GİZLİLİK VE KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
“Aurega” Limited Şirketi
İşbu Gizlilik ve Kişisel Verilerin İşlenmesi Politikası (bundan sonra “Politika”), Aurega LLC şirketinin (bundan sonra “Şirket”) web sitesinin, Kullanıcı’nın siteyi, hizmetlerini, programlarını ve ürünlerini kullanması sırasında Kullanıcı hakkında edinebileceği tüm bilgiler bakımından geçerlidir.
İşbu Politika; Özbekistan Cumhuriyeti Anayasası, Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu (No. ZRU-547), “Bilgilendirme Hakkında” Kanunu ve bilgi korumasını düzenleyen diğer Özbekistan Cumhuriyeti mevzuatı ile tam uyumlu olarak hazırlanmıştır.
1. GENEL HÜKÜMLER
1.1. Şirket web sitesinin kullanılması, Kullanıcı’nın işbu Politika’yı ve bu Politika’da belirtilen kişisel verilerinin işlenmesine ilişkin koşulları koşulsuz olarak kabul ettiği anlamına gelir. Bu koşulları kabul etmemesi hâlinde Kullanıcı siteyi kullanmaktan kaçınmalıdır.
1.2. Kişisel veri işleyen (Operatör): Özbekistan Cumhuriyeti mevzuatına uygun olarak kurulmuş ve faaliyet gösteren Aurega LLC.
1.3. Operatör, kişisel verileri yalnızca hukuka ve dürüstlük kuralına uygun şekilde, belirli, önceden belirlenmiş ve meşru amaçların gerçekleştirilmesiyle sınırlı olarak işler.
2. TERİMLER VE TANIMLAR
İşbu Politika’da aşağıdaki terimler kullanılmaktadır:
Kişisel veriler — elektronik, kâğıt ve (veya) diğer maddi ortamlarda kaydedilen, belirli bir gerçek kişiye ilişkin olan veya o kişinin kimliğinin belirlenmesine imkân veren her türlü bilgi.
Kişisel veri sahibi (Kullanıcı) — ilgili kişisel verilerin ilişkin olduğu gerçek kişi.
Kişisel verilerin işlenmesi — kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, güncellenmesi (yenilenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişime açılması), anonimleştirilmesi, engellenmesi, silinmesi ve yok edilmesi dâhil, otomasyon araçları kullanılarak veya kullanılmaksızın kişisel veriler üzerinde gerçekleştirilen her türlü eylem (işlem) veya eylemler bütünü.
Kişisel verilerin gizliliği — Operatör’ün veya kişisel verilere erişim sağlamış diğer kişilerin, veri sahibinin rızası veya başka bir yasal dayanak olmaksızın bu verilerin yayılmasına izin vermemesine ilişkin zorunlu gereklilik.
3. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ
3.1. Şirket, yalnızca hizmet sunmak, yükümlülükleri yerine getirmek ve Kullanıcı ile etkileşim kurmak için gerekli olan kişisel verileri toplar ve işler:
- Ad, soyad, baba adı (varsa);
- Telefon numarası;
- E-posta adresi;
- Kullanıcı’nın sitedeki geri bildirim formları, başvurular veya sözleşmeler aracılığıyla gönüllü olarak sağladığı diğer bilgiler.
3.2. Sitede ayrıca, sitenin işleyişini iyileştirmek amacıyla web analitiği sistemleri aracılığıyla ziyaretçilere ilişkin anonimleştirilmiş veriler (çerez dosyaları, IP adresi, tarayıcı verileri, erişim zamanı dâhil) otomatik olarak toplanır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kullanıcı’nın kişisel verileri aşağıdaki amaçlarla işlenir:
- Aurega LLC ile etkileşim kapsamında Kullanıcı’nın tanımlanması;
- Kullanıcı’nın talep, başvuru ve müracaatlarının işleme alınması;
- Kullanıcı’nın taraf veya lehtar olduğu sözleşmelerin akdedilmesi ve ifa edilmesi;
- Kullanıcı’nın Şirket’in hizmetleri, kampanyaları ve haberleri hakkında bilgilendirilmesi (yalnızca ayrı bir rıza bulunması hâlinde);
- Sitenin kalitesinin artırılması, istatistiksel ve pazarlama araştırmalarının yürütülmesi.
5. HUKUKİ DAYANAKLAR VE İŞLEME USULÜ
5.1. Kişisel verilerin işlenmesinin dayanağı, kişisel veri sahibinin; sitedeki formun ilgili alanını işaretlemesi, formu gönder düğmesine tıklaması veya Aurega LLC ile sözleşme akdetmesi yoluyla ifade ettiği rızadır.
5.2. Kişisel veriler, veri tabanlarının yerelleştirilmesine ilişkin yürürlükteki mevzuatın gereklerine uygun veri tabanlarında, Özbekistan Cumhuriyeti topraklarında elektronik ortamlarda saklanır.
5.3. Şirket, kişisel verileri hukuka aykırı veya kazara erişime, yok edilmeye, değiştirilmeye, engellenmeye, kopyalanmaya, yayılmaya ve üçüncü kişilerin diğer hukuka aykırı eylemlerine karşı korumak için gerekli idari ve teknik tedbirleri alır.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu uyarınca Kullanıcı şu haklara sahiptir:
- Şirket’ten kişisel verilerinin işlenmesine ilişkin bilgi almak (işlenip işlenmediğinin teyidi, amaçlar, yöntemler, saklama süreleri);
- Verilerin eksik, güncelliğini yitirmiş, hatalı veya hukuka aykırı yollarla elde edilmiş olması hâlinde, Şirket’ten kişisel verilerinin düzeltilmesini, engellenmesini veya yok edilmesini talep etmek;
- Aurega LLC adresine yazılı bildirim göndererek kişisel verilerin işlenmesine ilişkin rızasını dilediği zaman geri çekmek;
- Şirket’in eylem veya eylemsizliğine karşı, kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili devlet kurumuna veya mahkemeye başvurmak.
7. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI
7.1. Aurega LLC, Özbekistan Cumhuriyeti mevzuatında açıkça öngörülen haller (örneğin yetkili devlet kurumlarının resmî talebi) dışında, Kullanıcı’ların kişisel verilerini veri sahibinin rızası olmaksızın üçüncü kişilere aktarmaz.
7.2. Kişisel verilerin yabancı devletlerin topraklarına sınır ötesi aktarımı, Şirket tarafından Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu’nun 28. maddesine tam uygun şekilde gerçekleştirilir.
8. SON HÜKÜMLER
8.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin sorular hakkında her türlü açıklamayı, resmî iletişim kanalları üzerinden veya Aurega LLC’nin e-posta adresi aracılığıyla Şirket’e başvurarak alabilir.
8.2. İşbu Politika, yeni bir sürümle değiştirilene kadar süresiz olarak geçerlidir. Politika’nın güncel sürümü her zaman Şirket’in web sitesinde erişilebilirdir.