http___protimeas.com_kvkk-veri-guvenligine-iliskin-yukumlulukler_hizmetler_114_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 10.1 11.1 12.1 12.2 13.1 13.2 13.3 14.1 14.2 15.1 16.1 16.2 17.1 18.1 19.1 19.2 19.3 19.4 19.5 19.6 20.1 20.2 21.1 21.2 22.1 22.2 22.3 23.1
Privacy Notice FV Spirit Ltd. FV Spirit Ltd. (hereinafter referred to as “data controller”) 1016 Budapest, Krisztina krt. e-mail:kaqunspabuda@gmail.com Location: 1026 Budapest, Pasaréti út 49. Handling data recorded on the application or registration sheet to ensure the participation of the data controller on courses, events, yoga and pilates classes, education, and other services. Act LXIII of 1992 on the protection of personal data and the publicity of public data (hereinafter referred to as “Privacy Act”) Section 3. (Hereinafter referred to as “the Registrar”) of the data subject, ie the data controller, organized by the data controller (hereinafter: the “Registrar”), for the training, events, yoga and pilates classes, education and other services provided by the data controller. The information to be provided by the registrant is as follows: In the case of the data provided by the registrant, the purpose of the data is to identify the registrant, to check the registration of the subscriber for the service, to provide notification of the information requested by the registrant. The Registrar may at any time modify his / her data and may request deletion of his / her data at any time. If the registrant chooses to delete his or her data, the data controller will destroy the information that is available to him / her and the data he has at his disposal irreversibly. The data controller handles the personal data while maintaining the purpose of the data management. The data controller does not use the registrar’s personal data for purposes other than those mentioned above. The data controller does not transmit personal data to third parties. The data controller handles the registrant’s personal data as long as it is necessary for the purposes of data management. The duration of the data handling – if the registrant does not use the services of the data controller specified in point 4 – 2 years from the date of data collection. The data controller registers the name on the application form registered by the registrant and registers and stores the name of the registrar and the payment of the service after the use of the service, as well as preserves the original copy of the application form filled in by the registrant. At the registrant’s discretion, he may at any time request personal modification, correction or deletion, or even request information from the data controller at any time. The registrant is obliged to inform the data controller of the changes occurring in his health condition within a timely manner. The data controller is obliged to provide information in the 5 working days after the request is received by the registrant in connection with the registration of the registrant. The data handler does not use a data processor to process the data. The Registrar must provide the data controller with a written request for the deletion of his or her personal data. The writing of the claim to the data controller by e-mail is also considered as writing. The data administrator deletes the registrant’s data irreparably within 5 business days of receipt of the cancellation request. The data controller must notify the registrar in writing of the fact of the cancellation, within 5 working days of receiving the request. In the event of the deletion of personal data, the registrant is not entitled to attend courses, events, yoga and pilates classes, training, other services organized by the data controller. The data controller shall also ensure that the personal data previously entered do not remain in the possession of the data controller. The data controller manages the registrar’s personal data securely and, to this end, makes all necessary technical and organizational measures that are technically possible. The data controller protects personal data against unauthorized access, alteration, transmission, disclosure, deletion or destruction, as well as accidental destruction and damage, as expected in the prior art. The Data Controller reserves the right to unilaterally modify this Privacy Policy with the prior written notification of the Registrar. The purpose of modifying the privacy policy can only be to improve the way that data is handled and how data security measures can be upgraded. Registrants are always entitled to request information about managing their personal data at any time. The data controller shall provide the data subject with information on the data he or she handles, the purpose, legal basis, duration of the data handling, the name of the data controller, the location of the data controller and data management, as well as any other issues related to data management. The request for information must be communicated to the data controller in writing to the requesting registrant. You can exercise the Registrar’s enforcement rights under the provisions of the Data Protection Act and request the assistance and assistance of the Data Protection Commissioner.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1
KVKK Veri Güvenliğine İlişkin Yükümlülükler Kanunun veri güvenliğine ilişkin 12. maddesine göre veri sorumlusu; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak ile yükümlüdür. Veri sorumlusu bu yükümlülüklerini yerine getirmek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak ise Kurulun yetki ve görevleri arasında yer almaktadır. Bununla birlikte, Kurul tarafından belirlenecek asgari kriterler esas alınmak üzere sektör bazında işlenen kişisel verilerin niteliğine göre ilave tedbirlerin alınması da söz konusu olabilecektir. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, gerekli tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Dolayısıyla veri işleyenler de veri güvenliğinin sağlanması için tedbir alma yükümlülüğü altındadır. Buna göre, örneğin veri sorumlusunun şirketine ilişkin kayıtlar bir muhasebe şirketi tarafından tutuluyorsa, verilerin işlenmesine ilişkin birinci fıkrada belirtilen tedbirlerin alınması hususunda veri sorumlusu muhasebe şirketiyle birlikte müştereken sorumlu olacaktır. Kanunda, veri güvenliğine ilişkin olarak ayrıca veri sorumlusuna denetim yükümlülüğü getirilmiştir. Veri sorumlusu, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Dolayısıyla, veri sorumlusu bu denetimi kendisi gerçekleştirebileceği gibi, bir üçüncü kişi vasıtasıyla da gerçekleştirebilir. Öte yandan, veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. Son olarak, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. Veri güvenliğine ilişkin alınacak önlemlerin her bir veri sorumlusunun yapısına, faaliyetlerine ve tabi olduğu risklere uygun olması gerekmektedir. Bu nedenle, veri güvenliğine ilişkin tek bir model öngörülememektedir. Uygun önlemlerin belirlenmesinde şirketin büyüklüğü veya cirosunun yanı sıra veri sorumlusunun yaptığı işin ve korunan kişisel verinin niteliği de önemlidir.