e.PN-in hüquq-mühafizə orqanları və dövlət qurumları ilə əməkdaşlıq siyasəti
Bu Siyasət istifadəçilər, onların hesabları və əməliyyatları ilə bağlı məlumatların açıqlanması sorğuları ilə əlaqədar e.PN xidmətinin hüquq-mühafizə orqanları və digər dövlət orqanları ilə qanuni əməkdaşlığını tənzimləyir.
Bu Siyasətin məqsədi qüvvədə olan qanunvericiliyə, zərurilik və mütənasiblik prinsiplərinə riayət olunmasını təmin etmək, həmçinin istifadəçilərin və üçüncü tərəflərin hüquqlarını və qanuni maraqlarını qorumaqdır. Bu Siyasət yalnız səlahiyyətli orqanlara ünvanlanır; fiziki şəxslər, hüquqşünaslar, borc yığımı agentlikləri və digər kommersiya qurumları müştəri dəstəyi kanallarından istifadə etməlidirlər və bu sənədin əhatə dairəsinə daxil deyillər.
Əməkdaşlıq Seyşel Adaları Respublikasının qanunlarına və tətbiq olunduğu hallarda beynəlxalq müqavilələrə uyğun həyata keçirilir. Xarici orqanların sorğuları, qanunla açıq şəkildə başqa hal nəzərdə tutulmadıqda, bir qayda olaraq, təyin edilmiş mərkəzi orqanlar vasitəsilə qarşılıqlı hüquqi yardım prosedurları (MLA/MLAT) çərçivəsində təqdim edilməlidir. Şirkət sorğu edən orqanın səlahiyyətini və sorğunun müvafiq prosessual formaya uyğunluğunu yoxlamaq hüququnu özündə saxlayır.
Səlahiyyətli orqanların bütün sorğuları mövzu sətrində “Law Enforcement Request” qeyd edilməklə rəsmi e.PN kommunikasiya kanalı vasitəsilə təqdim olunmalıdır. Rəsmi kağız sənədlərin çatdırılması üçün aşağıdakı poçt ünvanından istifadə edilməlidir: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seyşel adaları. Sorğu orqanın rəsmi domenindən göndərilməli və məsul vəzifəli şəxs, onun şöbəsi və əlaqə məlumatları, habelə işin/faylın nömrəsi barədə məlumatları ehtiva etməlidir.
Sorğu aşağıdakıları əhatə etməlidir:
- Səlahiyyətli orqanın tam adı, əlaqə məlumatları və məsul vəzifəli şəxsin adı;
- Tətbiq olunan qanunvericiliyə və prosessual sənədin növünə istinad daxil olmaqla hüquqi əsas;
- İşin/faylın nömrəsi, verilmə tarixi, etibarlılıq müddəti və istintaqın ərazi əhatəsi;
- Məlumat subyektinin identifikatorları (ən azı biri, üstünlük bir neçəsinə verilir), məsələn: hesabla əlaqəli e-poçt ünvanı və telefon nömrəsi, e.PN istifadəçi identifikatoru, virtual kartın məlumatları (yalnız son 4 rəqəm), əməliyyat məlumatları (tarix/saat (UTC)), məbləğ, valyuta, MCC, satıcı identifikatoru, mədaxil/çıxarış məlumatları, kriptovalyuta əməliyyatları (heş, pul kisəsi ünvanları), texniki identifikatorlar (IP ünvanı, cihaz identifikatorları);
- Tələb olunan məlumatların və sorğunun aid olduğu məhdud müddətin aydın təsviri;
- İstifadəçiyə bildiriş göndərilməsinə dair hər hansı qadağa (varsa) və materialların üstünlük verilən çatdırılma üsulu barədə məlumat.
Şirkət aşağıdakı prosessual sənədləri tanıyır və açıqlamanın əhatə dairəsini buna uyğun müəyyən edir:
- Qanuni sorğu (“məlumatların təqdim edilməsi barədə qərar”) — qanunla icazə verilən hədlər daxilində hesab və hesabla əlaqəli fəaliyyət haqqında əsas məlumatlar;
- Məhkəmə qərarı/hökmü — müəyyən tarixi qeydləri və əməliyyat məlumatlarını əhatə edən genişləndirilmiş məlumat toplusu;
- Axtarış və götürmə orderi — prosessual təminatlara riayət edilməklə qorunan məlumatlara giriş və ya məcburi açıqlama;
- Məlumatların qorunması barədə sərəncamlar (“qorunma”) – konkret müəyyən edilmiş məlumatların müvəqqəti qorunması;
- Təcili sorğular (“təcili açıqlama”) – həyat üçün qaçılmaz təhlükə və/və ya ciddi fiziki xəsarət riski olan hallarda, məsul vəzifəli şəxsin yazılı təsdiqi ilə.
Şirkət zərurilik və mütənasiblik prinsiplərinə riayət etmək üçün izahat tələb edə və həddindən artıq geniş ifadələri məhdudlaşdıra bilər.
Məhsuldan və qeydlərin faktiki mövcudluğundan asılı olaraq, Şirkət aşağıdakıları saxlaya bilər:
- Hesab məlumatları (ad/təxəllüs, əlaqə məlumatları, qeydiyyat tarixi, hesabın statusu, razılıqlar haqqında məlumat);
- KYC/AML materialları (təqdim edilmiş sənədlər, sanksiya siyahıları və PEP üzrə yoxlamaların nəticələri, yoxlama tarixləri; sənəd surətlərinə giriş yalnız kifayət qədər hüquqi əsas olduqda təmin edilir);
- Virtual kartlarla bağlı məlumatlar (növ, emitent tərəfdaş, kart nömrəsinin son 4 rəqəmi; kartın tam məlumatlarına giriş PCI DSS tələbləri və bank tərəfdaşlarının siyasətləri ilə məhdudlaşdırıla bilər);
- Əməliyyat məlumatları (avtorizasiyalar və klirinq qeydləri, tarix/saat (UTC), məbləğ, valyuta, MCC, ticarətçi identifikatoru, statuslar, imtina/chargeback kodları, balans artırmaları/çıxarışlar və geri ödənişlər);
- Tətbiq olunduğu hallarda kriptovalyuta əməliyyatları haqqında məlumat (heş, ünvanlar, marşrutlaşdırma metadatası);
- Texniki qeydlər (IP ünvanları, user agent sətirləri, əlavə cihaz identifikatorları, autentifikasiya qeydləri, ağlabatan həddə risk mühərrikinin telemetriyası);
- Müştəri dəstəyi materialları (müraciətlər, yazışmalar, əlavələr — kifayət qədər hüquqi əsas olduqda).
Şirkət mesajlaşma xidməti təminatçısı deyil, istifadəçilər arasındakı “ünsiyyət məzmununu” saxlamır və gizli şəkildə geolokasiya izləməsi aparmır; məkan məlumatları yalnız şəbəkə qeydlərində dolayı yolla mövcud ola bilər.
Mütənasiblik və məlumatların minimuma endirilməsi. Şirkət yalnız göstərilən məqsəd üçün zəruri olan məlumatları və müəyyən edilmiş müddət ərzində açıqlayır. Səlahiyyətli orqanlardan identifikatorları və müvafiq dövrü mümkün qədər dəqiq göstərmələri xahiş olunur.
İstifadəçi bildirişi. Ümumi qayda olaraq, Şirkətin siyasəti alınmış sorğu barədə istifadəçiyə məlumat verməkdir; bu şərtlə ki, belə məlumatlandırma qanun və ya məhkəmə qərarı ilə qadağan edilməsin və zərər vurulması, sübutların məhv edilməsi və ya istintaqa müdaxilə riski yaratmasın. Qanunun icazə verdiyi hallarda məlumatlandırma təxirə salına və ya ümumiyyətlə edilməyə bilər.
Təcili sorğular. Həyat üçün qaçılmaz təhlükə və ya ciddi bədən xəsarəti riski olduqda, səlahiyyətli vəzifəli şəxs təhlükənin şəraitini və məlumatların dərhal açıqlanmasının zəruriliyini yazılı şəkildə təsdiqləyən sənədlə birlikdə “TƏCİLİ” işarəli sorğu təqdim etməlidir. Şirkət belə sorğulara üstünlük verir və yalnız zəruri minimum həcmdə məlumat açıqlayır.
Emal müddətləri və prioritetlər. Sorğular Şirkətin iş saatlarında (bazar ertəsindən cümə gününədək, 09:00–18:00, UTC+3), rəsmi bayram günləri istisna olmaqla, emal edilir. Təcili sorğular müvafiq işarə ilə e-poçt vasitəsilə 24/7 qəbul olunur. Qanunla prosessual müddətlər müəyyən edildikdə, Şirkət həmin müddətlərə riayət etməyə çalışır və ya müddətin uzadılmasının zəruriliyi barədə müvafiq orqana məlumat verir.
Xərclərin ödənilməsi. Tətbiq olunan qanunvericilikdə nəzərdə tutulan hallarda Şirkət materialların axtarışı, işlənməsi və ötürülməsi ilə bağlı əsaslı faktiki xərclərin ödənilməsini tələb edə bilər. Ödənişin məbləği və qaydası barədə məlumat səlahiyyətli orqanın sorğusu əsasında təqdim olunur.
Aydınlaşdırma, məhdudiyyət və ya imtina. Şirkət sorğu tətbiq olunan qanunvericiliyə uyğun olmadıqda, orqanın səlahiyyət dairəsindən kənara çıxdıqda, həddindən artıq geniş olduqda, kifayət qədər identifikator olmadıqda və ya müvafiq hüquqi əsas olmadan məlumat subyektlərinin hüquq və azadlıqlarını pozacaqsa, izahat tələb edə, açıqlamanın əhatə dairəsini məhdudlaşdıra və ya sorğunu yerinə yetirməkdən imtina edə bilər. Bütün sorğular və onlarla bağlı görülən tədbirlər Şirkətin daxili qeydlərində qeyd olunur.
Yekun müddəalar. Bu Siyasət vaxtaşırı yenilənə bilər; cari versiya e.pn veb-saytında dərc olunur. Bu sənəd istifadəçi müqavilələrini və ya məxfilik siyasətlərini dəyişdirmir və dövlət orqanları ilə qarşılıqlı əlaqəyə aid olduğu dərəcədə onlarla birlikdə tətbiq olunur. Sorğu təqdim etməklə orqan müvafiq səlahiyyətlərə malik olduğunu və bu Siyasətin tələblərinə əməl etməyə razı olduğunu təsdiqləyir.