Məxfilik siyasəti

və «Tamir.az» onlayn platformasının fərdi məlumatların işlənilməsi siyasəti

Qüvvəyə minmə tarixi: «20» sentyabr 2026-cı il

Fərdi məlumatların mülkiyyətçisi:____________________________________ VÖEN: _______________________________ Hüquqi ünvan: __________________________

Fərdi məlumatlarla bağlı məsələlər üzrə müraciətlər üçün email: [email protected]

Bu Siyasət Platformadan istifadə zamanı İstifadəçilərin fərdi məlumatlarının işlənilməsinə, o cümlədən hesabın qeydiyyatına və istifadəsinə, Podratçıların Profillərinin yerləşdirilməsinə və onlara baxılmasına, Kataloq vasitəsilə Podratçıların müstəqil axtarışına, Podratçıların seçilməsi üzrə Seçim sorğularının göndərilməsinə, Sifarişçilər və Podratçılar arasında qarşılıqlı əlaqəyə, rəylərin yerləşdirilməsinə, ödənişli funksiyaların və Abunəliklərin əldə edilməsinə, identifikasiya və verifikasiya prosedurlarının keçilməsinə, dəstək xidmətinə müraciətə və şikayətlərin verilməsinə tətbiq edilir.

Siyasət Platformanın İstifadəçi razılaşması ilə birlikdə tətbiq edilir. Bu Siyasət ilə İstifadəçi razılaşması arasında ziddiyyət olduqda, fərdi məlumatların işlənilməsi hissəsində bu Siyasətin müddəaları tətbiq edilir.

Bu Siyasət Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli «Fərdi məlumatlar haqqında» Qanununa, Azərbaycan Respublikasının 4 dekabr 2001-ci il tarixli 224-IIQ nömrəli «Kommersiya sirri haqqında» Qanununa, Azərbaycan Respublikasının 10 may 2005-ci il tarixli 908-IIQ nömrəli «Elektron ticarət haqqında» Qanununa, Azərbaycan Respublikasının Mülki Məcəlləsinə və digər tətbiq edilən normativ hüquqi aktlara uyğun olaraq hazırlanmışdır.

Platformadan istifadə, hesabın qeydiyyatı və Platformanın ayrı-ayrı funksiyalarından istifadə İstifadəçinin bu Siyasətlə tanış olması deməkdir. Qanunvericiliklə İstifadəçinin razılığının tələb olunduğu hallarda belə razılıq Platformanın müvafiq interfeysi vasitəsilə və ya onun verilməsi faktını təsdiq etməyə imkan verən digər üsulla verilir.

1. TƏTBİQ DAİRƏSİ VƏ ÜMUMİ QAYDALAR

1.1. Bu Siyasət Platformadan istifadə ilə əlaqədar Mülkiyyətçi tərəfindən müstəqil şəkildə və/və ya Operatorları cəlb etməklə həyata keçirilən fiziki şəxslərin fərdi məlumatlarının işlənilməsinə şamil edilir.

1.2. Fərdi məlumatların işlənilməsi İstifadəçilərin qeydiyyatı və identifikasiyası, hesabların yaradılması və fəaliyyət göstərməsi, Platformanın funksional imkanlarının təqdim edilməsi, Sifarişçilər və Podratçılar arasında qarşılıqlı əlaqənin təşkili, ödənişlərin emalı, təhlükəsizliyin təmin edilməsi, dələduzluğun qarşısının alınması, müraciətlərə və şikayətlərə baxılması, moderasiyanın aparılması və qanunvericiliyin tələblərinin yerinə yetirilməsi məqsədilə həyata keçirilir.

1.3. Mülkiyyətçi müstəqil şəkildə və/və ya Operatorları cəlb etməklə fərdi məlumatların işlənilməsini Azərbaycan Respublikasının qanunvericiliyinə, bu Siyasətə və Platformanın müvafiq funksionalının xarakterinə uyğun olaraq təmin edir.

1.4. Mülkiyyətçi fərdi məlumatların qanunsuz girişdən, dəyişdirilmədən, açıqlanmadan, məhv edilmədən və digər qanunsuz hərəkətlərdən mühafizəsi üçün zəruri təşkilati və texniki tədbirlərin görülməsini təmin edir.

2. ƏSAS ANLAYIŞLAR

2.1. Fərdi məlumatlar — fiziki şəxsə aid olan və həmin şəxsi birbaşa və ya dolayı yolla identifikasiya etməyə imkan verən məlumat.

2.2. İstifadəçi — Platformada qeydiyyatdan keçmiş və ya onun funksional imkanlarından istifadə edən fiziki və ya hüquqi şəxs. Fiziki şəxsin fərdi məlumatlarının işlənilməsi hissəsində İstifadəçi müvafiq fərdi məlumatların subyektidir.

2.3. Fərdi məlumatların işlənilməsi — fərdi məlumatlarla qanunvericiliyə uyğun olaraq həyata keçirilən toplama, sistemləşdirmə, saxlama, istifadə, dəyişdirmə, təqdim etmə, ötürmə, bloklama, silmə, məhv etmə və digər əməliyyatlar.

2.4. Fərdi məlumatların mülkiyyətçisi (bundan sonra — «Mülkiyyətçi») — ____________________________, VÖEN: ____________, Tamir.az Platformasının sahibi və administratoru olan, İstifadəçilərin fərdi məlumatlarının işlənilməsinin məqsədlərini, məzmununu və həcmini müəyyən edən, müvafiq informasiya ehtiyatlarına sahiblik edən və fərdi məlumatların Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq işlənilməsini təmin edən hüquqi şəxs.

2.5. Fərdi məlumatların operatoru (bundan sonra — «Operator») — Mülkiyyətçi ilə müqavilə əsasında fərdi məlumatların toplanılmasını, işlənilməsini və mühafizəsini həyata keçirən və ya ona verilmiş səlahiyyətlər çərçivəsində və Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq fərdi məlumatların işlənilməsi üzrə ayrı-ayrı əməliyyatları yerinə yetirən fiziki və ya hüquqi şəxs, dövlət orqanı və ya yerli özünüidarəetmə orqanı.

2.6. Hesab — İstifadəçi tərəfindən Platformada yaradılmış və vasitəsilə Platformanın funksional imkanlarına giriş həyata keçirilən fərdiləşdirilmiş qeyd.

2.7. Sifarişçi — Kataloq vasitəsilə Podratçının müstəqil axtarışını həyata keçirən və ya Podratçının seçilməsi üzrə Seçim sorğusu göndərən İstifadəçi.

2.8. Podratçı — özü və təklif etdiyi xidmətlər barədə məlumatlar Platformanın Kataloqunda yerləşdirilmiş fiziki şəxs, fərdi sahibkar və ya hüquqi şəxs.

2.9. Kataloq — Platformada yerləşdirilmiş, vasitəsilə Sifarişçinin Podratçının axtarışını və seçimini müstəqil şəkildə həyata keçirə bildiyi Podratçıların Profillərinin siyahısı.

2.10. Seçim sorğusu — Sifarişçinin tələb olunan iş və ya xidmət barədə məlumatı və bir və ya bir neçə Podratçının seçilməsi üçün zəruri olan digər məlumatları əks etdirən, Mülkiyyətçiyə ünvanlanmış müraciəti.

2.11. Profil — Podratçı, onun xidmətləri, rəyləri, portfoliosu barədə məlumatları və İstifadəçilər üçün əlçatan olan digər məlumatları ehtiva edən Podratçının fərdiləşdirilmiş səhifəsi.

2.12. Verifikasiya — Podratçının müəyyən məlumatlarının, sənədlərinin və ya identifikasiya məlumatlarının yoxlanılması üzrə Platforma tərəfindən nəzərdə tutulmuş prosedur.

2.13. «Yoxlanılıb» statusu Podratçının müvafiq yoxlama prosedurunu keçdiyini bildirir və dövlət lisenziyası, akkreditasiya, peşə sertifikatlaşdırması, keyfiyyət zəmanəti, sığorta və ya Sifarişin icrasına zəmanət deyildir.

2.14. Moderasiya — İstifadəçilərin məlumatlarının, hərəkətlərinin və materiallarının qanunvericiliyə, İstifadəçi razılaşmasına və Platformanın qaydalarına uyğunluğunun avtomatik və/və ya əl ilə yoxlanılması.

2.15. Rəy — Podratçı ilə qarşılıqlı əlaqə barədə İstifadəçi tərəfindən bilavasitə Platformada yerləşdirilmiş və ya Platformanın nəzərdə tutduğu hallarda digər mənbələrdən əldə edilmiş və müvafiq mənbə göstərilməklə Platformada dərc edilmiş məlumat, əgər belə yerləşdirmə qanuni əsasla həyata keçirilirsə.

2.16.Cookie — Platformanın işinin təmin edilməsi, parametrlərin saxlanılması, təhlükəsizliyin təmin edilməsi, analitika və bu Siyasətdə nəzərdə tutulmuş digər məqsədlər üçün İstifadəçinin cihazında saxlanılan texniki fayllar və analoji identifikatorlar.

3. FƏRDİ MƏLUMATLARIN MÜLKİYYƏTÇİ VƏ OPERATORLAR TƏRƏFİNDƏN İŞLƏNİLMƏSİ

3.1. Mülkiyyətçi İstifadəçilərin fərdi məlumatlarının işlənilməsinin məqsədlərini, məzmununu və həcmini, işlənilən fərdi məlumatların kateqoriyalarını və onlardan istifadə qaydasını müəyyən edir, habelə onların toplanılması, işlənilməsi, saxlanılması, istifadəsi və mühafizəsi zamanı Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət olunmasını təmin edir.

3.2. Mülkiyyətçi fərdi məlumatlarla ayrı-ayrı əməliyyatların həyata keçirilməsi üçün, texniki infrastruktur təchizatçıları və digər podratçılar da daxil olmaqla, Operatorları cəlb etmək hüququna malikdir, əgər onların göstərdiyi xidmətlərin xarakteri fərdi məlumatların Mülkiyyətçinin tapşırığı ilə işlənilməsini nəzərdə tutursa.

3.3. Fərdi məlumatların Operator tərəfindən işlənilməsi Mülkiyyətçi ilə bağlanmış müqavilə əsasında həyata keçirilir; həmin müqavilə ilə belə işlənilmənin məqsədləri və həcmi, fərdi məlumatlarla yol verilən hərəkətlər, onların məxfiliyinə və mühafizəsinə dair tələblər, habelə Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq Operatorun digər vəzifələri müəyyən edilir.

3.4. Operatorun cəlb edilməsi Mülkiyyətçini İstifadəçilərin fərdi məlumatlarının işlənilməsi və mühafizəsi ilə bağlı Azərbaycan Respublikasının qanunvericiliyi ilə onun üzərinə qoyulmuş vəzifələrdən azad etmir.

4. MÜLKİYYƏTÇİNİN HÜQUQLARI VƏ VƏZİFƏLƏRİ

4.1. Mülkiyyətçi qeydiyyat, identifikasiya, Podratçının verifikasiyası, müraciətlərə baxılması, dələduzluğun qarşısının alınması, Platformanın təhlükəsizliyinin təmin edilməsi və ya qanunvericiliyin tələblərinin icrası üçün zəruri olduqda, İstifadəçidən əlavə məlumatlar, sənədlər və təsdiqlər tələb etmək hüququna malikdir.

4.2. Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq fərdi məlumatların subyektinin ayrıca razılığının alınması tələb olunmayan hallar istisna olmaqla, fərdi məlumatların işlənilməsi İstifadəçinin razılığı ilə həyata keçirilir.

4.3. Razılığın geri götürülməsi onun geri götürülməsinədək həyata keçirilmiş işlənilmənin qanuniliyinə təsir göstərmir və sonrakı işlənilmə üçün digər qanuni əsas mövcud olduqda, belə işlənilməyə mane olmur.

4.4. İstifadəçinin fərdi məlumatları onun razılığı əsasında və ya Azərbaycan Respublikasının qanunvericiliyində birbaşa nəzərdə tutulmuş digər əsasla işlənilir. Qeydiyyat, Platformanın müvafiq funksionalından istifadə, seçim sorğusunun rəsmiləşdirilməsi, verifikasiyadan keçmə və ya Platformanın digər servislərinin əldə edilməsi üçün zəruri olan fərdi məlumatların İstifadəçi tərəfindən təqdim edilməsi fərdi məlumatların subyektinin razılığının alınmasına və təsdiqinə dair qanunvericiliyin tələblərinə uyğun qaydada və formada həyata keçirilir.

4.5. Mülkiyyətçi moderasiya həyata keçirmək və pozuntular aşkar edildikdə İstifadəçi razılaşmasında nəzərdə tutulmuş tədbirləri, o cümlədən əlavə məlumatların tələb edilməsi, ayrı-ayrı funksiyaların məhdudlaşdırılması, hesabın müvəqqəti dayandırılması, materialların silinməsi və Platformaya girişə xitam verilməsi tədbirlərini tətbiq etmək hüququna malikdir.

4.6. Mülkiyyətçi bu Siyasətin Platformada əlçatan olmasını təmin edir və fərdi məlumatların işlənilməsi məsələləri üzrə İstifadəçilərin müraciətlərinə qanunvericiliklə müəyyən edilmiş qaydada baxır.

5. FƏRDİ MƏLUMATLARIN SUBYEKTLƏRİNİN HÜQUQLARI VƏ VƏZİFƏLƏRİ

5.1. İstifadəçi ona aid fərdi məlumatların mövcudluğu və işlənilməsi, belə məlumatların Mülkiyyətçisi və Operatorları, işlənilmənin məqsədləri, hüquqi əsasları, müddətləri və üsulları, məlumatların əldə edilmə mənbələri, onlara çıxışı olan şəxslər, habelə məlumatların ötürülməsi nəzərdə tutulan informasiya sistemləri və şəxslər barədə məlumat almaq hüququna malikdir.

5.2. İstifadəçi işlənilmənin belə razılığa əsaslandığı hallarda fərdi məlumatların işlənilməsinə əvvəllər verdiyi razılığı geri götürmək hüququna malikdir.

5.3. İstifadəçi dürüst, aktual və tam məlumatlar təqdim etməyə və onlar dəyişdikdə vaxtında yeniləməyə borcludur.

5.4. İstifadəçi müvafiq qanuni əsas olmadan üçüncü şəxslərin fərdi məlumatlarını Platforma vasitəsilə yerləşdirmək və ya ötürmək hüququna malik deyildir.

5.5. İstifadəçi öz hesabına giriş məlumatlarının qorunması üçün ağlabatan tədbirlər görməyə və onları üçüncü şəxslərə ötürməməyə borcludur.

5.6. İstifadəçi qanunvericilikdə nəzərdə tutulmuş hallarda və qaydada öz fərdi məlumatlarının dəqiqləşdirilməsini, dəyişdirilməsini, bloklanmasını, işlənilməsinin dayandırılmasını, silinməsini və ya məhv edilməsini tələb etmək, onların işlənilməsinə etiraz etmək, habelə onların əldə edilməsinin və işlənilməsinin qanuniliyinin təsdiqini tələb etmək hüququna malikdir.

5.7. İstifadəçi fərdi məlumatların qanunsuz toplanılmasından və ya işlənilməsindən, onların mühafizəsinə dair tələblərin pozulmasından və ya öz hüquqlarının digər pozuntusundan səlahiyyətli dövlət orqanına və ya məhkəməyə şikayət etmək, habelə vurulmuş maddi və mənəvi zərərin qanunvericiliklə müəyyən edilmiş qaydada ödənilməsini tələb etmək hüququna malikdir.

5.8. Fərdi məlumatların işlənilməsi məsələləri üzrə müraciətlər bu Siyasətdə göstərilmiş elektron poçt ünvanına göndərilir. Müraciətlərə Azərbaycan Respublikasının qanunvericiliyi ilə müəyyən edilmiş qaydada və müddətlərdə ödənişsiz baxılır.

6. FƏRDİ MƏLUMATLARIN İŞLƏNİLMƏSİNİN PREDMETİ

6.1. Platformanın istifadə olunan funksionalından asılı olaraq ad, soyad, telefon nömrəsi, elektron poçt ünvanı, hesab və Profil məlumatları, Podratçının təklif etdiyi xidmətlər, kvalifikasiya, təcrübə, xidmət ərazisi barədə məlumatlar, fotoşəkillər, portfolio və İstifadəçi tərəfindən təqdim edilmiş digər materiallar işlənilə bilər. Sifarişçilərə münasibətdə Seçim sorğusunda olan məlumatlar, o cümlədən əlaqə məlumatları, tələb olunan işin və ya xidmətin təsviri və seçimin həyata keçirilməsi üçün Sifarişçi tərəfindən təqdim edilmiş digər məlumatlar işlənilə bilər. Həmçinin rəylər, dəstək xidmətinə müraciətlər, şikayətlər, pretenziyalar və müvafiq müraciətlərlə əlaqədar təqdim edilmiş sənədlər işlənilə bilər.

6.2. İdentifikasiya və verifikasiya aparılarkən şəxsiyyətin, əlaqə məlumatlarının, qeydiyyat məlumatlarının, peşə fəaliyyətinin və müvafiq prosedur çərçivəsində yoxlanılan digər halların yoxlanılması üçün zəruri olan məlumatlar və sənədlər işlənilə bilər.

6.3. Ödənişli funksiyalar və Abunəliklərlə əlaqədar əldə edilmiş xidmətlər, dəyər, qüvvədə olma müddəti, ödənişin statusu, məbləğ, valyuta, tranzaksiyanın identifikatoru barədə məlumatlar və ödəniş provayderindən alınmış digər məlumatlar işlənilə bilər.

6.4. Platformadan istifadə zamanı avtomatik olaraq texniki məlumatlar, o cümlədən cihaz, brauzer, IP-ünvan, şəbəkə qoşulması, Platformadan istifadənin tarixi və vaxtı, İstifadəçinin hərəkətləri barədə məlumatlar və Platformanın fəaliyyətinin və təhlükəsizliyinin təmin edilməsi üçün zəruri olan digər texniki məlumatlar formalaşa bilər. Tələb olunan işlərin yerinə yetirilmə yeri barədə məlumatlar Sifarişçi tərəfindən Seçim sorğusunda müstəqil şəkildə təqdim edildiyi halda işlənilə bilər.

6.5. İşlənilən məlumatların konkret tərkibi İstifadəçinin statusundan, istifadə olunan funksionaldan və İstifadəçinin özü tərəfindən təqdim edilmiş məlumatlardan asılıdır.

6.6. İstifadəçi informasiyanı Platformanın açıq hissəsində müstəqil şəkildə yerləşdirdikdə, belə informasiya seçilmiş yerləşdirmə üsuluna və Platformanın funksionalına uyğun olaraq digər İstifadəçilər və ya qeyri-müəyyən şəxslər dairəsi üçün əlçatan ola bilər.

7. FƏRDİ MƏLUMATLARIN İŞLƏNİLMƏSİ ŞƏRTLƏRİ

7.1. Fərdi məlumatların işlənilməsi belə razılığın alınmasının qanunvericiliklə nəzərdə tutulduğu və ya müvafiq məqsəd üçün zəruri olduğu hallarda İstifadəçinin razılığı olduqda, yaxud qanunvericiliklə nəzərdə tutulmuş digər əsasla həyata keçirilir.

7.2. Fərdi məlumatların İstifadəçinin ayrıca razılığı olmadan işlənilməsinə yalnız Azərbaycan Respublikasının qanunvericiliyi ilə birbaşa nəzərdə tutulmuş hallarda və hədlərdə yol verilir. Müvafiq işlənilmə üçün qanunvericiliklə fərdi məlumatların subyektinin razılığının tələb olunduğu digər hallarda Mülkiyyətçi belə işlənilməni İstifadəçinin müvafiq razılığını aldıqdan sonra həyata keçirir.

7.3. Mülkiyyətçi İstifadəçinin Platformada müstəqil şəkildə təqdim etdiyi və ya yerləşdirdiyi məlumatları, o cümlədən Profildə, portfolioda, rəylərdə və Seçim sorğularında olan informasiyanı müvafiq işlənilmənin məqsədlərinə və şərtlərinə uyğun olaraq işləmək hüququna malikdir.

7.4. Ödənişli funksiyalardan və Abunəliklərdən istifadə zamanı Operator ödənişin rəsmiləşdirilməsi və təsdiqlənməsi, ödənilmiş funksiyanın təqdim edilməsi, Abunəliyin idarə edilməsi, pul vəsaitlərinin qaytarılması və ödənişlə bağlı müraciətlərə baxılması üçün zəruri olan məlumatları işləmək hüququna malikdir.

7.5. Müvafiq məlumatların işlənilməsi razılıq əsasında həyata keçirilirsə, İstifadəçi belə razılığı geri götürmək hüququna malikdir. Razılığın geri götürülməsi onun geri götürülməsinədək həyata keçirilmiş işlənilmənin qanuniliyinə təsir göstərmir.

8. FƏRDİ MƏLUMATLARIN İŞLƏNİLMƏSİ MƏQSƏDLƏRİ

8.1. Fərdi məlumatlar İstifadəçilərin qeydiyyatı və identifikasiyası, hesabların yaradılması və administrasiya edilməsi, avtorizasiyanın və Platformanın funksionalına girişin təmin edilməsi üçün işlənilir.

8.2. Məlumatlar Sifarişçilər və Podratçılar arasında qarşılıqlı əlaqənin təşkili üçün, o cümlədən Podratçıların Profillərinin Kataloqda yerləşdirilməsi və əks etdirilməsi, Sifarişçi tərəfindən Podratçının müstəqil şəkildə axtarılması və seçilməsi, Podratçının seçilməsi üzrə Seçim sorğularının işlənilməsi, belə seçimin Mülkiyyətçi tərəfindən həyata keçirilməsi və zəruri məlumatların bu Siyasətlə nəzərdə tutulmuş qaydada Sifarişçi ilə seçilmiş Podratçılar arasında ötürülməsi üçün istifadə olunur.

8.3. Fərdi məlumatlar rəylərin yerləşdirilməsi və moderasiyası, rəylərə dair şikayətlərə baxılması və onların yerləşdirilməsi ilə bağlı sui-istifadə hallarının qarşısının alınması məqsədilə işlənilə bilər.

8.4. Məlumatlar Podratçıların identifikasiyasının və verifikasiyasının aparılması, o cümlədən «Yoxlanılıb» statusunun verilməsi və saxlanılması üçün istifadə oluna bilər.

8.5. Fərdi məlumatlar Platformanın təhlükəsizliyinin təmin edilməsi, dələduzluğun qarşısının alınması, saxta akkauntların, şübhəli əməliyyatların, icazəsiz girişin və digər pozuntuların aşkar edilməsi üçün işlənilir.

8.6. Məlumatlar müraciətlərə, şikayətlərə, pretenziyalara və mübahisələrə baxılması, moderasiyanın həyata keçirilməsi və Operatorun, İstifadəçilərin və digər şəxslərin hüquqlarının və qanuni mənafelərinin müdafiəsi üçün istifadə olunur.

8.7. Fərdi məlumatlar ödənişli funksiyaların və Abunəliklərin təqdim edilməsi, ödənişlərin işlənilməsi və təsdiqlənməsi, Abunəliklərin idarə edilməsi və nəzərdə tutulmuş hallarda geri qaytarmaların həyata keçirilməsi üçün işlənilə bilər.

8.8. Məlumatlar qanunvericiliyin tələblərinin icrası, səlahiyyətli dövlət orqanları ilə qarşılıqlı əlaqə, informasiyanın məcburi saxlanılması və Operatorun hüquqlarının müdafiəsi üçün işlənilə bilər.

8.9. Fərdi məlumatlar həmçinin Platformanın texniki təminatı, nasazlıqların aşkar edilməsi və aradan qaldırılması, xətaların təhlili, servislərin keyfiyyətinin və təhlükəsizliyinin artırılması üçün istifadə oluna bilər.

8.10. Müvafiq hüquqi əsas olduqda fərdi məlumatlar və texniki məlumatlar Platformanın ziyarət edilməsinin və ondan istifadənin təhlili, statistikanın formalaşdırılması, reklam kampaniyalarının səmərəliliyinin qiymətləndirilməsi və reklam atribusiyası, habelə marketinq məqsədləri üçün işlənilə bilər. Müvafiq işlənilmə üçün qanunvericiliklə İstifadəçinin razılığı tələb olunursa, belə işlənilmə müvafiq razılıq alındıqdan sonra həyata keçirilir.

9. AVTOMATLAŞDIRILMIŞ İŞLƏNİLMƏ VƏ TƏHLÜKƏSİZLİYİN TƏMİN EDİLMƏSİ

9.1. Operator Platformanın fəaliyyətinin və təhlükəsizliyinin təmin edilməsi, şübhəli fəallığın aşkar edilməsi, dələduzluğun, sui-istifadə hallarının və digər pozuntuların qarşısının alınması üçün fərdi məlumatların avtomatlaşdırılmış işlənilməsini həyata keçirmək hüququna malikdir. Bu zaman qoşulmanın texniki parametrləri, qurğu və şəbəkə qoşulması haqqında məlumatlar, hərəkətlər jurnalları, əməliyyatların zaman xüsusiyyətləri, hərəkətlərin ardıcıllığı, hesabların qarşılıqlı əlaqəli olmasının əlamətləri və digər obyektiv texniki göstəricilər nəzərə alına bilər.

9.2. Belə işlənilmənin nəticələri əlavə yoxlama, sənədlərin tələb edilməsi, ayrı-ayrı funksiyaların müvəqqəti məhdudlaşdırılması, əməliyyatların və ya hesabın dayandırılması, materialların silinməsi və İstifadəçi razılaşması ilə nəzərdə tutulmuş digər tədbirlər də daxil olmaqla, texniki və təşkilati tədbirlərin görülməsi üçün istifadə oluna bilər.

9.3. Avtomatlaşdırılmış işlənilmə özlüyündə hüquq pozuntusunun törədilməsi faktının müəyyən edilməsi demək deyildir və müvafiq hallara səlahiyyətli dövlət orqanları və ya məhkəmə tərəfindən baxılmasını əvəz etmir.

9.4. Təhlilin şəxssizləşdirilmiş və aqreqasiya edilmiş nəticələri konkret İstifadəçinin identifikasiyasının mümkün olmaması şərti ilə Platformanın təhlükəsizlik alqoritmlərinin və keyfiyyətinin təkmilləşdirilməsi üçün istifadə oluna bilər.

10. MƏLUMATLARIN ÖTÜRÜLMƏSİ VƏ ÜÇÜNCÜ ŞƏXSLƏRİN GİRİŞİ

10.1. Operator yalnız müvafiq qanuni əsas olduqda və işlənilmə məqsədlərinə nail olmaq üçün zəruri olan həcmdə üçüncü şəxslərə fərdi məlumatlara giriş imkanı verir və ya həmin məlumatları onlara ötürür.

10.2. Mülkiyyətçi müqavilə əsasında və fərdi məlumatların işlənilməsinə, məxfiliyinə və mühafizəsinə dair Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət olunması şərti ilə fərdi məlumatların işlənilməsini Operatorlara, o cümlədən hostinq provayderlərinə, tərtibatçılara, texniki infrastruktur təchizatçılarına və digər podratçılara həvalə etmək hüququna malikdir.

10.3. Fərdi məlumatların müstəqil üçüncü şəxslərə, o cümlədən seçim və sonrakı qarşılıqlı əlaqə məqsədilə Sifarişçinin məlumatlarının ötürüldüyü Podratçılara, ödəniş təşkilatlarına və məlumatları alan digər şəxslərə ötürülməsi, belə razılıq qanunvericiliklə tələb olunursa, İstifadəçinin razılığı ilə, yaxud belə razılıq olmadan yalnız Azərbaycan Respublikasının qanunvericiliyi ilə birbaşa nəzərdə tutulmuş hallarda həyata keçirilir.

10.4. Podratçının seçilməsi funksiyasından istifadə zamanı Mülkiyyətçi Sifarişçinin əlaqə məlumatlarını və Seçim sorğusunda əks olunan tələb edilən iş və ya xidmət haqqında məlumatları yalnız Sifarişçi ilə əlaqə saxlamaq və müvafiq işin yerinə yetirilməsi və ya xidmətin göstərilməsi şərtlərini müzakirə etmək üçün zəruri olan həcmdə bir və ya bir neçə seçilmiş Podratçıya ötürmək hüququna malikdir. Belə ötürülmə, Azərbaycan Respublikasının qanunvericiliyi ilə belə razılığın tələb olunduğu hallarda, Sifarişçinin razılığı ilə həyata keçirilir.

10.5. Operator Platformanın fəaliyyəti, onun servislərinin təqdim edilməsi, təhlükəsizliyin təmin edilməsi, hüquqların və qanuni mənafelərin müdafiəsi, yaxud qanunvericiliyin tələblərinin icrası ilə bağlı olmayan məqsədlərlə fərdi məlumatların üçüncü şəxslərə satışını və ya başqa şəkildə təqdim edilməsini həyata keçirmir.

10.6. Fərdi məlumatların Azərbaycan Respublikasının hüdudlarından kənara ötürülməsinə müvafiq hüquqi əsas olduqda və fərdi məlumatların mühafizəsi ilə bağlı Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət edilməklə yol verilir.

10.7. Fərdi məlumatlar, o cümlədən xarici hostinq, bulud, analitik, reklam və digər texnoloji servislərdən istifadə ilə əlaqədar olaraq, Azərbaycan Respublikasının hüdudlarından kənara ötürülə bilər. Belə ötürülmə fərdi məlumatların transsərhəd ötürülməsi haqqında Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət edilməklə həyata keçirilir. Fərdi məlumatların ötürüldüyü dövlət həmin məlumatların Azərbaycan Respublikasının qanunvericiliyi ilə müəyyən edilmiş hüquqi mühafizə səviyyəsini təmin etmirsə, transsərhəd ötürülmə fərdi məlumatların subyektinin razılığı və ya qanunvericilikdə birbaşa nəzərdə tutulmuş digər əsas olduqda həyata keçirilir.

11. FƏRDİ MƏLUMATLARIN MƏXFİLİYİ VƏ MÜHAFİZƏSİ

11.1. Operator fərdi məlumatların məxfiliyinin və təhlükəsizliyinin təmin edilməsi, habelə onlara qanunsuz girişin, onların qanunsuz dəyişdirilməsinin, açıqlanmasının, istifadəsinin, məhv edilməsinin və ya digər qanunsuz hərəkətlərin qarşısının alınması üçün zəruri hüquqi, təşkilati və texniki tədbirlər görür.

11.2. Fərdi məlumatlara giriş yalnız xidməti və ya müqavilə öhdəliklərinin yerinə yetirilməsi üçün buna ehtiyacı olan şəxslərə və müvafiq vəzifələrin yerinə yetirilməsi üçün zəruri olan həcmdə verilir.

11.3. Fərdi məlumatlara girişi olan şəxslər qanunvericiliklə, müqavilələrlə və Operatorun daxili sənədləri ilə müəyyən edilmiş məxfilik və təhlükəsizlik tələblərinə riayət etməyə borcludurlar.

11.4. İstifadəçinin Platformanın açıq hissəsində müstəqil şəkildə yerləşdirdiyi məlumat müvafiq funksionaldan asılı olaraq digər İstifadəçilər və ya qeyri-müəyyən şəxslər dairəsi üçün əlçatan ola bilər.

11.5. Operator fərdi məlumatları qanunvericilikdə nəzərdə tutulmuş hallarda və hədlərdə, o cümlədən səlahiyyətli dövlət orqanının qanuni tələbi əsasında və ya Operatorun yaxud digər şəxslərin hüquqlarının və qanuni mənafelərinin müdafiəsi üçün açıqlamaq hüququna malikdir.

12. ELEKTRON MƏLUMATLAR VƏ SÜBUTLAR

12.1. Platformanın işi prosesində elektron qeydlər, o cümlədən hərəkətlər jurnalları, vaxt nişanları, avtorizasiya və autentifikasiya haqqında məlumatlar, cihazlar və şəbəkə qoşulmaları haqqında texniki məlumatlar, Seçim sorğuları haqqında məlumatlar, məlumatların dəyişdirilməsi tarixçəsi, moderatorların və digər səlahiyyətli şəxslərin hərəkətləri avtomatik olaraq formalaşdırıla və saxlanıla bilər.

12.2. Belə elektron qeydlər müəyyən hərəkətlərin edilməsinin və hadisələrin ardıcıllığının təsdiqi üçün, habelə müraciətlərə, pretenziyalara və mübahisələrə baxılarkən, o cümlədən məhkəmə prosedurlarında və qanunvericilikdə nəzərdə tutulmuş digər prosedurlarda istifadə oluna bilər.

12.3. Elektron qeydlərin sübut qüvvəsi Azərbaycan Respublikasının qanunvericiliyi ilə müəyyən edilir. Operator onların tamlığının və qorunub saxlanılmasının təmin edilməsi üçün ağlabatan tədbirlər görür.

12.4. Elektron qeydlər maraqlı şəxs tərəfindən qanunla müəyyən edilmiş qaydada mübahisələndirilə bilər.

12.5. İstifadəçi tərəfindən məlumatın interfeysdən silinməsi və ya hesabın bağlanması qanunvericiliyin icrası, təhlükəsizliyin təmin edilməsi, dələduzluğun qarşısının alınması, öhdəliklərin icrası və ya Operatorun hüquqlarının və qanuni mənafelərinin müdafiəsi üçün saxlanılması zəruri olan qeydlərin avtomatik silinməsi demək deyildir.

13. SAXLANMA MÜDDƏTLƏRİ VƏ MƏHV EDİLMƏ

13.1. Fərdi məlumatlar onların işlənilməsi məqsədlərinə nail olmaq üçün zəruri olan müddət ərzində saxlanılır. Platformadan istifadəyə xitam verildikdən və ya hesab silindikdən sonra fərdi məlumatların ayrı-ayrı kateqoriyaları, belə saxlanma öhdəliklərin icrası, qanunvericiliyin tələblərinə riayət edilməsi, pretenziyalara və mübahisələrə baxılması və ya Mülkiyyətçinin yaxud İstifadəçilərin hüquqlarının və qanuni mənafelərinin müdafiəsi üçün zəruridirsə, 5 (beş) ilədək saxlanıla bilər. Sonrakı saxlanmaya zərurət olmadıqda, fərdi məlumatlar qanunvericiliklə müəyyən edilmiş qaydada məhv edilməlidir.

13.2. Bu Siyasətin 13.1-ci bəndi ilə müəyyən edilmiş saxlanma müddəti, xüsusən, hesab və profil məlumatlarına, identifikasiya və verifikasiya çərçivəsində əldə edilmiş məlumatlara və sənədlərə, Seçim sorğuları haqqında məlumatlara, müraciətlərə, şikayətlərə və pretenziyalara, ödənişlər və Abunəliklər haqqında məlumatlara, texniki jurnallara və təhlükəsizlik məlumatlarına, habelə Platformadan istifadə ilə əlaqədar işlənilən digər fərdi məlumatlara tətbiq edilir.

13.3. Azərbaycan Respublikasının qanunvericiliyi ilə sənədlərin və ya fərdi məlumatların ayrı-ayrı kateqoriyaları üçün başqa məcburi saxlanma müddəti müəyyən edildikdə, müvafiq məlumatlar qanunvericilikdə nəzərdə tutulmuş müddət ərzində saxlanılır.

13.4. Müəyyən edilmiş saxlanma müddəti bitdikdən sonra, fərdi məlumatların sonrakı saxlanması üçün qanunvericilikdə nəzərdə tutulmuş əsaslar olmadıqda, onlar silinməli və ya məhv edilməlidir. Müvafiq məlumatdan sonrakı istifadə statistik və ya analitik məqsədlər üçün zəruridirsə, belə məlumatlar yalnız İstifadəçinin identifikasiyası mümkün olmayacaq şəkildə adsızlaşdırıldıqdan sonra saxlanıla bilər.

14. TƏHLÜKƏSİZLİK TƏDBİRLƏRİ

14.1. Operator işlənilən məlumatların xarakterini, mövcud riskləri və Azərbaycan Respublikasının qanunvericiliyinin tələblərini nəzərə almaqla fərdi məlumatların mühafizəsi üzrə təşkilati və texniki tədbirlər görür. Belə tədbirlərə identifikasiya və autentifikasiya, giriş hüquqlarının fərqləndirilməsi və vaxtaşırı yenidən nəzərdən keçirilməsi, məlumatların ötürülməsi üçün mühafizə olunan kanallardan istifadə, informasiya təhlükəsizliyi hadisələrinin qeydə alınması, ehtiyat surətlərin çıxarılması, serverlərin və şəbəkə infrastrukturunun mühafizəsi, şübhəli fəallığın monitorinqi, proqram təminatının yenilənməsi və aşkar edilmiş risklərin xarakterinə uyğun digər tədbirlər daxil ola bilər.

14.2. Operator texnologiyaların, Platformanın funksionalının və təhdidlərin xarakterinin dəyişməsini nəzərə almaqla tətbiq edilən təhlükəsizlik tədbirlərini müntəzəm olaraq yenidən nəzərdən keçirir.

14.3. İstifadəçi başa düşür ki, informasiya sistemlərində məlumatın ötürülməsinin və ya saxlanılmasının heç bir üsulu bütün mümkün təhdidlərdən mütləq mühafizəyə zəmanət verə bilməz. Operator müvafiq risklərin azaldılması üçün qanunvericilikdə nəzərdə tutulmuş və ağlabatan dərəcədə zəruri olan tədbirləri görür.

15. COOKIE VƏ İZLƏMƏ TEXNOLOGİYALARI

15.1. Platforma istifadəçi sessiyasının saxlanılması, avtorizasiya və autentifikasiya, tənzimləmələrin yadda saxlanılması, təhlükəsizliyin təmin edilməsi, sui-istifadə hallarının qarşısının alınması, Platformadan istifadənin təhlili və onun funksionallığının təkmilləşdirilməsi üçün cookie və analoji texnologiyalardan istifadə edə bilər.

15.2. Texniki və funksional cookie-lər Platformanın işləməsi üçün zəruri olan həcmdə istifadə oluna bilər. Analitik və marketinq cookie-ləri qanunvericilikdə nəzərdə tutulmuş hallarda və qaydada, onların istifadəsi üçün İstifadəçinin razılığı tələb olunduqda isə — belə razılıq alındıqdan sonra istifadə olunur.

15.3. İstifadəçi ayrı-ayrı cookie kateqoriyalarının istifadəsini istifadə etdiyi brauzerin tənzimləmələri vasitəsilə, Platformanın müvafiq funksionalı mövcud olduqda isə — Platformanın təqdim etdiyi «cookie» idarəetmə interfeysi vasitəsilə məhdudlaşdıra və ya söndürə bilər.

16. FƏRDİ MƏLUMATLARIN TƏHLÜKƏSİZLİYİNİN POZULMASI HALLARININ İDARƏ EDİLMƏSİ

16.1. Fərdi məlumatların təhlükəsizliyinin pozulması fərdi məlumatlara qanunsuz və ya təsadüfi girişə, onların itirilməsinə, məhv edilməsinə, dəyişdirilməsinə, bloklanmasına, verilməsinə və ya yayılmasına gətirib çıxarmış və ya gətirib çıxara bilən hadisədir.

16.2. Pozuntu aşkar edildikdə Operator onun qeydə alınması, qiymətləndirilməsi, lokallaşdırılması və nəticələrinin aradan qaldırılması üzrə, o cümlədən müəyyən etmək mümkün olduğu dərəcədə təsirə məruz qalmış sistemlərin və məlumat kateqoriyalarının müəyyən edilməsi üzrə zəruri tədbirlər görür.

16.3. İnsidentin xarakterindən asılı olaraq Operator müvafiq resurslara girişi müvəqqəti məhdudlaşdırmaq, ayrı-ayrı əməliyyatları dayandırmaq, giriş və autentifikasiya parametrlərini dəyişdirmək, jurnalların təhlilini, texniki diaqnostikanı və məlumatların bərpasını həyata keçirmək hüququna malikdir.

16.4. Zərurət olduqda, araşdırmaya və nəticələrin aradan qaldırılmasına, məxfilik və fərdi məlumatların qorunması tələblərinə riayət etmələri şərtilə, ixtisaslaşmış podratçılar və ekspertlər cəlb edilə bilər.

16.5. Azərbaycan Respublikasının qanunvericiliyi ilə nəzərdə tutulmuş hallarda Operator səlahiyyətli dövlət orqanlarını məlumatlandırır və digər zəruri qarşılıqlı əlaqəni həyata keçirir.

16.6. Fərdi məlumatların subyektlərinin hüquqları və qanuni mənafeləri üçün əhəmiyyətli risk mövcud olduqda, Operator, belə bildiriş qanunvericiliklə qadağan edilmədiyi və pozuntunun araşdırılmasına və ya nəticələrinin aradan qaldırılmasına mane olmadığı halda, təsirə məruz qalmış İstifadəçiləri məlumatlandıra bilər.

17. YEKUN MÜDDƏALAR

17.1. Bu Siyasət Mülkiyyətçinin açıq sənədidir və fərdi məlumatlarının işlənilməsi hissəsində Platformanın bütün İstifadəçilərinə tətbiq edilir.

17.2. Mülkiyyətçi qanunvericiliyin, Platformanın funksionallığının, istifadə olunan texnologiyaların, fərdi məlumatların işlənilməsi üsullarının və informasiya təhlükəsizliyi tədbirlərinin dəyişməsi ilə əlaqədar bu Siyasətə dəyişikliklər etmək hüququna malikdir. Siyasətin yeni redaksiyası qüvvəyə minmə tarixi göstərilməklə Platformada yerləşdirilir. Fərdi məlumatların işlənilməsinin məqsədlərinə, həcminə, kateqoriyalarına və ya üsullarına toxunan əhəmiyyətli dəyişikliklər edildiyi halda, İstifadəçilər bu barədə Platforma, elektron poçt vasitəsilə və ya digər əlçatan üsulla məlumatlandırılırlar.

17.3. Edilmiş dəyişikliklər fərdi məlumatların yeni məqsədlər üçün işlənilməsini və ya qanunvericiliyə uyğun olaraq fərdi məlumatların subyektinin razılığı tələb olunan digər əməliyyatların həyata keçirilməsini nəzərdə tutduqda, müvafiq işlənilmə İstifadəçinin zəruri razılığı alındıqdan sonra həyata keçirilir.

17.4. Bu Siyasətin ayrıca müddəası etibarsız, qanunsuz və ya icrası mümkün olmayan hesab edildikdə, müvafiq müddəanın mahiyyətindən başqa hal irəli gəlmirsə, bu, qalan müddəaların etibarlılığına təsir göstərmir.

17.5. Bu Siyasət və İstifadəçilərin fərdi məlumatlarının işlənilməsi ilə bağlı münasibətlər Azərbaycan Respublikasının qanunvericiliyi ilə tənzimlənir. Bu Siyasət ilə qanunvericiliyin imperativ tələbləri arasında ziddiyyət olduqda, qanunvericiliyin müvafiq tələbləri tətbiq edilir.