MƏXFİLİK SİYASƏTİ
Onlayn-mağaza Orbi.az
Şirkət: "Orbita 2020" (VÖEN: 2905868971)
Qüvvəyə minmə tarixi: 01.01.2020
Bu Məxfilik Siyasəti (bundan sonra — Siyasət) "Orbita 2020" şirkətinə (VÖEN 2905868971) məxsus Orbi.az onlayn-mağazasının (https://orbi.az saytı) istifadəçilərinin şəxsi məlumatlarının emalı və mühafizəsi qaydasını müəyyən edir və Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq tərtib edilmişdir.
1. Ümumi müddəalar
1.1. Bu Siyasət Azərbaycan Respublikasının şəxsi məlumatların mühafizəsi sahəsində qanunvericiliyinin tələblərinin icrası üçün hazırlanmışdır və "Orbita 2020" şirkətinin (bundan sonra — "Operator" və ya "Şirkət") şəxsi məlumatların emalı və mühafizəsi ilə bağlı siyasətini müəyyən edən əsas sənəddir.
1.2. Siyasət Operatorun sayta daxil olma, sifarişin rəsmiləşdirilməsi, qeydiyyat və ya mağaza xidmətlərindən istifadə zamanı əldə edə biləcəyi Orbi.az onlayn-mağazasının istifadəçilərinə (alıcılarına) aid bütün şəxsi məlumatlara şamil edilir.
1.3. Orbi.az saytından istifadə istifadəçinin bu Siyasət və orada göstərilən şəxsi məlumatlarının emalı şərtləri ilə qeyd-şərtsiz razılaşması deməkdir. Siyasətin şərtləri ilə razılaşmadıqda, istifadəçi saytın istifadəsini dayandırmalıdır.
1.4. Operator istifadəçini əvvəlcədən xəbərdar etmədən bu Siyasətə dəyişikliklər etmək hüququna malikdir. Siyasətin yeni redaksiyası, əgər yeni redaksiyada başqa hal nəzərdə tutulmayıbsa, saytda yerləşdirildiyi andan qüvvəyə minir.
2. Əsas anlayışlar
2.1. Şəxsi məlumatlar — birbaşa və ya dolayısı ilə müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə (istifadəçiyə, alıcıya) aid olan istənilən məlumat.
2.2. İstifadəçi — Orbi.az saytına baxış keçirən, formaları dolduran və ya sifariş verən istənilən fiziki və ya hüquqi şəxs.
2.3. Şəxsi məlumatların emalı — avtomatlaşdırma vasitələrindən istifadə etməklə və ya belə vasitələrdən istifadə etmədən şəxsi məlumatlarla aparılan istənilən hərəkət (əməliyyat) və ya hərəkətlər məcmusu, o cümlədən toplanma, qeydiyyat, sistemləşdirmə, yığım, saxlanma, dəqiqləşdirmə, çıxarış, istifadə, ötürmə, anonimləşdirmə, bloklama, silmə, məhv etmə.
2.4. Operator — "Orbita 2020" şirkəti (VÖEN 2905868971), müstəqil və ya digər şəxslərlə birlikdə şəxsi məlumatların emalını təşkil edən və həyata keçirən, həmçinin emal məqsədlərini, şəxsi məlumatların tərkibini və onlarla aparılan hərəkətləri müəyyən edən şəxs.
2.5. Sayt — mallar və xidmətlərlə tanış olmaq və sifarişlərin rəsmiləşdirilməsi üçün nəzərdə tutulmuş, https://orbi.az ünvanında yerləşən internet resursu.
3. Şəxsi məlumatların toplanması məqsədləri
3.1. Operator İstifadəçilərin şəxsi məlumatlarının emalını aşağıdakı məqsədlərlə həyata keçirir:
Saytda sifariş verərkən İstifadəçinin identifikasiyası;
Malların alqı-satqısı müqaviləsinin bağlanması və icrası;
Malların İstifadəçiyə çatdırılmasının həyata keçirilməsi;
Sifarişin təfərrüatlarını dəqiqləşdirmək üçün İstifadəçi ilə əlaqə;
İstifadəçiyə sifarişin statusu barədə məlumat verilməsi;
Mallar, aksiyalar və xüsusi təkliflər haqqında reklam və informasiya materiallarının göndərilməsi (İstifadəçinin razılığı ilə);
Xidmət keyfiyyətinin yaxşılaşdırılması və saytın işinin optimallaşdırılması;
Statistik və marketinq tədqiqatlarının aparılması.
4. Hansı şəxsi məlumatları toplayırıq
4.1. Operator İstifadəçilərin aşağıdakı kateqoriyalı şəxsi məlumatlarını toplaya bilər:
Soyadı, adı, atasının adı (varsa);
Əlaqə telefon nömrəsi;
Elektron poçt ünvanı (e-mail);
Malın çatdırılma ünvanı;
Sifariş tarixçəsi və seçimlər;
Ödəniş məlumatı (qorunan ödəniş şlüz xidmətləri vasitəsilə emal edilir, Operator bank kartı məlumatlarını saxlamır).
4.2. Texniki məlumatlar: sayta daxil olduqda avtomatik olaraq aşağıdakı məlumatlar toplanır:
Cihazın IP ünvanı;
Brauzerin və əməliyyat sisteminin növü;
Daxil olma tarixi və vaxtı;
İstifadəçinin ziyarət etdiyi sayt səhifələri;
Cookies faylları (13-cü bölməyə baxın).
5. Şəxsi məlumatların emalı üçün hüquqi əsaslar
5.1. Şəxsi məlumatların emalı üçün hüquqi əsaslar aşağıdakılardır:
Azərbaycan Respublikasının Konstitusiyası;
Azərbaycan Respublikasının Mülki Məcəlləsi;
Azərbaycan Respublikasının "İstehlakçı hüquqlarının müdafiəsi haqqında" Qanunu;
AR-nın digər normativ hüquqi aktları;
İstifadəçinin şəxsi məlumatlarının emalına razılığı (qeydiyyat və ya sifariş zamanı əldə edilir).
5.2. Şəxsi məlumatların emalı yalnız İstifadəçinin razılığı ilə həyata keçirilir, qanunvericilikdə nəzərdə tutulmuş hallar istisna olmaqla.
6. Şəxsi məlumatların toplanması və emalı
6.1. Şəxsi məlumatların toplanması aşağıdakı hallarda həyata keçirilir:
Saytda əlaqə formasının doldurulması;
Saytın səbəti vasitəsilə sifarişin rəsmiləşdirilməsi;
Şəxsi kabinetin qeydiyyatı;
Xəbər bülleteninə abunə olma;
Rəy və şərhlərin yazılması.
6.2. Operator həm avtomatlaşdırılmış, həm də avtomatlaşdırılmamış şəxsi məlumat emalını həyata keçirir.
6.3. Operator şəxsi məlumatların qanunsuz və ya təsadüfi daxil olmadan, məhv edilmədən, dəyişdirilmədən, bloklanmadan, surətinin çıxarılmasından, yayılmasından, habelə digər qanunsuz hərəkətlərdən qorunması üçün zəruri hüquqi, təşkilati və texniki tədbirlər görür.
7. Şəxsi məlumatların saxlanması
7.1. İstifadəçilərin şəxsi məlumatları Azərbaycan Respublikasının ərazisində yerləşən serverlərdə məxfilik və təhlükəsizlik tələblərinə riayət etməklə saxlanılır.
7.2. Şəxsi məlumatların saxlanma müddəti onların emal məqsədləri ilə müəyyən edilir və qanunvericilikdə başqa hal nəzərdə tutulmayıbsa, emal məqsədlərinə nail olmaq üçün tələb olunan müddətdən çox deyil.
7.3. Şəxsi məlumatlar emal məqsədlərinə nail olunduqda və ya bu məqsədlərə nail olmaq zərurəti itdikdə məhv edilməli və ya anonimləşdirilməlidir.
8. Şəxsi məlumatların üçüncü şəxslərə ötürülməsi
8.1. Operator İstifadəçilərin şəxsi məlumatlarını aşağıdakı hallar istisna olmaqla, üçüncü şəxslərə ötürmür:
İstifadəçi belə ötürməyə razılıq verdikdə;
Ötürmə müqavilənin icrası üçün zəruri olduqda (məsələn, malın çatdırılması üçün ünvan və əlaqə məlumatlarının kuryer xidmətinə verilməsi);
Ötürmə AR qanunvericiliyi ilə nəzərdə tutulduqda;
Operatorun hüquq və qanuni mənafelərini müdafiə etmək imkanını təmin etmək məqsədi ilə.
8.2. Şəxsi məlumatları üçüncü şəxslərə ötürərkən Operator onlardan məxfilik tələblərinə riayət etməyi və alınmış məlumatlardan yalnız müqavilədə göstərilən məqsədlər üçün istifadə etməyi tələb edir.
9. Şəxsi məlumatların transsərhəd ötürülməsi
9.1. Operator şəxsi məlumatların transsərhəd ötürülməsini yalnız şəxsi məlumat subyektlərinin hüquqlarının adekvat müdafiəsini təmin edən xarici dövlətlərin ərazisinə və yalnız İstifadəçinin razılığı ilə həyata keçirir, əgər qanunvericilikdə başqa hal nəzərdə tutulmayıbsa.
10. İstifadəçilərin hüquqları
10.1. İstifadəçinin aşağıdakı hüquqları vardır:
Öz şəxsi məlumatlarının emalına dair məlumat almaq;
Şəxsi məlumatları natamam, köhnəlmiş, qeyri-dəqiq olduqda və ya qanunvericiliyin pozulması ilə emal edildikdə onların dəqiqləşdirilməsini, bloklanmasını və ya məhv edilməsini tələb etmək;
İstənilən vaxt şəxsi məlumatlarının emalına razılığını geri götürmək (razılığın geri götürülməsi geri götürmə anına qədərki emalın qanuniliyinə təsir göstərmir);
Operatorun onun şəxsi məlumatları ilə bağlı qanunsuz hərəkətlərinin aradan qaldırılmasını tələb etmək;
Operatorun hərəkət və ya hərəkətsizliyindən şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana və ya məhkəmə qaydasında şikayət vermək.
11. İstifadəçinin vəzifələri
11.1. İstifadəçi dəqiq şəxsi məlumatları təqdim etməli və onların dəyişdirilməsi barədə vaxtında məlumat verməlidir.
11.2. İstifadəçi təqdim edilmiş şəxsi məlumatların dəqiqliyinə görə məsuliyyət daşıyır.
12. Şəxsi məlumatların təhlükəsizliyini təmin etmək üçün tədbirlər
12.1. Operator şəxsi məlumatların qorunması üçün aşağıdakı tədbirləri görür:
Şəxsi məlumatların emalının təşkilinə cavabdeh şəxsin təyin edilməsi;
Təşkilati və texniki təhlükəsizlik tədbirlərinin tətbiqi;
Təhlükəsizliyin pozulması halında İstifadəçilərə dəyə biləcək zərərin qiymətləndirilməsi;
Şəxsi məlumatların təhlükəsizliyinə təhdidlərin müəyyən edilməsi;
İnformasiya mühafizə vasitələrinin tətbiqi (antivirus proqram təminatı, şəbəkə ekranları);
Görülən təhlükəsizlik tədbirlərinin effektivliyinin qiymətləndirilməsi;
İcazəsiz giriş faktlarının aşkar edilməsi və onların aradan qaldırılması üçün tədbirlərin görülməsi;
Şəxsi məlumatların modifikasiya və ya məhv edildiyi hallarda onların bərpası;
Görülən təhlükəsizlik tədbirlərinə nəzarət.
13. Cookies fayllarına dair siyasət
13.1. Sayt İstifadəçilərin rahatlığını təmin etmək, trafiki təhlil etmək və təklifləri fərdiləşdirmək üçün cookies fayllarından istifadə edir.
13.2. İstifadəçi brauzerini cookies-lərin saxlanmasını söndürəcək şəkildə qura bilər, lakin bu, saytın bəzi funksiyalarının düzgün işləməməsinə səbəb ola bilər.
13.3. Saytdan istifadəni davam etdirməklə İstifadəçi bu Siyasətə uyğun olaraq cookies fayllarının istifadəsinə razılıq verir.
14. Üçüncü tərəf saytlarına keçidlər
14.1. Orbi.az saytı üçüncü tərəf veb-saytlarına keçidlər ehtiva edə bilər. Operator bu saytların məxfilik siyasətinə görə məsuliyyət daşımır və xarici keçidlərə daxil olduqda müvafiq sənədlərlə tanış olmağı tövsiyə edir.
15. Məxfilik Siyasətinə dəyişikliklər
15.1. Operator bu Siyasətə dəyişikliklər etmək hüququnu özündə saxlayır. Aktual versiya həmişə saytda https://orbi.az/privacy-policy-az ünvanında mövcuddur.
15.2. Dəyişikliklər edildikdən sonra saytdan istifadəni davam etdirmək İstifadəçinin Siyasətin yeni redaksiyası ilə razılaşması deməkdir.
16. Yetkinlik yaşına çatmayanların şəxsi məlumatlarının emalı
16.1. Orbi.az saytı 18 yaşına çatmayan şəxslər üçün nəzərdə tutulmamışdır. Operator qəsdən yetkinlik yaşına çatmayanların şəxsi məlumatlarını toplamır. Operatora yetkinlik yaşına çatmayan şəxsə aid şəxsi məlumatların təqdim edildiyi məlum olarsa, belə məlumatların silinməsi üçün tədbirlər görüləcəkdir.
17. Reklam məlumatı almağa razılıq
17.1. Saytda sifariş verərkən və ya qeydiyyatdan keçərkən İstifadəçi məlumat və reklam xarakterli göndərişlər almağa razılıq verə bilər. İstifadəçi istənilən vaxt Operatorun elektron poçt ünvanına məktub göndərməklə və ya məktubdakı abunəlikdən çıxma linkindən istifadə etməklə göndərişləri almaqdan imtina edə bilər.
18. İstifadəçilərlə qarşılıqlı əlaqə qaydası
18.1. Hüquqlarını həyata keçirmək üçün İstifadəçi Operatora aşağıdakı üsullardan biri ilə sorğu göndərə bilər:
Elektron poçt vasitəsilə: [Müraciətlər üçün email-i daxil edin];
Şirkətin hüquqi ünvanına poçt göndərişi ilə;
Saytdakı əlaqə forması vasitəsilə.
18.2. Sorğu aşağıdakıları ehtiva etməlidir:
İstifadəçinin soyadı, adı, atasının adı;
Şəxsiyyəti təsdiq edən əsas sənədin nömrəsi;
Əlaqə məlumatları;
Sorğunun mahiyyəti;
İstifadəçinin imzası (yazılı müraciətlər üçün).
18.3. Operator sorğunu aldığı andan 30 (otuz) gün müddətində sorğuya baxmağı və cavab göndərməyi öhdəsinə götürür.
19. Məsuliyyətin məhdudlaşdırılması
19.1. Operator İstifadəçinin öz şəxsi məlumatlarını üçüncü şəxslərə açıqlaması nəticəsində İstifadəçiyə dəyən zərər və ya ziyana görə məsuliyyət daşımır.
19.2. Operator İstifadəçinin şəxsi məlumatlarından İstifadəçinin özünün müstəqil olaraq giriş imkanı verdiyi üçüncü şəxslər tərəfindən istifadəsinə görə məsuliyyət daşımır.
20. Əlaqə məlumatları
20.1. Şəxsi məlumatların emalı ilə bağlı bütün məsələlər üzrə İstifadəçilər aşağıdakı ünvanlara müraciət edə bilərlər:
Şirkət: "Orbita 2020"
VÖEN: 2905868971
Hüquqi/Faktiki ünvan: AZ5000, Sumqayıt şəh., 11 mkr., ev 4, m. 12.
Telefon: +994 50 221-48-34
Məxfilik məsələləri üzrə müraciətlər üçün Email: tanriverdiyev.jamal@orbi.az