Kişisel Verilerin İşlenmesi Politikası
Yürürlük tarihi: 27 Temmuz 2026
İşbu Kişisel Verilerin İşlenmesi Politikası ("Politika"), jemio.ru web sitesi üzerinden veya e-posta / mesajlaşma uygulamaları aracılığıyla kişisel verilerinizin nasıl toplandığını, kullanıldığını, açıklandığını, saklandığını ve korunduğunu açıklamaktadır.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR — 2016/679 sayılı AB Yönetmeliği) ve 27.07.2006 tarih ve 152-FZ sayılı Rusya Federasyonu Federal Kanunu'na ("152-FZ") uygun olarak hazırlanmıştır.
İlgili belgeler: Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Beyanı, Kullanım Koşulları, Çerez Politikası, Kamuya Açık Teklif Sözleşmesi.
1. Veri Sorumlusu
Yasal ad: Bireysel Girişimci Khamzin Artem Maratovich (BG Khamzin A.M.)
Vergi Numarası (INN): 166019255124
Kayıt Numarası (OGRNIP): 325169000153195
Kayıtlı Adres: 420075, Kazan, Tataristan Cumhuriyeti, 3. Klenovaya sok. No: 100, Rusya Federasyonu
Kişisel veri talepleri için iletişim: hello@jemio.ru (konu: "Kişisel veri")
Genel iletişim: hello@jemio.ru · Stüdyo: studio@jemio.ru · Telegram: https://t.me/ahamzin
Veri sorumlusu, kişisel verileri bağımsız olarak işler. Üçüncü tarafların veri sorumlusu adına veri işleyen sıfatıyla işleme faaliyeti, yalnızca işbu Politikanın 5. bölümünde açıkça belirtilen hallerde ve kapsamda, gizliliği sağlayan koşullarla ve GDPR Md. 28 ile 152-FZ Md. 6(3) gerekliliklerine uygun olarak gerçekleştirilir.
2. Kapsam ve Uygulanan Hukuk
İşbu Politika şunlara uygulanır:
- Dünyanın herhangi bir yerinde bulunan jemio.ru ziyaretçileri;
- Web sitesi formları, e-posta veya mesajlaşma uygulamaları aracılığıyla kişisel verileri gönderilen bireyler.
Hizmet, iş faaliyeti kapsamında hareket eden 18 yaş ve üzeri bireyler için tasarlanmıştır (B2B: tüzel kişilerin çalışanları, yetkili temsilciler, bireysel girişimciler, serbest meslek sahibi profesyoneller).
Uygulanan rejimler:
- Türkiye'de ikamet edenler: KVKK No. 6698
- AB / AEA'da ikamet edenler: GDPR
- Rusya'da ikamet edenler: 152-FZ
- Diğer yargı bölgeleri: Yukarıdakiler saklı kalmak kaydıyla yerel hukuk
3. İşlenen Kişisel Veri Kategorileri
Etkileşime bağlı olarak aşağıdaki verileri işleyebiliriz:
- Kimlik verileri: ad, soyad, kuruluş adı, unvan;
- İletişim verileri: e-posta, telefon numarası, Telegram kullanıcı adı;
- Talep verileri: görev açıklaması, brifing, çekim parametreleri, tercihler;
- Kaynak materyaller: hizmet sunumu için ilgili kişi tarafından sağlanan ürün görselleri veya dosyalar (ticari markalar, logolar veya ürünün parçası olarak gerçek kişilerin görüntülerini içerebilir);
- Teknik ve analitik veriler: IP adresi, tarayıcı türü, işletim sistemi, yönlendirme URL'si, UTM parametreleri, çerez verileri (Çerez Politikası bakınız);
- Ödeme verileri: doğrudan banka havalesi için kuruluşun banka bilgileri; kart ödemeleri için kart verileri veri sorumlusu tarafından saklanmaz ve yalnızca ödeme kuruluşu tarafından işlenir.
Özel nitelikli kişisel verileri (ırk veya etnik köken, siyasi görüş, dini inanç, sağlık verileri, biyometrik veriler, ceza mahkumiyeti) işlemiyoruz.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK) | Hukuki sebep (GDPR / 152-FZ) |
|---|---|---|
| Taleplerin değerlendirilmesi, teklif hazırlama | Md. 5(2)(c) — sözleşme kurulması | GDPR Md. 6(1)(b) / 152-FZ Md. 6(1)(5) |
| Hizmet sözleşmesinin kurulması ve ifası | Md. 5(2)(c) — sözleşme ifası | GDPR Md. 6(1)(b) / 152-FZ Md. 6(1)(5) |
| İş yazışmaları, taleplere yanıt | Md. 5(1) — açık rıza | GDPR Md. 6(1)(f) — meşru menfaat / 152-FZ Md. 6(1)(1) |
| Web sitesi işletimi, analitik | Md. 5(1) — açık rıza | GDPR Md. 6(1)(a) / 152-FZ Md. 6(1)(1) |
| Hizmet kalitesinin iyileştirilmesi | Md. 5(2)(f) — meşru menfaat | GDPR Md. 6(1)(f) / 152-FZ Md. 6(1)(1) |
| Yasal yükümlülüklerin yerine getirilmesi | Md. 5(2)(a) — yasal yükümlülük | GDPR Md. 6(1)(c) / 152-FZ Md. 6(1)(2) |
İşleme, belirli, açık ve meşru amaçlarla sınırlıdır. Bu amaçlarla bağdaşmayan daha ileri işleme yapılmaz.
Hukuki sebep olarak açık rızaya dayanılan hallerde rıza, Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Beyanı belgesinde belirlenen koşullarla verilir ve her zaman geri alınabilir.
5. Alıcılar ve Yurtdışına Veri Aktarımı
5.1. Alıcılar
| Alıcı | Amaç | Hukuki sebep |
|---|---|---|
| Yandex LLC (Yandex Forms) | Sitedeki form aracılığıyla gönderilen taleplerin alınması ve saklanması (form, tüm dil sürümlerinde Yandex Forms hizmetinin gömülü çerçevesinde yer alır) | Açık rıza / sözleşme |
| Telegram Messenger (@jemio_studio_bot) | Talep bildirimlerinin iletilmesi | Açık rıza / sözleşme |
| Yandex LLC (Yandex Metrica) | Web sitesi analitiği | Açık rıza (çerez banner) |
| Ödeme kuruluşu | Ödeme işlemleri | Sözleşme |
| Otomatik görsel üretim ve işleme hizmeti sağlayan harici servisler (veri işleyenler) | Kamuya Açık Teklif Sözleşmesi kapsamında hizmet sunumu: ürün görsellerinin üretimi ve son işlemesi | Sözleşme (GDPR Md. 28; 152-FZ Md. 6(3)) |
5.1.1. Harici görsel işleme servisleri
Veri sorumlusu, hizmetlerin sunumu için otomatik görsel üretim ve işleme sağlayan harici yazılım servislerini kullanır; bu servisler, veri sorumlusunun talimatları doğrultusunda veri işleyen (alt işleyen) sıfatıyla hareket eder.
Bu servislere yalnızca ürün görselleri aktarılır. İlgili kişilerin iletişim ve kimlik verileri (ad, telefon, e-posta, Telegram), iş yazışmalarının içeriği ve ödeme verileri bu servislere aktarılmaz.
Aktarılan ürün görselleri gerçek kişilerin görüntülerini içeriyorsa (örneğin, ürünün orijinal çekiminde kadrajda yer alan bir kişi), bu görüntüler yalnızca işin ifası için gerekli ölçüde işlenir ve işbu Politikanın 6. bölümünde belirlenen süreler içinde silinir.
Veri işleyenler, kişisel verilerin gizliliğini ve güvenliğini sağlayan koşullarla görevlendirilir; veri sorumlusu, onların faaliyetlerinden ilgili kişiye karşı sorumlu olmaya devam eder. Veri işleyenlerin güncel ve isimli listesi, hello@jemio.ru adresine yazılı talep üzerine sağlanır (konu: "Kişisel veri"); AB/AEA'daki müşteriler ve ilgili kişiler bu listeyi GDPR Md. 28(2) kapsamında talep edebilir. GDPR Md. 28 uyarınca Veri İşleme Sözleşmesi (DPA) talep üzerine sunulur.
Veri işleyenler Rusya Federasyonu ve AEA dışında bulunabilir — bkz. 5.2.
5.2. Yurtdışına Veri Aktarımı
Önemli açıklama: web sitemizdeki formu gönderdiğinizde, veriler sunucu altyapısı Rusya Federasyonu ve Avrupa Ekonomik Alanı dışında (Birleşik Arap Emirlikleri ve AB üye devletleri dahil) bulunan Telegram Messenger'a iletilir.
Ayrıca, ürün görsellerinin aktarıldığı otomatik görsel üretim ve işleme servisleri (bkz. 5.1.1) Rusya Federasyonu ve AEA dışında bulunabilir.
Aktarımın hukuki dayanağı:
- Türkiye'de ikamet edenler: KVKK Md. 9 — açık rıza veya diğer hukuki sebeplere tabi yurtdışı aktarım;
- AB/AEA'da ikamet edenler: GDPR Bölüm V (Md. 44–49). Gerektiğinde formu göndererek verdiğiniz açık rızaya dayanırız (Md. 49(1)(a));
- Rusya'da ikamet edenler: 152-FZ Md. 12.
Web sitesi formunu kullanmayı reddedebilir ve doğrudan studio@jemio.ru adresinden bize ulaşabilirsiniz — bu durumda otomatik yurtdışı aktarım gerçekleşmez.
5.3. Kişisel Veri Satışı Yapılmaması
Kişisel verilerinizi reklam ağlarına, veri komisyoncularına veya hizmetlerimizin sunumuyla ilgili olmayan amaçlar için üçüncü taraflara satmıyor ve paylaşmıyoruz.
6. Saklama Süreleri
| Kategori | Süre |
|---|---|
| Talep verileri (ad, iletişim, görev açıklaması) | Son etkileşimden 3 yıl (Rusya zamanaşımı süresi) |
| Müşteri tarafından sağlanan kaynak dosyalar | Proje tamamlandıktan 1 yıl sonra imha edilir |
| Aktif sözleşme verileri | Sözleşme süresi + 5 yıl (vergi ve muhasebe yükümlülükleri) |
| Teknik günlükler, analitik | 2 yıl (Yandex Metrica saklama politikası) |
| Çerez verileri | Çerez Politikası uyarınca |
Saklama süresinin dolmasıyla veriler iç prosedürlere uygun olarak imha edilir veya anonimleştirilir.
7. İlgili Kişi Olarak Haklarınız
7.1. KVKK Kapsamındaki Haklar (Madde 11)
Aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme;
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- Silinmesini veya yok edilmesini isteme;
- Aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Otomatik sistemler yoluyla analiz edilerek aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
7.2. GDPR ve 152-FZ Kapsamındaki Haklar
AB/AEA'da ikamet edenler GDPR Md. 15-22 kapsamındaki eşdeğer haklara (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) sahiptir. Rusya'da ikamet edenler 152-FZ Md. 14, 21 kapsamındaki haklara sahiptir.
7.3. Haklarınızı Kullanma Yöntemi
Herhangi bir hakkı kullanmak için aşağıdaki adrese talep gönderin:
- E-posta: hello@jemio.ru
- Konu: "Kişisel veri"
- İçerik: tam adınız, kullanmak istediğiniz hakkın açıklaması, yanıtımız için iletişim bilgileriniz.
Talebiniz 30 takvim günü içinde yanıtlanır. İstisnai durumlarda süre bildirimle birlikte 30 gün daha uzatılabilir.
7.4. Şikayet Hakkı
- Türkiye'de ikamet edenler: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr);
- AB/AEA'da ikamet edenler: ikamet ettiğiniz ülkedeki denetim makamı (GDPR Md. 77);
- Rusya'da ikamet edenler: Roskomnadzor.
8. Güvenlik Önlemleri
Aşağıdaki teknik ve idari önlemleri uygularız:
- Aktarım sırasında TLS/HTTPS şifrelemesi;
- En az yetki ilkesine dayalı erişim kontrolü;
- Verilere erişimi olan hesaplar için güçlü parolalar ve çok faktörlü kimlik doğrulama;
- Güvenlik önlemlerinin düzenli gözden geçirilmesi ve güncellenmesi.
ISO/IEC 27001, SOC 2 veya eşdeğer sertifikasyon iddia etmiyoruz ve yetkisiz erişime karşı mutlak koruma garantisi vermiyoruz.
9. Otomatik Karar Verme
Sizin hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik karar verme yapılmaz (KVKK Md. 11(g), GDPR Md. 22) ve profilleme uygulanmaz. Yapay zeka tabanlı görsel üretim yalnızca talimatlarınız doğrultusunda görsel içerik yaratımı için — 5.1.1'de açıklanan harici veri işleyenler aracılığıyla da — kullanılır ve sizin için hukuki sonuç doğurmaz.
10. Çocukların Gizliliği
Hizmet yalnızca iş kapsamında hareket eden yetişkinlere (18+) yöneliktir. 18 yaşın altındaki kişilerin kişisel verilerini bilerek toplamıyoruz. 18 yaşın altındaki bir kişinin verilerini topladığımızı düşünüyorsanız, lütfen hello@jemio.ru adresinden bize ulaşın, derhal sileriz.
11. Bu Politikadaki Değişiklikler
Bu Politikayı zaman zaman değiştirebiliriz. Yeni versiyon jemio.ru/legal/privacy adresinde yayınlandığı andan itibaren yürürlüğe girer.
Önemli değişiklikler (yeni işleme amaçları, yeni alıcı kategorileri, ilgili kişi haklarında değişiklikler) aktif iş ilişkisi olan kişilere e-posta ile bildirilecektir.
Yeni versiyonun yayınlanmasından sonra web sitesinin kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.
12. İletişim
Kişisel verilerin işlenmesiyle ilgili herhangi bir soru için:
E-posta: hello@jemio.ru (konu: "Kişisel veri")
Telegram: https://t.me/ahamzin
Kayıtlı veri sorumlusu: Bireysel Girişimci Khamzin Artem Maratovich, adres 420075, Kazan, Tataristan Cumhuriyeti, 3. Klenovaya sok. No: 100, Rusya Federasyonu
Tüm talepleri 5 iş günü içinde yanıtlamayı hedefliyoruz; maksimum yanıt süresi 30 takvim günüdür.