
Gizlilik Politikası
1. Genel Hükümler
Bu kişisel veri işleme politikası, 27 Temmuz 2006 tarihli 152-FZ sayılı Federal Kanun "Kişisel Veriler Hakkında" gerekliliklerine uygun olarak hazırlanmıştır ve Bireysel Girişimci Pavel Pavlovich Fomin (bundan böyle Operatör olarak anılacaktır) tarafından alınan kişisel verilerin işlenmesi prosedürünü ve kişisel verilerin güvenliğini sağlamak için alınan önlemleri belirler.
1.1. Operatör, faaliyetlerini yürütmenin en önemli hedefi ve koşulu olarak, kişisel verilerini işlerken insan ve vatandaş haklarının ve özgürlüklerinin gözetilmesini, özel hayatın dokunulmazlığı, kişisel ve aile sırları haklarının korunması dahil olmak üzere belirler.
1.2. Operatörün kişisel verilerin işlenmesine ilişkin bu politikası (bundan böyle Politika olarak anılacaktır), Operatörün https://ride4rider.ru web sitesinin ziyaretçileri hakkında alabileceği tüm bilgilere uygulanır.
2. Politikada Kullanılan Temel Kavramlar
2.1. Kişisel verilerin otomatik işlenmesi — bilgisayar teknolojisi kullanılarak kişisel verilerin işlenmesi.
2.2. Kişisel verilerin engellenmesi — kişisel verilerin işlenmesinin geçici olarak durdurulması (işleme kişisel verilerin netleştirilmesi için gerekli olan durumlar hariç).
2.3. Web sitesi — https://ride4rider.ru ağ adresinde internette erişilebilirliğini sağlayan grafik ve bilgilendirme materyalleri ile bilgisayar programları ve veritabanlarının birleşimi.
2.4. Kişisel veri bilgi sistemi — veritabanlarında bulunan kişisel veriler ve bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların birleşimi.
2.5. Kişisel verilerin anonimleştirilmesi — ek bilgi kullanılmadan belirli bir Kullanıcıya veya başka bir kişisel veri öznesine ait kişisel verilerin belirlenmesinin imkansız olduğu eylemler.
2.6. Kişisel verilerin işlenmesi — otomasyon araçları kullanılarak veya kullanılmadan kişisel verilerle gerçekleştirilen herhangi bir eylem (işlem) veya eylemler (işlemler) dizisi, toplama, kaydetme, sistematikleştirme, biriktirme, depolama, netleştirme (güncelleme, değiştirme), çıkarma, kullanma, aktarma (dağıtma, sağlama, erişim), anonimleştirme, engelleme, silme, yok etme dahil.
2.7. Operatör — kişisel verilerin işlenmesini bağımsız olarak veya diğer kişilerle birlikte organize eden ve/veya gerçekleştiren ve ayrıca kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin bileşimini, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen devlet organı, belediye organı, tüzel veya gerçek kişi.
2.8. Kişisel veriler — https://ride4rider.ru web sitesinin belirli veya belirlenebilir bir Kullanıcısıyla doğrudan veya dolaylı olarak ilgili herhangi bir bilgi.
2.9. Kişisel veri öznesi tarafından dağıtım için izin verilen kişisel veriler — Kişisel Veriler Yasası tarafından öngörülen şekilde dağıtım için kişisel veri öznesi tarafından izin verilen kişisel verilerin işlenmesine onay verilmesi yoluyla kişisel veri öznesi tarafından sınırsız sayıda kişiye erişim sağlanan kişisel veriler (bundan böyle — dağıtım için izin verilen kişisel veriler).
2.10. Kullanıcı — https://ride4rider.ru web sitesinin herhangi bir ziyaretçisi.
2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik eylemler.
2.12. Kişisel verilerin dağıtımı — kişisel verilerin belirsiz bir kişi grubuna açıklanmasına (kişisel verilerin aktarılması) veya sınırsız sayıda kişinin kişisel verilerle tanışmasına yönelik herhangi bir eylem, kişisel verilerin kitle iletişim araçlarında yayınlanması, bilgi ve telekomünikasyon ağlarında yayınlanması veya kişisel verilere başka herhangi bir şekilde erişim sağlanması dahil.
2.13. Kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin topraklarına yabancı bir devletin yetkili organına, yabancı bir gerçek veya yabancı bir tüzel kişiye aktarılması.
2.14. Kişisel verilerin yok edilmesi — kişisel verilerin geri alınamaz şekilde yok edildiği ve kişisel veri bilgi sisteminde kişisel verilerin içeriğinin daha fazla geri yüklenmesinin imkansız olduğu ve/veya kişisel verilerin maddi taşıyıcılarının yok edildiği herhangi bir eylem.
3. Operatörün Temel Hakları ve Yükümlülükleri
3.1. Operatörün hakkı vardır:
- kişisel veri öznesinden kişisel veriler içeren güvenilir bilgi ve/veya belgeleri almak;
- kişisel veri öznesi tarafından kişisel verilerin işlenmesine onayın geri çekilmesi durumunda ve ayrıca kişisel verilerin işlenmesinin durdurulması talebiyle başvurunun yönlendirilmesi durumunda, Operatör, Kişisel Veriler Yasasında belirtilen gerekçelerin varlığında kişisel veri öznesinin onayı olmadan kişisel verilerin işlenmesine devam etme hakkına sahiptir;
- Kişisel Veriler Yasası ve buna göre kabul edilen düzenleyici yasal düzenlemeler tarafından öngörülen yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli önlemlerin bileşimini ve listesini bağımsız olarak belirlemek, Kişisel Veriler Yasası veya diğer federal yasalar tarafından başka bir şey öngörülmediği sürece.
3.2. Operatör yükümlüdür:
- kişisel veri öznesine talebi üzerine kişisel verilerinin işlenmesiyle ilgili bilgi sağlamak;
- Rusya Federasyonu mevcut mevzuatı tarafından belirlenen şekilde kişisel verilerin işlenmesini organize etmek;
- Kişisel Veriler Yasasının gerekliliklerine uygun olarak kişisel veri öznelerinin ve yasal temsilcilerinin başvurularına ve taleplerine yanıt vermek;
- bu organın talebi üzerine bu organın talebinin alındığı tarihten itibaren 10 gün içinde kişisel veri öznelerinin haklarının korunması için yetkili organa gerekli bilgiyi bildirmek;
- kişisel verilerin işlenmesine ilişkin bu Politikaya sınırsız erişimi yayınlamak veya başka şekilde sağlamak;
- kişisel verilere yasadışı veya kazara erişimden, yok edilmesinden, değiştirilmesinden, engellenmesinden, kopyalanmasından, sağlanmasından, dağıtılmasından ve ayrıca kişisel verilere ilişkin diğer yasadışı eylemlerden kişisel verileri korumak için yasal, organizasyonel ve teknik önlemler almak;
- Kişisel Veriler Yasası tarafından öngörülen şekilde ve durumlarda kişisel verilerin aktarılmasını (dağıtım, sağlama, erişim) durdurmak, işlemeyi durdurmak ve kişisel verileri yok etmek;
- Kişisel Veriler Yasası tarafından öngörülen diğer yükümlülükleri yerine getirmek.
4. Kişisel Veri Öznelerinin Temel Hakları ve Yükümlülükleri
4.1. Kişisel veri öznelerinin hakkı vardır:
- federal yasalar tarafından öngörülen durumlar hariç, kişisel verilerinin işlenmesiyle ilgili bilgi almak. Bilgiler Operatör tarafından kişisel veri öznesine erişilebilir bir formda sağlanır ve diğer kişisel veri öznelerine ait kişisel veriler içermemelidir, bu tür kişisel verilerin açıklanması için yasal gerekçelerin bulunduğu durumlar hariç. Bilgi listesi ve bunların alınma prosedürü Kişisel Veriler Yasası tarafından belirlenir;
- kişisel veriler eksik, eski, yanlış, yasadışı olarak elde edilmiş veya belirtilen işleme amacı için gerekli değilse, operatörden kişisel verilerinin netleştirilmesini, engellenmesini veya yok edilmesini talep etmek ve ayrıca haklarının korunması için yasa tarafından öngörülen önlemleri almak;
- piyasada mal, iş ve hizmetlerin tanıtımı amacıyla kişisel verilerin işlenmesinde ön onay koşulu ileri sürmek;
- kişisel verilerin işlenmesine onayın geri çekilmesi ve ayrıca kişisel verilerin işlenmesinin durdurulması talebinin yönlendirilmesi;
- kişisel verilerinin işlenmesinde Operatörün yasadışı eylemlerini veya hareketsizliğini kişisel veri öznelerinin haklarının korunması için yetkili organa veya mahkemeye şikayet etmek;
- Rusya Federasyonu mevzuatı tarafından öngörülen diğer hakları kullanmak.
4.2. Kişisel veri özneleri yükümlüdür:
- Operatöre kendileri hakkında güvenilir veriler sağlamak;
- Operatöre kişisel verilerinin netleştirilmesi (güncellenmesi, değiştirilmesi) hakkında bilgi vermek.
4.3. Operatöre kendileri hakkında yanlış bilgi veya sonuncunun onayı olmadan başka bir kişisel veri öznesi hakkında bilgi sağlayan kişiler, Rusya Federasyonu mevzuatına göre sorumludur.
5. Kişisel Verilerin İşlenmesi İlkeleri
- 5.1. Kişisel verilerin işlenmesi yasal ve adil bir temelde gerçekleştirilir.
- 5.2. Kişisel verilerin işlenmesi, belirli, önceden belirlenmiş ve yasal amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplanmasının amaçlarıyla uyumsuz kişisel verilerin işlenmesine izin verilmez.
- 5.3. Birbiriyle uyumsuz amaçlarla işlenen kişisel veriler içeren veritabanlarının birleştirilmesine izin verilmez.
- 5.4. Yalnızca işleme amaçlarına uygun kişisel veriler işlemeye tabidir.
- 5.5. İşlenen kişisel verilerin içeriği ve hacmi, belirtilen işleme amaçlarına karşılık gelir. İşlenen kişisel verilerin belirtilen işleme amaçlarına göre fazlalığına izin verilmez.
- 5.6. Kişisel verilerin işlenmesinde, kişisel verilerin doğruluğu, yeterliliği ve gerekli durumlarda kişisel verilerin işlenme amaçlarına göre güncelliği sağlanır. Operatör, eksik veya yanlış verilerin silinmesi veya netleştirilmesi için gerekli önlemleri alır ve/veya bunların alınmasını sağlar.
- 5.7. Kişisel verilerin depolanması, kişisel veri öznesini belirlemeye izin veren bir formda, kişisel verilerin depolanma süresi federal yasa, kişisel veri öznesinin taraf, lehdar veya kefil olduğu bir sözleşme tarafından belirlenmediği sürece, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun olmayacak şekilde gerçekleştirilir. İşlenen kişisel veriler, işleme amaçlarına ulaşıldığında veya bu amaçlara ulaşma ihtiyacının kaybolması durumunda yok edilir veya anonimleştirilir, federal yasa tarafından başka bir şey öngörülmediği sürece.
6. Kişisel Verilerin İşlenmesinin Amaçları
| İşleme amacı | Kişisel veriler | Yasal dayanak | Kişisel verilerin işlenme türleri |
|---|---|---|---|
| sipariş detaylarının netleştirilmesi | soyadı, adı, baba adı telefon numaraları | operatör ve kişisel veri öznesi arasında yapılan sözleşmeler | Kişisel verilerin toplanması, kaydedilmesi, sistematikleştirilmesi, biriktirilmesi, depolanması, yok edilmesi ve anonimleştirilmesi |
7. Kişisel Verilerin İşlenmesinin Koşulları
- 7.1. Kişisel verilerin işlenmesi, kişisel veri öznesinin kişisel verilerinin işlenmesine onayı ile gerçekleştirilir.
- 7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu'nun uluslararası bir anlaşması veya yasası tarafından öngörülen amaçlara ulaşmak, Rusya Federasyonu mevzuatı tarafından operatöre yüklenen işlevlerin, yetkilerin ve yükümlülüklerin yerine getirilmesi için gereklidir.
- 7.3. Kişisel verilerin işlenmesi, adaletin yerine getirilmesi, Rusya Federasyonu'nun icra işlemleri mevzuatına göre yerine getirilmesi gereken bir mahkeme kararının, başka bir organın veya yetkilinin kararının yerine getirilmesi için gereklidir.
- 7.4. Kişisel verilerin işlenmesi, kişisel veri öznesinin taraf, lehdar veya kefil olduğu bir sözleşmenin yerine getirilmesi ve ayrıca kişisel veri öznesinin girişimi üzerine bir sözleşmenin veya kişisel veri öznesinin lehdar veya kefil olacağı bir sözleşmenin yapılması için gereklidir.
- 7.5. Kişisel verilerin işlenmesi, kişisel veri öznesinin hakları ve özgürlüklerinin ihlal edilmemesi koşuluyla, operatörün veya üçüncü tarafların haklarının ve yasal çıkarlarının yerine getirilmesi veya toplumsal olarak önemli amaçlara ulaşılması için gereklidir.
- 7.6. Kişisel veri öznesi tarafından veya talebi üzerine sınırsız sayıda kişiye erişim sağlanan kişisel verilerin işlenmesi gerçekleştirilir (bundan böyle — kamuya açık kişisel veriler).
- 7.7. Federal yasaya göre yayınlanması veya zorunlu olarak açıklanması gereken kişisel verilerin işlenmesi gerçekleştirilir.
8. Kişisel Verilerin Toplanması, Depolanması, Aktarılması ve Diğer İşleme Türlerinin Prosedürü
Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki mevcut mevzuatın gerekliliklerini tam olarak yerine getirmek için gerekli yasal, organizasyonel ve teknik önlemlerin uygulanması yoluyla sağlanır.
8.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin kişisel verilere erişimini engelleyen tüm olası önlemleri alır.
8.2. Kullanıcının kişisel verileri, mevcut mevzuatın yerine getirilmesiyle ilgili durumlar veya kişisel veri öznesi tarafından Operatöre bir medeni hukuk sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi için verilerin üçüncü bir tarafa aktarılmasına onay verilmesi durumu hariç, hiçbir koşulda üçüncü taraflara aktarılmayacaktır.
8.3. Kişisel verilerde yanlışlıkların tespit edilmesi durumunda, Kullanıcı bunları bağımsız olarak, Operatöre Operatörün chief.fomin-pavel@yandex.ru e-posta adresine "Kişisel verilerin güncellenmesi" işaretiyle bir bildirim göndererek güncelleyebilir.
8.4. Kişisel verilerin işlenme süresi, kişisel verilerin toplandığı amaçlara ulaşılmasıyla belirlenir, sözleşme veya mevcut mevzuat tarafından başka bir süre öngörülmediği sürece. Kullanıcı, Operatöre Operatörün chief.fomin-pavel@yandex.ru e-posta adresine "Kişisel verilerin işlenmesine onayın geri çekilmesi" işaretiyle e-posta yoluyla bir bildirim göndererek kişisel verilerin işlenmesine onayını istediği zaman geri çekebilir.
8.5. Üçüncü taraf hizmetler, ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar dahil olmak üzere toplanan tüm bilgiler, belirtilen kişiler (Operatörler) tarafından Kullanıcı Sözleşmeleri ve Gizlilik Politikalarına uygun olarak saklanır ve işlenir. Kişisel veri öznesi ve/veya belirtilen belgelerle. Operatör, bu paragrafta belirtilen hizmet sağlayıcılar dahil olmak üzere üçüncü tarafların eylemlerinden sorumlu değildir.
8.6. Kişisel veri öznesi tarafından dağıtım için izin verilen kişisel verilerin aktarılmasına (erişim sağlanması hariç) ve ayrıca işlenmesine veya işleme koşullarına (erişim elde edilmesi hariç) ilişkin yasaklar, Rusya Federasyonu mevzuatı tarafından belirlenen devlet, kamu ve diğer kamu çıkarlarında kişisel verilerin işlenmesi durumlarında geçerli değildir.
8.7. Operatör, kişisel verilerin işlenmesinde kişisel verilerin gizliliğini sağlar.
8.8. Operatör, kişisel verilerin depolanma süresi federal yasa, kişisel veri öznesinin taraf, lehdar veya kefil olduğu bir sözleşme tarafından belirlenmediği sürece, kişisel verilerin işlenme amaçlarının gerektirdiğinden daha uzun olmayacak şekilde, kişisel veri öznesini belirlemeye izin veren bir formda kişisel verilerin depolanmasını gerçekleştirir.
8.9. Kişisel verilerin işlenmesinin sona ermesi koşulu, kişisel verilerin işlenme amaçlarına ulaşılması, kişisel veri öznesinin onayının süresinin dolması, kişisel veri öznesi tarafından onayın geri çekilmesi veya kişisel verilerin işlenmesinin durdurulması talebi ve ayrıca yasadışı kişisel veri işlemenin tespit edilmesi olabilir.
9. Operatör Tarafından Alınan Kişisel Verilerle Gerçekleştirilen Eylemlerin Listesi
9.1. Operatör, kişisel verilerin toplanması, kaydedilmesi, sistematikleştirilmesi, biriktirilmesi, depolanması, netleştirilmesi (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (dağıtılması, sağlanması, erişim), anonimleştirilmesi, engellenmesi, silinmesi ve yok edilmesini gerçekleştirir.
9.2. Operatör, bilgi ve telekomünikasyon ağları üzerinden veya bunlar olmadan alınan bilgilerin alınması ve/veya aktarılmasıyla kişisel verilerin otomatik işlenmesini gerçekleştirir.
10. Kişisel Verilerin Sınır Ötesi Aktarımı
10.1. Operatör, kişisel verilerin sınır ötesi aktarımı faaliyetlerine başlamadan önce, kişisel verilerin sınır ötesi aktarımını gerçekleştirme niyetini kişisel veri öznelerinin haklarının korunması için yetkili organa bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesi niyetinin bildiriminden ayrı olarak gönderilir).
10.2. Operatör, yukarıdaki bildirimi sunmadan önce, kişisel verilerin sınır ötesi aktarımının planlandığı yabancı bir devletin yetkili organlarından, yabancı gerçek kişilerden, yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.
11. Kişisel Verilerin Gizliliği
Operatör ve kişisel verilere erişim kazanan diğer kişiler, federal yasa tarafından başka bir şey öngörülmediği sürece, kişisel veri öznesinin onayı olmadan üçüncü taraflara açıklamamak ve kişisel verileri dağıtmamakla yükümlüdür.
12. Son Hükümler
12.1. Kullanıcı, kişisel verilerinin işlenmesiyle ilgili ilgi duyduğu konularda herhangi bir açıklama almak için Operatöre chief.fomin-pavel@yandex.ru e-posta adresi üzerinden başvurabilir.
12.2. Bu belge, Operatörün kişisel veri işleme politikasındaki herhangi bir değişikliği yansıtacaktır. Politika, yeni bir versiyonla değiştirilene kadar süresiz olarak geçerlidir.
12.3. Politikanın güncel versiyonu https://ride4rider.ru adresinde internette ücretsiz olarak mevcuttur.
