Kişisel verilerin işlenmesine ilişkin politika
1. Genel hükümler
Bu kişisel veri işleme politikası, 27.07.2006 tarihli Federal Kanunun gerekliliklerine uygun olarak hazırlanmıştır. 152—FZ sayılı «Kişisel Veriler Hakkında» (bundan böyle Kişisel Veriler Kanunu olarak anılacaktır), kişisel verilerin işlenmesine ilişkin prosedürü ve kişisel verilerin güvenliğini sağlamak için JOİE FLOWERS ÇİÇEKÇİLİK ORGANİZASYON EĞİTİM GIDA TEKSTİL için ve dış TİCARET LTD. tarafından alınan önlemleri belirler.ŞTİ. (Bundan sonra Operatör olarak anılacaktır).
1.1. Operatör, faaliyetlerinin uygulanmasının en önemli amacı ve koşulu olarak, mahremiyet, kişisel ve aile sırları haklarının korunması da dahil olmak üzere kişisel verilerinin işlenmesinde kişinin ve vatandaşın hak ve özgürlüklerine saygı gösterilmesini belirler.
1.2. Operatörün kişisel verilerin işlenmesine ilişkin bu politikası (bundan böyle Politika olarak anılacaktır), Operatörün web sitesini ziyaret edenler hakkında alabileceği tüm bilgiler için geçerlidir https://joieflower.posiflora.com .
2. Siyasette kullanılan temel kavramlar
2.1. Kişisel verilerin otomatik işlenmesi - kişisel verilerin bilgisayar ekipmanı kullanılarak işlenmesi.
2.2. Kişisel verilerin engellenmesi, kişisel verilerin işlenmesinin geçici olarak durdurulmasıdır (kişisel verilerin açıklığa kavuşturulması için işlemenin gerekli olması dışında).
2.3. Web sitesi - bir dizi grafik ve bilgi materyalinin yanı sıra bilgisayar ve veri tabanları için programların yanı sıra bir ağ adresindeki internette erişilebilirliklerini sağlayan programlar https://joieflower.posiflora.com .
2.4. Kişisel verilerin bilgi sistemi, veri tabanlarında yer alan ve bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların bir bütünüdür.
2.5. Kişisel verilerin duyarsızlaştırılması - bunun sonucunda ek bilgi kullanmadan kişisel verilerin belirli bir Kullanıcıya veya kişisel verilerin başka bir konusuna ait olup olmadığını belirlemenin imkansız olduğu eylemler.
2.6. Kişisel verilerin işlenmesi, kişisel verilerin toplanması, kaydedilmesi, sistematikleştirilmesi, biriktirilmesi, depolanması, açıklığa kavuşturulması (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (dağıtılması, sağlanması, erişilmesi), kişisel verilerin duyarsızlaştırılması, engellenmesi, silinmesi, imhası dahil olmak üzere otomasyon araçları kullanılarak veya bu tür araçların kişisel verilerle kullanılmadan gerçekleştirilen herhangi bir eylem (işlem) veya eylemler (işlemler) kümesidir.
2.7. Operatör, kişisel verileri bağımsız olarak veya başkalarıyla birlikte düzenleyen ve / veya işleyen ve kişisel verilerin işlenmesinin amaçlarını, işlenecek kişisel verilerin bileşimini, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen bir devlet kurumu, belediye organı, tüzel kişi veya gerçek kişidir.
2.8. Kişisel Veriler - Web sitesinin belirli veya tanımlanmış bir Kullanıcısıyla doğrudan veya dolaylı olarak ilgili her türlü bilgi https://joieflower.posiflora.com .
2.9. Kişisel verilerin konusu tarafından dağıtım için yetkilendirilen kişisel veriler, kişisel verilerin konusu tarafından kişisel verilere ilişkin Kanunun öngördüğü şekilde dağıtılmasına izin verilen kişisel verilerin işlenmesine izin vererek kişisel verilerin konusu tarafından sağlanan sınırsız sayıda kişinin erişiminin kişisel verilerdir (bundan böyle dağıtıma izin verilen kişisel veriler olarak anılacaktır).
2.10. Kullanıcı - herhangi bir web sitesi ziyaretçisi https://joieflower.posiflora.com .
2.11. Kişisel verilerin sağlanması, kişisel verilerin belirli bir kişiye veya belirli bir gruba ifşa edilmesine yönelik eylemlerdir.
2.12. Kişisel verilerin yayılması - kişisel verilerin medyada yayınlanması, bilgi ve telekomünikasyon ağlarında yayınlanması veya kişisel verilere başka bir şekilde erişilmesi de dahil olmak üzere, kişisel verilerin belirsiz bir çevreye ifşa edilmesine (kişisel verilerin aktarılmasına) veya sınırsız sayıda kişinin kişisel verilerine aşina olmaya yönelik her türlü eylem.
2.13.Kişisel verilerin sınır ötesi aktarımı - kişisel verilerin yabancı bir devletin topraklarına yabancı bir devletin otoritesine, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye aktarılması.
2.14. Kişisel verilerin imhası - kişisel verilerin, kişisel verilerin bilgi sistemindeki kişisel verilerin içeriğinin daha fazla geri yüklenememesi ve / veya kişisel verilerin maddi taşıyıcılarının imha edilmesiyle, kişisel verilerin geri alınamaz bir şekilde imha edilmesiyle sonuçlanan herhangi bir eylem.
3. Operatörün temel hak ve yükümlülükleri
3.1. Operatör şu haklara sahiptir:
— Kişisel verilerin konusundan kişisel verileri içeren güvenilir bilgi ve/veya belgeler almak;
— Kişisel verilerin konusunun kişisel verilerin işlenmesine ilişkin rızasını geri çekmesi ve ayrıca kişisel verilerin işlenmesinin durdurulması talebinin işleme yönü durumunda, Operatör, Kişisel Veri Kanununda belirtilen gerekçeler varsa, kişisel verilerin konusunun rızası olmadan kişisel verilerin işlenmesine devam etme hakkına sahiptir;
— Kişisel Veriler Yasası veya diğer federal yasalar tarafından aksi belirtilmedikçe, Kişisel Veriler Yasası ve buna uygun olarak kabul edilen düzenleyici yasal düzenlemeler tarafından öngörülen görevlerin yerine getirilmesini sağlamak için gerekli ve yeterli önlemlerin bileşimini ve listesini bağımsız olarak belirlemek.
3.2. Operatör mecburdur:
— Kişisel verilerin konusuna talebi üzerine kişisel verilerinin işlenmesine ilişkin bilgileri sağlamak;
— Kişisel verilerin işlenmesini Rusya Federasyonu'nun yürürlükteki mevzuatında belirlenen şekilde organize etmek;
— Kişisel Veri konularının ve yasal temsilcilerinin Kişisel Veri Kanununun gerekliliklerine uygun olarak talep ve taleplerine yanıt vermek;
— Bu organın talebi üzerine, bu talebin alındığı tarihten itibaren 10 gün içinde gerekli bilgileri kişisel veri konularının haklarının korunması için yetkili makama bildirmek;
- Kişisel verilerin işlenmesine ilişkin bu Politikayı yayınlamak veya başka bir şekilde sınırsız erişim sağlamak;
— Kişisel verileri, kişisel verilerin uygunsuz veya kazara erişilmesine, yok edilmesine, değiştirilmesine, engellenmesine, kopyalanmasına, sağlanmasına, dağıtılmasına ve kişisel verilerle ilgili diğer suistimallere karşı korumak için yasal, organizasyonel ve teknik önlemler almak;
— Kişisel Verilerin aktarılmasını (dağıtılmasını, sağlanmasını, erişilmesini) durdurun, kişisel verilerin işlenmesini durdurun ve Kişisel Veriler hakkında Kanun'un öngördüğü şekilde ve durumlarda imha edin;
- Kişisel Veriler Kanununda öngörülen diğer görevleri yerine getirmek.
4. Kişisel veri sahiplerinin temel hak ve yükümlülükleri
4.1. Kişisel veri sahipleri şu haklara sahiptir:
- Federal yasaların öngördüğü durumlar dışında kişisel verilerinin işlenmesine ilişkin bilgi almak. Bilgiler, Operatör tarafından kişisel verilerin konusuna erişilebilir bir biçimde sunulur ve bu tür kişisel verilerin ifşası için yasal gerekçeler bulunmadıkça, kişisel verilerin diğer konularıyla ilgili kişisel verileri içermemelidir. Bilgilerin listesi ve elde edilme prosedürü Kişisel Veriler Yasası ile belirlenir;
— Kişisel verilerin eksik, güncelliğini yitirmiş, yanlış, yasa dışı olarak elde edilmiş olması veya belirtilen işleme amacı için gerekli olmaması durumunda operatörün kişisel verilerini netleştirmesini, engellemesini veya imha etmesini talep etmek ve haklarını korumak için kanunla öngörülen önlemleri almak;
- Mal, iş ve hizmetleri pazarda tanıtmak amacıyla kişisel verilerin işlenmesinde ön onay şartını ileri sürmek;
— Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi ve ayrıca kişisel verilerin işlenmesine son verilmesi talebinin gönderilmesi için;
— Kişisel verilerin konularının haklarının korunması için yetkili makama veya kişisel verilerinin işlenmesinde Operatörün suistimaline veya ihmaline mahkeme usulüne uygun olarak itiraz etmek; — Rusya Federasyonu mevzuatında öngörülen diğer hakların kullanılması için.
4.2. Kişisel veri sahiplerinin yükümlülükleri vardır:
- Operatöre kendisi hakkında güvenilir veriler sağlamak;
- Operatöre kişisel verilerinin netleştirilmesi (güncellenmesi, değiştirilmesi) hakkında bilgi vermek.
4.3. Operatöre kendileri hakkında güvenilmez bilgiler veya kişisel verilerin başka bir konusuyla ilgili bilgileri, ikincisinin izni olmadan aktaran kişiler, Rusya Federasyonu yasalarına uygun olarak sorumludur.
5. Kişisel verilerin işlenmesine ilişkin ilkeler
5.1. Kişisel verilerin işlenmesi yasal ve adil bir temelde gerçekleştirilir.
5.2. Kişisel verilerin işlenmesi, belirli, önceden belirlenmiş ve yasal amaçlara ulaşmakla sınırlıdır. Kişisel verilerin toplanması amaçlarıyla uyumlu olmayan kişisel verilerin işlenmesine izin verilmez.
5.3. Kişisel verileri içeren ve işlenmesi birbiriyle uyumsuz amaçlarla gerçekleştirilen veri tabanlarının birleştirilmesine izin verilmez.
5.4. Yalnızca işleme amaçlarına uygun olan kişisel veriler işlenmeye tabidir.
5.5. İşlenen kişisel verilerin içeriği ve hacmi, belirtilen işleme amaçlarına uygundur. İşlenen kişisel verilerin, belirtilen işleme amaçlarına göre aşırı olması kabul edilemez.
5.6. Kişisel verilerin işlenmesinde kişisel verilerin doğruluğu, yeterliliği ve gerekli durumlarda kişisel verilerin işlenmesinin amaçlarıyla ilgili alaka düzeyi sağlanır. Operatör, eksik veya yanlış verilerin silinmesi veya netleştirilmesi için gerekli önlemleri alır ve/veya bunların kabul edilmesini sağlar.
5.7. Kişisel verilerin saklanması, kişisel verilerin konusunun taraf olduğu, yararlanıcısı veya garantörü olduğu bir sözleşme olan federal yasa tarafından kişisel verilerin saklanma süresi belirlenmedikçe, kişisel verilerin işlenmesinin amaçlarının gerektirdiğinden daha uzun olmamak üzere, kişisel verilerin konusunun belirlenmesine izin veren bir biçimde gerçekleştirilir. İşlenen kişisel veriler, işleme amaçlarının veya bu amaçların gerçekleştirilmesi için gerekli olan sürenin sona ermesiyle veya bu amaçların gerçekleştirilmesi için artık ihtiyaç duyulmaması halinde, aksi bir federal yasa tarafından öngörülmediği takdirde imha edilir veya anonim hale getirilir.
6. Kişisel verilerin işlenmesinin amaçları
İşleme amacı
medeni hukuk sözleşmelerinin sonuçlandırılması, icrası ve feshi
Kişisel Veriler
telefon numaralarının soyadı, adı, soyadı
Yasal dayanaklar
operatör ile kişisel verilerin konusu arasında yapılan sözleşmeler
Kişisel verilerin işlenmesi türleri
Kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, depolanması, imha edilmesi ve duyarsızlaştırılması
7. Kişisel verilerin işlenmesi koşulları
7.1. Kişisel verilerin işlenmesi, kişisel verilerin işlenmesine ilişkin kişisel verilerin konusunun rızası ile gerçekleştirilir.
7.2. Kişisel verilerin işlenmesi, Rusya Federasyonu yasalarının operatöre verdiği görev, yetki ve sorumlulukların yerine getirilmesi için Rusya Federasyonu uluslararası Antlaşması veya kanunla öngörülen amaçlara ulaşmak için gereklidir.
7.3. Kişisel verilerin işlenmesi, adaletin yerine getirilmesi, bir davanın icrası, Rusya Federasyonu'nun icra usulü ile ilgili mevzuatına uygun olarak uygulanacak başka bir makam veya memurun eylemi için gereklidir.
7.4. Kişisel verilerin işlenmesi, tarafının kişisel verilerin konusunun lehtar veya kefil olduğu sözleşmenin ifası için ve kişisel verilerin konusunun inisiyatifiyle bir sözleşmenin veya kişisel verilerin konusunun lehtar veya kefil olacağı bir sözleşmenin imzalanması için gereklidir.
7.5. Kişisel verilerin işlenmesi, operatörün veya üçüncü şahısların hak ve meşru çıkarlarının kullanılması veya kişisel verilerin konusunun hak ve özgürlüklerinin ihlal edilmemesi koşuluyla sosyal açıdan önemli amaçlara ulaşmak için gereklidir.
7.6. Kişisel veriler, kişisel verilerin konusu tarafından veya talebi üzerine (bundan böyle kamuya açık kişisel veriler olarak anılacaktır) sağlanan sınırsız sayıda kişiye erişilerek işlenir.
7.7.Federal yasalara uygun olarak yayınlanması veya zorunlu olarak ifşa edilmesi gereken kişisel veriler işlenmektedir.
8. Kişisel verilerin toplanması, saklanması, aktarılması ve diğer işleme türlerinin prosedürü
Operatör tarafından işlenen kişisel verilerin güvenliği, kişisel verilerin korunması alanında yürürlükteki mevzuatın gerekliliklerini tam olarak yerine getirmek için gerekli yasal, organizasyonel ve teknik önlemlerin uygulanmasıyla sağlanmaktadır.
8.1. Operatör, kişisel verilerin güvenliğini sağlar ve yetkisiz kişilerin kişisel verilerine erişimi hariç tutmak için mümkün olan tüm önlemleri alır.
8.2. Kullanıcının kişisel verileri, yürürlükteki mevzuatın uygulanmasıyla ilgili durumlar dışında veya kişisel verilerin konusunun, medeni hukuk sözleşmesi kapsamındaki yükümlülükleri yerine getirmek için verileri üçüncü bir tarafa aktarmasına Operatöre rıza göstermesi durumunda, hiçbir koşulda hiçbir zaman üçüncü şahıslara aktarılmayacaktır.
8.3. Kişisel verilerdeki yanlışlıklar tespit edilirse, Kullanıcı Operatöre Operatörün e-posta adresine bir bildirim göndererek bunları bağımsız olarak güncelleyebilir joieflowers22@gmail.com «Kişisel Verilerin güncellenmesi» işaretli.
8.4. Kişisel verilerin işlenme süresi, sözleşme veya yürürlükteki yasalar tarafından başka bir süre öngörülmedikçe, kişisel verilerin toplandığı amaçlara ulaşılarak belirlenir.
Kullanıcı, Operatöre e-posta yoluyla Operatörün e-posta adresine bir bildirim göndererek kişisel verilerin işlenmesine ilişkin onayını istediği zaman geri çekebilir joieflowers22@gmail.com «Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi» ile işaretlenmiştir.
8.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar da dahil olmak üzere üçüncü taraf hizmetler tarafından toplanan tüm bilgiler, söz konusu kişiler (Operatörler) tarafından Kullanıcı Sözleşmelerine ve Gizlilik Politikalarına uygun olarak saklanır ve işlenir. Kişisel verilerin konusu ve/veya belirtilen belgelerle. Operatör, bu maddede belirtilen hizmet sağlayıcılar da dahil olmak üzere üçüncü şahısların eylemlerinden sorumlu değildir.
8.6. Kişisel verilerin konusu tarafından, dağıtıma izin verilen kişisel verilerin aktarılmasına (erişim sağlanması dışında) ve işlenmesine veya işlenmesine ilişkin koşullara (erişim dışında) ilişkin yasaklar, kişisel verilerin Rusya Federasyonu mevzuatı tarafından belirlenen devlet, kamu ve diğer kamu çıkarları için işlenmesi durumunda geçerli değildir.
8.7. Operatör, kişisel verileri işlerken kişisel verilerin gizliliğini sağlar.
8.8. Operatör, kişisel verilerin saklanmasını, kişisel veri sahibini belirlemeye imkân veren bir biçimde, kişisel verilerin işlenme amaçlarının gerektirdiği süreden daha uzun süre boyunca gerçekleştirmez, eğer kişisel verilerin saklanma süresi federal bir yasa, taraflarından biri, lehtarı veya garantörü kişisel veri sahibi olan bir sözleşme ile belirlenmemişse.
8.9. Kişisel verilerin işlenmesinin sona ermesinin koşulu, kişisel verilerin işlenmesinin amaçlarına ulaşmak, kişisel verilerin konusunun rızasının sona ermesi, kişisel verilerin konusunun rızasının geri çekilmesi veya kişisel verilerin işlenmesinin sona ermesini talep etmek ve kişisel verilerin uygunsuz şekilde işlenmesinin belirlenmesi olabilir.
9. Operatörün elde edilen kişisel verilerle gerçekleştirdiği eylemlerin listesi
9.1. Operatör, kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, depolanması, açıklığa kavuşturulması (güncellenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (dağıtılması, sağlanması, erişilmesi), duyarsızlaştırılması, engellenmesi, silinmesi ve imha edilmesini gerçekleştirir.
9.2. Operatör, kişisel verilerin otomatik olarak işlenmesini, alınan bilgilerin bilgi ve telekomünikasyon ağları üzerinden olsun veya olmasın alınması ve/ veya aktarılmasıyla gerçekleştirmektedir.
10. Kişisel verilerin sınır ötesi aktarımı
10.1.Operatör, kişisel verilerin sınır ötesi aktarımına ilişkin faaliyetlerin uygulanmasına başlamadan önce, kişisel verilerin konularının haklarının korunması için yetkili makama kişisel verilerin sınır ötesi aktarımını gerçekleştirme niyetini bildirmekle yükümlüdür (bu bildirim, kişisel verilerin işlenmesine yönelik niyet bildiriminden ayrı olarak gönderilir).
10.2. Operatör, yukarıdaki bildirimi sunmadan önce, kişisel verilerin sınır ötesi aktarımını planlayan yabancı devlet makamlarından, yabancı gerçek kişilerden, yabancı tüzel kişilerden ilgili bilgileri almakla yükümlüdür.
11. Kişisel Verilerin Gizliliği
Operatör ve kişisel verilere erişen diğer kişiler, federal yasada aksi belirtilmedikçe, kişisel verilerin konusunun rızası olmadan kişisel verileri üçüncü şahıslara ifşa etmemekle veya dağıtmamakla yükümlüdür.
12. Nihai hükümler
12.1. Kullanıcı, e-posta yoluyla Operatöre başvurarak kişisel verilerinin işlenmesiyle ilgili ilgi çekici konularda herhangi bir açıklama alabilir joieflowers22@gmail.com .
12.2. Bu belge, Operatörün kişisel verileri işleme politikasındaki herhangi bir değişikliği yansıtacaktır. Politika, yeni bir sürümle değiştirilene kadar süresiz olarak geçerlidir.
12.3. Ücretsiz erişimdeki Politikanın güncel versiyonu internette şu adreste yer almaktadır: https://joieflowers.tilda.ws/politikas .