Mostbet Azərbaycan Məxfilik Siyasəti

Bu Məxfilik Siyasəti Mostbet brendinin Azərbaycan Respublikasında fəaliyyəti çərçivəsində istifadəçilərin fərdi məlumatlarının necə toplandığını, emal edildiyini, saxlandığını və qorunduğunu izah edən rəsmi sənəddir. Siyasət şəffaflıq prinsipi əsasında hazırlanmış və məlumatların qanuni əsaslarla emal olunmasını, beynəlxalq və yerli qanunvericiliyə uyğunluğu təmin etmək məqsədi daşıyır. Sənəd hesabın yaradılması, idarə edilməsi, yoxlanılması və bağlanması mərhələlərində tətbiq olunan məlumat emalı qaydalarını, həmçinin texniki və təşkilati təhlükəsizlik tədbirlərini əhatə edir. İstifadəçilər bu sənəd vasitəsilə hansı məlumatların toplandığını, hansı məqsədlərlə istifadə edildiyini, nə qədər müddət saxlanıldığını və öz hüquqlarını necə həyata keçirə biləcəklərini öyrənə bilərlər. Siyasət qüvvədə olan qanunvericilik tələbləri, o cümlədən məlumatların qorunması və uzaqdan identifikasiya normaları nəzərə alınmaqla tərtib edilmişdir.

Emal olunan fərdi məlumatların kateqoriyaları və toplanma mənbələri

Mostbet istifadəçilərə xidmət göstərilməsi, hesabların idarə edilməsi və qanuni öhdəliklərin yerinə yetirilməsi məqsədilə müxtəlif kateqoriyalara aid fərdi məlumatları emal edir. Toplanan məlumatların həcmi və növü göstərilən xidmətdən, hesabın statusundan və tətbiq olunan normativ tələblərdən asılı olaraq dəyişir.

Qeydiyyat zamanı istifadəçi tərəfindən təqdim edilən məlumatlar aşağıdakıları əhatə edir:

• ad, soyad, doğum tarixi və vətəndaşlıq;
• əlaqə vasitələri: elektron poçt ünvanı, telefon nömrəsi, poçt ünvanı;
• hesabın giriş məlumatları və istifadəçi identifikatorları.

Identifikasiya və yoxlama prosedurları çərçivəsində şəxsiyyəti təsdiqləyən sənədlərin surətləri, sənəd nömrələri, fotoşəkillər və yaşayış ünvanını təsdiqləyən sənədlər emal oluna bilər. Bu məlumatlar qanunvericiliyin tələb etdiyi yoxlama öhdəliklərinin yerinə yetirilməsi üçün zəruridir.

Maliyyə və tranzaksiya məlumatlarına ödəniş metodları, bank hesabı rekvizitləri, depozit və çıxarış əməliyyatlarının tarixi, məbləğləri və valyutaları daxildir. Bu məlumatlar hesablaşmaların aparılması, uyğunluq yoxlamaları və mübahisələrin araşdırılması üçün istifadə olunur.

Texniki məlumatlar avtomatik qaydada toplanır və aşağıdakıları əhatə edir: IP ünvanı, cihaz identifikatorları, brauzer növü, əməliyyat sistemi, giriş vaxtı və müddəti, istifadə olunan interfeys dili, oyun fəaliyyəti ilə bağlı texniki qeydlər. Bu məlumatlar xidmətin sabitliyinin təmin edilməsi, sui-istifadənin aşkar edilməsi və texniki nasazlıqların aradan qaldırılması məqsədilə emal edilir.

Uyğunluq və nəzarət sənədləri çərçivəsində risk qiymətləndirməsi, şübhəli əməliyyat araşdırmaları, məlumat sorğuları və normativ orqanlarla yazışmalarla bağlı qeydlər saxlanılır. Bu sənədlər qanunvericiliklə müəyyən edilmiş müddət ərzində aparılır və yalnız səlahiyyətli şəxslər tərəfindən istifadə olunur.

Məlumatların emalı məqsədləri və hüquqi əsasları

Fərdi məlumatların emalı konkret, qanuni və əvvəlcədən müəyyən edilmiş məqsədlər çərçivəsində həyata keçirilir. Hər bir emal fəaliyyəti üçün qanunvericilikdə nəzərdə tutulmuş hüquqi əsas tətbiq olunur.

Hesabın yaradılması, saxlanması və idarə edilməsi üçün zəruri olan emal istifadəçinin müqavilə münasibətlərinin yerinə yetirilməsi zərurətindən irəli gəlir. Bu çərçivədə ad, əlaqə məlumatları və giriş məlumatları emal olunur ki, istifadəçi xidmətlərə daxil ola, hesabına nəzarət edə və dəstək xidmətlərindən istifadə edə bilsin.

Şəxsiyyətin və yaşın yoxlanılması, həmçinin qanunvericiliklə müəyyən edilmiş uyğunluq tələblərinin yerinə yetirilməsi hüquqi öhdəlik əsasında həyata keçirilir. Bu məqsədlə identifikasiya sənədləri, ünvan məlumatları və tranzaksiya qeydləri emal edilir. Məlumatların emalından imtina edilməsi qanunvericiliklə nəzərdə tutulmuş yoxlama prosedurlarının tamamlanmasına mane ola bilər.

Dələduzluğun aşkar edilməsi, hesabların qorunması, kiberinsidentlərin araşdırılması və xidmətin texniki sabitliyinin təmin edilməsi qanuni maraq əsasında aparılır. Bu çərçivədə texniki qeydlər, cihaz məlumatları və oyun fəaliyyəti göstəriciləri təhlil olunur. Qanuni maraq əsasında emal istifadəçinin hüquq və azadlıqlarına təsir baxımından balanslaşdırılmış qiymətləndirməyə məruz qalır.

Marketinq və ya əlavə bildirişlərin göndərilməsi yalnız istifadəçinin açıq razılığı olduqda həyata keçirilir. Razılıq istənilən vaxt geri götürülə bilər və bu, razılığa əsaslanan emalın dayandırılmasına səbəb olur; lakin qanuni öhdəlik və ya müqavilə zərurəti əsasında aparılan emal davam edir.

Məlumatların emalı zamanı məqsədlə uyğunluq prinsipi tətbiq olunur: toplanan məlumatlar yalnız müəyyən edilmiş məqsədlər üçün istifadə edilir və həmin məqsədlərlə uzlaşmayan şəkildə yenidən emal edilmir. Emal fəaliyyətləri sənədləşdirilir və daxili nəzarət prosedurları ilə izlənilir.

Məlumatların saxlanması, texniki qorunma tədbirləri və saxlanma müddətləri

Fərdi məlumatlar mərkəzləşdirilmiş verilənlər bazalarında və tətbiq serverlərində saxlanılır. Sistemlərə giriş səlahiyyət əsasında verilir və yalnız vəzifə öhdəlikləri çərçivəsində məlumatlara ehtiyacı olan əməkdaşlar üçün mümkündür. Giriş hərəkətləri jurnal qeydləri vasitəsilə izlənilir.

Məlumatların qorunması üçün aşağıdakı tədbirlər tətbiq olunur:

• transmissiya zamanı şifrələmə protokolları;
• saxlama mühitində şifrələmə və ayrı-seçkilik əsaslı giriş nəzarəti;
• çoxfaktorlu autentifikasiya və səlahiyyətlərin minimuma endirilməsi prinsipi;
• davamlı monitorinq, hadisə qeydiyyatı və dövri təhlükəsizlik auditləri;
• ehtiyat nüsxələmə və bərpa prosedurları.

Saxlanma müddətləri məlumatın növündən və emal məqsədindən asılı olaraq müəyyən edilir. Hesab məlumatları hesab aktiv olduğu müddətdə və bağlanmadan sonra qanunvericiliklə tələb olunan müddət ərzində saxlanılır. Identifikasiya sənədləri və uyğunluq qeydləri normativ tələblərə uyğun olaraq müəyyən edilmiş müddət ərzində arxivləşdirilir. Tranzaksiya qeydləri maliyyə hesabatlılığı və mübahisələrin araşdırılması üçün tələb olunan dövr ərzində saxlanılır. Texniki jurnallar adətən daha qısa müddət ərzində saxlanılır və təhlükəsizlik hadisələrinin araşdırılması üçün zəruri olduqda uzadıla bilər.

Saxlanma müddəti başa çatdıqda məlumatlar silinir və ya identifikasiyanı mümkünsüz edən formada anonimləşdirilir. Qanunvericiliklə arxivləşdirmə tələb olunan hallarda məlumatlar məhdud giriş rejimində saxlanılır və yalnız nəzarət orqanlarının sorğusu əsasında təqdim edilir. Silinmə və arxivləşdirmə əməliyyatları sənədləşdirilir.

İstifadəçi hüquqları və məlumatlara çıxış prosedurları

İstifadəçilər öz fərdi məlumatları ilə bağlı qanunvericiliklə müəyyən edilmiş hüquqlara malikdirlər. Bu hüquqların həyata keçirilməsi üçün müəyyən edilmiş prosedurlara uyğun müraciət tələb olunur.

Əsas hüquqlar aşağıdakılardır:

• emal olunan məlumatlar barədə məlumat əldə etmək və onlara çıxış hüququ;
• dəqiq olmayan və ya natamam məlumatların düzəldilməsini tələb etmək hüququ;
• məlumatların silinməsini tələb etmək hüququ, qanuni saxlanma öhdəlikləri istisna olmaqla;
• emalın məhdudlaşdırılmasını tələb etmək hüququ;
• qanuni maraq əsasında aparılan emala etiraz etmək hüququ;
• məlumatların ötürülə bilən formatda təqdim edilməsini tələb etmək hüququ;
• razılığa əsaslanan emal üzrə razılığı geri götürmək hüququ.

Müraciətlər elektron poçt vasitəsilə və ya hesabın daxili dəstək kanalı ilə göndərilir. Sorğuda istifadəçinin adı, hesab identifikatoru, əlaqə məlumatları və tələbin predmeti göstərilməlidir. Şəxsiyyətin təsdiqlənməsi məcburidir: müraciət edən şəxsin hesab sahibi ilə eyni olduğunu təsdiqləmək üçün əlavə sənəd və ya identifikasiya addımı tələb oluna bilər. Bu tədbir üçüncü şəxslərin məlumatlara qanunsuz çıxışının qarşısını almaq məqsədi daşıyır.

Sorğular qəbul edildikdən sonra qanunvericiliklə müəyyən edilmiş müddət ərzində baxılır. Cavab elektron formada təqdim edilir və tələbin icrası mümkün olmadıqda bunun əsasları göstərilir. Bəzi hallarda qanuni öhdəliklər, digər şəxslərin hüquqlarının qorunması və ya hüquqi iddiaların saxlanması səbəbindən tələbin icrası məhdudlaşdırıla bilər. İstifadəçi hüquqlarının pozulduğunu hesab edərsə, nəzarət orqanına müraciət etmək hüququna malikdir. Daxili prosedurlar bütün müraciətlərin qeydiyyatını, baxılma gedişatını və nəticəsini sənədləşdirir.