GDPR ilə uyğunluq

1. GDPR üzrə öhdəliyimiz

Virtual Receptionist emal etdiyimiz şəxsi məlumatların təhlükəsizliyini və qorunmasını təmin etməyi öhdəsinə götürür. 25 may 2018-ci ildə qüvvəyə minən Aİ Ümumi Məlumatların Qorunması Qaydasına (GDPR) uyğun olmaq üçün hərtərəfli siyasət və prosedurlar həyata keçirmişik.

Fərdi məlumatların həm operatoru, həm də emalçısı kimi biz şəxsi məlumatları GDPR prinsiplərinə uyğun olaraq emal edirik: qanunilik, ədalətlilik, şəffaflıq, məqsəd məhdudiyyəti, məlumatların minimuma endirilməsi, dəqiqlik, saxlanma məhdudiyyəti, bütövlüyü və məxfilik.

2. Məlumatların emalı prinsipləri

• Qanunilik: Biz şəxsi məlumatları yalnız etibarlı qanuni əsaslarla (razılıq, müqavilə, qanuni öhdəlik, qanuni maraq) emal edirik.
• Obmedzenie účelu: Biz məlumatları konkret, açıq şəkildə ifadə edilmiş və qanuni məqsədlər üçün toplayırıq.
• Minimalizácia údajov: Biz yalnız nəzərdə tutulmuş məqsəd üçün lazım olan məlumatları toplayırıq.
• Dəqiqlik: Prijímame opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov.
• Obmedzenie uchovávania: Biz məlumatları yalnız lazım olduğu qədər saxlayırıq.
• Təhlükəsizlik: Implementujeme primerané technické a organizačné opatrenia.

3. GDPR çərçivəsində hüquqlarınız

Məlumat subyekti olaraq GDPR çərçivəsində aşağıdakı hüquqlarınız var:

4. Bezpečnostné opatrenia

Şəxsi məlumatlarınızı qorumaq üçün güclü təhlükəsizlik tədbirləri həyata keçiririk:

• End-to-end šifrovanie pre všetky prenosy údajov (TLS 1.3)
• Šifrovanie uložených údajov pomocou AES-256
• Müntəzəm təhlükəsizlik auditləri a penetračné testovanie
• Mechanizmy riadenia prístupu a overovania
• Təlim zamestnancov v oblasti ochrany údajov
• Postupy riadenia incidentov
• Plány zálohovania a obnovy údajov

5. Medzinárodné prenosy údajov

Şəxsi məlumatları Avropa İqtisadi Zonasından (AİB) kənara ötürərkən, biz adekvat zəmanətlər veririk:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Prenosy do krajín s rozhodnutím o primeranosti
• Závázné vnútropodnikové pravilá, müvafiq olaraq

6. Zmluvy o spracovaní údajov

Korporativ müştərilərimizin şəxsi məlumatlarının emalçısı kimi biz GDPR-nin 28-ci maddəsinə uyğun olaraq məlumatların emalı müqavilələri (DPA) bağlayırıq. Müqavilələrimiz aşağıdakıları əhatə edir:

• Predmet a trvanie spracovania
• Povahu a účel spracovania
• Typ spracúvaných osobných údajov
• Təsirə məruz qalan şəxslərin kateqoriyaları
• Operatorun öhdəlikləri və hüquqları
• Subpodratçılar üçün tələblər

7. Ozbizəenia o narušení bezpečnosti údajov

Şəxsi məlumatların təhlükəsizliyinin pozulması halında:

• Ozbizəime príslušnému dozornému orgánu do 72 hodín
• V prípade potreby informujeme dotknuté osoby o narušení
• Zdokumentujeme všetky narušenia a prijaté nápravné opatrenia
• Prijmeme opatrenia na predchádzanie budúcim narušeniam