Fərdi Məlumatların Qorunması Və İşlənməsi Siyasəti

1. GİRİŞ

EKC Global Ayakkabı Sanayi Ve Ticaret Anonim Şirketi (“EKC GLOBAL” və ya "Şirkət”) üçün hazırlanan bu Siyasət və EKC GLOBAL daxilindəki digər yazılı siyasətlərlə; müştərilərimizin, potensial müştərilərimizin, işçilərimizin, işçi namizədlərimizin, ziyarətçilərimizin, əməkdaşlıq etdiyimiz qurumların işçilərinin və üçüncü şəxslərin fərdi məlumatlarının qanunvericiliyə uyğun formada işlənməsi və qorunması məqsədi daşıyır.

Bu siyasət mətnində fərdi məlumatların işlənməsi prosesləri üçün aşağıda qeyd olunan və EKC GLOBAL-ın mənimsədiyi əsas prinsiplər izah ediləcəkdir:

  • Fərdi məlumatların razılıq çərçivəsində işlənməsi,

  • Fərdi məlumatların qanunvericiliyə və dürüstlük qaydalarına uyğun işlənməsi,

  • Fərdi məlumatların doğru və ehtiyac olduqda aktual (yenilənmiş) saxlanılması,

  • Fərdi məlumatların müəyyən, açıq və qanuni məqsədlər üçün işlənməsi,

  • Fərdi məlumatların işlənmə məqsədi ilə əlaqədar, məhdud və mütənasib şəkildə işlənməsi,

  • Fərdi məlumatların müvafiq qanunvericilikdə nəzərdə tutulan və ya işlənmə məqsədi üçün zəruri olan müddət qədər mühafizə edilməsi,

  • Fərdi məlumat sahiblərinin məlumatlandırılması,

  • Fərdi məlumat sahiblərinin hüquqlarından istifadə etməsi üçün lazımi infrastrukturun yaradılması,

  • Fərdi məlumatların qorunması üçün zəruri tədbirlərin görülməsi,

  • Fərdi məlumatların işlənmə məqsədlərinin müəyyən edilməsi və tətbiqində, üçüncü şəxslərə ötürülməsində müvafiq qanunvericiliyə və Fərdi Məlumatların Qorunması Şurasının (Kurul) qaydalarına uyğun davranılması,

  • Xüsusi kateqoriyalı fərdi məlumatların işlənməsi və qorunması məsələlərinin xüsusi olaraq tənzimlənməsi.

2. SİYASƏTİN ƏHATƏ DAİRƏSİ

Bu siyasət; müştərilərimizin, işçilərimizin, işçi namizədlərimizin, ziyarətçilərimizin, əməkdaşlıq etdiyimiz qurumların işçilərinin və üçüncü şəxslərin avtomatlaşdırılmış və ya hər hansı bir məlumat qeydiyyatı sisteminin tərkib hissəsi olmaq şərtilə avtomatlaşdırılmamış yollarla işlənən bütün fərdi məlumatlarına aid olub, EKC GLOBAL tərəfindən 2025-ci ildə qüvvəyə minmişdir.

2.1. EKC GLOBAL MÜŞTƏRİLƏRİ ÜÇÜN

EKC GLOBAL müştərilərinə aid fərdi məlumatlar; Veb-sayt ziyarətləri, qeydiyyat və alış-verişlər, şirkətimizdən edilən alış-verişlər, telefon və ya e-poçt yazışmalarındakı paylaşımlar, iş yeri ziyarətləri kimi mənbələr vasitəsilə birbaşa müştərilərdən toplanılır. Müştərinin EKC GLOBAL-dan mal və ya xidmət alması və ya başqa bir şəkildə EKC GLOBAL ilə ticari və ya hüquqi münasibətə girməsi halında; kimlik (şəxsiyyət) məlumatları (ad, soyad, şəxsiyyət vəsiqəsinin nömrəsi / pasport nömrəsi) başda olmaqla; əlaqə məlumatları (e-poçt ünvanı, ünvan və telefon məlumatları, IP ünvanı), EKC GLOBAL-ın fəaliyyət sahəsi çərçivəsində mağazalardan alınan məhsula aid məlumatlar, alış-veriş zamanı, yararlanılan kampaniya və endirimlərin məlumatları, şirkətimizdə təhlükəsizlik məqsədilə quraşdırılmış kameralar vasitəsilə alınan vizual və səsli məlumatlar, mağaza ziyarəti qeydləri EKC GLOBAL tərəfindən Qanunun 5-ci maddəsinin 2-ci bəndi çərçivəsində, müqavilənin bağlanması/icrası, hüquqi öhdəliklərin yerinə yetirilməsi və qanuni maraqlar çərçivəsində işlənilir.

Bundan əlavə, cinsiyyət, doğum tarixi, ailə vəziyyəti və geyimlər daxil olmaqla hər cür məhsula dair alış-veriş vərdişi, seçimlər, zövqlər və bəyənmələr, bədən ölçüsü məlumatları, məkan məlumatları, bank hesabı məlumatları, peşə məlumatları, təhsil məlumatları, maliyyə məlumatları, veb-sayt istifadəsi nəticəsində toplanan rəqəmsal iz məlumatları, istifadə edilən mobil cihazın əməliyyat sistemi versiyası haqqında məlumatlar, məxfiliyin qorunması üçün lazımi tədbirlər görülmək şərtilə; EKC GLOBAL tərəfindən təqdim olunan məhsul və xidmətlərdən problemsiz yararlanmaq, məhsul və xidmət çeşidimizin inkişaf etdirilməsi və "ən yaxşı xidmət ən yaxşı məhsul" prinsipi ilə xidmət göstərilməsi üçün satın alınan/maraqlanılan məhsullarla bağlı avtomatik sistemlər vasitəsilə şəxsi məhsul vərdişləri haqqında analizlər apararaq, bu çərçivədə müştəri xidmətləri, istehlakçı hüquqları və digər imkanlardan istifadə edilməsi üçün müxtəlif hesabat, analiz və işlərin hazırlanması və təqdim edilməsi məqsədləri ilə əsas hüquq və azadlıqlara zərər verməmək şərtilə istifadə olunmaq üzrə, müştərinin açıq razılığına əsasən Məlumat Nəzarətçisi (Veri Sorumlusu) qismində EKC GLOBAL tərəfindən işlənilir və saxlanılır. Əgər müştərinin əvvəlcədən alınmış razılığı və icazəsi yoxdursa; yuxarıda qeyd olunan və qanunun 5/2 maddəsində yer alan hüquqi əsaslardan birinə daxil olmayan fərdi məlumatlar üçün qanuni tələblərə əsasən razılıq tələb olunur.

Müştərilərə aid fərdi məlumatlar Qanunun çəkdiyi çərçivədən kənarda qətiyyən paylaşılmır. Mağazalarımız, veb-saytlarımız, mobil tətbiqlərimiz vasitəsilə birbaşa müştərilərdən alınan və şirkətimiz tərəfindən qanunauyğun şəkildə müxtəlif kanallardan əldə edilən fərdi məlumatlar qanunvericilikdə müəyyən edilmiş təhlükəsizlik və məxfilik prinsiplərinə uyğun olaraq kifayət qədər və təsirli tədbirlər görülməsi şərtilə; qanuni tələblər səbəbilə bu məlumatları tələb etmək səlahiyyətinə malik dövlət qurum və ya təşkilatları, fəaliyyətimizlə əlaqədar müqaviləmiz olan ölkə daxilindəki və xaricindəki qurumlar və iş ortaqlarımızla paylaşıla bilər.

2.2. EKC GLOBAL İŞÇİLƏRİ ÜÇÜN

Qanunun 6/2. maddəsində sadalanan hallar istisna olmaqla, Qanunda izah edilən şəkildə, qanunun icazə verdiyi dərəcədə, əmək müqaviləsinin tələblərinin yerinə yetirilməsi, əmək münasibətlərinin sübutu, əməkhaqqı və əməkhaqqına aid məlumatların qeydiyyata alınması, Vergi orqanlarına, Əmək Nazirliyinə, Sosial Müdafiə Fonduna və digər bütün dövlət qurumlarına qanuni bildirişlərin edilə bilməsi, əməyin mühafizəsi və təhlükəsizliyi prinsiplərinin tətbiqi, qanunlardan irəli gələn öhdəliklərin yerinə yetirilməsi, iş şəraitinin müəyyən edilməsi, təhlükəsizlik, əməkhaqqı üçün bank hesablarının açılması, sosial sığorta haqlarının ödənilməsi və dövlət orqanları ilə hüquqi proseslərin izlənməsi üçün Əmək Məcəlləsi ilə tənzimlənən, İşçiyə aid şəxsi işdə (özlük dosyasında) saxlanılan bütün məlumat və sənədlər fərdi məlumat çərçivəsindədir. İşçiyə aid şəxsi işdə yer alan kimlik surəti, Yaşayış yeri və ya Şəxsiyyət vəsiqəsi surəti, məhkumluq barədə arayış, yaşayış yerindən arayış, fotoşəkil, CV, diplom, hərbi vəziyyəti göstərən sənəd, sağlamlıq arayışları (işə qəbul və digər arayışlar), qan qrupu kartı, Bank Hesab Nömrəsi, işə qəbul bildirişi, işdən çıxma bildirişi, aylıq sığorta və xidmət sənədi, iş yeri haqqında arayış, ailə vəziyyəti bildirişi, əlilliyi göstərən arayış, vergi güzəşti yazısı və təhsil sənədləri, əmək müqaviləsi və əmək münasibətlərindən yaranan digər hüquqi sənədlərdəki bütün məlumatlardan ibarət fərdi məlumatlar əmək münasibətləri məqsədi ilə məhdudlaşdırılmaq şərtilə toplanır, zəruri hallarda iş ortaqları, qrup şirkətləri, mal və xidmət təchizatçıları ilə paylaşıla bilər və işlənilir.

Bununla yanaşı, EKC GLOBAL daxilində verilən iş yeri həkimliyi çərçivəsindəki səhiyyə xidməti səbəbilə Qanun və Müvafiq qanunvericilik çərçivəsində xüsusi olaraq qorunan işçilərimizə aid həssas məlumat mahiyyətindəki şəxsi sağlamlıq məlumatları da yenə qanunun tənzimlədiyi öhdəlik və – bu siyasətin hazırlandığı tarixdə Qanun sağlamlıq məlumatlarının işlənməsini açıq razılıq şərtinə bağladığı üçün – razılıq çərçivəsində yalnız müvafiq səhiyyə departamenti tərəfindən toplana bilər və bu məqsədlə məhdud olmaqla işlənilə bilər. Sağlamlıq məlumatları razılıq çərçivəsində və işin xarakterinə görə Əməyin mühafizəsi və təhlükəsizliyi departamenti, idarə heyəti, hüquq departamenti və intizam komissiyası ilə paylaşıla bilər.

EKC GLOBAL tərəfindən səs və görüntü qeydə alma xüsusiyyəti olan kameralarla iş yerinin ümumi sahələri izlənilə, qeydə alına və qanunların nəzərdə tutduğu müddət ərzində saxlanıla bilər. EKC GLOBAL bu çərçivədə işçiyə aid fərdi məlumatları yalnız təhlükəsizlik məqsədilə istifadə edir və qanunla məcburi olan hallar istisna olmaqla, üçüncü şəxslərlə paylaşmır.

EKC GLOBAL həm şirkətdaxili, həm də şirkətdənkənar tədbirlər çərçivəsində işçilərinə aid fotoşəkil, görüntü, video qeydi kimi vizual məlumatları xəbər, məlumatlandırma, tanıtım kimi məqsədlərlə şirkətdaxili kanallarda və EKC GLOBAL-a məxsus sosial media hesablarında işçinin razılığı əsasında paylaşır.

EKC GLOBAL tərəfindən bütün işçilərin fərdi məlumatları (sağlamlıq məlumatları istisna olmaqla) Türkiyə Respublikası qanunvericiliyindən irəli gələn səbəblərlə, əmək müqaviləsi və EKC GLOBAL-ın qanuni maraqları çərçivəsində işlənilir və bu hüquqi əsasın mövcudluğuna görə əlavə olaraq razılıq alınmasına ehtiyac yoxdur. Qanunvericilik və təcrübədə ortaya çıxacaq yeniliklər nəticəsində işçilərdən əlavə razılıq tələb edilməsi lazım olan hallarda, razılıq tələb edən fərdi məlumatların işlənməsi prosesi ilə bağlı ayrıca işçi təsdiqi tələb edilə bilər.

2.3. EKC GLOBAL İŞÇİ NAMİZƏDLƏRİ ÜÇÜN

İş müraciətləri çərçivəsində işçi namizədlərindən alınan və işlənən fərdi məlumatlar; fiziki mühitlərdə, şirkətin yazılı standartlarında, işçi namizədləri ilə əmək münasibətlərinin qurulması ehtimalı səbəbilə məqbul müddət kimi qəbul edilən 2 il ərzində saxlanılır.

İş müraciəti formasının əlavəsi mahiyyətində olan məlumatlandırma mətni ilə yanaşı, fərdi məlumat icazə mətni vasitəsilə işçi namizədlərindən işə qəbul prosesində CV və/və ya müraciət formasını dolduraraq EKC GLOBAL ilə paylaşdıqları fərdi məlumatlarının (xüsusi kateqoriyalı fərdi məlumatlardan olan və müraciət formasında yer alan sağlamlıq məlumatları, məhkumluq arayışı məlumatları və dərnək/fond üzvlüyü məlumatları da daxil olmaqla) işlənməsi və 2 il ərzində saxlanması məsələlərində razılıqları tələb olunur.

İşçi namizədləri tərəfindən paylaşılan fərdi məlumatlar; namizədin keçmiş iş təcrübəsi haqqında məlumat əldə edilməsi, keçmişin araşdırılması məqsədləri ilə karyera saytlarından alınan CV-də və ya müraciət formasında qeyd edilən istinadlarla (referanslarla) paylaşılır və əlaqə qurulur. İşçi namizədi tərəfindən paylaşılan məlumatlar 6698 saylı Fərdi Məlumatların Qorunması haqqında Qanunun 5-ci maddəsində sadalanan fərdi məlumatların işlənməsi şərtlərindən müqavilənin bağlanması və icrası, qanuni maraq və 6-cı maddəsində qeyd olunan həssas məlumatlar üçün (Sağlamlıq, Dərnək/Fond üzvlüyü, Din) işçi namizədinin açıq razılığına əsasən və "məqsədlə məhdudlaşdırma prinsipi"nə uyğun olaraq kadr təminatı və iş proseslərinin idarə edilməsi də daxil olmaqla, EKC GLOBAL insan resursları siyasətləri və proseslərinin planlaşdırılması və icra edilməsi məqsədləri ilə işlənilir. Sadalanan fərdi məlumatlar sağlam bir qiymətləndirmə apara bilmək üçün iş ortaqlarımız olan 3-cü tərəf məsləhət, təlim və ya işədüzəltmə şirkətləri ilə paylaşıla bilər.

2.4. EKC GLOBAL ZİYARƏTÇİLƏRİ ÜÇÜN

Fiziki şəxslərin şirkətimizi ziyarətləri zamanı EKC GLOBAL tərəfindən ziyarətçilərin və şirkətin təhlükəsizliyinin təmin edilməsi məqsədilə ziyarətçi qeydlərinin yaradılması və təhlükəsizlik kameraları ilə görüntülərin alınması vasitəsilə kimlik məlumatları və vizual məlumatlardan ibarət fərdi məlumatlar işlənilir. Bu fərdi məlumatlar, müqavilənin icrası üçün zəruri olması, hüquqi öhdəliklər və dövlət orqanlarının yazılı tələbləri istisna olmaqla, heç bir halda 3-cü şəxslərlə paylaşılmır. Bu barədə zəruri hüquqi xəbərdarlıqlar və məlumatlandırmalar obyektlərimizin girişlərində və veb-saytımızdakı məlumatlandırma mətnində qeyd edilmişdir.

Yenə bu çərçivədə EKC GLOBAL tərəfindən təhlükəsizliyin təmin edilməsi məqsədi və bu Siyasətdə qeyd olunan digər məqsədlərlə; bina və obyektlərimiz daxilində qaldığınız müddət ərzində tələb edən Ziyarətlərimizə internet çıxışı təmin edilə bilər. Bu halda internetə girişinizlə bağlı log qeydləri 5651 saylı Qanuna və bu Qanuna əsasən qəbul edilmiş qanunvericiliyin imperativ normalarına əsasən saxlanılır; bu qeydlər yalnız səlahiyyətli dövlət qurum və təşkilatları tərəfindən tələb edildikdə və ya EKC GLOBAL daxilində həyata keçiriləcək yoxlama proseslərində müvafiq hüquqi öhdəliyimizi yerinə yetirmək məqsədilə işlənilir.

3. FƏRDİ MƏLUMATLARIN QORUNMASINA DAİR MƏSƏLƏLƏR

EKC GLOBAL, Fərdi Məlumatların Qorunması haqqında Qanunun 12-ci maddəsinə uyğun olaraq zəruri inzibati və texniki tədbirlər görür.

EKC GLOBAL olaraq şirkət fəaliyyətləri çərçivəsində işlədiyimiz fərdi məlumatlarınızın qanunvericiliyə uyğun olaraq mühafizə edilməsi üçün zəruri hesab edilən texniki və inzibati tədbirləri lazımi texnoloji infrastruktur çərçivəsində yerinə yetirir və bu istiqamətdə məlumat sızması, icazəsiz giriş, məlumat itkisi, məlumatların icazəsiz dəyişdirilməsi və digər təhdidlərə qarşı tədbirlər görərək zəruri yoxlamaları həyata keçiririk.

Bu çərçivədə mövcud risk və təhdidləri müəyyən edir, işçilərimizə təlim keçərək məlumatlandırma işləri aparır, fərdi məlumatların təhlükəsizliyinə dair siyasət və prosedurları müəyyənləşdiririk; fərdi məlumatların minimizasiyasını təmin edir, məlumatları işləyənlərlə lazımi məxfilik müqavilələri bağlayırıq; kiber təhlükəsizliyin təmin edilməsi məqsədilə təhlükəsizlik divarı (firewall) və aktual anti-virus proqramlarından istifadə edir, mövcud proqram təminatı və avadanlıqlarımızı konfiqurasiya edir, proqram yenilənmələrini və yoxlamalarını həyata keçiririk; fərdi məlumatları ehtiva edən fiziki və elektron mühitlərin təhlükəsizliyini təmin edir, açar idarəetməsi, giriş logları, istifadəçi hesabı idarəetməsi, sızma testləri və şifrələmə metodları ilə məlumat təhlükəsizliyinizin icazəsiz şəxslər tərəfindən pozulmasının qarşısını almaq üçün zəruri tədbirləri görürük.

3.1 Fərdi Məlumatların Qorunması Sahəsində Görülən Tədbirlərin Yoxlanılması

EKC GLOBAL daxilində Fərdi Məlumatların Qorunması üzrə Menecer fəaliyyət göstərir. Fərdi Məlumatların Məxfiliyi üzrə Menecer məlumat nəzarətçisi olan EKC GLOBAL adından Qanunun 12-ci maddəsindən irəli gələn vəzifəsinə əsasən, qanunun müddəalarının tətbiqini təmin etmək məqsədilə öz qurum və ya təşkilatında zəruri yoxlamaları şəxsən həyata keçirir və ya ehtiyac yarandıqda səlahiyyətli təşkilatlardan dəstək alaraq həyata keçirtdirir.

4. FƏRDİ MƏLUMAT SAHİBİNİN (AİDİYYƏTİ ŞƏXS) HÜQUQLARI VƏ TƏLƏBLƏRİ

EKC GLOBAL tərəfindən, Fərdi Məlumatların Qorunması haqqında Qanunun 13-cü maddəsinə əsasən, aidiyyəti şəxslərin tələblərinə cavab vermək məqsədilə məlumat nəzarətçisi olaraq Fərdi Məlumatlar üzrə Müraciət Forması yaradılmışdır. Aidiyyəti şəxsin hüquqları isə bu siyasətin 11-ci maddəsində ətraflı şəkildə izah edilmişdir. (Qeyd: Mətndə 12-ci maddə göstərilsə də, hüquqlar 11-ci maddədə verilmişdir).

5. XÜSUSİ KATEQORİYALI FƏRDİ MƏLUMATLARIN QORUNMASI

Fərdi Məlumatların Qorunması haqqında Qanunda məhdud sayda qeyd olunan xüsusi kateqoriyalı fərdi məlumatların qanunsuz olaraq işlənməsi halında şəxslərin mağduriyyətinə və ya ayrı-seçkiliyə səbəb olma riski səbəbindən xüsusi əhəmiyyət verilmişdir. Bu məlumatlar; irq, etnik mənsubiyyət, siyasi baxış, fəlsəfi inanc, din, məzhəb və ya digər inanclar, geyim forması, dərnək, fond və ya həmkarlar ittifaqı üzvlüyü, sağlamlıq, cinsi həyat, məhkumluq və təhlükəsizlik tədbirləri ilə bağlı məlumatlar, eləcə də biometrik və genetik məlumatlardır.

EKC GLOBAL tərəfindən Fərdi Məlumatların Qorunması haqqında Qanunla xüsusi kateqoriyalı olaraq müəyyən edilən və qanunauyğun şəkildə işlənən xüsusi növ fərdi məlumatların qorunması məsələsinə həssaslıqla yanaşılır. Şura tərəfindən qəbul edilmiş qərara əsasən, xüsusi növ məlumatlar baxımından məlumatları işləyən müvafiq istifadəçilərlə məxfilik müqavilələri imzalanmış, işçilərə təlimlər keçirilmişdir. Bununla yanaşı, məlumatların qorunması baxımından texniki tədbirlər görülmüşdür. Qanun tərəfindən nəzərdə tutulan inzibati və texniki tədbirlər tətbiq edilməkdədir.

6. FƏRDİ MƏLUMATLARIN İŞLƏNMƏSİNƏ DAİR MƏSƏLƏLƏR

EKC GLOBAL, Konstitusiyanın 20-ci maddəsinə və Fərdi Məlumatların Qorunması haqqında Qanunun 4-cü maddəsinə uyğun olaraq, fərdi məlumatların işlənməsi prosesində qanuna və dürüstlük qaydalarına uyğun; doğru və ehtiyac olduqda aktual; müəyyən, açıq və qanuni məqsədlər güdərək; məqsədlə əlaqədar, məhdud və mütənasib şəkildə fərdi məlumat işləmə fəaliyyəti həyata keçirir. EKC GLOBAL, qanunlarda nəzərdə tutulan və ya fərdi məlumatların işlənmə məqsədinin tələb etdiyi müddət qədər fərdi məlumatları mühafizə edir.

EKC GLOBAL, Qanunun 10-cu maddəsinə uyğun olaraq məlumat sahiblərini məlumatlandırır və razılıq alınması tələb olunan hallarda məlumat sahiblərindən razılıqlarını tələb edərək bu fərdi məlumatları yuxarıda qeyd olunan meyarları əsas götürərək işləyir.

7. FƏRDİ MƏLUMAT SAHİBİNİN MƏLUMATLANDIRILMASI

EKC GLOBAL, Fərdi Məlumatların Qorunması haqqında Qanunun 10-cu maddəsinə uyğun olaraq fərdi məlumatların əldə edilməsi zamanı fərdi məlumat sahiblərini məlumatlandırır. Bu çərçivədə EKC GLOBAL varsa nümayəndəsinin kimliyi, fərdi məlumatların hansı məqsədlə işlənəcəyi, işlənən fərdi məlumatların kimlərə və hansı məqsədlə ötürülə biləcəyi, fərdi məlumat toplama üsulu və hüquqi səbəbi ilə aidiyyəti şəxsin sahib olduğu hüquqlar barədə məlumat sahibinin xüsusiyyətinə və məlumatın işlənməsi prosesinə uyğun olaraq məlumatlandırma həyata keçirir. Bütün mağazalarda və veb-saytlarda məlumatlandırma mətnləri yayımlanmış, işçilər və ziyarətçilər üçün də zəruri məlumatlandırma prosesləri başa çatdırılmışdır.

8. FƏRDİ MƏLUMATLARIN ÖTÜRÜLMƏSİ

EKC GLOBAL, qanunauyğun olan fərdi məlumat işləmə məqsədinə uyğun olaraq zəruri təhlükəsizlik tədbirlərini görərək aidiyyəti şəxsin fərdi məlumatlarını və xüsusi növ fərdi məlumatlarını nadir hallarda olsa da iş ehtiyacları səbəbilə üçüncü şəxslərə ötürə bilər. EKC GLOBAL tərəfindən; Fərdi Məlumatların Qorunması Şurası tərəfindən kifayət qədər qorumaya malik olduğu elan edilən xarici ölkələrə və ya kifayət qədər qorumanın olmadığı təqdirdə Türkiyədəki və müvafiq xarici ölkədəki məlumat nəzarətçilərinin yazılı şəkildə yetərli qorumanı öhdəliyinə götürdüyü və Şuranın icazəsinin alındığı hallarda fərdi məlumatlar xarici ölkələrə ötürülə bilər.

Ötürülmənin əsası olaraq ilk növbədə aidiyyəti şəxsin açıq razılığı, açıq razılıq olmadıqda isə Qanunun 5-ci maddəsinin 2-ci bəndi və 6-cı maddəsinin 2-ci bəndi əsasında qanunauyğunluq səbəbi sayılan hallarda qurum tərəfindən müəyyən edilmiş tədbirlər nəzərə alınır.

9. FƏRDİ MƏLUMATLARIN SAXLANMA MÜDDƏTLƏRİ

EKC GLOBAL, müvafiq qanunlarda və qaydalarda nəzərdə tutulduğu təqdirdə fərdi məlumatları bu qanunvericilikdə göstərilən müddət ərzində saxlayır.

Fərdi məlumatların nə qədər müddət ərzində saxlanılmalı olduğuna dair qanunvericilikdə bir müddət tənzimlənməyibsə, fərdi məlumatlar EKC GLOBAL-ın həmin məlumatı işləyərkən həyata keçirdiyi fəaliyyətlə bağlı olaraq EKC GLOBAL təcrübələri və sektorun qaydalarına əsasən saxlanılmasını tələb edən müddət qədər saxlanılır, daha sonra məlumatın xarakterinə görə EKC GLOBAL tərəfindən yaradılmış müvafiq siyasətə əsasən silinir, məhv edilir və ya anonimləşdirilir.

Fərdi məlumatların işlənmə məqsədi başa çatmışsa; müvafiq qanunvericilik və EKC GLOBAL-ın müəyyən etdiyi saxlanma müddətlərinin də sonuna gəlinmişsə; fərdi məlumatlar yalnız ehtimal olunan hüquqi mübahisələrdə sübut təşkil etməsi və ya fərdi məlumata bağlı olan müvafiq hüququn irəli sürülməsi və ya müdafiənin təşkil edilməsi məqsədilə saxlanıla bilər. Buradakı müddətlərin müəyyən edilməsində adıçəkilən hüququn irəli sürülməsinə yönəlmiş iddia müddətləri (zaman aşımı) və bu müddətlərin keçməsinə baxmayaraq əvvəllər eyni mövzularda EKC GLOBAL-a yönəldilmiş tələblərdəki nümunələr əsas götürülərək saxlanma müddətləri müəyyən edilir. Bu halda saxlanılan fərdi məlumatlara başqa heç bir məqsədlə giriş edilmir və yalnız müvafiq hüquqi mübahisədə istifadə edilməsi lazım gəldiyi zaman bu məlumatlara çıxış təmin olunur.

10. FƏRDİ MƏLUMATLARIN MƏHV EDİLMƏSİ (SİLİNMƏSİ, YOX EDİLMƏSİ VƏ ANONİMLƏŞDİRİLMƏSİ) ŞƏRTLƏRİ

Cinayət Məcəlləsinin 138-ci maddəsinə, Fərdi Məlumatların Qorunması haqqında Qanunun 7-ci maddəsinə və Şura tərəfindən qəbul edilmiş "Fərdi Məlumatların Silinməsi, Məhv Edilməsi və Anonimləşdirilməsi haqqında Qayda"ya uyğun olaraq, müvafiq qanun müddəalarına uyğun olaraq işlənmiş olmasına baxmayaraq işlənməsini tələb edən səbəblərin aradan qalxması halında EKC GLOBAL-ın öz qərarına əsasən və ya aidiyyəti şəxsin tələbi ilə fərdi məlumatlar silinir, məhv edilir və ya anonim hala gətirilir.

11. AİDİYYƏTİ ŞƏXSLƏRİN HÜQUQLARI VƏ BU HÜQUQLARDAN İSTİFADƏ

EKC GLOBAL, Qanunun 10-cu maddəsinə uyğun olaraq aidiyyəti şəxsin hüquqlarını şəxslərə bildirir, bu hüquqlardan necə istifadə ediləcəyi barədə aidiyyəti şəxslərə istiqamət verir. Bundan əlavə, EKC GLOBAL aidiyyəti şəxsin hüquqlarının qiymətləndirilməsi və şəxslərə lazımi məlumatların verilməsi üçün Qanunun 13-cü maddəsinə uyğun olaraq zəruri kanalları, daxili işleyişi, inzibati və texniki qaydaları icra edir.

11.1 Aidiyyəti Şəxsin Hüquqları

Aidiyyəti şəxs aşağıdakı hüquqlara malikdir:

  • Fərdi məlumatlarının işlənib-işlənmədiyini öyrənmək,

  • Fərdi məlumatları işlənibsə, bununla bağlı məlumat tələb etmək,

  • Fərdi məlumatların işlənmə məqsədini və onların məqsədəuyğun istifadə edilib-edilmədiyini öyrənmək,

  • Ölkə daxilində və ya xaricdə fərdi məlumatların ötürüldüyü üçüncü şəxsləri bilmək,

  • Fərdi məlumatların əskik və ya səhv işlənməsi halında onların düzəldilməsini tələb etmək və bu çərçivədə görülən tədbirin fərdi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək,

  • Fərdi Məlumatların Qorunması haqqında Qanuna və digər müvafiq qanunlara uyğun işlənmiş olmasına baxmayaraq, işlənməsini tələb edən səbəblərin aradan qalxması halında fərdi məlumatların silinməsini və ya məhv edilməsini tələb etmək və bu çərçivədə edilən əməliyyatın fərdi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək,

  • İşlənən məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə analiz edilməsi nəticəsində şəxsin öz əleyhinə bir nəticənin ortaya çıxmasına etiraz etmək,

  • Fərdi məlumatların qanunsuz olaraq işlənməsi səbəbilə zərərə uğraması halında zərərin ödənilməsini tələb etmək.

11.2 Aidiyyəti Şəxsin Hüquqlarını İrəli Sürə Bilməyəcəyi Hallar

Aidiyyəti şəxslər Qanunun 28-ci maddəsinə əsasən aşağıdakı hallar Qanunun əhatə dairəsindən kənarda tutulduğu üçün bu mövzularda 11-ci maddənin 1-ci bəndində sadalanan hüquqlarını irəli sürə bilməzlər:

  • Fərdi məlumatların rəsmi statistika məqsədilə anonimləşdirilməklə tədqiqat, planlaşdırma və statistika kimi məqsədlərlə işlənməsi.

  • Fərdi məlumatların milli müdafiəni, milli təhlükəsizliyi, ictimai təhlükəsizliyi, ictimai asayişi, iqtisadi təhlükəsizliyi, şəxsi həyatın toxunulmazlığını və ya şəxsiyyət hüquqlarını pozmamaq və ya cinayət təşkil etməmək şərtilə, incəsənət, tarix, ədəbiyyat və ya elmi məqsədlərlə və ya ifadə azadlığı çərçivəsində işlənməsi.

  • Fərdi məlumatların milli müdafiəni, milli təhlükəsizliyi, ictimai təhlükəsizliyi, ictimai asayişi və ya iqtisadi təhlükəsizliyi təmin etməyə yönəlmiş olaraq qanunla vəzifə və səlahiyyət verilmiş dövlət qurum və təşkilatları tərəfindən həyata keçirilən qabaqlayıcı, qoruyucu və kəşfiyyat fəaliyyətləri çərçivəsində işlənməsi.

  • Fərdi məlumatların istintaq, təqib, mühakimə və ya icra prosesləri ilə əlaqədar olaraq məhkəmə orqanları və ya icra orqanları tərəfindən işlənməsi.

Qanunun 28-ci maddəsinin 2-ci bəndinə əsasən aşağıda sadalanan hallarda aidiyyəti şəxslər zərərin ödənilməsini tələb etmə hüququ istisna olmaqla, 11-ci maddənin 1-ci bəndində sadalanan digər hüquqlarını irəli sürə bilməzlər:

  • Fərdi məlumatların işlənməsinin cinayət törədilməsinin qarşısının alınması və ya cinayət istintaqı üçün zəruri olması.

  • Aidiyyəti şəxsin özü tərəfindən ictimailəşdirilmiş (açıqlanmış) fərdi məlumatların işlənməsi.

  • Fərdi məlumatların işlənməsinin qanunun verdiyi səlahiyyətə əsasən vəzifəli və səlahiyyətli dövlət qurum və təşkilatları, həmçinin dövlət qurumu statusunda olan peşə təşkilatları tərəfindən yoxlama və ya tənzimləmə vəzifələrinin icrası və intizam istintaqı və ya təqibi üçün zəruri olması.

  • Fərdi məlumatların işlənməsinin büdcə, vergi və maliyyə məsələləri ilə bağlı Dövlətin iqtisadi və maliyyə maraqlarının qorunması üçün zəruri olması.

11.3 Fərdi Məlumat Sahibinin Hüquqlarından İstifadə Etməsi

Aidiyyəti şəxslər bu siyasətdə qeyd olunan hüquqlarına dair tələblərini şəxsiyyətlərini təsdiq edəcək məlumat və sənədlərlə və aşağıda qeyd olunan üsullarla və ya Şura tərəfindən müəyyən edilmiş digər üsullarla müraciət formasını doldurub imzalayaraq EKC GLOBAL-a ödənişsiz olaraq çatdıra bilərlər.

  • www.levelsteptr.com ünvanında yerləşən müraciət formasının doldurulmasından sonra və ya bu formada qeyd olunan və qanunvericiliyə əsasən bildirilməsi məcburi olan məlumatları ehtiva edən başqa bir yazılı sənədin yaş imzalı (əlbəəl imzalı) bir nüsxəsinin şəxsən və ya poçt vasitəsilə sifarişli olaraq Oruçreis Mah. Tekstilkent Cad. Tekstilkent Sitesi A18 Blok No: 10l İç Kapı No: 206 Esenler / İstanbul ünvanına çatdırılması,

  • www.levelsteptr.com ünvanında yerləşən formanın doldurulub və ya bu formada qeyd olunan və qanunvericiliyə əsasən bildirilməsi məcburi olan məlumatları ehtiva edən başqa bir yazılı sənədin və ya e-poçt məzmununun 5070 saylı Elektron İmza Qanunu çərçivəsindəki gücləndirilmiş elektron imzanızla imzalandıqdan sonra etibarlı elektron imzalı formanın [email protected] ünvanına və ya sistemlərdə qeydiyyatda olması halında qeydiyyatlı e-poçtunuz vasitəsilə yenə eyni poçt ünvanına göndərilməsi.

Fərdi məlumat sahibinin qaydalara uyğun olaraq tələbini EKC GLOBAL-a çatdırması halında EKC GLOBAL tələbin xarakterinə görə ən geci otuz gün ərzində müvafiq tələbi ödənişsiz olaraq həll edəcəkdir. Ancaq tələbin cavablandırılmasında 10 səhifə meyarı keçilərsə Şura tərəfindən müəyyən edilən hər səhifə üçün 1 TL ödəniş və ya elektron mühitdə tələb edilməsi halında məlumat daşıyıcısının dəyəri aidiyyəti şəxsdən tələb ediləcəkdir.

EKC GLOBAL AYAKKABI SANAYİ VE TİCARET ANONİM ŞİRKETİ (Məlumat Nəzarətçisi) Ünvan – Oruçreis Mah. Tekstilkent Cad. Tekstilkent Sitesi A18 Blok No: 10l İç Kapı No: 206 Esenler / İstanbul www.levelsteptr.com/az [email protected] +994 10 324 62 11