Kristina Kişisel verilerin işlenmesine rıza
Hukuki geçerlilik. Bu belgenin yalnızca Rusça sürümü hukuki sonuç doğurur. Bu çeviri kolaylık olsun diye sunulmuştur; iki metin arasında herhangi bir fark bulunursa Rusça asıl metin esas alınır — aslını okuyun. Hizmet Rusya Federasyonu hukukuna göre işletilmektedir ve mahkemenin, denetim kurumunun ve tarafların dayandığı metin Rusça olanıdır.
Kamuya açılmadan önce: hizmetin sahibi, 1. bölüme İşletici’nin unvanını (ya da şahıs şirketi sahibinin ad ve soyadını), vergi ve sicil numaralarını, adresini ve çalışan bir e-posta adresini — icabın 11. bölümünde ve “İletişim” sayfasında yer alanların aynısını — yazmak zorundadır. Bu bilgiler depoda bulunmadığından bilerek doldurulmamıştır: İşletici’yi belirtmeyen bir rıza, aydınlatılmış olma koşulunu karşılamaz.
kristina-ai.ru üzerindeki kayıt formunda “Kişisel verilerimin işlenmesine rıza gösteriyorum” kutusunu işaretlemekle, kendi irademle ve kendi menfaatime hareket ederek, 27 Temmuz 2006 tarihli 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun’un 9. maddesi uyarınca, kişisel verilerimin aşağıda belirtilen koşullarla işlenmesine rıza gösteriyorum.
1. İşletici
Yayımdan önce doldurulması zorunlu alanlar: şirketin tam unvanı ya da şahıs şirketi sahibinin ad ve soyadı, vergi numarası (INN), sicil numarası (OGRN ya da OGRNIP), kayıtlı ve posta adresi, kişisel veri başvuruları için çalışan bir e-posta adresi.
2. Bu rıza kimin verilerini kapsar
2.1. Rıza, hizmette şirket kaydeden ya da müşteri paneline erişim alan kişinin, yani benim kendi kişisel verilerim bakımından verilmiştir.
2.2. Bağlı kanallar üzerinden hizmete ulaşan, şirketin müşterilerine ve ziyaretçilerine ait kişisel veriler bu rızanın kapsamında değildir. Bu veriler bakımından işletici şirketin kendisidir; hizmetin sahibi bunları onun talimatı üzerine işler (152-FZ sayılı Kanun’un 6. maddesinin 3. fıkrası). Bu verilerin hizmete aktarılması için hukuki dayanakları, gerekli rızaların alınması dâhil, şirket sağlar; tarafların rollerinin paylaşımı kamuya açık icabın 8. bölümünde belirlenmiştir.
3. İşleme amaçları
3.1. Şirketin kaydı ve hesabın oluşturulması; müşteri panelinde kimlik doğrulama ve erişim ayrımı; e-posta adresinin doğrulanması; bir pakete erişim verilmesi ve sınırlarının izlenmesi; ödemenin alınması ve kasa fişinin gönderilmesi; hizmetin işleyişine, hesaba ve ödemeye ilişkin hizmet iletilerinin gönderilmesi; talep, şikâyet ve iade başvurularının incelenmesi; hizmetin yetkisiz erişime ve kötüye kullanıma karşı korunması; bu rızanın alındığının kanıtlanması.
3.2. Bu rıza reklam ve pazarlama gönderilerini kapsamaz. Bunlara ilişkin rıza ayrıca istenir, gönüllü olarak verilir ve bulunmaması ne kaydı ne de hizmete erişimi etkiler.
4. Kişisel veri listesi
- e-posta adresi;
- kriptografik özet biçiminde parola;
- şirketteki rol ve hesap durumu;
- adına hareket ettiğim şirketin unvanı ve onunla bağlantım;
- erişim bilgileri: oturum açma, e-posta doğrulama, parola değiştirme tarihleri;
- paket, ödemeler ve erişim süresi;
- hizmete yapılan isteklerin teknik verileri, IP adresi dâhil — kötüye kullanıma karşı koruma için gerekli ölçüde;
- kabul ettiğim belgelerin tarihi ve sürümü.
Özel nitelikli kişisel veriler ve biyometrik kişisel veriler bu listede yer almaz ve bu rızanın kapsamında değildir.
5. Kişisel veriler üzerindeki işlemlerin listesi
5.1. Toplama, kaydetme, sistemleştirme, biriktirme, saklama, güncelleme (yenileme, değiştirme), çıkarma, kullanma, kişisel verilerin işlenmesi politikasında belirtilen kişilere aktarma (verme, erişim sağlama), anonim hâle getirme, bloke etme, silme, imha etme.
5.2. İşleme karma yöntemle — otomatik araçlar kullanılarak ve kullanılmadan — yürütülür.
5.3. Hakkımda hukuki sonuç doğuran kararlar, yalnızca kişisel verilerin otomatik işlenmesine dayanılarak alınmaz.
6. Rızanın süresi
Rıza, verildiği andan itibaren; işleme amaçlarına ulaşılmasına, hesabın silinmesine ya da rızanın geri alınmasına kadar — hangisi önce gerçekleşirse — yürürlüktedir.
7. Geri alma usulü
7.1. Rıza istenildiği zaman geri alınabilir: başvuru formu üzerinden ya da kayıt sırasında bildirilen e-posta adresinden, 1. bölümde belirtilen İşletici adresine mektupla.
7.2. Geri almayı alan İşletici, işlemeyi durdurur ve kişisel verileri otuz günü aşmayan bir süre içinde imha eder ya da anonim hâle getirir (152-FZ sayılı Kanun’un 21. maddesinin 5. fıkrası). İşletici’nin kanunen saklamakla yükümlü olduğu veriler ile ilgili kişinin rızası olmadan işlenmesine izin verilen veriler — özellikle kurulmuş sözleşmenin ifası, buna ilişkin hesaplaşmalar ve İşletici’nin haklarının korunması için gerekli olanlar — bunun dışındadır.
7.3. Rıza geri alındıktan sonra müşteri paneli kullanılamaz. Bir şirket adına hareket eden kişinin rızasını geri alması, tek başına o şirketle yapılan sözleşmeyi sona erdirmez ve şirketi kendi müşterilerine karşı yükümlülüklerinden kurtarmaz.
8. Beyanlar
Kutuyu işaretlemekle şunları beyan ederim:
- 18 yaşımı doldurdum ve kayıt için gereken hukuki ehliyete sahibim;
- belirttiğim şirket adına hareket etmeye yetkiliyim;
- bildirdiğim bilgiler doğrudur ve bana aittir;
- kişisel verilerin işlenmesi politikasını ve hizmet kullanım koşullarını okudum;
- rıza özgürce, kendi irademle ve kendi menfaatime verilmiştir.