1. ÜMUMİ MÜDDƏALAR
1.1. Bu Fərdi məlumatların emalı Siyasəti (bundan sonra — «Siyasət») «DOORHAN-BAKU» Məhdud Məsuliyyətli Cəmiyyəti (bundan sonra — «Operator») tərəfindən fiziki şəxslərin fərdi məlumatlarının toplanması, emalı, saxlanılması, ötürülməsi, mühafizəsi və məhv edilməsi qaydasını müəyyən edir.
1.2. Siyasət Operatorun doorhan.az internet saytı və onun subdomenləri, saytda yerləşdirilmiş əks əlaqə formaları, elektron poçt, telefon əlaqəsi, müqavilələrin bağlanması və icrası, habelə Operatorla digər qarşılıqlı əlaqə vasitəsilə əldə etdiyi fərdi məlumatlara şamil edilir.
1.3. Bu Siyasət Azərbaycan Respublikasının fərdi məlumatların mühafizəsi və emalı sahəsində qanunvericiliyinin, o cümlədən Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununun tələbləri nəzərə alınmaqla hazırlanmışdır.
1.4. Siyasət müştərilərin, potensial müştərilərin, Sayt İstifadəçilərinin, hüquqi şəxslərin nümayəndələrinin, fərdi sahibkarların, dilerlərin və fərdi məlumatlarını Operatora təqdim edən digər fiziki şəxslərin fərdi məlumatlarına şamil edilir.
1.5. Operator fərdi məlumatları yalnız qanuni, əvvəlcədən müəyyən edilmiş və bəyan edilmiş məqsədlər üçün toplayır və emal edir. Fərdi məlumatların həcmi və xarakteri onların bəyan edilmiş emal məqsədlərinə uyğun olmalıdır.
1.6. Saytdan istifadə İstifadəçinin fərdi məlumatlarının emalına avtomatik razılıq verməsi demək deyil. Qanunvericiliyə əsasən razılığın alınması tələb olunan hallarda belə razılıq qanunla müəyyən edilmiş formada verilir.
2. OPERATOR VƏ FƏRDİ MƏLUMATLARIN MÜLKİYYƏTÇİSİ HAQQINDA MƏLUMATLAR
Tam adı:
«DOORHAN-BAKU» Məhdud Məsuliyyətli Cəmiyyəti
Qısaldılmış adı:
«DOORHAN-BAKU» MMC
Statusu:
«DOORHAN-BAKU» MMC fərdi məlumatların mülkiyyətçisi və operatorudur, fərdi məlumatların emalının məqsədlərini müstəqil şəkildə müəyyən edir və onların toplanmasını, emalını və mühafizəsini həyata keçirir.
Ünvan:
Azərbaycan Respublikası, Bakı şəhəri, Xəzər rayonu, Qala qəsəbəsi, Binə 33-cü küçəsi, bina 33.
Telefonlar:
+994 12 526-43-76
+994 12 526-43-67
+994 10 252-03-64
Elektron poçt:
info@doorhan.az
Elektron poçt, o cümlədən müraciətlərin, sorğuların və istifadəçilərin sorğularının qəbulu üçün istifadə olunur.
3. ƏSAS ANLAYIŞLAR
Bu Siyasətdə Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununda müəyyən edilmiş mənada aşağıdakı anlayışlardan istifadə olunur.
3.1. Fərdi məlumatlar
Fərdi məlumatlar — fiziki şəxsin şəxsiyyətini birbaşa və ya dolayı yolla müəyyən etməyə imkan verən hər hansı məlumatlardır.
3.2. Fərdi məlumatların subyekti
Fərdi məlumatların subyekti (bundan sonra — «Subyekt») — barəsində fərdi məlumatların toplanması, emalı və mühafizəsi həyata keçirilən, şəxsiyyəti müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsdir.
3.3. Fərdi məlumatların informasiya sistemi
Fərdi məlumatların informasiya sistemi — qanunvericiliklə müəyyən edilmiş qaydada fərdi məlumatların toplanmasını, emalını və mühafizəsini təmin edən informasiya sistemidir.
3.4. Fərdi məlumatların informasiya ehtiyatları
Fərdi məlumatların informasiya ehtiyatları — informasiya sistemlərində və ya ayrıca olaraq qanunvericiliklə müəyyən edilmiş qaydada və həcmdə toplanmış fərdi məlumatlardır.
3.5. Xüsusi kateqoriyalı fərdi məlumatlar
Xüsusi kateqoriyalı fərdi məlumatlar — fiziki şəxsin irqi və ya milli mənsubiyyəti, ailə həyatı, dini etiqadı və dünyagörüşü, səhhəti və ya məhkumluğu haqqında məlumatlardır.
3.6. Fərdi məlumatların toplanması
Fərdi məlumatların toplanması — fərdi məlumatların qanunvericiliyə uyğun olaraq sənədləşdirilmiş üsulla Subyektdən əldə edilməsidir.
3.7. Fərdi məlumatların emalı
Fərdi məlumatların emalı — fərdi məlumatlarla onların yazılması, sistemləşdirilməsi, yenilənməsi, dəyişdirilməsi, əldə edilməsi, anonimləşdirilməsi, saxlanılması, ötürülməsi və məhv edilməsi də daxil olmaqla həyata keçirilən əməliyyatlardır.
3.8. Fərdi məlumatların mülkiyyətçisi
Fərdi məlumatların mülkiyyətçisi (bundan sonra — «Mülkiyyətçi») — qanunvericiliklə müəyyən edilmiş qaydada informasiya sisteminə və ya fərdi məlumatların informasiya ehtiyatlarına sahiblik, istifadə və sərəncamvermə hüquqlarını həyata keçirən və fərdi məlumatların emalı məqsədlərini müəyyən edən hüquqi və ya fiziki şəxsdir.
Bu Siyasət çərçivəsində fərdi məlumatların Mülkiyyətçisi «DOORHAN-BAKU» MMC-dir.
3.9. Fərdi məlumatların operatoru
Fərdi məlumatların operatoru (bundan sonra — «Operator») — fərdi məlumatların Mülkiyyətçisi və ya Mülkiyyətçinin müəyyən həcmdə və müəyyən şərtlərlə fərdi məlumatların toplanması, emalı və mühafizəsi funksiyalarını həvalə etdiyi şəxsdir.
Bu Siyasət çərçivəsində «DOORHAN-BAKU» MMC Mülkiyyətçi və Operator funksiyalarını həyata keçirir.
3.10. Fərdi məlumatların istifadəçisi
Fərdi məlumatların istifadəçisi — Mülkiyyətçi tərəfindən müəyyən edilmiş qaydada və həcmdə, yalnız ona lazım olan məlumatları əldə etmək məqsədilə fərdi məlumatlardan istifadə etmək hüququ verilmiş dövlət və ya bələdiyyə orqanı, hüquqi və ya fiziki şəxsdir.
3.11. Məxfi fərdi məlumatlar
Məxfi fərdi məlumatlar — qanunvericiliklə əldə edilməsinə məhdudiyyət qoyulan və qanunsuz girişdən, istifadədən və ötürülmədən mühafizə edilməli olan fərdi məlumatlardır.
3.12. Açıq fərdi məlumatlar
Açıq fərdi məlumatlar — qanunvericiliklə müəyyən edilmiş qaydada anonimləşdirilmiş, Subyekt tərəfindən açıq şəkildə elan edilmiş və ya Subyektin razılığı ilə ümumi istifadə üçün yaradılmış informasiya sisteminə daxil edilmiş fərdi məlumatlardır.
3.13. Fərdi məlumatların ötürülməsi
Fərdi məlumatların ötürülməsi — qanunvericiliklə nəzərdə tutulmuş hallarda və qaydada fərdi məlumatların istifadəçilərə və ya üçüncü şəxslərə təqdim edilməsidir.
3.14. Fərdi məlumatların yayılması
Fərdi məlumatların yayılması — kütləvi informasiya vasitələri, informasiya sistemləri və ya üçüncü şəxslərin fərdi məlumatlarla tanış olmasına imkan verən digər üsullarla fərdi məlumatların açıqlanmasıdır.
3.15. Fərdi məlumatların anonimləşdirilməsi
Fərdi məlumatların anonimləşdirilməsi — əlavə məlumatlardan istifadə edilmədən Subyektin şəxsiyyətinin müəyyən edilməsinin mümkün olmadığı vəziyyətə gətirilməsidir.
3.16. Fərdi məlumatların məhv edilməsi
Fərdi məlumatların məhv edilməsi — fərdi məlumatların informasiya sistemindən silinməsi, onların məzmununun sonradan bərpasının mümkün olmadığı vəziyyətə gətirilməsi və ya fərdi məlumatları ehtiva edən maddi daşıyıcıların məhv edilməsidir.
3.17. Fərdi məlumatların transsərhəd ötürülməsi
Fərdi məlumatların transsərhəd ötürülməsi — fərdi məlumatların Azərbaycan Respublikasının dövlət sərhədindən kənarda yerləşən beynəlxalq təşkilatlara, digər dövlətin dövlət və ya bələdiyyə orqanlarına, hüquqi və ya fiziki şəxslərə ötürülməsidir.
3.18. Subyektin razılığı
Subyektin razılığı — Subyekt tərəfindən qanunvericiliklə nəzərdə tutulmuş formada müəyyən edilmiş məqsədlər və müəyyən edilmiş fərdi məlumatların tərkibi üzrə onun fərdi məlumatlarının toplanmasına və emalına verilmiş razılıqdır.
4. FƏRDİ MƏLUMATLARIN EMALININ PRİNSİPLƏRİ
4.1. Fərdi məlumatların emalı insan və vətəndaşın hüquq və azadlıqlarına, qanunilik, məxfilik və könüllülük prinsiplərinə riayət edilməklə həyata keçirilir.
4.2. Operator fərdi məlumatları yalnız:
- qanuni, əvvəlcədən müəyyən edilmiş və bəyan edilmiş məqsədlər üçün;
- müvafiq məqsədlərə nail olmaq üçün zəruri həcmdə;
- bəyan edilmiş məqsədlərə uyğun üsullarla;
- Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət etməklə toplayır və emal edir.
4.3. Toplanan fərdi məlumatların həcmi və xarakteri onların emal məqsədlərinə uyğun olmalıdır.
4.4. Operator fərdi məlumatların dəqiq və tam olmasını və zəruri hallarda yenilənməsini təmin etmək üçün tədbirlər görür.
4.5. Emal məqsədlərinə nail olduqdan və məlumatların sonrakı saxlanılmasına zərurət aradan qalxdıqdan sonra fərdi məlumatlar qanunvericiliklə müəyyən edilmiş qaydada məhv edilir və ya arxivləşdirilir.
4.6. Fərdi məlumatların emalı zamanı şəxsin həyatına və sağlamlığına təhlükə yaradılmasına, onun şərəf və ləyaqətinin alçaldılmasına yol verilmir.
5. FƏRDİ MƏLUMATLARIN EMALININ MƏQSƏDLƏRİ
Fərdi məlumatların emalının məqsədləri fərdi məlumatların Mülkiyyətçisi və Operatoru qismində «DOORHAN-BAKU» MMC tərəfindən müəyyən edilir.
5.1. Müraciətlərin və sorğuların emalı
Operator fərdi məlumatları aşağıdakı məqsədlərlə emal edir:
- müraciətlərin və sorğuların qəbul edilməsi və emalı;
- İstifadəçilərin müraciətlərinə cavab verilməsi;
- məsləhətlərin təqdim edilməsi;
- məhsulların seçilməsi;
- qiymətin hesablanması;
- kommersiya təkliflərinin hazırlanması;
- əks əlaqənin təmin edilməsi;
- məhsulların alınması ilə bağlı sorğuların emalı;
- diler əməkdaşlığı ilə bağlı müraciətlərin emalı;
- rəylərin və sualların emalı;
- müraciətlə bağlı İstifadəçi ilə əlaqə saxlanılması;
- müqavilənin bağlanması və icrası ilə bağlı tədbirlərin həyata keçirilməsi.
Emal edilən məlumatlar:
- ad;
- soyad;
- ata adı, təqdim edildiyi halda;
- telefon nömrəsi;
- elektron poçt ünvanı;
- şəhər;
- ünvan;
- təşkilatın adı;
- vəzifə;
- tələb olunan məhsul haqqında məlumat;
- məhsulun ehtimal olunan quraşdırılma yeri haqqında məlumat;
- müraciətin məzmunu;
- İstifadəçi tərəfindən könüllü təqdim edilmiş digər məlumatlar.
5.2. Müqavilələrin bağlanması və icrası
Fərdi məlumatlar aşağıdakı məqsədlərlə emal edilə bilər:
- müqavilələrin hazırlanması;
- müqavilələrin bağlanması;
- müqavilə öhdəliklərinin icrası;
- sifarişlərin rəsmiləşdirilməsi;
- məhsulların çatdırılması;
- quraşdırmanın təşkili;
- xidmətlərin göstərilməsi;
- hesablaşmaların həyata keçirilməsi;
- zəruri uçotun aparılması;
- Operatorun hüquq və qanuni maraqlarının müdafiəsi.
Məlumatların həcmi müvafiq müqavilənin icrası üçün zərurət və qanunvericiliyin tələbləri nəzərə alınmaqla müəyyən edilir.
5.3. Marketinq və statistik təhlil
Operator fərdi məlumatları aşağıdakı məqsədlərlə emal edə bilər:
- daxil olan müraciətlərin sayının və xarakterinin təhlili;
- məhsullara olan tələbatın təhlili;
- reklam və marketinq tədbirlərinin effektivliyinin qiymətləndirilməsi;
- marketinq statistikasının aparılması;
- tələbat meyllərinin müəyyən edilməsi;
- məhsul çeşidinin təkmilləşdirilməsi;
- məhsulların keyfiyyətinin artırılması;
- müştərilərə xidmət keyfiyyətinin artırılması;
- saytın və İstifadəçilərlə qarşılıqlı əlaqə üsullarının təkmilləşdirilməsi.
Statistik və analitik tədqiqat üçün konkret Subyektin müəyyən edilməsinə ehtiyac olmadıqda, Operator anonimləşdirilmiş məlumatlardan istifadə edir.
5.4. Saytın fəaliyyətinin və təhlükəsizliyinin təmin edilməsi
Operator aşağıdakı məqsədlər üçün zəruri olan texniki məlumatları emal edə bilər:
- saytın fəaliyyətinin təmin edilməsi;
- informasiya təhlükəsizliyinin təmin edilməsi;
- qanunsuz hərəkətlərin qarşısının alınması;
- texniki xətaların müəyyən edilməsi;
- informasiya sistemlərinin qorunması;
- saytın fəaliyyətinin təhlili;
- saytın strukturunun və funksionallığının təkmilləşdirilməsi.
Belə məlumatlara aşağıdakılar aid ola bilər:
- IP ünvanı;
- brauzer haqqında məlumat;
- cihaz haqqında məlumat;
- əməliyyat sistemi;
- sayta daxilolma tarixi və vaxtı;
- ziyarət edilmiş səhifənin ünvanı;
- keçid mənbəyi;
- texniki identifikatorlar;
- saytda həyata keçirilmiş hərəkətlər haqqında məlumat;
- cookie faylları.
5.5. İnformasiya və reklam xarakterli mesajlar
Operator qanunvericiliklə nəzərdə tutulmuş hüquqi əsas olduqda, o cümlədən qanunvericiliyə əsasən tələb olunan hallarda Subyektin müvafiq razılığı əsasında informasiya və reklam xarakterli mesajların göndərilməsi üçün fərdi məlumatlardan istifadə edə bilər.
Bu məqsədlə aşağıdakı məlumatlardan istifadə edilə bilər:
- ad;
- telefon nömrəsi;
- elektron poçt ünvanı.
Subyekt reklam xarakterli mesajların alınmasından imtina etmək üçün Operatora aşağıdakı elektron poçt ünvanı vasitəsilə müraciət edə bilər:
info@doorhan.az
6. EMALIN HÜQUQİ ƏSASLARI
6.1. Fərdi məlumatların emalı Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş əsaslarla həyata keçirilir.
6.2. Qanunvericiliyə əsasən Subyektin razılığının alınması tələb olunan hallarda emal Subyekt tərəfindən verilmiş razılıq əsasında həyata keçirilir.
6.3. Razılıq aşağıdakı məlumatları müəyyən etməyə imkan verməlidir:
- Subyektin şəxsiyyəti;
- Mülkiyyətçinin və/və ya Operatorun şəxsiyyəti;
- emal məqsədləri;
- fərdi məlumatların siyahısı;
- fərdi məlumatlarla həyata keçirilən əməliyyatların siyahısı;
- razılığın qüvvədə olma müddəti;
- razılığın geri götürülməsi qaydası;
- müəyyən edilmiş saxlama müddəti başa çatdıqdan sonra məlumatların məhv edilməsi və ya arxivləşdirilməsi şərtləri.
6.4. Fərdi məlumatlar Subyekt tərəfindən müraciət, sorğu və ya Operatorla digər yazışma çərçivəsində könüllü təqdim edildikdə, onların emalı bəyan edilmiş məqsədlər çərçivəsində və tətbiq olunan qanunvericiliyə uyğun həyata keçirilir.
6.5. Fərdi məlumatların emalı Azərbaycan Respublikasının qanunvericiliyində birbaşa nəzərdə tutulduğu və ya qanunla müəyyən edilmiş öhdəliklərin yerinə yetirilməsi üçün zəruri olduğu hallarda da həyata keçirilə bilər.
7. FƏRDİ MƏLUMATLARIN KATEQORİYALARI
Operator aşağıdakı kateqoriyalara aid fərdi məlumatları emal edə bilər:
- soyad, ad, ata adı;
- telefon nömrəsi;
- elektron poçt ünvanı;
- şəhər və region;
- ünvan;
- təşkilat haqqında məlumat;
- vəzifə;
- sifariş haqqında məlumat;
- tələb olunan məhsul haqqında məlumat;
- müraciətin məzmunu;
- məhsulun ehtimal olunan quraşdırılma yeri haqqında məlumat;
- saytdan istifadə ilə bağlı texniki məlumatlar;
- Subyekt tərəfindən birbaşa təqdim edilmiş digər məlumatlar.
7.1. Operator sayt vasitəsilə xüsusi kateqoriyalı fərdi məlumatların məqsədli şəkildə toplanmasını həyata keçirmir.
7.2. İstifadəçi xüsusi kateqoriyalı fərdi məlumatları könüllü olaraq Operatora təqdim etdikdə, Operator həmin məlumatları yalnız Azərbaycan Respublikasının qanunvericiliyinin yol verdiyi hallarda və həddə emal edir.
7.3. Operator bəyan edilmiş emal məqsədlərinə nail olmaq üçün zəruri olmayan fərdi məlumatları tələb etmir.
8. FƏRDİ MƏLUMATLARIN TOPLANMASI
8.1. Fərdi məlumatlar toplanarkən Operator Subyektə aşağıdakılar barədə məlumat verir:
- Mülkiyyətçinin və/və ya Operatorun kimliyi;
- emalın məqsədləri və hüquqi əsası;
- toplanan məlumatların kateqoriyaları;
- məlumatların ehtimal olunan istifadəçiləri;
- məlumatların mümkün ötürülməsi;
- Subyektin hüquqları;
- Operatora müraciət qaydası.
8.2. Operator fərdi məlumatları bilavasitə Subyektdən, o cümlədən aşağıdakı vasitələrlə əldə edir:
- sayt formaları;
- elektron poçt;
- telefon müraciətləri;
- müqavilələr;
- sifarişlər;
- digər müraciətlər.
8.3. Fərdi məlumatlar açıq mənbələrdən əldə edildikdə, Operator əldə edilmiş məlumatların mənbəyi və tərkibi barədə Subyektin məlumatlandırılması ilə bağlı qanunvericiliyin tələblərini nəzərə alır.
9. FƏRDİ MƏLUMATLARIN ÖTÜRÜLMƏSİ
9.1. Məxfi fərdi məlumatlar qanunvericilikdə nəzərdə tutulmuş hallar istisna olmaqla və ya Subyektin müvafiq razılığı olmadan üçüncü şəxslərə ötürülmür.
9.2. Fərdi məlumatlar aşağıdakı şəxslərə ötürülə bilər:
- Operatorun tapşırığı əsasında fərdi məlumatları emal edən şəxslərə;
- texniki və informasiya xidmətləri göstərən şəxslərə;
- hostinq provayderlərinə;
- proqram təminatı təchizatçılarına;
- rəsmi DoorHan dilerlərinə;
- sifarişin icrasında iştirak edən podratçılara;
- çatdırılma xidmətlərinə;
- qanunvericilikdə nəzərdə tutulmuş hallarda dövlət orqanlarına;
- qanunvericilikdə və Subyektin müvafiq razılığında nəzərdə tutulmuş digər şəxslərə.
9.3. Fərdi məlumatlar ötürülərkən Operator müvafiq məqsəd üçün zəruri olan məlumatların həcmini məhdudlaşdırır.
9.4. Fərdi məlumatların alıcıları məxfiliyə riayət etməli və fərdi məlumatların qorunması üzrə qanunvericilikdə nəzərdə tutulmuş tədbirləri həyata keçirməlidirlər.
9.5. Məlumatları alan şəxslər həmin məlumatlardan Operator tərəfindən müəyyən edilmiş məqsədlərlə uyğun olmayan məqsədlər üçün istifadə edə bilməzlər, qanunvericilik və ya yeni hüquqi əsasla başqa hal nəzərdə tutulmadıqda.
10. FƏRDİ MƏLUMATLARIN TRANSSƏRHƏD ÖTÜRÜLMƏSİ
10.1. Operator fərdi məlumatların transsərhəd ötürülməsini yalnız Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət etməklə həyata keçirir.
10.2. Transsərhəd ötürülmənin məqsədləri Operator tərəfindən müstəqil şəkildə müəyyən edilir.
10.3. Fərdi məlumatlar Rusiya Federasiyasında yerləşən və beynəlxalq DoorHan qrupunun baş şirkəti olan «DorHan» Məhdud Məsuliyyətli Cəmiyyətinə («DorHan» MMC) ötürülə bilər.
10.4. Göstərilən transsərhəd ötürülmə yalnız aşağıdakı məqsədlər üçün həyata keçirilir:
- İstifadəçilərin müraciətlərinin təhlili;
- marketinq statistikasının formalaşdırılması və aparılması;
- məhsullara olan tələbatın təhlili;
- müraciətlərin ümumi tendensiyalarının müəyyən edilməsi;
- məhsulların keyfiyyətinin artırılması;
- məhsulların və xidmətlərin təkmilləşdirilməsi;
- müştərilərlə qarşılıqlı əlaqənin keyfiyyətinin artırılması.
10.5. Fərdi məlumatların emalının və onların transsərhəd ötürülməsinin məqsədləri fərdi məlumatların Mülkiyyətçisi və Operatoru qismində «DOORHAN-BAKU» MMC tərəfindən müəyyən edilir.
«DorHan» MMC ötürülmüş fərdi məlumatların istifadəsi üzrə müstəqil məqsədlər müəyyən etmir və məlumatları yalnız «DOORHAN-BAKU» MMC tərəfindən müəyyən edilmiş məqsədlər çərçivəsində əldə edir.
10.6. Xüsusilə, fərdi məlumatlar aşağıdakı elektron poçt ünvanına malik səlahiyyətli alıcıya təqdim edilə bilər:
mgvetrova@doorhan.ru
Bu ünvana məlumatların ötürülməsi yalnız marketinq statistikasının aparılması və bu bölmədə göstərilən analitik vəzifələrin yerinə yetirilməsi məqsədilə həyata keçirilir.
10.7. Ötürülmüş fərdi məlumatlar sonrakı ötürülmə, yayılma və ya açıqlanma üçün nəzərdə tutulmur.
İstisna yalnız belə ötürülmə, yayılma və ya açıqlanma qanunvericiliklə birbaşa tələb edildikdə və ya qanunla müəyyən edilmiş öhdəliyin yerinə yetirilməsi üçün zəruri olduqda mümkündür.
10.8. Məlumatları alan şəxs ötürülmüş fərdi məlumatların məxfiliyini və təhlükəsizliyini təmin etməli və onlardan yalnız Operator tərəfindən müəyyən edilmiş məqsədlər üçün istifadə etməlidir.
10.9. Rusiya Federasiyasına transsərhəd ötürülən fərdi məlumatların həcmi göstərilən məqsədlərə nail olmaq üçün zəruri olan məlumatlarla məhdudlaşdırılır.
10.10. Transsərhəd ötürülmə zamanı Operator Azərbaycan Respublikasının qanunvericiliyinin tələblərinə uyğun olaraq fərdi məlumatların təhlükəsizliyinin təmin edilməsi üçün tədbirlər görür.
10.11. Azərbaycan Respublikasının qanunvericiliyi ilə qadağan edilmiş hallarda transsərhəd ötürülmə həyata keçirilmir.
10.12. Qanunvericiliyə əsasən transsərhəd ötürülmə üçün Subyektin ayrıca razılığının alınması tələb olunduğu hallarda belə razılıq məlumatların ötürülməsindən əvvəl alınır.
11. FƏRDİ MƏLUMATLARIN SAXLANILMASI
11.1. Fərdi məlumatlar onların toplandığı və emal edildiyi məqsədlərə nail olmaq üçün zəruri olan müddət ərzində, qanunvericilik və ya müqavilə ilə daha uzun saxlama müddəti müəyyən edilmədikdə, saxlanılır.
11.2. Saxlanma müddəti aşağıdakılar nəzərə alınmaqla müəyyən edilir:
- emal məqsədi;
- fərdi məlumatların xarakteri;
- müvafiq razılığın məzmunu;
- müqavilənin qüvvədə olma müddəti;
- Operatorun hüquq və qanuni maraqlarının müdafiəsinin zəruriliyi;
- qanunvericiliyin tələbləri.
11.3. Emal məqsədlərinə nail olduqdan və məlumatların sonrakı saxlanılmasına zərurət aradan qalxdıqdan sonra fərdi məlumatlar qanunvericiliklə müəyyən edilmiş qaydada məhv edilir və ya arxivləşdirilir.
11.4. Qanunvericilikdə fərdi məlumatların müəyyən müddət ərzində saxlanılması öhdəliyi nəzərdə tutulduqda, Operator həmin məlumatları müvafiq müddət ərzində saxlayır.
12. COOKIE FAYLLARI VƏ TEXNİKİ MƏLUMATLAR
12.1. Saytın fəaliyyətinin, təhlükəsizliyin və istifadəçi sessiyasının təmin edilməsi məqsədilə cookie fayllarından istifadə edilə bilər.
12.2. Həmçinin sayta daxilolmaların və saytdan istifadənin təhlili üçün analitik cookie fayllarından və digər texniki vasitələrdən istifadə edilə bilər.
12.3. İstifadə olunan xidmətlərdən asılı olaraq aşağıdakı məlumatlar emal edilə bilər:
- IP ünvanı;
- brauzer haqqında məlumat;
- cihaz haqqında məlumat;
- əməliyyat sistemi;
- sayta daxilolma tarixi və vaxtı;
- ziyarət edilmiş səhifələr;
- keçid mənbəyi;
- İstifadəçinin hərəkətləri;
- texniki identifikatorlar.
12.4. Analitik məlumatlar statistik məlumatların hazırlanması, saytın fəaliyyətinin təhlili və onun təkmilləşdirilməsi üçün istifadə olunur.
12.5. İstifadə olunan analitik xidmət məlumatların üçüncü şəxslərə və ya Azərbaycan Respublikasının hüdudlarından kənara ötürülməsini nəzərdə tutursa, belə ötürülmə fərdi məlumatlar haqqında qanunvericiliyin tələbləri nəzərə alınmaqla həyata keçirilir.
13. FƏRDİ MƏLUMATLARIN MÜHAFİZƏSİ
13.1. Operator fərdi məlumatları aşağıdakılardan qorumaq üçün texniki və təşkilati tədbirlər görür:
- təsadüfi və ya qanunsuz məhv edilmə;
- itirilmə;
- qanunsuz giriş;
- qanunsuz müdaxilə;
- dəyişdirilmə;
- surətinin çıxarılması;
- yayılma;
- digər qanunsuz istifadə.
13.2. Operator fərdi məlumatlara çıxışı yalnız müvafiq funksiyaların yerinə yetirilməsi üçün belə çıxış zəruri olan şəxslərlə məhdudlaşdırır.
13.3. Vəzifələrinin icrası ilə əlaqədar fərdi məlumatlara çıxışı olan şəxslər məxfilik tələblərinə riayət etməlidirlər.
13.4. Operator fərdi məlumatların emal edildiyi informasiya sistemlərinin təhlükəsizliyinin təmin edilməsi üçün tədbirlər görür.
13.5. Operator qanunvericilikdə nəzərdə tutulmuş hallarda fərdi məlumatlarla aparılan əməliyyatlar və informasiya sistemlərinin idarə edilməsi və mühafizəsi ilə bağlı hərəkətlər barədə zəruri qeydlərin aparılmasını təmin edir.
14. FƏRDİ MƏLUMATLAR SUBYEKTİNİN HÜQUQLARI
Qanunvericiliyə uyğun olaraq Subyekt aşağıdakı hüquqlara malikdir:
14.1. İnformasiya sistemində onun haqqında fərdi məlumatların mövcudluğu, habelə Mülkiyyətçinin və Operatorun kimliyi barədə məlumat almaq.
14.2. Onun fərdi məlumatlarının toplanmasının, emalının və ötürülməsinin hüquqi əsası və belə emalın mümkün hüquqi nəticələri barədə məlumat tələb etmək.
14.3. Onun haqqında toplanmış fərdi məlumatların məzmunu ilə tanış olmaq.
14.4. Aşağıdakılar barədə məlumat almaq:
- emal məqsədləri;
- emal müddətləri;
- emal üsulları;
- onun məlumatlarına çıxışı olan şəxslər;
- məlumatların ehtimal olunan istifadəçiləri;
- məlumat mübadiləsinin nəzərdə tutulduğu informasiya sistemləri.
14.5. Toplanmış və emal edilən fərdi məlumatların dəqiqləşdirilməsini tələb etmək.
14.6. Qanunvericilikdə nəzərdə tutulmuş hallarda fərdi məlumatların məhv edilməsini tələb etmək.
14.7. Qanunvericiliklə belə emalın məcburi olduğu hallar istisna olmaqla, yazılı etiraz göndərməklə fərdi məlumatların toplanmasının və emalının dayandırılmasını tələb etmək.
14.8. Fərdi məlumatların əldə edildiyi mənbələr barədə məlumat almaq və onların qanuni əldə edilməsinin təsdiqini tələb etmək.
14.9. Fərdi məlumatlarının mühafizəsini tələb etmək.
14.10. Qanunvericilikdə nəzərdə tutulmuş hallarda informasiya sisteminin qanunvericiliyin tələblərinə uyğunluğu barədə məlumat almaq.
14.11. Mülkiyyətçinin və ya Operatorun qanunsuz hərəkətlərindən və ya hərəkətsizliyindən səlahiyyətli dövlət orqanına və ya məhkəməyə şikayət etmək.
14.12. Qanunvericilikdə nəzərdə tutulmuş hallarda maddi və mənəvi zərərin ödənilməsini tələb etmək.
15. SUBYEKTİN HÜQUQLARININ HƏYATA KEÇİRİLMƏSİ QAYDASI
15.1. Subyekt öz hüquqlarını həyata keçirmək üçün Operatora müraciət edə bilər.
Elektron poçt:
info@doorhan.az
Telefonlar:
+994 12 526-43-76
+994 12 526-43-67
+994 10 252-03-64
Ünvan:
Azərbaycan Respublikası, Bakı şəhəri, Xəzər rayonu, Qala qəsəbəsi, Binə 33-cü küçəsi, bina 33.
15.2. Qanunvericilikdə nəzərdə tutulmuş hallarda yazılı müraciət Subyektin şəxsiyyətini təsdiq edən sənədlə və ya gücləndirilmiş elektron imza ilə imzalanmış elektron sorğu formasında təqdim edilməlidir.
15.3. Operator qanunvericiliklə müəyyən edilmiş qaydada Subyektə onun fərdi məlumatları barədə məlumatı ödənişsiz təqdim edir.
15.4. Subyektin sorğusu daxil olduğu gündən ən geci 7 iş günü ərzində baxılır.
Sorğunun icrası üçün üçüncü şəxslə əlaqə saxlanılması zəruri olduqda, müddət əlavə olaraq 7 iş günü uzadıla bilər.
15.5. Sorğunun icrasından imtina edildikdə, Operator sorğunun alındığı gündən ən geci 5 iş günü ərzində əsaslandırılmış cavab təqdim edir.
15.6.Sorğunun nəticəsində Operator fərdi məlumatlarda dəyişiklik etdikdə, onların emalını dayandırdıqda və ya qanunvericilikdə nəzərdə tutulmuş digər tədbirlər gördükdə, müvafiq hallarda əvvəllər məlumatların ötürüldüyü şəxsləri həyata keçirilmiş dəyişikliklər barədə məlumatlandırır.
16. RAZILIĞIN GERİ GÖTÜRÜLMƏSİ VƏ EMALIN DAYANDIRILMASI
16.1. Fərdi məlumatların emalı Subyektin razılığı əsasında həyata keçirilirsə, Subyekt qanunvericiliklə müəyyən edilmiş qaydada həmin razılığı geri götürmək hüququna malikdir.
16.2. Operator razılığın geri götürülməsi barədə tələbi aldıqdan sonra, məlumatların emalının davam etdirilməsi üçün qanunvericiliklə nəzərdə tutulmuş başqa əsas olmadıqda, müvafiq emalı dayandırır.
16.3. Subyekt fərdi məlumatların toplanmasına və emalına qarşı yazılı etiraz da göndərə bilər, əgər belə emal qanunla məcburi deyilsə.
16.4. Belə etiraz daxil olduqda, qanunvericilikdə başqa hal nəzərdə tutulmadıqda, Operator müvafiq emalı dayandırır.
16.5. Razılığın geri götürülməsi və ya emala etiraz edilməsi Operator tərəfindən müvafiq tələb alınana qədər həyata keçirilmiş emalın qanuniliyinə təsir etmir.
17. FƏRDİ MƏLUMATLARIN MƏHV EDİLMƏSİ
17.1. Fərdi məlumatlar emal məqsədlərinə nail olduqdan və onların sonrakı saxlanılmasına zərurət aradan qalxdıqdan sonra məhv edilir.
17.2. Məhv edilmə fərdi məlumatların informasiya sistemindən silinməsi, məlumatların sonradan bərpa edilməsini mümkünsüz edən vəziyyətə gətirilməsi və ya fərdi məlumatları ehtiva edən maddi daşıyıcıların məhv edilməsi yolu ilə həyata keçirilir.
17.3. Qanunvericilikdə məlumatların sonrakı saxlanılması zərurəti nəzərdə tutulduqda, müvafiq müddət başa çatana qədər onların məhv edilməsinə yol verilmir.
17.4. Fərdi məlumatlar üçüncü şəxslərə ötürüldükdə, Operator müvafiq məqsədlərə nail olunduqdan sonra onların emalının dayandırılması və məhv edilməsi üçün qanunvericilikdə və müqavilələrdə nəzərdə tutulmuş tədbirləri görür.
18. MƏSULİYYƏT
18.1. Operator Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq fərdi məlumatların toplanmasının və emalının qanuniliyinə və onların təhlükəsizliyinin təmin edilməsinə görə məsuliyyət daşıyır.
18.2. Qanunvericiliyin pozulmasına görə təqsirli şəxslər Azərbaycan Respublikasının qanunvericiliyində müəyyən edilmiş qaydada məsuliyyət daşıyırlar.
18.3. Operator fərdi məlumatların qanunsuz istifadəsinin və açıqlanmasının qarşısının alınması üçün zəruri tədbirlər görür.
18.4. Fərdi məlumatlara çıxışı olan şəxslər vəzifələrinin icrası dövründə və qanunvericilikdə nəzərdə tutulmuş hallarda müvafiq münasibətlərə xitam verildikdən sonra da fərdi məlumatların məxfiliyinə riayət etməlidirlər.
19. MÜBAHİSƏLƏRİN HƏLLİ
19.1. Fərdi məlumatların emalı ilə bağlı məsələlər üzrə Subyekt Operatora müraciət və ya şikayət göndərə bilər.
19.2. Müraciət aşağıdakı vasitələrlə göndərilir:
E-mail: info@doorhan.az
və ya:
Ünvan:
Azərbaycan Respublikası, Bakı şəhəri, Xəzər rayonu, Qala qəsəbəsi, Binə 33-cü küçəsi, bina 33.
19.3. Operator müraciətlərə Azərbaycan Respublikasının qanunvericiliyində müəyyən edilmiş müddətlərdə və qaydada baxır.
19.4. Subyekt qanunvericilikdə nəzərdə tutulmuş hallarda və qaydada səlahiyyətli dövlət orqanına və ya məhkəməyə müraciət etmək hüququna malikdir.
20. FƏRDİ MƏLUMATLARIN İNFORMASİYA SİSTEMLƏRİNİN DÖVLƏT QEYDİYYATI
20.1. Operator Azərbaycan Respublikasının fərdi məlumatların informasiya sistemlərinin dövlət qeydiyyatına alınması ilə bağlı qanunvericiliyinin tələblərinə riayət olunmasını təmin edir.
20.2. Fərdi məlumatların informasiya sistemi dövlət qeydiyyatına alınmalı olduğu halda, Operator qanunvericiliklə müəyyən edilmiş hallarda və qaydada fərdi məlumatların emalına başlamazdan əvvəl həmin sistemin qeydiyyata alınmasını təmin edir.
20.3. Dövlət reyestrində əks etdirilməli olan məlumatlar dəyişdikdə, Operator onların qanunvericiliklə müəyyən edilmiş qaydada yenilənməsi üçün tədbirlər görür.
21. YEKUN MÜDDƏALAR
21.1. Bu Siyasət açıq sənəddir və Operatorun internet saytında yerləşdirilir.
21.2. Operator qanunvericiliyin, emal məqsədlərinin, emal edilən fərdi məlumatların tərkibinin, istifadə olunan informasiya sistemlərinin və ya fərdi məlumatların emalı qaydasının dəyişməsi ilə əlaqədar bu Siyasətə dəyişikliklər edə bilər.
21.3. Siyasətin yeni redaksiyası, yeni redaksiyada başqa qüvvəyə minmə tarixi müəyyən edilmədikdə, saytda dərc edildiyi andan qüvvəyə minir.
21.4. Bu Siyasətin ayrı-ayrı müddəaları Azərbaycan Respublikasının qanunvericiliyinin imperativ tələblərinə zidd olduqda, qanunvericiliyin müvafiq tələbləri tətbiq edilir, Siyasətin digər müddəaları isə qüvvədə qalır.
21.5. Fərdi məlumatların toplanması, emalı, saxlanılması, ötürülməsi, mühafizəsi və məhv edilməsi ilə bağlı bütün məsələlər üzrə Subyekt Operatora müraciət edə bilər:
«DOORHAN-BAKU» MMC
Ünvan:
Azərbaycan Respublikası, Bakı şəhəri, Xəzər rayonu, Qala qəsəbəsi, Binə 33-cü küçəsi, bina 33.
Telefonlar:
+994 12 526-43-76
+994 12 526-43-67
+994 10 252-03-64
E-mail:
info@doorhan.az
