Site Kullanıcılarının Kişisel Verilerinin Gizliliğine İlişkin Politika

1. Genel Hükümler

1.1. İşbu Site Kullanıcılarının Kişisel Verilerinin Gizliliğine İlişkin Politika (bundan sonra Politika olarak anılacaktır), 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun’un 18.1 maddesi ile Rusya Federasyonu’nda kişisel verilerin korunması ve işlenmesini düzenleyen diğer ilgili mevzuat hükümlerinin uygulanması amacıyla hazırlanmıştır.

1.2. Bireysel Girişimci Yusifov Yusif Arif Ogly (Vergi Kimlik Numarası: 290220717981, Bireysel Girişimci Devlet Kayıt Numarası: 312293211700027, adres: Rusya Federasyonu, Leningrad Bölgesi, Vsevolozhsky Belediye Bölgesi, Murino Kırsal Yerleşimi, Shuvalova Caddesi No: 23, Daire 716) (bundan sonra Operatör olarak anılacaktır), işlenen kişisel verilerin yetkisiz erişime ve ifşaya, hukuka aykırı kullanıma veya kayba karşı korunmasını, 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun’un gereklerine uygun olarak sağlar.

1.3. İşbu Politika, kamuya açık bir belge olup yalnızca internet bilgi ve iletişim ağında https://rent.qoople.com/ adresinde bulunan siteye (bundan sonra Site olarak anılacaktır) uygulanır.

1.4. İşbu Politika, kişisel veri sahibinin Site aracılığıyla erişebileceği üçüncü taraf internet siteleri için geçerli değildir.

1.5. İşbu Politika, kişisel veri işleme faaliyetlerine katılan Operatör çalışanları için, Siteyi kullanan kişisel veri sahiplerine ait kişisel verileri içeren her türlü bilgi taşıyıcısı ile çalışmaya ilişkin bağlayıcı genel kuralları ve gereklilikleri belirler.

1.6. İşbu Politika, Rusya Federasyonu’nun devlet sırrı kapsamına giren bilgilere ilişkin kişisel veri güvenliğinin sağlanmasına yönelik hususları kapsamaz.

1.7. Kişisel Veriler Hakkında Kanun’un 3. maddesinde yer alan kavramlar, işbu Politika kapsamında aynı anlamlarıyla kullanılır.

1.8. İşbu Politikada aşağıdaki terimler de kullanılmaktadır:Kişisel Veri Sahibi, Kullanıcı/Site Ziyaretçisi – Siteyi ziyaret eden ve Siteye ait bilgi, materyal ve hizmetleri kullanan herhangi bir gerçek kişi.Site – internet ağı üzerinden bilgisayarlar arası iletişimi sağlayan teknik araçlar vasıtasıyla, ortak bir amaç doğrultusunda bir araya getirilmiş bilgi ve verilerin kamuya açık şekilde yayımlanmasını sağlayan yazılım ve donanım unsurlarının bütünüdür.Kişisel Verilerin Gizliliği – Operatörün veya kişisel verilere erişim sağlamış diğer kişilerin, kişisel veri sahibinin rızası veya federal mevzuatta öngörülen başka bir hukuki dayanak bulunmadıkça kişisel verileri üçüncü kişilere açıklamama ve yaymama yükümlülüğüdür.

1.9. Operatörün Temel Hak ve Yükümlülükleri

1.9.1. Operatörün hakları:

Kişisel Veriler Hakkında Kanun ve bu kanuna dayanılarak çıkarılan düzenleyici işlemler uyarınca öngörülen yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli tedbirlerin kapsamını ve içeriğini, aksi kanunda veya diğer federal kanunlarda öngörülmedikçe, bağımsız olarak belirlemek; Federal mevzuatta aksi öngörülmedikçe, kişisel veri sahibinin rızası ile kişisel verilerin işlenmesini, bu kişiyle akdedilen bir sözleşme temelinde üçüncü bir kişiye devretmek. Operatör adına kişisel veri işleyen kişi; Kişisel Veriler Hakkında Kanun’da öngörülen ilke ve kurallara uymak, kişisel verilerin gizliliğini sağlamak ve ilgili kanunda belirtilen yükümlülüklerin yerine getirilmesini temin edecek gerekli tedbirleri almakla yükümlüdür; Politikanın 2.3 maddesinde belirtilen işleme amaçları doğrultusunda, Kullanıcıdan kişisel veriler içeren doğru bilgi ve/veya belgeleri talep etmek; Kullanıcının kişisel verilerin işlenmesine ilişkin rızasını geri çekmesi veya kişisel veri işlemenin durdurulmasına yönelik talepte bulunması hâlinde, yalnızca Kişisel Veriler Hakkında Kanun’da öngörülen hukuki dayanakların bulunması durumunda, rıza olmaksızın kişisel veri işlemeye devam etmek.

1.9.2. Operatörün yükümlülükleri:

Kişisel verilerin işlenmesini, yalnızca Politikanın 2.3 maddesinde belirtilen amaçlar doğrultusunda ve Rusya Federasyonu’nun yürürlükteki mevzuatına uygun şekilde organize etmek; Kullanıcının talebi üzerine, kişisel verilerinin işlenmesine ilişkin bilgileri sağlamak; Kullanıcının veya yasal temsilcisinin başvuru ve taleplerine, Kişisel Veriler Hakkında Kanun’un gereklerine uygun olarak yanıt vermek; Kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili makamın talebi üzerine, gerekli bilgileri mevzuatta öngörülen süreler içinde sunmak; Kişisel verileri hukuka aykırı veya kazara erişime, yok edilmeye, değiştirilmeye, bloke edilmeye, kopyalanmaya, aktarılmaya, yayılmaya ve diğer hukuka aykırı işlemlere karşı korumak amacıyla gerekli hukuki, idari ve teknik tedbirleri almak; Kişisel verilerin aktarımını (yayılmasını, sağlanmasını, erişimini) durdurmak, işlenmesini sona erdirmek ve Kişisel Veriler Hakkında Kanun’da öngörülen hâl ve usullere uygun olarak kişisel verileri yok etmek; Kişisel Veriler Hakkında Kanun’da öngörülen diğer yükümlülükleri yerine getirmek.

1.10. Kullanıcının Temel Hak ve Yükümlülükleri

1.10.1. Kullanıcının hakları:

Operatör hakkında bilgiler, kişisel verilerinin işlendiğinin teyidi ve kişisel verilerine erişim hakkı dâhil olmak üzere, kişisel verilerinin işlenmesine ilişkin bilgi talep etmek; mevzuatta öngörülen istisnalar saklıdır; Kişisel verilerin eksik, güncel olmayan, hatalı, hukuka aykırı şekilde elde edilmiş olması veya beyan edilen işleme amacı için gerekli olmaması hâlinde, bu verilerin düzeltilmesini, bloke edilmesini veya yok edilmesini talep etmek ve kanunla öngörülen yollarla haklarını korumak; Kişisel verilerin işlenmesine ilişkin rızasını geri çekmek ve kişisel veri işlemenin durdurulmasını talep etmek; Operatörün kişisel verilerini 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun’a aykırı şekilde işlediğini veya başka suretle hak ve özgürlüklerini ihlal ettiğini düşünmesi hâlinde, yetkili makamlara veya mahkemeye başvurmak; Rusya Federasyonu mevzuatı uyarınca tanınan diğer hakları kullanmak.

1.10.2. Kullanıcının yükümlülükleri:

Politikanın 2.3 maddesinde belirtilen işleme amaçları doğrultusunda Operatöre sağlanan kişisel verilerin doğruluğunu temin etmek; Kişisel verilerinde meydana gelen güncelleme veya değişiklikleri Operatöre bildirmek.

1.11. Kişisel verilerin işlenmesi ve korunması alanında Rusya Federasyonu mevzuatının ve Operatörün iç düzenleyici belgelerinin ihlali hâlinde doğacak sorumluluk, Rusya Federasyonu mevzuatına göre belirlenir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

2.1. Kişisel verilerin işlenmesi, yalnızca belirli, önceden açıkça belirlenmiş ve hukuka uygun amaçların gerçekleştirilmesi ile sınırlıdır. Kişisel verilerin, toplandıkları amaçlarla bağdaşmayan şekilde işlenmesine izin verilmez.

2.2. Yalnızca işlenme amaçlarına uygun ve bu amaçlar için gerekli olan kişisel veriler işlenir.

2.3. Operatör tarafından Site üzerinde kişisel verilerin işlenmesi aşağıdaki amaçlarla gerçekleştirilmektedir:

Kullanıcının kimliğinin tespit edilmesi ve kayıt, yetkilendirme ile mülk sahibi, yatırımcı, kiracı veya iş ortağına ait kişisel hesabın kullanımı dâhil olmak üzere Site işlevlerine erişimin sağlanması; Danışmanlık hizmetleri verilmesi, başvurulara yanıtlanması ile müşteri ve teknik destek sağlanması dâhil olmak üzere taleplerin işlenmesi ve geri bildirim mekanizmasının kurulması; Gayrimenkul rezervasyonlarının oluşturulması, onaylanması ve takibi; Hukukî (özel hukuk) sözleşmelerin hazırlanması, akdedilmesi, ifası ve yürütülmesi; Hesaplamaların yapılması, raporlama, kamu kurumlarıyla iletişim kurulması ve mülk sahiplerine karşı yükümlülüklerin yerine getirilmesi dâhil olmak üzere gayrimenkul yönetimi hizmetlerinin sunulması; Faturalandırma, raporların hazırlanması, ödemelerin kaydı ile vergi ve muhasebe yükümlülüklerinin yerine getirilmesi dâhil olmak üzere mali işlemlerin ve hesaplaşmaların gerçekleştirilmesi; Hizmet sunumu, rezervasyon durumu, sözleşmeler, şartlardaki değişiklikler ve hizmetin işleyişi ile ilgili bilgilendirme ve hizmet mesajlarının gönderilmesi; Kişisel veri sahibinin ayrıca açık rıza vermesi hâlinde, Operatörün ürün ve hizmetlerine, özel tekliflerine ve şirket haberlerine ilişkin reklam ve pazarlama içeriklerinin gönderilmesi; Mal, hizmet ve çalışmaların piyasada tanıtımının yapılması; Site işlevselliğinin, hizmet kalitesinin ve güvenliğinin iyileştirilmesi amacıyla Site kullanımına ve kullanıcı davranışlarına ilişkin istatistiksel verilerin toplanması ve analiz edilmesi; Rusya Federasyonu, Türkiye Cumhuriyeti ve diğer uygulanabilir yargı bölgelerinin mevzuatından doğan yükümlülüklerin yerine getirilmesi; Rusya Federasyonu’nun yürürlükteki mevzuatında öngörülen diğer amaçlar.

2.4. Operatörün kişisel verileri işlediği ve bu işlemleri dayandırdığı mevzuat ve düzenleyici hukuki metinler şunlardır:

Rusya Federasyonu Anayasası; Rusya Federasyonu Medeni Kanunu; 07.02.1992 tarihli ve 2300-I sayılı “Tüketicinin Korunması Hakkında” Rusya Federasyonu Kanunu; 18.07.2006 tarihli ve 109-FZ sayılı “Rusya Federasyonu’nda Yabancı Uyruklu Kişiler ve Vatansızların Göç Kaydına İlişkin” Federal Kanun; 27.07.2006 tarihli ve 149-FZ sayılı “Bilgi, Bilgi Teknolojileri ve Bilginin Korunması Hakkında” Federal Kanun; 27.07.2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun; 26.12.2008 tarihli ve 294-FZ sayılı “Devlet Denetimi (Gözetimi) ve Belediye Denetimi Sırasında Tüzel Kişilerin ve Bireysel Girişimcilerin Haklarının Korunması Hakkında” Federal Kanun; 06.03.1997 tarihli ve 188 sayılı Rusya Federasyonu Devlet Başkanı Kararnamesi “Gizli Nitelikteki Bilgiler Listesinin Onaylanması Hakkında”; 01.11.2012 tarihli ve 1119 sayılı Rusya Federasyonu Hükûmeti Kararı “Kişisel Verilerin Bilgi Sistemlerinde İşlenmesi Sırasında Kişisel Verilerin Korunmasına İlişkin Gerekliliklerin Onaylanması Hakkında”; 18.02.2013 tarihli ve 21 sayılı Rusya Federal Teknik ve İhracat Kontrol Servisi (FSTEK) Emri “Kişisel Verilerin Bilgi Sistemlerinde İşlenmesi Sırasında Kişisel Verilerin Güvenliğini Sağlamaya Yönelik Organizasyonel ve Teknik Tedbirlerin Kapsam ve İçeriğinin Onaylanması Hakkında”; Operatörün faaliyetleriyle ilgili diğer düzenleyici hukuki metinler.

2.5. Kişisel verilerin işlenmesinin hukuki dayanakları ayrıca şunlardır:

Kişisel verilerin, kişisel veri sahibinin açık rızasına dayanarak işlenmesi; Kişisel verilerin, Rusya Federasyonu’nun taraf olduğu uluslararası anlaşmalar veya kanunlarda öngörülen amaçlara ulaşılması ile Operatöre mevzuat tarafından yüklenen görev, yetki ve yükümlülüklerin yerine getirilmesi için gerekli olması; Kişisel verilerin, kişisel veri sahibinin tarafı, lehtarı veya kefili olduğu bir sözleşmenin ifası için gerekli olması ya da kişisel veri sahibinin talebi üzerine bir sözleşmenin kurulması veya kişisel veri sahibinin lehtar ya da kefil olacağı bir sözleşmenin akdedilmesi için gerekli olması. Kişisel veri sahibi ile akdedilen sözleşmeler; kişisel veri sahibinin hak ve özgürlüklerini kısıtlayan, mevzuatta aksi öngörülmedikçe reşit olmayanlara ait kişisel verilerin işlenmesini düzenleyen veya sözleşmenin kurulması için kişisel veri sahibinin hareketsiz kalmasını şart koşan hükümler içeremez; Kişisel verilerin, Operatörün veya üçüncü kişilerin meşru hak ve menfaatlerinin korunması için gerekli olması.

3. İşlenen Kişisel Verilerin Kapsamı ve Kategorileri, Kişisel Veri Sahiplerinin Kategorileri

3.1. İşlenen kişisel verilerin içeriği ve kapsamı, işbu Politika’nın 2. Bölümünde belirtilen işleme amaçlarıyla uyumlu olmalıdır. İşlenen kişisel veriler, belirlenen işleme amaçlarına kıyasla aşırı nitelikte olamaz.