Məxfilik siyasəti

1. Ümumi müddəalar

1.1. Bu Məxfilik siyasəti (bundan sonra — «Siyasət») sagirdim.az veb saytı və onun mobil versiyası vasitəsilə göstərilən «Şagirdim» xidmətinin (bundan sonra — «Xidmət») istifadəçilərinin fərdi məlumatlarının toplanması, işlənməsi, saxlanılması və qorunması qaydalarını müəyyən edir.

1.2. Siyasət «Fərdi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa və bu sahəni tənzimləyən digər normativ hüquqi aktlara uyğun hazırlanmışdır.

1.3. Fərdi məlumatların işlənməsinə məsul şəxs bu Siyasətin 12-ci bölməsində rekvizitləri göstərilmiş Operatordur.

1.4. Qeydiyyatdan keçməklə İstifadəçi bu Siyasətlə və İstifadə şərtləri ilə tanış olduğunu və fərdi məlumatlarının burada göstərilən qaydada işlənməsinə razılıq verdiyini təsdiq edir.

2. Hansı məlumatları toplayırıq

2.1. İstifadəçinin özü barədə:

• ad və soyad, tədris etdiyi fənn;
• telefon nömrəsi və şifrə (şifrə yalnız geri qaytarılmayan şəkildə şifrələnmiş formada saxlanılır);
• Google ilə giriş zamanı — Google hesabının adı, e-poçt ünvanı, profil şəkli və identifikatoru;
• abunə ödənişləri barədə məlumat: məbləğ, müddət, tarix, ödəniş qəbzinin şəkli (köçürmə ilə ödədikdə);
• Xidmətin parametrləri: dil, mövzu, bildiriş ayarları, xatırlatma mətni.

2.2. İstifadəçinin Xidmətə daxil etdiyi məlumatlar (Şagird məlumatları):

• şagirdin adı, valideynin adı və WhatsApp nömrəsi, qeydlər;
• aylıq dərs haqqı, ödəniş günü və ödənişlərin tarixçəsi;
• davamiyyət və dərs cədvəli.

2.3. Avtomatik toplanan texniki məlumatlar:

• IP ünvanı, brauzer və cihaz növü, sorğuların tarixi və vaxtı (təhlükəsizlik və xətaların aradan qaldırılması üçün);
• bildirişlərə icazə verildikdə — cihazın push bildiriş ünvanı;
• kukilər (bax: 8-ci bölmə).

2.4. Operator bank kartı məlumatlarını (kart nömrəsi, son istifadə tarixi, CVV kodu) toplamır və saxlamır. Kartla ödəniş bankın təhlükəsiz ödəniş səhifəsində aparılır.

3. Məlumatlardan istifadə məqsədləri

3.1. Fərdi məlumatlar yalnız aşağıdakı məqsədlərlə işlənir:

• qeydiyyat, hesaba giriş və İstifadəçinin eyniləşdirilməsi;
• Xidmətin funksiyalarının göstərilməsi (ödəniş və davamiyyət uçotu, cədvəl, bildirişlər, xatırlatma mətnləri);
• abunə ödənişlərinin qəbulu, yoxlanılması və uçotu;
• İstifadəçi ilə əlaqə, dəstək sorğularına cavab verilməsi;
• Xidmətin təhlükəsizliyinin təmin edilməsi, sui-istifadənin qarşısının alınması;
• qanunvericiliklə müəyyən edilmiş öhdəliklərin icrası.

3.2. Operator İstifadəçinin və ya şagirdlərin məlumatlarını reklam məqsədilə üçüncü şəxslərə satmır, kirayəyə vermir və ötürmür. Valideynlərə Operator tərəfindən heç bir mesaj göndərilmir.

4. İşlənmənin hüquqi əsasları

• İstifadəçinin qeydiyyat zamanı verdiyi razılıq;
• İstifadə şərtləri əsasında bağlanmış müqavilənin icrası;
• Operatorun qanuni maraqları (Xidmətin təhlükəsizliyi və işləkliyi);
• qanunvericiliyin tələbləri (məsələn, maliyyə əməliyyatlarının uçotu).

5. Şagird və valideyn məlumatları

5.1. Şagird və valideyn məlumatlarını Xidmətə İstifadəçi (müəllim) öz fəaliyyəti üçün daxil edir. Bu məlumatların toplanmasının qanuniliyinə və onlar üçün razılığın alınmasına İstifadəçi cavabdehdir; Operator bu məlumatları yalnız İstifadəçinin göstərişi ilə və Xidmətin göstərilməsi məqsədilə işləyir.

5.2. Yetkinlik yaşına çatmayan şagirdlər barədə məlumatlar onların valideynlərinin və ya qanuni nümayəndələrinin razılığı ilə daxil edilməlidir. Daxil edilən məlumatlar minimal olmalıdır (ad, valideyn əlaqəsi, ödəniş və davamiyyət).

5.3. Şagird və ya valideyn öz məlumatlarının silinməsini müəllimdən və ya birbaşa Operatordan tələb edə bilər.

6. Məlumatların üçüncü şəxslərə ötürülməsi

6.1. Xidmətin göstərilməsi üçün Operator məlumatları yalnız zəruri həcmdə və məxfilik öhdəliyi ilə aşağıdakı xidmət təminatçılarına ötürə bilər:

• Hostinq (server) təminatçısı — Xidmətin məlumat bazasının və fayllarının saxlanılması;
• Bank (ödəniş xidməti) — kartla ödənişlərin emalı; kart məlumatları birbaşa banka daxil edilir;
• Google LLC — İstifadəçi «Google ilə daxil olun» funksiyasından istifadə etdikdə eyniləşdirmə;
• Anthropic PBC — AI köməkçisinə yazılan mesajların emalı (cavabın hazırlanması üçün);
• Telegram — köçürmə ilə ödəniş edildikdə qəbzin şəkli, İstifadəçinin adı və telefon nömrəsi yoxlanılması üçün Operatorun daxili kanalına göndərilir;
• Push bildiriş xidmətləri (Apple, Google, Mozilla) — İstifadəçinin cihazına dərs bildirişlərinin çatdırılması; bildirişin məzmunu şifrələnmiş şəkildə ötürülür.

6.2. Göstərilən təminatçıların bəziləri Azərbaycan Respublikasından kənarda yerləşir. Bu halda məlumatlar yalnız Xidmətin göstərilməsi üçün zəruri həcmdə və müvafiq qorunma tədbirləri ilə ötürülür. Qeydiyyatdan keçməklə İstifadəçi məlumatların belə ötürülməsinə razılıq verir.

6.3. Məlumatlar səlahiyyətli dövlət orqanlarına yalnız qanunvericiliklə müəyyən edilmiş hallarda və qaydada təqdim edilə bilər.

7. Saxlama müddətləri

• Hesab və Şagird məlumatları — hesab aktiv olduğu müddətdə; abunə bitdikdə də məlumatlar silinmir;
• hesabın silinməsi tələb edildikdə — məlumatlar 30 (otuz) təqvim günü ərzində silinir;
• ehtiyat nüsxələr — 14 (on dörd) gün, sonra avtomatik silinir;
• ödəniş qeydləri — qanunvericiliklə müəyyən edilmiş müddət ərzində;
• AI köməkçisi ilə yazışmalar — serverdə saxlanılmır, yalnız İstifadəçinin brauzerində cari sessiya müddətində qalır.

8. Kukilər (cookies)

8.1. Xidmət yalnız işləməsi üçün zəruri kukilərdən və brauzer yaddaşından istifadə edir:

• sessiya kukisi — hesaba girişin saxlanılması üçün;
• dil və mövzu (açıq/qara) seçimləri;
• Google ilə girişin təhlükəsizliyi üçün qısamüddətli kuki;
• quraşdırma bildirişinin və AI köməkçisi söhbətinin brauzerdə saxlanılması.

8.2. Reklam və izləmə (tracking) kukilərindən istifadə edilmir. Kukiləri brauzer ayarlarından silmək olar, lakin bu halda hesabdan çıxış baş verəcək.

9. Məlumatların təhlükəsizliyi

• sayta bağlantı HTTPS (TLS) şifrələməsi ilə qorunur;
• şifrələr geri qaytarılmayan heş (bcrypt) şəklində saxlanılır;
• hər İstifadəçi yalnız öz məlumatlarını görür; giriş cəhdlərinin sayı məhdudlaşdırılır;
• ödəniş qəbzlərinə yalnız qəbzin sahibi və Operatorun səlahiyyətli əməkdaşı baxa bilər;
• məlumat bazasının ehtiyat nüsxəsi hər gün çıxarılır.

10. İstifadəçinin hüquqları

10.1. «Fərdi məlumatlar haqqında» Qanuna uyğun olaraq İstifadəçi aşağıdakı hüquqlara malikdir:

• barəsində hansı məlumatların işləndiyini öyrənmək və onların surətini almaq;
• məlumatların düzəldilməsini, yenilənməsini və ya bloklanmasını tələb etmək;
• hesabın və bütün məlumatlarının silinməsini tələb etmək;
• verdiyi razılığı geri götürmək (bu halda Xidmətdən istifadə dayandırılır);
• hüquqlarının pozulduğunu hesab etdikdə səlahiyyətli dövlət orqanına və ya məhkəməyə müraciət etmək.

10.2. Tələblər 12-ci bölmədə göstərilən əlaqə vasitələri ilə göndərilir. Operator müraciətə 10 (on) iş günü ərzində cavab verir, hesabın silinməsini isə 30 (otuz) təqvim günü ərzində həyata keçirir.

11. Siyasətin dəyişdirilməsi

11.1. Operator bu Siyasətə dəyişiklik edə bilər. Yeni redaksiya saytda dərc edildiyi tarixdən qüvvəyə minir; mühüm dəyişikliklər barədə İstifadəçilərə əvvəlcədən məlumat verilir. Sənədin yuxarısında son yenilənmə tarixi göstərilir.

12. Operatorun rekvizitləri və əlaqə

Fərdi məlumatlarla bağlı bütün sorğular üçün:

E-poçt

[email protected]

Telefon / WhatsApp

+994 99 369 20 05

Veb sayt

sagirdim.az