Kişisel Verilerin İşlenmesine İlişkin Politika
1. Genel Hükümler
İşbu kişisel verilerin işlenmesine ilişkin politika, 27.07.2006 tarihli ve 152-FZ sayılı «Kişisel Veriler Hakkında» Federal Kanun (bundan sonra — Kişisel Veriler Kanunu) gerekliliklerine uygun olarak hazırlanmış olup, kişisel verilerin işlenme usulünü ve kişisel verilerin güvenliğinin sağlanmasına yönelik «Mekka Online» (bundan sonra — Veri Sorumlusu) tarafından alınan tedbirleri belirlemektedir.
1.1. Veri Sorumlusu, faaliyetlerinin yürütülmesinde en önemli amaç ve koşul olarak, kişisel verilerin işlenmesi sırasında kişinin ve vatandaşın hak ve özgürlüklerine, bunların arasında özel hayatın dokunulmazlığı, kişisel ve aile sırrı haklarının korunmasına riayet edilmesini belirlemiştir.
1.2. Veri Sorumlusu'nun kişisel verilerin işlenmesine ilişkin işbu politikası (bundan sonra — Politika), Veri Sorumlusu'nun web sitesinin ziyaretçileri hakkında elde edebileceği tüm bilgilere uygulanır. https://mekka-online.com.
2. Politikada Kullanılan Temel Kavramlar
2.1. Kişisel verilerin otomatik işlenmesi — kişisel verilerin bilgi işlem araçları vasıtasıyla işlenmesidir.
2.2. Kişisel verilerin bloke edilmesi — kişisel verilerin işlenmesinin geçici olarak durdurulmasıdır (kişisel verilerin netleştirilmesi için işlenmesinin gerekli olduğu durumlar hariç).
2.3. Web sitesi — grafik ve bilgi materyallerinin yanı sıra bunların internet ağında ağ adresi üzerinden erişilebilirliğini sağlayan bilgisayar programları ve veri tabanlarının bütünüdür. https://mekka-online.com.
2.4. Kişisel veri bilgi sistemi — veri tabanlarında bulunan kişisel veriler ile bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların bütünüdür.
2.5. Kişisel verilerin anonimleştirilmesi — ek bilgi kullanılmaksızın kişisel verilerin belirli bir Kullanıcıya veya diğer kişisel veri sahibine ait olduğunun tespit edilemediği sonucu doğuran eylemlerdir.
2.6. Kişisel verilerin işlenmesi — kişisel verilerle otomasyon araçları kullanılarak veya bu tür araçlar kullanılmaksızın gerçekleştirilen herhangi bir eylem (işlem) veya eylemler (işlemler) bütünü olup, kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişime açılması), anonimleştirilmesi, bloke edilmesi, silinmesi, imha edilmesini içerir.
2.7. Veri Sorumlusu — kişisel verilerin işlenmesini bağımsız olarak veya diğer kişilerle birlikte organize eden ve/veya gerçekleştiren, ayrıca kişisel verilerin işlenme amaçlarını, işlenmeye tabi kişisel verilerin kapsamını, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen devlet organı, belediye organı, tüzel veya gerçek kişidir.
2.8. Kişisel veriler — belirli veya belirlenebilir bir web sitesi Kullanıcısıyla doğrudan veya dolaylı olarak ilgili her türlü bilgidir. https://mekka-online.com.
2.9. Kişisel veri sahibi tarafından yayılmasına izin verilen kişisel veriler — kişisel veri sahibi tarafından, Kişisel Veriler Kanunu'nda öngörülen usulde yayılmasına izin verilen kişisel verilerin işlenmesine rıza verilmesi yoluyla sınırsız kişi çevresinin erişimine sunulan kişisel verilerdir (bundan sonra — yayılmasına izin verilen kişisel veriler).
2.10. Kullanıcı — web sitesinin herhangi bir ziyaretçisidir. https://mekka-online.com.
2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi çevresine açıklanmasına yönelik eylemlerdir.
2.12. Kişisel verilerin yayılması — kişisel verilerin belirsiz kişi çevresine açıklanmasına (kişisel verilerin aktarılması) veya sınırsız kişi çevresinin kişisel verilerle tanıştırılmasına yönelik her türlü eylem olup, bunların arasında kişisel verilerin kitle iletişim araçlarında yayımlanması, bilgi-telekomünikasyon ağlarında yerleştirilmesi veya kişisel verilere başka herhangi bir yolla erişim sağlanması yer alır.
2.13. Kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin ülkesine, yabancı bir devlet organına, yabancı bir gerçek veya yabancı bir tüzel kişiye aktarılmasıdır.
2.14. Kişisel verilerin imha edilmesi — kişisel verilerin kişisel veri bilgi sisteminde içeriğinin daha sonra geri getirilmesinin imkânsız olacak şekilde geri dönüşü olmaksızın imha edildiği ve/veya kişisel verilerin maddi taşıyıcılarının imha edildiği her türlü eylemlerdir.
3. Veri Sorumlusu'nun Temel Hak ve Yükümlülükleri
3.1. Veri Sorumlusu aşağıdaki haklara sahiptir:
— kişisel veri sahibinden kişisel verileri içeren doğru bilgileri ve/veya belgeleri almak;
— kişisel veri sahibinin kişisel verilerin işlenmesine ilişkin rızasını geri çekmesi ve ayrıca kişisel verilerin işlenmesinin durdurulması talebiyle başvuruda bulunması durumunda, Veri Sorumlusu, Kişisel Veriler Kanunu'nda belirtilen gerekçelerin mevcut olması halinde kişisel veri sahibinin rızası olmaksızın kişisel verileri işlemeye devam etme hakkına sahiptir;
— Kişisel Veriler Kanunu veya diğer federal kanunlarda aksi öngörülmedikçe, Kişisel Veriler Kanunu ve buna uygun olarak kabul edilen normatif hukuki düzenlemelerde öngörülen yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli tedbirlerin kapsamını ve listesini bağımsız olarak belirlemek.
3.2. Veri Sorumlusu aşağıdaki yükümlülüklere sahiptir:
— kişisel veri sahibine talebi üzerine kişisel verilerinin işlenmesine ilişkin bilgileri sağlamak;
— kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında belirlenen usulde organize etmek;
— kişisel veri sahiplerinin ve yasal temsilcilerinin başvuru ve taleplerini Kişisel Veriler Kanunu'nun gerekliliklerine uygun olarak yanıtlamak;
— kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili organa, bu organın talebi üzerine gerekli bilgileri söz konusu talebin alındığı tarihten itibaren 30 gün içinde bildirmek;
— işbu kişisel verilerin işlenmesine ilişkin Politikayı yayımlamak veya başka bir şekilde sınırsız erişimini sağlamak;
— kişisel verileri hukuka aykırı veya tesadüfi erişimden, imha edilmesinden, değiştirilmesinden, bloke edilmesinden, kopyalanmasından, sağlanmasından, yayılmasından ve ayrıca kişisel verilere ilişkin diğer hukuka aykırı eylemlerden korumak için hukuki, organizasyonel ve teknik tedbirler almak;
— Kişisel Veriler Kanunu'nda öngörülen usul ve durumlarda kişisel verilerin aktarımını (yayılmasını, sağlanmasını, erişime açılmasını) durdurmak, işlenmesini durdurmak ve kişisel verileri imha etmek;
— Kişisel Veriler Kanunu'nda öngörülen diğer yükümlülükleri yerine getirmek.
4. Kişisel Veri Sahiplerinin Temel Hak ve Yükümlülükleri
4.1. Kişisel veri sahipleri aşağıdaki haklara sahiptir:
— federal kanunlarda öngörülen durumlar hariç olmak üzere, kişisel verilerinin işlenmesine ilişkin bilgileri almak. Bilgiler, Veri Sorumlusu tarafından kişisel veri sahibine erişilebilir bir biçimde sağlanır ve bu bilgilerde, bu tür kişisel verilerin açıklanması için hukuki gerekçelerin bulunduğu durumlar hariç olmak üzere, diğer kişisel veri sahiplerine ait kişisel veriler yer alamaz. Bilgi listesi ve bunların elde edilme usulü Kişisel Veriler Kanunu ile belirlenmiştir;
— kişisel verilerin eksik, güncelliğini yitirmiş, yanlış, hukuka aykırı olarak elde edilmiş olması veya beyan edilen işleme amacı için gerekli olmaması durumunda, veri sorumlusundan kişisel verilerinin netleştirilmesini, bloke edilmesini veya imha edilmesini talep etmek ve ayrıca haklarının korunması için kanunda öngörülen tedbirleri almak;
— mal, iş ve hizmetlerin piyasada tanıtımı amacıyla kişisel verilerin işlenmesi sırasında önceden rıza koşulu ileri sürmek;
— kişisel verilerin işlenmesine ilişkin rızayı geri çekme ve ayrıca kişisel verilerin işlenmesinin durdurulması talebini gönderme hakkına sahiptir;
— kişisel verilerinin işlenmesi sırasında Veri Sorumlusu'nun hukuka aykırı eylemleri veya eylemsizliğine karşı kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili organa veya mahkemeye itiraz etmek;
— Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.
4.2. Kişisel veri sahipleri aşağıdaki yükümlülüklere sahiptir:
— Veri Sorumlusuna kendileri hakkında doğru bilgileri sağlamak;
— kişisel verilerinin netleştirilmesi (güncellenmesi, değiştirilmesi) konusunda Veri Sorumlusunu bilgilendirmek.
4.3. Veri Sorumlusuna kendileri hakkında gerçeğe aykırı bilgiler veya başka bir kişisel veri sahibi hakkında onun rızası olmaksızın bilgiler veren kişiler, Rusya Federasyonu mevzuatına uygun olarak sorumluluk taşır.
5. Kişisel Verilerin İşlenmesi İlkeleri
5.1. Kişisel verilerin işlenmesi hukuka uygun ve dürüst bir temelde gerçekleştirilir.
5.2. Kişisel verilerin işlenmesi, belirli, önceden tanımlanmış ve meşru amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplanma amaçlarıyla bağdaşmayan işlenmesine izin verilmez.
5.3. Birbiriyle bağdaşmayan amaçlarla işlenen kişisel verileri içeren veri tabanlarının birleştirilmesine izin verilmez.
5.4. Yalnızca işlenme amaçlarına uygun olan kişisel veriler işlenebilir.
5.5. İşlenen kişisel verilerin içeriği ve kapsamı, beyan edilen işleme amaçlarına uygun olmalıdır. İşlenen kişisel verilerin beyan edilen işleme amaçlarına göre aşırı olmasına izin verilmez.
5.6. Kişisel verilerin işlenmesi sırasında, kişisel verilerin doğruluğu, yeterliliği ve gerekli hallerde kişisel verilerin işlenme amaçlarına göre güncelliği sağlanır. Veri Sorumlusu, eksik veya yanlış verilerin silinmesi veya düzeltilmesi için gerekli tedbirleri alır ve/veya alınmasını sağlar.
5.7. Kişisel verilerin saklanması, kişisel veri sahibinin belirlenmesine imkân tanıyan bir biçimde, kişisel verilerin saklama süresi federal kanun, kişisel veri sahibinin tarafı, lehdarı veya kefili olduğu sözleşme ile belirlenmemişse, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun süreyle gerçekleştirilmez. İşlenen kişisel veriler, işleme amaçlarına ulaşıldığında veya bu amaçlara ulaşılmasına artık ihtiyaç kalmadığında, federal kanunda aksi öngörülmedikçe imha edilir veya anonim hale getirilir.
6. Kişisel Verilerin İşlenme Amaçları
| İşleme Amacı | Kullanıcının elektronik posta gönderimi yoluyla bilgilendirilmesi |
|---|---|
| Kişisel Veriler |
|
| Hukuki Dayanaklar |
|
| Kişisel Verilerin İşlenme Türleri |
|
7. Kişisel Verilerin İşlenme Koşulları
7.1. Kişisel verilerin işlenmesi, kişisel veri sahibinin kişisel verilerinin işlenmesine ilişkin rızası ile gerçekleştirilir.
7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu'nun uluslararası anlaşmasında veya kanununda öngörülen amaçlara ulaşmak, Rusya Federasyonu mevzuatı tarafından Veri Sorumlusu'na yüklenen işlevlerin, yetkilerin ve yükümlülüklerin yerine getirilmesi için gereklidir.
7.3. Kişisel verilerin işlenmesi, adaletin tecellisi, mahkeme kararının, Rusya Federasyonu icra muhakemesi mevzuatı uyarınca yerine getirilmesi gereken diğer bir organ veya yetkili kişinin kararının icrası için gereklidir.
7.4. Kişisel verilerin işlenmesi, kişisel veri sahibinin taraf, lehdar veya kefil olduğu sözleşmenin ifası ile kişisel veri sahibinin inisiyatifiyle sözleşme akdedilmesi veya kişisel veri sahibinin lehdar veya kefil olacağı sözleşmenin akdedilmesi için gereklidir.
7.5. Kişisel verilerin işlenmesi, Veri Sorumlusu'nun veya üçüncü kişilerin haklarının ve meşru menfaatlerinin kullanılması veya kişisel veri sahibinin hak ve özgürlüklerinin ihlal edilmemesi koşuluyla toplumsal açıdan önemli amaçlara ulaşılması için gereklidir.
7.6. Kişisel veri sahibi tarafından veya onun talebi üzerine sınırsız sayıda kişinin erişimine sunulan kişisel verilerin işlenmesi gerçekleştirilir (bundan sonra — kamuya açık kişisel veriler).
7.7. Federal kanun uyarınca yayımlanması veya zorunlu olarak açıklanması gereken kişisel verilerin işlenmesi gerçekleştirilir.
8. Kişisel Verilerin Toplanması, Saklanması, Aktarılması ve Diğer İşleme Türlerinin Usulü
Veri Sorumlusu tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki yürürlükteki mevzuatın gerekliliklerinin tam olarak yerine getirilmesi için gerekli hukuki, idari ve teknik tedbirlerin uygulanması yoluyla sağlanır.
8.1. Veri Sorumlusu, kişisel verilerin muhafazasını sağlar ve yetkisiz kişilerin kişisel verilere erişimini engelleyen tüm olası tedbirleri alır.
8.2. Kullanıcının kişisel verileri, yürürlükteki mevzuatın uygulanmasıyla ilgili haller veya kişisel veri sahibinin Veri Sorumlusu'na, bir hukuki sözleşmeden doğan yükümlülüklerin ifası amacıyla verilerin üçüncü bir kişiye aktarılmasına rıza göstermesi hali dışında, hiçbir koşulda üçüncü kişilere aktarılmayacaktır.
8.3. Kişisel verilerde yanlışlık tespit edilmesi halinde, Kullanıcı, Veri Sorumlusu'nun elektronik posta adresine bildirim göndererek bunları kendisi güncelleyebilir [email protected] «Kişisel verilerin güncellenmesi» ibaresiyle.
8.4. Kişisel verilerin işlenme süresi, sözleşme veya yürürlükteki mevzuat tarafından başka bir süre öngörülmedikçe, kişisel verilerin toplanma amaçlarına ulaşılmasıyla belirlenir.
Kullanıcı, Veri Sorumlusu'nun elektronik posta adresine elektronik posta yoluyla bildirim göndererek kişisel verilerinin işlenmesine ilişkin rızasını her zaman geri çekebilir [email protected] «Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi» ibaresiyle.
Kullanıcı, Veri Sorumlusu'nun elektronik posta adresine elektronik posta yoluyla bildirim göndererek kişisel verilerinin işlenmesine ilişkin rızasını her zaman geri çekebilir [email protected] «Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi» ibaresiyle.
8.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcıları dahil olmak üzere üçüncü taraf hizmetler tarafından toplanan tüm bilgiler, söz konusu kişiler (Veri Sorumluları) tarafından kendi Kullanıcı Sözleşmeleri ve Gizlilik Politikaları uyarınca saklanır ve işlenir. Kişisel veri sahibi ve/veya belirtilen belgelerle. Veri Sorumlusu, bu maddede belirtilen hizmet sağlayıcıları dahil olmak üzere üçüncü kişilerin eylemlerinden sorumlu değildir.
8.6. Kişisel veri sahibi tarafından dağıtılmasına izin verilen kişisel verilerin aktarılmasına (erişim sağlanması hariç) ve işlenmesine veya işlenme koşullarına (erişim elde edilmesi hariç) ilişkin olarak belirlenen yasaklar, Rusya Federasyonu mevzuatı tarafından tanımlanan devlet, kamu ve diğer kamusal menfaatler doğrultusunda kişisel verilerin işlenmesi hallerinde geçerli değildir.
8.7. Veri Sorumlusu, kişisel verilerin işlenmesi sırasında kişisel verilerin gizliliğini sağlar.
8.8. Veri Sorumlusu, kişisel verilerin saklanmasını, kişisel veri sahibinin belirlenmesine imkân tanıyan bir biçimde, kişisel verilerin saklama süresi federal kanun, kişisel veri sahibinin tarafı, lehdarı veya kefili olduğu sözleşme ile belirlenmemişse, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun süreyle gerçekleştirmez.
8.9. Kişisel verilerin işlenmesinin sona erme koşulu, kişisel verilerin işlenme amaçlarına ulaşılması, kişisel veri sahibinin rızasının süresinin dolması, kişisel veri sahibi tarafından rızanın geri çekilmesi veya kişisel verilerin işlenmesinin durdurulması talebi ile kişisel verilerin hukuka aykırı olarak işlendiğinin tespit edilmesi olabilir.
9. Veri Sorumlusu'nun Elde Edilen Kişisel Verilerle Gerçekleştirdiği İşlemlerin Listesi
9.1. Veri Sorumlusu, kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, düzeltilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişim), anonim hale getirilmesi, bloke edilmesi, silinmesi ve imha edilmesi işlemlerini gerçekleştirir.
9.2. Veri Sorumlusu, kişisel verilerin otomatik işlenmesini, elde edilen bilgilerin bilgi-telekomünikasyon ağları üzerinden alınması ve/veya aktarılmasıyla veya bunlar olmaksızın gerçekleştirir.
10. Kişisel Verilerin Sınır Ötesi Aktarımı
10.1. Veri Sorumlusu, kişisel verilerin sınır ötesi aktarımı faaliyetine başlamadan önce, kişisel verilerin sınır ötesi aktarımını gerçekleştirme niyetini kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili organa bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesini gerçekleştirme niyeti bildiriminden ayrı olarak gönderilir).
10.2. Veri Sorumlusu, yukarıda belirtilen bildirimi sunmadan önce, kişisel verilerin sınır ötesi aktarımının planlandığı yabancı devlet makamlarından, yabancı gerçek kişilerden, yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.
11. Kişisel Verilerin Gizliliği
Veri Sorumlusu ve kişisel verilere erişim elde eden diğer kişiler, federal kanunda aksi öngörülmedikçe, kişisel veri sahibinin rızası olmaksızın kişisel verileri üçüncü kişilere açıklamamak ve yaymamakla yükümlüdür.
12. Son Hükümler
12.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin merak ettiği sorular hakkında her türlü açıklamayı, Veri Sorumlusu'na elektronik posta yoluyla başvurarak alabilir [email protected].
12.2. Bu belgede, Veri Sorumlusu'nun kişisel veri işleme politikasındaki tüm değişiklikler yansıtılacaktır. Politika, yeni bir sürümüyle değiştirilinceye kadar süresiz olarak yürürlüktedir.
12.3. Politikanın güncel sürümü, İnternet ağında aşağıdaki adreste serbestçe erişilebilir durumdadır Gizlilik Politikası — Mekka-Online (mekka-online.com).