
Şəbəkəyə Giriş Məlumat Mətni
İnformasiya Təhlükəsizliyi Siyasəti
Çağrı Mərkəzi Məlumat Mətni
ŞİRKƏTİN Şəxsi Məlumatların Emalı və Qorunması Siyasəti
ŞİRKƏT Ümumi Məlumat Mətni
ŞİRKƏTİN Şəxsi məlumatların saxlanması və məhv edilməsi siyasəti
KVKK Ərizə Forması
Şəbəkəyə Giriş Məlumat Mətni
ŞƏBƏKƏ GİRİŞİNİ AÇIQLAMA MƏTNİ
Bu aydınlaşdırma mətni, 6698 saylı Fərdi Məlumatların Qorunması Qanununun 10-cu maddəsi və Açıqlama Öhdəliyinin yerinə yetirilməsində əməl edilməli olan Prosedurlar və Prinsiplər haqqında Təbliğat çərçivəsində məlumat nəzarətçisi kimi Kodar Bilişim İletişim və Tanıtım Hizmetleri Tic. Ltd. Ltd. Tərəfindən hazırlanmış.
- Məlumat Nəzarətçisinin Şəxsiyyəti
6698 saylı Fərdi Məlumatların Qorunması Qanununa (“6698 saylı Qanun”) uyğun olaraq, şəxsi məlumatlarınız; Məlumat nəzarətçisi kimi Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. ("Şirkət") aşağıda izah edilən əhatə dairəsində emal oluna bilər.
unvanı: Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd.
İnternet ünvanı: https://www.navbea.com/
Elektron poçt ünvanı: info@navbea.com
Ünvan: Teknopol İstanbul Ahmet Yesevi mah. Kerem St. No.9/1 Ofis No.10 34903 İstanbul / Türkiyə
Telefon nömrəsi : + 90 (216) 352 02 022.
- Şəxsi məlumatların emalının məqsədləri
Sizin şəxsi məlumatlarınız məlumat nəzarətçisi kimi Kodar Bilişim İletişim ve Tanıtım Hizmetleri Tic.-yə ötürülür. Ltd. Ltd. 6698 saylı Fərdi Məlumatların Qorunması Qanununun ("KVKK") müddəaları çərçivəsində və 5651 saylı Qanun çərçivəsində ("Məlumat Mətni") Şəbəkəyə Giriş Qeydlərinin Tutulması üçün bu Məlumat Mətni çərçivəsində işlənir. .
KVKK-nın 5 və 6-cı maddələrində göstərilən fərdi məlumatların işlənməsi şərtləri çərçivəsində sizə internetə çıxışın təmin edilməsi və qanuni öhdəliklərimizin yerinə yetirilməsi çərçivəsində işlənmiş şəxsi məlumat kateqoriyalarınız və bu cür şəxsi məlumatların işlənmə məqsədləri aşağıda ətraflı izah edilmişdir. .
Şəxsi məlumat kateqoriyası | Şəxsi Məlumatların Emalı Məqsədləri |
Şəxsiyyət Məlumatı | · İnformasiya Təhlükəsizliyi Proseslərinin icrası · Qanunvericiliyə uyğun fəaliyyətin həyata keçirilməsi · Səlahiyyətli şəxslərə, qurumlara və təşkilatlara məlumatların verilməsi |
Tranzaksiya Təhlükəsizlik Məlumatı
| · İnformasiya Təhlükəsizliyi Proseslərinin icrası · Qanunvericiliyə uyğun fəaliyyətin həyata keçirilməsi · Səlahiyyətli şəxslərə, qurumlara və təşkilatlara məlumatların verilməsi |
Şirkət məxfiliyiniz və şəxsi məlumatlarınızın qorunması ilə bağlı narahatlıqlarınıza hörmət edir. Bu kontekstdə, şirkət şəxsi məlumatlarınızı, xüsusən KVKK olmaqla, şəxsi məlumatların qorunması ilə bağlı bütün qanunvericilik müddəalarına uyğun olaraq, məlumatlarınızın təhlükəsiz şəkildə yerləşdirilməsini təmin edir və mümkün qanunsuz girişə qarşı bütün lazımi təhlükəsizlik tədbirləri görür. Bu Məlumat Mətni şirkətin internet bağlantısından istifadəniz çərçivəsində toplanmış şəxsi məlumatlarınızın nə dərəcədə emal edildiyini izah edir. Şəxsi məlumatlarınızın Administrasiya tərəfindən emalı ilə bağlı ətraflı məlumatı internet saytında mövcud Fərdi Məlumatların Emalı və Mühafizəsi Siyasətində tapa bilərsiniz.
- Şəxsi məlumatlarınızın toplanması metodu və hüquqi səbəbləri
Şəxsi məlumatlarınız şirkət tərəfindən qonaq internet şəbəkəsi və gələcəkdə əlavə oluna biləcək digər üsullar (kanallar) vasitəsilə elektron qaydada, qanunla tənzimlənən qanunlarda aydın şəkildə nəzərdə tutulmuş qanuni maraqlar çərçivəsində şəxsi məlumatların işlənməsi şərtləri (hüquqi səbəblər) çərçivəsində toplanır. KVKK-nın 5 və 6-cı maddələri.
- Şəxsi məlumatlarınızın ötürülməsi
Şirkət daxilində şəxsi məlumatlarınız yalnız yuxarıda təfsilatlı məqsədlər üçün icazə almaq imkanı məhdud olan əməkdaşlarımız tərəfindən öz vəzifələrini yerinə yetirmək üçün lazım olan dərəcədə əldə edilə bilər.
Digər tərəfdən, qanunla, qanuni maraqlarla və Qanunun 8-ci maddəsinə uyğun olaraq hüququn yaradılması, həyata keçirilməsi və ya qorunması ilə aydın şəkildə nəzərdə tutulduğu halda, toplanmış şəxsi məlumatlarınız fərdi məlumatların emalı şərtləri (hüquqi səbəblər) çərçivəsində emal edilə bilər. KVKK:
Şirkətin fəaliyyətini həyata keçirmək baxımından məhsul və/və ya xidmətlər təqdim etmək məqsədi ilə təchizatçılarımıza və təchizatçılarımızın əməkdaşlarına, şirkətin qanuni öhdəliklərini yerinə yetirmək və monitorinq etmək məqsədilə isə qanunla səlahiyyətli təşkilatlara və fiziki şəxslərə verilə bilər. hüquqi işlər.
- Müvafiq şəxsin hüquqları
Fərdi məlumatları şirkət daxilində emal edilən fiziki şəxslər Qanunun 11-ci maddəsinə uyğun olaraq aşağıdakı hüquqlara malikdirlər:
- Şəxsi məlumatların emal edilib-edilmədiyini öyrənmək,
- Şəxsi məlumatlar işlənibsə, bu barədə məlumat tələb etmək,
- Fərdi məlumatların işlənməsinin məqsədini və onların məqsədləri üçün uyğun olub-olmadığını öyrənmək,
- Şəxsi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
- Natamam və ya düzgün işlənilmədiyi təqdirdə fərdi məlumatların düzəldilməsini tələb etmək və bu kontekstdə görülən tədbirlərin şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
- Şəxsi məlumatların KVKK və digər müvafiq qanunların müddəalarına uyğun işlənməsinə baxmayaraq, işlənməsini tələb edən səbəblərin artıq mövcud olmadığı halda silinməsini və ya məhv edilməsini tələb etmək və bu məzmunda həyata keçirilən əməliyyatın üçüncü şəxsə bildirilməsini tələb etmək şəxsi məlumatların ötürüldüyü tərəflər,
- İşlənmiş məlumatları yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edərək şəxsin özünə qarşı bir nəticənin ortaya çıxmasına etiraz etmək,
- Şəxsi məlumatların qanunsuz emalı nəticəsində dəymiş ziyana görə kompensasiya tələb edin.
- Müvafiq şəxs Müraciət Prosedurları və Prinsipləri haqqında Kommunikeyə uyğun olaraq bu hüquqlarla bağlı sorğuları Məlumat Nəzarətçisinə təqdim edə bilər. Müvafiq şəxsin müraciətləri ən qısa zamanda və ən geci otuz (30) gün ərzində pulsuz olaraq qiymətləndiriləcək və qərar veriləcəkdir. Qiymətləndirmə və qərar vermə prosesi əlavə xərc tələb edərsə, Fərdi Məlumatların Mühafizəsi Şurasının müəyyən etdiyi tarifdə olan haqq əsas götürüləcəkdir. Hörmətimizlə ictimaiyyətə təqdim olunur.
İnformasiya Təhlükəsizliyi Siyasəti
İNFORMASİYA TƏHLÜKƏSİZLİYİ SİYASƏTİ
Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. İnformasiya Təhlükəsizliyi İdarəetmə standartı çərçivəsində informasiya resursları və informasiya cihazları mühüm aktivlərdir. İnformasiya aktivlərindən və resurslarından istifadə edən və ya məlumat verən bütün işçilər öz informasiya aktivlərini qorumağa borcludurlar.
Bu Siyasətin məqsədi əsas və dəstəkləyici biznes fəaliyyətlərinin davamlılığını təmin etməklə, Şirkətimizin informasiya aktivlərini bütün daxili, xarici, qəsdən və ya təsadüfi təhlükələrdən qorumaqdır.
Şirkətimizdə ümumi məlumat varlıqlarından istifadə edən bütün işçilərin lazımi həssaslıq göstərməsi və korporativ dəyərlərə hörmət edən bir şəkildə hərəkət etməsi gözlənilir. Korporativ dəyərlərin tələbi olaraq məxfiliyə önəm verilir. Məlumat sahibinin tələb etmədiyi, icazə verilmədiyi və ya qanuni tələblərə əməl edilmədiyi halda məlumat paylaşılmır.
Şirkətimiz, ISO 27001:2013 İnformasiya Təhlükəsizliyi İdarəetmə Sistemi Standartı və ISO 20000-1 İnformasiya Texnologiyaları Xidmət İdarəetmə Sistemi Standartlarına uyğun olaraq;
- Özünün və maraqlı tərəflərin məlumat aktivlərinə təhlükəsiz girişi təmin etmək,
- Məlumatın əlçatanlığını, bütövlüyünü və məxfiliyini qorumaq,
- Özündə və maraqlı tərəflərin məlumat aktivlərində baş verə biləcək risklərin qiymətləndirilməsi və idarə edilməsi,
- Qurumun etibarlılığını və marka imicini qorumaq üçün,
- İnformasiya təhlükəsizliyinin pozulması halında lazımi sanksiyaları tətbiq etmək,
- tabe olduğu milli, beynəlxalq və ya sektoral qaydalardan irəli gələn informasiya təhlükəsizliyi tələblərini təmin etmək, müvafiq qanunvericiliyin və standartların tələblərini yerinə yetirmək, müqavilələrdən irəli gələn öhdəlikləri, daxili və xarici maraqlı tərəflər qarşısında korporativ məsuliyyətlərini yerinə yetirmək,
- İnformasiya təhlükəsizliyi təhdidlərinin biznesin/xidmətin davamlılığına təsirini azaltmaq və biznesin davamlılığını və davamlılığını təmin etmək,
- Qurulmuş nəzarət infrastrukturu ilə informasiya təhlükəsizliyi səviyyəsini qorumaq və təkmilləşdirmək,
- İnformasiya təhlükəsizliyi şüurunu artırmaq üçün səriştələri təkmilləşdirəcək təlimlər keçirmək,
- Avropa Birliyi qanunvericiliyi olan Şəxsi Məlumatların Qorunması Qanununa (KVKK) və Ümumi Məlumatların Qorunması Qanununa (GDPR) uyğunluğu təmin etmək,
- Şəxsi məlumatların təhlükəsizliyinə həssaslıqla yanaşaraq təşkilati idarəetmə strukturunun qurulması,
- Xidmət İdarəetmə Sistemi İdarəetmə Sistemi (ISO 20000-1) ilə mümkün risklərin müəyyən edilməsi və riskin qəbulu, riskdən yayınma, riskin azaldılması, riskə nəzarət və risklərin ötürülməsi kimi üsullardan istifadə etməklə risklərin idarə edilməsi,
O, Xidmətlərin İdarə Edilməsi Sistemi və İnformasiya Texnologiyalarının İdarəetmə Sistemi ilə bağlı qüvvədə olan qanunvericiliyə riayət etməyi öhdəsinə götürür.
Çağrı Mərkəzi Məlumat Mətni
ŞƏXSİ MƏLUMATLARIN QORUNMASI HAQQINDA ÇAĞRI MƏRKƏZİNİN MƏLUMAT MƏTNİ
Bu aydınlaşdırma mətni, 6698 saylı Fərdi Məlumatların Qorunması Qanununun 10-cu maddəsi və Açıqlama Öhdəliyinin yerinə yetirilməsində əməl edilməli olan Prosedurlar və Prinsiplər haqqında Təbliğat çərçivəsində məlumat nəzarətçisi kimi Kodar Bilişim İletişim və Tanıtım Hizmetleri Tic. Ltd. Ltd. Tərəfindən hazırlanmış.
- Məlumat Nəzarətçisinin Şəxsiyyəti
6698 saylı Fərdi Məlumatların Qorunması Qanununa (“6698 saylı Qanun”) uyğun olaraq, şəxsi məlumatlarınız; Məlumat nəzarətçisi kimi Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. ("Şirkət") aşağıda izah edilən əhatə dairəsində emal oluna bilər.
unvanı: Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd.
İnternet ünvanı: https://www.navbea.com/
Elektron poçt ünvanı: info@navbea.com
Ünvan: Teknopol İstanbul Ahmet Yesevi mah. Kerem St. No.9/1 Ofis No.10 34903 İstanbul / Türkiyə
Telefon nömrəsi : + 90 (216) 352 02 02
- Şəxsi məlumatların emalının məqsədləri
Sizin şəxsi məlumatlarınız qanunvericiliklə şirkətimizin üzərinə qoyulmuş öhdəliklər çərçivəsində şirkətimiz tərəfindən işlənir; Qanunun əsas prinsiplərinə riayət etmək şərti ilə, fərdi məlumatlar Qanunun 5 və 6-cı maddələrində göstərilən emal şərtlərinə uyğun olaraq bizim tərəfimizdən və ya təyin etdiyimiz fiziki/hüquqi şəxs məlumat emalçısı tərəfindən işlənir. Bu kontekstdə, şəxsi məlumatlarınız aşağıda göstərilən vəziyyətlərdə və şərtlərdə emal məqsədlərimizə uyğun olaraq işlənir:
- Zəng edənə düzgün müraciət etmək,
- Zəngin təsdiqi və statistik məqsədlər üçün çağırışların sayının müəyyən edilməsi,
- Gələcəkdə yarana biləcək mübahisələrdə sübut kimi istifadə etmək,
- Audit/etik fəaliyyətlərin aparılması,
- Daxili audit/istintaq fəaliyyətlərinin aparılması,
- Biznes fəaliyyətlərinin icrası/nəzarəti,
- Müştəri münasibətlərinin idarə edilməsi proseslərinin icrası,
- Performans qiymətləndirmə proseslərinin idarə edilməsi,
- Ərizə və şikayətlərin izlənilməsi,
- Şirkətimizin informasiya məsləhət xidmətlərinin təmin edilməsi prosesinin həyata keçirilməsi.
- Şəxsi məlumatların toplanmasının metodu və hüquqi səbəbi
Sizin şəxsi məlumatlarınız zəng mərkəzimizlə danışıqlar zamanı məlumat sahibinin şəxsi məlumatlarının paylaşılması və danışıqların qeydə alınması ilə əldə edilir.
Şəxsi məlumatlarınızın Şirkət tərəfindən işlənməsinin hüquqi səbəbləri; Bunlar KVKK-nın 5-ci maddəsinin ikinci bəndinin a, c, ç, e və f bəndlərində göstərilən açıq razılıq hallarıdır. Sizin şəxsi məlumatlarınız müəyyən edilmiş hüquqi səbəblərə görə, bütün qüvvədə olan qanunvericiliyə uyğun olaraq və bu məlumat mətnində göstərilən məqsədlər üçün işlənir.
- Şəxsi məlumatların ötürülməsi
Şirkətimiz şəxsi məlumatların ötürülməsi ilə bağlı KVKK-da nəzərdə tutulmuş qaydalara uyğun fəaliyyət göstərir. Qanunvericilikdəki müstəsna hallara xələl gətirmədən şəxsi məlumatlar və məxfi məlumatlar Məlumat Sahibinin açıq razılığı olmadan tərəfimizdən digər fiziki və ya hüquqi şəxslərə ötürülmür.
KVKK və digər qanunvericilikdə nəzərdə tutulmuş müstəsna hallarda şəxsi məlumatların səlahiyyətli inzibati və ya məhkəmə qurumlarına və ya özəl qurumlara ötürülməsi zamanı qanunvericilikdə nəzərdə tutulmuş forma və məhdudiyyətlərə əməl olunmasına maksimum diqqət yetirilir.
- Müvafiq şəxsin hüquqları
Qanunun 11-ci maddəsinə uyğun olaraq müvafiq şəxslər aşağıdakı hüquqlara malikdirlər:
- Şəxsi məlumatların emal edilib-edilmədiyini öyrənmək,
- Şəxsi məlumatlar işlənibsə, bu barədə məlumat tələb etmək,
- Fərdi məlumatların işlənməsinin məqsədini və onların məqsədləri üçün uyğun olub-olmadığını öyrənmək,
- Şəxsi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
- Natamam və ya düzgün işlənilmədiyi təqdirdə fərdi məlumatların düzəldilməsini tələb etmək və bu kontekstdə görülən tədbirlərin şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
- Şəxsi məlumatların KVKK və digər müvafiq qanunların müddəalarına uyğun işlənməsinə baxmayaraq, işlənməsini tələb edən səbəblərin artıq mövcud olmadığı halda silinməsini və ya məhv edilməsini tələb etmək və bu məzmunda həyata keçirilən əməliyyatın üçüncü şəxsə bildirilməsini tələb etmək şəxsi məlumatların ötürüldüyü tərəflər,
- İşlənmiş məlumatları yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edərək şəxsin özünə qarşı bir nəticənin ortaya çıxmasına etiraz etmək,
- Şəxsi məlumatların qanunsuz emalı nəticəsində dəymiş ziyana görə kompensasiya tələb edin.
Müvafiq şəxs Müraciət Prosedurları və Prinsipləri haqqında Kommunikeyə uyğun olaraq bu hüquqlarla bağlı sorğuları Məlumat Nəzarətçisinə təqdim edə bilər. Ərizələrdə ad, soyad və ərizə yazılıbsa imza, Türkiyə Respublikası vətəndaşları üçün TR şəxsiyyət nömrəsi, vətəndaşlıq, əcnəbilər üçün pasport nömrəsi/şəxsiyyət nömrəsi, bildiriş üçün yaşayış və ya iş yeri ünvanı, varsa bildiriş üçün e-poçt ünvanı ,telefon və ya faks nömrəsi və sorğu.Mövzu olması mütləqdir.
Şəxsi məlumat sahibi kimi malik olduğunuz və yuxarıda qeyd olunan hüquqlarınızı həyata keçirmək üçün istifadə etməyinizi xahiş etdiyiniz hüquqla bağlı izahatlarınızı əks etdirən ərizənizdə; Sorduğunuz məsələ aydın və başa düşülən olmalıdır, tələb etdiyiniz məsələ şəxsən sizinlə əlaqəli olmalıdır və ya başqasının adından çıxış edirsinizsə, bu məsələdə xüsusi səlahiyyətli olmalı və səlahiyyətiniz sənədləşdirilməlidir, ərizədə şəxsiyyət və ünvan məlumatları göstərilməli, şəxsiyyətinizi təsdiq edən sənədlər ərizəyə əlavə edilməlidir.
KVKK-nın 11-ci maddəsinə uyğun olaraq hüquqlarınızı həyata keçirmək üçün saytımızdakı ərizə formasını tam doldurmalı və surətini yaş imza ilə şəxsən və ya notarius vasitəsilə şirkətimizin mərkəzi ofisinə göndərməlisiniz.
Müvafiq şəxsin müraciətləri ən qısa zamanda və ən geci otuz (30) gün ərzində pulsuz olaraq qiymətləndiriləcək və qərar veriləcəkdir. Qiymətləndirmə və qərar vermə prosesi əlavə xərc tələb edərsə, Fərdi Məlumatların Mühafizəsi Şurasının müəyyən etdiyi tarifdə olan haqq əsas götürüləcəkdir.
ŞİRKƏTİN Şəxsi Məlumatların Emalı və Qorunması Siyasəti
KODAR BİLİŞİM İLETİŞİM VE TANITIM HİZMETLERİ TİC. LTD. ŞTİ. ŞƏXSİ MƏLUMATLARIN QORUNMASI VƏ EMAL SİYASƏTİ
HİSSƏ 1
1.1 GİRİŞ
Şəxsi məlumatların qorunması, Kodar Bilişim İletişim ve Tanıtım Hizmetleri Tic. Ltd. Ltd."(“Şirkət”) və bununla bağlı qüvvədə olan bütün qanunvericiliyə riayət etmək üçün maksimum səy göstərilir. Bu Fərdi Məlumatların Mühafizəsi və Emalı Siyasəti (“Siyasət”) çərçivəsində Şirkətimiz tərəfindən həyata keçirilən fərdi məlumatların emalı fəaliyyətlərinin icrasında qəbul edilmiş prinsiplər və Şirkətimizin məlumatların emalı fəaliyyətinin Müvafiq qaydalara uyğunluğu baxımından qəbul edilmiş əsas prinsiplər. 6698 saylı Fərdi Məlumatların Qorunması Qanununda (“Qanun”) müddəalar izah edilir və beləliklə, Şirkətimiz fərdi məlumat sahiblərini məlumatlandıraraq lazımi şəffaflığı təmin edir. Şəxsi məlumatlarınız bu Siyasət çərçivəsində, bu kontekstdə məsuliyyətimizi tam dərk etməklə işlənir.
1.2.MƏQSƏD
Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. (“Şirkət”), Fərdi Məlumatların Qorunması və Emalı Siyasətinə uyğun olaraq, Türkiyə Respublikası Konstitusiyasının, 6698 saylı Fərdi Məlumatların Qorunması Qanununun (KVKK) və digər qanunların gətirdiyi prinsip və qaydalara riayət etməyi öhdəsinə götürür. şəxsi məlumatların qorunması və müvafiq şəxslərin hüquqlarının müdafiəsi. Bu məqsədlə həyata keçirilməsi və inkişaf etdirilməsi üçün yazılı fərdi məlumatların qorunması siyasəti və sistemi qəbul edilmişdir.
Fərdi Məlumatların Emalı və Mühafizəsi Siyasəti fərdi məlumatların mühafizəsi və emalı ilə bağlı Şirkət tərəfindən qəbul ediləcək və praktikada nəzərə alınacaq prinsipləri müəyyən edir.
Siyasət, fərdi məlumatların qorunması və işlənməsi ilə bağlı 6698 saylı Fərdi Məlumatların Qorunması Qanununa (“KVK”) riayət etmək üçün xüsusi olaraq müvafiq Şirkət üçün həyata keçiriləcək uyğunluq fəaliyyətlərinin çərçivəsini müəyyən etmək və koordinasiyasını təmin etmək məqsədi daşıyır. Şirkət. Bu çərçivədə məqsəd; Fəaliyyətlərin qanunilik, dürüstlük və şəffaflıq prinsiplərinə uyğun həyata keçirilməsini və şirkətin fərdi məlumatların idarə edilməsində öz standartlarını müəyyən edib həyata keçirməsini təmin etmək; təşkilati məqsəd və öhdəliklərin müəyyən edilməsi və dəstəklənməsi, məqbul risk səviyyəsinə uyğun nəzarət mexanizmlərinin yaradılması; Fərdi məlumatların mühafizəsi sahəsində beynəlxalq müqavilələrə, Konstitusiyaya, qanunlara, müqavilələrə və peşə qaydalarına uyğun olaraq tabe olduğu öhdəlikləri yerinə yetirmək və fiziki şəxslərin maraqlarını ən yaxşı şəkildə qorumaqdır.
1.3. Əhatə dairəsi
Bu siyasət Şirkət daxilində göstərilən xidmətləri əhatə edir. Siyasət müddəaları şirkətin fəaliyyət sahələrində və iş sahələrində fərdi məlumatların emalı ilə məşğul olan bütün informasiya sistemlərini və alt məlumatlarını, müqavilələri, ətraf mühit və fiziki sahələri və bütün bunlar üçün hazırlanmış sistemləri və qaydaları əhatə edir. Bu siyasət şirkətin bütün departamentlərini, müdirliklərini, hər cür xidmət göstərən şirkətlərin işçilərini, təcrübəçiləri və müqaviləli personalı əhatə edir. KVKK-nı və ya bu siyasəti pozan hər hansı bir hərəkət müvafiq qanunvericilik çərçivəsində qiymətləndirilir və müvafiq olaraq sanksiyalar tətbiq edilir.
Şirkətin həll tərəfdaşları, dövlət qurumları və şəxsi məlumatlara çıxışı olan və ya ola biləcək şirkətlə işləyən bütün üçüncü şəxslər bu siyasəti oxumağa və ona əməl etməyə dəvət olunur. Üçüncü şəxslər şəxsi məlumatların qorunması ilə bağlı ən azı şirkət qədər güclü və kifayət qədər standartlara malik olan sistemlə şəxsi məlumatların qorunmasını təmin etməlidirlər.
1.4. AIM
Şirkətin KVK Siyasəti, Şirkət daxilində fərdi məlumatların hüquqi emalı və qorunması ilə bağlı məlumatlılığın artırılması məqsədi ilə zəruri sistemlərin yaradılması və qanunvericiliyə uyğunluğunun təmin edilməsi məqsədi daşıyır.
Bu çərçivədə, Şirkətin KVK Siyasəti, KVK Qanunu və müvafiq qanunvericiliklə müəyyən edilmiş qaydaların tətbiqi baxımından rəhbərlik etməyi hədəfləyir.
Bölmə 2
2.1. TƏriflər və qısaltmalar
ŞİRKƏT: | Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd.
|
AÇIQ RAZILIQ: | Konkret məsələ ilə bağlı məlumatlı razılığa əsaslanan və azad iradə ilə ifadə edilən razılıq. |
ANONİMİZ: | Bu, fərdi məlumatların fərdi məlumat xarakterini itirəcək şəkildə dəyişdirilməsidir və bu vəziyyət geri qaytarıla bilməz. Məsələn: Maskalama, toplama, məlumatların pozulması və s. Texnikalardan istifadə edərək fərdi məlumatların fiziki şəxslə əlaqələndirilməsini mümkünsüz etmək. |
ƏLAQƏLİ ŞƏXS: | Şəxsi məlumatları emal edilən real şəxs. Məsələn: Müştərilər, ziyarətçilər, işçilər və işçi namizədləri. |
ŞƏXSİ MƏLUMAT: | Müəyyən edilmiş və müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumat. Ona görə də hüquqi şəxslərlə bağlı məlumatların işlənməsi Qanunun əhatə dairəsinə daxil deyil. Məsələn: ad-soyad, TR ID nömrəsi, e-mail, ünvan, doğum tarixi, kredit kartı nömrəsi, bank hesab nömrəsi və s. |
XÜSUSİ ŞƏXSİ MƏLUMAT: | İrqi, etnik mənşəyi, siyasi düşüncəsi, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, xarici görünüşü, dərnək, vəqf və ya birliyə üzvlük, sağlamlıq, cinsi həyat, cinayət məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatlar, o cümlədən biometrik və genetik məlumatlar xüsusi məlumatlardır. . |
ŞƏXSİ MƏLUMATLARIN ELANI: | Şəxsi məlumatların tam və ya qismən avtomatik və ya qeyri-avtomatik üsullarla əldə edilməsi, qeydə alınması, saxlanması, mühafizəsi, dəyişdirilməsi, yenidən təşkili, açıqlanması, ötürülməsi, qəbul edilməsi, əlçatan edilməsi, təsnifləşdirilməsi və ya istifadəsi hər hansı bir məlumat qeydi sisteminin bir hissəsi olması şərtilə. bloklama kimi məlumatlar üzərində həyata keçirilir. |
MƏLUMAT NƏZARƏTÇİSİ: | Bu, fərdi məlumatların emalının məqsəd və vasitələrini müəyyən edən və məlumatların sistematik şəkildə saxlanıldığı yeri (məlumatların qeydiyyatı sistemi) idarə edən fiziki və ya hüquqi şəxsə aiddir. |
MƏLUMAT SAHİBİNİN ƏRİZƏ FORMASI: | Müvafiq Şəxsin KVK Qanununun 11-ci maddəsində göstərilən hüquqları üçün müraciət edərkən istifadə edəcəyi ərizə forması. |
KONSTİTUSİYA: | Türkiyə Respublikası Konstitusiyası, 9 noyabr 1982-ci il tarixli, 17863 saylı, 7 noyabr 1982-ci il tarixli, 2709 saylı Rəsmi Qəzetdə dərc edilmişdir. |
KVK QANUNU: | 7 mart 2016-cı il tarixli, 29677 saylı Fərdi Məlumatların Qorunması Qanunu, 24 aprel 2016-cı il tarixli, 6698 nömrəli Rəsmi Qəzetdə dərc edilmişdir. |
SİYASƏT: | Şirkətin Şəxsi Məlumatların Qorunması və Emalı Siyasəti |
AÇIQLAMA öhdəliyini yerinə yetirərkən ERDİK EDİLMƏSİ PROSEDUR VƏ PRİNSİPLƏR HAQQINDA BİLDİRİŞ: | 10 Mart 2018-ci il tarixli, 30356 nömrəli Rəsmi Qəzetdə dərc edildikdən sonra qüvvəyə minən Məlumatın Açıqlanması Öhdəliyinin yerinə yetirilməsində əməl edilməli olan Prosedurlar və Prinsiplər haqqında Bəyannamə. |
ŞƏXSİ MƏLUMATLARIN SAXLANMASI VƏ MƏHV SİYASƏTİ: | Fərdi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi haqqında Əsasnaməyə uyğun olaraq, şirkət fərdi məlumatların işlənməsi məqsədi üçün tələb olunan maksimum müddəti və silinmə, məhvetmə və anonimləşdirmə prosesi üçün əsas kimi istifadə edilən siyasəti müəyyən edir. |
DÖVRİ ATILMASI: | Qanunda göstərilən fərdi məlumatların bütün emalı şərtləri aradan qaldırıldıqda, silinmə, məhv və ya anonimləşdirmə prosesi təkrarlanan fasilələrlə həyata keçirilməlidir. |
QEYDİYYATLI ELEKTRON POSTA (REP): | Göndərdiyiniz zaman hər cür kommersiya, hüquqi yazışmaları və sənəd paylaşımını qoruyan, alıcının kim olduğunu dəqiq müəyyən edən, məzmunun dəyişdirilməməsini təmin edən, məzmunu hüquqi cəhətdən etibarlı, təhlükəsiz və qəti sübuta çevirən bir sistemdir. |
MƏLUMATLARA NƏZARƏTÇİLƏRİ QEYDİYYAT MƏLUMAT SİSTEMİ: | Prezidentlik tərəfindən yaradılan və idarə olunan, internet üzərindən əldə edilə bilən, məlumat nəzarətçilərinin Reyestrə müraciət edərkən və Reyestrlə əlaqəli digər əlaqəli əməliyyatlarda istifadə edəcəyi informasiya sistemi. |
2.2.EMAL EDİLMİŞ ŞƏXSİ MƏLUMATLARIN TƏSNİFATI
Şəxsi məlumat:
Şəxsi məlumat; Bu, müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər cür məlumatdır.
Fərdi məlumatların mühafizəsi yalnız fiziki şəxslərə aiddir və hüquqi şəxslərə məxsus olan və fiziki şəxslər haqqında məlumat olmayan məlumatlar fərdi məlumatların mühafizəsindən çıxarılır. Buna görə də, bu Siyasət hüquqi şəxslərə aid məlumatlara şamil edilmir.
Şəxsi məlumatların kateqoriyaları | Alt başlıqlar və izahatlar |
Kimlik | Sürücülük vəsiqəsi, şəxsiyyət vəsiqəsi və ad və soyad, TR şəxsiyyət vəsiqəsi, vətəndaşlıq məlumatları, ananın adı-atasının adı, ananın qızlıq soyadı, doğum yeri, doğum tarixi, cinsi, habelə vergi nömrəsi kimi məlumatları ehtiva edən sənədlər , SGK nömrəsi, imza məlumatı, nəqliyyat vasitəsinin nömrə nişanı və s. məlumat. |
Əlaqə | Əlaqə məlumatı; telefon nömrəsi, ünvan, e-poçt ünvanı, faks nömrəsi və s. şəxsi məlumatlardır. |
kadr | Əmək haqqı məlumatı, intizam araşdırması, işə giriş-çıxış sənədi qeydləri, CV məlumatları, fəaliyyətin qiymətləndirilməsi hesabatları və s. |
Hüquqi fəaliyyət | Ədliyyə orqanları ilə yazışma məlumatları, iş materiallarında olan məlumatlar. |
Müştəri əməliyyatı | Faktura, köçürmə veksel, çek məlumatı, sorğu məlumatı, sifariş məlumatı və s. müştərilər haqqında məlumatlar. |
Fiziki Kosmos Təhlükəsizliyi | İşçilərin və ziyarətçilərin giriş-çıxış qeydləri və kamera qeydləri. |
Tranzaksiya Təhlükəsizliyi | Vebsayta giriş və çıxış məlumatları, IP ünvanı məlumatı, parol və parol məlumatları. |
maliyyə | Balans məlumatları, aktivlər haqqında məlumat. |
Peşəkar təcrübə | Diplom məlumatları, iştirak etdiyi kurslar, ixtisasartırma təlimi məlumatları, transkript məlumatları, sertifikatlar. |
Audiovizual Qeydlər | Vizual və səs yazıları |
Xüsusi Şəxsi Məlumat | KVKK-nın 6-cı maddəsində göstərilən məlumatlar (məsələn, qan qrupu, biometrik məlumatlar, din və üzvlük məlumatları daxil olmaqla sağlamlıq məlumatları və s.). |
Xüsusi Şəxsi Məlumatlar:
Şəxslərin irqi, etnik mənşəyi, siyasi düşüncəsi, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, xarici görünüşü, dərnəkləri, vəqf və ya birliyə üzvlükləri, sağlamlığı, cinsi həyatı, cinayət məsuliyyəti və təhlükəsizlik tədbirləri ilə bağlı məlumatlar, habelə biometrik və genetik məlumatlar şəxsi məlumatlar. ixtisaslı şəxsi məlumatlardır.
2.3 ŞƏXSİ MƏLUMATLARIN TAPILDIĞI MÜHİT
Elektron media | Qeyri-elektron media |
|
|
2.4.ŞƏXSİ MƏLUMATLARIN ELANININ MƏQSƏDLƏRİ:
Şirkət olaraq, biz şəxsi məlumatları aşağıdakılara oxşar, lakin bununla məhdudlaşmayan məqsədlər üçün emal edirik:
- Qanuna uyğunluq proseslərinin həyata keçirilməsi,
- Əməliyyatların idarə edilməsi,
- Maliyyə və maliyyə işlərinin aparılması,
- Ticarət və biznes strategiyalarının müəyyən edilməsi və həyata keçirilməsi,
- Xidmət müqaviləsindən asılı olaraq; xidmət öhdəliklərinin yerinə yetirilməsi,
- İşəgötürən öhdəliklərini yerinə yetirmək,
- Əməyin mühafizəsi, işin idarə edilməsi, nəzarəti və icrasının təmin edilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- Xidmət şərtlərimizdə baş verə biləcək hər hansı dəyişiklik barədə sizi məlumatlandırmaq,
- Elektron (internet/mobil və s.) və ya fiziki mühitdə əməliyyat üçün əsas olacaq bütün qeyd və sənədlərin hazırlanması,
- qanunvericiliklə müəyyən edilmiş qaydada ictimai təhlükəsizliyin təmin edilməsi ilə bağlı məsələlərlə bağlı dövlət vəzifəlilərinə məlumat vermək;
- Qanuni öhdəliklərin yerinə yetirilməsi və mövcud qanunvericilikdən irəli gələn hüquqların həyata keçirilməsi,
- Məhkəmə və inzibati araşdırmalar çərçivəsində müvafiq orqan tərəfindən tələb olunarsa və cavab vermək zərurəti yarandıqda hüquqi öhdəliyi yerinə yetirə bilmək,
- Biznes fəaliyyətinin həyata keçirilməsi,
- Daxili audit tədbirlərinin həyata keçirilməsi,
- Fövqəladə halların idarə edilməsi proseslərinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- Mühasibat və maliyyə işlərinin aparılması,
- Tədbirin təşkili və idarə edilməsi,
- İnformasiya təhlükəsizliyi proseslərinin icrası,
- Şirkətlər / məhsullar / xidmətlər üçün öhdəlik proseslərinin həyata keçirilməsi,
- Fiziki məkan təhlükəsizliyinin təmin edilməsi,
- Tapşırıq proseslərinin həyata keçirilməsi,
- Hüquqi işlərin təqibi və icrası,
- Qanuni öhdəliklərin yerinə yetirilməsi,
- Daxili audit/istintaq/kəşfiyyat fəaliyyətinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- İnsan resursları proseslərinin planlaşdırılması,
- Biznes fəaliyyətlərinin icrası/nəzarəti,
- Əməyin mühafizəsi / təhlükəsizlik tədbirlərinin həyata keçirilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- İşin davamlılığını təmin etmək üçün fəaliyyətlərin həyata keçirilməsi,
- Logistika fəaliyyətinin həyata keçirilməsi,
- Keyfiyyət standartlarının təmin edilməsi,
- Müəssisə binasına giriş-çıxışların nəzarətdə saxlanılması və icazəsiz girişlərin qarşısının alınması
- Mal/xidmət satınalma proseslərinin həyata keçirilməsi,
- Mal/xidmətlərə satış sonrası dəstək xidmətlərinin göstərilməsi,
- Mal/xidmət satış proseslərinin icrası,
- Mal/xidmət istehsalı və əməliyyat proseslərinin həyata keçirilməsi,
- Müştəri münasibətlərinin idarə edilməsi proseslərinin icrası,
- Maliyyə resurslarının təhlükəsizliyinin təmin edilməsi.
- Müştəri məmnuniyyətinə yönəlmiş fəaliyyətlərin həyata keçirilməsi.
- Müştərilər arasında etibarlılığın artırılması,
- Tədbirin təşkili və idarə edilməsi,
- Marketinq təhlili tədqiqatlarının aparılması,
- Performans qiymətləndirmə proseslərinin aparılması,
- Reklam/kampaniya/təşviq proseslərinin icrası,
- Risklərin idarə edilməsi proseslərinin icrası,
- Strateji planlaşdırma işlərinin aparılması,
- Sosial məsuliyyət və vətəndaş cəmiyyəti fəaliyyətlərini həyata keçirmək,
- Müqavilə proseslərinin icrası,
- Müraciətlərin/şikayətlərin izlənilməsi,
- Daşınan malların və resursların təhlükəsizliyinin təmin edilməsi,
- Təchizat zəncirinin idarə edilməsi proseslərinin icrası,
- Təchizatçı əlaqələri idarəetmə proseslərinin icrası,
- Əmək haqqı siyasətinin həyata keçirilməsi,
- Məhsul fakturalarının verilməsi,
- Məhsul siyasətinin həyata keçirilməsi,
- Məhsul/xidmətlərin marketinq proseslərinin həyata keçirilməsi,
- Xarici işçilər üçün iş və yaşayış icazəsi prosedurları,
- İstedad/karyera inkişafı fəaliyyətinin həyata keçirilməsi,
- səlahiyyətli şəxslərə, idarə və təşkilatlara məlumatların verilməsi,
- İdarəetmə fəaliyyətinin həyata keçirilməsi,
- Ziyarətçi qeydlərinin yaradılması və izlənilməsi,
- Saxlama və arxiv işlərinin aparılması.
Bölmə 3
ŞƏXSİ MƏLUMATLARIN QORUNMASI İLƏ BAĞLI MƏSƏLƏLƏR:
3.1. Şəxsi məlumatların təhlükəsizliyinin təmin edilməsi:
Qanunun 12-ci maddəsinə uyğun olaraq, şirkətimiz qorunacaq məlumatların xarakterindən asılı olaraq, şəxsi məlumatların qanunsuz açıqlanmasının, əldə edilməsinin, ötürülməsinin və ya başqa yollarla baş verə biləcək təhlükəsizlik çatışmazlıqlarının qarşısını almaq üçün lazımi tədbirlər görür. Bu kontekstdə Şirkətimiz Fərdi Məlumatların Mühafizəsi Şurasının (“Şura”) dərc etdiyi təlimatlara uyğun olaraq lazımi təhlükəsizlik səviyyəsini təmin etmək üçün inzibati tədbirlər görür və yoxlamalar həyata keçirir və ya həyata keçirir.
Şirkət daxilində bütün əməkdaşlarımız, maraqlı tərəflərimiz, qonaqlarımız, ziyarətçilərimiz və müvafiq üçüncü tərəflər Şirkətin KVK Siyasətinin bütün Şirkət daxilində əməliyyat, fəaliyyət, proseslər və həyata keçirilməsində, hüquqi risklərin və qaçılmaz təhlükənin qarşısının alınmasında əməkdaşlıq etməyə borcludurlar. Şirkətin bütün orqanları və şöbələri Şirkətin KVK Siyasətinə uyğunluğun təmin edilməsinə cavabdehdir.
Bütün işçilər və işçilər şirkət tərəfindən işlənmiş və onların məsuliyyəti altında olan məlumatların təhlükəsiz saxlanmasını və məxfilik müqaviləsi imzalamadıqca üçüncü şəxslərə açıqlanmamasını təmin etməyə borcludurlar.
3.2. Xüsusi Şəxsi Məlumatların Mühafizəsi
Qanun qeyri-qanuni şəkildə işləndikdə qurbanlıq və ya ayrı-seçkiliyə səbəb olma riskinə görə müəyyən fərdi məlumatlara xüsusi əhəmiyyət verir. Bu məlumatlar; İrq, etnik mənsubiyyət, siyasi düşüncə, fəlsəfi inanc, din, məzhəb və ya digər inanclar, xarici görünüş və geyim, dərnək, vəqf və ya birliyə üzvlük, sağlamlıq, cinsi həyat, cinayət məhkumluğu və təhlükəsizlik tədbirləri, habelə biometrik və genetik məlumatlar.
Şirkətimiz Qanunla “xüsusi xarakter” kimi müəyyən edilən və qanuna uyğun olaraq işlənən xüsusi fərdi məlumatların qorunmasında həssaslıqla hərəkət edir. Bu çərçivədə fərdi məlumatların qorunması üçün Şirkət tərəfindən görülən texniki və inzibati tədbirlər xüsusi fərdi məlumatlar baxımından diqqətlə həyata keçirilir və Şirkət daxilində lazımi nəzarətlər təmin edilir. Şəxsi məlumatların xüsusi kateqoriyalarının emalı ilə bağlı ətraflı məlumatı bu Siyasətin 4.3-cü Bölməsində tapa bilərsiniz. (“Xüsusi şəxsi məlumatların emalı”) bölməsi.
3.3. Fərdi məlumatların mühafizəsi və emalı üzrə biznes bölmələrinin məlumatlılığının və nəzarətinin artırılması
Şirkətimiz şəxsi məlumatların qeyri-qanuni emalının qarşısının alınması, şəxsi məlumatlara qeyri-qanuni girişin qarşısının alınması və fərdi məlumatların mühafizəsinin təmin edilməsi ilə bağlı məlumatlılığın artırılması məqsədilə biznes bölmələri üçün zəruri təlimlər təşkil edir. Şirkət işçilərinin şəxsi məlumatların mühafizəsi ilə bağlı məlumatlılığının artırılması üçün lazımi sistemlər qurulur və lazım gəldikdə məsləhətçilərlə işləyirik. Bununla əlaqədar olaraq Şirkətimiz müvafiq təlim, seminar və məlumat sessiyalarında iştirak və yenilikləri qiymətləndirir və müvafiq qanunvericiliyin yenilənməsi ilə paralel olaraq təlimlərini yeniləyir.
3.4. Biznes Tərəfdaşlarının və/və ya Təchizatçıların Şəxsi Məlumatların Mühafizəsi və Emalı ilə bağlı məlumatlılığının və nəzarətinin artırılması:
Şirkət şəxsi məlumatların qeyri-qanuni emalının, məlumatlara qeyri-qanuni girişin qarşısını almaq və məlumatların qorunmasını təmin etmək üçün məlumatlılığın artırılması məqsədilə biznes tərəfdaşları və/və ya təchizatçılar üçün zəruri sənədlərin hazırlanmasını təmin edir. Bundan əlavə, məxfilik müqavilələri imzalanmaqla qarşılıqlı məlumatlılıq təmin edilir.
HİSSƏ 4
ŞƏXSİ MƏLUMATLARIN ELANI İLƏ BAĞLI MƏSƏLƏLƏR
Şirkət üçün ən vacib məsələlərdən biri fərdi məlumatların emalı zamanı qanunvericilikdə nəzərdə tutulmuş ümumi prinsiplərə riayət etməkdir. Bu kontekstdə, Şirkət Konstitusiyaya və Fərdi Məlumatların Qorunması Qanununa uyğun olaraq fərdi məlumatların işlənməsində aşağıda sadalanan prinsiplərə uyğun olaraq fəaliyyət göstərir.
4.1. Fərdi məlumatların qanunvericilikdə nəzərdə tutulmuş Prinsiplərə uyğun işlənməsi
4.1.1. Qanuna və dürüstliyə uyğun olaraq şəxsi məlumatların emalı ilə məşğul olmaq
Şirkət, KVK Qanununun 4-cü maddəsinə uyğun olaraq, fərdi məlumatların işlənməsi ilə əlaqədar; Qanuna və dürüstlük qaydalarına uyğun olaraq; lazım olduqda dəqiq və aktual; Konkret, aydın və qanuni məqsədlərin güdülməsi; məqsədi ilə əlaqədar olaraq məhdud və ölçülü şəkildə fərdi məlumatların emalı ilə məşğul olur.
Bu kontekstdə, Şirkət fərdi məlumatların emalı zamanı mütənasiblik tələblərini nəzərə alır və şəxsi məlumatlardan tələb olunan məqsədlərdən başqa istifadə etmir.
4.1.2. Zəruri hallarda şəxsi məlumatların dəqiq və aktual olmasını təmin etmək
Emal edilmiş məlumatların dəqiq və aktual olmasını təmin etmək üçün məlumatların emalı prosedurlarında lazımi ehtiyat tədbirləri görülür və Müvafiq Şəxsə öz məlumatlarını yeniləmək və əgər varsa, emal edilmiş məlumatlarda hər hansı səhvləri düzəltmək imkanı verilir.
4.1.3. Xüsusi, Aydın və Qanuni məqsədlər üçün emal
Fərdi məlumatlar aydın və dəqiq müəyyən edilmiş məqsədlərlə bağlı məhdud və ölçülü şəkildə işlənir. Müvafiq olmayan və ya emal edilməsinə ehtiyac olmayan şəxsi məlumatların emalının qarşısı alınır. Bu səbəbdən, qanuni bir tələb olmadıqda və ya emal etməmiz lazım olduqda, mövzuya aydınlıq gətirilərək açıq razılıq alınmadığı təqdirdə, xüsusi şəxsi məlumatları emal etmirik.
4.1.4. Emal məqsədi ilə əlaqəli olmaq, məhdud və mütənasib olmaq
Fərdi məlumatlar aydın və dəqiq müəyyən edilmiş məqsədlərlə bağlı məhdud və ölçülü şəkildə işlənir. Müvafiq olmayan və ya emal edilməsinə ehtiyac olmayan şəxsi məlumatların emalının qarşısı alınır. Bu səbəbdən, qanuni bir tələb olmadıqda və ya emal etməmiz lazım olduqda, mövzuya aydınlıq gətirilərək açıq razılıq alınmadığı təqdirdə, xüsusi şəxsi məlumatları emal etmirik.
4.1.5. Müvafiq qanunvericilikdə nəzərdə tutulmuş və ya emal olunduğu məqsəd üçün zəruri olan müddətə saxlanması
Şirkət Türkiyə Cəza Məcəlləsinin 138-ci maddəsinə və KVK Qanununun 4 və 7-ci maddələrinə əməl edir; O, emal etdiyi şəxsi məlumatları yalnız müvafiq qanunvericilikdə və qanunlarda nəzərdə tutulmuş müddət ərzində və ya fərdi məlumatların emalı məqsədi ilə tələb olunan müddətdə saxlayır.
Bu kontekstdə Şirkət əvvəlcə fərdi məlumatların saxlanması üçün müvafiq qanunvericilikdə müddətin nəzərdə tutulub-tutulmamasını müəyyən edir və müddət müəyyən olunarsa, bu müddətə uyğun hərəkət edir. Qanuni müddət yoxdursa, fərdi məlumatlar emal olunduğu məqsəd üçün lazım olan müddət ərzində saxlanılır. Göstərilən saxlama müddətləri başa çatdıqdan sonra fərdi məlumatlar dövri məhvetmə müddətlərinə və ya Müvafiq şəxsin müraciətinə uyğun olaraq və müəyyən edilmiş məhvetmə üsulları ilə (silinmə və/və ya məhvetmə və/və ya anonimləşdirmə) məhv edilir.
Təfərrüatlar Fərdi Məlumatların Saxlanması və Məhv Edilməsi Siyasətində göstərilmişdir.
4.2 Şəxsi məlumatların emalı şərtləri
Fərdi məlumat sahibinin açıq razılığı istisna olmaqla, fərdi məlumatların emalı üçün əsas aşağıda göstərilən şərtlərdən yalnız biri ola bilər və ya birdən çox şərt eyni fərdi məlumatların emalı fəaliyyəti üçün əsas ola bilər. Əgər işlənmiş məlumatlar xüsusi xarakterli şəxsi məlumatdırsa, bu Siyasətin 4.3-cü hissəsində (“Xüsusi Kateqoriyaya aid Şəxsi Məlumatların Emalı”) müəyyən edilmiş şərtlər tətbiq ediləcək.
I. Qanunlarda aydın şəkildə göstərilmişdir
Əgər Müvafiq Şəxsin şəxsi məlumatları qanunla aydın şəkildə nəzərdə tutulubsa, başqa sözlə, müvafiq qanunda fərdi məlumatların emalı ilə bağlı aydın müddəa varsa, bu məlumatların emalı şəraitinin mövcud olduğunu söyləmək olar.
- Faktiki qeyri-mümkünlüyünə görə müvafiq şəxsin açıq-aşkar razılığının alınmaması
Faktiki qeyri-mümkünlüyünə görə razılığını ifadə edə bilməyən və ya razılığı etibarlı hesab edilə bilməyən şəxsin və ya başqa şəxsin həyatını və ya fiziki toxunulmazlığını qorumaq üçün onun şəxsi məlumatlarının işlənməsi zəruri olduqda , Müvafiq Şəxsin şəxsi məlumatları emal edilə bilər.
iii. Müqavilənin qurulması və ya icrası ilə birbaşa əlaqəlidir
Şəxsi məlumatların emalı zərurət olduqda bu şərt yerinə yetirilmiş hesab edilə bilər, bu şərtlə ki, bu Müvafiq Şəxsin tərəf olduğu müqavilənin yaradılması və ya icrası ilə bilavasitə bağlı olsun.
IV. Məlumat nəzarətçisinin hüquqi öhdəliklərinin yerinə yetirilməsi
Əgər emal Şirkətin öz qanuni öhdəliklərini yerinə yetirməsi üçün məcburidirsə, Müvafiq Şəxsin şəxsi məlumatları emal oluna bilər.
- Fərdi məlumat subyektinin şəxsi məlumatlarının ictimailəşdirilməsi
Əgər Müvafiq Şəxs öz şəxsi məlumatlarını açıqlayıbsa, müvafiq şəxsi məlumatlar ictimailəşdirmək məqsədi ilə məhdud əsasda işlənə bilər.
VI. Məlumatların Emalı Hüququn Yaranması və ya Qorunması Üçün Zəruridir
Əgər məlumatların emalı hüququn yaradılması, həyata keçirilməsi və ya qorunması üçün məcburidirsə, Müvafiq Şəxsin şəxsi məlumatları işlənə bilər.
VII. Məlumat Emalı Məlumat Nəzarətçisinin Qanuni Maraqları üçün Lazımlıdır
Müvafiq şəxsin əsas hüquq və azadlıqlarına xələl gətirməmək şərti ilə, Şirkətin qanuni maraqları üçün məlumatların emal edilməsi zərurəti yarandıqda, Müvafiq Şəxsin şəxsi məlumatları işlənə bilər.
4.3-Xüsusi Fərdi Məlumatların Emalı
Şirkət, mühafizəsinin müxtəlif aspektlərdə Müvafiq Şəxs üçün daha kritik əhəmiyyət kəsb etdiyi güman edilən xüsusi fərdi məlumatların emalına xüsusi həssaslıq göstərir. Şəxsi məlumatların xüsusi kateqoriyaları Şirkətimiz tərəfindən bu Siyasətdə göstərilən prinsiplərə uyğun olaraq və İdarə Heyətinin müəyyən etdiyi üsullar da daxil olmaqla bütün zəruri inzibati və texniki tədbirlər görülməklə və aşağıdakı şərtlər yerinə yetirildiyi təqdirdə işlənir:
(i) sağlamlıq və cinsi həyatdan başqa xüsusi şəxsi məlumatlarQanunda aydın şəkildə nəzərdə tutulduqda, başqa sözlə, müvafiq fəaliyyəti tənzimləyən qanunda fərdi məlumatların emalı ilə bağlı aydın müddəa olduqda, məlumat sahibinin açıq razılığı olmadan emal edilə bilər. Əks halda, bu cür xüsusi şəxsi məlumatların işlənməsi üçün məlumat sahibinin açıq razılığı alınacaq.
(ii) sağlamlıq və cinsi həyatla bağlı xüsusi şəxsi məlumatlarməxfilik öhdəliyi altında olan şəxslər və ya səlahiyyətli qurumlar və təşkilatlar tərəfindən açıq razılıq olmadan əhalinin sağlamlığının qorunması, tibbi profilaktika, tibbi diaqnostika, müalicə və qayğı xidmətlərinin həyata keçirilməsi, səhiyyə xidmətlərinin planlaşdırılması və idarə edilməsi və onların maliyyələşdirilməsi məqsədi ilə emal edilə bilər. Əks halda, bu cür xüsusi şəxsi məlumatların işlənməsi üçün məlumat sahibinin açıq razılığı alınacaq.
4.3.1 Xüsusi fərdi məlumatların mühafizəsi tədbirləri
Şirkət Şuranın 6-ci il tarixli və 31.01.2018/2018 nömrəli qərarına əsasən Qanunun 10-cı maddəsinə daxil edilmiş Xüsusi Fərdi Məlumatların emalı ilə bağlı məlumatlara nəzarət edən şəxs kimi aşağıdakı tədbirləri həyata keçirir:
A- Həssas şəxsi məlumatların təhlükəsizliyi üçün sistemli, aydın şəkildə müəyyən edilmiş, idarə oluna bilən və davamlı ayrıca siyasət müəyyən edilmişdir,
B-Xüsusi fərdi məlumatların emalı ilə məşğul olan işçilər üçün;
- Qanun və müvafiq qaydalar və Xüsusi Fərdi Məlumatların təhlükəsizliyi üzrə müntəzəm təlimlər keçirilir,
- Məxfilik müqavilələri bağlanır,
- Məlumatlara çıxışı olan istifadəçilərin icazə dairəsi və müddəti aydın şəkildə müəyyən edilmişdir,
- İcazə yoxlamaları vaxtaşırı aparılır,
- Bu sahədə vəzifəsini dəyişən və ya işini tərk edən İşçilərin səlahiyyətləri dərhal götürülür. Bu kontekstdə Data Controller tərəfindən ona ayrılmış inventar geri qaytarılır.
C- Xüsusi Şəxsi Məlumatların işləndiyi, saxlandığı və/və ya əldə edildiyi mühitlər elektron mediadır,
- Şəxsi məlumatlar kriptoqrafik üsullarla saxlanılır,
- Şəxsi məlumatlarda həyata keçirilən bütün hərəkətlərin əməliyyat qeydləri təhlükəsiz şəkildə qeyd olunur,
D-Xüsusi Fərdi Məlumatların işləndiyi, saxlanıldığı və/və ya əldə edildiyi mühitlər fiziki mühitlərdir;
- Xüsusi Fərdi Məlumatların saxlandığı mühitin xarakterindən asılı olaraq (elektrik sızması, yanğın, daşqın, oğurluq və s. kimi hallara qarşı) adekvat təhlükəsizlik tədbirləri görülür və bunların fiziki təhlükəsizliyi təmin edilərək icazəsiz giriş və çıxışların qarşısı alınır. mühitlər.
E-Xüsusi Şəxsi Məlumat ötürüləcəksə,
- Şəxsi məlumatların e-poçt vasitəsilə ötürülməsi lazımdırsa, o, korporativ elektron poçt ünvanı və ya Qeydiyyatlı Elektron Poçt (KEP) hesabından istifadə etməklə şifrələnmiş şəkildə ötürülür,
- Portativ Yaddaş, CD, DVD kimi media vasitəsilə ötürülməsi lazım gələrsə, kriptoqrafik üsullarla şifrələnir və kriptoqrafik açar fərqli bir mühitdə saxlanılır,
- Şəxsi Məlumatların kağız vasitəsilə ötürülməsi lazım gələrsə, sənədin oğurlanması, itirilməsi və ya icazəsiz şəxslər tərəfindən baxılması kimi risklərə qarşı lazımi tədbirlər görülür və sənəd “Məxfi” formatda göndərilir.
Yuxarıda qeyd olunan tədbirlərlə yanaşı, Fərdi Məlumatların Mühafizəsi Orqanının internet saytında dərc edilmiş Fərdi Məlumatların Təhlükəsizliyi Təlimatında müəyyən edilmiş müvafiq təhlükəsizlik səviyyəsinin təmin edilməsi üçün texniki və inzibati tədbirlər də nəzərə alınır.
4.4. Şəxsi Məlumat Sahibinin Açıqlanması
Şirkət qanunun 10-cu maddəsinə və ikinci dərəcəli qanunvericiliyə uyğun olaraq fərdi məlumat sahiblərini məlumatlandırır. Bu çərçivədə, Şirkət fərdi məlumatların kimlər tərəfindən, məlumat nəzarətçisi kimi işləndiyi və hansı məqsədlərlə, hansı məqsədlərlə kimlərlə paylaşıldığı, hansı üsullarla toplandığı, hüquqi səbəbi və hüquqları barədə müvafiq şəxslərə məlumat verir. onların şəxsi məlumatlarının emalı çərçivəsində məlumat sahiblərinin.
4.5 Şəxsi məlumatların ötürülməsi
Şirkət fərdi məlumatların ötürülməsi ilə bağlı KVKK-da nəzərdə tutulmuş və KVK İdarə Heyətinin qəbul etdiyi qərar və qaydalara uyğun olaraq fəaliyyət göstərir.Şirkətimiz fərdi məlumatların qanuni emal məqsədləri istiqamətində lazımi təhlükəsizlik tədbirləri görür və şəxsi məlumatları və xüsusi məlumatları ötürür. Müvafiq şəxsin şəxsi məlumatları üçüncü şəxslərə (rəsmi şəxsə) və özəl orqanlara, üçüncü şəxslərə). Bununla bağlı Cəmiyyət Qanunun 8-ci maddəsində nəzərdə tutulmuş qaydalara uyğun fəaliyyət göstərir. Şəxsi məlumatların paylaşıldığı/paylaşıla bilən qruplar olduğu halda, müvafiq şəxsə aydınlıq mətni vasitəsilə məlumat verilir.
4.5.1 Şəxsi məlumatların ötürülməsi
Fərdi məlumat sahibinin açıq razılığı olmasa belə, aşağıda göstərilən şərtlərdən biri və ya bir neçəsi mövcud olarsa, lazımi qayğı və üsullar da daxil olmaqla, bütün zəruri təhlükəsizlik tədbirləri görülməklə, şəxsi məlumatlar Şirkətimiz tərəfindən üçüncü şəxslərə ötürülə bilər. şurası tərəfindən müəyyən edilir.
- Şəxsi məlumatların ötürülməsi ilə bağlı müvafiq fəaliyyətlər qanunla aydın şəkildə nəzərdə tutulmuşdur,
- Şirkət tərəfindən şəxsi məlumatların ötürülməsi müqavilənin qurulması və ya icrası ilə birbaşa əlaqəli və zəruridir,
- Şəxsi məlumatların ötürülməsi Şirkətimizin qanuni öhdəliklərini yerinə yetirməsi üçün məcburidir,
- Şəxsi məlumatların məlumat sahibi tərəfindən ictimaiyyətə açıqlanması şərti ilə ictimaiyyətə açıqlanma məqsədi ilə məhdud şəkildə Şirkətimiz tərəfindən ötürülməsi,
- Şəxsi məlumatların Şirkət tərəfindən ötürülməsi Şirkətin və ya məlumat sahibinin və ya üçüncü şəxslərin hüquqlarının yaradılması, həyata keçirilməsi və ya qorunması üçün məcburidir,
- Şəxsi məlumatların məlumat sahibinin əsas hüquq və azadlıqlarına xələl gətirməməsi şərti ilə Şirkətin qanuni maraqları naminə ötürülməsi məcburidir,
- Faktiki imkansızlıq üzündən razılığını ifadə edə bilməyən və ya razılığı qanuni qüvvəyə minməmiş şəxs üçün özünün və ya başqasının həyatını və ya fiziki toxunulmazlığını qorumaq lazımdır.
Yuxarıda göstərilənlərə əlavə olaraq, şəxsi məlumatlar Şura tərəfindən müvafiq mühafizəyə malik olduğu elan edilmiş xarici ölkələrə ötürülə bilər. (“Adekvat mühafizəsi olan xarici ölkə”) Yuxarıdakı şərtlərdən hər hansı biri yerinə yetirildiyi təqdirdə köçürülə bilər.
Kifayət qədər qorunma olmadıqda, qanunvericilikdə nəzərdə tutulmuş məlumatların ötürülməsi şərtlərinə uyğun olaraq, Türkiyədə və müvafiq xarici ölkədəki məlumat nəzarətçiləri yazılı şəkildə və Şuranın icazəsi olan xarici ölkələrə lazımi mühafizəni təmin etməyi öhdələrinə götürürlər. (“Məlumat Nəzarətçisinin Adekvat Mühafizəsini Sahibkar Olduğu Xarici Ölkə”) köçürülə bilər.
4.5.2.Xüsusi fərdi məlumatların ötürülməsi:
Şirkətimiz məlumatların emalı məqsədlərinə uyğun olaraq lazımi inzibati və texniki tədbirləri görərək, Müvafiq Şəxsin xüsusi şəxsi məlumatlarını üçüncü şəxslərə ötürə bilər. Bununla əlaqədar olaraq, yuxarıdakı bölmədə göstərilən emal şərtlərindən biri və aşağıdakı şərtlərdən biri yerinə yetirildikdə, Şirkət xüsusi şəxsi məlumatları üçüncü şəxslərə ötürə bilər.
(i) sağlamlıq və cinsi həyatdan başqa xüsusi şəxsi məlumatlarƏgər bu, qanunda açıq şəkildə nəzərdə tutulubsa, başqa sözlə, müvafiq qanunda fərdi məlumatların emalı ilə bağlı aydın müddəa varsa, məlumat sahibinin açıq razılığı olmadan da emal oluna bilər. Əks halda, məlumat sahibinin açıq razılığı alınacaq.
(ii) sağlamlıq və cinsi həyatla bağlı xüsusi şəxsi məlumatlarməxfilik öhdəliyi altında olan şəxslər və ya səlahiyyətli qurumlar və təşkilatlar tərəfindən açıq razılıq olmadan əhalinin sağlamlığının qorunması, tibbi profilaktika, tibbi diaqnostika, müalicə və qayğı xidmətlərinin həyata keçirilməsi, səhiyyə xidmətlərinin planlaşdırılması və idarə edilməsi və onların maliyyələşdirilməsi məqsədi ilə emal edilə bilər. Əks halda, məlumat sahibinin açıq razılığı alınacaq.
Yuxarıda göstərilənlərə əlavə olaraq, şəxsi məlumatlar, Müvafiq mühafizəsi olan Xarici Ölkələrə Yuxarıdakı şərtlərdən hər hansı biri yerinə yetirildiyi təqdirdə köçürülə bilər. Kifayət qədər mühafizə olmadıqda, qanunvericilikdə nəzərdə tutulmuş məlumatların ötürülməsi şərtlərinə uyğun olaraq. Müvafiq qorunma öhdəliyi daşıyan Məlumat Nəzarətçisinin olduğu Xarici Ölkələrə köçürülə bilər.
HİSSƏ 5
ŞƏXSİ MƏLUMATLARIN SAXLANMASI VƏ MƏHV EDİLMƏSİ
Şirkətimiz şəxsi məlumatları onların işləndiyi məqsəd üçün lazım olan müddət ərzində və müvafiq fəaliyyəti tənzimləyən qanunvericilikdə nəzərdə tutulmuş minimum müddətlərə uyğun saxlayır. Bu kontekstdə Şirkətimiz əvvəlcə fərdi məlumatların saxlanması üçün müvafiq qanunvericilikdə müddətin nəzərdə tutulub-tutulmamasını müəyyən edir və müddət müəyyən olunarsa, bu müddətə uyğun hərəkət edir. Qanuni müddət yoxdursa, fərdi məlumatlar emal olunduğu məqsəd üçün lazım olan müddət ərzində saxlanılır. Göstərilən saxlama müddətlərinin sonunda fərdi məlumatlar dövri məhvetmə müddətlərinə və ya məlumat sahibinin müraciətinə uyğun olaraq və müəyyən edilmiş məhvetmə üsulları ilə (silinmə və/və ya məhvetmə və/və ya anonimləşdirmə) məhv edilir.
Bölmə 6
ŞƏXSİ MƏLUMAT SAHİBİNİN HÜQUQLARI VƏ BU HUQUQLARDAN İSTİFADƏ
6.1. Şəxsi Məlumat Sahibinin Hüquqları
Açıqlama öhdəliyi çərçivəsində Müvafiq Şəxs şirkət tərəfindən məlumatlandırılır və bu bildiriş üçün sistemlər və infrastrukturlar yaradılır. Müvafiq Şəxsin şəxsi məlumatları ilə bağlı hüquqlarını həyata keçirməsi üçün lazım olan texniki və inzibati tədbirlər şirkətimiz tərəfindən həyata keçirilir.
Müvafiq şəxsin şəxsi məlumatları haqqında;
- Şəxsi məlumatların emal edilib-edilmədiyini öyrənmək,
- Şəxsi məlumatların işləndiyi təqdirdə məlumat tələb etmək,
- Fərdi məlumatların işlənməsinin məqsədini və onların məqsədləri üçün uyğun olub-olmadığını öyrənmək,
- Şəxsi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
- Şəxsi məlumatların natamam və ya düzgün işlənilmədiyi təqdirdə düzəliş tələb edilməsi,
- Fərdi məlumatların işlənməsini tələb edən səbəblər aradan qalxdıqda, şəxsi məlumatların silinməsini və ya məhv edilməsini tələb etmək,
- Yuxarıda göstərilən düzəlişlərin, silinmələrin və ya məhv edilməsinin şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etməklə,
- İşlənmiş məlumatların yalnız avtomatik sistemlər vasitəsilə təhlili nəticəsində yaranan mənfi nəticəyə etiraz edərək,
- Şəxsi məlumatların qeyri-qanuni emalı nəticəsində zərər dəydikdə, onlar dəymiş ziyanın ödənilməsini tələb etmək hüququna malikdirlər.
6.2. Fərdi Məlumat Sahibinin Hüquqlarını həyata keçirməsi
Müvafiq Şəxslər yuxarıda sadalanan hüquqlara malikdir, https://www.navbea.com/ Onlar onu ünvanda mövcud Müvafiq Şəxs ərizə forması vasitəsilə təqdim etməklə istifadə edə bilərlər. Formanın doldurulması və ya Şirkətə göndərilməsi haqqında ətraflı məlumat bu formada yer alır.
6.3. Şirkətimizin Müraciətlərə Cavabı
Şirkətimiz qanuna və ikinci dərəcəli qanunvericiliyə uyğun olaraq fərdi məlumat sahibi tərəfindən edilən müraciətləri yekunlaşdırmaq üçün lazımi inzibati və texniki tədbirlər görür. Fərdi məlumat sahibi 6.1-ci bölmədə (“Fərdi Məlumat Sahibinin Hüquqları”) göstərilən hüquqlarla bağlı tələbini prosedura uyğun olaraq Şirkətimizə təqdim edərsə, Şirkətimiz müvafiq sorğunu ən qısa müddətdə pulsuz olaraq yekunlaşdıracaqdır. və sorğunun xarakterindən asılı olaraq ən geci 30 (otuz) gün müddətində. Lakin əməliyyat üçün əlavə xərc tələb olunarsa, Şuranın müəyyən etdiyi tarifə uyğun olaraq haqq tutula bilər.
6.4. Müvafiq şəxsin öz hüquqlarını müdafiə edə bilmədiyi vəziyyətlər
KVKK-nın 28/2 müddəasına uyğun olaraq, aşağıdakı hallarda zərərin ödənilməsini tələb etmək hüququ istisna olmaqla, müvafiq şəxslərin Qanunun 11-ci maddəsində göstərilən hüquqlardan yararlanması mümkün olmayacaq;
- Şəxsi məlumatların işlənməsi cinayətin və ya cinayət təhqiqatının qarşısının alınması üçün zəruridir,
- Məlumat subyekti tərəfindən açıqlanan fərdi məlumatların emalı.
- Fərdi məlumatların emalı qanunla verilmiş səlahiyyət əsasında dövlət qurumları və təşkilatları və dövlət qurumları olan peşəkar təşkilatlar tərəfindən audit və ya tənzimləmə vəzifələrinin icrası və intizam təhqiqatı və ya təqibi üçün zəruridir.
- Şəxsi məlumatların emalı büdcə, vergi və maliyyə məsələləri ilə bağlı dövlətin iqtisadi və maliyyə maraqlarını qorumaq üçün zəruridir.
HİSSƏ 7
ŞƏXSİ MƏLUMATLARIN EMAL OLDUĞU XÜSUSİ VƏZİYYƏLƏR
7.1. Şirkətin Bina və Obyektlərində və Daxilində aparılan Kamera Monitorinqi Fəaliyyətləri
Şirkətin bina və obyektlərində təhlükəsizliyin təmin edilməsi məqsədilə “Özəl Mühafizə Xidməti haqqında” qanuna və müvafiq qanunvericiliyə uyğun olaraq kamera monitorinqi tədbirləri həyata keçirilir. Cəmiyyət bina və qurğularında təhlükəsizliyin təmin edilməsi məqsədilə qüvvədə olan müvafiq qanunvericilikdə nəzərdə tutulmuş məqsədlər üçün və Qanunda sadalanan fərdi məlumatların işlənməsi şərtlərinə uyğun olaraq təhlükəsizlik kameralarının monitorinqi fəaliyyətini həyata keçirir.
Qanunun 10-cu maddəsinə uyğun olaraq, Şirkət kamera monitorinqi fəaliyyətləri ilə bağlı müxtəlif üsullarla şəxsi məlumat sahibini məlumatlandırır. Bundan əlavə, Qanunun 4-cü maddəsinə uyğun olaraq, Şirkət fərdi məlumatları işlənilmə məqsədi ilə əlaqədar olaraq məhdud və ölçülü şəkildə emal edir.
Şirkət tərəfindən video kamera monitorinqinin aparılmasının məqsədi bu Siyasətdə sadalanan məqsədlərlə məhdudlaşır. Bununla əlaqədar olaraq, təhlükəsizlik kameralarının monitorinq sahələri, onların sayı və nə vaxt izləniləcəyi təhlükəsizlik məqsədinə çatmaq üçün kifayət qədər və məhdud şəkildə həyata keçirilir.Yalnız məhdud sayda əməkdaşların canlı kamera görüntülərinə və qeydə alınmış qeydlərə çıxışı var. və rəqəmsal mühitdə saxlanılır. Qeydlərə çıxışı olan məhdud sayda insanlar məxfilik müqaviləsi ilə əldə etdikləri məlumatların məxfiliyini qoruyacaqlarını bəyan edirlər.
7.2.Şirkətin binasında və obyektin girişlərində və daxilində qonaqların giriş-çıxışına nəzarət
Şirkət təhlükəsizliyi təmin etmək və bu Siyasətdə müəyyən edilmiş məqsədlər üçün Şirkətin binalarına və obyektlərinə qonaqların giriş-çıxışlarına nəzarət etmək üçün şəxsi məlumatların işlənməsi fəaliyyətini həyata keçirir. Şirkətin binalarına qonaq qismində gələn şəxslərin ad və soyadları əldə edilərkən, yaxud Şirkətdə yerləşdirilən və ya digər yollarla qonaqların istifadəsinə verilən mətnlər vasitəsilə, sözügedən şəxsi məlumat sahibləri bu çərçivədə aydınlaşdırılır.
Qonağın giriş-çıxışını izləmək məqsədilə əldə edilən məlumatlar yalnız bu məqsədlə işlənir və müvafiq şəxsi məlumatlar fiziki mühitdə məlumatların qeydiyyatı sistemində qeyd olunur.
7.3.Vebsayt Ziyarətçiləri
Kuki qeydləri şirkətin rəsmi internet saytının fəaliyyətini və istifadəsini yaxşılaşdırmaq üçün istifadə olunur. Şirkətin rəsmi internet səhifəsində vaxtın daha məhsuldar və əyləncəli keçməsi hədəflənib. Bundan əlavə, bəzi kukilər veb-saytda edilmiş üstünlükləri yadda saxlamaq üçün istifadə olunur və beləliklə, istifadəçilərə təkmilləşdirilmiş və fərdiləşdirilmiş təcrübə təqdim olunur. Şəxsi məlumatlar veb saytında kukilər vasitəsilə toplanır, toplanmış məlumatlar emal edilə, ötürülə və saxlanıla bilər. Vebsaytda istifadə olunan kukilər haqqında ətraflı məlumat üçün rəsmi internet saytına daxil olun. https://www.navbea.com/yer Kuki Siyasətini nəzərdən keçirə bilərsiniz.
HİSSƏ 8
ŞƏXSİ MƏLUMATLARIN EMALLANMASI FƏALİYYƏTLƏRİ İLƏ BAĞLI ÖZELLİKLƏR
Şirkətimiz məlumat nəzarətçiləri üçün KVK Qanununda nəzərdə tutulmuş öhdəliklərə əməl etməlidir. Bu kontekstdə riayət etməli olduğumuz əsas məsələlər aşağıda verilmişdir:
8.1. Məlumat Nəzarətçiləri Reyestrinə Qeydiyyat və Bildiriş Məcburiyyəti
Şirkətimiz KVK Qanununun 16-cı maddəsinə və Məlumat Nəzarətçiləri Reyestri haqqında Əsasnamənin prosedur və prinsiplərinə uyğun olaraq Məlumat Nəzarətçiləri Reyestrində qeydiyyatdan keçməyə borcludur və bu öhdəlik Şirkətimiz tərəfindən yerinə yetirilmişdir.
8.2. Məlumat Sahibinə məlumat vermək öhdəliyi
Şirkət şəxsi məlumatları toplayarkən; İlk növbədə, KVKK-nın 10-cu maddəsinə və Açıqlama öhdəliyinin yerinə yetirilməsi zamanı əməl edilməli olan prosedur və prinsiplərə dair Bəyannaməyə uyğun olaraq, müvafiq şəxslər aydın şəkildə məlumatlandırılır və dəqiqləşdirilir. Aydınlaşdırma mətnlərimizdə;
- Şirkətin adı, tam ünvanı və əlaqə məlumatları,
- Nümayəndəliyin şəxsiyyəti ilə bağlı məlumat, əgər varsa,
- Şəxsi məlumat kateqoriyaları,
- Şəxsi məlumatların hansı məqsədlə işlənəcəyi,
- İşlənmiş şəxsi məlumatların kimə və hansı məqsədlə ötürülə biləcəyi,
- Məlumat toplama üsulu və hüquqi səbəb,
- KVKK-nın 11-ci maddəsində sadalanan müvafiq şəxsin hüquqları kimi alt başlıqlar və məzmunlar var. Yuxarıdakı məlumatlara əlavə olaraq, tətbiq üsulları da aydınlaşdırma mətnimizdə verilmişdir. Bu üsullar sayəsində Fərdi Məlumatların Mühafizəsində şəffaf və əlçatan olması hədəflənir.
Bir şirkət olaraq ictimaiyyət üçün açıq olan bu Siyasətin aydın, başa düşülən və asanlıqla əldə oluna biləcəyinə diqqət yetirilir.
Bundan əlavə, işçilər, potensial işçilər, ziyarətçilər, müştərilər və kamera sistemləri üçün Fərdi Məlumatların Qorunması Qanunu ilə bağlı “Məlumat Mətnləri” şirkətin internet saytında nəzərdən keçirilə bilər.
8.3. Şəxsi məlumatların təhlükəsizliyini təmin etmək öhdəliyi
Şirkət KVK Qanununun 12-ci maddəsinə uyğun olaraq fərdi məlumatların təhlükəsizliyinin təmin edilməsinin və məlumat sahiblərinin əsas hüquq və azadlıqlarına riayət edilməsinin vacibliyini dərk edir;
- Şəxsi məlumatların qanunsuz işlənməsinin qarşısını almaq üçün,
- Şəxsi məlumatlara qanunsuz girişin qarşısını almaq və
- Fərdi məlumatların mühafizəsini təmin etmək üçün müvafiq təhlükəsizlik səviyyəsini təmin etmək üçün bütün zəruri texniki və inzibati tədbirləri görməyə borcludur.
Şirkət daxilində hər sahədə təhlükəsizliyin təmin edilməsinin vacibliyini dərk edən Şirkət, KVK Qanununun 12-ci maddəsinə uyğun olaraq, emal etdiyi şəxsi məlumatların qanunsuz işlənməsinin qarşısını almaq üçün müvafiq təhlükəsizlik səviyyəsini təmin etməyi, məlumatların qanunsuz əldə edilməsinin qarşısını almaq və məlumatların mühafizəsini təmin etmək məqsədilə bu çərçivədə lazımi texniki və inzibati tədbirlər görülür və zəruri yoxlamalar aparılır.
Şirkət şəxsi məlumatların qanunvericiliyə uyğun olaraq işlənməsini təmin etmək üçün texnoloji imkanlar daxilində zəruri texniki və inzibati tədbirlər görür. Bu kontekstdə Şirkətimiz tərəfindən həyata keçirilən tədbirlər aşağıdakılardır:
8.3.1. İnzibati tədbirlər
- Məlumat Mətnləri (İşçi, Namizəd Əməkdaş, Müştəri, Kamera Sistemləri) və Açıq Razılıq Mətnləri hazırlanmışdır.
- Məlumat təhlükəsizliyi müddəalarını ehtiva edən işçilər üçün intizam qaydaları var.
- Məlumatların təhlükəsizliyi ilə bağlı mütəmadi olaraq işçilər üçün təlim və maarifləndirmə tədbirləri həyata keçirilir.
- Şöbəyə giriş icazələri tənzimləndi.
- Şöbə bəzi şəxsi məlumatların mühafizəsi üçün təlimlər keçirib.
- Məxfilik üzrə öhdəliklər götürülür.
- Təhlükəsizlik siyasət və prosedurlarına əməl etməyən işçilər üçün intizam qaydası hazırlanmışdır.
- İmzalanmış müqavilələr məlumat təhlükəsizliyi müddəalarını ehtiva edir.
- Kameraların yerləşdiyi ərazilərdə laylı kamera işıqlandırma mətnləri asılır.
- İşçilərin şəxsi məlumatların saxlanması ilə bağlı texniki və inzibati risklər barədə məlumatlandırılması ilə məlumatlılıq yaradılıb.
- Fərdi məlumatların emalı inventarı hazırlanmışdır.
- Fərdi Məlumatların Mühafizəsi Komitəsi yaradılıb.
- Şəxsi məlumatların təhlükəsizliyi siyasəti və prosedurları müəyyən edilmişdir.
- Şəxsi məlumatların təhlükəsizliyi ilə bağlı problemlər tez bir zamanda bildirilir.
- Şəxsi məlumatların təhlükəsizliyinə nəzarət edilir.
- Şəxsi məlumatların olduğu fiziki mühitlərə giriş və çıxışla bağlı zəruri təhlükəsizlik tədbirləri görülür.
- Şəxsi məlumatları ehtiva edən fiziki mühitlərin xarici risklərə (yanğın, sel və s.) qarşı təhlükəsizliyi təmin edilir.
- Şəxsi məlumatları ehtiva edən mühitlərin təhlükəsizliyi təmin edilir.
- Şəxsi məlumatlar mümkün qədər azaldılır.
- Xüsusi fərdi məlumatların mühafizəsi üçün protokollar və prosedurlar müəyyən edilmiş və həyata keçirilmişdir.
- Kadrların vəzifələri və adlarının siyahısı hazırlanıb.
- KVKK-ya uyğun müqavilələr bağlanıb.
8.3.2. Texniki tədbirlər
- Şirkət məlumatların təhlükəsizliyini təmin etmək üçün bilikli və təcrübəli şəxsləri işə götürür və şəxsi məlumatların mühafizəsi üzrə işçi heyətini lazımi təlimlərlə təmin edir.
- Müəyyən edilmiş sistemlər çərçivəsində zəruri daxili nəzarətlər həyata keçirilir.
- Şəbəkə təhlükəsizliyi və tətbiqin təhlükəsizliyi təmin edilir.
- İşçilər üçün səlahiyyət matrisi yaradılmışdır.
- Giriş jurnalları müntəzəm olaraq saxlanılır.
- Giriş, informasiya təhlükəsizliyi, istifadə, saxlama və məhvetmə üzrə korporativ siyasətlər hazırlanmış və həyata keçirilmişdir.
- Zəruri hallarda məlumatların maskalanması tədbirləri tətbiq olunur.
- Bu sahədə vəzifəsini dəyişən və ya işini tərk edən işçilərin səlahiyyətləri götürülür.
- Ən müasir antivirus sistemlərindən istifadə olunur.
- Şəxsi məlumatların ehtiyat nüsxəsi hazırlanır və ehtiyat nüsxəsi alınan şəxsi məlumatların təhlükəsizliyi təmin edilir.
- Müəssisə daxilində dövri və/və ya təsadüfi yoxlamalar aparılır.
- Giriş qeydləri istifadəçi müdaxiləsi olmadan saxlanılır.
- Mövcud risklər və təhdidlər müəyyən edilmişdir.
- Xüsusi ixtisaslı şəxslərin portativ yaddaşa, CD, DVD daşıyıcılarına ötürülən məlumatları şifrələnir.
- Məlumat emalı xidməti təminatçıları məlumatların təhlükəsizliyi ilə bağlı vaxtaşırı yoxlanılır.
- Məlumat emalı xidməti təminatçıları məlumatların təhlükəsizliyindən xəbərdar edilir.
8.4. KVK İdarə Heyətinin Qəbul etdiyi Qərarları yerinə yetirmək öhdəliyi
Şirkət şəxsi məlumatların əsas hüquq və azadlıqlara uyğun işlənməsini təmin etmək üçün fəaliyyət göstərən və KVK Qurumunun icra orqanı olan KVK İdarə Heyətinin qəbul etdiyi qərarlara uyğun olaraq fəaliyyət göstərir.
8.5. Məlumat sahibinin müraciətlərinə cavab vermək öhdəliyi
KVK Qanununun 13-cü maddəsinə uyğun olaraq, məlumat nəzarətçisi olaraq Şirkət məlumat sahiblərinin şəxsi məlumatları ilə bağlı sorğularını sorğunun xarakterindən asılı olaraq ən qısa müddətdə və ən geci otuz (30) gün ərzində yekunlaşdırır. Məlumat sahibləri öz şəxsi məlumatları ilə bağlı sorğularını Məlumat Nəzarətçisinə Müraciət Prosedurları və Prinsipləri haqqında Kommunikeyə uyğun olaraq verməlidirlər.
8.6. Şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi öhdəliyi:
Şəxsi məlumatların işlənməsi üçün KVKK-nın 5-ci və 6-cı maddələrində göstərilən bütün şərtlər aradan qaldırıldıqda, şəxsi məlumatlar məlumat nəzarətçisi tərəfindən vəzifəli şəkildə və ya müvafiq şəxsin tələbi ilə silinməli, məhv edilməli və ya anonimləşdirilməlidir. Fərdi məlumatların silinməsində, məhv edilməsində və ya anonimləşdirilməsində Qanunun 4-cü maddəsində və 12-ci maddəsində nəzərdə tutulmuş ümumi prinsiplər. Maddə çərçivəsində görüləcək texniki və inzibati tədbirlərə, müvafiq qanunvericilik müddəalarına, Şuranın qərarlarına və fərdi məlumatların saxlanması və məhv edilməsi siyasətinə uyğun hərəkət etmək məcburidir. Məlumat nəzarətçisi müvafiq siyasət və prosedurlarda şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi üçün tətbiq edilən üsulları izah etməyə borcludur. Yuxarıda qeyd olunan Fərdi Məlumatların Silinməsi, Məhv edilməsi və ya Anonimləşdirilməsi Qaydasının 7-ci maddəsinə uyğun olaraq, şirkət tərəfindən Saxlanma və Məhv Siyasəti də yaradılmışdır.
8.6.1 Şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi şərtləri:
Türk Cəza Məcəlləsinin 138-ci maddəsinə, KVK Qanununun 7-ci maddəsinə və “Şəxsi Məlumatların Silinməsi, Məhv edilməsi və Anonimləşdirilməsi haqqında Əsasnamə”yə uyğun olaraq, müvafiq qanunun müddəalarına uyğun olaraq işlənmiş olsa da, emalı tələb edən səbəblər şirkətin öz qərarı əsasında aradan qaldırılır və ya müvafiq şəxsin tələbi ilə fərdi məlumatlar silinir, məhv edilir və ya anonimləşdirilir. Şirkət tənzimləmə müddəalarına uyğun olaraq bu məsələ ilə bağlı bir siyasət yaratmışdır və bu siyasətə uyğun olaraq, məlumatların təbiətinə uyğun olaraq məhv edilir. Bu reqlamentə uyğun olaraq şirkət tərəfindən dövri məhvetmə tarixləri müəyyən edilmiş və öhdəliyin başlanması ilə müxtəlif fasilələrlə dövri məhvetmənin aparılacağı təqvim yaradılmışdır.
HİSSƏ 9
9.1. SİYASƏTİN VƏ MÜVAFİQ QANUNVERİCİLİKİN HƏYATA GEÇİRİLMƏSİ
Şəxsi məlumatların emalı və qorunması ilə bağlı qüvvədə olan müvafiq hüquqi tənzimləmələr ilk növbədə tətbiq olunacaq. Mövcud qanunvericilik və Siyasət arasında uyğunsuzluq olduqda, Şirkətimiz mövcud qanunvericiliyin tətbiq ediləcəyini qəbul edir. Siyasət Şirkətin praktikaları çərçivəsində müvafiq qanunvericiliklə müəyyən edilmiş qaydaları konkretləşdirir və tənzimləyir.
9.2. SİYASƏTİN TƏTBİQ EDİLMƏSİ
Bu Siyasətin qüvvəyə minmə tarixi 20/10/2023-cü ildir. Bu Siyasət Şirkətin internet saytında mövcuddur. https://www.navbea.com/ Fərdi məlumat sahiblərinin tələbi ilə dərc edilir və müvafiq şəxslərin istifadəsinə verilir.
9.3.PAYLAŞMA
Siyasət Şirkətin internet saytında dərc edilir və üçüncü şəxslərə və Şirkətin əməkdaşlarına elan edilir.
İnformasiya Təhlükəsizliyi Məmuru Furkan Şen |
ŞİRKƏT Ümumi Məlumat Mətni
ŞƏXSİ MƏLUMATLARIN QORUNMASI ÜZRƏ AYDINLAŞTIRMA MƏTNİ
Bu aydınlaşdırma mətni, 6698 saylı Fərdi Məlumatların Qorunması Qanununun 10-cu maddəsi və Açıqlama Öhdəliyinin yerinə yetirilməsində əməl edilməli olan Prosedurlar və Prinsiplər haqqında Təbliğat çərçivəsində məlumat nəzarətçisi kimi Kodar Bilişim İletişim və Tanıtım Hizmetleri Tic. Ltd. Ltd. Tərəfindən hazırlanmış.
- Məlumat Nəzarətçisinin Şəxsiyyəti
6698 saylı Fərdi Məlumatların Qorunması Qanununa (“6698 saylı Qanun”) uyğun olaraq, şəxsi məlumatlarınız; Məlumat nəzarətçisi kimi Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. ("Şirkət") aşağıda izah edilən əhatə dairəsində emal oluna bilər.
unvanı: Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd.
İnternet ünvanı: https://www.navbea.com/
Elektron poçt ünvanı: info@navbea.com
Ünvan: Teknopol İstanbul Ahmet Yesevi mah. Kerem St. No.9/1 Ofis No.10 34903 İstanbul / Türkiyə
Telefon nömrəsi : + 90 (216) 352 02 02
- Şəxsi məlumatların emalının məqsədləri
KVKK-nın 10-cu maddəsi və Bəyannamənin 5-ci maddəsi çərçivəsində, KVKK-nın 4-cü maddəsində göstərilən emal şərtlərinə uyğun olaraq tədarük çərçivəsində əldə edilən fərdi məlumatlar aşağıdakı məqsədlər üçün işlənə bilər:
- Qanuna uyğunluq proseslərinin həyata keçirilməsi,
- Əməliyyatların idarə edilməsi,
- Maliyyə və maliyyə işlərinin aparılması,
- Ticarət və biznes strategiyalarının müəyyən edilməsi və həyata keçirilməsi,
- Xidmət müqaviləsindən asılı olaraq; xidmət öhdəliklərinin yerinə yetirilməsi,
- İşəgötürən öhdəliklərini yerinə yetirmək,
- Əməyin mühafizəsi, işin idarə edilməsi, nəzarəti və icrasının təmin edilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- Xidmət şərtlərimizdə baş verə biləcək hər hansı dəyişiklik barədə sizi məlumatlandırmaq,
- Elektron (internet/mobil və s.) və ya fiziki mühitdə əməliyyat üçün əsas olacaq bütün qeyd və sənədlərin hazırlanması,
- qanunvericiliklə müəyyən edilmiş qaydada ictimai təhlükəsizliyin təmin edilməsi ilə bağlı məsələlərlə bağlı dövlət vəzifəlilərinə məlumat vermək;
- Qanuni öhdəliklərin yerinə yetirilməsi və mövcud qanunvericilikdən irəli gələn hüquqların həyata keçirilməsi,
- Məhkəmə və inzibati araşdırmalar çərçivəsində müvafiq orqan tərəfindən tələb olunarsa və cavab vermək zərurəti yarandıqda hüquqi öhdəliyi yerinə yetirə bilmək,
- Biznes fəaliyyətinin həyata keçirilməsi,
- Daxili audit tədbirlərinin həyata keçirilməsi,
- Fövqəladə halların idarə edilməsi proseslərinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- Mühasibat və maliyyə işlərinin aparılması,
- Tədbirin təşkili və idarə edilməsi,
- İnformasiya təhlükəsizliyi proseslərinin icrası,
- Şirkətlər / məhsullar / xidmətlər üçün öhdəlik proseslərinin həyata keçirilməsi,
- Fiziki məkan təhlükəsizliyinin təmin edilməsi,
- Tapşırıq proseslərinin həyata keçirilməsi,
- Hüquqi işlərin təqibi və icrası,
- Qanuni öhdəliklərin yerinə yetirilməsi,
- Daxili audit/istintaq/kəşfiyyat fəaliyyətinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- İnsan resursları proseslərinin planlaşdırılması,
- Biznes fəaliyyətlərinin icrası/nəzarəti,
- Əməyin mühafizəsi / təhlükəsizlik tədbirlərinin həyata keçirilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- İşin davamlılığını təmin etmək üçün fəaliyyətlərin həyata keçirilməsi,
- Logistika fəaliyyətinin həyata keçirilməsi,
- Keyfiyyət standartlarının təmin edilməsi,
- Müəssisə binasına giriş-çıxışların nəzarətdə saxlanılması və icazəsiz girişlərin qarşısının alınması
- Mal/xidmət satınalma proseslərinin həyata keçirilməsi,
- Mal/xidmətlərə satış sonrası dəstək xidmətlərinin göstərilməsi,
- Mal/xidmət satış proseslərinin icrası,
- Mal/xidmət istehsalı və əməliyyat proseslərinin həyata keçirilməsi,
- Müştəri münasibətlərinin idarə edilməsi proseslərinin icrası,
- Maliyyə resurslarının təhlükəsizliyinin təmin edilməsi.
- Müştəri məmnuniyyətinə yönəlmiş fəaliyyətlərin həyata keçirilməsi.
- Müştərilər arasında etibarlılığın artırılması,
- Tədbirin təşkili və idarə edilməsi,
- Marketinq təhlili tədqiqatlarının aparılması,
- Performans qiymətləndirmə proseslərinin aparılması,
- Reklam/kampaniya/təşviq proseslərinin icrası,
- Risklərin idarə edilməsi proseslərinin icrası,
- Strateji planlaşdırma işlərinin aparılması,
- Sosial məsuliyyət və vətəndaş cəmiyyəti fəaliyyətlərini həyata keçirmək,
- Müqavilə proseslərinin icrası,
- Müraciətlərin/şikayətlərin izlənilməsi,
- Daşınan malların və resursların təhlükəsizliyinin təmin edilməsi,
- Təchizat zəncirinin idarə edilməsi proseslərinin icrası,
- Təchizatçı əlaqələri idarəetmə proseslərinin icrası,
- Əmək haqqı siyasətinin həyata keçirilməsi,
- Məhsul fakturalarının verilməsi,
- Məhsul siyasətinin həyata keçirilməsi,
- Məhsul/xidmətlərin marketinq proseslərinin həyata keçirilməsi,
- Xarici işçilər üçün iş və yaşayış icazəsi prosedurları,
- İstedad/karyera inkişafı fəaliyyətinin həyata keçirilməsi,
- səlahiyyətli şəxslərə, idarə və təşkilatlara məlumatların verilməsi,
- İdarəetmə fəaliyyətinin həyata keçirilməsi,
- Ziyarətçi qeydlərinin yaradılması və izlənilməsi,
- Saxlama və arxiv işlərinin aparılması.
- Şəxsi məlumatların toplanmasının metodu və hüquqi səbəbi
Şəxsi məlumatlarınız;
- Şirkətimizlə bağladığınız müxtəlif müqavilələr və Şirkətimizə göndərdiyiniz e-poçt, faks və məktublar,
- Məlumat sahibinin şifahi bəyanatı,
- Veb sayt, sosial media, zəng mərkəzi, e-poçt, rəqəmsal və ya çap edilmiş sorğu, çap forması, cinayət qeydlərinin skan edilməsi,
- Saytlarımıza qeydiyyatdan keçərkən və ya daxil olarkən daxil olmağa imkan verən sosial şəbəkələr,
- Veb saytlarımızda və ya üçüncü tərəf saytlarında bizimlə əlaqə saxlamaq üçün doldurduğunuz əlaqə formaları,
- Onlayn tətbiqlər üçün istifadə edilən kukilər və bu proqramlara daxil olmaq istəyənlər, mobil tətbiqlərimiz,
- Elektron və ya fiziki olaraq doldurduğunuz üzvlük forması,
- Şirkətimiz adından məlumatları emal edən və ya şirkətin fəaliyyətini tələb edən istənilən mərhələdə şirkətimizi dəstəkləyən faks və məktublar,
- Müştəri xidməti kanallarımız, o cümlədən əməkdaşlarımız, rəqəmsal marketinq və zəng mərkəzi,
- Sosial media kanalları, Google və s. axtarış motorlarından istifadə,
- İcarə müqavilələri və digər müqavilələr, kampaniyalar, ərizələr, formalar, təkliflər,
- SGK qeydləri Şirkətimizin sizinlə əlaqə saxladığı kanallar vasitəsilə toplanır.
Bu şəxsi məlumatlar; KVKK-nın 5-ci maddəsinin ikinci bəndinin c) yarımbəndində “Müqavilə tərəflərinin şəxsi məlumatlarının birbaşa müqavilənin yaradılması və ya icrası ilə bağlı olması şərti ilə işlənməsi zəruridir” və “bu (d) yarımbəndində göstərilən qanuni öhdəliyi yerinə yetirməsi üçün məlumat nəzarətçisi üçün məcburi olan “məlumatların emalı məlumat nəzarətçisinin qanuni maraqları üçün məcburidir” (f) bəndində göstərilən hüquqi əsaslar əsasında işlənir, o şərtlə ki, müvafiq şəxsin əsas hüquq və azadlıqlarına xələl gətirməməlidir”.
- Şəxsi məlumatların ötürülməsi
Topladığınız şəxsi məlumatlarınız; Qanunun 8-ci maddəsində göstərilən fərdi məlumatların işlənməsi şərtləri və şərtləri məhsul və ya xidmət təminatçılarımıza, ödəniş xidmətləri çərçivəsində müqavilələrimiz olan banklara, qanunla səlahiyyətli dövlət qurumlarına və qanuni olaraq səlahiyyətli şəxslərə təqdim etdiyimiz öhdəliklərin icrası çərçivəsində. yuxarıda qeyd olunan Məqsədlərin həyata keçirilməsinə uyğun olaraq qanunda açıq şəkildə nəzərdə tutulmuş hüquqi öhdəliklər öz məqsədləri çərçivəsində verilə bilər.
- Müvafiq şəxsin hüquqları
Qanunun 11-ci maddəsinə uyğun olaraq müvafiq şəxslər aşağıdakı hüquqlara malikdirlər:
- Şəxsi məlumatların emal edilib-edilmədiyini öyrənmək,
- Şəxsi məlumatlar işlənibsə, bu barədə məlumat tələb etmək,
- Fərdi məlumatların işlənməsinin məqsədini və onların məqsədləri üçün uyğun olub-olmadığını öyrənmək,
- Şəxsi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,
- Natamam və ya düzgün işlənilmədiyi təqdirdə fərdi məlumatların düzəldilməsini tələb etmək və bu kontekstdə görülən tədbirlərin şəxsi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
- Şəxsi məlumatların KVKK və digər müvafiq qanunların müddəalarına uyğun işlənməsinə baxmayaraq, işlənməsini tələb edən səbəblərin artıq mövcud olmadığı halda silinməsini və ya məhv edilməsini tələb etmək və bu məzmunda həyata keçirilən əməliyyatın üçüncü şəxsə bildirilməsini tələb etmək şəxsi məlumatların ötürüldüyü tərəflər,
- İşlənmiş məlumatları yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edərək şəxsin özünə qarşı bir nəticənin ortaya çıxmasına etiraz etmək,
- Şəxsi məlumatların qanunsuz emalı nəticəsində dəymiş ziyana görə kompensasiya tələb edin.
Müvafiq şəxs Müraciət Prosedurları və Prinsipləri haqqında Kommunikeyə uyğun olaraq bu hüquqlarla bağlı sorğuları Məlumat Nəzarətçisinə təqdim edə bilər. Yuxarıda qeyd olunan hüquqlarınızdan istifadə etmək üçün Sizi şəxsiyyətinizi təsdiq edən zəruri məlumatlarla birlikdə sorğunuzu şəxsən əldə edə, notarius vasitəsilə və ya Fərdi Məlumatların Mühafizəsi Şurasının müəyyən etdiyi digər üsullarla göndərə bilərsiniz.
Müvafiq şəxsin müraciətləri ən qısa zamanda və ən geci otuz (30) gün ərzində pulsuz olaraq qiymətləndiriləcək və qərar veriləcəkdir. Qiymətləndirmə və qərar vermə prosesi əlavə xərc tələb edərsə, Fərdi Məlumatların Mühafizəsi Şurasının müəyyən etdiyi tarifdə olan haqq əsas götürüləcəkdir.
İnformasiya Təhlükəsizliyi Məmuru Furkan Şen |
ŞİRKƏTİN Şəxsi məlumatların saxlanması və məhv edilməsi siyasəti
KODAR BİLİŞİM İLETİŞİM VE TANITIM HİZMETLERİ TİC. LTD. ŞTİ. ŞƏXSİ MƏLUMATLARIN SAXLANMASI VƏ MƏHV EDİLMƏSİ SİYASƏTİ
HİSSƏ 1
1.1 GİRİŞ
Şəxsi məlumatların qorunması, Kodar Bilişim İletişim ve Tanıtım Hizmetleri Tic. Ltd. Ltd. (“Şirkət”) və bununla bağlı qüvvədə olan bütün qanunvericiliyə riayət etmək üçün maksimum səy göstərilir. Bu Fərdi Məlumatların Saxlanması və Məhv edilməsi Siyasəti (“Siyasət”) ilə Şirkətimiz tərəfindən emal edilən fərdi məlumatların texniki və inzibati mühafizəsi və Fərdi Məlumatların Qorunması Qanununun (“Qanun”) müddəalarına uyğun olaraq fərdi məlumatların məhv edilməsi və fərdi məlumatların emalı şərtləri aradan qaldırıldıqda digər müvafiq hüquqi normativlər nəzərdə tutulur.
1.2.MƏQSƏD
Bu Fərdi Məlumatların Saxlanması və Məhv edilməsi Siyasəti ("Siyasət"), 6698 saylı Fərdi Məlumatların Qorunması Qanunu ("KVKK" və ya "Qanun") və 28 oktyabr 2017-ci il tarixli Rəsmi Qəzetdə dərc edilərək qüvvəyə minmiş Fərdi Məlumatlar Qanunun ikinci dərəcəli tənzimləməsini təşkil edir.Silinmə, Məhv etmə və ya Anonimləşdirmə Qaydasına (“Qayda”) uyğun olaraq öhdəliklərimizi yerinə yetirmək və məlumat sahiblərini məlumatlara nəzarət edən şəxs olaraq məlumat sahiblərini məlumatlandırmaq üçün hazırlanmışdır. silmə, məhv etmə və anonimləşdirmə prosesləri.
1.3. Əhatə dairəsi
Şirkət işçilərinə, işçi namizədlərinə, şirkətin bütün departament və direktorlarına, hər cür xidmət göstərən şirkətlərin işçilərinə, stajçılara və müqaviləli işçilərə, xidmət təminatçılarına, ziyarətçilərə və digər üçüncü şəxslərə aid şəxsi məlumatlar bu Siyasət çərçivəsində və bütün şəxsi məlumatlardır. şirkətə məxsus və ya idarə olunan məlumatlar işlənir.O, qeyd mühitlərinə və şəxsi məlumatların emalı ilə bağlı fəaliyyətlərə tətbiq edilir.
Bölmə 2
2.1. TƏriflər və qısaltmalar
ŞİRKƏT: | Kodar Bilişim Əlaqə və Tanıtım Hizmetleri Tic. Ltd. Ltd. |
AÇIQ RAZILIQ: | Konkret məsələ ilə bağlı məlumatlı razılığa əsaslanan və azad iradə ilə ifadə edilən razılıq. |
ANONİMİZ: | Bu, fərdi məlumatların fərdi məlumat xarakterini itirəcək şəkildə dəyişdirilməsidir və bu vəziyyət geri qaytarıla bilməz. Məsələn: Maskalama, toplama, məlumatların pozulması və s. Texnikalardan istifadə edərək fərdi məlumatların fiziki şəxslə əlaqələndirilməsini mümkünsüz etmək. |
ŞƏXSİ MƏLUMAT: | Müəyyən edilmiş və müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumat. Ona görə də hüquqi şəxslərlə bağlı məlumatların işlənməsi Qanunun əhatə dairəsinə daxil deyil. Məsələn: ad-soyad, TR ID nömrəsi, e-mail, ünvan, doğum tarixi, kredit kartı nömrəsi, bank hesab nömrəsi və s. |
ELEKTRON MÜHİT: | Elektron cihazlarla fərdi məlumatların yaradılması, oxunması, dəyişdirilməsi və yazıla biləcəyi mühitlər. |
QEYRİ ELEKTRON MEDİA: | Elektron mediadan başqa bütün yazılı, çap, əyani və s. digər media |
XÜSUSİ ŞƏXSİ MƏLUMAT: | İrqi, etnik mənşəyi, siyasi düşüncəsi, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, xarici görünüşü, dərnək, vəqf və ya birliyə üzvlük, sağlamlıq, cinsi həyat, cinayət məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatlar, o cümlədən biometrik və genetik məlumatlar xüsusi məlumatlardır. . |
ŞƏXSİ MƏLUMATLARIN ELANI: | Şəxsi məlumatların tam və ya qismən avtomatik və ya qeyri-avtomatik üsullarla əldə edilməsi, qeydə alınması, saxlanması, mühafizəsi, dəyişdirilməsi, yenidən təşkili, açıqlanması, ötürülməsi, qəbul edilməsi, əlçatan edilməsi, təsnifləşdirilməsi və ya istifadəsi hər hansı bir məlumat qeydi sisteminin bir hissəsi olması şərtilə. bloklama kimi məlumatlar üzərində həyata keçirilir. |
MƏLUMAT NƏZARƏTÇİSİ: | Bu, fərdi məlumatların emalının məqsəd və vasitələrini müəyyən edən və məlumatların sistematik şəkildə saxlanıldığı yeri (məlumatların qeydiyyatı sistemi) idarə edən fiziki və ya hüquqi şəxsə aiddir. |
MƏLUMAT SAHİBİNİN ƏRİZƏ FORMASI: | Müvafiq Şəxsin KVK Qanununun 11-ci maddəsində göstərilən hüquqları üçün müraciət edərkən istifadə edəcəyi ərizə forması. |
KONSTİTUSİYA: | Türkiyə Respublikası Konstitusiyası, 9 noyabr 1982-ci il tarixli, 17863 saylı, 7 noyabr 1982-ci il tarixli, 2709 saylı Rəsmi Qəzetdə dərc edilmişdir. |
KVK QANUNU: | 7 mart 2016-cı il tarixli, 29677 saylı Fərdi Məlumatların Qorunması Qanunu, 24 aprel 2016-cı il tarixli, 6698 nömrəli Rəsmi Qəzetdə dərc edilmişdir. |
SİYASƏT: | Şirkətin Şəxsi məlumatların saxlanması və məhv edilməsi siyasəti |
AÇIQLAMA öhdəliyini yerinə yetirərkən ERDİK EDİLMƏSİ PROSEDUR VƏ PRİNSİPLƏR HAQQINDA BİLDİRİŞ: | 10 Mart 2018-ci il tarixli, 30356 nömrəli Rəsmi Qəzetdə dərc edildikdən sonra qüvvəyə minən Məlumatın Açıqlanması Öhdəliyinin yerinə yetirilməsində əməl edilməli olan Prosedurlar və Prinsiplər haqqında Bəyannamə. |
ŞƏXSİ MƏLUMATLARIN SAXLANMASI VƏ MƏHV SİYASƏTİ: | Şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi haqqında Əsasnaməyə uyğun olaraq, Şirkət fərdi məlumatların işlənməsi məqsədi üçün tələb olunan maksimum müddəti və silinmə, məhvetmə və anonimləşdirmə prosesi üçün əsas kimi istifadə edilən siyasəti müəyyən edir. |
MƏHV: | Şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi. |
ƏLAQƏLİ İSTİFADƏÇİ: | Məlumatların texniki saxlanmasına, mühafizəsinə və ehtiyat nüsxəsinə məsul şəxs və ya bölmə istisna olmaqla, məlumat nəzarətçisi təşkilatında və ya məlumat nəzarətçisindən alınan səlahiyyət və göstərişlərə uyğun olaraq fərdi məlumatları emal edən şəxslər. |
ƏLAQƏLİ ŞƏXS: | Şəxsi məlumatları emal edilən real şəxs. |
QEYD MEDIASI: | Şəxsi məlumatların tam və ya qismən avtomatlaşdırılmış və ya qeyri-avtomatik vasitələrlə işləndiyi hər hansı mühit, bu şərtlə ki, hər hansı məlumatların qeydiyyatı sisteminin bir hissəsi olsun. |
DÖVRİ ATILMASI: | Qanunda göstərilən fərdi məlumatların bütün emalı şərtləri aradan qaldırıldıqda, silinmə, məhv və ya anonimləşdirmə prosesi təkrarlanan fasilələrlə həyata keçirilməlidir. |
QEYDİYYATLI ELEKTRON POSTA (REP): | Göndərdiyiniz zaman hər cür kommersiya, hüquqi yazışmaları və sənəd paylaşımını qoruyan, alıcının kim olduğunu dəqiq müəyyən edən, məzmunun dəyişdirilməməsini təmin edən, məzmunu hüquqi cəhətdən etibarlı, təhlükəsiz və qəti sübuta çevirən bir sistemdir. |
MƏLUMATLARA NƏZARƏTÇİLƏRİ QEYDİYYAT MƏLUMAT SİSTEMİ: | Prezidentlik tərəfindən yaradılan və idarə olunan, internet üzərindən əldə edilə bilən, məlumat nəzarətçilərinin Reyestrə müraciət edərkən və Reyestrlə əlaqəli digər əlaqəli əməliyyatlarda istifadə edəcəyi informasiya sistemi. |
TANIMLAMA: | 28 oktyabr 2017-ci il tarixli Rəsmi Qəzetdə dərc edilmiş Fərdi Məlumatların Silinməsi, Məhv edilməsi və ya Anonimləşdirilməsi haqqında Əsasnamə. |
2.2.SƏKİYYƏT VƏ MƏSULİYYƏTLƏR
Şirkət daxilində Qanun, Əsasnamə və Siyasətlə müəyyən edilmiş məlumatların məhv edilməsi ilə bağlı tələbləri yerinə yetirərkən, bütün işçilər, məsləhətçilər, xarici xidmət təminatçıları və şirkət daxilində şəxsi məlumatları saxlayan və emal edən hər kəs bu tələblərin yerinə yetirilməsinə cavabdehdir.
Hər bir biznes bölməsi istehsal etdiyi məlumatları öz biznes proseslərində saxlamağa və qorumağa borcludur.
“Məlumat Nəzarətçisi Əlaqədar Şəxs” məlumat nəzarətçisi adından Fərdi Məlumatların Mühafizəsi Şurası ilə edilən bildirişlərin və ya yazışmaların bildirilməsi və ya qəbul edilməsi və reyestrdə qeydiyyata alınması kimi əməliyyatlara görə məsuliyyət daşıyır.
2.3 ŞƏXSİ MƏLUMATLARIN TAPILDIĞI MÜHİT
Şəxsi məlumatlar aşağıda göstərilən mühitlərdə qanuna uyğun olaraq Şirkətimiz tərəfindən təhlükəsiz şəkildə saxlanılır.
Elektron media | Qeyri-elektron media |
|
|
Bölmə 3
SAXLANMA VƏ ATILMASINA İLİŞKİN İZAHLAR
Şirkətimiz tərəfindən; Xidmət təminatçısı kimi münasibətdə olduğumuz üçüncü şəxslərin, qurum və ya təşkilatların əməkdaşlarına, işçi namizədlərinə, ziyarətçilərinə və əməkdaşlarına məxsus şəxsi məlumatlar Qanuna uyğun olaraq saxlanılır və məhv edilir. Bu kontekstdə saxlama və atma ilə bağlı ətraflı izahatlar aşağıda verilmişdir.
3.1. SAXLAMA İLƏ İZAHLAR
Qanunun 3-cü maddəsində fərdi məlumatların emalı anlayışı müəyyən edilir, 4-cü maddədə emal edilən fərdi məlumatların emal olunma məqsədi ilə bağlı, məhdud və mütənasib olmalı və müddət ərzində saxlanmalıdır. müvafiq qanunvericilikdə nəzərdə tutulmuş və ya onların işləndiyi məqsəd üçün tələb olunan və 5-ci və 6-cı maddələrdə fərdi məlumatların emalı şərtlərinin hesaba alındığı bildirilir. Müvafiq olaraq, Şirkətimizin fəaliyyəti çərçivəsində şəxsi məlumatlar müvafiq qanunvericilikdə nəzərdə tutulmuş və ya emal məqsədlərimizə uyğun olan müddət ərzində saxlanılır.
3.1.1. Saxlama tələb edən hüquqi səbəblər
Şirkətimizin fəaliyyəti çərçivəsində emal edilən şəxsi məlumatlar müvafiq qanunvericilikdə nəzərdə tutulmuş müddət ərzində saxlanılır. Bu çərçivədə şəxsi məlumatlar;
- 6698 saylı Fərdi Məlumatların Qorunması Qanunu,
- 6098 saylı Türk Borclar Məcəlləsi,
- İstehlakçıların Hüquqlarının Müdafiəsi haqqında 6502 saylı Qanun,
- 5411 saylı Bank Qanunu,
- Əlillərin, keçmiş məhkumların və terror qurbanlarının işlə təmin edilməsi haqqında Əsasnamə,
- 6102 saylı Türk Ticarət Məcəlləsi,
- 213 saylı Vergi Prosessual Qanunu,
- İnternet Kütləvi İstifadə Provayderləri haqqında Əsasnamə,
- 2004 saylı İcra və İflas Qanunu,
- 5510 saylı Sosial Sığorta və Ümumi Sağlamlıq Sığortası Qanunu,
- 6331 saylı İş Sağlamlığı və Təhlükəsizliyi Qanunu,
- İş Sağlamlığı və Təhlükəsizliyi Xidmətləri Qaydası,
- 4857 saylı Əmək Qanunu,
- İnternetdə Yayımlanan Nəşrlərin Tənzimlənməsi və Bu Nəşrlər Vasitəsilə törədilən cinayətlərlə Mübarizə haqqında 5651 saylı Qanun,
- 6563 saylı Elektron Ticarətin Tənzimlənməsi haqqında Qanun,
- 6735 saylı Beynəlxalq Əmək Qanunu,
- İş yeri binalarında və genişləndirmələrində görüləcək sağlamlıq və təhlükəsizlik tədbirləri haqqında Əsasnamə,
- Arxiv xidməti haqqında Əsasnamə, Bu Qanunlara uyğun olaraq qüvvədə olan digər qaydalar
Müəyyən edilmiş saxlama müddəti üçün saxlanılır.
3.1.2. Saxlama tələb edən emal məqsədləri
Şirkətimiz öz fəaliyyəti çərçivəsində emal etdiyi şəxsi məlumatları aşağıdakı məqsədlər üçün saxlayır:
- Qanuna uyğunluq proseslərinin həyata keçirilməsi,
- Əməliyyatların idarə edilməsi,
- Maliyyə və maliyyə işlərinin aparılması,
- Ticarət və biznes strategiyalarının müəyyən edilməsi və həyata keçirilməsi,
- Xidmət müqaviləsindən asılı olaraq; xidmət öhdəliklərinin yerinə yetirilməsi,
- İşəgötürən öhdəliklərini yerinə yetirmək,
- Əməyin mühafizəsi, işin idarə edilməsi, nəzarəti və icrasının təmin edilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- Xidmət şərtlərimizdə baş verə biləcək hər hansı dəyişiklik barədə sizi məlumatlandırmaq,
- Elektron (internet/mobil və s.) və ya fiziki mühitdə əməliyyat üçün əsas olacaq bütün qeyd və sənədlərin hazırlanması,
- qanunvericiliklə müəyyən edilmiş qaydada ictimai təhlükəsizliyin təmin edilməsi ilə bağlı məsələlərlə bağlı dövlət vəzifəlilərinə məlumat vermək;
- Qanuni öhdəliklərin yerinə yetirilməsi və mövcud qanunvericilikdən irəli gələn hüquqların həyata keçirilməsi,
- Məhkəmə və inzibati araşdırmalar çərçivəsində müvafiq orqan tərəfindən tələb olunarsa və cavab vermək zərurəti yarandıqda hüquqi öhdəliyi yerinə yetirə bilmək,
- Biznes fəaliyyətinin həyata keçirilməsi,
- Daxili audit tədbirlərinin həyata keçirilməsi,
- Fövqəladə halların idarə edilməsi proseslərinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- Mühasibat və maliyyə işlərinin aparılması,
- Tədbirin təşkili və idarə edilməsi,
- İnformasiya təhlükəsizliyi proseslərinin icrası,
- Şirkətlər / məhsullar / xidmətlər üçün öhdəlik proseslərinin həyata keçirilməsi,
- Fiziki məkan təhlükəsizliyinin təmin edilməsi,
- Tapşırıq proseslərinin həyata keçirilməsi,
- Hüquqi işlərin təqibi və icrası,
- Qanuni öhdəliklərin yerinə yetirilməsi,
- Daxili audit/istintaq/kəşfiyyat fəaliyyətinin həyata keçirilməsi,
- Rabitə fəaliyyətinin həyata keçirilməsi,
- İnsan resursları proseslərinin planlaşdırılması,
- Biznes fəaliyyətlərinin icrası/nəzarəti,
- Əməyin mühafizəsi / təhlükəsizlik tədbirlərinin həyata keçirilməsi,
- Biznes proseslərinin təkmilləşdirilməsi üçün təkliflərin qəbulu və qiymətləndirilməsi,
- İşin davamlılığını təmin etmək üçün fəaliyyətlərin həyata keçirilməsi,
- Logistika fəaliyyətinin həyata keçirilməsi,
- Keyfiyyət standartlarının təmin edilməsi,
- Müəssisə binasına giriş-çıxışların nəzarətdə saxlanılması və icazəsiz girişlərin qarşısının alınması
- Mal/xidmət satınalma proseslərinin həyata keçirilməsi,
- Mal/xidmətlərə satış sonrası dəstək xidmətlərinin göstərilməsi,
- Mal/xidmət satış proseslərinin icrası,
- Mal/xidmət istehsalı və əməliyyat proseslərinin həyata keçirilməsi,
- Müştəri münasibətlərinin idarə edilməsi proseslərinin icrası,
- Maliyyə resurslarının təhlükəsizliyinin təmin edilməsi.
- Müştəri məmnuniyyətinə yönəlmiş fəaliyyətlərin həyata keçirilməsi.
- Müştərilər arasında etibarlılığın artırılması,
- Tədbirin təşkili və idarə edilməsi,
- Marketinq təhlili tədqiqatlarının aparılması,
- Performans qiymətləndirmə proseslərinin aparılması,
- Reklam/kampaniya/təşviq proseslərinin icrası,
- Risklərin idarə edilməsi proseslərinin icrası,
- Strateji planlaşdırma işlərinin aparılması,
- Sosial məsuliyyət və vətəndaş cəmiyyəti fəaliyyətlərini həyata keçirmək,
- Müqavilə proseslərinin icrası,
- Müraciətlərin/şikayətlərin izlənilməsi,
- Daşınan malların və resursların təhlükəsizliyinin təmin edilməsi,
- Təchizat zəncirinin idarə edilməsi proseslərinin icrası,
- Təchizatçı əlaqələri idarəetmə proseslərinin icrası,
- Əmək haqqı siyasətinin həyata keçirilməsi,
- Məhsul fakturalarının verilməsi,
- Məhsul siyasətinin həyata keçirilməsi,
- Məhsul/xidmətlərin marketinq proseslərinin həyata keçirilməsi,
- Xarici işçilər üçün iş və yaşayış icazəsi prosedurları,
- İstedad/karyera inkişafı fəaliyyətinin həyata keçirilməsi,
- səlahiyyətli şəxslərə, idarə və təşkilatlara məlumatların verilməsi,
- İdarəetmə fəaliyyətinin həyata keçirilməsi,
- Ziyarətçi qeydlərinin yaradılması və izlənilməsi,
- Saxlama və arxiv işlərinin aparılması.
3.2. SƏHV EDİLMƏSİ TƏLƏB EDƏN SƏBƏBLƏR
Şəxsi məlumat;
- emal üçün əsas təşkil edən müvafiq qanunvericilik müddəalarının dəyişdirilməsi və ya ləğv edilməsi,
- Emal və ya saxlama tələb edən məqsəd aradan qaldırılır,
- Fərdi məlumatların emalı yalnız açıq razılıq əsasında həyata keçirildiyi hallarda, müvafiq şəxs öz açıq razılığını geri götürməlidir;
- Qanunun 11-ci maddəsinə uyğun olaraq, aidiyyəti şəxs tərəfindən öz hüquqları çərçivəsində şəxsi məlumatlarının silinməsi və məhv edilməsi üçün verilmiş ərizə Qurum tərəfindən qəbul edilir,
- Şirkət fərdi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi tələbi ilə aidiyyəti şəxs tərəfindən verilmiş müraciəti rədd etdikdə, verilən cavabı qeyri-kafi hesab etdikdə və ya qanunla müəyyən edilmiş müddətdə cavab vermədikdə; Şuraya şikayət edərək və bu tələb Şura tərəfindən təsdiqlənərək,
- Şəxsi məlumatların saxlanmasını tələb edən maksimum müddət keçib və şəxsi məlumatların daha uzun müddət saxlanmasına haqq qazandıran heç bir şərt yoxdur.
Belə hallarda aidiyyəti şəxsin tələbi ilə Şirkətimiz tərəfindən silinir, məhv edilir və ya rəsmi olaraq silinir, məhv edilir və ya anonimləşdirilir.
HİSSƏ 4
ŞƏXSİ MƏLUMATLARIN QORUNMASI İLƏ BAĞLI GÖRÜLÜM TƏDBİRLƏR
Qanunun 12-ci maddəsinə uyğun olaraq, Şirkətimiz emal etdiyi şəxsi məlumatların qanunsuz emalının qarşısını almaq, məlumatlara qanunsuz daxil olmanın qarşısını almaq və məlumatların qeyri-qanuni əldə edilməsinin qarşısını almaq üçün müvafiq təhlükəsizlik səviyyəsini təmin etmək üçün zəruri texniki və inzibati tədbirlər görür. məlumatların mühafizəsini təmin edir və lazımi yoxlamaları həyata keçirir və ya həyata keçirir. Bütün texniki və inzibati tədbirlər görülməsinə baxmayaraq, emal edilmiş şəxsi məlumatların üçüncü şəxslər tərəfindən qanunsuz yollarla əldə edilməsi halında Şirkətimiz ən qısa müddətdə müvafiq şəxsləri və bölmələri xəbərdar edir.
4.1 Texniki tədbirlər
Şirkətimiz tərəfindən görülən texniki tədbirlər çərçivəsində:
- Məlumatların təhlükəsizliyini təmin etmək üçün o, bilikli və təcrübəli şəxsləri işə götürür və işçilərini şəxsi məlumatların mühafizəsi üzrə lazımi təlimlərlə təmin edir.
- Müəyyən edilmiş sistemlər çərçivəsində zəruri daxili nəzarətlər həyata keçirilir.
- Şəbəkə təhlükəsizliyi və tətbiqin təhlükəsizliyi təmin edilir.
- İşçilər üçün səlahiyyət matrisi yaradılmışdır.
- Giriş icazələri məhduddur və icazələr müntəzəm olaraq nəzərdən keçirilir.
- Giriş jurnalları müntəzəm olaraq saxlanılır.
- Şəxsi məlumatların saxlandığı mühitlərə girişi məhdudlaşdırmaqla, şəxsi məlumatların saxlanması məqsədi ilə məhdudlaşan yalnız səlahiyyətli şəxslərin bu məlumatlara çıxışına icazə verilir.
- Giriş, informasiya təhlükəsizliyi, istifadə, saxlama və məhvetmə üzrə korporativ siyasətlər hazırlanmış və həyata keçirilmişdir.
- Zəruri hallarda məlumatların maskalanması tədbirləri tətbiq olunur.
- Bu sahədə vəzifəsini dəyişən və ya işini tərk edən işçilərin səlahiyyətləri götürülür.
- Ən müasir antivirus sistemlərindən istifadə olunur.
- Şəxsi məlumatların ehtiyat nüsxəsi hazırlanır və ehtiyat nüsxəsi alınan şəxsi məlumatların təhlükəsizliyi təmin edilir.
- Müəssisə daxilində dövri və/və ya təsadüfi yoxlamalar aparılır.
- Giriş qeydləri istifadəçi müdaxiləsi olmadan saxlanılır.
- Mövcud risklər və təhdidlər müəyyən edilmişdir.
- Xüsusi ixtisaslı şəxslərin portativ yaddaşa, CD, DVD daşıyıcılarına ötürülən məlumatları şifrələnir.
- Məlumat emalı xidməti təminatçıları məlumatların təhlükəsizliyi ilə bağlı vaxtaşırı yoxlanılır.
- Məlumat emalı xidməti təminatçıları məlumatların təhlükəsizliyindən xəbərdar edilir.
4.2 İnzibati tədbirlər
Şirkətimiz tərəfindən işlənmiş şəxsi məlumatlarla bağlı görülən inzibati tədbirlər aşağıdakılardır:
- Məlumat Mətnləri (İşçi, Namizəd Əməkdaş, Müştəri, Kamera Sistemləri, Covid-19 Pandemiya Prosesi) və Açıq Razılıq Mətnləri hazırlanmışdır.
- Məlumat təhlükəsizliyi müddəalarını ehtiva edən işçilər üçün intizam qaydaları var.
- Məlumatların təhlükəsizliyi ilə bağlı mütəmadi olaraq işçilər üçün təlim və maarifləndirmə tədbirləri həyata keçirilir.
- Giriş icazələri tənzimləndi.
- Fərdi məlumatların mühafizəsi üzrə təlim vahid əsasda həyata keçirilib.
- Bölmə əsasında müəyyən edilən qanuna uyğunluq tələblərini təmin etmək üçün xüsusi olaraq müvafiq bölmə üçün maarifləndirmə aparılır və icra qaydaları müəyyən edilir; Bu məsələlərə nəzarəti və müraciətin davamlılığını təmin etmək üçün zəruri inzibati tədbirlər görülür.
- Məxfilik üzrə öhdəliklər götürülür.
- Təhlükəsizlik siyasət və prosedurlarına əməl etməyən işçilər üçün intizam qaydası hazırlanmışdır.
- İmzalanmış müqavilələr məlumat təhlükəsizliyi müddəalarını ehtiva edir.
- Kameraların yerləşdiyi ərazilərdə laylı kamera işıqlandırma mətnləri asılır.
- İşçilərin şəxsi məlumatların saxlanması ilə bağlı texniki və inzibati risklər barədə məlumatlandırılması ilə məlumatlılıq yaradılıb.
- Şirkət tərəfindən həyata keçirilən bütün fəaliyyətlər bütün bölmələr üzrə ətraflı təhlil edilmiş və bu təhlil nəticəsində müvafiq bölmələr tərəfindən həyata keçirilən fəaliyyətlər üzrə fərdi məlumatların emalı inventarları hazırlanmışdır.
- Şəxsi məlumatların təhlükəsizliyi siyasəti və prosedurları müəyyən edilmişdir.
- Şəxsi məlumatların təhlükəsizliyi ilə bağlı problemlər tez bir zamanda bildirilir.
- Şəxsi məlumatların təhlükəsizliyinə nəzarət edilir.
- Şəxsi məlumatların olduğu fiziki mühitlərə giriş və çıxışla bağlı zəruri təhlükəsizlik tədbirləri görülür.
- Şəxsi məlumatları ehtiva edən fiziki mühitlərin xarici risklərə (yanğın, sel və s.) qarşı təhlükəsizliyi təmin edilir.
- Şəxsi məlumatları ehtiva edən mühitlərin təhlükəsizliyi təmin edilir.
- Şəxsi məlumatlar mümkün qədər azaldılır.
- Xüsusi fərdi məlumatların mühafizəsi üçün protokollar və prosedurlar müəyyən edilmiş və həyata keçirilmişdir.
- KVKK-ya uyğun müqavilələr bağlanıb.
- İşlənmiş şəxsi məlumatlar başqaları tərəfindən qeyri-qanuni yollarla əldə edildikdə, bu vəziyyət qısa müddətdə aidiyyəti şəxsə və İdarə Heyətinə bildirilir.
HİSSƏ 5
ŞƏXSİ MƏLUMATLARIN MƏHV EDİLMƏ TEXNİKASI
Müvafiq qanunvericilikdə nəzərdə tutulmuş müddət və ya emal olunduğu məqsəd üçün tələb olunan saxlama müddəti başa çatdıqdan sonra fərdi məlumatlar Şirkətimiz tərəfindən vəzifəli şəkildə və ya müvafiq şəxsin müraciəti əsasında müvafiq qanunvericiliyə uyğun olaraq məhv edilir, aşağıda göstərilən texnikalardan istifadə etməklə.
5.1. Şəxsi məlumatların silinməsi
Fərdi məlumatların silinməsi şəxsi məlumatların hər hansı bir şəkildə müvafiq istifadəçilər üçün əlçatmaz və yararsız hala salınması prosesidir. Şirkətimiz şəxsi məlumatların silinməsi metodu kimi aşağıdakı üsullardan birini və ya bir neçəsini istifadə edə bilər:
Məlumatların Qeydiyyatı Mühiti | Təsvir |
Serverlərdəki şəxsi məlumatlar | Saxlanma müddəti bitmiş serverlərdəki şəxsi məlumatlar üçün sistem inzibatçısı müvafiq istifadəçilərin giriş icazəsini ləğv edir və onları silir. |
Elektron mediada şəxsi məlumatlar | Elektron mühitdəki fərdi məlumatlar arasında saxlanma müddəti başa çatmış məlumatlar verilənlər bazası inzibatçısı istisna olmaqla, digər işçilər (müvafiq istifadəçilər) üçün əlçatmaz və istifadəyə yararsız hala salınır. |
Fiziki Mühitdə Şəxsi Məlumatlar | Fiziki mühitdə saxlanılan, saxlanma müddəti bitmiş şəxsi məlumatlar sənəd arxivinə cavabdeh olan bölmə müdiri istisna olmaqla, bütün işçilər tərəfindən əlçatmaz və istifadəyə yararsız hala salınır. Bundan əlavə, qaralma da oxunmaması üçün səthi çəkmək/boyamaq/silməklə tətbiq edilir. |
Portativ Mediada olan şəxsi məlumatlar | Flash əsaslı saxlama vasitələrində saxlanılan fərdi məlumatlar arasında, müddəti bitmiş məlumatlar sistem administratoru tərəfindən şifrələnərək şifrələmə açarları ilə təhlükəsiz mühitlərdə saxlanılır və giriş icazəsi yalnız sistem administratoruna verilir. |
5.2. Şəxsi məlumatların məhv edilməsi
Fərdi məlumatların məhv edilməsi şəxsi məlumatların aşağıdakı üsullardan istifadə edərək hər kəs tərəfindən əlçatmaz, geri qaytarıla bilməz və istifadə edilə bilməz hala gətirilməsi prosesidir. Şirkətimiz şəxsi məlumatların məhv edilməsi metodu kimi aşağıdakı üsullardan birini və ya bir neçəsini istifadə edə bilər:
Məlumatların Qeydiyyatı Mühiti | Təsvir |
Fiziki Mühitdə Şəxsi Məlumatlar | Kağız üzərində saxlanılan, istifadə müddəti bitmiş şəxsi məlumatlar kağız parçalayıcı maşınlarda geri dönməz şəkildə məhv edilir. |
Optik / Maqnit Mediada olan şəxsi məlumatlar | Optik daşıyıcılarda və saxlama müddəti bitmiş maqnit daşıyıcılarında olan fərdi məlumatlar ərimə, yanma və ya toz halına salınma kimi fiziki olaraq məhv edilir. Bundan əlavə, maqnit daşıyıcılarında olan məlumatlar xüsusi qurğudan keçirilərək və yüksək maqnit sahəsinə məruz qalaraq oxunmaz hala gətirilir. |
5.3. Şəxsi məlumatların anonimləşdirilməsi
Fərdi məlumatların anonimləşdirilməsi fərdi məlumatların müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə hər hansı bir şəkildə, hətta digər məlumatlarla uyğunlaşdırılması ilə əlaqələndirilməsini qeyri-mümkün etmək deməkdir.
Şəxsi məlumatların anonimləşdirilməsi üçün; Şəxsi məlumatlar məlumat nəzarətçisi və ya üçüncü tərəflər tərəfindən qaytarılmalı və/yaxud qeyd mühiti və müvafiq fəaliyyət sahəsi baxımından müvafiq üsullardan istifadə etməklə, məsələn, müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə əlaqə yaratmaq qeyri-mümkün olmalıdır. digər məlumatlarla məlumat.
Şirkətimiz şəxsi məlumatları anonimləşdirmək üçün aşağıdakı üsullardan birini və ya bir neçəsini istifadə edə bilər:
üsul | Təsvir |
Maskalama | Məlumatların maskalanması fərdi məlumatların əsas identifikator məlumatlarını verilənlər toplusundan silməklə şəxsi məlumatların anonimləşdirilməsi üsuludur. |
Regional Gizlətmə | Regional gizlətmə metodunda tək verilənlər çox az görünən kombinasiya yaratdığı üçün deterministik xarakter daşıyırsa, müvafiq məlumatların gizlədilməsi anonimləşdirməni təmin edir. |
Qeydlərin Silinməsi
| Qeydi silmə metodunda təkliyi ehtiva edən məlumat xətti qeydlərdən silinir və saxlanılan məlumatlar anonimləşdirilir. |
Qlobal Kodlaşdırma | Məlumat əldə etmə üsulu ilə fərdi məlumatların məzmunundan daha ümumi məzmun yaradılır və fərdi məlumatların heç bir şəxslə əlaqələndirilə bilməməsi təmin edilir. Misal üçün; Doğum tarixi əvəzinə yaşların göstərilməsi; tam ünvan yerinə yaşayış bölgəsinin göstərilməsi. |
Səs-küy əlavə etmək | Xüsusilə ədədi məlumatların üstünlük təşkil etdiyi verilənlər toplusunda verilənlərə səs-küy əlavə etmə üsulu, müəyyən bir sürətlə mövcud məlumatlara bəzi müsbət və ya mənfi sapmalar əlavə edərək məlumatları anonim edir. |
Qanunun 28-ci maddəsinə uyğun olaraq; Anonimləşdirilmiş şəxsi məlumatlar tədqiqat, planlaşdırma və statistika kimi məqsədlər üçün işlənə bilər. Bu cür emal Qanunun əhatə dairəsi xaricindədir və şəxsi məlumat sahibinin açıq razılığı tələb olunmayacaq.
Şirkətimiz şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi ilə bağlı ex officio qərarlar verə bilər və seçdiyi kateqoriyaya uyğun olaraq istifadə ediləcək metodu sərbəst şəkildə müəyyən edə bilər. Bundan əlavə, Əsasnamənin 13-cü maddəsi çərçivəsində müvafiq şəxs müraciət zamanı şəxsi məlumatlarının silinməsi, məhv edilməsi və ya anonimləşdirilməsi kateqoriyalarından birini seçərsə, Şirkətimiz istifadə ediləcək üsulları seçməkdə sərbəst olacaq. müvafiq kateqoriyada.
HİSSƏ 6
SAXLAMA VƏ ATILMASI MÜDDƏTİ
Şirkətimiz şəxsi məlumatları 6.1-ci bənddə göstərilən dövrlər üçün emal olunduğu məqsədlər üçün saxlayır. Sözügedən fərdi məlumatların saxlanması üçün qanunvericilikdə müddət nəzərdə tutulubsa, bu müddətə əməl olunur. Qanunvericilikdə nəzərdə tutulmuş müddət olmadıqda, fərdi məlumatlar 6.1-ci cədvəldə fərdi məlumatların saxlanılması üçün maksimum müddətə saxlanılır.
Bu müddətlərin başa çatması ilə əlaqədar silmək, məhv etmək və ya anonimləşdirmək öhdəliyi yaranarsa, Şirkətimiz bu tarixdən sonrakı ilk dövri məhvetmə prosesində şəxsi məlumatları siləcək, məhv edəcək və ya anonimləşdirəcək.
Şəxsi məlumatların silinməsi, məhv edilməsi və anonimləşdirilməsi ilə bağlı bütün əməliyyatlar qeydə alınır və bu qeydlər digər qanuni öhdəliklər istisna olmaqla, ən azı üç il saxlanılır.
6.1. Saxlama və Məhv Müddətləri Cədvəli
MƏLUMATLARI EMAL EDİLƏN ŞƏXS QRUPU | MƏLUMAT KATEQORİYASI | MƏLUMATLARIN SAXLANMA MÜDDƏTİ |
İşləyir | Şəxsiyyət, Ünsiyyət, Məkan, Kadrlar, Hüquqi Proses, Fiziki Məkan Təhlükəsizliyi, Proses Təhlükəsizliyi, Peşəkar Təcrübə, Audio-Vizual Qeydlər, Vəzifə və Başlıq Məlumatları, İnanc Məlumatları, İşçilərin Nisbi Məlumatları. | Əmək müqaviləsinə xitam verildiyi gündən 10 (on) il müddətində saxlanılır. |
İşləyir | Sağlamlıq | Əmək müqaviləsinə xitam verildiyi gündən 15 (on beş) il müddətində saxlanılır. (İş Sağlamlığı və Təhlükəsizliyi Xidmətləri Qaydası Maddə 7) |
İşçi Namizədi | Şəxsiyyət, Ünsiyyət, Hüquqi Proses, Peşəkar Təcrübə, Audio-Vizual Qeydlər, Vəzifə və Başlıq Məlumatları. | İşə müraciət edildiyi gündən 6 ay, əmək müqaviləsinə xitam verildikdən sonra 10 il |
Elektron Ticarət Məlumatı | Elektron Ticarət Üzvlük Məlumatı | 6563 saylı Elektron Ticarətin Tənzimlənməsi haqqında Qanuna uyğun olaraq qeydin yaradılmasından 1 il. |
Vebsayt Ziyaretçisi | Tranzaksiya Təhlükəsizliyi | Rekordun yaradılmasından 2 il. |
Məhsul/Xidmət Alıcısı | Şəxsiyyət, Əlaqə, Tranzaksiya Təhlükəsizliyi, Müştəri Əməliyyatı | Xidmət alanın satın aldığı hər bir məhsul/xidmət Türkiyə Borclar Məcəlləsinin 146-cı maddəsinə və Türk Ticarət Məcəlləsinin 82-ci maddəsinə uyğun olaraq 10 (on) il müddətində saxlanılır. |
Məhsul/Xidmət Alıcısı, Təchizatçı, İşçi, Təcrübəçi | Fiziki Kosmos Təhlükəsizliyi | Adi vaxtlarda qeydə alınma tarixindən 3 ay, hüquqi işlər üzrə məhdudiyyət müddəti |
Şirkətin əməkdaşlıq etdiyi qurumlar/Şirkətlər (Təchizatçılar). | Şəxsiyyət, Əlaqə Məlumatı, Maliyyə Məlumatı | Türk Öhdəliklər Məcəlləsinin 146-cı maddəsinə və Türk Ticarət Məcəlləsinin 82-ci maddəsinə uyğun olaraq iş/ticarət münasibətlərinin dayandırılması zamanı və ondan sonra 10 il müddətində saxlanılır. |
HİSSƏ 7
7.1.DÖVRİ MƏHV DÖVRÜ
Əsasnamənin 11-ci maddəsinə uyğun olaraq Şirkətimiz dövri məhvetmə müddətini 6 ay müəyyən etmişdir. Müvafiq olaraq, Şirkətimizdə hər il iyun və dekabr aylarında dövri məhvetmə işləri aparılır.
7.2. SİYASƏTİN VƏ MÜVAFİQ QANUNVERİCİLİKİN HƏYATA GEÇİRİLMƏSİ
Şəxsi məlumatların emalı və qorunması ilə bağlı qüvvədə olan müvafiq hüquqi tənzimləmələr ilk növbədə tətbiq olunacaq. Mövcud qanunvericilik və Siyasət arasında uyğunsuzluq olduqda, Şirkətimiz mövcud qanunvericiliyin tətbiq ediləcəyini qəbul edir.
7.3. SİYASƏTİN NƏŞR EDİLMƏSİ VƏ SAXLANIŞI
Bu Siyasətin qüvvəyə minmə tarixi 20/10/2023-cü ildir. Siyasət yaş imza ilə (çap kağızı) və elektron şəkildə iki müxtəlif mediada dərc edilir və Şirkətin internet saytında ictimaiyyətə açıqlanır.
7.4 SİYASƏTİN YENİLƏNMİŞ MÜDDƏSİ
Siyasət ehtiyac olduqda nəzərdən keçirilir və lazımi bölmələr yenilənir. Siyasətdə dəyişiklik olarsa, Siyasətin qüvvəyə minmə tarixi və müvafiq maddələr müvafiq olaraq yenilənəcəkdir.
İnformasiya Təhlükəsizliyi Məmuru Furkan Şen |
KVKK Ərizə Forması
KVKK MÜRACİƏT FORMASI
GENEL AÇIQLAMALAR
6698 saylı Fərdi Məlumatların Mühafizəsi Qanununda (“KVK Qanunu”) (bundan sonra “Müraciətçi” adlandırılacaq) müvafiq şəxslər kimi müəyyən edilən fərdi məlumat sahiblərinə Maddədə şəxsi məlumatlarının emalı ilə bağlı müəyyən tələblər irəli sürmək hüququ verilir. KVK Qanununun 11.
KVK Qanununun 13-cü maddəsinin birinci bəndinə uyğun olaraq; Məlumat nəzarətçisi olan Şirkətimizə bu hüquqlarla bağlı müraciətlər yazılı şəkildə və ya Fərdi Məlumatların Mühafizəsi Şurasının (“Şura”) müəyyən etdiyi digər üsullarla bizə təqdim edilməlidir.
Bu çərçivədə Şirkətimizə "yazılı" formada ediləcək müraciətlər, bu forma çap edilərək;
- Ərizəçinin şəxsi ərizəsi ilə
- notarius vasitəsilə,
- 5070 saylı Elektron İmza Qanununda ərizəçinin müəyyən etdiyi “təhlükəsiz elektron imza”
Onu “imza” ilə imzalayıb Şirkətin qeydiyyatdan keçmiş elektron poçt ünvanına göndərməklə bizə yönləndirilə bilər.
Aşağıda yazılı müraciətlərin bizə necə təqdim oluna biləcəyi ilə bağlı yazılı müraciət kanalları üçün xüsusi məlumatlar verilmişdir.
Tətbiq üsulu | Müraciət üçün ünvan | Ərizəyə daxil ediləcək məlumatlar |
Şəxsən müraciət (Ərizəçi şəxsən gəlib şəxsiyyətini təsdiq edən sənədlə müraciət etməlidir) | Teknopol İstanbul Ahmet Yesevi mah. Kerem St. No.9/1 Ofis No.10 34903 İstanbul / Türkiyə | Tətbiqdə; a) Ərizə yazılıbsa, adı, soyadı və imzası, b) Türkiyə Respublikası vətəndaşları üçün TR şəxsiyyət nömrəsi, əcnəbilər üçün vətəndaşlığı, pasport nömrəsi və ya varsa eyniləşdirmə nömrəsi, c) bildiriş verilməli olan yaşayış və ya iş yerinin ünvanı; c) e-poçt ünvanı, əgər varsa, bildiriş üçün telefon və faks nömrəsi; d) Sorğunun mövzusu olmalıdır. Ərizəyə mövzu ilə bağlı məlumat və sənədlər əlavə edilir. Zərfin üzərində “Fərdi Məlumatların Qorunması Qanunu çərçivəsində məlumat sorğusu” yazılacaq. |
Notarius vasitəsilə bildiriş | Teknopol İstanbul Ahmet Yesevi mah. Kerem St. No.9/1 Ofis No.10 34903 İstanbul / Türkiyə | Tətbiqdə; a) Ərizə yazılıbsa, adı, soyadı və imzası, b) Türkiyə Respublikası vətəndaşları üçün TR şəxsiyyət nömrəsi, əcnəbilər üçün vətəndaşlığı, pasport nömrəsi və ya varsa eyniləşdirmə nömrəsi, c) bildiriş verilməli olan yaşayış və ya iş yerinin ünvanı; c) e-poçt ünvanı, əgər varsa, bildiriş üçün telefon və faks nömrəsi; d) Sorğunun mövzusu olmalıdır. Ərizəyə mövzu ilə bağlı məlumat və sənədlər əlavə edilir. Zərfin üzərində “Fərdi Məlumatların Qorunması Qanunu çərçivəsində məlumat sorğusu” yazılacaq. |
“Təhlükəsiz elektron imza” ilə imzalamaqla Qeydiyyatlı Elektron Poçt (KEP) vasitəsilə | ……………………şapka | Tətbiqdə; a) Ərizə yazılıbsa, adı, soyadı və imzası, b) Türkiyə Respublikası vətəndaşları üçün TR şəxsiyyət nömrəsi, əcnəbilər üçün vətəndaşlığı, pasport nömrəsi və ya varsa eyniləşdirmə nömrəsi, c) bildiriş verilməli olan yaşayış və ya iş yerinin ünvanı; c) e-poçt ünvanı, əgər varsa, bildiriş üçün telefon və faks nömrəsi; d) Sorğunun mövzusu olmalıdır. Ərizəyə mövzu ilə bağlı məlumat və sənədlər əlavə edilir. E-poçtun mövzu hissəsində “Şəxsi Məlumatların Qorunması Qanunu Məlumat Sorğusu” yazılacaq. |
- Ərizəçinin Əlaqə Məlumatı
Ad və soyad: | |
Türk şəxsiyyət nömrəsi: | |
Ünvan: | |
Cib telefonu: | |
E-poçt ünvanı: |
- Ərizəçinin Şirkətimizlə Münasibətləri (Müştəri, Biznes Partnyoru, İşçi Namizədi, Keçmiş İşçi, Üçüncü Tərəf Şirkət İşçisi, Səhmdar/Tərəfdaş və s.)
☐ Müştəri | ☐ Biznes Tərəfdaş/Həll Tərəfdaş/Məsləhətçi |
☐ Ziyarətçi | ☐ Digər (İzahat edin...) |
Şirkətimiz daxilində əlaqə saxladığınız bölmə: | |
Mövzu: |
☐ Keçmiş İşçim ☐ İşlədiyim illər: | ☐ İş Müraciəti/Resume Paylaşımı ☐ Etdiyim Tarix: |
☐ Mən Üçüncü Tərəf Şirkət İşçisiyəm (Çalışdığınız şirkət və vəzifə məlumatlarını qeyd edin.) | ☐ Digər |
Zəhmət olmasa, KVKK-nın 11-ci maddəsinə uyğun olaraq müraciətinizi qeyd edin:
Sorğu nömrəsi | Tələb | Sənin seçimin (Zəhmət olmasa sorğunuzu X ilə işarələyin) |
1. | Mən sizin şirkətinizin mənim şəxsi məlumatımı/məlumatımı emal edib-etmədiyini bilmək istəyirəm.
Fərdi Məlumatların Qorunması Qanunu m11/1(c) | |
2. | Əgər şirkətiniz mənim haqqımda şəxsi məlumatları emal edirsə, mən bu məlumatların işlənməsi fəaliyyətləri haqqında məlumat tələb edirəm.
Fərdi Məlumatların Qorunması Qanunu m11/1(b) | |
3. | Şəxsi məlumatlarımın şirkətiniz tərəfindən emal məqsədini və onların təyinatı üzrə istifadə edilib-edilmədiyini öyrənmək istərdim.
Fərdi Məlumatların Qorunması Qanunu m11/1(c) | |
4. | Əgər mənim şəxsi məlumatlarım şirkətiniz tərəfindən ölkədə və ya xaricdə üçüncü tərəflərə ötürülürsə, mən bu üçüncü tərəflər haqqında bilmək istəyirəm.
Fərdi Məlumatların Qorunması Qanunu m11/1(ç) | |
5. | Düşünürəm ki, mənim şəxsi məlumatlarım şirkətiniz tərəfindən natamam və ya yanlış şəkildə işlənib və onların düzəldilməsini istəyirəm. (“Seçiminiz” sahəsində düzəldilməsini istədiyiniz şəxsi məlumatlarınızı qeyd edin və şəxsi məlumatlarla bağlı düzgün və tamamlayıcı məlumatları özündə əks etdirən əlavə sənədləri göndərin. (Şəxsiyyət vəsiqəsinin surəti, yaşayış yeri və s.)
Fərdi Məlumatların Qorunması Qanunu m11/1(d) | |
6. | Şəxsi məlumatlarım KVKK və digər müvafiq Qanunların müddəalarına uyğun işlənsə də, hesab edirəm ki, emal tələb edən səbəblər aradan qalxıb, ona görə də şəxsi məlumatlarımın silinməsini və ya məhv edilməsini istərdim.
Fərdi Məlumatların Qorunması Qanunu m11/1(e) | |
7. | Mən istərdim ki, natamam və ya səhv işləndiyini düşündüyüm şəxsi məlumatlarım (Sorğu № 5) sizin Şirkət tərəfindən ötürüldüyü üçüncü şəxslər tərəfindən düzəldilsin. (“Seçiminiz” sahəsində düzəldilməsini istədiyiniz şəxsi məlumatlarınızı qeyd edin və şəxsi məlumatlarla bağlı düzgün və tamamlayıcı məlumatları özündə əks etdirən əlavə sənədləri göndərin. (Şəxsiyyət vəsiqəsinin surəti, yaşayış yeri və s.)
Fərdi Məlumatların Qorunması Qanunu m11/1(f) | |
8. | Şəxsi məlumatlarım KVKK-nın və digər müvafiq Qanunların müddəalarına uyğun işlənsə də, hesab edirəm ki, emal tələb edən səbəblər aradan qalxıb (Sorğu No 6), ona görə də şəxsi məlumatlarımın üçüncü şəxs tərəfindən silinməsini və ya məhv edilməsini istərdim. köçürüldüyü tərəflər.
Fərdi Məlumatların Qorunması Qanunu m11/1(f) | |
9. | Düşünürəm ki, sizin şirkətiniz tərəfindən emal edilən şəxsi məlumatlarım yalnız avtomatik sistemlər vasitəsilə təhlil edilir və bu təhlil nəticəsində mənim əleyhimə nəticə çıxır. Bu nəticənin mənə qarşı olmasına etiraz etmək istərdim. Zəhmət olmasa, “Seçiminiz” sahəsində sizə qarşı olduğunu düşündüyünüz təhlilin nəticəsini qeyd edin və etirazınızı təsdiq edən sənədləri göndərin.
Şəxsi Məlumatların Qorunması Qanunu m11/1(g) | |
10. | Şəxsi məlumatlarımın şirkətiniz tərəfindən qeyri-qanuni şəkildə işlənməsi nəticəsində mən zərər çəkmişəm. Mən bu zərərin ödənilməsini tələb edirəm. Zəhmət olmasa qanuna zidd olan məsələni “Seçiminiz” sahəsində qeyd edin və etirazınızı təsdiq edən sənədləri göndərin. (Məhkəmə Qərarı, Kollegiya Qərarı, Dəymiş maddi ziyanın məbləğini göstərən sənədlər və s.)
Fərdi Məlumatların Qorunması Qanunu m11/1(ğ) | |
Əlavə qeydlər:
|
Lütfən, Müraciətinizə Cavabımız barədə Sizə Bildiriş Metodunu seçin.
- Mənim ünvanıma göndərilməsini istəyirəm.
- E-poçt ünvanıma göndərilməsini istəyirəm. (E-poçt metodunu seçsəniz, sizə daha tez cavab verə biləcəyik.)
- Mən onu əl ilə almaq istəyirəm. (Vəkil tərəfindən alındıqda notarial qaydada təsdiq edilmiş etibarnamə və ya icazə sənədi tələb olunur.)
Bu ərizə forması Şirkətimizlə əlaqənizi müəyyən etmək, əgər varsa, Şirkətimiz tərəfindən işlənmiş şəxsi məlumatlarınızı tam müəyyən etmək və müraciətinizə düzgün və qanuni müddət ərzində cavab vermək üçün yaradılmışdır.
Şirkətimiz şəxsi məlumatlarınızın qeyri-qanuni olaraq üçüncü şəxslərlə paylaşılmasının qarşısını almaq və şəxsi məlumatlarınızın təhlükəsizliyini təmin etmək məqsədilə şəxsiyyət və icazənin müəyyən edilməsi üçün əlavə sənədlər və məlumatlar (şəxsiyyət vəsiqəsinin və ya sürücülük vəsiqəsinin surəti və s.) tələb etmək hüququnu özündə saxlayır. data.
Bu ərizə forması çərçivəsində təqdim etdiyiniz sorğularla bağlı məlumatların düzgün və aktual olduğunu qəbul edirəm, bəyan edirəm və öhdəmə götürürəm, əks halda yarana biləcək hər hansı hüquqi və/və ya cinayət məsuliyyətinə görə məsuliyyət daşıyacağam.
Ərizəçi (Şəxsi Məlumat Sahibi)
Ad və soyad :
Müraciət tarixi:
İmza: