Məxfilik Siyasəti

1. Bu sənəd nədir

Bu Məxfilik Siyasəti O Group MMC, VÖEN: 4202413611 (bundan sonra — «Operator», «biz») tərəfindən indisat.az saytı və mobil tətbiqi (bundan sonra — «Platforma») vasitəsilə fərdi məlumatların hansı həcmdə toplandığını, hansı məqsədlə işləndiyini, kimə ötürüldüyünü və nə qədər saxlanıldığını izah edir.

«Fərdi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa uyğun olaraq Operator həmin məlumatların sahibi (operatoru) qismində çıxış edir.

Platformadan istifadə etməklə siz bu sənədlə tanış olduğunuzu təsdiq edirsiniz. Razı deyilsinizsə, Platformadan istifadə etməyin.

2. Hansı məlumatları toplayırıq

Toplanan məlumatların həcmi sizin Platformadan necə istifadə etdiyinizdən asılıdır:

• Qeydiyyatsız baxış: cihaz identifikatoru (brauzerdə/tətbiqdə saxlanılan anonim ID), IP ünvan, cihaz və brauzer məlumatı, baxılan səhifələr və elanlar.
• Hesab: telefon nömrəsi və SMS təsdiq faktı; mağaza hesabları üçün əlavə olaraq e-poçt.
• Elan: başlıq, təsvir, qiymət, kateqoriya, şəhər/rayon, şəkil və video, elanda göstərdiyiniz əlaqə nömrəsi.
• Mağaza/partnyor müraciəti: şirkət adı, VÖEN, təmsilçinin adı və əlaqə məlumatı, təqdim etdiyiniz sənədlər.
• Ünsiyyət: Platforma daxilindəki mesajlar, rəylər, şikayətlər və dəstək yazışması.
• Ödəniş: balans artırma və xidmət alışının məbləği, tarixi, ödəniş sifarişinin statusu. Kart nömrəsi, son istifadə tarixi və CVV BİZƏ ötürülmür və bizdə saxlanılmır.
• Statistika: elana baxış, «Zəng et» və «WhatsApp» düymələrinə toxunma, marşrut sorğusu — say şəklində, satıcının hesabatı üçün.
• Texniki jurnallar: xəta və təhlükəsizlik logları, sorğu vaxtı və mənbəyi.

3. Nə üçün işləyirik (məqsəd və hüquqi əsas)

Hər məlumat kateqoriyası konkret məqsədlə və konkret hüquqi əsasla işlənir:

• Xidmətin göstərilməsi — elanın dərci, axtarış, mesajlaşma, sevimlilər: müqavilənin (İstifadə Şərtlərinin) icrası.
• Hesabın yaradılması və identifikasiya, təhlükəsizlik: müqavilənin icrası və qanuni maraq.
• Moderasiya, dələduzluğun və sui-istifadənin qarşısının alınması: qanuni maraq və qanunla nəzərdə tutulmuş öhdəliklər.
• Ödənişlərin aparılması, mühasibat və vergi uçotu: qanunla nəzərdə tutulmuş öhdəlik.
• Xidmətin təkmilləşdirilməsi və statistika: qanuni maraq (mümkün olduqda ümumiləşdirilmiş formada).
• Reklam və bildirişlər: sizin razılığınız (istənilən vaxt geri götürülə bilər).
• Hüquqi tələblərin irəli sürülməsi və müdafiəsi: qanuni maraq.

4. Elanda göstərdiyiniz məlumatlar açıqdır

Elanın mətni, şəkilləri, qiyməti, şəhəri və elanda göstərdiyiniz əlaqə nömrəsi Platformada hər kəsə görünür və axtarış sistemləri tərəfindən indeksləşdirilə bilər.

Buna görə elanda yalnız satışa aid məlumat yerləşdirin: şəxsiyyət vəsiqəsi, bank kartı, ünvanınızın dəqiq təfərrüatı və üçüncü şəxslərin məlumatları elanda göstərilməməlidir.

5. Kimlərlə paylaşırıq

Məlumatlarınızı satmırıq. Yalnız xidmətin işləməsi üçün zəruri olan tərəflərlə və yalnız lazım olan həcmdə paylaşırıq:

• Hostinq və məlumat bazası — Supabase Inc. və Amazon Web Services (server yerləşməsi: Avropa İttifaqı, Frankfurt).
• Sayt infrastrukturu və çatdırılma şəbəkəsi — Vercel Inc.
• Ödəniş — «Payriff» ödəniş təşkilatı: ödənişi həyata keçirmək üçün sifariş nömrəsi və məbləğ. Kart məlumatlarını yalnız o emal edir.
• SMS göndərişi — Azərbaycanda fəaliyyət göstərən SMS operatoru: nömrə və birdəfəlik kod.
• Push bildiriş — Google Firebase Cloud Messaging və Expo: cihaz tokeni.
• Ölçmə və reklam — Google Analytics və TikTok (piksel və Events API): anonim/psevdonimləşdirilmiş identifikatorlar və hadisə adları.
• Səlahiyyətli dövlət orqanları — qanunvericiliyə uyğun rəsmi sorğu əsasında.
• Hüquqi məsləhətçilər və auditorlar — məxfilik öhdəliyi altında.

6. Sərhədkeçmə ötürülməsi

Yuxarıda göstərilən xidmət təchizatçılarının serverləri Azərbaycandan kənarda (əsasən Avropa İttifaqı və ABŞ) yerləşə bilər. Belə ötürülmə «Fərdi məlumatlar haqqında» Qanunun tələblərinə uyğun, məlumatların lazımi səviyyədə mühafizəsi təmin edilməklə həyata keçirilir.

Təchizatçılarla müqavilələr məlumatların yalnız bizim göstərişimizlə işlənməsini və məxfiliyin qorunmasını nəzərdə tutur.

7. Nə qədər saxlayırıq

Məlumat yalnız məqsəd üçün zəruri olan müddətdə saxlanılır:

• Aktiv Hesab və elanlar — Hesab mövcud olduğu müddətdə.
• Silinmiş elan — sistem arxivində 90 günə qədər (mübahisə və sui-istifadə araşdırması üçün), sonra tam silinir.
• Hesab silindikdə — profil, elanlar və hesabla bağlı məlumatlar dərhal ləğv edilir; mağaza profili «bağlanmış» statusuna keçir.
• Ödəniş və mühasibat sənədləri — qanunvericiliklə müəyyən edilmiş müddətdə (adətən 5 il).
• Texniki və təhlükəsizlik logları — 12 aya qədər.
• Statistika — ümumiləşdirilmiş, şəxsi identifikator olmadan, müddətsiz.

8. Hüquqlarınız

Fərdi məlumatların subyekti kimi siz aşağıdakı hüquqlara maliksiniz:

• Hansı məlumatların işləndiyini öyrənmək və nüsxəsini almaq (Platformada: Profil → Datam → «Datamı yüklə»).
• Yanlış və ya köhnəlmiş məlumatı düzəltmək (elan və profil redaktəsi).
• Məlumatın silinməsini tələb etmək (Profil → «Hesabımı sil» və ya «Məlumatlarımı sil»).
• İşlənməyə etiraz etmək və verilmiş razılığı geri götürmək (reklam bildirişləri — Ayarlar bölməsindən).
• Qanunsuz işlənmə barədə Operatora, sonra isə səlahiyyətli dövlət orqanına və məhkəməyə şikayət etmək.

9. Müraciət qaydası

Hüquqlarınızı həyata keçirmək üçün pr@premate.gg ünvanına yazın. Müraciət Hesabınızla bağlı olduqda şəxsiyyətinizi təsdiqləmək üçün Hesabın telefon nömrəsindən istifadə etməyinizi xahiş edə bilərik.

Müraciətə 30 (otuz) təqvim günü ərzində cavab veririk. İmtina halında səbəbi yazılı bildirilir.

10. Uşaqların məlumatları

Platforma 18 yaşından kiçik şəxslərə ünvanlanmır. Belə şəxsin məlumatının qanuni nümayəndənin razılığı olmadan toplandığı aşkarlanarsa, məlumat və müvafiq Hesab silinir.

11. Çərəzlər (cookie) və oxşar texnologiyalar

Platforma çərəzlərdən və lokal yaddaşdan istifadə edir: sessiyanın saxlanması, dil və şəhər seçimi, sevimlilər, təhlükəsizlik və statistika üçün.

Zəruri çərəzlər olmadan Platforma işləmir. Analitik və reklam çərəzlərini brauzerin ayarlarından bloklaya bilərsiniz; bu halda bəzi funksiyalar məhdudlaşa bilər.

12. Reklam bildirişləri

Push bildiriş, SMS və e-poçt vasitəsilə reklam xarakterli məlumat yalnız razılığınızla göndərilir. Razılığı Ayarlar bölməsindən, cihazın bildiriş parametrlərindən və ya mesajdakı imtina yolu ilə istənilən vaxt geri götürə bilərsiniz. Xidmətə aid bildirişlər (moderasiya nəticəsi, ödəniş, təhlükəsizlik) reklam sayılmır.

13. Təhlükəsizlik

Məlumatlar şifrələnmiş kanal (HTTPS/TLS) ilə ötürülür, məlumat bazasında sətir səviyyəsində giriş nəzarəti (RLS) tətbiq olunur, xidməti açarlar müştəri tərəfinə verilmir və inzibati girişlər rol əsasında məhdudlaşdırılır.

Heç bir sistem mütləq təhlükəsiz deyil. Fərdi məlumatların təhlükəsizliyinə ciddi təsir göstərən hadisə baş verərsə, qanunvericiliyə uyğun olaraq subyektlərə və səlahiyyətli orqana məlumat veririk.

Hesabınızın təhlükəsizliyi üçün SMS kodunu heç kimlə paylaşmayın: Operatorun əməkdaşı sizdən heç vaxt kod, şifrə və ya kart məlumatı istəmir.

14. Avtomatlaşdırılmış qərarlar

Elanların sıralanması və spam/dələduzluq əlamətlərinin aşkarlanması qismən avtomatlaşdırılmışdır. Hesabın dayandırılması kimi əhəmiyyətli nəticə doğuran qərar insan nəzarəti ilə qəbul edilir və ona etiraz edə bilərsiniz.

15. Sənədin dəyişdirilməsi

Bu Siyasət yenilənə bilər. Yenilənmiş mətn Platformada dərc olunduğu andan qüvvəyə minir; sənədin yuxarısında son yenilənmə tarixi göstərilir. Əhəmiyyətli dəyişikliklər barədə Platforma daxilində əlavə bildiriş veririk.

16. Əlaqə

Operator: O Group MMC, VÖEN: 4202413611.

Fərdi məlumatlarla bağlı müraciətlər: pr@premate.gg · Telefon: +994 51 207 37 37

İstifadə qaydaları ilə bağlı şərtlər «İstifadə Şərtləri» sənədindədir.