Bu Məlumatların İşlənməsi Müqaviləsi (“MİM”), Çözüm Hanem Abunəlik və Xidmət Müqaviləsinin (“Müqavilə”) Əlavə-2-sidir və Platformaya qeyd edilən şəxsi məlumatların 6698 saylı Şəxsi Məlumatların Qorunması Qanunu (“Qanun”) çərçivəsində işlənməsinə dair hüquq və öhdəlikləri tənzimləyir. Məlumat emal edən qismində xidmət göstərən şirkətin kimlik məlumatları aşağıdadır:

Ticarət adı: Akıl Yapay Zeka ve Yazılım Teknolojileri Anonim Şirketi
Brend: Çözüm Hanem
MERSİS nömrəsi: 0025117079500001
Vergi idarəsi / nömrəsi: Şehitkamil / 0251170795
Ticarət reyestri: Qaziantep Ticarət Reyestri İdarəsi – 80814
Mərkəz ünvanı: OSB 2. Bölgə 83235 Nolu Cd. No:8, Başpınar (Organize) OSB, 27620 Şehitkamil/Qaziantep
Telefon: +90 551 678 89 15
E-poçt: [email protected]
Veb sayt: https://www.cozumhanem.com

1. Rollar

Abunəçi Platformaya qeyd etdiyi şəxsi məlumatlar baxımından verilənlər məsulu, Şirkət verilənlərin emalı üzrə məsuldur. Şirkətin öz hesab, təhlükəsizlik, müqavilə, faktura və ödəniş vasitəçiliyi qeydləri baxımından verilənlər məsulu Şirkətdir.

2. Təlimat

Şirkət fərdi məlumatları yalnız Müqavilənin icrası və Abunəçinin Platforma ayarları ilə yazılı göstərişləri istiqamətində emal edir; göstərişin qanunvericiliyə zidd olduğunu düşünərsə Abunəçini dərhal məlumatlandırır.

3. İşlənən məlumatlar və aid şəxslər

Əlaqədar şəxslər: sakinlər (mülk sahibi, kirayəçi, ayrıca bölmə istifadəçisi), idarəetmə və personal istifadəçiləri, təchizatçı səlahiyyətli şəxsləri. Məlumat kateqoriyaları: kimlik, əlaqə, ayrıca bölmə, maliyyə (aylıq xidmət haqqı, borc, yığım), müraciət, sayğac, giriş qeydləri və Abunəçinin daxil etdiyi həcmdə xüsusi kateqoriyalı şəxsi məlumatlar (məsələn, əmək haqqı cədvəlində əlillik məlumatı).

4. Təhlükəsizlik

Şirkət Qanunun 12-ci maddəsindəki texniki və inzibati tədbirləri görür; tədbirlərin xülasəsi bu mətnin əlavəsində yer alır. Şirkət personalı məxfilik öhdəliyi altındadır və məlumatlara yalnız vəzifəsinin tələb etdiyi həcmdə çıxış edir.

5. Alt Məlumat Emal Edənlər

Şirkətin istifadə etdiyi alt veri emalçılarının aktual siyahısı bu mətnin əlavəsində dərc olunur. Yeni alt veri emalçısı ən azı on dörd gün əvvəl Abunəçiyə bildirilir və Abunəçi ağlabatan əsasla etiraz edə bilər. Ödəniş təşkilatı və banklar alt veri emalçısı deyil, öz qanunvericilikləri çərçivəsində müstəqil veri məsuludur.

6. Xaricə Ötürülmə

Alt veri emalçilərin serverlərinin xaricdə yerləşdiyi hallarda ötürmə, Qanunun 9-cu maddəsindəki yeterlilik qərarına və ya müvafiq təminatlara (Şəxsi Verilərə Nəzarət Qurumu tərəfindən elan edilmiş standart müqavilənin imzalanıb Quruma bildirilməsi daxil olmaqla) əsaslanaraq həyata keçirilir.

7. Pozuntu Bildirişi

Şirkət Abunəçinin məlumatlarına təsir edən fərdi məlumat pozuntusunu öyrəndiyi andan ən geci iyirmi dörd saat ərzində Abunəçiyə bildirir və Abunəçinin Quruma və aid şəxslərə bildiriş öhdəliyini yerinə yetirməsinə kömək edir.

8. Məlumat Subyektinin Müraciətləri

Şirkətə birbaşa daxil olan və Abunəçinin veri məsulu olduğu məlumatlara aid müraciətləri Şirkət gecikmədən Abunəçiyə ötürür və texniki cəhətdən mümkün olan dəstəyi göstərir.

9. Məhdudlaşdırma Dövründə Məlumatlar

Ödəniş edilməməsi səbəbindən giriş məhdudlaşdırıldıqda Şirkət məlumatları silmir, dəyişdirmir və Abunəçinin məlumatlarını ixrac etməsinə mane olmur.

10. Bitmə: Geri Qaytarma və Silmə

Müqavilə başa çatdıqda Şirkət Abunəçinin məlumatlarını maşın tərəfindən oxuna bilən formada (Excel/CSV və PDF) ixrac etmə imkanı təqdim edir və Müqavilənin 11-ci maddəsindəki müddətlər içində məlumatları silir və ya anonimləşdirir: ixrac müddəti başa çatmasından etibarən 30 gündür, silmə ən geci başa çatmasından etibarən 90 gün içində aparılır. Şirkət silmə əməliyyatının qeydini ən azı üç il saxlayır və Abunəçiyə silmə təsdiqi göndərir.

11. Yoxlama

Abunəçi, əsaslı bildirişlə və ildə bir dəfədən çox olmamaqla, Şirkətin bu VİS-ə uyğunluğuna dair məlumat və sənəd tələb edə bilər.

Əlavə: Texniki və İnzibati Tədbirlərin Xülasəsi

Rabitənin şifrələnməsi (HTTPS/TLS), parolların birtərəfli heşləşdirilərək saxlanması və brute-force cəhdlərinə qarşı müdafiə,
Rol və səlahiyyət əsaslı giriş; hər idarəetmənin məlumatlarına yalnız həmin idarəetmənin səlahiyyətli istifadəçilərinin çıxış imkanı,
Dəyişikliklərin kim tərəfindən və nə vaxt edildiyini göstərən audit qeydləri,
Müntəzəm ehtiyat nüsxələmə və ehtiyat nüsxələrin giriş nəzarətli saxlanması,
Personalın məxfilik öhdəliyi və səlahiyyət baxışları,
Təhlükəsizlik yeniləmələrinin izlənməsi və boşluqların aradan qaldırılması.

Əlavə: Alt Məlumat İşləyənlər

Hostinq və verilənlər bazası xidməti təminatçısı,
Elektron poçt göndərmə xidməti təminatçısı,
WhatsApp Business (Meta Platforms) — yalnızca icazə verilən WhatsApp bildirişləri və söhbət asistenti üçün,
Mobil bildiriş xidməti (Google Firebase),
Məzmun paylaşdırma və təhlükəsizlik xidməti (Cloudflare),
Süni intellekt dəstəkli asistent xidməti təchizatçısı,
SMS göndərmə xidməti təminatçısı.