Şəxsi Məlumatların Emalı Siyasəti

1. Məqsəd

 

Talya Proqram Təminatı və İnformasiya Texnologiyaları Səhmdar Cəmiyyəti (Event Photos - https://www.theeventphotos.app/) iştirakçılara kütləvi tədbirlərdə tədbir sahibi tərəfindən çəkilmiş bütün fotoşəkillər arasından öz fotolarını tapmağa və yükləməyə imkan verən süni intellektlə işləyən bir təşəbbüsdür.

 

Bu kontekstdə, Event Photos istifadəçilərlə birbaşa müqavilə münasibətlərinə girmir; əksinə, tədbir sahibləri ilə müqavilə münasibətlərinə girir və məlumat emalçısı kimi xidmət göstərir.

 

Event Photos-un missiyası milli və beynəlxalq standartlara uyğun və tam məxfiliyi qoruyan bir xidmət göstərməkdir. Bu missiyaya çatmaq üçün Event Photos elmi və kommersiya tədqiqatlarında istehsal olunan və istehlak edilən bütün informasiya aktivlərinin təhlükəsizliyini təmin etmək və onu bu prinsiplər çərçivəsində tətbiq etmək üçün "Şəxsi Məlumatların Emalı Siyasəti" hazırlamışdır.

 

Bu məqsədlə, Event Photos tərəfindən emal edilən və emal ediləcək bütün şəxsi məlumatlar bu siyasətdə göstərilən qaydalara uyğun olaraq emal ediləcək və beləliklə, Event Photos-un Şəxsi Məlumatların Qorunması Qanununa (KVKK) uyğun olaraq fəaliyyətini davam etdirməsini və hər hansı potensial riskləri minimuma endirməsini təmin edəcək. Bu siyasətin məqsədi KVKK qanunvericiliyinə uyğun olaraq şəxsi məlumatların emalı və qorunmasını təmin etmək üçün tətbiq ediləcək metodları və prinsipləri tənzimləməkdir.

 

2. Əhatə dairəsi

 

Event Photos konstitusiya hüququ olan şəxsi məlumatların qorunması və hüquqi mühafizəsi ilə bağlı məsuliyyətlərindən xəbərdardır və Event Photos tərəfindən emal edilən bütün şəxsi məlumatların təhlükəsiz emalına əhəmiyyət verir.

 

Şəxsi Məlumatların Emalı Siyasəti Event Photos-un məlumat nəzarətçisi və/və ya məlumat emalçısı kimi iştirak etdiyi bütün proseslərə tətbiq olunacaq. Event Photos işçiləri və vəzifəli şəxsləri, eləcə də təlimçilər, məsləhətçilər, xidmət təminatçıları və onların işçiləri, müqavilə münasibətləri, təchizatçılar və Event Photos-un ortaq məlumatları paylaşdığı subpodratçılar eyni kontekstdə nəzərdən keçiriləcəkdir.

 

Bu siyasət, müvafiq ətraflı siyasətlər və prosedurlar və müşayiət olunan sənədlərlə birlikdə, Event Photos tərəfindən şəxsi məlumatların emalı və qorunması ilə bağlı bütün fəaliyyətlərdə tətbiq olunur.

 

3. Təriflər

 

Açıq Razılıq: Müvafiq şəxs tərəfindən sərbəst şəkildə verilən və verilən məlumatlara əsaslanan şəxsi məlumatların emalına razılıq.

 

Müştəri: Event Photos ilə müqavilə münasibətləri olan və tədbirlərində Event Photos proqram təminatından istifadə edən fiziki və ya hüquqi şəxs.

 

İstifadəçi: Tədbirdə iştirak edən və fotoları Event Photos proqram təminatından istifadə edərək nümayiş etdirilən fiziki şəxs.

 

Şəxsi Məlumatlar: Müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər hansı bir məlumat.

Şəxsi Məlumatların Anonimləşdirilməsi, Silinməsi və Məhv Edilməsi

 

Anonimləşdirmə: Şəxsi məlumatların müvafiq istifadəçi üçün hər hansı bir şəkildə, hətta digər məlumatlarla uyğunlaşdırılması yolu ilə belə, əlçatmaz və təkrar istifadə edilə bilən hala gətirilməsi prosesi.

 

Silmə: Şəxsi məlumatların hər kəs tərəfindən əlçatmaz, geri qaytarılmayan və təkrar istifadə edilə bilən hala gətirilməsi prosesi.

 

Məhv etmə: Şəxsi məlumatların hər kəs tərəfindən hər hansı bir şəkildə əlçatmaz, geri qaytarılmayan və təkrar istifadə edilə bilən hala gətirilməsi prosesi.

Şəxsi Məlumatların Emalı: Şəxsi məlumatların tamamilə və ya qismən avtomatik vasitələrlə və ya məlumatların qeyd sisteminin bir hissəsi olduğu təqdirdə avtomatik olmayan vasitələrlə toplanması. Məlumatlar üzərində aparılan hər hansı bir əməliyyat, məsələn, qeyd etmək, saxlamaq, qorumaq, dəyişdirmək, yenidən təşkil etmək, açıqlamaq, köçürmək, ötürmək, əlçatan etmək, təsnif etmək və ya istifadəsinin qarşısını almaq.

 

KVK Şurası: Şəxsi Məlumatların Mühafizəsi Şurası

 

KVK Qurumu: Şəxsi Məlumatların Mühafizəsi Qurumu

 

KVKK: 7 aprel 2016-cı il tarixli Rəsmi Qəzetdə dərc edilmiş və 29677 nömrəli 6698 nömrəli Şəxsi Məlumatların Mühafizəsi Qanunu.

 

Xüsusi Şəxsi Məlumatlar: Fərdin irqi, etnik mənşəyi, siyasi fikri, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, görünüşü və geyimi, assosiasiyalara, fondlara və ya birliklərə üzvlüyü, sağlamlığı, cinsi həyatı, cinayət məhkumluğu və təhlükəsizlik tədbirləri, eləcə də biometrik və genetik məlumatları ilə bağlı məlumatlar.

 

Tədbir Şəkilləri: Yuxarıda göstərildiyi kimi, məlumat nəzarətçisi və/və ya məlumat emalı kimi fəaliyyət göstərən şirkət.

 

Məlumat Emalçısı: Məlumat nəzarətçisindən alınan səlahiyyət və təlimatlara uyğun olaraq, məlumat nəzarətçisinin təşkilatından kənarda, fərdlərə məxsus şəxsi məlumatları emal edən təbii və/və ya hüquqi şəxslər.

 

Məlumat Sahibi/Əlaqəli Şəxs: Şəxsi məlumatları Event Photos tərəfindən emal edilən bütün fiziki şəxslər.

 

Məlumat Nəzarətçisi: Şəxsi məlumatların emal məqsədlərini və vasitələrini müəyyən edən və məlumatların qeyd sisteminin yaradılması və idarə olunmasından məsul olan yuxarıda qeyd olunan məlumat nəzarətçiləri.

 

Dövri Məhv: Qanunda göstərilən bütün emal şərtləri yerinə yetirilmədikdə, təkrarlanan fasilələrlə ex officio həyata keçiriləcək şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi prosesi.

4. Siyasətin Tətbiqi

 

Event Photos şirkətinin əsasən müəyyən funksiyalar və biznes fəaliyyətləri ilə bağlı informasiya təhlükəsizliyi və məlumatların qorunması ilə bağlı müxtəlif siyasətləri, prosedurları, intizam qaydaları və digər mətnləri mövcuddur.

 

Bu siyasət, Event Photos şirkətinin müxtəlif siyasətlərində, prosedurlarında və mətnlərindəki məlumatların qorunması müddəalarını ləğv etmir, bunlar orada olan şərtlərə əlavə olaraq mövcuddur və ya ən azı şəxsi məlumatların bu siyasətlə eyni standartlara uyğun qorunmasını təmin edir.

 

Bu siyasət, əlavə şərtlər ehtiva edərsə və ya şəxsi məlumatların qorunması üçün daha yüksək standartlar tələb edərsə, Event Photos şirkətinin müxtəlif siyasətlərindəki müvafiq məlumatların qorunması müddəalarını ləğv edir.

 

Event Photos şirkətinin məlumatların emalı və məlumatların təhlükəsizliyi ilə bağlı digər mətnləri aşağıdakılardır. Bu Siyasətdəki təriflər və ixtisarlar, tətbiq olunan dərəcədə bu sənədlərə və mətnlərə də tətbiq olunur.

 

Digər Əlaqəli Sənədlər

1. Şəxsi Məlumatların Emalı Siyasəti

2. İstifadəçi Razılaşması və Açıqlama Bəyanatı

3. Kuki Siyasəti

 

Şəxsi məlumatların emalı və qorunması ilə bağlı qüvvədə olan müvafiq qanunvericilik üstünlük təşkil edir. Qanunvericiliyin müddəaları ilə siyasət arasında ziddiyyət yarandıqda, Event Photos mövcud qanunvericiliyin üstünlük təşkil edəcəyinə razıdır.

Siyasət, Event Photos-un tətbiqlərini müvafiq qanunvericiliklə müəyyən edilmiş qaydalara uyğun olaraq tənzimləmək üçün hazırlanmışdır.

 

Məlumat nəzarətçisi və məlumat emalı şirkəti olaraq, Event Photos aşağıdakıları etməyə borcludur:

• Şəxsi məlumatların qanunsuz emalının qarşısını almaq,

• Şəxsi məlumatların qanunsuz ötürülməsinin qarşısını almaq,

• Şəxsi məlumatlara qanunsuz girişin qarşısını almaq,

• Şəxsi məlumatların təhlükəsizliyini təmin etmək.

Event Photos-un məlumatların qorunması ilə bağlı öhdəliklərinin əsas mənbəyi KVKK qanunvericiliyidir.

 

5. Şəxsi Məlumatların Qorunması Məsələləri

 

5.1. Event Photos və İnventarlaşdırma tərəfindən İşlənən Şəxsi Məlumatlar

Event Photos tərəfindən Event Photos tərəfindən işlənən şəxsi məlumatları müəyyən etmək üçün Şəxsi Məlumatların Emalı İnventarı hazırlanmışdır.

Event Photos daxilində inventarlaşdırmada göstərilənlərdən başqa məlumatların emalı qəti qadağandır. Lakin, yeni məlumat qrupunun işlənməsi Event Photos-un fəaliyyəti üçün məcburidirsə və/və ya zəruridirsə, yeni məlumat qrupu əvvəlcədən inventara lazımi əlavələr etməklə işlənə bilər.

 

Event Photos tərəfindən inventarlaşdırmada işlənən məlumatlar fəaliyyətə görə təsnif edilir. Bu əhatə dairəsində, Event Photos tərəfindən həyata keçirilən fəaliyyətlərə istifadəçiyə xidmət göstərmək, Event Photos Müştərilərinə paket satmaq və xidmət göstərmək, dəstək fəaliyyətləri, kommunikasiya fəaliyyətləri və marketinq fəaliyyətləri daxildir.

 

5.1.1 İstifadəçiyə Xidmət Göstərmək

Təşkilat daxilində çəkilmiş öz fotolarını görmək istəyən istifadəçilər öz fotolarını veb sayta yükləyirlər. Bu fotolar süni intellektlə işləyən proqram təminatı ilə Event Photos Müştərisi tərəfindən yüklənmiş digər fotolarla müqayisə edilir və bu da onlara daxil olmağa və yükləməyə imkan verir.

 

İstifadəçilərə kortəbii selfilərdən başqa fotolar yükləmək qadağandır. Buna görə də, sistemə əvvəlcədən mövcud olan fotonu yükləmək imkanı deaktiv edilib. Fotoları yükləməzdən əvvəl istifadəçilərə həm hüquqi, həm də texniki məlumatlar verilir.

 

Bundan əlavə, istifadəçilər Müştəri tərəfindən hələ Event Photos-a yüklənməmiş, lakin ilkin girişdən sonra yüklənəcək fotolarla bağlı e-poçt bildirişi tələb edə bilərlər. Bu halda, təhlükəsizliyi təmin etmək üçün əvvəlcə e-poçt ünvanına təsdiq kodu göndərilir. Bundan əlavə, Event Photos tərəfindən göndərilən e-poçtdakı link vasitəsilə Event Photos-a yönləndirilən istifadəçi şəkillərinə daxil olmaq üçün başqa bir anlıq görüntü çəkməlidir. Bu, məlumatların təhlükəsizliyini təmin edir və hər hansı üçüncü tərəfin məlumatlara daxil olmasının qarşısını alır.

 

Event Photos bu emalı məlumat nəzarətçisi kimi həyata keçirir.

5.1.2. Müştəriyə Xidmətlərin Göstərilməsi

İstifadəçilərdən Event Photos sistemi vasitəsilə tədbirlərindən fotoşəkillərə daxil olmağı xahiş edən və Event Photos ilə müqavilə imzalayan və Event Photos-dan müvafiq paketi satın alan Müştəri tədbirdə çəkilmiş fotoşəkilləri toplu şəkildə Event Photos-a yükləyəcək və istifadəçilərə təqdim edəcək.

 

Müştəri 5.1.1-ci maddəyə uyğun olaraq emal edilmiş və Event Photos sisteminə yüklənmiş istifadəçi foto məlumatlarına daxil ola bilməz. Event Photos bu emalı məlumat emalçısı kimi həyata keçirir. Məlumat nəzarətçisi kimi Müştəri təşkilat daxilində lazımi məlumatları təqdim etməkdən məsuldur. Məlumat nəzarətçisi kimi çıxış edən Event Photos Müştərisi məlumatların təhlükəsizliyi ilə bağlı digər hüquqi və texniki tədbirlər görməyə borcludur.

 

5.1.3. Dəstək və Ünsiyyət Fəaliyyətləri

Veb saytın əlaqə bölməsi vasitəsilə və ya Event Photos-a başqa bir şəkildə daxil olmaqla dəstək və ya məlumat tələb edən şəxslərin şəxsi məlumatları yalnız bu məqsədlə işlənəcək.

 

5.2. Məlumata Əsaslanan Məlumatların Emalı

Event Photos məlumat subyektlərini tətbiq olunan qanunlara uyğun olaraq şəxsi məlumatlarının emalı və ötürülməsi barədə məlumatlandırır.

Bu kontekstdə, Event Photos məlumatları emal edilən bütün fərd qrupları üçün məlumat mətnləri hazırlamışdır. Bu məlumat mətnləri Şəxsi Məlumatların Qorunması Qanunu (KVKK) qaydalarına uyğun olaraq hazırlanmışdır.

 

Bu Məlumat Mətni bütün məlumat subyektlərinin görə biləcəyi yerlərdə müvafiq şəkildə yerləşdirilmişdir.

 

Event Photos 5.1.2-ci maddəyə əsasən emal edilən məlumatlar üçün məlumat nəzarətçisi olmadığı üçün Müştəri bu məlumatlarla bağlı məlumat verməlidir. Event Photos bu barədə Müştərilərini məlumatlandırır və lazımi məlumatları təqdim etmək üçün Müştəriyə lazımi materialları təqdim edir.

 

Yeni bir fərd qrupu yaradıldığı təqdirdə, məlumatların emalına başlamazdan əvvəl əvvəlcə yeni fərd qrupu üçün açıqlama mətni hazırlanmalı və bu şəxslər qanunvericiliyə uyğun olaraq məlumatlandırılmalıdır.

 

5.3. Məlumatların Minimallaşdırılması

Event Photos fəaliyyəti üçün məcburi, zəruri və/və ya vacib olan məlumatları emal edir və başqa heç bir məlumatı emal etmir və dərhal məhv edir.

 

5.4. Məlumat Təhlükəsizliyi Tədbirləri

Event Photos şəxsi məlumatların nədən ibarət olduğunu və onun qorunması ilə bağlı potensial riskləri müəyyən etmək üçün təhlil aparmışdır. Şəxsi məlumatların qanunsuz emalının qarşısını almaq, şəxsi məlumatlara qanunsuz girişin qarşısını almaq və şəxsi məlumatların qorunmasını təmin etmək üçün müvafiq təhlükəsizlik səviyyəsini təmin etmək üçün lazımi texniki və inzibati tədbirlər görür.

 

5.5. Şəxsi Məlumatların Emalı ilə Bağlı Riayət Ediləcək Prinsiplər

Event Photos şəxsi məlumatları KVKK-ya uyğun olaraq şəxsi məlumatların emalı ilə bağlı qanuna və dürüstlük qaydalarına uyğun olaraq, zəruri hallarda dəqiq və müasir şəkildə, konkret, aydın və qanuni məqsədlər üçün, məqsədyönlü, məhdud və mütənasib şəkildə emal edir.

 

6. Şəxsi Məlumatların Ötürülməsi

 

6.1. Şəxsi Məlumatların Yerli Ötürülməsi

Event Photos Şəxsi Məlumatların Qorunması Qanununun (KVKK) müddəalarına və Şəxsi Məlumatların Qorunması Şurası tərəfindən şəxsi məlumatların ötürülməsi ilə bağlı qəbul edilmiş qərarlara və müvafiq qaydalara uyğun hərəkət etməkdən məsuldur.

 

Event Photos məlumat subyektinin açıq razılığı olmadan məlumat subyektinə məxsus şəxsi məlumatları və xüsusi məlumat kateqoriyalarını digər fiziki və ya hüquqi şəxslərə ötürə bilməz. Lakin, KVKK və digər qanunlarla müəyyən edilmiş hallarda, məlumatlar məlumat subyektinin açıq razılığı olmadan, qanunvericilikdə nəzərdə tutulmuş qaydada və həddə səlahiyyətli inzibati və ya məhkəmə qurumlarına və ya təşkilatlarına ötürülə bilər.

 

Bundan əlavə, məlumat subyektinin razılığı olmadan ötürülmə Qanunun 5-ci və 6-cı maddələrində nəzərdə tutulmuş hallarda da mümkündür. Event Photos şəxsi məlumatları Qanunda və digər müvafiq qanunvericilikdə nəzərdə tutulmuş şərtlərə uyğun olaraq ötürür və Məlumat Emalçıları ilə məxfilik öhdəlikləri imzalayır, məlumatların təhlükəsizliyi ilə bağlı inzibati və texniki tədbirlər görmələrini təmin edir.

6.2. Şəxsi Məlumatların Xaricə Ötürülməsi

Event Photos, məlumat subyektinin açıq razılığı olmadan şəxsi məlumatları və məlumat subyektlərinə məxsus həssas məlumatları digər fiziki və ya hüquqi şəxslərə ötürə bilməz. Bu kontekstdə, süni intellektlə emalı təmin etmək məqsədilə açıq razılıqla yalnız istifadəçilərin foto məlumatları xaricə ötürülür.

 

7. Məlumat Subyektlərinin Hüquqları

 

Şəxsi məlumat subyektləri aşağıda göstərilən hüquqlarla bağlı sorğularını, onları müəyyən edən məlumat və sənədlərlə birlikdə, aşağıda göstərilən metodlardan və ya qanunvericilikdə göstərilən istisnalar istisna olmaqla, Şəxsi Məlumatların Mühafizəsi Şurası tərəfindən müəyyən edilmiş digər üsullardan istifadə edərək Event Photos-a pulsuz təqdim edə bilərlər.

 

Müvafiq məlumat subyektləri bu məsələ ilə bağlı məlumat sənədləri vasitəsilə məlumatlandırılır. Bu çərçivədə ərizə daxil olarsa, müvafiq məsləhətçilər və vəkillərlə məsləhətləşmədən sonra 30 gün ərzində ərizəyə cavab verilməlidir.

 

8. Şəxsi Məlumatların Pozuntusu və Şəxsi Məlumatların Mühafizəsi Şurasına Bildiriş

 

Event Photos tərəfindən emal edilən şəxsi məlumatlar başqaları tərəfindən qanunsuz yollarla əldə edilərsə, Event Photos dərhal məsləhətçilərə və vəkillərə məlumat verəcək. Event Photos pozuntu barədə müvafiq tərəfə və Şəxsi Məlumatların Mühafizəsi Şurasına 3 gün ərzində məlumat verməlidir.

 

9. Şəxsi Məlumatların Məhv Edilməsi

 

Event Photos tərəfindən məlumat nəzarətçisi və ya məlumat emalçısı kimi emal edilən şəxsi məlumatlar aşağıdakı müddətlərdən sonra proqram təminatı tərəfindən avtomatik olaraq məhv ediləcək:

 

• 5.1.1-ci maddəyə əsasən emal edilən məlumatlar 5.1.2-ci maddədə göstərilən məhv etmə müddətləri ərzində məhv ediləcək.

• 5.1.2-ci maddəyə əsasən emal edilən məlumatlar tədbir qeydiyyatı Müştəri tərəfindən silindikdən dərhal sonra və tədbir bitdikdən sonra 2 il ərzində məhv ediləcək.

• 5.1.3-cü maddəyə əsasən emal edilən məlumatlar əlaqə və dəstək səbəbinin aradan qalxmasından sonra 10 il ərzində məhv ediləcək.

 

10. Tətbiq

 

Event Photos tərəfindən hazırlanmış bu Siyasət, əlavələri ilə birlikdə, şirkət direktorunun verdiyi qərara əsasən qüvvəyə minib. Bu Siyasət bütün işçilərə və səhmdarlara çatdırılacaq və qüvvəyə mindikdən sonra bütün biznes bölmələri, məsləhətçilər, xarici xidmət təminatçıları və şəxsi məlumatları emal edən hər kəs üçün məcburi olacaq.