Məxfilik Siyasəti.

1. Giriş

Şəxsi məlumatların qorunması RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.-nin ("Şirkət" və ya "RG Labs") ən mühüm prioritetləri sırasındadır və bu sahədə qüvvədə olan bütün qanunvericiliyə uyğun davranmaq üçün maksimum səy göstərilir. Bu Şəxsi Məlumatların Qorunması və Emalı Siyasəti ("Siyasət") çərçivəsində Şirkətimiz tərəfindən həyata keçirilən şəxsi məlumatların emalı fəaliyyətində qəbul edilmiş prinsiplər və Şirkətimizin məlumat emalı fəaliyyətinin 6698 saylı Şəxsi Məlumatların Qorunması Qanununda ("Qanun") yer alan normalara uyğunluğu baxımından qəbul edilmiş əsas prinsiplər izah olunur və beləliklə Şirkətimiz şəxsi məlumat subyektlərini məlumatlandıraraq lazımi şəffaflığı təmin edir.

Bu sahədəki məsuliyyətimizi tam dərk edərək şəxsi məlumatlar bu Siyasət çərçivəsində emal olunur.

Məlumat operatoru: RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.
VKN/TCKN: 0110043048
Ünvan: Küçükbakkalköy, Selvili Sok. No:4/79, 34750 Ataşehir/İstanbul

2. Məqsəd

RG Labs şəxsi məlumatların qorunmasına dair Türkiyə Respublikasının Konstitusiyasına, 6698 saylı Şəxsi Məlumatların Qorunması Qanununa (KVKK) və müvafiq qanunvericilik müddəalarına uyğunluğu təmin etməyi və məlumat subyektlərinin hüquqlarını qorumağı öhdəsinə götürür.

Bu çərçivədə şirkətimiz əməkdaşlara, təcrübəçilərə, işə müraciət edənlərə, şirkətin müştərisi və ya potensial müştərisi olan hüquqi şəxslərin nümayəndələrinə və əməkdaşlarına, xarici xidmət təchizatçılarının nümayəndələrinə və əməkdaşlarına, veb sayt və ya rəqəmsal platforma istifadəçilərinə, tədbir və təlim iştirakçılarına və təchizatçıların əlaqə şəxslərinə dair emal olunan şəxsi məlumatların təhlükəsizliyini təmin etmək və bu məlumatların qanunvericiliyə uyğun emal olunmasına təminat vermək məqsədilə yazılı şəxsi məlumatların qorunması siyasəti qəbul edib.

Bu siyasətlə hədəflənənlər bunlardır: KVKK-ya uyğunluğun korporativ çərçivədə sistemə çevrilməsi, məlumat emalı proseslərində hesabatlılığın təmin edilməsi, şəxsi məlumatların emalı fəaliyyətinin qeydə alınması və ona nəzarət, üçüncü tərəflərlə məlumat paylaşma proseslərinin nəzarət altına alınması, əməkdaşların məlumatlılığının artırılması və onlara təlim keçirilməsi, şəxsi məlumatların qanuna və vicdanlılıq qaydalarına uyğun emalı, şəffaflığın təmin edilməsi, şirkətin öz proseslərinə uyğun məlumat təhlükəsizliyi nəzarətlərinin tətbiqi və şəxsi məlumatların qorunmasına dair öhdəliklərin yerinə yetirilməsi.

3. Əhatə dairəsi

Bu siyasət RG Labs-ın öz daxili proseslərində emal etdiyi şəxsi məlumatlara tətbiq edilir. Siyasət əməkdaşlara, işə müraciət edənlərə, təcrübəçilərə, şirkətin müştərisi və ya potensial müştərisi olan hüquqi şəxslərin nümayəndələrinə və əməkdaşlarına, xarici xidmət təchizatçılarının nümayəndələrinə və əməkdaşlarına, veb sayt və ya rəqəmsal platforma istifadəçilərinə, tədbir və təlim iştirakçılarına, təchizatçıların əməkdaşlarına, habelə şirkət fəaliyyəti çərçivəsində məhdud şəkildə emal olunan əməliyyat məlumatlarına dair şəxsi məlumatların emalı fəaliyyətini əhatə edir.

Şirkətin müştərisi olan hüquqi və ya fiziki şəxslərin öz müştərilərinə aid şəxsi məlumatlar RG Labs sistemlərində emal olunmadığı və saxlanılmadığı üçün bu siyasət həmin müştəri məlumatlarını əhatə etmir.

Siyasətin müddəaları RG Labs daxilindəki bütün bölmələri, əməkdaşları və KVKK çərçivəsində şəxsi məlumatların emalı proseslərində iştirak edən bütün daxili maraqlı tərəfləri əhatə edir.

Şirkətin xidmət göstərərkən əməkdaşlıq etdiyi üçüncü tərəflər öz şəxsi məlumat emalı fəaliyyətləri üzrə müstəqil məlumat operatorlarıdır; bu siyasət yalnız RG Labs-ın öz emal fəaliyyətini tənzimləyir.

4. Hədəf

Bu siyasət RG Labs daxilində şəxsi məlumatların qanunvericiliyə uyğun emalı və qorunmasına dair məlumatlılığın təmin edilməsini, məlumat təhlükəsizliyi proseslərinin davamlı strukturda həyata keçirilməsini və KVKK-ya uyğunluğun şirkət daxilində standarta çevrilməsini hədəfləyir.

Bu çərçivədə KVK Siyasəti KVKK və müvafiq qanunvericiliyin nəzərdə tutduğu öhdəliklərin tətbiqi üçün istiqamətverici çərçivə təqdim edir; şirkətin öz məlumat emalı fəaliyyətinə uyğun inzibati və texniki nəzarət vasitələrinin həyata keçirilməsini dəstəkləyir.

5. Təriflər və qısaltmalar

6. Emal olunan şəxsi məlumatların təsnifatı

Şəxsi məlumatlar şəxsiyyəti müəyyən olan və ya müəyyən edilə bilən fiziki şəxsə aid hər növ məlumatdır. Şəxsi məlumatların qorunması yalnız fiziki şəxslərə aiddir; hüquqi şəxslərə məxsus, tərkibində fiziki şəxsə dair məlumat olmayan məlumatlar şəxsi məlumatların qorunması çərçivəsindən kənarda saxlanılıb.

RG Labs iş proseslərində yalnız əməkdaşlara dair qanunvericiliyin məcburi etdiyi xüsusi kateqoriyalı məlumatları zəruri hallarda emal edir; müştərilərin və ya üçüncü şəxslərin xüsusi kateqoriyalı məlumatları emal olunmur.

7. Şəxsi məlumatların yerləşdiyi mühitlər

8. Şəxsi məlumatların emal məqsədləri

Şirkət tərəfindən şəxsi məlumatlar yalnız şirkət fəaliyyətinin həyata keçirilməsi üçün zəruri olan və aşağıdakı məqsədlərlə məhdudlaşan şəkildə emal olunur:

8.1. Əmək münasibətləri proseslərinin aparılması

• İşə namizədlərin qiymətləndirilməsi, işə qəbul proseslərinin aparılması
• Əməkdaşların şəxsi işlərinin tərtib edilməsi, əmək haqqı, əlavə imtiyazlar və əmək haqqı cədvəli əməliyyatlarının həyata keçirilməsi
• Əməkdaşların performans və səriştə qiymətləndirmə proseslərinin aparılması

8.2. Əməyin mühafizəsi və iş yerində qaydanın təmin edilməsi

• Qanuni öhdəliklər çərçivəsində əməyin mühafizəsi (İSG) qeydlərinin aparılması
• Şirkət ofislərinin təhlükəsizliyinin təmin edilməsi, kamera sistemlərinin istismarı
• Ofis sahəsinə girişlərə nəzarət

8.3. İnzibati, maliyyə və əməliyyat proseslərinin aparılması

• Mühasibat və maliyyə əməliyyatlarının aparılması
• Müqavilə və təchizatçıların idarə edilməsi proseslərinin aparılması
• Hesab-faktura, satınalma, xərc və ödəniş proseslərinin aparılması
• Daxili audit, hesabatlılıq və nəzarət fəaliyyətinin aparılması

8.4. İnformasiya təhlükəsizliyi və texnoloji infrastrukturun istismarı

• Sistemə girişlərin idarə edilməsi və jurnallaşdırılması
• Kibertəhlükəsizlik proseslərinin və əməliyyat təhlükəsizliyi nəzarətlərinin tətbiqi
• Məlumatların ehtiyat nüsxəsinin çıxarılması, itkinin/pozuntunun qarşısının alınması, giriş səlahiyyətləndirilməsi proseslərinin aparılması

8.5. Hüquqi öhdəliklərin yerinə yetirilməsi

• Səlahiyyətli dövlət qurum və təşkilatlarına qanunvericilik çərçivəsində məlumat verilməsi
• Yoxlamalar, araşdırmalar və rəsmi yazışmalar çərçivəsindəki öhdəliklərin yerinə yetirilməsi
• İddia, icra icraatı və s. məhkəmə proseslərinin aparılması

8.6. Korporativ kommunikasiyanın və şirkətdaxili koordinasiyanın təmin edilməsi

• Əməkdaşlarla şirkətdaxili kommunikasiyanın aparılması
• Təlim, elan və məlumatlandırma proseslərinin həyata keçirilməsi
• Tədbir, oriyentasiya və əməkdaşlara dəstək fəaliyyətinin aparılması

9. Şəxsi məlumatların qorunmasına dair müddəalar

9.1. Şəxsi məlumatların təhlükəsizliyinin təmin edilməsi

Şirkət şəxsi məlumatların qanuna zidd emalının, onlara səlahiyyətsiz çıxışın, onların açıqlanmasının və ya təhlükəsizlik zəifliyinin yaranmasının qarşısını almaq məqsədilə KVKK-nın 12-ci maddəsi çərçivəsində lazımi texniki və inzibati tədbirləri görür.

Bu çərçivədə giriş icazələrinin məhdudlaşdırılması, istifadəçi hesablarının idarə edilməsi, şəbəkə və sistem təhlükəsizliyinə nəzarət, qeydiyyat və jurnallaşdırma mexanizmləri, təhlükəsiz saxlama və məhvetmə prosesləri tətbiq edilir; şəxsi məlumatlara yalnız vəzifə sahəsinə görə səlahiyyət verilmiş əməkdaşlar tərəfindən çıxış təmin edilir.

Şəxsi məlumatların emal olunduğu bütün proseslərdə əməkdaşların məlumat təhlükəsizliyi üzrə məlumatlılığını artırmağa yönəlik məlumatlandırma aparılır; əməkdaşlar vəzifələrinə görə çıxış əldə etdikləri şəxsi məlumatların məxfiliyini qorumağa və bu məlumatları səlahiyyətsiz şəxslər və ya tərəflərlə paylaşmamağa borcludurlar.

9.2. Xüsusi kateqoriyalı şəxsi məlumatların qorunması

RG Labs tərəfindən xüsusi kateqoriyalı şəxsi məlumatlar yalnız əməkdaşlara dair qanunvericiliyin məcburi etdiyi hallarla məhdudlaşmaqla emal olunur. Bu çərçivədə emal olunan xüsusi kateqoriyalı məlumatlar əməyin mühafizəsi öhdəliklərinin yerinə yetirilməsi və ya SGK qanunvericiliyi çərçivəsində tələb olunan sağlamlıq məlumatları kimi məhdud qeydlərdən ibarətdir.

Şirkətimiz emal etdiyi bu məhdud xüsusi kateqoriyalı şəxsi məlumatlara dair KVKK-nın 6-cı maddəsinə əsasən lazımi texniki və inzibati tədbirləri görür, bu məlumatlara çıxışı yalnız səlahiyyətli şəxslərlə məhdudlaşdırır və həmin məlumatların təhlükəsiz saxlanmasını təmin edir.

9.3. Biznes bölmələrinin məlumatlılığının artırılması və nəzarət

Şirkət əməkdaşların şəxsi məlumatların qorunmasına dair öhdəlikləri barədə məlumatlılığının formalaşdırılmasını məqsəd qoyur və bu çərçivədə lazımi məlumatlandırmanı aparır. İşə yeni başlayan əməkdaşlara KVKK və məlumat təhlükəsizliyi üzrə əsas məlumatlandırma təlimi keçirilir; bundan əlavə, iş proseslərində ehtiyac yarandıqda əməkdaşlar bu mövzuda məlumatlandırılır.

9.4. Tərəfdaşların və təchizatçıların məlumatlılığının artırılması

Şirkət şəxsi məlumatların qorunmasına dair öhdəliklərin təchizatçılar və tərəfdaşlar tərəfindən də yerinə yetirilməsini təmin etmək üçün tərəflərlə bağlanan müqavilələrə məxfilik və şəxsi məlumatların qorunmasına dair müddəalar əlavə edir.

10. Şəxsi məlumatların emalına dair müddəalar

Şirkət şəxsi məlumatların emalında qanunvericilikdə nəzərdə tutulan ümumi prinsiplərə uyğun davranmağa önəm verir. Bu çərçivədə Konstitusiyaya və KVK Qanununa uyğun olaraq aşağıdakı prinsiplərə əməl edilir.

10.1. Şəxsi məlumatların qanunvericilikdə nəzərdə tutulmuş prinsiplərə uyğun emalı

10.1.1. Qanuna və vicdanlılıq qaydasına uyğunluq

Şirkət KVK Qanununun 4-cü maddəsinə uyğun olaraq şəxsi məlumatların emalı məsələsində qanuna və vicdanlılıq qaydalarına uyğun; dəqiq və lazım olduqda aktual; müəyyən, aydın və qanuni məqsədlər güdərək; məqsədlə əlaqəli, məhdud və mütənasib şəkildə şəxsi məlumatların emalı fəaliyyəti həyata keçirir.

10.1.2. Dəqiq və lazım olduqda aktual olma

Emal olunan məlumatların dəqiq və aktual olmasını təmin etmək üçün məlumatların emalı prosedurlarında lazımi tədbirlər görülür, maraqlı şəxsə məlumatlarını yeniləmək və emal olunan məlumatlarında səhvlər varsa onları düzəltmək üçün müraciət imkanı təqdim olunur.

10.1.3. Müəyyən, aydın və qanuni məqsədlərlə emal

Şəxsi məlumatlar aydın və dəqiq müəyyən edilmiş məqsədlərlə əlaqəli, məhdud və mütənasib şəkildə emal olunur. Əlaqəsi olmayan və ya emalına ehtiyac duyulmayan şəxsi məlumatların emalından çəkinilir.

10.1.4. Emal məqsədi ilə əlaqəli, məhdud və mütənasib olma

Şəxsi məlumatlar aydın və dəqiq müəyyən edilmiş məqsədlərlə əlaqəli, məhdud və mütənasib şəkildə emal olunur. Qanuni tələb olmadıqca xüsusi kateqoriyalı şəxsi məlumatlar emal olunmur, emal olunduğu hallarda isə yalnız müvafiq qanunvericilikdə nəzərdə tutulmuş şərtlər çərçivəsində və lazımi texniki/inzibati tədbirlər görülməklə emal edilir.

10.1.5. Müvafiq qanunvericilikdə nəzərdə tutulmuş müddət qədər saxlama

Şirkət emal etdiyi şəxsi məlumatları yalnız müvafiq qanunvericilikdə və qanunlarda nəzərdə tutulan və ya şəxsi məlumatların emalı məqsədinin tələb etdiyi müddət qədər saxlayır. Şəxsi məlumatlar müəyyən edilmiş saxlama müddətlərinin sonunda dövri məhvetmə müddətlərinə və ya maraqlı şəxsin müraciətinə uyğun olaraq, müəyyən edilmiş məhvetmə üsulları (silmə və/və ya məhv etmə və/və ya anonimləşdirmə) ilə məhv edilir.

10.2. Şəxsi məlumatların emal şərtləri

Şəxsi məlumat subyektinin açıq razılıq verməsi istisna olmaqla, şəxsi məlumatların emalı fəaliyyətinin əsası aşağıda göstərilən şərtlərdən biri və ya bir neçəsi ola bilər:

• Qanunlarda açıq şəkildə nəzərdə tutulması
• Faktiki qeyri-mümkünlük səbəbindən maraqlı şəxsin açıq razılığının alına bilməməsi
• Müqavilənin bağlanması və ya icrası ilə birbaşa əlaqəli olması
• Məlumat operatorunun hüquqi öhdəliyini yerinə yetirməsi
• Maraqlı şəxsin öz şəxsi məlumatını ictimailəşdirməsi
• Hüququn yaradılması və ya qorunması üçün məlumatların emalının zəruri olması
• Məlumat operatorunun qanuni maraqları üçün məlumatların emalının zəruri olması

10.3. Xüsusi kateqoriyalı şəxsi məlumatların emalı

Xüsusi kateqoriyalı şəxsi məlumatların emalında Şirkət tərəfindən xüsusi həssaslıq göstərilir. Sağlamlıq və cinsi həyatdan başqa xüsusi kateqoriyalı şəxsi məlumatlar qanunlarda açıq şəkildə nəzərdə tutulduqda məlumat subyektinin açıq razılığı tələb olunmadan emal oluna bilər. Sağlamlıq və cinsi həyata dair xüsusi kateqoriyalı şəxsi məlumatlar isə yalnız ictimai sağlamlığın qorunması, profilaktik tibb, tibbi diaqnostika, müalicə və qayğı xidmətlərinin göstərilməsi məqsədilə, sirr saxlamaq öhdəliyi daşıyan şəxslər və ya səlahiyyətli qurum və təşkilatlar tərəfindən emal oluna bilər.

10.4. Şəxsi məlumat subyektinin məlumatlandırılması

Şirkət Qanunun 10-cu maddəsinə və ikinci dərəcəli qanunvericiliyə uyğun olaraq şəxsi məlumat subyektlərini məlumatlandırır. Bu çərçivədə Şirkət şəxsi məlumatların məlumat operatoru kimi kim tərəfindən, hansı məqsədlərlə emal olunduğu, hansı məqsədlərlə kimlərlə paylaşıldığı, hansı üsullarla toplandığı, hüquqi əsası və məlumat subyektlərinin hüquqları barədə maraqlı şəxsləri məlumatlandırır.

10.5. Şəxsi məlumatların ötürülməsi

Şirkət şəxsi məlumatların ötürülməsi məsələsində KVKK-da nəzərdə tutulan və KVK Şurası tərəfindən qəbul edilən qərar və tənzimləmələrə uyğun hərəkət edir. Şirkət tərəfindən emal olunan şəxsi məlumatlar yalnız qanunvericiliyin məcburi etdiyi hallarda və emal məqsədi ilə məhdudlaşmaqla müvafiq rəsmi qurum və təşkilatlara və ya müqavilə münasibətləri çərçivəsində xidmət alınan, məlumat emalçısı statusunda olan tərəflərə ötürülə bilər.

Şəxsi məlumatların ötürülməsi baş verdiyi hallarda maraqlı şəxslər məlumatların emalı və ötürülməsi prosesləri barədə məlumatlandırma mətni çərçivəsində məlumatlandırılır.

11. Şəxsi məlumatların saxlanması və məhv edilməsi

Şirkətimiz şəxsi məlumatları emal olunduqları məqsəd üçün zəruri olan müddətə və müvafiq fəaliyyətin tabe olduğu qanunvericilikdə nəzərdə tutulan minimal müddətlərə uyğun olaraq saxlayır. Qanuni müddət olmadıqda şəxsi məlumatlar emal olunduqları məqsəd üçün zəruri olan müddət qədər saxlanılır. Şəxsi məlumatlar müəyyən edilmiş saxlama müddətlərinin sonunda dövri məhvetmə müddətlərinə və ya məlumat subyektinin müraciətinə uyğun olaraq, müəyyən edilmiş məhvetmə üsulları (silmə və/və ya məhv etmə və/və ya anonimləşdirmə) ilə məhv edilir.

12. Şəxsi məlumat subyektlərinin hüquqları və bu hüquqlardan istifadə

12.1. Şəxsi məlumat subyektinin hüquqları

Maraqlı şəxs şəxsi məlumatları üzərində aşağıdakı hüquqlara malikdir:

• Şəxsi məlumatların emal olunub-olunmadığını öyrənmək
• Şəxsi məlumatlar emal olunubsa, buna dair məlumat tələb etmək
• Şəxsi məlumatların emal məqsədini və onların məqsədə uyğun istifadə olunub-olunmadığını öyrənmək
• Ölkə daxilində və ya xaricində şəxsi məlumatların ötürüldüyü üçüncü şəxsləri bilmək
• Şəxsi məlumatlar natamam və ya səhv emal olunubsa, onların düzəldilməsini tələb etmək
• Şəxsi məlumatların emalını tələb edən səbəblər aradan qalxdıqda şəxsi məlumatların silinməsini və ya məhv edilməsini tələb etmək
• Düzəliş, silinmə və ya məhv edilmə əməliyyatlarının şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək
• Emal olunan məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edilməsi nəticəsində şəxsin əleyhinə nəticə çıxmasına etiraz etmək
• Şəxsi məlumatların qanuna zidd emalı səbəbindən zərər çəkdikdə zərərin ödənilməsini tələb etmək

12.2. Hüquqlardan istifadə

Maraqlı şəxslər yuxarıda sadalanan hüquqlarından www.rglabs.io ünvanında yerləşən maraqlı şəxsin müraciət forması vasitəsilə müraciət göndərərək istifadə edə bilərlər.

12.3. Şirkətimizin müraciətlərə cavab verməsi

Şəxsi məlumat subyekti hüquqlarına dair tələbini qaydaya uyğun şəkildə Şirkətimizə göndərdikdə, Şirkətimiz tələbin xarakterinə görə ən qısa müddətdə və ən geci 30 (otuz) gün ərzində müvafiq tələbi ödənişsiz həll edəcək. Lakin əməliyyat əlavə xərc tələb edərsə, Şura tərəfindən müəyyən edilmiş tarifə uyğun olaraq haqq alına bilər.

12.4. Maraqlı şəxsin hüquqlarını irəli sürə bilmədiyi hallar

KVKK-nın 28/2-ci müddəasına əsasən, aşağıdakı hallarda zərərin ödənilməsini tələb etmək hüququ istisna olmaqla, maraqlı şəxslərin hüquqlardan istifadə etməsi mümkün olmayacaq:

• Şəxsi məlumatların emalının cinayətin qarşısının alınması və ya cinayət araşdırması üçün zəruri olması
• Maraqlı şəxsin özü tərəfindən ictimailəşdirilmiş şəxsi məlumatların emalı
• Şəxsi məlumatların emalının qanunla verilmiş səlahiyyət əsasında vəzifəli və səlahiyyətli dövlət qurum və təşkilatları tərəfindən nəzarət və ya tənzimləmə funksiyalarının həyata keçirilməsi üçün zəruri olması
• Şəxsi məlumatların emalının büdcə, vergi və maliyyə məsələlərinə dair Dövlətin iqtisadi və maliyyə maraqlarının qorunması üçün zəruri olması

13. Şəxsi məlumatların emal edildiyi xüsusi hallar

13.1. Kamera ilə müşahidə fəaliyyəti

RG Labs ofislərinin yerləşdiyi binanın giriş və ümumi sahələrinə dair kamera yazıları bina idarəsi tərəfindən aparılır və bu sahələrə dair heç bir yazı RG Labs tərəfindən emal olunmur.

RG Labs-ın ofis sahələrində şirkət tərəfindən quraşdırılmış kamera sistemi var və bu sistem yalnız təhlükəsizlik məqsədilə görüntü və səs yazısı aparır. Bu yazılara çıxış səlahiyyəti məhdud sayda səlahiyyətli işçiyə verilir, yazılar təhlükəsiz mühitdə saxlanılır və KVKK və müvafiq qanunvericiliyə uyğun idarə olunur.

13.2. Qonaqların giriş və çıxışının izlənməsi

Təhlükəsizliyin təmin edilməsi məqsədilə şirkət binalarında qonaqların giriş və çıxışının izlənməsinə yönəlik şəxsi məlumatların emalı fəaliyyəti həyata keçirilir. Qonaqların giriş-çıxışının izlənməsi məqsədilə əldə edilən məlumatlar yalnız bu məqsədlə emal olunur və müvafiq şəxsi məlumatlar fiziki mühitdə məlumatların qeydiyyat sisteminə yazılır.

13.3. İnternet saytının ziyarətçiləri

Kuki qeydləri şirkətin rəsmi internet saytının işləmə qaydasını və istifadəsini təkmilləşdirmək üçün istifadə olunur. İnternet saytında edilən seçimlərin yadda saxlanılması üçün bəzi kukilərdən istifadə edilir və bunun sayəsində istifadəçilərə təkmilləşdirilmiş və fərdiləşdirilmiş təcrübə təqdim olunur. İnternet saytında istifadə olunan kukilər barədə ətraflı məlumat üçün rəsmi internet saytındakı Kuki məlumatlandırma mətninə baxa bilərsiniz.

14. Şəxsi məlumatların emalı fəaliyyətinə dair öhdəliklər

14.1. Məlumat operatorları reyestrində qeydiyyat və bildiriş öhdəliyi

Şirkətimiz KVK Qanununun 16-cı maddəsinə və Məlumat Operatorları Reyestri haqqında Əsasnamənin qayda və prinsiplərinə uyğun olaraq Məlumat Operatorları Reyestrində qeydiyyatdan keçməyə borcludur və bu öhdəlik Şirkətimiz tərəfindən yerinə yetirilib.

14.2. Məlumat subyektini məlumatlandırma öhdəliyi

Şirkət şəxsi məlumatları toplayarkən KVKK-nın 10-cu maddəsinə uyğun olaraq maraqlı şəxsləri açıq şəkildə məlumatlandırır. Məlumatlandırma mətnlərində şirkətin adı, tam ünvanı və əlaqə məlumatları, şəxsi məlumat kateqoriyaları, şəxsi məlumatların hansı məqsədlə emal olunacağı, emal olunan şəxsi məlumatların kimlərə və hansı məqsədlə ötürülə biləcəyi, məlumatların toplanma üsulu və hüquqi əsası, maraqlı şəxsin KVKK-nın 11-ci maddəsində sadalanan hüquqları yer alır.

14.3. Şəxsi məlumatların təhlükəsizliyini təmin etmə öhdəliyi

Şirkət KVK Qanununun 12-ci maddəsinə uyğun olaraq şəxsi məlumatların qanuna zidd emalının qarşısını almaq, şəxsi məlumatlara qanuna zidd çıxışın qarşısını almaq və şəxsi məlumatların mühafizəsini təmin etmək məqsədilə uyğun təhlükəsizlik səviyyəsini təmin etməyə yönəlik bütün lazımi texniki və inzibati tədbirləri görür.

14.3.1. İnzibati tədbirlər

• Məlumatlandırma mətnləri hazırlanıb
• Əməkdaşlar üçün məlumat təhlükəsizliyi müddəalarını ehtiva edən intizam qaydaları mövcuddur
• Əməkdaşlar üçün məlumat təhlükəsizliyi mövzusunda müəyyən intervallarla təlim və məlumatlandırma işləri aparılır
• Məxfilik öhdəlikləri imzalanır
• İmzalanan müqavilələr məlumat təhlükəsizliyi müddəalarını ehtiva edir
• Şəxsi məlumatların emalı inventarı hazırlanıb
• Şəxsi Məlumatların Qorunması Komitəsi yaradılıb
• Şəxsi məlumatların təhlükəsizliyi siyasəti və prosedurları müəyyən edilib
• Xüsusi kateqoriyalı şəxsi məlumatların təhlükəsizliyinə dair protokol və prosedurlar müəyyən edilib və tətbiq olunur

14.3.2. Texniki tədbirlər

• Şəbəkə təhlükəsizliyi və tətbiq təhlükəsizliyi təmin edilir
• Əməkdaşlar üçün səlahiyyətlər matrisi yaradılıb
• Giriş jurnalları müntəzəm olaraq aparılır
• Giriş, informasiya təhlükəsizliyi, istifadə, saxlama və məhvetmə mövzularında korporativ siyasətlər hazırlanıb
• Vəzifəsi dəyişən və ya işdən çıxan əməkdaşların icazələri ləğv edilir
• Aktual antivirus sistemlərindən istifadə olunur
• Şəxsi məlumatların ehtiyat nüsxəsi çıxarılır və ehtiyat nüsxəsi çıxarılmış şəxsi məlumatların təhlükəsizliyi təmin edilir
• Jurnal qeydləri istifadəçi müdaxiləsi olmayacaq şəkildə aparılır
• Təşkilatdaxili dövri və/və ya təsadüfi yoxlamalar aparılır

14.4. KVK Şurasının qərarlarını yerinə yetirmə öhdəliyi

Şirkət KVK Qurumunun icra orqanı olan KVK Şurasının qəbul etdiyi qərarlara uyğun hərəkət edir.

14.5. Məlumat subyektlərinin müraciətlərinə cavab vermə öhdəliyi

Şirkət məlumat operatoru qismində KVK Qanununun 13-cü maddəsinə əsasən məlumat subyektlərinin şəxsi məlumatlarına dair tələblərini tələbin xarakterinə görə ən qısa müddətdə və ən geci otuz (30) gün ərzində həll edir.

14.6. Şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi öhdəliyi

KVKK-nın 5-ci və 6-cı maddələrində göstərilən şəxsi məlumatların emal şərtlərinin hamısı aradan qalxdıqda, şəxsi məlumatlar məlumat operatoru tərəfindən öz təşəbbüsü ilə və ya maraqlı şəxsin tələbi əsasında silinməli, məhv edilməli və ya anonimləşdirilməlidir.

15. Siyasətin və müvafiq qanunvericiliyin tətbiqi

Şəxsi məlumatların emalı və qorunması sahəsində qüvvədə olan müvafiq qanunvericilik normaları ilk növbədə tətbiq olunacaq. Qüvvədə olan qanunvericilik ilə Siyasət arasında uyğunsuzluq olduqda Şirkətimiz qüvvədə olan qanunvericiliyin tətbiq olunacağını qəbul edir və təmin edir.

16. Siyasətin qüvvəyə minməsi

Bu Siyasətin qüvvəyə minmə tarixi 01.07.2025-dir.

Bu Siyasət Şirkətin internet saytında dərc olunur və şəxsi məlumat subyektlərinin tələbi ilə maraqlı şəxslərin istifadəsinə təqdim edilir.