Şəxsi Məlumatların Qorunması
Khan Kargo MMC — www.khan.az
Bu sənəd “Khan Kargo” MMC-nin (bundan sonra “Khan Kargo” və ya “Şirkət”) müştərilərin şəxsi məlumatlarını emal edərkən rəhbər tutduğu prinsipləri və tətbiq etdiyi təhlükəsizlik tədbirlərini müəyyən edir.
Şəxsi məlumat dedikdə müştərilərin Khan Kargo-nun xidmətlərindən istifadə zamanı Şirkətə təqdim etdikləri, fiziki və ya hüquqi şəxsin eyniləşdirilməsinə imkan verən istənilən məlumat başa düşülür. Sənəd Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununun tələblərinə uyğundur.
Ümumi prinsiplər
Khan Kargo müştəri məlumatlarını yalnız aydın, qanuni və əvvəlcədən elan edilmiş məqsədlər üçün toplayır və emal edir. Şirkət aşağıdakı məqsədlərlə müştərinin şəxsi məlumatlarını istifadə edə və ya açıqlaya bilər: Müştəri xidmət seçimlərini təyin etmək və fərdiləşdirilmiş həllər təklif etmək. İnformasiya, təbliğat, Şirkətin məhsul və xidmətləri, marketinq və reklam materialları barədə müştərini məlumatlandırmaq. Khan Kargo-nun qanuni maraqlarını qorumaq. Ədalət mühakiməsi zamanı qanunla nəzərdə tutulmuş öhdəlikləri yerinə yetirmək. Müştərinin maraqlarına uyğun hesab edilən Khan Kargo xidmətlərini və üçüncü tərəfin xüsusi təkliflərini təbliğ etmək. Khan Kargo qeydiyyat formasında tələb olunan şəxsi məlumatları Azərbaycan Respublikası Dövlət Gömrük Komitəsinin tələblərinə uyğun olaraq və müştəriyə keyfiyyətli xidmət göstərmək məqsədilə toplayır. Şirkət istifadəçinin şəxsi məlumatlarını, o cümlədən ödəniş zamanı istifadə etdiyi kart məlumatlarını, onun razılığı olmadan üçüncü tərəfə təqdim etməmək öhdəliyini götürür. Bu qaydanın istisnalarına yalnız Azərbaycan Respublikasının qanunvericiliyi ilə birbaşa nəzərdə tutulmuş hallar aiddir.
Emalın hüquqi əsasları
Khan Kargo şəxsi məlumatları aşağıdakı hüquqi əsaslarla emal edir: Müştərinin öz şəxsi məlumatlarının emalına verdiyi razılıq. Razılıq saytda qeydiyyat, xidmət sifarişi və ya ayrıca bir formanın doldurulması yolu ilə ifadə olunur. Müştəri ilə bağlanmış müqavilənin icrası. Azərbaycan Respublikasının qanunvericiliyi ilə Şirkət üzərinə qoyulmuş öhdəliklərin yerinə yetirilməsi. Bura gömrük, vergi və mühasibat qanunvericiliyinin tələbləri daxildir. Şirkətin qanuni maraqları, o cümlədən dələduzluğun qarşısının alınması, xidmət keyfiyyətinin təhlili və mübahisələrin həlli.
Emal edilən məlumatların kateqoriyaları
Xidmətlərin göstərilməsi üçün Khan Kargo aşağıdakı məlumatları toplayır və emal edir: Fiziki şəxslər üçün: Ad, soyad, ata adı, doğum tarixi. Şəxsiyyət vəsiqəsinin seriya nömrəsi və FİN kod. Faktiki yaşayış və qeydiyyat ünvanı. Telefon nömrəsi və elektron poçt ünvanı. Ödəniş kartının rekvizitləri (Şirkət tərəfindən tam nömrə saxlanmır). Hüquqi şəxslər üçün: Şirkətin rəsmi adı və təşkilati-hüquqi forması. VÖEN və hüquqi ünvan. Səlahiyyətli nümayəndənin əlaqə məlumatları. Bank rekvizitləri. Yük və əməliyyat məlumatları: Göndərənin adı və rekvizitləri. Track (izləmə) nömrələri və invoys sənədləri. Yükün təsviri, çəkisi, ölçüləri və dəyəri. Bəyannamə üçün tələb olunan digər sənədlər. Texniki məlumatlar: IP ünvan, brauzer və cihaz məlumatları. Saytda hərəkət statistikası və cookie faylları.
Təhlükəsizlik prinsipləri
Khan Kargo müştərilərin şəxsi məlumatlarının, o cümlədən ödəniş zamanı istifadə etdikləri kart məlumatlarının səhvən silinməsinin və ya açıqlanmasının qarşısını almaq məqsədilə təşkilati və texniki tədbirlər həyata keçirir. Təşkilati tədbirlər: Şəxsi məlumatlarla iş qaydalarının daxili sənədlərdə təsbit edilməsi. İşçilər üçün məxfilik öhdəlikləri və müntəzəm təlimlər. Şəxsi məlumatlara giriş hüququnun yalnız vəzifə öhdəlikləri çərçivəsində zəruri işçilərə verilməsi. Məlumatların işlənməsi üzərində daxili nəzarət və auditlər. Texniki tədbirlər: Məlumatların ötürülməsi zamanı SSL/TLS protokolları vasitəsilə şifrələmə. Verilənlər bazasına giriş hüquqlarının çox səviyyəli sistemi. Mütəmadi ehtiyat nüsxələrin yaradılması və ehtiyat serverlərdə saxlanması. Antivirus mühafizəsi, şəbəkə ekranları və mümkün təhdidlərin monitorinqi. Ödənişlərin PCI DSS standartına uyğun sertifikatlaşdırılmış prosessinq mərkəzləri vasitəsilə emalı. Fiziki tədbirlər: Serverlərin və məlumat daşıyıcılarının məhdud girişli mühafizə olunan yerlərdə saxlanması. Yanğın və digər xarici risklərdən qorunma sistemləri. Khan Kargo müştərilərinin şəxsi məlumatlarının və ödəniş zamanı istifadə etdikləri kart məlumatlarının qorunmasına cavabdehdir.
Məlumatların saxlanma müddəti
Şəxsi məlumatlar aşağıdakı prinsiplərlə saxlanılır: Xidmətin göstərilməsi ilə bağlı məlumatlar müştəri hesabı aktiv olduğu müddət ərzində və hesabın ləğvindən sonra qanunla müəyyən edilmiş arxiv müddətində saxlanılır. Gömrük, mühasibat və vergi sənədləri qanunvericiliyin tələb etdiyi müddət ərzində (adətən 5 il) arxivdə saxlanılır. Marketinq razılığı əsasında toplanan məlumatlar müştəri razılığı geri götürənə qədər emal olunur. Saxlanma müddəti başa çatdıqda məlumatlar geri qaytarılması mümkün olmayan üsulla məhv edilir və ya anonimləşdirilir.
Məlumat subyektinin öhdəlikləri
Müştəri qeydiyyat formasında tələb olunan məlumatlara verdiyi cavablara görə məsuliyyət daşıyır. Qeydiyyat formasında tələb olunan informasiyaya natamam və ya qeyri-dəqiq cavab verildikdə, Şirkət müştəriyə göstərilən xidməti dayandırmaq və ya tam sonlandırmaq hüququnu özündə saxlayır.
Müştəri təqdim etdiyi məlumatların doğruluğunu təmin etmək və dəyişikliklər zamanı Şirkəti operativ məlumatlandırmaq öhdəliyini götürür.
Məlumat subyektinin hüquqları
Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa əsasən müştəri: Öz məlumatlarının emalı barədə informasiya almaq hüququna malikdir. Qeyri-dəqiq və ya köhnəlmiş məlumatların düzəldilməsini tələb edə bilər. Qanuni əsaslar olmadıqda məlumatların silinməsini tələb edə bilər. Şəxsi məlumatların emalına verilmiş razılığı istənilən vaxt geri götürə bilər. Marketinq xarakterli bildirişlərdən imtina edə bilər. Şəxsi məlumatların emalı qaydalarının pozulması ilə bağlı səlahiyyətli dövlət orqanına şikayət verə bilər. Bu hüquqları həyata keçirmək üçün müştəri [email protected] elektron poçt ünvanına və ya Şirkətin rəsmi ünvanına yazılı müraciət göndərə bilər. Sorğular 30 iş günü ərzində baxılır.
Məlumat pozuntusu halında hərəkət qaydası
Şəxsi məlumatların qanunsuz əldə edilməsi, itirilməsi və ya açıqlanması aşkar edildikdə Khan Kargo: Pozuntunun səbəbini və miqyasını araşdırır. Pozuntunun nəticələrini aradan qaldırmaq üçün təxirəsalınmaz tədbirlər həyata keçirir. Qanunvericiliyin tələbi əsasında səlahiyyətli dövlət orqanını və zərərçəkən müştəriləri məlumatlandırır. Analoji hadisələrin qarşısının alınması üçün əlavə təhlükəsizlik tədbirləri tətbiq edir.
Sənədin dəyişdirilməsi
Khan Kargo bu sənədə dəyişikliklər etmək hüququnu özündə saxlayır. Yenilənmiş redaksiya saytda dərc olunduğu andan qüvvəyə minir. Əhəmiyyətli dəyişikliklər barədə müştərilər elektron poçt və ya saytda yerləşdirilən bildiriş vasitəsilə məlumatlandırılır.
Əlaqə
Şəxsi məlumatların işlənməsi ilə bağlı sual, sorğu və şikayətlər üçün Khan Kargo ilə əlaqə saxlaya bilərsiniz:
Şirkət: “Khan Kargo” MMC
Elektron poçt: [email protected]
Telefon: (+994) 70 210 10 39
Ünvan: Abşeron T/M sıra 2, korpus 2, Mağaza 10
