Fərdi Məlumatların Qorunması və Emalı Siyasəti

Hədəf auditoriya: Attendify+ mobil tətbiqi və internet saytı çərçivəsində fərdi məlumatları emal edilən bütün fiziki şəxslər.

Hazırlayan və təsdiq edən: Adil Onur Karahan Şahıs Şirketi.

1. Giriş

Adil Onur Karahan Şahıs Şirketi (“Şirkət”) Attendify+ mobil tətbiqi və internet saytı (“Platforma”) vasitəsilə istifadəçilərinə dərs cədvəli, davamiyyət və qayıbların izlənməsi, imtahan, tapşırıq və qeydlərin idarə edilməsi, habelə məlumatların serverdə saxlanılması və sinxronlaşdırılması xidmətlərini təqdim edir.

Şirkət həyata keçirdiyi fəaliyyətlərdə fərdi məlumatların qorunmasına önəm verir. Bu Fərdi Məlumatların Qorunması və Emalı Siyasəti (“Siyasət”) 6698 nömrəli Fərdi Məlumatların Qorunması haqqında Qanunla (KVKK, “Qanun”) müəyyən edilmiş qayda və əsasların Platforma çərçivəsindəki iş proseslərinə tətbiqinə dair əsas tənzimləmədir.

1.1. Məqsəd

Bu Siyasətin məqsədi Qanun və müvafiq qanunvericiliklə nəzərdə tutulmuş qayda və əsasların Platforma çərçivəsindəki iş proseslərində səmərəli şəkildə tətbiqini təmin etməkdir. Şirkət fərdi məlumatların emalı və qorunması üçün zəruri inzibati və texniki tədbirlər görür və maarifləndirmə səviyyəsini artırır.

1.2. Əhatə dairəsi

Siyasət Platforma çərçivəsindəki iş proseslərində avtomatlaşdırılmış və ya hər hansı məlumat qeydiyyat sisteminin bir hissəsi olmaq şərti ilə qeyri-avtomatlaşdırılmış yollarla əldə edilən bütün fərdi məlumatları əhatə edir. Qonaq kimi istifadədə yalnız istifadəçinin cihazında saxlanılan və Şirkətə ötürülməyən məlumatlar Şirkət tərəfindən emal edilmir.

1.3. Hüquqi əsas

Siyasət Qanuna və müvafiq qanunvericiliyə əsaslanır. Fərdi məlumatlar həmçinin 6563 nömrəli Elektron Ticarətin Tənzimlənməsi haqqında Qanun, 6102 nömrəli Türk Ticarət Qanunu, 5651 nömrəli İnternet Mühitində Edilən Yayımların Tənzimlənməsi haqqında Qanun, 5237 nömrəli Türk Cinayət Qanunu və 6502 nömrəli İstehlakçının Qorunması haqqında Qanun başda olmaqla, Şirkətin tabe olduğu qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi üçün də emal edilir. Qüvvədə olan qanunvericilik ilə Siyasət arasında uyğunsuzluq olduqda qüvvədə olan qanunvericilik tətbiq edilir.

1.4. Anlayışlar

2. Fərdi məlumatların qorunması

2.1. Fərdi məlumatların təhlükəsizliyinin təmin edilməsi: Şirkət fərdi məlumatların qanunsuz açıqlanmasının, əldə edilməsinin, ötürülməsinin və ya başqa şəkildə yarana biləcək təhlükəsizlik problemlərinin qarşısını almaq üçün məlumatın xarakterinə uyğun olaraq Qanunun 12-ci maddəsində nəzərdə tutulmuş tədbirləri görür və Qurumun dərc etdiyi təlimatları nəzərə alır.

2.2. Xüsusi kateqoriyalı fərdi məlumatlar: Platformanın fəaliyyəti xüsusi kateqoriyalı fərdi məlumatlar tələb etmir və belə məlumatlar istənilmir. İstifadəçi qeydlərə və ya səbəblərə öz istəyi ilə belə məlumat daxil edərsə, bu məlumat yalnız istifadəçinin məzmunu kimi saxlanılır, başqa məqsədlə emal edilmir və Qanunun 6-cı maddəsinə və Şuranın müəyyən etdiyi tədbirlərə uyğun olaraq qorunur.

2.3. Maarifləndirmə: Şirkət fərdi məlumatlara çıxışı olan şəxslərin məlumatları qanuna uyğun emal etməsi və qoruması barədə məlumatlılığını təmin edir; qanunvericilikdəki dəyişikliklərə uyğun olaraq bu işləri yeniləyir.

3. Fərdi məlumatların emalı

3.1. Ümumi prinsiplər — Fərdi məlumatlar Qanunun 4-cü maddəsindəki prinsiplərə uyğun olaraq emal edilir:

• Qanuna və vicdanlılıq qaydasına uyğunluq: iş proseslərinin tələb etdiyi həcmdə və şəxslərin əsas hüquq və azadlıqlarına zərər vurmadan emal.
• Dəqiq və lazım olduqda aktual olma: emal edilən məlumatların dəqiq və aktual saxlanılması üçün zəruri tədbirlərin görülməsi.
• Müəyyən, aydın və qanuni məqsədlərlə emal.
• Emal edildikləri məqsədlə əlaqəli, məhdud və mütənasib olma.
• Qanunvericilikdə nəzərdə tutulmuş və ya emal məqsədi üçün zəruri olan müddət qədər saxlanma; müddət bitdikdə silmə, yox etmə və ya anonimləşdirmə.

3.2. Emal şərtləri — Fərdi məlumatlar Qanunun 5-ci maddəsində sadalanan şərtlərdən ən azı birinə əsaslanaraq emal edilir:

• Qanunlarda açıq şəkildə nəzərdə tutulması,
• Faktiki qeyri-mümkünlük səbəbindən razılığını ifadə edə bilməyən şəxsin özünün və ya başqasının həyatının və ya bədən toxunulmazlığının qorunması üçün məcburi olması,
• Müqavilənin bağlanması və ya icrası ilə birbaşa əlaqəli olması (üzvlük müqaviləsi çərçivəsindəki əməliyyatlar bu şərtə əsaslanır),
• Şirkətin hüquqi öhdəliyini yerinə yetirə bilməsi üçün məcburi olması,
• Aidiyyəti şəxsin özü tərəfindən ictimailəşdirilmiş olması,
• Hüququn yaradılması, həyata keçirilməsi və ya qorunması üçün məcburi olması,
• Aidiyyəti şəxsin əsas hüquq və azadlıqlarına zərər vurmamaq şərti ilə Şirkətin qanuni maraqları üçün məcburi olması,
• Yuxarıdakı şərtlərin olmadığı hallarda aidiyyəti şəxsin açıq razılığının olması.

Üzvlük üçün zəruri olan məlumat emalı açıq razılıqdan asılı edilmir. Açıq razılıq yalnız ayrıca və istəyə bağlı olaraq alınmalı olan məsələlərdə tələb olunur və həmişə geri götürülə bilər.

3.3. Aidiyyəti şəxsin məlumatlandırılması: Fərdi məlumat subyektləri məlumatlarının hansı məqsədlərlə emal edildiyi, kimlərlə paylaşıldığı, hansı üsullarla toplandığı, hüquqi əsası və malik olduqları hüquqlar barədə Platformada dərc edilən KVKK üzrə Məlumatlandırma Mətni və Məxfilik Siyasəti vasitəsilə məlumatlandırılır.

3.4. Fərdi məlumatların paylaşılması: Fərdi məlumatlar emal məqsədlərinə uyğun olaraq və zəruri təhlükəsizlik tədbirləri görülməklə Qanunun 8-ci maddəsinə, xaricə ötürülmədə isə 9-cu maddəsinə uyğun olaraq üçüncü şəxslərlə paylaşıla bilər.

4. Məlumat kateqoriyaları və alıcı qrupları

Platforma çərçivəsində emal edilən əsas məlumat kateqoriyaları bunlardır: hesab və əlaqə məlumatları, Platformadan istifadə məlumatları (dərs, davamiyyət, imtahan, tapşırıq, qeyd, səs yazısı və əlavələr, Pomodoro sessiyaları), Kəşf və icma məlumatları (profil, məktəb məlumatları, paylaşımlar, bəyənmələr, səslər və şikayətlər), əməliyyat təhlükəsizliyi məlumatları, reklam məlumatları, habelə tələb və hüquqi əməliyyat məlumatları. Hansı məlumatın hansı məqsəd və hüquqi əsasla emal edildiyi KVKK üzrə Məlumatlandırma Mətnində ətraflı göstərilir.

Fərdi məlumatlar müəyyən edilmiş məqsədlərlə və 3.4-cü bənddəki əsaslara uyğun olaraq aşağıdakı alıcı qrupları ilə paylaşıla bilər:

5. Fərdi məlumatların qorunmasına dair tədbirlər

Şirkət emal etdiyi fərdi məlumatların qorunması üçün zəruri texniki və inzibati tədbirləri görür. Bu çərçivədə məlumatlar ötürülmə zamanı SSL/TLS ilə şifrələnir, şifrələr və sessiya açarları geri qaytarılmaz şəkildə saxlanılır, fərdi məlumatlara çıxış səlahiyyətlə məhdudlaşdırılır, hər istifadəçinin məlumatlarına yalnız onun öz sessiyası ilə çıxış mümkündür və təhlükəsizlik boşluqlarına qarşı müntəzəm yoxlamalar aparılır. Görülən bütün tədbirlərə baxmayaraq fərdi məlumatlar qanunsuz yollarla üçüncü şəxslər tərəfindən ələ keçirildikdə Şirkət bu barədə ən qısa müddətdə aidiyyəti şəxslərə və Şuraya məlumat verir.

6. Fərdi məlumatların saxlanması və məhv edilməsi

Şirkət fərdi məlumatları müvafiq qanunvericilikdə müddət nəzərdə tutulubsa həmin müddət ərzində, nəzərdə tutulmayıbsa emal məqsədi üçün zəruri olan müddət ərzində saxlayır. Məlumat kateqoriyalarına görə saxlama müddətləri Fərdi Məlumatların Saxlanması və Məhv Edilməsi Siyasətində göstərilir. Saxlama müddəti bitmiş fərdi məlumatlar silmə, yox etmə və ya anonimləşdirmə üsullarından biri ilə məhv edilir. Aidiyyəti şəxsin müraciəti əsasında həyata keçirilən məhvetmə də eyni əsaslara tabedir.

7. Fərdi məlumat subyektlərinin hüquqları

7.1. Hüquqlar — Fərdi məlumat subyektləri Qanunun 11-ci maddəsinə əsasən aşağıdakı hüquqlara malikdir:

• Fərdi məlumatlarınızın emal edilib-edilmədiyini öyrənmək,
• Emal edilibsə, buna dair məlumat tələb etmək,
• Fərdi məlumatlarınızın emal məqsədini və onların məqsədə uyğun istifadə edilib-edilmədiyini öyrənmək,
• Ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
• Natamam və ya yanlış emal edildiyi halda onların düzəldilməsini və bu əməliyyatın məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
• Qanuna uyğun emal edilməsinə baxmayaraq, emalını tələb edən səbəblər aradan qalxdıqda onların silinməsini və ya yox edilməsini və bu əməliyyatın məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
• Emal edilən məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edilməsi nəticəsində sizin əleyhinizə nəticə yaranmasına etiraz etmək,
• Fərdi məlumatlarınızın qanuna zidd emal edilməsi səbəbindən zərər çəkdiyiniz halda zərərin ödənilməsini tələb etmək.

7.2. Hüquqların həyata keçirilməsi — Fərdi məlumat subyektləri bu hüquqlara dair tələblərini Siyasətlərimiz səhifəsində yerləşən Məlumat Subyektinin Müraciət Forması ilə və ya Kommünikeyə (Tebliğ) uyğun ərizə ilə aşağıdakı yollarla göndərə bilərlər:

Müraciət zərfinin və ya e-poçtun mövzu hissəsində “Fərdi Məlumatların Qorunması Qanunu üzrə Aidiyyəti Şəxsin Tələbi” yazılmasını xahiş edirik.

*Şəxsən müraciət edərkən şəxsiyyətinizi təsdiq edən sənədin yalnız ön üzünün (qan qrupu və din qrafası görünməyəcək şəkildə) təqdim edilməsi tələb olunur.

7.3. Müraciətlərin cavablandırılması — Şirkət qaydasına uyğun göndərilmiş müraciətləri ən qısa müddətdə və ən gec 30 (otuz) gün ərzində ödənişsiz həll edir. Əməliyyat əlavə xərc tələb etdiyi halda Şura tərəfindən müəyyən edilmiş tarifə uyğun haqq alına bilər.

7.4. Müraciətin rədd edilə biləcəyi hallar — Şirkət Qanunun 28-ci maddəsində sadalanan hallarda (anonimləşdirilərək statistik məqsədlə emal; incəsənət, tarix, ədəbiyyat, elmi məqsədlər və ya ifadə azadlığı çərçivəsində emal; məhkəmə və icra prosesləri; cinayətin qarşısının alınması və ya istintaqı; şəxsin özünün ictimailəşdirdiyi məlumatlar; dövlət qurumlarının nəzarət və tənzimləmə vəzifələri; Dövlətin iqtisadi və maliyyə maraqlarının qorunması kimi), habelə müraciətin başqalarının hüquq və azadlıqlarına mane olma ehtimalı olduqda, qeyri-mütənasib səy tələb etdikdə və ya tələb edilən məlumat ictimaiyyət üçün açıq olduqda müraciəti əsaslandıraraq rədd edə bilər.

7.5. Şuraya şikayət hüququ — Müraciət rədd edildikdə, verilən cavab qeyri-kafi hesab edildikdə və ya vaxtında cavab verilmədikdə aidiyyəti şəxs Şirkətin cavabını öyrəndiyi tarixdən etibarən otuz gün və hər halda müraciət tarixindən etibarən altmış gün ərzində Şuraya şikayət edə bilər.

7.6. Müraciət edəndən tələb oluna biləcək məlumatlar — Şirkət müraciət edənin fərdi məlumat subyekti olub-olmadığını müəyyən etmək və müraciəti dəqiqləşdirmək məqsədilə aidiyyəti şəxsdən əlavə məlumat tələb edə və onun müraciəti ilə bağlı suallar verə bilər.

8. İcra

Siyasət Şirkətin səlahiyyətli şəxsi tərəfindən təsdiq edilərək qüvvəyə minmişdir. Siyasətin tətbiqinə, yenilənməsinə və bu çərçivədəki iş və əməliyyatların izlənməsinə Şirkətin səlahiyyətli şəxsi məsuliyyət daşıyır. Siyasətin texniki icrası Fərdi Məlumatların Saxlanması və Məhv Edilməsi Siyasəti ilə təmin edilir.

9. Qüvvəyə minmə və elan

Siyasət Platformada dərc edildiyi tarixdə qüvvəyə minir. Siyasətdə ediləcək dəyişikliklər Platformada dərc edilərək fərdi məlumat subyektlərinin istifadəsinə təqdim olunur və dərc edildikləri tarixdən tətbiq olunmağa başlayır.