1. Ümumi MüddəalarBu şəxsi məlumatların emalı siyasəti 27 iyul 2006-cı il tarixli 152-FZ nömrəli "Şəxsi məlumatlar haqqında" Federal Qanunun (bundan sonra "Şəxsi məlumatlar haqqında qanun") tələblərinə uyğun olaraq tərtib edilmişdir və İvanovo vilayəti, Teykovo şəhəri, Qrozilovo küçəsi, 50 ünvanında qeydiyyatdan keçmiş, 155044 nömrəli "Vergi ödəyicisinin identifikasiya nömrəsi (VÖEN) 7734357261 nömrəli "UltraStab" MMC (bundan sonra "Operator" adlandırılacaq) tərəfindən şəxsi məlumatların emalı məqsədləri üçün həyata keçirilən şəxsi məlumatların emalı prosedurlarını və təhlükəsizlik tədbirlərini müəyyən edir: Təşkilatın əsas funksiyalarının və əsas fəaliyyətlərinin həyata keçirilməsi, malların, işlərin və xidmətlərin bazarda təşviqi və Rusiya Federasiyası qanunvericiliyinə və Rusiya Federasiyası Hökumətinin normativ aktlarına uyğun olaraq informasiya sistemlərində qeydiyyatı da daxil olmaqla, Təşkilatın Nizamnaməsi ilə müəyyən edilmiş fəaliyyətlərə uyğun olaraq təşkilatın fəaliyyətini həyata keçirmək.
1.1. Operatorun əsas məqsədi və fəaliyyətini həyata keçirmək şərti, şəxsi məlumatların emalı zamanı fərdlərin və vətəndaşların hüquq və azadlıqlarına, o cümlədən məxfiliyin, şəxsi və ailə sirrinin qorunmasına hörmət etməkdir.
1.2. Operatorun şəxsi məlumatların emalı ilə bağlı bu siyasəti (bundan sonra Siyasət adlanacaq) Operatorun ultrastab.ru/ veb saytına daxil olanlar haqqında ala biləcəyi bütün məlumatlara şamil edilir.
2. Siyasətdə istifadə olunan əsas anlayışlar2.1. Şəxsi Məlumatların Avtomatlaşdırılmış Emalı — kompüter texnologiyasından istifadə edərək şəxsi məlumatların emalı.
2.2. Şəxsi Məlumatların Bloklanması — şəxsi məlumatların emalının müvəqqəti dayandırılması (şəxsi məlumatların dəqiqləşdirilməsi üçün emalın zəruri olduğu hallar istisna olmaqla).
2.3. Veb sayt — qrafik və informasiya materialları, eləcə də kompüter proqramları və verilənlər bazaları toplusudur və onları ultrastab.ru/ ünvanında onlayn olaraq əldə etmək mümkündür.
2.4. Şəxsi məlumatların informasiya sistemi verilənlər bazalarında olan şəxsi məlumatların və onların emalı üçün istifadə olunan informasiya texnologiyaları və texniki vasitələrin toplusudur.
2.5. Şəxsi məlumatların anonimləşdirilməsi, əlavə məlumatlardan istifadə etmədən şəxsi məlumatların müəyyən bir İstifadəçiyə və ya digər şəxsi məlumat subyektinə aid edilməsini müəyyən etməyi qeyri-mümkün edən hərəkətlərdir.
2.6. Şəxsi məlumatların emalı, şəxsi məlumatların toplanması, qeyd edilməsi, sistemləşdirilməsi, toplanması, saxlanması, dəqiqləşdirilməsi (yenilənməsi, dəyişdirilməsi), alınması, istifadəsi, ötürülməsi (paylanması, təmin edilməsi, girişi), anonimləşdirilməsi, bloklanması, silinməsi və məhv edilməsi daxil olmaqla, avtomatlaşdırılmış vasitələrlə fərdi məlumatlarla həyata keçirilən istənilən hərəkət (əməliyyat) və ya hərəkətlər (əməliyyatlar) toplusudur.
2.7. Operator, müstəqil və ya başqaları ilə birlikdə fərdi məlumatların emalını təşkil edən və/və ya həyata keçirən, şəxsi məlumatların emal məqsədlərini, emal ediləcək şəxsi məlumatların tərkibini və şəxsi məlumatlarla həyata keçirilən hərəkətləri (əməliyyatları) müəyyən edən dövlət qurumu, bələdiyyə orqanı, hüquqi şəxs və ya fiziki şəxsdir.
2.8. Şəxsi məlumatlar — ultrastab.ru/ veb saytının müəyyən və ya müəyyən edilə bilən İstifadəçisi ilə birbaşa və ya dolayı yolla əlaqəli hər hansı bir məlumat.
2.9. Şəxsi məlumat subyekti tərəfindən yayılmasına icazə verilən şəxsi məlumatlar — Şəxsi məlumatlar haqqında Qanunla müəyyən edilmiş qaydada şəxsi məlumatların emalına razılıq verməklə şəxsi məlumat subyekti tərəfindən geniş ictimaiyyətin əldə edə biləcəyi şəxsi məlumatlar (bundan sonra yayılmasına icazə verilən şəxsi məlumatlar).
2.10. İstifadəçi — ultrastab.ru/ veb saytının istənilən ziyarətçisi.
2.11. Şəxsi məlumatların təqdim edilməsi — şəxsi məlumatların müəyyən bir şəxsə və ya müəyyən bir qrup şəxsə açıqlanmasına yönəlmiş hərəkətlər.
2.12. Şəxsi məlumatların yayılması — şəxsi məlumatların qeyri-müəyyən sayda şəxsə açıqlanmasına (şəxsi məlumatların ötürülməsi) və ya şəxsi məlumatların qeyri-müəyyən sayda şəxsə təqdim edilməsinə yönəlmiş hər hansı hərəkətlər, o cümlədən şəxsi məlumatların mediada dərc edilməsi, informasiya və telekommunikasiya şəbəkələrində yerləşdirilməsi və ya hər hansı digər vasitələrlə şəxsi məlumatlara girişin təmin edilməsi.
2.13. Şəxsi məlumatların sərhəddən ötürülməsi — şəxsi məlumatların xarici dövlət qurumuna, xarici fiziki şəxsə və ya xarici hüquqi şəxsə ötürülməsi.
2.14. Şəxsi məlumatların məhv edilməsi — şəxsi məlumatların geri dönməz şəkildə məhv edilməsi ilə nəticələnən, şəxsi məlumatların informasiya sistemindəki şəxsi məlumatların məzmununun bərpasını qeyri-mümkün edən və/və ya şəxsi məlumatları ehtiva edən maddi saxlama vasitələrinin məhv edilməsi ilə nəticələnən hər hansı hərəkətlər.
3. Operatorun Əsas Hüquqları və Öhdəlikləri3.1. Operatorun aşağıdakı hüquqları var:
- şəxsi məlumat subyektindən şəxsi məlumatları ehtiva edən etibarlı məlumat və/və ya sənədlər almaq;
- şəxsi məlumat subyekti şəxsi məlumatların emalına razılığını ləğv etdikdə və ya şəxsi məlumatların emalının dayandırılmasını tələb etdikdə, Operatorun Şəxsi Məlumatlar Qanununda göstərilən əsaslar olduqda şəxsi məlumat subyektinin razılığı olmadan şəxsi məlumatların emalına davam etmək hüququ var;
- Şəxsi Məlumatlar Qanununda və ya digər federal qanunlarda başqa hal nəzərdə tutulmayıbsa, Şəxsi Məlumatlar Qanununda və ona uyğun olaraq qəbul edilmiş normativ hüquqi aktlarda nəzərdə tutulmuş öhdəliklərin yerinə yetirilməsini təmin etmək üçün zəruri və kifayət qədər tədbirlərin tərkibini və siyahısını müstəqil şəkildə müəyyən etmək.
3.2. Operatorun aşağıdakılar öhdəliyi var:
- şəxsi məlumat subyektinə, sorğu əsasında, onun şəxsi məlumatlarının emalı ilə bağlı məlumat vermək;
- Rusiya Federasiyasının mövcud qanunvericiliyinə uyğun olaraq şəxsi məlumatların emalını təşkil etmək;
- Şəxsi Məlumatlar Qanununun tələblərinə uyğun olaraq şəxsi məlumat subyektlərindən və onların qanuni nümayəndələrindən gələn sorğu və sorğulara cavab vermək;
- Şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana, həmin orqanın tələbi ilə, belə bir sorğunun alınmasından sonrakı 10 gün ərzində zəruri məlumatları təqdim etmək;
- Şəxsi məlumatların emalı ilə bağlı bu Siyasəti dərc etmək və ya ona məhdudiyyətsiz girişi təmin etmək;
- Şəxsi məlumatları icazəsiz və ya təsadüfi girişdən, məhv edilməsindən, dəyişdirilməsindən, bloklanmasından, surətinin çıxarılmasından, təmin edilməsindən, yayılmasından və şəxsi məlumatlarla bağlı digər qanunsuz hərəkətlərdən qorumaq üçün hüquqi, təşkilati və texniki tədbirlər görmək;
- Şəxsi məlumatlar haqqında Qanunda nəzərdə tutulmuş qaydada və hallarda şəxsi məlumatların ötürülməsini (paylanmasını, təmin edilməsini, girişini) dayandırmaq, emalı dayandırmaq və məhv etmək;
- Şəxsi məlumatlar haqqında Qanunda nəzərdə tutulmuş digər öhdəlikləri yerinə yetirmək.
4. Şəxsi məlumat subyektlərinin əsas hüquqları və vəzifələri4.1. Şəxsi məlumat subyektləri aşağıdakı hüquqlara malikdirlər:
- Federal qanunlarda nəzərdə tutulmuş hallar istisna olmaqla, şəxsi məlumatlarının emalı ilə bağlı məlumat almaq. Operator şəxsi məlumat subyektinə əlçatan formada məlumat verir və bu cür şəxsi məlumatların açıqlanması üçün qanuni əsaslar olduğu hallar istisna olmaqla, digər şəxsi məlumat subyektləri ilə bağlı şəxsi məlumatlar ehtiva etməməlidir. Məlumatların siyahısı və onun əldə edilməsi qaydası Şəxsi Məlumatlar haqqında Qanunla müəyyən edilir;
- Şəxsi məlumatlar natamam, köhnəlmiş, qeyri-dəqiq, qanunsuz əldə edilmiş və ya göstərilən emal məqsədi üçün zəruri deyilsə, Operatordan şəxsi məlumatlarını dəqiqləşdirməyi, bloklamağı və ya məhv etməyi tələb etmək və hüquqlarını qorumaq üçün qanunla nəzərdə tutulmuş tədbirlər görmək;
- malların, işlərin və xidmətlərin təşviqi məqsədilə şəxsi məlumatları emal edərkən əvvəlcədən razılıq tələb etmək;
- şəxsi məlumatların emalına razılığı ləğv etmək, eləcə də şəxsi məlumatların emalının dayandırılmasını tələb etmək;
- Şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana və ya məhkəməyə Operatorun şəxsi məlumatlarının emalında qanunsuz hərəkətləri və ya hərəkətsizliyi barədə şikayət etmək;
- Rusiya qanunvericiliyində nəzərdə tutulmuş digər hüquqları həyata keçirmək.
4.2. Şəxsi məlumat subyektləri aşağıdakıları etməyə borcludurlar:
- Operatora özləri haqqında dəqiq məlumat vermək;
- Şəxsi məlumatlarındakı hər hansı bir dəqiqləşdirmə (yeniləmələr, dəyişikliklər) barədə Operatora məlumat vermək.
4.3. Operatora özləri və ya digər şəxsi məlumat subyekti haqqında sonuncunun razılığı olmadan qeyri-dəqiq məlumat verən şəxslər Rusiya Federasiyası qanunvericiliyinə uyğun olaraq məsuliyyət daşıyırlar.
5. Şəxsi Məlumatların Emalı Prinsipləri5.1. Şəxsi məlumatlar qanuni və ədalətli şəkildə işlənir.
5.2. Şəxsi məlumatların emalı konkret, əvvəlcədən müəyyən edilmiş və qanuni məqsədlərə çatmaqla məhdudlaşır. Şəxsi məlumatların toplandığı məqsədlərlə uyğun olmayan şəxsi məlumatların emalı qadağandır.
5.3. Şəxsi məlumatları ehtiva edən verilənlər bazalarının birləşdirilməsi qadağandır; emal uyğun olmayan məqsədlər üçün həyata keçirilir.
5.4. Yalnız onların emal olunduğu məqsədlərlə əlaqəli olan şəxsi məlumatlar emal edilə bilər.
5.5. Emal olunan şəxsi məlumatların məzmunu və həcmi göstərilən emal məqsədlərinə uyğundur. Onların emalının göstərilən məqsədləri ilə əlaqədar olaraq həddindən artıq miqdarda emal olunmuş şəxsi məlumatlara icazə verilmir.
5.6. Şəxsi məlumatlar emal edilərkən, onların dəqiqliyi, kifayətliliyi və zəruri hallarda emal məqsədlərinə uyğunluğu təmin edilir. Operator natamam və ya qeyri-dəqiq məlumatların silinməsini və ya düzəldilməsini qəbul edir və/və ya təmin edir.
5.7. Şəxsi məlumatlar, saxlama müddəti federal qanunla və ya məlumat subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilmədiyi təqdirdə, məlumat subyektinin müəyyənləşdirilməsinə imkan verən formada saxlanılır. İşlənmiş şəxsi məlumatlar, emal məqsədlərinə çatdıqda və ya federal qanunla başqa hal nəzərdə tutulmayıbsa, bu məqsədlərə artıq ehtiyac olmadığı təqdirdə məhv edilir və ya anonimləşdirilir.
6. Şəxsi Məlumatların Emalının MəqsədləriEmalının Məqsədi: İstifadəçiyə veb saytında olan xidmətlərə, məlumatlara və/və ya materiallara giriş imkanı vermək.
Şəxsi Məlumatlar: soyad, ad, ata adı; elektron poçt ünvanı; telefon nömrələri.
Hüquqi Əsas: Operatorun qanuni (təsis) sənədləri. Şəxsi məlumatların emal növləri: Şəxsi məlumatların toplanması, qeyd edilməsi, sistemləşdirilməsi, toplanması, saxlanması, məhv edilməsi və şəxsiyyətsizləşdirilməsi. Məlumat e-poçtlarının göndərilməsi.
7. Şəxsi məlumatların emalı şərtləri7.1. Şəxsi məlumatların emalı şəxsi məlumat subyektinin razılığı ilə həyata keçirilir.
7.2. Şəxsi məlumatların emalı Rusiya Federasiyasının beynəlxalq müqaviləsi və ya qanunla nəzərdə tutulmuş məqsədlərə çatmaq və ya Rusiya Federasiyası qanunvericiliyi ilə operatora həvalə edilmiş funksiyaları, səlahiyyətləri və vəzifələri həyata keçirmək üçün zəruridir.
7.3. Şəxsi məlumatların emalı ədalət mühakiməsinin həyata keçirilməsi, məhkəmə aktının icrası və ya Rusiya Federasiyasının icra icraatı haqqında qanunvericiliyinə uyğun olaraq icra edilməli olan başqa bir orqanın və ya vəzifəli şəxsin aktı üçün zəruridir.
7.4. Şəxsi məlumatların emalı şəxsi məlumat subyektinin tərəf, faydalanan və ya zamin olduğu müqavilənin icrası, eləcə də şəxsi məlumat subyekti tərəfindən başlanan müqavilənin və ya şəxsi məlumat subyektinin faydalanan və ya zamin olacağı müqavilənin bağlanması üçün zəruridir.
7.5. Şəxsi məlumatların emalı, Operatorun və ya üçüncü tərəflərin hüquq və qanuni mənafelərini həyata keçirmək və ya sosial əhəmiyyətli məqsədlərə çatmaq üçün zəruridir, bu şərtlə ki, şəxsi məlumat subyektinin hüquq və azadlıqları pozulmasın.
7.6. Şəxsi məlumatların emalı, şəxsi məlumat subyekti tərəfindən və ya onun tələbi ilə ictimaiyyətin əldə edə biləcəyi şəxsi məlumatlar üçün həyata keçirilir (bundan sonra ictimaiyyətə açıq şəxsi məlumatlar adlanır).
7.7. Şəxsi məlumatların emalı, federal qanunvericiliyə uyğun olaraq dərc edilməli və ya məcburi açıqlanmalı olan şəxsi məlumatlar üçün həyata keçirilir.
8. Şəxsi məlumatların toplanması, saxlanması, ötürülməsi və digər emalı qaydasıOperator tərəfindən emal edilən şəxsi məlumatların təhlükəsizliyi, şəxsi məlumatların qorunması haqqında mövcud qanunvericiliyin tələblərinə tam uyğun olmaq üçün zəruri olan hüquqi, təşkilati və texniki tədbirlərin həyata keçirilməsi ilə təmin edilir.
8.1. Operator şəxsi məlumatların təhlükəsizliyini təmin edir və icazəsiz şəxslərin şəxsi məlumatlara daxil olmasının qarşısını almaq üçün bütün mümkün tədbirləri görür.
8.2. İstifadəçinin şəxsi məlumatları, tətbiq olunan qanunvericiliyə uyğunluqla bağlı hallar və ya şəxsi məlumat subyektinin mülki müqavilə üzrə öhdəliklərin yerinə yetirilməsi üçün Operatorun məlumatları üçüncü tərəfə ötürməsinə razılıq verməsi halları istisna olmaqla, heç bir halda üçüncü tərəflərə ötürülməyəcək.
8.3. Şəxsi məlumatlarında hər hansı bir qeyri-dəqiqlik aşkar edildikdə, İstifadəçi onları müstəqil olaraq Operatorun info@ultrastab.ru elektron poçt ünvanına "Şəxsi məlumatları yeniləyin" başlığı ilə bildiriş göndərməklə yeniləyə bilər.
8.4. Şəxsi məlumatların emal müddəti, müqavilədə və ya tətbiq olunan qanunvericilikdə fərqli bir müddət nəzərdə tutulmayıbsa, şəxsi məlumatların toplandığı məqsədlərə çatmaqla müəyyən edilir. İstifadəçi istənilən vaxt Operatorun info@ultrastab.ru elektron poçt ünvanına "Şəxsi məlumatların emalına razılığın ləğvi" başlığı ilə bildiriş göndərməklə şəxsi məlumatlarının emalına razılığını ləğv edə bilər.
8.5. Ödəniş sistemləri, rabitə vasitələri və digər xidmət təminatçıları da daxil olmaqla, üçüncü tərəf xidmətləri tərəfindən toplanan bütün məlumatlar göstərilən tərəflər (Operatorlar) tərəfindən İstifadəçi Sazişi və Məxfilik Siyasətinə uyğun olaraq saxlanılır və emal olunur. Şəxsi məlumatların subyekti və/və ya göstərilən sənədlər. Operator bu bənddə göstərilən xidmət təminatçıları da daxil olmaqla, üçüncü tərəflərin hərəkətlərinə görə məsuliyyət daşımır.
8.6. Şəxsi məlumatların ötürülməsinə (girişin verilməsi istisna olmaqla), eləcə də paylanmasına icazə verilən şəxsi məlumatların emalı və ya emalı şərtlərinə (girişin əldə edilməsi istisna olmaqla) dair fərdi məlumatların subyekti tərəfindən müəyyən edilmiş hər hansı məhdudiyyətlər, şəxsi məlumatların Rusiya Federasiyası qanunvericiliyi ilə müəyyən edilmiş dövlət, ictimai və ya digər ictimai maraqlar naminə işləndiyi hallara şamil edilmir.
8.7. Operator şəxsi məlumatların emalı zamanı onların məxfiliyini təmin edir.
8.8. Operator şəxsi məlumatları şəxsi məlumatların saxlanma müddəti federal qanunla və ya şəxsi məlumatların subyektinin tərəf, faydalanan və ya qarant olduğu müqavilə ilə müəyyən edilmədiyi təqdirdə, şəxsi məlumatların subyektinin şəxsiyyətini müəyyən etməyə imkan verən formada saxlayır.
8.9. Şəxsi məlumatların emalının dayandırılması şəxsi məlumatların emalı məqsədlərinə çatmaq, şəxsi məlumat subyektinin razılığının müddətinin bitməsi, şəxsi məlumat subyektinin razılığının ləğv edilməsi və ya şəxsi məlumatların emalının dayandırılması tələbi, eləcə də şəxsi məlumatların qanunsuz emalının aşkarlanması şərtilə həyata keçirilə bilər.
9. Operator tərəfindən alınan şəxsi məlumatlarla bağlı görülən hərəkətlərin siyahısı9.1. Operator şəxsi məlumatları toplayır, qeyd edir, sistemləşdirir, toplayır, saxlayır, dəqiqləşdirir (yeniləyir, dəyişdirir), əldə edir, istifadə edir, ötürür (yayır, təqdim edir, daxil olur), şəxsiyyətsizləşdirir, bloklayır, silir və məhv edir.
9.2. Operator, alınan məlumatların informasiya və telekommunikasiya şəbəkələri vasitəsilə qəbul edilməsi və/və ya ötürülməsi ilə və ya edilmədən şəxsi məlumatların avtomatlaşdırılmış emalını həyata keçirir.
10. Şəxsi Məlumatların Sərhədlərarası Ötürülməsi10.1. Şəxsi məlumatların hər hansı bir sərhəddən ötürülməsinə başlamazdan əvvəl, Operator şəxsi məlumatların sərhəddən ötürülməsini həyata keçirmək niyyəti barədə şəxsi məlumat subyektlərinin hüquqlarının müdafiəsi üzrə səlahiyyətli orqana məlumat verməlidir (bu cür bildiriş şəxsi məlumatların emalı niyyəti barədə bildirişdən ayrı göndərilməlidir).
10.2. Yuxarıda göstərilən bildirişi təqdim etməzdən əvvəl, Operator xarici dövlətin hakimiyyət orqanlarından, xarici fiziki şəxslərdən və şəxsi məlumatların sərhəddən ötürülməsi planlaşdırılan xarici hüquqi şəxslərdən müvafiq məlumat almağa borcludur.
11. Şəxsi Məlumatların MəxfiliyiOperator və şəxsi məlumatlara çıxış əldə etmiş digər şəxslər, federal qanunla başqa hal nəzərdə tutulmayıbsa, şəxsi məlumat subyektinin razılığı olmadan şəxsi məlumatları üçüncü tərəflərə açıqlamamağa və ya yaymamağa borcludurlar.
12. Yekun Müddəalar12.1. İstifadəçi şəxsi məlumatlarının emalı ilə bağlı hər hansı bir suala dair hər hansı bir aydınlıq gətirilməsi üçün Operatorla info@ultrastab.ru elektron poçt ünvanı vasitəsilə əlaqə saxlaya bilər.
12.2. Bu sənəd Operatorun şəxsi məlumatların emalı siyasətindəki hər hansı bir dəyişikliyi əks etdirəcək. Bu siyasət yeni versiya ilə əvəz olunana qədər müddətsiz qüvvədədir.
12.3. Siyasətin hazırkı versiyası
ultrastab.ru/pp saytında onlayn olaraq ictimaiyyətə açıqdır.