KFC

1.1. Fərdi məlumatların operatoru «GFC» Məhdud Məsuliyyətli Cəmiyyəti (bundan sonra - «Şirkət») şəxsi məlumatların emalı və qorunması siyasətini (bundan sonra - «Siyasət»), fərdi məlumatların emalının əsas prinsiplərini, qaydalarını və şərtlərini, fərdi məlumatların qorunması tələblərini, həmçinin fərdi məlumat subyektlərinin və fərdi məlumat operatorunun əsas hüquq və vəzifələrini müəyyən edir.

1.2. Bu Siyasət Şirkətin fərdi məlumatın emalı və müdafiəsi ilə bağlı tələbləri müəyyən edən əsas rəhbər yerli normativ aktıdır.

FƏRDİ MƏLUMATLARIN EMALI PRİNSİPLƏRİ

2.1. Şirkətin fərdi məlumat emalı aşağıdakı prinsiplərə uyğun olaraq həyata keçirilir:

fərdi məlumatın işlənməsi məqsədlərinin və üsullarının qanuni və ədaləti olması;
qanuni məqsədlərə nail olmaqla fərdi məlumat emalının məhdudlaşdırılması
işlənməsi bir-birinə uyğun olmayan məqsədlərlə həyata keçirilən fərdi məlumatdan ibarət məlumat bazalarının birləşdirilməsinin qarşısını almaq
emal olunan fərdi məlumatların həcmi və tərkibinin fərdi məlumatların emalı məqsədlərinə uyğunluğu
fərdi məlumat toplamaq məqsədləri ilə uyğun ola bilməyən fərdi məlumat emalının yolverilməzliyi
fərdi məlumatın dəqiqliyini, onların kifayətliyini, zəruri hallarda isə onların emalı məqsədləri üçün fərdi məlumatın aktuallığını təmin etmək

FƏRDİ MƏLUMATLARIN EMALI MƏQSƏDLƏRİ

3.1. Şirkət aşağıdakı məqsədlər üçün fərdi məlumat emalını həyata keçirir:

əmək qanunvericiliyinə uyğun olaraq əmək münasibətləri tərəflərinin hüquq və vəzifələrini yerinə yetirmək;
əmək fəaliyyətinin informasiya təminatı;
marketinq və sosial aktivliklərin aparılması, həmçinin işçilərlə kommunikasiya;
şirkətlər və françayzi şirkətlər qrupunun vahid daxili biznes proseslərinin təşkili və həyata keçirilməsini təmin etmək;
məşğulluğa kömək;
digər hüquqi şəxslərdə məşğuliyyətə kömək;
mövcud əmək qanunvericiliyi ilə operatora həvalə olunan vəzifələrin icrası
könüllü tibbi sığorta verilməsi;
səfərlərin və digər səfərlərin, o cümlədən miqrasiya sənədlərinin rəsmiləşdirilməsinin təşkili;
müqavilələrin bağlanması və icrası;
kənar şirkətlər tərəfindən xarici auditin təşkili və aparılması;
marketinq və sosial aktivliklərin aparılması, həmçinin françayzi şirkətlərin işçiləri ilə kommunikasiya
Şirkətlə istehlakçı (Şirkətin xidmətlərini və mallarını alan şəxs) arasında qarşılıqlı əlaqənin təşkili və həyata keçirilməsi;
səhmlərin keçirilməsi;
aktivliyin monitorinqi və onun analitikası;
monitorinq və əks əlaqə işləri;
reklam, marketinq və informasiya kampaniyalarının keçirilməsi
rabitə xidmətlərinin göstərilməsi;

FƏRDİ MƏLUMATLARIN TOPLANMASININ HÜQUQİ ƏSASLARI

4.1. Fərdi məlumat emalı üçün hüquqi əsaslar aşağıdakılardır:

Azərbaycan Respublikasının Konustitusiyası;
Azərbaycan Respublikasının Əmək Məcəlləsi;
Azərbaycan Respublikasının Vergi Məcəlləsi
Elektron imza və elektron sənəd haqqında Qanun
Milli arxiv fondu haqqında Qanun
Fərdi məlumatlar haqqında Qanun
İstehlakçıların hüquqlarının müdafiəsi haqqında Qanun
Reklam haqqında Qanun
“Azərbaycan Respublikasında ticarət, ictimai iaşə, məişət və digər növ xidmət Qaydaları”nın təsdiq edilməsi haqqında Azərbaycan Respublikasi Nazirlər Kabinetinin Qərarı
Azərbaycan Respublikasının digər normativ-hüquqi aktları;
Şirkətin Nizamnaməsi;
Şirkət və onun tərəfdaşları arasında bağlanmış müqavilələr;
Fərdi məlumat subyektləri ilə bağlanmış müqavilələr;
Fərdi məlumat subyektlərinin razılığı.

TOPLANILAN FƏRDİ MƏLUMATLAR

5.1. Şirkətdə fərdi məlumat emalı aşağıdakı kateqoriyalı fərdi məlumat subyektləri ilə əlaqədar həyata keçirilir:

işçilər;
namizədlər;
işçilərin qohumları;
şirkətlər qrupunun işçiləri;
kontagentlər - fiziki şəxslər;
kontagentlərin - hüquqi şəxslərin nümayəndələri;
agentliklərin işçiləri;
françayzi şirkətlərinin işçiləri;
istehlakçılar;
aksiya iştirakçıları və onların qanuni nümayəndələri;
sosial şəbəkə istifadəçiləri;
sayt ziyarətçiləri;
Wi-Fi istifadəçiləri;
Şirkətlə qarşılıqlı əlaqəsi fərdi məlumatın emalına ehtiyac yaradan digər subyektlər.
Hər kateqoriyalı fərdi məlumat subyektlərinin məzmunu və həcmi onların emalının konkret məqsədlərinə nail olmaq zərurəti, Şirkətin öz hüquq və vəzifələrini, habelə müvafiq fərdi məlumat subyektinin hüquq və vəzifələrini reallaşdırmaq zərurəti ilə müəyyən edilir.

FƏRDİ MƏLUMATLARIN TOPLANMASININ QAYDALARI VƏ ŞƏRTLƏRİ

6.1. Fərdi məlumat şirkətinin emalı fərdi məlumatların toplanması, yazılması, sistemləşdirilməsi, yığılması, saxlanması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), çıxarılması, istifadəsi, ötürülməsi (yayılması, təqdim edilməsi, əldə edilməsi), ləğv edilməsi, bloklanması, silinməsi, məhv edilməsi yolu ilə həyata keçirilir.

Fərdi məlumatların emalı qarışıq (həm avtomatlaşdırılmış, həm də avtomatlaşdırılmamış) emal yolu ilə, o cümlədən daxili korporativ şəbəkədən və Internet şəbəkəsindən istifadə etməklə həyata keçirilir.
Bütün fərdi məlumatlar haqqında məlumatın mənbəyi birbaşa fərdi məlumat subyektidir.
Əgər Azərbaycan Respublikasının qanunu ilə başqa cür nəzərdə tutulmursa, bu şəxs ilə bağlanmış müqavilə (Fərdi məlumat emalı tapşırığı) əsasında şirkət fərdi məlumat emalını müvafiq fərdi məlumat subyektinin razılığı ilə başqa şəxsə tapşırmaq hüququna malikdir. Tapşırıq üzrə fərdi məlumat emalını həyata keçirən şəxs Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş fərdi məlumatın emal prinsiplərinə və qaydalarına əməl etməlidir.
Fərdi məlumatın emalı üçün tapşırıqda Şirkət tərəfindən emal məqsədləri və fərdi məlumat ilə əməliyyatların (əməliyyatların) siyahısı göstərilir, tapşırıq üzrə fərdi məlumatın emalını həyata keçirən şəxs tərəfindən həyata keçirilə bilər, onların emalı zamanı fərdi məlumatın məxfiliyini və təhlükəsizliyini təmin etmək vəzifələri qeyd olunur.
Fərdi məlumatların emalı zamanı Şirkətdə fərdi məlumatların qorunması və məxfiliyini təmin edən şərtlərə əməl olunur.
Şirkət icazəsiz giriş, dəyişiklik, açıqlama və ya məhv edilmədən qorunmasını təmin etmək məqsədilə Azərbaycan Respublikasının fərdi məlumat sahəsində qanunvericiliyinə uyğun olaraq zəruri texniki və təşkilati tədbirlər görür.
Şirkətin işçiləri, həmçinin fərdi məlumata giriş əldə edən digər şəxslər emal olunan fərdi məlumatın məxfiliyini təmin etmək öhdəliklərini qəbul edirlər.
Fərdi məlumatın saxlanması fərdi məlumat subyektinin identifikasiyasına imkan verən formada həyata keçirilir, lakin Azərbaycan Respublikasının qanunvericiliyində başqa müddət müəyyən edilmədiyi təqdirdə onların emalı məqsədlərindən daha uzun sürmür.
Fərdi məlumatların məhv edilməsi onların emalı məqsədlərinə çatdıqdan sonra, emal məqsədlərinə nail olmaq zərurəti itirildikdə və ya Azərbaycan Respublikasının qanunu və ya tərəfi Fərdi məlumat subyektinin faydalandığı və ya təminatçısı olduğu müqavilə ilə müəyyən edilmiş Fərdi məlumatların saxlanma müddəti başa çatdıqdan sonra həyata keçirilir.

FƏRDİ MƏLUMATLARIN TƏZƏLƏNMƏSİ, DÜZƏLDİLMƏSİ VƏ MƏHV EDİLMƏSİ

7.1. Şirkət emal olunan Fərdi məlumatların dəqiqliyini və aktuallığını qorumaq, habelə onların köhnəlmiş, etibarsız və ya həddindən artıq olduğu və ya onların emalı məqsədlərinə çatdıqları hallarda çıxarılması üçün ağlabatan tədbirlər görür.

Fərdi məlumatı qeyri-dəqiqliyi və ya onların emalının qanunsuzluğu aşkar edildiyi halda Şirkət təzələmə işləri aparmalı və ya onların emalını dayandırmalıdır.

7.5. Fərdi məlumatların məhv edilməsi bu fərdi məlumatların daha da işlənməsini istisna edən üsulla aparılmalıdır.

FƏRDİ MƏLUMAT SUBYEKTLƏRİNİN HÜQUQ VƏ VƏZİFƏLƏRİ

8.1. Fərdi məlumat subyekti Şirkətin onun fərdi məlumatlarının emalı ilə bağlı məlumat əldə etmək hüququna və o cümlədən aşağıdakı hüquqlara sahibdir:

Fərdi məlumat işlənməsi faktının təsdiqlənməsi;
Fərdi məlumat emalının hüquqi əsasları və məqsədləri;
məqsədlər və Şirkətin tətbiq etdiyi Fərdi məlumat emalı üsulları;
Şirkətin adı və yerləşdiyi yer, Fərdi məlumata çıxışı olan və ya Şirkətlə müqavilə əsasında və ya federal qanun əsasında Fərdi məlumat açıqlana bilən şəxslər (Şirkət işçiləri istisna olmaqla) haqqında məlumat;
bu cür məlumatların təqdim edilməsinin başqa qaydası federal qanunla nəzərdə tutulmadıqda, emal olunan Fərdi məlumat subyektinin siyahısı, onların əldə edilmə mənbəyi;
Fərdi məlumatın emal müddətləri, o cümlədən onların saxlanma müddətləri;
Fərdi məlumat subyekti tərəfindən Fərdi məlumat sahəsində qanunvericilikdə nəzərdə tutulmuş hüquqların həyata keçirilməsi qaydası;
Fərdi məlumatın həyata keçirilməsi və ya təxmini transsərhəd ötürülməsi haqqında məlumat;
emal tapşırılsa və ya belə bir şəxsə tapşırılsa, Şirkətin tapşırığı ilə Fərdi məlumat emalını həyata keçirən şəxsin adı (soyadı, adı, ata adı) və ünvanı;
Fərdi məlumat sahəsində qanunvericilikdə nəzərdə tutulmuş digər məlumatlar.
Fərdi məlumat subyekti Şirkətdən onun Fərdi məlumatlarının dəqiqləşdirilməsini, Fərdi məlumatların yarımçıq, köhnəlmiş, qeyri-dəqiq, qanunsuz alınmış və ya bəyan edilmiş emal məqsədi üçün zəruri olmadıqları halda onların bloklanmasını və ya məhv edilməsini tələb etmək hüququna malikdir.
Əgər Fərdi məlumat subyekti Şirkətin qanunvericilik tələblərini pozaraq onun Fərdi məlumatlarının emalını həyata keçirdiyini düşünürsə, Fərdi məlumat subyekti Şirkətin hərəkət və ya hərəkətsizliyindən Fərdi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana və ya məhkəmə qaydasında şikayət etmək hüququna malikdir.
Fərdi məlumat subyektinin fərdi məlumata giriş hüququ Azərbaycan Respublikasının qanunlarına əsasən məhdudlaşdırıla bilər.

Fərdi məlumat subyekti:

Şirkətə etibarlı fərdi məlumat verməlidir;
Fərdi məlumatların dəyişiklikləri və əlavə edilmələri barədə Şirkətə vaxtında məlumat verməlidir;
hüquqlarını qanuna, digər normativ hüquqi aktlara və Şirkətin Fərdi məlumatın emalı və müdafiəsi sahəsində yerli normativ aktlara uyğun həyata keçirmək;
Şirkətin Fərdi məlumatın emalı və müdafiəsi sahəsində qanunla, digər normativ hüquqi aktlarla və yerli normativ aktlarla nəzərdə tutulmuş digər vəzifələri yerinə yetirmək lazımdır.

ŞİRKƏTİN HÜQUQ VƏ VƏZİFƏLƏRİ

9.1. Fərdi məlumat emalını həyata keçirərkən Şirkət aşağıdakılara haqlıdır:

Şirkətdə Fərdi məlumat emalı qaydalarını müəyyən etmək, yerli normativ aktlara dəyişiklik və əlavə etmək, qanunvericiliyin tələbləri çərçivəsində müstəqil olaraq Fərdi məlumat operatorunun vəzifələrini yerinə yetirmək üçün zəruri olan sənədlərin formalarını hazırlamaq və tətbiq etmək;
Fərdi məlumatın emalı və müdafiəsi sahəsində qanunla, digər normativ hüquqi aktlarla və yerli normativ aktlarla nəzərdə tutulmuş digər hüquqları həyata keçirmək.

Fərdi məlumat emalını həyata keçirərkən Şirkət aşağıdakılara vəzifələri həyata keçirməlidir:

Fərdi məlumatın işlənməsini yalnız fərdi məlumat yığılmasının həyata keçirildiyi məqsədlərlə təmin etmək;
Fərdi məlumat subyektindən onun fərdi məlumatlarının, o cümlədən yazılı formada, qanunvericilikdə müəyyən edilmiş hallarda emal olunmasına razılıq almaq;
Fərdi məlumatları onların qanunsuz istifadəsindən və ya itirilməsindən qorumaq;
Azərbaycan Respublikasının qanunvericiliyində və Şirkətin Fərdi məlumatın emalı və müdafiəsi sahəsində yerli normativ aktlarında nəzərdə tutulmuş digər vəzifələri yerinə yetirmək.

FƏRDİ MƏLUMAT SUBYEKTLƏRİNİN SORĞULARININ CAVABLANDIRILMASI

10.1. Şirkət Fərdi məlumat subyektinə Fərdi məlumat subyektinin müvafiq yazılı ərizəsi əsasında onun Fərdi məlumatlarının emalı ilə bağlı məlumatların alınması barədə sorğuya cavab verir.