Məxfilik siyasəti

Platformanı Kampus.az (fərdi sahibkarlıq fəaliyyəti) idarə edir. Əlaqə: contact@kampus.az.

«Fərdi məlumatlar haqqında» Qanun iki rolu ayırır: məlumatın mülkiyyətçisi onun hansı məqsədlə toplandığını müəyyən edir, operator isə həmin məlumatı mülkiyyətçinin tapşırığı ilə işləyir.

Tədris mərkəzi və ya müstəqil müəllim öz tələbələrinin məlumatını sistemə daxil edir və həmin məlumatın mülkiyyətçisi odur. Kampus.az bu məlumat baxımından operatordur. Yəni tələbənin məlumatının toplanması üçün lazımi razılığın alınması, saxlanma müddətinin müəyyən edilməsi və silinməsi barədə qərar tədris müəssisəsinə aiddir.

Sizin öz hesabınızın məlumatı (ad, email, şifrə, sessiyalar, ödəniş qeydləri) baxımından isə mülkiyyətçi birbaşa Kampus.az-dır.

• Hesab məlumatları: ad, soyad, elektron poçt ünvanı, telefon nömrəsi, profil şəkli, son giriş vaxtı. Şifrə açıq şəkildə saxlanılmır, yalnız geri çevrilməyən kriptoqrafik izi (hash) saxlanılır.
• Tələbə məlumatları: tələbə nömrəsi, aid olduğu qrup, valideynlə əlaqə. Bu məlumatı sistemə tədris müəssisəsi daxil edir.
• Tədris fəaliyyəti: davamiyyət, imtahan cəhdləri və nəticələri, ev tapşırığı təqdimatları və qiymətlər, müəllim qeydləri, icazə sorğuları, dərs cədvəli.
• Ünsiyyət: platforma daxilində göndərilən mesajlar və bildirişlər.
• Fayllar: tədris materialları, ev tapşırığı üçün yüklənən fayllar, profil şəkilləri.
• Texniki qeydlər: giriş sessiyaları (IP ünvanı, brauzer və əməliyyat sistemi, cihaz növü, son aktivlik), təhlükəsizlik jurnalı, şifrə sıfırlama üçün birdəfəlik kodlar, push bildirişlərinə abunəlik məlumatı.

Bank kartı məlumatı, şəxsiyyət vəsiqəsi və FİN kod toplanmır. Qanunun xüsusi kateqoriya saydığı məlumatlar (irqi və etnik mənsubiyyət, dini əqidə, sağlamlıq, cinsi həyat) qəsdən toplanmır. Belə məlumatın sərbəst mətn sahələrinə (məsələn müəllim qeydinə) yazılmaması istifadəçinin öhdəliyidir.

Qanunun 9.6-cı maddəsinə görə fərdi məlumatlar yalnız dörd halda işlənilə bilər: subyektin razılığı olduqda və ya məlumat açıq kateqoriyalı olduqda; işlənmənin məqsəd və üsullarını qanunvericilik müəyyən etdikdə; elmi və statistik tədqiqat üçün adsızlaşdırma aparıldıqda; subyektin həyat və sağlamlığının qorunması üçün zəruri olduqda.

Platformada işlənmənin əsası, bir qayda olaraq, subyektin razılığıdır. Qanunun 8.1-ci maddəsinə əsasən razılıq yazılı formada və ya gücləndirilmiş elektron imzalı elektron sənəd şəklində verilməlidir, yaxud məlumatı subyektin özü yazılı təqdim etməlidir.

Tələbələrə aid məlumatda razılığı tədris müəssisəsi alır. Yetkinlik yaşına çatmayan tələbə üçün razılığı valideyn və ya qanuni nümayəndə verir (8.3-cü maddə). Razılığın alındığını sübut etmək öhdəliyi məlumatın mülkiyyətçisinin üzərindədir (8.4-cü maddə).

Toplanmış məlumat yalnız aşağıdakı bəyan edilmiş məqsədlər üçün istifadə olunur:

• tədris prosesinin idarə edilməsi: dərs, davamiyyət, imtahan və tapşırıq uçotu;
• hesabın təhlükəsizliyi və icazəsiz girişin aşkarlanması;
• bildirişlərin çatdırılması;
• texniki dəstək və nasazlıqların araşdırılması;
• mühasibat və vergi öhdəliklərinin yerinə yetirilməsi.

Fərdi məlumatlar reklam məqsədi ilə istifadə edilmir və üçüncü tərəflərə satılmır.

Məlumat yalnız xidmətin işləməsi üçün zəruri olan tərəflərlə paylaşılır:

• Cloudflare R2 (fayl saxlama xidməti). Platformaya yüklənən fayllar burada saxlanılır.
• Google Workspace (elektron poçt). Sistem məktubları bu vasitə ilə göndərilir.
• Brauzer istehsalçılarının push xidmətləri (Google, Apple, Mozilla). Yalnız push bildirişlərini özünüz aktivləşdirdikdə və yalnız bildirişin çatdırılması üçün.
• Serverin yerləşdiyi hostinq provayderi.

Bundan başqa, məlumat aid olduğu tədris müəssisəsinin özünə açıqdır: bu, xidmətin mahiyyətidir. Valideyn yalnız öz övladının məlumatını görür.

Məlumat dövlət orqanlarına yalnız qanunvericiliyə uyğun rəsmi sorğu əsasında verilir.

Yuxarıda sadalanan xidmətlərin serverləri Azərbaycan Respublikasından kənarda yerləşə bilər, yəni məlumatın bir hissəsi sərhədkənar ötürülür. «Fərdi məlumatlar haqqında» Qanun belə ötürülməni yalnız qəbul edən ölkədə məlumatın müdafiəsi təmin edildikdə mümkün sayır.

Qanunun 14.3-cü maddəsinə görə subyektin razılığı olduqda ötürülmə qəbul edən ölkədəki müdafiə səviyyəsindən asılı olmayaraq həyata keçirilə bilər. Platformadan istifadə etməklə yuxarıda sadalanan xidmətlərə bu həcmdə ötürülməyə razılıq vermiş olursunuz.

Bununla belə, yalnız məlumatların qorunması üzrə beynəlxalq standartlara uyğun gələn və müvafiq müqavilə öhdəlikləri götürən provayderlərlə işləyirik. Ötürülmə şifrələnmiş kanalla aparılır və təhlükəsizliyinə görə məsuliyyət operatorun üzərindədir (14.4-cü maddə).

Saytda reklam və ya analitika izləyicisi yoxdur. Google Analytics, Facebook pixel və bənzər vasitələr istifadə edilmir.

Platformaya daxil olduqda brauzerinizin yaddaşında yalnız iki şey saxlanılır: giriş sessiyanız və seçdiyiniz interfeys dili. Hər ikisi xidmətin işləməsi üçün zəruridir, çıxış etdikdə sessiya silinir.

Platformada tələbələrin əhəmiyyətli hissəsi azyaşlıdır. Onların məlumatını sistemə birbaşa özləri deyil, tədris müəssisəsi daxil edir. Qanunun tələb etdiyi razılığın valideyndən və ya qanuni nümayəndədən alınması həmin müəssisənin öhdəliyidir.

Valideyn öz övladının məlumatına platforma vasitəsilə baxa bilər. Məlumatın düzəldilməsi və ya silinməsi ilə bağlı müraciəti isə əvvəlcə tədris müəssisəsinə ünvanlamaq lazımdır, çünki qərar mülkiyyətçiyə aiddir.

Hesab aktiv olduğu müddətdə məlumat saxlanılır. Abunəlik bitdikdən sonra məlumat 30 gün ərzində saxlanılır: bu müddət ərzində yazılı sorğu ilə məlumatınızın nüsxəsini ala bilərsiniz. Müddət bitdikdən sonra məlumat silinir və ya geri qaytarılmayacaq şəkildə anonimləşdirilir.

Mühasibat və vergi sənədləri qanunvericiliklə müəyyən edilmiş müddətdə ayrıca saxlanılır.

Bütün əlaqə şifrələnmiş kanal (HTTPS) üzərindən gedir. Şifrələr yalnız hash şəklində saxlanılır. Giriş cəhdlərinin sayı məhdudlaşdırılıb, sessiyalar müddətlidir və istifadəçi öz aktiv sessiyalarını görüb dayandıra bilər. Rol əsaslı giriş nəzarəti tətbiq olunur, yəni hər istifadəçi yalnız öz səlahiyyəti çərçivəsindəki məlumatı görür. Verilənlər bazasının ehtiyat nüsxəsi müntəzəm çıxarılır.

Heç bir sistem tam təhlükəsiz deyil. Fərdi məlumatların icazəsiz açıqlanması aşkar edildikdə təsirlənən istifadəçilərə və müvafiq dövlət orqanına qanunvericiliklə müəyyən edilmiş qaydada məlumat veriləcək.

Qanunun 7-ci maddəsinə əsasən aşağıdakı hüquqlarınız var:

• Sizin barənizdə məlumatın mövcudluğunu, mülkiyyətçisini və operatorunu bilmək.
• Toplanmanın hüquqi əsaslandırılmasını və hüquqi nəticələrini öyrənmək.
• Məlumatın məzmunu ilə tanış olmaq.
• İşlənmənin məqsədini, müddətini, üsullarını və məlumatınıza girişi olan şəxslərin dairəsini bilmək.
• Məlumatın dəqiqləşdirilməsini və ya məhv edilməsini tələb etmək.
• Toplanmaya və işlənməyə qadağa qoyulmasını tələb etmək.
• Məlumatın mənbələri barədə məlumat almaq və qanuniliyinin sübutunu tələb etmək.
• Hüquqlarınız pozulduqda dövlət orqanına və ya məhkəməyə şikayət etmək.

Etiraz hüququ. Qanunun 7.2-ci maddəsinə görə məcburi toplanma halları istisna olmaqla, siz işlənməyə etiraz edə bilərsiniz. Etiraz yazılı təqdim olunmalıdır, səbəb göstərmək tələb olunmur, və etiraz alındıqda işlənmə dərhal dayandırılır.

Müraciətin forması. Qanunun 7.5-ci maddəsi bu hüquqların yazılı ərizə və şəxsiyyəti təsdiq edən sənədin təqdim edilməsi ilə, yaxud gücləndirilmiş elektron imzalı elektron sorğu ilə həyata keçirilməsini nəzərdə tutur. Bu formal tələb məlumatın başqasına verilməsinin qarşısını alır.

İlkin müraciət üçün contact@kampus.az ünvanına yaza bilərsiniz, biz sizə lazımi formanı izah edəcəyik. Tədris müəssisəsinin daxil etdiyi məlumatla bağlı sorğunu həmin müəssisəyə yönləndirəcəyik, çünki qərar vermək hüququ mülkiyyətçiyə aiddir.

Bu sənəd dəyişdirildikdə yuxarıdakı qüvvəyə minmə tarixi yenilənir. Əhəmiyyətli dəyişiklik olduqda hesabınızın elektron poçt ünvanına bildiriş göndəriləcək.