Bilgilendirme amaçlı çeviridir. Hukuken bağlayıcı olan Rusça metindir: privacy.html.
İşbu Politika, kişisel verilerin (bundan sonra — “KV”) işlenmesine ilişkin usulü ve bunların güvenliğinin sağlanması için Operatör tarafından alınan tedbirleri belirler; 27.07.2006 tarih ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun (md. 18.1) uyarınca hazırlanmıştır.
Operatör: Evgeny A. Dorokhov,
“Mesleki Gelir Vergisi” özel vergi rejimini uygulayan gerçek kişi
(serbest çalışan).
INN (vergi kimlik numarası): 272511721775
Yazılı başvurular için posta adresi: aşağıda belirtilen e-posta adresine
gönderilecek talep üzerine bildirilir
Başvurular, talepler ve rızanın geri alınması için e-posta:
[email protected]
Politika, Operatörün “Pika” hizmetinin — uzmanlar (koçlar, özel ders öğretmenleri, güzellik uzmanları, eğitmenler, stüdyolar) ve onların müşterileri için bir uygulamanın — ve ayrıca spor kulüplerinde kort ve salon rezervasyonu hizmeti “Pika Club”un kullanıcıları hakkında elde edebileceği tüm bilgiler bakımından geçerlidir; hizmet zhedor.com/app/pika/ adresinde yayımlanmaktadır, mobil sarmalayıcı uygulamalar dahil.
Hizmetin kullanılması, kullanıcının işbu Politikayı kabul ettiği anlamına gelir. Kabul etmemesi halinde kullanıcı hizmeti kullanmayı bırakmakla yükümlüdür.
Kişisel veriler, KV'nin işlenmesi, operatör, veri sahibi, sınır ötesi aktarım, anonimleştirme, bloke etme, KV'nin imhası kavramları 152-FZ md. 3'te belirlenen anlamlarda kullanılır.
Rollerin temel ayrımı. Müşterinin KV'sini (ad ve uzmanın takdirine göre — iletişim bilgileri, yaş, notlar, ilerleme göstergeleri, bakiye ve ödemeler) hizmete uzmanın kendisi girer. Bu veriler bakımından operatör uzmandır, “Pika” hizmetinin Operatörü ise operatörün talimatı üzerine işleme yapan kişi (152-FZ md. 6 f. 3) olarak hareket eder — verileri onun talimatıyla ve onun belirlediği amaçlarla saklar ve gösterir.
Uzmanın yükümlülüğü: müşteriden (reşit olmayan bir kişi söz konusuysa — yasal temsilcisinden) KV'nin işlenmesine rızayı, veriler hizmete girilmeden önce almak ve işlemenin hukuka uygunluğunu sağlamak. Hizmetin Operatörü böyle bir rızanın varlığını denetlemez ve denetleyemez.
Müşteri kişisel alana kendi girişini oluşturursa, ek olarak şunlar işlenir: e-posta adresi ve yetkilendirme sağlayıcısının hesap kimliği, anlık bildirim aboneliği, kişisel alana erişim jetonu.
Kayıt sırasında Operatör şunları kaydeder ve saklar: rıza kutucuklarının işaretlenmesi olgusu ve zamanı, Politikanın ve Kullanıcı Sözleşmesinin sürümleri, arayüz dili, cihazın IP adresi ve user-agent bilgisi. Bu bilgiler yalnızca rızanın varlığının kanıtı olarak işlenir ve başka hiçbir amaçla kullanılmaz.
Kimi ilgilendirir. Hizmet üzerinden — kulübün sayfasında, kulüp kataloğunda veya uygulamada — kort, salon ya da kulübün başka bir kaynağını rezerve eden kişiyi ve ayrıca kulüp çalışanının resepsiyonda, kişinin beyanına göre kaydettiği kişiyi.
Neler işlenir: ad ve telefon numarası; sosyal ağ üzerinden giriş yapıldığında ayrıca hesap kimliği ve e-posta adresi; rezervasyonlara ilişkin bilgiler (tarih, saat, kort, ücret, durum, ödeme yöntemi, katılım ve iptal kaydı); kulüpteki depozito bakiyesi ve bu bakiyedeki hareketler; kişinin ödemeyi teyit etmek için eklediği banka dekontunun görüntüsü; hizmet içinde kulüple yapılan yazışmalar; isteğe ilişkin teknik veriler (IP adresi, tarayıcıya ilişkin bilgiler) — kötüye kullanımlara karşı koruma amacıyla.
Telefon numarası geçmişi. Müşteri kartındaki numara değiştiğinde — kişinin kendisi tarafından, kişiye ait iki kart birleştirilirken, kulüp çalışanı aracılığıyla erişim geri yüklenirken veya bir uzmanın panelinde — önceki ve yeni numara, değişikliğin tarihi ve saati ile değişikliğin hangi yolla yapıldığı saklanır. Amaç, numaranın başkasınınkiyle değiştirilmesine karşı korumadır: kulüp çalışanı bu geçmişi müşteri kartında görür ve yalnızca kişinin o kulübün müşterisi olduğu dönem için. Her kayıt değişiklikten itibaren 12 ay saklanır ve ardından otomatik olarak silinir.
Kulübe aktarım. Rezervasyon, doğası gereği kulübün kimin ne zaman geleceğini öğrenmesi anlamına gelir. Bu nedenle Operatör, kişinin rezervasyon yaptığı kulübe şunları aktarır: ad, telefon numarası ve o kulüpteki rezervasyonlarına ilişkin bilgiler (kulübün kendi kayıtları için bunları dosya olarak dışa aktarabilmesi dahil). Buna ilişkin rıza, ilk rezervasyondan önce ayrı ve önceden işaretlenmemiş bir kutucukla verilir; bu rıza olmadan rezervasyon mümkün değildir.
Kulüp bağımsız bir operatördür. Aldığı bilgiler bakımından kulüp, işlemenin amaçlarını ve yöntemlerini kendisi belirler (katılım kaydı, müşteriyle iletişim, hesaplaşmalar) ve sonraki işlemeden kendisi sorumludur; buna saklama sürelerine uyulması ve başvuruların yanıtlanması dahildir. Hizmetin Operatörü, kulübün aldığı dosyayı veya resepsiyondaki bilgileri nasıl kullandığını denetlemez.
Kulübe AKTARILMAYANLAR: e-posta adresi, sosyal ağ hesap kimliği, IP adresi ve ayrıca bu kişinin diğer kulüplerdeki rezervasyonlarına ilişkin her türlü bilgi. Kulüp yalnızca kendisini ilgilendireni görür.
Kulüp, Rusya Federasyonu dışında bulunabilir (özellikle Tayland Krallığı'nda). Bu durumda sayılan bilgilerin aktarımı sınır ötesi bir aktarımdır ve 152-FZ md. 12'ye uyularak gerçekleştirilir — bkz. bölüm 7.
İşlemenin dayanakları: veri sahibinin rızası (152-FZ md. 6 f. 1 b. 1) ve tarafı veri sahibi olan hizmet sözleşmesinin ifası (md. 6 f. 1 b. 5). Rızanın varlığı, zamanı, belgelerin sürümleri, dil, IP adresi ve user-agent, rıza günlüğüne kaydedilir (bölüm 4.4).
Rızanın geri alınması. [email protected] adresine yapılan başvuru, Operatör tarafındaki işlemeyi sonlandırır ve sonraki rezervasyonları imkânsız kılar. Kulübe halihazırda aktarılmış bilgiler kulübün kendisinden geri çekilir: kulüp bu bilgiler bakımından bağımsız bir operatördür ve hizmetin Operatörü verileri onun kendi kayıtlarından silemez.
Operatör, özel nitelikli KV'leri (ırk, etnik köken, siyasi ve dini görüşler, sağlık durumu, cinsel hayat) ve biyometrik KV'leri işlemez. Profil fotoğrafı arayüz öğesi olarak kullanılır ve kimlik tespiti için kullanılmaz, yani biyometrik KV değildir. Müşterinin sağlığına ilişkin herhangi bir bilginin girilmesinin hukuka uygunluğundan uzman sorumludur (bölüm 4.2).
KV, belirtilenlerle bağdaşmayan amaçlarla kullanılmaz. Kayıt için bırakılan veriler reklam gönderileri için kullanılmaz. Operatör KV'yi satmaz, reklam ağlarına aktarmaz, reklam amaçlı profilleme için kullanmaz ve makine öğrenmesi modellerinin eğitiminde kullanmaz.
Kimi ilgilendirir. Yorum ya da tepki bırakmak için uzmanın herkese açık blog sayfasında sosyal ağ üzerinden giriş yapan kişiyi.
Neleri işliyoruz. Sosyal ağdaki hesap kimliğini, sosyal ağın giriş sırasında aktardığı
ad ve profil fotoğrafını, kişinin seçtiği herkese açık @handle adresini,
yorumlarının ve tepkilerinin metnini ve ayrıca isteğe ilişkin teknik verileri
(IP adresi, tarayıcıya ilişkin bilgiler) — sonuncuları yalnızca spam ve kötüye kullanımlara karşı koruma amacıyla.
Dayanak. Giriş sırasında ayrı ve işaretlenmemiş bir kutucukla verilen veri sahibinin rızası (152-FZ md. 6 f. 1 b. 1) ve Operatörün hizmeti otomatikleştirilmiş kötüye kullanımlardan koruma yönündeki meşru menfaati.
Neler herkese açık olur. Ad, @handle, profil fotoğrafı ve yorum metni
sayfanın her ziyaretçisi tarafından görülebilir ve arama motorlarınca dizine eklenebilir.
E-posta, sosyal ağ kimliği ve IP adresi hiçbir zaman yayımlanmaz.
Profil fotoğrafı. Bir kopyası Operatörün Rusya Federasyonu'ndaki sunucularında saklanır; herkese açık sayfalarda sosyal ağın sunucularına bağlantı kullanılmaz, bu nedenle sosyal ağ, okurun sayfayı ziyaret ettiğine ilişkin bilgi edinmez.
Haklar. Okur, profil ayarlarında fotoğrafı kaldırabilir, @handle adresini
değiştirebilir ve profili silebilir — tüm yorumlarıyla birlikte ya da onları anonimleştirilmiş
olarak bırakarak. Rızanın geri alınması, profilin silinmesiyle eşdeğerdir. Rıza günlüğündeki
kayıt, gerçekleşmiş işlemenin hukuka uygunluğunun kanıtı olarak saklanır (bkz. bölüm 4.4 ve 6).
Kimi ilgilendirir. Bir kulübün hizmette düzenlediği turnuvanın katılımcısını.
Kim yayımlar. Turnuva yönetme yetkisi olan kulüp çalışanı veya kulüp sahibi — “Sonuçları yayınla” düğmesiyle ve yalnızca oynanmış bir turnuva için. Sayfa, tahmin edilemeyen rastgele bir adrese sahip bağlantıyla açılır ve arama motorlarınca dizine eklenmez (noindex). Yayın kaldırılmadığı ve turnuva oynanmış olarak işaretli olduğu sürece erişilebilir.
Sayfada neler görünür. Turnuvanın adı, tarihi ve yeri, kulübün adı, puan tablosu (sıra, katılımcı, kazanılan puan) ve kürsü. Tek tek maçların skorları, turlara göre eşleşmeler, iletişim bilgileri, tanımlayıcılar, fotoğraflar ve katılım ücretine ilişkin bilgiler gösterilmez.
Ad ya da baş harfler. Tam ad, yalnızca katılımcı adının gösterilmesine onay verdiyse gösterilir; varsayılan olarak böyle bir onay yoktur. Onay yoksa adın yerine her zaman baş harfler (en fazla iki harf) görünür — hizmet bunları göstermek için ayrıca onay istemez.
Dayanak. Tam ad için — ilgili kişinin yayılmaya ilişkin onayı (152-FZ md. 6 f. 1 b. 1 ve md. 10.1). Onayı kulüp çalışanı katılımcının beyanına göre işaretler; onayın verildiği olgusu, zamanı ve işaretleyen çalışanın IP adresi ile tarayıcı bilgileri rıza günlüğünde tutulur (bölüm 4.4).
Nasıl kaldırılır. Kulüpten onay işaretini kaldırmasını isteyin — ad, baş harflerle değişir; ya da kulüpten yayını kaldırmasını isteyin — sayfa artık açılmaz. Değişiklik okura bir dakika içinde ulaşır: sayfa önbellekte 60 saniyeden uzun tutulmaz.
Kimi ilgilendirir. Uygulama ayarlarında “Beni şehir kataloğunda göster” seçeneğini kendisi açmış olan uzmanı, yani hesap sahibini.
Onay nasıl verilir. Uygulama ayarlarındaki ayrı bir onay kutusuyla: kutu varsayılan olarak işaretli değildir ve işaretlenmeden uzman katalogda gösterilmez. Onay metni, kutu işaretlenmeden önce kutunun üstünde görünür; seçeneği açarken uzman şehrini belirtir.
Neler yayımlanır. Ad, profil fotoğrafı, meslek, şehir ve uzmanın herkese açık blog sayfasına ya da ondan randevu almaya giden bir bağlantı — hizmetin herkese açık uzman listesinde (zhedor.com) ve moigorod.ru ile jaimuang.com şehir sitelerinin kataloglarında. Bu bilgiler arama motorlarınca dizine eklenebilir. Telefon numarası, e-posta adresi, öğrencilere ilişkin bilgiler, fiyatlar ve program asla yayımlanmaz.
Dayanak. İlgili kişinin, yayılmasına izin verdiği kişisel verilerin işlenmesine ilişkin onayı (152-FZ md. 6 f. 1 b. 1 ve md. 10.1). Onayın verildiği ve geri alındığı olgusu, zamanı, onay metninin sürümü, arayüz dili, IP adresi ve tarayıcı bilgileri rıza günlüğünde tutulur (bölüm 4.4). Onay, verildiği metin için geçerlidir: kutunun metni değişirse uzman, yeni metni onaylayana kadar katalogda gösterilmez.
Nasıl kaldırılır. Uygulama ayarlarında kutunun işaretini kaldırın: uzman hizmetin listesinden hemen kaybolur, şehir siteleri ise listeyi bir sonraki taramalarında — 24 saat içinde — kartını kaldırır. Yayılmanın durdurulması talebi [email protected] adresine de gönderilebilir.
İşleme, otomatikleştirme araçları kullanılarak ve kullanılmadan gerçekleştirilir. KV, işleme amaçları için gerekli olandan daha uzun süre saklanmaz; amaçlara ulaşıldığında, rıza geri alındığında veya veri sahibinin talebi üzerine imha edilir ya da anonimleştirilir.
Yerelleştirme (152-FZ md. 18 f. 5). Rusya Federasyonu vatandaşlarının KV'sinin ilk kaydı, sistematize edilmesi, biriktirilmesi, saklanması, güncellenmesi ve alınması, Rusya Federasyonu topraklarında bulunan bir sunucuda barındırılan PostgreSQL veritabanı kullanılarak gerçekleştirilir. KV'nin birincil deposu olarak yabancı bulut veritabanları kullanılmaz.
Süreler: aktif hesabın verileri, hesabın var olduğu süre boyunca saklanır. Hesap silindikten sonra veriler 30 gün içinde silinir; rıza günlüğü ile saklanması kanunen zorunlu olan kayıtlar bunun dışındadır. Etkin olmayan hesaplar, 180 günlük hareketsizliğin ardından, belirtilen e-posta adresine önceden bildirimde bulunularak silinebilir. Web sunucusu günlükleri en fazla 12 ay saklanır.
Operatör, işbu Politikada açıkça öngörülen ya da kanunen gerekli olan haller dışında KV'yi üçüncü kişilere açıklamaz.
Kişinin kort veya salon rezerve ettiği spor kulübü (bölüm 4.5), o kişinin adını, telefon numarasını ve o kulüpteki rezervasyonlarına ilişkin bilgileri — kulübün çalışma ekranında ve kendi kayıtları için bir dışa aktarma dosyası biçiminde — alır. Dayanak: ilk rezervasyondan önce ayrı bir kutucukla verilen veri sahibinin rızası ve hizmet sözleşmesinin ifası. Kulüp, bu bilgiler bakımından bağımsız bir operatördür. Kulüp Rusya Federasyonu dışında bulunuyorsa, böyle bir aktarım sınır ötesi bir aktarımdır ve 152-FZ md. 12'ye uyularak gerçekleştirilir.
Bazı işlemler, Rusya Federasyonu dışında bulunan hizmetlerin katılımıyla gerçekleştirilir; bu da KV'nin sınır ötesi aktarımını beraberinde getirir:
Sınır ötesi aktarım, 152-FZ md. 12 koşullarına uyularak gerçekleştirilir. Operatör, KV'nin sınır ötesi aktarımını gerçekleştirme niyetini Roskomnadzor'a bildirir.
Hizmetin sayfalarında iki istatistik aracı kullanılır ve her ikisi de yalnızca onayınızdan sonra çalışır:
counter.yadro.ru) — hizmetin bilgi sayfalarında. Sayfa adresi, yönlendiren kaynak, sayfa başlığı ve ekran çözünürlüğü gönderilir. Burada sınır ötesi aktarım yoktur. Adres, gönderimden önce sorgu ve çapa kısmından arındırılır: tek kullanımlık bağlantılar ve erişim kodları dışarı çıkmaz.Onay alınmadan sayaçların hiçbiri yüklenmez. Onay, «Kabul et» düğmesine basılarak etkin biçimde verilir. Onay her an geri alınabilir: uygulama ayarlarındaki ve bilgi sayfalarının altındaki «Çerezler: kararınızı değiştirin» satırı. Geri alma, sayfa yenilenmeden hemen geçerli olur. Reklam pikselleri ve reklam ağı izleyicileri kullanılmaz.
Veri sahibi şunlara hak sahibidir: KV'sinin işlenmesine ilişkin bilgi ve işlemenin varlığına dair teyit almak; KV eksik, güncelliğini yitirmiş, yanlış ya da belirtilen amaç için gerekli değilse bunların güncellenmesini, bloke edilmesini veya imha edilmesini talep etmek; istenildiği zaman rızayı geri almak; Operatörün işlemlerine karşı Roskomnadzor'a veya mahkemeye başvurmak.
Başvurular [email protected] adresine gönderilir. İnceleme süresi, alındığı tarihten itibaren 30 gündür. Hesap, bağlı tüm verilerle birlikte uygulamada kendiniz ya da belirtilen adrese başvurarak silinebilir. Rızanın geri alınması, KV'nin işlenmesini gerektiren hizmet işlevlerinin sunulmasının sona ermesine yol açar.
KV'niz hizmete bir uzman tarafından girilmişse (bölüm 4.2), öncelikle bu verilerin operatörü olarak ona başvurun; hizmetin Operatörü, talebinizin yerine getirilmesinde ona teknik destek sağlar, uzmana ulaşılamaması halinde ise başvuruyu kendisi inceler.
Hizmet, çerezleri ve tarayıcının yerel depolamasını (localStorage) yalnızca işlevlerin çalışması için kullanır: oturumun ve erişim jetonunun, seçilen dilin ve temanın, hızlı başlangıç taslağının, uygulama önbelleğinin (service worker) saklanması ve yetkilendirme sağlayıcısı üzerinden girişte CSRF koruması. Analiz çerezlerini Google Analytics yerleştirir ve yalnızca onayınızdan sonra (bkz. 7.1). Reklam çerezleri yerleştirilmez. Çerezlerin tarayıcı ayarlarından kapatılması, hesaba girişi imkânsız kılar.
Hizmet, 18 yaşını doldurmuş kişiler için tasarlanmıştır. Uzman, hizmette reşit olmayan müşterilerle ders yürütme hakkına sahiptir — bu durumda reşit olmayanın KV'sinin işlenmesine rızayı yasal temsilcisi verir ve böyle bir rızanın alınması uzmanın yükümlülüğüdür (bölüm 4.2).
Uygulama, Google verilerine yalnızca kullanıcı “Takvim” ekranında Google hesabını kendisi bağladığında erişir. Şunlar talep edilir:
openid, email) — hangi
hesabın bağlı olduğunu göstermek için;calendar.calendarlist.readonly) — yalnızca okuma,
kullanıcının hangi takvimlerin gösterileceğini işaretleyebilmesi için;calendar.events.readonly) — yalnızca
okuma, meşguliyeti Pika dersleriyle birlikte göstermek için. Uygulama, kendi
takvimlerinizdeki etkinlikleri hiçbir zaman değiştirmez ve silmez;calendar.app.created) — uygulama burada yalnızca kendi etkinliklerini
oluşturur, değiştirir ve siler.Uygulama Gmail, Google Drive ve Kişiler'i talep etmez ve okumaz.
Takvim etkinlikleri Operatörün veritabanına kopyalanmaz — ekranın açıldığı anda Google'dan talep edilir. Saklanan tek şey, web sunucusunun kök dizini dışında, hesap jetonunun tek yönlü SHA-256 özeti biçimindeki bir anahtar altında yerleştirilen Google refresh jetonudur. “Takvim” ekranında Google bağlantısının kesilmesi, jetonu sunucudan derhal ve geri dönülmez biçimde siler; erişim ayrıca myaccount.google.com/permissions adresinden de geri alınabilir.
Pika hizmetinin Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy'ye uygun olarak, Limited Use gereklilikleri dahil, gerçekleştirilir. Google API verileri reklam ve profilleme için kullanılmaz ve genelleştirilmiş yapay zekâ/makine öğrenmesi modellerinin geliştirilmesi, iyileştirilmesi veya eğitilmesi amacıyla kullanılmaz.
Operatör, işbu Politikayı değiştirme hakkına sahiptir. Yeni metin, kendisinde aksi öngörülmedikçe, zhedor.com/app/pika/legal/privacy.html adresinde yayımlandığı andan itibaren yürürlüğe girer. Metnin tarihi belgenin başında belirtilmiştir.
KV'nin işlenmesine ilişkin sorular, veri sahiplerinin talepleri, rızanın geri alınması: [email protected].