Şəxsi məlumatların emalı siyasəti

1. Ümumi müddəalar
Bu şəxsi məlumatların emalı siyasəti Azərbaycan Respublikasının "Şəxsi məlumatlar haqqında" Qanununun (11 may 2010-cu il, № 998-IIIQ, bundan sonra - Şəxsi Məlumatlar Qanunu) tələblərinə uyğun olaraq hazırlanmış və TECCGROUP MMC (bundan sonra - Operator) tərəfindən şəxsi məlumatların emalı qaydasını və onların təhlükəsizliyini təmin etmək üçün görülən tədbirləri müəyyən edir.

1.1. Operator öz fəaliyyətini həyata keçirərkən əsas məqsəd və şərt kimi şəxsi məlumatların emalı zamanı insan və vətəndaş hüquq və azadlıqlarına, o cümlədən şəxsi həyatın toxunulmazlığına, şəxsi və ailə sirrinə hörmət edilməsini təmin etməyi qəbul edir.

1.2. Operatorun şəxsi məlumatların emalı ilə bağlı siyasəti (bundan sonra - Siyasət) Operatorun https://tec-co.net veb-saytının ziyarətçiləri haqqında əldə edə biləcəyi bütün məlumatlara şamil edilir.

2. Siyasətdə istifadə olunan əsas anlayışlar
2.1. Şəxsi məlumatların avtomatlaşdırılmış emalı - Şəxsi məlumatların hesablama texnikasından istifadə edilməklə emalı prosesi.

2.2. Şəxsi məlumatların bloklanması - Şəxsi məlumatların emalının müvəqqəti dayandırılması (şəxsi məlumatların dəqiqləşdirilməsi üçün emal tələb olunan hallar istisna olmaqla).

2.3. Veb-sayt - https://tec-co.net şəbəkə ünvanı vasitəsilə internetdə əlçatan olan qrafik və informasiya materiallarının, eləcə də elektron hesablama maşınları (EHM) üçün proqramların və məlumat bazalarının məcmusu.

2.4. Şəxsi məlumatların informasiya sistemi - məlumat bazalarında saxlanılan şəxsi məlumatların və onların emalını təmin edən informasiya texnologiyaları və texniki vasitələrin məcmusu.

2.5. Şəxsi məlumatların qeyri-müəyyənləşdirilməsi - Şəxsi məlumatların müəyyən bir İstifadəçiyə və ya şəxsi məlumatların digər subyektinə aid olduğunu əlavə məlumat olmadan müəyyən etməyin mümkün olmadığı əməliyyatlar.

2.6. Şəxsi məlumatların emalı - Avtomatlaşdırılmış vasitələrdən istifadə etməklə və ya belə vasitələrdən istifadə edilmədən şəxsi məlumatlarla həyata keçirilən hər hansı əməliyyat (əməliyyatlar məcmusu), o cümlədən toplama, qeydiyyat, sistemləşdirmə, yığma, saxlanma, dəqiqləşdirmə (yenilənmə, dəyişiklik), çıxarış, istifadə, ötürmə (yayılma, təqdimetmə, giriş), qeyri-müəyyənləşdirmə, bloklama, silmə, şəxsi məlumatların məhv edilməsi.

2.7. Operator - Şəxsi məlumatların emalını müstəqil və/və ya digər şəxslərlə birgə təşkil edən və/və ya həyata keçirən, həmçinin şəxsi məlumatların emalı məqsədlərini, emal ediləcək şəxsi məlumatların tərkibini, şəxsi məlumatlarla həyata keçirilən əməliyyatları müəyyən edən dövlət orqanı, bələdiyyə orqanı, hüquqi və ya fiziki şəxs.

2.8. Şəxsi məlumatlar - https://tec-co.net veb-saytının müəyyən edilmiş və ya müəyyən edilə bilən İstifadəçisinə birbaşa və ya dolayısı ilə aid olan hər hansı məlumat.

2.9. Subyekt tərəfindən yayılma üçün icazə verilmiş şəxsi məlumatlar - Şəxsi məlumatların subyekti tərəfindən şəxsi məlumatların yayılması üçün razılıq verilməsi yolu ilə məhdudiyyətsiz şəxslərə təqdim edilmiş şəxsi məlumatlar (bundan sonra - yayılma üçün icazə verilmiş şəxsi məlumatlar).

2.10. İstifadəçi - https://tec-co.net veb-saytının hər hansı ziyarətçisi.

2.11. Şəxsi məlumatların təqdim edilməsi - Şəxsi məlumatların müəyyən bir şəxsə və ya müəyyən edilmiş şəxslər qrupuna açıqlanmasına yönəlmiş hərəkətlər.

2.12. Şəxsi məlumatların yayılması - Şəxsi məlumatların qeyri-məhdud şəxslər qrupuna açıqlanmasına (şəxsi məlumatların ötürülməsi) və ya qeyri-məhdud şəxslər qrupunun şəxsi məlumatlarla tanış edilməsinə, o cümlədən şəxsi məlumatların kütləvi informasiya vasitələrində dərc edilməsinə, informasiya və telekommunikasiya şəbəkələrində yerləşdirilməsinə və ya şəxsi məlumatlara hər hansı digər üsulla girişin təmin edilməsinə yönəlmiş hərəkətlər.

2.13. Şəxsi məlumatların transsərhəd ötürülməsi - Şəxsi məlumatların xarici dövlətin ərazisinə, xarici dövlət orqanına, xarici fiziki və ya hüquqi şəxsə ötürülməsi.

2.14. Şəxsi məlumatların məhv edilməsi - Şəxsi məlumatların informasiya sistemində bərpasının mümkünsüzlüyü ilə geri dönməz şəkildə məhv edilməsi və/və ya şəxsi məlumatların material daşıyıcılarının məhv edilməsi ilə nəticələnən hər hansı əməliyyatlar.

3. Əsas hüquqlar və vəzifələr
3.1. Operatorun hüquqları:
- Şəxsi məlumatları ehtiva edən məlumatları və ya sənədləri şəxsi məlumat subyektindən doğru şəkildə almaq;
- Şəxsi məlumat subyektinin şəxsi məlumatların işlənməsinə razılığını geri götürdükdə və ya şəxsi məlumatların işlənməsinin dayandırılması ilə bağlı müraciət göndərdikdə, Operator şəxsi məlumatların işlənməsini, şəxsi məlumatların işlənməsi üçün qanuni əsaslar mövcud olduqda, şəxsi məlumat subyektinin razılığı olmadan davam etdirə bilər;
-Şəxsi məlumatların işlənməsinin təmin olunması üçün tələb olunan və kifayət qədər tədbirləri müstəqil şəkildə müəyyən etmək və şəxsi məlumatlar qanunu və ona uyğun qəbul edilmiş hüquqi aktlara uyğun olaraq vəzifələri yerinə yetirmək, əgər başqa bir şey qanunda və ya digər qanunlarla nəzərdə tutulmayıbsa.

3.2. Operatorun vəzifələri:
- Şəxsi məlumat subyektinə onun şəxsi məlumatlarının işlənməsi ilə bağlı məlumat vermək, əgər subyekt tələb edərsə;
- Şəxsi məlumatların işlənməsini Azərbaycan Respublikasının mövcud qanunvericiliyinə uyğun olaraq təşkil etmək;
- Şəxsi məlumat subyektlərinin və onların qanuni nümayəndələrinin müraciətləri və sorğularına Şəxsi məlumatlar qanununa uyğun cavab vermək;
- Şəxsi məlumat subyektlərinin hüquqlarını qorumaq üzrə səlahiyyətli orqana həmin orqanın müraciəti ilə tələb olunan məlumatları 10 gün ərzində vermək;
- Bu Şəxsi məlumatların işlənməsi siyasətini yayımlamaq və ya başqa şəkildə məhdudiyyətsiz şəkildə mövcud etməyi təmin etmək;
- Şəxsi məlumatları qanunsuz və ya təsadüfi əldə edilməsindən, məhv edilməsindən, dəyişdirilməsindən, bloklanmasından, surətinin çıxarılmasından, verilməsindən, yayılmasından, eləcə də digər qanunsuz hərəkətlərdən qorumaq üçün hüquqi, təşkilati və texniki tədbirlər görmək;
- Şəxsi məlumatların yayılmasını (verilməsini, təqdim edilməsini, əldə edilməsini) dayandırmaq, işlənməsini dayandırmaq və şəxsi məlumatları Şəxsi məlumatlar qanununda nəzərdə tutulmuş qaydalara uyğun olaraq məhv etmək;
- Şəxsi məlumatlar qanununa uyğun olaraq digər vəzifələri yerinə yetirmək.

4. Şəxsi məlumat subyektlərinin əsas hüquqları və vəzifələri
4.1. Şəxsi məlumat subyektlərinin hüquqları:
- Şəxsi məlumatlarının işlənməsi ilə bağlı məlumat almaq, əgər bu məlumatlar qanunla nəzərdə tutulmuş xüsusi hallara aid deyilsə. Bu məlumatlar Operator tərəfindən mövcud formada subyektə təqdim edilir və başqalarınaaid şəxsi məlumatları ehtiva etməməlidir, əgər bu məlumatların açıqlanması üçün qanuni əsaslar yoxdursa. Məlumatların siyahısı və əldə edilməsi qaydası Şəxsi məlumatlar qanunu ilə müəyyən edilir;
-Operatorun şəxsi məlumatlarını dəqiqləşdirməsini, bloklanmasını və ya məhv edilməsini tələb etmək, əgər şəxsi məlumatlar tam, köhnəlmiş, düzgün olmayan, qanunsuz əldə edilmiş və ya işlənmənin təyinatı üçün zəruri deyilsə, həmçinin öz hüquqlarını qorumaq üçün qanunda nəzərdə tutulan tədbirləri qəbul etmək;
- Şəxsi məlumatların işlənməsi zamanı bazarda mal, xidmət və işlərin təşviqi məqsədilə əvvəlcədən razılıq şərtini irəli sürmək;
-Şəxsi məlumatların işlənməsi üçün razılığını geri götürmək və ya şəxsi məlumatların işlənməsini dayandırmaqla bağlı tələblər göndərmək;
- Operatorun şəxsi məlumatlarını işləməsi zamanı qanunsuz hərəkət və ya hərəkətsizliklə əlaqədar şəxsi məlumat subyektlərinin hüquqlarını qorumaq üzrə səlahiyyətli orqana və ya məhkəməyə müraciət etmək;
- Azərbaycan Respublikasının qanunvericiliyi ilə nəzərdə tutulan digər hüquqları həyata keçirmək.

4.2. Şəxsi məlumat subyektlərinin vəzifələri:
- Operatora özləri barədə düzgün məlumat vermək; - Operatora şəxsi məlumatlarını dəqiqləşdirmək (yeniləmək, dəyişdirmək) barədə məlumat vermək.

4.3. Operatora özləri və ya digər şəxsi məlumat subyektinin razılığı olmadan yanlış məlumat verən şəxslər, Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq məsuliyyət daşıyırlar.

5. Şəxsi məlumatların emalı prinsipləri
5.1. Şəxsi məlumatların emalı qanuni və ədalətli əsasda aparılır.

5.2. Şəxsi məlumatların emalı konkret, əvvəldən müəyyən edilmiş və qanuni məqsədlərə çatmaqla məhdudlaşdırılır. Şəxsi məlumatların emalı, onların toplanma məqsədinə uyğun olmayan məqsədlərlə aparıla bilməz.

5.3. Şəxsi məlumatların emal olunduğu məlumat bazalarının birləşdirilməsi, bir-birinə uyğun olmayan məqsədlərlə həyata keçirilən emal məqsədləri ilə uyğun ola bilməz.

5.4. Emal edilən yalnız şəxsi məlumatlar yalnız onların emal məqsədlərinə uyğun olmalıdır.

5.5. Emal edilən şəxsi məlumatların məzmunu və həcmi, nəzərdə tutulan emal məqsədləri ilə uyğun olmalıdır. Şəxsi məlumatların emalı məqsədlərinə nisbətən artıq məlumatların toplanmasına yol verilmir.

5.6. Şəxsi məlumatların emalı zamanı şəxsi məlumatların düzgünlüyü, kifayətliliyi və lazım olduqda aktuallığı təmin edilir. Operator, yalan və ya qeyri-dəqiq məlumatların silinməsi və ya dəqiqləşdirilməsi üçün lazımi tədbirləri görür və ya onların qəbul edilməsini təmin edir.

5.7. Şəxsi məlumatlar yalnız onların emal məqsədləri ilə uyğun şəkildə və bu məqsədlərə çatmaq üçün lazım olan müddətdə saxlanılır. Əgər şəxsi məlumatların saxlanma müddəti qanunla, müqavilə ilə və ya şəxsin faydalanan və ya tapşırıq verdiyi tərəf olaraq müəyyən olunmayıbsa, onlar müvafiq məqsədlərə çatıldığı və ya bu məqsədlərin artıq lazımsız olduğu halda məhv edilir və ya anonimləşdirilir.

6. Şəxsi məlumatların emal məqsədləri
Emalın məqsədi:Elektron poçt ünvanına məlumat məktublarının göndərilməsi
Şəxsi məlumatlar: Ad, soyad, yaş, telefon nömrəsi, elektron poçt ünvanı
Hüquqi əsaslar: Azərbaycan Respublikası "Şəxsi məlumatlar haqqında" Qanunu: Qanun № 998-IIIQ, 11 may 2010-cu ildə qəbul edilmişdir.
Şəxsi məlumatların emalı növləri: Şəxsi məlumatların toplanması, yazılması, sistemləşdirilməsi, yığılması, saxlanması, məhv edilməsi və anonimləşdirilməsi

7. Şəxsi məlumatların emalının şərtləri
7.1. Şəxsi məlumatların emalı, şəxsi məlumatların emalı üçün subyektin razılığı ilə həyata keçirilir.

7.2. Şəxsi məlumatların emalı, Azərbaycan Respublikasının beynəlxalq müqaviləsi və ya qanununda nəzərdə tutulmuş məqsədlərə, habelə Azərbaycan Respublikasının qanunvericiliyi ilə operatora verilmiş funksiyaların, səlahiyyətlərin və öhdəliklərin yerinə yetirilməsinə zəruridir.

7.3. Şəxsi məlumatların emalı, məhkəmə qərarının, digər orqan və ya vəzifəli şəxsin qərarının yerinə yetirilməsi üçün, Azərbaycan Respublikasının icra hakimiyyəti qanunvericiliyinə uyğun olaraq zəruridir.

7.4. Şəxsi məlumatların emalı, şəxsi məlumatlar subyektinin tərəf olduğu müqavilənin icrası, habelə şəxsi məlumatlar subyektinin tərəf olduğu müqavilənin bağlanması və ya subyektin faydalanan və ya zəmanətçi olacağı müqavilə üçün zəruridir.

7.5. Şəxsi məlumatların emalı, operatorun və ya üçüncü tərəflərin hüquq və qanuni maraqlarının yerinə yetirilməsi və ya cəmiyyət üçün mühüm məqsədlərə nail olmaq üçün həyata keçirilir, bununla yanaşı, şəxsi məlumatlar subyektinin hüquq və azadlıqları pozulmur.

7.6. Şəxsi məlumatların emalı, şəxsi məlumatlar subyektinin öz istəyinə və ya icazəsi ilə ümumi istifadə üçün açıq olan məlumatlar üzərində həyata keçirilir (bundan sonra - ümumiyyətlə mövcud şəxsi məlumatlar).

7.7. Şəxsi məlumatların emalı, qanunla dərc olunması və ya açılması məcburi olan məlumatlar üzrə həyata keçirilir.

8. Şəxsi məlumatların toplanması, saxlanması, ötürülməsi və digər növ emalı qaydası
Şəxsi məlumatların operator tərəfindən emalı zamanı təhlükəsizliyi, şəxsi məlumatların qorunması sahəsində qüvvədə olan qanunvericiliyə tam uyğun olaraq hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi ilə təmin edilir.

8.1. Operator, şəxsi məlumatların təhlükəsizliyini təmin edir və səlahiyyətli olmayan şəxslərin şəxsi məlumatlara girişini istisna edən bütün mümkün tədbirləri görür.

8.2. Şəxsi məlumatlar heç vaxt üçüncü şəxslərə verilmir, yalnız qüvvədə olan qanunvericiliyə uyğun olaraq və ya şəxsi məlumatlar subyektinin operatora üçüncü şəxsə məlumat ötürülməsi üçün razılıq verdiyi hallarda, mülki hüquqi müqavilə öhdəliklərinin yerinə yetirilməsi məqsədilə.

8.3. Şəxsi məlumatlarda qeyri-dəqiqlik aşkar edildikdə, istifadəçi məlumatları yeniləmək üçün özbaşına, operatora "Şəxsi məlumatların yenilənməsi" başlığı ilə elektron poçt vasitəsilə bildiriş göndərə bilər.

8.4. Şəxsi məlumatların emalı müddəti, məlumatların toplanmasının məqsədinə çatması ilə müəyyən edilir, əgər başqa müddət müqavilə və ya qüvvədə olan qanunla müəyyən edilməyibsə. İstifadəçi, istənilən vaxt şəxsi məlumatların emalı üçün verdiyi razılığı geri ala bilər, operatora elektron poçt vasitəsilə "Şəxsi məlumatların emalına razılığın geri alınması" başlığı ilə bildiriş göndərərək.

8.5. Üçüncü tərəf xidmətləri, o cümlədən ödəmə sistemləri, əlaqə vasitələri və digər xidmət təminatçıları tərəfindən toplanan bütün məlumatlar həmin şəxslər (operatorlar) tərəfindən onların İstifadəçi Sazişi və Gizlilik Siyasətinə uyğun olaraq saxlanılır və emal olunur. Şəxsi məlumat subyektinin və ya həmin sənədlər ilə. Operator, üçüncü şəxslərin, o cümlədən bu bənddə göstərilən xidmət təminatçılarının fəaliyyətlərinə görə məsuliyyət daşımır.

8.6. Şəxsi məlumatların yayımlanmasına icazə verilən məlumatların ötürülməsi ilə bağlı şəxsi məlumat subyektinin müəyyən etdiyi məhdudiyyətlər, eləcə də onların emalına dair məhdudiyyətlər, yalnız Azərbaycan Respublikasının qanunvericiliyi ilə müəyyən edilmiş dövlət, ictimai və digər mühüm maraqlar üçün şəxsi məlumatların emalı hallarında qüvvədə deyil.

8.7. Operator, şəxsi məlumatları emal edərkən məlumatların məxfiliyini təmin edir.

8.8. Operator, şəxsi məlumatları yalnız emal məqsədinə uyğun olaraq, məlumatların saxlanma müddəti qanunla, müqavilə ilə müəyyən edilmədikdə şəxsi məlumat subyektinin tərəfdaşı, faydalanan və ya zəmanətçisi olduğu halda, şəxsi məlumatların müəyyən edilməsini təmin edən formada saxlayır.

8.9. Şəxsi məlumatların emalının dayandırılmasının şərti, məlumatların emal məqsədinə çatılması, şəxsi məlumat subyektinin razılığının müddətinin bitməsi, şəxsi məlumat subyektinin razılığını geri alması və ya şəxsi məlumatların emalının dayandırılmasına dair tələbin olması, həmçinin şəxsi məlumatların qeyri-qanuni emalının aşkar edilməsi ola bilər.

9. Operatorun əldə etdiyi şəxsi məlumatlarla həyata keçirdiyi fəaliyyətlərin siyahısı

9.1. Operator şəxsi məlumatların toplanması, qeydiyyatı, sistemləşdirilməsi, yığılması, saxlanması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), çıxarılması, istifadəsi, ötürülməsi (yayılması, təqdim edilməsi, əldə edilməsi), anonymləşdirilməsi, bloklanması, silinməsi və məhv edilməsi kimi fəaliyyətləri həyata keçirir.

9.2. Operator, şəxsi məlumatların avtomatlaşdırılmış emalını həyata keçirir, alınan məlumatları informasiya-telekommunikasiya şəbəkələri üzərindən və ya belə bir şəbəkə olmadan alır və ötürür.

10. Şəxsi məlumatların sərhədboyu ötürülməsi

10.1. Operator, sərhədboyu şəxsi məlumatların ötürülməsi fəaliyyətinə başlamazdan əvvəl, bu barədə şəxsi məlumat subyektlərinin hüquqlarının qorunmasına məsul olan səlahiyyətli orqana xəbərdarlıq etməlidir (bu xəbərdarlıq şəxsi məlumatların emalı ilə bağlı xəbərdarlıqdan ayrıca göndərilməlidir).

10.2. Operator, yuxarıda göstərilən xəbərdarlığı etməzdən əvvəl, sərhədboyu məlumatların ötürülməsinin planlaşdırıldığı xarici dövlət orqanlarından, xarici fiziki və hüquqi şəxslərdən müvafiq məlumatları almalıdır.

11. Şəxsi məlumatların məxfiliyi
Operator və şəxsi məlumatlara çıxışı olan digər şəxslər, əgər qanunla başqa cür nəzərdə tutulmayıbsa, şəxsi məlumatları subyektin razılığı olmadan üçüncü şəxslərə açıqlamamalı və yaymamalıdır.

12. Nəticə müddəaları
12.1. İstifadəçi, şəxsi məlumatlarının emalı ilə bağlı maraqlandıran hər hansı bir suala cavab almaq üçün operatora elektron poçt vasitəsilə müraciət edə bilər: privacy@tec-co.net.

12.2. Bu sənəddə, operator tərəfindən şəxsi məlumatların emalı siyasətinin hər hansı bir dəyişiklikləri əks etdiriləcəkdir. Siyasət, yeni versiyası ilə əvəz olunana qədər qüvvədədir.

12.3. Siyasətin mövcud versiyası sərbəst giriş üçün internetdə httpsː//tec-co.net/privacy/ ünvanında yerləşdirilmişdir.