Məxfilik siyasəti

1. Ümumi müddəalar

1.1. Fərdi məlumatların işlənməsinə dair bu Siyasət (bundan sonra - Siyasət) Belarus Respublikası, Vitebsk ş., P. Brovki küç., 50/7, poçt indeksi: 210039 ünvanında qeydiyyatdan keçmiş 4RM Systems MMC-nin (bundan sonra - Şirkət və ya Operator) fərdi məlumatların işlənməsi ilə bağlı fəaliyyətini müəyyən edir.

1.2. Bu Siyasət Belarus Respublikasının 07.05.2021-ci il tarixli 99-3 nömrəli "Fərdi məlumatların qorunması haqqında" Qanununun (bundan sonra - Qanun) tələblərinin icrası məqsədilə hazırlanmışdır.

1.3. Qanunun 1-ci maddəsində əks olunan anlayışlar bu Siyasətdə analoji mənada istifadə olunur:

• biometrik fərdi məlumatlar - insanın unikal identifikasiyası üçün istifadə olunan, onun fizioloji və bioloji xüsusiyyətlərini xarakterizə edən məlumatlar (əl barmaqlarının, ovucların izləri, gözün qüzehli qişası, üz xüsusiyyətləri və onun təsviri və s.);
• fərdi məlumatların bloklaşdırılması - fərdi məlumatlar silinmədən onlara girişin dayandırılması;
• fərdi məlumatların adsızlaşdırılması - əlavə məlumatdan istifadə etmədən fərdi məlumatların konkret fərdi məlumat subyektinə aidiyyətini müəyyən etməyin qeyri-mümkün olduğu hərəkətlər;
• fərdi məlumatların işlənməsi - fərdi məlumatlarla həyata keçirilən istənilən hərəkət və ya hərəkətlər toplusu, o cümlədən fərdi məlumatların toplanması, sistemləşdirilməsi, saxlanması, dəyişdirilməsi, istifadəsi, adsızlaşdırılması, bloklaşdırılması, yayılması, təqdim edilməsi, silinməsi;
• hamı üçün açıq olan fərdi məlumatlar - fərdi məlumat subyektinin özü tərəfindən və ya onun razılığı ilə yayılmış yaxud qanunvericilik aktlarının tələblərinə uyğun olaraq yayılmış fərdi məlumatlar;
• operator - müstəqil şəkildə və ya digər şəxslərlə birgə fərdi məlumatların işlənməsini təşkil edən və (və ya) həyata keçirən Cəmiyyət;
• fərdi məlumatlar - eyniləşdirilmiş fiziki şəxsə və ya eyniləşdirilə bilən fiziki şəxsə aid istənilən məlumat;
• fərdi məlumatların təqdim edilməsi - müəyyən şəxsin və ya şəxslər dairəsinin fərdi məlumatlarla tanış olmasına yönəlmiş hərəkətlər;
• fərdi məlumatların yayılması - qeyri-müəyyən şəxslər dairəsinin fərdi məlumatlarla tanış olmasına yönəlmiş hərəkətlər;
• xüsusi fərdi məlumatlar - irqi və ya milli mənsubiyyətə, siyasi baxışlara, həmkarlar ittifaqlarına üzvlüyə, dini və ya digər əqidələrə, sağlamlığa və ya cinsi həyata, inzibati və ya cinayət məsuliyyətinə cəlb edilməyə aid fərdi məlumatlar, habelə biometrik və genetik fərdi məlumatlar;
• subyekt - barəsində fərdi məlumatların işlənməsi həyata keçirilən fiziki şəxs;
• fərdi məlumatların transsərhəd ötürülməsi - fərdi məlumatların xarici dövlətin ərazisinə ötürülməsi;
• fərdi məlumatların silinməsi - nəticəsində fərdi məlumatları ehtiva edən informasiya resurslarında (sistemlərində) bərpa etməyin qeyri-mümkün olduğu və (və ya) fərdi məlumatların maddi daşıyıcılarının məhv edildiyi hərəkətlər;
• səlahiyyətli şəxs - qanunvericilik aktına, operator olan dövlət orqanının qərarına uyğun olaraq və ya Cəmiyyətlə müqavilə əsasında Cəmiyyətin adından və ya onun maraqları naminə fərdi məlumatların işlənməsini həyata keçirən dövlət orqanı, Belarus Respublikasının hüquqi şəxsi, digər təşkilat, fiziki şəxs;
• eyniləşdirilə bilən fiziki şəxs - birbaşa və ya dolayısı ilə, xüsusən soyadı, adı, atasının adı, doğum tarixi, identifikasiya nömrəsi və ya onun fiziki, psixoloji, əqli, iqtisadi, mədəni və ya sosial kimliyinə xas olan bir və ya bir neçə əlamət vasitəsilə müəyyən edilə bilən fiziki şəxs.

1.4. Bu Siyasətdə aşağıdakı terminlərdən istifadə olunur:

Servislər - Şirkətin istənilən servisləri, məhsulları, proqramları, tədbirləri, xidmətləridir (o cümlədən, lakin bunlarla məhdudlaşmayaraq Bitrix, iSpring və s.).

Saytlar -/azvə Şirkətə məxsus digər saytlar, bu saytların alt domenləri, habelə Şirkətin fəaliyyət göstərdiyi digər servislər.

1.5. Bu Siyasətin qüvvəsi Operator tərəfindən fərdi məlumatlarla avtomatlaşdırma vasitələrindən istifadə etməklə və ya istifadə etmədən həyata keçirilən bütün əməliyyatlara şamil edilir.

1.6. Bu Siyasət təsdiq edildiyi andan qüvvəyə minir.

2. Fərdi məlumat subyektlərinin kateqoriyaları və işlənən fərdi məlumatların həcmi.

2.1. Operator aşağıdakı fərdi məlumat subyektlərindən əldə edilə bilən fərdi məlumatları işləyir:

• Şirkətin iştirakçıları və Şirkətin filiallaşmış şəxsləri;
• Şirkətin işçiləri, keçmiş işçiləri, vakant vəzifələrə namizədlər;
• Şirkətin fiziki şəxs olan kontragentləri və müştəriləri; Şirkətin hüquqi şəxs və ya fərdi sahibkar olan kontragentlərinin və müştərilərinin nümayəndələri və/və ya işçiləri; Şirkətin Saytlarının, Servislərinin ziyarətçiləri;
• bülletenlərə abunə yazılmaqla, rəy və müraciətlər göndərərkən, Şirkət tərəfindən keçirilən reklam və digər tədbirlər zamanı anketləri doldurmaqla Şirkətə fərdi məlumatları təqdim etmiş şəxslər;
• Şirkətə fərdi məlumatları digər üsullarla təqdim etmiş şəxslər.

2.2. Operator fərdi məlumat subyektinin aşağıdakı fərdi məlumatlarını işləyir:

• soyadı, adı, atasının adı;
• cinsi;
• doğum tarixi;
• elektron poçt ünvanı;
• telefon nömrəsi;
• yaşayış yeri;
• məşğuliyyət növü (ixtisas, peşəkar bilik sahəsi);
• iş yeri;
• Şirkətin Saytlarında və Servislərində sorğu və baxış tarixçəsi;
• şəxsiyyəti təsdiq edən sənəddə olan məlumatlar;
• hərbi qeydiyyat sənədində olan məlumatlar;
• təhsil haqqında sənəddə olan məlumatlar;
• əmək kitabçasında olan məlumatlar;
• tərcümeyi-halda və əvvəlki iş yerlərindən verilmiş xasiyyətnamələrdə olan məlumatlar;
• şəxsi işin formalaşdırılması üçün əldə edilmiş məlumatlar;
• sığorta şəhadətnaməsində və işə aidiyyəti olan, təqdim edilməsi qanunvericilik aktları ilə nəzərdə tutulmuş halları təsdiq edən digər sənədlərdə olan məlumatlar;
• digər məlumatlar (göstərilən siyahı konkret haldan və işlənmə məqsədlərindən asılı olaraq azaldıla və ya genişləndirilə bilər).

2.3. Saytların və Servislərin işini təhlil etmək üçün Operator aşağıdakı məlumatları işləyir:

• IP ünvanı;
• brauzer haqqında məlumat;
• cookie fayllarından məlumatlar;
• sorğu edilən səhifələrin ünvanları;
• giriş vaxtı.

2.4. Operator işlənən fərdi məlumatların məzmununun və həcminin bəyan edilmiş işlənmə məqsədlərinə uyğunluğunu təmin edir və zərurət yarandıqda, bəyan edilmiş işlənmə məqsədlərinə münasibətdə onların artıqlığının aradan qaldırılması üçün tədbirlər görür.

2.5. Operator fərdi məlumatları, o cümlədən biometrik məlumatları yalnız fərdi məlumat subyektinin razılığı olduqda və ya Belarus Respublikasının qanunvericiliyi ilə nəzərdə tutulmuş digər hallarda razılıq olmadan işləyir.

2.6. Operator irqi, milli mənsubiyyətə, siyasi baxışlara, həmkarlar ittifaqlarına üzvlüyə, dini və digər əqidələrə, sağlamlığa, cinsi həyata, inzibati və ya cinayət məsuliyyətinə cəlb edilməyə aid xüsusi fərdi məlumatların işlənməsini həyata keçirmir, fərdi məlumat subyektinin bu cür məlumatları Operatora müstəqil şəkildə təqdim etdiyi və ya Belarus Respublikasının qanunvericiliyinə uyğun olaraq Operatora məlum olduğu hallar istisna olunur.

2.7. Operator işlənmə məqsədlərinə nail olmaq üçün zərurət olduqda Belarus Respublikasının qanunvericiliyinin tələblərinə riayət etməklə fərdi məlumatları üçüncü şəxslərə ötürmək hüququna malikdir.

3. Fərdi məlumatların toplanması məqsədləri.

3.1. Operator fərdi məlumatların işlənməsini aşağıdakı məqsədlərlə həyata keçirir:

• fərdi məlumat subyektləri ilə əlaqələrin həyata keçirilməsi;
• fərdi məlumat subyektləri ilə müxtəlif əqdlərin bağlanması, onların sonrakı icrası, zərurət olduqda isə dəyişdirilməsi və ləğv edilməsi (xitam verilməsi);
• fərdi məlumat subyektlərinə Şirkətin Servislərinin təqdim edilməsi;
• fərdi məlumat subyektlərinə Şirkətin fəaliyyəti, Şirkət tərəfindən yeni Saytların və Servislərin hazırlanması haqqında məlumatın verilməsi;
• fərdi məlumat subyektlərinə bildirişlərin, kommersiya təkliflərinin, reklam və məlumat xarakterli ismarışların göndərilməsi;
• Şirkətin Saytlarında və Servislərində Şirkət tərəfindən aksiyaların, sorğuların, müsahibələrin, testlərin keçirilməsi;
• Şirkətin Servislərinin işinin qiymətləndirilməsi və təhlili, Şirkətin Servislərinin keyfiyyətinə nəzarət və onun yaxşılaşdırılması;
• Şirkətin Saytlarının fəaliyyəti haqqında məlumatlandırma;
• Şirkətin Saytlarında və Servislərində hesabların qeydiyyatı və onlara xidmət göstərilməsi;
• fərdi məlumat subyektlərindən daxil olan müraciət və sorğuların işlənməsi;
• Şirkətin vakant vəzifələrinə namizədlərin cəlb edilməsi;
• qanunvericiliyə və/və ya daxili sənədlərə uyğun olaraq kadr işinin aparılması, əməyin mühafizəsi, ekologiya sahəsində işin həyata keçirilməsi, Şirkət işçilərinin uçotunun təşkili;
• müqavilə işinin aparılması, o cümlədən fiziki şəxslərlə işlərin görülməsi (xidmətlərin göstərilməsi) üzrə mülki-hüquqi podrat, icarə, təmənnasız istifadə, kirayə, borc və s. müqavilələrinin bağlanması;
• qanunvericiliyə, müqavilələrə və/və ya daxili sənədlərə uyğun olaraq həyata keçirilən əməkhaqqı, mükafat, müavinət, bonus və digər ödənişlərin hesablanması və ödənilməsi;
• həm mühafizə, həm də texnoloji məqsədlərlə buraxılış və obyekt daxili rejimin həyata keçirilməsi, video nəzarətin təşkili;
• inzibati prosedurların həyata keçirilməsi;
• statistik və digər hesabatların formalaşdırılması, tədqiqatların aparılması;
• təsərrüfat fəaliyyətinin həyata keçirilməsi;
• Belarus Respublikasının qanunvericiliyi ilə, eləcə də daxili sənədlərə, hakimiyyət orqanlarının tapşırıq və sərəncamlarına uyğun olaraq Operatorun üzərinə qoyulmuş digər səlahiyyət və vəzifələrin həyata keçirilməsi.

4. Operatorun və fərdi məlumat subyektinin əsas hüquq və vəzifələri.

4.1. Operatorun hüququ var:

• fərdi məlumat subyektindən dürüst məlumat və/və ya fərdi məlumatları ehtiva edən sənədləri almaq;
• fərdi məlumat subyektindən təqdim edilmiş fərdi məlumatların aktuallığı və dürüstlüyü haqqında məlumat tələb etmək;
• fərdi məlumatların işlənməsi üçün Belarus Respublikasının qanunvericiliyi ilə nəzərdə tutulmuş əsaslar olduqda, o cümlədən onlar bəyan edilmiş işlənmə məqsədləri üçün zəruri olduqda, fərdi məlumat subyektinin fərdi məlumatlarının işlənməsinin dayandırılması və/və ya onların silinməsi tələblərini təmin etməkdən imtina etmək.

4.2. Operatorun vəzifələri:

• Subyektə fərdi məlumatların işlənməsi ilə bağlı hüquqlarını izah etmək;
• qanunvericilik aktları ilə nəzərdə tutulmuş hallar istisna olmaqla, Subyektin razılığını almaq;
• fərdi məlumatları Belarus Respublikasının qanunvericiliyi ilə müəyyən edilmiş qaydada işləmək;
• fərdi məlumatların işlənməsi prosesində onların mühafizəsini təmin etmək;
• işlədiyi fərdi məlumatların dürüstlüyünün təmin edilməsi üçün tədbirlər görmək, natamam, köhnəlmiş və ya qeyri-dəqiq olan fərdi məlumatlara dəyişikliklər etmək;
• fərdi məlumat subyektlərinin fərdi məlumatların işlənməsi məsələlərinə dair ərizələrinə baxmaq və onlara əsaslandırılmış cavablar vermək;
• fərdi məlumat subyektinə onun fərdi məlumatları, onların üçüncü şəxslərə verilməsi barədə məlumat təqdim etmək;
• qanunvericilik aktları ilə fərdi məlumatlara dəyişikliklər edilməsinin başqa qaydası müəyyən edilmədikdə və ya fərdi məlumatların işlənməsi məqsədləri bu cür məlumatların sonradan dəyişdirilməsini nəzərdə tutmadıqda, natamam, köhnəlmiş və ya qeyri-dəqiq olan fərdi məlumatlara dəyişikliklər etmək;
• fərdi məlumatlara dəyişikliklərin edilməsi, onların bloklaşdırılması və ya silinməsinin başqa qaydası qanunvericilik aktları ilə müəyyən edilməyibsə, fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqanın tələbi ilə Subyektin etibarsız və ya qanunsuz yolla əldə edilmiş fərdi məlumatlarını dəyişdirmək, bloklaşdırmaq və ya silmək;
• fərdi məlumatların işlənməsi üçün əsaslar olmadıqda, habelə fərdi məlumat subyektinin tələbi ilə fərdi məlumatların işlənməsini dayandırmaq, habelə onları silmək və ya bloklaşdırmaq; Belarus Respublikasının qanunvericiliyi ilə nəzərdə tutulmuş digər vəzifələri yerinə yetirmək.

4.3. Fərdi məlumat subyektinin hüququ var:

• Operator tərəfindən fərdi məlumatlarının işlənməsinə dair məlumat almaq;
• fərdi məlumatlar natamam, köhnəlmiş və ya qeyri-dəqiq olduqda, öz fərdi məlumatlarına dəyişikliklər edilməsini tələb etmək;
• fərdi məlumatların işlənməsinə verdiyi razılığı geri çağırmaq;
• öz fərdi məlumatlarının üçüncü şəxslərə verilməsi barədə məlumat almaq;
• fərdi məlumatların işlənməsi üçün əsaslar olmadıqda, onların işlənməsinin dayandırılmasını, o cümlədən silinməsini tələb etmək;
• qanunvericiliklə müəyyən edilmiş qaydada fərdi məlumatlarının işlənməsinə aid Operatorun hərəkətindən/hərəkətsizliyindən və qərarından fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana şikayət etmək;
• Belarus Respublikasının qanunvericiliyi ilə nəzərdə tutulmuş digər hüquqları həyata keçirmək.

4.4. Fərdi məlumat subyektinin vəzifələri:

• Operatora özü haqqında yalnız dürüst məlumatlar təqdim etmək;
• zərurət olduqda, fərdi məlumatların işlənməsi məqsədi üçün zəruri olan həcmdə fərdi məlumatları əks etdirən sənədləri Operatora təqdim etmək;
• öz fərdi məlumatlarının dəyişməsi barədə Operatoru məlumatlandırmaq.

4.5. Operatora özü haqqında natamam, köhnəlmiş, yalan məlumatlar və ya digər fərdi məlumat subyektinin razılığı olmadan onun haqqında məlumatlar təqdim etmiş şəxs Belarus Respublikasının qanunvericiliyinə uyğun olaraq məsuliyyət daşıyır.

5. Fərdi məlumat subyektinin razılığı.
Fərdi məlumatların işlənməsi qaydası və şərtləri.

5.1. Fərdi məlumatların işlənməsinin əsası fərdi məlumat subyektinin razılığıdır, Belarus Respublikasının qanunvericiliyi ilə fərdi məlumatların belə razılıq alınmadan işlənməsinin nəzərdə tutulduğu hallar istisna təşkil edir.

5.2. Fərdi məlumat subyektinin razılığı onun öz fərdi məlumatlarının işlənməsinə icazə verdiyi azad, birmənalı, məlumatlandırılmış iradə ifadəsidir.

Subyektin razılığı yazılı formada, elektron sənəd şəklində və ya digər elektron formada alına bilər.

Digər elektron formada Subyektin razılığı aşağıdakı vasitələrlə alına bilər:

• fərdi məlumat subyekti tərəfindən SMS bildirişi, elektron poçt ünvanına məlumat aldıqdan sonra müəyyən məlumatın (kodun) göstərilməsi (seçilməsi);
• fərdi məlumat subyekti tərəfindən internet resursunda müvafiq qeydin qoyulması;
• fərdi məlumat subyektinin razılığının alınması faktını müəyyən etməyə imkan verən digər üsullar.

5.3. Fərdi məlumat subyektinin razılığını almazdan əvvəl Cəmiyyət belə razılığın ifadə formasına uyğun yazılı və ya elektron formada fərdi məlumat subyektinə aşağıdakıları ehtiva edən məlumatı təqdim etməyə borcludur:

• Cəmiyyətin adı və yerləşdiyi yer;
• fərdi məlumatların işlənməsi məqsədləri;
• işlənməsinə fərdi məlumat subyektinin razılığı verilən fərdi məlumatların siyahısı;
• Subyektin razılığının verildiyi müddət;
• fərdi məlumatların işlənməsi səlahiyyətli şəxslər tərəfindən həyata keçiriləcəyi təqdirdə belə şəxslər haqqında məlumat;
• yerinə yetirilməsinə Subyektin razılığı verilən fərdi məlumatlarla hərəkətlərin siyahısı, Cəmiyyət tərəfindən istifadə olunan fərdi məlumatların işlənməsi üsullarının ümumi təsviri;
• fərdi məlumatların işlənməsi prosesinin şəffaflığını təmin etmək üçün zəruri olan digər məlumatlar.

Subyektin razılığını almazdan əvvəl Cəmiyyət sadə və aydın dildə Subyektə fərdi məlumatların işlənməsi ilə bağlı hüquqlarını, bu cür hüquqların həyata keçirilməsi mexanizmini, habelə Subyektin razılıq verməsinin və ya belə razılığı verməkdən imtina etməsinin nəticələrini izah etməyə borcludur. Bu məlumat Cəmiyyət tərəfindən Subyektə onun razılığının ifadə formasına uyğun yazılı və ya elektron formada, ona təqdim edilən digər məlumatlardan ayrı olaraq təqdim edilməlidir.

5.4. Subyekt Cəmiyyətə öz razılığını verərkən bu bəndin ikinci hissəsində nəzərdə tutulmuş hal istisna olmaqla, soyadını, adını, atasının adını (əgər varsa), doğum tarixini, identifikasiya nömrəsini, belə nömrə olmadıqda isə şəxsiyyətini təsdiq edən sənədin nömrəsini göstərir.

Fərdi məlumatların işlənməsi məqsədləri bu bəndin birinci hissəsində göstərilən məlumatların işlənməsini tələb etmirsə, bu məlumat Subyektin razılığı alınarkən Cəmiyyət tərəfindən işlənməməlidir.

5.5. Subyektin razılığının alınmasının sübut edilməsi vəzifəsi Operatorun üzərinə düşür. Fərdi məlumatların işlənməsinə razılıq verilməsindən imtina edilməsi Operatora fərdi məlumat subyektinə Şirkətin Saytlarına və Servislərinə giriş hüququ verməkdən imtina etmək hüququ verir.

5.6. Operator tərəfindən fərdi məlumatların işlənməsi fərdi məlumatlarla aşağıdakı hərəkətləri əhatə edir: toplanması, sistemləşdirilməsi, saxlanması, dəyişdirilməsi, istifadəsi, adsızlaşdırılması, bloklaşdırılması, yayılması, təqdim edilməsi, silinməsi və Belarus Respublikasının qanunvericiliyinə uyğun digər hərəkətlər.

5.7. Operator tərəfindən fərdi məlumatların işlənməsi üsulları:

• fərdi məlumatların qeyri-avtomatlaşdırılmış işlənməsi;
• əldə edilmiş məlumatın informasiya-telekommunikasiya şəbəkələri vasitəsilə ötürülməsi ilə və ya belə ötürülmə olmadan fərdi məlumatların avtomatlaşdırılmış işlənməsi;
• fərdi məlumatların qarışıq işlənməsi.

5.8. Fərdi məlumatların saxlanma müddəti Belarus Respublikasının qanunvericiliyi, bu müqavilə ilə müəyyən edilmiş hərəkətlərin yerinə yetirilməsi məqsədilə fərdi məlumat subyekti ilə bağlanmış (bağlanacaq) müqavilə ilə müəyyən edildiyi hallar istisna olmaqla, fərdi məlumatların saxlanması fərdi məlumat subyektini müəyyən etməyə imkan verən formada, fərdi məlumatların işlənməsi məqsədlərinin tələb etdiyindən artıq olmayan müddət ərzində həyata keçirilir.

5.9. Fərdi məlumatların işlənməsinin dayandırılması şərti fərdi məlumatların işlənməsi məqsədlərinə nail olunması, fərdi məlumatların işlənməsi müddətinin başa çatması, fərdi məlumat subyektinin öz fərdi məlumatlarının işlənməsinə verdiyi razılığı geri çağırması, habelə fərdi məlumatların qanunsuz işlənməsinin aşkar edilməsi ola bilər.

5.10. Fərdi məlumatların işlənməsi zamanı Operator fərdi məlumatların icazəsiz və ya təsadüfi daxilolmalardan, dəyişdirilmədən, bloklaşdırılmadan, surətinin çıxarılmasından, yayılmasından, verilməsindən, silinməsindən, habelə fərdi məlumatlara münasibətdə digər qanunsuz hərəkətlərdən qorunmasını təmin etmək üçün zəruri hüquqi, təşkilati və texniki tədbirlər görür.

5.11 Cəmiyyət xüsusi fərdi məlumatların işlənməsini yalnız bu Siyasətin 3.1-ci bəndində göstərilən məqsədlər üçün həyata keçirir. Biometrik fərdi məlumatların işlənməsi Cəmiyyət tərəfindən həmçinin bu Siyasətin 3.1-ci bəndində göstərilən məqsədlər üçün mümkündür.

5.12. Xüsusi, o cümlədən biometrik fərdi məlumatların işlənməsinə yalnız belə fərdi məlumatların işlənməsi zamanı fərdi məlumat subyektlərinin hüquq və azadlıqları üçün yarana biləcək risklərin qarşısının alınmasına yönəlmiş tədbirlər kompleksinin qəbul edilməsi şərtilə yol verilir.

5.13. Qanunvericiliklə müəyyən edilmiş hallar istisna olmaqla, xarici dövlətin ərazisində fərdi məlumat subyektlərinin hüquqlarının lazımi səviyyədə mühafizəsi təmin edilmədikdə, Cəmiyyət fərdi məlumatların transsərhəd ötürülməsini həyata keçirmir.

6. Fərdi məlumat subyektinin hüquqlarının həyata keçirilməsi mexanizmi.

6.1. Fərdi məlumat subyekti sifarişli poçt göndərişi ilə göndərilən yazılı formada və ya elektron sənəd şəklində Operatora ərizə təqdim etməklə fərdi məlumatların işlənməsinə verdiyi razılığı geri çağırmaq hüququna malikdir. Ərizədə aşağıdakılar olmalıdır:

• fərdi məlumat subyektinin soyadı, adı, atasının adı;
• yaşayış yeri (olduğu yer) üzrə ünvanı;
• doğum tarixi;
• identifikasiya nömrəsi (razılıq verilərkən göstərilibsə və ya fərdi məlumatların işlənməsi fərdi məlumat subyektinin razılığı olmadan həyata keçirilirsə);
• tələbin mahiyyətinin şərhi;
• şəxsi imza və ya elektron rəqəmsal imza.

Operator ərizəni aldıqdan sonra 15 gün ərzində fərdi məlumatların işlənməsini dayandırır (qanunvericiliyə əsasən işlənmə üçün əsaslar olmadıqda), onların silinməsini həyata keçirir, silinmə üçün texniki imkan olmadıqda isə fərdi məlumatların sonrakı işlənməsinə yol verilməməsi üçün tədbirlər görür, o cümlədən onları bloklaşdırır və həmin müddət ərzində bu barədə fərdi məlumat subyektini məlumatlandırır.

6.2. Fərdi məlumat subyekti bu Qaydaların 6.1-ci bəndində nəzərdə tutulmuş qaydada Operatora ərizə təqdim etməklə öz fərdi məlumatlarının işlənməsinə dair məlumatı Operatordan almaq hüququna malikdir. Operator ərizəni aldıqdan sonra 5 iş günü ərzində fərdi məlumat subyektinə müvafiq məlumatı təqdim edir və ya belə məlumatın təqdim edilməsindən imtinanın səbəbləri barədə onu məlumatlandırır.

6.3. Fərdi məlumat subyekti fərdi məlumatları natamam, köhnəlmiş və ya qeyri-dəqiq olduqda, bu dəyişikliklərin edilməsi zərurətini təsdiq edən sənədləri (müəyyən edilmiş qaydada təsdiq olunmuş surətləri) əlavə etməklə bu Qaydaların 6.1-ci bəndində nəzərdə tutulmuş qaydada Operatora ərizə təqdim edərək Operatordan öz fərdi məlumatlarına dəyişikliklər edilməsini tələb etmək hüququna malikdir. Operator ərizəni aldıqdan sonra 15 gün ərzində fərdi məlumatlara dəyişikliklər edir və bu barədə fərdi məlumat subyektini məlumatlandırır və ya dəyişikliklərin edilməsindən imtinanın səbəbləri barədə məlumat verir.

6.4. Fərdi məlumat subyekti bu Qaydaların 6.1-ci bəndində nəzərdə tutulmuş qaydada Operatora ərizə təqdim etməklə təqvim ilində bir dəfə pulsuz olaraq öz fərdi məlumatlarının üçüncü şəxslərə verilməsi barədə Operatordan məlumat almaq hüququna malikdir. Operator ərizəni aldıqdan sonra 15 gün ərzində fərdi məlumat subyektinə ərizənin verildiyi tarixdən əvvəlki bir il ərzində həmin subyektin hansı fərdi məlumatlarının və kimə verildiyi barədə məlumat təqdim edir və ya belə məlumatın verilməsindən imtinanın səbəbləri barədə onu məlumatlandırır.

6.5. Fərdi məlumat subyekti fərdi məlumatların işlənməsi üçün əsaslar olmadıqda, bu Qaydaların 6.1-ci bəndində nəzərdə tutulmuş qaydada Operatora ərizə təqdim etməklə Operatordan öz fərdi məlumatlarının işlənməsinin dayandırılmasını, o cümlədən silinməsini tələb etmək hüququna malikdir. Operator ərizəni aldıqdan sonra 15 gün ərzində fərdi məlumatların işlənməsini dayandırır (qanunvericiliyə əsasən işlənmə üçün əsaslar olmadıqda), onların silinməsini həyata keçirir, silinmə üçün texniki imkan olmadıqda isə fərdi məlumatların sonrakı işlənməsinə yol verilməməsi üçün tədbirlər görür, o cümlədən onları bloklaşdırır və həmin müddət ərzində bu barədə fərdi məlumat subyektini məlumatlandırır.

7. Fərdi məlumatların mühafizəsinin təmin edilməsi tədbirləri

7.1. Cəmiyyət fərdi məlumatların icazəsiz və ya təsadüfi daxilolmalardan, dəyişdirilmədən, bloklaşdırılmadan, surətinin çıxarılmasından, yayılmasından, verilməsindən, silinməsindən, habelə fərdi məlumatlara münasibətdə digər qanunsuz hərəkətlərdən qorunmasını təmin etmək üçün hüquqi, təşkilati və texniki tədbirlər görməyə borcludur.

7.2. Fərdi məlumatların qorunması üçün Cəmiyyət tərəfindən aşağıdakı tədbirlər görülür:

• fərdi məlumatların işlənməsinə daxili nəzarətin həyata keçirilməsinə cavabdeh olan struktur bölmələrin və ya şəxslərin təyin edilməsi;
• işlənmə reyestrlərinin aparılması;
• bu Siyasətin və Cəmiyyətin fərdi məlumatların işlənməsinə dair digər sənədlərinin hazırlanması və bütün maraqlı şəxslərin diqqətinə çatdırılması;
• Cəmiyyətin işçilərinin və fərdi məlumatların işlənməsini bilavasitə həyata keçirən digər şəxslərin fərdi məlumatlar haqqında qanunvericiliyin müddəaları, o cümlədən fərdi məlumatların qorunması tələbləri, bu Siyasət və Cəmiyyətin fərdi məlumatların işlənməsinə dair digər sənədləri ilə tanış edilməsi, habelə qanunvericiliklə müəyyən edilmiş qaydada həmin işçilərin və digər şəxslərin təlimi;
• fərdi məlumatlara, o cümlədən informasiya resursunda (sistemində) işlənən məlumatlara giriş qaydasının müəyyən edilməsi;
• fərdi məlumatları ehtiva edən informasiya resurslarının (sistemlərinin) təsnifatına uyğun olaraq, Belarus Respublikası Prezidenti yanında Əməliyyat-Analitik Mərkəzi tərəfindən müəyyən edilmiş qaydada fərdi məlumatların texniki və kriptoqrafik mühafizəsinin həyata keçirilməsi.

7.3. Cəmiyyət fərdi məlumatların işlənməsinə başlamazdan əvvəl, o cümlədən qlobal İnternet şəbəkəsindən istifadə etməklə, fərdi məlumatların işlənməsinə dair Cəmiyyətin siyasətini müəyyən edən sənədlərə məhdudiyyətsiz girişi təmin etməyə borcludur.

7.4. Fərdi məlumatların texniki və kriptoqrafik mühafizəsinə dair irəli sürülən tələbləri müəyyən etmək məqsədilə fərdi məlumatları ehtiva edən informasiya resurslarının (sistemlərinin) təsnifatı fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqan tərəfindən müəyyən edilir.

8. Yekun müddəalar

8.1. Fərdi məlumatların işlənməsinə dair bu Siyasətdə təsbit olunmamış məsələlər Belarus Respublikasının qanunvericiliyi ilə tənzimlənir.

8.2. Siyasətin hər hansı müddəası qanunvericiliyə zidd hesab edildikdə, qanunvericiliyə uyğun olan digər müddəalar qüvvədə qalır və etibarlı sayılır, istənilən etibarsız müddəa isə onun qanunvericiliyə uyğunluğunu təmin etmək üçün zəruri olan həcmdə silinmiş/dəyişdirilmiş hesab olunacaqdır.

8.3. Operator fərdi məlumat subyektlərini qabaqcadan və (və ya) sonradan xəbərdar etmədən bu Siyasətin şərtlərini öz mülahizəsinə uyğun olaraq dəyişdirmək və (və ya) tamamlamaq hüququna malikdir. Siyasətin qüvvədə olan redaksiyası daim bu ünvanda əlçatandır:/az/privacy-policy.

8.4. Fərdi məlumat subyekti elektron poçt vasitəsilə Sayt Administrasiyasına müraciət edərək fərdi məlumatlarının işlənməsinə dair maraqlandıran suallar üzrə istənilən izahatı ala bilər:—.