Shaxsga doir maʼlumotlarni saqlash va yoʻq qilish siyosati

1. Siyosatning maqsadi

Adil Onur Karahan Şahıs Şirketi (“Kompaniya”) tomonidan Attendify+ mobil ilovasi va veb-sayti (“Platforma”) doirasida ishlov beriladigan shaxsga doir maʼlumotlarga oid ushbu Shaxsga doir maʼlumotlarni saqlash va yoʻq qilish siyosati (“Saqlash va yoʻq qilish siyosati”) shaxsga doir maʼlumotlarning Shaxsga doir maʼlumotlarni himoya qilish toʻgʻrisidagi 6698-sonli Qonunga (Kişisel Verilerin Korunması Kanunu, “Qonun”) muvofiq texnik va tashkiliy jihatdan himoya qilinishini hamda ishlov berish shartlari barham topgan taqdirda 28.10.2017-yildagi Rasmiy gazetada (Resmî Gazete) eʼlon qilingan Shaxsga doir maʼlumotlarni oʻchirish, batamom yoʻq qilish yoki anonimlashtirish toʻgʻrisidagi Nizom (Yönetmelik, “Nizom”) qoidalarining qoʻllanilishini tartibga solish maqsadida qabul qilingan.

2. Shaxsga doir maʼlumotlar saqlanadigan qayd etish muhitlari

Shaxsga doir maʼlumotlar, birinchi navbatda Qonun qoidalariga, shuningdek, tegishli qonunchilikka muvofiq quyidagi muhitlarda xavfsiz tarzda saqlanadi:

• Elektron muhitlar: Turkiyadagi Platforma serverlarida joylashgan MySQL maʼlumotlar bazasi va qayd biriktirmalari uchun fayl xotirasi, serverga kirish jurnallari, zaxira nusxalash muhitlari, e-pochta qutisi; foydalanuvchining oʻz qurilmasidagi maʼlumotlar bazasi, fayl xotirasi va xavfsiz xotira.
• Jismoniy muhitlar: qoʻlda imzolangan maʼlumotlar subyekti murojaatlari va ularga oid yozishmalar.

3. Saqlash va yoʻq qilishni taqozo etuvchi sabablar

Shaxsga doir maʼlumotlar, ayniqsa, Platforma faoliyatini davom ettirish, huquqiy majburiyatlarni bajarish va foydalanuvchilar bilan munosabatlarni boshqarish maqsadida saqlanadi. Saqlashni taqozo etuvchi sabablar quyidagilardir:

• Shaxsga doir maʼlumotlarning shartnomani tuzish va bajarish bilan bevosita bogʻliqligi,
• Huquqni belgilash, amalga oshirish yoki himoya qilish,
• Shaxslarning asosiy huquq va erkinliklariga zarar yetkazmaslik sharti bilan Kompaniyaning qonuniy manfaati mavjudligi,
• Kompaniyaning huquqiy majburiyatlarini bajarishi,
• Qonunchilikda shaxsga doir maʼlumotlarni saqlash aniq nazarda tutilganligi,
• Aniq rozilik talab qilinadigan saqlash faoliyatlari boʻyicha maʼlumotlar subyektining aniq roziligi mavjudligi.

Nizomga muvofiq quyidagi hollarda shaxsga doir maʼlumotlar Kompaniya tashabbusi bilan yoki soʻrovga binoan oʻchiriladi, batamom yoʻq qilinadi yoki anonimlashtiriladi:

• Ishlov berish yoki saqlashga asos boʻlgan qonunchilik qoidalarining oʻzgartirilishi yoki bekor qilinishi,
• Ishlov berish yoki saqlashni taqozo etgan maqsadning barham topishi,
• Qonunning 5 va 6-moddalaridagi ishlov berish shartlarining barham topishi,
• Ishlov berish faqat aniq rozilikka asoslangan hollarda tegishli shaxsning oʻz roziligini qaytarib olishi,
• Tegishli shaxsning Qonun 11-moddasining 2 (e) va (f) bandlari doirasidagi oʻchirish, batamom yoʻq qilish yoki anonimlashtirish haqidagi murojaatining qanoatlantirilishi,
• Kompaniya bu boradagi murojaatni rad etgan, javob yetarli emas deb topilgan yoki belgilangan muddatda javob berilmagan hollarda Kengashga qilingan shikoyatning Kengash tomonidan asosli deb topilishi,
• Eng uzoq saqlash muddati oʻtganiga qaramay, maʼlumotlarni uzoqroq saqlashni oqlaydigan biror shartning mavjud emasligi.

4. Shaxsga doir maʼlumotlarni himoya qilish boʻyicha koʻrilgan choralar

Kompaniya Qonunning 12-moddasiga muvofiq shaxsga doir maʼlumotlarga qonunga xilof ravishda ishlov berilishi va ularga kirilishining oldini olish hamda ularning muhofazasini taʼminlash uchun tegishli xavfsizlik darajasini taʼminlaydigan texnik va tashkiliy choralarni koʻradi. Barcha choralarga qaramay maʼlumotlar noqonuniy yoʻllar bilan uchinchi shaxslar tomonidan qoʻlga kiritilgan taqdirda, bu haqda imkon qadar qisqa muddatda tegishli shaxsga va Kengashga xabar beriladi.

4.1. Texnik choralar

• Tarmoq va ilova xavfsizligi taʼminlanadi, maʼlumotlar uzatilishi SSL/TLS orqali shifrlanadi.
• Parollar, tasdiqlash kodlari va seans kalitlari qaytarib boʻlmaydigan tarzda (xeshlanib) saqlanadi.
• Server va maʼlumotlar bazasiga kirish vakolat bilan cheklangan, har bir foydalanuvchining maʼlumotlariga faqat uning oʻz seansi orqali kirish mumkin.
• Autentifikatsiya nuqtalarida soʻrovlar soniga cheklov qoʻllaniladi, kirish jurnallari muntazam yuritiladi.
• Xavfsizlik devori (firewall) va hujumlarning oldini olish choralari qoʻllaniladi, dasturiy taʼminot yangilangan holda saqlanadi.
• Shaxsga doir maʼlumotlarning zaxira nusxalari olinadi va zaxira nusxalar xavfsizligi taʼminlanadi.
• Mavjud xavf va tahdidlar aniqlangan, xavfsizlik zaifliklari yuzasidan muntazam tekshiruvlar oʻtkaziladi.

4.2. Tashkiliy choralar

• Shaxsga doir maʼlumotlarga faqat vazifasiga koʻra ehtiyoji boʻlgan shaxslar kirishi taʼminlanadi.
• Shaxsga doir maʼlumotlar uzatiladigan xizmat provayderlari bilan tuziladigan shartnomalarga maʼlumotlar xavfsizligi qoidalari kiritiladi, provayderlarning xabardorligi taʼminlanadi.
• Shaxsga doir maʼlumotlarga kirish huquqiga ega shaxslar bilan maxfiylik majburiyatlari rasmiylashtiriladi.
• Maʼlumotlar xavfsizligi muammolari haqida tezkor ravishda xabar qilinadi va noqonuniy qoʻlga kiritish holatlari imkon qadar qisqa muddatda tegishli shaxsga va Kengashga maʼlum qilinadi.
• Qonun qoidalarining bajarilishi yuzasidan tekshiruvlar oʻtkaziladi, aniqlangan zaifliklar bartaraf etiladi.

5. Shaxsga doir maʼlumotlarni yoʻq qilish usullari

Kompaniya ishlov berishni taqozo etgan sabablar barham topgan taqdirda oʻz qaroriga koʻra yoki tegishli shaxsning soʻroviga binoan shaxsga doir maʼlumotlarni quyidagi usullardan biri yoki bir nechtasi bilan yoʻq qiladi. Jarayon oʻchiriladigan maʼlumotlarni aniqlash, tegishli shaxslarni aniqlash, kirish usullarini aniqlash va maʼlumotlarni yoʻq qilish bosqichlari orqali amalga oshiriladi.

5.1. Oʻchirish

• Maʼlumotlar bazasida shaxsga doir maʼlumotlar joylashgan qator yoki ustunlarni oʻchirish,
• Serverdagi biriktirilgan fayllarni oʻchirish va fayllarga oid foydalanuvchi kirish huquqlarini bekor qilish,
• Qogʻozdagi maʼlumotlarni boʻyab yashirish usuli bilan oʻqib boʻlmaydigan holga keltirish.

5.2. Batamom yoʻq qilish

• Zaxira nusxalash muhitlaridagi maʼlumotlarni zaxira nusxalash sikli oxirida qayta tiklab boʻlmaydigan tarzda ustidan yozish,
• Qogʻoz hujjatlarni qogʻoz maydalagich yordamida yoʻq qilish,
• Magnit tashuvchilarni demagnitlash yoki jismonan yoʻq qilish.

5.3. Anonimlashtirish

• Niqoblash: shaxsga doir maʼlumotning asosiy identifikatsiyalovchi axborotini maʼlumotlar toʻplamidan chiqarib tashlash.
• Yozuvlarni chiqarib tashlash: yagonalik xususiyatiga ega maʼlumotlar qatorlarini yozuvlar orasidan chiqarib tashlash.
• Umumlashtirish (global kodlash): maʼlumotni umumiyroq mazmunga aylantirish.

Qonunning 28-moddasiga muvofiq anonimlashtirilgan maʼlumotlarga tadqiqot, rejalashtirish va statistika maqsadida ishlov berilishi mumkin; bunday harakatlar Qonun doirasidan tashqarida. Kompaniya yoʻq qilish usulini maʼlumot qayd etilgan muhitga qarab erkin belgilaydi.

6. Saqlash va yoʻq qilish muddatlari

Agar qonunchilikda muddat nazarda tutilgan boʻlsa, shu muddatga rioya qilinadi; nazarda tutilmagan boʻlsa, shaxsga doir maʼlumotlar quyidagi muddatlar davomida saqlanadi.

Tegishli shaxsning oʻchirish haqidagi soʻrovlari davriy yoʻq qilishni kutmasdan bajariladi. Boshqa hollarda muddat tugagach, shaxsga doir maʼlumotlar shu sanadan keyingi birinchi davriy yoʻq qilishda oʻchiriladi, batamom yoʻq qilinadi yoki anonimlashtiriladi. Yoʻq qilish harakatlari qayd etib boriladi va bu yozuvlar boshqa huquqiy majburiyatlar saqlangan holda kamida uch yil saqlanadi.

7. Davriy yoʻq qilish muddati

Nizomning 11-moddasiga muvofiq davriy yoʻq qilish muddati 6 oy etib belgilangan. Shunga koʻra har yili iyun va dekabr oylarida davriy yoʻq qilish amalga oshiriladi.

8. Qayta koʻrib chiqish va kuchini yoʻqotgan deb topish

Saqlash va yoʻq qilish siyosati oʻzgartirilgan yoki kuchini yoʻqotgan deb topilgan taqdirda yangi tartib Platformadagi Siyosatlarimiz sahifasida eʼlon qilinadi.

9. Kuchga kirish

Ushbu Saqlash va yoʻq qilish siyosati eʼlon qilingan kundan kuchga kiradi.