Tətbiq Məxfilik Siyasəti
1. GİRİŞ
1.1 Vacib məlumatlar və biz kimik
Endless Adventure (LUX GLOBAL LTD-nin ticarət adı) üçün Məxfilik və Verilənlərin Qorunması Siyasətinə xoş gəlmisiniz.
Endless Adventure (biz, bizim və ya bizim tərəfimizdən) sizə məxfilik və Şəxsi Verilənlərin qorunması ilə bağlı öhdəliklərimizi ictimai və hüquqi çərçivədə yerinə yetirməyə sadiqdir. Bu Böyük Britaniyanın Ümumi Məlumatların Qorunması Qanunu (GDPR), 2018-ci il Verilənlərin Qorunması Aktı və Böyük Britaniyanın digər mütləq qanun və nizamlamalarına uyğun olaraq edilir.
Bu Siyasət necə məlumat toplayıb emal etdiyimizi, məlumatlarınızı necə qoruduğumuzu və hüquqlarınızı, qanunun sizi necə qoruduğunu və emal zamanı işçilərimizin öhdəliklərini və protokolları izah edir.
Bu siyasət təşkilatımızın bütün işçilərinə və emal etdiyimiz bütün Şəxsi Verilənlərə şamil olunur.
1.2 Sizin Verilənləri İdarə Edən
Endless Adventure sizin Verilənləri İdarə Edən tərəfdir və Şəxsi Verilənlərdən məsuliyyət daşıyır. GDPR ilə verilənlər üzrə vəzifəli şəxs təyin etməyi tələb etmir və hazırkı zamanda belə bir vəzifə təyin edilməyib. Buna görə, məlumatlarınızla bağlı hər sual [email protected] ünvana elektron məktubla və ya 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom ünvanına poçt vasitəsilə göndərin.
İnformasiya Komissiyers Ofisi (ICO), Yaxın Şərq? UK-nin məlumat qorunması üzrə nəzarət qurumu (www.ico.org.uk) ilə istənilən vaxt şikayət edə bilərsiniz. Lakin ICO-ya müraciət etmədən əvvəl narahatlıqlarınıza həll tapmağa çalışacağaq, buna görə əvvəlcə bizimlə əlaqə saxlayın.
1.3 Kontrolor və prosessorlar adından məlumat emalı üzrə sizinlə bağlı məsuliyyət
Verilənləri İdarə Edən kimi öhdəliklərimizi yerinə yetirən kimi, bizim adımızla sizin məlumatlarınızla işləyəcək işçilərimiz ola bilər (bu şəxslər Prosessorlar adlandırılır). Aşağıdakı öhdəliklər bəzən ayrıca şəxsə və ya təşkilata aid ola bilər. Verilənləri İdarə Edən və Prosessorlarımızın aşağıdakı məsuliyyətləri: * Şəxsi Verilənlərin emalının GDPR-də göstərilən hüquqi əsaslardan biri ilə tənzimləndiyinə əmin olun; * Şəxsi Verilənlərə emal icazəsi olan Prosessorların gizlilik öhdəliyinə əməl etdiyini və ya müvafiq məcburi gizlilik öhdəliyi altında olduğunu təmin edin; * Şəxsi Verilənlərin emalına görə risklərlə əlaqəli təhlükəsizlik səviyyəsini təmin etmək üçün uyğun texniki və təşkilati tədbirlər tətbiq edin; * Başqa bir Prosessorla işləyənə qədər Kontrolordan əvvəlcədən və konkret icazə alın; * Kontrolorun şəxsin hüquqlarını həyata keçirmək üzrə sorğulara cavab vermə öhdəliyində Kontrolora kömək edin; * GDPR üzrə öhdəliklərə uyğunluğu göstərən bütün məlumatları Kontrolora təqdim edin və Kontrolor tərəfindən və ya Kontrolor tərəfindən səlahiyyətləndirilən auditor tərəfindən aparılan yoxlamalara qatılmağa kömək edin; * Kontrolor adına bizim adımızla həyata keçirilən bütün emal fəaliyyətlərinin kateqoriyalarının qeydini saxlayın; * Tələb əsasında nəzarət orqanı ilə işləmək üçün əməkdaşlıq edin; * Prosesatorun səlahiyyətində olan və Şəxsi Verilənlərə girişə malik olan hər kəsin yalnız Kontrolorun göstərişi ilə emal etməsini təmin edin; və * Şəxsi Verilənlər pozuntusunu aşkar etdikdən sonra Kontrolora gecikmədən bildirin.
2. VERİTOPLAMA ÜÇÜN HÜQUQI ƏSASLAR
2.1 Məlumat növləri / Məxfilik siyasətinin əhatə dairəsi
“Şəxsi Verilənlər” şəxs haqqında kimliyini müəyyən edə bilən hər hansı məlumatdır. Şəxsiyyətin çıxarıldığı məlumatlar (anonim məlumatlar) buna daxil deyil.
Aşağıdakı növlərdən hər hansı birini toplamağa, istifadə etməyə, saxlamağa və köçürməyə çalışa bilərik. Bütün növlərdən hamısı mütləq sizdən toplanacaq demək deyil, lakin toplayıb istifadə etdiyimiz məlumatların tam çərçivəsidir və nə zaman topladığımızı göstərir:
Müştəri Dəstəyi Məlumatları: Bu, rəylər və sorğu cavablarını əhatə edir.
Sizdən hər hansı Xüsusi Kateqoriyalı Şəxsi Verilənlər toplmuruq (irqiniz və etnik kökünüz, dini və fəlsəfi inanclar, cinsi həyat, cinsiyyət yönümü, siyasi fikirlər, ittifaq üzvlüyü, sağlamlıqla bağlı məlumatlar və genetik/biometrik məlumatlar daxil olmaqla). Cinayət məhkumiyyətləri və cinayətlər barədə məlumatlar da toplanmır.
2.2 Bu Verilənləri Toplamaq Üçün Hüquqi Əsaslar
GDPR altında Şəxsi Verilənləri toplamağa və emal etməyə imkan verən bir çox hüquqi əsaslar var. Əsas yolumuz bunlardır: * Razılaşma: Bəzi vəziyyətlərdə Şəxsi Verilənlərinizi toplamağa imkan verir, məsələn siz bizdən e-poçt xəbərləri almaq üçün razılıq verdiyinizi bildirən qutuya işarə etdikdə və ya bir xidmətdən üzv olduqda. * Müqavilə Öhdəlikləri: Müqavilə öhdəliklərimizi yerinə yetirmək və sizə söz verdiyimiz xidməti təqdim etmək üçün sizdən müəyyən məlumatlar tələb edə bilərik. * Hüquqi Uyğunluq: Qanunla bəzi məlumatların toplanması və emalı tələb olunur (məsələn saxtakarlıq və digər qanunsuz əməliyyatlar). * Mənafelik (Hüquqi Əsas): Bizim biznesimizi yürütmək üçün ehtiyac duyduğumuz məntiqi maraqlar üçün bəzi məlumatları toplamağa ehtiyacımız ola bilər ki, bu sizin hüquq və azadlıqlarınıza ağır təsir göstərməyəcək. Məsələn ünvanınız, çatdırılmanı bildirmək üçün və ya adınız kimi məlumatlar toplanır.
3. SİZİN ŞƏXSi VERİLƏRİNİZİ NECƏ İSTİFADƏ EDİK
3.1 Bizim Verilənlərdən İstifadə
Hüquqi icazə verdiyi halda yalnız Şəxsi Verilənlərinizdən istifadə edəcəyik.
3.2 Məqsədlərin Dəyişməsi
Topladığımız məqsədlə uyğun olaraq Şəxsi Verilənlərinizi istifadə edəcəyik, amma lazımı olduqda və bu səbəb ilkin məqsədlə uyğun gəldikdə yeni məqsədlə istifadə edə bilərik. Yeni məqsədlə emalın ilkin məqsədlə necə uyğun olduğunu izah etmək üçün bizimlə əlaqə saxlayın.
Əgər yeni məqsəd üçün Şəxsi Verilənlərinizi istifadə etmək lazımdırsa, sizi xəbərdar edəcəyik və bunu etmək üçün hüquqi əsasları izah edəcəyik.
Qeyd edin ki, yuxarıdakı qaydalara uyğun olaraq qanun tələb etdiyi və ya icazə verdiyi hallarda sizin xəbərdarlığınız olmadan şərti uyğun olmayan verinizi emal edə bilərik.
4. SİZİN HÜQUQLARINIZ VƏ BİZ SİZİ NECƏ QORUYURUQ
4.1 Sizin hüquqlarınız
Məlumatların qorunması qanunları əsasında bəzi hallarda aşağıdakı hüquqlara malik ola bilərsiniz: * Məlumatlandırılmaq hüququ: Şəxsi verilmələrin emalının məqsədləri, nə qədər müddət saxlanacağı və kiminlə paylaşılacağını bilmək hüququna maliksiniz. Bu məlumatları bu siyasətdə təqdim etdik. * Giriş hüququ: Bizdə saxlanan şəxsi verilənlərinizin nüsxəsini əldə etmək və onların qanuni şəkildə emal edildiyini yoxlamaq hüququna malik ola bilərsiniz (data subject access request). Ətraflı 4.3-ə baxın. * Düzəliş hüququ: Saxladığımız məlumatları düzəltmək hüququna malik ola bilərsiniz; lakin yeni məlumatın düzgünlüyünü təsdiqləmək lazım ola bilər. * Silinmə hüququ: Məlumatlarınızın işlənməsinə davam etməyimizin səbəbi olmadıqda, əməliyyat hüquqlarınızı düzgün formada pozmaq, qanunsuz emal edildiyi halda və yerli qanun tələb edildiyi hallarda hətta sizin tərəfə verilən məlumatı silmək üçün müraciət edə bilərsiniz. Əsasən, bəzi hüquqi səbəblərə görə bu hüquq hər zaman tətbiq edilməyə bilər və bu halda sizin müraciət zamanı sizə bildiriləcək. * Etiraz hüququ: Şəxsi verilənlərin emalına etiraz edə bilərsiniz. Bu, emalımızı dayandırmaq və ya qarşısını almaq üçün faktiki olaraq imkan verir. Qeyd edin ki, bu mütləq hüquq deyil və yalnız müəyyən hallarda tətbiq olunur, məsələn: - Bizim şəxsən verilənləri birbaşa marketinq məqsədləri üçün emal etdiyimiz halda. - Qanuni maraqlarımız (və ya üçüncü tərəfin maraqları) əsasında emal, sizin konkret vəziyyətinizdə bu emalın hüquqlarınıza və azadlıqlarınıza təsir etdiyini hiss etdiyiniz halda etiraz edə bilərsiniz. - Bəzi hallarda, hüquqlarınıza üstün gələn çox mühüm hüquqi əsaslar ilə emalımızı davam etdirmək üçün sübut edə bilərik. * İşlənməyə məhdudiyyət qoyma hüququ: Şəxsi verinin emalını məhdudlaşdırmaq və ya saxlamağa davam etdirmək üçün hüquq. Qeyd edin ki, bu mütləq hüquq deyil və yalnız müəyyən hallar üçün keçərlidir: - Verinin dəqiqliyinin təsdiq edilməsini istəyirsinizsə. - Veridən istifadəsi qanunsuz olsa da silinməsini istəmirsinizsə. - Hüquqi iddiaları qurmaq, icra etmək və müdafiə etmək üçün verinin saxlanmasına ehtiyacınız varsa. - Verinin istifadəsinə etiraz etdiyiniz halda hakim hüquqi əsasları aşmağa davam edə bilirik. * Verilənlərin köçürülməsi hüququ: Şəxsi verinizi sizə və ya üçüncü tərəfə köçürmək üçün müraciət edə bilərsiniz. Belə bir tələbi etsəniz, sizinlə birlikdə seçdiyiniz üçüncü tərəfə və ya sizin tərəfimizdən seçilmiş şəxsə verinizi strukturlaşdırılmış, ümumi istifadə olunan, maşın oxunaqlı formatda təqdim edəcəyik. Bu hüquq avtomatlaşdırılmış məlumatlar üçün tətbiq olunur ki, ilkin razılıqla istifadə etməyə icazə verilmişdir və ya sizinlə müqavilə üzrə emal edilən məlumatları əhatə edir.
Bu hüquqlardan hər hansı birinə müraciət etmək üçün [email protected] ilə əlaqə saxlayın.
4.2 Endless Adventure müştərilərin Şəxsi Verilənlərini necə qoruyur
Məlumatlarınızı qorumağa, nəzarət olunmayan açıqlamalardan qorumağa böyük önəm veririk. Toplanan Şəxsi Verilənlər yalnız bu sistemlərə xüsusi giriş hüququ olan məhdud sayda işçi tərəfindən əldə olunur və gizlilik öhdəlikləri ilə bağlıdır. Əgər verinizi saxlamaq üçün subpodratçılar istifadə etsək, məlumatlarınızı bizim saxlama hüququmuzdan çıxartmağa və ya başqa təhlükəsizlik risklərinə məruz qoymuruq. İnternet üzərindən məlumatların ötürülməsi tamamilə təhlükəsiz olmayacaq. Endless Adventure-ın nəzarətində olmayan üçüncü tərəflər ötürmələri və özəl yazışmaları qanunsuz olaraq ələ keçirə bilərlər. Məxfilik Verilənlərinizi qorumağa çalışsaq da, göndərilən verinin təhlükəsizliyini təmin etmək üçün məsuliyyət qoymuruq. Hər hansı bir əlaqə indi bizimlə artıq təhlükəsiz deyilsə, zəhmət olmasa bizimlə əlaqə saxlayın.
4.3 Verilərinizə necə müraciət və əldə etmə prosesi
Şəxsi Verilənlərinizə (və ya digər hüquqlarınıza) daxil olmaq üçün ödəniş edilməyəcək. Lakin tələbiniz açıq-aydın əsassızdırsa, tələbinizə əməl etməyə bilərik.
Kimliyinizi təsdiqləmək və sizin Şəxsi Verilənlərinizə daxil olmaq hüququna malik olduğunuzu təmin etmək üçün sizdən müəyyən məlumatlar istənilə bilər. Bu, Şəxsi Verilənlərinizin kimliyini sübut edən şəxslərə açıqlanmasının qarşısını almaq üçün təhlükəsizlik tədbiridir. Biz cavabımızı sürətləndirmək üçün tələbinizə dair əlavə məlumatlar da istəyə bilərik.
5. SİZİN VERİLƏRİNİZ VƏ ÜÇÜNCÜ TƏRƏFLƏR
5.1 Verinizi Üçüncü Tərəflərlə Paylaşmaq
Biz həmçinin Endless Adventure-ın nəzarəti dəyişməsi və ya biznesin tam və ya qismi təsisinin əldə edilməsi hallarına dair maraqlı tərəflərə Şəxsi Verilənləri paylaşa bilərik və texnologiyamızın lisenziyasına dair əlaqəli tərəflərlə paylaşa bilərik.
Əgər Endless Adventure satılır və ya satışa köçürülürsə, biz bu əməliyyatın bir hissəsi kimi və ya əlaqəli olaraq sizin Şəxsi Verilənlərinizi üçüncü tərəfə köçürə, satıb və ya təyin edə bilərik. Belə köçürmədən sonra alıcının Gizlilik Siyasəti Şəxsi Verilənlərinizin gələcək istifadəsini tənzimləyə bilər. Digər bütün hallar üçün veriniz bu Məxfilik Siyasətinə uyğun olaraq qorunacaq (zamanla dəyişə bilər).
Biz hüquqi səbəblər tələb olunan hallarda və ya bu Siyasəti tətbiq etmək üçün sizin verinizi paylaşa bilərik.
5.2 Üçüncü Tərəf Linkləri
Bu Səhifə üçüncü tərəf vebsaytlarına, əlavələrə və tətbiqlərə keçidlər daxil edə bilər. Bu keçidlərə basmaq və ya bu əlaqələri aktivləşdirmək üçüncü tərəflərin sizin haqqınızda məlumat toplamasına və paylaşmasına səbəb ola bilər. Biz bu üçüncü tərəf saytlarını idarə etmirik və onların məxfilik bəyanatlarına görə məsuliyyət daşımırıq. Səhifədən çıxarkən ziyarət etdiyiniz hər bir vebsaytın məxfilik siyasətini oxumanızı tövsiyə edirik.
6. VERİLƏRİMİZİ NEÇƏDƏQİ saxlayaq
Biz topladığımız məqsədlərə uyğun olaraq Şəxsi Verilənlərinizi yalnız məqbul qədər saxlayacağıq. Şikayət və ya sizinlə bağlı hüquqi mübahisə ehtimalı yaranarsa, həmin müddəti daha uzun müddətə uzada bilərik.
7. YAŞ QADAĞI
Siz Endless Adventure-dən istifadə etməməlisiniz və ya ən azı 18 yaşdan yuxarı olmalısınız. Əgər 18 yaşından kiçiksinizsə və yaşınızı yalanla bildirərək daxil olmusunuzsa, dərhal istifadəni dayandırın.
Bu tətbiq uşaqlar üçün nəzərdə tutulmayıb və biz uşaqlar haqqında məlumatları bilərəkdən toplamırıq.
8. MƏLUMATLARIN BƏYNLİK KEÇİRİLMƏSİ
Məlumatlarınız ABŞ-da və ya ABŞ-ın kənarındakı ölkə və yurisdiksiyalarda saxlanıla və işlənilə bilər. Endless Adventure-dan istifadə edərək ABŞ-ın xaricində olan məlumatların köçürülməsinə razılıq verirsiniz.
9. DƏYİŞİKLİKLƏRİN ELAN EDİLMƏSİ VƏ SİYASƏTİN QƏBULU
Məxfilik Siyasətimizi davamlı olaraq nəzərdən keçiririk və hər hansı yeniləmələri burada yerləşdirəcəyik. Bu versiya 2025-09-12 tarixindədir.
Endless Adventure istifadə edərək bu Siyasətin sizin üçün mövcud olduğunu təsdiq edirsiniz. Bu Siyasətdə edilən istənilən dəyişikliklərə davamlı həssaslıqla razılıq verəcəyiniz hesab olunur.
10. İFADƏ
Allda göstərilən “daxil olmaq” ifadəsi yalnız daxil olmaqla məhdudlaşmır və siyahıdakı nümunələr bu termini izah etmək üçün verilir, onun məhdudlaşdırılması nəzərdə tutulmur. Bu siyasətdə göstərilən e-poçt ünvanları yalnız göstərilən məqsədlər üçündür və əlaqəsiz yazışmalar görməzdən gəlinəcək. Qanunla tələb edilmədiyi halda biz e-poçtlara cavab verməmək hüququnu özümüzdə saxlayırıq. Sizin xahişiniz və sualınız nəzakətli, məntiqli və sualınıza cavab üçün ən yaxın alternativ yol olmadıqda cavab almanız ehtimalı daha yüksəkdir (məsələn, FAQ-lar, vebsaytın digər hissələri və s.).
İşçilərimiz Endless Adventure adına müqavilə bağlamaq, hüquqları rədd etmək və ya vəsatət etmək üçün səlahiyyətli deyildir. Bu siyasətdə və ya saytımızda rəsmi açıqlamalara zidd olan hər hansı bir e-poçt məzmunu sonuncunun üstün götürülməsi ilə oxunacaq. Yeganə istisna, Endless Adventure hüquqi şöbəsindən gələn həqiqi yazışmadır.
Endless Adventure (LUX GLOBAL LTD-nin ticarət adı) 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom
Son yeniləmə: 2025-09-12