GDPR və Məlumatların Qorunması haqqında Bəyannamə

1. Giriş

Wecordy olaraq istifadəçilərimizin şəxsi məlumatlarının məxfiliyinə böyük əhəmiyyət veririk. Bu bəyannamə, Ümumi Məlumatların Qorunması Reqlamenti (GDPR) və müvafiq məlumatların qorunması qanunvericiliyi çərçivəsində, şəxsi məlumatlarınızın hansı məqsədlərlə toplanması, necə işlənməsi, kimlərlə paylaşılması və hansı hüquqlara sahib olduğunuzu izah etmək məqsədilə hazırlanmışdır.

2. Məlumat Sorumlusu

Məlumat sorumlusu: Wecordy (tətbiq inkişaf etdirici komandası və ya səlahiyyətli şirkət).

3. Toplanılan Şəxsi Məlumatlar

Wecordy, xidmətin təmin edilməsi üçün minimum səviyyədə şəxsi məlumat toplayır. Toplanılan məlumatlara nümunə olaraq aşağıdakıları göstərmək olar:

• Qeydiyyat və giriş məlumatları (istifadəçi adı, e-poçt ünvanı və şifrə məlumatları - şifrələr təhlükəsiz şəkildə saxlanılır).
• Profil məlumatları (istifadəçinin istəyə bağlı doldurduğu sahələr).
• Söhbət məzmunları və mesajlar (xidmətin təmin edilməsi məqsədilə serverlərdə işlənir və saxlanılır; uçdan-uca və ya saxlanma zamanı əlavə olaraq şifrələnmir, yalnız ötürülmə zamanı SSL/TLS ilə qorunur).
• Cihaz məlumatı, IP ünvanı, qoşulma qeydləri (təhlükəsizlik, xəta təyini və bağlantı idarəedilməsi məqsədilə).

4. Şəxsi Məlumatların İşlənmə Məqsədləri

Toplanılan şəxsi məlumatlar yalnız aşağıdaki məqsədlərlə işlənir:

• Wecordy xidmətinin təqdim edilməsi və istifadəçi hesablarının idarə olunması.
• Hesab təhlükəsizliyinin təmin edilməsi, icazəsiz girişlərin qarşısının alınması.
• Server və tətbiq idarəedilməsi, xətaların təyini və performansın izlənməsi.
• Qanuni öhdəliklərin yerinə yetirilməsi (məhkəmə tələbləri və rəsmi orqanlar).

5. Məlumatların Saxlanma Müddətləri

Şəxsi məlumatlar, xidmətin həyata keçirilməsi və müvafiq məqsədlərin reallaşdırılması üçün zəruri olan müddət ərzində saxlanılır. İstifadəçi hesabının silinməsi tələb edildikdə, müvafiq şəxsi məlumatlar ən geci 30 gün ərzində daimi olaraq silinir və ya anonimləşdirilir (qanuni bir öhdəlik olduqda tələb olunduğu qədər saxlanıla bilər).

6. Məlumatların Paylaşılması və Ötürülməsi

Wecordy, şəxsi məlumatları üçünçü tərəflərlə paylaşmır. Lakin aşağıdakı hallarda məlumat paylaşımı edilə bilər:

• Qanuni öhdəliklər (məhkəmə qərarı, hüquq-mühafizə orqanlarının tələbi və s.).
• Xidmətin infrastrukturu üçün istifadə olunan bulud və hostinq provayderləri (məsələn, server provayderləri). Bu paylaşım yalnız məlumatların saxlanması/idarə olunması məqsədilə edilir və sözügedən provayderlər məlumatların məxfiliyini qorumaqla öhdəlik daşıyırlar.

7. Təhlükəsizlik Tədbirləri

Wecordy, şəxsi məlumatların təhlükəsizliyini təmin etmək məqsədilə müvafiq texniki və inzibati tədbirlər tətbiq edir. Nümunə tədbirlər:

• Bütün tətbiq trafiki SSL/TLS ilə şifrələnir.
• Şifrələr təhlükəsiz şifrələmə alqoritmləri ilə saxlanılır; şifrələrin düz mətn kimi saxlanılması həyata keçirilmir.
• Səlahiyyətləndirmə və giriş nəzarətləri tətbiq edilir; server təhlükəsizliyi üçün mütəmadi texniki baxış keçirilir.

8. İstifadəçi Hüquqları (GDPR Maddə 15-22)

GDPR və digər məlumatların qorunması qaydaları çərçivəsində istifadəçilər aşağıdakı hüquqlara sahibdirlər:

• Şəxsi məlumatlarının işlənilib-işlənilmədiyini öyrənmək.
• İşlənibsə buna dair məlumat tələb etmək.
• Məlumatların məqsədinə uyğun istifadə edilib-edilmədiyini öyrənmək.
• Məlumatların silinməsini və ya anonimləşdirilməsini tələb etmək.
• Səhv məlumatların düzəldilməsini istəmək.

9. Dəyişikliklər

Bu aydınlatma mətni ehtiyac olduqda yenilənə bilər. Yenilənmiş mətn tətbiqdə və ya veb-saytımızda yayımlandığı tarixdə qüvvəyə minir. Əhəmiyyətli dəyişikliklərdə istifadəçilər müvafiq kanallarla məlumatlandırılacaqlar.