KVKK və Hüquqi Xəbərdarlıq
KVKK və Hüquqi Xəbərdarlıq
PRM MAĞAZACILIK HİZMETLERİ TİCARET A.Ş. tərəfindən məhrəmliyin və gizliliyin qorunması, habelə Fərdi Məlumatların Qorunması Qanununa daimi uyğunluğun təmin edilməsi üçün maksimum səy göstərilir.
6698 saylı Fərdi Məlumatların Qorunması Qanununa (“KVKK”) uyğunluğun təmin edilməsi naminə KVKK-nın nəzərdə tutduğu təməl prinsipləri mənimsəyir və məlumat təhlükəsizliyinin təmin edilməsi ilə bağlı öhdəliklərini yerinə yetirir.
Fərdi Məlumatların İşlənməsi Siyasətinin Əhatə Dairəsi
Bu Fərdi Məlumatların İşlənməsi Siyasəti aşağıdakı mövzulara dair aidiyyəti şəxsləri məlumatlandırır;
- Fərdi məlumatların toplanma üsulları və hüquqi səbəbləri,
- Hansı şəxs qruplarının fərdi məlumatlarının işləndiyi,
- İşlənilməkdə olan fərdi məlumat kateqoriyaları,
- Bu fərdi məlumatların hansı iş proseslərində və hansı məqsədlərlə istifadə edildiyi,
- Fərdi məlumatların təhlükəsizliyini təmin etmək məqsədilə görülən texniki və inzibati tədbirlər,
- Fərdi məlumatların kimlərə və hansı məqsədlə ötürülə biləcəyi,
- Fərdi məlumatların saxlanma müddətləri,
- Aidiyyəti şəxslərin hüquqi hüquqları,
- Aidiyyəti şəxslərin elektron kommersiya mesajları almaq mövzusundakı seçimlərini necə dəyişə biləcəkləri,
Fərdi Məlumatları Toplama Üsulları və Hüquqi Səbəbləri
Freesbee, fərdi məlumatları veb-saytda yer alan üzvlük formaları, alış-veriş formaları və tədbirdə iştirak formaları vasitəsilə KVKK-da nəzərdə tutulan fərdi məlumatların işlənməsi şərtlərinə uyğun olaraq və bu Fərdi Məlumatların İşlənməsi Siyasətində göstərilən hüquqi səbəblər çərçivəsində toplayır.
Məlumat Kateqoriyaları
Müştərilər
- Şəxsiyyət Məlumatı: Ad, soyad, doğum tarixi,
- Əlaqə Məlumatı: E-poçt ünvanı, telefon nömrəsi
- Maliyyə Məlumatı: Faktura məlumatları
- Risk İdarəetməsi Məlumatı: IP ünvanı, saat qurşağı, əməliyyat sistemi,
- Əməliyyat Təhlükəsizliyi Məlumatı: Şifrə, ölkə məlumatı, şəhər məlumatı
- Marketinq Məlumatı: Kukilər (cookies), hədəfləmə məlumatları, vərdiş və bəyənmələri göstərən dəyərləndirmələr
- Hüquqi Əməliyyat və Uyğunluq Məlumatı: Göstərilən xidmətin başlama və bitmə vaxtı, istifadə edilən xidmətin növü, ötürülən məlumat miqdarı, aidiyyəti şəxsin elektron mühitdə verdiyi ticari elektron mesaj icazəsi
- Marketinq Məlumatı: Aidiyyəti şəxsin verdiyi ticari elektron mesaj icazəsinə əsasən göndərilən e-poçtlar
Veb-sayt Ziyarətçiləri
- Məkan Məlumatı: Ölkə, şəhər
- Risk İdarəetməsi Məlumatı: IP ünvanı, sessiya məlumatları
- Marketinq Məlumatı: Kukilər (cookies), hədəfləmə məlumatları, vərdiş və bəyənmələri göstərən dəyərləndirmələr
- Marketinq Məlumatı: Aidiyyəti şəxsin verdiyi ticari elektron mesaj icazəsinə əsasən göndərilən marketinq məqsədli e-poçt mesajları
- Tələb/Şikayət İdarəetməsi: Aidiyyəti şəxsin satın aldığı məhsul və ya xidmətlə bağlı göndərdiyi şikayət və/və ya tələblərin dəyərləndirilməsi və ya idarəedilməsi prosesində icra olunan əməliyyatlara dair qeydlər
Fərdi Məlumatların Hansı İş Proseslərində və Hansı Məqsədlərlə İstifadə Edildiyi
Müştəri Fərdi Məlumatları
- Üzvlük əməliyyatlarının həyata keçirilməsi,
- Freesbee veb-saytı üzərindən təqdim edilən xidmətlərin yaxşılaşdırılması, yeni xidmətlərin hazırlanması və bununla bağlı məlumatlandırma aparılması,
- İstifadəçilər ilə bağlanan məsafəli müqavilələrin yerinə yetirilməsi məqsədilə, ticari elektron mesaj təsdiqi olan müştərilərin seçim, bəyənmə və ehtiyaclarının təhlil edilməsi və müştərilərə xüsusi təqdimat, fürsət və fayda təmin edilməsi,
- İstifadəçilərin açıq razılığı ilə yenidən marketinq, hədəfləmə, profilləmə və təhlil aparılaraq müştərilərin seçim və bəyənmələri doğrultusunda məhsul və xidmətlərin təqdimatının və marketinqinin aparılması,
- İstifadəçi problem və şikayətlərinin həll edilməsi,
- Veb-saytdakı istifadəçi təcrübəsinin yaxşılaşdırılması,
- Mühasibatlıq və satınalma əməliyyatlarının izlənməsi,
- Hüquqi proseslər və qanunvericiliyə uyğunluq,
- İnzibati və məhkəmə orqanlarından gələn məlumat sorğularının cavablandırılması,
- Məlumat və əməliyyat təhlükəsizliyinin təmin edilməsi və qərəzli istifadənin qarşısının alınması,
- İşlənən məlumatların aktual və doğru olmasının təmin edilməsi məqsədilə zəruri tənzimləmələrin aparılması
Veb-sayt Ziyarətçiləri
- Veb-sayt üzərindən təqdim edilən xidmətlərin yaxşılaşdırılması, yeni xidmətlərin hazırlanması və bununla bağlı məlumatlandırma aparılması,
- Ticari elektron mesaj təsdiqi olan ziyarətçilər baxımından; seçim, bəyənmə və ehtiyaclarının təhlil edilməsi və ziyarətçilərə xüsusi təqdimat, fürsət və fayda təmin edilməsi,
- Ziyarətçilərin açıq razılığı ilə yenidən marketinq, hədəfləmə, profilləmə və təhlil aparılaraq ziyarətçilərin seçim və bəyənmələri doğrultusunda tətbiq, mal/məhsul və xidmətlərin təqdimatının və marketinqinin aparılması,
- Ziyarətçi problem və şikayətlərinin həll edilməsi,
- Hüquqi proseslər və qanunvericiliyə uyğunluq,
- İnzibati və məhkəmə orqanlarından gələn məlumat sorğularının cavablandırılması,
- Məlumat və əməliyyat təhlükəsizliyinin təmin edilməsi və qərəzli istifadənin qarşısının alınması,
- İşlənən məlumatların aktual və doğru olmasının təmin edilməsi məqsədilə zəruri tənzimləmələrin aparılması,
- Hüquqi öhdəliklərin yerinə yetirilməsi
Fərdi Məlumatların Təhlükəsizliyini Təmin Etmək Məqsədilə Görülən Texniki və İnzibati Tədbirlər
Freesbee, fərdi məlumatlarınızın təhlükəsizliyinin təmin edilməsi üçün zəruri texniki və inzibati hər cür tədbiri görməyi və zəruri qayğını göstərməyi öhdəsinə götürür.
Freesbee fərdi məlumatlara icazəsiz girişi, xətalı istifadəni, fərdi məlumatların qanuna zidd olaraq işlənməsini, ifşa edilməsini, dəyişdirilməsini və ya məhv edilməsini əngəlləmək üçün zəruri tədbirləri görür. Freesbee fərdi məlumatları işləyərkən firewall (təhlükəsizlik divarları) və şifrələmə kimi ümumi qəbul olunmuş təhlükəsizlik texnologiyası standartlarından istifadə edir.
Freesbee işlədiyi fərdi məlumatlara qanuna zidd girişin əngəllənməsi, bu məlumatların qanuna zidd işlənməsinin qarşısının alınması və fərdi məlumatların mühafizəsinin təmin edilməsinə dair olaraq:
- Fərdi məlumatların alındığı veb-saytı bütün sahələri SSL ilə qoruyur,
- İşçiləri üçün giriş səlahiyyətləri və məhdudiyyətlərini tətbiq edir,
- Kağız mühitindəki fərdi məlumatların mütləq kilidli dolablarda saxlanmasını və yalnız səlahiyyətli şəxslər tərəfindən əldə edilməsini təmin edir.
- Xidmət alınan üçüncü tərəflərə aid kukilər (cookies) vasitəsilə işlənən fərdi məlumatlar, üzvlük sona çatarsa, üçüncü tərəflərə aid sistemlərdən silinir.
Freesbee-nin zəruri məlumat təhlükəsizliyi tədbirlərini görməsinə baxmayaraq,
Freesbee tərəfindən idarə olunan platformalara və ya Freesbee sisteminə edilən hücumlar nəticəsində fərdi məlumatların zərər görməsi və ya icazəsiz üçüncü şəxslərin əlinə keçməsi vəziyyətində, Freesbee bu vəziyyəti dərhal aidiyyəti şəxslərə və Fərdi Məlumatların Qorunması Qurumuna bildirir və zəruri tədbirləri görür.
Fərdi Məlumatların Ötürülməsi
Freesbee fərdi məlumatları yalnız bu Fərdi Məlumatların İşlənməsi Siyasətində göstərilən məqsədlər doğrultusunda və KVKK-nın 8-ci və 9-cu maddələrinə uyğun olaraq üçüncü şəxslərə ötürür.
Veb-sayt istifadə seçimləri və gəzinti tarixi, məsafəli satış müqaviləsinin yerinə yetirilməsi, üzvlük forması və digər formalar vasitəsilə toplanan fərdi məlumatlar, profilləmə aparılması və aidiyyəti şəxslərin bəyənmə və seçimləri doğrultusunda əlaqə qurulması məqsədilə, kuki xidməti alınan ölkə daxilində/xaricində yerləşən iş tərəfdaşlarımızla paylaşılır. Bu çərçivədə həyata keçirilən fərdi məlumat ötürülmələri, aidiyyəti üçüncü tərəfin təqdim etdiyi təhlükəsiz mühit və kanallar vasitəsilə baş verir. Üçüncü tərəflərdən alınan xidmətin məzmunu və əhatə dairəsindən asılı olaraq fərdi məlumatların ötürülməsinə ehtiyac olmayan bütün hallarda maskalanmış fərdi məlumatlardan istifadə edilərək ötürülmə həyata keçirilir.
Shopify
Freesbee veb-saytı üçün elektron ticarət infrastrukturu xidməti alınır. Shopify serverləri Amerika Birləşmiş Ştatlarında yerləşir. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Paraşüt
Mühasibatlıq öhdəliklərimizin yerinə yetirilməsi məqsədilə faktura, ödəniş yığımı və ilkin mühasibatlıq xidməti alınır. Paraşüt serverləri ölkə daxilində saxlanılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Sovos Foriba
E-faktura, e-qaimə kimi mühasibatlıq öhdəliklərimizin yerinə yetirilməsi məqsədilə xidmət alınır. Sovos Foriba serverləri ölkə daxilində saxlanılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
İyzico
Elektron ticarət saytımız üçün ödəniş infrastrukturu xidməti alınır. İyzico serverləri ölkə daxilində saxlanılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Klaviyo
Elektron ticarət saytımız üçün istifadələrin ölçülməsi və e-poçt marketinqi məqsədilə istifadə olunur. Klaviyo serverləri Amerika Birləşmiş Ştatlarında saxlanılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
HotJar
Elektron ticarət saytımız üçün tətbiqdaxili istifadələrin ölçülməsi və xidmətlərimizin yaxşılaşdırılması məqsədilə istifadə olunur. HotJar serverləri Amerika Birləşmiş Ştatlarında saxlanılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Google Ads
Google-un axtarış nəticələrində və ya iş tərəfdaşı saytlarda reklamlarımızı göstərməyimizi təmin edən bir onlayn marketinq alətidir. Google Ads serverləri Amerika Birləşmiş Ştatlarında saxlanılır. Fərdi məlumatlarınız birbaşa ötürülməyib, maskalama üsullarından istifadə edilərək paylaşılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Google Analytics
Elektron ticarət saytımız üçün sayt performansı və təhlil texnologiyası xidməti alınır. Google Analytics serverləri Amerika Birləşmiş Ştatlarında saxlanılır. Fərdi məlumatlarınız birbaşa ötürülməyib, maskalama üsullarından istifadə edilərək paylaşılır. Gizlilik Siyasətlərinə buradan baxa bilərsiniz.
Yuxarıda qeyd etdiyimiz ölkə daxili və ölkə xarici ötürülməyə məruz qalan fərdi məlumatlar, təhlükəsizliklərini təmin edəcək texniki tədbirlərlə yanaşı; hüquqi münasibətin qarşı tərəfinin məlumat məsul şəxsi və ya məlumat işləyicisi olması nəzərə alınaraq müqavilələrimizdə yer alan KVKK-ya uyğun müddəalar sayəsində hüquqi olaraq da qorunur.
Yuxarıda göstərildiyi kimi məlumat paylaşılması zamanı Türkiyədən kənar ölkələrə fərdi məlumatları ötürərkən, məlumatların bu siyasətə uyğun olaraq və məlumatların qorunmasına dair tətbiq olunacaq qanunvericiliyin icazə verdiyi şəkildə ötürülməsi təmin edilir.
Fərdi Məlumatların Saxlanma Müddətləri
Freesbee işlədiyi fərdi məlumatları aidiyyəti qanunvericilikdə nəzərdə tutulan və ya işlənmə məqsədinin tələb etdiyi müddətlər ərzində KVKK-ya uyğun olaraq saxlayır. Fərdi Məlumatların Saxlanması və Məhv Edilməsi Siyasətimizdə bu müddətlər təxminən aşağıdakı kimidir:
Üzvlük qeydləri: 10 il
Mühasibatlıq və maliyyə əməliyyatlarına dair bütün qeydlər: 10 il
Kukilər (cookies): Maksimum 3 il
Onlayn ziyarətçilərə dair trafik məlumatları: 2 il
Tərcümeyi-hallar (CV): 1 il
Müştəri Şirkətlərə dair fərdi məlumatlar: Hüquqi münasibət bitdikdən sonra 10 il
Təchizatçılara dair fərdi məlumatlar: Hüquqi münasibət bitdikdən sonra 10 il
Aidiyyəti Şəxs Hüquqları
Freesbee tərəfindən işlənən fərdi məlumatlar üzərində aidiyyəti şəxsin KVKK-nın 11-ci maddəsinə əsasən sahib olduğu hüquqlar aşağıda sıralanır:
- Fərdi məlumatların işlənib-işlənmədiyini öyrənmək,
- Fərdi məlumatları işlənibsə, bununla bağlı məlumat tələb etmək,
- Fərdi məlumatların işlənmə məqsədini və onların məqsədinə uyğun istifadə olunub-olunmadığını öyrənmək,
- Ölkə daxilində və ya xaricində fərdi məlumatların ötürüldüyü üçüncü şəxsləri bilmək,
- Fərdi məlumatların natamam və ya yanlış işlənməsi halında bunların düzəldilməsini istəmək,
- KVKK-nın 7-ci maddəsində nəzərdə tutulan şərtlər çərçivəsində fərdi məlumatların silinməsini və ya məhv edilməsini istəmək,
- (d) və (e) bəndlərinə əsasən həyata keçirilən əməliyyatların fərdi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək,
- İşlənən məlumatların yalnız avtomatlaşdırılmış sistemlər vasitəsilə təhlil edilməsi nəticəsində şəxsin özü əleyhinə bir nəticənin ortaya çıxmasına etiraz etmək,
- Fərdi məlumatların qanuna zidd olaraq işlənməsi səbəbilə zərər çəkdikdə, zərərin ödənilməsini tələb etmək.
Fərdi məlumatlarınız üzərindəki hüquqlarınızdan istifadə etmək məqsədilə; Goes Bag veb-saytında yer alan “Müraciət Forması”-nda göstərilən üsullarla müraciətinizi edə bilər və hüquqlarınızdan istifadə edə bilərsiniz.
Fərdi Məlumatların Məhv Edilməsi Şərtləri
Freesbee, veb-sayt və platforma vasitəsilə işlədiyi fərdi məlumatları, KVKK-nın 7, 17-ci maddələri və Türk Cəza Məcəlləsinin 138-ci maddəsinə əsasən aidiyyəti qanunların nəzərdə tutduğu müddətlər ərzində və/və ya işlənmə məqsədinin tələb etdiyi müddətlər boyunca saxlayır. Bu müddətlərin sona çatması halında isə Fərdi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi Haqqında Əsasnamə müddəalarına əsasən siləcək, məhv edəcək və ya anonimləşdirəcəkdir.
Freesbee tərəfindən fərdi məlumatların silinməsi, fərdi məlumatların aidiyyəti istifadəçilər üçün heç bir şəkildə əlçatan olmayan və təkrar istifadə edilə bilməyən hala gətirilməsi əməliyyatını ifadə edir. Freesbee bunun üçün istifadəçi səviyyəsində giriş səlahiyyətləri və məhdudiyyətlərini tətbiq edir. Məlumat bazalarında silinmə əməliyyatının həyata keçirilməsi üçün zəruri tədbirləri görür.
Freesbee tərəfindən fərdi məlumatların anonimləşdirilməsi, fərdi məlumatların digər məlumatlarla uyğunlaşdırılması halında belə kimliyi müəyyən və ya müəyyən edilə bilən bir fiziki şəxslə əlaqələndirilə bilməyəcək hala gətirilməsini ifadə edir.
Freesbee, Fərdi Məlumatların Silinməsi, Məhv Edilməsi və ya Anonimləşdirilməsi Haqqında Əsasnaməyə əsasən hazırladığı Fərdi Məlumatların Saxlanması və Məhv Edilməsi Siyasəti çərçivəsində silmə, məhv etmə və anonimləşdirməyə dair üsulları və gördüyü texniki və inzibati tədbirləri ətraflı şəkildə izah edir.
Gizlilik/Fərdi Məlumatların Qorunması Siyasətində Ediləcək Dəyişikliklər
Freesbee, bu Fərdi Məlumatların İşlənməsi Siyasətində hər zaman dəyişiklik edə bilər. Bu dəyişikliklər, dəyişdirilmiş yeni versiya Fərdi Məlumatların İşlənməsi Siyasətinin yayımlanması ilə birlikdə dərhal qüvvəyə minir. Bu Fərdi Məlumatların İşlənməsi Siyasətindəki dəyişikliklərdən xəbərdar olmağınız üçün aidiyyəti şəxslərə zəruri məlumatlandırma aparılacaqdır.