Midea şəxsi məlumatların qorunmasına böyük əhəmiyyət verir və məxfilik tələbinizə hörmətlə yanaşır. Aşağıda internet saytlarımızdan istifadə zamanı şəxsi məlumatların toplanması barədə sizi məlumatlandırırıq. Şəxsi məlumatlarınızın emalı ilə bağlı hər hansı sualınız yaranarsa, məlumatların qorunmasına məsul şəxsimizlə əlaqə saxlaya bilərsiniz.
Məlumatların emalının hüquqi əsasları
Şəxsi məlumatların emalı müxtəlif hüquqi əsaslara söykənə bilər. Əgər sizinlə bağlanmış müqavilənin icrası və ya müqavilə ilə bağlı sorğularınıza cavab vermək üçün məlumatlarınıza ehtiyacımız varsa, bu məlumatların emalının hüquqi əsası satış və xidmət müqaviləsi üzrə öhdəliklərimizin yerinə yetirilməsinin zəruriliyidir.
Müəyyən məlumatların emalı üçün sizin razılığınızı əldə etdikdə, hüquqi əsas sizin razılığınızdır. Bəzi məlumat emallarını isə qanuni maraqlarımız əsasında həyata keçiririk. Bu zaman hər zaman sizin qorunmağa layiq maraqlarınızla bizim qanuni maraqlarımız arasında balans qiymətləndirilir.
Aşağıda internet saytımız vasitəsilə şəxsi məlumatları necə emal etdiyimizi izah edirik.
Veb-sayta baş çəkərkən məlumatların emalı
Veb-saytdan yalnız məlumat əldə etmək məqsədilə istifadə etdiyiniz zaman, yəni qeydiyyatdan keçmədikdə və ya başqa formada bizə məlumat ötürmədikdə (məsələn, əlaqə forması vasitəsilə), aşağıdakı texniki məlumatları (loq faylı məlumatlarını) toplayırıq:
· Veb-saytımıza daxil olduğunuz cihazın əməliyyat sistemi;
· Brauzer (növü, versiyası və dil parametrləri);
· Sorğu edilən məlumatların həcmi;
· Veb-saytımıza daxil olduğunuz cihazın cari IP ünvanı;
· Giriş tarixi və vaxtı;
· Əvvəllər ziyarət edilmiş veb-saytın URL ünvanı (yönləndirən mənbə – referrer);
· Veb-saytda daxil olduğunuz URL ünvanı (alt səhifə daxil olmaqla);
· Giriş edən sistemin internet xidmət provayderi.
Bu məlumatların toplanması veb-saytımızın sizə düzgün göstərilməsi, onun sabitliyinin və təhlükəsizliyinin təmin edilməsi üçün texniki baxımdan zəruridir.
Biz (və xidmət təminatçımız) adətən IP ünvanının arxasında hansı şəxsin dayandığını müəyyən edə bilmirik. Yuxarıda qeyd olunan məlumatları digər məlumatlarla birləşdirmirik.
Bu emalın hüquqi əsası Ümumi Məlumatların Qorunması Qaydalarının (GDPR) 6-cı maddəsinin 1-ci bəndinin 1-ci cümləsinin “f” yarımbəndidir.
Veb-saytın təqdim edilməsi və loq fayllarında saxlanılması üçün məlumatların toplanması veb-saytın fəaliyyətinin təmin edilməsi və sui-istifadə hallarından qorunması baxımından tam zəruri olduğundan, şəxsi məlumatların bu qaydada emalı üzrə qanuni marağımız mövcuddur.
Qeydiyyat zamanı məlumatların emalı
Siz internet saytlarımızda qeydiyyatdan keçmək və müştəri/istifadəçi hesabı yaratmaq imkanına maliksiniz. Zəruri şəxsi məlumatlar müvafiq qeydiyyat formasında məcburi məlumatlar kimi qeyd olunur, əlavə məlumatların təqdim edilməsi isə könüllüdür.
Qeydiyyat üçün “ikiqat təsdiq” (double opt-in) prosedurundan istifadə edirik. Bu o deməkdir ki, qeydiyyatınız yalnız sizə bu məqsədlə göndərilən təsdiq e-poçtunda yerləşdirilmiş keçidə daxil olmaqla qeydiyyatı təsdiq etdikdən sonra tamamlanır. Əgər qeydiyyatınızı təsdiq etməsəniz, məlumatlarınız məlumat bazamızdan avtomatik olaraq silinəcək.
Qeydiyyatdan keçdikdən sonra siz şəxsi, parolla qorunan giriş əldə edəcək və saxlanılan məlumatlarınıza baxmaq, eləcə də onları idarə etmək imkanına malik olacaqsınız. Qeydiyyat könüllüdür, lakin bəzi xidmətlərimizdən istifadə etmək üçün zəruri şərt ola bilər.
Müqavilənin icrası üçün tələb olunan məlumatlarınızı, zəruri olduqda isə ödəniş üsulu barədə məlumatları girişinizi tamamilə silənədək saxlayırıq. Bundan əlavə, təqdim etdiyiniz digər məlumatları müştəri/istifadəçi hesabınızdan istifadə etdiyiniz müddət ərzində, siz onları daha əvvəl silmədiyiniz halda, saxlayırıq. Bütün məlumatları qorunan müştəri bölməsində idarə edə və dəyişə bilərsiniz.
Müştəri/istifadəçi hesabınızı istənilən vaxt silə bilərsiniz. Hesab silindikdə, məlumatların saxlanılması ilə bağlı qanuni öhdəliklərə və ya GDPR-in 17-ci maddəsinin 3-cü bəndinə əsasən saxlanılması tələb olunan şəxsi məlumatlar istisna olmaqla, bütün şəxsi məlumatlar silinir.
Bu məlumat emalının hüquqi əsası GDPR-in 6-cı maddəsinin 1-ci bəndinin “a”, “b” və “f” yarımbəndləridir.
Məlumat təhlükəsizliyi
Məlumatlarınızı təsadüfi və ya qəsdən dəyişdirilmə, itki, məhv edilmə və ya səlahiyyətsiz şəxslərin girişindən qorumaq üçün geniş texniki və təşkilati tədbirlər həyata keçirmişik. Təhlükəsizlik prosedurlarımız mütəmadi olaraq yoxlanılır və texnoloji inkişaflara uyğunlaşdırılır.
Məlumatların ötürülməsi
Prinsip etibarilə, şəxsi məlumatlarınız üçüncü şəxslərə ötürülmür. İstisna hallara məlumatların qanunvericiliyə əsasən ötürülməsinin tələb olunması, müqavilə münasibətlərinin icrası üçün məlumatların ötürülməsinin zəruri olması və ya məlumatlarınızın ötürülməsinə əvvəlcədən açıq razılıq verməyiniz daxildir.
Onlayn ödəniş xidməti təminatçıları və ya çatdırılmanı həyata keçirən kuryer şirkəti kimi xarici xidmət təminatçıları və tərəfdaş şirkətlər məlumatlarınızı yalnız sifarişinizin emalı üçün zəruri olan həcmdə əldə edirlər. Lakin bu hallarda da ötürülən məlumatların həcmi zəruri minimumla məhdudlaşdırılır.
Xidmət təminatçılarımız şəxsi məlumatlarınızı bizim adımızdan emal etdikdə, sifariş üzrə emal çərçivəsində onların məlumatların qorunması qanunvericiliyinin tələblərinə eyni qaydada riayət etməsini təmin edirik. Həmçinin müvafiq xidmət təminatçılarının məlumatların qorunması ilə bağlı bildirişlərini nəzərdən keçirməyinizi xahiş edirik.
Üçüncü tərəf xidmətlərinin məzmununa müvafiq xidmət təminatçısı cavabdehdir. Biz isə məqbul çərçivədə həmin xidmətlərin hüquqi tələblərə uyğunluğunu yoxlayırıq.
Məlumatlarınızın Azərbaycan ərazisində emalına önəm veririk. Bununla belə, Azərbaycan Respublikasından kənarda məlumatları emal edən xidmət təminatçılarından istifadə etdiyimiz hallar ola bilər. Belə hallarda şəxsi məlumatlarınız ötürülməzdən əvvəl alıcı tərəfdə Azərbaycan Respublikasındakı standartlarla müqayisə edilə bilən adekvat məlumat mühafizəsi səviyyəsinin təmin edilməsini həyata keçiririk.
Bu, məsələn, standart müqavilələr, Məcburi Korporativ Qaydalar (Binding Corporate Rules) və ya şirkətin tabe ola biləcəyi xüsusi müqavilə razılaşmaları vasitəsilə təmin edilə bilər.
Hüquqlarınız
Sizinlə bağlı şəxsi məlumatların emal edilib-edilmədiyi barədə sizə məlumat verməkdən məmnun olarıq. Əgər belə emal həyata keçirilirsə, sizin həmin şəxsi məlumatlara və GDPR-in 15-ci maddəsində ətraflı göstərilən məlumatlara çıxış hüququnuz vardır.
Bundan əlavə, müvafiq qanuni şərtlər çərçivəsində aşağıdakı hüquqlara maliksiniz:
· məlumatların düzəldilməsi hüququ;
· məlumatların emalının məhdudlaşdırılması hüququ;
· məlumatların silinməsi hüququ;
· məlumatların daşınması hüququ;
· qanuni şərtlər əsasında məlumatların emalına etiraz etmək hüququ.
Yuxarıda göstərilən hüquqlarınızdan istifadə etmək üçün bizimlə e-poçt vasitəsilə MideaDPO@midea.com ünvanından və ya poçt vasitəsilə şirkət ünvanına müraciət edə bilərsiniz. Yuxarıda qeyd olunan hüquqlarınızdan istifadə sizin üçün ödənişsizdir.
Bu hüquqlarınıza və digər inzibati və ya məhkəmə müdafiə vasitələrindən istifadə imkanınıza xələl gətirmədən, şəxsi məlumatlarınızın emalının məlumatların qorunması qanunvericiliyini pozduğunu hesab etdiyiniz halda, istənilən vaxt nəzarət orqanına şikayət etmək hüququnuz vardır.
Xüsusilə, şikayət yaşayış yerinizin, iş yerinizin və ya pozuntunun baş verdiyi ehtimal edilən yerin aid olduğu dövlətin nəzarət orqanına təqdim edilə bilər.
Kukilər
Kukilər (cookies) ziyarət etdiyiniz veb-sayt tərəfindən kompüterinizdə saxlanılan və brauzerinizin yenidən tanınmasına imkan verən məlumatlardır. Kukilər onları yerləşdirən subyektə məlumat ötürür. Kukilər müxtəlif məlumatları, məsələn, dil parametrlərinizi, veb-saytımızda keçirdiyiniz müddəti və ya orada daxil etdiyiniz məlumatları saxlaya bilər.
Bu, məsələn, saytdan hər istifadə etdiyiniz zaman tələb olunan forma məlumatlarını yenidən daxil etməyinizin qarşısını alır. Kukilərdə saxlanılan məlumatlar həmçinin seçimlərin tanınması və məzmunun maraq dairələrinizə uyğunlaşdırılması üçün istifadə edilə bilər.
Müxtəlif növ kukilər mövcuddur:
· Sessiya kukiləri (session cookies) yalnız müvəqqəti olaraq yaddaşda saxlanılan və brauzeri bağladıqda silinən məlumat dəstləridir.
· Daimi kukilər (persistent cookies)kukinin növündən asılı olaraq əvvəlcədən müəyyən edilmiş müddət bitdikdən sonra avtomatik olaraq silinir. Bu növ kukilər vasitəsilə məlumatlar kompüterinizdə mətn faylları şəklində də saxlanıla bilər. Bununla belə, siz bu kukiləri istənilən vaxt brauzerinizin parametrləri vasitəsilə silə bilərsiniz.
· Birinci tərəf kukiləri (first-party cookies) hazırda ziyarət etdiyiniz veb-sayt tərəfindən yerləşdirilir. Yalnız həmin veb-sayt bu kukilərdəki məlumatları oxuya bilər.
· Üçüncü tərəf kukiləri (third-party cookies) ziyarət etdiyiniz veb-saytı idarə etməyən təşkilatlar tərəfindən yerləşdirilir. Məsələn, bu kukilər marketinq şirkətləri tərəfindən istifadə olunur.
Biz kukilərdən veb-saytın düzgün işləməsini təmin etmək, əsas funksiyaları təqdim etmək, əhatə dairəsinin ölçülməsi və sizin razılığınız əsasında xidmətlərimizi üstünlük verdiyiniz maraq sahələrinə uyğunlaşdırmaq məqsədilə istifadə edirik.
Bu veb-saytda istifadə olunan kukilər:
“_ga”:Google Analytics vasitəsilə istifadəçilərin fərqləndirilməsi məqsədilə istifadə olunan davamlı üçüncü tərəf kukisidir. Saxlanma müddəti 2 ildir.
Sizin cihazınızda artıq saxlanılmış kukiləri istənilən vaxt silə bilərsiniz. Kukilərin saxlanılmasının qarşısını almaq istəyirsinizsə, bunu internet brauzerinizin parametrləri vasitəsilə edə bilərsiniz.
Ən geniş istifadə olunan brauzerlər üçün təlimatları burada tapa bilərsiniz: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Google Chrome mobil versiyası, Microsoft Edge brauzeri, Safari, Safari mobil versiyası.
Alternativ olaraq, reklam bloklayıcıları (ad blocker) adlanan proqramları da quraşdıra bilərsiniz. Nəzərə alın ki, kukilərin istifadəsini deaktiv etdikdə veb-saytımızın bəzi fərdi funksiyaları düzgün işləməyə bilər.
Veb-saytımıza daxil olduqda bütün istifadəçilərimiz məlumatlandırma banneri vasitəsilə kukilərdən istifadə barədə məlumatlandırılır və bu məlumatların qorunması bildirişinə yönləndirilir. İstifadəçidən həmçinin müəyyən kukilərin, xüsusilə xidmətlərin fərdiləşdirilməsi və marketinq tədbirləri üçün istifadəsinə razılıq verməsi tələb olunur.
Razılıq verdikdən sonra, onu istənilən vaxt gələcək üçün qüvvədə olmaqla geri götürə bilərsiniz. Bunun üçün səhifənin alt hissəsinin sağ aşağı küncündə yerləşən “Cookie Setting” (“Kuki tənzimləməsi”) bölməsinə daxil olun və razılıq verdiyiniz emal növünün qarşısındakı işarəni silin.
Veb-saytın təhlili
Veb-saytlarımızın təhlili və optimallaşdırılması məqsədilə aşağıda təsvir olunan müxtəlif xidmətlərdən istifadə edirik.
Bu xidmətlərdən istifadə etməklə saytımızı neçə istifadəçinin ziyarət etdiyini, hansı məlumatlara daha çox tələbat olduğunu və istifadəçilərin təkliflərimizi necə tapdığını təhlil edirik.
Həmçinin istifadəçinin veb-saytımıza daxil olduğu internet səhifəsi (sözügedən “referrer”), veb-saytın hansı alt səhifələrinə daxil olduğu və ya hər hansı alt səhifəyə neçə dəfə və nə qədər müddət ərzində baxıldığı barədə məlumatları toplayırıq.
Bu məlumatlar təkliflərimizi istifadəçi üçün daha rahat şəkildə hazırlamağa, səhvləri aşkar etməyə və xidmətlərimizi təkmilləşdirməyə kömək edir. Bu, həmçinin həmin alətlərdən istifadə etməyimizin qanuni marağını təşkil edir.
Bu proses zamanı toplanan məlumatlar ayrı-ayrı istifadəçilərin şəxsiyyətini müəyyən etmək üçün istifadə edilmir. Məlumatların minimum həcmdə toplanması prinsipinə əməl edirik: yalnız anonim və ya ən çoxu psevdonimləşdirilmiş məlumatlar toplanır.
Bu məlumat emalının hüquqi əsası sizin razılığınızdır.
Google Analytics
Razılıq verdiyiniz halda, bu veb-sayt Google LLC (“Google”) (“Google” MMC) tərəfindən təqdim edilən veb-analitika xidməti olan “Google Analytics” xidmətindən istifadə edir.
Google Analytics veb-saytlarımızdan istifadənizi təhlil etməyə imkan verən kukilərdən istifadə edir. Kukilər vasitəsilə toplanan bu veb-saytdan istifadə məlumatları, bir qayda olaraq, ABŞ-da yerləşən Google serverinə ötürülür və orada saxlanılır.
Google Analytics 4-də IP ünvanlarının anonimləşdirilməsi standart olaraq aktivdir. IP anonimləşdirilməsi səbəbindən IP ünvanınız Google tərəfindən Avropa İttifaqına üzv dövlətlərdə və ya Avropa İqtisadi Zonası haqqında Sazişə tərəf olan digər dövlətlərdə qısaldılır.
Yalnız müstəsna hallarda tam IP ünvanı ABŞ-dakı Google serverinə ötürülür və orada qısaldılır. Google Analytics çərçivəsində brauzeriniz tərəfindən ötürülən IP ünvanı Google-un digər məlumatları ilə birləşdirilmir.
Veb-sayta daxil olduğunuz zaman istifadə davranışınız “hadisələr” (events) formasında qeydə alınır.
Hadisələrə aşağıdakılar daxil ola bilər:
· Səhifəyə baxışlar;
· Veb-sayta ilk giriş;
· Sessiyanın başlanması;
· “Klik yolu” – veb-saytla qarşılıqlı əlaqəniz;
· Sürüşdürmələr (istifadəçi səhifənin 90%-nə qədər aşağı endikdə);
· Xarici keçidlərə kliklər;
· Daxili axtarış sorğuları;
· Videolarla qarşılıqlı əlaqə;
· Baxılmış və ya kliklənmiş reklamlar.
Həmçinin aşağıdakı məlumatlar qeydə alınır:
· Təxmini yerləşmə məlumatınız (region);
· IP ünvanınız (qısaldılmış formada);
· Brauzeriniz və istifadə etdiyiniz cihazlar barədə texniki məlumatlar (məsələn, dil parametrləri, ekran ölçüsü);
· İnternet xidmət provayderiniz;
· Referrer URL (bu veb-sayta hansı sayt və ya reklam vasitəsilə daxil olduğunuz).
Veb-sayt operatorunun adından Google bu məlumatlardan sizin (psevdonimləşdirilmiş) veb-sayt istifadənizi qiymətləndirmək və veb-sayt fəaliyyəti haqqında hesabatlar hazırlamaq məqsədilə istifadə edir. Google Analytics tərəfindən təqdim edilən hesabatlar veb-saytımızın fəaliyyət göstəricilərinin təhlili üçün istifadə olunur.
Məlumatların alıcıları aşağıdakılar ola bilər:
· “Google Ireland Limited”, Gordon House, Barrow Street, Dublin 4, İrlandiya (GDPR-in 28-ci maddəsinə əsasən emalçı qismində);
· “Google LLC”, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABŞ;
· “Alphabet Inc.”, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABŞ.
ABŞ dövlət orqanlarının Google tərəfindən saxlanılan məlumatlara çıxış əldə etməsi istisna edilmir.
Bizim tərəfimizdən göndərilən və kukilərlə əlaqələndirilmiş məlumatlar avtomatik olaraq 2 və ya 14 aydan sonra silinir. Saxlanma müddəti başa çatmış məlumatlar ayda bir dəfə avtomatik silinir.
Razılığınızı istənilən vaxt gələcək üçün qüvvədə olmaqla geri götürə bilərsiniz. Bunun üçün kuki parametrlərinə daxil olaraq seçiminizi dəyişə bilərsiniz. Razılığın geri götürülməsinə qədər həmin razılıq əsasında həyata keçirilmiş emalın qanuniliyi qüvvədə qalır.
Alternativ olaraq, brauzer proqramınızın müvafiq parametrlərini dəyişməklə kukilərin əvvəlcədən saxlanılmasının qarşısını ala bilərsiniz. Lakin brauzerinizi bütün kukiləri rədd edəcək şəkildə tənzimlədikdə, bu və digər veb-saytlarda funksionallıq məhdudiyyətləri yarana bilər.
Bundan əlavə, aşağıdakı üsullarla kuki vasitəsilə yaradılan və veb-saytdan istifadənizlə bağlı məlumatların (IP ünvanınız daxil olmaqla) Google tərəfindən toplanmasının və emal edilməsinin qarşısını ala bilərsiniz:
a) Kuki yerləşdirilməsinə razılıq verməmək; və ya
b) Google Analytics-i deaktiv edən brauzer əlavəsini yükləyib quraşdırmaq.
Google Analytics-in istifadə şərtləri və Google-un məxfilik siyasəti barədə əlavə məlumat üçün aşağıdakı ünvanlara müraciət edə bilərsiniz:
https://marketingplatform.google.com/about/analytics/terms/de/
və
https://policies.google.com/?hl=de
Şəffaflıq məqsədilə bildiririk ki, “Google LLC”, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABŞ tərəfindən təqdim edilən “Google Tag Manager” xidmətindən istifadə edirik.
Google Tag Manager özü heç bir şəxsi məlumat toplamır. Google Tag Manager teqlərin inteqrasiyasını və idarə edilməsini asanlaşdırır.
Teqlər trafik və ziyarətçi davranışını ölçmək, onlayn reklam və sosial media kanallarının təsirini izləmək, remarketinq və hədəfləmə funksiyalarını qurmaq, həmçinin veb-saytları sınaqdan keçirmək və optimallaşdırmaq üçün istifadə olunan kiçik kod elementləridir.
Biz Tag Manager-dən Google Analytics xidməti üçün istifadə edirik. Əgər deaktiv etmə seçimi etmisinizsə, bu deaktiv etmə Google Tag Manager tərəfindən nəzərə alınır.
Google Tag Manager haqqında əlavə məlumat üçün:
https://www.google.com/intl/de/tagmanager/use-policy.html
Əlaqə
Bu məxfilik siyasəti üzrə məsul tərəf və məlumatların idarəedilməsinə cavabdeh şəxs:
Midea Group Co. Ltd.
Ünvan: No. 6 Midea Avenue, Beijiao, Shunde, Foshan, Guangdong Province, Çin Xalq Respublikası, 528311
Əlaqə məlumatları: MideaDPO@midea.com