GARENTA ULAŞIM ÇÖZÜMLERİ ANONİM ŞİRKETİ

Fərdi Məlumatların Qorunması və İşlənməsi Siyasəti

1. GİRİŞ

1.1 Siyasətin Məqsədi və Əhatə Dairəsi

İşbu Çelik Motor Ticaret A.Ş Fərdi Məlumatların Qorunması və İşlənməsi Siyasətinin (“Siyasət”) məqsədi, 7 aprel 2016-cı il tarixində qüvvəyə minmiş 6698 saylı Fərdi Məlumatların Qorunması haqqında Qanun

(“Qanun”) çərçivəsində Çelik Motor Ticaret Anonim Şirketi-nin (“Çelik Motor” və ya “Şirkət”) öhdəliklərini yerinə yetirmək üçün riayət ediləcək prinsipləri müəyyən etmək və Şirkətin məlumatların qorunması və işlənməsi fəaliyyətlərinin Qanuna uyğunluğunu təmin etməkdir.

Siyasət, fərdi məlumatların işlənməsi şərtlərini müəyyən edir və Şirkətin fərdi məlumatların işlənməsində mənimsədiyi əsas prinsipləri ortaya qoyur. Bu kontekstdə, Siyasət Şirkət tərəfindən həyata keçirilən bütün fərdi məlumatların işlənməsi fəaliyyətlərini, fərdi məlumatları işlənən məlumat subyektlərini və işlənən bütün fərdi məlumatları əhatə edir.

Şirkət işçilərinin fərdi məlumatlarının işlənməsi ilə bağlı məsələlər bu Siyasətin əhatə dairəsinə daxil deyil və Çelik Motor Ticaret Anonim Şirketi-nin İşçilərin Fərdi Məlumatlarının İşlənməsi və Qorunması Siyasətində ayrıca tənzimlənir. Siyasətdə istifadə olunan terminlərin tərifləri ƏLAVƏ-1-də verilmişdir.

1.2. Qüvvəyə Minmə və Dəyişikliklər

Şirkət, mövcud siyasəti veb-saytında ictimaiyyətə açıqlayır. Qüvvədə olan qanunvericiliklə bu siyasətdəki qaydalar arasında ziddiyyət olarsa, ilk növbədə Qanunun müddəaları tətbiq olunur.

Şirkət, qanuni tənzimləmələrə uyğun olaraq siyasətdə dəyişikliklər etmək hüququnu özündə saxlayır. Siyasətin cari versiyası Şirkətin veb-saytında https://www.garenta.com.tr/kisisel-verilerin-korunmasi/ ünvanında mövcuddur

.

2. ŞİRKƏTİMİZ TƏRƏFİNDƏN HƏYATA KEÇİRİLƏN FƏRDİ MƏLUMATLARIN İŞLƏNMƏSİ FƏALİYYƏTLƏRİ ÜÇÜN MƏLUMAT SUBYEKTLƏRİ, MƏLUMAT İŞLƏMƏ MƏQSƏDLƏRİ VƏ MƏLUMAT KATEQORİYALARI

2.1. Məlumat Subyektləri

Şirkət işçiləri istisna olmaqla, Şirkət tərəfindən fərdi məlumatları işlənən bütün məlumat subyektləri bu Siyasətin əhatə dairəsinə daxildir. Bu kontekstdə, ümumi məlumat subyekti kateqoriyaları aşağıdakı kimi sıralana bilər:

2.2. Fərdi Məlumatların İşlənməsi Məqsədləri

Xüsusi kateqoriyalı fərdi məlumatlar da daxil olmaqla, sizin fərdi məlumatlarınız Şirkət tərəfindən Qanunda və müvafiq qanunvericilikdə müəyyən edilmiş fərdi məlumatların işlənməsi tələblərinə uyğun olaraq aşağıdakı məqsədlər üçün işlənə bilər:

2.3. Fərdi Məlumat Kateqoriyaları

Aşağıda kateqoriyalara ayrılmış fərdi məlumatlarınız Şirkət tərəfindən Qanunda və müvafiq qanunvericilikdə göstərilən fərdi məlumatların işlənməsi şərtlərinə uyğun olaraq işlənir:

3. FƏRDİ MƏLUMATLARIN İŞLƏNMƏSİ ÜÇÜN PRİNSİPLƏR VƏ ŞƏRTLƏR

3.1. Fərdi Məlumatların İşlənməsi Prinsipləri

Fərdi məlumatlarınız Şirkət tərəfindən Qanunun 4-cü maddəsində göstərilən fərdi məlumatların işlənməsi prinsiplərinə uyğun olaraq işlənir. Bu prinsiplərə hər bir fərdi məlumat işləmə fəaliyyətində riayət edilməlidir:

• Fərdi Məlumatların Qanuna və Vicdanlılıq Prinsipinə Uyğun İşlənməsi; Şirkət, fərdi məlumatlarınızın işlənməsində qanunlara, ikinci dərəcəli tənzimləmələrə və ümumi hüquq prinsiplərinə uyğun hərəkət edir; fərdi məlumatları məhdud emal məqsədi ilə işləməyə və məlumat subyektlərinin ağlabatan gözləntilərini nəzərə almağa xüsusi diqqət yetirir.
• Dəqiq və güncəl məlumatlar; Şirkət tərəfindən işlənən fərdi məlumatlarınızın güncəl olmasını təmin edir və bu barədə yoxlamalar aparılır. Məlumat subyektləri yanlış və köhnəlmiş məlumatlarının düzəldilməsini və ya silinməsini tələb etmək hüququna malikdirlər.
• Fərdi Məlumatların müəyyən, aydın və qanuni məqsədlər üçün işlənməsi; Şirkət, hər bir fərdi məlumat işləmə fəaliyyətindən əvvəl məlumat işləmə məqsədlərini müəyyən edir və bu məqsədlərin qanunsuz olmamasını təmin edir.
• İşləmə məqsədləri üçün adekvat, müvafiq və həddindən artıq olmayan Fərdi Məlumatların işlənməsi; Şirkət, məlumat toplama məqsədi üçün tələb olunan fərdi məlumatları məhdudlaşdırır və aidiyyəti olmayan fərdi məlumatların işlənməməsini təmin etmək üçün lazımi addımları atır.
• Fərdi məlumatların qanunvericilik və ya işləmə məqsədləri üçün tələb olunan müddət qədər saxlanılması; Fərdi məlumatların işlənməsi məqsədi artıq qüvvədə olmadıqda və ya qanunvericilikdə nəzərdə tutulmuş saxlama müddəti bitdikdən sonra fərdi məlumatlar Şirkət tərəfindən silinir, məhv edilir və ya anonimləşdirilir.

3.2. Fərdi Məlumatların İşlənməsi Şərtləri

Fərdi məlumatlarınız Şirkət tərəfindən yalnız Qanunun 5-ci maddəsində göstərilən fərdi məlumatların işlənməsi şərtlərindən ən azı birinin mövcud olduğu halda işlənir. Bu şərtlərə dair izahatlar aşağıdakı kimidir:

• Fərdi məlumat subyektinin açıq razılığı olduqda, digər məlumat işləmə şərtləri olmadıqda, 3.1 başlığı altında verilmiş ümumi prinsiplərə uyğun olaraq, fərdi məlumatlar məlumat subyektinin fərdi məlumatların işlənməsi fəaliyyəti haqqında kifayət qədər məlumat əldə etdikdən sonra sərbəst iradəsi ilə verdiyi icazə ilə işlənə bilər.
• Fərdi məlumatların işlənməsi fəaliyyətinin qanunla açıq şəkildə nəzərdə tutulduğu halda, fərdi məlumatlar Şirkət tərəfindən məlumat sahibinin açıq razılığı olmadan işlənə bilər. Bu halda, Şirkət fərdi məlumatları müvafiq qanuni tənzimləmələrə uyğun olaraq işləyəcəkdir.
• Məlumat sahibinin açıq razılığının fiziki qeyri-mümkünlük səbəbindən alına bilmədiyi və fərdi məlumatların işlənməsinin zəruri olduğu halda, razılığını açıqlaya bilməyən və ya razılığı Şirkət tərəfindən etibarlı sayıla bilməyən məlumat subyektinin fərdi məlumatları, məlumat sahibinin və ya üçüncü bir şəxsin həyatını və ya bədən toxunulmazlığını qorumaq üçün zəruri olduğu halda işlənəcəkdir.
• Fərdi məlumatların işlənməsinin bir müqavilənin qurulması və ya icrası ilə birbaşa əlaqəli olduğu halda, məlumat subyekti ilə Şirkət arasında qurulmuş və ya artıq imzalanmış müqavilənin tərəflərinin fərdi məlumatlarını işləmək zəruri olduğu halda fərdi məlumatların işlənməsi həyata keçiriləcəkdir.
• Fərdi məlumatların işlənməsi fəaliyyətinin məlumat nəzarətçisinin hüquqi öhdəliyini yerinə yetirməsi üçün tələb olunduğu halda, Şirkət qüvvədə olan qanunvericilik çərçivəsində hüquqi öhdəliklərini yerinə yetirmək üçün fərdi məlumatları işləyir.
• Məlumat subyektinin fərdi məlumatlarını ictimailəşdirdiyi halda, Şirkət məlumat sahiblərinin açıq razılığı olmadan, ictimailəşdirmənin ilkin məqsədi ilə məhdudlaşaraq, hər hansı bir şəkildə ictimaiyyətə açıqlanmış fərdi məlumatları işləyə bilər.
• Bir hüququn qurulması, istifadəsi və ya qorunması üçün fərdi məlumatları işləmək məcburi olduğu halda, bu öhdəlik altında olan Şirkət, məlumat sahiblərinin açıq razılığı olmadan məlumat sahibinin fərdi məlumatlarını işləyə biləcəkdir.
• Məlumat sahibinin əsas hüquq və azadlıqlarına xələl gətirmədən, məlumat sahibinin qanuni maraqları üçün məlumat işləməsi tələb olunduğu halda, Şirkət və məlumat sahibinin maraqlar balansının gözlənildiyi təqdirdə, fərdi məlumatlar Şirkət tərəfindən işlənə bilər. Bu çərçivədə, qanuni marağa əsaslanan məlumatların işlənməsində Şirkət əvvəlcə emal fəaliyyəti nəticəsində əldə edəcəyi qanuni marağı müəyyən edir. Fərdi məlumatların işlənməsinin məlumat sahibinin hüquq və azadlıqlarına mümkün təsirini qiymətləndirərək və balansın pozulmadığını nəzərə alaraq emal fəaliyyətlərini həyata keçirir.

3.3. Xüsusi Kateqoriyalı Fərdi Məlumatların İşlənməsi Şərtləri

Qanunun 6-cı maddəsində xüsusi kateqoriyalı fərdi məlumatlar məhdud sayda göstərilmişdir. Bunlar fərdin irqi, etnik mənsubiyyəti, siyasi düşüncəsi, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, xarici görünüşü və geyimi, dərnək, fond və ya həmkarlar ittifaqı üzvlüyü, sağlamlığı, cinsi həyatı, məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatlar və biometrik və genetik məlumatlardır.

Şirkət, aşağıdakı hallarda Fərdi Məlumatların Qorunması Şurası tərəfindən müəyyən edilmiş əlavə tədbirləri təmin etməklə xüsusi kateqoriyalı fərdi məlumatları işləyə bilər:

• Sağlamlıq və cinsi həyat xaricində olan xüsusi fərdi məlumatların işlənməsi, bu cür məlumatlar məlumat sahibinin açıq razılığı olduqda və ya qanunla açıq şəkildə nəzərdə tutulduğu halda işlənə bilər.
• Sağlamlıq və cinsi həyatla bağlı fərdi məlumatlar, ictimai sağlamlığın qorunması, profilaktik tibb, tibbi diaqnoz, müalicə və qulluq xidmətləri, səhiyyə xidmətlərinin planlaşdırılması və idarə edilməsi və maliyyələşdirilməsi məqsədilə, məxfilik öhdəliyi altında olanlar və ya səlahiyyətli qurum və təşkilatlar tərəfindən məlumat subyektinin açıq razılığı olmadan işlənə bilər.

4. FƏRDİ MƏLUMATLARIN ÖTÜRÜLMƏS

İ

Qanunun 8-ci və 9-cu maddələrində göstərilən və Fərdi Məlumatların Qorunması Şurası tərəfindən müəyyən edilmiş əlavə tənzimləmələrə uyğun olaraq, Şirkət fərdi məlumatların qanunsuz işlənməsi halında ölkə daxilində və ya xaricə fərdi məlumatları ötürə bilər.

• Fərdi məlumatların Türkiyədəki üçüncü tərəflərə ötürülməsi, Qanunun 5-ci və 6-cı maddələrində göstərilən və bu Siyasətin 3-cü Bölməsində qeyd olunan məlumat işləmə şərtlərindən ən azı birinin mövcud olduğu halda Şirkət tərəfindən işlənə bilər.
• Fərdi məlumatların xaricdəki üçüncü tərəflərə ötürülməsi, məlumat subyektinin açıq razılığı olmadığı təqdirdə, fərdi məlumatlar Şirkət tərəfindən Qanunun 5-ci və 6-cı maddələrində göstərilən məlumat işləmə şərtlərindən ən azı birinin və bu Siyasətin 3-cü Bölməsində göstərilən bir məlumat işləmə məqsədinin mövcud olduğu halda xaricə ötürülə bilər.
• Ötürülmənin ediləcəyi ölkə Fərdi Məlumatların Qorunması Şurası tərəfindən elan ediləcək təhlükəsiz ölkələr arasında olmadıqda, Qanunun 5-ci və 6-cı maddələrində nəzərdə tutulan məlumat işləmə şərtlərindən hər hansı birinin mövcud olduğu halda (bax: Siyasətin 3-cü Bölməsi), fərdi məlumatlar Şirkət ilə müvafiq ölkədəki məlumat nəzarətçisi arasında yazılı bir öhdəliyə əsaslanaraq xaricə ötürülə bilər.

Qanunun ümumi prinsiplərinə və 8-ci və 9-cu maddələrin məlumat işləmə şərtlərinə uyğun olaraq, Şirkət aşağıdakı cədvəldə kateqoriyalara ayrılmış tərəflərə məlumat ötürə bilər:

5. MƏLUMAT SUBYEKTLƏRİNİN İŞLƏMƏ HAQQINDA MƏLUMATLANDIRILMASI VƏ MƏLUMAT SUBYEKTİ HÜQUQLARI

Qanunun 10-cu maddəsinə əsasən, məlumat sahibləri fərdi məlumatların işlənməsindən əvvəl və ya ən geci məlumatların işlənməsi zamanı məlumatlandırılmalıdır. Müvafiq maddəyə uyğun olaraq, məlumat nəzarətçisi kimi Şirkət, fərdi məlumatların işlənməsinin həyata keçirildiyi hər bir vəziyyətdə məlumat subyektlərinin işləmə haqqında məlumatlandırılmasını təmin etmək üçün daxili bir struktur yaratmışdır. Bu kontekstdə;

• Fərdi məlumatlarınızın işlənməsində güdülən məqsədlər haqqında məlumat üçün, Siyasətin 2.2-ci Bölməsinə baxın.
• Fərdi məlumatlarınızın ötürüldüyü tərəflər və bu cür ötürmələr zamanı güdülən məqsədlər haqqında məlumat üçün, Siyasətin 4-cü Bölməsinə baxın.
• Bildirmək istərdik ki, məlumat subyekti olaraq Qanunun 11-ci maddəsi çərçivəsində aşağıdakı hüquqlara maliksiniz:
  • Fərdi məlumatlarınızın işlənib-işlənmədiyini öyrənmək,
  • Fərdi məlumatlarınız işlənmişdirsə, məlumat tələb etmək,
  • Fərdi məlumatlarınızın işlənmə məqsədini və məlumatların bu məqsədə uyğun istifadə edilib-edilmədiyini öyrənmək;
  • Məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü tərəfləri öyrənmək,
  • Tam olmayan və ya səhv işlənmiş fərdi məlumatların düzəldilməsini tələb etmək,
  • Müvafiq qanunvericilikdə göstərilən şərtlər daxilində fərdi məlumatlarınızın silinməsini və ya məhv edilməsini tələb etmək,
  • Müvafiq qanunvericilik çərçivəsində düzəliş, silinmə və məhv etmə proseslərinin fərdi məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək,
  • İşlənmiş fərdi məlumatların yalnız avtomatik sistemlər vasitəsilə təhlili nəticəsində sizin üçün yaranan mənfi nəticələrə etiraz etmək,
  • Fərdi məlumatlarınızın qanunsuz işlənməsi nəticəsində dəymiş zərərlərin ödənilməsini tələb etmək.

Yuxarıda göstərilən hüquqlarınızı həyata keçirmək üçün, Garenta Ulaşım Çözümleri Anonim Şirketi İlgili Kişi Başvuru Formu’nu ünvanında yerləşən Çelik Motor Ticaret Anonim Şirketi Məlumat Subyekti Müraciət Formunu dolduraraq tələbinizi Şirkətimizə çatdıra bilərsiniz. Prinsipcə, məlumat subyekti tələblərinə cavablar pulsuz olaraq verilir, lakin tələbinizin təbiətinə uyğun olaraq, tələb əlavə xərclər tələb edərsə, Fərdi Məlumatların Qorunması Şurası tərəfindən müəyyən ediləcək tarifə uyğun olaraq sizdən ödəniş tələb oluna bilər.

Müraciətlərin qiymətləndirilməsi zamanı Şirkət əvvəlcə müraciəti təqdim edən şəxsin doğru hüquq sahibi olub-olmadığını müəyyən edir. Bundan əlavə, Şirkət zəruri hesab etdiyi hallarda tələbləri daha yaxşı başa düşmək üçün ətraflı və əlavə məlumat tələb edə bilər. Məlumat subyekti müraciətlərinə cavablar Şirkət tərəfindən məlumat sahiblərinə yazılı və ya elektron şəkildə bildirilir. Müraciət rədd edilərsə, rədd edilmə səbəbləri məlumat subyektinə izah ediləcəkdir.

Fərdi məlumatlar birbaşa məlumat subyektindən əldə edilmədikdə; məlumat subyektini məlumatlandırma fəaliyyəti Şirkət tərəfindən ən geci; (1) fərdi məlumatların əldə edilməsindən sonra ağlabatan bir müddət ərzində, (2) fərdi məlumatlar məlumat subyekti ilə əlaqə saxlamaq üçün istifadə ediləcəksə, ilk əlaqə zamanı, (3) fərdi məlumatlar ötürüləcəksə, ilk ötürmə zamanı həyata keçirilir.

6. FƏRDİ MƏLUMATLARIN SİLİNMƏSİ, MƏHV EDİLMƏSİ VƏ ANONİMLƏŞDİRİLMƏSİ

Qanunun 7-ci maddəsinə uyğun olaraq, əvvəllər qanuna uyğun olaraq işlənmiş olsa da, işlənmə məqsədləri artıq qüvvədə olmadıqda, Şirkət Qurum tərəfindən verilmiş təlimatlara uyğun olaraq, öz təşəbbüsü ilə və ya məlumat subyektinin tələbi ilə fərdi məlumatları silir, məhv edir və ya anonimləşdirir.

7. QANUNUN ƏHATƏ DAİRƏSİ VƏ TƏTBİQİ ÜZRƏ MƏHDUDİYYƏTLƏR

Aşağıdakı hallar Qanunun əhatə dairəsindən kənarda qalır:

• fərdi məlumatların fiziki şəxslər tərəfindən məlumat subyektinin və ya onunla eyni evdə yaşayan ailə üzvlərinin sırf şəxsi fəaliyyətləri çərçivəsində, üçüncü şəxslərə açıqlanmaması və məlumat təhlükəsizliyi ilə bağlı öhdəliklərə riayət edilməsi şərti ilə işlənməsi,
• fərdi məlumatların rəsmi statistika məqsədilə və tədqiqat, planlaşdırma və statistika məqsədləri üçün anonimləşdirildikdən sonra işlənməsi,
• fərdi məlumatların milli müdafiə, milli təhlükəsizlik, ictimai təhlükəsizlik, ictimai asayiş, iqtisadi təhlükəsizlik, məxfilik hüququ və ya şəxsi hüquqların pozulmaması şərti ilə bədii, tarixi, ədəbi və ya elmi məqsədlər üçün və ya ifadə azadlığı çərçivəsində işlənməsi və ya cinayət təşkil etməməsi üçün işlənməsi,
• fərdi məlumatların istintaq, təqib, cinayət prosesi və ya icraat prosesləri ilə bağlı məhkəmə orqanları və ya icra orqanları tərəfindən işlənməsi.

Aşağıdakı hallarda Şirkət məlumat subyektlərini məlumatlandırmağı tələb etmir və məlumat sahibləri çəkdikləri zərərləri kompensasiya etmək hüquqları istisna olmaqla, öz hüquqlarını həyata keçirə bilməyəcəklər:

• Fərdi məlumatların işlənməsi cinayətin qarşısının alınması və ya cinayət istintaqı üçün zəruridir
• Fərdi məlumatların işlənməsi məlumat subyektinin özü tərəfindən ictimailəşdirilmiş məlumatlar üzərində aparılır
• Fərdi məlumatların işlənməsi, qanunla verilmiş səlahiyyət əsasında, bu cür hərəkətlər üçün təyin edilmiş və səlahiyyətli olan dövlət qurumları və təşkilatları və ictimai qurum statusuna malik peşəkar birliklər tərəfindən həyata keçiriləcək yoxlama və ya tənzimləmə vəzifələri və intizam istintaqı və təqibi üçün tələb olunur
• Fərdi məlumatların işlənməsi büdcə, vergi ilə bağlı və maliyyə məsələləri ilə bağlı Dövlətin iqtisadi və maliyyə maraqlarının qorunması üçün tələb olunur.
•