Məxfilik siyasəti

01 Biz kimik və bizimlə necə əlaqə saxlamaq olar

Veilvex bu saytı idarə edən və saytda təqdim olunan xidmətləri göstərən komandadır: axtarış sistemlərində və neyroşəbəkələrdə tanıtım (SEO və GEO), reklam, SMM, sayt və tətbiqlərin hazırlanması, süni intellektlə avtomatlaşdırma və dizayn. Bu siyasətdə «biz» dedikdə Veilvex nəzərdə tutulur.

Fərdi məlumatlarınızın operatoru (nəzarətçisi) Veilvex brendinin sahibidir. Bizimlə müqavilə bağladıqda müqavilədə sizin tərəfdaşınız olan və əməkdaşlıq çərçivəsində məlumatların emalına cavabdeh hüquqi şəxs və ya fərdi sahibkar göstərilir. Tam rekvizitləri sorğu əsasında təqdim edirik.

Ayrıca məlumatların mühafizəsi üzrə məsul şəxs (DPO) təyin edilməyib. Məlumatlarınızla bağlı sorğuları bu bölmədə və ya saytda göstərilən istənilən aktual əlaqə vasitəsi ilə göndərə bilərsiniz: göstərilibsə, e-poçtla, yaxud Veilvex-in Telegram və ya WhatsApp-dakı rəsmi hesabına. Messencerlə yazdıqda sorğunun müraciəti göndərən eyni şəxsdən gəldiyini yoxlayacağıq (ətraflı — 9-cu bölmədə).

02 Siyasətin əhatə dairəsi

Siyasət saytın bütün dil versiyalarına, müraciət formasına və müqavilə bağlanana qədər bizimlə yazışmalara — forma, messencer və ya e-poçt vasitəsilə — şamil edilir.

Layihəniz üzərində işləyərkən müştərilərinizin məlumatlarına çıxış əldə ediriksə, bu, sizinlə bağlanan müqavilə ilə tənzimlənir (ətraflı — 14-cü bölmədə). Müştərilərlə iş qaydası Əməkdaşlıq şərtlərində təsvir olunub.

03 Hansı məlumatları alırıq

Müraciət formasından — yalnız özünüzün daxil etdiyiniz məlumatlar:

• ad — sizə necə müraciət edək;
• əlaqə vasitəsi — telefon nömrəsi, WhatsApp və ya Telegram istifadəçi adı;
• seçdiyiniz xidmətlər və istəyə görə tapşırığın qısa təsviri;
• razılıq qeydi və müraciətin göndərildiyi səhifənin dili.

Müraciətlə birlikdə brauzer botlardan qorunmaq üçün iki xidməti sahə göndərir: insanın boş saxladığı gizli sahə və formanın açıldığı vaxt. Onlarda sizin haqqınızda heç bir məlumat yoxdur.

Bizə birbaşa WhatsApp, Telegram və ya e-poçtla yazdıqda messencerin göstərdiyini görürük: profil adı və şəkli, nömrə və ya istifadəçi adı, həmçinin mesajların özü.

Texniki məlumatlar. İnternetdəki istənilən server kimi, hostinq hər sorğuda IP ünvanını, brauzer haqqında məlumatları, səhifənin ünvanını və sorğunun vaxtını alır. Formanı göndərdiyiniz zaman emal proqramımız əlavə olaraq: (1) IP ünvanının kriptoqrafik heşini hesablayır və spamdan qorunmaq və müraciətlərin tezliyini məhdudlaşdırmaq üçün onu son göndərişlərin vaxtı ilə birlikdə qısa texniki pəncərə ərzində saxlayır; (2) jurnala xidməti hadisələri yazır — bu heşin qısaldılmış fraqmenti, dil, seçilmiş xidmətlərin sayı, çatdırılma kanalı və xəta kodları. Ad, əlaqə vasitəsi və müraciətin mətni jurnallara düşmür.

Formada xüsusi kateqoriyalı məlumatları (sağlamlıq, inanclar və s. haqqında), şəxsiyyət sənədlərini və ödəniş məlumatlarını tələb etmirik və göndərməməyinizi xahiş edirik — saytda heç nə ödəmək mümkün deyil.

04 Cookie, analitika və üçüncü tərəf xidmətləri

Sayt reklam və analitika cookie-lərindən, izləmə piksellərindən, üçüncü tərəf ziyarət sayğaclarından, reklam identifikatorlarından və brauzerin «barmaq izi» texnologiyasından istifadə etmir.

Bununla belə, brauzer texniki lokal yaddaşdan istifadə edə bilər — məsələn, seçdiyiniz interfeys dilini və ya texniki parametrləri yadda saxlamaq üçün. Belə qeydlər yalnız saytın işləməsi üçün lazımdır, cihazınızda qalır, izləmə üçün istifadə olunmur və brauzer parametrlərində silinə bilər. Texniki cəhətdən zəruri qeydlər üçün razılıq tələb olunmur, buna görə də saytda cookie banneri yoxdur.

Kontent təhlükəsizliyi siyasəti (CSP) icazə verilməmiş üçüncü tərəf skriptlərinin qoşulmasını məhdudlaşdırır.

WhatsApp və Telegram keçidləri adi keçidlərdir: bu xidmətlər məlumatları yalnız siz keçidə daxil olduqda alır və bundan sonra onların qaydaları tətbiq edilir.

05 Emalın məqsədləri və hüquqi əsasları

Məlumatları yalnız aşağıda göstərilən məqsədlərlə emal edirik. Hüquqi əsaslar Aİ-nin Məlumatların Mühafizəsi üzrə Ümumi Reqlamentinə (GDPR) əsasən göstərilib; ayrı-ayrı ölkələr üzrə məlumat — 10-cu bölmədə.

Formanı doldurmaq məcburi deyil — sadəcə messencerdə bizə yaza bilərsiniz. Lakin ad və əlaqə vasitəsi olmadan cavab verə bilməyəcəyik.

Ayrıca razılığınız olmadan reklam göndərişləri etmirik, məlumatları satmırıq və müraciətlərdən süni intellekt modellərinin öyrədilməsi üçün istifadə etmirik.

06 Məlumatları kimə ötürürük

Müraciəti yalnız cavab vermək və layihə üzərində işləmək üçün ona ehtiyacı olan Veilvex komanda üzvləri görür. Layihəyə cəlb etdiyimiz podratçılar yalnız zəruri məlumatları alır və məxfilik öhdəlikləri ilə bağlıdır.

Məlumatların keçdiyi xidmətlər:

• Cloudflare, Inc. (ABŞ) — saytın hostinqi, formanın emal proqramı, tezlik məhdudlaşdırıcısının yaddaşı və texniki jurnallar;
• Telegram — bot müraciəti komandanın qapalı çatına çatdırır;
• Resend, Inc. (ABŞ) — müraciəti məktub şəklində komandanın e-poçt qutusuna çatdırır; məktub poçt qutumuzun provayderində saxlanılır;
• WhatsApp (Meta) və Telegram — bizə messencerdə özünüz yazdıqda.

Müraciət hansı kanalların qoşulmasından asılı olaraq Telegram, e-poçt və ya hər ikisi vasitəsilə gəlir. Onun başqa alıcısı yoxdur.

Dövlət orqanlarına məlumatları yalnız qanun tələb etdikdə açıqlayırıq. Məlumatları satmır və icarəyə vermirik.

07 Məlumatların xaricə ötürülməsi

Cloudflare və Resend ABŞ-da yerləşir, Telegram serverləri isə müxtəlif ölkələrdədir. Buna görə də məlumatlar ölkənizdən kənarda, o cümlədən Aİ/AİZ-dən kənarda emal oluna bilər.

Məlumatları Aİ/AİZ, Böyük Britaniya və İsveçrədən ötürərkən adekvat müdafiə səviyyəsi haqqında qərarlara (xüsusilə, sertifikatlaşdırılmış alıcılar üçün EU–U.S. Data Privacy Framework) və ya provayderlərin məlumat emalı razılaşmalarına daxil edilmiş Avropa Komissiyasının standart müqavilə şərtlərinə (GDPR-in 46(2)(c) maddəsi) əsaslanırıq. Bunların heç biri tətbiq olunmadıqda — məsələn, əlaqə üçün messenceri özünüz seçdikdə — məlumatlar yalnız sorğunuza cavab vermək üçün zəruri həcmdə ötürülür (GDPR-in 49(1)(b) maddəsi).

Tətbiq olunan təminatların surətini 1-ci bölmədəki əlaqə vasitələri ilə tələb edə bilərsiniz.

08 Məlumatları nə qədər saxlayırıq

Məlumatların daha tez silinməsini xahiş etsəniz, qanunla saxlamağa borclu olduqlarımız istisna olmaqla, onları siləcəyik.

09 Hüquqlarınız

İstənilən vaxt aşağıdakı hüquqlara maliksiniz:

• haqqınızda hansı məlumatların olduğunu öyrənmək və onların surətini almaq;
• qeyri-dəqiq və ya natamam məlumatları düzəltdirmək;
• məlumatların silinməsini tələb etmək («unudulmaq hüququ»);
• emalı məhdudlaşdırmaq — məsələn, etirazınız yoxlanılana qədər;
• bizə verdiyiniz məlumatları maşınla oxunan formatda almaq və ya başqa şəxsə ötürülməsini xahiş etmək (daşınma hüququ);
• qanuni marağımıza əsaslanan emala etiraz etmək;
• razılığı geri götürmək — bu, geri götürülənədək aparılmış emalın qanuniliyinə təsir etmir;
• məlumatların mühafizəsi üzrə nəzarət orqanına şikayət etmək — yaşadığınız, işlədiyiniz və ya hüquqlarınızın pozulduğunu hesab etdiyiniz ölkədə.

Necə istifadə etmək olar: 1-ci bölmədə və ya saytda göstərilən istənilən aktual əlaqə vasitəsi ilə bizə yazın — göstərilibsə, e-poçtla, yaxud Veilvex-in Telegram və ya WhatsApp-dakı rəsmi hesabına. Məlumatları kənar şəxsə verməmək üçün yazanın məhz müraciəti göndərən şəxs olduğunu yoxlayacağıq — məsələn, müraciətdə göstərilən əlaqə vasitəsindən yazmağınızı və ya müraciətin təfərrüatlarını təsdiqləməyinizi xahiş edə bilərik. Bu, ödənişsizdir.

Əsassız gecikmə olmadan, ən geci bir ay ərzində cavab veririk. Sorğu mürəkkəb olduqda və ya sorğular çox olduqda müddət daha iki ay uzadıla bilər — bu barədə birinci ay ərzində səbəbini izah etməklə xəbər verəcəyik.

10 Ayrı-ayrı ölkələr üçün xüsusiyyətlər

Aİ, AİZ, Böyük Britaniya və İsveçrə. Siyasət GDPR, UK GDPR və İsveçrənin məlumatların mühafizəsi haqqında qanununun (revFADP) tələblərinə uyğun tərtib olunub. Almaniya üçün: sayt cihazınızda yalnız tələb etdiyiniz səhifənin işləməsi üçün texniki cəhətdən zəruri olanı (məsələn, seçilmiş dili) saxlaya bilər — belə saxlama üçün TDDDG-nin 25-ci paraqrafı üzrə razılıq tələb olunmur.

Kaliforniya (CCPA/CPRA) — bu qanunun bizə tətbiq olunduğu həddə. Son 12 ay ərzində 3 və 5-ci bölmələrdə təsvir olunan mənbələrdən və məqsədlərlə identifikatorlar (ad, əlaqə vasitəsi), sorğunuz barədə məlumatlar və internet fəaliyyətinə dair texniki məlumatlar (3-cü bölmə) almışıq. Şəxsi məlumatları satmırıq, kontekstlərarası davranış reklamı üçün ötürmürük («share») və həssas məlumatlardan istifadə etmirik. Hansı məlumatları topladığımızı bilmək, onların silinməsini və düzəldilməsini tələb etmək, hüquqlarınızdan istifadəyə görə ayrı-seçkiliyə məruz qalmamaq hüququnuz var.

Azərbaycan. Emal «Fərdi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa uyğun aparılır. Formadakı qeyd göstərdiyiniz məlumatların müraciətə cavab vermək məqsədilə emalına, o cümlədən 6-cı bölmədə sadalanan xidmətlərə xaricə ötürülməsinə razılığınızdır. Haqqınızda hansı məlumatların və necə emal edildiyini bilmək, onların düzəldilməsini və ya məhv edilməsini tələb etmək və razılığınızı geri götürmək hüququnuz var.

Digər ölkələr. Qanunvericiliyi sorğunuza cavab vermək üçün fərdi məlumatların emalına və onların transsərhəd ötürülməsinə ayrıca razılıq tələb edən ölkədəsinizsə, formadakı qeyd və ya bizə messencerdə mesaj göndərməyiniz belə razılığı təsdiqləyir. Onu 1-ci bölmədəki əlaqə vasitələri ilə geri götürə bilərsiniz; hüquqlarınızı isə 9-cu bölmədə təsvir olunduğu qaydada həyata keçirirsiniz.

11 Uşaqlar

Xidmətlərimiz biznes və yetkin şəxslər üçün nəzərdə tutulub. 16 yaşınadək şəxslərin məlumatlarını bilərəkdən toplamırıq. Uşağın bizə öz məlumatlarını göndərdiyini düşünürsünüzsə, bizə yazın — onları siləcəyik.

12 Məlumatları necə qoruyuruq

• sayt yalnız HTTPS ilə işləyir, HSTS başlığı isə brauzerlərin onu qorunmayan bağlantı ilə açmasına imkan vermir;
• kontent təhlükəsizliyi siyasəti (CSP) icazə verilməmiş üçüncü tərəf skriptlərinin qoşulmasını məhdudlaşdırır və saytın başqa səhifələrə yerləşdirilməsini qadağan edir;
• forma müraciətləri yalnız saytımızın səhifələrindən qəbul edir; server hər sahəni yoxlayır, artıq sahələri rədd edir, görünməyən idarəedici simvolları silir və sorğunun həcmini məhdudlaşdırır;
• göndərişlərin tezliyi məhdudlaşdırılıb, botlar gizli sahə və doldurma vaxtının yoxlanılması ilə ayırd edilir;
• müraciət sadə mətn kimi çatdırılır — daxil etdiyiniz mətn nə saytda, nə də komandaya gedən mesajda heç vaxt HTML kodlaşdırmaya çevrilmir;
• IP ünvanı yalnız heş şəklində, xidmətlərə giriş açarları isə kodda deyil, qorunan mühit dəyişənlərində saxlanılır;
• müraciətlərin daxil olduğu çata və poçta yalnız iş üçün ehtiyacı olan komanda üzvlərinin çıxışı var.

İnternetdə mütləq qorunma mümkün deyil. Hüquqlarınız üçün risk yarada biləcək məlumat sızması baş verərsə, qanunla müəyyən edilmiş müddətlərdə nəzarət orqanını, tələb olunduqda isə sizi xəbərdar edəcəyik.

13 Avtomatlaşdırılmış qərarlar

Sizin üçün hüquqi və ya oxşar əhəmiyyətli nəticələr doğuran, yalnız avtomatlaşdırılmış emala əsaslanan qərarlar qəbul etmirik və profil tərtib etmirik. Müraciətləri insanlar oxuyur və emal edir; avtomatik olaraq yalnız spam filtrləri işləyir.

14 Müştəri layihələrində məlumatlar

Reklam, CRM, çat-botlar, analitika qurarkən və ya sayt hazırlayarkən müştərilərinizin məlumatlarına çıxış əldə edə bilərik. Bu halda nəzarətçi siz qalırsınız, biz isə emalçıyıq: məlumatlarla yalnız sizin tapşırığınızla və layihənin məqsədləri üçün işləyirik.

Sorğu əsasında məlumatların emalı haqqında razılaşma (DPA, GDPR-in 28-ci maddəsi) bağlayırıq və ya bu şərtləri müqaviləyə daxil edirik. Hesablarınıza çıxışdan yalnız iş üçün istifadə edirik, heç kimə ötürmürük, layihə başa çatdıqdan sonra isə qaytarırıq və ya ləğv etməyinizi xahiş edirik.

Müştərilərinizin məlumatlarının emalının hüquqi əsaslarına, öz məxfilik siyasətinizə və razılıq bannerlərinə sayt və ya biznes sahibi kimi siz cavabdehsiniz. Bütün bunları hazırlamağa və texniki cəhətdən qurmağa kömək edəcəyik, lakin bu, hüquqi məsləhəti əvəz etmir.

15 Siyasətdə dəyişikliklər

Sayt, istifadə etdiyimiz xidmətlər və ya qanunlar dəyişdikdə siyasəti yeniləyirik. Aktual redaksiya və onun tarixi həmişə bu səhifədə dərc olunur. Siyasət bir neçə dildə dərc olunub; saytın əsas dili ingilis dilidir və versiyalar arasında uyğunsuzluq olduqda ingilis dilindəki versiya üstünlük təşkil edir. Yeni redaksiya, onun özündə başqa hal nəzərdə tutulmayıbsa, bu səhifədə dərc olunduğu andan qüvvəyə minir.