Məxfilik Siyasəti
AZERBAIJAN HEALTH TOURISM MMC (AZHealth)
Bu Məxfilik Siyasəti AZHealth platformasından istifadə zamanı toplanan və işlənən fərdi məlumatlar barədə istifadəçiləri məlumatlandırır. AZHealth fərdi məlumatların işlənməsi zamanı qanunçuluq, konfidensiallıq, məqsəd məhdudiyyəti və məlumat minimallaşdırılması prinsiplərinə riayət edir.
Məqsəd və əhatə dairəsi
Bu Məxfilik Siyasəti AZHealth platformasından istifadə zamanı toplanan və işlənən fərdi məlumatlar barədə istifadəçiləri məlumatlandırır. Tətbiq sahəsi: AZHealth-ə məxsus rəqəmsal xidmətlər, o cümlədən www.healthtourism.az domeni və onunla əlaqəli səhifələr, xidmət modulları və inteqrasiyalar.
Mülkiyyətçi / Operator
Bu Siyasət çərçivəsində fərdi məlumatların mülkiyyətçisi və/və ya operatoru: AZERBAIJAN HEALTH TOURISM MMC ("AZHealth") Veb: www.healthtourism.az E-poçt: info@healthtourism.az
Toplanan fərdi məlumat kateqoriyaları
AZHealth aşağıdakı kateqoriyalarda məlumat toplaya bilər: a) Hesab və əlaqə məlumatları: ad, soyad, e-poçt, telefon, hesab identifikatorları. b) Xidmət və əməliyyat məlumatları: müraciətlər, sorğular, rezervasiya detalları, yazışmalar, xidmət statusu. c) Texniki məlumatlar: IP ünvanı, cihaz/OS/brauzer məlumatları, sistem logları, çərəz identifikatorları. d) Xüsusi kateqoriyalı fərdi məlumatlar: sağlamlıqla bağlı məlumatlar — yalnız zərurət olduqda və uyğun hüquqi əsas olduqda.
Toplanma üsulları və mənbələr
Məlumatlar aşağıdakı kanallarla toplanır: • İstifadəçi tərəfindən təqdim edilən məlumatlar (formlar, müraciətlər, yazışmalar) • Rəqəmsal xidmətlər üzərindən (sayt, kabinetlər, inteqrasiyalar) • Biznes prosesləri çərçivəsində yaranan məlumatlar (təklif, müqavilə, dəstək yazışmaları) • Qanunla səlahiyyətli orqanların qanuni sorğuları əsasında
İşlənmə məqsədləri
Məlumatlar aşağıdakı məqsədlərlə işlənə bilər: • Xidmətin göstərilməsi və koordinasiya • Hesabın yaradılması və idarə edilməsi • Əməliyyatların icrası (rezervasiya, ödəniş, bildirişlər) • Təhlükəsizlik və fırıldaqçılığın qarşısının alınması • Xidmət keyfiyyəti və analitika • Hüquqi öhdəliklərin icrası
Hüquqi əsaslar
Fərdi məlumatlar aşağıdakı hallarda işlənə bilər: • İstifadəçinin razılığı olduqda • Xidmətin göstərilməsi üçün zəruri olduqda • Qanuni öhdəliklərin yerinə yetirilməsi tələb olunduqda • Həyat və sağlamlığın qorunması üçün zəruri olduqda • Anonimləşdirilmiş formada statistik məqsədlər üçün
Çərəzlər və oxşar texnologiyalar
AZHealth çərəzlərdən və oxşar texnologiyalardan istifadə edə bilər. Çərəz kateqoriyaları, məqsədlər və idarəetmə qaydaları ayrıca Çərəz Siyasəti sənədində göstərilir.
Ödənişlər və kart məlumatları
AZHealth bank kartının tam məlumatlarını sistemdə saxlamır. Ödənişlər lisenziyalı bank və/və ya ödəniş xidməti provayderi tərəfindən emal olunur. Yalnız audit üçün zəruri metadata saxlanıla bilər.
Məlumatların ötürülməsi
Məlumatlar yalnız məqsədə uyğun və minimum həcmdə aşağıdakı alıcı qruplarına ötürülə bilər: • Hostinq və infrastruktur təchizatçıları • E-poçt/SMS göndəriş xidmətləri • Təhlükəsizlik monitorinq xidmətləri • Analitika xidmətləri • Qanunla səlahiyyətli dövlət orqanları • Hüquq/audit/maliyyə məsləhətçiləri
Transsərhəd ötürmə
Fərdi məlumatların transsərhəd ötürülməsi qanunvericiliyin tələblərinə uyğun olaraq həyata keçirilir. Subyektin razılığı olduqda və ya həyat-sağlamlığın qorunması üçün zəruri olduqda transsərhəd ötürmə mümkün ola bilər.
Saxlanma müddəti
Məlumatlar məqsədlərə nail olunduqdan və saxlanma zərurəti aradan qalxdıqdan sonra məhv edilir və ya anonimləşdirilir (qanunvericiliklə tələb olunan saxlanma öhdəlikləri istisna olmaqla).
İnformasiya təhlükəsizliyi
AZHealth icazəsiz girişin, itkinin, dəyişdirilmənin və digər risklərin qarşısını almaq üçün texniki və təşkilati tədbirlər görür: giriş nəzarəti, səlahiyyət bölgüsü, autentifikasiya, şifrələmə, audit izləri, ehtiyat nüsxə və bərpa mexanizmləri.
İstifadəçinin hüquqları
İstifadəçi qanunvericiliyin nəzərdə tutduğu qaydada: • Özü barədə məlumatların mövcudluğunu öyrənmək • Məlumatların məzmunu ilə tanış olmaq • Məlumatların dəqiqləşdirilməsini tələb etmək • Qanuni əsaslar olduqda məlumatların məhv edilməsini tələb etmək • Toplanılma/işlənməyə etiraz etmək hüququna malikdir
Müraciət qaydası
Hüquqların həyata keçirilməsi üçün: E-poçt: info@healthtourism.az Mövzu: "Fərdi məlumat sorğusu / Məxfilik" Müraciətlər daxili prosedurlara uyğun icra edilir.
Xarici keçidlər
Platformada 3-cü tərəf resurslara keçidlər ola bilər. Həmin resursların məxfilik təcrübəsinə AZHealth cavabdeh deyil.
Yenilənmələr
Bu Siyasət platformada dərc edildiyi tarixdən qüvvəyə minir. İstifadəçi platformadan istifadə etməklə bu şərtləri qəbul etdiyini bəyan edir.
AZERBAIJAN HEALTH TOURISM MMC (AZHealth)
www.healthtourism.az