Kişisel Verilerin Sınır Ötesi Aktarımı Politikası

Bu Kişisel Verilerin Sınır Ötesi Aktarımı Politikası, LineOnMe hizmetlerinin, üçüncü taraf entegrasyonlarının, mesajlaşma platformlarının, sosyal ağların, CRM sistemlerinin, pazaryerlerinin, teknik altyapının ve diğer harici hizmetlerin kullanımıyla bağlantılı olarak kişisel verilerin Rusya Federasyonu'ndan yabancı ülkelerde bulunan alıcılara aktarılabileceği durumlarda LineOnMe tarafından uygulanan ilkeleri ve usulleri açıklar.

Kişisel veri operatörü: Bireysel Girişimci Trapeznikova, INN 720604305670, OGRNIP 323774600657411, e-posta: info@lineon.me, telefon: +7 (495) 021-80-50 (bundan böyle “Operatör” veya “LineOnMe”).

1. Genel Hükümler

Bu Politika'nın amaçları bakımından kişisel verilerin sınır ötesi aktarımı, kişisel verilerin yabancı bir devletin topraklarında bulunan bir yabancı devlet makamına, yabancı bir gerçek kişiye veya yabancı bir tüzel kişiye aktarılması anlamına gelir.

LineOnMe sınır ötesi aktarımları yalnızca bu aktarımların Hizmet'in işleyişi, sözleşmelerin ifası veya Kullanıcı tarafından talep edilen işlevlerin sağlanması için gerekli olduğu hâllerde ya da başka bir hukuki dayanağa istinaden gerçekleştirir.

Sınır ötesi aktarımlar, Rusya Federasyonu'nun kişisel verilere ilişkin mevzuatı dâhil olmak üzere yürürlükteki mevzuata uygun olarak gerçekleştirilir.

2. Verilerin İlk Toplanması ve Saklanması

Kişisel verilerin yerelleştirilmesine ilişkin Rus mevzuatının gerekliliklerinin uygulandığı hâllerde, Rusya Federasyonu vatandaşlarının kişisel verilerinin internet aracılığıyla yapılanlar dâhil toplanması, kaydedilmesi, sistematik hâle getirilmesi, biriktirilmesi, saklanması, düzeltilmesi ve çıkarılması, yürürlükteki mevzuatın aksine izin verdiği hâller dışında, Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak gerçekleştirilir.

Kişisel verilerin daha sonra yabancı bir alıcıya aktarılması, yalnızca kişisel verilerin sınır ötesi aktarımına ilişkin yürürlükteki gerekliliklere uygun olarak gerçekleştirilebilir.

3. Sınır Ötesi Aktarımın Gerçekleşebileceği Durumlar

Sınır ötesi aktarım, Kullanıcı'nın; altyapısı, sunucuları, tüzel kişiliği, veri işleyenleri veya diğer alıcıları Rusya Federasyonu dışında bulunan bir üçüncü taraf hizmetini bağlaması veya kullanması hâlinde gerçekleşebilir.

Kullanıcı tarafından seçilen işlevlere bağlı olarak bu hizmetler şunları içerebilir:

• mesajlaşma hizmetleri;
• sosyal ağlar;
• pazaryerleri;
• CRM sistemleri;
• bulut ve altyapı sağlayıcıları;
• analiz ve teknik hizmetler;
• iletişim ve bildirim hizmetleri;
• Kullanıcı tarafından bağlanan diğer hizmetler.

Bağlanan işlevlere bağlı olarak üçüncü taraf platformları arasında, diğerlerinin yanı sıra, TikTok, Telegram, WhatsApp, MAX, Facebook, Instagram, VK, Avito, Kommo, Bitrix24 ve LineOnMe tarafından desteklenen diğer platformlar yer alabilir.

4. Aktarılabilecek Veri Kategorileri

Bağlanan entegrasyona ve Kullanıcı tarafından yetkilendirilen işlevlere bağlı olarak aşağıdaki bilgi kategorileri aktarılabilir:

• ad ve iletişim bilgileri;
• kullanıcı ve hesap tanımlayıcıları;
• kullanıcı adları ve görünen adlar;
• CRM kişi, potansiyel müşteri (lead) ve anlaşma (deal) tanımlayıcıları;
• mesajlar ve iletişim geçmişi;
• yorumlar ve yanıtlar;
• dosyalar ve ekler;
• yayın veya video tanımlayıcıları;
• iletişim zaman damgaları ve durumları;
• teknik ve yetkilendirme bilgileri;
• Kullanıcı tarafından talep edilen entegrasyonun sağlanması için gerekli diğer bilgiler.

Bilgilerin tam kapsamı, Kullanıcı tarafından verilen izinlere ve ilgili üçüncü taraf platformunun sunduğu işlevlere bağlıdır.

5. Sınır Ötesi Aktarımın Amaçları

Kişisel veriler, aşağıdakiler dâhil amaçlarla yabancı alıcılara aktarılabilir:

• üçüncü taraf entegrasyonlarının bağlanması ve işletilmesi;
• mesajların alınması ve gönderilmesi;
• yorumların ve yanıtların alınması ve işlenmesi;
• CRM ve iletişim platformu verilerinin senkronize edilmesi;
• Kullanıcı tarafından yetkilendirilen yanıtların ve işlemlerin bağlı platformlara gönderilmesi;
• eklerin ve medya dosyalarının işlenmesi;
• üçüncü taraf platformları aracılığıyla kimlik doğrulama ve yetkilendirme;
• teknik destek ve bakım;
• güvenliğin sağlanması ve kötüye kullanımın önlenmesi;
• Kullanıcı tarafından talep edilen diğer işlevlerin sağlanması.

6. Sınır Ötesi Aktarım Öncesi Değerlendirme

Yürürlükteki mevzuatın böyle bir değerlendirmeyi gerektirdiği hâllerde LineOnMe, sınır ötesi aktarımı gerçekleştirmeden önce öngörülen yabancı alıcı ve kişisel verilerin işleneceği koşullar hakkında bilgi edinir ve bu bilgileri değerlendirir.

Bu değerlendirme şunları içerebilir:

• yabancı alıcı hakkında bilgiler;
• alıcının kişisel verileri korumak için uyguladığı önlemler hakkında bilgiler;
• kişisel verilerin işlenmesinin sona erdirilmesine ilişkin koşullar;
• gerekli olduğu hâllerde yabancı devletin yürürlükteki kişisel veri mevzuatı;
• yürürlükteki mevzuatın gerektirdiği diğer bilgiler.

7. Yetkili Makama Bildirim

Rusya Federasyonu'nun yürürlükteki mevzuatının gerektirdiği hâllerde LineOnMe, ilgili aktarım faaliyetine başlamadan önce, sınır ötesi aktarım gerçekleştirme niyetine ilişkin olarak kişisel veriler alanındaki yetkili makama ayrı bir bildirim sunar.

Bildirimde, diğer bilgilerin yanı sıra, aktarımın amaçları ve hukuki dayanağı, kişisel verilerin kategorileri ve listesi, kişisel veri sahibi kategorileri, ilgili yabancı ülkeler ve yabancı alıcıların değerlendirilmesine ilişkin bilgiler belirtilebilir.

8. Yeterli Koruma Sağlayan Ülkeler

Kişisel verilerin, kişisel veri sahiplerinin haklarına yeterli koruma sağlayan ülkelerin yürürlükteki resmî listesinde yer alan bir yabancı ülkeye aktarılması hâlinde aktarım, yetkili makam aktarımı yasaklamadıkça veya kısıtlamadıkça, yürürlükteki mevzuatın gerektirdiği usuller tamamlandıktan sonra gerçekleştirilebilir.

9. Diğer Yabancı Ülkeler

Bir yabancı ülkenin, kişisel veri sahiplerinin haklarına yeterli koruma sağlayan ülkelerin yürürlükteki listesinde yer almaması hâlinde LineOnMe, ilgili aktarıma başlamadan önce yürürlükteki mevzuatın gerektirdiği ek usullere, sınırlamalara ve bekleme sürelerine uyar.

10. Üçüncü Taraf Platformları

Kullanıcı bir üçüncü taraf platformunu kendi isteğiyle bağladığında, seçilen işlevlerin sağlanması için gerekli teknik bilgi alışverişini gerçekleştirmesi için LineOnMe'ye talimat vermiş olur.

Yabancı üçüncü taraf platformları bilgileri kendi şartlarına, gizlilik politikalarına, teknik gerekliliklerine ve yürürlükteki mevzuata uygun olarak işler.

LineOnMe, yetkilendirilmiş entegrasyon aracılığıyla iletilen veya alınan veriler dışında, bu üçüncü taraf platformlarının bağımsız veri işleme uygulamalarını belirlemez.

11. Veri Minimizasyonu

LineOnMe, sınır ötesi aktarımları ilgili işlevin sağlanması için makul ölçüde gerekli olan bilgi kategorileri ve hacmiyle sınırlamaya özen gösterir.

Bir entegrasyon aracılığıyla erişilebilen bilgiler, ayrıca Kullanıcı tarafından verilen izinler ve üçüncü taraf platformunun sağladığı erişim kapsamlarıyla da sınırlıdır.

12. Güvenlik Önlemleri

LineOnMe, kişisel verileri işleme ve aktarım sırasında korumaya yönelik, yetkisiz erişimi, değiştirmeyi, ifşayı, kaybı veya hukuka aykırı işlemeyi önlemeye yönelik önlemler dâhil olmak üzere gerekli ve makul idari ve teknik önlemleri uygular.

Yetkilendirme token'ları, API kimlik bilgileri ve diğer teknik entegrasyon verileri erişim kısıtlamalarına ve uygun güvenlik önlemlerine tabidir.

13. Aktarımların Askıya Alınması veya Sona Erdirilmesi

LineOnMe aşağıdaki hâllerde sınır ötesi aktarımı askıya alabilir, kısıtlayabilir veya sona erdirebilir:

• aktarımın artık gerekli olmaması;
• Kullanıcı'nın ilgili entegrasyonun bağlantısını kesmesi;
• üçüncü taraf platformunun ilgili API erişimini sonlandırması veya değiştirmesi;
• LineOnMe'nin önemli bir güvenlik riski tespit etmesi;
• yetkili makamın aktarımı yasaklaması veya kısıtlaması;
• aktarıma devam edilmesinin yürürlükteki mevzuatı ihlal edecek olması.

Yürürlükteki mevzuatın veya yetkili makamın bağlayıcı bir kararının gerektirdiği hâllerde LineOnMe, daha önce aktarılan verilerin ilgili yabancı alıcı tarafından işlenmesinin sona erdirilmesini veya imha edilmesini sağlamak için gerekli önlemleri alır.

14. Kullanıcı'nın Sorumluluğu

Kullanıcı'nın kendi müşterilerine, çalışanlarına, yüklenicilerine veya diğer üçüncü kişilere ait kişisel verileri LineOnMe'ye aktarması hâlinde Kullanıcı, bu işleme ve seçilen entegrasyonun kullanılmasına ilişkin uygun bir hukuki dayanağın bulunmasını sağlamakla yükümlüdür.

15. Bu Politika'da Yapılacak Değişiklikler

LineOnMe bu Politika'yı yürürlükteki mevzuattaki, Hizmet işlevlerindeki, desteklenen entegrasyonlardaki, veri işleme uygulamalarındaki veya teknik altyapıdaki değişikliklerle bağlantılı olarak güncelleyebilir.

Güncel sürüm, LineOnMe'nin resmî web sitesinde yayımlanır.

16. Dil

Bu Politika İngilizce ve Rusça olarak sunulmaktadır. Sürümler arasında tutarsızlık bulunması hâlinde, yürürlükteki mevzuatın izin verdiği ölçüde Rusça sürüm esas alınır.

17. İletişim Bilgileri

Bireysel Girişimci Anzhelika Sergeevna Trapeznikova
INN: 720604305670
OGRNIP: 323774600657411
E-posta: info@lineon.me
Telefon: +7 (495) 021-80-50
Web sitesi: lineon.me