Политика в отношении обработки персональных данных
1. Ümumi müddəalar
Bu şəxsi məlumatların emalı siyasəti 27 iyul 2006-cı il tarixli 152-FZ nömrəli "Şəxsi məlumatlar haqqında" Federal Qanunun (bundan sonra Şəxsi məlumatlar haqqında qanun) tələblərinə uyğun olaraq tərtib edilmişdir və şəxsi məlumatların emalı prosedurunu və Gestalt Terapiya Təhsil Mərkəzi (bundan sonra Operator) tərəfindən şəxsi məlumatların təhlükəsizliyini təmin etmək üçün görülən tədbirləri müəyyən edir.
1.1. Operatorun əsas məqsədi və fəaliyyətini həyata keçirmək şərti, şəxsi məlumatların, şəxsi həyatın, şəxsi və ailə sirlərinin qorunması da daxil olmaqla, fərdi və vətəndaşların şəxsi məlumatlarını emal edərkən onların hüquq və azadlıqlarına hörmət etməkdir.
1.2. Şəxsi məlumatların emalı ilə bağlı bu Operator siyasəti (bundan sonra Siyasət) Operatorun https://gestalttherapy.az/ veb saytına daxil olanlar haqqında əldə edə biləcəyi bütün məlumatlara şamil edilir.
2. Siyasətdə istifadə olunan əsas anlayışlar
2.1. Şəxsi məlumatların avtomatlaşdırılmış emalı kompüter texnologiyasından istifadə edərək şəxsi məlumatların emalı deməkdir.
2.2. Şəxsi məlumatların bloklanması şəxsi məlumatların emalının müvəqqəti dayandırılması deməkdir (şəxsi məlumatların dəqiqləşdirilməsi üçün emalın zəruri olduğu hallar istisna olmaqla).
2.3. Veb sayt qrafik və informasiya materiallarının, eləcə də kompüter proqramlarının və verilənlər bazalarının toplusudur və onları https://gestalttherapy.az/ ünvanında onlayn olaraq əldə etmək mümkündür.
2.4. Şəxsi məlumatların informasiya sistemi verilənlər bazalarında olan şəxsi məlumatların və onların emalına imkan verən informasiya texnologiyalarının və texniki vasitələrin toplusudur.
2.5. Şəxsi məlumatların anonimləşdirilməsi əlavə məlumatlardan istifadə etmədən şəxsi məlumatların müəyyən bir İstifadəçiyə və ya digər şəxsi məlumat subyektinə aid edilməsini müəyyən etməyi qeyri-mümkün edən hərəkətlər deməkdir.
2.6. Şəxsi məlumatların emalı — şəxsi məlumatların toplanması, qeyd edilməsi, sistemləşdirilməsi, toplanması, saxlanması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), alınması, istifadəsi, ötürülməsi (paylanması, təmin edilməsi, girişi), şəxsiyyətsizləşdirilməsi, bloklanması, silinməsi və ya məhv edilməsi daxil olmaqla, avtomatlaşdırılmış vasitələrlə fərdi məlumatlarla yerinə yetirilən istənilən hərəkət (əməliyyat) və ya hərəkətlər (əməliyyatlar) toplusu.
2.7. Operator — müstəqil və ya digər şəxslərlə birlikdə fərdi məlumatların emalını təşkil edən və/və ya həyata keçirən, fərdi məlumatların emalının məqsədlərini, emal ediləcək şəxsi məlumatların tərkibini və fərdi məlumatlarla yerinə yetirilən hərəkətləri (əməliyyatları) müəyyən edən dövlət qurumu, bələdiyyə orqanı, hüquqi şəxs və ya fiziki şəxs.
2.8. Şəxsi məlumatlar — https://gestalttherapy.az/ veb saytının müəyyən edilmiş və ya müəyyən edilə bilən İstifadəçisinə birbaşa və ya dolayı yolla aid olan istənilən məlumat.
2.9. Məlumat subyekti tərəfindən yayılmasına icazə verilən şəxsi məlumatlar, məlumat subyekti tərəfindən şəxsi məlumatların emalına razılıq verməklə geniş ictimaiyyətə giriş imkanı verilən və Şəxsi Məlumatlar haqqında Qanunla müəyyən edilmiş qaydada məlumat subyekti tərəfindən yayılmasına icazə verilən şəxsi məlumatlardır (bundan sonra yayılmasına icazə verilən şəxsi məlumatlar).
2.10. İstifadəçi — https://gestalttherapy.az/ veb saytının istənilən ziyarətçisi.
2.11. Şəxsi məlumatların təqdim edilməsi — şəxsi məlumatların müəyyən bir şəxsə və ya müəyyən bir şəxs qrupuna açıqlanmasına yönəlmiş hərəkətlər.
2.12. Şəxsi məlumatların yayılması — şəxsi məlumatların qeyri-müəyyən sayda şəxsə açıqlanmasına (şəxsi məlumatların ötürülməsi) və ya geniş ictimaiyyətin şəxsi məlumatlarla tanış edilməsinə yönəlmiş hər hansı hərəkətlər, o cümlədən şəxsi məlumatların mediada açıqlanması, informasiya və telekommunikasiya şəbəkələrində yerləşdirilməsi və ya şəxsi məlumatlara hər hansı digər şəkildə girişin təmin edilməsi.
2.13. Şəxsi məlumatların sərhəddən ötürülməsi şəxsi məlumatların xarici dövlət qurumuna, xarici fiziki şəxsə və ya xarici hüquqi şəxsə ötürülməsidir.
2.14. Şəxsi məlumatların məhv edilməsi, şəxsi məlumatların geri dönməz şəkildə məhv edilməsi ilə nəticələnən, şəxsi məlumatların informasiya sistemindəki şəxsi məlumatların məzmununun bərpasını qeyri-mümkün edən və/və ya şəxsi məlumatları ehtiva edən fiziki medianın məhv edilməsi ilə nəticələnən hər hansı bir hərəkətdir.
3. Operatorun əsas hüquq və vəzifələri
3.1. Operatorun aşağıdakı hüquqları var:
— şəxsi məlumat subyektindən şəxsi məlumatları ehtiva edən etibarlı məlumat və/və ya sənədlər almaq;
— şəxsi məlumat subyekti şəxsi məlumatların emalına razılığını ləğv etdikdə və ya Operator şəxsi məlumatların emalının dayandırılmasını tələb etdikdə, Operatorun Şəxsi Məlumatlar Qanununda göstərilən əsaslar olduqda şəxsi məlumat subyektinin razılığı olmadan şəxsi məlumatların emalına davam etmək hüququ var;
— Şəxsi Məlumatlar Qanununda və ya digər federal qanunlarda başqa hal nəzərdə tutulmayıbsa, Şəxsi Məlumatlar Qanununda və ona uyğun olaraq qəbul edilmiş normativ hüquqi aktlarda nəzərdə tutulmuş öhdəliklərin yerinə yetirilməsini təmin etmək üçün zəruri və kifayət qədər tədbirlərin tərkibini və siyahısını müstəqil şəkildə müəyyən etmək.
3.2. Operatorun aşağıdakılar öhdəliyi var:
— şəxsi məlumat subyektinə sorğu əsasında onun şəxsi məlumatlarının emalı ilə bağlı məlumat vermək;
— Rusiya Federasiyasının mövcud qanunvericiliyinə uyğun olaraq şəxsi məlumatların emalını təşkil etmək;
— Şəxsi Məlumatlar Qanununun tələblərinə uyğun olaraq şəxsi məlumat subyektlərindən və onların qanuni nümayəndələrindən gələn sorğu və sorğulara cavab vermək;
— fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana, həmin orqanın tələbi ilə, belə bir sorğunun alındığı tarixdən etibarən 10 gün ərzində zəruri məlumatlar barədə məlumat vermək;
— fərdi məlumatların emalı ilə bağlı bu Siyasəti dərc etmək və ya ona məhdudiyyətsiz girişi təmin etmək;
— şəxsi məlumatları icazəsiz və ya təsadüfi girişdən, məhv edilməsindən, dəyişdirilməsindən, bloklanmasından, surətinin çıxarılmasından, təqdim edilməsindən, yayılmasından, eləcə də fərdi məlumatlarla bağlı digər qanunsuz hərəkətlərdən qorumaq üçün hüquqi, təşkilati və texniki tədbirlər görmək;
— şəxsi məlumatların ötürülməsini (paylanmasını, təqdim edilməsini, əldə edilməsini) “Fərdi məlumatlar haqqında” Qanunda nəzərdə tutulmuş qaydada və hallarda dayandırmaq, şəxsi məlumatların emalını dayandırmaq və məhv etmək;
— “Fərdi məlumatlar haqqında” Qanunda nəzərdə tutulmuş digər öhdəlikləri yerinə yetirmək.
Bu şəxsi məlumatların emalı siyasəti 27 iyul 2006-cı il tarixli 152-FZ nömrəli "Şəxsi məlumatlar haqqında" Federal Qanunun (bundan sonra Şəxsi məlumatlar haqqında qanun) tələblərinə uyğun olaraq tərtib edilmişdir və şəxsi məlumatların emalı prosedurunu və Gestalt Terapiya Təhsil Mərkəzi (bundan sonra Operator) tərəfindən şəxsi məlumatların təhlükəsizliyini təmin etmək üçün görülən tədbirləri müəyyən edir.
1.1. Operatorun əsas məqsədi və fəaliyyətini həyata keçirmək şərti, şəxsi məlumatların, şəxsi həyatın, şəxsi və ailə sirlərinin qorunması da daxil olmaqla, fərdi və vətəndaşların şəxsi məlumatlarını emal edərkən onların hüquq və azadlıqlarına hörmət etməkdir.
1.2. Şəxsi məlumatların emalı ilə bağlı bu Operator siyasəti (bundan sonra Siyasət) Operatorun https://gestalttherapy.az/ veb saytına daxil olanlar haqqında əldə edə biləcəyi bütün məlumatlara şamil edilir.
2. Siyasətdə istifadə olunan əsas anlayışlar
2.1. Şəxsi məlumatların avtomatlaşdırılmış emalı kompüter texnologiyasından istifadə edərək şəxsi məlumatların emalı deməkdir.
2.2. Şəxsi məlumatların bloklanması şəxsi məlumatların emalının müvəqqəti dayandırılması deməkdir (şəxsi məlumatların dəqiqləşdirilməsi üçün emalın zəruri olduğu hallar istisna olmaqla).
2.3. Veb sayt qrafik və informasiya materiallarının, eləcə də kompüter proqramlarının və verilənlər bazalarının toplusudur və onları https://gestalttherapy.az/ ünvanında onlayn olaraq əldə etmək mümkündür.
2.4. Şəxsi məlumatların informasiya sistemi verilənlər bazalarında olan şəxsi məlumatların və onların emalına imkan verən informasiya texnologiyalarının və texniki vasitələrin toplusudur.
2.5. Şəxsi məlumatların anonimləşdirilməsi əlavə məlumatlardan istifadə etmədən şəxsi məlumatların müəyyən bir İstifadəçiyə və ya digər şəxsi məlumat subyektinə aid edilməsini müəyyən etməyi qeyri-mümkün edən hərəkətlər deməkdir.
2.6. Şəxsi məlumatların emalı — şəxsi məlumatların toplanması, qeyd edilməsi, sistemləşdirilməsi, toplanması, saxlanması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), alınması, istifadəsi, ötürülməsi (paylanması, təmin edilməsi, girişi), şəxsiyyətsizləşdirilməsi, bloklanması, silinməsi və ya məhv edilməsi daxil olmaqla, avtomatlaşdırılmış vasitələrlə fərdi məlumatlarla yerinə yetirilən istənilən hərəkət (əməliyyat) və ya hərəkətlər (əməliyyatlar) toplusu.
2.7. Operator — müstəqil və ya digər şəxslərlə birlikdə fərdi məlumatların emalını təşkil edən və/və ya həyata keçirən, fərdi məlumatların emalının məqsədlərini, emal ediləcək şəxsi məlumatların tərkibini və fərdi məlumatlarla yerinə yetirilən hərəkətləri (əməliyyatları) müəyyən edən dövlət qurumu, bələdiyyə orqanı, hüquqi şəxs və ya fiziki şəxs.
2.8. Şəxsi məlumatlar — https://gestalttherapy.az/ veb saytının müəyyən edilmiş və ya müəyyən edilə bilən İstifadəçisinə birbaşa və ya dolayı yolla aid olan istənilən məlumat.
2.9. Məlumat subyekti tərəfindən yayılmasına icazə verilən şəxsi məlumatlar, məlumat subyekti tərəfindən şəxsi məlumatların emalına razılıq verməklə geniş ictimaiyyətə giriş imkanı verilən və Şəxsi Məlumatlar haqqında Qanunla müəyyən edilmiş qaydada məlumat subyekti tərəfindən yayılmasına icazə verilən şəxsi məlumatlardır (bundan sonra yayılmasına icazə verilən şəxsi məlumatlar).
2.10. İstifadəçi — https://gestalttherapy.az/ veb saytının istənilən ziyarətçisi.
2.11. Şəxsi məlumatların təqdim edilməsi — şəxsi məlumatların müəyyən bir şəxsə və ya müəyyən bir şəxs qrupuna açıqlanmasına yönəlmiş hərəkətlər.
2.12. Şəxsi məlumatların yayılması — şəxsi məlumatların qeyri-müəyyən sayda şəxsə açıqlanmasına (şəxsi məlumatların ötürülməsi) və ya geniş ictimaiyyətin şəxsi məlumatlarla tanış edilməsinə yönəlmiş hər hansı hərəkətlər, o cümlədən şəxsi məlumatların mediada açıqlanması, informasiya və telekommunikasiya şəbəkələrində yerləşdirilməsi və ya şəxsi məlumatlara hər hansı digər şəkildə girişin təmin edilməsi.
2.13. Şəxsi məlumatların sərhəddən ötürülməsi şəxsi məlumatların xarici dövlət qurumuna, xarici fiziki şəxsə və ya xarici hüquqi şəxsə ötürülməsidir.
2.14. Şəxsi məlumatların məhv edilməsi, şəxsi məlumatların geri dönməz şəkildə məhv edilməsi ilə nəticələnən, şəxsi məlumatların informasiya sistemindəki şəxsi məlumatların məzmununun bərpasını qeyri-mümkün edən və/və ya şəxsi məlumatları ehtiva edən fiziki medianın məhv edilməsi ilə nəticələnən hər hansı bir hərəkətdir.
3. Operatorun əsas hüquq və vəzifələri
3.1. Operatorun aşağıdakı hüquqları var:
— şəxsi məlumat subyektindən şəxsi məlumatları ehtiva edən etibarlı məlumat və/və ya sənədlər almaq;
— şəxsi məlumat subyekti şəxsi məlumatların emalına razılığını ləğv etdikdə və ya Operator şəxsi məlumatların emalının dayandırılmasını tələb etdikdə, Operatorun Şəxsi Məlumatlar Qanununda göstərilən əsaslar olduqda şəxsi məlumat subyektinin razılığı olmadan şəxsi məlumatların emalına davam etmək hüququ var;
— Şəxsi Məlumatlar Qanununda və ya digər federal qanunlarda başqa hal nəzərdə tutulmayıbsa, Şəxsi Məlumatlar Qanununda və ona uyğun olaraq qəbul edilmiş normativ hüquqi aktlarda nəzərdə tutulmuş öhdəliklərin yerinə yetirilməsini təmin etmək üçün zəruri və kifayət qədər tədbirlərin tərkibini və siyahısını müstəqil şəkildə müəyyən etmək.
3.2. Operatorun aşağıdakılar öhdəliyi var:
— şəxsi məlumat subyektinə sorğu əsasında onun şəxsi məlumatlarının emalı ilə bağlı məlumat vermək;
— Rusiya Federasiyasının mövcud qanunvericiliyinə uyğun olaraq şəxsi məlumatların emalını təşkil etmək;
— Şəxsi Məlumatlar Qanununun tələblərinə uyğun olaraq şəxsi məlumat subyektlərindən və onların qanuni nümayəndələrindən gələn sorğu və sorğulara cavab vermək;
— fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana, həmin orqanın tələbi ilə, belə bir sorğunun alındığı tarixdən etibarən 10 gün ərzində zəruri məlumatlar barədə məlumat vermək;
— fərdi məlumatların emalı ilə bağlı bu Siyasəti dərc etmək və ya ona məhdudiyyətsiz girişi təmin etmək;
— şəxsi məlumatları icazəsiz və ya təsadüfi girişdən, məhv edilməsindən, dəyişdirilməsindən, bloklanmasından, surətinin çıxarılmasından, təqdim edilməsindən, yayılmasından, eləcə də fərdi məlumatlarla bağlı digər qanunsuz hərəkətlərdən qorumaq üçün hüquqi, təşkilati və texniki tədbirlər görmək;
— şəxsi məlumatların ötürülməsini (paylanmasını, təqdim edilməsini, əldə edilməsini) “Fərdi məlumatlar haqqında” Qanunda nəzərdə tutulmuş qaydada və hallarda dayandırmaq, şəxsi məlumatların emalını dayandırmaq və məhv etmək;
— “Fərdi məlumatlar haqqında” Qanunda nəzərdə tutulmuş digər öhdəlikləri yerinə yetirmək.
4. Şəxsi məlumat subyektlərinin əsas hüquq və vəzifələri
4.1. Şəxsi məlumat subyektləri aşağıdakı hüquqlara malikdirlər:
— federal qanunlarla nəzərdə tutulmuş hallar istisna olmaqla, şəxsi məlumatlarının emalı ilə bağlı məlumat almaq. Məlumat Operator tərəfindən şəxsi məlumat subyektinə əlçatan formada təqdim olunur və bu cür şəxsi məlumatların açıqlanması üçün qanuni əsaslar olduğu hallar istisna olmaqla, digər şəxsi məlumat subyektləri ilə bağlı şəxsi məlumatları ehtiva etməməlidir. Məlumatların siyahısı və onun əldə edilməsi qaydası Şəxsi Məlumatlar haqqında Qanunla müəyyən edilir;
— Operatordan şəxsi məlumatlarını dəqiqləşdirməyi, bloklamağı və ya şəxsi məlumatlar natamam, köhnəlmiş, qeyri-dəqiq, qanunsuz əldə edilmiş və ya göstərilən emal məqsədi üçün zəruri deyilsə, məhv etməyi tələb etmək, həmçinin hüquqlarını qorumaq üçün qanunla nəzərdə tutulmuş tədbirlər görmək;
— malların, işlərin və xidmətlərin təşviqi məqsədilə şəxsi məlumatları emal edərkən əvvəlcədən razılıq tələb etmək;
— şəxsi məlumatların emalına razılığı ləğv etmək, eləcə də şəxsi məlumatların emalının dayandırılmasını tələb etmək;
— şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana və ya məhkəməyə onların şəxsi məlumatlarının emalında qanunsuz hərəkətləri və ya hərəkətsizliyi barədə şikayət etmək;
— Rusiya Federasiyası qanunvericiliyi ilə nəzərdə tutulmuş digər hüquqları həyata keçirmək.
4.2. Şəxsi məlumat subyektləri aşağıdakıları etməyə borcludurlar:
— Operatora özləri haqqında dəqiq məlumat vermək;
— şəxsi məlumatlarında edilən hər hansı bir dəqiqləşdirmə (yeniləmələr, dəyişikliklər) barədə Operatora məlumat vermək.
4.3. Operatora özləri və ya digər şəxsi məlumat subyekti haqqında sonuncunun razılığı olmadan qeyri-dəqiq məlumat verən şəxslər Rusiya Federasiyası qanunvericiliyinə uyğun olaraq məsuliyyət daşıyırlar.
5. Şəxsi məlumatların emalı prinsipləri
5.1. Şəxsi məlumatlar qanuni və ədalətli şəkildə işlənməlidir.
5.2. Şəxsi məlumatlar yalnız konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərə çatmaq üçün işlənməlidir. Toplandığı məqsədlərlə uyğun olmayan şəxsi məlumatların emalı qadağandır.
5.3. Uyğun olmayan məqsədlər üçün işlənmiş şəxsi məlumatları ehtiva edən verilənlər bazaları birləşdirilməməlidir.
5.4. Yalnız emal edildiyi məqsədlərlə əlaqəli olan şəxsi məlumatlar işlənməlidir.
5.5. İşlənmiş şəxsi məlumatların məzmunu və həcmi göstərilən emal məqsədlərinə uyğundur. İşlənmiş şəxsi məlumatlar göstərilən emal məqsədləri ilə müqayisədə həddindən artıq olmamalıdır.
5.6. Şəxsi məlumatlar işlənərkən, şəxsi məlumatların dəqiqliyi, kifayətliyi və zəruri hallarda onların işləndiyi məqsədlərlə əlaqəliliyi təmin edilir. Operator natamam və ya qeyri-dəqiq məlumatları silmək və ya dəqiqləşdirmək üçün lazımi tədbirləri görməli və/və ya onların həyata keçirilməsini təmin etməlidir.
5.7. Şəxsi məlumatlar, saxlama müddəti federal qanunla və ya məlumat subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilmədiyi təqdirdə, məlumat subyektinin şəxsiyyətini müəyyən etməyə imkan verən formada, şəxsi məlumatların emalı məqsədləri üçün tələb olunan müddətdən artıq olmayan müddətdə saxlanılır. İşlənmiş şəxsi məlumatlar, federal qanunla başqa hal nəzərdə tutulmayıbsa, emal məqsədlərinə çatdıqda və ya bu məqsədlərə artıq ehtiyac olmadıqda məhv edilir və ya anonimləşdirilir.
6. Şəxsi məlumatların emalının məqsədləri
7.1. Şəxsi məlumatların emalı, şəxsi məlumatların emalına məruz qalan şəxsin razılığı ilə həyata keçirilir.
7.2. Şəxsi məlumatların emalı Rusiya Federasiyasının beynəlxalq müqaviləsi və ya qanunla nəzərdə tutulmuş məqsədlərə çatmaq və ya Rusiya Federasiyasının qanunvericiliyi ilə operatora həvalə edilmiş funksiyaları, səlahiyyətləri və vəzifələri yerinə yetirmək üçün zəruridir.
7.3. Şəxsi məlumatların emalı ədalət mühakiməsinin həyata keçirilməsi, məhkəmə aktının icrası və ya Rusiya Federasiyasının icra icraatı haqqında qanunvericiliyinə uyğun olaraq icra edilməli olan başqa bir orqanın və ya vəzifəli şəxsin aktı üçün zəruridir.
7.4. Şəxsi məlumatların emalı, şəxsi məlumat subyektinin tərəf, faydalanan və ya zamin olduğu müqavilənin icrası, eləcə də şəxsi məlumat subyektinin təşəbbüsü ilə müqavilənin və ya şəxsi məlumat subyektinin faydalanan və ya zamin olacağı müqavilənin bağlanması üçün zəruridir.
7.5. Şəxsi məlumatların emalı, operatorun və ya üçüncü tərəflərin hüquq və qanuni mənafelərini həyata keçirmək və ya sosial əhəmiyyətli məqsədlərə çatmaq üçün zəruridir, bu şərtlə ki, bu prosesdə şəxsi məlumat subyektinin hüquq və azadlıqları pozulmasın.
7.6. İşlənən şəxsi məlumatlar, məlumat subyekti tərəfindən və ya onun tələbi ilə ictimaiyyətə açıqlanan məlumatlardır (bundan sonra ictimaiyyətə açıq şəxsi məlumatlar adlanır).
7.7. İşlənən şəxsi məlumatlar, federal qanunvericiliyə uyğun olaraq dərc edilməli və ya məcburi açıqlanmalı olan məlumatlardır.
4.1. Şəxsi məlumat subyektləri aşağıdakı hüquqlara malikdirlər:
— federal qanunlarla nəzərdə tutulmuş hallar istisna olmaqla, şəxsi məlumatlarının emalı ilə bağlı məlumat almaq. Məlumat Operator tərəfindən şəxsi məlumat subyektinə əlçatan formada təqdim olunur və bu cür şəxsi məlumatların açıqlanması üçün qanuni əsaslar olduğu hallar istisna olmaqla, digər şəxsi məlumat subyektləri ilə bağlı şəxsi məlumatları ehtiva etməməlidir. Məlumatların siyahısı və onun əldə edilməsi qaydası Şəxsi Məlumatlar haqqında Qanunla müəyyən edilir;
— Operatordan şəxsi məlumatlarını dəqiqləşdirməyi, bloklamağı və ya şəxsi məlumatlar natamam, köhnəlmiş, qeyri-dəqiq, qanunsuz əldə edilmiş və ya göstərilən emal məqsədi üçün zəruri deyilsə, məhv etməyi tələb etmək, həmçinin hüquqlarını qorumaq üçün qanunla nəzərdə tutulmuş tədbirlər görmək;
— malların, işlərin və xidmətlərin təşviqi məqsədilə şəxsi məlumatları emal edərkən əvvəlcədən razılıq tələb etmək;
— şəxsi məlumatların emalına razılığı ləğv etmək, eləcə də şəxsi məlumatların emalının dayandırılmasını tələb etmək;
— şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana və ya məhkəməyə onların şəxsi məlumatlarının emalında qanunsuz hərəkətləri və ya hərəkətsizliyi barədə şikayət etmək;
— Rusiya Federasiyası qanunvericiliyi ilə nəzərdə tutulmuş digər hüquqları həyata keçirmək.
4.2. Şəxsi məlumat subyektləri aşağıdakıları etməyə borcludurlar:
— Operatora özləri haqqında dəqiq məlumat vermək;
— şəxsi məlumatlarında edilən hər hansı bir dəqiqləşdirmə (yeniləmələr, dəyişikliklər) barədə Operatora məlumat vermək.
4.3. Operatora özləri və ya digər şəxsi məlumat subyekti haqqında sonuncunun razılığı olmadan qeyri-dəqiq məlumat verən şəxslər Rusiya Federasiyası qanunvericiliyinə uyğun olaraq məsuliyyət daşıyırlar.
5. Şəxsi məlumatların emalı prinsipləri
5.1. Şəxsi məlumatlar qanuni və ədalətli şəkildə işlənməlidir.
5.2. Şəxsi məlumatlar yalnız konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərə çatmaq üçün işlənməlidir. Toplandığı məqsədlərlə uyğun olmayan şəxsi məlumatların emalı qadağandır.
5.3. Uyğun olmayan məqsədlər üçün işlənmiş şəxsi məlumatları ehtiva edən verilənlər bazaları birləşdirilməməlidir.
5.4. Yalnız emal edildiyi məqsədlərlə əlaqəli olan şəxsi məlumatlar işlənməlidir.
5.5. İşlənmiş şəxsi məlumatların məzmunu və həcmi göstərilən emal məqsədlərinə uyğundur. İşlənmiş şəxsi məlumatlar göstərilən emal məqsədləri ilə müqayisədə həddindən artıq olmamalıdır.
5.6. Şəxsi məlumatlar işlənərkən, şəxsi məlumatların dəqiqliyi, kifayətliyi və zəruri hallarda onların işləndiyi məqsədlərlə əlaqəliliyi təmin edilir. Operator natamam və ya qeyri-dəqiq məlumatları silmək və ya dəqiqləşdirmək üçün lazımi tədbirləri görməli və/və ya onların həyata keçirilməsini təmin etməlidir.
5.7. Şəxsi məlumatlar, saxlama müddəti federal qanunla və ya məlumat subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilmədiyi təqdirdə, məlumat subyektinin şəxsiyyətini müəyyən etməyə imkan verən formada, şəxsi məlumatların emalı məqsədləri üçün tələb olunan müddətdən artıq olmayan müddətdə saxlanılır. İşlənmiş şəxsi məlumatlar, federal qanunla başqa hal nəzərdə tutulmayıbsa, emal məqsədlərinə çatdıqda və ya bu məqsədlərə artıq ehtiyac olmadıqda məhv edilir və ya anonimləşdirilir.
6. Şəxsi məlumatların emalının məqsədləri
- Emalın məqsədi
- İstifadəçiyə elektron poçt vasitəsilə məlumat vermək
- Şəxsi məlumatlar
- Fəlsəfi inanclar
- Hüquqi əsas
- 27 iyul 2006-cı il tarixli 149-FZ nömrəli "İnformasiya, informasiya texnologiyaları və informasiyanın qorunması haqqında" Federal Qanun
- Şəxsi məlumatların emal növləri
- Şəxsi məlumatların ötürülməsi
7.1. Şəxsi məlumatların emalı, şəxsi məlumatların emalına məruz qalan şəxsin razılığı ilə həyata keçirilir.
7.2. Şəxsi məlumatların emalı Rusiya Federasiyasının beynəlxalq müqaviləsi və ya qanunla nəzərdə tutulmuş məqsədlərə çatmaq və ya Rusiya Federasiyasının qanunvericiliyi ilə operatora həvalə edilmiş funksiyaları, səlahiyyətləri və vəzifələri yerinə yetirmək üçün zəruridir.
7.3. Şəxsi məlumatların emalı ədalət mühakiməsinin həyata keçirilməsi, məhkəmə aktının icrası və ya Rusiya Federasiyasının icra icraatı haqqında qanunvericiliyinə uyğun olaraq icra edilməli olan başqa bir orqanın və ya vəzifəli şəxsin aktı üçün zəruridir.
7.4. Şəxsi məlumatların emalı, şəxsi məlumat subyektinin tərəf, faydalanan və ya zamin olduğu müqavilənin icrası, eləcə də şəxsi məlumat subyektinin təşəbbüsü ilə müqavilənin və ya şəxsi məlumat subyektinin faydalanan və ya zamin olacağı müqavilənin bağlanması üçün zəruridir.
7.5. Şəxsi məlumatların emalı, operatorun və ya üçüncü tərəflərin hüquq və qanuni mənafelərini həyata keçirmək və ya sosial əhəmiyyətli məqsədlərə çatmaq üçün zəruridir, bu şərtlə ki, bu prosesdə şəxsi məlumat subyektinin hüquq və azadlıqları pozulmasın.
7.6. İşlənən şəxsi məlumatlar, məlumat subyekti tərəfindən və ya onun tələbi ilə ictimaiyyətə açıqlanan məlumatlardır (bundan sonra ictimaiyyətə açıq şəxsi məlumatlar adlanır).
7.7. İşlənən şəxsi məlumatlar, federal qanunvericiliyə uyğun olaraq dərc edilməli və ya məcburi açıqlanmalı olan məlumatlardır.
8. Şəxsi məlumatların toplanması, saxlanması, ötürülməsi və digər emal növləri qaydası
Operator tərəfindən emal edilən şəxsi məlumatların təhlükəsizliyi, şəxsi məlumatların qorunması ilə bağlı mövcud qanunvericiliyin tələblərinə tam uyğunluq üçün zəruri olan hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi ilə təmin edilir.
8.1. Operator şəxsi məlumatların təhlükəsizliyini təmin edir və icazəsiz şəxslərin ona daxil olmasının qarşısını almaq üçün bütün mümkün tədbirləri görür.
8.2. İstifadəçinin şəxsi məlumatları, mövcud qanunvericiliyə uyğunluqla bağlı hallar və ya şəxsi məlumat subyektinin Operatora mülki hüquq müqaviləsi üzrə öhdəliklərin yerinə yetirilməsi üçün məlumatları üçüncü tərəfə ötürməyə razılıq verməsi halları istisna olmaqla, heç bir halda üçüncü tərəflərə ötürülməyəcək.
8.3. Şəxsi məlumatlarında qeyri-dəqiqliklər aşkar edildikdə, İstifadəçi onu müstəqil olaraq Operatorun gestalttherapyeducationcenter@gmail.com elektron poçt ünvanına "Şəxsi məlumatların yenilənməsi" başlığı ilə bildiriş göndərməklə yeniləyə bilər.
8.4. Şəxsi məlumatların emal müddəti, müqavilədə və ya tətbiq olunan qanunvericilikdə başqa müddət nəzərdə tutulmayıbsa, şəxsi məlumatların toplandığı məqsədlərə çatmaqla müəyyən edilir.
İstifadəçi istənilən vaxt Operatora gestalttherapyeducationcenter@gmail.com elektron poçt ünvanına "Şəxsi məlumatların emalına razılığın ləğvi" mövzusu ilə bildiriş göndərməklə şəxsi məlumatların emalına razılığını ləğv edə bilər.
Operator tərəfindən emal edilən şəxsi məlumatların təhlükəsizliyi, şəxsi məlumatların qorunması ilə bağlı mövcud qanunvericiliyin tələblərinə tam uyğunluq üçün zəruri olan hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi ilə təmin edilir.
8.1. Operator şəxsi məlumatların təhlükəsizliyini təmin edir və icazəsiz şəxslərin ona daxil olmasının qarşısını almaq üçün bütün mümkün tədbirləri görür.
8.2. İstifadəçinin şəxsi məlumatları, mövcud qanunvericiliyə uyğunluqla bağlı hallar və ya şəxsi məlumat subyektinin Operatora mülki hüquq müqaviləsi üzrə öhdəliklərin yerinə yetirilməsi üçün məlumatları üçüncü tərəfə ötürməyə razılıq verməsi halları istisna olmaqla, heç bir halda üçüncü tərəflərə ötürülməyəcək.
8.3. Şəxsi məlumatlarında qeyri-dəqiqliklər aşkar edildikdə, İstifadəçi onu müstəqil olaraq Operatorun gestalttherapyeducationcenter@gmail.com elektron poçt ünvanına "Şəxsi məlumatların yenilənməsi" başlığı ilə bildiriş göndərməklə yeniləyə bilər.
8.4. Şəxsi məlumatların emal müddəti, müqavilədə və ya tətbiq olunan qanunvericilikdə başqa müddət nəzərdə tutulmayıbsa, şəxsi məlumatların toplandığı məqsədlərə çatmaqla müəyyən edilir.
İstifadəçi istənilən vaxt Operatora gestalttherapyeducationcenter@gmail.com elektron poçt ünvanına "Şəxsi məlumatların emalına razılığın ləğvi" mövzusu ilə bildiriş göndərməklə şəxsi məlumatların emalına razılığını ləğv edə bilər.
8.5. Ödəniş sistemləri, rabitə vasitələri və digər xidmət təminatçıları da daxil olmaqla, üçüncü tərəf xidmətləri tərəfindən toplanan bütün məlumatlar göstərilən tərəflər (Operatorlar) tərəfindən İstifadəçi Müqaviləsi və Məxfilik Siyasətinə uyğun olaraq saxlanılır və emal olunur. Şəxsi məlumatların subyekti və/və ya göstərilən sənədlər. Operator bu bənddə göstərilən xidmət təminatçıları da daxil olmaqla, üçüncü tərəflərin hərəkətlərinə görə məsuliyyət daşımır.
8.6. Şəxsi məlumatların subyekti tərəfindən müəyyən edilmiş, ötürülməsinə (girişin verilməsi istisna olmaqla), eləcə də yayılmasına icazə verilən şəxsi məlumatların emalı və ya emalı şərtlərinə (girişin əldə edilməsi istisna olmaqla) qoyulan qadağalar, şəxsi məlumatların Rusiya Federasiyası qanunvericiliyi ilə müəyyən edilmiş dövlət, ictimai və ya digər ictimai maraqlar naminə işləndiyi hallarda tətbiq edilmir.
8.7. Operator şəxsi məlumatların emalı zamanı onların məxfiliyini təmin edir.
8.8. Operator şəxsi məlumatları şəxsi məlumatların emalı məqsədləri üçün tələb olunandan artıq olmayan müddətdə şəxsi məlumatların subyektinin şəxsiyyətini müəyyən etməyə imkan verən formada saxlayır, əgər şəxsi məlumatların saxlanma müddəti federal qanunla və ya şəxsi məlumatların subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilməyibsə.
8.9. Şəxsi məlumatların emalının dayandırılması şəxsi məlumatların emalı məqsədlərinə çatmaq, şəxsi məlumat subyektinin razılığının müddətinin bitməsi, şəxsi məlumat subyekti tərəfindən razılığın ləğv edilməsi və ya şəxsi məlumatların emalının dayandırılması tələbi, eləcə də şəxsi məlumatların qanunsuz emalının aşkarlanması şərti ilə həyata keçirilə bilər.
8.6. Şəxsi məlumatların subyekti tərəfindən müəyyən edilmiş, ötürülməsinə (girişin verilməsi istisna olmaqla), eləcə də yayılmasına icazə verilən şəxsi məlumatların emalı və ya emalı şərtlərinə (girişin əldə edilməsi istisna olmaqla) qoyulan qadağalar, şəxsi məlumatların Rusiya Federasiyası qanunvericiliyi ilə müəyyən edilmiş dövlət, ictimai və ya digər ictimai maraqlar naminə işləndiyi hallarda tətbiq edilmir.
8.7. Operator şəxsi məlumatların emalı zamanı onların məxfiliyini təmin edir.
8.8. Operator şəxsi məlumatları şəxsi məlumatların emalı məqsədləri üçün tələb olunandan artıq olmayan müddətdə şəxsi məlumatların subyektinin şəxsiyyətini müəyyən etməyə imkan verən formada saxlayır, əgər şəxsi məlumatların saxlanma müddəti federal qanunla və ya şəxsi məlumatların subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilməyibsə.
8.9. Şəxsi məlumatların emalının dayandırılması şəxsi məlumatların emalı məqsədlərinə çatmaq, şəxsi məlumat subyektinin razılığının müddətinin bitməsi, şəxsi məlumat subyekti tərəfindən razılığın ləğv edilməsi və ya şəxsi məlumatların emalının dayandırılması tələbi, eləcə də şəxsi məlumatların qanunsuz emalının aşkarlanması şərti ilə həyata keçirilə bilər.
9. Operator tərəfindən alınan şəxsi məlumatlarla yerinə yetirilən hərəkətlərin siyahısı
9.1. Operator şəxsi məlumatları toplayır, qeyd edir, sistemləşdirir, toplayır, saxlayır, dəqiqləşdirir (yeniləyir, dəyişdirir), əldə edir, istifadə edir, ötürür (paylayır, təqdim edir, daxil olur), şəxsiyyətini itirir, bloklayır, silir və məhv edir.
9.2. Operator, informasiya və telekommunikasiya şəbəkələri vasitəsilə alınan məlumatların qəbulu və/və ya ötürülməsi ilə və ya olunmadan şəxsi məlumatların avtomatlaşdırılmış şəkildə emalını həyata keçirir.
10. Şəxsi məlumatların sərhəddən kənar ötürülməsi
10.1. Şəxsi məlumatların hər hansı bir transsərhəd ötürülməsinə başlamazdan əvvəl, Operator şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana bu cür transsərhəd ötürülməsini həyata keçirmək niyyəti barədə məlumat verməlidir (belə bildiriş şəxsi məlumatları emal etmək niyyəti barədə bildirişdən ayrı göndərilir).
10.2. Yuxarıda göstərilən bildirişi təqdim etməzdən əvvəl, Operator şəxsi məlumatların transsərhəd ötürülməsinin planlaşdırıldığı xarici dövlətin hakimiyyət orqanlarından, xarici fiziki şəxslərdən və xarici hüquqi şəxslərdən müvafiq məlumat almağa borcludur.
11. Şəxsi məlumatların məxfiliyi
Operator və şəxsi məlumatlara çıxış əldə etmiş digər şəxslər, federal qanunla başqa hal nəzərdə tutulmayıbsa, şəxsi məlumatların subyektinin razılığı olmadan şəxsi məlumatları üçüncü tərəflərə açıqlamamağa və ya yaymamağa borcludurlar.
12. Yekun müddəalar
12.1. İstifadəçi şəxsi məlumatlarının emalı ilə bağlı hər hansı bir suala dair aydınlıq gətirmək üçün gestalttherapyeducationcenter@gmail.com elektron poçt ünvanı vasitəsilə Operatorla əlaqə saxlaya bilər.
12.2. Bu sənəd Operatorun şəxsi məlumatların emalı siyasətindəki hər hansı dəyişiklikləri əks etdirəcək. Bu siyasət yeni versiya ilə əvəz olunana qədər müddətsiz qüvvədədir.
12.3. Siyasətin hazırkı versiyası https://gestalttherapy.az/az/privacy-policy ünvanında onlayn olaraq ictimaiyyətə açıqdır.
9.1. Operator şəxsi məlumatları toplayır, qeyd edir, sistemləşdirir, toplayır, saxlayır, dəqiqləşdirir (yeniləyir, dəyişdirir), əldə edir, istifadə edir, ötürür (paylayır, təqdim edir, daxil olur), şəxsiyyətini itirir, bloklayır, silir və məhv edir.
9.2. Operator, informasiya və telekommunikasiya şəbəkələri vasitəsilə alınan məlumatların qəbulu və/və ya ötürülməsi ilə və ya olunmadan şəxsi məlumatların avtomatlaşdırılmış şəkildə emalını həyata keçirir.
10. Şəxsi məlumatların sərhəddən kənar ötürülməsi
10.1. Şəxsi məlumatların hər hansı bir transsərhəd ötürülməsinə başlamazdan əvvəl, Operator şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana bu cür transsərhəd ötürülməsini həyata keçirmək niyyəti barədə məlumat verməlidir (belə bildiriş şəxsi məlumatları emal etmək niyyəti barədə bildirişdən ayrı göndərilir).
10.2. Yuxarıda göstərilən bildirişi təqdim etməzdən əvvəl, Operator şəxsi məlumatların transsərhəd ötürülməsinin planlaşdırıldığı xarici dövlətin hakimiyyət orqanlarından, xarici fiziki şəxslərdən və xarici hüquqi şəxslərdən müvafiq məlumat almağa borcludur.
11. Şəxsi məlumatların məxfiliyi
Operator və şəxsi məlumatlara çıxış əldə etmiş digər şəxslər, federal qanunla başqa hal nəzərdə tutulmayıbsa, şəxsi məlumatların subyektinin razılığı olmadan şəxsi məlumatları üçüncü tərəflərə açıqlamamağa və ya yaymamağa borcludurlar.
12. Yekun müddəalar
12.1. İstifadəçi şəxsi məlumatlarının emalı ilə bağlı hər hansı bir suala dair aydınlıq gətirmək üçün gestalttherapyeducationcenter@gmail.com elektron poçt ünvanı vasitəsilə Operatorla əlaqə saxlaya bilər.
12.2. Bu sənəd Operatorun şəxsi məlumatların emalı siyasətindəki hər hansı dəyişiklikləri əks etdirəcək. Bu siyasət yeni versiya ilə əvəz olunana qədər müddətsiz qüvvədədir.
12.3. Siyasətin hazırkı versiyası https://gestalttherapy.az/az/privacy-policy ünvanında onlayn olaraq ictimaiyyətə açıqdır.
