Şəxsi məlumatların emalı siyasəti

 

 

1. Əsas anlayışlar

1.1. Şəxsi məlumatlar - konkret və ya müəyyən edilə bilən bir şəxslə birbaşa və ya dolayısı ilə əlaqəli hər hansı bir məlumat (şəxsi məlumatların Subyekti).

1.2. Fərdi məlumat operatoru (Operator) - CHARGE.AZ MMC

1.3. Operator veb saytı - charge.az və ya chargerforev.com ünvanlarında və İnternetdəki alt domenlərində yerləşən bir veb sayt.

1.4. İstifadəçi - Operator Saytından istifadə edən şəxsi məlumatların Subyekti (məzmunu ilə tanış olur və / və ya Saytda təklif olunan xidmətləri sifariş edir).

1.5. Cookie faylları - müvafiq veb saytın səhifəsini açmağa çalışarkən veb müştərisinin və ya İstifadəçinin veb brauzerinin hər dəfə HTTP sorğusunda veb serverə göndərdiyi, bununla da İstifadəçinin bu veb saytında etdiyi hərəkətlərin tarixini və parametrlərini saxlayan baxılmış veb saytdan göndərilən və İstifadəçinin kompüterində saxlanılan kiçik bir məlumat parçası.

1.6. Şəxsi məlumatların işlənməsi - avtomatlaşdırma vasitələrindən istifadə edərək və ya onlardan istifadə etmədən həyata keçirilən şəxsi məlumatlarla edilən hər hansı bir hərəkət (əməliyyat) və ya hərəkətlər (əməliyyatlar), o cümlədən: toplama, qeyd etmə, sistemləşdirmə, toplama, saxlama, aydınlaşdırma (yeniləmə, dəyişdirmə), çıxarma, istifadə, köçürmə (paylama, təminat, giriş), şəxssizləşdirmə, bloklama, silinmə, məhv etmə.

1.7. Şəxsi məlumatların informasiya sistemi - verilənlər bazasında və məlumat texnologiyalarında və onların işlənməsini təmin edən texniki vasitələrdə olan fərdi məlumatlar toplusu.

1.8. Charge.az tətbiqi – Şarj cihazından istifadə edərkən, AppStore (itunes.apple.com) və/və ya Google Play (play.google.com) və/və ya AppGallery (https://appgallery.huawei.com/) vasitəsilə yüklənə bilən İstifadəçini qeydiyyatdan keçirmək, Avtomat xəritəsində axtarmaq, parametrləri idarə etmək və lazımi məlumatları əldə etmək üçün hazırlanmış bir proqram.

 

2. Ümumi müddəalar

2.1. Şəxsi məlumatların işlənməsi ilə bağlı bu Siyasət (bundan sonra Siyasət adlandırılacaqdır), şəxsi məlumatlarını emal edərkən insan və vətəndaş hüquq və azadlıqlarının qorunmasını təmin etmək məqsədi ilə Şəxsi məlumatlar haqqında Azərbaycan Respublikası Qanununun tələblərinə uyğun olaraq (bundan sonra Şəxsi məlumatlar haqqında Qanun adlandırılacaqdır) hazırlanmışdır.

2.2. Siyasət Operator tərəfindən işlənilən bütün şəxsi məlumatlara tətbiq olunur.

2.3. Siyasət, bu Siyasətin təsdiqlənməsindən əvvəl və sonra Operatorla yaranan şəxsi məlumatların işlənməsi sahəsindəki münasibətlərə tətbiq edilir.

2.4. Bu Siyasət, Operatorun Veb saytında İnternet və informasiya və telekommunikasiya şəbəkəsində ictimai yerdə yayımlanır.

 

3. Şəxsi məlumatların işlənməsi üçün hüquqi əsaslar

3.1. Şəxsi məlumatların işlənməsi üçün hüquqi əsas, Operatorun şəxsi məlumatları işlətdiyi və uyğun olaraq işlənən normativ hüquqi aktlar toplusudur:

- Azərbaycan Respublikasının Konstitusiyası;

- Azərbaycan Respublikasının Mülki Məcəlləsi;

- Azərbaycan Respublikasının Əmək Məcəlləsi;

- Azərbaycan Respublikasının Vergi Məcəlləsi;

- Mühasibat uçotu haqqında Azərbaycan Respublikasının Qanunu;

- Azərbaycan Respublikasında icbari pensiya sığortası haqqında Azərbaycan Respublikasının Qanunu;

- Operatorun fəaliyyəti ilə əlaqəli münasibətləri tənzimləyən digər normativ hüquqi aktlar.

3.2. Şəxsi məlumatların işlənməsi üçün hüquqi əsas da aşağıdakılardır:

- Operatorla şəxsi məlumatların subyektləri arasında bağlanılan müqavilələr, o cümlədən əmək müqavilələri və Operatorun Veb saytında yerləşdirilmiş ictimai təklifi qəbul etməklə bağlanan müqavilələr;

- şəxsi məlumatların subyektlərinin, mövcud qanunvericiliyin tələblərinə uyğun olaraq zərurət yarandığı təqdirdə, o cümlədən şəxsi məlumatların daxil edilməsi üçün sahələri olan Operator Veb saytında xüsusi formaları doldurmaqla ifadə edildikdə, şəxsi məlumatlarının işlənməsinə razılığı, şəxsi məlumatların işlənməsinə razılıq bildirişinin yanına "işarə" qoyulması;

- şəxsi məlumat Subyektsunun, uyğun brauzer parametrlərini təmin etməklə ifadə olunan Operator Saytına edilən ziyarətlər haqqında anonim məlumatların işlənməsinə icazə (сookie faylların saxlanması da daxildir).

 

4. Şəxsi məlumatların subyektləri kateqoriyalarının işlənməsi məqsədləri, emal olunan şəxsi məlumatların növləri

4.1. Şəxsi məlumatların işlənməsi xüsusi, əvvəlcədən təyin edilmiş və qanuni məqsədlərə çatmaqla məhdudlaşır. Şəxsi məlumatların toplanması məqsədləri ilə uyğun gəlməyən şəxsi məlumatların işlənməsinə icazə verilmir.

4.2. İşlənmiş şəxsi məlumatların məzmunu və həcmi işlənmənin göstərilən məqsədlərinə uyğun olmalıdır. İşlənmiş şəxsi məlumatlar, işlənmə məqsədləri ilə əlaqədar olaraq artıq olmamalıdır.

4.3. Operator, Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş hallar istisna olmaqla, irqi, milliyyəti, siyasi baxışları, dini və ya fəlsəfi inancları, sağlamlıq vəziyyəti, intim həyatı ilə bağlı xüsusi kateqoriyalı şəxsi məlumatları emal etmir.

4.4. Şəxsi məlumatların kateqoriyalarının siyahısı, işlənmiş fərdi məlumatların növləri və fərdi məlumatların hər bir Subyektsu ilə əlaqədar işlənmə məqsədləri aşağıdakı cədvəldə göstərilmişdir.

Şəxsi məlumatlar Subyektsu kateqoriyası

Toplanan şəxsi məlumatların növləri

Emalın məqsədləri

Operator Müştəriləri

Tam Adı

Cins, doğum tarixi

Telefon nömrəsi, e -poçt ünvanı

Pasport məlumatları

Poçt ünvanı

Bank hesabının rekvizitləri

Sifariş verilən xidmətlər və xidmətlər haqqında məlumat

Operatorun Veb saytında və / və ya mobil tətbiqlərdə yerləşdirilən müqavilənin bağlanması və icrası, o cümlədən:

müştəri identifikasiyası;

Operatorun Veb saytında və / və ya mobil tətbiqlərdə şəxsi hesab yaratmaq;

Sayta və / və ya mobil tətbiq və xidmətlərə, Saytda və / və ya mobil tətbiqlərdə təqdim olunan məlumatlara və materiallara giriş təmin etmək;

müştəri ilə ünsiyyət qurmaq, ona məlumat vermək, suallarına, ərizə və iddialarına cavab vermək.

Müştəriyə Operatorun xidmətləri və servisləri, xüsusi təkliflər, aksiyalar, endirimlər və s., o cümlədən e -poçt göndərməklə məlumat vermək

Sayt İstifadəçiləri

Cookie faylları

İstifadəçinin Saytdakı hərəkətləri haqqında məlumat

O cümlədən metrik proqramlardan istifadə etməklə Saytdan istifadə seansının tarixi və vaxtı haqqında məlumat

Yandex. Metrika,

Google Analytics

Amplitude

İstifadəçi avadanlıqları haqqında məlumat (MAC ünvanı, IP ünvanı)

İstifadəçinin Veb saytında və / və ya mobil tətbiqlərdə etdiyi parametrlər

Saytdan və / və ya mobil tətbiqlərdən istifadə edərkən İstifadəçiyə maksimum rahatlıq təmin etmək, o cümlədən:

ziyarətçinin tanınması və İstifadəçinin seçimlərinə uyğun olaraq mobil tətbiqetmələrdə Veb saytın veb səhifələrinin və / və ya ekranlarının məzmununun fərdiləşdirilməsi;

Saytın və / və ya mobil tətbiqin hər səhifəsinə istifadəçi adı və şifrəni yenidən daxil etməyiniz üçün Sayt İstifadəçisinin və / və ya mobil tətbiqetmədə seansının dəstəklənməsi.

İstifadəçilərin Saytdan və / və ya mobil tətbiqlərdən necə istifadə etdiyini anlamaq üçün statistika yaratmaqla Saytın və / və ya mobil tətbiqlərin və göstərilən xidmət və xidmətlərin keyfiyyətinin yaxşılaşdırılması.

 

İşçilər və keçmiş işçilər

Tam Adı

Cins, doğum tarixi və yeri

Telefon nömrəsi, e -poçt ünvanı

Pasport məlumatları

Yaşayış yerində qeydiyyat ünvanı və faktiki ünvan

Bank hesabının rekvizitləri

Təhsil haqqında məlumat

Ailə vəziyyəti, ailə tərkibi haqqında məlumatlar

Hərbi qeyd sənədlərindən məlumatlar

İş təcrübəsi, əvvəlki iş yerləri, əvvəlki iş yerlərindəki gəlirlər haqqında məlumat

VÖEN

Əmək müqaviləsinin bağlanması və icrası

İnsan Resursları İdarəçiliyi

İşçilərin təhlükəsizliyinin təmin edilməsi

Görülən işlərin keyfiyyətinə və miqdarına nəzarət

İşçilərin icbari pensiya sığorta sistemində fərdi (fərdiləşdirilmiş) qeydiyyatının təşkili

Tələb olunan hesabat formalarının doldurulması və icra orqanlarına və digər səlahiyyətli təşkilatlara təqdim edilməsi

Mühasibat uçotunun həyata keçirilməsi

Giriş nəzarətinin tətbiqi.

 

Operatorla işləmək üçün müraciət edənlər

Tam adı

Cinsi, doğum tarixi və yeri

Telefon nömrəsi, e -poçt ünvanı

Təhsil haqqında məlumat

İş təcrübəsi, əvvəlki iş yerləri, əvvəlki iş yerlərindəki gəlirlər haqqında məlumat

Rezyumedən digər məlumatlar

Operatorla işləmək üçün namizədlərin cəlb edilməsi və seçilməsi

İşə qəbul ərizəsinə baxılması üçün şəxsi məlumatların Subyektsunun müəyyən edilməsi

 

Operatorun tərəfdaşları - fiziki şəxslər və Operatorun qarşı tərəflərinin nümayəndələri (işçiləri) - hüquqi şəxslər

Soyadı, adı, atasının adı, cinsi

Telefon nömrəsi, e -poçt ünvanı

Mülki müqavilələrin bağlanması və icrası

 

5. Şəxsi məlumatların işlənməsi qaydası və şərtləri

5.1. Şəxsi məlumatların işlənməsi şəxsi məlumatların subyektlərinin şəxsi məlumatlarının işlənməsinə razılığı ilə, habelə Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş hallarda belə razılıq olmadan həyata keçirilir.

5.2. Operator fərdi məlumatların həm avtomatlaşdırılmış, həm də avtomatlaşdırılmamış işlənməsini həyata keçirir.

5.3. Operatorun işçilərinin vəzifələrinə şəxsi məlumatların işlənməsi daxil olan və ya şəxsi məlumatları emal etmədən vəzifələrinin yerinə yetirilməsi mümkün olmayan şəxsi məlumatları emal etməyə icazə verilir.

5.4. Şəxsi məlumatların emalı aşağıdakı yollar vasitəsi ilə həyata keçirilir:

- şəxsi məlumatların subyektlərindən xüsusi formaları doldurmaqla Operatorun veb saytı vasitəsi ilə birbaşa şəxsi məlumatların subyektlərindən şifahi və yazılı şəkildə alınması;

- ictimaiyyətə açıq olan mənbələrdən şəxsi məlumatların alınması;

- Operatorun müqavilələrinə, reyestrlərinə və informasiya sistemlərinə və məlumat bazalarına şəxsi məlumatların daxil edilməsi;

- Şəxsi məlumatlar Subyektsunda müqavilələr bağlamaq və / və ya icra etmək, işçilərin və ya mühasibat uçotunun aparılması və hesabatların verilməsi üçün Operatorun adından hərəkətlər etmək həvalə edilmiş üçüncü şəxslərə verilməsi;

- şəxsi məlumatların işlənməsinin digər üsullarından istifadə edilməsi.

5.5. Şəxsi məlumatların subyektinin razılığı olmadan üçüncü şəxslərə açıqlanmasına və şəxsi məlumatların yayılmasına icazə verilmir.

5.6. Şəxsi məlumatların istintaq və təhqiqat orqanlarına, vergi xidmətinə, Azərbaycan Respublikasının Pensiya Fonduna, Sosial Sığorta Fonduna və digər səlahiyyətli icra hakimiyyəti orqanlarına və təşkilatlarına ötürülməsi subyektin razılığı olmadan, Azərbaycan Respublikası qanunvericiliyinin tələblərinə uyğun olaraq həyata keçirilir.

5.7. Operator şəxsi məlumatları icazəsiz və ya təsadüfən əldə etmək, məhv etmək, dəyişdirmək, blok etmək, yaymaq və digər icazəsiz hərəkətlərdən qorumaq üçün lazımi hüquqi, təşkilati və texniki tədbirləri görür.

5.8. Operator, şəxsi məlumatların saxlanma müddəti federal qanun və ya müqavilə ilə müəyyən edilmədiyi təqdirdə, şəxsi məlumatların işlənmə məqsədindən artıq olmamaq şərti ilə şəxsi məlumatların Subyektsunu təyin etməyə imkan verən formada saxlayır.

5.9. Şəxsi məlumatları, o cümlədən İnternet məlumat və telekommunikasiya şəbəkəsi vasitəsi ilə toplayarkən, Operator, Azərbaycan Respublikası ərazisində yerləşən məlumat bazalarından istifadə edərək, Azərbaycan Respublikası vətəndaşlarının şəxsi məlumatlarının qeydə alınmasını, sistemləşdirilməsini, yığılmasını, saxlanmasını, dəqiqləşdirilməsini (yenilənməsini, dəyişdirilməsini), çıxarılmasını təmin edir.

 

6. Operatorun əsas hüquq və öhdəlikləri

6.1. Operatorun aşağıdakı hüquqları vardır:

- şəxsi məlumatlarla işləyərkən emal, qorunma və digər hərəkətlər üçün zəruri və kifayət qədər tədbirlərin tərkibini və siyahısını müstəqil olaraq müəyyən etmək;

- bu şəxslə bağlanmış müqavilə əsasında şəxsi məlumatların subyektinin razılığı ilə şəxsi məlumatların işlənməsini başqa şəxsə həvalə etmək; Belə bir müqavilədə, bu şəxsin həyata keçirəcəyi şəxsi məlumatları olan hərəkətlərin (əməliyyatların) siyahısını və emal məqsədlərini, belə bir şəxsin öhdəliyini müəyyən edilməli, şəxsi məlumatların məxfiliyinə riayət edilməli və onların işlənməsi zamanı şəxsi məlumatların təhlükəsizliyini təmin edilməli və həmçinin işlənmiş şəxsi məlumatların qorunması üçün tələblər göstərilməlidir. Operator bu cür şəxslərin hərəkətlərinə görə məsuliyyət daşıyır;

6.2. Operatorun aşağıdakı öhdəlikləri vardır:

- şəxsi məlumatların işlənməsini təşkil etmək;

- şəxsi məlumatların subyektlərindən və onların qanuni nümayəndələrindən daxil olan sorğu və sorğuları cavablandırmaq;

- bu orqanın tələbi ilə şəxsi məlumatların subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana belə bir sorğunun alındığı gündən 30 gün ərzində lazımi məlumatları bildirmək..

 

7. Şəxsi məlumatların işlənməsinə şəxsi məlumatların subyektinin razılığı

7.1. Şəxsi məlumatlar subyekti, şəxsi məlumatlarının təmin edilməsinə qərar verir və onların sərbəst şəkildə, öz iradəsi və maraqlarına uyğun olaraq işlənməsinə razılıq verir.

7.2. İşə qəbul üçün namizədlərin, İşçilərin və Operatorun podratçılarının şəxsi məlumatlarının işlənməsinə razılıq yazılı şəkildə ifadə edilir.

7.3. Operator müştərilərinin şəxsi məlumatlarının işlənməsinə razılıq Veb saytında və / və ya Operatorun şəxsi məlumatların daxil edilməsi üçün sahələri olan mobil tətbiqetmələrdə xüsusi formaları doldurmaqla, şəxsi məlumatların işlənməsinə razılıq bildirişinin yanına "işarə" qoyaraq ifadə edilir.

7.4. Cookie fayllarının istifadəsinə razılıq Saytdan istifadəyə davam etməklə ifadə edilir. Belə razılığın lazım olduğu barədə məlumatlar Operator Saytına daxil olarkən İstifadəçiyə açılan pəncərədə bildirilir. Cookie fayllarının istifadəsi ilə bağlı fikir ayrılığı, İstifadəçinin brauzer parametrlərini cookie fayllarının dəstəyi aradan qaldıracaq şəkildə və ya Saytdan istifadəni dayandırmaqla ifadə edilir. Eyni zamanda İstifadəçiyə brauzerində cookie fayllarının dəstəyi deaktiv edilsə, Saytın bəzi funksiyalarının ona əlçatmaz ola biləcəyi bildirilir.

 

8. Şəxsi məlumatlar subyektinin hüquqları

8.1. Şəxsi məlumatlara daxil olmaq hüququ.

Şəxsi məlumat subyektinin Operatordan aşağıdakı məlumatları tələb etmək hüququ vardır:

- Operator tərəfindən şəxsi məlumatların işlənməsi faktının təsdiqlənməsi;

- şəxsi məlumatların işlənməsi üçün hüquqi əsaslar;

- Operator tərəfindən istifadə olunan şəxsi məlumatların işlənmə məqsədləri və üsulları;

- Operatorun adı və yeri, Operatorla razılaşma əsasında və ya federal qanun əsasında şəxsi məlumatlara çıxışı olan və ya şəxsi məlumatların açıqlanacağı şəxslər haqqında məlumatlar (operatorun işçiləri istisna olmaqla);

- qanunla başqa bir məlumat təqdim etmə qaydası nəzərdə tutulmayıbsa, şəxsi məlumatların müvafiq Subyektsu, alınma mənbəyi ilə əlaqədar işlənmiş şəxsi məlumatlar;

- şəxsi məlumatların işlənməsi şərtləri, o cümlədən onların saxlanma şərtləri;

- şəxsi məlumatların subyektinin şəxsi məlumatlar haqqında qanunda nəzərdə tutulmuş hüquqlardan istifadə qaydası;

- həyata keçirilən və ya nəzərdə tutulan transsərhəd məlumat ötürülməsi haqqında məlumat;

- emal belə bir şəxsə həvalə edilsə və ya ediləcəksə operator adından şəxsi məlumatları işləyən şəxsin adı və ya soyadı, adı, atasının adı və ünvanı.

Şəxsi məlumat subyekti sorğusunda şəxsi məlumat subyektinin və ya onun nümayəndəsinin şəxsiyyətini təsdiq edən əsas sənədin nömrəsi, sözügedən sənədin verildiyi tarix və verən orqan haqqında məlumatlar, şəxsi məlumatların subyektinin operatorla münasibətlərdə iştirakını təsdiq edən məlumatlar (müqavilə) nömrə, müqavilənin bağlanma tarixi, digər məlumatlar) və ya başqa məlumatların operator tərəfindən şəxsi məlumatların işlənməsi faktını, şəxsi məlumatlar Subyektsunun və ya nümayəndəsinin imzasını təsdiq edən məlumatlar olmalıdır. Sorğu elektron sənəd şəklində göndərilə və Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq elektron imza ilə imzalana bilər.

Operator, şəxsi məlumatlar subyekti sorğusunun alındığı gündən 30 gün ərzində onu cavablandırmaq və ya imtinanın səbəblərini və bu imtinanı əsaslandıran hüquqi müddəalara istinadlar etməklə tələb olunan məlumatı verməkdən əsaslandırılmış imtina etmək məcburiyyətindədir.

8.2. Şəxsi məlumatları dəyişdirmək hüququ.

Şəxsi məlumatların subyektinin, Operator tərəfindən işlənilən şəxsi məlumatların tərkibində qeyri -dəqiqliklər olduğu təqdirdə şəxsi məlumatlarının düzəldilməsini və / və ya əlavə olunmasını tələb etmək hüququ vardır.

Operator, fərdi məlumat subyektinin və ya onun nümayəndəsinin şəxsi məlumatların natamam, qeyri -dəqiq və ya əlaqəsiz olduğunu təsdiq edən məlumatları təqdim etdiyi tarixdən etibarən 7 (yeddi) iş günü ərzində lazımi dəyişiklikləri etməli və edilən dəyişiklikləri şəxsi məlumat Subyektinə bildirməlidir.

Operator, şəxsi məlumatların sahibinə və ya nümayəndəsinə edilən dəyişikliklər və alınan tədbirlər haqqında məlumat verməli və bu Subyektin şəxsi məlumatlarının ötürüldüyü üçüncü şəxsləri xəbərdar etmək üçün ağlabatan tədbirlər görməlidir.

8.3. Şəxsi məlumatları məhv etmək hüququ.

Şəxsi məlumatlar qanunsuz olaraq əldə edildikdə, göstərilən işlənmə məqsədləri üçün lazım olmadıqda, emalın aparıldığı razılıq geri götürüldükdə və emal üçün başqa heç bir hüquqi əsas olmadıqda subyektin şəxsi məlumatlarının Operator sistemlərindən silinməsini tələb etmək hüququ vardır.

Operator bu cür şəxsi məlumatları şəxsi məlumatların subyekti və ya onun nümayəndəsi, bu cür şəxsi məlumatların qanunsuz olaraq əldə edildiyini, işlənmiş məqsəd üçün lazım olmadığını təsdiqləyən məlumatları təqdim etdiyi və ya emal üçün razılığın ləğv edildiyi gündən və bu barədə şəxsi məlumatların mövzusunu xəbərdar etdiyi gündən başlamaqla 7 (yeddi) iş günü ərzində məhv etməyə borcludur.

8.4. Şəxsi məlumatların işlənməsinə razılığı geri götürmək hüququ.

Şəxsi məlumatların subyektinin istənilən vaxt şəxsi məlumatların işlənməsinə razılığını ləğv etmək hüququ vardır.

Operatorun, Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş əsaslar olduqda, Subyektinn şəxsi məlumatlarının işlənməsinə davam etmək hüququ vardır.

Saytın istifadəçisi istənilən vaxt istifadə olunan İnternet brauzerinin parametrlərindən istifadə edərək kompüterində saxlanılan cookie fayllarını silməklə analitik məlumatların işlənməsinə razılığını ləğv edə bilər.

8.5. Reklam təkliflərindən imtina etmək hüququ.

Subyektin, Operatorun reklam təklifləri üçün şəxsi məlumatlarının emalının məhdudlaşdırılmasını tələb etmək hüququ vardır.

8.6. Ərizələr, sorğular, işlənməyə razılıq sorğularıvə şəxsi məlumatların Subyektin digər tələbləri bu Siyasətin son hissəsində göstərilən ünvanda (ünvanlarda) Operatora göndərilməlidir.

 

9. Şəxsi məlumatların qorunması üçün tədbirlər

9.1. Operator şəxsi məlumatların qorunması üçün aşağıdakı hüquqi tədbirləri həyata keçirir:

- şəxsi məlumatların işlənməsi ilə bağlı Siyasəti hazırlayır və təsdiq edir;

- şəxsi məlumatların subyektlərinin məlumatlarının işlənməsinə razılıq mətnlərini hazırlayır və tətbiq edir.

- şəxsi məlumatları işləyən işçiləri şəxsi məlumatlar haqqında mövcud qanunvericiliyin tələbləri və şəxsi məlumatların emalı ilə bağlı yerli aktlar ilə tanış edir.

- Operator adından şəxsi məlumatların işlənməsi həvalə edilmiş üçüncü tərəflərlə müqavilələrdə şəxsi məlumatların qorunmasına yönəlmiş şərtlər daxildir.

9.2. Operator şəxsi məlumatların qorunması üçün aşağıdakı təşkilati tədbirləri həyata keçirir:

- Operatorun struktur bölmələrində və informasiya sistemlərində şəxsi məlumatların təhlükəsizliyinin təmin edilməsinə cavabdeh olan şəxsləri təyin edir;

- şəxsi məlumatları əks etdirən sənədlərin uçotunu təşkil edir;

- Şəxsi məlumatların işləndiyi informasiya sistemləri ilə işi təşkil edir.

9.3. Avtomatlaşdırma vasitələrindən istifadə edərək şəxsi məlumatları emal edərkən, Operator şəxsi məlumatları qorumaq üçün aşağıdakı tədbirləri həyata keçirir:

- informasiya sisteminin yerləşdiyi binaların təhlükəsizliyinin təmin edilməsi, bu binalara daxil olmaq hüququ olmayan şəxslərin bu binaya nəzarətsiz daxil olma və ya qalma ehtimalının qarşısının alınması üçün rejim təşkil edir;

- şəxsi məlumat daşıyıcılarının təhlükəsizliyini təmin edir;

- iş vəzifələrini yerinə yetirmək üçün informasiya sistemində işlənən şəxsi məlumatlara girişi zəruri olan şəxslərin siyahısını təsdiq edir;

- informasiya təhlükəsizliyi sahəsində Azərbaycan Respublikası qanunvericiliyinin tələblərinə uyğunluğunun qiymətləndirilməsi prosedurundan keçmiş informasiya təhlükəsizliyi vasitələrindən istifadə edir, bu cür vasitələrin istifadəsi mövcud təhlükələri neytrallaşdırmaq üçün zəruridir.

9.4. Şəxsi məlumatların Operatorun informasiya sistemlərində işlənməsi zamanı mübadiləsi məlumatları qorumağın texniki vasitələri ilə qorunan rabitə kanalları vasitəsilə həyata keçirilir.

9.5. Operatorun məlumat sistemlərində şəxsi məlumatları emal edərkən aşağıdakılar təmin edilir:

- şəxsi məlumatlara icazəsiz daxil olmağın qarşısını almaq və (və ya) bu məlumatları əldə etmək hüququ olmayan şəxslərə ötürmək üçün tədbirlərin görülməsi (şəxsi məlumatları ehtiva edən məlumat sistemlərinə, habelə onların işlənməsi üçün proqram və avadanlıqlara giriş loqin və şifrə istifadə etməklə həyata keçirilir);

- şəxsi məlumatlara icazəsiz giriş faktlarının vaxtında müəyyən edilməsi;

- antivirus nəzarətinin həyata keçirilməsi, zərərli proqramların (virus proqramlarının) informasiya sistemlərinə daxil edilməsinin qarşısının alınması;

- icazəsiz giriş səbəbiylə dəyişdirilmiş və məhv edilmiş şəxsi məlumatların dərhal bərpası imkanı;

- şəxsi məlumatların qorunma səviyyəsinin daimi monitorinqi.

9.6. Avtomatlaşdırma vasitələrindən istifadə etmədən şəxsi məlumatları emal edərkən, Operator şəxsi məlumatları qorumaq üçün aşağıdakı tədbirləri həyata keçirir:

- şəxsi məlumatların hər bir kateqoriyası üçün saxlama yerlərini müəyyən edir (maddi daşıyıcılar);

- şəxsi məlumatları emal edən və ya onlara daxil olan şəxslərin siyahısını tərtib edir;

- emalı müxtəlif məqsədlər üçün həyata keçirilən fərdi məlumatların (maddi daşıyıcıların) ayrıca saxlanılmasını təmin edir;

- şəxsi məlumatları onlara icazəsiz girişi istisna edəcək şəkildə saxlayır.

9.7. Bu Siyasətin tələblərinin yerinə yetirilməsinə nəzarət Operatorda şəxsi məlumatların işlənməsini təşkil etməkdən məsul olan səlahiyyətli şəxs tərəfindən həyata keçirilir.

 

Şəxsi məlumat subyektlərindən sorğu göndərmək üçün operatorun ünvanları:

 

Elektron poçt ünvanı: info@charge.az