Kişisel veri işleme politikası
- 1. Genel hükümler
- Bu kişisel veri işleme politikası, 14 Nisan 2008 tarih ve 52-g sayılı “Kişisel Veriler Hakkında Kanun” (bundan sonra Kişisel Veriler Kanunu olarak anılacaktır) gerekliliklerine uygun olarak hazırlanmış olup, kişisel verilerin işlenmesine ilişkin prosedürleri ve bunların korunması için alınan önlemleri düzenlemektedir.
- 1.1. Hizmet, kişisel verileri işlerken, mahremiyetin ve kişisel ve aile gizliliğinin korunması da dahil olmak üzere insan ve sivil hak ve özgürlüklere saygıyı birincil amacı ve faaliyetlerinin bir koşulu olarak kabul eder.
- 1.2. Hizmetin kişisel verilerin işlenmesine ilişkin bu politikası (bundan sonra Politika olarak anılacaktır), Hizmetin https:// web sitesini ziyaret edenler hakkında elde edebileceği tüm bilgiler için geçerlidir.app.smmscore.com.
- 2. Bu Politikada kullanılan tanımlar
- 2.1. Kişisel verilerin otomatik olarak işlenmesi, kişisel verilerin bilgisayar ekipmanı kullanılarak işlenmesi anlamına gelir.
- 2.2. Kişisel verilerin engellenmesi, verilerin açıklığa kavuşturulması için işlemenin gerekli olduğu durumlar haricinde, işlenmesinin geçici olarak askıya alınması anlamına gelir.
- 2.3. Web sitesi, bunları internette https:// adresinde kullanıma sunan grafik ve bilgi materyalleri, bilgisayar programları ve veri tabanlarından oluşan bir koleksiyon anlamına gelir.app.smmscore.com.
- 2.4. Kişisel veri bilgi sistemi, veri tabanlarında tutulan kişisel veriler ile bunların işlenmesinde kullanılan bilgi teknolojileri ve teknik kaynaklar anlamına gelir.
- 2.5. Kişisel verilerin anonimleştirilmesi, ek bilgi olmadan, kişisel verilerin belirli bir Kullanıcıya mı yoksa başka bir veri sahibine mi ait olduğunu belirlemeyi imkansız hale getiren eylemler anlamına gelir.
- 2.6. Kişisel verilerin işlenmesi, toplama, kaydetme, düzenleme, biriktirme, depolama, açıklama (güncelleme veya değiştirme), geri alma, kullanma, aktarma (yayma, sağlama veya erişim), anonimleştirme, engelleme, silme ve imha dahil olmak üzere, otomatik araçlarla veya otomatik araçlar olmadan kişisel veriler üzerinde gerçekleştirilen her türlü eylem veya eylem dizisi anlamına gelir.
- 2.7. Hizmet, kişisel verilerin işlenmesini bağımsız olarak veya başkalarıyla birlikte organize eden ve/veya yürüten ve işleme amaçlarını, işlenecek verileri ve bu veriler üzerinde gerçekleştirilen eylemleri belirleyen bir devlet organı, belediye organı, tüzel kişi veya birey anlamına gelir.
- 2.8. Kişisel veriler, https:// web sitesinin tanımlanmış veya tanımlanabilir bir Kullanıcısına doğrudan veya dolaylı olarak ilişkin her türlü bilgi anlamına gelir.app.smmscore.com.
- 2.9. Veri sahibi tarafından dağıtımına izin verilen kişisel veriler, veri sahibinin Kişisel Veriler Kanunu uyarınca dağıtılmak üzere işlenmesine izin vererek sınırsız sayıda kişiye erişim izni verdiği kişisel veriler anlamına gelir (bundan sonra dağıtımına izin verilen veriler olarak anılacaktır).
- 2.10. Kullanıcı, https:// web sitesini ziyaret eden herhangi bir ziyaretçi anlamına gelir.app.smmscore.com.
- 2.11. Kişisel verilerin sağlanması, kişisel verilerin belirli bir kişiye veya belirli bir grup kişiye açıklanmasını amaçlayan eylemler anlamına gelir.
- 2.12. Kişisel verilerin yayılması, medyada yayınlanması, bilgi ve telekomünikasyon ağlarında yer alması veya başka herhangi bir yolla erişim sağlanması da dahil olmak üzere, kişisel verilerin tanımlanamayan bir grup kişiye açıklanmasını (kişisel verilerin aktarılmasını) veya sınırsız sayıda kişiye sunulmasını amaçlayan her türlü eylemi ifade eder.
- 2.13. Kişisel verilerin sınır ötesi aktarımı, kişisel verilerin yabancı bir devletin topraklarına, o devletin bir makamına veya yabancı bir gerçek veya tüzel kişiye aktarılması anlamına gelir.
- 2.14. Kişisel verilerin imhası, kişisel verileri, içeriğinin daha sonra bir kişisel veri bilgi sisteminde geri yüklenemeyecek şekilde geri döndürülemez şekilde yok eden ve/veya kişisel verileri içeren fiziksel ortamları yok eden herhangi bir eylem anlamına gelir.
- 3. Hizmetin temel hakları ve yükümlülükleri
- 3.1. Hizmet şu haklara sahiptir: veri sahibinden kişisel verileri, doğru bilgileri ve/veya kişisel verileri içeren belgeleri alma; Kişisel Veriler Kanunu'nda belirtilen sebeplerin varlığı halinde, rızanın geri alınmasından sonra veri sahibinin rızası olmaksızın kişisel verileri işlemeye devam etmek; Kişisel Veriler Kanunu ve buna uygun olarak kabul edilen düzenlemeler kapsamındaki yükümlülüklerini yerine getirmek için gerekli ve yeterli önlemleri, söz konusu kanun veya diğer federal kanunlarda aksi belirtilmediği sürece bağımsız olarak belirler.
- 3.2. Hizmet şunları yapmalıdır: talep üzerine veri sahiplerine kişisel verilerinin işlenmesi hakkında bilgi sağlamalı; Kırgızistan Cumhuriyeti'nde yürürlükte olan mevzuata uygun olarak işlemeyi organize etmek; Kişisel Veriler Kanunu gereği veri sahiplerinin ve yasal temsilcilerinin taleplerine yanıt vermek; Talebin alınmasından itibaren 30 gün içinde veri sahiplerinin haklarını korumaya yönelik yetkili kuruluşa talep edilen bilgileri sunacaktır; bu Politikayı yayınlamak veya başka bir şekilde kısıtlamasız erişimi sağlamak; kişisel verileri yasa dışı veya kazara erişime, imhaya, değiştirmeye, engellemeye, kopyalamaya, sağlamaya, yaymaya ve diğer yasa dışı eylemlere karşı korumak için yasal, organizasyonel ve teknik önlemleri almak; Kişisel Veriler Kanununda belirtilen şekil ve hallerde, kişisel verilerin aktarımını (yayılmasını, erişim sağlanmasını veya verilmesini), işlenmesini durdurmak ve gerektiğinde imha etmek; bu yasa kapsamındaki diğer yükümlülükleri yerine getirmek.
- 4. Veri sahiplerinin temel hakları ve yükümlülükleri
- 4.1. Veri sahipleri aşağıdaki haklara sahiptir: Federal yasalarla belirlenen durumlar dışında, kişisel verilerinin işlenmesi hakkında bilgi alma. Hizmet, bu bilgileri, ifşa edilmesi için yasal gerekçeler mevcut olmadığı sürece, diğer konulara ilişkin kişisel veriler olmadan, erişilebilir bir biçimde sağlar. Kişisel Veriler Kanunu, verilecek bilgileri ve bu bilgilerin elde edilmesine ilişkin usulü belirler; Hizmetin eksik, güncelliğini kaybetmiş, hatalı, yasa dışı olarak elde edilmiş veya belirtilen işleme amacı için gereksiz olan kişisel verileri açıklığa kavuşturmasını, bloke etmesini veya yok etmesini talep edebilir ve haklarını korumak için yasal önlemler alabilir; malları, işleri veya hizmetleri tanıtmak amacıyla kişisel verilerin işlenmesi için önceden izin alınmasını talep etmek; işleme onayını geri çekme; Veri sahiplerinin haklarını korumaya yönelik yetkili organ önünde veya mahkemede Hizmetin yasa dışı eylemlerine veya ihmallerine itiraz etmek; Kırgızistan Cumhuriyeti mevzuatı kapsamındaki diğer hakları kullanabilir.
- 4.2. Veri sahipleri, Hizmete kendileri hakkında doğru bilgiler sağlamalı ve kişisel verileriyle ilgili herhangi bir açıklama, güncelleme veya değişiklik konusunda Hizmeti bilgilendirmelidir.
- 4.3. Hizmete kendileri hakkında yanlış bilgi veren veya başka bir veri sahibi hakkında, o kişinin rızası olmadan bilgi sağlayan kişiler, Kırgızistan Cumhuriyeti mevzuatına göre sorumludur.
- 5. Hizmetin işleyebileceği kişisel veriler
- 5.1. E-posta adresi.
- 5.2. Web sitesi ayrıca Yandex Metrica, Google Analytics ve diğerleri gibi web sitesi analiz hizmetlerini kullanarak çerezler de dahil olmak üzere anonimleştirilmiş ziyaretçi verilerini toplar ve işler.
- 5.3. Yukarıda listelenen veriler, bu Politikanın tamamında topluca Kişisel Veriler olarak anılacaktır.
- 5.4. Hizmet, ırksal veya etnik kökene, siyasi görüşlere, dini veya felsefi inançlara veya özel hayata ilişkin özel kategorilerdeki kişisel verileri işlemez.
- 5.5. Kişisel Veriler Kanununun 10 Maddesi, 1 Bölümünde belirtilen özel kategorilere giren, yayılmasına izin verilen verilerin işlenmesine, söz konusu kanunun 10.1 Maddesindeki yasaklara ve koşullara uyulması halinde izin verilir.
- 5.6. Kullanıcının, dağıtıma izin verilen kişisel verilerin işlenmesine ilişkin onayı, kişisel verilerinin işlenmesine ilişkin diğer onaylardan ayrı olarak alınır. Kişisel Veriler Kanunu'nun özellikle 10.1 maddesinde belirtilen şartlara uyulması gerekmektedir. Veri sahiplerinin haklarını korumaya yönelik yetkili organ, bu iznin içeriğine ilişkin gereklilikleri belirler.
- 5.6.1. Kullanıcı, doğrudan Hizmete dağıtılmak üzere yetkilendirilen kişisel verilerin işlenmesine izin verir.
- 5.6.2. Bu onayı aldıktan sonraki üç iş günü içinde Hizmet, işleme koşulları ve yetkili verilerin sınırsız sayıda kişi tarafından işlenmesi için geçerli olan tüm yasaklar veya koşullar hakkında bilgi yayınlamalıdır.
- 5.6.3. Yayılmasına izin verilen kişisel verilerin aktarımı (yayılması, sağlanması veya erişimi), veri sahibinin talebi üzerine herhangi bir zamanda durdurulmalıdır. Talep, veri sahibinin soyadını, adını, varsa soyadını, iletişim bilgilerini (telefon numarası, e-posta veya posta adresi) ve işlenmesinin durdurulması gereken kişisel verilerin bir listesini içermelidir. Bu talepte belirtilen kişisel veriler yalnızca gönderildiği Hizmet tarafından işlenebilir.
- 5.6.4. Dağıtım için yetkilendirilen kişisel verilerin işlenmesine yönelik onay, Hizmetin bu Politikanın 5.6.3 maddesinde belirtilen talebi almasıyla geçerliliğini kaybeder.
- 6. Kişisel veri işleme ilkeleri
- 6.1. Kişisel veriler hukuka uygun ve adil bir şekilde işlenir.
- 6.2. İşleme belirli, önceden tanımlanmış ve yasal amaçlarla sınırlıdır. Kişisel verilerin toplanma amaçlarına aykırı olarak işlenmesine izin verilmez.
- 6.3. Birbiriyle uyumsuz amaçlarla işlenmiş kişisel verileri içeren veritabanları birleştirilemez.
- 6.4. Yalnızca işleme amacına uygun kişisel veriler işlenebilir.
- 6.5. İşlenen kişisel verilerin içeriği ve hacmi belirtilen amaçlara uygun olmalıdır. Bu amaçlarla bağlantılı olarak aşırı veri işlenmesine izin verilmez.
- 6.6. İşleme, kişisel verilerin doğru, yeterli ve gerektiğinde amacına uygun olarak güncel olmasını sağlamalıdır. Hizmet, eksik veya yanlış verilerin silinmesi veya düzeltilmesi için gerekli önlemleri alır veya sağlar.
- 6.7. Kişisel veriler, federal yasa veya veri sahibinin taraf, lehdar veya garantör olduğu bir sözleşme tarafından bir saklama süresi belirlenmediği sürece, işleme amaçlarının gerektirdiğinden daha uzun bir süre boyunca veri sahibini tanımlayan bir formda saklanır. Amaçlara ulaşıldığında veya artık gerekli olmadığında, işlenen kişisel veriler, federal yasa aksini öngörmediği sürece imha edilir veya anonim hale getirilir.
- 7. Kişisel veri işlemenin amaçları
- 7.1. Kullanıcının kişisel verileri, Kullanıcıyı e-posta yoluyla bilgilendirmek ve medeni hukuk sözleşmelerinin akdedilmesi, ifası ve feshedilmesi amacıyla işlenmektedir.
- 7.2. Hizmet ayrıca Kullanıcıyı yeni ürünler ve hizmetler, özel teklifler ve etkinlikler hakkında bilgilendirebilir. Kullanıcı, dilediği zaman support@ adresinden Hizmete e-posta göndererek bilgilendirme mesajlarından vazgeçebilir.app.smmscore.com “Yeni ürünler, hizmetler ve özel tekliflerle ilgili bildirimleri devre dışı bırak” konusuyla.
- 7.3. Web sitesi analiz hizmetleri aracılığıyla toplanan Anonimleştirilmiş Kullanıcı verileri, Kullanıcıların web sitesindeki faaliyetleri hakkında bilgi toplamak ve web sitesinin ve içeriğinin kalitesini artırmak için kullanılır.
- 8. Kişisel verilerin işlenmesinin hukuki dayanakları
- 8.1. Hizmetin kişisel verileri işlemesinin yasal dayanağı, onun anayasal veya kurucu belgeleridir; kişisel verilerin korunmasına ilişkin federal yasalar ve diğer düzenlemeler; ve Kullanıcıların kişisel verilerinin ve dağıtıma izin verilen verilerin işlenmesine rızası.
- 8.2. Hizmet, Kullanıcının kişisel verilerini yalnızca Kullanıcının https:// web sitesindeki özel formlar aracılığıyla bağımsız olarak girmesi ve/veya göndermesi durumunda işler.app.smmscore.com veya e-posta yoluyla Hizmete gönderir. Kullanıcı, ilgili formları doldurarak ve/veya kişisel verileri Hizmete göndererek bu Politikayı kabul ettiğini beyan eder.
- 8.3. Hizmet, Kullanıcının tarayıcı ayarlarının buna izin verdiği durumlarda, çerezler ve JavaScript etkinken, anonimleştirilmiş Kullanıcı verilerini işler.
- 8.4. Veri sahipleri, kişisel verilerini sağlayıp sağlamamaya ve rızalarını özgürce, kendi istekleriyle ve kendi çıkarları doğrultusunda verip vermemeye bağımsız olarak karar verirler.
- 9. Kişisel verilerin işlenmesine ilişkin koşullar
- 9.1. Kişisel veriler, veri sahibinin rızası alınarak işlenir.
- 9.2. Kırgızistan Cumhuriyeti'nin uluslararası bir antlaşmasıyla veya kanunla belirlenen amaçlara ulaşmak ve Kırgızistan Cumhuriyeti mevzuatıyla Hizmete verilen işlev, yetki ve görevleri yerine getirmek için işlemenin gerekli olması.
- 9.3. Adaletin idaresi veya adli bir işlemin veya Kırgızistan Cumhuriyeti'nin icra işlemlerine ilişkin mevzuatı uyarınca icra edilebilir olan başka bir organın veya yetkilinin işleminin uygulanması için işlemenin gerekli olması.
- 9.4. Veri sahibinin taraf, lehdar veya garantör olduğu bir sözleşmenin ifası veya veri sahibinin inisiyatifiyle veya veri sahibinin lehdar veya garantör olacağı bir sözleşmenin akdedilmesi için işlemenin gerekli olması.
- 9.5. Veri sahibinin hak ve özgürlüklerinin ihlal edilmemesi koşuluyla, Hizmetin veya üçüncü tarafların haklarını ve meşru çıkarlarını kullanmak veya kamu açısından önem taşıyan hedeflere ulaşmak için işlemenin gerekli olması.
- 9.6. İşleme, veri sahibinin sınırsız sayıda kişi tarafından erişilebilir hale getirdiği veya erişilebilir kılınmasını talep ettiği kişisel veriler (bundan sonra kamuya açık kişisel veriler olarak anılacaktır) üzerinde gerçekleştirilir.
- 9.7. İşleme, federal yasa uyarınca yayınlanması veya zorunlu olarak açıklanması gereken kişisel veriler üzerinde gerçekleştirilir.
- 10. Kişisel verilerin toplanması, saklanması, aktarılması ve başka şekilde işlenmesine ilişkin prosedürler
- Hizmet, yürürlükteki kişisel veri koruma mevzuatının gerekliliklerine tam olarak uymak için gerekli yasal, organizasyonel ve teknik önlemleri uygulayarak işlediği kişisel verileri korur.
- 10.1. Hizmet, kişisel verileri korur ve yetkisiz erişimi önlemek için mümkün olan tüm önlemleri alır.
- 10.2. Kullanıcının kişisel verileri, yürürlükteki yasalara uymak için gerekli olduğu durumlar veya veri sahibinin, bir medeni hukuk sözleşmesi kapsamındaki yükümlülükleri yerine getirmek için Hizmetin verileri üçüncü bir tarafa aktarmasına izin verdiği durumlar dışında, hiçbir koşulda üçüncü taraflara aktarılmayacaktır.
- 10.3. Kişisel verilerin hatalı olduğu tespit edilirse Kullanıcı, support@ adresinden Hizmete bildirimde bulunarak bu verileri güncelleyebilir.app.smmscore.com “Kişisel veri güncelleme” konusuyla.
- 10.4. İşleme süresi, sözleşmede veya yürürlükteki kanunda farklı bir süre belirtilmediği sürece, kişisel verilerin toplanma amacının gerçekleştirilmesine göre belirlenir. Kullanıcı, hizmeti support@ adresine e-posta yoluyla bildirerek işlemeye ilişkin onayını istediği zaman geri çekebilir.app.smmscore.com “Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi” konusuyla.
- 10.5. Ödeme sistemleri, iletişim araçları ve diğer hizmet sağlayıcılar da dahil olmak üzere üçüncü taraf hizmetler tarafından toplanan tüm bilgiler, söz konusu taraflarca kullanıcı sözleşmelerine ve gizlilik politikalarına uygun olarak saklanır ve işlenir. Veri sahibi ve/veya Kullanıcı bu belgeleri bağımsız olarak ve zamanında incelemelidir. Hizmet, bu maddede adı geçen sağlayıcılar da dahil olmak üzere üçüncü tarafların eylemlerinden sorumlu değildir.
- 10.6. Bir veri sahibi tarafından erişim izni dışında aktarıma veya erişim elde etmek dışında işlemeye ilişkin getirilen kısıtlamalar ve dağıtım için izin verilen verilerin işlenmesine ilişkin koşullar, işlemenin Kırgızistan Cumhuriyeti mevzuatı tarafından tanımlanan devlet, toplumsal veya diğer kamu çıkarlarına hizmet ettiği durumlarda geçerli değildir.
- 10.7. Hizmet, işleme sırasında kişisel verilerin gizliliğini korur.
- 10.8. Hizmet, federal yasa veya veri sahibinin taraf, lehdar veya garantör olduğu bir sözleşme tarafından bir saklama süresi belirlenmediği sürece, kişisel verileri, veri sahibinin tanımlanmasına izin verecek bir biçimde, işleme amaçlarının gerektirdiği süreyi aşmayacak şekilde saklar.
- 10.9. İşleme amacına ulaşıldığında, onayın süresi dolduğunda veya geri çekildiğinde veya hukuka aykırı işleme tespit edildiğinde sona erebilir.
- 11. Hizmetin alınan kişisel veriler üzerinde gerçekleştirdiği eylemler
- 11.1. Hizmet, kişisel verileri toplar, kaydeder, düzenler, biriktirir, saklar, açıklar (günceller veya değiştirir), alır, kullanır, aktarır (yayar, erişim sağlar veya verir), anonimleştirir, engeller, siler ve yok eder.
- 11.2. Hizmet, kişisel verileri, elde edilen bilgileri bilgi ve telekomünikasyon ağları üzerinden alıp/veya ileterek veya almayarak otomatik olarak işler.
- 12. Kişisel verilerin sınır ötesi aktarımı
- 12.1. Sınır ötesi aktarıma başlamadan önce Hizmet, kişisel verilerinin topraklarına aktarılacağı yabancı devletin veri sahiplerinin haklarını güvenilir bir şekilde koruduğundan emin olmalıdır.
- 12.2. Bu gereklilikleri karşılamayan eyaletlere sınır ötesi aktarım, yalnızca veri sahibinin yazılı onayı ile aktarıma ve/veya veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesine ilişkin olarak gerçekleştirilebilir.
- 13. Kişisel verilerin gizliliği
- Hizmet ve kişisel verilere erişimi olan diğer kişiler, federal yasa aksini öngörmediği sürece, bunları üçüncü taraflara açıklamamalı veya veri sahibinin izni olmadan yaymamalıdır.
- 14. Nihai hükümler
- 14.1. Kullanıcı, kişisel verilerin işlenmesiyle ilgili her türlü soru hakkında support@ adresinden Hizmetle iletişime geçerek açıklama alabilir.app.smmscore.com.
- 14.2. Hizmetin kişisel veri işleme politikasında yapılacak herhangi bir değişiklik bu belgeye yansıtılacaktır. Politika, yeni bir versiyonla değiştirilene kadar süresiz olarak yürürlükte kalacaktır.
- 14.3. Politikanın güncel versiyonuna internette https:// adresinden ücretsiz olarak ulaşılabilir.app.smmscore.com.