Politika Kişisel verilerin işlenmesine ilişkin

1. Genel Hükümler
Bu kişisel veri işleme politikası, 27.07.2006 tarihli ve 152-FZ sayılı Federal Yasa "Kişisel Veriler Hakkında" (bundan böyle Kişisel Veriler Yasası olarak anılacaktır) gerekliliklerine uygun olarak hazırlanmıştır ve IE Vasilenko Daria Vladimirovna (bundan böyle Operatör olarak anılacaktır) tarafından uygulanan kişisel verilerin işlenmesi prosedürünü ve kişisel verilerin güvenliğini sağlamaya yönelik önlemleri belirler.
1.1. Operatör, kişisel verilerin işlenmesi sırasında insan ve vatandaş hak ve özgürlüklerine, özel hayatın gizliliği, kişisel ve aile sırlarına ilişkin hakların korunması da dahil olmak üzere, saygı göstermeyi faaliyetlerinin en önemli amacı ve koşulu olarak belirlemiştir.
1.2. İşleticinin kişisel verilerin işlenmesine ilişkin bu politikası (bundan böyle – Politika), İşleticinin https://prostarch.ru/tr/ web sitesi ziyaretçileri hakkında edinebileceği tüm bilgilere uygulanır.
1.3. Kullanıcıların kişisel verilerinin işlenmesi yalnızca Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak gerçekleştirilir. İşletici tarafından yabancı devletlerin topraklarına kişisel veri aktarımı yapılmaz. 
1.4. İşletici, Kullanıcının kişisel verilerini kamuya açık kaynaklarda yaymaz.
1.5. İşletici, web sitesinde Yandex Metrica metrik programlarını kullanır.

2. Politikada kullanılan temel kavramlar
2.1. Kişisel veri operatörü - Vasilenko Daria Vladimirovna (OGRNIP: 319237500248691, INN: 233101864590), kişisel verilerin işlenmesini organize eden ve gerçekleştiren, ayrıca kişisel verilerin işlenme amaçlarını, işlenecek kişisel verilerin bileşimini, kişisel verilerle gerçekleştirilen eylemleri (işlemleri) belirleyen kişi.
2.2. Web sitesi – grafik ve bilgi materyallerinin yanı sıra, https://prostarch.ru ağ adresinden internette erişilebilirliğini sağlayan bilgisayar programları ve veritabanlarının birleşimi.
2.3. Kişisel verilerin işlenmesi – kişisel verilerle otomasyon araçları kullanılarak veya kullanılmadan gerçekleştirilen, toplama, kaydetme, sistemleştirme, biriktirme, saklama, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, aktarma (sağlama, erişim), silme, yok etme dahil her türlü eylem (işlem) veya eylemler (işlemler) bütünüdür.
2.4. Kişisel veriler – doğrudan veya dolaylı olarak https://prostarch.ru web sitesinin belirli veya belirlenebilir bir Kullanıcısı ile ilgili her türlü bilgi.
2.5. Kullanıcı – siteyi kullanan herhangi bir gerçek kişi.
2.6. Çerezler – siteyi ziyaret ederken Kullanıcının tarayıcısına veya cihazına kaydedilen alfanümerik dosyalar (küçük bir veri parçası).

3. Kişisel verilerin işlenmesinin koşulları ve amaçları
3.1. Hukuki sözleşmelerin hazırlanması, akdedilmesi ve ifası amacıyla Kullanıcıların kişisel verilerinin işlenmesi koşulları:
3.1.1. Operatörün kişisel verileri işlemesinin yasal dayanağı, Kullanıcının kişisel verilerin işlenmesine ilişkin rızası ve ayrıca, işleme, kişisel verilerin sahibinin taraf olduğu bir sözleşmenin ifası için gerekliyse, Operatörün Kullanıcının rızası olmadan kişisel verileri işlemesine izin veren Kişisel Veriler Yasası'nın 6. maddesidir.
3.1.2. İşlenen kişisel verilerin listesi: soyadı, adı, baba adı, iletişim telefon numaraları, e-posta adresi, pozisyon, mevcut istihdam bilgileri ve işverenin adı.
3.1.3. Kişisel verilerin işlenme yöntemi: kişisel verilerin karma işlenmesi. Operatör, verileri toplama, sistemleştirme, depolama, kaydetme, biriktirme, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, engelleme, silme, yok etme yoluyla işler.
3.1.4. Operatör, kişisel verileri, Kullanıcı tarafından kendisine onay verildiği andan itibaren, kişisel verilerin toplandığı amaçlara ulaşılana veya Kullanıcı tarafından kişisel verilerinin işlenmesine ilişkin onayın geri çekilmesine, kişisel verilerin hukuka aykırı işlenmesinin tespit edilmesine ve ayrıca Operatörün ticari faaliyetlerinin sona ermesine kadar işler.
3.2. Kullanıcıların kişisel verilerinin, sitenin benzersiz ziyaretçisini ve sitenin ziyaret edildiği cihazları belirlemek, ayrıca sitenin işleyişini iyileştirmek ve sitede ortaya çıkabilecek çeşitli hataları gidermek amacıyla site ziyaret istatistiklerini toplamak için işlenmesi koşulları:
3.2.1. Operatörün kişisel verileri işlemesinin yasal dayanağı, Kullanıcının zımni eylemlerle (siteyi kullanmaya devam ederek) verdiği kişisel verilerin işlenmesine yönelik rızasıdır.
3.2.2. İşlenen kişisel verilerin listesi: sitenin doğru çalışması için gerekli çerezler; Kullanıcıların sitedeki davranışları hakkında veri kaydeden çerezler; Kullanıcılar için site içeriğini optimize etmeye olanak tanıyan çerezler. Çerezler, özel kategorilerdeki kişisel verilere veya biyometrik kişisel verilere ait değildir.
3.2.3. Kişisel verilerin işlenme yöntemi: kişisel verilerin otomatik işlenmesi. Operatör, verileri toplama, sistemleştirme, saklama, kaydetme, biriktirme, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, engelleme, silme, yok etme yoluyla işler.
3.2.4. Operatör, kişisel verileri, Kullanıcı tarafından rızanın verildiği andan itibaren, kişisel verilerin toplandığı amaçlara ulaşılana kadar veya Kullanıcının kişisel verilerinin işlenmesine ilişkin rızasını geri çekene kadar, kişisel verilerin hukuka aykırı işlenmesinin tespitine kadar ve ayrıca Operatörün ticari faaliyetlerinin sona ermesine kadar işler.
3.3. Kullanıcıların "X Uluslararası ProStarch 2026: Hammaddeden Biyoekonomiye" etkinliğine katılım başvurularının işlenmesi amacıyla kişisel verilerin işlenmesi koşulları:
3.3.1. Operatör tarafından kişisel verilerin işlenmesinin yasal dayanağı, Kullanıcının kişisel verilerin işlenmesine ilişkin rızasıdır. 
3.3.2. İşlenen kişisel verilerin listesi: soyadı, adı, baba adı, iletişim telefon numaraları, e-posta adresi.
3.3.3. Kişisel verilerin işlenme yöntemi: karma kişisel veri işleme. Operatör, verileri toplama, sistemleştirme, saklama, kaydetme, biriktirme, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, engelleme, silme, imha etme yoluyla işler.
3.3.4. Operatör, kişisel verileri, Kullanıcı tarafından kendisine onay verildiği andan itibaren, kişisel verilerin toplandığı amaçlara ulaşılana veya Kullanıcı tarafından kişisel verilerinin işlenmesine ilişkin onayın geri çekilmesine, kişisel verilerin hukuka aykırı işlenmesinin tespit edilmesine ve ayrıca Operatörün ticari faaliyetlerinin sona ermesine kadar işler.

4. Kişisel verilerin üçüncü taraflara aktarılması
4.1. Operatör, Kullanıcıların kişisel verilerini yalnızca aşağıdaki üçüncü taraflara aktarabilir:
  • LLC "TimePad Ltd" (OGRN: 1127746675275, INN: 7726703662, KPP: 772601001).
  • Tahıl derin işleme şirketleri birliği (OGRN: 1027739465160, INN: 7701197132, KPP: 770101001).
  • Operatörün kullandığı bilgi sistemlerinin desteğini, barındırma hizmetlerini, denetim hizmetlerini ve Operatör tarafından yukarıda belirtilen amaçlarla edinilen diğer hizmetleri sağlayan Operatörün karşı tarafları.
  • Rusya Federasyonu'nun yetkili devlet makamlarına yalnızca Rusya Federasyonu mevzuatında belirtilen gerekçelerle ve usulde. 
4.2. İşletmeci, alınan kişisel verilerin işlenmesi için üçüncü tarafları dahil etme ve/veya onlara alınan verileri aktarma ve ayrıca belirtilen amaçlar doğrultusunda, söz konusu üçüncü tarafların kişisel verilerin işlenmesi sırasında gizliliğini ve güvenliğini sağlaması koşuluyla, Kullanıcının ek onayı olmaksızın onlardan veri alma hakkına sahiptir. Söz konusu üçüncü taraflarca kişisel verilerin işlenmesi, otomasyon araçları kullanılarak ve kullanılmaksızın, ayrıca Rusya Federasyonu mevzuatına aykırı olmayan kişisel verilerin işlenmesine yönelik her türlü eylemin gerçekleştirilmesiyle mümkündür. 
4.3. Kişisel verilerin üçüncü bir tarafça işlenmesi, yalnızca kişisel verilerle gerçekleştirilecek eylemlerin (işlemlerin) listesini ve işleme amaçlarını, kişisel verilerin güvenliğini sağlamaya yönelik hükümleri, Rusya Federasyonu mevzuatında aksi belirtilmedikçe, Kullanıcının rızası olmadan kişisel verilerin açıklanmaması ve yayılmaması gereklilikleri de dahil olmak üzere belirleyen bir sözleşmeye dayanarak gerçekleştirilebilir.

5. Kişisel Veri Koruma Önlemleri
5.1 Kişisel verileri işlerken, operatör kendi takdirine bağlı olarak, yasa dışı veya tesadüfi erişime karşı korunmaları için gerekli yasal, organizasyonel ve teknik önlemleri alır:
  • kişisel veri bilgi sistemlerinde işlenirken kişisel veri güvenliğine yönelik tehditleri belirler;
  • kişisel veri güvenliğini sağlamak için organizasyonel ve teknik önlemler uygular, bu önlemler Rusya Federasyonu Hükümeti tarafından belirlenen kişisel veri koruma seviyelerinin gerekliliklerini yerine getirmek için kişisel veri bilgi sistemlerinde işlenirken de geçerlidir;
  • kişisel veri bilgi sisteminin devreye alınmasından önce kişisel veri güvenliğini sağlamak için alınan önlemlerin etkinliğini değerlendirir;
  • kişisel verilere yetkisiz erişim olgularının zamanında tespit edilmesini sağlar ve bu tür durumların önlenmesi ve sonuçlarının ortadan kaldırılması için gerekli önlemleri alır;
  • kişisel veri bilgi sisteminde işlenen kişisel verilere erişim kurallarını belirler ve kişisel veri bilgi sisteminde kişisel verilerle gerçekleştirilen tüm eylemlerin kaydedilmesini ve muhasebesini sağlar;
  • kişisel verilerin güvenliğini sağlamak için alınan önlemlerin ve kişisel veri bilgi sistemlerinin koruma düzeyinin kontrolünü sağlar;
  • Gizlilik Politikasını web sitesinde yayınlar ve buna sınırsız erişim sağlar;
  • kişisel verilerin işlenmesinin kişisel verilerle ilgili mevzuata uygunluğunun dahili kontrolünü gerçekleştirir;
  • kişisel verilerin saklama yerlerini belirler.
6. Son Hükümler
6.1. Kişisel verilerinin işlenmesi hakkında bilgi almak, kişisel verilerin açıklanması, engellenmesi veya imha edilmesi için bir talepte bulunmak ve kişisel verilerin işlenmesine ilişkin onayını geri çekmek için Kullanıcı, pr@starchunion.com adresine bir e-posta göndererek Operatör ile iletişime geçebilir.
6.2. Operatör, bu Politikada tek taraflı olarak değişiklik yapma hakkını saklı tutar; bu değişiklikler, Politikanın güncellenmiş versiyonunun web sitesinde yayınlanmasından sonra yürürlüğe girer. Politikanın güncel versiyonu, https://prostarch.ru/tr/policy adresinde internet üzerinden serbestçe erişilebilir durumdadır.
6.3. Kişisel verilerin işlenmesiyle ilgili, bu Politikada yer almayan tüm ilişkiler, Rusya Federasyonu'nun yürürlükteki mevzuatına tabidir.