Bilgilendirme amaçlı çeviridir. Hukuken bağlayıcı olan Rusça metindir: privacy.html.
İşbu Politika, kişisel verilerin (bundan sonra — “KV”) işlenmesine ilişkin usulü ve bunların güvenliğinin sağlanması için Operatör tarafından alınan tedbirleri belirler; 27.07.2006 tarih ve 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanun (md. 18.1) uyarınca hazırlanmıştır.
Operatör: Evgeny A. Dorokhov,
“Mesleki Gelir Vergisi” özel vergi rejimini uygulayan gerçek kişi
(serbest çalışan).
INN (vergi kimlik numarası): 272511721775
Yazılı başvurular için posta adresi: aşağıda belirtilen e-posta adresine
gönderilecek talep üzerine bildirilir
Başvurular, talepler ve rızanın geri alınması için e-posta:
[email protected]
Politika, Operatörün “Pika” hizmetinin — uzmanlar (koçlar, özel ders öğretmenleri, güzellik uzmanları, eğitmenler, stüdyolar) ve onların müşterileri için bir uygulamanın — ve ayrıca spor kulüplerinde kort ve salon rezervasyonu hizmeti “Pika Club”un kullanıcıları hakkında elde edebileceği tüm bilgiler bakımından geçerlidir; hizmet zhedor.com/app/pika/ adresinde yayımlanmaktadır, mobil sarmalayıcı uygulamalar dahil.
Hizmetin kullanılması, kullanıcının işbu Politikayı kabul ettiği anlamına gelir. Kabul etmemesi halinde kullanıcı hizmeti kullanmayı bırakmakla yükümlüdür.
Kişisel veriler, KV'nin işlenmesi, operatör, veri sahibi, sınır ötesi aktarım, anonimleştirme, bloke etme, KV'nin imhası kavramları 152-FZ md. 3'te belirlenen anlamlarda kullanılır.
Rollerin temel ayrımı. Müşterinin KV'sini (ad ve uzmanın takdirine göre — iletişim bilgileri, yaş, notlar, ilerleme göstergeleri, bakiye ve ödemeler) hizmete uzmanın kendisi girer. Bu veriler bakımından operatör uzmandır, “Pika” hizmetinin Operatörü ise operatörün talimatı üzerine işleme yapan kişi (152-FZ md. 6 f. 3) olarak hareket eder — verileri onun talimatıyla ve onun belirlediği amaçlarla saklar ve gösterir.
Uzmanın yükümlülüğü: müşteriden (reşit olmayan bir kişi söz konusuysa — yasal temsilcisinden) KV'nin işlenmesine rızayı, veriler hizmete girilmeden önce almak ve işlemenin hukuka uygunluğunu sağlamak. Hizmetin Operatörü böyle bir rızanın varlığını denetlemez ve denetleyemez.
Müşteri kişisel alana kendi girişini oluşturursa, ek olarak şunlar işlenir: e-posta adresi ve yetkilendirme sağlayıcısının hesap kimliği, anlık bildirim aboneliği, kişisel alana erişim jetonu.
Kayıt sırasında Operatör şunları kaydeder ve saklar: rıza kutucuklarının işaretlenmesi olgusu ve zamanı, Politikanın ve Kullanıcı Sözleşmesinin sürümleri, arayüz dili, cihazın IP adresi ve user-agent bilgisi. Bu bilgiler yalnızca rızanın varlığının kanıtı olarak işlenir ve başka hiçbir amaçla kullanılmaz.
Kimi ilgilendirir. Hizmet üzerinden — kulübün sayfasında, kulüp kataloğunda veya uygulamada — kort, salon ya da kulübün başka bir kaynağını rezerve eden kişiyi ve ayrıca kulüp çalışanının resepsiyonda, kişinin beyanına göre kaydettiği kişiyi.
Neler işlenir: ad ve telefon numarası; sosyal ağ üzerinden giriş yapıldığında ayrıca hesap kimliği ve e-posta adresi; rezervasyonlara ilişkin bilgiler (tarih, saat, kort, ücret, durum, ödeme yöntemi, katılım ve iptal kaydı); kulüpteki depozito bakiyesi ve bu bakiyedeki hareketler; kişinin ödemeyi teyit etmek için eklediği banka dekontunun görüntüsü; hizmet içinde kulüple yapılan yazışmalar; isteğe ilişkin teknik veriler (IP adresi, tarayıcıya ilişkin bilgiler) — kötüye kullanımlara karşı koruma amacıyla.
Kulübe aktarım. Rezervasyon, doğası gereği kulübün kimin ne zaman geleceğini öğrenmesi anlamına gelir. Bu nedenle Operatör, kişinin rezervasyon yaptığı kulübe şunları aktarır: ad, telefon numarası ve o kulüpteki rezervasyonlarına ilişkin bilgiler (kulübün kendi kayıtları için bunları dosya olarak dışa aktarabilmesi dahil). Buna ilişkin rıza, ilk rezervasyondan önce ayrı ve önceden işaretlenmemiş bir kutucukla verilir; bu rıza olmadan rezervasyon mümkün değildir.
Kulüp bağımsız bir operatördür. Aldığı bilgiler bakımından kulüp, işlemenin amaçlarını ve yöntemlerini kendisi belirler (katılım kaydı, müşteriyle iletişim, hesaplaşmalar) ve sonraki işlemeden kendisi sorumludur; buna saklama sürelerine uyulması ve başvuruların yanıtlanması dahildir. Hizmetin Operatörü, kulübün aldığı dosyayı veya resepsiyondaki bilgileri nasıl kullandığını denetlemez.
Kulübe AKTARILMAYANLAR: e-posta adresi, sosyal ağ hesap kimliği, IP adresi ve ayrıca bu kişinin diğer kulüplerdeki rezervasyonlarına ilişkin her türlü bilgi. Kulüp yalnızca kendisini ilgilendireni görür.
Kulüp, Rusya Federasyonu dışında bulunabilir (özellikle Tayland Krallığı'nda). Bu durumda sayılan bilgilerin aktarımı sınır ötesi bir aktarımdır ve 152-FZ md. 12'ye uyularak gerçekleştirilir — bkz. bölüm 7.
İşlemenin dayanakları: veri sahibinin rızası (152-FZ md. 6 f. 1 b. 1) ve tarafı veri sahibi olan hizmet sözleşmesinin ifası (md. 6 f. 1 b. 5). Rızanın varlığı, zamanı, belgelerin sürümleri, dil, IP adresi ve user-agent, rıza günlüğüne kaydedilir (bölüm 4.4).
Rızanın geri alınması. [email protected] adresine yapılan başvuru, Operatör tarafındaki işlemeyi sonlandırır ve sonraki rezervasyonları imkânsız kılar. Kulübe halihazırda aktarılmış bilgiler kulübün kendisinden geri çekilir: kulüp bu bilgiler bakımından bağımsız bir operatördür ve hizmetin Operatörü verileri onun kendi kayıtlarından silemez.
Operatör, özel nitelikli KV'leri (ırk, etnik köken, siyasi ve dini görüşler, sağlık durumu, cinsel hayat) ve biyometrik KV'leri işlemez. Profil fotoğrafı arayüz öğesi olarak kullanılır ve kimlik tespiti için kullanılmaz, yani biyometrik KV değildir. Müşterinin sağlığına ilişkin herhangi bir bilginin girilmesinin hukuka uygunluğundan uzman sorumludur (bölüm 4.2).
KV, belirtilenlerle bağdaşmayan amaçlarla kullanılmaz. Kayıt için bırakılan veriler reklam gönderileri için kullanılmaz. Operatör KV'yi satmaz, reklam ağlarına aktarmaz, reklam amaçlı profilleme için kullanmaz ve makine öğrenmesi modellerinin eğitiminde kullanmaz.
Kimi ilgilendirir. Yorum ya da tepki bırakmak için uzmanın herkese açık blog sayfasında sosyal ağ üzerinden giriş yapan kişiyi.
Neleri işliyoruz. Sosyal ağdaki hesap kimliğini, sosyal ağın giriş sırasında aktardığı
ad ve profil fotoğrafını, kişinin seçtiği herkese açık @handle adresini,
yorumlarının ve tepkilerinin metnini ve ayrıca isteğe ilişkin teknik verileri
(IP adresi, tarayıcıya ilişkin bilgiler) — sonuncuları yalnızca spam ve kötüye kullanımlara karşı koruma amacıyla.
Dayanak. Giriş sırasında ayrı ve işaretlenmemiş bir kutucukla verilen veri sahibinin rızası (152-FZ md. 6 f. 1 b. 1) ve Operatörün hizmeti otomatikleştirilmiş kötüye kullanımlardan koruma yönündeki meşru menfaati.
Neler herkese açık olur. Ad, @handle, profil fotoğrafı ve yorum metni
sayfanın her ziyaretçisi tarafından görülebilir ve arama motorlarınca dizine eklenebilir.
E-posta, sosyal ağ kimliği ve IP adresi hiçbir zaman yayımlanmaz.
Profil fotoğrafı. Bir kopyası Operatörün Rusya Federasyonu'ndaki sunucularında saklanır; herkese açık sayfalarda sosyal ağın sunucularına bağlantı kullanılmaz, bu nedenle sosyal ağ, okurun sayfayı ziyaret ettiğine ilişkin bilgi edinmez.
Haklar. Okur, profil ayarlarında fotoğrafı kaldırabilir, @handle adresini
değiştirebilir ve profili silebilir — tüm yorumlarıyla birlikte ya da onları anonimleştirilmiş
olarak bırakarak. Rızanın geri alınması, profilin silinmesiyle eşdeğerdir. Rıza günlüğündeki
kayıt, gerçekleşmiş işlemenin hukuka uygunluğunun kanıtı olarak saklanır (bkz. bölüm 4.4 ve 6).
İşleme, otomatikleştirme araçları kullanılarak ve kullanılmadan gerçekleştirilir. KV, işleme amaçları için gerekli olandan daha uzun süre saklanmaz; amaçlara ulaşıldığında, rıza geri alındığında veya veri sahibinin talebi üzerine imha edilir ya da anonimleştirilir.
Yerelleştirme (152-FZ md. 18 f. 5). Rusya Federasyonu vatandaşlarının KV'sinin ilk kaydı, sistematize edilmesi, biriktirilmesi, saklanması, güncellenmesi ve alınması, Rusya Federasyonu topraklarında bulunan bir sunucuda barındırılan PostgreSQL veritabanı kullanılarak gerçekleştirilir. KV'nin birincil deposu olarak yabancı bulut veritabanları kullanılmaz.
Süreler: aktif hesabın verileri, hesabın var olduğu süre boyunca saklanır. Hesap silindikten sonra veriler 30 gün içinde silinir; rıza günlüğü ile saklanması kanunen zorunlu olan kayıtlar bunun dışındadır. Etkin olmayan hesaplar, 180 günlük hareketsizliğin ardından, belirtilen e-posta adresine önceden bildirimde bulunularak silinebilir. Web sunucusu günlükleri en fazla 12 ay saklanır.
Operatör, işbu Politikada açıkça öngörülen ya da kanunen gerekli olan haller dışında KV'yi üçüncü kişilere açıklamaz.
Kişinin kort veya salon rezerve ettiği spor kulübü (bölüm 4.5), o kişinin adını, telefon numarasını ve o kulüpteki rezervasyonlarına ilişkin bilgileri — kulübün çalışma ekranında ve kendi kayıtları için bir dışa aktarma dosyası biçiminde — alır. Dayanak: ilk rezervasyondan önce ayrı bir kutucukla verilen veri sahibinin rızası ve hizmet sözleşmesinin ifası. Kulüp, bu bilgiler bakımından bağımsız bir operatördür. Kulüp Rusya Federasyonu dışında bulunuyorsa, böyle bir aktarım sınır ötesi bir aktarımdır ve 152-FZ md. 12'ye uyularak gerçekleştirilir.
Bazı işlemler, Rusya Federasyonu dışında bulunan hizmetlerin katılımıyla gerçekleştirilir; bu da KV'nin sınır ötesi aktarımını beraberinde getirir:
Sınır ötesi aktarım, 152-FZ md. 12 koşullarına uyularak gerçekleştirilir. Operatör, KV'nin sınır ötesi aktarımını gerçekleştirme niyetini Roskomnadzor'a bildirir. Hizmetin sayfalarında web analizi araçları ve reklam pikselleri kullanılmaz.
Veri sahibi şunlara hak sahibidir: KV'sinin işlenmesine ilişkin bilgi ve işlemenin varlığına dair teyit almak; KV eksik, güncelliğini yitirmiş, yanlış ya da belirtilen amaç için gerekli değilse bunların güncellenmesini, bloke edilmesini veya imha edilmesini talep etmek; istenildiği zaman rızayı geri almak; Operatörün işlemlerine karşı Roskomnadzor'a veya mahkemeye başvurmak.
Başvurular [email protected] adresine gönderilir. İnceleme süresi, alındığı tarihten itibaren 30 gündür. Hesap, bağlı tüm verilerle birlikte uygulamada kendiniz ya da belirtilen adrese başvurarak silinebilir. Rızanın geri alınması, KV'nin işlenmesini gerektiren hizmet işlevlerinin sunulmasının sona ermesine yol açar.
KV'niz hizmete bir uzman tarafından girilmişse (bölüm 4.2), öncelikle bu verilerin operatörü olarak ona başvurun; hizmetin Operatörü, talebinizin yerine getirilmesinde ona teknik destek sağlar, uzmana ulaşılamaması halinde ise başvuruyu kendisi inceler.
Hizmet, çerezleri ve tarayıcının yerel depolamasını (localStorage) yalnızca işlevlerin çalışması için kullanır: oturumun ve erişim jetonunun, seçilen dilin ve temanın, hızlı başlangıç taslağının, uygulama önbelleğinin (service worker) saklanması ve yetkilendirme sağlayıcısı üzerinden girişte CSRF koruması. Reklam ve analiz çerezleri yerleştirilmez. Çerezlerin tarayıcı ayarlarından kapatılması, hesaba girişi imkânsız kılar.
Hizmet, 18 yaşını doldurmuş kişiler için tasarlanmıştır. Uzman, hizmette reşit olmayan müşterilerle ders yürütme hakkına sahiptir — bu durumda reşit olmayanın KV'sinin işlenmesine rızayı yasal temsilcisi verir ve böyle bir rızanın alınması uzmanın yükümlülüğüdür (bölüm 4.2).
Uygulama, Google verilerine yalnızca kullanıcı “Takvim” ekranında Google hesabını kendisi bağladığında erişir. Şunlar talep edilir:
openid, email) — hangi
hesabın bağlı olduğunu göstermek için;calendar.calendarlist.readonly) — yalnızca okuma,
kullanıcının hangi takvimlerin gösterileceğini işaretleyebilmesi için;calendar.events.readonly) — yalnızca
okuma, meşguliyeti Pika dersleriyle birlikte göstermek için. Uygulama, kendi
takvimlerinizdeki etkinlikleri hiçbir zaman değiştirmez ve silmez;calendar.app.created) — uygulama burada yalnızca kendi etkinliklerini
oluşturur, değiştirir ve siler.Uygulama Gmail, Google Drive ve Kişiler'i talep etmez ve okumaz.
Takvim etkinlikleri Operatörün veritabanına kopyalanmaz — ekranın açıldığı anda Google'dan talep edilir. Saklanan tek şey, web sunucusunun kök dizini dışında, hesap jetonunun tek yönlü SHA-256 özeti biçimindeki bir anahtar altında yerleştirilen Google refresh jetonudur. “Takvim” ekranında Google bağlantısının kesilmesi, jetonu sunucudan derhal ve geri dönülmez biçimde siler; erişim ayrıca myaccount.google.com/permissions adresinden de geri alınabilir.
Pika hizmetinin Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy'ye uygun olarak, Limited Use gereklilikleri dahil, gerçekleştirilir. Google API verileri reklam ve profilleme için kullanılmaz ve genelleştirilmiş yapay zekâ/makine öğrenmesi modellerinin geliştirilmesi, iyileştirilmesi veya eğitilmesi amacıyla kullanılmaz.
Operatör, işbu Politikayı değiştirme hakkına sahiptir. Yeni metin, kendisinde aksi öngörülmedikçe, zhedor.com/app/pika/legal/privacy.html adresinde yayımlandığı andan itibaren yürürlüğe girer. Metnin tarihi belgenin başında belirtilmiştir.
KV'nin işlenmesine ilişkin sorular, veri sahiplerinin talepleri, rızanın geri alınması: [email protected].