Məxfilik Siyasəti
1. Ümumi müddəalar
Bu Məxfilik Siyasəti birbasa.online internet resursundan, onun alt səhifələrindən, funksional modullarından və əlaqəli xidmətlərindən istifadə zamanı İstifadəçilərə aid məlumatların toplanması, saxlanması, işlənməsi, istifadəsi, qorunması və zəruri hallarda ötürülməsi qaydalarını müəyyən edir.
Bu Siyasət Platformanın İstifadəçi Razılaşmasının ayrılmaz tərkib hissəsidir və Platformadan istifadə etməklə İstifadəçi bu Siyasətdə göstərilən müddəalarla tanış olduğunu və onların tətbiqini qəbul etdiyini təsdiq edir.
Platformanın məlumat bazasının inzibatçılığı və idarə olunması Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq fəaliyyət göstərən “birbasa.online” platformasının administrasiyası tərəfindən həyata keçirilir (bundan sonra “Administrasiya”).
2. Toplanan məlumatlar
Administrasiya aşağıdakı kateqoriyalarda məlumat toplaya bilər:
2.1. İstifadəçinin birbaşa təqdim etdiyi məlumatlar
- ad, soyad və ya şirkət adı;
- telefon nömrəsi;
- e-poçt ünvanı;
- hesab və profil məlumatları;
- elan mətni, şəkillər, qiymətlər, məhsul və xidmət təsvirləri;
- ödənişli xidmətlərdən istifadə ilə bağlı seçilmiş paket və ya xidmət məlumatları;
- İstifadəçi tərəfindən könüllü təqdim edilən digər məlumatlar.
2.2. Texniki və avtomatik toplanan məlumatlar
- IP ünvanı;
- brauzer növü və versiyası;
- cihaz və əməliyyat sistemi haqqında məlumat;
- Platformaya giriş vaxtı, tarix və texniki loglar;
- istifadə davranışı, səhifə keçidləri və klik məlumatları;
- cookies və oxşar texnologiyalar vasitəsilə toplanan məlumatlar.
2.3. Digər mənbələrdən alınan məlumatlar
Qanunvericiliyin icazə verdiyi hallarda Administrasiya açıq mənbələrdən, texniki tərəfdaşlardan, təhlükəsizlik xidmətlərindən və ya ödəniş provayderlərindən məhdud həcmdə məlumat ala bilər.
3. Məlumatların işlənmə məqsədləri
Toplanan məlumatlar aşağıdakı məqsədlərlə işlənə bilər:
- İstifadəçi hesabının yaradılması və idarə olunması;
- Platforma funksiyalarının təqdim edilməsi və texniki dəstək;
- elanların, profillərin və məzmunun nümayişi və idarə edilməsi;
- ödənişli xidmətlərin aktivləşdirilməsi və wallet əməliyyatlarının uçotu;
- təhlükəsizlik, saxtakarlığın qarşısının alınması və sui-istifadənin aşkarlanması;
- statistik və analitik təhlil;
- xidmət keyfiyyətinin artırılması və yeni funksiyaların inkişafı;
- qanunvericilikdən irəli gələn öhdəliklərin icrası;
- zəruri hallarda informasiya və xidmət bildirişlərinin göndərilməsi.
4. Hüquqi əsaslar və razılıq
Administrasiya məlumatları aşağıdakı əsaslarla işləyə bilər:
- İstifadəçinin verdiyi razılıq;
- İstifadəçi ilə münasibətlərin qurulması və Platforma xidmətlərinin təqdim edilməsi;
- qanuni öhdəliklərin yerinə yetirilməsi;
- Administrasiyanın qanuni maraqları, o cümlədən təhlükəsizlik, audit, texniki sabitlik və fırıldaqçılıq riskinin azaldılması.
İstifadəçi Platformaya məlumat təqdim etməklə və ondan istifadə etməklə bu Siyasət çərçivəsində məlumatlarının işlənməsinə razılıq verdiyini təsdiq edir.
5. Ödəniş məlumatları və provayder
Platformada bəzi funksiyalar və xidmətlər ödənişli ola bilər. Belə hallarda ödənişlər üçüncü tərəf ödəniş provayderi vasitəsilə emal edilə bilər.
Ödəniş zamanı İstifadəçi təhlükəsiz ödəniş səhifəsinə, hosted checkout interfeysinə və ya digər texniki ödəniş mühitinə yönləndirilə bilər.
Platforma bank kartının tam nömrəsini, CVV/CVC kodunu, PIN məlumatını və digər həssas kart məlumatlarını toplamır, saxlamır və emal etmir.
Administrasiya aşağıdakı məhdud ödəniş və tranzaksiya məlumatlarını əldə edə və saxlaya bilər:
- ödəniş statusu;
- əməliyyat identifikatoru;
- məbləğ və valyuta;
- əməliyyatın tarixi və vaxtı;
- ödənişin təsdiq və ya rədd statusu;
- audit, təhlükəsizlik və texniki yoxlama üçün zəruri metadata.
Bu məlumatlar yalnız ödənişlərin uçotu, xidmətin aktivləşdirilməsi, texniki araşdırma, təhlükəsizlik və hüquqi öhdəliklərin icrası məqsədilə istifadə olunur.
6. Məlumatların paylaşılması
Administrasiya İstifadəçilərin şəxsi məlumatlarını satmır və icarəyə vermir.
Bununla belə, məlumatlar aşağıdakı hallarda məhdud həcmdə üçüncü şəxslərə ötürülə bilər:
- ödəniş provayderlərinə və maliyyə emalı xidmətlərinə;
- hosting, təhlükəsizlik, texniki dəstək və analitika tərəfdaşlarına;
- qanuni tələb olduqda dövlət orqanlarına və ya məhkəməyə;
- saxtakarlığın qarşısının alınması və hüquq pozuntularının araşdırılması üçün aidiyyəti tərəflərə;
- biznesin yenidən təşkili, birləşmə və ya hüquqi varislik hallarında hüquqi əsasla müvafiq tərəflərə.
Belə ötürmə zamanı yalnız zəruri olan minimum məlumat paylaşılır.
Platformada açıq elan formasında yerləşdirilən məlumatlar, öz xarakterinə uyğun olaraq, digər istifadəçilər üçün görünə bilər.
8. Saxlanma müddəti
Şəxsi məlumatlar yalnız bu Siyasətdə göstərilən məqsədlər üçün zəruri olduğu müddət ərzində və ya qanunvericiliyin tələb etdiyi müddətdə saxlanılır.
Hesab bağlandıqdan sonra bəzi məlumatlar audit, mübahisələrin həlli, təhlükəsizlik, maliyyə uçotu və hüquqi öhdəliklərin icrası məqsədilə məhdud müddət ərzində saxlanıla bilər.
Məlumatların saxlanma müddəti məlumatın növünə, onun işlənmə məqsədinə və tətbiq olunan hüquqi tələblərə görə fərqlənə bilər.
9. Təhlükəsizlik tədbirləri
Administrasiya İstifadəçi məlumatlarının icazəsiz girişdən, dəyişdirilmədən, açıqlanmadan, itirilmədən və məhv edilmədən qorunması üçün ağlabatan texniki və təşkilati tədbirlər görür.
- HTTPS və təhlükəsiz rabitə mexanizmləri;
- girişlərin məhdudlaşdırılması və səlahiyyət idarəetməsi;
- loglama və audit tədbirləri;
- texniki monitorinq və təhlükəsizlik yoxlamaları;
- əlçatanlıq və məlumat bütövlüyü üzrə daxili tədbirlər.
Buna baxmayaraq, internet üzərindən məlumat ötürülməsi və elektron saxlanma üsulları tam risksiz deyildir və Administrasiya mütləq təhlükəsizlik zəmanəti vermir.
10. İstifadəçi hüquqları
İstifadəçi, tətbiq olunan qanunvericiliyə uyğun olaraq, aşağıdakı hüquqlara malik ola bilər:
- öz məlumatlarına çıxış əldə etmək;
- yanlış və ya natamam məlumatların düzəldilməsini tələb etmək;
- məlumatların silinməsini tələb etmək;
- məlumatların işlənməsinə etiraz etmək və ya onu məhdudlaşdırmağı tələb etmək;
- müəyyən hallarda verilmiş razılığı geri götürmək;
- qanunvericiliyin nəzərdə tutduğu digər hüquqlardan istifadə etmək.
11. Düzəliş və silinmə sorğuları
İstifadəçi öz hesabındakı müəyyən məlumatları şəxsi kabinet vasitəsilə dəyişə və yeniləyə bilər.
Məlumatların silinməsi, məhdudlaşdırılması və ya digər hüquqların həyata keçirilməsi ilə bağlı sorğular Administrasiyaya yazılı və ya elektron qaydada göndərilə bilər.
Belə sorğu təqdim edildikdə Administrasiya onu ağlabatan müddətdə nəzərdən keçirir və hüquqi əsaslar çərçivəsində cavab verir.
Bəzi məlumatların dərhal və ya tam silinməsi qanuni öhdəliklər, təhlükəsizlik səbəbləri, audit ehtiyacları və ya mübahisələrin həlli məqsədləri ilə mümkün olmaya bilər.
12. Siyasətin yenilənməsi
Administrasiya bu Məxfilik Siyasətini istənilən vaxt birtərəfli qaydada dəyişdirmək, yeniləmək və ya yeni redaksiyada dərc etmək hüququnu özündə saxlayır.
Yenilənmiş versiya Platformada dərc edildiyi andan qüvvəyə minir, əgər ayrıca başqa tarix göstərilməyibsə.
İstifadəçiyə bu Siyasəti mütəmadi olaraq nəzərdən keçirmək tövsiyə olunur.