Политика обработки и защиты персональных данных
1. Введение
2. Цели и Область Применения Политики
3. Термины и Понятия
Термины и Понятия, содержащиеся в данной Политике:
Выраженное согласие: Согласие, основанное на информировании о конкретной теме и данное свободной волей.
Группа Получателей: Категория физических или юридических лиц, которым персональные данные передаются ответственным за данные.
Анонимизация: Приведение персональных данных в такое состояние, при котором невозможно идентифицировать личность или связать их с конкретным физическим лицом, даже если они сопоставляются с другими данными.
Соответствующее Лицо: Физическое лицо, чьи персональные данные обрабатываются (за исключением сотрудников в рамках этой Политики, это лица, перечисленные в Приложении 1, чьи персональные данные обрабатываются AZ AGROMİLA).
Персональные Данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Специальные Категории Персональных Данных (СКПД): Данные, относящиеся к расовому или этническому происхождению, политическим взглядам, философским убеждениям, религии, членству в профсоюзах, состоянию здоровья, сексуальной жизни, уголовному преследованию и мерам безопасности, а также биометрические и генетические данные.
Обработка Персональных Данных: Любые операции с персональными данными, выполненные полностью или частично автоматически, включая сбор, регистрацию, хранение, защиту, изменение, реструктуризацию, раскрытие, передачу, получение, приведение в доступное состояние, классификацию и ограничение использования.
Совет или Комиссия: Совет по защите персональных данных.
Орган: Орган по защите персональных данных.
Система Учетных Данных: Система, в которой персональные данные структурированы и обрабатываются в соответствии с определенными критериями.
Ответственный за Данные: Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных, а также отвечающее за создание и управление системой учета данных.
Для терминов и понятий, не включенных в эту Политику, действуют определения, предусмотренные Законом и вторичными нормативными актами.
4. Общие Принципы Обработки Персональных Данных
В 4-й статье Закона о защите персональных данных (ЗЗПД) регулируются общие принципы, которым следует соблюдать при обработке персональных данных. AZ AGROMİLA в рамках своей деятельности по обработке персональных данных действует в соответствии с нижеприведенными общими принципами.
Соответствие закону и принципам добросовестности: AZ AGROMİLA осуществляет все процессы обработки персональных данных в соответствии с действующим законодательством и соблюдает принципы добросовестности.
Точность и актуальность: AZ AGROMİLA принимает необходимые меры для обеспечения точности и актуальности ваших персональных данных, предоставляет возможность их обновления и принимает меры для корректного переноса данных в базы данных.
Обработка для конкретных, явных и законных целей: AZ AGROMİLA ограничивает свои действия по обработке персональных данных конкретными и законными целями и явно информирует вас об этих целях через тексты уведомлений.
Соответствие, ограниченность и измеримость целей обработки: Персональные данные, обрабатываемые AZ AGROMİLA, обрабатываются в пределах необходимого объема и только в тех пределах, которые связаны с целью, о которой вам было сообщено на момент их получения.
Хранение в течение срока, установленного действующим законодательством или необходимого для целей обработки: AZ AGROMİLA хранит ваши персональные данные в течение установленного законодательством периода, если такой имеется. Если законодательством такой срок не установлен, то срок хранения определяется с учетом цели использования данных и процедур компании, и данные хранятся в пределах разумного срока. По истечении этого срока данные уничтожаются, удаляются и анонимизируются в рамках "Политики хранения и уничтожения персональных данных AZ AGROMİLA" (Политика).
5. Условия Обработки Персональных Данных
В статье 5 Закона о защите персональных данных (ЗЗПД) регулируются условия обработки персональных данных, а в статье 6 — условия обработки специальных категорий персональных данных. ЗЗПД предусматривает возможность обработки персональных данных без явного согласия соответствующего лица в случаях, описанных в этих статьях, и дает возможность, чтобы такая обработка была законной. Эти условия обработки зависят от того, являются ли персональные данные специальными или нет, а также от того, касаются ли специальные категории данных здоровья и сексуальной жизни. Специальные категории персональных данных — это данные, которые могут привести к дискриминации между индивидами и могут причинить вред соответствующему лицу, если они будут раскрыты другим лицам; ЗЗПД требует, чтобы для обработки таких данных были приняты достаточные меры, определенные Советом.
Согласно статьям ЗЗПД 5/2 и 6/3, случаи, в которых персональные данные могут обрабатываться без необходимости в получении явного согласия, указаны ниже. AZ Agromila может обрабатывать ваши персональные данные на основе вашего явного согласия, кроме указанных случаев.
Согласно статье ЗЗПД 5/2, обработка персональных данных возможна без получения явного согласия при наличии одного из следующих условий:
- 1.Явно предусмотрено законами.
- 2.Необходимость защиты жизни и физической целостности лица, которое не может выразить согласие из-за физической невозможности, или для защиты жизни и физической целостности другого лица.
- 3.Обработка персональных данных, относящихся к сторонам контракта, необходима для подготовки и исполнения контракта.
- 4.Необходимость для выполнения юридических обязательств ответственного за данные.
- 5.Данные были явно раскрыты соответствующим лицом.
- 6.Необходимость обработки данных для установления, использования или защиты права.
- 7.Обработка данных необходима для законных интересов ответственного за данные при условии, что это не наносит ущерба основным правам и свободам соответствующего лица.
Согласно статье ЗЗПД 6/3, обработка специальных категорий персональных данных возможна без получения явного согласия при условии, что будут приняты достаточные меры, определенные Советом:
Персональные данные, кроме здоровья и сексуальной жизни, могут обрабатываться в случаях, предусмотренных законами; данные о здоровье и сексуальной жизни могут обрабатываться только без согласия соответствующего лица лицами, обладающими обязательством о сохранении тайны или уполномоченными учреждениями, с целью охраны общественного здоровья, профилактики, медицинской диагностики, лечения и предоставления услуг по уходу, а также для планирования и управления финансированием медицинских услуг.
6. Условия внутренней и внешней передачи персональных данных
Статья 8 Закона о защите персональных данных (ЗЗПД) регулирует передачу персональных данных третьим лицам внутри страны, а статья 9 — передачу третьим лицам за пределами страны.
Согласно статье 8 ЗЗПД, персональные данные могут передаваться третьим лицам внутри страны без согласия соответствующего лица только при наличии одного из условий, указанных в пунктах а) и б): а) статья 5/2 ЗЗПД, б) при условии наличия достаточных мер, указанных в статье 6/3 ЗЗПД.
Согласно статье 9 ЗЗПД, персональные данные могут передаваться за пределами страны без явного согласия только при наличии одного из условий, указанных в статьях 5/2 и 6/3 ЗЗПД, и в стране, куда передаются данные: а) наличие достаточной защиты, б) в случае отсутствия достаточной защиты передача может быть осуществлена при условии, что ответственные лица в Азербайджане и соответствующей иностранной стране обеспечивают достаточную защиту и имеется разрешение Комиссии или Совета.
7. Методы Сбора и Собранные Личные Данные
Ваши личные данные собираются AZ Agromila, в том числе, но не ограничиваясь следующими способами:
Данные соискателей: Информация о наших кандидатах на работу собирается через резюме, загруженные на платформу по подбору персонала, а также через сотрудников, которые передали ваши резюме с целью их доставки нашим поставщикам или компании. Также информация может быть собрана напрямую от вас в ходе собеседований, через устные, письменные, электронные сообщения или социальные сети.
Данные рефералов соискателей: Информация о референтах наших соискателей может быть собрана непосредственно от кандидатов, обращающихся в нашу компанию, во время собеседований по проверке рекомендаций.
Данные членов семьи/близких наших сотрудников: Информация может быть собрана через устные, письменные или электронные сообщения от сотрудников, которые являются вашими родственниками или близкими, в том числе через представленные/поделенные документы (например, заявление на трудоустройство и анкеты).
Данные клиентов/потенциальных клиентов: Информация может быть собрана напрямую от вас через устные, письменные (заполненные формы, визитные карточки и т.д.) и электронные способы (через наш веб-сайт, заполненные цифровые формы, социальные сети).
Данные членов семьи/близких клиентов: Информация может быть собрана непосредственно от членов семьи или близких клиентов через устные формы, заполненные или переданные в электронном виде.
Данные сотрудников/представителей клиентов: Информация может быть собрана напрямую от вас через устные, письменные (заполненные формы и визитки) и электронные способы.
Данные сотрудников/представителей поставщиков: Информация может быть собрана от вас через устные, письменные или электронные способы.
Данные сотрудников/представителей деловых партнеров: Информация может быть собрана непосредственно от вас через устные, письменные или электронные способы.
Данные представителей СМИ/инфлюенсеров: Информация может быть собрана через устные, письменные или электронные способы, как от вас, так и от СМИ.
Данные членов семьи/близких представителей СМИ/инфлюенсеров: Информация может быть собрана из открытых источников или непосредственно от членов семьи.
Данные посетителей: Информация может быть собрана через систему записи с закрытых камер.
Персональные данные подписчиков новостных рассылок: Информация собирается автоматически и неавтоматически через заполнение формы подписки на нашем веб-сайте. Собранные персональные данные зависят от услуг, которые вы запрашиваете у AZ Agromila, а также от действий, которые будут осуществлены AZ Agromila в соответствии с юридическими обязательствами. Категории собранных персональных данных и соответствующие описания данных приведены в приложении к этой Политике (Приложение-2). Персональные данные, обработанные в соответствии с конкретными лицами, могут варьироваться внутри этих категорий.
8. Цели обработки ваших личных данных
9. Передача ваших личных данных
10. Хранение Ваших Личных Данных
Несмотря на то что ваша информация обрабатывается в соответствии с Законом и другими законодательными нормами, в случае устранения причин, требующих ее обработки, личные данные удаляются, уничтожаются или анонимизируются на основании решения или запроса нашей компании.
Наша компания анализирует сроки хранения ваших личных данных с учетом действующего законодательства и целей обработки личных данных, которые существуют для данного вида деятельности. В этом контексте важно учитывать сроки, связанные с юридическими обязательствами по обработке личных данных. Если цель обработки личных данных отпадает, и отсутствует другая юридическая причина или основание для хранения, данные удаляются, уничтожаются и анонимизируются. Подробная информация доступна в "Политике хранения и уничтожения личных данных AZ Agromila", на которую опирается компания для определения максимально возможного срока хранения в соответствии с целью обработки личных данных.
11. Ваши Права и Их Использование
В соответствии со статьей 11 Закона о защите персональных данных (ЗЗПД), как субъект данных, вы имеете право на:
- 1.Узнать, обрабатываются ли ваши персональные данные нашей компанией.
- 2.Запросить информацию, если ваши персональные данные были обработаны.
- 3.Узнать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью.
- 4.Узнать третьих лиц, которым передаются ваши персональные данные как внутри страны, так и за рубежом.
- 5.Требовать исправления ваших персональных данных в случае их неполной или некорректной обработки.
- 6.Требовать удаления или уничтожения ваших персональных данных в случае, если отпали причины для их обработки, несмотря на то, что они были обработаны в соответствии с ЗЗПД и другими соответствующими законами.
- 7.Возражать против автоматизированного анализа ваших персональных данных, если это приводит к результату, неблагоприятному для вас.
- 8.Требовать возмещения ущерба в случае, если ваши данные были обработаны незаконно, что привело к возникновению убытков.
Для подачи запросов, касающихся вышеуказанных прав, вы можете заполнить «Форму обращения субъекта данных AZ Agromila» и направить ее одним из способов, указанных в форме. Ваш запрос будет рассмотрен в кратчайшие сроки, и в любом случае в сроки, предусмотренные законом. Если рассмотрение вашего запроса потребует затрат, AZ Agromila может взимать плату, установленную Советом.
Для того чтобы третьи лица могли подать запрос от вашего имени, у них должна быть оформлена нотариально заверенная доверенность от вашего имени.
Наша компания может запросить у вас информацию для проверки того, что запрос подан вами, а также для уточнения вопросов, связанных с вашим запросом, задать вам дополнительные вопросы.
12. Принятые нами меры для обеспечения безопасности ваших данных
13. Обновления и Изменения
ПРИЛОЖЕНИЯ
ПРИЛОЖЕНИЕ 1 – Список соответствующих лиц
ПРИЛОЖЕНИЕ 2 – Категории данных и таблица расширения
ПРИЛОЖЕНИЕ 3 – Цели использования персональных данных
ПРИЛОЖЕНИЕ 4 – Категории третьих лиц, которым передаются данные
ПРИЛОЖЕНИЕ 5 – Технические и административные меры
ПРИЛОЖЕНИЕ 6 – Таблица обновлений и изменений
ПРИЛОЖЕНИЕ 1
Список соответствующих лиц
| Кандидат на должность |
| Потенциальный клиент (потенциальный покупатель продукта или услуги) |
| Клиент (покупатель продукта или услуги) |
| Посетитель |
| Прочие |
|
ПРИЛОЖЕНИЕ 2
КАТЕГОРИИ ДАННЫХ И ИХ ОПРЕДЕЛЕНИЯ
| Данные об образовании/работе/профессии | Название компании, адрес, информация о школе, профессия, место работы, должность, статус занятости, уровень образования, другие данные в форме AGI, информация о работе и профессии, данные о полномочиях представительства. |
| Финансовые данные | Данные о банковском счете, название банка, информация о филиале, номер счета, номер IBAN, сумма платежа, данные о кредитной карте, сумма налога на доход. |
| Безопасность физического места | Записи с камер. |
| Юридические операции | Контракты, образцы подписей. |
| Контакты | Домашний/рабочий адрес, адрес электронной почты, номер телефона, номер факса, информация о социальных сетях. |
| Безопасность обработки данных | Данные о паролях и кодах доступа. |
| Идентификация | Имя, фамилия, место рождения, дата рождения, имя матери, имя отца, номер AZE номер удостоверения личности/налоговый номер, гражданство, дата брака, годовщина свадьбы, статус собственности, тип и номер удостоверения личности, подпись, данные идентификации в образцах подписей (такие как имя матери, имя отца, дата рождения), возраст, степень родства, данные о состоянии семьи близкого родственника/работника (например, имя, фамилия, номер удостоверения личности, пол, имя отца, имя матери, место рождения, дата рождения, статус собственности). |
| Данные о клиентских операциях | Продажа/продукт/заказ/запрос/доставка/операции/платеж/жалоба/счет/информация о покупках. |
| Личные данные | Резюме, данные о оценке кандидата, результаты оценки собеседования, предложения. |
| Маркетинг | Согласие на коммерческую электронную связь, записи о cookie, записи о истории покупок. |
| Данные о поставках | Информация о счетах/фактурах, налоговая инспекция, код/ID/статус поставщика, данные о платежах. |
ПРИЛОЖЕНИЕ 3
ЦЕЛИ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ
| Реализация процессов управления чрезвычайными ситуациями |
| Реализация процессов безопасности данных |
| Проведение проверок рекомендаций для кандидатов на должности |
| Проведение процессов отбора и размещения кандидатов/стажеров/студентов |
| Реализация процессов подачи заявлений кандидатами |
| Выполнение обязательств по трудовым договорам для сотрудников и обязательств, вытекающих из законодательства |
| Реализация деятельности в соответствии с законодательством |
| Проведение финансовых и бухгалтерских операций |
| Реализация процессов лояльности к компании/продукту/услугам |
| Обеспечение безопасности физических объектов |
| Мониторинг и реализация юридических процессов |
| Реализация контактных мероприятий |
| Реализация процессов управления человеческими ресурсами и операционной деятельности |
| Исполнение/аудит бизнес-деятельности |
| Исполнение логистической деятельности |
| Реализация послепродажной поддержки продуктов/услуг |
| Проведение процессов приобретения продуктов/услуг |
| Реализация процессов продажи продуктов/услуг |
| Реализация процессов производства и операционной деятельности продуктов/услуг |
| Реализация процессов управления взаимоотношениями с клиентами |
| Реализация мероприятий, направленных на удовлетворение клиентов |
| Организация и управление мероприятиями |
| Проведение маркетинговых аналитических работ |
| Реализация процессов рекламы/кампаний/промоакций |
| Исполнение процессов рекламы, продвижения и объявлений |
| Исполнение процессов хранения и архивирования |
| Реализация контрактных процессов |
| Мониторинг заявок/жалоб |
| Реализация процессов управления цепочкой поставок |
| Процессы отправки коммерческих электронных сообщений |
| Реализация процессов маркетинга продуктов/услуг |
| Предоставление информации уполномоченным лицам, учреждениям и организациям |
ПРИЛОЖЕНИЕ 4
КАТЕГОРИИ ТРЕТЬИХ ЛИЦ, КОТОРЫМ ПЕРЕДАЮТСЯ ДАННЫЕ
| AZ Agromila |
| Партнеры по бизнесу |
| Поставщики |
| Уполномоченные государственные органы и организации |
ПРИЛОЖЕНИЕ 5
ПРИНЯТЫЕ ТЕХНИЧЕСКИЕ И УПРАВЛЕНЧЕСКИЕ МЕРЫ
| Технические меры | Управленческие меры |
ПРИЛОЖЕНИЕ 6
Таблица обновлений и изменений
Изменения, внесенные в эту Политику, указаны в таблице ниже.
| ДАТА ОБНОВЛЕНИЯ | СФЕРА ИЗМЕНЕНИЙ |
