Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Gizlilik Politikası
1. Genel Tanımlar ve Kapsam
1.1. Tanımlar
-
Kişisel Veri Veritabanı — elektronik formda ve/veya kişisel veri dosyaları şeklinde düzenlenmiş, isimlendirilmiş kişisel veri seti.
-
Veri Sorumlusu — kanun veya veri sahibinin rızası ile kişisel verileri işlemekle yetkili olan ve işleme amacını, veri kapsamını ve işleme prosedürlerini belirleyen gerçek veya tüzel kişi.
-
Veri İşleyici — veri sorumlusu adına kişisel verileri işlemek üzere veri sorumlusu tarafından veya kanunla yetkilendirilmiş gerçek veya tüzel kişi.
-
Sorumlu Kişi — kişisel verilerin korunması süreçlerini organize etmekle sorumlu belirlenmiş kişi.
-
Veri Sahibi — verileri işlenen tanımlanmış veya tanımlanabilir gerçek kişi.
-
Üçüncü Taraf — veri sahibi, denetleyici, işlemci veya yetkili kamu otoritesi dışındaki herhangi bir varlık.
-
Halka Açık Kaynaklar — resmi kayıtlar, dizinler, listeler ve veri sahibinin bilgisi dahilinde sunulan diğer yapılandırılmış veri koleksiyonları. Sosyal ağlar ve web siteleri, veri sahibi tarafından açıkça belirtilmedikçe kamuya açık olarak kabul edilmez.
-
Onay — veri sahibinin kişisel verilerinin işlenmesine izin vermek için özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir beyanı.
-
İşleniyor — kişisel veriler üzerinde gerçekleştirilen her türlü işlem; toplama, kaydetme, biriktirme, depolama, uyarlama, değiştirme, kullanma, yayma, kimliksizleştirme veya imha etme dahil.
-
Veri Özel Kategorileri — ırksal veya etnik köken, siyasi görüşler, dini veya felsefi inançlar, sendika üyeliği ve sağlık veya cinsel hayatla ilgili verileri ortaya çıkaran veriler.
1.2. Uygulama Kapsamı
Bu Politika, Satıcının iş görevlerini yerine getirirken doğrudan kişisel verileri işleyen veya bu verilere erişimi olan sorumlu kişi ve çalışanlarına uygulanır.
2. Kişisel Veri Tabanları Listesi
Satıcı, aşağıdaki kişisel veri veritabanının veri sorumlusudur:
-
İş Ortakları Veritabanı.
3. Kişisel Verilerin İşlenme Amacı
Kişisel veriler işlenir:
-
Medeni hukuk yükümlülüklerini yerine getirin;
-
Hizmet ve mal sağlamak ve almak;
-
Yerleşimleri ve raporlamayı uygun şekilde gerçekleştirin Ukrayna Vergi Koduve Ukrayna'da Muhasebe ve Finansal Raporlama Hakkında Ukrayna Yasası.
4. Kişisel Verilerin İşlenme Prosedürü
4.1. Onay Gereksinimleri
Rıza, kişisel verilerin belirli amaçlar için işlenmesine ilişkin özgürce verilmiş bir irade beyanı olmalıdır.
4.2. Onay Biçimleri
Onay şu yollarla alınabilir:
-
Yazılı form (tanımlanabilir belge ve konu ile);
-
Elektronik form (dijital imza dahil);
-
Dijital bir arayüzde onay işareti, güvenli yazılım sistemleri aracılığıyla kaydedilmiştir.
4.3. Onay Toplama
Onay, yürürlükteki mevzuatın gerektirdiği şekilde medeni hukuk ilişkilerine girilirken alınır.
4.4. Bildirim
Veri sahibi bilgilendirilmiştir:
-
Verilerinin bir veritabanına dahil edilmesi;
-
Ukrayna "Kişisel Verilerin Korunması Hakkında" Kanunu kapsamındaki hakları;
-
Veri toplamanın amacı;
-
Verilerin aktarılabileceği taraflar.
4.5. Özel Kategoriler
Özel nitelikli kişisel verilerin işlenmesi kesinlikle yasaktır.
5. Kişisel Veri Veritabanının Konumu
Veritabanları, Ukrayna yargı yetkisi içinde bulunan güvenli sunucularda bulunmaktadır. Uluslararası veri işleyicilerine uzaktan erişim, yalnızca veri işleme anlaşmaları kapsamında kesinlikle verilmektedir.
6. Üçüncü Taraflara Açıklama Koşulları
Kişisel veriler yalnızca şu durumlarda açıklanabilir:
-
Yetkili kamu otoritelerine (hukuki gerekçelerle);
-
Yazılı veri işleme sözleşmeleri imzalanmış yüklenicilere veya ortaklara;
-
Veri sahibinin önceden yazılı onayı alınarak.
7. Veri Koruma Önlemleri
7.1. Koruma Yöntemleri
-
Veri şifreleme, erişim kontrolü ve güvenlik duvarları;
-
Güvenli parola politikaları ve kullanıcı kimlik doğrulaması;
-
Düzenli sistem denetimleri ve yazılım güncellemeleri.
7.2. Sorumlu Kişi
Belirlenmiş bir sorumlu kişi, veri koruma yasalarına uyumu sağlamak üzere atanmıştır.
7.3. Personel Erişimi
Sadece görevleri veri işleme gerektiren çalışanlar, eğitim ve gizlilik sözleşmelerinin (NDA) ardından kişisel verilere erişebilir.
7.4. Saklama Süresi
Kişisel veriler, işleme amaçlarının yerine getirilmesi için gerekli olandan daha uzun süre veya kanunen gerekmedikçe saklanmayacaktır.
8. Veri Sahibi Hakları
Veri sahibi şunları yapma hakkına sahiptir:
-
Erişim sağla, düzelt, güncelle veya kişisel verileri sil;
-
İzni istediğiniz zaman geri çekebilirsiniz;
-
İşlemeye kısıtlama getirin veya itiraz edin;
-
Bir denetleyici kuruma şikayette bulunun.
9. Veri Sahibi Taleplerinin Yönetimi
Tüm talepler, web sitesinde sağlanan Satıcının iletişim bilgilerine yazılı olarak iletilmelidir. Talepler, aksi yasal olarak belirtilmedikçe 30 takvim günü içinde işleme alınacaktır.
10. Kişisel Veri Tabanının Devlet Kaydı
Veritabanı kayıtlıdır Kişisel Veri Tabanları Devlet Kaydı Ukrayna mevzuatına uygun olarak.