Kişisel Verilerin İşlenmesi Politikası
1. Genel Hükümler
Bu Kişisel Verilerin İşlenmesi Politikası, 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Yasası (aşağıda “Kişisel Veriler Yasası” olarak anılacaktır) gerekliliklerine uygun olarak hazırlanmış olup, LLC “NPP Sofit” (aşağıda “İşleyen” olarak anılacaktır) tarafından kişisel verilerin işlenmesi ve güvenliğinin sağlanması için uygulanan prosedürleri ve önlemleri tanımlamaktadır.
1.1. İşleyen, kişisel verilerin işlenmesi sırasında birey ve vatandaşların haklarını ve özgürlüklerini korumayı, özellikle özel hayatın gizliliği, kişisel ve aile hayatı gizliliği haklarını korumayı, faaliyetlerinin temel hedefi ve şartı olarak kabul etmektedir.
1.2. İşleyenin kişisel verilerin işlenmesiyle ilgili bu Politikası (aşağıda “Politika” olarak anılacaktır), https://lesohimiya.ru/trweb sitesine ziyaret eden tüm bireylerden elde edilebilecek tüm bilgilere uygulanır.
2. Politikada Kullanılan Temel Kavramlar
2.1. Otomatikleştirilmiş kişisel veri işlenmesi — kişisel verilerin bilgisayar teknolojisi kullanılarak işlenmesidir.
2.2. Kişisel verilerin engellenmesi — kişisel verilerin işlenmesinin geçici olarak durdurulmasıdır (kişisel verilerin doğrulanması için gerekli olduğu durumlar hariç).
2.3. Web sitesi — https://lesohimiya.ru/tr adresinden internet üzerinden erişilebilen grafik ve bilgi materyallerinin, bilgisayar programlarının ve veritabanlarının bütünüdür.
2.4. Kişisel veri bilgi sistemi — veritabanlarında depolanan kişisel verileri işleyen bilgi teknolojileri ve teknik araçların bütünüdür.
2.5. Kişisel verilerin anonimleştirilmesi — ek bilgi kullanılmadan kişisel verilerin belirli bir kullanıcıya veya kişisel veri subjesine ait olmasının belirlenememesini sağlayan işlemlerdir.
2.6. Kişisel verilerin işlenmesi — otomatik araçlar kullanılarak veya kullanılmadan, kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem veya işlemler topluluğudur. Bu işlemler, toplama, kayıt, sistematikleştirme, biriktirme, saklama, doğrulama (güncelleme, değiştirme), çıkarma, kullanım, aktarım (yayma, sağlama, erişim), anonimleştirme, engelleme, silme ve imha işlemlerini içerir.
2.7. İşleyen — kişisel verilerin işlenmesini organize eden ve/veya yürüten, işlenmesi amaçlarını, işlenecek kişisel verilerin bileşimini ve yapılan işlemleri belirleyen devlet organı, yerel yönetim organı, hukuki veya fiziksel kişidir.
2.8. Kişisel veri — https://lesohimiya.ru/tr web sitesine ziyaret eden belirli veya belirlenebilir bir kullanıcıya doğrudan veya dolaylı olarak ilişkili her türlü bilgidir.
2.9. Subjenin yayılması için izin verdiği kişisel veriler — kişisel veri subjesi tarafından işlenme izni verilerek sınırsız bir daireye erişim sağlanan kişisel verilerdir (aşağıda “yayım izni verilen kişisel veriler” olarak anılacaktır).
2.10. Kullanıcı — https://lesohimiya.ru/tr web sitesine ziyaret eden herhangi bir bireydir.
2.11. Kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir daireye açıklanmasını amaçlayan işlemlerdir.
2.12. Kişisel verilerin yayılması — kişisel verilerin belirsiz bir daireye açıklanmasını (aktarım) veya sınırsız bir daireye erişim sağlanmasını amaçlayan her türlü işlemdir. Bu, kitle iletişim araçlarında yayınlama, bilgi-telekomünikasyon ağlarında yerleştirme veya herhangi bir başka yöntemle erişim sağlamayı içerir.
2.13. Sınır ötesi kişisel veri aktarımı — kişisel verilerin yabancı bir devlet organına, yabancı fiziksel kişiye veya yabancı hukuki tüceye aktarılmasıdır.
2.14. Kişisel verilerin imhası — kişisel verilerin içeriğinin bilgi sisteminde veya fiziksel taşıyıcılarda geri kazanılamaz şekilde kalıcı olarak yok edilmesini sağlayan her türlü işlemdir.
3. İşleyenin Temel Hakları ve Yükümlülükleri
3.1. İşleyenin hakkı vardır: — Kişisel veri subjesinden kişisel verileri içeren güvenilir bilgi ve/veya belgeleri talep etme; — Kişisel veri subjesinin işlenme iznini geri çekmesi veya işlenmeyi durdurma talebi sunması halinde, Kişisel Veriler Yasası’nda belirtilen nedenler mevcut ise, izin olmadan kişisel verilerin işlenmesine devam etme; — Kişisel Veriler Yasası ve buna dayalı yasal düzenlemeler gereği yükümlülüklerini yerine getirmek için gerekli ve yeterli önlemlerin bileşimini ve listesini kendi belirlemesi.
3.2. İşleyenin yükümlülükleri vardır: — Kişisel veri subjesinin talebi üzerine, kişisel verilerinin işlenmesiyle ilgili bilgileri sağlama; — Kişisel verilerin işlenmesini mevcut Rusya Federasyonu yasalarına uygun şekilde düzenleme; — Kişisel veri subjesi ve yetkili temsilcilerinin taleplerini ve sorgularını Kişisel Veriler Yasası’nın gerekliliklerine uygun şekilde cevaplama; — Kişisel veri subjesi haklarını koruma yetkili organının talebi üzerine, bu talebin alınmasından itibaren 10 gün içinde gerekli bilgileri sağlama; — Bu Kişisel Verilerin İşlenmesi Politikası’nı yayımlama ve/veya sınırsız erişime açık hale getirme; — Kişisel verilerin yasal olmayan veya rastgele erişimine, imhasına, değişikliğine, engellenmesine, kopyalanmasına, sağlanmasına, yayılmasına ve diğer yasal olmayan eylemlere karşı yasal, organizasyonel ve teknik önlemler uygulama; — Kişisel Veriler Yasası’nda öngörülen prosedürler ve durumlar doğrultusunda kişisel verilerin aktarımını (yayım, sağlama, erişim), işlenmesini sonlandırma ve imha etme; — Kişisel Veriler Yasası’nda öngörülen diğer yükümlülükleri yerine getirme.
4. Kişisel Veri Subjesinin Temel Hakları ve Yükümlülükleri
4.1. Kişisel veri subjesinin hakkı vardır: — Kişisel verilerinin işlenmesiyle ilgili bilgileri almak; bu bilgiler, federal yasalarla öngörülen durumlar dışında, diğer kişisel veri subjesine ait kişisel verileri içermemeli ve erişilebilir bir formatta sağlanmalıdır. Bilgi listesi ve erişim prosedürü Kişisel Veriler Yasası’nda belirlenmiştir; — Kişisel verilerinin eksik, güncel olmayan, yanlış, yasal olmayan şekilde elde edildiği veya işlenme amacına uygun olmadığı durumda, verilerin düzeltilmesini, engellenmesini veya imhasını talep etme ve yasal yollarla haklarını koruma; — Ürün, hizmet ve pazarlama amaçlı kişisel veri işlenmesi için önceden onay verme hakkı; — Kişisel verilerin işlenmesine ilişkin onayını geri çekme ve işlenmeyi durdurma talebinde bulunma; — Kişisel verilerinin işlenmesiyle ilgili yasal olmayan eylemler veya eylemsizlikler için yetkili kuruma veya mahkemeye şikayette bulunma; — Rusya Federasyonu yasaları tarafından sağlanan diğer hakları kullanma.
4.2. Kişisel veri subjesinin yükümlülükleri vardır: — İşleyene kendine ait doğru bilgileri sunma; — Kişisel verilerindeki güncelleme, değişiklik veya düzeltmeleri İşleyene bildirme.
4.3. Kendi veya başkalarının kişisel verileriyle ilgili yanlış bilgileri veren kişiler, Rusya Federasyonu yasalarına göre sorumludur.
5. Kişisel Verilerin İşlenmesi İlkeleri
5.1. Kişisel verilerin işlenmesi yasal ve adil bir temelde gerçekleştirilir.
5.2. Kişisel verilerin işlenmesi, belirlenmiş, açık ve yasal amaçlara sınırlıdır. Toplanma amaçlarıyla uyumsuz işlenme yasaktır.
5.3. Birbirine uyumsuz amaçlarla işlenen kişisel verileri içeren veritabanları birleştirilemez.
5.4. Sadece işlenme amaçlarıyla uyumlu kişisel veriler işlenebilir.
5.5. İşlenen kişisel verilerin içeriği ve miktarı, belirtilen amaçlarla uyumlu olmalıdır. Amaçlarla uyumsuz aşırı veri toplama yasaktır.
5.6. Kişisel verilerin doğruluğu, yeterliliği ve gerektiğinde işlenme amaçlarına göre güncel olması sağlanır. İşleyen, eksik veya yanlış verileri silme veya düzeltme için gerekli önlemleri alır.
5.7. Kişisel veriler, işlenme amaçları için gerekli olduğu sürece, belirli bir biçimde saklanır. Eğer federal yasa, sözleşme veya veri subjesinin taraf, faydalı taraf veya garanti veren olduğu sözleşmede başka bir süre belirtilmemişse, amaçlar başarıldığında veya amaçlar için gerekli olmaktan çıktığında veriler imha edilir veya anonimleştirilir.
6. Kişisel Verilerin İşlenme Amaçları
İşlenme Amacı:
Kişisel veriler (tam ad, e-posta, telefon numarası), müşterilere ürün, hizmet, kampanya ve şirket haberlerini e-posta, telefon görüşmeleri, SMS mesajları ve mesajlaşma uygulamaları aracılığıyla bilgilendirmek ve sözleşme koşullarını yerine getirmek amacıyla toplanır ve işlenir.
Toplanan Kişisel Veriler:

• Soyadı, adı, soyadı
• E-posta adresi
• Telefon numaraları

Hukuki Temel:
Kişisel veri subjesinin onayı
İşlenme Türleri:
Toplama, kayıt, sistematikleştirme, biriktirme, saklama, imha ve anonimleştirme
7. Kişisel Verilerin İşlenme Koşulları
7.1. Kişisel verilerin işlenmesi, veri subjesinin onayı ile gerçekleştirilir.
7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu’nun uluslararası anlaşmaları veya yasaları, veya İşleyene verilen yasal görev, yetki ve yükümlülüklerin yerine getirilmesi için gerekliyse.
7.3. Kişisel verilerin işlenmesi, adaletin yürütülmesi, mahkeme kararlarının veya diğer yasalara uygun olarak yerine getirilmesi gereken yetkili organ kararlarının uygulanması için gerekliyse.
7.4. Kişisel verilerin işlenmesi, veri subjesinin taraf, faydalı taraf veya garanti veren olduğu sözleşmenin yerine getirilmesi veya veri subjesinin başlatması veya faydalı taraf/garanti veren olacağı sözleşmenin kurulması için gerekliyse.
7.5. İşleyenin veya üçüncü kişilerin meşru çıkarlarını korumak veya kamu yararı sağlayabilmek için gerekliyse ve bu durumda veri subjesinin hakları ve özgürlükleri ihlal edilmemektedir.
7.6. Veri subjesi tarafından sınırsız bir daireye erişim izni verilen veya isteğiyle yayınlanan kişisel verilerin işlenmesi yapılır (aşağıda “açık kişisel veriler” olarak anılacaktır).
7.7. Federal yasa ile yayımlanması veya açıkça açıklanması zorunlu olan kişisel verilerin işlenmesi yapılır.
8. Kişisel Verilerin Toplanması, Saklanması, Aktarılması ve Diğer İşlemler
İşleyen, kişisel verilerin güvenliğini, mevcut kişisel veri koruma yasalarının tamamen yerine getirilmesi için yasal, organizasyonel ve teknik önlemlerle sağlar.
8.1. İşleyen, kişisel verilerin saklanmasını garanti eder ve yetkisiz erişimi önleyecek tüm gerekli önlemleri alır.
8.2. Kullanıcıların kişisel verileri, mevcut yasal zorunluluklar dışında veya veri subjesinin üçüncü bir tarafa veri aktarımı için açıkça onayı olmadığı sürece hiçbir zaman üçüncü taraflara aktarılmaz.
8.3. Kişisel verilerdeki hatalar tespit edildiğinde, Kullanıcı, “Kişisel Verilerin Güncellenmesi” başlığıyla sofit-nn@yandex.ru adresine bir bildirim göndererek verilerini güncelleyebilir.
8.4. Kişisel verilerin işlenme süresi, verilerin toplanma amaçları gerçekleştikçe sona erer, yasalara veya sözleşmelere göre başka bir süre belirtilmediği sürece.
Kullanıcı, “Kişisel Verilerin İşlenmesine İzinin Geri Çekilmesi” başlığıyla sofit-nn@yandex.ru adresine bir bildirim göndererek onayını her zaman geri çekebilir.
8.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar tarafından toplanan tüm bilgiler, bu tarafların (işleyenlerin) kendi Kullanım Koşulları ve Gizlilik Politikalarına göre saklanır ve işlenir. İşleyen, bu üçüncü taraf hizmet sağlayıcılarının eylemlerinden sorumlu değildir.
8.6. Veri subjesinin aktarım (erişime hariç), işlenme veya işlenme koşulları üzerine koyduğu kısıtlamalar, Rusya Federasyonu yasaları tarafından belirlenen devlet, kamu ve diğer kamu yararı amaçları doğrultusunda işlenme durumlarında geçerli değildir.
8.7. İşleyen, kişisel verilerin gizliliğini korur.
8.8. Kişisel veriler, işlenme amaçları için gerekli olduğu sürece, veri subjesini tanımlayabilecek bir biçimde saklanır. Eğer federal yasa, sözleşme veya veri subjesinin taraf, faydalı taraf veya garanti veren olduğu sözleşmede başka bir süre belirtilmemişse, veriler işlenme amaçları için gerekli olmaktan çıktığında imha edilir.
8.9. Kişisel verilerin işlenmesinin sona ermesi, amaçların gerçekleştirilmesi, onayın süresinin dolması, veri subjesinin onayını geri çekmesi, işlenmeyi durdurma talebi veya yasal olmayan işlenme tespiti ile mümkün olur.
9. İşleyenin Topladığı Kişisel Verilerle Gerçekleştirdiği İşlemler
9.1. İşleyen, kişisel verilerin toplamasını, kaydını, sistematikleştirilmesini, biriktirilmesini, saklanmasını, doğrulamasını (güncellenmesini, değiştirilmesini), çıkarılmasını, kullanımını, aktarılmasını (yayılmasını, sağlanmasını, erişimini), anonimleştirilmesini, engellenmesini, silinmesini ve imhasını gerçekleştirir.
9.2. İşleyen, kişisel verilerin otomatikleştirilmiş işlenmesini, bilgi-telekomünikasyon ağları aracılığıyla veya bunlar olmadan gerçekleştirir.
10. Sınır Ötesi Kişisel Veri Aktarımı
10.1. Sınır ötesi kişisel veri aktarımı faaliyetine başlamadan önce, İşleyen, kişisel verilerin işlenmesiyle ilgili bildirimini ayrı olarak, Kişisel Verileri Koruma Yetkili Kurumuna bildirmek zorundadır.
10.2. Yukarıdaki bildirimi vermeden önce, İşleyen, sınır ötesi aktarım planlanan yabancı devlet kurumlarına, yabancı fiziksel ve hukuki kişilere ait ilgili bilgileri elde etmek zorundadır.
11. Kişisel Verilerin Gizliliği
İşleyen ve kişisel verilere erişim sağlayan diğer kişiler, veri subjesinin onayı olmadan kişisel verileri üçüncü kişilere açıklamak ve yaymak zorundadır, federal yasalarla öngörülen durumlar hariç.
12. Son Hükümler
12.1. Kullanıcılar, kişisel verilerinin işlenmesiyle ilgili herhangi bir soruyu sofit-nn@yandex.ru adresine e-posta yoluyla sorabilir.
12.2. İşleyenin kişisel verilerin işlenmesi politikasındaki herhangi bir değişiklik bu belgede yansıtılacaktır. Politika, yeni bir sürümle değiştirilene kadar geçerlidir.
12.3. Politikanın güncel versiyonu, internet üzerinden şu adreste ücretsiz erişilebilir: https://lesohimiya.ru/personal-data-processing-policy/tr