GDPR

Kişisel verilerin işlenmesi politikası

1. Genel hükümler

Bu Kişisel Verilerin İşlenmesi Politikası, Estonya mevzuatı “Kişisel Veriler Hakkında” (bundan böyle – Kişisel Veriler Yasası olarak anılacaktır) gerekliliklerine uygun olarak yazılmıştır ve kişisel verilerin işlenmesi prosedürünü ve kişisel verilerin güvenliğini sağlamak için Company in Estonia OÜ (bundan böyle Operatör olarak anılacaktır) tarafından alınan önlemleri belirler.

1.1. Operatör, kişisel verilerin işlenmesinde bir kişinin ve bir vatandaşın hak ve özgürlüklerine saygı göstermeyi, gizlilik, kişisel ve aile sırlarını koruma haklarını korumayı en önemli hedefi ve faaliyetlerinin uygulanmasının bir şartı olarak kabul eder.

1.2. Bu Operatör’ün Kişisel Verilerin İşlenmesi Politikası (bundan böyle Politika olarak anılacaktır), Operatör’ün rue.ee web sitesi ziyaretçileri hakkında edinebileceği tüm bilgilere uygulanır.

2. Politika’da kullanılan temel kavramlar

2.1. Kişisel verilerin otomatik işlenmesi – bilgisayar araçları kullanılarak kişisel verilerin işlenmesi.

2.2. Kişisel verilerin bloke edilmesi – kişisel verilerin işlenmesinin geçici olarak durdurulması (kişisel verilerin açıklığa kavuşturulması gerekiyorsa işleme hariç tutulur).

2.3. Web sitesi – grafik ve bilgilendirici materyallerin yanı sıra bilgisayar yazılımları ve veritabanlarının bir koleksiyonu olup, bunları rue.ee adresinde İnternet’te erişilebilir kılar.

2.4. Kişisel Veri Bilgi Sistemi – veritabanlarında bulunan kişisel verilerin bir seti olup, bilgi teknolojileri ve teknik araçlar kullanılarak işlenmesini sağlar.

2.5. Kişisel verilerin anonimleştirilmesi – ek bilgiler kullanmadan kişisel verilerin belirli bir Kullanıcıya veya diğer kişisel veri sahiplerine ait olup olmadığını belirlemenin imkansız olduğu eylemler.

2.6. Kişisel verilerin işlenmesi – kişisel verilerle otomasyon araçları kullanılarak veya kullanılmadan gerçekleştirilen toplama, kaydetme, sistematize etme, biriktirme, depolama, güncelleme (düzeltme, değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), anonimleştirme, bloke etme, silme, yok etme gibi her türlü işlem veya işlem kombinasyonu.

2.7. Operatör – Devlet, belediye organı, hukuki veya gerçek kişi, diğer kişilerle birlikte veya bağımsız olarak, kişisel verilerin işlenmesini organize eden ve/veya gerçekleştiren, kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin bileşimini ve kişisel verilerle gerçekleştirilen eylemleri (işlemler) belirleyen kişi.

2.8. Kişisel Veri – rue.ee web sitesinin belirli veya belirlenebilir bir Kullanıcısına doğrudan veya dolaylı olarak ilişkili herhangi bir bilgi.

2.9. Kişisel veri sahibinin yayılmasına izin verdiği kişisel veriler – kişisel veri sahibinin kişisel verilerin işlenmesine izin verdiği ve sınırsız sayıda kişiye erişim sağladığı kişisel veriler (bundan böyle yayılmasına izin verilen kişisel veriler olarak anılacaktır).

2.10. Kullanıcı – rue.ee web sitesinin herhangi bir ziyaretçisi.

2.11. Kişisel Verilerin Sağlanması – kişisel verilerin belirli bir kişi veya belirli bir grup kişiye açıklanmasına yönelik eylemler.

2.12. Kişisel verilerin yayılması – kişisel verilerin belirli olmayan bir kişiye (kişisel verilerin iletilmesi) veya sınırsız sayıda kişinin kişisel verileri ile tanışmasına yönelik herhangi bir eylem, kişisel verilerin kitle iletişim araçlarında yayımlanması, bilgi ve telekomünikasyon ağlarında yayımlanması veya kişisel verilere başka herhangi bir şekilde erişim sağlanması dahil.

2.13. Kişisel verilerin sınır ötesi transferi – kişisel verilerin yabancı bir devletin yetkisine, yabancı bir devlete, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye aktarılması.

2.14. Kişisel verilerin yok edilmesi – kişisel verilerin bilgi sisteminde ve/veya kişisel verilerin maddi sahiplerinde kişisel verilerin içeriğinin kalıcı olarak geri kazanılamaz hale getirilmesi ile sonuçlanan herhangi bir eylem.

3. Operatörün temel hak ve yükümlülükleri

3.1. Operatör’ün hakkı vardır:

• Kişisel veri sahibinden güvenilir bilgi ve/veya kişisel verileri içeren belgeleri almak.
• Kişisel veri sahibinin kişisel verilerin işlenmesine olan rızasını geri çekmesi durumunda, Operatör, Kişisel Veriler Yasası’nda belirtilen nedenlere dayanarak, kişisel verileri sahibinin rızası olmadan işlemeye devam etme hakkına sahiptir.
• Kişisel Veriler Yasası veya diğer federal yasalarca aksi belirtilmedikçe, Kişisel Veriler Yasası ve bu yasa uyarınca kabul edilen normatif yasalara uygun olarak yerine getirilmesi gereken yükümlülüklerin sağlanması için gerekli ve yeterli önlemlerin kapsamını ve listesini bağımsız olarak belirlemek.

3.2. Operatör:

• Kişisel veri sahibine, talep üzerine, kişisel verilerinin işlenmesiyle ilgili bilgileri sağlamak;
• Mevcut Estonya mevzuatı tarafından belirlenen usule uygun olarak kişisel verilerin işlenmesini organize etmek;
• Kişisel veri sahiplerinin ve onların yasal temsilcilerinin taleplerine ve isteklerine Kişisel Veriler Yasası’nın gerekliliklerine uygun olarak yanıt vermek;
• Kişisel verilerin işlenmesine ilişkin bu politikayı yayımlamak veya başka şekilde sınırsız erişim sağlamak;
• Kişisel verilerin yetkisiz veya kazara erişimine, tahribatına, değiştirilmesine, bloke edilmesine, kopyalanmasına, sağlanmasına, yayılmasına karşı ve kişisel verilere ilişkin diğer hukuka aykırı eylemlere karşı korumak için yasal, organizasyonel ve teknik önlemler almak;
• Kişisel verilerin iletimini (yayılması, sağlanması, erişimi) durdurmak, kişisel verilerin işlenmesini durdurmak ve Kişisel Veriler Yasası’nda öngörülen usul ve durumlarda kişisel verileri yok etmek.
• Kişisel Veriler Yasası’nda öngörülen diğer görevleri yerine getirmek.

4. Kişisel veri sahiplerinin temel hak ve yükümlülükleri

4.1. Kişisel veri sahiplerinin hakları vardır:

• Kişisel verilerinin işlenmesiyle ilgili bilgi almak, federal yasalarca öngörülen durumlar hariç. Bilgiler, kişisel veri sahibine Operatör tarafından erişilebilir bir biçimde sağlanır ve diğer kişisel veri sahiplerine ait kişisel verileri içermez, bu tür kişisel verilerin açıklanması için geçerli nedenler bulunmadıkça. Bilgi listesi ve elde edilme usulü Kişisel Veriler Yasası tarafından belirlenir.
• Kişisel verilerin tamamlanmamış, güncel olmayan, yanlış, yasadışı yollardan elde edilmiş veya belirlenen işleme amacı için gerekli olmayan durumlarda, kişisel verilerini bloke etme veya yok etme ve haklarını korumak için yasal önlemleri alma hakkına sahiptir.
• Kişisel verilerin işlenmesinin pazarlama amacıyla yapılması durumunda önceden rıza talep etme hakkına sahiptir.
• Kişisel verilerin işlenmesine olan rızayı geri çekme hakkına sahiptir.
• Kişisel verilerin işlenmesinde Operatör’ün hukuka aykırı eylemlerine veya ihmaline karşı yetkili makama veya yargı yoluna başvurma hakkına sahiptir.
• Estonya yasalarında öngörülen diğer hakları kullanma hakkına sahiptir.

4.2. Kişisel veri sahipleri şunları yapmak zorundadır:

• Kendileri hakkında Operatör’e doğru veriler sağlamak
• Kişisel verilerinin doğrulanması (güncellenmesi, değiştirilmesi) konusunda Operatör’ü bilgilendirmek

4.3. Operatör’e kendileri hakkında yanlış bilgi veren veya diğer bir kişisel veri sahibine ait bilgileri onun izni olmadan sağlayan kişiler, Estonya mevzuatına uygun olarak sorumlu tutulacaktır.

5. Operatör Kullanıcının aşağıdaki kişisel verilerini işleyebilir

5.1. Soyadı, adı, ikinci adı.

5.2. E-posta adresi.

5.3. Telefon numaraları.

5.4. Site ayrıca internet istatistik hizmetleri (Google Analytics ve diğerleri) aracılığıyla ziyaretçiler hakkında anonimleştirilmiş veriler (çerez dosyaları dahil) toplar ve işler.

5.5. Yukarıdaki veriler Politika’da Kişisel Veri olarak anılacaktır.

5.6. Irk, milliyet, siyasi görüşler, dini veya felsefi inançlar, özel yaşam gibi özel kategorilerde kişisel verilerin işlenmesi Operatör tarafından yapılmaz.

5.7. Kişisel Veriler Yasası’nda belirtilen özel kategorilerde kişisel verilerin yayılmasına izin verilmesi durumunda, kişisel verilerin işlenmesi yasakları ve koşulları yerine getirilmelidir.

5.8. Kullanıcının yayılmasına izin verdiği kişisel verilerin işlenmesine yönelik rızası, diğer kişisel verilerinin işlenmesine yönelik rızalardan ayrı olarak verilir. Kişisel Veriler Yasası’nda belirtilen koşullar yerine getirilir. Bu tür rızanın içeriğine ilişkin gereklilikler, kişisel veri sahiplerinin haklarını koruma yetkili organı tarafından belirlenir.

5.8.1 Kullanıcı, yayılmasına izin verdiği kişisel verilerin işlenmesine yönelik rızayı doğrudan Operatör’e verir.

5.8.2 Operatör, bu Kullanıcının rızasını aldıktan sonraki üç iş günü içinde, kişisel verilerin yayılmasına yönelik işleme koşullarını, yasakları ve koşulları yayımlar.

5.8.3 Kişisel veri sahibi tarafından yayılmasına izin verilen kişisel verilerin iletimi (yayılması, sağlanması, erişimi) kişisel veri sahibinin talebi üzerine herhangi bir zamanda durdurulmalıdır. Bu talep, kişisel veri sahibinin adı, soyadı, ikinci adı (varsa), iletişim bilgileri (telefon numarası, e-posta adresi veya posta adresi) ve işlenmesi durdurulacak kişisel verilerin listesini içermelidir. Bu talepte belirtilen kişisel veriler yalnızca bu talebin gönderildiği Operatör tarafından işlenebilir.

5.8.4 Yayılmasına izin verilen kişisel verilerin işlenmesine yönelik rıza, Operatör’ün bu Politika’nın 5.8.3. maddesi kapsamında belirtilen talebi almasıyla sona erer.

6. Kişisel Verilerin İşlenme İlkeleri

6.1. Kişisel verilerin işlenmesi yasal ve adil bir şekilde yapılır.

6.2. Kişisel verilerin işlenmesi belirli, önceden tanımlanmış ve yasal amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplama amaçlarıyla uyumsuz olan işlenmesi izin verilmez.

6.3. Kişisel verilerin birbirleriyle uyumsuz amaçlarla işlenen veri tabanlarının birleştirilmesine izin verilmez.

6.4. Yalnızca işleme amaçlarına uygun kişisel veriler işlenir.

6.5. İşlenen kişisel verilerin içeriği ve miktarı, işleme amaçlarına uygun olmalıdır. İşleme amaçlarına göre gereksiz kişisel verilerin işlenmesi yasaktır.

6.6. Kişisel verilerin işlenmesi, kişisel verilerin doğruluğunu, yeterliliğini ve gerektiğinde güncelliğini sağlar. Operatör, eksik veya yanlış verileri kaldırmak veya düzeltmek için gerekli önlemleri almalı ve/veya alınmasını sağlamalıdır.

6.7. Kişisel veriler, kişisel veri sahibinin kimliğinin belirlenmesine olanak tanıyan bir biçimde, kişisel verilerin işleme amacının gerektirdiği süreden daha uzun süre saklanmaz, aksi takdirde kişisel verilerin saklanma süresi federal yasalarca veya kişisel veri sahibinin yararlanıcısı veya garantörü olduğu bir sözleşmeyle belirlenmişse bu süreye uyulur. İşleme amaçları gerçekleştirildiğinde veya bu amaçlara ulaşma gerekliliği kalmadığında kişisel veriler yok edilir veya anonimleştirilir, aksi federal yasa tarafından belirtilmedikçe.

7. Kişisel verilerin işlenme amaçları

7.1. Kullanıcının kişisel verilerinin işlenme amacı:

• Kullanıcıyı e-posta yoluyla bilgilendirmek
• Sivil sözleşmelerin imzalanması, uygulanması ve sona erdirilmesi
• Kullanıcıya web sitesinde yer alan hizmetler, bilgiler ve/veya materyallere erişim sağlamak.

7.2. Operatör ayrıca Kullanıcıya yeni ürünler ve hizmetler, özel teklifler ve çeşitli etkinlikler hakkında bildirimde bulunma hakkına sahiptir. Kullanıcı her zaman [email protected] e-posta adresine “Yeni ürünler ve hizmetler hakkında bildirimlerden ve özel tekliflerden vazgeçme” işaretiyle bir e-posta göndererek bilgi mesajlarını almaktan vazgeçebilir.

7.3. İnternet istatistik hizmetleri aracılığıyla toplanan anonimleştirilmiş Kullanıcı verileri, Kullanıcıların sitedeki eylemleri hakkında bilgi toplamak, sitenin ve içeriğinin kalitesini artırmak amacıyla kullanılır.

8. Kişisel verilerin işlenmesinin yasal dayanakları

8.1. Operatörün kişisel verileri işleme yasal dayanakları şunlardır:

• Operatörün yasal belgeleri
• Operatör ile kişisel veri sahibi arasında yapılan sözleşmeler
• Kişisel verilerin korunması alanında yasalar, diğer düzenleyici ve yasal belgeler
• Kullanıcıların kişisel verilerinin işlenmesine ve yayılmasına izin verdikleri kişisel verilerin işlenmesine yönelik rızası

8.2. Operatör, Kullanıcının kişisel verilerini yalnızca Kullanıcının rue.ee web sitesinde bulunan özel formlar aracılığıyla kendi başına doldurması ve/veya göndermesi durumunda işler veya Kullanıcı tarafından Operatöre e-posta yoluyla gönderilir. İlgili formları doldurarak ve/veya kişisel verilerini Operatöre göndererek, Kullanıcı bu Politikaya rıza gösterir.

8.3. Operatör, Kullanıcının tarayıcı ayarlarında izin verildiği takdirde Kullanıcı hakkında anonimleştirilmiş verileri işler (çerez dosyalarının kaydedilmesi ve JavaScript teknolojisinin kullanılması dahil).

8.4. Kişisel veri sahibi, kişisel verilerini sağlamaya kendi başına karar verir ve rızasını özgürce, kendi iradesiyle ve kendi çıkarları doğrultusunda verir.

9. Kişisel verilerin işlenme koşulları

9.1. Kişisel verilerin işlenmesi, kişisel veri sahibinin kişisel verilerinin işlenmesine rızası ile gerçekleştirilir.

9.2. Kişisel verilerin işlenmesi, Estonya Uluslararası Antlaşması veya yasalar tarafından belirlenen amaçlara ulaşmak için gereklidir, operatörün Estonya mevzuatı tarafından kendisine verilen işlevleri, yetkileri ve görevleri yerine getirmesi için gereklidir.

9.3. Kişisel verilerin işlenmesi, adaletin sağlanması, Estonya icra hukuku kapsamında uygulanması gereken bir yargı kararının, başka bir organın veya yetkilinin kararının yerine getirilmesi için gereklidir.

9.4. Kişisel verilerin işlenmesi, kişisel verilerin sahibi olan yararlanıcı veya garantör olan sözleşmenin yerine getirilmesi için gereklidir, ayrıca kişisel veri sahibinin girişimi üzerine sözleşmenin imzalanması veya kişisel veri sahibinin yararlanıcı veya garantör olacağı sözleşme için gereklidir.

9.5. Kişisel verilerin işlenmesi, operatörün veya üçüncü şahısların haklarını ve meşru çıkarlarını veya sosyal olarak önemli amaçları gerçekleştirmek için gereklidir, kişisel veri sahibinin hak ve özgürlüklerine zarar vermemek kaydıyla.

9.6. Kişisel verilerin, kişisel veri sahibinin veya talebi üzerine sınırsız sayıda kişiye erişim sağlanan kişisel verilerin (kamu kişisel verileri) işlenmesi.

9.7. Kişisel verilerin, federal yasa uyarınca yayımlanması veya zorunlu açıklanması gereken kişisel verilerin işlenmesi.

10. Kişisel verilerin toplanması, saklanması, iletilmesi ve diğer işlemlerine ilişkin prosedürler

Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanındaki mevcut mevzuatın gerekliliklerine tam olarak uyum sağlamak için gerekli yasal, organizasyonel ve teknik önlemlerin alınmasıyla sağlanır.

10.1. Operatör, kişisel verilerin gizliliğini sağlar ve kişisel verilere yetkisiz kişilerin erişimini önlemek için tüm olası önlemleri alır.

10.2. Kullanıcının kişisel verileri hiçbir koşulda üçüncü şahıslara aktarılmayacaktır, mevcut mevzuatın uygulanmasıyla ilgili durumlar veya kişisel veri sahibinin Operatöre medeni sözleşme kapsamındaki yükümlülüklerin yerine getirilmesi için verilerin üçüncü bir kişiye aktarılması konusunda rıza göstermesi durumları hariç.

10.3. Kişisel verilerdeki yanlışlıkların tespit edilmesi durumunda, Kullanıcı, Operatöre [email protected] e-posta adresine “Kişisel verilerin güncellenmesi” işaretiyle bir bildirim göndererek bu verileri güncelleyebilir.

10.4. Kişisel verilerin işlenme süresi, kişisel verilerin toplandığı amaçların gerçekleştirilmesiyle belirlenir, aksi takdirde bu süre, yürürlükteki mevzuat veya sözleşme ile belirlenir.

Kullanıcı, herhangi bir zamanda kişisel verilerinin işlenmesine yönelik rızasını, Operatöre [email protected] e-posta adresine “Kişisel verilerin işlenmesine yönelik rızanın geri çekilmesi” işaretiyle bildirim göndererek geri çekebilir.

10.5. Üçüncü taraf hizmetler, ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcıları tarafından toplanan tüm bilgiler, belirtilen kişiler (Operatörler) tarafından kendi Kullanıcı Sözleşmeleri ve Gizlilik Politikalarına uygun olarak saklanır ve işlenir. Kişisel veri sahibi ve/veya Kullanıcı bu belgeleri zamanında incelemekle yükümlüdür. Operatör, bu paragrafta belirtilen hizmet sağlayıcıların eylemlerinden sorumlu değildir.

10.6. Kişisel veri sahibinin kişisel verilerin yayılmasına izin verdiği durumlar dışında, kişisel verilerin işlenmesine yönelik kısıtlamalar (erişim sağlama hariç) ve işleme (erişim hariç) yasakları, Estonya yasalarının belirlediği kamu, kamusal veya diğer kamu yararına işleme durumlarında geçerli değildir.

10.7. Operatör, kişisel verilerin işlenmesi sırasında kişisel verilerin gizliliğini sağlar.

10.8. Operatör, kişisel verileri, kişisel verilerin işlenme amacının gerektirdiği süreden daha uzun olmamak üzere, kişisel verilerin konusunun tanımlanmasına olanak tanıyan bir biçimde saklar, eğer kişisel verilerin saklanma süresi federal yasa tarafından belirlenmemişse, Yararlanıcının veya garantörün kişisel verilere konu olduğu sözleşme.

10.9. Kişisel verilerin işlenmesini sona erdirmenin bir koşulu, kişisel verilerin işlenme amaçlarına ulaşılması, kişisel verilerin konusunun rızasının sona ermesi veya kişisel verilerin konusunun rızasının geri çekilmesi ve ayrıca tespit edilmesi olabilir. kişisel verilerin yasa dışı işlenmesi.

11. Operatör tarafından alınan kişisel verilerle gerçekleştirilen işlemlerin listesi

11.1. Operatör, kişisel verileri toplayacak, kaydedecek, sistemleştirecek, biriktirecek, saklayacak, açıklığa kavuşturacak (güncelleyecek, değiştirecek), çıkaracak, kullanacak, iletecek (yayacak, sağlayacak, erişecek), kişiselliğini ortadan kaldıracak, engelleyecek, silecek ve yok edecek.

11.2. Operatör, alınan bilgilerin bilgi ve telekomünikasyon ağları aracılığıyla veya bunlar aracılığıyla iletilmesiyle ve/veya iletilmesiyle kişisel verilerin otomatik olarak işlenmesini gerçekleştirir.

12. Kişisel verilerin sınır ötesi aktarımı

12.1. Operatör, kişisel verilerin sınır ötesi aktarımına başlamadan önce, kişisel verilerin aktarımının amaçlandığı yabancı Devletin, şahsın kişisel verilerinin güvenliğini sağladığından emin olmalıdır.

12.2. Yukarıdaki gereklilikleri karşılamayan yabancı ülkelerin topraklarında kişisel verilerin sınır ötesi aktarımı, yalnızca kişisel veri sahibinin yazılı olarak kişisel verilerinin sınır ötesi aktarımını ve/veya aşağıdaki işlemleri gerçekleştirmesini kabul etmesi durumunda gerçekleştirilebilir: kişisel veri sahibinin taraf olduğu sözleşme.

13. Kişisel verilerin gizliliği

Operatör ve kişisel verilere erişimi olan diğer kişiler, üçüncü kişilere açıklamayacak veya dağıtmayacaktır.

Federal yasada aksi belirtilmedikçe, kişisel veriler, kişisel verilerin konusunun izni olmadan yayınlanmamalıdır.

14. Nihai hükümler

14.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin her türlü açıklamayı, [email protected] e-postası aracılığıyla Operatörle iletişime geçerek alabilir.

14.2. Bu belge, Operatörün kişisel veri işleme politikasındaki değişiklikleri yansıtacaktır. Politika, yeni versiyonla değiştirilene kadar süresiz olarak geçerlidir.

14.3. Ücretsiz Erişim Politikasının güncel sürümü internette rue.ee adresinde mevcuttur.