Şəxsi məlumatların işlənilməsi siyasəti
1. Ümumi müddəalar
Bu şəxsi məlumatların işlənilməsi siyasəti 27.07.2006 tarixli Federal Qanun № 152-FZ “Şəxsi məlumatlar haqqında” (bundan sonra – Şəxsi məlumatlar haqqında Qanun) tələblərinə uyğun tərtib edilmiş və ООО “VayFlai” (bundan sonra – Operator) tərəfindən həyata keçirilən şəxsi məlumatların işlənilməsi qaydası və şəxsi məlumatların təhlükəsizliyini təmin etmə tədbirləri müəyyən edir.
1.1. Operatorun əsas məqsədi və fəaliyyətinin əsasını şəxsi məlumatları işləyərkən insan və vətəndaş hüquq və azadlıqlarına, o cümlədən özəl həyatın toxunulmazlığı, şəxsi və ailə sirrinə qarşı hüquqların mühafizəsinə əməl etməkdir.
1.2. Operatorun şəxsi məlumatların işlənilməsinə dair bu Siyasəti (bundan sonra – Siyasət) Operator tərəfindən https://wifly.ru veb-saytının ziyarətçiləri haqqında əldə edə biləcəyi bütün məlumatlara tətbiq olunur.
2. Siyasətdə istifadə olunan əsas anlayışlar
2.1. Şəxsi məlumatların avtomatlaşdırılmış işlənilməsi — hesablama texnikası vasitələrindən istifadə edərək şəxsi məlumatların işlənilməsi.
2.2. Şəxsi məlumatların bloklanması — şəxsi məlumatların işlənilməsinin müvəqqəti durdurulması (şəxsi məlumatları aydınlaşdırmaq üçün işlənməsi zəruri olan hallar istisna olmaqla).
2.3. Veb-sayt — qrafiki və məlumat materiallarının, eləcə də kompüter proqramları və məlumat bazalarının birləşməsi, bu materialların https://wifly.ru şəbəkə ünvanında İnternet şəbəkəsində əlçatarlılığını təmin edir.
2.4. Şəxsi məlumatların məlumat sistemi — məlumat bazalarında olan şəxsi məlumatlar və onların işlənilməsini təmin edən məlumat texnologiyaları və texniki vasitələrin birləşməsi.
2.5. Şəxsi məlumatların anonimləşdirilməsi — bu nəticədə əlavə məlumatdan istifadə etmədən şəxsi məlumatların konkret İstifadəçiyə və ya digər şəxsi məlumatlar subyektinə aid olması müəyyən edilə bilinməyən hərəkətlər.
2.6. Şəxsi məlumatların işlənilməsi — avtomatlaşdırma vasitələrindən istifadə edərək və ya bu vasitələrdən istifadə etmədən şəxsi məlumatlarla həyata keçirilən hər hansı hərəkət (operasiya) və ya hərəkətlər (operasiyalar) birləşməsi, toplama, qeyd, sistematizasiya, toplama, saxlama, aydınlaşdırma (yenilənmə, dəyişikliklər), çıxarma, istifadə, ötürülmə (yayılma, verilmə, giriş), anonimləşdirmə, bloklanma, silmə, şəxsi məlumatların yox edilməsi daxil olmaqla.
2.7. Operator — dövlət orqanı, bələdiyyə orqanı, hüquqi şəxs və ya fiziki şəxs, şəxsi məlumatların işlənilməsini müstəqil olaraq və ya başqaları ilə birgə təşkil edən və/və ya həyata keçirən, şəxsi məlumatların işlənilməsinin məqsədlərini, işlənilməsi tələb olunan şəxsi məlumatların tərkibini, şəxsi məlumatlarla həyata keçirilən hərəkətləri (operasiyaları) müəyyən edən.
2.8. Şəxsi məlumatlar — https://wifly.ru veb-saytının müəyyən və ya müəyyən edilə biləcək İstifadəçisinə birbaşa və ya dolayı şəkildə aid olan istənilən məlumat.
2.9. Şəxsi məlumatlar subyekti tərəfindən yayılmaya icazə verilmiş şəxsi məlumatlar — şəxsi məlumatlar subyekti tərəfindən sınırsız sayda insanların giriş təmin edildiyi şəxsi məlumatlar, bunlar Şəxsi məlumatlar haqqında Qanunla müəyyən edilmiş qaydada şəxsi məlumatlar subyekti tərəfindən yayılmaya icazə verilmiş şəxsi məlumatların işlənilməsinə razılıq vermə yolu ilə (bundan sonra – yayılmaya icazə verilmiş şəxsi məlumatlar).
2.10. İstifadəçi — https://wifly.ru veb-saytının istənilən ziyarətçisi.
2.11. Şəxsi məlumatların verilməsi — şəxsi məlumatların müəyyən şəxs və ya müəyyən sayda şəxsə açıqlanmasına yönəlmiş hərəkətlər.
2.12. Şəxsi məlumatların yayılması — şəxsi məlumatların müəyyən olmayan sayda insanlara açıqlanmasına (şəxsi məlumatların ötürülməsi) və ya sınırsız sayda insanların şəxsi məlumatlarla tanış olmasına yönəlmiş istənilən hərəkətlər, o cümlədən şəxsi məlumatların kütləvi informasiya vasitələrində dərc edilməsi, məlumat-telekommunikasiya şəbəkələrində yerləşdirilməsi və ya şəxsi məlumatlar üçün giriş hüququ başqa şəkildə verilməsi.
2.13. Şəxsi məlumatların sərhədtutarası ötürülməsi — şəxsi məlumatların xarici dövlətin ərazisində xarici dövlətin hakimiyyət orqanına, xarici fiziki şəxsə və ya xarici hüquqi şəxsə ötürülməsi.
2.14. Şəxsi məlumatların yox edilməsi — bu nəticədə şəxsi məlumatların şəxsi məlumatlar məlumat sistemində daha çox bərpa olunmaz şəkildə yox edildiyi və ya şəxsi məlumatların material daşıyıcıları yox edildiyi istənilən hərəkətlər.
3. Operatorun əsas hüquqları və vəzifələri
3.1. Operatorun aşağıdakı hüquqları vardır:
— şəxsi məlumatlar subyektindən dürüst məlumat və/və ya şəxsi məlumatlar təşkil edən sənədlər almaq;
— şəxsi məlumatlar subyekti tərəfindən şəxsi məlumatların işlənilməsinə razılığın geri çəkilməsi halında, eləcə də şəxsi məlumatların işlənilməsinin dayandırılması tələbi ilə əlaqəli olaraq, Operator şəxsi məlumatlar subyektinin razılığı olmadan Şəxsi məlumatlar haqqında Qanunda göstərilən əsaslar mövcud olarsa şəxsi məlumatları işləməyə davam etmək hüququna malikdir;
— Şəxsi məlumatlar haqqında Qanun və bu qanun uyğunluğunda qəbul edilmiş normativ-hüquqi aktlar ilə müəyyən edilmiş vəzifələrin yerinə yetirilməsini təmin etmək üçün zəruri və kafi olan tədbirlərin tərkibini və siyahısını müstəqil olaraq müəyyən etmək, Şəxsi məlumatlar haqqında Qanun və ya digər Federal Qanunlar ilə başqaca müəyyən edilməsə.
3.2. Operator aşağıdakılara vəzifəlidir:
— onun şəxsi məlumatlarının işlənilməsinə aid məlumatlar barədə tələb əldə etdikdə şəxsi məlumatlar subyektinə məlumat təmin etmək;
— şəxsi məlumatların işlənilməsini RF-nin qüvvədə olan qanunvericiliyində müəyyən edilmiş qaydaya uyğun təşkil etmək;
— Şəxsi məlumatlar haqqında Qanun tələblərinə uyğun olaraq şəxsi məlumatlar subyektinin və onun qanuni nümayəndəsinin müraciətlərinə və istəklərinə cavab vermək;
— şəxsi məlumatlar subyektinin hüquqlarının mühafizəsi üzrə səlahiyyətli orqana bu orqanın istəyi üzrə belə istəyi almağın 10 gün müddətində zəruri məlumat göndərmək;
— bu Siyasəti şəxsi məlumatların işlənilməsinə dair dərc etmək və ya başqa şəkildə sınırsız giriş təmin etmək;
— şəxsi məlumatları hüquqsuz və ya təsadüfi girişdən, yox edilməsindən, dəyişdirilməsindən, bloklanmasından, kopyalanmasından, verilməsindən, yayılmasından, eləcə də digər hüquqsuz hərəkətlərdən qorumaq üçün hüquqi, təşkilati və texniki tədbirlər almaq;
— Şəxsi məlumatlar haqqında Qanunla müəyyən edilmiş qaydada şəxsi məlumatların ötürülməsini (yayılma, verilmə, giriş) dayandırmaq, onların işlənilməsini dayandırmaq və onları yox etmək;
— Şəxsi məlumatlar haqqında Qanun ilə müəyyən edilmiş digər vəzifələri yerinə yetirmək.
4. Şəxsi məlumatlar subyektlərinin əsas hüquqları və vəzifələri
4.1. Şəxsi məlumatlar subyektlərinin aşağıdakı hüquqları vardır:
— Federal Qanunlar ilə müəyyən edilmiş hallardan istisna olmaqla, onun şəxsi məlumatlarının işlənilməsinə aid məlumatlar almaq. Məlumatlar şəxsi məlumatlar subyektinə Operator tərəfindən əlçatan formada təqdim edilir və onlar digər şəxsi məlumatlar subyektlərinə aid şəxsi məlumatlar ehtiva etməməlidir, belə şəxsi məlumatları açıqlamaq üçün qanuni əsaslar mövcud olduqda istisna olmaqla. Məlumatın siyahısı və onun alınması qaydası Şəxsi məlumatlar haqqında Qanunla müəyyən edilmişdir;
— şəxsi məlumatlar natamam, köhnəlmiş, qeyri-dəqiq, hüquqsuz əldə edilmiş və ya işlənmə məqsədi üçün zəruri olmayan halında operator tərəfindən onların aydınlaşdırılmasını, bloklanmasını və ya yox edilməsini tələb etmək, eləcə də öz hüquqlarının mühafizəsi üçün qanun ilə müəyyən edilmiş tədbirlər almaq;
— mal, işlər və xidmətlərin bazarında promosyon məqsədləri ilə şəxsi məlumatların işlənilməsi zamanı əvvəlcədən razılıq şərti qoymaq;— şəxsi məlumatların işlənilməsinə razılığı geri çəkmə, eləcə də şəxsi məlumatların işlənilməsinin dayandırılması tələbi barədə istəyi istiqamət etmə hüququ;
— şəxsi məlumatları işləyərkən Operatorun hüquqsuz hərəkətlərinə və ya qeyri-fəallığına şəxsi məlumatlar subyektinin hüquqlarının mühafizəsi üzrə səlahiyyətli orqana və ya məhkəmə qaydasında etiraz etmə;
— RF qanunvericiliyi ilə müəyyən edilmiş digər hüquqları həyata keçirmə.
4.2. Şəxsi məlumatlar subyektləri aşağıdakılara vəzifəlidir:
— Operatora özü haqqında dürüst məlumat təmin etmək;
— Operatora öz şəxsi məlumatlarını aydınlaşdırmaq (yenilənmə, dəyişikliklər) barədə məlumat vermək.
4.3. Operatora özü haqqında qeyri-dürüst məlumat, yaxud soydaşının razılığı olmadan başqa şəxsi məlumatlar subyekti haqqında məlumat ötürən şəxslər RF qanunvericiliyinə uyğun məsuliyyət daşıyırlar.
5. Şəxsi məlumatların işlənilməsi prinsipləri
5.1. Şəxsi məlumatların işlənilməsi qanuni və ədalətli əsasda həyata keçirilir.
5.2. Şəxsi məlumatların işlənilməsi spesifik, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərin həyata keçirilməsi ilə məhdudlaşdırılır. Şəxsi məlumatların toplanması məqsədləri ilə uyuşmayan şəxsi məlumatların işlənilməsinə icazə verilmir.5.3. Bir-biri ilə uyuşmayan məqsədlər üçün işlənilən şəxsi məlumatlar ehtiva edən məlumat bazalarının birləşdirilməsinə icazə verilmir.
5.4. İşlənilən şəxsi məlumatlar yalnız onların işlənilməsi məqsədlərinə cavab verən şəxsi məlumatlar olur.
5.5. İşlənən şəxsi məlumatların məzmunu və həcmi işlənmə məqsədlərinə uyğun gəlir. İşlənən şəxsi məlumatların işlənmə məqsədlərinə nisbətən artıqlığına icazə verilmir.
5.6. Şəxsi məlumatların işlənilməsi zamanı şəxsi məlumatların dəqiqliyi, kafi olması, eləcə də şəxsi məlumatların işlənilməsi məqsədlərinə nisbətən zəruri hallarda aktual olması təmin edilir. Operator natamam və ya qeyri-dəqiq məlumatı silmək və ya aydınlaşdırmaq üçün zəruri tədbirləri alır və/və ya onların qəbul edilməsini təmin edir.
5.7. Şəxsi məlumatlar, şəxsi məlumatlar subyektinin tərəfi, benefisiarı və ya yüksəliş edən olan müqavələ ilə zəruri hüquqi dövlət tərəfindən müəyyən edilmədiyə qədər, şəxsi məlumatların işlənilməsi məqsədlərinin tələb etdiyi müddətdən artıq olmamaq üzərə, bir subyekti müəyyən etməyə imkan verən formada saxlanılır. İşlənən şəxsi məlumatlar işlənmə məqsədlərinə çatdıqdan sonra yox edilir yaxud anonimləşdirilir və ya bu məqsədlərə çatmaq üçün ehtiyacın itməsi halında, Federal Qanun ilə başqaca müəyyən edilməsə.
6. Şəxsi məlumatların işlənilməsi məqsədləri
İşlənmə məqsədi: İstifadəçiyə veb-saytda olan xidmətlərə, məlumatara və/və ya materiallara giriş hüququ təmin etmək.
Şəxsi məlumatlar:
soyad, ad, ata adı;
elektron ünvan;
telefon nömrələri.
Hüquqi əsaslar: Operatorun nizamnaməsi (təsis sənədləri).
Şəxsi məlumatların işlənilməsi üsulları:
toplama, qeyd, sistematizasiya, toplama, saxlama, yox edilmə və şəxsi məlumatların anonimləşdirilməsi;
elektron poçt ünvanına məlumat məktubları göndərmə.
7. Şəxsi məlumatların işlənilməsi şərtləri
7.1. Şəxsi məlumatların işlənilməsi şəxsi məlumatlar subyektinin onun şəxsi məlumatlarının işlənilməsinə razılığı ilə həyata keçirilir.
7.2. Şəxsi məlumatların işlənilməsi RF-nin beynəlmiqdas müqaviləsinə və ya qanunla müəyyən edilmiş məqsədləri, RF qanunvericiliyi tərəfindən operator üzərinə qoyulmuş funksiyaları, səlahiyyətləri və vəzifələri yerinə yetirmə üçün zəruridir.
7.3. Şəxsi məlumatların işlənilməsi ədalət tənfizi, məhkəmə aktının, digər orqan və ya vəzifəli şəxsin aktının yerinə yetirilməsi, RF əmr-icra haqqında qanunvericiliyinə uyğun yerinə yetirilməsi üçün zəruridir.7.4. Şəxsi məlumatların işlənilməsi şəxsi məlumatlar subyekti tərəfində, benefisiarı və ya yüksəliş edən olması müqaviləsi, eləcə də şəxsi məlumatlar subyektinin təşəbbüsü üzrə müqavələsi və ya şəxsi məlumatlar subyektinin benefisiarı və ya yüksəliş edən olacağı müqavələsi bağlanması üçün zəruridir.
7.5. Şəxsi məlumatların işlənilməsi operator və ya üçüncü tərəfin hüquq və qanuni maraqlarını yerinə yetirmək və ya ictimaiyyətçə əhəmiyyətli məqsədlərə çatmaq üçün zəruridir, şəxsi məlumatlar subyektinin hüquq və azadlıqlarını ihlal etməmə şərti ilə.
7.6. Şəxsi məlumatlar subyekti tərəfindən sınırsız sayda insanlara giriş hüququ verilmiş şəxsi məlumatların işlənilməsi həyata keçirilir, yaxud onun istəyi üzrə (bundan sonra – açıq şəxsi məlumatlar).
7.7. Federal Qanuna uyğun olaraq dərc olunması və ya icbari açıqlanması tələb olunan şəxsi məlumatların işlənilməsi həyata keçirilir.
8. Şəxsi məlumatların toplanması, saxlanması, ötürülməsi və digər işlənmə üsullarının qaydası
Operator tərəfindən işlənən şəxsi məlumatların təhlükəsizliyi, şəxsi məlumatların mühafizə sahəsində qüvvədə olan qanunvericiliyin tələblərini tam olaraq yerinə yetirmək üçün zəruri olan hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi vasitəsilə təmin edilir.
8.1. Operator şəxsi məlumatların sanlığını təmin edir və icazəsiz şəxslərin şəxsi məlumatlar üçün girişini istisna edən bütün mümkün tədbirləri alır.
8.2. İstifadəçinin şəxsi məlumatları heç vaxt, heç bir şəraitdə üçüncü tərəflərə ötürülməyəcəkdir, qüvvədə olan qanunvericiliyin yerinə yetirilməsi ilə əlaqəli hallar və ya şəxsi məlumatlar subyekti tərəfindən mülki-hüquq müqaviləsinin vəzifələrini yerinə yetirmək üçün üçüncü tərəfə məlumatlar ötürə biləcəyinə razılıq verilməsi halından istisna olmaqla.
8.3. Şəxsi məlumatlar qeyri-dəqiq olması aşkar edilsə, İstifadəçi Operatora Operatorun elektron poçt ünvanına welcome@wifly.ru “Şəxsi məlumatları aktuallaştırma” nişanı ilə bildiriş göndərməklə müstəqil olaraq onları aktuallaşdıra bilərlər.
8.4. Şəxsi məlumatların işlənilməsi müddəti, şəxsi məlumatlar toplanarkən müəyyən edilmiş məqsədlərin həyata keçirilməsi ilə müəyyən edilir, müqavələ və ya qüvvədə olan qanunvericiliyində başqaca müəyyən edilməsə. İstifadəçi hər zaman Operatora welcome@wifly.ru elektron ünvanına “Şəxsi məlumatların işlənilməsinə razılığın geri çəkilməsi” nişanı ilə elektron poçt vasitəsilə bildiriş göndərməklə şəxsi məlumatların işlənilməsinə razılığını geri çəkə bilərlər.
8.5. Üçüncü tərəf xidmətlər, o cümlədən ödəniş sistemləri, rabitə vasitələri və digər xidmət təminatçıları tərəfindən toplanan bütün məlumatlar göstərilən şəxslər (Operatorlar) tərəfindən onların İstifadəçi Sazlaşması və Gizlilik Siyasətinə uyğun olaraq saxlanılır və işlənilir. Şəxsi məlumatlar subyekti və/və ya göstərilən sənədlərlə. Operator bu maddədə göstərilən xidmət təminatçıları daxil olmaqla üçüncü tərəflərin hərəkətləri üçün məsul deyildir.
8.6. Şəxsi məlumatlar subyekti tərəfindən müəyyən edilmiş ötürülməyə (giriş verilməsindən istisna olmaqla), eləcə də işlənilməyə və ya işlənmə şərtlərinə (giriş alınmasından istisna olmaqla) yayılmaya icazə verilmiş şəxsi məlumatlar üzrə yasaklar, RF qanunvericiliyi ilə müəyyən edilmiş dövlət, cəmiyyət və digər ictimai maraqları üzrə şəxsi məlumatların işlənilməsi hallarında əlaqədar deyildir.
8.7. Operator şəxsi məlumatları işləyərkən şəxsi məlumatların məxfiliyi ilə əlaqədar sorğu ərsəzdir.
8.8. Operator şəxsi məlumatlar subyektini müəyyən etməyə imkan verən formada şəxsi məlumatların saxlanmasını həyata keçirir, şəxsi məlumatlar işlənmə məqsədlərinin tələb etdiyi müddətdən artıq olmamaq üzərə, Federal Qanun, müqavələ, şəxsi məlumatlar subyektinin tərəfi, benefisiarı və ya yüksəliş edən olan müqavələyə görə şəxsi məlumatlar saxlanması müddəti müəyyən edilmədiyə qədər.
8.9. Şəxsi məlumatların işlənilməsinin dayandırılması şərti şəxsi məlumatların işlənilməsi məqsədlərinin həyata keçirilməsi, şəxsi məlumatlar subyektinin razılığının müddətinin bitməsi, şəxsi məlumatlar subyekti tərəfindən razılığın geri çəkilməsi və ya şəxsi məlumatların işlənilməsinin dayandırılması tələbi, eləcə də qeyri-qanuni şəxsi məlumatların işlənilməsinin aşkar edilməsi ola bilərlər.
9. Operator tərəfindən alınan şəxsi məlumatlar ilə həyata keçirilən hərəkətlərin siyahısı
9.1. Operator şəxsi məlumatların toplanması, qeyd, sistematizasiya, toplama, saxlanması, aydınlaşdırması (yenilənmə, dəyişikliklər), çıxarması, istifadəsi, ötürülməsi (yayılma, verilmə, giriş), anonimləşdirilməsi, bloklanması, silinməsi və yox edilməsini həyata keçirir.
9.2. Operator şəxsi məlumatların avtomatlaşdırılmış işlənilməsini alınan məlumatların mə