Bölüm 1. POLİTİKA HEDEFLERİ
Bu belge, kişisel verilerin işlenmesine ilişkin politikayı tanımlar ve ayrıca kişisel verilerin korunması için uygulanan gereklilikler hakkında bilgi içerir, bu da kişisel verilerle çalışma prosedürünü ve güvenliğini sağlama gereksinimlerini belirler.
Bölüm 2. TEMEL KAVRAMLAR
2.1. bu Politika, "kişisel veriler üzerine" yasasında verildikleri anlamdaki kavramları kullanır.
2.2. bu Politikada, operatör "VesoParts" anlamına gelir ve web sitesi, operatörün İnternet'te aşağıdaki adreste bulunan Web sitesi anlamına gelir: http://veso-parts.com/.
2.3. Bu Politika, operatörün siteyi veya operatörün hizmetlerini (bundan sonra hizmetler olarak da anılacaktır) kullanımı sırasında ve operatör tarafından kullanıcı ile yapılan herhangi bir anlaşma ve anlaşmanın yürütülmesi sırasında kullanıcı hakkında almış olabileceği tüm bilgiler için geçerlidir. Kullanıcının, listelenen kişilerden biriyle olan ilişkiler çerçevesinde ifade ettiği Politikaya Rıza göstermesi, listelenen diğer tüm kişiler için geçerlidir.
2.4. Operatörün hizmetlerini kullanmak (site ile herhangi bir temas), kullanıcının bu politikayı ve içinde belirtilen kişisel bilgilerini işleme koşullarını koşulsuz olarak kabul ettiği anlamına gelir; bu koşullarla anlaşmazlık durumunda, kullanıcı Hizmetleri kullanmaktan kaçınmalıdır.
Bölüm 3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN POLİTİKA
3.1. Operatör işlemleri kişisel verilerin aşağıdaki kategorilerden konular: – müteahhitler-bireylerin bağlı Operatörü tarafından sivil ilişkileri; - çalışanlara karşı taraf – bireylerin bağlı karşı taraf tarafından işçi veya sivil ilişkileri;-kullanıcılar Operatörün web sitesi de dahil olmak üzere temsilcileri, Bayiler, Firmalar, Alıcılar, geçici ziyaretçi ve üçüncü kişiler, hem de tüketici mal ve hizmetleri, reklamcılık hakkında bilgisi olan ilan sitesi; - yasaya aykırı olmayan Operatörle yasal ilişkilerin varlığı ile ilgili diğer konular.
3.2. Operatör, kişisel verilerin işlenmesi amacıyla aşağıdaki ilkeler tarafından yönlendirilir. - kişisel verilerin işlenmesi yasal ve adil bir şekilde yapılmalıdır. - işlenen kişisel verilerin içeriği ve hacmi, belirtilen işleme amaçlarına uygun olmalıdır. - kişisel verileri işlerken, operatör kanunla belirlenen diğer ilkelere ve işleme kurallarına uyar.
3.3. Kişisel verilerin işlenmesinin amacı farklıdır. Operatör, kişisel veri konularının kategorilerine bağlı olarak ve ülkenin düzenleyici yasal düzenlemelerinin hükümlerini dikkate alarak kişisel veri işleme şartlarına göre yönlendirilir. Operatör, kişisel verileri yalnızca meşru amaçlar için işleme hakkına sahiptir ve kişisel verilerin işlenmesi bu hedeflere ulaşmakla sınırlı olmalıdır.
3.4. Şirket tarafından kişisel verilerin işlenmesinin amaçları şunlardır: - yüklenicilerle, temsilcileriyle ve çalışanlarıyla ilgili olarak; - sözleşme yükümlülüklerine ilişkin Medeni Kanun'a uygunluk, yüklenicilerle sözleşmelerin sonuçlandırılması ve yürütülmesi, operatörün sözleşmelerle çalışmak için İnternet hizmetinin sağlanması, operatörün kişisel verilerin temsilcileri adına eylemlerinin yürütülmesi.; satın alma ve mal satışı - Kullanıcılar ile ilgili olarak ihale operatörü ile, Hizmetler ve hizmetlerin bir parti tanımı, anlaşmalar ve sözleşmeler ile çalışmak için bir Internet Servis Operatörü tarafından sağlanması; mal, piyasada işlerin ve hizmetlerin tanıtımına; kişisel hizmet ve anlaşmalar ve sözleşmelerin imzalanması ile Kullanıcı sağlayan; Kullanıcı işlemlerinin tamamlanması (anlaşmalar ve sözleşmeler), hizmet sunumu, işleri ve diğer; Kullanıcı, gönderme bildirimleri, yeni Hizmetlerin yanı sıra, haber bültenleri ve promosyon postaları; iyileştirilmesi Hizmet Kalitesi, kullanım kolaylığı ve Geliştirme Hizmetleri, anlaşmaların uygulanması ve sözleşmeler, Kullanıcı sorguları ve istekleri işleme, kullanımı ile ilgili istekleri ve bilgileri de dahil olmak üzere iletişim.
3.5. Kişisel verilerin operatör tarafından işlenmesine aşağıdaki durumlarda izin verilir:
3.5.1. Kişisel veri konusu kişisel verilerinin işlenmesini kabul ederse. Şirket tarafından kişisel veri konusunun rızasını alma prosedürü, politikanın 5. bölümünde tanımlanmıştır.
3.5.2. kişisel verilerin işlenmesi, yasaya göre operatöre verilen işlevlerin, yetkilerin ve görevlerin uygulanması ve yerine getirilmesi için gereklidir.
3.5.3. kişisel veri konusunun inisiyatifiyle bir sözleşme imzalamak ve kişisel veri konusunun taraf olduğu sözleşmeyi yürütmek. Bu tür anlaşmalar, ancak bunlarla sınırlı olmamak üzere, kullanıcılarla kabul edilen bir teklif şeklinde olanlar da dahil olmak üzere herhangi bir sivil sözleşmedir. Sözleşmelerin imzalanmasına kadar, operatör kişisel verileri sözleşme öncesi çalışma aşamasında, konunun işleme rızası, sitede bir başvuru doldurarak veya operatöre e-posta ile kişisel verileri belirten bir elektronik mesaj göndererek onaylandığında işler.
3.5.4. Kişisel verilerin operatör tarafından işlenmesi, operatörün ve/veya üçüncü tarafların hakları ve meşru çıkarları için veya kişisel veri konularının hak ve özgürlüklerini ihlal etmemesi koşuluyla önemli kamu amaçlarına ulaşmak için gereklidir.
3.5.5. kişisel veriler, operatör tarafından kişisel verilerin zorunlu duyarsızlaştırılmasına tabi olarak istatistiksel veya diğer araştırma amaçları için işlenir.
3.5.6. Kişisel verilerin işlenmesi, kişisel verilerin konusu tarafından veya talebi üzerine sağlanan sınırsız sayıda kişiye erişim.
3.5.7. Kişisel veriler yasaya uygun olarak yayınlanmaya veya zorunlu açıklamaya tabidir.
3.6. Operatör özel kategori ile ilgili ve milliyet kamu kurum veya Sendika faaliyetlerinde kişisel verileri konularda, siyasi görüş, dini veya felsefi inanç, samimi hayat, üyelik, gerekli emeklilik mevzuat tarafından tanımlanan amaçlar için bir Çalışanın iş fonksiyonu ve sahne imkanı ile ilgili bilgi hariç ile ilgili kişisel verileri işlemez.
3.7. sabıka kaydı ile ilgili kişisel verilerin işlenmesi, yalnızca durumlarda ve kanunla belirlenen prosedüre uygun olarak operatör tarafından gerçekleştirilebilir.
3.8. Operatör biyometrik kişisel verileri işlemez.
3.9. kişisel verileri toplarken, operatör ülke topraklarında bulunan veritabanlarını kullanarak kayıt, sistematizasyon, birikim, depolama, açıklama (güncelleme, değiştirme), kişisel verilerin çıkarılmasını sağlar.
3.10. operatör, bu tür sözleşmelerin sonuçlandırılması ve yürütülmesi için gerekli olduğu ölçüde, yurtdışında bulunan kullanıcılar ve yüklenicilerle sözleşmelerin sonuçlandırılması durumunda kişisel verilerin sınır ötesi aktarımını gerçekleştirebilir. Kişisel verilerin, kişisel verilerin otomatik olarak işlenmesinde bireylerin Korunmasına İlişkin Avrupa Konseyi Sözleşmesine taraf olmayan veya kişisel verilerin yeterli şekilde korunmasını sağlamayan Devletlere sınır ötesi aktarılması durumunda, kişisel veri konuları bu aktarıma yazılı olarak onay verir.
3.11. operatör, kişisel verilerin konularıyla ilgili yasal sonuçlara yol açan veya yalnızca kişisel verilerin otomatik olarak işlenmesine dayanan haklarını ve meşru çıkarlarını başka şekilde etkileyen kararlar vermez.
3.12. Kullanıcı, sitenin hizmetlerini ve hizmetlerini ve bölgesel bayilerinin ve bayilerinin hizmetlerini kullandığında, kullanıcının kişisel bilgileri, ayrı bir yazılı sözleşmede belirtilen şartlar ve amaçlar doğrultusunda işlenmek üzere siteye ve/veya bayilerine aktarılabilir. Kişisel verilerin bu şekilde işlenmesi, siteden yapılan bir sözleşme temelinde gerçekleştirilir; bu, operatör adına kişisel verileri işleyen kişinin, yasaların öngördüğü kişisel verilerin işlenmesine ilişkin ilke ve kurallara uyma yükümlülüğü için temel bir koşul olarak sağlar. İşleme için başka bir kişiye aktarılan kişisel verilerin miktarı ve bu kişi tarafından kullanılan işleme yöntemlerinin sayısı, operatöre karşı yükümlülüklerini yerine getirmeleri için gerekli minimum olmalıdır. Operatör talimat kişisel veri işleme kişi tarafından gerçekleştirilen kişisel verileri (operasyon) eylemlerin listesini belirtmeniz gerekir, ve işleme, kişisel verilerin gizliliğine saygı gösterir ve işlem sırasında kişisel bilgilerinizin güvenliğini sağlamak gibi kişinin yükümlülüğü amaçları ve kişisel veri Yasası "uyarınca işlenen kişisel veri koruma gereksinimleri".
3.13. kişisel verileri işlerken, operatör, işlenen kişisel verilerin güvenliğini ve gizliliğini gözlemlemenin yanı sıra, kişisel veriler alanında ülkenin mevzuatı tarafından öngörülen diğer gerekliliklere uymakla yükümlüdür.
3.14.in "kişisel veriler üzerine" Yasası uyarınca, operatör kişisel verilerin işlenmesini organize etmekten sorumlu bir kişiyi atar.
3.15. kişisel verilerin işlenmesinin organizasyonundan Sorumlu Kişi, kişisel verilerin işlenmesinin "kişisel veriler üzerine" yasaya ve buna uygun olarak kabul edilen düzenleyici yasal düzenlemelere, kişisel verilerin korunmasına ilişkin gerekliliklere, bu operatörün Politikasına ve operatörün yerel eylemlerine uygunluğu üzerinde iç kontrol yapmakla yükümlüdür.
Bölüm 4. Kişisel verilerin gizliliği
Kişisel verilere erişimi olan operatörün çalışanları, bu verilerin gizliliğini sağlamalıdır. Gizlilik için gerekli değildir: - duyarsızlaştırmadan sonra kişisel veriler; - kamuya açık kişisel veriler.
Bölüm 5. Kişisel verilerin işlenmesine tabi kişisel verilerin rızası
5.1. kişisel verilerin konusu, Kişisel Verilerini operatöre vermeye karar verir ve bunları özgürce, gönüllü olarak ve kendi çıkarları doğrultusunda işlemeyi kabul eder. Kişisel verilerin işlenmesine ilişkin onay, özel, bilgilendirilmiş ve bilinçli olmalı ve yasa tarafından aksi belirtilmedikçe, alındığı gerçeğinin doğrulanmasına izin veren herhangi bir biçimde konu tarafından sağlanabilir.
5.2. müşterinin rızası-operatör tarafından site üzerinden sağlanan hizmetleri kullanan bir kişi, operatörün sitesinde yayınlanan kamu teklifini ve/veya kullanıcı sözleşmesini kabul eden Operatörle yapılan sözleşmeye taraf olduğu için gerekli değildir. Kayıt formunun doldurulması ve/veya mal veya hizmetlerin satın alınması için sipariş (veya diğer sipariş formu, başvuru vb.)) alıcı tarafından sitede kendi kişisel verilerin işlenmesi için kendi iradesini ve onayını ifade eder.
5.3. Kullanıcı, sitedeki ilgili kayıt veya sipariş formlarını (bayi siteleri dahil) doldururken de dahil olmak üzere, sitenin ve/veya bayilerinin hizmetlerini ve hizmetlerini kullandığında, kullanıcı kişisel verilerinin belirtilen şirketler tarafından işlenmesine yönelik iradesini ve onayını ifade eder.
5.4. kullanıcının kullanıcı adı ve şifresi ile teyit edilen operatörün (bayinin) web sitesinde kaydı basit bir elektronik imzadır. Bu kullanıcı adı ve şifre kullanılarak imzalanmış bir elektronik belge, el yazısı imzasıyla imzalanmış bir belgeye eşdeğerdir.
5.5. Müşterilerin ve kullanıcıların temsilcileri (operatörün web sitesinde yetkilendirmeyi onayladıktan sonra), kişisel verilerinin operatör tarafından ve bayileri tarafından, sitede yayınlamak için verilerini sağlamada ifade edilen belirli eylemler şeklinde işlenmesini kabul eder.
5.6. Temelinde karşı tarafın anlaşmanın yürütülmesi, web sitesi Operatörü, kişisel verilerin meşruiyet ve özgünlük için sorumluluk veya kişisel veri Operatörü devri için müteahhit ve müşteri Temsilcileri Temsilcilerinin rızası Operatörü (istemci) karşı tarafın anlaşma giderilmiştir kişisel veri aktarımı yüklenici sorumluluğundadır alma tarafından sağlanan hizmetleri kullanan istemci-hukuki bir varlık gibi ve kişisel verilerin bir Operatör durumunda.
5.7. Müteahhit ve istemci-tüzel kişi kişisel bilgilerini almış operatörü, veri konusu ve/veya bu transfer için onayı ile sözleşme bitiminde uygun bilgi uygulama yükümlülüğünü (istemci) karşı tarafın aktarılan kişisel verileri taşır bu yana, kişisel veri geçti, kişisel verilerin başında olan (veya temsilcileri) konularında bilgi, yükümlülük kabul etmez. Karşı tarafın (müşteri) bu yükümlülüğü, web sitesinde yayınlanan bir teklif şeklinde sözleşme de dahil olmak üzere, operatör tarafından yapılan sözleşmeye dahil edilir.
5.8. Tüzel kişilerin ve bireysel girişimcilerin Birleşik devlet kayıtlarında yer alan Operatörle sözleşme imzalayan kişilerin kişisel verileri, bireyin kimlik belgesini veren sayı, Yayın tarihi ve otorite hakkında bilgi dışında açık ve kamuya açıktır. Gizliliklerinin korunması ve kişisel verilerin bu tür verilerin işlenmesine izin verilmesi gerekli değildir.
5.9. Tüm diğer durumlarda, yüklenicilerin temsilcileri olan kişisel verilerin ilgili onayınızı almak için, işletmeci veya adına bağımsız olarak e-mail ile kişisel veri yollayan operatörün müteahhit adına ve davranma hakkı vekaletname sağlanan güç ile sözleşme imzaladı ve böylece vekaletname (güç) anlaşma metninde belirtilen kişisel veri veya e-posta işleme iznini teyit eden belirli eylemleri gerçekleştiren kişi hariç gereklidir. Karşı taraf, temsilcisinin Kişisel Verilerini operatöre aktarması ve bu kişisel verilerin operatör tarafından politikanın 5.5.maddesinde açıklanan prosedüre uygun olarak işlenmesi için onayını alabilir. Bu durumda, operatörün kişisel verilerinin işlenmesi için öznenin rızasını alması gerekmez.
5.10. Öznelerin temsilcilerinin kişisel verilerinin işlenmesi için rızası, kişisel verilerin özneleri ve öznenin temsilcisinin kimlik belgesi için ve adına hareket etme yetkisine sahip bir vekaletname vererek kesin bir eylem şeklinde sağlanır.
5.11. kişisel veri sağlamak için konular rızası Operatör alır, belirlenen yetkileri dahilinde, iş mevzuatı, kanunlar tarafından verilen yetkiler bilgi isteme yetkisi ve diğer organları ile uyum içinde devletin gözetim ve denetimi egzersiz sırasında savcılık, kolluk, soruşturma ve soruşturma organları, güvenlik kurumları, devlet iş müfettişleri istekleri gerekçeli zaman gerekli değildir. Gerekçeli bir talep, isteğin amacının bir göstergesini, talebi Gönderen otoritenin otoritesinin onaylanması ve talep edilen bilgilerin bir listesi de dahil olmak üzere, talep için yasal gerekçelere atıfta bulunmalıdır.
5.12. eğer istekleri uygun yetkiye sahip olmayan kuruluşlardan alınan varsa, Operatör ispat edilebilir herhangi bir biçimde bilgilerini sağlamak için Çalışan olmayan bir izin almaları gerekiyor ve bu veri yalnızca bildirildi amacıyla kullanılan gözlenen, belirtilen kural olacak bu kişiler onaylamak için gerektirir gibi (idi) kişisel veri alan kişiler uyar.
5.13. Kişisel verilerin işlenmesine izin verilmesi, işlenmesi mevzuat tarafından belirlenmemiş veya kişisel verilerin konusu olan operatör tarafıyla Sözleşmenin yürütülmesi için gerekli değildir, veri konusu tarafından geri çekilebilir. Bu durumda, operatör, işleme rızasının geri çekildiği kişisel verileri yok eder ve bu verilerin aktarıldığı yükleniciler tarafından, öznenin kişisel verilerini işleme rızasının geri çekilmesinin alındığı tarihten itibaren 30 gün içinde imha edilmesini sağlar.
5.14. Her durumda, operatör, kişisel verilerinin işlenmesine tabi olan kişisel verilerin rızasını veya "kişisel veriler üzerine" yasada belirtilen gerekçelerin varlığının kanıtını sağlamakla yükümlüdür.
Bölüm 6. Kişisel verilerin korunması için uygulanan gereksinimler hakkında bilgi
6.1. Operatör uygular aşağıdaki şartların mevzuatta yer alan kişisel veriler: - şartları gizlilik kişisel verileri; şartlar uygulamasının kişisel veri konuları, onların hakları; - şartları sağlamak doğruluğunu kişisel veri ve gerekirse alaka için amaçları kişisel veri işleme ile kabul edilmesi (sağlanması kabul edilmesi) için gerekli silmek veya açıklamak eksik ve yanlış veri); - onlardan izinsiz ya da yanlışlıkla erişime karşı kişisel veri koruması için gereksinimler, kişisel verilerin tahribat, değişiklik, engelleme, kopyalama, sunumu, dağıtımı ve kişisel verilere ilişkin diğer yasa dışı eylemler olarak; - diğer yasal gereklilikleri.
6.2.in "kişisel veriler üzerine" Kanununa uygun olarak, operatör, kişisel veriler alanında mevzuatın öngördüğü yükümlülüklerin yerine getirilmesini sağlamak için gerekli ve yeterli önlemlerin kompozisyonunu ve listesini bağımsız olarak belirler. Özellikle, Kişisel Verilerin Korunması, operatör tarafından: - kişisel verilerin işlenmesini organize etmekten sorumlu bir kişinin atanması; - bu Politikanın operatör tarafından verilmesi; - çalışanın kişisel verileri ve kişisel verilerin aynı kuruluş içinde aktarılması konusunda yerel bir düzenleyici eylem düzenlenmesi; - kişisel verileri Operatör, bu Politika, hem de diğer yerel düzenlemeler alanında ülke yasaları tarafından belirlenen gereklilikleri ile deneklerin kişisel verileri işlemek için yetkili çalışanların alışma; - kişisel veri ile çalışmak için uygun yordam organizasyonu sertifikalı yazılım, bilgisayar, nedeniyle resmi görevleri için kişisel bilgilere erişimi olan kişiler listesinin kişisel veri, yerel ağ, onay süreçleri bu yazılım için erişim şifresi kısıtlama kullanımı-otomasyon araçları kullanılarak yapılan ); - otomasyon araçları kullanılmadan gerçekleştirilen kişisel verilerle çalışmak için uygun prosedürlerin organizasyonu (kişisel verileri içeren belgelerin uygun şekilde saklanmasının organizasyonu, uygun önlemlerin onaylanması ve pozisyonların listesi); - çalışanların kişisel veri konularının kişisel verilerini içeren bilgilere resmi (işlevsel) görevlerine uygun olarak erişimlerinin organizasyonu; - kişisel verilerin işlenmesinin yasaya ve yasal düzenlemelere uygunluğunun iç kontrolü ve (veya) denetimi, kişisel verilerin korunması için gereklilikler, operatörün kişisel verilerin işlenmesine ilişkin politikası ve operatörün yerel eylemleri.
Bölüm 7. SON HÜKÜMLER
7.1. Bu Politika, operatörün dahili bir belgesidir.
7.2. operatörün kişisel verilerin hem bağımsız hem de diğer operatörler adına işlenmesini organize eden bir kişi olarak diğer yükümlülükleri ve hakları, kişisel veriler alanındaki ülkenin mevzuatı ile belirlenir.
7.3. yasalara uygun olarak, bu Politika yayınlanmalı veya başka bir şekilde sınırsız erişim sağlanmalıdır.
7.4. kişisel verilerin işlenmesini ve korunmasını düzenleyen kuralları ihlal etmekten suçlu olan operatörün yetkilileri ve çalışanları, ülkenin mevzuatına uygun olarak maddi, disiplin, idari, hukuki ve cezai sorumluluk taşırlar.
7.5. operatör, bu Politikada değişiklik yapma hakkını saklı tutar (tüm bölümlerinde ve önsözünde ve başlıkta).