GDPR ilə uyğunluq

1. GDPR üzrə öhdəliyimiz

Virtual Receptionist emal etdiyimiz şəxsi məlumatların təhlükəsizliyini və qorunmasını təmin etməyi öhdəsinə götürür. 25 may 2018-ci ildə qüvvəyə minən Aİ Ümumi Məlumatların Qorunması Qaydasına (GDPR) uyğun olmaq üçün hərtərəfli siyasət və prosedurlar həyata keçirmişik.

Fərdi məlumatların həm operatoru, həm də emalçısı kimi biz şəxsi məlumatları GDPR prinsiplərinə uyğun olaraq emal edirik: qanunilik, ədalətlilik, şəffaflıq, məqsəd məhdudiyyəti, məlumatların minimuma endirilməsi, dəqiqlik, saxlanma məhdudiyyəti, bütövlüyü və məxfilik.

2. Məlumatların emalı prinsipləri

• Qanunilik: Biz şəxsi məlumatları yalnız etibarlı qanuni əsaslarla (razılıq, müqavilə, qanuni öhdəlik, qanuni maraq) emal edirik.
• Məqsədin məhdudlaşdırılması: Biz məlumatları konkret, açıq şəkildə ifadə edilmiş və qanuni məqsədlər üçün toplayırıq.
• Məlumatların minimuma endirilməsi: Biz yalnız nəzərdə tutulmuş məqsəd üçün lazım olan məlumatları toplayırıq.
• Dəqiqlik: Şəxsi məlumatların dəqiq və aktual olması üçün tədbirlər görürük.
• Saxlama müddətinin məhdudlaşdırılması: Biz məlumatları yalnız lazım olduğu qədər saxlayırıq.
• Təhlükəsizlik: Müvafiq texniki və təşkilati tədbirlər tətbiq edirik.

3. GDPR çərçivəsində hüquqlarınız

Məlumat subyekti olaraq GDPR çərçivəsində aşağıdakı hüquqlarınız var:

4. Təhlükəsizlik tədbirləri

Şəxsi məlumatlarınızı qorumaq üçün aşağıdakı tədbirləri tətbiq edirik:

• Bütün məlumat ötürmələri üçün HTTPS/TLS şifrələməsi
• Tələb əsasında məlumatların ixracı və silinməsi
• Girişə nəzarət və istifadəçi doğrulaması
• Əməkdaşların məlumatların qorunması üzrə maarifləndirilməsi
• İnsidentlərin idarə edilməsi qaydaları
• Məlumatların ehtiyat nüsxəsinin çıxarılması və bərpası

5. Məlumatların beynəlxalq ötürülməsi

Şəxsi məlumatları Avropa İqtisadi Zonasından (AİB) kənara ötürərkən, biz adekvat zəmanətlər veririk:

• Avropa Komissiyası tərəfindən təsdiqlənmiş standart müqavilə müddəaları (SCC)
• Adekvatlıq qərarı olan ölkələrə ötürmələr
• Müvafiq hallarda məcburi korporativ qaydalar

6. Məlumatların emalı müqavilələri

Korporativ müştərilərimizin şəxsi məlumatlarının emalçısı kimi biz GDPR-nin 28-ci maddəsinə uyğun olaraq məlumatların emalı müqavilələri (DPA) bağlayırıq. Müqavilələrimiz aşağıdakıları əhatə edir:

• Emalın predmeti və müddəti
• Emalın xarakteri və məqsədi
• Emal olunan şəxsi məlumatların növü
• Təsirə məruz qalan şəxslərin kateqoriyaları
• Operatorun öhdəlikləri və hüquqları
• Subpodratçılar üçün tələblər

7. Məlumat təhlükəsizliyinin pozulması barədə bildiriş

Şəxsi məlumatların təhlükəsizliyinin pozulması halında:

• Səlahiyyətli nəzarət orqanına 72 saat ərzində məlumat veririk
• Zərurət olduqda təsirə məruz qalan şəxsləri xəbərdar edirik
• Bütün pozuntuları və görülən düzəldici tədbirləri sənədləşdiririk
• Gələcək pozuntuların qarşısını almaq üçün tədbirlər görürük