Məxfilik Siyasəti
Qüvvəyə minmə tarixi: 27 iyul 2026 · Son yenilənmə: 27 iyul 2026
Bu Məxfilik Siyasəti hediyyelik.az platformasında fərdi məlumatların necə toplandığını, istifadə edildiyini və qorunduğunu izah edir. Sənəd Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununun tələblərinə uyğun hazırlanmışdır.
1. Məlumat operatoru
Fərdi məlumatların operatoru: [şirkətin tam adı, VÖEN: ______, hüquqi ünvan: ______]. Məxfiliklə bağlı müraciətlər: Əlaqə səhifəsi.
2. Hansı məlumatları toplayırıq?
2.1. Sizin birbaşa verdiyiniz məlumatlar
- Qeydiyyat: ad, soyad, telefon nömrəsi, parol (şifrələnmiş formada).
- Profil (könüllü): profil şəkli, şəhər, doğum tarixi, cins, haqqında mətni.
- Google ilə giriş: ad, e-poçt ünvanı, profil şəkli (yalnız siz bu üsulu seçdikdə və Google-un icazə ekranını təsdiqlədikdə).
- Telegram: Telegram istifadəçi adı və identifikatoru, botda «Nömrəmi paylaş» düyməsini basdığınız halda təsdiqlənmiş telefon nömrəniz.
- Elanlar və məzmun: elan mətni, şəkillər, qiymət, ünvan/xəritə nöqtəsi, rəylər, mesajlar.
- Ünvanlar: sifariş üçün əlavə etdiyiniz çatdırılma ünvanları.
2.2. Avtomatik toplanan məlumatlar
- IP ünvan, brauzer və cihaz növü, əməliyyat sistemi;
- baxdığınız səhifələr, axtarış sorğuları, kliklər;
- giriş tarixçəsi və aktiv sessiyalar (təhlükəsizlik üçün);
- kuki və oxşar texnologiyalar (bax: Kuki Siyasəti).
2.3. Toplamadığımız məlumatlar
Biz bank kartı, PIN, CVV və ödəniş məlumatlarını toplamırıq, çünki Platforma ödəniş qəbul etmir. Bu məlumatları sizdən soruşan istənilən mesaj fırıldaqçılıqdır — dərhal bizə bildirin.
3. Məlumatları hansı əsasla və nə üçün emal edirik?
| Məqsəd | Hüquqi əsas |
|---|---|
| Hesabın yaradılması və idarə olunması | Müqavilənin icrası |
| Elanların dərci və axtarışın işləməsi | Müqavilənin icrası |
| Telefon nömrəsinin təsdiqi, saxta hesabların qarşısının alınması | Qanuni maraq, təhlükəsizlik |
| Bildirişlərin göndərilməsi (sayt daxili, Telegram) | Müqavilənin icrası / razılıq |
| Kampaniya bildirişləri | Sizin razılığınız (istənilən vaxt geri götürülə bilər) |
| Fırıldaqçılığın aşkarlanması, audit jurnalı | Qanuni maraq |
| Statistika və xidmətin təkmilləşdirilməsi | Qanuni maraq (məlumatlar ümumiləşdirilir) |
| Dövlət orqanlarının qanuni tələblərinin icrası | Qanunla müəyyən edilmiş öhdəlik |
4. Məlumatlar kimə açıqlanır?
4.1. Digər istifadəçilərə açıq olan məlumatlar: adınız, profil şəkli, elanlarınız, rəyləriniz, mağaza məlumatlarınız. Telefon nömrəniz yalnız siz profil ayarlarında «nömrəm elanlarımda göstərilsin» seçimini aktivləşdirdiyiniz halda görünür.
4.2. Xidmət təchizatçıları: serverin yerləşdiyi hostinq provayderi, Telegram (bildirişlərin çatdırılması üçün), Google (yalnız Google ilə giriş və könüllü olaraq aktivləşdirilmiş ehtiyat nüsxə xidməti üçün), xəritə üçün OpenStreetMap. Onların hər biri yalnız öz funksiyasını yerinə yetirmək üçün zəruri minimum məlumatı alır.
4.3. Dövlət orqanları — yalnız qanunvericiliyə uyğun rəsmi sorğu əsasında.
4.4. Fərdi məlumatlarınızı satmırıq, icarəyə vermirik və reklam brokerlərinə ötürmürük.
5. Məlumatların saxlanma müddəti
- Hesab məlumatları — hesab aktiv olduğu müddətdə;
- Silinmiş hesab — məlumatlar anonimləşdirilir; audit və təhlükəsizlik jurnalları qanuni müddət ərzində saxlanılır;
- Yazışmalar — mübahisələrin araşdırılması üçün hesabın ləğvindən sonra 1 ilə qədər;
- Təhlükəsizlik və giriş jurnalları — 12 aya qədər;
- Ehtiyat nüsxələr — dövri olaraq üzərinə yazılır (3 günlük saxlama).
6. Məlumatların qorunması
- Parollar bcrypt alqoritmi ilə birtərəfli şifrələnir — açıq formada heç yerdə saxlanılmır və bərpa edilə bilməz.
- Bütün əlaqə HTTPS üzərindən şifrələnir.
- Həssas sahələr AES-256 ilə şifrələnir.
- Sessiyalar imzalanmış httpOnly kukilərlə qorunur; JavaScript onları oxuya bilmir.
- Bütün formalarda CSRF qoruması, sorğu tezliyi limitləri və təhdid skanı tətbiq olunur.
- Yüklənən şəkillər yenidən kodlaşdırılır — EXIF (o cümlədən GPS koordinatları) silinir.
- Verilənlər bazasının ehtiyat nüsxəsi saatlıq götürülür və SHA-256 ilə yoxlanılır.
Buna baxmayaraq, internetdə heç bir sistem 100% təhlükəsiz deyil. Şübhəli fəaliyyət hiss etsəniz dərhal parolu dəyişin və bizə bildirin.
7. Sizin hüquqlarınız
Fərdi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz:
- Məlumat almaq — hansı məlumatlarınızın emal edildiyini öyrənmək;
- Düzəliş — yanlış məlumatları profil ayarlarından dəyişmək;
- Silinmə — hesabınızı və məlumatlarınızı silmək;
- Emalın məhdudlaşdırılması və etiraz;
- Razılığın geri götürülməsi — kampaniya bildirişlərini istənilən vaxt söndürmək;
- Şikayət — Azərbaycan Respublikasının səlahiyyətli orqanına müraciət etmək.
Müraciətlərə qanunla müəyyən edilmiş müddətdə cavab veririk.
8. Uşaqların məlumatları
Platforma 18 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb. Uşağa aid məlumatın razılıq olmadan toplandığını aşkar etsək, onu dərhal silirik.
9. Beynəlxalq ötürmə
Məlumatlar əsasən Azərbaycan Respublikası ərazisində və ya müvafiq müdafiə səviyyəsi təmin edən serverlərdə saxlanılır. Telegram vasitəsilə göndərilən bildirişlər həmin xidmətin öz infrastrukturundan keçir.
10. Dəyişikliklər
Bu Siyasətə dəyişiklik edildikdə yenilənmə tarixi sənədin başında göstərilir. Əhəmiyyətli dəyişikliklər barədə ayrıca bildiriş göndərilir.
Son yenilənmə: 28 iyul 2026