Müştəri məxfilik siyasəti
Müştəri və potensial müştəri məlumatlarının qorunması siyasəti
Biz şəxsi məlumatlarınızın məxfiliyinin və təhlükəsizliyinin qorunmasına sadiqik. Aşağıdakı məxfiliyə dair bildirişlər bizim məxfiliyə dair təcrübələrimizi, yəni xidmətlərimizin göstərilməsi ilə bağlı şəxsi məlumatlarınızı necə toplaya, istifadə edə və/və ya paylaşa biləcəyimizi müəyyən edir. Siz bizimlə xidmətlərimizin göstərilməsi üzrə müqavilə bağlamısınız və müqaviləçi şirkətimiz şəxsi məlumatlarınızın emalçısıdır.
1. Topladığımız şəxsi məlumatlar
Biz məhdud miqdarda şəxsi məlumatları emal edirik və yalnız sizə təqdim etməyi öhdəmizə götürdüyümüz xidmətləri təmin etmək üçün zəruri olan həddə qədər emal edirik.
Sizin bizə verdiyiniz məlumatlar
Əgər biz sizinlə birlikdə sizə xidmətlər göstərmək imkanını araşdırırıqsa və ya siz bizim müştərimiz olursunuzsa, bizə e-poçt ünvanları, əlaqə məlumatları və müəyyən yurisdiksiyalarda müəyyən xidmətlər üçün şəxsi autentifikasiya sənədləri kimi şəxsi məlumatlar təqdim edə bilərsiniz. Bundan əlavə, telefonla danışdığımız zaman zəng zamanı bizə şəxsi məlumatlar təqdim edə bilərsiniz. Belə zənglər təlim və keyfiyyət məqsədləri üçün qeydə alına bilər.
Texnologiya vasitəsilə topladığımız məlumatlar
Biz sizinlə yazışarkən və ya müxtəlif vasitələrlə, məsələn, veb saytlarımız və mobil tətbiqlərimiz vasitəsilə qarşılıqlı əlaqədə olduğumuz zaman sizin haqqınızda texniki şəxsi məlumatlar toplayırıq. Məsələn, veb saytlarımızı ziyarət etdiyinizdə və mobil tətbiqlərimizdən istifadə etdiyinizdə avtomatik olaraq aşağıdakı məlumatları toplayacağıq: istifadə etdiyiniz brauzerin növü və kompüterinizi və ya mobil cihazınızı İnternetə qoşmaq üçün istifadə olunan İnternet protokolu (IP) ünvanı (tətbiq olunduğu halda) kimi texniki məlumatlar; və ziyarətiniz haqqında məlumatlar, o cümlədən tam Uniform Resurs Lokatorları (URL), saytımıza daxil olmaq, keçmək və çıxmaq üçün klik axını (tarix və vaxt daxil olmaqla), trafik məlumatları və digər rabitə məlumatları, daxil olduğunuz resurslar və mobil cihazınıza və ya kompüterinizə yerləşdirdiyimiz kukilərdən əldə edilən məlumatlar. (Kukilər siyasətimizdən veb saytlarımızı və mobil tətbiqlərimizi istifadə etdiyiniz zaman xəbərdar ediləcəksiniz).
2. Şəxsi məlumatlar nə üçün istifadə olunur
Sizin barədə saxladığımız şəxsi məlumatlardan aşağıdakı məqsədlər üçün istifadə edə bilərik:
Xidmətin idarə olunması: Bizimlə olan müqavilə münasibətlərinizi idarə etmək üçün (o cümlədən, lakin bununla məhdudlaşmamaqla, təhlükəsizlik keçidlərinin təmin edilməsi), ödənişlərin həyata keçirilməsini asanlaşdırmaq və xidmətlərinizlə bağlı olaraq Sizin və təyin etdiyiniz hər hansı işçi ilə əlaqə saxlamaq üçün.
Marketinq və kommunikasiyalar: Sizə bülletenlər və aksiyalar təqdim etmək və ya təklif etmək, eləcə də digər marketinq kommunikasiya vasitələrindən istifadə etmək üçün, lakin belə kommunikasiya yalnız müvafiq qanunvericiliyə uyğun olaraq həyata keçiriləcək.
Xidmətlərimizi, veb saytlarımızı və mobil tətbiqimizi yaxşılaşdırmaq və ya yenilərini yaratmaq üçün.
Texniki dəstək göstərmək üçün.
Müvafiq qanunvericiliyə uyğunluğu təmin etmək üçün.
3. Şəxsi məlumatlara nə olur onlar toplanıldıqdan sonra
Biz şəxsi məlumatlarınızı qrupumuzdakı digər qurumlarla və bizə xidmət göstərmək üçün cəlb edilmiş üçüncü tərəf xidmət təminatçıları ilə paylaşa bilərik. Şəxsi məlumatlarınızı yalnız məlumatların qorunması qanunvericiliyinə uyğun olaraq paylaşacağıq. Xüsusilə bu şəxsi məlumatların EEA xaricinə köçürülməsini əhatə etdikdə bunu yalnız məlumatların qorunması qanunvericiliyinə uyğun olaraq edəcəyik və belə bir köçürmə qrupumuz daxilində həyata keçirilərsə bu Avropa Komissiyası tərəfindən müəyyən edilmiş standart müqavilə müddəaları əsasında aparılacaq.
4. Təhlükəsizlik
Toplanan hər hansı şəxsi məlumatın təhlükəsizliyi və məxfiliyi, həm təhlükəsiz olan, həm də mərkəzləşdirilmiş şəxsiyyət idarəetmə sistemi vasitəsilə məhdud və nəzarət olunan girişə malik olan məlumat mərkəzimizdə saxlanılması ilə təmin edilir. Məlumat Mərkəzimiz ISO27000 sertifikatlıdır (ISO/IEC 27000 ailəsi qarşılıqlı dəstəkləyən informasiya təhlükəsizliyi standartları (ISO 27000 seriyası kimi də tanınır) Beynəlxalq Standartlaşdırma Təşkilatı və Beynəlxalq Elektroteknika Komissiyası tərəfindən ən yaxşı təcrübə informasiya təhlükəsizliyi idarəçiliyi üçün qlobal olaraq tanınan çərçivə təmin etmək məqsədilə hazırlanmış və nəşr edilmişdir). Mərkəzlərimiz və məlumat mərkəzimiz arasında məlumatların ötürülməsi, tranzit zamanı hər hansı üçüncü tərəf tərəfindən ələ keçirilmədən qorunmasını təmin etmək üçün şifrələnir.
Masaüstü mühitimizlə bütün məlumat ötürülməsi antivirus, məzmun və spam filtrləmə, vebsayt qorunması və brauzer təhlükəsizliyi daxil olmaqla bir sıra təhlükəsizlik vasitələri vasitəsilə qorunur; bunların hamısı sənayenin ən yaxşı təcrübələrinə uyğun gəlir. Bizimlə müştərilərimiz (və onların işçiləri) arasında e-poçt əlaqəsi hazırda Microsoft 365 platformasına əsaslanır, Avropada yerləşən və bütün qlobal mərkəzlərimizə xidmət göstərən redundant bulud əsaslı tenant üzərində qurulmuşdur və həm təhlükəsizdir, həm də icazəsiz girişdən qorunma təmin edir.
Şəbəkələrimizə və məlumatlarımıza icazəsiz girişin qarşısını almaq üçün nəzarətlərin daim təkmilləşdirilməsini təmin etmək məqsədilə mütəmadi olaraq penetrasiya testləri aparırıq.
5. Riskin minimallaşdırılması
Biz zəruri ehtiyat tədbirləri görür və öz məlumatlarımızı və müştərilərimizin məlumatlarını qorumaq üçün sahənin ən yaxşı təcrübələrinə əməl edirik, lakin kiber təhdidlərin təbiəti, məsələn phishing və komprometasiya hücumlarının digər formaları səbəbindən, riskləri heç vaxt tamamilə aradan qaldırmaq olmaz.
6. Saxlama siyasəti
Ümumi qaydamız odur ki, yalnız sizə təqdim etməyi razılaşdığımız xidmətləri göstərmək üçün lazım olan müddət ərzində şəxsi məlumatları saxlayırıq.
7. Hüquqlarınız
Siz tətbiq olunan qanunvericiliyə əsasən şəxsi məlumatlarınızla əlaqədar aşağıdakı hüquqlardan bəzilərinə və ya hamısına malik ola bilərsiniz:
Giriş hüququ.
Düzəliş hüququ.
Silinmə hüququ.
Məlumatların daşınması hüququ.
Emala etiraz etmək, onu məhdudlaşdırmaq və ya razılığınızı geri götürmək hüququ.
Bu hüquqlar haqqında daha ətraflı məlumat üçün ICO tərəfindən nəşr edilmiş müvafiq rəhbərliyi https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/ ünvanında oxuyun.
Şəxsi məlumatlarınızı necə emal etdiyimiz haqqında daha çox məlumat almaq istəyirsinizsə, zəhmət olmasa adi əlaqə şəxsinizlə əlaqə saxlayın.