Məxfilik siyasəti

Versiya : 2.23 Dəyişiklik tarixi : 13.06.2022 1. MƏQSƏD və ƏHATƏ DAİRƏSİ Oskon Otomasyon Pazarlama Elektrik End. İnş. San. ve Tic. Ltd. Şti. (“OSKON”, “Şirkət”) olaraq, fərdi məlumatlarınızın və şəxsi bilgilərinizin qorunmasına önəm veririk. Bu səbəbdən Şirkətimiz tərəfindən, məlumatlara görə məsul şəxs qismində, fərdi…

Versiya : 2.23
Dəyişiklik tarixi : 13.06.2022

1. MƏQSƏD və ƏHATƏ DAİRƏSİ

Oskon Otomasyon Pazarlama Elektrik End. İnş. San. ve Tic. Ltd. Şti. (“OSKON”, “Şirkət”) olaraq, fərdi məlumatlarınızın və şəxsi bilgilərinizin qorunmasına önəm veririk. Bu səbəbdən Şirkətimiz tərəfindən, məlumatlara görə məsul şəxs qismində, fərdi məlumatlarınızın iş məqsədləri ilə əlaqədar olaraq, aşağıda izah edilən çərçivədə istifadə edilməsi, qeydə alınması, saxlanılması, yenilənməsi, ötürülməsi və/və ya təsnifləşdirilməsi yolu ilə 6698 saylı Fərdi Məlumatların Qorunması haqqında Qanuna (“KVK Qanunu”) uyğun şəkildə işlənilməsi üçün bütün lazımi səyləri göstərir və diqqəti ayırırıq.

Bu çərçivədə Şirkətimiz tərəfindən, ilk növbədə şəxsi həyatın məxfiliyi olmaqla, şəxslərin əsas hüquq və azadlıqlarını qorumaq və fərdi məlumatların mühafizəsini təmin etmək məqsədilə qəbul edilmiş qanun və qaydalara uyğun olaraq, fərdi məlumatlarınızın qanunsuz işlənilməsinin və onlara qanunsuz çıxışın qarşısını almaq, habelə saxlanılmasını təmin etmək üçün müvafiq təhlükəsizlik səviyyəsinə yönəlmiş bütün texniki və inzibati tədbirlər görülür.

Bu mətnin hədəf auditoriyası internet saytlarımızda və korporativ proseslərimizdə fərdi məlumatları işlənilən bütün fiziki şəxslər və əməkdaşlarımızdır. OSKON olaraq internet vasitəsilə veb əsaslı və buludda işləyən servislərimiz (“Servislər”) üzərindən xidmət göstəririk. Bu məlumatlandırma mətni sözügedən proqram təminatının, saytların və tətbiqlərin hamısını əhatə edir.

İnternet saytlarımız : www.oskon.com.tr

Saytlarımızda işlənilən fərdi məlumatlar fərdi məlumatların qorunmasına dair qanunvericiliyə uyğun şəkildə işlənilir. Veb əsaslı xidmətlərimizlə bağlı yalnız istifadəçi hesabı açan və internet saytlarımızdan istifadə edən şəxslərə münasibətdə “məlumatlara görə məsul şəxs” statusundayıq və bu Məxfilik siyasəti yalnız həmin şəxslərə aid məlumatların işlənilməsinə şamil edilir.

Servislərimizdən istifadə edərək məlumatları işləyən və qeydə alan Müştərilərimiz bizdən müstəqil olaraq məlumatlara görə məsul şəxslərdir. Bu hallarda Şirkət olaraq yalnız “məlumatları işləyən şəxs” statusunda olduğumuz üçün, zərurət yarandıqda fərdi məlumatlarınızı işləyən Müştərilərimizin öz məxfilik siyasətlərinə, məlumatlandırma mətnlərinə və oxşar sənədlərinə müraciət etməyinizi tövsiyə edirik.

Digər tərəfdən, Saytlarımızda keçid verdiyimiz üçüncü tərəflərə məxsus internet saytlarının məlumat təhlükəsizliyi və məlumatların qorunması təcrübələri və siyasətləri ilə bağlı zəmanət vermirik. Bu mövzuda məlumatlara görə məsul olan müvafiq şəxsin məlumat təhlükəsizliyi və məlumatların qorunması siyasətlərini ayrıca nəzərdən keçirməyinizi tövsiyə edirik.

3. MƏLUMATLARA GÖRƏ MƏSUL ŞƏXSİN KİMLİYİ

OSKON (və ya “Təşkilat”) əməkdaşlar, işə namizədlər, müştərilər, təchizatçılar, təchizatçıların əməkdaşları və ziyarətçilər başda olmaqla, kommersiya fəaliyyətini həyata keçirərkən əlaqə qurduğu və fərdi məlumatlarını işlədiyi bütün fiziki şəxslərə münasibətdə “Məlumatlara görə məsul şəxs” statusundadır və qanundan irəli gələn öhdəlikləri yerinə yetirməlidir. OSKON bu öhdəliklərini tətbiq etdiyi uyğunluq və nəzarət vasitələri çərçivəsində görülən inzibati tədbirlər və müvafiq, mütənasib səviyyəli texniki tədbirlərlə yerinə yetirir.

OSKON 6698 saylı Fərdi Məlumatların Qorunması haqqında Qanunun 3-cü maddəsində müəyyən edilmiş “Məlumatlara görə məsul şəxs” qismində fərdi məlumatlarınızı işləyir və əlaqə məlumatları aşağıda göstərilmişdir:

OSKON internet saytlarının ziyarətçilərinə və internet üzərindən təqdim etdiyi xidmətlərin istifadəçilərinə aid fərdi məlumatlar baxımından müvafiq fiziki şəxslərə münasibətdə “Məlumatlara görə məsul şəxs” statusundadır. OSKON məlumatlara görə məsul şəxs olaraq qanundan və Şuranın qərarlarından irəli gələn öhdəliklərini inzibati tədbirlər və müvafiq, mütənasib səviyyəli texniki tədbirlər görməklə yerinə yetirir.

“Məlumatlara görə məsul şəxs” olaraq rekvizitlərimiz və fərdi məlumatlarla bağlı bizə müraciət edə biləcəyiniz əlaqə məlumatlarımız aşağıdakı kimidir:

4. ƏSAS ANLAYIŞLAR

Açıq razılıq: Müəyyən bir mövzuya aid olan, məlumatlandırmaya əsaslanan və sərbəst iradə ilə ifadə edilən razılıq. Anonimləşdirmə: Fərdi məlumatların, hətta başqa məlumatlarla tutuşdurulduqda belə, heç bir şəkildə kimliyi məlum olan və ya müəyyən edilə bilən fiziki şəxslə əlaqələndirilməsinin mümkün olmadığı hala gətirilməsi

Məlumat subyekti: Fərdi məlumatları işlənilən fiziki şəxs

Fərdi məlumat: Kimliyi məlum olan və ya müəyyən edilə bilən fiziki şəxsə aid hər cür məlumat

Fərdi məlumatlarla işləyən əməkdaş: Vəzifə təlimatına uyğun olaraq təşkilat adından məlumat subyektlərinin fərdi məlumatlarını işləyən əməkdaşlar

Fərdi məlumatların işlənilməsi: Fərdi məlumatların tam və ya qismən avtomatlaşdırılmış üsullarla, yaxud hər hansı məlumat qeydiyyatı sisteminin bir hissəsi olmaq şərtilə avtomatlaşdırılmamış üsullarla əldə edilməsi, qeydə alınması, saxlanması, mühafizə edilməsi, dəyişdirilməsi, yenidən təşkil edilməsi, açıqlanması, ötürülməsi, təhvil alınması, əlçatan edilməsi, təsnifləşdirilməsi və ya istifadəsinin qarşısının alınması kimi məlumatlar üzərində həyata keçirilən hər cür əməliyyat

Komitə: Təşkilat daxilində “KVK Komitəsinin vəzifə və məsuliyyətləri haqqında Təlimat”a uyğun yaradılan, təşkilat, onun bölmələri və əməkdaşları tərəfindən həyata keçirilən bütün fərdi məlumat proseslərinin izlənilməsi, siyasətlərə riayət olunmasının yoxlanılması və fərdi məlumat proseslərinin təşkilat adından aparılması kimi vəzifələri olan daxili Komitə

Şura: Fərdi Məlumatların Qorunması Şurası

Qurum: Fərdi Məlumatların Qorunması Qurumu

KVK: 6698 saylı Fərdi Məlumatların Qorunması haqqında Qanun

Xüsusi kateqoriyalı fərdi məlumat: Şəxslərin irqi, etnik mənsubiyyəti, siyasi baxışları, fəlsəfi etiqadı, dini, məzhəbi və ya digər inancları, xarici görünüşü və geyimi, ictimai birlik, fond və ya həmkarlar ittifaqına üzvlüyü, sağlamlığı, cinsi həyatı, cinayət məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatları, habelə biometrik və genetik məlumatları

Məlumatları işləyən şəxs: Məlumatlara görə məsul şəxsin verdiyi səlahiyyət əsasında onun adından fərdi məlumatları işləyən fiziki və ya hüquqi şəxs

Məlumat qeydiyyatı sistemi: Fərdi məlumatların müəyyən meyarlara görə strukturlaşdırılaraq işlənildiyi qeydiyyat sistemi

Məlumatlara görə məsul şəxs: Fərdi məlumatların işlənilməsi məqsədlərini və vasitələrini müəyyən edən, məlumat qeydiyyatı sisteminin yaradılmasına və idarə olunmasına görə məsul olan fiziki və ya hüquqi şəxs

Məlumatlara görə birgə məsul şəxs: Təşkilatın kommersiya və korporativ fəaliyyəti çərçivəsində fərdi məlumatları paylaşdığı və bu paylaşım müddətində fərdi məlumatlar üzərində birgə işləmə əməliyyatları həyata keçirdiyi, məlumatlara görə məsul olan digər şəxs.

Məlumatlara görə müstəqil məsul şəxs: Eyni şəxslərə aid fərdi məlumatları öz kommersiya və korporativ məqsədləri çərçivəsində işləyən, məlumatlara görə məsul olan digər müstəqil şəxslər

5. FƏRDİ MƏLUMATLARIN İŞLƏNİLMƏSİ MƏQSƏDLƏRİ

Təşkilatımızda məlumat subyektlərinə aid fərdi məlumatlar tam və birbaşa şəkildə təşkilatın fəaliyyəti və məlumat subyekti ilə olan kommersiya, iş və ya hüquqi əlaqə ilə bağlı olmaqla;

• İdarəetmə prosesləri ilə bağlı məqsədlər:
  • Kommersiya fəaliyyətinin həyata keçirilməsi,
  • İşin fasiləsizliyinin təmin edilməsi, hüquqi və inzibati baxımdan iş təhlükəsizliyinin təmin olunması,
  • İş və tətbiq strategiyalarının planlaşdırılması və icrası,
  • Əməyin mühafizəsi və təhlükəsizliyi proseslərinin idarə edilməsi,
  • Təşkilat, xidmətlər və məhsullar haqqında təqdimat, tanıtım və məlumatlandırmanın aparılması,
  • Qanunvericilikdən və müqavilələrdən irəli gələn öhdəliklərin yerinə yetirilməsi,
  • Təşkilatın daxilində və ətrafında fiziki məkan təhlükəsizliyinin təmin edilməsi,
  • Hüquqi dəstəyin alınması,
  • Elektron və digər sosial media vasitələrindən, habelə çap, dövri və qeyri-dövri nəşrlərdən istifadə edilməsi,
  • Dilerlik proseslərinin həyata keçirilməsi
  • Mətbuat nümayəndələri və mətbuat, yayım orqanları ilə əlaqələrin qurulması və davam etdirilməsi,
  • İctimaiyyətin fəaliyyətlər haqqında məlumatlandırılması,
  • İş görüşlərinin vaxtında və səmərəli şəkildə keçirilməsi,
  • İşlərin vaxtında və tələblərə uyğun şəkildə tamamlanması,
  • Yerli, milli və beynəlxalq səviyyələrdə fəaliyyətlərin planlaşdırılması və həyata keçirilməsi,
  • Ölkə daxilindəki və xaricdəki iş tərəfdaşları və qrup şirkətləri ilə əlaqələrin idarə edilməsi,
  • Əqli və sənaye mülkiyyəti ilə bağlı əməliyyatların həyata keçirilməsi,
  • Təşkilat, məhsullar və xidmətlər haqqında tanıtım, marketinq və məlumatlandırmanın aparılması,
  • Müştərilərdən və potensial müştərilərdən bildirişlərin və rəylərin alınması,
  • Müştərilərə texniki dəstəyin göstərilməsi,
  • Müştərilərin və potensial müştərilərin suallarının cavablandırılması
  • Elektron qaimə-faktura xidmətləri üzrə dəstəyin göstərilməsi,
  • Sərgi, seminar kimi tədbirlərdə iştirak edilməsi,
• Əməkdaşlarla bağlı məqsədlər:
  • Əməkdaşların əmək müqavilələrinin hazırlanması və icrası,
  • Əməkdaşlara təqdim olunan xidmətlərin yerinə yetirilməsi və tətbiqi,
  • Əməkdaşlara sosial-iqtisadi faydaların təmin edilməsi,
  • Ölkədaxili və xarici ezamiyyət, səfər və yerləşmə ilə bağlı proseslərin həyata keçirilməsi,
  • İnsan resursları proseslərinin planlaşdırılması və həyata keçirilməsi,
  • İşə qəbul, əmək münasibətlərinin idarə edilməsi və iş nəticələrinin qiymətləndirilməsi proseslərinin həyata keçirilməsi,
  • Şəxsi işlərin yaradılması, fiziki və elektron mühitlərdə saxlanılması,
  • İş vaxtının uçotu,
  • İşdən ayrılma ilə bağlı rəsmiləşdirmə əməliyyatlarının və müsahibələrin aparılması,
  • İş nəticələrinin qiymətləndirilməsi və audit fəaliyyətlərinin həyata keçirilməsi,
• İnformasiya texnologiyaları prosesləri ilə bağlı məqsədlər:
  • İnformasiya texnologiyaları və rabitə infrastrukturunun yaradılması, yenilənməsi,
  • İnformasiya texnologiyaları vasitələri və sistemlərinin istifadəçilərinin idarə edilməsi,
  • Korporativ e-poçt hesablarının idarə edilməsi,
  • Korporativ sosial media hesablarının idarə edilməsi,
  • İşdən ayrılan əməkdaşların e-poçt hesablarının idarə edilməsi, yoxlanılması və bağlanması,
  • Daşınan və/və ya masaüstü elektron cihazların idarə edilməsi, izlənməsi, yoxlanılması,
  • İnternet saytının üzvləri ilə bağlı əməliyyatların həyata keçirilməsi,
  • Məlumatların təhlükəsizliyinin təmin edilməsi və arxivləşdirilməsi,
  • İnternetə giriş jurnallarının aparılması,
  • Təşkilata məxsus nəqliyyat vasitələrinin və onların istifadəçilərinin izlənməsi,
  • Müştərilərə məxsus rəqəmsal aktivlərin və hüquqların qorunması və idarə edilməsi məqsədilə fərdi məlumatlar emal edilir.

6. FƏRDİ MƏLUMATLARI EMAL EDİLƏN MƏLUMAT SUBYEKTLƏRİ

OSKON məlumat subyektlərinin məlumatlarını əsasən bu Məxfilik Siyasəti və digər inzibati və texniki tədbirlər çərçivəsində emal edir. Bu kateqoriyalara daxil olmayan fiziki şəxslərin fərdi məlumatlarının emalı zamanı da ilk növbədə bu Məxfilik Siyasətinə və təşkilatın məlumatların emalı siyasətlərinə riayət ediləcək. Fərdi məlumatları emal edilən fiziki şəxslərin kateqoriyaları aşağıdakılardır:

• İşçilər,
• Müddətsiz əmək müqaviləsi əsasında çalışanlar,
• Təcrübəçilər və İŞKUR iş yerində təlim proqramlarında iştirak edənlər,
• İşə qəbul üçün müraciət edənlər,
• Müştərilərin nümayəndələri və işçiləri,
• Təchizatçıların nümayəndələri və işçiləri,
• Məsləhətçilər və auditorlar,
• Dövlət qulluqçuları,
• Ziyarətçilərimiz,
• İnternet saytlarının ziyarətçiləri,
• Potensial müştərilər və istifadəçilər,
• Dilerlərimiz

7. HÜQUQİ ƏSASLAR VƏ EMAL EDİLƏN FƏRDİ MƏLUMAT KATEQORİYALARI

7.1. İşçilərimizə, müddətsiz əmək müqaviləsi əsasında çalışan işçilərimizə və təcrübəçilərə aid fərdi məlumatlar

Təşkilat işçilərin, işə qəbul üçün namizədlərin və təcrübəçilərin fərdi məlumatlarını,

• Əmək müqaviləsi,
• 4857 saylı Əmək Qanunu,
• 6098 saylı Türkiyə Öhdəliklər Qanunu,
• 5510 saylı Sosial Sığortalar və Ümumi Tibbi Sığorta Qanunu,
• 6331 saylı Əməyin Mühafizəsi və Təhlükəsizliyi Qanunu,
• 4632 Fərdi Pensiya Yığım və İnvestisiya Sistemi Qanunu,
• 2004 saylı İcra və İflas Qanunu,
• 4904 saylı Türkiyə Məşğulluq Qurumuna dair Bəzi Tənzimləmələr haqqında Qanun,
• 3308 saylı Peşə Təhsili Qanunu,
• 6102 saylı Türkiyə Ticarət Qanunu,
• 5070 saylı Elektron İmza Qanunu,
• 5651 saylı İnternet Mühitində Yayımlanan Materialların Tənzimlənməsi və Bu Materiallar Vasitəsilə Törədilən Cinayətlərə Qarşı Mübarizə haqqında Qanun,
• Sosial Sığorta Əməliyyatları Qaydaları,
• 1774 saylı Şəxsiyyət Məlumatlarının Bildirilməsi haqqında Qanun,
• Əməkhaqqı, Mükafat, Birdəfəlik Mükafat və Bu Xarakterli Bütün Növ Ödənişlərin Banklar Vasitəsilə Ödənilməsinə dair Qaydalar

və digər oxşar qanun, qayda və təbliğlərə uyğun olaraq emal edir.

Təşkilat bu çərçivədə işçilərin şəxsiyyət, əlaqə, şəxsi iş, maliyyə, peşə təcrübəsi, fiziki məkanın təhlükəsizliyi, hüquqi əməliyyatlar, əməliyyat təhlükəsizliyi, risklərin idarə edilməsi, vizual və səs yazıları və digər məlumat kateqoriyalarına aid fərdi məlumatlarını, habelə dini etiqad, birlik üzvlüyü, fond üzvlüyü, sağlamlıq məlumatları, cinayət məhkumluğu və təhlükəsizlik tədbirləri kimi xüsusi kateqoriyalı məlumatlarını emal edir.

7.2. İşə qəbul üçün müraciət edənlərə aid fərdi məlumatlar

İşə qəbul üçün müraciət edənlərin tərcümeyi-hal, niyyət məktubu kimi vasitələrlə öz istəkləri ilə bizimlə paylaşdıqları və ya bütün aidiyyəti təşkilatlarla paylaşılması üçün öz istəkləri ilə təqdim etdikləri və onlayn məşğulluq platformaları və/və ya istedad agentləri tərəfindən bizimlə paylaşılan şəxsiyyət, şəxsi iş, əlaqə, ailə məlumatları, maliyyə, təhsil, peşə təcrübəsi, vərdişlər kimi fərdi məlumatları, həmçinin tərcümeyi-hallarında qeyd etdikləri birlik və fond üzvlükləri kimi yenə öz istəkləri ilə paylaşdıqları xüsusi kateqoriyalı məlumatları emal edirik.

7.3. Fiziki şəxs olan təchizatçılara və korporativ təchizatçıların nümayəndələrinə aid fərdi məlumatlar

Təşkilat kommersiya fəaliyyətini həyata keçirərkən münasibət qurduğu fiziki şəxs olan təchizatçıların və korporativ təchizatçıların nümayəndələrinin fərdi məlumatlarını,

• Xidmət müqaviləsi,
• 6098 saylı Türkiyə Öhdəliklər Qanunu,
• 2004 saylı İcra və İflas Qanunu,
• 6102 saylı Türkiyə Ticarət Qanunu,
• 213 saylı Vergi Proseduru Qanunu,
• Vergi Proseduru Qanunu üzrə Ümumi Təbliğlər

və digər oxşar qanun, qayda və təbliğlərin tələblərinə əsasən emal edir. Təşkilat fiziki şəxs olan müştəri və təchizatçıların, habelə onların nümayəndələrinin şəxsiyyət, əlaqə, maliyyə, hüquqi əməliyyatlar və digər məlumat kateqoriyalarına aid fərdi məlumatlarını emal edir.

7.4. Auditorlara, məsləhətçilərə və dövlət işçilərinə aid fərdi məlumatlar

Təşkilat kommersiya və istehsalat fəaliyyətlərinin həyata keçirilməsi, davamlılığının və keyfiyyətinin təmin edilməsi məqsədilə nəzarət və audit vəzifələrini yerinə yetirən auditorların, məsləhətçilərin və dövlət işçilərinin fərdi məlumatlarını,

• 6102 saylı Türkiyə Ticarət Qanunu,
• 4458 saylı Gömrük Qanunu,
• 213 saylı Vergi Proseduru Qanunu,
• 4857 saylı Əmək Qanunu,
• 4904 saylı Türkiyə Məşğulluq Qurumuna dair Bəzi Tənzimləmələr haqqında Qanun,
• 5510 saylı Sosial Sığortalar və Ümumi Tibbi Sığorta Qanunu,
• Vergi Proseduru Qanunu üzrə Ümumi Təbliğlər,

və digər oxşar qanun, qayda və təbliğlərə uyğun olaraq emal edir.

Təşkilat bu çərçivədə auditorların, məsləhətçilərin və dövlət qulluqçularının şəxsiyyət, əlaqə və şəxsi iş kateqoriyalarına aid fərdi məlumatlarını emal edir.

7.5. Fiziki şəxs olan müştərilərə və korporativ müştərilərin nümayəndələrinə aid fərdi məlumatlar

Məhsul və xidmətlərimiz internet saytımız vasitəsilə yaradılan istifadəçi hesabı ilə satın alınır, sınaqdan keçirilir və idarə edilir. Öz məhsulumuz olan xidmətlərdən öz adından və ya korporativ şəkildə istifadə edən istifadəçilərin şəxsiyyət, şəxsi iş, əlaqə, müştəri əməliyyatları və maliyyə kateqoriyalarına aid fərdi məlumatlarını emal edirik.

7.6. Ziyarətçilərimizə aid fərdi məlumatlar

İnformasiya sistemlərinin və obyektlərin təhlükəsizliyinin təmin edilməsi məqsədilə ziyarətçilərin fərdi məlumatlarını,

• 5651 saylı İnternet Mühitində Yayımlanan Materialların Tənzimlənməsi və Bu Materiallar Vasitəsilə Törədilən Cinayətlərə Qarşı Mübarizə haqqında Qanun,

çərçivəsində və qanuni maraqlarımıza əsasən emal edirik.

Bu çərçivədə ziyarətçilərin Şəxsiyyət, Əməliyyat Təhlükəsizliyi, Fiziki Məkanın Təhlükəsizliyi kimi kateqoriyalara aid fərdi məlumatları emal edilir.

7.7. Sayt ziyarətçilərinə və üzvlərinə aid fərdi məlumatlar

Qanuni maraqlarımıza əsasən internet saytlarımızı ziyarət edənlərin fərdi məlumatları “kukilər” vasitəsilə emal edilir. Kukilər haqqında daha ətraflı məlumat almaq üçün “Kuki Siyasətimizi” nəzərdən keçirməyinizi xahiş edirik.

7.8. Potensial müştərilərimizə aid fərdi məlumatlar

Saytlarımızdakı reklamlardan əlavə, istifadəçilərimizi, sınaq versiyasının istifadəçilərini, müştərilərimizi və potensial müştərilərimizi razılıqlarını alaraq e-poçt, sosial media və ya telefon vasitəsilə yeni məhsul və ya xidmətlər haqqında məlumatlandıra bilərik. Potensial müştərilərimiz internet saytımızda yerləşən formalar vasitəsilə bizdən məlumat istəyə bilərlər. Məlumat subyektləri bu cür tanıtım, reklam və təşviqat xarakterli ünsiyyətə istənilən vaxt etiraz edə bilərlər. Həmçinin bu cür e-poçt və SMS mesajlarımızı almaq istəməyən şəxslər mesajları bloklaya, ləğv etmə seçimindən istifadə edə və ya bizə müraciət edərək siyahılardan çıxarılmalarını istəyə bilərlər. Potensial müştərilərimizin şəxsiyyət, əlaqə, şəxsi iş, maliyyə və müştəri əməliyyatları kimi məlumatlarını emal edirik.

Həmçinin məhsullarımız və/və ya xidmətlərimizlə maraqlananları məlumatlandırmaq üçün bülletenimiz mövcuddur. Hər bülletendə abunəliyinizi ləğv edə biləcəyiniz keçid var. Abunəliyi ləğv etmək istəyənlər bunu hesab parametrləri vasitəsilə həyata keçirə bilərlər. Yalnız bu çərçivə ilə məhdud olmaqla potensial müştərilərimizə aid şəxsiyyət, şəxsi iş və əlaqə kateqoriyalarındakı fərdi məlumatları emal edirik.

7.9. Dilerlərimizə aid fərdi məlumatlar

Məhsul və xidmətlərimizin satışı, marketinqi və satışdan sonrakı dəstək xidmətlərində iştirak edən dilerlərimizin nümayəndələrinin şəxsiyyət, əlaqə və şəxsi iş məlumatlarını,

• Dilerlik müqaviləsi
• 6098 saylı Türkiyə Öhdəliklər Qanunu,
• 2004 saylı İcra və İflas Qanunu,
• 6102 saylı Türkiyə Ticarət Qanunu,
• 213 saylı Vergi Proseduru Qanunu,
• Vergi Proseduru Qanunu üzrə Ümumi Təbliğlər

və digər oxşar qanun, qayda və təbliğlərin tələblərinə əsasən emal edir

8. MƏLUMAT SUBYEKTİNİN HÜQUQLARI

Təşkilat Qanun çərçivəsində məlumat subyektinin məlumatlar emal edilməzdən əvvəl razılığının alınması hüququna, məlumatlar emal edildikdən sonra isə öz məlumatlarının taleyini müəyyən etmək hüququna malik olduğunu qəbul edir.

Bu baxımdan məlumat subyektləri Əlaqələndirici Şəxsə müraciət edərək;

• a) Fərdi məlumatların emal edilib-edilmədiyini öyrənmək,
• b) Fərdi məlumatları emal edilibsə, bu barədə məlumat tələb etmək,
• c) Fərdi məlumatların emal məqsədini və onların məqsədinə uyğun istifadə edilib-edilmədiyini öyrənmək,
• ç) Ölkə daxilində və ya xaricdə fərdi məlumatların ötürüldüyü üçüncü şəxsləri bilmək,
• d) Fərdi məlumatlar natamam və ya yanlış emal edildikdə onların düzəldilməsini istəmək,
• e) Qanunun 7-ci maddəsində nəzərdə tutulan şərtlər çərçivəsində fərdi məlumatların silinməsini və ya məhv edilməsini istəmək,
• f) (d) və (e) bəndlərinə uyğun olaraq həyata keçirilən əməliyyatlar barədə fərdi məlumatların ötürüldüyü üçüncü şəxslərə məlumat verilməsini istəmək,
• g) Emal edilən məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edilməsi nəticəsində əleyhinizə nəticənin yaranmasına etiraz etmək,
• ğ) Fərdi məlumatların qanuna zidd emal edilməsi səbəbindən zərərə məruz qaldığınız halda zərərin ödənilməsini tələb etmək hüquqlarından istifadə edə bilərlər.

Bununla belə, Şirkət daxilində anonimləşdirilmiş məlumatlarla bağlı şəxslərin heç bir hüququ yoxdur. Fərdi məlumatlar iş və müqavilə münasibətlərinin tələbinə əsasən, məhkəmə və ya dövlət orqanı tərəfindən qanuni səlahiyyətin həyata keçirildiyi hallarda aidiyyəti qurum və təşkilatlarla paylaşıla bilər.

Sadalanan hüquqlar çərçivəsində tələblər təşkilatın Müraciət Formasını tam doldurub, onu əlyazma imzanızla imzalayaraq və şəxsiyyəti təsdiq edən sənədin surətləri ilə birlikdə (şəxsiyyət vəsiqəsi üçün yalnız ön tərəfin surəti olmaqla) çatdırılma bildirişli sifarişli məktubla Əlaqələndirici Şəxsə göndərməklə təqdim edilir. Müraciət prosesi ilə bağlı Fərdi Məlumatlara dair Müraciətlər üzrə Məlumatlandırma Mətnini nəzərdən keçirə bilərsiniz.

9. FƏRDİ MƏLUMATLARIN EMALI ZAMANI RİAYƏT EDİLMƏLİ ƏSAS QAYDALAR

OSKON bölmələri və əməkdaşları müvafiq şəxslərin fərdi məlumatlarını emal edərkən Məxfilik Siyasətinin və digər korporativ siyasətlərin də əsaslandığı aşağıdakı əsas qaydalara riayət etməyə diqqət yetirəcəklər.

• Qanunvericiliyə və vicdanlılıq qaydalarına uyğunluq: Qurum özünün topladığı və ya digər tərəflərin onunla paylaşdığı fərdi məlumatlarla bağlı KVK-da göstərilən müvafiq şəxsin məlumatlandırılması, zəruri hallarda məlumatların emalı üçün müvafiq şəxsin açıq razılığının alınması kimi şərtlərin yerinə yetirilib-yetirilmədiyini yoxlayır və araşdırır. Müvafiq şəxsləri məlumatlandırarkən, onların açıq razılığını alarkən və ya məlumat almaq üçün etdikləri müraciətlərə cavab verərkən vicdanlılıq qaydalarına uyğun davranır.
• Dəqiqlik və zəruri hallarda aktuallıq: Qurum emal etdiyi və məlumat bazalarında saxladığı fərdi məlumatların nəzarət mexanizmlərinin imkan verdiyi dərəcədə dəqiq olmasını təmin etməyə çalışır. Məlumatları mümkün qədər aktual saxlamağa diqqət yetirir. Məlumat mənbələrini düzgün məlumat paylaşmağa və dəyişikliklər olduqda yeniləmə aparmağa təşviq edir. Məlumatların toplanması mərhələsində onların dəqiqliyini və aktuallığını yoxlamağa diqqət yetirir.
• Müəyyən, aydın və qanuni məqsədlər üçün emal: Qurum fərdi məlumatları yalnız bu Məxfilik Siyasətində müəyyən edilmiş konkret, aydın və qanuni məqsədlərlə emal edir.
• Emal məqsədi ilə əlaqəlilik, məhdudluq və mütənasiblik: Qurum fərdi məlumatları emal məqsədinin hüdudlarından kənar başqa məqsəd üçün emal etməməyə, belə bir ehtiyac yarandıqda müvafiq şəxsin məlumatlandırılmasına və zəruri hallarda açıq razılığının alınmasına diqqət yetirir. Məlumatlardan yalnız emal məqsədi ilə məhdudlaşmaqla və xidmətin tələb etdiyi həcmdə istifadə edir. İş məqsədlərindən kənar məlumatları emal etmir, onlardan istifadə etmir və istifadəsinə yol vermir. Fərdi məlumatların başqa məqsədlə emalı tələb olunduqda Komitənin nəzarəti və razılığı ilə müvafiq uyğunluq və nəzarət vasitələrində düzəlişlərin edilməsi təmin olunur.
• Müddətlə məhdudluq: Qurum fərdi məlumatları müvafiq qanunvericilikdə nəzərdə tutulan və ya emal məqsədi üçün zəruri olan müddət ərzində saxlamağa diqqət yetirir. Müqavilədən irəli gələn fərdi məlumatları müvafiq qanunlarda mübahisələrin yaranması üçün nəzərdə tutulan müddətlər, ticarət və vergi hüququnun tələbləri çərçivəsində özündə saxlayır. Lakin bu məqsədlər aradan qalxdıqda qurum fərdi məlumatları silir və ya anonimləşdirir. Hansı kateqoriyaya aid məlumatların nə qədər müddət saxlanacağı Fərdi Məlumatların İnventarında müəyyən edilmişdir.
• Məlumatların minimuma endirilməsi: Qurum, onun bölmələri və əməkdaşları qanunların və müvafiq qanunvericiliyin məcburi müəyyən etdiyi əhatə və müddətlər istisna olmaqla, yalnız emal məqsədinin tələb etdiyi həcmdə və məqsədlə əlaqəli kateqoriyalardakı məlumatları toplayır və sistemlərində yalnız zəruri olduğu müddətdə emal etməyə diqqət yetirirlər.
• Silmə və məhv etmə: Qurum emal etdiyi fərdi məlumatları tabe olduğu qanunlarda, sosial təminat, öhdəliklər, vergi və ticarət hüququ kimi müvafiq sahələrin qanunvericiliyində nəzərdə tutulan müddətlərlə məhdud şəkildə və/və ya emal məqsədinin tələb etdiyi müddətlər ərzində saxlayır. Bu müddətlər başa çatdıqda isə Fərdi Məlumatların Saxlanması, Silinməsi, Məhv Edilməsi və Ötürülməsi Siyasətinə uyğun olaraq, Komitənin icazəsi və nəzarəti ilə saxlanma müddəti bitmiş fərdi məlumatları silir, məhv edir və ya anonimləşdirir.
• Məxfilik və məlumat təhlükəsizliyi: Qurumda fərdi məlumatların emalı, ötürülməsi və saxlanması proseslərinin hamısında ümumi məxfilik qaydalarına riayət edilməsinə və məlumat təhlükəsizliyinin təmin olunmasına diqqət yetirilir, bu məqsədlə hazırlanmış siyasət sənədlərinə və qaydalara uyğun tədbirlər görülür. Zəruri inzibati və texniki tədbirlərin görülməsinə diqqət yetirilir.

10. FƏRDİ MƏLUMATLARIN ÖTÜRÜLMƏSİ

OSKON istehsal və kommersiya fəaliyyətlərini həyata keçirmək, qurum olaraq ehtiyac duyduğu ixtisaslaşmış fəaliyyətlərin icrasını təmin etmək məqsədilə ölkə daxilində və xaricdə xidmət və məhsul təchizatçılarından yararlanır və vəzifə təsvirlərinə, fəaliyyətlərinə və göstərdikləri xidmətin xarakterinə görə “məlumat emalçısı”, “məlumat nəzarətçisi” və ya “birgə məlumat nəzarətçisi” sayılan bu təchizatçılara, iş tərəfdaşlarına və ya səlahiyyətli qurum və təşkilatlara fərdi məlumatları ötürə bilər.

10.1. Fərdi məlumatların ötürülməsi zamanı nəzərə alınmalı məqamlar

• Fərdi məlumatların paylaşılması zamanı məlumatların ötürüldüyü bütün tərəflərlə məlumatların ötürülməsi müqaviləsi, öhdəlik sənədi və ya oxşar sənədlərin imzalanması yolu ilə məlumatların ötürülməsinin təminat altına alınması təmin edilir.
• Hər bir bölmə və əməkdaş fərdi məlumatların ötürüldüyü qarşı tərəfin fərdi məlumatlarla bağlı yarada biləcəyi riskləri əvvəlcədən nəzərə almalı və risk yaradacaq halların baş verməməsinə diqqət yetirməlidir.
• Xarici mənşəli tətbiq və xidmətlərdən istifadə zamanı KVK və GDPR kimi müvafiq qanunvericiliyin tələblərinə uyğunluğa diqqət yetirilir.
• Tərəflərə və təchizatçılara məlumatların ötürülməsi zamanı məlumat təhlükəsizliyinin uyğun və təhlükəsiz vasitə və kanallarla təmin edilməsi, fərdi məlumatların ötürüldüyü fiziki şəxslərin qarşı tərəf tərəfindən səlahiyyətləndirilib-səlahiyyətləndirilmədiyinin izlənməsi, fərdi məlumatların ötürülməsi məqsədilə hazırlanmış nüsxə və surətlər varsa, onların funksiyası başa çatan kimi bütün mühitlərdən silinməsinə diqqət yetirilməsi məcburidir.
• Qurumun bölmələri və əməkdaşları məlumatları ötürdükləri tərəflərin və təchizatçıların fərdi məlumatlara münasibətdə həssaslığını və tətbiq etdikləri təcrübələri izləməyə, risk yarada biləcək hallar barədə rəhbərlərinə vaxtında məlumat verməyə borcludurlar. Qurumun əməkdaşları fərdi məlumatlarla bağlı həll edə bilmədikləri hallar və problemlər üzrə rəhbərlərindən vaxtında zəruri dəstək istəməlidirlər.

10.2. Fərdi məlumatların ötürüldüyü hallar və məlumatların ötürüldüyü tərəflər

Fərdi məlumatlar aşağıda göstərilən məqsədlərlə, yenə aşağıda göstərilən tərəflərlə paylaşılır:

• Qurumun həyata keçirdiyi kommersiya fəaliyyətlərinin planlaşdırılması və icrası üçün zəruri hallarda ölkə daxilində və xaricdə yerləşən qrup şirkətləri, iş tərəfdaşları, iştirak payı olan şirkətlər, məsləhətçi şirkətlər və digər xidmət təchizatçıları kimi özəl qurum və təşkilatlara, habelə dövlət qurum və təşkilatlarına,
• Fəaliyyətin fasiləsizliyinin təmin edilməsi, hüquqi, texniki və kommersiya baxımından iş təhlükəsizliyinin təmin olunması, insan resursları, əməyin mühafizəsi və təhlükəsizliyi, habelə fövqəladə hallar üzrə proses və strategiyaların planlaşdırılması və icrası üçün bu sahələrdə xidmət göstərən fiziki və hüquqi şəxslərə və onların əməkdaşlıq etdiyi üçüncü tərəflərə;
• Qurumun satın aldığı xidmətlər çərçivəsində müqavilə bağladığı şəxslərə və onların əməkdaşlıq etdiyi üçüncü şəxslərə,
• Qurumun göstərdiyi xidmətlər üçün və ya əməkdaşa sosial-iqtisadi fayda təmin etmək məqsədilə kənardan xidmət göstərən təchizatçılara və onların əməkdaşlıq etdiyi üçüncü tərəflərə,
• İşə qəbul və işdən çıxma prosesində Qurumun daxili şöbələrinə, qrup şirkətlərimizə, əvvəlki və ya sonrakı işəgötürənlərə,
• Qurumun qanuni öhdəliklərini yerinə yetirməsi üçün zəruri hallarda iş tərəfdaşlarımıza, məsləhətçi şirkətlərimizə, təchizatçılarımıza, özəl qurum və təşkilatlara, məhkəmələrə, dövlət qurum və təşkilatlarına və səlahiyyətli orqanlara,
• Qurumun bağladığı müqavilələrin bağlanması və icrası çərçivəsində zəruri ödəniş və vəsaitlərin yığılması əməliyyatlarının, habelə öhdəliklərin yerinə yetirilməsi üçün müvafiq banklara,
• Əməkdaşların sığorta və oxşar hüquqlardan yararlana bilmələri üçün sığorta agentliklərinə və sığorta şirkətlərinə
• Qurumumuzun hüquqlarının təsbiti, həyata keçirilməsi və qorunması çərçivəsində hüquqi və maliyyə dəstəyi almaq məqsədilə hüquq, mühasibat/SMM bürolarına, vəkillərə və digər məsləhətçilərə,
• Korporativ elektron rabitə kanalları üçün zəruri infrastruktur və xidmətlərin, habelə məlumat təhlükəsizliyinin təmin edilməsi məqsədilə bulud xidmətləri göstərən ölkədaxili və xarici xidmət təchizatçılarına;
• Ani mesajlaşma, fayl paylaşımı, videokonfrans, elektron poçt və s. onlayn rabitə kanalları və vasitələrindən istifadə etmək üçün xidmət aldığımız xarici mənşəli platforma və tətbiqlərə,
• Elektron imza, korporativ telefon xətti kimi xidmətlərin təmin edilməsi və səlahiyyətləndirmə əməliyyatları üçün xidmət aldığımız təchizatçıya,
• Əməkdaşların motivasiyasının artırılması, komanda ruhunun gücləndirilməsi məqsədilə onların xüsusi günlərində dəstək mesajlarının göndərilməsi, tədbirlərin təşkili və uğurlu əməkdaşların mükafatlandırılması üçün bu sahələrdə xidmət göstərən təchizatçı təşkilatlarla,
• Qurumun sifariş etdiyi və ya müştərilərin tələbi əsasında həyata keçirilən keyfiyyət, sosial və digər mövzulardakı auditlərin aparılması üçün audit aparan auditorlara və yerli və ya xarici mənşəli audit təşkilatlarına,
• Əqli və sənaye mülkiyyətinə aid iş və əməliyyatlarla bağlı hüquqi və texniki proseslərin həyata keçirilməsi məqsədilə özəl və dövlət qurumlarına/təşkilatlarına fərdi məlumatlar ötürülür.

10.3. Fərdi məlumatların xaricə ötürülməsi

OSKON internet saytımızın fəaliyyətinin təmin edilməsi, xidmətlərin inkişaf etdirilməsi, ofis iş və əməliyyatlarının həyata keçirilməsi, istifadəçi və ziyarətçilərə xidmət göstərilməsi, onların məmnuniyyətinin təmin edilməsi, gözləntilərinin qarşılanması və əlaqə qurulması məqsədilə xaricdə yerləşən xidmət təminatçıları ilə fərdi məlumatları paylaşır. Bu çərçivədə,

• Ani mesajlaşma üçün ABD mənşəli Whatsapp (Facebook) ilə və,
• Videokonfrans üçün ABD mənşəli Zoom və Google ilə,
• Müştəri dəstəyi və sorğuları üçün ABD mənşəli Tawk.to ilə,
• Fayl paylaşımı üçün ABD mənşəli Google və Wetransfer ilə,
• Uzaqdan giriş üçün Almaniya mənşəli Anydesk və Teamviewer ilə,
• Mobil əməliyyat sistemləri və onlarla birlikdə təqdim olunan xidmətlər üçün ABD mənşəli Apple və Google ilə,
• Sosial media xidmətləri üçün ABD mənşəli Facebook, Twitter, Instagram, Youtube və Google ilə paylaşılır.
• Elektron məktubların göndərilməsi üçün Fransa mənşəli SendinBlue ilə paylaşılır.
• SSL sertifikat xidmətləri üçün ABD mənşəli RapidSSL ilə paylaşılır.
• SSL sertifikat xidmətləri üçün ABD mənşəli TheSSLStore ilə paylaşılır.
• Domen qeydiyyatları üçün Niderland mənşəli Realtime Register ilə paylaşılır.
• Domen qeydiyyatları üçün Hindistan mənşəli P.D.R Solutions ilə paylaşılır.

Hər bir xidmət təminatçısının öz məxfilik siyasətinə aşağıdakı keçidlərdən baxa bilərsiniz:

• Microsoft (https://privacy.microsoft.com/en-us/privacystatement)
• Whatsapp (https://www.whatsapp.com/legal/client)
• Google (https://policies.google.com/privacy?hl=en-US)
• Wetransfer (https://wetransfer.com/legal/privacy)
• Anydesk (https://anydesk.com/en/privacy)
• Teamviewer (https://www.teamviewer.com/en/privacy-policy/)
• Facebook (https://www.facebook.com/policy.php)
• Twitter (https://twitter.com/en/privacy)
• Instagram (https://help.instagram.com/519522125107875)
• Linkedin (https://www.linkedin.com/legal/privacy-policy)
• Cloudflare (https://www.cloudflare.com/privacypolicy/)
• Tawk.to (https://www.tawk.to/privacy-policy/)
• SendinBlue (https://www.sendinblue.com/legal/privacypolicy/)

11. AUDİT, MÜRACİƏTLƏR VƏ MƏLUMAT POZUNTUSU BİLDİRİŞLƏRİ

Qurum fərdi məlumatların qorunması ilə bağlı zəruri daxili və xarici auditlər keçirə bilər.

Müvafiq şəxslərin müraciətləri ən gec 30 gün ərzində Komitə tərəfindən müvafiq bölmənin də rəyi alınmaqla cavablandırılır.

Fərdi məlumatlarla bağlı hər hansı pozuntu barədə Quruma məlumat verildikdə, Qurum bu haldan xəbər tutduğu tarixdən etibarən gecikmədən və ən gec 72 saat ərzində KVK Şurasına bildiriş verir. Müvafiq tərəfləri və şəxsləri də eyni qaydada məlumatlandırır.

12. YENİLƏNMƏ

Bu siyasət sənədi qurumun fərdi məlumatların emalı şərtləri, vasitələri, məqsədləri və əhatə dairəsi dəyişdikdə, habelə fərdi məlumatların paylaşıldığı tərəflər dəyişdikdə yenilənir. Hər bir maddə üzrə edilən yeniləmələr ayrıca cədvəldə saxlanılır.