OPERATORUN ŞƏXSİ MƏLUMATLARIN EMALI İLƏ ƏLAQƏDAR SİYASƏTİ

1. ÜMUMİ MÜDDƏALAR

1.1. Operatorun şəxsi məlumatların emalı ilə əlaqədar bu Siyasəti (bundan sonra — Siyasət) Azərbaycan Respublikasının Konstitusiyasına, Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli “Fərdi məlumatlar haqqında” Qanununa (bundan sonra — Qanun) və digər normativ hüquqi aktlara uyğun olaraq hazırlanmışdır.

1.2. Bu Siyasət istifadəçilər gps.az veb-resursundan istifadə edərkən “GPS Solutions” MMC şirkətində (bundan sonra — Operator) şəxsi məlumatların toplanması, emalı, yığılması, saxlanılması, ötürülməsi və müdafiəsi qaydasını müəyyən edir.

1.3. Siyasətin məqsədi şəxsi məlumatların emalı zamanı insanın və vətəndaşın hüquq və azadlıqlarının, o cümlədən şəxsi həyatın toxunulmazlığı, şəxsi və ailə sirri hüquqlarının müdafiəsini təmin etmək, həmçinin şəxsi məlumatlara girişi olan vəzifəli şəxslərin şəxsi məlumatların emalını və müdafiəsini tənzimləyən normaların tələblərini yerinə yetirməməsinə görə məsuliyyətini müəyyən etməkdir.

1.4. Şəxsi məlumatların subyektlərinin öz şəxsi məlumatlarının emalı ilə əlaqədar sorğuları Operator tərəfindən aşağıdakı rekvizitlər üzrə qəbul edilir:
Ünvan: Azərbaycan, Bakı şəhəri, AZ1069, Ağasadıq Gəraybəyli küçəsi, 5A
Telefon: +994 (12) 404-12-02
E-mail: info@gps.az

1.5. Şəxsi məlumatların subyektlərinin yazılı müraciətlərinə və sorğularına baxılma müddəti Operator tərəfindən müraciətin qeydiyyata alındığı gündən 30 (otuz) təqvim günündən çox olmur.

2. ƏSAS ANLAYIŞLAR VƏ TERMİNLƏR

Bu Siyasətdə Qanunun 2-ci maddəsinə uyğun olan aşağıdakı əsas anlayışlardan istifadə olunur:

• Şəxsi məlumatlar (ŞM) — birbaşa və ya dolayısı ilə müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə (şəxsi məlumatların subyektinə) aid olan, elektron, kağız və (və ya) digər maddi daşıyıcıda qeydə alınmış istənilən məlumat.
• Operator — müstəqil şəkildə və ya digər şəxslərlə birlikdə ŞM-in emalını təşkil edən və (və ya) həyata keçirən, həmçinin ŞM-in emalının məqsədlərini, ŞM-in tərkibini və onlarla aparılan hərəkətləri müəyyən edən “GPS Solutions” MMC.
• Şəxsi məlumatların subyekti (İstifadəçi) — şəxsi məlumatların köməyi ilə birbaşa və ya dolayısı ilə müəyyən edilmiş və ya müəyyən edilən fiziki şəxs.
• ŞM-in emalı — avtomatlaşdırma vasitələrindən istifadə etməklə və ya belə vasitələrdən istifadə etmədən ŞM ilə aparılan istənilən hərəkət (əməliyyat) və ya hərəkətlərin məcmusu, o cümlədən ŞM-in toplanması, yazılması, sistemləşdirilməsi, yığılması, saxlanılması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), çıxarılması, istifadəsi, ötürülməsi (yayılması, verilməsi, girişin təmin edilməsi), depersonalizasiyası, bloklaşdırılması, silinməsi, məhv edilməsi.
• ŞM-in avtomatlaşdırılmış emalı — ŞM-in hesablama texnikası vasitələrinin köməyi ilə emalı.
• ŞM-in transsərhəd ötürülməsi — ŞM-in xarici dövlətin ərazisinə, xarici dövlətin hakimiyyət orqanına, xarici fiziki şəxsə və ya xarici hüquqi şəxsə ötürülməsi.
• ŞM-in konfidensiallığı — Operatorun və ya ŞM-ə girişi əldə etmiş digər şəxsin ŞM subyektinin razılığı və ya digər qanuni əsas olmadan onların yayılmasına yol verməməsi barədə mütləq riayət edilməli olan tələbi.
• Cookie faylları — veb-server tərəfindən göndərilən və istifadəçinin kompüterində saxlanılan, parametrləri qorumaq və statistika toplamaq üçün istifadə edilən məlumat fraqmenti.

3. EMALIN PRİNSİPLƏRİ VƏ HÜQUQİ ƏSASLARI

3.1. Operatorda ŞM-in emalı aşağıdakı prinsiplər əsasında həyata keçirilir (Qanunun 4-cü maddəsi):

• ŞM-in emalının məqsədlərinin və üsullarının qanuniliyi və ədalətliliyi;
• ŞM-in emalının məqsədlərinin ŞM toplanarkən əvvəlcədən müəyyən edilmiş və bəyan edilmiş məqsədlərə uyğunluğu;
• Emal edilən ŞM-in həcminin və xarakterinin, ŞM-in emalı üsullarının ŞM-in emalı məqsədlərinə uyğunluğu;
• ŞM-in doğruluğu, onların emal məqsədləri üçün kifayətliliyi, ŞM toplanarkən bəyan edilmiş məqsədlərə nisbətən artıq olan ŞM-in emalının yolverilməzliyi;
• Bir-biri ilə uyğun gəlməyən məqsədlər üçün yaradılmış, ŞM olan məlumat bazalarının birləşdirilməsinin yolverilməzliyi.

3.2. Operator aşağıdakı şərtlərdən heç olmasa birinin olduğu halda ŞM-in emalını həyata keçirir:

• ŞM-in emalı ŞM subyektinin öz ŞM-in emalına razılığı ilə həyata keçirilir;
• ŞM-in emalı tərəfi, faydalanan şəxsi və ya zamini ŞM subyekti olan müqavilənin icrası üçün, həmçinin ŞM subyektinin təşəbbüsü ilə müqavilənin bağlanması üçün zəruridir;
• ŞM-in emalı Operatorun hüquqlarının və qanuni maraqlarının həyata keçirilməsi üçün (xüsusən, B2B sahəsində kommersiya fəaliyyətinin aparılması üçün) zəruridir, bu şərtlə ki, bununla ŞM subyektinin hüquq və azadlıqları pozulmasın.

4. SUBYEKTLƏRİN KATEQORİYALARI VƏ EMALIN MƏQSƏDLƏRİ

4.1. Operator şəxsi məlumatların emalını konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərlə həyata keçirir.

4.2. Emal edilən məlumatların kateqoriyaları:

• Soyad, ad, ata adı;
• Əlaqə telefonları;
• Elektron poçt ünvanları (e-mail);
• İş yeri və tutulan vəzifə (korporativ müştərilərin nümayəndələri üçün);
• Texniki məlumatlar (IP-ünvan, cookie faylları, brauzer haqqında məlumat).

4.3. Emalın məqsədləri:

• GPS-monitorinq və telematika sahəsində konsultasiya xidmətlərinin göstərilməsi;
• gps.az veb-saytından daxil olan sorğuların və müraciətlərin emalı;
• Kommersiya təkliflərinin, hesabların və müqavilələrin hazırlanması və göndərilməsi;
• İstifadəçi ilə əlaqənin qurulması, o cümlədən bildirişlərin və sorğuların göndərilməsi;
• İnformasiya və xəbər göndərişləri (ayrıca razılıq olduqda);
• Resursun iş keyfiyyətinin yaxşılaşdırılması və marketinq analitikası üçün sayta gələnlər barədə statistikanın toplanması.

5. MƏLUMATLARIN TOPLANMASI, SAXLANILMASI VƏ ÖTÜRÜLMƏSİ QAYDASI

5.1. Toplanma: ŞM-in toplanması İstifadəçinin Saytdakı əlaqə formalarına məlumatları müstəqil şəkildə daxil etməsi yolu ilə, həmçinin avtomatik yolla (texniki məlumatlar) həyata keçirilir.

5.2. Saxlanma: ŞM-in saxlanılması ŞM subyektini müəyyən etməyə imkan verən formada, ŞM-in emalı məqsədlərinin tələb etdiyindən daha uzun olmayaraq həyata keçirilir, əgər ŞM-in saxlanma müddəti qanunla və ya müqavilə ilə müəyyən edilməyibsə. Emal edilən ŞM emalın məqsədlərinə nail olunduqda və ya bu məqsədlərə nail olmaq zərurəti itdiyi halda məhv edilməli və ya depersonalizasiya olunmalıdır.

5.3. Üçüncü şəxslərə ötürülmə: Qanunla ayrı qayda nəzərdə tutulmayıbsa, Operator ŞM subyektinin razılığı ilə, bu şəxslə bağlanan müqavilə əsasında ŞM-in emalını üçüncü şəxsə həvalə etmək hüququna malikdir. Belə şəxslərə aid ola bilər: hostinq provayderləri, saytın tərtibatçıları, texniki dəstək xidmətləri. Operatorun tapşırığı ilə ŞM-in emalını həyata keçirən şəxslər ŞM-in emalı və müdafiəsi prinsiplərinə və qaydalarına riayət etməyi öhdəsinə götürürlər.

5.4. Transsərhəd ötürülmə: Operator ŞM-in ötürülməsi nəzərdə tutulan ərazisi olan xarici dövlətdə (məsələn, Google-un xarici analitika servislərindən istifadə edildikdə) ŞM subyektlərinin hüquqlarının adekvat müdafiəsinin təmin edildiyinə əmin olmalıdır. Adekvat müdafiəni təmin etməyən ölkələrin ərazisinə transsərhəd ötürülmə yalnız subyektin yazılı razılığı olduqda həyata keçirilə bilər.

6. ŞƏXSİ MƏLUMATLARIN SUBYEKTİNİN HÜQUQLARI

Qanunun III fəslinə uyğun olaraq, Şəxsi məlumatların subyekti aşağıdakı hüquqlara malikdir:

• 6.1. Öz ŞM-in emalına dair tam məlumat almaq (emal faktının təsdiqi, hüquqi əsaslar, məqsədlər, üsullar, müddətlər və s.).
• 6.2. ŞM natamam, köhnəlmiş, qeyri-dəqiq, qanunsuz əldə edilmiş olduqda və ya emalın bəyan edilmiş məqsədi üçün zəruri olmadıqda Operatordan öz ŞM-in dəqiqləşdirilməsini, bloklaşdırılmasını və ya məhv edilməsini tələb etmək.
• 6.3. ŞM-in emalına razılığı geri götürmək.
• 6.4. Operatorun öz ŞM ilə əlaqədar qanunsuz hərəkətlərinin aradan qaldırılmasını tələb etmək.
• 6.5. Operatorun hərəkətlərindən və ya hərəkətsizliyindən müvafiq icra hakimiyyəti orqanına və ya məhkəmə qaydasında şikayət etmək.

7. TƏHLÜKƏSİZLİYİN TƏMİN EDİLMƏSİ ÜZRƏ TƏDBİRLƏR

Şəxsi məlumatlara icazəsiz girişin qarşısını almaq üçün Operator tərəfindən zəruri hüquqi, təşkilati və texniki tədbirlər tətbiq edilir (Qanunun 25-27-ci maddələrinə uyğun olaraq):

• 7.1. ŞM-in emalının və müdafiəsinin təşkilinə cavabdeh vəzifəli şəxslərin təyin edilməsi.
• 7.2. ŞM-ə girişi olan şəxslərin tərkibinin məhdudlaşdırılması; əməkdaşların qanunvericiliyin tələbləri və Operatorun daxili sənədləri ilə tanış edilməsi.
• 7.3. Məlumatların texniki müdafiə vasitələrinin tətbiqi (antivirus proqram təminatı, şəbəkələrarası ekranlaşdırma, trafikin şifrələnməsi üçün HTTPS/SSL protokolundan istifadə).
• 7.4. İnformasiya sistemləri istifadəçilərinin hərəkətlərinin qeydiyyatı və uçotu; məlumat bazalarının ehtiyat nüsxələrinin müntəzəm yaradılması.
• 7.5. İnformasiya sistemlərinin yerləşdiyi binalarda təhlükəsizlik rejiminin təşkili.

8. MƏLUMATLARIN DƏYİŞDİRİLMƏSİ VƏ SİLİNMƏSİ. EMALIN DAYANDIRILMASI

8.1. ŞM-in emalı aşağıdakı hallarda dayandırılır:

• ŞM-in emalı məqsədlərinə nail olunması;
• Subyektin razılığının müddətinin bitməsi və ya ŞM subyekti tərəfindən razılığın geri götürülməsi;
• ŞM-in qanunsuz emalının aşkar edilməsi;
• Operatorun ləğv edilməsi.

8.2. Subyekt ŞM-in emalına razılığı geri götürdüyü halda, Qanunda göstərilən əsaslar olduqda (məsələn, müqavilənin və ya qanunvericiliyin tələblərinin icrası üçün) Operator ŞM-in emalını subyektin razılığı olmadan davam etdirmək hüququna malikdir.

9. YEKUN MÜDDƏALAR

9.1. Bu Siyasət ictimaiyyətə açıq sənəddir və Operatorun rəsmi saytında yerləşdirilməlidir.

9.2. Operator bu Siyasətə dəyişikliklər etmək hüququna malikdir. Dəyişikliklər edildikdə aktual redaksiyada son yenilənmə tarixi göstərilir.

9.3. Bu Siyasətin tələblərinin icrasına nəzarət Operatorun şəxsi məlumatların emalının təşkilinə cavabdeh şəxs tərəfindən həyata keçirilir.