1. GENEL HUSUSLAR

1.1. İşbu Politika (bundan sonra 'Politika') www.doktornarabote.ru / doktornarabote.ru sitesinin, 'Doktor Şeridi' ve 'Doktorgram' IOS / Android için mobil uygulamaların (bundan sonra 'Platrofm') kullanıcılarının ve kullanıcı temsilcilerinin (bundan sonra 'kişisel verileri nesneleri') kişisel verilerinin işleme sorularını düzenlemektedir.

Kişisel verilerin işlemesini gerçekleştrien kişi olarak 'Doktor İşyerinde Limited Şirketi', 127055, Moskova şehri, Novoslobodskaya caddesi, ap. 41, 4. etaj, ofis 1, OGRN 1107746240876 (bundan sonra 'Operatör) çıkmaktadır.

1.2. Operatör, kişisel verileri nesnelerinin kişisel verilerini işlemektedir. Özellikle kişisel verileri ile tüm eylemler, toplanması, kaydı, sistemleştirilmesi, birikmesi, saklanması, doğrulanması (yenilenmesi, değiştirilmesi), çıkartılması, kullanılması, transfer edilmesi (dağıtılması, verilmesi, ulaştırılması), kişiselliştirilmesi, bloke edilmesi, silinmesi, kişisel verilerin imha edilmesi, kişisel verilerin gönderilmesi (yayınlanması) (bundan sonra 'kişisel verilerin işlenmesi) yapmaktadır.

1.3. İşbu Kişisel verileri işleme Politikasına işlenen verilere şunlar girmektedir: soyadı, adı, baba adı (varsa), doğum günü, ayı, yılı, İNN, SNİLS, cinsiyet, elektronik posta adresi, ikamet adresi, yaşayan bölge (idari birim), posta adresi, telefon numarası, vatandaş resmi, kimliğini tanımlayan evrak bilgileri (pasaport seri ve numarası, veren makam, veriliş tarihi vb.) eğitim durumu (vatandaşın eğitim aldığı eğitim kurumu, eğitim başlama ve bitiş tarihleri, diğer bilgiler), eğitim ve ihtisas belgeleri (belge numarası, veriliş tarihi vb.), akademik ünvan bilgileri ve ünvanlık belgesi (belge numarası, veriliş tarihi vb.), uzmanlık belgesl ve / veya tıbbi çalışanlarına verilen uzmanlık akreditasyon belgesi (belge numarası, veriliş tarihi vb.), vatandaşın çalışma ilişkilerini gösteren bilgiler (işveren tanımı, çalışma yeri, ayrılmış yapısal birimi ve bulunma yeri, görevi, çalışma süresi, diğer bilgiler), kredi kuruluşlarındaki hesap bilgileri, vergi ve sosyal ödeneklerinin hesaplanması ve ödenmesi için gerekli diğer bilgiler, ve Platformu kullanım amaçlı kişisel verileri nesnelerinden diğer bilgiler, evrakların kopyaları.

2. KİŞİSEL VERİLERİ TOPLAMA AMACI

2.1. Kişisel verileri nesnelerinden kişisel verileri toplama amacı, onların Platformu kullanımı, Platform kaynaklarına ulaşımın verilmesi için Platformda registrasyon ve yetkilendirme yapılması, Opertör tarafından Kişisel verileri nesneleri ile geri iletişimin kurulması, Platrofm kullanımı ile ilgili sorulara ilişkin bildirilerin yönlendirilmesi, hizmetlerin verilmesi, Platform tarafından Kişisel verileri nesnelerinden gelen talep ve isteklerin işlenmesi, Kişisel verileri nesneleri tarafından verilen kişisel verilerinin tamlığı ve doğruluğunun onaylanması, Kişisel verileri nesnelerine Platformda kullanıcı adının açılması, Kişisel verileri nesnelerine Platform çalışması ile ilgili problemlerin oluşması durumunda etkin müşteri ve teknik destek hizmetinin verilmesi, Plastformun kullanımı ile malların, işlerin, hizmetlerin paarlanması (reklamı), ayrıca Platformun tamamlanması ve geliştirilmesi için istatistik ve diğer araçtırmaların yapılmasıdır.

2.2. Kişisel veriler, eğer bu durum Rusya Federasyonu mevzuatının hususlarına istinaden zorunlu ise, başka amaçlı da kullanabilmektedir.

2.3. Kişisel verilerin işlenmesi kesin, önceden belirtilmiş ve kanuni hedeflerine ulaşılması ile sınırlıdır. Kişisel verileri toplama amacına uygun olmayan Kişisel verilerin işlenmesine izin verilmemektedir.

3. KİŞİSEL VERİLERİ İŞLEMESİNİN HUKUKİ DAYANAKLARI

3.1. İşbu Politkaya göre Kişisel verileri işlemesinin hukuki dayanakları, kişisel verileri işlemenmesinin Kabulü (İlave 1) olmakadır.

4. KİŞİSEL VERİLERİ İŞLEMESİNİN HACMİ VE KATEGORİLERİ, KİŞİSEL VERİLERİ NESNELERİNİN KATEGORİLERİ

4.1. İşbu Politikanın 1.3 maddesinde belirtilen Kişisel verileri, İşbu Politikanın 2. maddesinde öngörülen amaçlara ulaşılması için gereken hacimde işlenmektedir. Operatör genel kategori kişiler verilerini işlemektedir.

4.2. Operatör, işleme alınan kişisel verilerin belirtilen işleme amacına göre fazla olmadığını garanti etmektedir.

4.3. Kişisel verileri nesnelerinin kategorileri işbu Politikanın 1.1 maddesinde belirtilmiştir. Bunun yanısıra Kişisel verileri nesneleri olarak, Platformda registrasyonu yapan ve Kişisel verilerinin işlenmesine izin veren vatandaşlar çıkmaktadır.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Operatör tarafından Kişisel verileri ile yapılan eylemler: toplaması, kaydı, sistemleştirilmesi, birikmesi, saklanması, doğrulanması (yenilenmesi, değiştirilmesi), çıkartılması, kullanılması, transfer edilmesi (dağıtılması, verilmesi, ulaştırılması), kişiselliştirilmesi, bloke edilmesi, silinmesi, imha edilmesidir.

5.2. Kişisel veriler Operator tarafından otomatizasyon sistelerinin kullanımı ile işlenmektedir. İstisna, Rusya Federasyonu mevzuat şartlarının yerine getirilmesi ile ilgili Kişisel verileri manuel olarak işlemesi gerektiği olduğu hallerdir.

5.3. Kişisel verileri alınması anından itibaren işlenmeye başlanmakta ve Rusya Federasyonu mevzuatı tarafından belirtilen süreleri geçmemektedir.

5.4. Operatör, Kişisel verileri işlemesini Kişisel verileri nesnelerinin izni ile başka kişilere verebilir. Operatör talimatıyle Kişisel verileri işlemesini gerçekleştiren kişi, Rusya Federasyonu mevzuatınca belirtilen Kişisel verileri işleme prensip ve kurallarına uymak zorundadır. Operatör talimatlarında Kişisel verileri ile yapılacak eylemler (işlemler) kesin olarak belirtilmelidir. Kişisel verileri işlemesini yapacak kişi, işleme amaçları, işbu kişinin Kişisel verilerin gizliliğini koruma sorumlulukları, Kişisel verileri işleme esnasındaki givenliği sağlama şartları belirtilmeli, ayrıca Rusya Federasyonu mevzuatına istinaden Kişisel verilerin korunması ile ilgili şartlar belirlenmelidir.
Kişisel verileri nesnelerinin Kişisel verileri, Kişisel verileri nesneleri tarafından gönüllü olarak belirli kişilere açıklama durumları dışında, her zaman korunmalıdır. Bazı servislerin kullanımı esnasında Kişisel verilerinin nesneleri, bazı kişisel verilerinin herkese göruneceğini kabul etmektedir. Platform, Kişisel verileri nesnelerinin kisisel verilerini üçüncü kişilere aşağıdaki durumlarda verebilir: Kişisel verileri nesneleri bu tür eylemleri kabul etmiş; Kişisel verilerin verilmesi Kişisel verileri nesnesinin belli bir servisin kullanımı için gerekmekte ya da belli bir sözleşmenin veya Kişisel verileri nesnesi işe sözleşmenin yerine getirilmesi için gerekmektedir; Kişisel verilerin verilmesi mevcut mevzuat çerçevesinde Rusya veya diğer kullanılan mevzuat gereğince gerekmektedir. Platformun satışı durumunda, yeni Alıcıya elde edilen bilgilere ilişkin işbu Politikasının yerine getirilmesi ile ilgili tüm sorumlulukar geçmektedir.
Operatör kişisel verileri savcılık ve araştırma kurumlarına, Rusya Federasyonu mevzuatınca öngörülen diğer yetkili sorumlu kurumlara verme hakkı vardır.

5.5. Operatör, 27 Haziran 2006 tarihli 152-FZ nolu 'Kişisel verileri hakkındaki 'Federal Kanunun 7. maddesinde belirtilen kişisel verilerin gizlilik şartlarını yerine getireceğini garanti etmektedir. Ayrıca 27 Haziran 2006 tarihli 152-FZ nolu 'Kişisel verileri hakkındaki 'Federal Kanunun 1. kısım 19. maddesinde, 2. kısım 18.1 maddesinde belirtilen önlemlerinin alınmasını garanti etmektedir.
5.6. Условием прекращения обработки Оператором персональных данных субъектов персональных данных является достижение целей обработки персональных данных, отзыв согласия Субъекта персональных данных на Обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.6 Operatör tarafından Kişisel verileri nesnelerinin kişisel verilerinin işlenmesinin durdurulması şartı, kişisel verileri işlenmesinin amacına ulaşılması, Kişisel verileri nesnesince kişisel verilerinin işlenmesine verilen kabulünün geri çekmesi, ayrıca kişisel verilerinin haksız işlenmesinin tespit edilmesi olmaktadır.

5.7. Kişisel verilerinin saklanması, kişisel verilerinin nesnesini tespit edilecek şekilde, Kişisel verilerinin işlenmesinin kabülünde belirtilen süre boyonca yapılmaktadır.

5.8. Kişisel verilerinin saklanmasını yaparken, Operatör Rusya Federasyonu topraklarında bulunan veri tabanlarını kullanmaktadır. Kişisel verileri nesnelerinin kişisel verilerinin sadece elektronik aygıtlarda saklanmaktadır.

5.9. Operatör, Kişisel verileri nesnelerinin kişisel verilerinin haksız veya kazaen ulaşılması, imha edilmesi, değiştirilmesi, bloke edilmesi, kopyalanması, dağıtılması ve diğer haksız eylemlere karşı korunmasının sağlanması amaçlı teknik, organizasyonel ve hukuki önlemleri almaktadır. Platformdaki Kullanıcı özel odasına ulaşımı için, Kişisel verileri nesneleri kişisel kullanıcı adı ve şifresini kullanmaktadır. Kişisel verileri nesneleri Kullanıcı olarak bu tür bilgileirn korunmasından sorumludur.

6. KİŞİSEL VERİLERİN GÜNCELLENMESİ, DEĞİŞTİRİLMESİ, SİLİNMESİ VE İMHA EDİLMESİ, NESNELERİN KİŞİSEL VERİLERİNE ULAŞIM SORULARINA CEVAPLAR

6.1. Kişisel verileri nesneleri, Operatöre kişisel verilerin işlenmesi, kişisel verilerinin doğrulanması, kişisel verilerinin eksik, eski, yanlış, illegal yolla alındığıda veya istenilen amaca gerekli olmadlığı durumlarda bloke edilmesi veya imha edilmesi ile ilgili bilgilerin verilmesi konusunda talepte bulunma (bundan sonra 'Talep') hakkı vardır. Talep, Kişisel verileri nesnesinin kimliğini tanımlayan temel evrak numarasını, veriliş tarihini, veren kurumu, Kişisel verileri nesnesinin veya onun temsilcisinin imzasını ve cevabın gönderileceği posta adresini ve(veya) elektronik posta adresini içermelidir. Talep, işbu politikanın 1.1 maddesine belirtilen Operatörün posta adesine kontrollü mektupla içeriğinin belirtilmesi ve teslimat onaylı olarak gönderilecektir. Talep elektronilk olarak, imzalı evrak taraması şeklinde ve Kişisel verileri nesnesinin Platformdaki özel Hesabı üzerinden gönderilebilecektir.

6.2. Operatör, talepte belirtilen isteği aldıktan sonra 7 iş ügnü içinde yerine getirmelidir.

6.3. Kişisel verileri nesnesinin veya onun temsilcisinin talebine istinaden kişisel verilerinin haksız işlenmesinin veya yanlış kişiles verilerinin tespit edilmesi durumunda, Operatör Kişisel verileri nesnesine ait bu tür kişisel verilerini telebi aldığı andan itibaren kontrol süresi boyunca bloke etmelidir. Kontrol ve talerleri yerine getirme toplam süresi, talebin alınmasından sonra 5 iş gününü geçmemelidir. Kontrol sonucunda Operatör kişisel verileri kesinleştirmekte ve bloku kaldırmakta, ya da kişisel verilerin haksız işlenmesini durdurmakta ve onları imha etmektedir.
Kişisel verileri nesnesi, 27 Haziran 2006 tarihli 152-FZ nolu 'Kişisel verileri hakkındaki 'Federal Kanunun 7. maddesine istinaden birinci talebinin verilişinden sonra geçen 30 gün sonra tekrar kişisel verilerinin işlenmesi ile ilgili bilgilerinin verilmesine ilişkin Talebi ile başvurabilir.

6.4. Opratör, Kişisel verileri nesnesine Talebin yerine getirilmesi konusunda, eğer Kişisel verileri nesnesinin talepleri haksız ise, red nedenlerini göstererek (bundan sonra 'Red') reddedebilir.
Operatörün yetkili kişisi tarafından atılan imzalı Red veya Talep gerçekleştirme bildirimi (bundan sonra 'Bildirim') yazılı şekilde Kişisel verileri nesnesinin Talepte belirtilen posta adresine gönderilmektedir. Red (Bildirim) imzalı olarak elektronik evrak şeklinde de Kişisel verileri nesnesine Platformdaki özel Hesabına veya Kişisel verileri nesnesinin Platformdaki Hesabında kullanıcı adı olarak da belirtilen elektronik posta adresine gönderilebilir. Red (Bildirim) Talebi aldıktan sonra 7 iş günü içinde göderilmelidir.

6.5. Kişisel verilerin işleme ve saklama sürelerinin dolması halinde, kişisel verileri, İnterne şebekesinde bilgi yayın operatörlerine uygulanan hususlar dahil olmak üzere Rusya Federasyonu mevzuatınca öngörülen durumlar dışında, tamamen imha edilmelidir.

6.6. Kişisel verileri nesnesine zarar verilmemesi işbu Politikanın temel çalışma yönlerinden birisi olmakta ve hukuki, organizasyonel ve teknik önlemlerin takımını oluşturmaktadır. Hukuki önlemler, zararın alınmaması konusunda mevzuatın incelenmesi ve kullanılması, yerel yasaların geliştirilmesive Operatör faaliyetlerinin söz konusu alanıda kullanılmasından oluşmaktadır. Organizasyonel önlemler, personelin ayrıntılı seçilmesi, eğitilmesi ve yerleştirilmesi, zararın verilmemesi konusunda personel motivasyonun arttırılmasısında oluşmaktadır. Ayrıca Operatör icra kurulu tarafından iş görevlerini yerine getirmeleri için kişisel verilerinin işlenmesini ulaşımı gerekli olan kişilerin listesi oluşturulmuştur. Üstelik kişisel verilerinin bilgi sistemlerinde güvenilirliğini sağlayan yapısal birim oluşturulmuştur. Teknik önlemler, zararın verilmemesi için şartların oluşturulması ve gerekli eylemlerin alınmasını içermektedir, bunlara dahil olanlar:

• Bilgi sisteminin bulunduğu odaların güvenliğinin sağlama rejiminin, odalara kontrolsüz giriş ve yetkisi bulunmayan kişilerin girmesini önlemek amacıyla organizasyonudur;
• Operatör teknolojilerinin, kişisel verilerini taşıyan maddi aygıtları dahil saklanmasının sağlanması;
• Uygun güvenlik rejimlerinin oluşturulması ve desteklenmesi, Rusya Federasyonu bilgi güvenliğini sağlama alanında mevzuat şartlarına uygun şekilde değerlendirilmesi yapılan bilgi koruma araçlarının kullanımı, bu tür araçların kullanımı aktüel tehditlerin nötralize edilmesi için gerekli olduğu durumlarıda;
• Operatör gizli bilgilerinin, ticari gizliliği taşıyan bilgileri dahil, yetkisi olmayan kişilerin elinde düşmesini önlemektir;
• Operatör bilgi güvenliğin, kişisel verileri işleme teknik araçlarının (hesaplama teknik araçları, bilgi ve hesaplama makinaları ve şebekeleri, kişisel verileri gönderen, alan ve işleyen araçları ve sistemleri, ses kayıt, ses güzlendirme, ses aynama araçları ve sistemleri, konuşma ve televizyon araçları, evrak yayınlama, dağıtma araçları, diğer ses, grafik, video ve harfsal, dijital bilgi teknik araçları) arasız çalışmasının, program yazılımlarının (operasyon sistemleri, veri tabanı yönetim sistemleri), bilgi sistemlerinde kullanılan bilgi koruma araçlarının çalışmasının sağlanmasıdır;
• kişisel verilerinin koruma seviyesinin sağlanmasına ilişkin sürekli kontrol.

1. Vatandaş kişisel verilerinin işlenmesine kabulü

1) İşte burada, 18 yaşını dolduran vatandaş (bundan sonra 'Kişisel verileri nesnesi', 'Kullanıcı'), serbest olarak, kendi iradesi ve kendi çıkarları ile Operatöre - 'Doktor İşyerinde Limited Şirketi', 127055, Moskova şehri, Novoslobodskaya caddesi, ap. 41, 4. etaj, ofis 1, OGRN 1107746240876 - kendi Kişisel verilerinin, 27 Haziran 2006 tarihli 152-FZ nolu 'Kişisel verileri hakkındaki 'Federal Kanunun 9. maddesinde istinaden işlenmesine izin vermektedir.

2) İşbu Kabul kesin, bilgilendirici ve serbest olmaktadır.

3) Kişisel verileri işlemesinin amacı, www.doktornarabote.ru / doktornarabote.ru sitesinde ve 'Doktor Şeridi' ve 'Doktorgram' IOS / Android için mobil uygulamalarında (bundan sonra 'Platrofm') registrasyon ve yetkilendirilmesi, Platrofmun kullanımı, Platform kaynaklarına ulaşımın verilmesi, Platform kullanımı ile ilgili bildirim ve taleplerin yönü dahil Kişisel verileri nesneleri ile Operatör arasında iletişimin kurulması, Kişisel verileri nesnesi tarafından gelen talep ve isteklerin işlenmesi, hizmet verilmesi, Kişisel verileri nesnesi tarafından verilen kişisel verileri tamlığının ve doğruluğunun onaylanması, Kişisel verileri nesnesine kullanıcı adının ve Hesabının oluşturulması, Platform kullanımı sırasında ortaya çıkan problemleril çüzülmesi için Kişisel verileri nesnesine etkin müşteri ve teknik desteğinin verilmesi, Platforumun kullanımı ile piyasada mal, iş, hizmetleirn pazarlanması (reklamı), ayrıca Platformun tamamlanması ve geliştirilmesi için istatistik ve diğer araçtırmaların yapılmasıdır. Kişisel verileri, Rusya Federasyonu mevzuatına istinaden zorunlu olduğu halde başka amaçlı da kullabilmektedir.

4) Kişisel verileri işlenmesine izin verilecek kişisel verilerin listesi: soyadı, adı, baba adı (varsa), doğum günü, ayı, yılı, İNN, SNİLS, cinsiyet, elektronik posta adresi, ikamet adresi, yaşayan bölge (idari birim), posta adresi, telefon numarası, vatandaş resmi, kimliğini tanımlayan evrak bilgileri (pasaport seri ve numarası, veren makam, veriliş tarihi vb.) eğitim durumu (vatandaşın eğitim aldığı eğitim kurumu, eğitim başlama ve bitiş tarihleri, diğer bilgiler), eğitim ve ihtisas belgeleri (belge numarası, veriliş tarihi vb.), akademik ünvan bilgileri ve ünvanlık belgesi (belge numarası, veriliş tarihi vb.), uzmanlık belgesl ve / veya tıbbi çalışanlarına verilen uzmanlık akreditasyon belgesi (belge numarası, veriliş tarihi vb.), vatandaşın çalışma ilişkilerini gösteren bilgiler (işveren tanımı, çalışma yeri, ayrılmış yapısal birimi ve bulunma yeri, görevi, çalışma süresi, diğer bilgiler), kredi kuruluşlarındaki hesap bilgileri, vergi ve sosyal ödeneklerinin hesaplanması ve ödenmesi için gerekli diğer bilgiler, ve Platformu kullanım amaçlı kişisel verileri nesnelerinden diğer bilgiler, evrakların kopyaları.

5) İzin verilmesi gereken kişisel verileri ile yapılacak eylemlerin listesi: kişisel verileri ile yapılacak tüm eylemler, özellikler toplanması, kaydı, sistemleştirilmesi, birikmesi, saklanması, doğrulanması (yenilenmesi, değiştirilmesi), çıkartılması, kullanılması, transfer edilmesi (dağıtılması, verilmesi, ulaştırılması), kişiselliştirilmesi, bloke edilmesi, silinmesi, kişisel verilerin imha edilmesidir.

6) İşbu Kabul, Kabulün geri çekilmesi süresine kadar verilmektedir.

2. Kişisel verileri nesnesi, kişisel verilerinin Platform kullanımı ile malların, işlerin, hizmetlerin piyasada pazarlanması (reklamı) amacıyla işlenmesine izin vermektedir. Kişisel verileri nesnesi, Platformdaki özel odasına, posta dağıtımı olarak, elektronik posta veya mesaj dağıtımı, bildirimi, sesli mesajlar, cep telefonu aramaları olarak, diğer reklam araçları şeklinde ilaç medikasyonları, medikal aygıtlar, tedavi araçları ve yöntemleri hakkında, reklam sahiplerinden direk reklam dahil, Platform konuları ile ilgili diğer reklam ve bilgilerin alınmasını kabul etmektedir.

3. Kişisel verileri nesnesi, Rusya Federasyonu Medeni Kanunu 152.1 maddesine istinaden Operatöre, gösterme şekline bakmaksızın fotoğraf, bilgisayar grafiği, videokayıt dahil olmak üzere, İŞbu Kabulün 1. kısmı 3. maddesinde belirtilen amaçlara ilişkin resminin kullanılmasına izin vermektedir.