1. Giriş

Bu Məxfilik Siyasəti ("Siyasət") istifadəçilərin şəxsi məlumatlarının toplanması, emalı, saxlanılması, qorunması və paylaşılması qaydalarını müəyyən edir.

Bu siyasət Azərbaycan Respublikasının "Şəxsi məlumatlar haqqında" Qanununun, digər tətbiq olunan normativ hüquqi aktların, habelə Avropa İttifaqı Ümumi Məlumatların Qorunması Reqlamentinin (GDPR) əsas prinsipləri nəzərə alınmaqla hazırlanmışdır.

Saytdan və ya xidmətlərimizdən istifadə etməklə siz bu siyasətlə tanış olduğunuzu və burada göstərilən şərtləri qəbul etdiyinizi təsdiq edirsiniz.

2. Məlumatların idarəedicisi

Şəxsi məlumatların emalına cavabdeh olan təşkilat:

• Hüquqi şəxs: KİTABEVİM AZ MMC
• VÖEN: 3103025451
• Hüquqi ünvan: Nəsimi rayon, Puşkin küçəsi 32A
• E-poçt: info@kitabevim.az
• Telefon: +994 12 498 79 89 / +994 55 877 24 44
• Məxfilik məsələləri üzrə müraciətlər: info@kitabevim.az

3. Toplanan məlumatlar

Xidmətlərdən istifadə zamanı aşağıdakı məlumatlar toplana bilər.

3.1 İstifadəçi tərəfindən təqdim olunan məlumatlar

• Ad və soyad
• Ata adı (lazım olduqda)
• Elektron poçt ünvanı
• Telefon nömrəsi
• Çatdırılma ünvanı
• Faktura məlumatları
• Şirkət rekvizitləri
• İstifadəçi adı
• Profil şəkli
• Mesajlar və müraciətlər
• Müqavilə və sifariş məlumatları

3.2 Avtomatik toplanan məlumatlar

• IP ünvanı
• Brauzer növü
• Əməliyyat sistemi
• Dil parametrləri
• Giriş tarixi və vaxtı
• İstifadə olunan səhifələr
• Klik məlumatları
• Referer məlumatları
• Sessiya identifikatorları
• Cookie identifikatorları

3.3 Ödəniş məlumatları

Ödəniş kartı məlumatları mümkün olduqda birbaşa lisenziyalı ödəniş xidməti təminatçıları tərəfindən emal edilir. Sayt tam kart nömrəsini, CVV kodunu və PIN məlumatlarını saxlamır.

4. Məlumatların emal məqsədləri

Şəxsi məlumatlar aşağıdakı məqsədlərlə emal olunur:

• istifadəçi hesabının yaradılması;
• müqavilələrin icrası;
• sifarişlərin emalı;
• ödənişlərin qəbul edilməsi;
• texniki dəstəyin göstərilməsi;
• təhlükəsizlik tədbirlərinin həyata keçirilməsi;
• saxtakarlığın qarşısının alınması;
• istifadəçi ilə əlaqə saxlanılması;
• qanuni öhdəliklərin yerinə yetirilməsi;
• xidmətlərin inkişaf etdirilməsi;
• analitika;
• marketinq (yalnız razılıq olduqda);
• hüquqi iddiaların müdafiəsi.

5. Emalın hüquqi əsasları (GDPR)

Şəxsi məlumatlar aşağıdakı hüquqi əsaslarla emal edilə bilər:

• istifadəçinin razılığı;
• müqavilənin icrası;
• hüquqi öhdəliyin yerinə yetirilməsi;
• həyati maraqların qorunması;
• ictimai maraq;
• qanuni maraqlar (legitimate interests).

6. Kukilər (Cookies)

Sayt aşağıdakı növ kukilərdən istifadə edə bilər:

• Zəruri kukilər: Saytın işləməsi üçün vacibdir.
• Analitik kukilər: İstifadə statistikası toplamaq üçün istifadə olunur.
• Funksional kukilər: İstifadəçi seçimlərini yadda saxlayır.
• Marketinq kukiləri: Reklam və fərdiləşdirilmiş məzmun təqdim etmək məqsədilə yalnız istifadəçinin razılığı əsasında istifadə olunur.

İstifadəçi brauzer parametrləri vasitəsilə kukiləri idarə edə və ya silə bilər.

7. Məlumatların paylaşılması

Şəxsi məlumatlar aşağıdakılarla paylaşına bilər:

• ödəniş sistemləri;
• çatdırılma şirkətləri;
• bulud xidmətləri;
• hosting provayderləri;
• analitika xidmətləri;
• hüquq-mühafizə orqanları (qanun tələb etdikdə);
• məhkəmə qərarı əsasında digər dövlət orqanları.

Heç bir halda şəxsi məlumatlar satılmır.

8. Beynəlxalq məlumat ötürülməsi

Şəxsi məlumatlar Azərbaycan Respublikasından kənarda yerləşən serverlərdə və ya xidmət təminatçılarında emal edilə bilər.

Belə ötürmələr zamanı:

• GDPR-in tələbləri;
• standart müqavilə maddələri (SCC);
• adekvat qoruma mexanizmləri

tətbiq olunur.

9. Saxlanma müddəti

Məlumatlar yalnız aşağıdakı müddətlər ərzində saxlanılır:

• müqavilə qüvvədə olduğu müddətdə;
• qanunvericiliyin tələb etdiyi müddətdə;
• məhkəmə mübahisələri başa çatana qədər;
• istifadəçi hesabı silindikdən sonra qanuni əsas mövcud olduğu müddətdə.

Müddət bitdikdən sonra məlumatlar silinir və ya anonimləşdirilir.

10. Təhlükəsizlik tədbirləri

Şəxsi məlumatların qorunması məqsədilə aşağıdakı tədbirlər görülür:

• SSL/TLS şifrələmə;
• məlumat bazasının mühafizəsi;
• giriş hüquqlarının məhdudlaşdırılması;
• audit qeydləri;
• təhlükəsizlik monitorinqi;
• ehtiyat nüsxələrin yaradılması;
• əməkdaşların məxfilik öhdəlikləri.

Lakin internet üzərindən ötürülən məlumatların tam təhlükəsizliyinə zəmanət verilə bilməz.

11. İstifadəçinin hüquqları

İstifadəçi aşağıdakı hüquqlara malikdir:

• məlumat əldə etmək;
• məlumatların surətini almaq;
• məlumatların düzəldilməsini tələb etmək;
• məlumatların silinməsini tələb etmək;
• emalın məhdudlaşdırılmasını tələb etmək;
• məlumatların daşınmasını tələb etmək;
• razılığı geri götürmək;
• avtomatlaşdırılmış qərarlara etiraz etmək;
• marketinq mesajlarından imtina etmək.

12. Uşaqların məlumatları

Xidmətlər 18 yaşdan aşağı şəxslər üçün nəzərdə tutulmamışdır.

Valideyn və ya qanuni nümayəndə uşağa aid məlumatların təqdim olunduğunu aşkar etdikdə bizimlə əlaqə saxlaya bilər və həmin məlumatlar silinəcəkdir.

13. Xarici keçidlər

Saytda üçüncü tərəf internet resurslarına keçidlər yerləşdirilə bilər.

Həmin resursların məxfilik siyasətinə görə məsuliyyət daşımırıq.

14. Analitika və üçüncü tərəf xidmətləri

Sayt aşağıdakı xidmətlərdən istifadə edə bilər:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Microsoft Clarity
• Stripe
• PayPal
• digər inteqrasiya edilmiş xidmətlər.

Bu xidmətlər öz məxfilik siyasətlərinə uyğun fəaliyyət göstərirlər.

15. Marketinq kommunikasiyası

İstifadəçinin razılığı olduqda aşağıdakılar göndərilə bilər:

• yeniliklər;
• kampaniyalar;
• endirimlər;
• məhsul yeniləmələri.

İstifadəçi istənilən vaxt abunəliyi ləğv edə bilər.

16. Məlumat pozuntuları

Şəxsi məlumatların təhlükəsizliyinə təsir edən ciddi hadisə baş verdikdə:

• qanunvericiliyin tələb etdiyi hallarda müvafiq dövlət orqanları məlumatlandırılır;
• zəruri olduqda təsirlənmiş istifadəçilərə gecikdirilmədən bildiriş göndərilir.

17. Siyasətə dəyişikliklər

Bu Məxfilik Siyasəti vaxtaşırı yenilənə bilər.

Yeni redaksiya saytda dərc olunduğu tarixdən qüvvəyə minir.

18. Əlaqə

Məxfilik siyasəti və şəxsi məlumatların emalı ilə bağlı suallarınız üçün:

• E-poçt: info@kitabevim.az
• Ünvan: Nəsimi rayon, Puşkin küçəsi 32A
• Telefon: +994 12 498 79 89

Müraciətlərə qanunvericilikdə nəzərdə tutulan müddətlər ərzində baxılır.