Məxfilik Siyasəti

1. Ümumi müddəalar
Bu şəxsi məlumatların emalı siyasəti 27.07.2006-cı il tarixli 152-ФЗ saylı "Şəxsi Məlumatlar Haqqında" Federal Qanunun tələblərinə uyğun olaraq tərtib edilmişdir (bundan sonra - Şəxsi Məlumatlar Haqqında Qanun) və şəxsi məlumatların emalı qaydalarını və LUXSOUND MMC (bundan sonra - Operator) tərəfindən şəxsi məlumatların təhlükəsizliyinin təmin olunması üzrə tədbirləri müəyyən edir.

1.1. Operatorun ən vacib məqsədi və fəaliyyətinin şərti, şəxsi məlumatlarının emalı zamanı şəxs və vətəndaşın hüquq və azadlıqlarına riayət etməkdir, bu, o cümlədən şəxsi həyatın toxunulmazlığı, şəxsi və ailə sirrinin qorunması hüquqlarının qorunması daxildir.

1.2. Bu, şəxsi məlumatların emalı ilə bağlı Operatorun Siyasəti (bundan sonra - Siyasət) https://luxsound.az veb-saytına daxil olan ziyarətçilərdən Operatorun əldə edə biləcəyi bütün məlumatlara şamil edilir.
2. Siyasətdə istifadə olunan əsas anlayışlar
2.1. Şəxsi məlumatların avtomatlaşdırılmış emalı — hesablama texnikası vasitəsilə şəxsi məlumatların emalı.

2.2. Şəxsi məlumatların bloklanması — şəxsi məlumatların emalının müvəqqəti dayandırılması (şəxsi məlumatların dəqiqləşdirilməsi üçün emal tələb olunmadıqda istisna olmaqla).

2.3. Veb-sayt — https://luxsound.az şəbəkə ünvanı vasitəsilə internetdə əlçatan olan qrafik və informasiya materialları, EHM proqramları və məlumat bazalarının toplusu.

2.4. Şəxsi məlumatların informasiya sistemi — məlumat bazalarında saxlanılan şəxsi məlumatların emalını təmin edən informasiya texnologiyaları və texniki vasitələrin toplusu.

2.5. Şəxsi məlumatların qeyri-fərdiləşdirilməsi — əlavə məlumat olmadan şəxsi məlumatların konkret İstifadəçiyə və ya digər şəxsi məlumat subyektinə aid olduğunu müəyyən etməyin mümkün olmadığı hərəkətlər.

2.6. Şəxsi məlumatların emalı — şəxsi məlumatlarla avtomatlaşdırma vasitələri ilə və ya bu vasitələr olmadan həyata keçirilən hər hansı bir hərəkət (əməliyyat) və ya hərəkətlər toplusu, o cümlədən toplama, yazma, sistemləşdirmə, yığma, saxlama, dəqiqləşdirmə (yeniləmə, dəyişdirmə), çıxarma, istifadə, ötürmə (yayma, təqdim etmə, giriş), qeyri-fərdiləşdirmə, bloklama, silmə, məhv etmə.

2.7. Operator — şəxsi məlumatların emalını təşkil edən və/və ya həyata keçirən, həmçinin şəxsi məlumatların emalı məqsədlərini, emal ediləcək şəxsi məlumatların tərkibini və şəxsi məlumatlarla həyata keçirilən hərəkətləri (əməliyyatları) müəyyən edən dövlət orqanı, bələdiyyə orqanı, hüquqi və ya fiziki şəxs.

2.8. Şəxsi məlumatlar — https://luxsound.az veb-saytının müəyyən edilmiş və ya müəyyən edilə bilən İstifadəçisinə birbaşa və ya dolayı yolla aid olan hər hansı bir məlumat.

2.9. Şəxsi məlumatların yayılmasına subyekt tərəfindən icazə verilmiş şəxsi məlumatlar — şəxsi məlumat subyekti tərəfindən icazə verilmiş şəxsi məlumatların yayılması üçün şəxsi məlumatların emalına razılıq vermə yolu ilə qeyri-məhdud şəxslər üçün əlçatan olan şəxsi məlumatlar (bundan sonra - yayılmasına icazə verilmiş şəxsi məlumatlar).

2.10. İstifadəçi — https://luxsound.az veb-saytına daxil olan hər hansı bir şəxs.

2.11. Şəxsi məlumatların təqdim edilməsi — şəxsi məlumatların müəyyən bir şəxsə və ya müəyyən bir qrup şəxslərə açıqlanmasına yönəlmiş hərəkətlər.

2.12. Şəxsi məlumatların yayılması — şəxsi məlumatların qeyri-müəyyən bir şəxslər dairəsinə açıqlanmasına yönəlmiş hərəkətlər (şəxsi məlumatların ötürülməsi) və ya qeyri-məhdud şəxslər dairəsi ilə tanış olmaq üçün şərait yaradılması, o cümlədən şəxsi məlumatların kütləvi informasiya vasitələrində açıqlanması, informasiya-kommunikasiya şəbəkələrində yerləşdirilməsi və ya digər vasitələrlə şəxsi məlumatlara girişin təmin edilməsi.

2.13. Şəxsi məlumatların transsərhəd ötürülməsi — şəxsi məlumatların xarici dövlətin hakimiyyət orqanına, xarici fiziki və ya xarici hüquqi şəxsə ötürülməsi.

2.14. Şəxsi məlumatların məhv edilməsi — şəxsi məlumatların şəxsi məlumatların informasiya sistemində məzmununun bərpa olunması mümkün olmadan geri dönməz şəkildə məhv edildiyi və/və ya şəxsi məlumatların fiziki daşıyıcılarının məhv edildiyi hər hansı bir hərəkət.
3. Operatorun əsas hüquq və vəzifələri
3.1. Operatorun hüquqları:
  • şəxsi məlumat subyektindən düzgün məlumat və/və ya şəxsi məlumatları ehtiva edən sənədlər əldə etmək;
  • şəxsi məlumatların subyektinin şəxsi məlumatların emalı üçün verdiyi razılığı geri çəkməsi və ya emalın dayandırılması tələbi ilə müraciət etməsi halında, Şəxsi Məlumatlar Haqqında Qanunda göstərilən əsaslar mövcud olduqda, şəxsi məlumat subyektinin razılığı olmadan məlumatların emalını davam etdirmək;
  • Şəxsi Məlumatlar Haqqında Qanun və ona uyğun olaraq qəbul edilmiş normativ hüquqi aktlarla nəzərdə tutulmuş vəzifələrin yerinə yetirilməsini təmin etmək üçün tələb olunan tədbirlərin tərkibini və siyahısını müstəqil şəkildə müəyyən etmək, əgər bu, Şəxsi Məlumatlar Haqqında Qanun və ya digər federal qanunlarla nəzərdə tutulmamışdırsa.

3.2. Operatorun vəzifələri:
  • şəxsi məlumat subyektinə onun şəxsi məlumatlarının emalı ilə bağlı məlumatı onun tələbi ilə təqdim etmək;
  • şəxsi məlumatların emalını Rusiya Federasiyasının qüvvədə olan qanunvericiliyində müəyyən olunmuş qaydada təşkil etmək;
  • şəxsi məlumat subyektlərinin və onların qanuni nümayəndələrinin müraciətlərinə və sorğularına Şəxsi Məlumatlar Haqqında Qanunun tələblərinə uyğun olaraq cavab vermək;
  • səlahiyyətli orqana şəxsi məlumat subyektlərinin hüquqlarının qorunması məqsədilə həmin orqanın sorğusu ilə tələb olunan məlumatları, sorğunun daxil olduğu gündən etibarən 10 gün ərzində təqdim etmək;
  • şəxsi məlumatların emalı ilə bağlı bu Siyasətə ictimai şəkildə çıxışı təmin etmək və ya digər yollarla məhdudiyyətsiz çıxış imkanı yaratmaq;
  • şəxsi məlumatları qanunsuz və ya təsadüfi girişi, məhv edilməyi, dəyişdirilməyi, bloklanmağı, kopyalanmağı, təqdim edilməyi, yayılmağı və şəxsi məlumatlara digər qanunsuz müdaxilələri önləmək üçün hüquqi, təşkilati və texniki tədbirlər qəbul etmək;
  • Şəxsi Məlumatlar Haqqında Qanunla nəzərdə tutulmuş hallarda və qaydada şəxsi məlumatların ötürülməsini (yayılmasını, təqdim edilməsini, girişin təmin edilməsini) dayandırmaq, emalını dayandırmaq və şəxsi məlumatları məhv etmək;
  • Şəxsi Məlumatlar Haqqında Qanunla nəzərdə tutulmuş digər vəzifələri icra etmək.
4. Şəxsi məlumat subyektlərinin əsas hüquq və vəzifələri
4.1. Şəxsi məlumat subyektlərinin hüquqları:
  • şəxsi məlumatlarının emalı ilə bağlı, federal qanunlarla müəyyən edilmiş hallar istisna olmaqla, məlumat əldə etmək. Məlumat şəffaf formada təqdim edilir və digər şəxslərə aid şəxsi məlumatları əhatə etməməlidir, qanuni əsaslar olmadığı təqdirdə. Məlumat siyahısı və əldə edilmə qaydası Şəxsi Məlumatlar Haqqında Qanunla müəyyən edilmişdir;
  • Operatora şəxsi məlumatlarının dəqiqləşdirilməsini, bloklanmasını və ya məhv edilməsini tələb etmək hüququna malikdir, əgər şəxsi məlumatlar natamam, köhnəlmiş, yanlış, qanunsuz əldə edilmiş və ya emal məqsədləri üçün zəruri deyilsə, həmçinin öz hüquqlarını qorumaq üçün qanunla nəzərdə tutulmuş tədbirləri həyata keçirmək;
  • malların, işlərin və xidmətlərin bazarda tanıtımı məqsədilə şəxsi məlumatların emalına əvvəlcədən razılıq verilməsi şərtini irəli sürmək;
  • şəxsi məlumatların emalı üçün verdiyi razılığı geri götürmək və emalın dayandırılması tələbini irəli sürmək;
  • şəxsi məlumatların emalı zamanı Operatorun qanunsuz hərəkətləri və ya fəaliyyətsizliyi barədə səlahiyyətli orqana və ya məhkəməyə şikayət etmək;
  • Rusiya Federasiyası qanunvericiliyi ilə nəzərdə tutulmuş digər hüquqları həyata keçirmək.

4.2. Şəxsi məlumat subyektlərinin vəzifələri:
  • Operatora özləri haqqında düzgün məlumat təqdim etmək;
  • şəxsi məlumatlarının dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi) barədə Operatora məlumat vermək.

4.3. Operatora özləri haqqında yanlış məlumat təqdim edən və ya digər şəxsin şəxsi məlumatlarını onun razılığı olmadan təqdim edən şəxslər, Rusiya Federasiyası qanunvericiliyinə uyğun olaraq məsuliyyət daşıyırlar.
5. Şəxsi məlumatların emalı prinsipləri
5.1. Şəxsi məlumatların emalı qanuni və ədalətli əsasda həyata keçirilir.

5.2. Şəxsi məlumatların emalı konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərin həyata keçirilməsi ilə məhdudlaşır. Şəxsi məlumatların toplanma məqsədləri ilə uyğun olmayan emala yol verilmir.

5.3. Məqsədləri bir-biri ilə uyğunsuz olan şəxsi məlumatların emal edildiyi məlumat bazalarının birləşdirilməsinə icazə verilmir.

5.4. Yalnız emal məqsədlərinə cavab verən şəxsi məlumatlar emala cəlb edilir.

5.5. Emal olunan şəxsi məlumatların məzmunu və həcmi bəyan edilmiş emal məqsədlərinə uyğun olmalıdır. Emal edilən şəxsi məlumatların bəyan edilmiş məqsədlər üçün artıq olmaması təmin edilir.

5.6. Şəxsi məlumatların emalı zamanı onların dəqiqliyi, kifayətliliyi və, zəruri hallarda, emal məqsədlərinə uyğun olaraq aktuallığı təmin edilir. Operator, natamam və ya yanlış məlumatların silinməsi və ya dəqiqləşdirilməsi üçün zəruri tədbirləri həyata keçirir və ya bu tədbirlərin həyata keçirilməsini təmin edir.

5.7. Şəxsi məlumatların saxlanması, onları identifikasiya etməyə imkan verən formada və şəxsi məlumatların emal məqsədlərinin tələb etdiyi müddətdən artıq olmamaq şərtilə həyata keçirilir, əgər şəxsi məlumatların saxlanma müddəti federal qanunla, tərəfi şəxsi məlumat subyekti olan və ya şəxsi məlumat subyektinin benefisiarı və ya zamin olduğu müqavilə ilə müəyyən edilməmişdirsə. Emal olunan şəxsi məlumatlar, emal məqsədlərinə çatdıqda və ya bu məqsədlərə çatma zərurəti itirildikdə, federal qanunla başqa cür nəzərdə tutulmadıqda, məhv edilir və ya qeyri-fərdiləşdirilir.
6. Şəxsi məlumatların emalının məqsədləri
Emalın məqsədi: İstifadəçinin elektron məktubların göndərilməsi yolu ilə məlumatlandırılması.
Şəxsi məlumatlar: Soyad, ad, ata adı, telefon nömrələri.
Hüquqi əsaslar: Operatorun nizamnamə (təsis) sənədləri.
Şəxsi məlumatların emal növləri: Məlumatların toplanması, qeydiyyatı, sistemləşdirilməsi, yığılması, saxlanması, məhv edilməsi, qeyri-fərdiləşdirilməsi və telefon zəngi vasitəsilə istifadəçi ilə əlaqə.
7. Şəxsi məlumatların emalı şərtləri
7.1. Şəxsi məlumatların emalı, şəxsi məlumat subyekti tərəfindən şəxsi məlumatlarının emalına razılıq verildikdə həyata keçirilir.

7.2. Şəxsi məlumatların emalı, Rusiya Federasiyasının beynəlxalq müqaviləsi və ya qanunla nəzərdə tutulmuş məqsədlərə çatmaq, eləcə də Rusiya Federasiyası qanunvericiliyi ilə Operatora verilmiş funksiyaların, səlahiyyətlərin və vəzifələrin icrası üçün zəruridir.

7.3. Şəxsi məlumatların emalı, ədalət mühakiməsinin həyata keçirilməsi, məhkəmə qərarının, başqa bir orqanın və ya vəzifəli şəxsin qərarının icrası üçün zəruridir və bu, Rusiya Federasiyasının icra qanunvericiliyinə uyğun olaraq icra edilməlidir.

7.4. Şəxsi məlumatların emalı, tərəfi və ya benefisiar və ya zamin olan şəxsi məlumat subyekti ilə müqavilənin icrası, eləcə də şəxsi məlumat subyektinin təşəbbüsü ilə müqavilənin bağlanması və ya şəxsi məlumat subyektinin benefisiar və ya zamin olduğu müqavilənin icrası üçün zəruridir.

7.5. Şəxsi məlumatların emalı, operatorun və ya üçüncü şəxslərin hüquq və qanuni maraqlarının həyata keçirilməsi və ya ictimai əhəmiyyət kəsb edən məqsədlərə çatmaq üçün zəruridir, bu şərtlə ki, bu halda şəxsi məlumat subyektinin hüquq və azadlıqları pozulmasın.

7.6. Şəxsi məlumat subyektinin özünün və ya onun tələbi ilə qeyri-məhdud şəxslər üçün əlçatan etdiyi şəxsi məlumatların (bundan sonra – ümumi istifadə üçün açıq şəxsi məlumatlar) emalı həyata keçirilir.

7.7. Federal qanuna əsasən dərc olunması və ya məcburi açıqlanması tələb olunan şəxsi məlumatların emalı həyata keçirilir.
8. Şəxsi məlumatların toplanması, saxlanması, ötürülməsi və digər emal növlərinin qaydası
Şəxsi məlumatların təhlükəsizliyi, Operator tərəfindən şəxsi məlumatların qorunması üzrə qüvvədə olan qanunvericiliyin bütün tələblərini yerinə yetirmək üçün hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi yolu ilə təmin edilir.

8.1. Operator şəxsi məlumatların qorunmasını təmin edir və şəxsi məlumatlara icazəsiz şəxslərin girişini istisna etmək üçün bütün mümkün tədbirləri görür.

8.2. İstifadəçinin şəxsi məlumatları, heç bir halda, üçüncü şəxslərə ötürülməyəcək, qüvvədə olan qanunvericiliyin icrası ilə əlaqədar hallar və ya mülki-hüquqi müqavilənin icrası məqsədilə şəxsi məlumat subyekti tərəfindən üçüncü şəxsə məlumatların ötürülməsinə razılıq verildiyi hallar istisna olmaqla.

8.3. Şəxsi məlumatlarda yanlışlıqlar aşkar edildikdə, İstifadəçi şəxsi məlumatları müstəqil olaraq aktuallaşdıra bilər, bu məqsədlə “Şəxsi məlumatların aktuallaşdırılması” qeydiylə Operatorun hifi@luxsound.az elektron poçt ünvanına bildiriş göndərməklə.

8.4. Şəxsi məlumatların emalı müddəti, şəxsi məlumatların toplanması məqsədlərinə çatılması ilə müəyyən edilir, əgər başqa müddət müqavilə və ya qüvvədə olan qanunvericiliklə nəzərdə tutulmamışdırsa. İstifadəçi istənilən vaxt “Şəxsi məlumatların emalına razılığın geri çağırılması” qeydiylə Operatorun hifi@luxsound.az elektron poçt ünvanına bildiriş göndərərək şəxsi məlumatların emalına verdiyi razılığı geri götürə bilər.

8.5. Ödəniş sistemləri, rabitə vasitələri və digər xidmət təminatçıları daxil olmaqla, üçüncü tərəf xidmətləri tərəfindən toplanan bütün məlumatlar həmin şəxslər (Operatorlar) tərəfindən onların İstifadəçi Sazişi və Məxfilik Siyasətinə uyğun olaraq saxlanılır və emal edilir. Şəxsi məlumat subyekti bu sənədlərlə tanışdır. Operator, o cümlədən bu bənddə göstərilən xidmət təminatçılarının hərəkətlərinə görə məsuliyyət daşımır.

8.6. Şəxsi məlumatların ötürülməsi (girişin təmin edilməsi istisna olmaqla), eləcə də emalı və ya emal şərtlərinə şəxsi məlumat subyekti tərəfindən qoyulmuş qadağalar, Rusiya Federasiyası qanunvericiliyi ilə müəyyən edilmiş dövlət, ictimai və digər açıq maraqlar üçün şəxsi məlumatların emalı hallarında qüvvədə deyil.

8.7. Şəxsi məlumatların emalı zamanı Operator məlumatların məxfiliyini təmin edir.

8.8. Operator şəxsi məlumatları, şəxsi məlumat subyektini müəyyən etməyə imkan verən formada və şəxsi məlumatların emalı məqsədlərinin tələb etdiyi müddətdən artıq olmamaq şərtilə saxlayır, əgər şəxsi məlumatların saxlanma müddəti federal qanunla, tərəfi şəxsi məlumat subyekti olan və ya şəxsi məlumat subyektinin benefisiarı və ya zamin olduğu müqavilə ilə müəyyən edilməmişdirsə.

8.9. Şəxsi məlumatların emalının dayandırılması şərti olaraq, emal məqsədlərinə çatılması, şəxsi məlumat subyektinin razılığının müddətinin bitməsi, şəxsi məlumat subyektinin razılığı geri çağırması və ya şəxsi məlumatların emalının dayandırılması tələbi, eləcə də şəxsi məlumatların qanunsuz emalının aşkar edilməsi halı ola bilər.
9. Operatorun əldə etdiyi şəxsi məlumatlarla həyata keçirdiyi əməliyyatların siyahısı
9.1. Operator şəxsi məlumatların toplanması, qeydiyyatı, sistemləşdirilməsi, yığılması, saxlanması, dəqiqləşdirilməsi (yeniləmə, dəyişdirilmə), çıxarılması, istifadəsi, ötürülməsi (yayılması, təqdim olunması, girişin təmin edilməsi), qeyri-fərdiləşdirilməsi, bloklanması, silinməsi və məhv edilməsini həyata keçirir.

9.2. Operator şəxsi məlumatların avtomatlaşdırılmış emalını, əldə edilmiş məlumatın informasiya-kommunikasiya şəbəkələri vasitəsilə ötürülməsi və ya bu şəbəkələrdən istifadə etmədən həyata keçirir.
10. Şəxsi məlumatların transsərhəd ötürülməsi
10.1. Operator şəxsi məlumatların transsərhəd ötürülməsini həyata keçirməzdən əvvəl şəxsi məlumat subyektlərinin hüquqlarını qorumaq üçün səlahiyyətli orqanı şəxsi məlumatların transsərhəd ötürülməsi niyyəti barədə məlumatlandırmalıdır (belə bildiriş şəxsi məlumatların emalı niyyətinə dair bildirişdən ayrıca göndərilir).

10.2. Operator yuxarıda qeyd olunan bildirişi təqdim etməzdən əvvəl, şəxsi məlumatların transsərhəd ötürülməsinin planlaşdırıldığı xarici dövlətin hakimiyyət orqanlarından, xarici fiziki şəxslərdən və ya xarici hüquqi şəxslərdən müvafiq məlumatları əldə etməlidir.
11. Şəxsi məlumatların məxfiliyi
Operator və şəxsi məlumatlara çıxış əldə etmiş digər şəxslər, şəxsi məlumat subyektinin razılığı olmadan şəxsi məlumatları üçüncü şəxslərə açıqlamamaq və yaymamaq öhdəliyinə malikdirlər, əgər bu, federal qanunla başqa cür nəzərdə tutulmayıbsa.
12. Son müddəalar
12.1. İstifadəçi, şəxsi məlumatlarının emalı ilə bağlı suallara dair istənilən izahatı Operatorun hifi@luxsound.az elektron poçtu vasitəsilə müraciət edərək əldə edə bilər.

12.2. Bu sənəddə, Operator tərəfindən şəxsi məlumatların emalı siyasətinə edilən istənilən dəyişikliklər əks etdiriləcəkdir. Siyasət yeni versiya ilə əvəzlənənə qədər müddətsiz qüvvədədir.

12.3. Siyasətin cari versiyası internetdə https://luxsound.az/polityka ünvanında açıq şəkildə yerləşdirilib.