Məxfilik siyasəti
Bu Məxfilik Siyasəti trendazerbaycan.com veb-saytının istifadəçi sifariş sorğusu göndərərkən təqdim etdiyi fərdi məlumatları necə topladığını, işlədiyini, saxladığını, mühafizə etdiyini və üçüncü şəxslərə ötürdüyünü izah edir.
Son yenilənmə tarixi: 22 iyul 2026-cı il.
1. Fərdi məlumatların mülkiyyətçisi və operatoru
Fərdi məlumatların informasiya sisteminin mülkiyyətçisi və operatoru:
Trendazerbaycan
E-poçt: [email protected]
Veb-sayt: https://trendazerbaycan.com/
Trendazerbaycan veb-sayt vasitəsilə göndərilən sifariş sorğularını qəbul edir və onları seçilmiş məhsul üzrə fəaliyyət göstərən tərəfdaş şəbəkəyə, təchizatçıya, satıcıya və ya çağrı mərkəzinə texniki qaydada ötürür.
Sifarişin yekun təsdiqi, məhsulun satışı, ödənişin qəbulu, hazırlanması və çatdırılması ayrıca satıcı, təchizatçı və ya onların səlahiyyətli nümayəndəsi tərəfindən həyata keçirilə bilər.
2. Tətbiq olunan qanunvericilik
Fərdi məlumatların toplanılması, işlənilməsi, saxlanılması, mühafizəsi və ötürülməsi Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli “Fərdi məlumatlar haqqında” Qanununa, ona edilmiş dəyişikliklərə və digər tətbiq olunan normativ hüquqi aktlara uyğun həyata keçirilir.
Trendazerbaycan yalnız sifariş sorğusunun qəbul edilməsi, müvafiq alıcıya ötürülməsi, təsdiqlənməsi, texniki nəzarəti, təhlükəsizliyin təmin edilməsi və sui-istifadənin qarşısının alınması üçün zəruri olan məlumatları işləyir.
3. Veb-saytın sifariş prosesində rolu
Trendazerbaycan müəyyən məhsulların birbaşa satıcısı olmaya bilər və sifariş sorğusunun satıcıya və ya təchizatçıya ötürülməsini təmin edən texniki və informasiya vasitəçisi kimi çıxış edə bilər.
Konkret məhsul üzrə müqavilə münasibətləri, məhsulun keyfiyyəti, qiyməti, ödənişi, qaytarılması və çatdırılması istifadəçi ilə sifarişi qəbul edən satıcı və ya təchizatçı arasında yarana bilər.
Satıcı, təchizatçı, tərəfdaş şəbəkə və ya çağrı mərkəzi sonrakı işlənilmənin məqsəd və üsullarını müstəqil müəyyən etdikdə ayrıca fərdi məlumatların mülkiyyətçisi və ya operatoru kimi fəaliyyət göstərə bilər.
4. Toplanılan fərdi məlumatların kateqoriyaları
Sifariş formasından istifadə zamanı aşağıdakı məlumatlar toplana və işlənilə bilər:
- ad və soyad, formada tələb edildikdə;
- telefon nömrəsi;
- seçilmiş məhsul;
- məhsulun miqdarı, qiyməti və valyutası;
- ölkə, region, dil və çatdırılma ilə bağlı məlumatlar, tələb edildikdə;
- IP ünvanı;
- ziyarət edilmiş səhifənin ünvanı;
- məhsulun və ya təklifin identifikatoru;
- sorğunun göndərildiyi tarix və vaxt;
- brauzer, cihaz və əməliyyat sistemi haqqında texniki məlumatlar;
- reklam, analitik, kampaniya və tərəfdaşlıq parametrləri;
- ziyarətin və ya sifariş sorğusunun mənbəyini müəyyən edən texniki identifikatorlar;
- təkrar, avtomatlaşdırılmış, saxta və ya sui-istifadə xarakterli sorğuları aşkar etmək üçün lazım olan məlumatlar;
- sorğunun göndərilməsinin texniki statusu;
- tərəfdaş şəbəkədən, satıcıdan və ya təchizatçıdan alınan texniki cavab, mövcud olduqda.
5. Xüsusi kateqoriyalı fərdi məlumatlar
Trendazerbaycan sifariş forması vasitəsilə xüsusi kateqoriyalı fərdi məlumatları məqsədli şəkildə tələb etmir.
İstifadəçi formaya aşağıdakı məlumatları daxil etməməlidir:
- sağlamlıq vəziyyəti, xəstəlik və ya diaqnoz haqqında məlumatlar;
- irqi və ya milli mənsubiyyət haqqında məlumatlar;
- ailə və şəxsi həyatın təfərrüatları;
- dini etiqad və əqidə haqqında məlumatlar;
- siyasi baxışlar;
- məhkumluq və cinayət məsuliyyəti haqqında məlumatlar;
- genetik və biometrik məlumatlar;
- cinsi həyat və ya cinsi orientasiya haqqında məlumatlar;
- sifarişin işlənilməsi üçün tələb olunmayan digər məxfi məlumatlar.
Belə məlumatlar tələb edilmədən təqdim edildikdə, qanuni saxlanma əsası olmadığı halda onlar istifadə edilməyə, silinə və ya onların işlənilməsi məhdudlaşdırıla bilər.
Xüsusi kateqoriyalı məlumatların işlənilməsi zəruri olarsa, qanunvericiliyin tələb etdiyi ayrıca və uyğun formalı razılıq alınacaq.
6. Yetkinlik yaşına çatmayan şəxslərin məlumatları
Sifariş forması müstəqil sifariş sorğusu vermək üçün zəruri hüquq qabiliyyətinə malik istifadəçilər üçün nəzərdə tutulmuşdur.
Yetkinlik yaşına çatmayan şəxs qanuni nümayəndəsinin, valideyninin və ya himayəçisinin razılığı tələb olunan hallarda belə razılıq olmadan fərdi məlumat təqdim etməməlidir.
Yetkinlik yaşına çatmayan şəxsin məlumatlarının lazımi razılıq olmadan təqdim edildiyi müəyyən edilərsə, həmin məlumatların işlənilməsi dayandırıla və məlumatlar məhv edilə bilər.
7. Fərdi məlumatların işlənilməsi məqsədləri
Fərdi məlumatlar aşağıdakı məqsədlər üçün işlənilə bilər:
- sifariş sorğusunun qəbul edilməsi və qeydiyyata alınması;
- seçilmiş məhsulun və çatdırılma regionunun müəyyən edilməsi;
- sorğunun müvafiq tərəfdaş şəbəkəyə, satıcıya və ya təchizatçıya ötürülməsi;
- satıcı, təchizatçı və ya çağrı mərkəzinin istifadəçi ilə əlaqə saxlamasına imkan yaradılması;
- sifariş məlumatlarının yoxlanılması və dəqiqləşdirilməsi;
- sifarişin təsdiqlənməsi;
- təsdiqlənmiş sifarişin hazırlanması və çatdırılmasının təşkil edilməsi;
- sifariş formasının texniki işləməsinin təmin olunması;
- təkrar sifariş sorğularının aşkar edilməsi və qarşısının alınması;
- spam, fırıldaqçılıq, avtomatlaşdırılmış sorğular və digər sui-istifadə hallarının qarşısının alınması;
- veb-saytın və informasiya sistemlərinin təhlükəsizliyinin təmin edilməsi;
- texniki xətaların aşkar edilməsi və aradan qaldırılması;
- istifadəçilərin müraciət, sual və şikayətlərinə baxılması;
- göndərilmiş sorğuların məhdud texniki jurnalının aparılması;
- qanuni tələblərin və səlahiyyətli dövlət orqanlarının qanuni sorğularının yerinə yetirilməsi;
- hüquqların və qanuni tələblərin müəyyən edilməsi, həyata keçirilməsi və müdafiəsi.
8. Məlumatların işlənilməsinin hüquqi əsasları
Fərdi məlumatlar konkret vəziyyətdən asılı olaraq aşağıdakı əsaslardan biri və ya bir neçəsi əsasında işlənilə bilər:
- fərdi məlumatlar subyektinin qanunvericiliyə uyğun razılığı;
- məlumatların istifadəçi tərəfindən sifariş sorğusunun göndərilməsi məqsədilə könüllü təqdim edilməsi;
- istifadəçinin açıq şəkildə tələb etdiyi sifariş əməliyyatlarının yerinə yetirilməsi;
- qanunvericiliklə müəyyən edilmiş məcburi işlənilmə halları;
- istifadəçinin həyat və sağlamlığının qorunması üçün zəruri olan hallar;
- qanunvericiliklə icazə verilmiş digər əsaslar.
Sifariş forması vasitəsilə təqdim edilən məlumatlar ayrıca hüquqi əsas və ya razılıq olmadan sifarişlə əlaqəsi olmayan reklamların göndərilməsi üçün istifadə edilmir.
9. Razılığın forması və sübut edilməsi
Azərbaycan Respublikasının qanunvericiliyində yazılı razılıq tələb olunan hallarda razılıq qanunun tələblərinə uyğun formada alınır.
Qanunla tələb edilən razılıq, tətbiq olunan vəziyyətdən asılı olaraq:
- kağız üzərində yazılı sənəd;
- gücləndirilmiş elektron imza ilə imzalanmış elektron sənəd;
- qanunvericiliklə tanınan digər sübut edilə bilən üsul
vasitəsilə rəsmiləşdirilə bilər.
Razılığın alındığını, məzmununu, məqsədini və qüvvədə olduğu müddəti sübut etmək öhdəliyi məlumatların mülkiyyətçisi və ya operatorunun üzərinə düşür.
Qanunvericilik konkret əməliyyat üçün gücləndirilmiş elektron imza və ya ayrıca yazılı razılıq tələb etdikdə, sifariş formasındakı adi işarələmə sahəsi həmin əlavə proseduru əvəz etmir.
10. Formanın göndərilməsi və Məxfilik Siyasəti ilə tanışlıq
Formanı göndərməklə istifadəçi seçdiyi məhsul üzrə sifariş sorğusunun hazırlanmasını və bu sorğunun onu işləyəcək tərəfdaş şəbəkəyə, satıcıya, təchizatçıya və ya çağrı mərkəzinə ötürülməsini tələb edir.
Məxfilik Siyasəti ilə əlaqəli xananı işarələməklə istifadəçi:
- bu sənədi oxuduğunu;
- hansı məlumatların toplandığını başa düşdüyünü;
- sifariş sorğusunun üçüncü şəxsə ötürülə biləcəyini bildiyini;
- məlumatların bu sənəddə göstərilmiş məqsədlərlə işlənilməsi barədə məlumatlandırıldığını
təsdiq edir.
Bu xananın işarələnməsi bütün mümkün məlumat işlənilməsi əməliyyatlarına verilmiş ümumi və qeyri-məhdud razılıq hesab edilmir.
Ayrıca razılıq tələb edilən hər bir əlavə məqsəd üçün ayrıca, aydın və sübut edilə bilən razılıq alınır.
11. Məlumatların toplanılması üsulları
Fərdi məlumatlar istifadəçidən birbaşa alına və ya aşağıdakı üsullarla avtomatik yaradıla bilər:
- sifariş formasının doldurulması və göndərilməsi;
- veb-sayt səhifələri ilə qarşılıqlı əlaqə;
- server və brauzerin texniki jurnalları;
- cookie faylları və oxşar texnologiyalar;
- reklam və tərəfdaşlıq keçidləri;
- reklam kampaniyası parametrləri;
- tərəfdaş şəbəkə, satıcı və ya təchizatçıdan alınan texniki cavablar.
Məlumatlar əvvəlcədən müəyyən edilmiş və bəyan olunmuş məqsədlərə uyğun elektron və avtomatlaşdırılmış vasitələrlə işlənilə bilər.
12. Fərdi məlumatların alıcıları
Formada təqdim edilən məlumatlar yalnız konkret sifariş sorğusunun işlənilməsi üçün zəruri olan alıcılara verilə bilər:
- seçilmiş təklifi idarə edən tərəfdaş və ya affiliate şəbəkə;
- məhsulun satıcısı və ya təchizatçısı;
- satıcı və ya təchizatçı adından sifarişi təsdiqləyən çağrı mərkəzi;
- çatdırılmanı həyata keçirən kuryer, poçt və ya logistika təşkilatı;
- hosting, texniki xidmət, təhlükəsizlik və informasiya infrastrukturu provayderləri;
- hüquqların müdafiəsi üçün zəruri olan peşəkar məsləhətçilər;
- qanunla nəzərdə tutulmuş hallarda dövlət orqanları, məhkəmələr və digər səlahiyyətli şəxslər.
Konkret alıcı seçilmiş məhsuldan, çatdırılma regionundan, təklifin mövcudluğundan və formanın göndərildiyi anda aktiv olan texniki marşrutdan asılıdır.
Konkret sorğunun hansı alıcıya göndərildiyi barədə məlumatı [email protected] ünvanına müraciət etməklə əldə etmək mümkündür.
13. Üçüncü şəxslərə məlumat verilməsi
Fərdi məlumatların üçüncü şəxsə verilməsi qanunvericiliklə icazə verilmiş hallar istisna olmaqla, fərdi məlumatlar subyektinin tələb olunan formalı razılığı əsasında həyata keçirilir.
Üçüncü şəxsə ötürülməyə verilmiş razılıqda, tətbiq olunduğu həddə:
- razılığı verən şəxsin məlumatları;
- razılığı alan mülkiyyətçi və ya operator;
- ötürüləcək məlumatların tərkibi;
- məlumatların ötürülmə məqsədi;
- məlumatları qəbul edəcək şəxslərin və ya onların kateqoriyalarının dairəsi;
- razılığın qüvvədə olma müddəti;
- razılığın geri çağırılması qaydası
göstərilə bilər.
Qanunvericilik məlumatların razılıq olmadan verilməsinə yalnız konkret hallarda, o cümlədən açıq məlumatların verilməsi, səlahiyyətli dövlət orqanlarının qanuni funksiyalarını həyata keçirməsi və şəxsin həyat və sağlamlığının qorunması üçün zərurət olduqda yol verə bilər.
14. Xidmət göstərən operatorlar və texniki provayderlər
Trendazerbaycan hosting, server infrastrukturu, texniki xidmət, təhlükəsizlik, rabitə və məlumatların saxlanılması xidmətləri üçün üçüncü şəxsləri cəlb edə bilər.
Belə xidmət göstərən şəxslər məlumatları yalnız verilmiş tapşırıqlar və müqavilə şərtləri çərçivəsində işləməli, məxfiliyi qorumalı və müvafiq təhlükəsizlik tədbirləri tətbiq etməlidirlər.
Xidmət provayderi məlumatların sonrakı işlənilməsinin məqsəd və üsullarını müstəqil müəyyən etdikdə həmin əməliyyatlar üzrə ayrıca mülkiyyətçi və ya operator hesab edilə bilər.
15. Fərdi məlumatların transsərhəd ötürülməsi
Tərəfdaş şəbəkələr, satıcılar, təchizatçılar, çağrı mərkəzləri və texniki xidmət provayderləri Azərbaycan Respublikasının hüdudlarından kənarda yerləşə bilər.
Fərdi məlumatların başqa dövlətə və ya beynəlxalq təşkilata ötürülməsi yalnız Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət edilməklə həyata keçirilir.
Transsərhəd ötürülmə aşağıdakı hallarda həyata keçirilə bilər:
- məlumatların göndərildiyi ölkənin qanunvericiliyi Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulan səviyyədə hüquqi mühafizə təmin etdikdə;
- fərdi məlumatlar subyekti transsərhəd ötürülməyə tələb olunan formada razılıq verdikdə;
- ötürülmə şəxsin həyat və sağlamlığının qorunması üçün zəruri olduqda;
- qanunvericilikdə başqa hüquqi əsas nəzərdə tutulduqda.
Transsərhəd ötürülmə Azərbaycan Respublikasının milli təhlükəsizliyi üçün təhlükə yaratdıqda həyata keçirilmir.
Təyinat ölkəsində Azərbaycan qanunvericiliyinə uyğun səviyyədə hüquqi mühafizə olmadıqda, ayrıca qanuni istisna və ya subyektin tələb olunan formalı razılığı olmadan məlumatlar həmin ölkəyə ötürülmür.
Konkret transsərhəd ötürülmə barədə əlavə məlumatı [email protected] ünvanından tələb etmək mümkündür.
16. İnformasiya sisteminin dövlət qeydiyyatı
Azərbaycan Respublikasının qanunvericiliyi tətbiq edildikdə, fərdi məlumatların informasiya sistemi qanunla müəyyən edilmiş istisnalar nəzərə alınmaqla dövlət qeydiyyatından keçirilməli ola bilər.
Dövlət qeydiyyatının tələb olunduğu halda məlumatların toplanılması və işlənilməsi qeydiyyat tələblərinə uyğun təşkil edilir.
Qeydiyyatla bağlı təqdim edilən məlumatlara aşağıdakılar daxil ola bilər:
- informasiya sisteminin mülkiyyətçisi;
- sistemin yaradılmasının hüquqi əsası;
- məlumatların işlənilmə məqsədləri və üsulları;
- işlənilən fərdi məlumatların kateqoriyaları;
- məlumat subyektlərinin kateqoriyaları;
- tətbiq edilən mühafizə tədbirlərinin ümumi təsviri;
- məlumat istifadəçilərinin və alıcılarının dairəsi;
- nəzarət və audit mexanizmləri;
- transsərhəd ötürülən məlumat kateqoriyaları;
- fərdi məlumatlar subyektinin hüquqlarının təmin edilməsi qaydası.
17. Məlumatların saxlanılma müddəti
Trendazerbaycan veb-saytında birbaşa saxlanılan sifariş sorğularının texniki jurnalı, bir qayda olaraq, 180 gündən artıq saxlanılmır.
Məlumatlar aşağıdakı hallarda daha uzun müddət saxlanıla bilər:
- təhlükəsizlik insidentinin araşdırılması;
- istifadəçinin müraciət və ya şikayətinin cavablandırılması;
- hüquqi tələbin müəyyən edilməsi, həyata keçirilməsi və ya müdafiəsi;
- səlahiyyətli dövlət orqanının qanuni sorğusunun yerinə yetirilməsi;
- qanunvericilikdə nəzərdə tutulan saxlama öhdəliyinin icrası.
İşlənilmə məqsədi həyata keçirildikdə və məlumatların saxlanılmasına zərurət aradan qalxdıqda fərdi məlumatlar gecikdirilmədən məhv edilir, adsızlaşdırılır və ya onların sonrakı işlənilməsi dayandırılır.
Tərəfdaş şəbəkələr, satıcılar, təchizatçılar, çağrı mərkəzləri və çatdırılma xidmətləri öz qanuni öhdəliklərinə və məxfilik siyasətlərinə uyğun fərqli saxlanma müddətləri tətbiq edə bilər.
18. Məlumatların təqdim edilməsinin zəruriliyi
Sifariş formasında məcburi olaraq göstərilən məlumatlar, xüsusilə ad və telefon nömrəsi sifariş sorğusunun qeydiyyatı, müvafiq satıcıya ötürülməsi və təsdiqlənməsi üçün lazımdır.
İstifadəçi tələb olunan məlumatları təqdim etmədikdə sifariş sorğusunun göndərilməsi və ya işlənilməsi mümkün olmaya bilər.
Bəzi texniki, reklam, analitik və tərəfdaşlıq parametrləri avtomatik yaradılır və istifadəçi tərəfindən əl ilə daxil edilmir.
19. Avtomatlaşdırılmış texniki marşrutlaşdırma
Sistem sifariş sorğusunu hansı tərəfdaş şəbəkəyə, satıcıya və ya təchizatçıya göndərəcəyini aşağıdakı meyarlar əsasında avtomatik seçə bilər:
- seçilmiş məhsul;
- istifadəçinin ölkəsi və ya regionu;
- veb-saytın dili;
- təklifin mövcudluğu;
- əvvəlcədən konfiqurasiya edilmiş marşrutlaşdırma qaydaları.
Bu seçim yalnız sorğunun texniki alıcısını müəyyənləşdirir və özlüyündə istifadəçi üçün hüquqi nəticələr yaradan və ya ona əhəmiyyətli təsir göstərən tam avtomatlaşdırılmış qərar hesab edilmir.
Sifarişin qəbul edilməsi, təsdiqlənməsi və ya rədd edilməsi barədə yekun qərar satıcı, təchizatçı və ya çağrı mərkəzi tərəfindən verilə bilər.
Gələcəkdə istifadəçinin mənafeyinə təsir edən yalnız avtomatlaşdırılmış işlənilməyə əsaslanan qərar tətbiq edilərsə, istifadəçiyə belə işlənilmə və etiraz imkanları barədə əlavə məlumat təqdim ediləcək.
20. Fərdi məlumatlar subyektinin hüquqları
İstifadəçi tətbiq olunan qanunvericiliyin şərtlərinə uyğun olaraq aşağıdakı hüquqlara malikdir:
- informasiya sistemində özü haqqında fərdi məlumatların mövcud olub-olmadığını öyrənmək;
- məlumatların mülkiyyətçisi və operatoru haqqında məlumat almaq;
- öz fərdi məlumatlarının məzmunu ilə tanış olmaq;
- məlumatların toplanılması, işlənilməsi və üçüncü şəxslərə verilməsinin hüquqi əsaslarını tələb etmək;
- işlənilmənin məqsədini, üsullarını və müddətini öyrənmək;
- məlumatların əldə edildiyi mənbələr haqqında məlumat almaq;
- məlumatlara çıxışı olan şəxslərin və informasiya sistemlərinin dairəsini öyrənmək;
- qeyri-dəqiq və ya natamam məlumatların dəqiqləşdirilməsini tələb etmək;
- qanunvericilikdə nəzərdə tutulmuş hallar istisna olmaqla məlumatların məhv edilməsini tələb etmək;
- məlumatların toplanılmasına və işlənilməsinə qadağa qoyulmasını tələb etmək;
- məlumatların mühafizəsinin təmin edilməsini tələb etmək;
- məcburi işlənilmə halları istisna olmaqla məlumatların işlənilməsinə etiraz etmək;
- məlumatların üçüncü şəxslərə verilməsinə razılığı geri çağırmaq;
- avtomatlaşdırılmış işlənilmə nəticəsində mənafeyinə zərər vuran qərara etiraz etmək;
- səlahiyyətli dövlət qurumuna və ya məhkəməyə şikayət etmək;
- qanunla nəzərdə tutulmuş hallarda maddi və mənəvi ziyanın ödənilməsini məhkəmə qaydasında tələb etmək.
21. Hüquqların həyata keçirilməsi qaydası
Fərdi məlumatlarla bağlı ilkin müraciət aşağıdakı e-poçt ünvanına göndərilə bilər:
Tövsiyə olunan məktub mövzusu: Fərdi məlumatlarla bağlı sorğu.
Müraciətdə mümkün qədər aşağıdakılar göstərilməlidir:
- müraciət edən şəxsin adı;
- cavab almaq üçün əlaqə məlumatı;
- həyata keçirilməsi tələb olunan hüququn aydın təsviri;
- əlaqəli sifariş sorğusunu tapmağa kömək edən məlumatlar;
- tələbi əsaslandıran sənədlər, lazım olduqda;
- nümayəndənin səlahiyyətlərini təsdiq edən məlumatlar, nümayəndə vasitəsilə müraciət edildikdə.
Şəxsin kimliyini yoxlamaq üçün yalnız zəruri və mütənasib olan əlavə məlumatlar tələb edilir.
Qanunvericiliyin rəsmi yazılı ərizə, şəxsiyyəti təsdiq edən sənəd və ya gücləndirilmiş elektron imzalı sorğu tələb etdiyi hallarda istifadəçiyə müvafiq təqdimetmə qaydası bildirilə bilər.
22. Sorğuların cavablandırılması müddəti
Fərdi məlumatlar subyektinin sorğusuna sorğunun daxil olduğu gündən ən geci 7 iş günü ərzində cavab verilir.
Sorğunun icrası üçün üçüncü şəxsə müraciət etmək zərurəti yarandıqda müddət əlavə 7 iş günü uzadıla bilər.
Sorğunun icrasından qanunvericiliklə müəyyən edilmiş əsaslarla imtina edildikdə istifadəçiyə sorğunun alındığı gündən 5 iş günü ərzində əsaslandırılmış cavab təqdim edilir.
Məlumatların dəqiqləşdirilməsi, işlənilməsinə qadağa qoyulması və ya digər zəruri tədbirlər görüldükdə, məlumatların əvvəl ötürüldüyü üçüncü şəxslərə bu tədbirlər barədə qanunvericilikdə nəzərdə tutulan hallarda 3 iş günü ərzində məlumat verilə bilər.
23. Razılığın geri çağırılması
İstifadəçi fərdi məlumatların işlənilməsinə və ya üçüncü şəxslərə verilməsinə verdiyi razılığı qanunvericilikdə nəzərdə tutulmuş qaydada geri çağıra bilər.
İlkin müraciət aşağıdakı ünvana göndərilə bilər:
Razılığın geri çağırılması barədə məlumat mülkiyyətçi, operator və müvafiq üçüncü şəxslərə məlum olduqdan sonra həmin razılığa əsaslanan sonrakı ötürülmə və işlənilmə dayandırılır.
Razılığın geri çağırılması bundan əvvəl qanuni şəkildə həyata keçirilmiş əməliyyatların etibarlılığını aradan qaldırmır.
Qanuni saxlama öhdəliyi, məhkəmə mübahisəsi və ya başqa müstəqil hüquqi əsas mövcud olduqda məlumatlar həmin əsas çərçivəsində saxlanıla bilər.
24. Fərdi məlumatların təhlükəsizliyi
Trendazerbaycan fərdi məlumatları təsadüfi və ya qanunsuz məhv edilmədən, itirilmədən, dəyişdirilmədən, açıqlanmadan, ötürülmədən və icazəsiz girişdən qorumaq üçün təşkilati və texniki tədbirlər tətbiq edir.
Bu tədbirlərə aşağıdakılar daxil ola bilər:
- HTTPS bağlantısından istifadə;
- inzibati giriş hüquqlarının məhdudlaşdırılması;
- sifariş sorğularının server tərəfindən göndərilməsi;
- API açarlarının, giriş tokenlərinin və digər məxfi rekvizitlərin qorunması;
- məxfi texniki məlumatların istifadəçinin brauzerində göstərilməməsi;
- texniki cavabların məhdud həcmdə jurnallaşdırılması;
- təkrar sorğuların aşkar edilməsi və bloklanması;
- xəta və ya bağlantı vaxtı bitdikdən sonra sorğunun avtomatik təkrar göndərilməməsi;
- giriş icazələrinin və təhlükəsizlik parametrlərinin yoxlanılması;
- yalnız məqsəd üçün zəruri olan məlumatların toplanılması;
- məlumatlarla aparılan əməliyyatların nəzarət-audit jurnallarında qeydə alınması.
Tərəfdaş şəbəkələrin API açarları, giriş tokenləri və autentifikasiya məlumatları istifadəçinin brauzerinə ötürülmür.
Heç bir elektron ötürmə və ya saxlama üsulu tam təhlükəsizliyə mütləq zəmanət vermir.
25. Fərdi məlumatlarla bağlı təhlükəsizlik insidentləri
Fərdi məlumatlarla bağlı mümkün təhlükəsizlik pozuntusu aşkar edildikdə hadisənin xüsusiyyəti, təsirə məruz qalan məlumatlar və istifadəçilərin hüquqlarına yarana biləcək risk qiymətləndirilir.
Aşağıdakı tədbirlər görülə bilər:
- hadisənin məhdudlaşdırılması;
- icazəsiz girişin dayandırılması;
- təsirə məruz qalmış sistemlərin qorunması;
- məlumatların təhlükəsizliyinin və əlçatanlığının bərpası;
- mümkün nəticələrin azaldılması;
- oxşar hadisələrin təkrarlanmasının qarşısının alınması;
- hadisə haqqında müvafiq qeydlərin aparılması.
Qanunvericilik, səlahiyyətli dövlət qurumunun tələbi və ya hadisənin xüsusiyyəti bunu tələb etdikdə müvafiq qurumlara və təsirə məruz qalmış istifadəçilərə lazımi məlumat təqdim edilir.
26. Cookie faylları və oxşar texnologiyalar
Veb-sayt aşağıdakı məqsədlərlə cookie faylları və oxşar texnologiyalardan istifadə edə bilər:
- veb-saytın əsas funksiyalarının təmin edilməsi;
- təhlükəsizliyin qorunması;
- təkrar və sui-istifadə xarakterli sorğuların müəyyən edilməsi;
- ziyarətlərin və texniki göstəricilərin ölçülməsi;
- reklam və tərəfdaşlıq kampaniyasının mənbəyinin müəyyən edilməsi;
- istifadəçinin zəruri seçimlərinin yadda saxlanılması.
Cookie və oxşar texnologiyalar vasitəsilə aşağıdakı məlumatlar işlənilə bilər:
- ziyarət edilmiş səhifə;
- IP ünvanı;
- brauzer və cihazın növü;
- ziyarətin tarixi və vaxtı;
- kampaniya parametrləri;
- texniki və tərəfdaşlıq identifikatorları.
Veb-saytın işləməsi və təhlükəsizliyi üçün zəruri cookie faylları qanunvericiliyin icazə verdiyi həddə istifadə edilə bilər.
Analitik, reklam və digər zəruri olmayan cookie faylları müvafiq hüquqi əsas olduqda və tələb edilən hallarda istifadəçinin əvvəlcədən razılığı alındıqdan sonra tətbiq edilir.
İstifadəçi zəruri olmayan cookie fayllarını qəbul və ya rədd edə, kateqoriyalar üzrə seçim edə və sonradan verdiyi razılığı dəyişə bilər.
Cookie faylları brauzer parametrləri vasitəsilə də məhdudlaşdırıla və ya silinə bilər. Bəzi texniki cookie fayllarının söndürülməsi veb-saytın müəyyən funksiyalarına təsir göstərə bilər.
27. Telefon əlaqəsi və kommersiya bildirişləri
Sifariş formasında təqdim olunan telefon nömrəsi aşağıdakı məqsədlərlə istifadə oluna bilər:
- sifariş sorğusunun təsdiqlənməsi;
- məhsul, miqdar və qiymət haqqında məlumatların dəqiqləşdirilməsi;
- çatdırılma məlumatlarının razılaşdırılması;
- konkret sifarişlə bağlı sualların həll edilməsi.
Sifarişin təsdiqlənməsi üçün zəruri olan telefon zəngi avtomatik olaraq başqa məhsulların reklamına verilmiş razılıq hesab edilmir.
Sifarişlə əlaqəsi olmayan marketinq, reklam və kommersiya bildirişləri yalnız ayrıca razılıq və ya qanunvericiliklə nəzərdə tutulmuş başqa əsas olduqda göndərilir.
Kommersiya bildirişləri qanuni şəkildə göndərildikdə istifadəçiyə sonrakı bildirişlərdən imtina etmək üçün aydın və əlçatan üsul təqdim edilir.
28. Səlahiyyətli dövlət qurumuna və məhkəməyə şikayət
İstifadəçi fərdi məlumatlarının qanunsuz toplandığını, işləndiyini və ya lazımınca mühafizə edilmədiyini hesab etdikdə əvvəlcə Trendazerbaycan ilə əlaqə saxlaya bilər:
İstifadəçi həmçinin fərdi məlumatlarla bağlı hüquq pozuntusu barədə Azərbaycan Respublikasının səlahiyyətli qurumuna müraciət edə bilər:
Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidməti
Ünvan: AZ1008, Xətai prospekti 16, Bakı, Azərbaycan
Qaynar xətt: 1654
Telefon: +994 12 598 90 90
E-poçt: [email protected]
Veb-sayt: https://cert.az/
Fərdi məlumatlarla bağlı hüquq pozuntusu Elektron Təhlükəsizlik Xidmətinin rəsmi veb-saytında yerləşdirilmiş elektron müraciət forması və ya 1654 qaynar xətti vasitəsilə bildirilə bilər.
Səlahiyyətli dövlət qurumuna müraciət etmək istifadəçinin məhkəməyə müraciət etmək və qanunla nəzərdə tutulmuş hallarda vurulmuş maddi və mənəvi ziyanın ödənilməsini tələb etmək hüququnu məhdudlaşdırmır.
29. Məxfilik Siyasətinə dəyişikliklər
Trendazerbaycan qanunvericilikdə, texniki sistemlərdə, veb-saytın fəaliyyətində, tərəfdaş şəbəkələrdə, satıcılarda, təchizatçılarda və xidmət provayderlərində baş verən dəyişiklikləri nəzərə almaq üçün bu Məxfilik Siyasətini yeniləyə bilər.
Siyasətin qüvvədə olan versiyası və son yenilənmə tarixi bu səhifədə dərc edilir.
Dəyişiklik yeni məqsəd üçün ayrıca razılıq tələb etdikdə həmin razılıq yeni işlənilməyə başlanmazdan əvvəl alınır.
30. Əlaqə məlumatları
Bu Məxfilik Siyasəti, fərdi məlumatların işlənilməsi və ya istifadəçi hüquqlarının həyata keçirilməsi ilə bağlı suallar aşağıdakı ünvana göndərilə bilər:
E-poçt: [email protected]
Veb-sayt: https://trendazerbaycan.com/
