü tarafların eylemlerinden sorumlu tutulamaz.

8.6. Kişisel verilerin konusu tarafından dağıtım için izin verilen kişisel verilerin aktarılması (erişim sağlanması hariç) ve işlenmesi veya işlenme koşulları (erişim elde edilmesi hariç) konusunda belirlenen yasaklar, Rusya Federasyonu mevzuatı tarafından belirlenen devlet, kamu ve diğer kamu çıkarları için kişisel verilerin işlenmesi durumlarında geçerli değildir.

8.7. Operatör, kişisel verileri işlerken kişisel verilerin gizliliğini sağlar.

8.8. İşletmeci, kişisel veri sahibinin kimliğinin belirlenmesine olanak veren bir biçimde kişisel verileri, kişisel veri işleme amaçlarının gerektirdiğinden daha uzun süre saklamaz; ancak, kişisel verilerin saklanma süresi federal yasa, kişisel veri sahibinin taraf, yararlanıcı veya kefil olduğu bir anlaşma ile belirlenir.

8.9. Kişisel veri işlemenin sonlandırılması koşulu, kişisel veri işleme amaçlarının gerçekleştirilmesi, kişisel veri sahibinin onayının sona ermesi, kişisel veri sahibinin onayının geri çekilmesi veya kişisel veri işlemenin sonlandırılması gereksinimi ve hukuka aykırı kişisel veri işlemenin tespiti olabilir.

9. Operatör tarafından alınan kişisel verilerle gerçekleştirilen işlemlerin listesi

9.1. İşletmeci, kişisel verileri toplar, kaydeder, sistemleştirir, biriktirir, depolar, netleştirir (günceller, değiştirir), çıkarır, kullanır, aktarır (dağıtır, sağlar, erişir), kişiliksizleştirir, engeller, siler ve yok eder.

9.2. İşletmeci, alınan bilgilerin bilgi ve telekomünikasyon ağları üzerinden alınması ve/veya iletilmesiyle veya iletilmemesiyle kişisel verilerin otomatik olarak işlenmesini gerçekleştirir.

10. Kişisel verilerin sınır ötesi aktarımı

10.1. Kişisel verilerin sınır ötesi aktarımına ilişkin faaliyetlere başlamadan önce, operatör, kişisel veri sahiplerinin haklarının korunması için yetkili kuruma, kişisel verilerin sınır ötesi aktarımını gerçekleştirme niyetini bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesi niyetine ilişkin bildirimden ayrı olarak gönderilir).

10.2. Yukarıdaki bildirimi göndermeden önce, operatör, kişisel verilerin sınır ötesi aktarımının planlandığı yabancı devletin yetkililerinden, yabancı kişilerden, yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.

11. Kişisel verilerin gizliliği

Kişisel verilere erişen işletmeci ve diğer kişiler, federal yasada aksi öngörülmediği takdirde, kişisel verilerin sahibinin izni olmaksızın kişisel verileri üçüncü kişilere açıklamamak veya dağıtmamakla yükümlüdür.

12. Son Hükümler

12.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin olarak ilgi duyduğu hususlarda açıklama almak için İşletmeciye e-posta yoluyla başvurabilir. altaieсosort@mail.ru

12.2. Bu belge, Operatörün kişisel veri işleme politikasında yapılacak değişiklikleri yansıtacaktır. Politika, yeni bir versiyonla değiştirilene kadar süresiz olarak geçerlidir.

12.3. Politikanın güncel versiyonuna İnternet üzerinden serbestçe ulaşılabilir: altaiecosort.com/privacy/tr