Şəxsi məlumatların işlənməsi və qorunması və çərəzlərdən istifadə siyasəti

Fərdi Məlumatların İşlənməsi Siyasəti (bundan sonra Siyasət) "BORK BAKU" MMC, AZ1025, Bakı, Xətai rayonu, 8 Noyabr prospekti, bina 15, otaq 133, VÖEN 2008285801 (bundan sonra Operator adlandırılacaq) və www.bork.az saytının istifadəçisi (bundan sonra İstifadəçi) arasında fərdi məlumatların işlənməsi ilə bağlı hüquqi münasibətləri tənzimləyir.

“İstifadəçi” adı altında şəxsi məlumatların aid olduğu bir şəxs olan, Saytdan istifadə edən və Operatorun İnternet resursunun funksionallığı ilə nəzərdə tutulmuş hər hansı hərəkətləri yerinə yetirmək istəyən şəxsi məlumatların subyekti başa düşülür.

“Sayt” və ya “Operatorun İnternet resursu” dedikdə, bütün səviyyələrdə domen adları və Operatora məxsus mobil proqram nəzərə alınmaqla www.bork.az internet saytı başa düşülür.

“Operator” adı altında şəxsi məlumatların işlənməsini yerinə yetirən “BORK BAKU” MMC başa düşülür.

“Şəxsi məlumatlar” fərdi məlumatların subyekti olan fiziki şəxsi birbaşa və ya dolayı yolla müəyyən etməyə imkan verən hər hansı məlumat deməkdir.

“Fərdi məlumatların işlənməsi” deyərkən şəxsi məlumatlarla həyata keçirilən əməliyyatlar başa düşülür (qeyd etmək, sistemləşdirmək, yeniləmək, dəyişdirmək, əldə etmək, şəxsiyyətsizləşdirmək, saxlamaq, köçürmək, məhv etmək).

Bu Siyasət bork.az Saytının istifadəçilərinin şəxsi məlumatlarının işlənməsi prosedurunu, fərdi məlumatların işlənməsi şərtlərini və prinsiplərini, İstifadəçilərin hüquqlarını və Operatorun öhdəliklərini, işlənilmiş fərdi məlumatların qorunması üçün görülən tədbirlər haqqında məlumatları müəyyən edir.

Bu Siyasət həm bu Siyasətin təsdiqindən əvvəl, həm də sonra yaranmış şəxsi məlumatların emalı sahəsində Operatorla münasibətlərə şamil edilir.

İstifadəçi şəxsi hesab yaratmaq, sifariş vermək, bülletenə abunə olmaq və ya Saytın funksionallığı ilə nəzərdə tutulmuş digər fəaliyyətləri, o cümlədən “Göndər” düyməsini və ya digər düymələri basmaqla müşayiət olunan fəaliyyətləri həyata keçirmək üçün öz adını, telefon nömrəsini, elektron poçt ünvanını (e-mail) və ya digər şəxsi məlumatlarını Saytda xüsusi sahəyə daxil etməklə bu Siyasətlə razılaşır. Bu Siyasətə uyğun olaraq razılıq əsasında işlənmiş məlumatlar məlumatların işlənməsi məqsədlərinə nail olmaq üçün obyektiv zəruri olan müddət ərzində saxlanılır.

Siyasətin şərtləri ilə razılaşmadıqda, İstifadəçi Saytdan hər hansı istifadəni dərhal dayandırmalıdır.

Operator mövcud qanunvericiliklə nəzərdə tutulmuş hallarda və qaydada şəxsi məlumatların saxlanması və işlənməsi üçün məsul şəxsi təyin etmək hüququna malikdir.

Saytın funksionallığından istifadə edərkən İstifadəçi Operatora aşağıdakı şəxsi məlumatları təqdim edə bilər (fərdi məlumatların siyahısı və növləri İstifadəçinin istifadə etdiyi İnternet resursunun xüsusi funksionallığından asılıdır): tam adı, doğum ili, ayı və günü, ünvanı, mobil telefon nömrəsi və e-poçt ünvanı, habelə İstifadəçinin şəxsiyyətini birlikdə müəyyən etməyə və aşkar etməyə imkan verən digər məlumatlar.

Operator biometrik şəxsi məlumatların işlənməsini həyata keçirmir.

İstifadəçi şəxsi məlumatlarını təqdim etməklə İstifadəçini Saytın funksionallığına uyğun olaraq reklam məlumatları, arayış məlumatları və xidmətləri ilə təmin etmək və bu Siyasətin 9-cu bəndinə uyğun olaraq digər məqsədlər üçün onların işlənməsinə, o cümlədən toplanmasına, sistemləşdirilməsinə, saxlanmasına, dəqiqləşdirilməsinə (yenilənməsi, dəyişdirilməsi), istifadəsinə, paylanmasına (həm Operatorun yerləşdiyi ölkə daxilində, həm də ondan kənarda (sərhədlərarası ötürülmə) depersonalizasiyasına, Siyasətdə nəzərdə tutulmuş hallarda üçüncü şəxslərə ötürülməsinə razılaşır. Operator şəxsi məlumatların işlənməsi zamanı “Şəxsi məlumatlar haqqında” Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli Qanununu, Azərbaycan Respublikasının digər qanunvericilik aktlarını, yerli normativ hüquqi aktları və beynəlxalq müqavilələri rəhbər tutur.

İstifadəçi tərəfindən şəxsi məlumatların işlənməsinə verilən razılıq, mövcud qanunvericiliklə başqa hal nəzərdə tutulmayıbsa, belə razılıq verildiyi gündən işlənmə məqsədlərinə nail olunana və ya İstifadəçi razılığını geri götürənə qədər etibarlıdır.

İstifadəçi Operatora verdiyi razılığı bu Siyasətdə müəyyən edilmiş qaydada istənilən vaxt ləğv edə bilər.

Şəxsi məlumatların işlənməsinə verilmiş razılıq İstifadəçi tərəfindən istənilən vaxt geri götürülə bilər. Şəxsi məlumatların işlənməsinə verilmiş razılığı ləğv etmək və/və ya Şəxsi məlumatların silinməsini (məhv edilməsini) tələb etmək üçün İstifadəçi aşağıdakılardan birini yerinə yetirməlidir:

• Operatorun saytındakı şəxsi hesabınızda "Hesabı sil" düyməsinə vurun.

Şəxsi hesabı silərkən, İstifadəçi tərəfindən əvvəl təqdim edilən bütün məlumatlar silinir. Bunlara daxildir: tam ad, telefon nömrəsi, ünvan, doğum tarixi, digər şəxsi məlumatlar, alış-veriş tarixçəsi, sevimli ünvanlar, sevimlilər və müqayisə siyahıları. Hesabı sildikdən sonra məlumatların bərpası mümkün deyil. www.bork.az saytında və ya Operatorun digər elektron resurslarında avtorizasiya zamanı şəxsi kabinetinizin yeni qeydiyyatı baş verəcək. Zəmanət və geri qaytarma qəbzlə həyata keçirilir.

• info@bork.az elektron poçt ünvanı vasitəsilə Operatora rəsmi sorğu göndərin. Məktubda mütləq elektron poçt ünvanınızı və müvafiq tələbinizi göstərməlisiniz.
• BORK BAKU MMC-nin ünvanına (AZ1025, Bakı şəhəri, Xətai rayonu, 8 Noyabr prospekti, bina 15, mənzil 133) sifarişli poçtla yazılı bildiriş göndərin.

İstifadəçi Fərdi Məlumatların işlənməsinə verdiyi razılığı ləğv edərsə, Operator işlənməni dayandıracaq və ya bu cür işlənmənin dayandırılmasını təmin edəcək (əgər Fərdi Məlumatların işlənməsi Operatorun adından ikinci şəxs tərəfindən həyata keçirilirsə), bununla bərabər Operator Azərbaycan Respublikasının qanunvericiliyi ilə müəyyən edilmiş əsaslar olduqda İstifadəçinin razılığı olmadan Fərdi Məlumatların işlənməsinə davam etmək hüququnu özündə saxlayır.

Operator İstifadəçi tərəfindən verilən məlumatlardan aşağıdakı məqsədlər üçün istifadə edir:

• İstifadəçinin Saytda qeydiyyatı və şəxsiyyətinin müəyyən edilməsi, İstifadəçiyə Saytdan tam istifadə etmək imkanının təmin edilməsi;
• İstifadəçinin müraciəti, o cümlədən Operatorun tərəfdaşları olan üçüncü şəxslərlə İstifadəçinin ərizəsi üzrə öhdəlikləri yerinə yetirmək üçün əlavə əlaqə, Əlaqə formaları daxilində İstifadəçinin sorğularına cavab olaraq Operator tərəfindən xidmətlərin göstərilməsi üzrə məsləhətləşmələr üzrə əlavə ünsiyyət;
• Hesabın yaradılması və İstifadəçi hesabına girişin təmin edilməsi;
• İstifadəçinin benefisiar və ya zamin olduğu müqavilənin bağlanması və icrası, habelə şəxsi məlumat subyektinin təşəbbüsü ilə müqavilənin və ya İstifadəçinin benefisiar və ya zamin olacağı müqavilənin bağlanması üçün;
• Məlumat xarakterli mesajların göndərilməsi;
• Reklam, malların, işlərin (xidmətlərin) təşviqi, o cümlədən İstifadəçinin şəxsi seçimləri və parametrləri, seçimlərinin təhlili və üçüncü tərəfin analitik xidmətlərindən istifadə edən Sayt istifadəçilərinin istehlakçı davranışlarının monitorinqi;
• Operatorun Veb-saytının fəaliyyətinin qiymətləndirilməsi və təhlili;
• Reklamın yerləşdirilməsinin effektivliyinin analitikası, İstifadəçi tərəfindən təqdim edilən anonim məlumatlar əsasında statistik araşdırmalar;
• Operatorun və Operatorun mülahizəsinə uyğun olaraq, o cümlədən müxtəlif rabitə vasitələrindən istifadə etməklə fərdi məlumatların subyekti ilə birbaşa əlaqə yaratmaqla Operatorun və üçüncü şəxslərin yeni məhsulları, xüsusi aksiyaları, təklifləri və xidmətləri barədə məlumat vermək;
• Marketinq tədqiqatlarının, o cümlədən podratçı (icraçı, məsləhətçi) kimi üçüncü tərəflərin cəlb edilməsi ilə aparılması;
• Operatorun təqdim etdiyi mal və xidmətlərin keyfiyyətinin təhlili və müştərilərlə iş keyfiyyətinin yüksəldilməsi;
• İşin görülməsində və təhlükəsizlik məqsədilə qanun pozuntularının aşkar edilməsi;
• Operatorun və onun əlaqəli şəxslərinin təhlükəsizliyinin təmin edilməsi və hüquqlarının qorunması

Operator İstifadəçinin təqdim etdiyi və ya göstərdiyi məlumatları yoxlamır.

Bununla əlaqədar, Operator hesab edir ki, İstifadəçi şəxsi məlumatlarını təqdim edərkən:

• İş qabiliyyətli insandır. Saytdan istifadə edən şəxsin iş qabiliyyəti olmadığı halda, şəxsi məlumatların işlənməsinə razılığı qanuni nümayəndə tərəfindən verilir.
• Özü (və ya təmsil etdiyi iş qabiliyyəti olmayan şəxs haqqında) haqqında etibarlı məlumatları göstərir.
• Təqdim edilmiş şəxsi məlumatların aktual olmasını müstəqil olaraq təmin edir.

Operator şəxsi məlumatları işlənməsini aşağıdakı prinsiplər əsasında həyata keçirir:

• Qanunilik;
• Şəxsi məlumatların işlənməsinin əvvəlcədən müəyyən edilmiş qanuni məqsədlərə nail olmaq üçün məhdudlaşdırılması;
• İstifadəçidən alınan məlumatların toplanması və/və ya saxlanılması məqsədləri ilə uyğun gəlməyən şəxsi məlumatların işlənməsi prosesinin qarşısının alınması;
• İşlənmiş fərdi məlumatların məzmununun və həcminin onların işlənməsi məqsədlərinə uyğunluğu;
• Məlumatların işlənməsi məqsədləri ilə müqayisədə lazımsız məlumatların işlənməsinin qarşısının alınması;
• Fərdi məlumatların işlənmə məqsədləri ilə əlaqədar olaraq onların düzgün, kifayət miqdarda və uyğun olmasının təmin edilməsi;
• Məlumatların işlənməsi məqsədlərinə nail olunduqda, bu cür işlənməyə ehtiyacın olmaması və ya İstifadəçidən öz şəxsi məlumatlarının məhv edilməsi ilə bağlı və ya işlənməsinə razılığın ləğvi üçün sorğu aldıqda onların açıqlanmasının qarşısını almaq üçün şəxsi məlumatların məhv edilməsi və ya anonimləşdirilməsi.

Fərdi məlumatların işlənməsini həyata keçirərkən, operator icazəsiz giriş etməkdən, habelə fərdi məlumatlarla bağlı digər qanunsuz hərəkətlərdən şəxsi məlumatları qorumaq üçün zəruri və kifayət qədər təşkilati və texniki tədbirlər görür.

İstifadəçilərin şəxsi məlumatlarının işlənməsi Operator tərəfindən aşağıdakılar nəzərə alınmaqla həyata keçirilir:

• İstifadəçilərin şəxsi məlumatlarının işlənməsi Azərbaycan Respublikası ərazisində yerləşən verilənlər bazalarından istifadə etməklə həyata keçirilir.
• Fərdi məlumatların emalı həm avtomatlaşdırılmış vasitələrdən istifadə etməklə, həm də onlardan istifadə etmədən həyata keçirilir.
• Bu Siyasətdə xüsusi olaraq göstərilən hallar istisna olmaqla, Operator İstifadəçidən alınan məlumatları üçüncü tərəflərə ötürməməyi öhdəsinə götürür.
• İstifadəçilərin şəxsi məlumatlarının üçüncü tərəflər olan Operatorun tərəfdaşlarına ötürülməsi, zəruri hallarda, İstifadəçilər qarşısında öhdəliklərini yerinə yetirmək üçün İstifadəçilərin razılığı əsasında həyata keçirilir.
• Operator üçün İstifadəçilərin şəxsi məlumatlarını üçüncü tərəflərə - Operatorun tərəfdaşlarına ötürmək zərurəti yaranarsa, bu şəxslər, mövcud qanunvericiliklə və/və ya bu Siyasətdə başqa hal nəzərdə tutulmayıbsa, istifadəçinin razılığı olmadan şəxsi məlumatları gizli saxlamağa, açıqlamamağa və ya yaymamağa borcludurlar.
• İstifadəçilərin şəxsi məlumatlarının saxlanması elektron daşıyıcılarda həyata keçirilir və İstifadəçilər qarşısında öhdəliklərin yerinə yetirilməsi məqsədilə şəxsi məlumatlar əldə edildikdən sonra material daşıyıcılarda həyata keçirilə bilər.
• Fərdi məlumatların saxlanması İstifadəçilər qarşısında öhdəliklərin yerinə yetirilməsi üçün obyektiv zəruri olan müddətdə həyata keçirilir və aşağıdakı hadisələrlə müəyyən edilir (hansı hadisənin daha əvvəl baş verdiyindən asılı olaraq):
  • İstifadəçinin şəxsi məlumatları şəxsi hesabı vasitəsilə silənə qədər;
  • İstifadəçidən fərdi məlumatların məhv edilməsi barədə sorğunun alınması və ya onların işlənməsinə razılığın geri götürülməsi ilə əlaqədar Operator tərəfindən şəxsi məlumatların məhv edilməsinə qədər;
  • İstifadəçinin razılığının müddəti bitənə qədər.
• Operator, bu Siyasətin 9.8 bəndində göstərilən məqsədlər üçün İstifadəçi qarşısında öhdəlikləri yerinə yetirdikdən sonra məlumatların məhv edilməsi və ya məlumatların işlənməsinə razılığın geri götürülməsi barədə sorğunun alınması halları istisna olmaqla, İstifadəçinin şəxsi məlumatlarını anonim formada saxlamaq hüququna malikdir.

Siyasətdə açıq şəkildə nəzərdə tutulmuş hallarda İstifadəçilərin şəxsi məlumatlarını üçüncü tərəflərə - Operatorun tərəfdaşlarına ötürmək zərurəti yaranarsa, belə ötürmə aşağıdakı şərtlərə əməl edilməklə həyata keçirilir:

• Üçüncü tərəf - Operatorun tərəfdaşı - şəxsi məlumatların işlənməsi və istifadəsi zamanı onların məxfiliyini təmin edir və məlumatları digər şəxslərə açıqlamamağı, habelə İstifadəçilərin şəxsi məlumatlarını onların razılığı olmadan yaymamağı öhdəsinə götürür;
• Operatorun üçüncü tərəf kimi tərəfdaşı fərdi məlumatların işlənməsi zamanı onların təhlükəsizliyini təmin etmək üçün aşağıdakı tədbirlərin yerinə yetirilməsinə zəmanət verir: informasiya təhlükəsizliyi vasitələrindən istifadə; şəxsi məlumatlara icazəsiz daxil olma faktlarının aşkar edilməsi və qeydə alınması və fərdi məlumatların bərpası üçün tədbirlərin görülməsi; şəxsi məlumatlara girişin məhdudlaşdırılması; şəxsi məlumatların təhlükəsizliyinin təmin edilməsi üçün həyata keçirilən tədbirlərin və qanunvericiliklə nəzərdə tutulmuş digər tədbirlərin monitorinqi və səmərəliliyinin qiymətləndirilməsi;
• Operatorun tərəfdaşı olan Üçüncü tərəfə İstifadəçilərin şəxsi məlumatlarını ötürmək və yaymaq qadağandır.

Azərbaycan Respublikası qanunvericiliyinin əsaslandırılmış və qüvvədə olan tələblərinə uyğun olaraq məlumatların ötürülməsi, habelə Operator tərəfindən öhdəliklərin yerinə yetirilməsi üçün Operatorla bağlanmış müqavilə (razılaşma) əsasında fəaliyyət göstərən tərəfdaşlara məlumatların təqdim edilməsi bu Siyasətdə nəzərdə tutulmuş öhdəliklərin pozulması hesab edilmir; Operatorun Veb-saytının fəaliyyətini qiymətləndirmək və təhlil etmək, şəxsi tövsiyələr vermək, İstifadəçinin şəxsi üstünlükləri və parametrləri əsasında reklamların nümayişi, habelə marketinqin aparılması məqsədilə Operator tərəfindən İstifadəçi haqqında məlumatların şəxsi olmayan formada üçüncü şəxslərə ötürülməsi, həmçinin analitik və/və ya statistik tədqiqatların aparılması.

Operator kuki texnologiyalarında istifadə etmək səlahiyyətinə malikdir. Kukilər - İstifadəçinin cihazında quraşdırılmış proqram təminatından istifadə etməklə Saytdan istifadə zamanı avtomatik olaraq Operatora ötürülən məlumatlardır, bu məlumatlara IP ünvanı, coğrafi yerləşmə, İstifadəçinin cihazının brauzeri və əməliyyat sisteminin növü, avadanlığın texniki xüsusiyyətləri və İstifadəçinin istifadə etdiyi proqram təminatı, Sayta giriş tarixi və vaxtı daxildir.

Kukilərdə konfidensial məlumatlar olmur. Kukilər İstifadəçinin seçimlərini və parametrlərini yadda saxlamaq, həmçinin Sayta giriş edilməsi ilə bağlı analitik məlumat toplamaq üçün istifadə olunur. Saytdan istifadə o deməkdir ki, İstifadəçi bütün kukilərdən və Sayta giriş edilməsi haqqında analitik məlumatlardan istifadəyə, habelə onların üçüncü tərəflərə ötürülməsinə razıdır.

Operator İstifadəçinin IP ünvanı və onun hansı İnternet saytı keçidindən gəldiyi haqqında məlumat alır. Bu məlumat ziyarətçinin şəxsiyyətini müəyyən etmək üçün istifadə edilmir.

İstifadəçi şəxsi məlumatlarının işlənməsi ilə bağlı Operatordan məlumat almaq hüququna malikdir. Operator İstifadəçiyə və ya onun nümayəndəsinə İstifadəçiyə aid şəxsi məlumatlarla pulsuz tanış olmaq imkanı verir. Məlumatlar natamam, qeyri-dəqiq və ya əhəmiyyətsiz olduqda, Operator İstifadəçinin məlumatlarına əsasən 7 (yeddi) iş günündən çox olmayan müddətdə İstifadəçinin şəxsi məlumatlarında zəruri dəyişikliklər edir və edilmiş dəyişikliklər barədə İstifadəçini xəbərdar edir.

İstifadəçi və ya onun nümayəndəsi onun şəxsi məlumatlarının qeyri-qanuni şəkildə əldə olunması və ya işlənməsi faktının, habelə onun şəxsi məlumatlarının işlənməsi məqsədlərinə uyğun gəlməməsi faktının təsdiqini Operatora təqdim etdikdə, Operator müəyyən edilmiş müddət ərzində 7 (yeddi) iş günündən çox olmayaraq İstifadəçinin bu cür şəxsi məlumatlarını məhv etməyi və görülən tədbirlər barədə İstifadəçini xəbərdar etməyi öhdəsinə götürür.

Operator aşağıdakı hallarda İstifadəçinin şəxsi məlumatlarının işlənməsini dayandırmağı və ya Operatorun tərəfdaşı olan üçüncü tərəf tərəfindən işlənmənin dayandırılmasını təmin etməyi öhdəsinə götürür:

• İstifadəçinin şəxsi məlumatlarının qanunsuz işlənməsinin müəyyən edilməsi;
• İstifadəçinin şəxsi məlumatlarının işlənməsinə verdiyi razılığın geri götürülməsi;
• İstifadəçidən şəxsi məlumatların məhv edilməsi üçün sorğunun alınması;
• Şəxsi məlumatların işlənməsi məqsədinə nail olmaq.

Bu bənddə göstərilən hallar baş verdikdə, Operator qanunvericiliklə başqa müddət müəyyən edilmədikdə, 30 (otuz) gündən çox olmayan müddətdə şəxsi məlumatların işlənməsini dayandırır və məlumatların məhv edilməsini təmin edir.

Göstərilən müddətdə İstifadəçinin şəxsi məlumatlarını məhv etmək mümkün olmadıqda, Operator İstifadəçinin şəxsi məlumatlarını bloklayır və qanunvericiliklə müəyyən edilmiş müddətdə, lakin 6 (altı) aydan çox müddətdə olmamaq şərti ilə məhv edilməsini təmin edir.

Operator müstəqil olaraq üçüncü tərəflərin - Operatorun Tərəfdaşlarının siyahısını müəyyən edir və onu istənilən mövcud vasitələrlə, o cümlədən Saytda dərc etməklə İstifadəçilərin diqqətinə çatdırır.

Operator istənilən vaxt bu Siyasətdə dəyişiklik etmək hüququna malikdir. Siyasətin qüvvədə olan cari mətni Saytda yerləşdirilib.

Siyasətin yeni versiyası dərc edildikdən sonra Saytdan və ya onun xidmətlərindən istifadənin davam etdirilməsi Siyasət və onun şərtlərinin İstifadəçi tərəfindən qəbul edilməsi deməkdir.

Siyasətin şərtləri ilə razılaşmadıqda, İstifadəçi Saytdan və onun xidmətlərindən istifadəni dərhal dayandırmalıdır.

Cari Siyasət və/və ya şəxsi məlumatların işlənməsi ilə bağlı bütün suallar Operatorun e-poçt ünvanına göndərilməlidir: info@bork.az

"BORK BAKU" MMC

Hüquqi ünvan: AZ1025, Bakı şəhəri, Xətai rayonu, 8 noyabr prospekti, bina 15, mənzil 133

VÖEN 2008285801