MƏLUMATLARIN QORUNMASI SİYASƏTİ

1. Məqsəd

NTSS Eğitim ve Danışmanlık Ltd. Şti. olaraq, üzvlərimizin, müştərilərimizin, ziyarətçilərimizin, təchizatçılarımızın və əməkdaşlarımızın da daxil olduğu fiziki şəxslərin şəxsi məlumatlarını Türkiyə Konstitusiyasına və ölkəmizin insan hüquqları ilə bağlı beynəlxalq müqavilələrinə, xüsusilə də qüvvədə olan 6698 saylı Şəxsi Məlumatların Qorunması Qanununa (“KVKK”) uyğun olaraq işləmək və məlumatları işlənən aidiyyəti şəxslərin hüquqlarını səmərəli şəkildə istifadə etməsini təmin etmək əsas prioritetimizdir.

Beləliklə, əməkdaşlarımız, təchizatçılarımız, müştərilərimiz, ziyarətçilərimiz, üzvlərimiz, veb saytımızı ziyarət edən bütün istifadəçilər daxil olmaqla, lakin bununla məhdudlaşmayan bu kanallar vasitəsilə əldə etdiyimiz bütün şəxsi məlumatların işlənməsi, saxlanması və ötürülməsi ilə bağlı əməliyyatları NTSS Eğitim ve Danışmanlık Ltd. Şti.-nin Məlumatların Qorunması Siyasətinə (“Siyasət”) uyğun olaraq həyata keçiririk.

Şəxsi məlumatları toplanan fiziki şəxslərin şəxsi məlumatlarının qorunmasına və onların əsas hüquq və azadlıqlarına hörmət göstərmək, şəxsi məlumatların işlənməsi ilə bağlı siyasətimizin əsas prinsipidir. Bu səbəbdən, şəxsi həyatın məxfiliyini qoruyan hüquqlara, ünsiyyətin məxfiliyinə, düşüncə və inanc azadlığına, effektiv müraciət yollarının təmin olunmasına diqqət yetirərək şəxsi məlumatların işlənildiyi bütün fəaliyyətlərimizi davam etdiririk.

Qanunvericiliyə və ən son texnologiyaya uyğun olaraq şəxsi məlumatların qorunması üçün məlumatların keyfiyyətinin tələb etdiyi bütün inzibati və texniki mühafizə tədbirlərini görürük.

Bu Siyasət, ticari və ya sosial məsuliyyət çərçivəsində paylaşılan şəxsi məlumatların işlənməsi, saxlanması, ötürülməsi, silinməsi və ya anonimləşdirilməsi ilə bağlı izlədiyimiz üsulları və KVKK-da göstərilən prinsiplər çərçivəsində oxşar əməliyyatları izah edir.

2.Əhatə dairəsi

Şirkətimiz tərəfindən işlənən bütün şəxsi məlumatlar, müştərilərimiz, ziyarətçilərimiz, iş əlaqələri, iş tərəfdaşları, əməkdaşlar, təchizatçılar, üzvlər və üçüncü tərəflər daxil olmaqla Siyasətin əhatə dairəsinə daxildir.

Siyasət, Şirkət tərəfindən saxlanılan və ya idarə olunan bütün şəxsi məlumatların işlənməsi ilə bağlı proseslər zamanı tətbiq olunur; şəxsi məlumatlar KVKK, şəxsi məlumatlarla bağlı digər qüvvədə olan müvafiq qanunvericilik və bu sahədə beynəlxalq standartlar nəzərə alınaraq işlənmiş və hazırlanmışdır.

3. Təriflər və Qısaltmalar

Siyasətdə göstərilən xüsusi terminlər və ifadələr, anlayışlar, qısaltmalar və s. bu bölmədə qısa şəkildə izah edilmişdir.

NTSS, NTSS Eğitim ve Danışmanlık Ltd. Şti. deməkdir.

Açıq Razılıq, müəyyən bir mövzuya dair, məlumatlandırmaya əsaslanan və sərbəst iradə ilə açıqlanan razılıq deməkdir. Yalnız bu cür əməliyyatlarla məhdud olduğunu və heç bir şübhə yaratmadığını ifadə edir.

Anonimləşdirmə, şəxsi məlumatların başqa məlumatlarla uyğunlaşdırılaraq belə heç bir halda kimliyi müəyyən və ya müəyyən edilə bilən fiziki şəxslə əlaqələndirilə bilməyəcək hala gətirilməsi deməkdir.

Əməkdaş, NTSS Personalı deməkdir.

Aidiyyəti Şəxs (Şəxsi Məlumat Sahibi), şəxsi məlumatı işlənən fiziki şəxs deməkdir.

Şəxsi Məlumat, kimliyi müəyyən və ya müəyyən edilə bilən fiziki şəxsə aid hər cür məlumatı ifadə edir.

Xüsusi kateqoriyalı şəxsi məlumatlar, şəxslərin irqi, etnik mənşəyi, siyasi baxışı, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, geyim və xarici görünüşü, assosiasiya, fond və ya həmkarlar ittifaqına üzvlüyü, sağlamlığı, cinsi həyatı, cinayət məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatları, eləcə də biometrik və genetik məlumatları ifadə edir.

Şəxsi məlumatların işlənməsi, şəxsi məlumatların tam və ya qismən avtomatik olan və ya hər hansı məlumat qeydiyyat sisteminin bir hissəsi olmaq şərtilə avtomatik olmayan yollarla əldə edilməsi, qeydə alınması, saxlanması, qorunması, dəyişdirilməsi, yenidən təşkil edilməsi, açıqlanması, ötürülməsi, təhvil alınması, əldə edilə bilən hala gətirilməsi, təsnif edilməsi və ya istifadəsinin qarşısının alınması kimi məlumatlar üzərində həyata keçirilən hər cür əməliyyatı ifadə edir.

Məlumat emal edən, Məlumat məsulunun verdiyi səlahiyyətə əsaslanaraq onun adından şəxsi məlumatları emal edən fiziki və ya hüquqi şəxsi ifadə edir.

Məlumat məsulu: Şəxsi məlumatların emal məqsədlərini və vasitələrini müəyyən edən, məlumat qeydiyyat sisteminin qurulması və idarə edilməsindən məsul olan fiziki və ya hüquqi şəxsi ifadə edir.

KVK Şurası, Şəxsi Məlumatların Qorunması Şurasını ifadə edir.

KVK Qurumu, Türkiyədə Şəxsi Məlumatların Qorunması Qurumunu ifadə edir.

KVK Qanunu, 7 aprel 2016 tarixli və 29677 nömrəli Rəsmi Qəzetdə dərc edilmiş 6698 saylı Şəxsi Məlumatların Qorunması Qanununu ifadə edir.

Siyasət, şəxsi məlumatların qorunması və emalı üçün NTSS-nin Məlumatların Qorunması Siyasətini ifadə edir.

DPO, Məlumatların Qorunması üzrə Məsulu ifadə edir.

4. Rollar və Məsuliyyətlər

Şura: Şura, Siyasətə, qaydalara və tənzimləmələrə riayət olunmaması halında hesabat, nəzərdən keçirmə və sanksiya mexanizmlərinin müəyyən edilməsi və icrasına ümumi nəzarətə cavabdehdir.

İcra Heyəti: Məlumatların Qorunması Siyasəti də İcra Heyəti tərəfindən təsdiq edilmişdir.

Siyasətin hazırlanması, tətbiqi və zəruri olduqda yenilənməsinin təmin edilməsi üçün səlahiyyətli təsdiq mexanizmidir.

İdarə Heyəti, xidmət alınan şirkətlərlə yanaşı, vəzifə icra edən əməkdaşların Siyasətə uyğun olmasını təmin etmək üçün zəruri tədbirlərin görülməsinə cavabdehdir.

Siyasətlə bağlı bütün uyğunsuzluqlar, risklər və təkmilləşdirmə tələb edən məsələlər mütəmadi olaraq nəzərdən keçirilir və qiymətləndirilmək üçün İcra Heyətinə hesabat verilir.

Məlumatların Qorunması üzrə Məsul: Məlumatların Qorunması üzrə Məsul bu Siyasətin hazırlanması, inkişaf etdirilməsi, tətbiqi və yenilənməsinə cavabdehdir. Bu Siyasət zəruri olduqda yenilənmə və təkmilləşdirmə ehtiyacları baxımından qiymətləndiriləcəkdir. KVK Qurum portalında (VERBİS) hazırlanmış sənədin qeydiyyatı Məlumatların Qorunması üzrə Məsulun məsuliyyətindədir.

5. Hüquqi Öhdəliklər
Açıqlıq öhdəliyimiz: KVK Qanununa əsasən, Məlumat Məsulu olaraq şəxsi məlumatların qorunması və emalı ilə bağlı hüquqi öhdəliklərimiz aşağıdakı kimi sıralanmışdır:

Şəxsi məlumatları Məlumat Məsulu olaraq topladığımız zaman, aşağıdakı məsələlər üzrə Aidiyyəti Şəxsi məlumatlandırmaq öhdəliyimiz var:

a.    Şəxsi məlumatlarınızın hansı məqsədlə emal ediləcəyi,

b.    Bizim kimliyimiz və varsa nümayəndəmizin kimliyi haqqında məlumat,

c.    Emal olunan şəxsi məlumatlarınızın hansı məqsədlə və hansı səbəblərlə ötürülə biləcəyi,

d.    Məlumat toplama üsulumuz və hüquqi əsası,

e.    Qanundan irəli gələn hüquqlar,

Bir Şirkət olaraq, bu Siyasətin ictimaiyyət üçün açıq, aydın, başa düşülən və asanlıqla əlçatan olmasına diqqət yetiririk.

Məlumat təhlükəsizliyini təmin etmə öhdəliyimiz: Məlumat Məsulu olaraq, tərəfimizdə saxlanılan şəxsi məlumatların təhlükəsizliyini təmin etmək üçün qanunvericilikdə nəzərdə tutulan inzibati və texniki tədbirləri görürük. Məlumat təhlükəsizliyi və görülən tədbirlərlə bağlı öhdəliklər bu Siyasətin 9 və 10-cu bölmələrində ətraflı şəkildə göstərilmişdir.6.Kişisel Verilerin Sınıflandırılması

Şəxsi Məlumatlar: Şəxsi Məlumatlar, kimliyi müəyyən və ya müəyyən edilə bilən fiziki şəxsə aid hər cür məlumatdır.

Şəxsi Məlumatların Qorunması yalnız fiziki şəxslərə aiddir, fiziki şəxslər haqqında məlumat ehtiva etməyən hüquqi şəxslərə dair məlumatlar şəxsi məlumatların qorunması sahəsinə daxil deyil. Bu səbəbdən, bu Siyasət hüquqi şəxslərin məlumatlarına tətbiq olunmur.

Xüsusi kateqoriyalı şəxsi məlumatlar: Şəxslərin irqi, etnik mənşəyi, siyasi baxışı, fəlsəfi inancı, dini, məzhəbi və ya digər inancları, geyim və xarici görünüşü, assosiasiya, fond və ya həmkarlar ittifaqına üzvlüyü, sağlamlığı, cinsi həyatı, cinayət məhkumluğu və təhlükəsizlik tədbirləri ilə bağlı məlumatları, həmçinin biometrik və genetik məlumatlardır.

7. Şəxsi Məlumatların Emalı

Şəxsi məlumatları aşağıdakı prinsiplərə uyğun olaraq emal edirik:

Dürüst və qanuna uyğun emal: Şəxsi məlumatları dürüst və qanuna uyğun, şəffaflıq və açıqlıq öhdəliyimiz çərçivəsində emal edirik.

Şəxsi məlumatların düzgün və zəruri olduqda aktual olmasını təmin etmə: Emal olunan məlumatların düzgün və aktual olmasını təmin etmək üçün məlumat emalı prosedurlarımızda zəruri tədbirlər görürük. Aidiyyəti Şəxsə öz məlumatlarını yeniləməyə və emal olunan məlumatlarda səhvlər varsa onların düzəldilməsi üçün bizə müraciət etməyə imkan veririk.

Müəyyən, açıq və qanuni məqsədlərlə emal: Şirkət olaraq, kommersiya fəaliyyətlərimizi adi qaydada davam etdirmək üçün müəyyən edilmiş və açıq şəkildə göstərilmiş qanuni məqsədlər çərçivəsində şəxsi məlumatları qanunvericiliyə uyğun olaraq emal edirik.

Şəxsi məlumatlar emal olunduqları məqsədlə əlaqəli, məhdud və ölçülüdür: Açıq və dəqiq, məhdud və ölçülü şəkildə, müəyyən edilmiş məqsədlərlə əlaqəli şəxsi məlumatları emal edirik.

Əlaqəsi olmayan və ya emal olunmasına ehtiyac olmayan şəxsi məlumatların emalının qarşısını alırıq. Bu səbəbdən, qanuni öhdəlik olmadığı müddətdə xüsusi kateqoriyalı şəxsi məlumatları emal etmirik və ya zəruri olduqda bu mövzu üzrə açıq razılıq alırıq.

Şəxsi məlumatların qanuni tənzimləmələrə və kommersiya qanuni maraqlarımıza uyğun saxlanılması: Qanunvericilikdə bəzi tənzimləmələr şəxsi məlumatların müəyyən müddət ərzində saxlanmasını tələb edir. Bu səbəbdən, zaman-zaman emal etdiyimiz şəxsi məlumatları qüvvədə olan qanunvericiliyə uyğun olaraq və ya emal məqsədi üçün zəruri olan müddət ərzində saxlayırıq.

Qanunvericilikdə nəzərdə tutulan saxlanma müddəti başa çatdıqda və ya emal məqsədi aradan qalxdıqda, şəxsi məlumatları silir, məhv edir və ya anonimləşdiririk. Saxlanma müddətləri ilə bağlı prinsiplərimiz və prosedurlarımız bu Siyasətin 9.1-ci maddəsində ətraflı şəkildə göstərilmişdir.

Şəxsi məlumatların emalı məqsədlərimiz: Biz, NTSS olaraq, aşağıda göstərilən məqsədlər çərçivəsində şəxsi məlumatları emal edirik:

•      Təlim və Konsaltinq fəaliyyətlərimizi həyata keçirmək,

•      Müqavilə çərçivəsində və xidmət standartlarına uyğun olaraq dəstək xidmətləri göstərmək,

•      Üzvlərimizin/ziyarətçilərin üstünlüklərini və ehtiyaclarını müəyyən edərək, bu çərçivədə təqdim etdiyimiz xidmətləri formalaşdırmaq və yeniləmək,

•      Hüquqi tənzimləmələrin tələb etdiyi və ya zəruri etdiyi şəkildə hüquqi öhdəliklərimizin yerinə yetirilməsini təmin etmək,

•      Bazar araşdırması və statistik tədqiqatlar aparmaq,

•      İş müraciətlərini qiymətləndirmək,

•      Şirkətlə iş münasibətində olan şəxslərlə əlaqənin təmin edilməsi,

•      Marketinq,

•      Üzvlərimizə və müştərilərimizə bülletenlərimiz, yeni təlimlərimiz və proqramlarımız haqqında tövsiyələr təqdim etmək,

•      Uyğunluq idarəetməsi,

•      Satıcı/təchizatçı idarəetməsi,

•      Hüquqi hesabatlıq,

•      Faturalama,

•      E-öyrənmə platformasından təlim alan və müştəri məlumatları akkreditasiya qurumları ilə paylaşılan müştərilərimizin sertifikatlaşdırılması üçün zəruri hesabatların hazırlanması,

•      Üzvlük proseslərini sosial şəbəkələr üzərindən idarə etmək,

•      Korporativ ünsiyyəti təmin etmək,

•      Fərdiləşdirilmiş uyğun iş elanları və məşğulluqla bağlı məlumatlar təqdim etmək.

Xüsusi kateqoriyalı şəxsi məlumatların emalı: Xüsusi kateqoriyalı şəxsi məlumatlar, qanunvericilikdə nəzərdə tutulan və KVK Şurasının müəyyən etdiyi inzibati və texniki tədbirlər görülməklə və açıq razılıq alındıqda və ya qanunvericiliyin tələb etdiyi hallarda tərəfimizdən emal edilir.

Sağlamlıq və cinsi həyatla bağlı xüsusi kateqoriyalı şəxsi məlumatlar, ictimai sağlamlığın qorunması, profilaktik tibabət, tibbi diaqnostika, müalicə və baxım xidmətlərinin həyata keçirilməsi, səhiyyə xidmətləri ilə yanaşı, bu xidmətlərin maliyyələşdirilməsinin planlaşdırılması və idarə olunması məqsədilə emal edilə bilər. Təşkilatlar məxfilik öhdəliyi altındadırlar, buna görə də əməkdaşlarımıza aid olmayan bu cür məlumatlar tərəfimizdən emal edilmir. Əməkdaşlarımıza aid bu cür məlumatlar qanunvericilikdə nəzərdə tutulan şəxslər tərəfindən emal edilə bilər.

Çərəzlər vasitəsilə toplanan şəxsi məlumatların emalı: İş üsulumuzu yaxşılaşdırmaq və veb səhifələrimizin istifadəsi üçün çərəzlərdən istifadə edirik. Bundan əlavə, veb saytlarımızda etdiyiniz seçimləri yadda saxlamaq üçün bəzi çərəzlərdən istifadə edirik və bunun sayəsində sizə daha inkişaf etmiş və fərdiləşdirilmiş təcrübə təqdim edirik.

E-təlim platformasında təlimin dayandırıldığı hər hansı bir vaxtda yenidən başladılması bu cür çərəzlər vasitəsilə həyata keçirilir.

Şəxsi məlumatlarınızı rəqəmsal platformalarımızda mövcud olan çərəzlər vasitəsilə toplaya bilərik; topladığımız məlumatları emal edə, ötürə və ya saxlaya bilərik.

İnsan resursları və məşğulluq məqsədləri üçün şəxsi məlumatların emalı: İş müraciətlərini qiymətləndirmək məqsədilə, əməkdaş namizədi olaraq qeyd etdiyiniz müraciətlər zamanı bizimlə paylaşdığınız CV, diplom və digər sənədlərdəki şəxsi məlumatlarınızı emal edir, saxlayır və ötürürük. Əməkdaş namizədi kimi paylaşdığınız şəxsi məlumatların emalı, ötürülməsi və saxlanması bu Siyasətin əhatə dairəsinə daxildir.

Əməkdaşın Şəxsi Məlumatları, bu Siyasətlə yanaşı SGK qanunvericiliyinə uyğun olaraq emal edilir və saxlanılır.

www.ntss.com.tr vasitəsilə digər üzvlüklər çərçivəsində toplanan şəxsi məlumatların emalı: www.ntss.com.tr ünvanı üzərindən üzv ola bilmələri üçün ziyarətçilər;

•      Ad,

•      Soyad,

•      Elektron poçt ünvanı,

•      GSM telefon nömrəsi,

•      Vətəndaşlıq,

•      Şəxsiyyət nömrəsi,

•      Doğum tarixi,

•      Vəzifə,

•      Unvan

məlumatlarını paylaşırlar və sistemə üzv olurlar.

Bu platformada şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi bu Siyasətin 9-cu maddəsi çərçivəsində yer alır.

www.ntss.com.tr ünvanı vasitəsilə elektron öyrənmə (e-Learning) təlim xidmətləri çərçivəsində toplanan şəxsi məlumatların emalı: Elektron öyrənmə (e-Learning) təlimləri www.ntss.com.tr vasitəsilə kredit kartı və ya bank köçürməsi ilə satılır.

Bu sahələrdən əlavə, kredit kartı ilə ödəniş edən üzvlər kredit kartı məlumatlarını paylaşırlar. NTSS kredit kartı ilə bağlı əməliyyatlar üçün BDDK tərəfindən təsdiqlənmiş bir qurum olan İyzico şirkətindən xidmət alır. Toplanan maliyyə məlumatları, satın alınan məhsul və xidmətlərlə bağlı satış prosesi məqsədləri çərçivəsində emal edilir. Rəqəmsal portal vasitəsilə satınalma həyata keçirildikdə, www.ntss.com.tr üzvün maliyyə məlumatlarını əməliyyatın icrası üçün İyzico sisteminə ötürür və 3D secure vasitəsilə kart sahibinin kart təhlükəsizliyi təmin edilir.

Ödəniş məqsədilə ötürülən məlumatların detalları

•      Kart sahibinin adı və soyadı

•      Kredit kartı nömrəsi,

•      Son istifadə tarixi,

•      CVV2,

•      və ya bank hesabı məlumatlarıdır

Satınalma zamanı üzvün fatura və ödəniş detalları (ad, soyad, fatura ünvanı), üzvlərə göndərilən fakturalar və üzvlərdən alınan ödənişlərin bank qəbzlərinin nüsxələri, ödəniş nömrəsi, fatura məbləği, fatura nömrəsi, fatura bildiriş tarixi kimi məlumatlar alınır. Bu məlumatlar faturalama prosesini, mühasibatlığı, satış sonrası xidmətləri, ünsiyyəti, marketinqi, audit və nəzarəti, ödəniş xidməti təminatçıları ilə həyata keçirilən əməliyyatları idarə etmək üçün emal edilir. Satınalma zamanı üzvün maliyyə məlumatları əməliyyatın icrası üçün bank və ya kredit kartı şirkətləri kimi hüquqi şəxslərə ötürülür. Kredit kartı məlumatları www.ntss.com.tr məlumat bazalarında saxlanılmır.

Yuxarıda qeyd olunan məlumatlar bu Siyasətin 8-ci maddəsinə uyğun olaraq üçüncü tərəflərlə paylaşılır və ötürülür.

Bu platformada şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi bu Siyasətin 9-cu maddəsi çərçivəsində yer alır.

www.ntssakademi.com ünvanı vasitəsilə Elektron öyrənmə (E-Learning) təlim xidmətləri çərçivəsində toplanan şəxsi məlumatlar: E-Learning təlimləri www.ntssakademi.com ünvanı vasitəsilə müştərilərimizə təqdim olunur. Hesaba daxil olduqdan sonra, satış əməliyyatları tamamlandıqda istifadəçi məlumatları www.ntss.com.tr ünvanından bu mühitə köçürülür.

Bu mühitdə tələbələrin bütün təlim fəaliyyətləri qeydə alınır, veb sayta giriş və çıxışlar qeyd edilir, testlər və nəticələri də buna daxildir. Bu cür məlumatlar, təqdim olunan təlimlə bağlı sertifikat verən və ya hesabat tələb edən qurumlar tərəfindən tələb olunduğu halda, xaricdəki akkreditasiya qurumlarına əlçatan edilə bilər.

Bu platformada şəxsi məlumatların silinməsi, məhv edilməsi və ya anonimləşdirilməsi bu Siyasətin 9-cu maddəsi çərçivəsində yer alır.

Şəxsi məlumatların emalı üçün açıq razılığın tələb olunmadığı istisnai hallar:

Qanundan irəli gələn aşağıdakı istisnai hallar mövcud olduqda, şəxsi məlumatları açıq razılıq almadan emal edə bilərik:

a.    Qanunlarda açıq şəkildə nəzərdə tutulması,

b.    Müqavilənin qurulması və ya icrası ilə birbaşa əlaqəli olması şərti ilə, müqavilə tərəflərinə aid şəxsi məlumatların emalının zəruri olması,

c.    Bir hüququn təsisi, istifadəsi və ya qorunması üçün məlumat emalının zəruri olması,

d.    Aidiyyəti Şəxsin əsas hüquq və azadlıqlarına zərər verməmək şərti ilə, məlumat məsulunun qanuni maraqları üçün məlumat emalının zəruri olması,

e.    Xüsusi kateqoriyalı şəxsi məlumatların Aidiyyəti Şəxsin açıq razılığı olmadan emal edilə biləcəyi istisnai hallar bu Siyasətin 7-ci maddəsində nəzərdən keçirilmişdir.

8. Şəxsi Məlumatların Ötürülməsi

Yurtiçi şəxsi məlumatların ötürülməsi: NTSS, KVK Qanunu tərəfindən müəyyən edilən və şəxsi məlumatların ötürülməsi ilə bağlı KVK Şurası tərəfindən qəbul edilən qərar və tənzimləmələrə uyğun olaraq fəaliyyət göstərir.

Qanunvericilikdə göstərilən istisnai hallar saxlanılmaq şərti ilə, şəxsi məlumatlar və xüsusi kateqoriyalı məlumatlar Aidiyyəti Şəxsin açıq razılığı olmadan digər fiziki və ya hüquqi şəxslərə ötürülə bilməz.

KVK Qanunu və digər qanunvericiliyin nəzərdə tutduğu istisnai hallarda, məlumatlar Aidiyyəti Şəxsin açıq razılığı olmadan, qanunvericilikdə nəzərdə tutulduğu şəkildə və məhdudiyyətlərə tabe olmaqla səlahiyyətli inzibati və ya məhkəmə orqanlarına və ya təşkilatlarına ötürülə bilər.

Bundan əlavə, qanunvericiliyin nəzərdə tutduğu istisnai hallarda, bu Siyasətin 7.9-cu maddəsində detalları verilən hallarda və bu Siyasətin 7-ci maddəsində sadalanan xüsusi kateqoriyalı şəxsi məlumatlarla bağlı hallarda açıq razılıq tələb olunmadan ötürülə bilər.

KVK Şurasının və müvafiq qanunvericiliyin nəzərdə tutduğu tədbirlər görülməklə, Aidiyyəti Şəxsin sağlamlıq və cinsi həyatı ilə bağlı xüsusi kateqoriyalı şəxsi məlumatları, ictimai sağlamlığın qorunması, profilaktik tibabət, tibbi diaqnostika, müalicə və baxım xidmətlərinin həyata keçirilməsi, səhiyyə xidmətlərinin və maliyyələşdirilməsinin planlaşdırılması və idarə olunması məqsədilə, məxfilik öhdəliyi altında olan şəxslər və ya səlahiyyətli qurum və təşkilatlar tərəfindən Aidiyyəti Şəxsin açıq razılığı olmadan emal edilə bilər.

Xaricə şəxsi məlumatların ötürülməsi: Qayda olaraq, şəxsi məlumatlar Aidiyyəti Şəxsin açıq razılığı olmadan xaricə ötürülə bilməz. Lakin bu Siyasətin 7-ci maddəsində göstərilən istisnai hallardan biri mövcud olduqda, xaricdə yerləşən üçüncü tərəflər KVK Şurası tərəfindən kifayət qədər qorunma təmin edilən ölkə kimi elan olunmuş bir ölkədə yerləşirsə, şəxsi məlumatlar açıq razılıq olmadan xaricə ötürülə bilər.

Kifayət qədər qorunmaya malik olmayan ölkələrdə yerləşdikləri halda, Türkiyədə və xaricdə olan Məlumat Məsulları kifayət qədər qorunmanın təmin edildiyini yazılı şəkildə təsdiq etməli və KVK Şurasının icazəsi alınmalıdır.

Xidmətlərimizi və marketinq fəaliyyətlərimizi təmin etmək məqsədilə şəxsi məlumatların xaricə ötürülməsi: Beynəlxalq akkreditasiya qurumları tərəfindən təsdiqlənmiş sertifikatlara uyğun olaraq, üzbəüz və ya e-Learning platforması vasitəsilə təlimlərimizi uğurla tamamlayan tələbələrimizin adları və digər şəxsi məlumatları sertifikatların verilməsi üçün Böyük Britaniya və Amerika Birləşmiş Ştatlarında yerləşən akkreditasiya qurumları ilə paylaşılır.

Təlimlərdən sonra imtahanlara girəcək tələbələrin adları və digər şəxsi məlumatları Böyük Britaniya və Amerika Birləşmiş Ştatlarında yerləşən akkreditasiya qurumları ilə paylaşılacaqdır.

Şəxsi məlumatların ötürüldüyü agentliklər və təşkilatlar

Şəxsi Məlumatlar;

a.    Təlim akkreditasiya şirkətləri,

b.    Qanuni olaraq səlahiyyətləndirilmiş beynəlxalq qurumlar və təşkilatlar,

c.    Qanuni olaraq səlahiyyət verilmiş xüsusi hüquqi şəxslərə

yuxarıda detalları göstərilən prinsip və qaydalara uyğun olaraq ötürülür.Kişisel verilerin kanuna uygun olarak aktarılmasıyla ilgili aldığımız önlemler

Texniki tədbirlər: Şəxsi məlumatlarınızı qorumaq üçün tədbirlər, bunlarla məhdudlaşmamaqla aşağıdakıları əhatə edir:

a.    Qanunvericiliyə uyğun olaraq şəxsi məlumatların emalı və saxlanması üçün şirkət daxilində texniki tənzimləmələr aparırıq,

b.    Şəxsi məlumatlarınızın saxlanacağı məlumat bazalarının təhlükəsizliyini təmin etmək üçün texniki infrastruktur yaradırıq,

c.    Yaradılmış texniki infrastruktur proseslərini izləyir və auditləri həyata keçiririk,
d. Gördüyümüz texniki tədbirlərin və audit proseslərinin hesabatlandırılması ilə bağlı prosedurları müəyyən edirik,

d.    Texniki tədbirləri mütəmadi olaraq yeniləyir və təkmilləşdiririk,

e.    Riskli vəziyyətlər yenidən nəzərdən keçirilir və zəruri texnoloji həllər hazırlanır,

f.     Virusdan qorunma sistemləri, təhlükəsizlik divarı və buna bənzər proqram və avadanlıq təhlükəsizlik vasitələrindən istifadə edir və texnoloji inkişaflara uyğun olaraq təhlükəsizlik sistemləri qururuq,

g.    Texniki sahələr üzrə ixtisaslaşmış əməkdaşlar işə cəlb edirik.

İnzibati tədbirlər: Şəxsi məlumatlarınızı qorumaq üçün tədbirlər, bunlarla məhdudlaşmamaqla aşağıdakıları əhatə edir:

a.    Şirkətdəki şəxsi məlumatlara, şirkət və törəmə şirkət əməkdaşlarının çıxışı üçün siyasət və prosedurlar hazırlayırıq.

b.    Əməkdaşlarımızı şəxsi məlumatların qanuna uyğun qorunması və emalı barədə məlumatlandırır və təlim keçiririk.

c.    Əməkdaşlarımızla bağladığımız müqavilələrdə və/və ya hazırladığımız Siyasətlərdə şəxsi məlumatların şirkət əməkdaşları tərəfindən qanuna zidd emalı halında görüləcək tədbirləri qeyd edirik,

d.    Əməkdaşlıq etdiyimiz məlumat emal edənlərin şəxsi məlumat emalı fəaliyyətlərini yoxlayırıq.

9. Şəxsi Məlumatların Saxlanılması

Müvafiq qanunvericiliyə uyğun olaraq nəzərdə tutulmuş və ya emal məqsədi üçün zəruri olan müddət ərzində şəxsi məlumatların saxlanılması: Qanunvericilikdə nəzərdə tutulan saxlanma müddətləri saxlanılmaq şərti ilə, şəxsi məlumatların emalı məqsədi üçün zəruri olan müddət ərzində emal etdiyimiz şəxsi məlumatları saxlayırıq.

Şəxsi məlumatları çoxməqsədli şəkildə emal etdiyimiz hallarda, məlumat emalı məqsədləri aradan qalxdıqda və ya Aidiyyəti Şəxsin tələbi əsasında məlumatların silinməsi ilə bağlı qanunvericilikdə hər hansı maneə yoxdursa, məlumatlar silinəcək, məhv ediləcək və ya anonimləşdirilərək saxlanılacaqdır. Məhv etmə, silmə və ya anonimləşdirmə ilə bağlı KVK Şurasının hüquqi müddəalarını və qərarlarını izləyirik.

Texniki tədbirlər

a.    Şəxsi məlumatların və audit mexanizmlərinin silinməsi, məhv edilməsi və ya anonimləşdirilməsi üçün texniki infrastruktur yaradırıq.

b.    Şəxsi məlumatların təhlükəsiz şəkildə saxlanılması üçün zəruri tədbirləri görürük,
c. Texniki mütəxəssislər çalışdırırıq.

c.    Yarana biləcək risklərə qarşı iş davamlılığı və fövqəladə hallar planları hazırlayır və onların tətbiqi üçün sistemlər qururuq.

d.    Şəxsi məlumatların saxlanılması ilə bağlı texnoloji inkişaflara uyğun olaraq təhlükəsizlik sistemləri qururuq.

İnzibati tədbirlər

a.     Əməkdaşlarımıza şəxsi məlumatların saxlanılması ilə bağlı texniki və inzibati risklər barədə məsləhət verərək maarifləndirmə aparırıq,

b.    b. Şəxsi məlumatların saxlanılması ilə bağlı üçüncü şəxslərlə əməkdaşlıq hallarında, şəxsi məlumatların təhlükəsiz şəkildə saxlanılması məqsədilə ötürüldüyü şəxslərin təhlükəsizlik tədbirləri görməsi ilə bağlı müddəaları şəxsi məlumatların ötürüldüyü şirkətlərlə bağlanan müqavilələrə daxil edirik.

10. Şəxsi Məlumatların Təhlükəsizliyi

Şəxsi məlumatların təhlükəsizliyi ilə bağlı öhdəliklərimiz: Texnoloji imkanlara və tətbiq xərclərinə əsaslanan inzibati və texniki tədbirlər görürük.

•      qanunsuz emalın qarşısının alınması,

•      qanunsuz girişin qarşısının alınması,

•      qanuni saxlanmanın təmin edilməsi.

Şəxsi məlumatların qanunsuz şəkildə emalının qarşısını almaq üçün gördüyümüz tədbirlər: Şirkət daxilində zəruri auditləri həyata keçirir və həyata keçirilməsini təmin edirik.

Əməkdaşlarımızı şəxsi məlumatların qanuni emalı barədə maarifləndirir və təlim keçirik.

Şirkət tərəfindən həyata keçirilən əməliyyatlar bütün iş bölmələri tərəfindən ayrıca qiymətləndirilir və bu qiymətləndirmələr nəticəsində müvafiq bölmələr tərəfindən həyata keçirilən kommersiya əməliyyatlarına xas şəxsi məlumatlar emal edilir.

Şəxsi məlumatların emalı məqsədilə üçüncü şəxslərlə əməkdaşlıq hallarında, şəxsi məlumatları emal edən şirkətlərlə bağlanan müqavilələrdə şəxsi məlumatları emal edən şəxslərin zəruri təhlükəsizlik tədbirlərini görəcəyinə dair müddəalar yer alır.

Şəxsi məlumatların qanuna zidd şəkildə açıqlanması və ya məlumat sızması halında, bu vəziyyəti KVK Şurasına bildirir və bu barədə qanunvericiliyin nəzərdə tutduğu yoxlamaları aparır və görülməsi lazım olan tədbirləri görürük.

Şəxsi məlumatlara qanunsuz girişin qarşısını almaq üçün görülən texniki və inzibati tədbirlər

a.    Şəxsi məlumatlara qanunsuz girişin qarşısını almaq üçün,

b.    Texniki ixtisaslı əməkdaşlar çalışdırırıq,

c.    Texniki tədbirləri mütəmadi olaraq yeniləyir və təkmilləşdiririk,

d.    Şirkət daxilində giriş səlahiyyətləri prosedurları yaradırıq,

e.    Gördüyümüz texniki tədbirlərin və audit proseslərinin hesabatlandırılması ilə bağlı prosedurları müəyyən edirik,

f.     Şirkət daxilində qanunvericiliyə uyğun olaraq istifadə olunan məlumat qeydiyyat sistemlərini yaradır və mütəmadi auditlər həyata keçiririk,

g.    Yarana biləcək risklərə qarşı fövqəladə hallar üzrə yardım planları hazırlayır və onların tətbiqi üçün sistemlər yaradırıq,

h.   Əməkdaşlarımıza şəxsi məlumatlara giriş və səlahiyyətləndirmə mövzularında təlim və məlumatlandırma aparırıq,

i.     Şəxsi məlumatların emalı kimi fəaliyyətlər üçün üçüncü tərəflərlə əməkdaşlıq hallarında, şəxsi məlumatlara çıxışı olan şəxslərin zəruri təhlükəsizlik tədbirlərini görəcəyinə dair müddəalar şəxsi məlumatlara çıxış təmin edən şirkətlərlə bağlanan müqavilələrdə yer alır,

j.     Şəxsi məlumatlara qanunsuz girişin qarşısını almaq üçün texnoloji inkişaflara uyğun təhlükəsizlik sistemləri qururuq

Şəxsi məlumatların qanuna zidd açıqlanması halında gördüyümüz tədbirlər: Şəxsi məlumatların qanuna zidd açıqlanmasının qarşısını almaq üçün inzibati və texniki tədbirlər görür və bunları müvafiq prosedurlarımıza uyğun olaraq yeniləyirik. Şəxsi məlumatların qanuna zidd açıqlanmasını aşkar etdikdə, Aidiyyəti Şəxsi və KVK Qurumunu məlumatlandırmaq üçün sistemlər və infrastruktur yaradırıq.

Görülən bütün inzibati və texniki tədbirlərə baxmayaraq qanuna zidd açıqlanma halında, bu, KVK Qurumunun veb saytında və ya KVK Şurasının zəruri hesab etdiyi digər üsulla elan edilə bilər.

11. Aidiyyəti Şəxsin Hüquqları

Açıqlıq öhdəliyimiz çərçivəsində, Aidiyyəti Şəxsi məlumatlandırır və bu məlumatlandırma ilə bağlı sistem və infrastrukturlar qururuq. Aidiyyəti Şəxsin şəxsi məlumatları ilə bağlı hüquqlarını istifadə etməsi üçün zəruri texniki və inzibati tənzimləmələri həyata keçiririk.

Aidiyyəti Şəxs, şəxsi məlumatları üzərində aşağıdakı hüquqlara malikdir:

a.    Şəxsi məlumatlarının emal olunub-olunmadığını öyrənmək,

b.    Şəxsi məlumatları emal olunmuşdursa buna dair məlumat tələb etmək,

c.    Şəxsi məlumatların emal məqsədini və bunların məqsədə uyğun istifadə olunub-olunmadığını öyrənmək,

d.    Şəxsi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək,

e.    Şəxsi məlumatlar natamam və ya səhv emal edildikdə onların düzəldilməsini tələb etmək,

f.     Şəxsi məlumatların emalını tələb edən səbəblər aradan qalxdıqda şəxsi məlumatların silinməsini və ya məhv edilməsini tələb etmək,

g.    Yuxarıda qeyd olunan düzəltmə, silmə və ya məhv etmə əməliyyatlarının şəxsi məlumatların ötürüldüyü üçüncü tərəflərə bildirilməsini tələb etmək,

h.   Emal edilmiş məlumatların yalnız avtomatik sistemlər vasitəsilə analiz edilməsi nəticəsində şəxsə qarşı mənfi nəticənin yaranmasına etiraz etmək,

i.     Şəxsi məlumatların qanuna zidd şəkildə emal edilməsi nəticəsində zərər çəkdiyi halda zərərin ödənilməsini tələb etmək.

Şəxsi məlumatlarla bağlı hüquqların istifadəsi: Aidiyyəti Şəxs, öz şəxsi məlumatı ilə bağlı müraciətini KVK Qurumu tərəfindən müəyyən edilmiş ayrıca üsulla və ya “Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE” ünvanına yaş imzalı və yazılı şəkildə göndərə bilər.

Aidiyyəti Şəxs tərəfindən təqdim edilən, yuxarıda göstərilən hüquqların istifadəsinə dair və müraciət hüququ ilə bağlı izahatları ehtiva edən müraciətdə tələb olunan məsələ aydın və başa düşülən olmalıdır; tələb müraciət edən şəxsin özü ilə bağlı olmalı və ya başqa bir şəxs onun adından hərəkət edirsə, bu məsələ ilə bağlı xüsusi olaraq səlahiyyətləndirilməli və bu səlahiyyət təsdiqlənmiş olmalı, həmçinin müraciətdə şəxsi məlumatlar və müraciət edən şəxsin ünvan məlumatları yer almalı və şəxsiyyətin təsdiqi üçün şəxsiyyət sənədləri müraciətə əlavə edilməlidir.

Bu cür müraciətlər fərdi qaydada ediləcək və şəxsi məlumatların nəzərdən keçirilməsi ilə bağlı səlahiyyətsiz üçüncü tərəflərin müraciətləri qəbul edilməyəcəkdir.

Müraciətin qiymətləndirilməsi

Müraciət üçün cavablandırma müddəti: Şəxsi məlumatlarla bağlı tələblər, uyğunluq vəziyyətinə görə və hər bir halda ən gec 30 (otuz) gün ərzində ödənişsiz və ya KVK Şurası tərəfindən dərc ediləcək tarif üzrə müəyyən edilən məbləğ nəzərə alınmaqla cavablandırılacaqdır.

Müraciət zamanı və ya müraciətin qiymətləndirilməsi prosesində əlavə məlumat və sənədlər tələb oluna bilər.

Müraciəti rədd etmə hüququmuz: Şəxsi məlumatlarla bağlı müraciətlər əsaslandırma təqdim edilməklə aşağıdakı hallarda rədd ediləcəkdir:

a.    Şəxsi məlumatların rəsmi statistika ilə anonimləşdirilərək tədqiqat, planlaşdırma və statistika kimi məqsədlər üçün emal edilməsi,

b.    Məxfilik pozulmamaq, şəxsi hüquqların pozulmaması və ya cinayətin baş verməməsi şərti ilə, şəxsi məlumatların incəsənət, tarix, ədəbiyyat və ya elmi məqsədlərlə və ya ifadə azadlığı çərçivəsində emal edilməsi,

c.    Aidiyyəti Şəxs tərəfindən ictimaiyyətə açıqlanmış şəxsi məlumatların emal edilməsi,

d.    Müraciətin konkret bir səbəbə əsaslanmaması,

e.    Müraciətin qüvvədə olan qanunvericiliyə zidd tələblər ehtiva etməsi,

f.     Müraciət proseduruna əməl olunmaması.

Tətbiqin qiymətləndirilməsi üçün prosedur: Edilən müraciətlər yazılı şəkildə, yaş imza və ya elektron imza ilə və KEP vasitəsilə göndərilməli və ya müraciət edən şəxsin kimliyini müəyyən edən sənədlərlə birlikdə KVK Şurası tərəfindən müəyyən edilmiş digər üsullarla təsdiqlənməlidir və beləliklə bu Siyasətin tətbiqi başlaya bilər.

Tələb qəbul edildiyi halda müvafiq əməliyyat həyata keçirilir və yazılı və ya elektron mühitdə bildiriş verilir. Tələb rədd edildiyi halda, müraciət edən şəxs səbəblər göstərilməklə yazılı və ya elektron şəkildə məlumatlandırılacaqdır.

Şəxsi Məlumatların Qorunması Şurasına şikayət etmək hüququ: Müraciətin rədd edilməsi halında, verilən cavab kifayət hesab edilmədikdə və ya vaxtında cavab verilmədikdə, müraciət edən şəxs cavabın verildiyi tarixdən etibarən 30 (otuz) gün ərzində və hər halda müraciət tarixindən etibarən 60 (altmış) gün ərzində KVK Şurasına müraciət etmək hüququna malikdir.

12. Yayım və Sənədin İcazəsi

Bu Siyasət iki fərqli mühitdə, çap nüsxə və elektron mühitdə saxlanılacaqdır.

13. Yenilənmə Müddəti

Bu Siyasət ildə ən azı bir dəfə nəzərdən keçiriləcək və zəruri hallarda Sənədləşmə İdarəetməsi Prosedurunda müəyyən edilən prinsiplər çərçivəsində yenilənəcəkdir.

14. Qüvvəyə minmə

Bu Siyasət Şirkətin veb saytında dərc edildikdən sonra qüvvəyə minmiş hesab ediləcəkdir.

15. Ləğv edilmə

Ləğv qərarı qəbul edildikdə, bu Siyasətin imzasız nüsxələri yaş imza ilə 5 il müddətində saxlanılacaqdır.

Bu siyasətlə bağlı suallarınız üçün əlaqə məlumatları:

NTSS Eğitim ve Danışmanlık Ltd. Şti.

Adres: Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE

E-poçt: [email protected]