Gizlilik Politikası

1. Giriş

  1. Veri Sorumlusu ve Veri Koruma Görevlisi

Bu politika, Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı’nın “Portal Greek Farms” portalını kullandığınızda kişisel verilerinizin işlenmesi ve korunması hakkında sizi bilgilendirmektedir.

Bu portalda işlenen verilerin veri sorumlusu, Atina, Acharnon 2, P.C. 101 76 adresinde bulunan Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı’dır (Vergi Kimlik Numarası 090169560).

Bu politika veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorun için, Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı Veri Koruma Görevlisine dpo@minagric.gr e-posta adresinden ulaşabilirsiniz.

  1. Temel Tanımlar
  1. “Kişisel Veri”: Kimliği belirli veya belirlenebilir gerçek veya tüzel kişiye (“veri sahibi”) ilişkin her türlü bilgi· tanımlanabilir gerçek kişi veya gerçek olmayan kişi, kimliği doğrudan veya dolaylı olarak, özellikle bir ad, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı gibi bir tanımlayıcıya başvurularak belirlenebilen kişidir· ayrıca, söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktörde tespit edilebilir,
  2. “İşleme”: Kişisel veriler veya kişisel veri setleri üzerinde, otomatik araçlarla veya otomatik olmayan yollarla gerçekleştirilen herhangi bir işlem veya işlem dizisi· bu tür verilere örnek olarak toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, bilgi arama, kullanma, iletim yoluyla açıklama, yayma veya başka bir şekilde kullanıma sunma, hizalama veya birleştirme, kısıtlama, silme veya imha verilebilir,
  3. “İşlemenin Sınırlandırılması”: Saklanan kişisel verilerin gelecekte işlenmesini sınırlamak amacıyla işaretlenmesi,
  4. “Arşivleme Sistemi”: Belirli kriterlere göre erişilebilen, merkezi veya merkezi olmayan ya da işlevsel veya coğrafi bir temele göre dağıtılmış olan, kişisel verilerin yapılandırılmış herhangi bir kümesi,
  5. “Veri Sorumlusu”: Kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organ· bu tür işlemenin amaçları ve araçları Birlik veya Üye Devlet hukuku tarafından belirlendiği takdirde, Veri Sorumlusu veya atanmasına ilişkin özel kriterler Birlik veya Üye Devlet hukuku tarafından öngörülebilir,
  6. “İşleyici”: Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer kuruluş,
  7. “Alıcı”: Kişisel verilerin üçüncü taraf olsun veya olmasın, açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer kuruluş. Ancak, Birlik veya Üye Devlet hukukuna uygun olarak belirli bir soruşturma kapsamında kişisel verileri alabilecek kamu makamları alıcı olarak kabul edilmeyecektir· söz konusu verilerin söz konusu kamu otoriteleri tarafından işlenmesi, işleme amaçlarına bağlı olarak geçerli veri koruma kurallarına uygun olarak gerçekleştirilecektir,
  8. “Üçüncü taraf”: Veri sahibi, Veri Sorumlusu, İşleyici ve Veri Sorumlusu veya İşleyicinin doğrudan denetimi altında kişisel verileri işleme yetkisi bulunan kişiler hariç olmak üzere herhangi bir gerçek veya tüzel kişi, kamu kurumu, kuruluş veya organ,
  9. Veri sahibinin “Rızası”: Veri sahibinin, bir beyanla veya açık bir olumlu eylemle, kendisini ilgilendiren kişisel verilerin işlenmesine onay verdiğini özgürce verdiği, belirli, açık ve bilgilendirilmiş bir göstergedir,
  10. “Kişisel Veri İhlali”: Iletilen, saklanan veya başka bir şekilde işlenen kişisel verilerin kazara veya hukuka aykırı olarak imha edilmesine, kaybolmasına, değiştirilmesine, yetkisizce ifşa edilmesine veya bunlara erişilmesine yol açan güvenlik ihlali,
  11. “Özel Veri Kategorileri”: Irk veya etnik kökeni, siyasi görüşleri, dini veya felsefi inançları veya sendika üyeliğini ortaya koyan kişisel veriler· ayrıca, bir kişiyi kesin olarak tanımlama amacıyla genetik verilerin, biyometrik verilerin, sağlıkla ilgili verilerin veya bir gerçek kişinin cinsel yaşamı veya cinsel yönelimiyle ilgili verilerin işlenmesini de kapsar.
  1. Işleme Amacı ve Yasal Dayanağı

Web portalının amacı, 2237 sayılı Sözleşme uyarınca Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı himayesinde faaliyet gösteren Yunan tarımının birincil ve ikincil sektörlerinin dışa dönüklüğünü geliştirmektir. Özellikle “Portal Greek Farms” web portalı aracılığıyla kullanıcılar/ziyaretçiler aşağıdaki işlemleri gerçekleştirebilirler:

  • Tarım ürünleri (veterinerlik ve bitki sağlığı) için ihracat sertifikası düzenlenmesi için başvuruda bulunabilirler.
  • Tarım ürünleri (veterinerlik ve bitki sağlığı) için ihracat sertifikası verebilirler.
  • Yunan üretimi tarım ürünlerini kayıt altına alabilirler.
  • Tarımsal ürünlerin sanal sergilerini oluşturabilirler
  • İş ilanı yayınlayabilirler (iş ilanları).
  • İş arayabilirler.
  • ICISnet’ten ithalat verilerini alabilirler, veriler birlikte çalışabilirlik hizmetleri aracılığıyla elde edilir.
  • Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı Kayıtlarından veri alabilirler, veriler birlikte çalışabilirlik hizmetleri aracılığıyla elde edilir.

Yukarıda belirtilen veri işleme (kullanılabilirlik) işlemi, kamu yararına yürütülen bir görevin yerine getirilmesi için gerekli olduğu takdirde gerçekleştirilir (Genel Veri Koruma Yönetmeliği’nin 6. maddesinin 1. fıkrasının e bendi).

Yukarıda belirtilen verilerin erişilebilirliği, aynı zamanda Genel Veri Koruma Yönetmeliği’nin 12. maddesinin 2. fıkrasının a bendi ve 15. maddesi uyarınca veri sahiplerinin erişim hakkının yerine getirilmesinin kolaylaştırılmasının bir biçimini oluşturmaktadır.

Ayrıca, Bakanlık, Merkez Hükümetinin ve özellikle Merkez İdare organlarının bir parçası olduğundan (4270/2014 sayılı kanunun 14. maddesi ve Yunanistan İdaresi Hizmet ve Organları Sicili uyarınca), kamu yararı amacıyla arşivleme amacıyla veya bilimsel veya tarihi araştırma amaçlarıyla veya istatistiksel amaçlarla bir işlemin sona ermesinden sonra da daha ileri işleme tabi tutulur· bu işlemenin, Genel Veri Koruma Yönetmeliği’nin 5. maddesinin 1. fıkrasının b bendi ve 89. maddesinin 1. fıkrası uyarınca asıl amaçlarla uyumsuz olduğu düşünülmemektedir.

Son olarak, Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı, 29 No’lu Çalışma Grubu’nun (şimdi Avrupa Veri Koruma Kurulu) önerileri doğrultusunda, veri sahiplerinin rızasını (ister basit veriler ister özel kategoriler söz konusu olsun) işleme için yasal bir dayanak olarak kullanmamaktadır. İstisnai durumlarda ve bu durumun gerçekleşmesi halinde, işlemenin farklı bir hukuki temele dayandırılamadığı durumlarda, işlemenin hukuki temeli olarak (örneğin, kullanıcının hesabının ilerleyişini izlemek için bilgilendirme mesajları göndermek amacıyla) kişilerin onayı talep edilebilir. Ve bu durumlarda, veri sahipleri, işlemeden önce bilgilendirilir ve böylece rızalarını vermeleri ve rızalarını geri çekme de dahil olmak üzere tüm haklarını saklı tutmaları sağlanır; bu, geri çekmeden önceki işlemeyi etkilemez.

  1. Toplanan Kişisel Veri Kategorileri

Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı, sorumlulukları ve kamu yararına faaliyeti çerçevesinde portal ziyaretçilerinin/kullanıcılarının kişisel verilerini toplamaktadır· özellikle, Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı çalışanlarından, Tarım Ekonomisi ve Veterinerlik Bölge Müdürlükleri çalışanlarından ve Bakanlığın bilgi sistemi yöneticilerinden veri toplamaktadır· ayrıca vatandaşlardan, çiftçilerden, üreticilerden, ziyaretçilerden, potansiyel çiftçilerden, şirketlerin yasal temsilcilerinden – alıcılardan, tarım kooperatiflerinin kurucu üyelerinden de veri toplanmaktadır.

VERI SAHIBI KATEGORILERIBASIT VEYA ÖZEL KISISEL VERI KATEGORILERI
Dahili/Yetkili Kullanıcılar Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı ÇalışanlarıAşağıdaki veriler “Kamu Yönetimi Kodları” ve Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği ve Memurlar Nüfus Kayıt Sistemi ile birlikte çalışabilirlik yoluyla elde edilmiştir:
– Adı ve soyadı
– Babanın adı
– Annenin adı
– Vergi Kimlik Numarası
– Kimlik Belgesi Numarası (örneğin, Polis Kimlik Kartı)
– Rol ve Erişim Hakları Bilgileri: Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı çalışanı olarak konumlarına ve yetkilendirme bilgi sisteminde kendilerine tanınan özel haklara ilişkin veriler.
Gerçek Kişiler (Ziyaretçiler, Çiftçiler, Üreticiler)Aşağıdaki veriler Bağımsız Kamu Gelir İdaresi tarafından yönetilen Ulusal Vergi Sicilinden alınmıştır:
– Adı
– Soyadı
– Babanın adı
– Annenin adı
– Vergi Kimlik Numarası
– Doğum yılı
Gerekli olabilecek diğer bilgiler:
Kimlik veya Pasaport Türü
Kimlik Belgesi Numarası
Bölge
Bölgesel Birim
Belediye
Adres
Posta Kodu (P.K.)
Yurt dışında ikamet edilen ülke (yurt dışında ikamet edenler için)
Projeye girişte, ilgili kayıt önceden yapılmış olması kaydıyla, Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği Ulusal İletişim Sicili’nden veriler çekilir:
Sabit hat iletişim numarası
Mobil iletişim numarası
İkamet e-posta adresi (e-posta)
Sosyal Güvenlik Numarası
Sabit hat telefon numarası (yukarıdakinden farklıysa)
Mobil iletişim numarası (yukarıdakinden farklıysa)
Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği tarafından sağlanan OTP gönderim hizmeti kullanılarak sisteme girildikten ve ilgili kimlik doğrulama işlemi gerçekleştirildikten sonra ilgili tarafça aşağıdaki bilgilerin girilmesi talep edilmektedir:
– Adı
– Soyadı
– Pasaport Numarası
– Pasaport Veren Ülke
– İkamet Edilen Ülke
– Mobil iletişim numarası
– E-posta Adresi (e-posta)
– Vatandaşlık
– İletişim Dili
– İletişim Yolları
– Yunanca dil bilgisi (seviye)
– İngilizce dil bilgisi (seviye)
– Diğer dil bilgisi (seviye)
Genel Veri Koruma Yönetmeliği hükümlerine tabi değildirler.
Tarım Kooperatiflerinin Kurucu ÜyeleriGenel Veri Koruma Yönetmeliği hükümlerine tabi değildirler.
Tüzel kişilerin yasal temsilcileri / ticari şirketlerin (Alıcılar), Işleme şirketlerinin, Otel işletmelerinin, Yunan tarım ürünleri veya işlenmiş tarım ürünleriyle herhangi bir şekilde ilişkili olan şirketlerin yasal temsilcileri.
  1. Kişisel verilerin toplanma yöntemi

Web portalına, aşağıdaki kuruluşlarla birlikte çalışabilirlik servisleri (Web Servisi) aracılığıyla önemli miktarda veri girilmektedir:

  • Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği (kullanıcı kimlik doğrulaması ile ilgili). Kimlik doğrulaması başarılı olduğunda, mekanizma web portalına şu bilgileri döndürür: Adı ve soyadı, Babanın adı, Annenin adı, Vergi Kimlik Numarası ve Kimlik Belgesi No. Kullanıcı adı (Username) ve Şifre (Password) bilgileri proje uygulamaları tarafından saklanmaz veya alınmaz.
  • Ulusal İletişim Sicili.
  • Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı’nda saklanmaktadır tutulan Çiftçiler ve Tarım İşletmeleri Kaydı.
  1. Kullanıcıların kimlik doğrulama yöntemi

Ayrıntılı kullanıcı kimlik doğrulama süreci aşağıdaki gibidir.

Sertifikalı kullanıcılarKullanıcı Kimlik Doğrulama Süreci
(Yetkili kullanıcılar) Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı ÇalışanlarıDevlet Bakanı’nın 29810 EX/23.10.2020 sayılı kararında tanımlanan şekilde “Kamu Yönetimi Kodları” kullanılarak sisteme bağlanırlar. Bu çalışanlara ilişkin yetkilendirme süreci, Kamu Personeli Nüfus Kayıt Sistemi ile iş birliği yapan Bilgi Sistemleri ve Dijital Yönetim Genel Sekreterliği’nin uygun yetkilendirme platformu aracılığıyla gerçekleştirilir. Sisteme giriş yaptıklarında kendilerine atanan haklar yukarıda belirtilen şekilde kontrol edilir.
(Yetkili Kullanıcılar) Tarım Ekonomisi ve Veterinerlik Bölge Müdürlükleri ÇalışanlarıDevlet Bakanı’nın 29810 EX/23.10.2020 sayılı kararında tanımlanan şekilde “Kamu Yönetimi Kodları” kullanılarak sisteme bağlanırlar. Bu çalışanlara ilişkin yetkilendirme süreci, Kamu Personeli Nüfus Kayıt Sistemi ile iş birliği yapan Bilgi Sistemleri ve Dijital Yönetim Genel Sekreterliği’nin uygun yetkilendirme platformu aracılığıyla gerçekleştirilir. Sisteme giriş yaptıklarında kendilerine atanan haklar yukarıda belirtilen şekilde kontrol edilir.
(Gerçek kişiler) Vatandaşlar (Çiftçiler, Üreticiler, Ziyaretçiler)Kimlik doğrulamaları, Bağımsız Kamu Gelir İdaresi tarafından yönetilen kodları – kimlik bilgileri (TaxisNet) kullanılarak gerçekleştirilir.
Tarım Kooperatiflerinin Kurucu ÜyeleriTarım Kooperatifi tarafından, Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği’nin uygun yetkilendirme platformu aracılığıyla Vergi Kimlik Numaraları kullanılarak yetkilendirilirler. Kimlik doğrulamaları, Bağımsız Kamu Gelir İdaresi tarafından yönetilen kodları – kimlik bilgileri (TaxisNet) kullanılarak gerçekleştirilir.
Tüzel kişilerin yasal temsilcileriTüzel Kişiliğin Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği (TaxisNet) kimlik bilgileri kullanılarak kimlik doğrulaması yapıldıktan sonra sisteme erişim hakkına sahiptirler.
Adaylar Göçmen Tarım İşçileri (Yabancılar)Gerçek kişilerin [Göçmen Tarım İşçileri (Yabancılar)] kimlik doğrulaması, son kullanıcının bağlanmak istediği yola bağlı olarak Google Gmail, Microsoft Hesabı veya LinkedIn üzerinden gerçekleştirilecektir.
  1. Veri Alıcıları

Kişisel verilerin alıcıları, rolleri ve sorumlulukları çerçevesinde, ihtiyaç duymaları halinde erişim hakkına sahip olan Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı ile Tarım Ekonomisi ve Veterinerlik Bölge Müdürlüklerinin yetkili personelidir· Portalın birlikte çalıştığı kamu kurum ve kuruluşları (örneğin, Bağımsız Kamu Gelir İdaresi Başkanlığı, Bilgi Sistemleri ve Dijital Yönetişim Genel Sekreterliği, Ulusal İletişim Sicili) dahil olmak üzere, yalnızca kimlik doğrulama ve gerekli verilerin çıkarılması amacıyla, yürürlükteki mevzuata uygun olarak.

  1. Veri Sahiplerinin Hakları

Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı, bireylerin kişisel verilerinin korunmasına ilişkin haklarına saygı duymaktadır. Gerçek kişiler ve gerçek olmayan kişiler aşağıdaki haklara sahiptir:

  1. Kişisel verilerinin işlenmesi hakkında bilgilendirilirler.
  2. Kendilerini ilgilendiren kişisel verilere erişim sağlarlar.
  3. Yanlış veya eksik kişisel verilerinin düzeltilmesini talep ederler.
  4. Artık gerekli olmadığında veya işleme hukuka aykırı olduğunda kişisel verilerin silinmesini talep ederler. Genel Veri Koruma Yönetmeliği’nin 6. maddesinin 1. fıkrasının e bendi veya Genel Veri Koruma Yönetmeliği’nin 9. maddesinin 2. fıkrasının b bendi veya g bendi işlemenin yasal dayanağı olarak uygulandığı takdirde, silme hakkı yerine getirilmemiş olabilir ve geçerli hükümlere uygun olarak her vaka için ayrı ayrı değerlendirilecektir. Ayrıca, Genel Veri Koruma Yönetmeliği’nin 4. maddesine göre, kişisel verilerin korunması hakkı mutlak bir hak olmayıp, toplumdaki işleviyle bağlantılı olarak değerlendirilmeli ve diğer temel haklarla orantılılık ilkesi uyarınca tartılmalıdır.
  5. Genel Veri Koruma Yönetmeliği’nin 21. maddesinin 6. fıkrası uyarınca, özel durumlarıyla ilgili nedenlerle kişisel verilerinin işlenmesine itiraz ederler.
  6. Belirli durumlarda kişisel verilerin işlenmesinin kısıtlanması talebinde bulunurlar.
  7. Kişisel Verileri Koruma Kurumu’na (Kifissias Cad. 1-3, 11523 Ampelokipoi, tel. +30210.647.5600, www.dpa.gr) veya ikamet ettikleri veya çalıştıkları AB üye devletinin denetim makamına veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikayette bulunurlar.
  1. Gerçek Kişilerin Iletişimi

Yukarıda belirtilen haklar ve kişisel verilerle ilgili diğer haklar, yazılı talep üzerine kullanılır. Başvuru, kamuya açık herhangi bir zamanda veya elektronik iletişim yoluyla, Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı tarafından atanan Veri Koruma Görevlisine dpo@minagric.gr e-posta adresine mesaj gönderilerek yapılabilir.

  1. Kişisel verilerin güvenliği

Yunanistan Kırsal Kalkınma ve Gıda Bakanlığı, kişisel verilerin kazara veya hukuka aykırı olarak imha edilmesini, kaybolmasını, değiştirilmesini, yetkisizce ifşa edilmesini veya erişilmesini önlemek için gerekli tüm teknik ve organizasyonel önlemleri alır. Verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak için kriptografik yöntemler ve erişim kontrolleri de dahil olmak üzere sıkı güvenlik protokolleri uygulanır.

Bilgi Sistemleri ve Dijital Yönetim Genel Sekreterliği tarafından sağlanan kimlik doğrulama prosedürlerinin güvenliğine özellikle önem verilmekte, kullanıcıların Kullanıcı Adı (Username) / Şifrelerinin (Password) Bilgi Sistemleri ve Dijital Yönetim Genel Sekreterliği’nin kontrolünde kalması ve «Portal Greek Farms» portalında saklanmaması sağlanmaktadır.

  1. Veri Saklama

Kişisel veriler, toplanma amacını yerine getirmek ve yasal yükümlülüklere (örneğin vergi, arşivleme) uymak için kesinlikle gerekli olan süre boyunca saklanır. Belirtilen süre geçtikten sonra veriler güvenli bir şekilde silinir veya anonimleştirilir.

  1.  Şartların Kabulü

“Portal Greek Farms”a erişim sağlayarak ve kullanarak, kullanıcı bu Kullanım Koşullarını ve Kişisel Verilerin Korunması Politikasını okuduğunu, anladığını ve kayıtsız şartsız kabul ettiğini beyan eder. Kullanıcının herhangi bir şartını kabul etmemesi halinde Portalı kullanmaması gerekmektedir.