1. Ümumi məlumat
Bu Məxfilik siyasəti Alkin Group MMC tərəfindən Salam Sesame brendi altında təqdim olunan mobil tətbiq və əlaqəli veb-sayt xidmətlərindən istifadə zamanı məlumatların emalını izah edir. Şirkət fərdi məlumatları xidmətin göstərilməsi, təhlükəsizlik və qanuni öhdəliklərin icrası məqsədilə işləyir.
2. Toplanan məlumatlar
Xidmətin xarakterindən asılı olaraq aşağıdakı məlumatlar işlənə bilər:
- Ad, soyad, e-poçt ünvanı və telefon nömrəsi;
- Qeydiyyat, hesabın təsdiqi və istifadəçi rolu haqqında məlumat;
- Yaşayış kompleksi, qoşulduğu cihazlar, giriş icazələri və dəvətlər;
- Cihaz əmrlərinin, giriş cəhdlərinin və müvafiq təhlükəsizlik hadisələrinin tarixçəsi;
- Abunəlik, ödəniş statusu və müraciətlərlə bağlı qeydlər;
- Bildirişlərin çatdırılması üçün zəruri texniki identifikatorlar;
- Hüquqi şəxs müraciətində təqdim edilən təşkilat məlumatları və obyektin yerləşməsi.
3. Lokasiya məlumatları
Salam Sesame istifadəçilərin fasiləsiz canlı yerini izləmir. Lakin müəyyən giriş qurğularında məsafəyə əsaslanan təhlükəsizlik məhdudiyyəti aktivləşdirildikdə, giriş əmri zamanı istifadəçinin həmin andakı lokasiyası tələb oluna bilər. Bu məlumat yalnız icazə və müvafiq funksiya çərçivəsində istifadə olunur.
4. Məlumatlardan istifadə məqsədləri
- Hesabın yaradılması və e-poçt vasitəsilə təsdiqi;
- Giriş hüquqlarının, cihazların, dəvətlərin və abunəliklərin idarəsi;
- Əmrlərin qəbul edilməsi, emalı və təhlükəsizlik yoxlamaları;
- Ödəniş əməliyyatlarının uçotu, müraciətlərin və şikayətlərin araşdırılması;
- Tətbiqdaxili və push bildirişlərin çatdırılması;
- Texniki nasazlıqların aşkarlanması və xidmətin təkmilləşdirilməsi.
5. Ödəniş məlumatları
Salam Sesame üzrə ödənişlər mobil tətbiq vasitəsilə həyata keçirilir. Ödənişin emalı bank və ya ödəniş təminatçısının infrastrukturu ilə aparıla bilər. Kartın yadda saxlanılması və avtomatik yenilənmə yalnız müvafiq inteqrasiya aktiv olduqda və istifadəçinin razılığı əsasında tətbiq edilir. Tam kart rekvizitlərinin Salam Sesame serverlərində saxlanılması nəzərdə tutulmur.
6. Saxlanma və məlumatların təhlükəsizliyi
Əsas serverlər Azərbaycan Respublikasında yerləşdirilir. Məlumatlar xidmətin göstərilməsi, istifadəçi icazələrinin yoxlanması, təhlükəsizlik və qanuni öhdəliklərin icrası üçün zəruri olduğu müddət ərzində saxlanılır. Əməliyyat tarixçəsinin saxlanma müddəti və silinmə qaydaları ayrıca daxili siyasətlə tənzimlənməlidir.
Məlumatlara çıxış səlahiyyətlərlə məhdudlaşdırılır və müvafiq texniki təhlükəsizlik tədbirləri tətbiq edilir.
7. Üçüncü tərəf xidmətləri
Push bildirişlərin çatdırılmasında Google Firebase xidmətindən istifadə nəzərdə tutulur. Bununla əlaqədar bildiriş tokenləri və texniki məlumatların Google infrastrukturu vasitəsilə emalı mümkün ola bilər. Ödənişlərin icrası üçün zəruri məlumatlar inteqrasiya edilmiş bank və ödəniş təminatçısı ilə paylaşılır.
Tətbiqin sabit işləməsi üçün Google Firebase Crashlytics xəta hesabatlarını toplayır: tətbiqin qəfil bağlanması, cihaz modeli, əməliyyat sisteminin versiyası və daxili istifadəçi nömrəsi. Firebase Analytics tətbiqdən necə istifadə edildiyini (açılan ekranlar və əsas əməliyyatlar) statistika şəklində ölçür. Bu məlumatlar reklam üçün istifadə edilmir və satılmır; istifadə statistikasını tətbiqdə Ayarlar → Məxfilik bölməsindən söndürmək olar. Ünvan axtarışı və xəritə üçün GoMap.az xidmətindən serverlərimiz vasitəsilə istifadə olunur: axtarılan ünvan və xəritədə seçilən nöqtə GoMap-a göndərilir, istifadəçinin adı və ya əlaqə məlumatları göndərilmir.
8. Digər istifadəçilərə göstərilən məlumatlar
Müvafiq cihaz və kompleks üzrə səlahiyyət verilmiş administratorlar istifadəçilərin adını, soyadını və e-poçt ünvanını giriş icazələrinin idarəsi məqsədilə görə bilərlər. İstifadəçi məlumatlarının görünmə həcmi onun rol və səlahiyyətlərindən asılıdır.
9. Bildirişlər və istifadə tarixçəsi
Tətbiq abunəlik, dəvət, cihaz və digər xidmət hadisələri barədə push və tətbiqdaxili bildirişlər göndərə bilər. Bildirişlərin göstərilməsi cihazın əməliyyat sistemi parametrlərindən də asılıdır. Giriş və əməliyyat hadisələri xidmət təhlükəsizliyi və mübahisələrin araşdırılması üçün qeydə alına bilər.
10. Hesabın deaktiv edilməsi və məlumatların silinməsi
Hesabın deaktiv edilməsi ilə fərdi məlumatların tam silinməsi fərqli əməliyyatlardır. Hesab deaktiv edildikdə hesabın məlumatları və qüvvədə olan abunəlik saxlanıla, bildirişlər dayandırıla bilər; istifadəçi yenidən daxil olduqda hesabdan istifadəni bərpa edə bilər.
Fərdi məlumatların silinməsi barədə ayrıca müraciət edilə bilər. Belə müraciətlər qanunvericiliyin tələblərinə və saxlanılması məcburi olan məlumatlara uyğun icra edilir. Hesabın texniki statusunun dəyişdirilməsi avtomatik olaraq bütün məlumatların silinməsi kimi təqdim edilmir.
11. İstifadəçinin hüquqları
İstifadəçi qanunvericiliyə uyğun olaraq öz məlumatlarına dair məlumat almaq, qeyri-dəqiq məlumatları düzəltdirmək, müvafiq hallarda onların silinməsini tələb etmək və müraciət etmək hüququna malikdir.
12. Dəyişikliklər və əlaqə
Məxfilik siyasəti xidmət və ya qanunvericilik dəyişdikdə yenilənə bilər. Müraciətlər üçün rəsmi veb-saytın Əlaqə bölməsindən istifadə edilə bilər.