Alan Adı Kaydı İçin Kişisel Bilgilerin İşlenmesi ve Korunması
Registry ve Registrar, Kayıt Sahibinin kişisel bilgilerini Gürcistan Yasaları ve GDPR’ye uygun olarak işler. Bu Alan Adı Düzenlemesi kapsamında kişisel bilgiler, Kayıt Sahibinin alan adı kaydıyla ilgili olarak Registry ve/veya Registrar’a sağladığı, tanımlanmış veya tanımlanabilir gerçek kişiye ait herhangi bir bilgidir.
Registry ve Registrar, kişisel verileri şu şekilde işler:
Kayıt Sahibinin kaydetme başvurusunda ve Registrar ile Kayıt Sahibi arasında yapılan anlaşmada ifade edilen onaya dayanarak, Registry ve Registrar aşağıdaki veri kategorilerini toplar ve işler:
- Kayıt Sahibinin, Teknik İletişim Kişisi, İdari İletişim Kişisi ve Faturalama İletişim Kişisinin (varsa) tam adı, iletişim e-posta adresi, iletişim telefon numarası, ikamet adresi (ülke, eyalet (varsa), posta kodu, şehir, sokak, daire);
- Kayıt Sahibinin ve İdari İletişim Kişisinin kişisel numarası, yaş, cinsiyet, doğum tarihi, kimlik belgesi numarası, kimlik belgesini veren ülke veya kişisel numara yoksa doğum tarihi ve vatandaşlık ülkesi;
- Kayıt Sahibinin hesap numarası, Alan Adı kaydı ücreti ve kayıt yenileme ücreti ile ilgili ödeme bilgileri;
- Kayıt Sahibinin adına kayıtlı Alan Adı’na hizmet veren Ad Sunucuları hakkında bilgiler;
- Kayıt Sahibinin Alan Adı kullanımı, kayıt bilgileri değişikliği, Kayıt Sahibinin profil yönetimi gibi bilgileri içeren, otomatik olarak toplanan log dosyalarında yer alan bilgiler.
Kayıt Defteri ve Kayıt Yapan Kişi, Kayıt Sahibine Kayıt Hizmeti sunmak amacıyla ve aşağıdaki işlemler için gerekli olan kişisel bilgileri toplama yetkisine sahiptir:
- Alan Adının kaydedilmesi ve Kayıt Hizmetlerinin sağlanması;
- WHOIS Hizmeti aracılığıyla Kayıt Sahibi ve adı altında kayıtlı Alan Adı ile ilgili verilerin web sayfasında yayınlanması;
- Kayıt Defteri/Kayıt Yapan Kişinin yetkisi ile ilgili işlemlerin yapılması veya kararların alınması;
- Kayıt Defteri/Kayıt Yapan Kişiye uygulanan yasa, talimat veya zorunlu kurallara uyulması, ayrıca ihlal edilmiş veya ihtilaflı hakların mahkeme veya diğer alternatif uyuşmazlık çözüm mekanizmaları aracılığıyla korunması;
- Kayıt Sahibinin, Teknik İletişim Kişisi, İdari İletişim Kişisi ve Faturalama İletişim Kişisinin (varsa) kimlik ve yetkilendirilmesinin kontrol edilmesi;
- Alan Adı Kayıt Defterinin işlevselliği
Kayıt Defteri/Kayıt Yapan Kişi, Kayıt Sahibinin kişisel bilgilerini aşağıdaki durumlarda ifşa etme yetkisine sahiptir:
- Domain Adı hakkında bilgilerin, Alan Adı Düzenlemesi’nin 7.4.1 Maddesi’ne uygun olarak web sitesinde yayımlanması;
- Alan Adı Düzenlemesi’nin 7.4.3 Maddesi’ne uygun olarak, Kayıt Yapan Kişi ile Kayıt Sahibi arasındaki anlaşmaya dayanarak, üçüncü taraflara, yetkili mercilere, WIPO Tahkim ve Arabuluculuk Merkezi, mahkeme, alternatif uyuşmazlık çözüm organlarına bilgi aktarılması.
Kayıt Yapan Kişi’nin kişisel bilgilerini işleme ve saklama yetkisi, Kayıt Yapan Kişi ile Kayıt Yapan Kişi arasında imzalanan kayıt sözleşmesinin süresi boyunca ve sözleşme süresinin sona ermesinden/iptalinden sonra 3 (üç) yıl süresince geçerlidir. 3 (üç) yılın sonunda Kayıt Yapan Kişi’nin kişisel bilgileri Kayıt Yapan ve Kayıt Kayıt Ofisi tarafından silinecektir.
Kayıt Hizmetleri sağlamak amacıyla yapılan sözleşmenin süresi sona erdikten/iptal edildikten sonra, Kayıt Yapan Kişi, Kayıt Yapan ve Kayıt Kayıt Ofisi’nden kişisel bilgilerini silmesini talep etme hakkına sahiptir ve Kayıt Yapan/Kayıt Kayıt Ofisi, Kayıt Yapan Kişi’nin kişisel bilgilerini silmelidir, ancak Gürcistan’ın “Kişisel Verilerin Korunması” yasasında belirtilen istisnalar hariç.
Kayıt Yapan Kişi, İdari İletişim Kişisi, Teknik İletişim Kişisi ve Faturalama İletişim Kişisi (varsa), Kayıt Yapan Kişi’nin veya Kayıt Yapan Kişi’yi değiştiren Kayıt Yapan Kişi’nin başvurusu üzerine Kayıt Kayıt Ofisi’nden, işlenen kişisel verileri hakkında bilgi talep etme hakkına sahiptir.