GDPR Uyğunluq Prinsipləri

Eesti Firmada (hüquqi adı Eesti Firma OÜ, qeydiyyat nömrəsi 14164797, qeydiyyat ünvanı: Vesivärava 50-301, 10152 Tallinn, Estonia) şəxsi məlumatlarınızın qorunması bizim ən yüksək prioritetimizdir. Lisenziyalı Estoniya Trust and Company Service Provider kimi biz şəxsi məlumatları Ümumi Məlumatların Qorunması Qaydası (EU) 2016/679 (GDPR) və Estoniyanın Şəxsi Məlumatların Qorunması Aktına (Isikuandmete kaitse seadus) tam uyğun şəkildə emal edirik. Məxfiliyə bağlılığımız GDPR-in 5-ci maddəsində müəyyən edilmiş məlumat emalı prinsipləri üzərində qurulub.

Bu prinsiplər məlumatlarınızı necə emal etməyimizlə bağlı bütün qərarlarımıza istiqamət verir və daxili prosedurlarımızın əsasını təşkil edir. Aşağıda hər bir prinsipi, onu praktikada necə tətbiq etdiyimizi, məlumat subyekti kimi malik olduğunuz hüquqları və səlahiyyətli nəzarət orqanı ilə necə əlaqə saxlamağı izah edirik. Xüsusi məlumat emalı əməliyyatları və qoruma tədbirləri barədə ətraflı məlumat Məxfilik Siyasətimizdə təqdim olunur.

Qanunilik, Ədalətlilik və Şəffaflıq

GDPR-in 5(1)(a) maddəsinin tələb etdiyi kimi, şəxsi məlumatları Sizə münasibətdə qanuni, ədalətli və şəffaf şəkildə emal edirik. Bu, istənilən məlumat emalının qanuni əsaslara söykənərək, dürüst və məlumat subyekti kimi Sizə açıq şəkildə həyata keçirilməsi deməkdir. Bu prinsip çərçivəsində aşağıdakı yanaşmalara riayət edirik:

• Qanunilik: Şəxsi məlumatlarınızı yalnız GDPR-in 6-cı maddəsi üzrə aydın və qanuni əsas olduqda toplayır və istifadə edirik. Hüquqi əsaslarımıza məlumatlı razılığınız (tələb olunduqda), müqavilə öhdəliklərinin icrası, qanuni tələblərə riayət (məsələn, çirkli pulların yuyulmasına qarşı və KYC öhdəlikləri) və ya hüquqlarınızdan üstün olmayan qanuni biznes maraqlarımız daxildir. Məlumatlarınızın emalının hüquqi əsası barədə Siz həmişə məlumatlandırılacaqsınız.
• Ədalətlilik: Məlumatların emalında ədalətliliyi təmin edirik. Bu o deməkdir ki, məlumatları aldadıcı yolla toplamır və ya zərərinizə istifadə etmirik. Məlumatın toplanma məqsədləri və ya necə istifadə ediləcəyi barədə Sizi heç vaxt çaşdırmırıq. Bundan əlavə, maraqlarınızı və hüquqlarınızı nəzərə alırıq — məsələn, xidmət şərtlərindən asılı olmayaraq hüquqlarınızdan (məsələn, məlumatlarınıza çıxış hüququndan) ayrı-seçkisiz istifadəni təmin edirik. Məlumat emalı məxfiliyinizə əsassız zərər vurmamaq üçün həyata keçirilir.
• Şəffaflıq: Məlumatlarınızın niyə və necə istifadə olunduğu barədə açıq və aydın ünsiyyət qururuq. Emalla bağlı bütün məlumatlar həddindən artıq hüquqi jarqondan qaçılmaqla sadə dildə verilir. Məxfilik Siyasətimiz və digər bildirişlərimiz həmişə asanlıqla əlçatandır ki, istənilən vaxt hansı məlumatları, hansı əsaslarla və hansı məqsədlərlə topladığımızı öyrənə biləsiniz. Zərurət olduqda Sizi məlumatlandırmaq üçün çoxsəviyyəli yanaşmadan istifadə edirik — əsas məqamları vurğulayır, əlavə keçidlər və ya ipucu pəncərələri vasitəsilə təfərrüatlar təqdim edirik. Məlumatlarımızı aktual saxlamaq üçün müntəzəm yeniləyir və hər hansı əhəmiyyətli dəyişiklik barədə Sizi məlumatlandırırıq. Bu şəffaflıq şəxsi məlumatlarınızın dəqiq necə emal edildiyini bilməyinizi təmin edir.

Məqsədin Məhdudlaşdırılması

GDPR-in 5(1)(b) maddəsinə uyğun olaraq, şəxsi məlumatları yalnız Sizə əvvəlcədən bildirilən konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlər üçün toplayır və istifadə edirik. Bu, məlumatlarınızın yalnız toplandığı məqsədlər üçün istifadə ediləcəyi deməkdir. Şəxsi məlumatları ilkin məqsədlərlə uyğun olmayan heç bir yeni üsulla istifadə etmirik. Məsələn, xidmətimizlə bağlı yenilikləri almaq üçün e-poçt ünvanınızı təqdim etsəniz, xəbəriniz və razılığınız olmadan onu reklam məqsədilə tərəfdaşla paylaşmayacağıq.

Bütün emal məqsədləri aydın sənədləşdirilir — daxili qeydlərimizdə və ictimai sənədlərdə (məsələn, Məxfilik Siyasətində) müəyyən məlumatların toplanma səbəblərini göstəririk. Məlumatları ilkin məqsədlə uyğun olmayan yeni məqsəd üçün istifadə etmək zərurəti yaranarsa, əvvəlcədən Sizdən ayrıca razılıq alacağıq və ya emal üçün başqa qanuni əsası təmin edəcəyik. Beləliklə, şəxsi məlumatlarınızın gözlənilmədən və ya ilkin bəyan edilən məqsədlərdən kənar istifadə edilməyəcəyinə əmin ola bilərsiniz.

Məlumatların Minimallaşdırılması

GDPR-in 5(1)(c) maddəsindəki məlumatların minimallaşdırılması prinsipinə riayət edirik; bu o deməkdir ki, yalnız bəyan edilmiş emal məqsədləri üçün həqiqətən zəruri olan şəxsi məlumatları toplayırıq. Praktikada bu, aşağıdakı kimi həyata keçirilir:

• Yalnız tələb edilən xidməti göstərmək və ya müqaviləni yerinə yetirmək üçün zəruri minimum həcmdə məlumat istəyirik. Vebsaytımızdakı formalar və sorğular lazımsız məlumat toplamamaq üçün hazırlanıb. Məsələn, vebinara qeydiyyat üçün yalnız adınız və e-poçtunuz tələb edilirsə, əlavə əlaqəsiz məlumat istəməyəcəyik.
• “Əlavə heç nə” prinsipi məxfiliyiniz üçün riskləri azaltmağa kömək edir. Saxlanan və emal olunan məlumat nə qədər azdırsa, sızma və ya icazəsiz çıxış ehtimalı da bir o qədər aşağıdır. Nə vaxtsa faydalı ola biləcək məlumatları toplayaraq, “ehtiyat üçün” məlumat toplamırıq. Bütün məlumat sorğuları konkret zərurətlə diqqətlə əsaslandırılır.
• Həmçinin topladığımız məlumatları müntəzəm nəzərdən keçirir, vacib olmayan sahələri və ya sorğuları aradan qaldırırıq. Bununla bütün qarşılıqlı əlaqələrdə yalnız müəyyən edilmiş məqsədlərə çatmaq üçün həqiqətən zəruri məlumatı istədiyimizi təmin edirik.

Dəqiqlik

Şəxsi məlumatların dəqiq və aktual saxlanması (GDPR-in 5(1)(d) maddəsi) riayət etdiyimiz digər əsas prinsipdir. Xidmətlərimizin keyfiyyətinə və etimadınıza təsir etdiyi üçün haqqınızda saxladığımız məlumatların düzgün, tam və aktual olmasını təmin etmək üçün bütün ağlabatan səyləri göstəririk. Dəqiqliyi təmin etmək üçün aşağıdakı tədbirləri tətbiq edirik:

• Müntəzəm yeniləmələr: Şəxsi məlumatlarınız dəyişərsə (məsələn, əlaqə nömrənizi və ya ünvanınızı yeniləmisinizsə), bu dəyişiklikləri dərhal sistemlərimizdə əks etdiririk. Qərarların köhnəlmiş və ya yanlış məlumatlara əsaslanmasının qarşısını almağa çalışırıq.
• Səhvlərin düzəldilməsi: Məlumatlarınızdan hər hansı birinin yanlış və ya köhnəlmiş olduğunu aşkar etsəniz, bizə hər zaman bildirə bilərsiniz — səhvləri dərhal düzəldəcəyik. Bundan əlavə, GDPR-in 16-cı maddəsinə əsasən qeyri-dəqiq məlumatların düzəldilməsi hüququnuz var və biz buna tam hörmət edir, istənilən qeyri-dəqiqlik barədə bizə məlumat verməyiniz üçün rahat imkanlar yaradırıq.
• Kritik məlumatların yoxlanması: Məlumat dəqiqliyinin xüsusi əhəmiyyət daşıdığı hallarda (məsələn, maliyyə əməliyyatları və ya hüquqi əhəmiyyətli xidmətlərin göstərilməsi üçün) məlumatı yoxlamaq və təsdiqləmək məqsədilə əlavə addımlar ata bilərik. Bu, təsdiqləyici sənədlərin tələb edilməsini və ya məlumatların Sizinlə qarşılıqlı yoxlanmasını əhatə edə bilər. Bu tədbirlərin hamısı məlumat bazalarımızın yalnız dəqiq məlumat ehtiva etməsini təmin edir.
• Qeyri-dəqiq məlumatların silinməsi: GDPR tələblərinə əsasən, düzəldilə bilməyən qeyri-dəqiq və ya natamam məlumatlar lüzumsuz gecikmədən silinməlidir. Bu qaydaya riayət edirik: hər hansı məlumatın emal məqsədlərinə münasibətdə qeyri-dəqiq olduğu müəyyən edilərsə və düzəldilə bilməzsə, mümkün mənfi nəticələrin qarşısını almaq üçün onu dərhal siləcəyik.

Dəqiqliyin qorunmasında əməkdaşlığınız da çox vacibdir: şəxsi məlumatlarınızdan hər hansı biri dəyişibsə və ya düzəliş tələb edirsə, bizə məlumat verin. Təşəbbüskarlığınızı yüksək qiymətləndiririk, çünki dəqiq məlumat xidmətlərin səmərəli göstərilməsi və hüquqlarınızın qorunması üçün əsasdır.

Saxlanma Müddətinin Məhdudlaşdırılması

Şəxsi məlumatları toplandıqları məqsədlərə nail olmaq üçün zəruri olandan artıq müddətdə saxlamırıq. Saxlanma müddətinin məhdudlaşdırılması prinsipi (GDPR-in 5(1)(e) maddəsi) hər məlumat kateqoriyasının müəyyən edilmiş saxlama müddətinə malik olması deməkdir; bu müddətdən sonra məlumat təhlükəsiz şəkildə silinir və ya anonimləşdirilir. Bunu aşağıdakı qaydada təmin edirik:

• Aydın müəyyən edilmiş saxlama müddətləri: Emal məqsədlərini, hüquqi və müqavilə öhdəliklərimizi, habelə tətbiq olunan qanuni tələbləri nəzərə alaraq müxtəlif növ şəxsi məlumatlar üçün ağlabatan saxlama müddətləri müəyyən edirik. Məsələn, əməliyyat və mühasibat məlumatları Estoniya vergi və mühasibat qanunvericiliyinin tələb etdiyi müddətdə (adətən yeddi il) saxlanılır, birdəfəlik sorğu üçün toplanan məlumatlar isə daha qısa müddət qorunur. Bütün saxlama müddətləri daxili siyasətlərimizdə əks olunur və onlara ciddi əməl edirik.
• Müntəzəm nəzərdən keçirmələr: Məlumatların saxlanması siyasətlərinin aktual qalmasını təmin etmək üçün onları dövri olaraq nəzərdən keçiririk. Biznes prosesləri dəyişərsə və ya qanunlar yenilənərsə, məlumatların saxlama müddətlərini uyğunlaşdırırıq. Belə yoxlamalar artıq tələb olunmayan şəxsi məlumatları müəyyən etməyə kömək edir. İstifadə edilməyən və ya köhnəlmiş məlumatları aşkar etmək üçün yoxlamalar aparır və heç bir qanuni məqsəd üçün lazım olmadıqda onları silirik.
• Təhlükəsiz silinmə: Saxlama müddətləri bitdikdə (və ya məlumat daha əvvəl lazımsız olduqda), şəxsi məlumatları bərpasını və ya eyniləşdirməni mümkünsüz edən şəkildə silirik. Bəzi hallarda texniki məhdudiyyətlərə görə dərhal silinmə mümkün deyilsə, əvvəlcə məlumatları anonimləşdirir (onları şəxsiyyətinizdən ayırır), sonra mümkün olduqda silirik. Müəyyən edilmiş saxlama müddətindən artıq məlumatı yalnız qanunun icazə verdiyi halda saxlaya bilərik — məsələn, GDPR-in 89(1) maddəsinə əsasən məlumat ictimai maraqlara xidmət edən arxiv məqsədləri, elmi və ya statistik məqsədlər üçün saxlanılırsa. Bu hallarda da müvafiq məxfilik təminatlarını qoruyuruq.

Şəxsi məlumatların saxlama müddətini minimuma endirməklə zaman keçdikcə məlumatlardan sui-istifadə və ya pozuntulara qarşı həssaslıq riskini azaldırıq. Məlumatlarınızı zəruri olandan uzun saxlamadığımıza və müəyyən edilmiş müddətlərə ciddi riayət etdiyimizə əmin ola bilərsiniz.

Bütövlük və Məxfilik

Şəxsi məlumatlarınızın bütövlüyünü və məxfiliyini (GDPR-in 5(1)(f) maddəsi) təmin etmək, onları icazəsiz çıxışdan, dəyişdirilmədən, açıqlanmadan və ya məhv edilmədən qorumaq üçün bütün tədbirləri görürük. Məlumat təhlükəsizliyi prinsipi həm texniki, həm də təşkilati vasitələrlə kompleks şəkildə tətbiq edilir. Məlumatlarınızı aşağıdakı kimi qoruyuruq:

• Müasir təhlükəsizlik texnologiyaları: Şəxsi məlumatları qorumaq üçün məlumatların şifrələnməsi, firewall-lar, antivirus həlləri, müdaxilənin aşkarlanması sistemləri və digər kibertəhlükəsizlik alətləri daxil olmaqla uyğun texniki təhlükəsizlik tədbirlərini tətbiq edirik. Bu tədbirlər emal edilən məlumatların xarakteri və həcminə, habelə potensial risklərə mütənasibdir. Məsələn, həssas məlumatlar şifrələnmiş formada saxlanıla, şəxsi məlumatları ehtiva edən sistemlərə çıxış isə ciddi şəkildə yalnız səlahiyyətli şəxslərlə məhdudlaşdırıla bilər. Yeni təhlükələrə qarşı təhlükəsizlik tədbirlərini müntəzəm qiymətləndirir və yeniləyirik. IT infrastrukturumuz zəifliklərə görə izlənilir, insidentlərin qarşısını almaq üçün yeniləmələri və yamaları dərhal quraşdırırıq.
• Təşkilati tədbirlər və çıxışa nəzarət: Texnologiyalarla yanaşı, məlumatlarla işləmək üçün ciddi təşkilati qaydalar tətbiq edirik. Şəxsi məlumatlarınıza çıxış yalnız vəzifələrini yerinə yetirmək üçün buna ehtiyacı olan əməkdaşlar və ya səlahiyyətli şəxslərlə məhdudlaşdırılır (“ən az səlahiyyət” prinsipi). Hər bir əməkdaş öz səlahiyyətləri çərçivəsində fəaliyyət göstərir və məlumat təhlükəsizliyi tələbləri üzrə təlim keçir. Məlumata çıxışı ola bilən bütün əməkdaşlar və üçüncü tərəf podratçılarla onları məxfiliyi qorumağa hüquqi cəhətdən bağlayan məxfilik müqavilələri (NDAs) bağlayırıq. İşçi heyətin mövcud təhlükələr və qarşısının alınması strategiyaları barədə məlumatlı olmasını təmin etmək üçün məlumatların qorunması üzrə ən yaxşı təcrübələrə dair müntəzəm təlimlər və brifinqlər keçirilir.
• İnsidentlərə cavab və monitorinq: Təhlükəsizlik insidentlərinə cavab vermək üçün daxili prosedurlarımız mövcuddur. Şəxsi məlumatların pozulması ehtimalı az olan halda cavab planına əməl edirik: zəifliyin dərhal aradan qaldırılmasından nəzarət orqanına 72 saat ərzində bildiriş göndərilməsinə və GDPR-in 33 və 34-cü maddələrinin tələb etdiyi hallarda təsirlənən məlumat subyektlərinin məlumatlandırılmasına qədər. Təkrarlanmanın qarşısını almaq üçün səbəbləri təhlil edərək bütün şəxsi məlumat insidentlərinin qeydlərini saxlayırıq. Bundan əlavə, təhlükəsizlik sistemimiz müntəzəm audit olunur — təhlükəsizlik standartlarımızın möhkəm və aktual qalmasını təmin etmək üçün daxili və xarici auditlər, nüfuzetmə testləri və digər qiymətləndirmələr aparırıq.

Bu prinsipə riayət etməklə şəxsi məlumatlarınızın yüksək təhlükəsizlik standartları ilə saxlanmasını və emal edilməsini təmin edirik. Məlumatların bütövlüyü məlumatın sistem daxilində dəyişməz və dəqiq qalmasını, məxfilik isə icazəsiz şəxslərin ona çıxış əldə edə bilməməsini təmin edir. Bu tədbirlər birlikdə yüksək etimad və təhlükəsizlik səviyyəsini qorumağımıza kömək edir.

Hesabatlılıq

Eesti Firma OÜ GDPR prinsiplərinə əməl olunmasına görə məsuliyyətini tam qəbul edir və bu uyğunluğu nümayiş etdirə bilər. Hesabatlılıq prinsipi (GDPR-in 5(2) maddəsi) yalnız qaydaya riayət etmədiyimiz, həm də uyğunluğumuzun praktik və sənədləşdirilmiş sübutlarını təqdim edə bildiyimiz deməkdir. Şirkətimizdə hesabatlılıq aşağıdakı kimi həyata keçirilir:

• Daxili uyğunluq: GDPR tələblərini bütün biznes proseslərinə inteqrasiya etmişik. Şəxsi məlumatlarla işləyən hər bir əməkdaş məlumatların qorunması prinsiplərini anlayır və onlara riayət edir. Məlumatların toplanmasını, istifadəsini, ötürülməsini və saxlanmasını tənzimləyən aydın siyasət və təlimatlarımız var, bu sənədlər işçi heyətinə çatdırılır. GDPR prinsipləri korporativ mədəniyyətimizə daxil edilib və bütün səviyyələrdə ardıcıl yüksək məlumat idarəetmə standartlarını təmin edir.
• Təyin edilmiş Məlumatların Qorunması üzrə Məsul Şəxs: Hesabatlılığa sadiqliyimizin bir hissəsi olaraq, əlaqə məlumatları aşağıda verilmiş Məlumatların Qorunması üzrə Məsul Şəxs (DPO) — İlja Nikiforovu təyin etmişik. DPO şirkətdə GDPR uyğunluğuna nəzarət edir, əməkdaşlarımıza məxfilik məsələləri üzrə məsləhət verir və Sizin, eləcə də nəzarət orqanının əlaqə nöqtəsi kimi çıxış edir. Xüsusi DPO-nun olması məlumatların qorunmasına bağlılığımızın ciddiliyini əks etdirir.
• Daxili auditlər və risk qiymətləndirmələri: Təcrübələrimizin GDPR tələblərinə uyğun olmasını təmin etmək üçün müntəzəm daxili auditlər aparırıq (zərurət olduqda xarici auditorları da cəlb edirik). Təhlükəsizlik və məxfilik üçün potensial risklər təhlil edilir, audit nəticələrinə əsasən düzəldici tədbirlər görülür. Emal növünün şəxslər üçün yüksək risk doğuracağı ehtimal edilirsə, GDPR-in 35-ci maddəsinə uyğun olaraq Məlumatların Qorunmasına Təsirin Qiymətləndirilməsini (DPIA) həyata keçiririk. Bu davamlı monitorinq və təkmilləşdirmə yanaşması məlumatların qorunması tədbirlərini aktual saxlamağa və dəyişikliklərə sürətlə uyğunlaşmağa kömək edir.
• Təlim və məlumatlılıq: Əməkdaşların məlumatların qorunması mövzularında təhsilinə sərmayə qoyuruq. Hər kəsin ən son sənaye inkişafları və tələblərindən məlumatlı olmasını təmin etmək üçün vaxtaşırı təlimlər, bülletenlər və bilik qiymətləndirmələri keçirilir. Məlumat təhlükəsizliyi fərdi hərəkətlərdən əhəmiyyətli dərəcədə asılıdır; buna görə hər kəsin öz rolunu və məsuliyyətlərini anladığı mədəniyyəti təşviq edirik.
• Hesabat verməyə hazırlıq: İstənilən anda Sizə və nəzarət orqanlarına GDPR uyğunluğunu nümayiş etdirməyə hazırıq. Şəffaflığımız bu sahəyə də aiddir: məlumatlarınızla bağlı məlumat tələb edə bilərsiniz və bütün zəruri təfərrüatları təqdim edəcəyik. Eynilə, nəzarət auditinin keçirilməsi halında hesabatlılığımızı təsdiq edən sənədləri və prosesləri hazırlamışıq. Müştəri etimadının birbaşa hesabatlılığımızdan asılı olduğunu anlayırıq və bu, prinsipi fəaliyyətimizin təməl daşı edir.

Məlumat Subyekti Kimi Hüquqlarınız

GDPR şəxsi məlumatlarınız üzərində Sizə bir sıra hüquqlar verir. Bu hüquqlara hörmət edir və onlardan istifadə etməyiniz üçün sadə imkanlar yaradırıq. GDPR-də göstərilən şərtlər və istisnalar nəzərə alınmaqla, Siz aşağıdakı hüquqlara maliksiniz:

• Məlumatlandırılmaq hüququ (13–14-cü maddələr): şəxsi məlumatlarınızın necə və niyə emal edilməsi barədə aydın məlumat almaq.
• Çıxış hüququ (15-ci maddə): məlumatlarınızı emal edib-etmədiyimizin təsdiqini almaq və onun surətini əldə etmək.
• Düzəliş hüququ (16-cı maddə): qeyri-dəqiq və ya natamam şəxsi məlumatların düzəldilməsini tələb etmək.
• Silmə hüququ / “unudulmaq hüququ” (17-ci maddə): məlumatın saxlanması üçün üstün qanuni əsas olmadıqda onun silinməsini tələb etmək.
• Emalın məhdudlaşdırılması hüququ (18-ci maddə): müəyyən hallarda məlumatlarınızı necə istifadə etdiyimizi məhdudlaşdırmaq.
• Məlumatların daşınması hüququ (20-ci maddə): təqdim etdiyiniz məlumatları strukturlaşdırılmış, geniş istifadə edilən, maşın tərəfindən oxuna bilən formatda almaq və texniki cəhətdən mümkün olduqda ötürülməsini tələb etmək.
• Etiraz hüququ (21-ci maddə): qanuni maraqlarımıza əsaslanan emala etiraz etmək və istənilən vaxt birbaşa marketinqə etiraz etmək.
• Avtomatlaşdırılmış qərar qəbulu ilə bağlı hüquqlar (22-ci maddə): yalnız avtomatlaşdırılmış emala əsaslanan və hüquqi və ya oxşar dərəcədə əhəmiyyətli təsir yaradan qərara tabe olmamaq.
• Razılığı geri götürmək hüququ (7(3)-cü maddə): emal razılığa əsaslandıqda, geri götürmədən əvvəl aparılmış emalın qanuniliyinə təsir etmədən onu istənilən vaxt geri götürmək.
• Şikayət vermək hüququ (77-ci maddə): səlahiyyətli nəzarət orqanı ilə əlaqə saxlamaq (aşağıdakı bölməyə baxın).

Bu hüquqlardan hər hansı birini həyata keçirmək üçün Əlaqə Məlumatları bölməsindəki məlumatlardan istifadə edərək bizimlə əlaqə saxlayın. GDPR-in tələb etdiyi kimi, bir ay ərzində cavab verəcəyik. Mürəkkəb və ya çoxsaylı sorğular üçün bu müddət daha iki aya qədər uzadıla bilər; bu halda səbəblər barədə Sizi məlumatlandıracağıq. Sorğunuz aşkar şəkildə əsassız və ya həddindən artıq olmadıqca onun icrası ödənişsizdir. Sorğu üzrə hərəkətə keçməzdən əvvəl şəxsiyyətinizi yoxlamağımız tələb oluna bilər.

Nəzarət Orqanı və Şikayət Vermək Hüququ

Şəxsi məlumatlarınızı məlumatların qorunması qanununu pozaraq emal etdiyimizə inanırsınızsa, narahatlıqlarınızı birbaşa həll edə bilməyimiz üçün əvvəlcə bizimlə əlaqə saxlamağınızı tövsiyə edirik. GDPR-in 77-ci maddəsinə əsasən, həmçinin səlahiyyətli nəzarət orqanına şikayət vermək hüququnuz var. Estoniyada bu orqan Məlumatların Qorunması Müfəttişliyi (Andmekaitse Inspektsioon)-dir:

• Orqan: Estoniya Məlumatların Qorunması Müfəttişliyi (Andmekaitse Inspektsioon)
• Ünvan: Tatari 39, 10134 Tallinn, Estonia
• E-poçt: [email protected]
• Telefon: +372 627 4135 (məsləhət xətti +372 5620 2341, B.e.–C.a. 13:00–16:00)
• Vebsayt: www.aki.ee

Başqa EU/EEA ölkəsində yaşayırsınızsa və ya işləyirsinizsə, alternativ olaraq həmin ölkənin nəzarət orqanına şikayət verə bilərsiniz.

Nəticə

Məxfiliyinizi qorumaq və etimadınızı saxlamaq üzrə əsas öhdəliyimiz GDPR uyğunluğunun sadəcə formal prosedur deyil, gündəlik fəaliyyətimizin ayrılmaz hissəsi olması deməkdir. Yuxarıda göstərilən bütün prinsiplərə — qanunilik, ədalətlilik, şəffaflıq, məqsədin məhdudlaşdırılması, məlumatların minimallaşdırılması, dəqiqlik, saxlanma müddətinin məhdudlaşdırılması, bütövlük və məxfilik, habelə hesabatlılığa — riayət etməyimiz şəxsi məlumatlarınızın mümkün olan ən düzgün və təhlükəsiz qaydada emal edilməsini təmin edir. Etimadınıza dəyər verdiyimiz üçün qanuni tələblərdən daha irəli gedirik.

GDPR-in ruhuna uyğun olaraq, məlumatların qorunması təcrübələrimizi təkmilləşdirməyə davam edir və tənzimləyici tələblərdəki dəyişikliklərə sürətlə cavab veririk. Şəxsi məlumatlarınızın etibarlı əllərdə olduğuna əmin ola bilərsiniz və bunun belə qalmasını təmin etmək üçün davamlı işləyirik.

Yeniləmələr və Hüquqi Məlumat

Məlumat emalı təcrübələrimizdə, qanunvericilikdə və ya tənzimləyici tələblərdə baş verən dəyişiklikləri əks etdirmək üçün bu sənədi vaxtaşırı yeniləmək və ya dəyişdirmək hüququnu özümüzdə saxlayırıq. Bütün yeniləmələr bu səhifədə dərc ediləcək və son redaktə tarixi müvafiq qaydada yenilənəcək. GDPR uyğunluq prinsiplərimizin cari versiyası barədə məlumatlı qalmaq üçün bu səhifəni müntəzəm nəzərdən keçirməyi tövsiyə edirik.

Əlaqə Məlumatları

Şəxsi məlumatların qorunması və ya məlumatlarınızı necə emal etdiyimizlə bağlı hər hansı sualınız, şərhiniz və ya sorğunuz varsa, bizimlə əlaqə saxlayın. Sizə kömək etməyə hər zaman hazırıq və rəyinizi yüksək qiymətləndiririk.

• Şirkət: Eesti Firma OÜ
• Qeydiyyat kodu: 14164797
• ƏDV nömrəsi (KMKR): EE102081480
• Fəaliyyət lisenziyası (TCSP): FIU000144
• Məlumatların Qorunması üzrə Məsul Şəxs (DPO): İlca Nikiforov
• E-poçt: [email protected]
• Telefon: +372 641 7777
• Ünvan: Vesivärava 50-301, 10152 Tallinn, Estonia

Bütün sorğulara operativ və hərtərəfli cavab verməyə çalışırıq. Məlumatlarınız və ya hüquqlarınızın həyata keçirilməsi barədə məlumat tələb etsəniz, GDPR-in müəyyən etdiyi müddətdə (adətən bir ay ərzində) cavab verəcəyik. Məlumatlarınızın qorunmasını Eesti Firma OÜ-yə etibar etdiyiniz üçün təşəkkür edirik — biz də öz növbəmizdə bu etimadı doğrultmaq üçün mümkün olan hər şeyi edirik.