Məxfilik siyasəti

Son yenilənmə: 16.10.2026

1. Ümumi müddəalar

1.1. Hazırkı Məxfilik siyasəti (bundan sonra — Siyasət) Stimul Hospital tərəfindən fiziki şəxslərin şəxsi məlumatlarının toplanması, emalı, saxlanılması, istifadəsi, ötürülməsi və qorunması prinsiplərini müəyyən edir.

Bu Siyasət Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə uyğun hazırlanmışdır və Stimul Hospital tərəfindən şəxsi məlumatların emalı zamanı insan və vətəndaş hüquq və azadlıqlarının, o cümlədən şəxsi həyatın toxunulmazlığının və məlumatların məxfiliyinin qorunmasını təmin etməyə yönəldilmişdir.

1.2. Bu Siyasət Stimul Hospital tərəfindən əldə edilən bütün şəxsi məlumatların emalına şamil olunur. Buraya həm klinikaya şəxsən müraciət zamanı, həm internet saytı, mobil tətbiqlər, onlayn xidmətlər, elektron poçt, telefon, sosial şəbəkələr və digər kommunikasiya vasitələri ilə təqdim olunan məlumatlar daxildir.

1.3. Bu Siyasətin müddəaları Stimul Hospital tərəfindən emal olunan bütün şəxsi məlumatlara tətbiq edilir və onların əldə edilmə tarixindən asılı olmayaraq qüvvədədir, qanunvericilikdə başqa hal nəzərdə tutulmadıqda.

1.4. Bu Siyasət açıq sənəd hesab olunur və Stimul Hospital-ın rəsmi internet saytında bütün istifadəçilər üçün sərbəst şəkildə yerləşdirilir.

2. Əsas anlayışlar

Bu Siyasətdə aşağıdakı anlayışlardan istifadə olunur:

Pasiyent — tibbi yardım almaq məqsədilə Stimul Hospital-a müraciət edən və ya tibbi xidmətlərdən istifadə edən fiziki şəxs.

İstifadəçi — Stimul Hospital-ın internet saytından, mobil tətbiqindən və ya digər elektron xidmətlərindən istifadə edən fiziki şəxs.

Şəxsi məlumatlar — müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə birbaşa və ya dolayısı ilə aid olan hər hansı məlumat.

Şəxsi məlumat subyekti — şəxsi məlumatları emal olunan fiziki şəxs.

Operator — şəxsi məlumatların emalının məqsədlərini, tərkibini və üsullarını müəyyən edən, onların emalını təşkil edən və həyata keçirən Stimul Hospital.

Şəxsi məlumatların emalı — şəxsi məlumatların toplanması, qeydiyyatı, sistemləşdirilməsi, saxlanılması, yenilənməsi, dəyişdirilməsi, istifadəsi, ötürülməsi, anonimləşdirilməsi, məhdudlaşdırılması, silinməsi və ya məhv edilməsi ilə bağlı avtomatlaşdırılmış və ya qeyri-avtomatlaşdırılmış üsullarla həyata keçirilən hər hansı əməliyyat və ya əməliyyatlar məcmusu.

İnformasiya sistemi — şəxsi məlumatların saxlanılması və emalı üçün istifadə olunan məlumat bazaları, proqram təminatı, texniki vasitələr və informasiya texnologiyalarının məcmusu.

Şəxsi məlumatların məxfiliyi — şəxsi məlumatların qanunvericilikdə nəzərdə tutulmuş hallar istisna olmaqla, məlumat subyektinin razılığı olmadan üçüncü şəxslərə açıqlanmaması və yayılmaması öhdəliyi.

Şəxsi məlumatların qorunması — şəxsi məlumatların icazəsiz girişdən, dəyişdirilmədən, silinmədən, məhv edilmədən, yayılmadan və digər qanunsuz hərəkətlərdən qorunmasına yönəlmiş hüquqi, təşkilati və texniki tədbirlər kompleksi.

3. Şəxsi məlumatların emalının məqsədləri

3.1. Stimul Hospital yalnız əvvəlcədən müəyyən edilmiş, qanuni və əsaslandırılmış məqsədlərə uyğun olan şəxsi məlumatları emal edir.

3.2. Şəxsi məlumatlar aşağıdakı məqsədlərlə emal edilir:

pasiyentlərə ambulator, stasionar, diaqnostik, laborator, cərrahi və digər tibbi xidmətlərin göstərilməsi;
həkim qəbulunun təşkili, qeydiyyatın aparılması və tibbi sənədlərin formalaşdırılması;
tibbi diaqnostika, müalicə və sonrakı müşahidənin həyata keçirilməsi;
laborator və instrumental müayinələrin təşkili;
tibbi xidmətlərin keyfiyyətinin artırılması;
pasiyentlə əlaqə saxlanılması, qəbul vaxtının təsdiqlənməsi və dəyişdirilməsi barədə məlumatlandırma;
müraciətlərin, sorğuların və şikayətlərin qəbul edilməsi və cavablandırılması;
müqavilələrin bağlanması və icrası;
ödənişlərin, hesab-fakturaların və maliyyə uçotunun aparılması;
qanunvericiliyin tələblərinin yerinə yetirilməsi;
klinikanın informasiya sistemlərinin təhlükəsizliyinin təmin edilməsi;
internet saytı və elektron xidmətlərin fəaliyyətinin yaxşılaşdırılması;
statistik və analitik məlumatların hazırlanması;
istifadəçilərin razılığı əsasında marketinq və məlumatlandırma məqsədli bildirişlərin göndərilməsi;
qanunvericiliklə nəzərdə tutulmuş digər məqsədlər.

3.3. Stimul Hospital yalnız göstərilən məqsədlərin həyata keçirilməsi üçün zəruri olan həcmdə şəxsi məlumatları emal edir.

4. Şəxsi məlumatların emalının prinsipləri və şərtləri

4.1. Stimul Hospital şəxsi məlumatların emalını aşağıdakı prinsiplər əsasında həyata keçirir:

qanunçuluq və şəffaflıq;
vicdanlı və ədalətli emal;
əvvəlcədən müəyyən edilmiş qanuni məqsədlərlə məhdudlaşma;
məqsədlərə uyğun və kifayət qədər məlumatların emalı;
artıq və lazımsız məlumatların toplanmaması;
məlumatların düzgünlüyünün və aktuallığının təmin edilməsi;
məlumatların təhlükəsiz saxlanılması;
emal məqsədi başa çatdıqdan sonra şəxsi məlumatların silinməsi, anonimləşdirilməsi və ya məhv edilməsi, qanunvericilikdə başqa hal nəzərdə tutulmadıqda.

4.2. Şəxsi məlumatların emalı aşağıdakı hüquqi əsaslardan biri mövcud olduqda həyata keçirilir:

şəxsi məlumat subyektinin razılığı;
tibbi xidmətlərin göstərilməsi məqsədilə bağlanmış müqavilənin icrası;
Azərbaycan Respublikasının qanunvericiliyinin tələblərinin yerinə yetirilməsi;
pasiyentin həyatının və sağlamlığının qorunması məqsədilə zəruri hallar;
qanunvericilikdə nəzərdə tutulmuş digər əsaslar.

4.3. Stimul Hospital şəxsi məlumatların məxfiliyini təmin edir və onların qanunsuz istifadəsinə, yayılmasına və ya üçüncü şəxslərə verilməsinə yol vermir. Qanunvericilikdə nəzərdə tutulmuş hallar istisna olmaqla, məlumatlar yalnız məlumat subyektinin razılığı əsasında üçüncü şəxslərə təqdim olunur.

5. Şəxsi məlumat subyektləri

Stimul Hospital aşağıdakı kateqoriyalara aid şəxslərin məlumatlarını emal edə bilər:

pasiyentlər;
pasiyentlərin qanuni nümayəndələri;
internet saytının və mobil tətbiqin istifadəçiləri;
klinikaya müraciət edən şəxslər;
əməkdaşlar;
işə qəbul üçün müraciət edən namizədlər;
müqavilə tərəfləri və onların nümayəndələri;
tərəfdaş təşkilatların nümayəndələri;
qanunvericiliklə nəzərdə tutulmuş digər şəxslər.

6. Emal olunan şəxsi məlumatlar

6.1. Emal olunan şəxsi məlumatlara aşağıdakılar aid ola bilər:

soyadı, adı və atasının adı;
doğum tarixi;
cinsi;
şəxsiyyəti təsdiq edən sənədin məlumatları;
VÖEN və ya FİN kodu (qanunvericiliklə tələb olunduqda);
vətəndaşlıq;
yaşayış və qeydiyyat ünvanı;
əlaqə telefonu;
elektron poçt ünvanı;
fövqəladə hallarda əlaqə saxlanılacaq şəxsin məlumatları;
tibbi tarixçə;
diaqnozlar;
laborator və instrumental müayinələrin nəticələri;
tibbi təsvirlər və görüntülər;
allergiyalar və xroniki xəstəliklər barədə məlumatlar;
təyin olunmuş müalicə və reseptlər;
tibbi sığorta məlumatları;
ödəniş və bank rekvizitləri (zəruri olduqda);
internet saytından istifadə zamanı avtomatik toplanan texniki məlumatlar.

6.2. Stimul Hospital yalnız göstərilən məqsədlərin həyata keçirilməsi üçün zəruri olan şəxsi məlumatları toplayır və emal edir.

6.3. Əməkdaşların şəxsi məlumatları Azərbaycan Respublikasının əmək qanunvericiliyinə və klinikanın daxili normativ sənədlərinə uyğun olaraq emal edilir.

7. Şəxsi məlumatların emalı qaydası

7.1. Stimul Hospital şəxsi məlumatları yalnız Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq və bu Siyasətdə göstərilən məqsədlər çərçivəsində emal edir.

7.2. Şəxsi məlumatların emalı avtomatlaşdırılmış informasiya sistemləri vasitəsilə və ya belə sistemlərdən istifadə edilmədən həyata keçirilə bilər.

7.3. Şəxsi məlumatlara yalnız xidməti vəzifələrinin icrası üçün bu məlumatlara ehtiyacı olan əməkdaşlar çıxış əldə edə bilərlər.

7.4. Şəxsi məlumatlar aşağıdakı üsullarla əldə edilə və emal oluna bilər:

pasiyentin və ya onun qanuni nümayəndəsinin təqdim etdiyi məlumatlar;
tibbi müayinə və müalicə zamanı əldə edilən məlumatlar;
tibbi sənədlərin, arayışların və digər rəsmi sənədlərin təqdim edilməsi;
internet saytı, mobil tətbiq və digər elektron xidmətlər vasitəsilə daxil edilən məlumatlar;
telefon zəngləri, elektron poçt və digər kommunikasiya vasitələri ilə təqdim olunan məlumatlar;
dövlət informasiya sistemlərindən və qanunvericiliklə nəzərdə tutulmuş digər mənbələrdən əldə edilən məlumatlar.

7.5. Şəxsi məlumatlar aşağıdakı əməliyyatlara məruz qala bilər:

toplanması;
qeydiyyata alınması;
sistemləşdirilməsi;
saxlanılması;
yenilənməsi və dəqiqləşdirilməsi;
istifadəsi;
ötürülməsi;
anonimləşdirilməsi;
məhdudlaşdırılması;
silinməsi;
məhv edilməsi.

7.6. Şəxsi məlumatlar yalnız aşağıdakı hallarda üçüncü şəxslərə təqdim edilə bilər:

şəxsi məlumat subyektinin yazılı və ya elektron razılığı olduqda;
tibbi xidmətlərin göstərilməsi üçün zəruri olduqda;
dövlət orqanlarının qanuni sorğusu əsasında;
məhkəmə qərarının icrası məqsədilə;
həyat və sağlamlığın qorunması üçün təxirəsalınmaz hallarda;
Azərbaycan Respublikasının qanunvericiliyində nəzərdə tutulmuş digər hallarda.

7.7. Şəxsi məlumatlar yalnız onların emalı məqsədi üçün zəruri olan müddət ərzində saxlanılır. Saxlanma müddəti başa çatdıqdan və ya emal məqsədi aradan qalxdıqdan sonra məlumatlar qanunvericiliyin tələblərinə uyğun olaraq silinir və ya anonimləşdirilir.

7.8. Şəxsi məlumatların Azərbaycan Respublikasının hüdudlarından kənara ötürülməsi yalnız qüvvədə olan qanunvericiliyin tələblərinə uyğun və zəruri hüquqi təminatlar mövcud olduqda həyata keçirilə bilər.

8. Şəxsi məlumat subyektlərinin hüquqları

Şəxsi məlumat subyekti aşağıdakı hüquqlara malikdir:

öz şəxsi məlumatlarının emalı barədə məlumat almaq;
emal olunan şəxsi məlumatlarla tanış olmaq;
natamam, köhnəlmiş və ya yanlış məlumatların düzəldilməsini tələb etmək;
qanunsuz emal olunan və ya artıq zəruri olmayan şəxsi məlumatların silinməsini tələb etmək;
şəxsi məlumatların emalına verilmiş razılığı istənilən vaxt geri götürmək;
şəxsi məlumatların emalının məhdudlaşdırılmasını tələb etmək;
qanunvericilikdə nəzərdə tutulmuş hallarda şəxsi məlumatlarının başqa operatora ötürülməsini tələb etmək;
şəxsi məlumatlarının emalı ilə bağlı şikayət vermək və qanunvericiliklə müəyyən edilmiş qaydada öz hüquqlarını müdafiə etmək.

9. Stimul Hospital-ın öhdəlikləri

Stimul Hospital şəxsi məlumatların operatoru kimi aşağıdakı öhdəlikləri daşıyır:

şəxsi məlumatların emalını Azərbaycan Respublikasının qanunvericiliyinə uyğun təşkil etmək;
şəxsi məlumatların təhlükəsizliyini və məxfiliyini təmin etmək;
şəxsi məlumatların qanunsuz emalının qarşısını almaq;
şəxsi məlumat subyektlərinin müraciətlərinə qanunvericilikdə müəyyən edilmiş müddətlərdə baxmaq;
yanlış və ya natamam məlumatları vaxtında düzəltmək;
qanunsuz emal olunan şəxsi məlumatları bloklamaq və ya silmək;
şəxsi məlumatların qorunması üzrə daxili qayda və prosedurları tətbiq etmək;
əməkdaşların şəxsi məlumatların qorunması sahəsində məlumatlılığını artırmaq və onların bu sahədə təlimlərini təşkil etmək;
şəxsi məlumatların təhlükəsizliyinin pozulması halları baş verdikdə zəruri tədbirlər görmək və qanunvericiliyin tələb etdiyi hallarda səlahiyyətli dövlət orqanlarını və məlumat subyektlərini məlumatlandırmaq;
şəxsi məlumatların emalı ilə bağlı bütün digər qanuni öhdəlikləri yerinə yetirmək.

Stimul Hospital daxilində şəxsi məlumatların qorunmasına cavabdeh şəxs təyin edilir və o, şəxsi məlumatların emalının qanunvericiliyə və klinikanın daxili qaydalarına uyğun həyata keçirilməsinə nəzarət edir.

10. Şəxsi məlumatların təhlükəsizliyinin təmin edilməsi

10.1. Stimul Hospital şəxsi məlumatların emalı zamanı onların məxfiliyinin, bütövlüyünün və əlçatanlığının təmin edilməsi məqsədilə müasir hüquqi, təşkilati və texniki təhlükəsizlik tədbirləri tətbiq edir.

10.2. Şəxsi məlumatların qorunması üçün aşağıdakı tədbirlər həyata keçirilir:

şəxsi məlumatların emalını tənzimləyən daxili normativ sənədlərin hazırlanması və tətbiqi;
şəxsi məlumatların qorunmasına cavabdeh şəxsin təyin edilməsi;
əməkdaşların şəxsi məlumatların qorunması sahəsində mütəmadi təlimatlandırılması və maarifləndirilməsi;
informasiya sistemlərinə giriş hüquqlarının məhdudlaşdırılması;
istifadəçi identifikasiyası və autentifikasiyası mexanizmlərinin tətbiqi;
antivirus proqram təminatından, təhlükəsizlik divarlarından (Firewall) və digər kibertəhlükəsizlik vasitələrindən istifadə olunması;
məlumat bazalarının ehtiyat nüsxələrinin yaradılması;
informasiya sistemlərinin fəaliyyətinə müntəzəm nəzarətin həyata keçirilməsi;
şəxsi məlumat daşıyıcılarının təhlükəsiz saxlanılması;
icazəsiz giriş, dəyişdirilmə, silinmə, yayılma və digər qanunsuz hərəkətlərin qarşısının alınması üçün texniki və təşkilati tədbirlərin görülməsi.

10.3. Şəxsi məlumatların emalına yalnız müvafiq səlahiyyət verilmiş əməkdaşlar buraxılır. Hər bir əməkdaş yalnız xidməti vəzifələrinin icrası üçün zəruri olan həcmdə şəxsi məlumatlara çıxış əldə edir.

10.4. Stimul Hospital şəxsi məlumatların təhlükəsizliyi ilə bağlı potensial riskləri mütəmadi qiymətləndirir və onların qarşısının alınması üçün zəruri tədbirlər həyata keçirir.

10.5. Şəxsi məlumatların təhlükəsizliyinin pozulması aşkar edildikdə Stimul Hospital dərhal hadisənin səbəblərinin aradan qaldırılması, mümkün zərərin minimuma endirilməsi və qanunvericiliklə tələb olunan hallarda aidiyyəti dövlət orqanlarının və məlumat subyektlərinin məlumatlandırılması üçün tədbirlər görür.

11. Şəxsi məlumatların emalının hüquqi əsasları

11.1. Stimul Hospital şəxsi məlumatların emalını Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə uyğun həyata keçirir.

Şəxsi məlumatların emalının hüquqi əsaslarını aşağıdakılar təşkil edir:

Azərbaycan Respublikasının Konstitusiyası;
“Şəxsi məlumatlar haqqında” Azərbaycan Respublikasının Qanunu;
“İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikasının Qanunu;
Azərbaycan Respublikasının Əmək Məcəlləsi;
Azərbaycan Respublikasının Mülki Məcəlləsi;
“Əhalinin sağlamlığının qorunması haqqında” Azərbaycan Respublikasının Qanunu;
mühasibat uçotu, vergi, əmək, səhiyyə və digər sahələri tənzimləyən normativ hüquqi aktlar;
şəxsi məlumatların emalını tənzimləyən digər normativ hüquqi aktlar.

11.2. Şəxsi məlumatların emalı üçün hüquqi əsaslar aşağıdakılar da ola bilər:

pasiyent və ya digər məlumat subyekti ilə bağlanmış müqavilələr;
şəxsi məlumat subyektinin verdiyi razılıq;
Stimul Hospital-ın daxili normativ sənədləri;
qanunvericiliklə müəyyən edilmiş digər hüquqi əsaslar.

12. Siyasətə dəyişikliklərin edilməsi

12.1. Stimul Hospital bu Məxfilik siyasətinə istənilən vaxt dəyişiklik etmək hüququnu özündə saxlayır.

12.2. Siyasətin yeni redaksiyası rəsmi internet saytında dərc edildiyi andan qüvvəyə minir, əgər yeni redaksiyada başqa müddət nəzərdə tutulmayıbsa.

12.3. İstifadəçilərə və pasiyentlərə bu Siyasəti mütəmadi olaraq nəzərdən keçirmək tövsiyə olunur.