Kişisel Verilerin İşlenmesi Politikası
Bu metin, Rusça aslının Türkçe çevirisidir. Yorum farklılığı halinde Rusça metin esas alınır.
ООО «Рефокус» Kişisel Verilerin İşlenmesi Politikası
21 Eylül 2026 tarihli sürüm
1. Genel hükümler
1.1. Bu Politika, ООО «Рефокус» şirketinin (“İşletmeci”) kişisel verileri nasıl işlediğini ve koruduğunu açıklar. 1.2. 27.07.2006 tarihli 152-FZ sayılı Rusya Federasyonu “Kişisel Veriler Hakkında” Federal Kanunu (“Kanun”) madde 18.1/2 uyarınca hazırlanmıştır ve kamuya açıktır.
1.3. İşletmecinin bilgileri:
| Unvan | Общество с ограниченной ответственностью «Рефокус» |
|---|---|
| INN / OGRN | 7606050404 / 1047600807539 |
| Adres | 150023, Rusya, Yaroslavl Bölgesi, Yaroslavl, Neftyanikov Sokak, 11, 13 |
| Telefon | +7 (495) 204-21-80 |
| E-posta | privacy@refocus.community |
| Veri işleme sorumlusu | Genel Müdür Кривоносов Андрей Александрович |
1.4. Politika otomatik ve otomatik olmayan her türlü işleme için geçerlidir. 1.5. Sitede yayımlanır. 1.6. Temel terimler Kanun madde 3’teki anlamları taşır. 1.7. Çerezler Çerez Politikası kapsamında açıklanır. 1.8. Çeviriler bilgilendirme amaçlıdır; farklılık halinde Rusça metin geçerlidir.
2. İşletmecinin rolü
2.1. ООО «Рефокус», araştırma toplulukları ve çalışmalar için ReFocus platformunu geliştirir ve işletir. Rolü, işleme amaçlarını kimin belirlediğine göre değişir.
2.2. Mevcut ve potansiyel müşterilerin temsilcileri, site ziyaretçileri, çalışanlar ve eski çalışanlarla yakınları, adaylar, yükleniciler ve başvuru gönderen kişilerin verileri bakımından Kanun madde 3/2 anlamında veri işletmecisidir.
2.3. Müşterilerin ReFocus platformunda yürüttüğü topluluk ve araştırmaların katılımcı verilerini ise Kanun madde 6/3 uyarınca başka bir işletmeci adına işler. Araştırmanın amacı, veri kategorileri ve içeriği müşteri tarafından belirlenir; katılımcılara karşı madde 6/5’teki yükümlülüklerden müşteri sorumludur.
2.4. Şirket araştırmayı kendisi düzenleyip amaçları ve verileri belirlerse katılımcılar için de işletmecidir. 2.5. Yetkili işletmeci, topluluğa veya araştırmaya katılırken sunulan onayda belirtilir; talep üzerine bildirilebilir. 2.6. Her durumda işleme, gizlilik ve güvenlik ilkelerine uyulur.
3. İşleme ilkeleri
İşletmeci Kanun madde 5 uyarınca:
- verileri hukuka uygun biçimde, belirli, açık ve meşru amaçlarla işler;
- verileri bu amaçlarla bağdaşmayan işlemler için kullanmaz; farklı amaçlara veya müşterilere ait veritabanlarını uygun olmayan biçimde birleştirmez;
- yalnızca amaca uygun ve gerekli verileri toplar; verilerin doğruluğunu ve güncelliğini sağlar;
- kişiyi tanımlayan verileri gerekli süreden uzun saklamaz; kanuni veya sözleşmesel süre dolunca yok eder ya da anonimleştirir.
4. Hukuki dayanaklar
4.1. Kişinin onayı (Kanun madde 6/1/1), sözleşmenin ifası (6/1/5), iş, vergi ve emeklilik hukuku dâhil kanuni yükümlülükler (6/1/2), hakları ihlal etmeyen güvenlik ve kötüye kullanımı önleme menfaatleri (6/1/7), zorunlu anonimleştirmeyle istatistik ve araştırma (6/1/9), ayrıca başka işletmeci adına işleme (6/3) hukuki dayanaklardır.
4.2. İşletmecinin kuruluş belgeleri, iç belgeleri ve sözleşmeleri de dayanak oluşturabilir. 4.3. Onay, ReFocus arayüzünde açık olumlu bir eylemle verilir ve kullanım veya lisans sözleşmesinden ve bu Politikadan ayrı bir belgeyle alınır.
5. İşleme amaçları
5.1. Platformun işletilmesi: kayıt, kimlik doğrulama, hesap yönetimi ve erişimin kurtarılması; topluluklara katılım; etkinliklerin kaydı; puan, bonus ve ödüllerin hesaplanması ve verilmesi; hizmet bildirimleri, destek, taleplerin işlenmesi, güvenlik ve kötüye kullanımı önleme.
5.2. Araştırmalar: anketler, tartışmalar, yazılı ve görüntülü günlükler, görüşmeler ve çevrimiçi gruplar; yanıt, yorum, mesaj, görüntü, ses ve videoların toplanması, saklanması ve analizi; katılımcı seçimi; müşterilere sonuç hazırlanması ve katılımcılarla iletişim.
5.3. Sözleşmelerin hazırlanması, kurulması ve ifası. 5.4. Personel ve muhasebe yönetimi, sosyal güvenlik, vergi ve emeklilik yükümlülükleri ile işe alım. 5.5. Başvurulara yanıt verilmesi.
5.6. İşletmecinin ürün ve hizmetlerinin tanıtımı: kampanya performansının ölçülmesi, ziyaretçi eylemlerinin kaydı ve eski ziyaretçilere reklam için kitle oluşturulması. Ziyaretçi verileri yalnızca verilen onay ve Çerez Politikası kapsamında kullanılır. Araştırma katılımcılarının, sözleşmeli müşterilerin ve çalışanların verileri reklam için kullanılmaz.
5.6.1. İşletmeci e-posta veya başka kanallardan reklam ve pazarlama mesajı göndermez. Platform kullanıcılarına giden mesajlar araştırma davetleri, ödül bilgileri, erişim kurtarma ve destek yanıtları gibi hizmet bildirimleridir.
6. İlgili kişiler ve veri kategorileri
6.1. Topluluk ve araştırma katılımcıları, site ziyaretçileri
Belirtilmişse ad, soyadı, baba adı; kullanıcı adı, e-posta, telefon, cinsiyet, doğum tarihi veya yaş, ikamet yeri, gönüllü verilen sosyodemografik bilgiler; yanıtlar, yorumlar, mesajlar, görseller, fotoğraflar, ses ve video dosyaları; etkinlik ve ödül bilgileri, ödeme bilgileri, destek talepleri, IP adresi, cihaz ve çerez tanımlayıcıları, cihaz türü, işletim sistemi, tarayıcı, erişim zamanı ve kaynağı.
6.2. Sözleşme tarafları ve temsilcileri
Ad, soyadı, baba adı, görev, telefon, e-posta, temsil edilen kuruluş ve temsil yetkisi.
6.3. Çalışanlar, eski çalışanlar, yakınları, adaylar ve yükleniciler
Ad, doğum tarihi ve yeri, cinsiyet, vatandaşlık, aile durumu, kimlik belgeleri, SNILS ve INN, adresler, telefon, e-posta, eğitim, meslek, görev, deneyim, askerlik, gelir ve banka bilgileri.
6.4. İşlenmeyen veriler
6.4.1. Etnik köken, siyasi görüş, din, inanç, sağlık veya özel yaşama ilişkin özel veri kategorileri işlenmez. Topluluk kuralları bunların serbest alanlara yazılmasını yasaklar; moderasyon bunu denetler.
6.4.2. Biyometrik veriler işlenmez; fotoğraf, ses ve videolar kimlik tespiti için değil araştırma için kullanılır. 6.4.3. İşletmeci kamuya açık kişisel veri kaynağı oluşturmaz ve yayılmak üzere veri işlemez. 6.4.4. ReFocus 18 yaş ve üzeri kişiler içindir; küçüklerin verileri yalnızca yasal temsilcilerinin onayıyla işlenir.
7. Usuller ve koşullar
7.1. İşleme otomatik, otomatik olmayan veya karma olabilir; toplama, kaydetme, düzenleme, saklama, güncelleme, elde etme, kullanma, iletme, erişim sağlama, anonimleştirme, engelleme, silme ve yok etmeyi kapsar. 7.2. İşletmeci kişisel verileri kamuya yaymaz.
7.3. Rusya vatandaşlarına ait veriler Kanun madde 18/5 uyarınca Rusya’daki veritabanlarında kaydedilir, düzenlenir, saklanır, güncellenir ve elde edilir. 7.4. Sınır ötesi aktarım yapılmaz; yabancı analiz, günlük veya posta hizmetleri dâhil Rusya dışındaki yazılım, hizmet ve bilişim kaynakları kullanılmaz.
7.5. Tartışmalar, forumlar ve grup etkinliklerinde bir üyenin yorumları, mesajları ve paylaşımları aynı topluluk veya araştırmadaki yetkili diğer üyelere görünür olabilir. E-posta ve telefonları gösterilmez. Görünür kategoriler onayda belirtilir.
7.6. Araştırma müşterileri genellikle toplulaştırılmış ve anonim sonuçlar alır. Bazı çalışmalar, takma ad veya başka tanımlayıcıyla bağlantılı yanıt, yorum, materyal veya sosyodemografik veri gerektirir. Bu aktarım yalnızca kabul edilen çalışma için, müşterinin adı, INN’i, adresi, veri kategorileri ve süreyi belirten ayrı bir onayla yapılır. 7.7. Görüşler raporda takma adla veya anonim olarak, başka kimlik bilgisi olmadan aynen alıntılanabilir.
7.8. Kanun aksini öngörmedikçe İşletmeci, kişinin onayıyla Kanun madde 6/3 uyarınca bazı işlemleri üçüncü kişilere verebilir. Bu kişiler amaçlara, gizlilik ve güvenlik yükümlülüklerine uyar; verileri kendi amaçları için kullanamaz. İşletmeci onların eylemlerinden ilgili kişilere karşı sorumludur.
7.9. İşletmeci adına veri işleyenler (Kanun madde 9/4/5):
| No. | Kurum ve INN | Adres | Hizmet |
|---|---|---|---|
| 1 | Bireysel girişimci Кривоносов Андрей Александрович, INN 760404302526 | 150023, Yaroslavl Bölgesi, Yaroslavl, Neftyanikov Sokak, 11, daire 13; posta adresi: 150049, Yaroslavl, Magistralnaya Sokak, 4 | ReFocus bilişim kaynakları ve iç sistemlerinin yönetimi, depolama ve yedekleme |
| 2 | АО «Селектел», INN 7810962785 | 196006, St. Petersburg, Tsvetochnaya Sokak, 21, A | Veri merkezinde ekipman ve veritabanlarının barındırılması, saklama ve imha |
| 3 | ООО «ЯНДЕКС 360 для бизнеса», INN 9704259180 | 119021, Moskova, Timura Frunze Sokak, 11, bina 44 | Form bildirimleri dâhil İşletmeci e-postasının saklanması |
| 4 | ООО «ЮНИСЕНДЕР СМАРТ», INN 9731091240 | 121205, Moskova, Skolkovo İnovasyon Merkezi, Malevich Sokak, 1, 2. kat, ofis 9 | Hizmet ve bilgilendirme e-postalarının gönderilmesi |
| 5 | АО «Тильда Паблишинг», INN 9707041449 | 127051, Moskova, Tsvetnoy Bulvarı, 21, bina 1 | refocus.community barındırma, form verilerinin alınması ve saklanması |
| 6 | ООО «Яндекс», INN 7736207543 | 119021, Moskova, Lva Tolstogo Sokak, 16 | Yandex.Metrica ile ziyaret analizi, reklam ölçümü ve kitle oluşturma; bazı reklam teknolojilerinde bağımsız alıcı |
Yeni veri işleyicilere erişim verilmeden önce liste güncellenir.
7.10. Otomatik yöntemler katılımcı seçebilir, yanıtların niteliğini ve samimiyetini değerlendirebilir, tekrarları veya otomatik doldurulmuş anketleri tespit edebilir ve ödülleri hesaplayabilir. Yalnızca otomatik işlemeye dayanıp hukuki veya benzer önemli sonuç doğuran kararlara itiraz edilebilir. İşletmeci itirazı inceler ve usulü açıklar.
7.11. Kanuni veya sözleşmesel başka bir süre yoksa veriler yalnızca gerektiği kadar saklanır. Üye verileri onayın geri çekilmesine kadar, personel dosyaları yasal arşiv sürelerince, reddedilen adayların verileri daha uzun saklamaya ayrı onay yoksa işe alım bitene kadar tutulur. 7.12. Amaç gerçekleştiğinde veya onay geri çekildiğinde başka hukuki dayanak yoksa veriler silinir veya anonimleştirilir.
8. İlgili kişilerin hakları
Kişiler işleme ve veri kaynağı, amaçlar, dayanaklar, kategoriler, alıcılar, saklama süreleri ve yöntemler hakkında bilgi isteyebilir; yanlış verilerin düzeltilmesini, hukuka aykırı veya gereksiz işlemenin durdurulmasını ve verilerin silinmesini talep edebilir; onayını geri çekebilir ve yetkili makama veya mahkemeye başvurabilir. Talepler privacy@refocus.community adresine gönderilir. İşletmeci başvuranın kimliğini ve yetkisini doğrulayarak kanuni sürede yanıt verir.
9. Güvenlik
İşletmeci sorumluları görevlendirir, iç kurallar oluşturur, çalışanları eğitir, görev bazlı erişimi sınırlar ve faaliyetleri kayıt altına alır. Risk ve koruma düzeylerini değerlendirir; antivirüs, güvenlik duvarı ve saldırı tespiti kullanır; iletimi korur, yedekler ve geri yüklemeyi denetler. Fiziksel alanları ve veri taşıyıcılarını korur, yetkisiz erişimi tespit edip giderir ve gerektiğinde yetkili kurumu bilgilendirir.
10. Son hükümler
10.1. Politika onaylandığında yürürlüğe girer ve yenisi yayımlanana kadar geçerlidir. 10.2. Değişiklikler Sitede yayımlanır; önceki onayları önemli ölçüde etkileyen değişikliklerde kişiler bilgilendirilir ve gerekirse yeni onay alınır.
10.3. Veri işlemenin düzenlenmesinden sorumlu kişi bu Politikaya uyumu gözetir. 10.4. Sorular için privacy@refocus.community veya +7 (495) 204-21-80.