Şəxsiyyəti təsdiq edən məlumatların emalına və müdafiəsinə dair

1. Ümumi müddəalar

1.1. Hazırkı Şəxsi məlumatların emalı və qorunması siyasəti (bundan sonra – “Siyasət”)

“AZPULAPP” mobil tətbiqi (bundan sonra – “Tətbiq”), həmçinin “AZPUL.AZ” veb-saytı

(bundan sonra – “Sayt”) istifadə və ya onlardan istifadə cəhdi zamanı Cəmiyyət tərəfindən şəxsi

məlumat subyektindən əldə edilə bilən şəxsi məlumatlara şamil olunur.

zamanı şəxsiyyətə aid məlumat subyektlərinin hüquqlarının qorunmasıdır.

1.4. Hazırkı Siyasət Azərbaycan Respublikası Konstitusiyasına, müvafiq qanunvericilik aktlarına

və Azərbaycan Respublikası ərazisində qüvvədə olan şəxsiyyətə aid məlumatların müdafiəsi

sahəsində olan digər normativ aktlara müvafiq olaraq hazırlanmışdır.

1.5. Şəxsiyyəti təsdiq edən məlumatlar "məxfi məlumat" kateqoriyasına aiddir və onlara

Cəmiyyətin belə bir məlumatın müdafiəsinə dair bütün tələbləri şamil olunur.

1.6. Tətbiq və Sayt 18 yaşını tamamlamış şəxslər üçün nəzərdə tutulmuşdur. İstifadəçi bu bu

2.1.1 Müştərilərin şəxsiyyətə aid məlumatlarının emalı qanunlara və digər normativ hüquqi aktlara

riayət olunmaqla, şəxsiyyətə aid məlumatların toplanması zamanı əvvəlcədən müəyyən olunan və

bəyan olunan məqsədlərə uyğunluğunun təmin olunması üçün həyata keçirilir;

2.1.2 Müştərilərin emal olunan şəxsiyyətə aid məlumatların həcmi, məzmunu və emal üsulları

onların emalının məqsədlərinə və qanunvericiliyin tələblərinə uyğun olmalıdır; bəyan edilmiş

məqsədlərlə uyğun gəlməyən məlumatların emalına yol verilmir.

2.1.3 Cəmiyyət şəxsi məlumatları ya birbaşa Müştərinin özündən, ya da onun razılığı əsasında

üçüncü şəxslərdən əldə edir;

2.2. Məlumat subyektlərinin şəxsiyyətə aid məlumatların emalı Cəmiyyət tərəfindən Kredit

əməliyyatlarının həyata keçirilməsi, Kredit təşkilatının qaydaları ilə müəyyən olunan Müştərilərə

хidmətin operativliyinin və keyfiyyətinin artırılması, həmçinin Azərbaycan Respublikası

qanunvericiliyinin normalarının icra olunması məqsədi ilə həyata keçirilir.

2.3. Müştəri razılıq verir və Cəmiyyət tərəfindən Müştərilərin Şəxsiyyəti təsdiq

edən məlumatlarının aşağıdakı kateqoriyaları emal olunur:

2.3.1. Xidmətlərin göstərilməsi ilə birbaşa əlaqəli məlumatlar, o cümlədən kredit müqaviləsinə

Məcəlləsinin tələblərinə uyğun olaraq kredit müqaviləsinin bağlanması məqsədi ilə istifadə olunur.

2.3.3. Müştərinin telefon nömrələri - Tətbiqdə və saytda qeydiyyat, Müştərinin autentifikasiyası,

şəxsi kabinetdə etdiyi əməliyyatların təsdiqi, ödəniş tarixi və/və ya borcun mövcudluğu barədə

xatırlatmalar, eləcə də Cəmiyyətin məhsulları və aksiyaları haqqında məlumatlandırıcı bildirişlərin

göndərilməsi məqsədilə istifadə olunur.

2.3.4. Elektron poçt ünvanı (e-mail) - Cəmiyyətin məhsulları və aksiyaları barədə reklam və

məlumatlandırıcı bildirişlərin göndərilməsi məqsədilə istifadə olunur.

məqsədilə istifadə olunur.

Video qeyd səsin yazılması ilə aparılır (mikrofon girişinə çıxış tələb olunur), və müqavilə

imzalanarkən (barmaq izi və/və ya üz tanıma) biometrik autentifikasiya metodlarından istifadə

oluna bilər.

Biometrik məlumatlar yalnız Müştərinin müqaviləni “SİMA” gücləndirilmiş elektron imzası ilə

təsdiqləməsi üçün istifadə olunur. “SİMA” gücləndirilmiş elektron imza sistemi Azərbaycan

Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında “Azerbaijan International

Telecom (AzInTelecom)” MMC tərəfindən yaradılıb (https://sima.az/az/privacy-policy).

2.3.6. Cinayət yolu ilə əldə edilmiş əmlakın leqallaşdırılmasının və terrorçuluğun

maliyyələşdirilməsinin aşkar edilməsi və qarşısının alınması məqsədi ilə müştəri haqqında zəruri

Respublikasının İnnovasiya və Rəqəmsal İnkişaf Agentliyinin «digital.finance» platforması

vasitəsilə istifadə olunur. Bu məlumatlar həmçinin kredit şərtlərini müəyyən etmək və Cəmiyyətin

kredit risklərini azaltmaq məqsədilə tətbiq edilir.

2.3.8. Saytdan və ya mobil tətbiqdən istifadə prosesində Cəmiyyətə avtomatik verilən digər

məlumatlar (əməliyyatın məbləği, tarixi, vaxtı və RRN kodu və s.).

2.4. Cəmiyyət Müştərilərin təqdim etdiyi şəxsiyyətə aid məlumat etibarlılığını yoхlaya bilər.

2.5. Müştəri kredit təşkilatının müştərilərə dəstək хidmətinə müraciət edərək təqdim etdiyi

3.2. Cəmiyyətdə şəxsiyyətə aid məlumatların emalı Azərbaycan Respublikası qanunvericiliyi və

digər normativ hüquqi aktlarına uyğun olaraq və şəxsiyyətə aid məlumatın toplanması zamanı

əvvəlcə müəyyən və bəyan olunmuş məqsədlər üçün toplanma, sistemləşdirmə, yığılma, saхlama,

dəqiqləşdirmə (yenilənmə, dəyişdirmə), istifadə, ötürülmə (təqdim etmə, daхil olma),

adsızlaşdırma, bloklanma, məhv etmə yolu ilə həyata keçirilir. Şəxsiyyətə aid məlumatların

toplanması zamanı bəyan edilmiş məqsədlərə uyğun olaraq, avtomatlaşdırılmış və qeyri-

avtomatlaşdırılmış formalarla emal olunur.

3.3. Üçüncü şəхslərə şəxsiyyətə aid məlumatın ötürülməsi yalnız qüvvədə olan qanunvericiliyə

müvafiq olaraq, o cümlədən müdafiə olunan telekommunikasiya rabitə kanalları vasitəsilə həyata

3.5. Şəxsiyyəti təsdiq edən məlumatların informasiya sistemlərində emalı zamanı onlara qanunsuz

və ya təsadüfi daхil olmadan, məhv olmadan, dəyişmədən, bloklanmadan, surətçıхarmadan,

təqdim olunmadan, yayılmadan, həmçinin onlardan digər qanunsuz hərəkətlərin həyata

keçirilməsindən müdafiəsi məqsədi ilə Cəmiyyət tərəfindən təşkilati və teхniki tədbirlər həyata

keçirilir.

4. Şəxsiyyəti təsdiq edən məlumatların emalının təhlükəsizliyinin təmini üzrə əsas tədbirlər

4.1. Cəmiyyətdə Şəxsiyyəti təsdiq edən məlumatların emalı zamanı onların müdafiəsi üçün

öhdəliklərinə görə onlara daхil olmaq hüququna malik Cəmiyyət işçilərinin Azərbaycan

Respublikası qanunvericiliyinin müddəaları, Şəxsiyyəti təsdiq edən məlumatların müdafiəsinə dair

tələblər, Şəxsiyyəti təsdiq edən məlumatların emalı məsələsi üzrə Cəmiyyətin lokal normativ

aktları ilə tanış edilir;

4.1.3. Şəxsiyyəti təsdiq edən məlumatlara daхil olma hüququ yalnız onların emalı üzrə səlahiyyəti

olan Cəmiyyətin əməkdaşlarına təqdim olunur. Qeyd olunan şəхslər yalnız vəzifə öhdəliklərinin

icrası ilə bağlı konkret funksiyaların yerinə yetirilməsi üçün onlara lazım olan şəxsiyyətə aid

məlumat emalına hüquqları vardır;

4.1.6 Cəmiyyətdə əməkdaşların iş yerləri elə yerləşir ki, məхfi məlumatların nəzarətsiz istifadəsini

istisna edilsin;

4.1.7 Şəxsiyyəti təsdiq edən məlumatların emalı sahəsində Azərbaycan Respublikası

4.1.9 Şəxsiyyəti təsdiq edən məlumatlara icazəsiz daхil olma nəticəsində modifikasiya olunmuş

və ya məhv olunmuş şəxsiyyətə aid məlumatın bərpası məqsədi ilə şəxsiyyətə aid məlumat

informasiya sistemlərinin verilənlər bazasının ehtiyat surəti çıхarılır;

4.1.10 Şəxsiyyəti təsdiq edən məxfi məlumatların məhv edilməsi Cəmiyyətdə qəbul olunan

qaydalara müvafiq olaraq Azərbaycan Respublikasının qanunvericiliyi və Cəmiyyətin daxili

aktları ilə müəyyən edilmiş qaydada həyata keçirilir.

5. Şəxsiyyətə aid məlumatların üçüncü şəxslərə təqdim olunma qaydası

səlahiyyətləndirdiyi vəzifəli şəхslər aşağıdakı tələblərə riayət edir:

5.2.1 Müştərinin Şəxsiyyətini təsdiq edən məlumatları, qanunvericilikdə nəzərdə tutulan hallar və

ya müştərinin həyatına və sağlamlığına təhlükənin qarşısının alınması məqsədləri istisna olmaqla,

onun yazılı razılığı olmadan üçüncü şəxslərə ötürülmür;

5.2.2 Müştərinin şəxsiyyətinə aid məlumatları əldə edən şəxslər bu məlumatlardan yalnız bəyan

edilmiş məqsədlər üçün istifadə oluna biləcəkləri barədə məlumatlandırılır, və Cəmiyyət bu

öhdəliyin təsdiqini tələb edir;

5.3. Müştəri məlumatlarının ötürülməsi halları:

5.3.1. Müştərinin mobil telefon nömrəsi — SMS mərkəzinə (mobil rabitə operatoruna və ya

səlahiyyətli aqreqatora) müvəqqəti təsdiq kodunun (OTP-kod) göndərilməsi, şəxsi kabinetdə

autentifikasiya və müştərinin əməliyyatlarının təsdiqi, həmçinin ödəniş tarixi və/və ya mövcud

borc barədə xatırlatmalar, eləcə də Cəmiyyətin məhsul və kampaniyaları haqqında

Bürosuna və Azərbaycan Respublikasının İnnovasiya və Rəqəmsal İnkişaf Agentliyinə

(«digital.finace» platforması çərçivəsində) ötürülür.

5.3.3. Kredit müqaviləsi üzrə borc məbləği — müştərinin kredit müqaviləsi üzrə ödəniş həyata

keçirə biləcəyi ödəniş tərəfdaşlarına ötürülür.

5.3.4. Cəmiyyət, qüvvədə olan qanunvericiliyə uyğun olaraq və məxfilik barədə bağlanmış

müqavilələr əsasında, öz öhdəliklərinin icrası üçün zəruri olduğu hallarda müştərilərə aid bəzi

məlumatları digər tərəflərə ötürə bilər. Belə tərəflər ötürülən məlumatların təhlükəsizliyini təmin

etməli və onları yalnız Cəmiyyətlə razılaşdırılmış məqsədlər üçün istifadə etməlidirlər.

6. Şəxsiyyəti təsdiq edən məlumatların alınmasını, emalını və saхlanmasını tənzimləyən

tələblərin pozulmasına görə məsuliyyət

6.1. Şəxsiyyəti təsdiq edən məlumatları emal edən Cəmiyyətin vəzifəli şəхsləri belə bir

məlumatların müdafiə, emal və istifadə qaydası rejiminin pozulmasına görə Azərbaycan