Məxfilik Siyasəti

1. Bizim və sizin rolunuz

Bizim və sizin rolunuz emal edilən məlumatların növündən asılıdır:

• Biz məlumatlara nəzarət edən tərəfik (bəzi ABŞ ştatlarının qanunlarına əsasən “biznes”): istifadəçimiz kimi sizin və öz veb-saytımızın ziyarətçilərinin məlumatlarına münasibətdə. Buraya hesab, abunəlik və ödəniş məlumatları, istifadə göstəriciləri, təhlükəsizlik və reklam məlumatları, habelə bizimlə yazışmalarınız daxildir. Bu məlumatların hansı məqsədlə və necə emal ediləcəyinə biz qərar veririk, məlumatlar isə sizin haqqınızdadır.
• Biz məlumatları emal edən tərəf / xidmət təminatçısıyıq: Xidmətlər vasitəsilə idarə etdiyiniz məzmun və müştəri məlumatlarına münasibətdə. Buraya dərc etdiyiniz məzmun, saxladığınız fayllar, süni intellektə göndərdiyiniz məlumatlar və alınan nəticələr, məzmununuzun ziyarətçilərindən toplanan məlumatlar, öz müştəriləriniz və alıcılarınız haqqında məlumatlar, habelə API-mizlə yaratdığınız məhsulların son istifadəçilərinə aid məlumatlar daxildir. Bu halda məlumatlara nəzarət edən tərəf (və ya “biznes”) siz, emal edən tərəf isə biz oluruq. Məlumatların hansı məqsədlə və necə istifadə ediləcəyinə siz qərar verirsiniz. Biz həmin məlumatları yalnız Xidmətləri təqdim etmək və sizin göstərişləriniz əsasında emal edir, onların məxfiliyini və təhlükəsizliyini qoruyur, ziyarətçi və müştərilərinizin sorğularına cavab verməyinizə kömək edir və onları Məlumatların saxlanma müddəti bölməsində göstərildiyi qaydada silirik. Qanuni emal əsasının mövcudluğunu təmin etmək, ziyarətçi və müştərilərinizə qanunla tələb olunan bildirişləri təqdim etmək və onların sorğularına cavab vermək sizin məsuliyyətinizdir.
• Eyni məlumatlar üzrə hər iki rolu yerinə yetirə bilərik. Məsələn, istifadəçilərimizin dərc etdiyi məzmuna edilən ziyarətlərlə bağlı texniki məlumatları onlara analitika təqdim etmək məqsədilə məlumatları emal edən tərəf kimi, təhlükəsizlik, dələduzluğun qarşısının alınması, reklamların göstərilməsi və Xidmətlərin təkmilləşdirilməsi məqsədilə isə məlumatlara nəzarət edən tərəf kimi emal edirik.
• Komanda iş sahələri. Öz hesabınıza aid məlumatlar üzrə biz məlumatlara nəzarət edən tərəfik. İş sahəsindəki məzmun və fəaliyyətlə bağlı isə həmin iş sahəsinin sahibi (məsələn, işəgötürəniniz və ya təşkilatınız) məlumatların necə istifadə ediləcəyinə qərar verir, biz isə onun adından məlumatları emal edirik.
• Xidmət təminatçılarımız. Hostinq, məlumat saxlama, e-poçt və süni intellekt xidmətləri təqdim edən provayderlər Xidmətləri təmin etməyimizə kömək etmək üçün məlumatları Şəxsi məlumatları necə paylaşırıq bölməsində təsvir olunduğu kimi emal edirlər.
• Ödəniş şlüzləri və reklam tərəfdaşları müstəqil fəaliyyət göstərirlər. Üçüncü tərəfin ödəniş şlüzünü qoşduğunuz zaman həmin provayder emal etdiyi ödəniş məlumatları üzrə müstəqil məlumat nəzarətçisi olur. Google kimi reklam tərəfdaşları da reklamlar vasitəsilə topladıqları məlumatlar üzrə müstəqil nəzarətçilərdir. Hər biri öz şərtlərinə və məxfilik siyasətinə uyğun fəaliyyət göstərir.
• Məlumatların emalı şərtləri. Xidmətlər vasitəsilə emal etdiyiniz məlumatlarla bağlı məlumatların emalı haqqında müqavilə qanunla tələb olunarsa, belə müqaviləni [email protected] ünvanına müraciət etməklə əldə edə bilərsiniz.
• Sizin öhdəlikləriniz. Məzmun dərc edir, analitika aparır və ya ziyarətçilərdən, yaxud müştərilərdən məlumat toplayırsınızsa, kukilər və izləmə üçün razılıq, marketinq razılığı, istehlakçıların müdafiəsi və vergi qanunları daxil olmaqla, sizə tətbiq olunan qanunlara əməl etməlisiniz.

2. Topladığımız şəxsi məlumatlar

Bizə təqdim etdiyiniz məlumatlar

• Hesab məlumatları: ad, e-poçt ünvanı, parol (heşlənmiş formada saxlanılır), dil, saat qurşağı və profil parametrləri. Google kimi üçüncü tərəf hesabı vasitəsilə daxil olduqda, icazə verdiyiniz əsas profil məlumatlarını əldə edirik.
• Abunəlik və ödəniş məlumatları: tarif planı, ödəniş dövrü, hesab-fakturalar, hesablaşma adı və ünvanı, vergi identifikasiya nömrəsi. Öz abunəlik ödənişlərimiz üçün bank kartı və bank hesabı məlumatları ödəniş provayderlərimiz tərəfindən toplanır və emal edilir; tam kart nömrələrini saxlamırıq.
• Yaratdığınız və ya yüklədiyiniz məzmun: mətnlər, keçidlər, şəkillər, fayllar, əlaqə məlumatları, parametrlər və Xidmətlərə əlavə etdiyiniz digər materiallar.
• Süni intellektə göndərilən məlumatlar və alınan nəticələr: sorğular, çat mesajları, şəkillər, audio, emal üçün təqdim edilən mətnlər və sizin üçün yaradılan nəticələr.
• Alətlərə daxil edilən məlumatlar: onlayn alətlərə daxil etdiyiniz mətnlər, domenlər, URL-lər, rəqəmlər və digər məlumatlar.
• Ödəniş parametrləri: ödəniş şlüzünü qoşduğunuz halda, təqdim etdiyiniz hesab identifikatorlarını və API giriş məlumatlarını, eləcə də ödənişlərin qəbuluna dair parametrlərinizi şifrələnmiş formada saxlayırıq. Şlüz parolunuza ehtiyacımız yoxdur və onu sizdən tələb etmirik.
• Komanda məlumatları: komanda iş sahəsi yaratdıqda və ya ona qoşulduqda dəvət edilən üzvlərin e-poçt ünvanları və adları, onların rolları və icazələri, habelə iş sahəsində yaratdıqları məzmun və fəaliyyət məlumatları.
• API məlumatları: API açarları (qorunan formada saxlanılır), göndərdiyiniz sorğular, sorğu və xəta qeydləri, IP ünvanları və istifadə həcmləri.
• Fərdi domen məlumatları: qoşduğunuz domen adları, əlaqəli DNS qeydləri və təsdiqlənmə statusu, habelə həmin domenlər üçün verilmiş təhlükəsizlik sertifikatları.
• White-label parametrləri: təqdim etdiyiniz brend adı, loqo, rənglər və digər brend elementləri.
• Dəstək və yazışmalar: bizə göndərdiyiniz mesajlar, rəylər və sorğu cavabları.

Avtomatik topladığımız məlumatlar

• Cihaz və jurnal məlumatları: IP ünvanı, brauzer növü, əməliyyat sistemi, cihaz identifikatorları, dil, yönləndirən URL, baxılan səhifələr, tarix və saat məlumatları, xəta qeydləri.
• İstifadə məlumatları: istifadə edilən funksiyalar, tarif planı limitləri və istifadə olunmuş kvotalar, məzmun yaratmaq və ya süni intellekt nəticəsi əldə etmək kimi əməliyyatlar.
• Kukilər və oxşar texnologiyalar: aşağıdakı Kukilər və oxşar texnologiyalar bölməsinə baxın.
• Təxmini yerləşmə məlumatı: IP ünvanınızdan müəyyən edilir (ölkə və ya şəhər səviyyəsində) və lokallaşdırma, dələduzluğun qarşısının alınması və analitika üçün istifadə olunur.

Məzmununuzun ziyarətçiləri haqqında məlumatlar

TisTos istifadəçisi tərəfindən dərc edilmiş məzmunu kimsə ziyarət etdikdə və ya onunla qarşılıqlı əlaqədə olduqda, analitika təqdim etmək, limitləri tətbiq etmək və Xidmətləri qorumaq məqsədilə həmin ziyarət barədə texniki məlumatlar toplaya bilərik. Bu məlumatlara IP ünvanından müəyyən edilən ölkə və şəhər, cihaz növü, brauzer, əməliyyat sistemi, yönləndirən mənbə, dil və kliklənən keçid və ya düymə daxildir. Bu məlumatlar məzmunun sahibinə təqdim edilir. Konfiqurasiyadan asılı olaraq IP ünvanları anonimləşdirilə və ya qismən gizlədilə bilər. Eyni qaydalar məzmununuz fərdi domen vasitəsilə və ya öz brendiniz altında təqdim edildikdə də tətbiq olunur.

Müştəriləriniz və alıcılarınız haqqında məlumatlar

Ödəniş funksiyalarından istifadə etdikdə, əməliyyatları göstərmək və qeydə almaq üçün lazım olan məlumatları emal edirik. Buraya sifariş və ya məhsul təfərrüatları, məbləğ, valyuta, ödəniş statusu, alıcının adı, e-poçt ünvanı, çatdırılma və ya hesablaşma məlumatları, habelə toplamağı seçdiyiniz digər məlumat sahələri daxildir. Alıcıların tam bank kartı nömrələrini əldə etmir və saxlamırıq; bu məlumatlar ödəniş şlüzü tərəfindən emal olunur.

Üçüncü tərəflərdən əldə etdiyimiz məlumatlar

Ödəniş provayderlərindən və şlüzlərindən (məsələn, ödəniş və vəsait köçürmə statusu, məhdud hesablaşma məlumatları, geri ödəniş və mübahisə bildirişləri), giriş provayderlərindən, habelə təhlükəsizlik və dələduzluğun qarşısının alınması xidmətlərindən məlumat əldə edə bilərik.

3. Şəxsi məlumatlardan necə istifadə edirik

• Hesabınızı yaratmaq və istifadə etdiyiniz funksiyaları təqdim etmək daxil olmaqla, Xidmətləri təqdim etmək, idarə etmək, saxlamaq və təhlükəsizliyini təmin etmək.
• Abunəliklərimiz üzrə ödənişləri emal etmək, tarif planlarını idarə etmək, hesab-fakturalar hazırlamaq və ödəniş dələduzluğunun qarşısını almaq.
• Seçdiyiniz ödəniş şlüzünə qoşulmaq, ödəniş səhifəsini və əməliyyat məlumatlarını göstərmək, əməliyyat təfərrüatlarını sizin, müştəriləriniz və şlüz arasında ötürmək.
• Məzmununuzu emal etmək, o cümlədən süni intellekt nəticələri yaratmaq, faylları saxlamaq və dərc edilmiş məzmunu təqdim etmək.
• İstifadə etməyi seçdiyiniz komanda, API, fərdi domen və white-label funksiyalarını təmin etmək.
• Məzmununuza olan trafik və fəaliyyət barədə sizə analitika təqdim etmək.
• İcazə verilən hallarda fərdiləşdirilmiş reklamlar da daxil olmaqla reklamları göstərmək və onların effektivliyini ölçmək.
• Sizinlə əlaqə saxlamaq: xidmət bildirişləri, təhlükəsizlik xəbərdarlıqları, ödəniş mesajları, dəstək cavabları və (icazə verildikdə) məhsul yeniləmələri və marketinq məlumatları göndərmək. Marketinq mesajlarından istənilən vaxt imtina edə bilərsiniz.
• Xidmət Şərtlərimizin pozulması, sui-istifadə, spam, fişinq, zərərli proqramlar, dələduzluq və qanunsuz məzmunu aşkar etmək, araşdırmaq və qarşısını almaq.
• Performansı ölçmək və xətaları aradan qaldırmaq daxil olmaqla, Xidmətləri təkmilləşdirmək, sınaqdan keçirmək və inkişaf etdirmək.
• Hüquqi öhdəliklərə əməl etmək və hüquqlarımızı qorumaq.

4. Hüquqi əsaslar (Aİ, Böyük Britaniya və oxşar qanunvericilik)

Aİ və Böyük Britaniyanın GDPR qaydaları kimi qanunlar tətbiq edildikdə, aşağıdakı hüquqi əsaslara istinad edirik:

• Müqavilənin icrası: hesabınızı yaratmaq və tələb etdiyiniz Xidmətləri təqdim etmək üçün.
• Qanuni maraqlar: bu maraqlar hüquqlarınızdan üstün gəlmədiyi hallarda Xidmətlərin təhlükəsizliyini təmin etmək və onları təkmilləşdirmək, dələduzluq və sui-istifadənin qarşısını almaq, Xidmətlər barədə sizinlə əlaqə saxlamaq üçün.
• Razılıq: zəruri olmayan kukilər, fərdiləşdirilmiş reklamlar, marketinq e-poçtları və qanunla razılıq tələb olunan digər emal əməliyyatları üçün. Razılığı istənilən vaxt geri götürə bilərsiniz; bu, əvvəlki emalın qanuniliyinə təsir göstərmir.
• Hüquqi öhdəlik: vergi və mühasibat uçotu tələblərinə əməl etmək, qanuni sorğulara cavab vermək üçün.

5. Süni intellekt funksiyaları və avtomatlaşdırılmış emal

Süni intellektlə işləyən funksiyalarımız qismən üçüncü tərəf süni intellekt modeli provayderləri tərəfindən təmin olunur. Bu funksiyalardan istifadə etdikdə:

• Daxil etdiyiniz məlumatlar (məsələn, sorğular, mətnlər, şəkillər, audio və təqdim etdiyiniz digər fayllar) yalnız tələb etdiyiniz nəticəni yaratmaq üçün müvafiq provayderə göndərilir və nəticələr hesabınıza qaytarılır.
• Tarixçənizə daxil ola bilməyiniz üçün daxil etdiyiniz məlumatları və yaradılan nəticələri siz onları və ya hesabınızı silənədək, yaxud Məlumatların saxlanma müddəti bölməsində göstərilən qaydada hesabınızda saxlayırıq.
• Daxil etdiyiniz məlumatları və yaradılan nəticələri satmırıq. Daxil etdiyiniz məlumatlardan və yaradılan nəticələrdən öz modellərimizi öyrətmək üçün istifadə etmirik.
• Bu provayderlərə onların rəsmi API-ləri vasitəsilə qoşuluruq. Məlumatların, o cümlədən sui-istifadənin monitorinqi məqsədilə saxlanma müddətinin necə müəyyən edildiyini və istifadə olunduğunu onların öz şərtləri və məxfilik siyasətləri tənzimləyir. Süni intellekt funksiyalarından istifadə edirsinizsə, həmin siyasətləri nəzərdən keçirin.
• Təqdim etdiyiniz səs yazılarından və şəkillərdən şəxsləri müəyyən etmək və ya biometrik profillər yaratmaq üçün istifadə etmirik.
• Süni intellekt nəticələri qeyri-dəqiq, natamam və ya digər istifadəçilər üçün yaradılmış nəticələrə oxşar ola bilər. Onlara peşəkar məsləhət kimi etibar etməyin və istifadə etməzdən əvvəl yoxlayın.
• Qanuni əsasınız və tələb olunan razılığınız olmadan digər şəxslərin səs yazılarını, fotolarını və ya şəxsi məlumatlarını yükləməyin. Aldadıcı təqlidlər və ya Xidmət Şərtlərimizi pozan məzmun yaratmaq üçün süni intellekt funksiyalarından istifadə etməyin.

Spamı, sui-istifadəni və qadağan olunmuş məzmunu aşkar etmək üçün süni intellekt əsaslı təsnifat sistemləri də daxil olmaqla avtomatlaşdırılmış vasitələrdən istifadə edə bilərik. Yalnız avtomatlaşdırılmış emal əsasında sizin üçün hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr yaradan qərarlar qəbul etmirik. Bununla belə, zərərli proqram keçidlərinin bloklanması kimi açıq pozuntulara qarşı avtomatlaşdırılmış tədbirlər tətbiq edilə bilər və siz belə tədbirlərin yenidən nəzərdən keçirilməsini tələb edə bilərsiniz.

6. Ödənişlər və əməliyyatlar

Öz abunəlik ödənişlərimiz

Ödənişli tarif planımızı satın aldıqda, ödəniş ödəniş provayderlərimiz tərəfindən emal edilir. Ödənişin təsdiqini və məhdud hesablaşma məlumatlarını əldə edirik, lakin kartınızın və ya bank hesabınızın tam nömrəsini almırıq. Təkrarlanan ödəniş seçdiyiniz halda, ləğv edənədək gələcək yenilənmə ödənişlərini tutmaq üçün ödəniş provayderlərimiz ödəniş üsulunuzu və ya onu təmsil edən tokeni saxlaya bilər.

Sizinlə müştəriləriniz arasındakı ödənişlər

Xidmətlər öz hesabınızı dəstəklənən üçüncü tərəf ödəniş şlüzlərinə qoşmağa imkan verir. Beləliklə, müştəriləriniz sizə ödəniş edə və vəsait birbaşa şlüz hesabınıza köçürülə bilər. Bu əməliyyatlarda:

• Satıcı sizsiniz. Satış sizinlə müştəriniz arasında baş verir. Biz həmin əməliyyatın tərəfi deyilik, bank, ödəniş institutu və ya pul köçürmə xidməti göstərən qurum deyilik, müştərilərinizin vəsaitlərini qəbul etmir, saxlamır və ya köçürmürük.
• Müştərilərinizin məlumatlarına görə siz məsuliyyət daşıyırsınız. Hansı məlumatları toplayacağınıza siz qərar verirsiniz, qanuni emal əsasına malik olmalı və müştərilərinizə məxfilik bildirişi təqdim etməlisiniz. Onların sorğularını, geri ödənişləri, mübahisələri, vergiləri və hesab-fakturaları idarə etmək də sizin məsuliyyətinizdir. Əməliyyat və müştəri məlumatlarını yalnız sizin adınızdan və göstərişləriniz əsasında Xidmətləri təmin etmək üçün emal edirik.
• Ödəniş təfərrüatlarını ödəniş şlüzü emal edir. Kart və bank məlumatları bizim deyil, şlüzün öz şərtləri və məxfilik siyasəti əsasında onun sisteminə daxil edilir və emal olunur. Şlüz birbaşa müştərilərinizdən də məlumat toplaya, öz dələduzluq və uyğunluq yoxlamalarını apara, banklar, kart şəbəkələri və dövlət orqanları ilə məlumat paylaşa bilər.
• Təhlükəsizlik standartları və yoxlama. Kart məlumatları birbaşa şlüzün təhlükəsiz ödəniş səhifəsinə daxil edilir, ödəniş kartı sənayesi standartlarına (PCI DSS) uyğun şəkildə emal olunur və serverlərimizdə saxlanmır. Şlüzlər sizdən şəxsiyyətinizi və ya biznesinizi təsdiqləməyi (müştərini tanıma və çirkli pulların yuyulmasına qarşı yoxlamalar) tələb edə, öz qaydalarına uyğun olaraq ödənişləri saxlaya, gecikdirə və ya rədd edə bilər. Bunlar TisTos deyil, şlüz tərəfindən verilən qərarlardır.
• Giriş məlumatları. Təqdim etdiyiniz API açarları və ya hesab identifikatorları şifrələnmiş formada saxlanılır və yalnız şlüz hesabınıza qoşulmaq üçün istifadə olunur. Şlüz bağlantısını istənilən vaxt kəsə bilərsiniz; bundan sonra həmin giriş məlumatlarından istifadə etməyi dayandırırıq.
• Qeydlər. Xidmətləri təmin etmək, satış tarixçənizə daxil olmağınızı mümkün etmək və hüquqi tələblərə əməl etmək üçün əməliyyat qeydlərini Məlumatların saxlanma müddəti bölməsində göstərildiyi kimi zəruri müddət ərzində saxlayırıq.

7. Komandalar, API girişi, fərdi domenlər və white-label

Komandalar

• Komanda iş sahəsinin sahibi və ya administratorları üzvləri dəvət edə və silə, rollar təyin edə, müəyyən edilmiş icazələrə uyğun olaraq iş sahəsindəki məzmuna və fəaliyyətə baxa, onları idarə edə, ixrac edə və ya silə bilərlər.
• İş sahəsinə qoşulduqda, onun sahibi və ya administratorları adınızı, e-poçt ünvanınızı, rolunuzu və həmin iş sahəsindəki fəaliyyətinizi görə bilərlər. İş sahəsi işəgötürəniniz, məktəbiniz və ya başqa bir təşkilat tərəfindən təqdim edilirsə, iş sahəsinin məlumatlarından necə istifadə ediləcəyinə həmin təşkilat qərar verir. Bu məlumatlarla bağlı məxfilik sorğularını ilk növbədə həmin təşkilata ünvanlamalısınız.
• İş sahəsinin sahibi yalnız dəvət olunmağa razılıq vermiş şəxsləri dəvət etmək, üzvlərin giriş hüquqlarını idarə etmək və onların məlumatlarının necə emal edildiyi barədə üzvləri məlumatlandırmaq üçün məsuliyyət daşıyır.
• İş sahəsində yaradılmış məzmun həmin iş sahəsinin sahibinin nəzarətində olur və sahibi onu silmədikcə, üzv iş sahəsindən ayrılsa belə, adətən əlçatan qalır.

API girişi

• API-ni işlətmək, qorumaq və istifadəsini məhdudlaşdırmaq, habelə sui-istifadənin qarşısını almaq üçün API sorğularını, IP ünvanlarını, xətaları və istifadə məlumatlarını qeydə alırıq.
• API vasitəsilə şəxsi məlumatlar göndərirsinizsə və ya öz istifadəçiləriniz üçün tətbiq hazırlayırsınızsa, həmin məlumatlara nəzarət edən tərəf siz, emal edən tərəf isə biz oluruq. Qanuni emal əsası, məxfilik bildirişləri və tətbiqinizin təhlükəsizliyi sizin məsuliyyətinizdir.
• API açarlarınızı məxfi saxlayın, onları açıq kodda yerləşdirməyin və ifşa olunduqlarından şübhələnirsinizsə, dərhal ləğv edin. Açarlarınızla həyata keçirilən fəaliyyətə görə siz məsuliyyət daşıyırsınız.

Fərdi domenlər

• Fərdi domen qoşduğunuz zaman məzmununuzu təqdim etmək, təhlükəsizlik sertifikatlarını vermək və yeniləmək üçün domen adını, DNS və təsdiqləmə məlumatlarını, habelə həmin domenə gələn ziyarətçi trafikini emal edirik.
• Fərdi domeni ziyarət edən şəxslər TisTos adını görməyə bilərlər, lakin biz bu Siyasətdə təsvir edildiyi kimi, xidmət təminatçınız olaraq onların texniki məlumatlarını emal etməyə davam edirik.
• Domenə, onun DNS parametrlərinə və ziyarətçilər üçün tələb olunan kuki, razılıq və məxfilik bildirişlərinə görə siz məsuliyyət daşıyırsınız. Domeni Xidmətlərlə istifadə etməyi dayandırdıqda DNS qeydlərini silin.

White-label

• White-label funksiyası Xidmətləri öz brendiniz altında təqdim etməyə imkan verir. TisTos adı ziyarətçilərinizə və ya müştərilərinizə görünməyə bilər, lakin bu Siyasətdə göstərildiyi kimi onların məlumatlarını sizin adınızdan emal etməyə davam edirik.
• Ziyarətçilərinizə və müştərilərinizə məlumatlarına görə məsuliyyət daşıyan tərəf kimi sizi müəyyən edən və TisTos kimi xidmət təminatçılarının həmin məlumatları sizin adınızdan emal etdiyini bildirən öz məxfilik bildirişinizi təqdim etməlisiniz. Bu Siyasəti öz məxfilik siyasətiniz kimi təqdim etməməlisiniz.
• Ziyarətçilərinizin və müştərilərinizin məxfilik sorğularını cavablandırmaq məsuliyyəti sizdə qalır. Biz məlumatları emal edən tərəf kimi sizə kömək edəcəyik.

8. Şəxsi məlumatları necə paylaşırıq

Şəxsi məlumatlarınızı pul müqabilində satmırıq. Onları yalnız aşağıdakı hallarda paylaşırıq:

• Xidmət təminatçıları: hostinq və bulud infrastrukturu, məzmunun çatdırılması və təhlükəsizlik, faylların saxlanması, e-poçtların çatdırılması, fərdi domenlər üçün təhlükəsizlik sertifikatlarının verilməsi, analitika, müştəri dəstəyi alətləri və xətaların monitorinqi xidmətləri. Bu provayderlər məxfilik və məlumatların qorunması öhdəliklərinə tabedirlər.
• Süni intellekt provayderləri: yuxarıda təsvir olunduğu kimi süni intellekt sorğularınızı emal etmək üçün.
• Ödəniş provayderləri və şlüzləri: abunəlik ödənişlərimizi emal etmək, ödəniş funksiyalarından istifadə etdikdə isə əməliyyat və müştəri məlumatlarını qoşduğunuz şlüzə ötürmək və ödəniş statusunu almaq üçün.
• Komanda üzvləri və iş sahəsinin sahibləri: komanda iş sahəsinin üzvüsünüzsə, adınız, e-poçt ünvanınız, rolunuz və fəaliyyətiniz iş sahəsinin sahibinə, administratorlarına və parametrlərin icazə verdiyi hallarda digər üzvlərə görünür.
• Analitika provayderləri: Google Analytics kimi provayderlərə analitika təqdim etmək üçün istifadə, cihaz və təxmini yerləşmə məlumatları ötürülür. Ətraflı məlumat üçün Kukilər və oxşar texnologiyalar bölməsinə baxın.
• Reklam tərəfdaşları: Google AdSense kimi tərəfdaşlara reklamların göstərilməsi və effektivliyinin ölçülməsi üçün kuki identifikatorları, cihaz identifikatorları və istifadə məlumatları ötürülür. Ətraflı məlumat üçün Reklam bölməsinə baxın.
• Ziyarət etdiyiniz və ya qarşılıqlı əlaqədə olduğunuz məzmunun istifadəçiləri: ziyarətiniz və ya qarşılıqlı əlaqəniz barədə texniki məlumatlar (alış etdikdə isə əməliyyatın tamamlanması üçün lazım olan məlumatlar) bu Siyasətdə göstərildiyi kimi həmin istifadəçiyə təqdim edilir.
• Öz istəyinizlə dərc etdiyiniz məzmun: açıq şəkildə dərc etdiyiniz hər şey müvafiq giriş imkanı olan hər kəs tərəfindən görülə və axtarış sistemləri tərəfindən indeksləşdirilə bilər. Dərc etdiyiniz məlumatları diqqətlə yoxlayın.
• Hüquqi tələblər və təhlükəsizlik: qanunlara, məhkəmə qərarlarına və ya dövlət orqanlarının etibarlı sorğularına əməl etmək, Xidmət Şərtlərimizi tətbiq etmək, istifadəçilərin, bizim və digər şəxslərin hüquqlarını, təhlükəsizliyini və əmlakını qorumaq üçün.
• Biznesin ötürülməsi: bu Siyasətdə nəzərdə tutulan qoruma tədbirləri saxlanılmaqla birləşmə, satınalma, maliyyələşdirmə və ya aktivlərin satışı ilə əlaqədar.
• Razılığınızla və ya göstərişiniz əsasında, məsələn, üçüncü tərəf inteqrasiyasını qoşduğunuz zaman.

9. Kukilər və oxşar texnologiyalar

Kukilərdən və oxşar texnologiyalardan aşağıdakı məqsədlərlə istifadə edirik:

• Qəti zəruri: giriş sessiyaları, təhlükəsizlik (CSRF hücumlarından qorunma), yükün paylanması, dil və kuki razılığı seçimləri.
• Funksional: mövzu və dil kimi parametrləri yadda saxlamaq.
• Analitika: Xidmətlərdən necə istifadə edildiyini anlamaq və onları təkmilləşdirmək.
• Reklam: icazə verilən hallarda fərdiləşdirilmiş reklamlar da daxil olmaqla reklamları göstərmək və effektivliyini ölçmək. Reklam bölməsinə baxın.

Qanunla tələb olunduğu hallarda, zəruri olmayan kukilər yalnız razılığınızla istifadə olunur. Razılığınızı kuki bildirişimiz və ya brauzer parametrləriniz vasitəsilə idarə edə bilərsiniz. Bəzi kukilərin bloklanması Xidmətlərin işləməsinə təsir göstərə bilər. Tətbiq olunan qanunvericiliyin tələb etdiyi hallarda Global Privacy Control kimi brauzer siqnallarına hörmət edirik. İstifadə etdiyimiz kukilərin ətraflı siyahısı Kuki Siyasətimizdə təqdim olunur.

Xidmətlərdən necə istifadə edildiyini anlamaq üçün Google tərəfindən təqdim edilən veb-analitika xidməti olan Google Analytics-dən istifadə edirik. Bu xidmət kukilərdən və oxşar texnologiyalardan istifadə edir. Google ziyarət etdiyiniz səhifələr, cihazınız və təxmini yerləşdiyiniz yer kimi məlumatları əldə edir. Google Analytics-dən imtina üçün brauzer əlavəsi vasitəsilə Google Analytics-in məlumat toplamasından imtina edə bilərsiniz. Ətraflı məlumat üçün Google xidmətlərindən istifadə edən sayt və tətbiqlərdəki məlumatlardan Google-un necə istifadə etdiyi səhifəsinə baxın.

10. Reklam

Xidmətlərdə, o cümlədən Google AdSense vasitəsilə reklamlar göstəririk. Google daxil olmaqla reklam tərəfdaşları reklamları göstərmək və effektivliyini ölçmək üçün kukilərdən, cihaz identifikatorlarından və oxşar texnologiyalardan istifadə edirlər. Buraya Xidmətlərə və digər veb-saytlara əvvəlki ziyarətlərinizə əsaslanan reklamlar da daxildir.

• Google daxil olmaqla üçüncü tərəf təchizatçıları Xidmətlərə və digər veb-saytlara əvvəlki ziyarətlərinizə əsaslanan reklamlar göstərmək üçün kukilərdən istifadə edirlər.
• Google-un reklam kukilərindən istifadə etməsi ona və tərəfdaşlarına Xidmətlərə və/və ya internetdəki digər saytlara ziyarətləriniz əsasında sizə reklam göstərməyə imkan verir.
• Google Reklam Parametrləri səhifəsinə daxil olaraq fərdiləşdirilmiş reklamlardan imtina edə bilərsiniz. Həmçinin www.aboutads.info ünvanında bəzi üçüncü tərəf təchizatçılarının fərdiləşdirilmiş reklam məqsədilə kukilərdən istifadəsindən imtina edə bilərsiniz.
• Google-un tərəfdaşlarının sayt və tətbiqlərindən istifadə etdikdə məlumatlardan necə yararlandığı barədə ətraflı məlumat üçün Google xidmətlərindən istifadə edən sayt və tətbiqlərdəki məlumatlardan Google-un necə istifadə etdiyi səhifəsinə baxın.
• Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrə: reklamların fərdiləşdirilməsi və əlaqəli kukilər yalnız razılıq bildirişimiz vasitəsilə razılıq verdiyiniz halda istifadə olunur. Razılıq olmadıqda reklamlar fərdiləşdirilmir və onların sayı məhdudlaşdırıla və ya reklamlar ümumiyyətlə göstərilməyə bilər. Seçiminizi istənilən vaxt dəyişə bilərsiniz.
• Məxfilik qanunları olan ABŞ ştatları: Global Privacy Control siqnalı və ya məxfilik seçimləri vasitəsilə hədəflənmiş reklamdan və reklam məqsədilə məlumatlarınızın paylaşılmasından imtina edə bilərsiniz. İmtina etdikdə tətbiq olunan qanunların tələb etdiyi qaydada fərdiləşdirilmiş reklamları dayandırır və reklam tərəfdaşlarının məlumatlarınızı emal etməsini məhdudlaşdırırıq.

11. Məlumatların beynəlxalq ötürülməsi

Biz qlobal miqyasda fəaliyyət göstəririk və məlumatlarınız yaşadığınız ölkədən fərqli ölkələrdə, o cümlədən məlumatların qorunması qanunları sizinkindən fərqlənə bilən ölkələrdə emal oluna bilər. Tələb olunduğu hallarda ötürmələr üçün Avropa Komissiyasının Standart Müqavilə Bəndləri, Birləşmiş Krallığın Beynəlxalq Məlumat Ötürülməsi Əlavəsi, adekvatlıq qərarları və ya digər qanuni ötürmə mexanizmləri kimi müvafiq təminatlardan istifadə edirik. Bu təminatlar barədə ətraflı məlumat almaq üçün bizimlə əlaqə saxlaya bilərsiniz. Əsas xidmət təminatçılarımızın (alt-emalçıların) siyahısını [email protected] ünvanına müraciət etməklə əldə edə bilərsiniz.

12. Məlumatların saxlanma müddəti

Şəxsi məlumatları yalnız bu Siyasətdə göstərilən məqsədlər üçün zəruri olan müddət ərzində saxlayırıq:

• Hesab və məzmun: hesabınız aktiv olduğu müddətdə. Hesabınızı sildikdə şəxsi məlumatlarınızı və məzmununuzu qanunla saxlanması tələb olunan hallar və aşağıda göstərilən qanuni məqsədlər istisna olmaqla, ağlabatan müddət ərzində (adətən 30 günədək) silir və ya anonimləşdiririk.
• Saxlanılan fayllar və süni intellekt tarixçəsi: siz onları və ya hesabınızı silənədək. Fayllar məhdud müddət ərzində ehtiyat nüsxələrdə qala bilər.
• Hesablaşma qeydləri: vergi və mühasibat uçotu qanunlarının tələb etdiyi müddətdə (çox vaxt 5–10 il).
• Satış əməliyyatlarının qeydləri: satış tarixçənizə daxil ola bilməyiniz üçün hesabınız aktiv olduğu müddətdə, daha sonra isə yalnız hüquqi tələblər, mübahisələrin həlli və dələduzluğun qarşısının alınması üçün zəruri olduğu müddətdə. Öz vergi və mühasibat uçotu qanunlarınıza əsasən saxlamalı olduğunuz qeydləri qorumaq sizin məsuliyyətinizdir.
• Komanda, API və domen məlumatları: iş sahəsi, domen bağlantısı və ya API açarı aktiv olduğu müddətdə. API sorğularının qeydləri adətən məhdud müddət saxlanılır. Domeni, üzvü və ya açarı sildikdən sonra əlaqəli məlumatlar hüquqi və təhlükəsizlik tələbləri nəzərə alınmaqla ağlabatan müddətdə silinir və ya anonimləşdirilir.
• Jurnal və təhlükəsizlik məlumatları: adətən məhdud müddət ərzində, sui-istifadə və ya təhlükəsizlik insidentlərinin araşdırılması üçün lazım gəldikdə isə daha uzun müddət saxlanılır.
• Ziyarətçi analitikası: tarif planınıza və Xidmətlərin saxlanma parametrlərinə uyğun olaraq.
• Dəstək və marketinq qeydləri: dəstək mesajları sorğunuzu həll etmək və hüquqi tələbləri yerinə yetirmək üçün zəruri müddət ərzində, marketinq əlaqə məlumatları isə abunəlikdən çıxanadək və ya silinməsini tələb edənədək saxlanılır.
• Fəaliyyətsiz pulsuz hesablar və fayllar: mümkün olduğu hallarda əvvəlcədən bildiriş göndərildikdən sonra müəyyən müddət fəaliyyətsiz qaldıqda silinə bilər.

13. Təhlükəsizlik

Şəxsi məlumatları qorumaq üçün ötürülmə zamanı şifrələmə, saxlanılan ödəniş giriş məlumatlarının şifrələnməsi, heşlənmiş parollar, girişə nəzarət və monitorinq daxil olmaqla texniki və təşkilati tədbirlər tətbiq edirik. Heç bir sistem tam təhlükəsiz olmadığından mütləq təhlükəsizliyə zəmanət verə bilmərik. Güclü və unikal paroldan istifadə edin, hesab giriş məlumatlarınızı, API açarlarınızı və ödəniş şlüzü açarlarınızı məxfi saxlayın, komanda rolları və icazələrini diqqətlə idarə edin, təhlükəyə məruz qaldığını düşündüyünüz istənilən açarı ləğv edin. Məlumatlarınıza təsir edən pozuntu barədə məlumat əldə etdikdə qanunla tələb olunduğu qaydada sizə və müvafiq dövlət orqanlarına bildiriş göndərəcəyik.

14. Hüquqlarınız və seçimləriniz

Yaşadığınız yerdən asılı olaraq aşağıdakı hüquqların bəzilərinə və ya hamısına malik ola bilərsiniz:

• Giriş: şəxsi məlumatlarınıza daxil olmaq və onların surətini əldə etmək.
• Düzəliş: qeyri-dəqiq və ya natamam məlumatları düzəltmək.
• Silmə: şəxsi məlumatlarınızın silinməsini tələb etmək.
• Məhdudlaşdırma və ya müəyyən emal əməliyyatlarına, o cümlədən birbaşa marketinqə etiraz etmək.
• Məlumatların daşınması: məlumatlarınızı strukturlaşdırılmış və geniş istifadə olunan formatda əldə etmək.
• Razılığı geri götürmək: istənilən vaxt.
• Yalnız avtomatlaşdırılmış emala əsaslanan əhəmiyyətli qərarlara məruz qalmamaq.
• İmtina etmək: qanunla bu hüquq nəzərdə tutulduğu hallarda hədəflənmiş reklamdan, şəxsi məlumatların satılmasından və ya paylaşılmasından imtina etmək.
• Şikayət vermək: yerli məlumatların qorunması üzrə səlahiyyətli orqana müraciət etmək.

Bu hüquqların bir çoxundan hesabınızda və veb-saytımızda mövcud olan alətlər vasitəsilə özünüz istifadə edə bilərsiniz. Məsələn, profilinizi redaktə etmək, məlumatlarınızı ixrac etmək və ya silmək, hesabınızı silmək, kuki və e-poçt seçimlərinizi idarə etmək mümkündür. Özünüz edə bilmədiyiniz əməliyyatlar üçün [email protected] ünvanı ilə əlaqə saxlayın. Şəxsiyyətinizi təsdiqləməyimiz tələb oluna bilər və qanunla müəyyən edilmiş müddətdə (adətən 30 gün ərzində) cavab verəcəyik. Hüquqlarınızdan istifadə etdiyiniz üçün sizə qarşı ayrı-seçkilik etməyəcəyik. Sorğunuzu rədd etsək, səbəbini izah edəcəyik. Qanunla şikayət və ya apellyasiya hüququnuz nəzərdə tutulduğu hallarda cavabımıza müraciət edərək qərara etiraz edə, həmçinin yerli məlumatların qorunması üzrə səlahiyyətli orqanla əlaqə saxlaya bilərsiniz.

15. Regionlar üzrə məlumatlar

Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrə

GDPR, UK GDPR və İsveçrənin FADP qanunvericiliyi çərçivəsində yuxarıda göstərilən hüquqlara maliksiniz. Milli nəzarət orqanınıza şikayət edə bilərsiniz.

Kaliforniya, ABŞ (CCPA/CPRA) və digər ABŞ ştatları

Son 12 ay ərzində Topladığımız şəxsi məlumatlar bölməsində göstərilən şəxsi məlumat kateqoriyalarını Şəxsi məlumatlardan necə istifadə edirik bölməsində təsvir olunan biznes məqsədləri üçün toplamış və onları Şəxsi məlumatları necə paylaşırıq bölməsində göstərilən alıcı kateqoriyalarına açıqlamış ola bilərik. Kaliforniya və digər ABŞ ştatlarının sakinləri məlumatları öyrənmək, əldə etmək, düzəltmək və silmək, məlumatların satılmasından və ya paylaşılmasından, yaxud hədəflənmiş reklamdan imtina etmək, habelə həssas şəxsi məlumatların istifadəsini məhdudlaşdırmaq hüquqlarına malik ola bilərlər. Sorğuları təqdim etmək üçün səlahiyyətli nümayəndədən istifadə edə bilərsiniz.

Braziliya, Kanada, Avstraliya, Sinqapur, Vyetnam, Yaponiya, Cənubi Koreya, Hindistan və digər ölkələr

LGPD, PIPEDA, Avstraliyanın 1988-ci il Məxfilik Aktı, Sinqapurun PDPA qanunu, Vyetnamın Şəxsi Məlumatların Qorunması haqqında Qanunu və onun tətbiq qaydaları (356/2025/ND-CP saylı fərman daxil olmaqla), Yaponiyanın APPI qanunu, Cənubi Koreyanın PIPA qanunu və ya Hindistanın DPDP Aktı kimi yerli qanunlar tətbiq olunduqda, həmin qanunların verdiyi hüquqlara maliksiniz. Bu hüquqlar, ümumiyyətlə, yuxarıda sadalanan hüquqlara uyğundur. Həmin qanunlar məlumatlarınızın emalı və ya sərhədlərarası ötürülməsi üçün razılığınızı tələb etdikdə, bu razılığa əsaslanmazdan əvvəl onu əldə edirik (məsələn, qeydiyyat zamanı və ya razılıq bildirişi vasitəsilə). Hüquqlarınızdan istifadə etmək üçün bizimlə əlaqə saxlayın.

16. Uşaqların məxfiliyi

Xidmətlər 16 yaşdan kiçik uşaqlar üçün (və ya ölkənizdə tələb olunan daha yüksək minimum yaş həddinə çatmamış şəxslər üçün) nəzərdə tutulmayıb və biz onlardan bilərəkdən şəxsi məlumat toplamırıq. Uşağın bizə şəxsi məlumat təqdim etdiyini düşünürsünüzsə, [email protected] ünvanı ilə əlaqə saxlayın. Həmin məlumatları siləcəyik.

17. Üçüncü tərəflərin keçidləri və xidmətləri

Xidmətlərdəki məzmun, keçidlər və alətlər ödəniş şlüzləri də daxil olmaqla, nəzarət etmədiyimiz veb-sayt və xidmətlərə yönləndirə bilər. Həmin tərəflərin məxfilik təcrübələrinə görə məsuliyyət daşımırıq. Onların siyasətlərini nəzərdən keçirin.

18. Bu Siyasətə dəyişikliklər

Bu Siyasəti vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər etdikdə, qanunla tələb olunduğu hallarda onlar qüvvəyə minməzdən əvvəl sizi e-poçt, tətbiqdaxili bildiriş və ya Xidmətlərdə aydın görünən bildiriş vasitəsilə məlumatlandıracağıq. “Son yenilənmə tarixi” ən son versiyanın tarixini göstərir. Dəyişikliklərdən sonra Xidmətlərdən istifadə etməyə davam etməyiniz yenilənmiş Siyasəti qəbul etdiyiniz deməkdir. Bu Siyasət rahatlıq üçün bir neçə dildə təqdim oluna bilər. Müddəalar arasında uyğunsuzluq olduqda, qanunla icazə verilən həddə ingilis dilindəki versiya üstün qüvvəyə malikdir.

19. Bizimlə əlaqə

Bu Siyasət və ya şəxsi məlumatlarınızla bağlı sual və sorğular üçün:

• E-poçt: [email protected]