Belgeler

Kişisel Verilerin İşlenmesi Politikası

1. İşbu Kişisel Verilerin İşlenmesine İlişkin Politika (“Politika”), kişisel verilerin işlenmesi sırasında kişisel veri sahiplerinin hak ve özgürlüklerini, özel hayatın gizliliği ile kişisel ve aile sırrının korunması hakları dâhil olmak üzere korumak amacıyla hazırlanmıştır.

2. İşbu Politika, Hiring Talents LLC (“Veri Sorumlusu”) tarafından uygulanan kişisel verilerin işlenmesi ve korunmasına ilişkin çalışma usullerini düzenleyen ilke ve kurallar bütününü belirler.

3. İşbu Politika; Rusya Federasyonu Anayasası, Rusya Federasyonu İş Kanunu, Rusya Federasyonu Medeni Kanunu, “Kişisel Verilerin Otomatik İşlenmesine Karşı Bireylerin Korunmasına İlişkin Avrupa Konseyi Sözleşmesinin Onaylanması Hakkında”, “Kişisel Veriler Hakkında”, “Bilgi, Bilgi Teknolojileri ve Bilginin Korunması Hakkında” federal kanunlar ve Rusya Federasyonu’nun diğer düzenleyici hukuk işlemleri esas alınarak hazırlanmıştır.

4. Veri Sorumlusu işbu Politikayı yayımlamak veya başka bir şekilde Politikaya sınırsız erişim sağlamakla yükümlüdür.

5. İşbu Politikada aşağıdaki kavramlar kullanılır:

kişisel veri — kimliği belirli veya belirlenebilir gerçek kişiye (kişisel veri sahibine) doğrudan veya dolaylı olarak ilişkin her türlü bilgi;
özel nitelikli kişisel veri kategorileri — ırk, milliyet, siyasi görüş, dinî veya felsefi inanç, sağlık durumu ve özel hayatla ilgili kişisel veriler;
biyometrik kişisel veriler — bir kişinin kimliğinin tespit edilmesini sağlayan fizyolojik ve biyolojik özelliklerini tanımlayan ve Veri Sorumlusu tarafından kimlik tespiti amacıyla kullanılan bilgiler;
veri sorumlusu — kişisel verilerin işlenmesini tek başına veya başka kişilerle birlikte organize eden ve/veya gerçekleştiren, işleme amaçlarını, işlenecek kişisel verilerin kapsamını ve kişisel veriler üzerinde yapılacak işlemleri belirleyen devlet veya belediye organı, tüzel kişi ya da gerçek kişi;
kişisel verilerin işlenmesi — otomasyon araçları kullanılarak veya kullanılmaksızın kişisel veriler üzerinde gerçekleştirilen; toplama, kaydetme, sistemleştirme, biriktirme, saklama, açıklığa kavuşturma (güncelleme/değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), anonimleştirme, engelleme, silme ve imha dâhil her türlü işlem veya işlem bütünü;
otomatik kişisel veri işleme — kişisel verilerin bilgi işlem araçları kullanılarak işlenmesi;
kişisel verilerin sağlanması — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik işlemler;
kişisel verilerin engellenmesi — verilerin açıklığa kavuşturulması için işleme gerekli olan hâller dışında kişisel veri işlemenin geçici olarak durdurulması;
kişisel verilerin imhası — kişisel veri bilgi sistemindeki kişisel verilerin içeriğinin geri getirilemez hâle gelmesini ve/veya kişisel verileri içeren fiziksel ortamların imha edilmesini sağlayan işlemler;
kişisel veri bilgi sistemi — veri tabanlarında bulunan kişisel veriler ile bunların işlenmesini sağlayan bilgi teknolojileri ve teknik araçların bütünü;
kişisel verilerin sınır ötesi aktarımı — kişisel verilerin yabancı bir devletin ülkesine, yabancı devlet makamına, yabancı gerçek kişiye veya yabancı tüzel kişiye aktarılması;
Veri Sorumlusunun hizmet kullanıcısı — Veri Sorumlusu tarafından sunulan hizmetlerden yararlanan gerçek veya tüzel kişi;
kişisel verilerin gizliliği — kişisel veri sahibinin rızası veya başka bir hukuki dayanak bulunmaksızın kişisel verileri üçüncü kişilere açıklamama, yaymama ve yayılmasına izin vermeme konusunda Veri Sorumlusunun uymak zorunda olduğu yükümlülük;
kişisel veri sahibinin temsilcisi — yürürlükteki mevzuata göre belirlenen kişisel veri sahibi temsilcisi.

6. Yürürlükteki mevzuatta öngörülen hâller dışında kişisel veri sahiplerine ait kişisel veriler gizli bilgi niteliğindedir.

7. Kişisel verilerin işlenme amaçları.

8. Veri Sorumlusu kişisel verileri aşağıdaki amaçlarla işler:

Rusya Federasyonu İş Kanunu, Medeni Kanunu, Vergi Kanunu ve diğer düzenleyici işlemlerinin hükümlerinin yerine getirilmesi;
adayın Veri Sorumlusu veya Veri Sorumlusunun müşterisi nezdinde işe alınmasına ilişkin karar verilmesi;
iş sözleşmeleri, devlet dışı emeklilik sözleşmeleri ve zorunlu emeklilik sigortası sözleşmeleri kapsamındaki yükümlülüklerin kurulması ve yerine getirilmesi;
Veri Sorumlusu tarafından sunulan hizmetlere ilişkin özel hukuk sözleşmelerinin kurulması ve yerine getirilmesi.

III. Kişisel Verilerin İşlenmesine İlişkin İlkeler ve Şartlar

8. Veri Sorumlusu tarafından kişisel verilerin işlenmesinde, kişisel veri sahiplerinin hak ve özgürlüklerinin, özel hayatın gizliliği ile kişisel ve aile sırrı haklarının korunması gereği dikkate alınır ve aşağıdaki ilkeler esas alınır:

kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak işlenmelidir;
işleme belirli, önceden tanımlanmış ve hukuka uygun amaçlarla sınırlı olmalıdır; toplama amaçlarıyla bağdaşmayan işleme yapılamaz;
birbirleriyle bağdaşmayan amaçlarla işlenen kişisel verileri içeren veri tabanları birleştirilemez;
yalnızca işleme amaçlarına uygun kişisel veriler işlenebilir;
işlenen kişisel verilerin içeriği ve kapsamı belirtilen amaçlara uygun olmalı ve bu amaçlara göre aşırı olmamalıdır;
kişisel verilerin doğruluğu, yeterliliği ve gerektiğinde güncelliği sağlanmalı; Veri Sorumlusu eksik veya yanlış verilerin silinmesi ya da düzeltilmesi için gerekli önlemleri almalıdır;
kişisel veriler, federal kanun veya veri sahibinin taraf, lehtar ya da kefil olduğu bir sözleşme farklı bir saklama süresi belirlemedikçe, işleme amaçlarının gerektirdiğinden daha uzun süre veri sahibinin belirlenmesine imkân verecek biçimde saklanmamalıdır;
işleme amaçlarına ulaşıldığında veya bu amaçlara ulaşma gereği ortadan kalktığında, federal kanunda aksi öngörülmedikçe kişisel veriler imha edilmeli veya anonimleştirilmelidir.

9. Veri Sorumlusu kişisel verileri aşağıdaki hâllerde işler:

işleme, kişisel veri sahibinin taraf, lehtar veya kefil olduğu bir sözleşmenin ifası ya da veri sahibinin girişimiyle sözleşme kurulması veya veri sahibinin lehtar ya da kefil olacağı bir sözleşmenin kurulması için gerekli olduğunda;
kişisel veri sahibinin işlemeye rıza vermesi hâlinde; mevzuatın öngördüğü durumlarda, esas olarak Hiring Talents LLC Kişisel Verilerin İşlenmesi ve Korunması Yönetmeliğinde yer alan forma uygun yazılı rıza kullanılır;
işleme; adaletin yerine getirilmesi, Rusya Federasyonu icra mevzuatı uyarınca icrası gereken mahkeme kararının veya başka bir makam ya da yetkilinin kararının uygulanması ya da Rusya Federasyonu mevzuatının Veri Sorumlusuna yüklediği görev, yetki ve yükümlülüklerin yerine getirilmesi için gerekli olduğunda;
rıza alınmasının mümkün olmadığı hâllerde kişisel veri sahibinin yaşamı, sağlığı veya diğer hayati menfaatlerinin korunması için gerekli olduğunda;
veri sahibinin kendisi veya talebi üzerine sınırsız sayıda kişinin erişimine açılmış kişisel veriler işlendiğinde;
federal kanun uyarınca yayımlanması veya zorunlu olarak açıklanması gereken kişisel veriler işlendiğinde;
Rusya Federasyonu mevzuatında öngörülen diğer hâllerde.

10. Irk, milliyet, siyasi görüş, dinî veya felsefi inanç, sağlık durumu ve özel hayata ilişkin özel nitelikli kişisel verilerin işlenmesi, aşağıdaki hâller dışında yasaktır:

kişisel veri sahibinin yazılı rıza vermesi;
kişisel verilerin veri sahibi tarafından kamuya açık hâle getirilmiş olması;
işlemenin devlet sosyal yardımı mevzuatı, iş mevzuatı veya Rusya Federasyonu emeklilik mevzuatına uygun olarak yapılması;
diğer kişilerin yaşamı, sağlığı veya başka hayati menfaatlerinin korunması için işlemenin gerekli olması ve veri sahibinin rızasının alınmasının mümkün olmaması;
işlemenin veri sahibinin veya üçüncü kişilerin haklarının kullanılması ya da adaletin yerine getirilmesiyle bağlantılı olarak gerekli olması;
işlemenin belirli sigorta türlerine ilişkin mevzuat ve sigorta mevzuatına uygun olarak yapılması;
Rusya Federasyonu mevzuatında öngörülen diğer hâller.

11. Biyometrik kişisel veriler, yalnızca kişisel veri sahibinin yazılı rızasıyla işlenebilir; ancak Rusya Federasyonu’nun geri kabul konusundaki uluslararası anlaşmalarının uygulanması, adaletin yerine getirilmesi ve mahkeme kararlarının icrası ile savunma, güvenlik, terörle mücadele, ulaşım güvenliği, yolsuzlukla mücadele, operasyonel arama faaliyetleri, kamu hizmeti, ceza infaz, Rusya Federasyonu’ndan çıkış ve Rusya Federasyonu’na giriş, vatandaşlık mevzuatı ve kanunda öngörülen diğer hâller istisnadır.

Veri Sorumlusu, mevzuatta öngörülen şartlara uyulması kaydıyla kişisel veri sahibinin fotoğrafı dışında biyometrik kişisel veri işlemez.

12. İnternet dâhil bilgi ve telekomünikasyon ağları üzerinden kişisel veri toplanırken Veri Sorumlusu, Rusya Federasyonu vatandaşlarının kişisel verilerinin Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak kaydedilmesini, sistemleştirilmesini, biriktirilmesini, saklanmasını, açıklığa kavuşturulmasını (güncellenmesini/değiştirilmesini) ve çıkarılmasını sağlar.

Veri Sorumlusu tarafından sınır ötesi kişisel veri aktarımı yalnızca yürürlükteki mevzuatta öngörülen kısıtlamalar ve usuller çerçevesinde gerçekleştirilebilir.

13. Veri Sorumlusu, bilgilendirme amacıyla rehberler ve adres defterleri dâhil kamuya açık kişisel veri kaynaklarını kullanabilir. Kişisel veri sahibinin yazılı rızasıyla bu kaynaklara soyadı, adı, baba adı, doğum yılı ve yeri, adresi, telefon numarası, mesleği ve veri sahibinin bildirdiği diğer kişisel veriler dâhil edilebilir.

Kişisel veri sahibine ilişkin bilgiler, veri sahibinin talebi veya mahkeme ya da diğer yetkili makamların kararı üzerine her zaman kamuya açık kaynaklardan çıkarılmalıdır.

14. Veri Sorumlusu, federal kanunda aksi öngörülmedikçe, başka bir kişi (veri sorumlusu) adına; bu kişiyle yapılan, devlet veya belediye sözleşmesi dâhil bir sözleşmeye veya devlet ya da belediye makamının ilgili işlemine dayanarak kişisel veri işleyebilir (“veri sorumlusu talimatı”).

Bir veri sorumlusu adına kişisel veri işleyen şirket, 27.07.2006 tarihli 152-FZ sayılı “Kişisel Veriler Hakkında” Federal Kanunda (“Kişisel Veriler Federal Kanunu”) öngörülen ilke ve kurallara uymakla yükümlüdür.

Veri sorumlusu talimatında, Şirket tarafından kişisel veriler üzerinde gerçekleştirilecek işlemlerin listesi ve işleme amaçları belirtilmeli; Şirketin kişisel verilerin gizliliğini ve işleme sırasında güvenliğini sağlama yükümlülüğü düzenlenmeli ve Kişisel Veriler Federal Kanununun 19. maddesine uygun koruma gereklilikleri gösterilmelidir.

15. Başka bir kişisel veri sorumlusu adına kişisel veri işleyen Veri Sorumlusu, bu işleme için kişisel veri sahibinin rızasını almakla yükümlü değildir.

16. Başka bir kişisel veri sorumlusu kişisel verilerin işlenmesini Veri Sorumlusuna verdiğinde, Veri Sorumlusunun eylemlerinden kişisel veri sahibine karşı bu kişi sorumludur. Veri Sorumlusu ise kendisine kişisel veri işleme talimatı veren kişiye karşı sorumludur.

17. Veri Sorumlusu kişisel verileri işlerken gizliliği sağlamak, federal kanunda aksi öngörülmedikçe veri sahibinin rızası olmadan kişisel verileri üçüncü kişilere açıklamamak ve yaymamakla yükümlüdür.

18. Kişisel veri sahipleri.

19. Veri Sorumlusu aşağıdaki kişisel veri sahibi kategorilerinin kişisel verilerini işler:

Veri Sorumlusunun çalışanları, Veri Sorumlusu nezdindeki boş pozisyonlara başvuran adaylar ve eski çalışanlar;
Veri Sorumlusunun hizmetlerinden yararlanan gerçek kişiler;
Veri Sorumlusunun hizmet kullanıcısı olan tüzel kişi veya bireysel girişimcinin çalışanları ya da boş pozisyonlarına başvuran adayları; buna hizmet kullanıcısından Veri Sorumlusuna uygun bir talimat verilmiş olması hâli de dâhildir;
Veri Sorumlusu tarafından sağlanan sosyal haklar, güvenceler veya tazminatlar nedeniyle kişisel verileri Veri Sorumlusunun bilgisine ulaşan diğer gerçek kişiler.

1. İşlenen kişisel veriler.

2. Veri Sorumlusu şu kişisel veri kategorilerini işler: soyadı, adı, baba adı; doğum günü, ayı ve yılı; doğum yeri; ikamet adresi; medeni durum; malvarlığı durumu; eğitim; meslek; vergi kimlik numarası; sigorta belgesi bilgileri ve Rusya Federasyonu mevzuatı ve/veya Hiring Talents LLC Kişisel Verilerin İşlenmesi ve Korunması Yönetmeliği dâhil Veri Sorumlusunun iç düzenlemeleri uyarınca işlenen diğer kişisel veriler.

Veri Sorumlusu, işbu Politikanın 7. maddesinde belirtilen işleme amaçlarına ulaşmak için gerekli diğer kişisel verileri de işleyebilir.

20. Veri Sorumlusunun çalışanlarına ait işlenen kişisel veriler, Rusya Federasyonu İş Kanunu ve Veri Sorumlusunun düzenleyici işlemleri temelinde belirlenir.

21. Veri Sorumlusu tarafından kişisel verilerin işlenmesi ve korunması.

22. Rusya Federasyonu mevzuatında aksi öngörülmedikçe kişisel veriler veri sahiplerinin rızasıyla işlenir.

23. Kişisel veri bilgi sisteminde bulunan veya bu sistemden çıkarılan kişisel veriler bilgi işlem araçları kullanılarak işlenir; ancak her bir veri sahibi bakımından kullanma, açıklığa kavuşturma, yayma ve imha gibi işlemler doğrudan insan katılımıyla gerçekleştirilir.

24. Kişisel veri işlemeye yalnızca görevleri kişisel veri işlemeyi içeren Veri Sorumlusu çalışanları yetkilidir. Bu çalışanlar yalnızca görevlerini yerine getirmek için gerekli kişisel verileri alabilir.

25. Kişisel veriler aşağıdaki yollarla işlenir:

kişisel veri içeren bilgilerin doğrudan veri sahiplerinden sözlü veya yazılı olarak alınması;
veri sahiplerinin belgelerin asıllarını veya kopyalarını sunması;
kişisel veri içeren belgelerin usulüne uygun tasdikli kopyalarının alınması veya asıllarının kopyalanması;
Rusya Federasyonu mevzuatında öngörülen hâl ve usullerde devlet makamlarına, bütçe dışı devlet fonlarına, diğer devlet organlarına, yerel yönetimlere, ticari ve ticari olmayan kuruluşlara ve gerçek kişilere talep gönderilerek kişisel veri elde edilmesi;
mevzuat gereklerine uygun olarak kamuya açık kaynaklardan kişisel veri elde edilmesi;
kişisel verilerin günlük, defter, sicil ve diğer kayıt formlarına kaydedilmesi;
kişisel verilerin Veri Sorumlusunun bilgi sistemlerine girilmesi;
Veri Sorumlusunun faaliyetleri kapsamında elde edilen kişisel verilerin kaydedilmesine yönelik diğer araç ve yöntemlerin kullanılması.

25. Kişisel verilerin üçüncü kişilere aktarılması, kişisel veri sahiplerinin rızasıyla (kanunun öngördüğü hâllerde yazılı rıza ile) mümkündür; mevzuatın veri sahibinin rızası olmaksızın aktarıma izin verdiği hâller istisnadır.

Akdedilmiş sözleşmeler uyarınca üçüncü kişilere kişisel veri aktarılırken Veri Sorumlusu, Rusya Federasyonu mevzuatı ve Veri Sorumlusunun kişisel verilere ilişkin iç düzenlemelerine uyulmasını sağlar. Kişisel verilerin Rusya Federasyonu Federal Vergi Servisi, Rusya Federasyonu Emeklilik Fonu, Federal Zorunlu Sağlık Sigortası Fonu ve diğer yetkili yürütme makamlarına aktarılması Rusya Federasyonu mevzuatına uygun olarak yapılır.

26. Kişisel veriler, veri sahibinin belirlenmesine imkân veren bir biçimde işleme amaçlarının gerektirdiğinden daha uzun süre saklanmaz. İşleme amaçlarına ulaşıldığında veya bu amaçlara duyulan ihtiyaç ortadan kalktığında kişisel veriler imha edilir. Saklama süreleri Rusya Federasyonu mevzuatı ve Veri Sorumlusunun düzenlemelerine göre belirlenir.

27. Federal kanunlarda öngörülen hâller dışında, yalnızca otomatik kişisel veri işlemeye dayanarak veri sahibi açısından hukuki sonuç doğuran veya hak ve meşru menfaatlerini başka şekilde etkileyen kararların alınması Veri Sorumlusu nezdinde yasaktır.

28. Veri Sorumlusu kişisel verilerin korunması için gerekli ve yeterli organizasyonel ve teknik önlemleri uygular; bunlara bilgi güvenliği araçlarının kullanılması, yetkisiz erişimin tespiti, kişisel verilerin geri yüklenmesi, erişim kurallarının belirlenmesi, güvenlik önlemlerinin izlenmesi ve etkinliklerinin değerlendirilmesi dâhildir.

29. Veri Sorumlusu, temel faaliyetleri kapsamında işlenen kişisel veriler için hem Rusya Federasyonu düzenleyici belgelerinin gerekleri hem de işletme risklerinin makul değerlendirilmesi bakımından uygun bir güvenlik seviyesinin sağlanmasının gerekliliğini kabul eder ve bunu sağlamaya önem verir.

VII. Kişisel Veri Sahiplerinin Hakları

30. Kişisel veri sahibi aşağıdaki haklara sahiptir:

Rusya Federasyonu mevzuatına uygun olarak, kanunda öngörülen istisnalar dışında, Veri Sorumlusunun kişisel verilerini işlemesine ilişkin bilgi almak;
yanlış veya eksik kişisel verilerin ve Rusya Federasyonu mevzuatına aykırı işlenen verilerin düzeltilmesini talep etmek;
eksik, güncelliğini yitirmiş, yanlış, hukuka aykırı elde edilmiş veya belirtilen işleme amacı için gerekli olmayan kişisel verilerin engellenmesini veya imha edilmesini talep etmek;
daha önce yanlış veya eksik kişisel verilerin bildirildiği tüm kişilere yapılan değişikliklerin bildirilmesini talep etmek;
kişisel verilerin işlenmesine ilişkin rızasını geri çekmek;
Veri Sorumlusunun kişisel veri işlerken yaptığı işlem veya ihmallere Rusya Federasyonu mevzuatına uygun olarak itiraz etmek;
Rusya Federasyonu mevzuatında öngörülen diğer hakları kullanmak.

VIII. Kişisel Veri Sorumlusu Olarak Veri Sorumlusunun Yükümlülükleri

31. Veri Sorumlusu kişisel verileri işlerken:

Rusya Federasyonu’nun kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuatında veri sorumlusuna yüklenen yükümlülüklerin yerine getirilmesi için gerekli önlemleri almak;
kişisel veri sağlanmasının mevzuat uyarınca zorunlu olduğu hâllerde, verilerin sağlanmasının reddinin hukuki sonuçlarını veri sahibine açıklamak;
hukuka aykırı işlenen kişisel verileri engellemek;
Rusya Federasyonu mevzuatına uygun olarak kişisel veri işlemeyi sona erdirmek;
ihlallerin giderildiğini veya kişisel verilerinin imha edildiğini veri sahibine bildirmek;
veri sahibinin veya temsilcisinin talebi üzerine, kişisel verilerin işlenmesine ilişkin bilgileri Rusya Federasyonu mevzuatı ve Veri Sorumlusunun düzenlemelerinde belirtilen usule göre sağlamakla yükümlüdür.

32. Rusya Federasyonu mevzuatı ve Veri Sorumlusunun düzenlemelerinde öngörülen yükümlülüklerin yerine getirilmesi için gerekli tedbirlerin alınması amacıyla, Veri Sorumlusunun Genel Müdürünün emriyle kişisel veri işlemenin organizasyonundan sorumlu kişi atanır.

33. Kişisel veri işlemenin organizasyonundan sorumlu kişi talimatlarını doğrudan Veri Sorumlusunun Genel Müdüründen alır ve ona karşı sorumludur.

34. Kişisel veri işlemenin organizasyonundan sorumlu kişi özellikle:

Veri Sorumlusu tarafından işlenen kişisel verileri hukuka aykırı veya kazara erişim, imha, değiştirme, engelleme, kopyalama, yayma ve diğer hukuka aykırı işlemlere karşı korumak için hukuki, organizasyonel ve teknik önlemleri organize etmek;
kişisel verilerin korunmasına ilişkin gereklilikler dâhil olmak üzere, Rusya Federasyonu mevzuatı ve Veri Sorumlusunun kişisel veriler alanındaki düzenlemelerine uyumu iç denetim yoluyla kontrol etmek;
kişisel veriler mevzuatı hükümlerini, Veri Sorumlusunun kişisel veri işlemeye ilişkin düzenlemelerini ve kişisel verilerin korunması gerekliliklerini çalışanlara bildirmek;
kişisel veri sahipleri veya temsilcilerinden gelen başvuru ve taleplerin kabulü ve işlenmesini organize etmek ve Veri Sorumlusu nezdinde bunların ele alınmasını denetlemekle yükümlüdür.

1. Kişisel verilerin işlenmesi ve korunmasına ilişkin gerekliliklerin ihlalinden doğan sorumluluk.

2. Rusya Federasyonu mevzuatı ile Veri Sorumlusunun kişisel verilerin işlenmesi ve korunması alanındaki düzenlemelerinin ihlalinden doğan sorumluluk Rusya Federasyonu mevzuatına göre belirlenir.