Məxfilik siyasəti

1. Məlumatlarınıza kim cavabdehdir

Fərdi məlumatlarınıza cavabdeh olan operator (nəzarətçi) Miyav şirkətidir, ünvan: Baku, Azerbaijan (“Miyav”, “biz”). Məxfiliklə bağlı istənilən sual üçün bizə privacy@miyav.site ünvanından müraciət edə bilərsiniz.

Hazırda Məlumatların Mühafizəsi üzrə Məmur (DPO) təyin etmək öhdəliyimiz yoxdur. Xidməti Avropa İttifaqında geniş miqyasda təklif etməyə başlasaq, GDPR-ın 27-ci maddəsinə əsasən Aİ-də nümayəndə təyin edəcək və onun məlumatlarını burada göstərəcəyik. O vaxta qədər bizə privacy@miyav.site ünvanından müraciət edin.

2. Hansı məlumatları toplayırıq

Sizin bizə verdiyiniz məlumatları, Miyav platformasından istifadə zamanı yaranan məlumatları və az miqdarda texniki məlumatı toplayırıq. Sizin haqqınızda məlumatları başqa şirkətlərdən satın almırıq.

• Hesab məlumatları: adınız, e-poçt ünvanınız, telefon nömrəniz (SMS kodu ilə təsdiqlənir), Bakıdakı rayonunuz, seçdiyiniz dil, istəyə bağlı profil şəkli və şifrəniz. Şifrəni yalnız birtərəfli bcrypt heşi şəklində saxlayırıq, heç vaxt oxunaqlı formada yox.
• Ev heyvanı məlumatları: heyvanınızın adı, növü, cinsi, ölçüsü, yaşı, qulluq qeydləri və istəyə bağlı şəkli.
• Baxıcı profili məlumatları: başlıq, özü haqqında mətn, xidmətlər və qiymətlər, rayon, təcrübə, şəkillər, məşğulluq təqvimi, həmçinin aldığınız reytinq və rəylər.
• Baxıcı yoxlaması məlumatları: şəxsiyyət vəsiqənizin şəkilləri və heyvan qulluğu üzrə testə verdiyiniz cavablar. Sənədləri əməkdaşlarımız yoxlayır və qərardan sonra silirik. Yalnız nəticəni (təsdiqləndi və ya təsdiqlənmədi) saxlayırıq.
• Sifariş məlumatları: sifariş sorğuları və onların statusu, tarixlər, xidmətlər, qiymətlər, ziyarət və gəzinti hesabatları (şəkillər, qeydlər və müddət), rəylər, mübahisələr, sui-istifadə şikayətləri və blokladığınız istifadəçilər.
• Mesajlar: tətbiqdaxili çatda yazdıqlarınız. Sifariş təsdiqlənənə qədər mesajlardakı əlaqə məlumatları avtomatik gizlədilə bilər.
• Ödəniş məlumatları: ödəniş statusu, məbləğlər, kartınızın son 4 rəqəmi və ödəniş provayderinin istinad nömrələri. Kart məlumatlarınızı ödəniş provayderinin səhifəsində daxil edirsiniz. Miyav kartınızın tam nömrəsini heç vaxt görmür və saxlamır.
• Ödəniş alma məlumatları (baxıcılar üçün): kart tokeni və kartın son 4 rəqəmi, yaxud IBAN. IBAN şifrələnmiş şəkildə saxlanılır.
• Texniki məlumatlar: server təhlükəsizlik jurnallarında IP ünvanınız və brauzer məlumatlarınız, həmçinin təkrarlanan giriş cəhdlərini məhdudlaşdırmaq üçün istifadə olunan məlumatlar.
• Kukilər: yalnız Kuki siyasətimizdə təsvir olunan, tam zəruri kukilər.

3. Məlumatlarınızdan nə üçün istifadə edirik və hüquqi əsaslar

Aİ və ya Böyük Britaniya GDPR-ı tətbiq olunduqda, məlumatlarınızdan hər bir istifadə üçün hüquqi əsasımız olmalıdır. Məlumatlarınızdan yalnız aşağıdakı məqsədlər üçün istifadə edirik.

Məlumatlarınızdan sizin üçün hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran avtomatlaşdırılmış qərarlar və ya profilləşdirmə üçün istifadə etmirik. Baxıcı yoxlaması barədə qərarı alqoritmlər deyil, əməkdaşlarımız verir.

• Hesabınızı yaratmaq və idarə etmək, baxıcı profillərini göstərmək, sifarişləri, ödənişləri, baxıcılara ödəmələri, mesajları, ziyarət hesabatlarını və rəyləri təmin etmək üçün. Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).
• Maliyyə, mühasibat və vergi qeydlərini aparmaq üçün. Hüquqi əsas: qanuni öhdəlik (GDPR, maddə 6(1)(c)).
• Xidməti təhlükəsiz saxlamaq üçün: təhlükəsizlik jurnalları, giriş cəhdlərinin məhdudlaşdırılması, fırıldaqçılığın qarşısının alınması, baxıcıların yoxlanılması, kontentin, rəylərin, mübahisələrin və şikayətlərin moderasiyası. Hüquqi əsas: təhlükəsiz və etibarlı marketpleys üzrə qanuni marağımız (GDPR, maddə 6(1)(f)).
• Hesabınız və sifarişləriniz barədə e-poçt, SMS və tətbiqdaxili bildirişlərlə xidməti mesajlar göndərmək üçün. Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası.
• Razılığınızı istədiyimiz istəyə bağlı məlumatlar, məsələn profil və ev heyvanı şəkilləri. Hüquqi əsas: razılıq (GDPR, maddə 6(1)(a)). Məlumatı silməklə razılığınızı istənilən vaxt geri götürə bilərsiniz; bu, əvvəlki istifadəyə təsir etmir.

4. Məlumatlarınızı kimlərlə paylaşırıq

Fərdi məlumatları yalnız xidmətin işləməsi üçün lazım olduqda və yalnız aşağıdakılarla paylaşırıq:

• Sifarişin digər tərəfi: baxıcı heyvanınızın məlumatlarını və adınızı (soyadsız) görür; əlaqə məlumatları sifariş təsdiqləndikdən sonra paylaşılır. Sahib baxıcının profilini və ziyarət hesabatlarını görür.
• Saytı və verilənlər bazasını data mərkəzində saxlayan hostinq provayderimiz.
• Kart ödənişlərini və baxıcılara ödəmələri emal edən ödəniş provayderimiz.
• Təsdiq kodlarını və sifariş mesajlarını çatdıran SMS provayderimiz.
• Xidməti e-poçtları çatdıran e-poçt göndərmə provayderimiz.
• Qanun tələb etdikdə dövlət orqanları, məhkəmələr və ya hüquq-mühafizə orqanları.
• Miyav yenidən təşkil edilərsə, birləşərsə və ya satılarsa, burada təsvir olunan eyni qoruma şərtləri ilə alıcı və ya hüquq varisi.

5. Hansı məlumatlar açıqdır

Baxıcı profilləri açıqdır: miyav.site saytına daxil olan hər kəs baxıcının profildə göstərilən adını, başlığını, özü haqqında mətnini, xidmətlərini və qiymətlərini, rayonunu, təcrübəsini, şəkillərini, məşğulluğunu, reytinqini və rəylərini görə bilər.

Sahiblərin yazdığı rəylər baxıcının profilində göstərilir. Xahiş edirik, rəylərdə və profil mətnlərində şəxsi məlumat yazmayın.

6. Məlumatlarınızı satmırıq

ABŞ ştatlarının məxfilik qanunlarında müəyyən edildiyi mənada fərdi məlumatları satmırıq və kontekstlərarası davranış reklamı üçün “paylaşmırıq”. Reklam və ya izləmə kukilərindən istifadə etmirik və üçüncü tərəflərin miyav.site saytında sizi izləməsinə icazə vermirik.

Xidmət provayderlərimiz (emalçılar) məlumatlarınızdan yalnız yazılı müqavilə əsasında bizə xidmət göstərmək üçün istifadə edə bilərlər.

7. Beynəlxalq ötürmələr

Məlumatlarınız yaşadığınız ölkədən kənarda, məsələn hostinq, ödəniş, SMS və ya e-poçt provayderlərimiz tərəfindən saxlanıla və ya emal oluna bilər.

GDPR tətbiq olunduqda, məlumatları Avropa İqtisadi Zonasından kənara yalnız Avropa Komissiyasının adekvatlıq qərarı olan ölkələrə və ya Komissiyanın təsdiqlədiyi Standart Müqavilə Bəndləri əsasında, lazım olduqda əlavə qoruma tədbirləri ilə ötürürük. Bu qoruma tədbirlərinin surətini privacy@miyav.site ünvanından istəyə bilərsiniz.

8. Məlumatlarınızı nə qədər saxlayırıq

Məlumatları yalnız lazım olduğu müddətdə saxlayırıq:

• Hesab və profil məlumatları: hesabınızı silənə qədər.
• Hesab silindikdən sonra: profiliniz anonimləşdirilir, ev heyvanlarınız, şəkilləriniz və profil şəkliniz silinir. Sifariş, ödəniş və mühasibat qeydləri mühasibat və vergi qanunvericiliyinin tələb etdiyi müddətdə, adətən 5 il saxlanılır.
• Baxıcı yoxlaması sənədləri: yoxlama qərarından sonra silinir; yalnız nəticə saxlanılır.
• Tətbiqdaxili bildirişlər: 12 ay.
• SMS çatdırılma jurnalı: 6 ay.
• Server təhlükəsizlik jurnalları (IP ünvanı, brauzer məlumatları): 14 gün.

9. Məlumatlarınızı necə qoruyuruq

Heç bir sistem tam təhlükəsiz deyil. Fərdi məlumatların sızması baş verərsə, GDPR tələb etdiyi hallarda səlahiyyətli nəzarət orqanına 72 saat ərzində məlumat verəcəyik, sızma təsirə məruz qalan istifadəçilər üçün risk yaradırsa, onları da əsassız gecikmə olmadan xəbərdar edəcəyik.

• Bütün səhifələrdə HSTS ilə HTTPS şifrələməsi.
• Şifrələr bcrypt heşi şəklində saxlanılır və məlum sızmış şifrələr siyahıları ilə yoxlanılır.
• Əməkdaş hesabları iki faktorlu autentifikasiya ilə qorunur.
• IBAN kimi həssas sahələr saxlanma zamanı şifrələnir.
• Fərdi məlumatlara giriş yalnız işi üçün buna ehtiyacı olan əməkdaşlarla məhdudlaşır.
• Sorğu sayının məhdudlaşdırılması girişləri və digər həssas əməliyyatları sui-istifadədən qoruyur.

10. Hüquqlarınız

Yaşadığınız yerdən asılı olaraq, o cümlədən GDPR və Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa əsasən aşağıdakı hüquqlarınız var:

Hesabınızda düyməsi olmayan hüququnuzdan istifadə etmək üçün bizə privacy@miyav.site ünvanına yazın. Hesabınızı qorumaq üçün sorğunu icra etməzdən əvvəl şəxsiyyətinizi yoxlayacağıq, adətən hesabınızın e-poçt ünvanından yazmağınızı və ya kodu təsdiqləməyinizi xahiş edəcəyik. 30 gün ərzində cavab verməyə çalışırıq. GDPR tətbiq olunduqda ən geci bir ay ərzində cavab veririk; mürəkkəb sorğular üçün bu müddət daha iki ay uzadıla bilər və bu barədə sizə məlumat verəcəyik. Hüquqlarınızdan istifadə pulsuzdur.

Məlumatlarınızın qanunsuz emal edildiyini düşünürsünüzsə, nəzarət orqanına şikayət edə bilərsiniz. Aİ-də bu, yaşadığınız, işlədiyiniz və ya ehtimal olunan pozuntunun baş verdiyi ölkənin məlumatların mühafizəsi orqanıdır. Azərbaycanda fərdi məlumatların mühafizəsinə cavabdeh olan müvafiq dövlət orqanına müraciət edə bilərsiniz. Əvvəlcə narahatlığınızı privacy@miyav.site ünvanında həll etməyə imkan versəniz, minnətdar olarıq.

• Giriş və surət: məlumatlarınızın surətini almaq. Hesab ayarlarında “Məlumatlarımı yüklə” ilə onları JSON formatında özünüz yükləyə bilərsiniz.
• Düzəliş: yanlış məlumatları düzəltmək. Məlumatların əksəriyyətini profilinizdə özünüz redaktə edə bilərsiniz.
• Silinmə: Hesab ayarlarında “Hesabımı sil” ilə məlumatlarınızı silmək. Aktiv sifariş olduğu müddətdə silmək mümkün deyil, bəzi qeydlər isə qanunun tələbi ilə saxlanılır (bax: “Məlumatlarınızı nə qədər saxlayırıq”).
• Məhdudlaşdırma: məsələn, şikayəti yoxladığımız müddətdə məlumatlarınızdan istifadəni məhdudlaşdırmağımızı istəmək.
• Etiraz: qanuni marağımıza əsaslanan istifadəyə etiraz etmək.
• Daşınma: məlumatlarınızı strukturlaşdırılmış, maşınla oxuna bilən formatda (JSON yükləməsi) almaq.
• Razılığı geri götürmək: razılığa əsaslanan istifadə üçün istənilən vaxt, əvvəlki istifadəyə təsir etmədən.

11. ABŞ sakinləri üçün bildiriş

Bu bölmə CPRA ilə dəyişdirilmiş Kaliforniya İstehlakçı Məxfiliyi Aktının (CCPA) və oxşar ABŞ ştat məxfilik qanunlarının tələb etdiyi məlumatları əlavə edir. Son 12 ayda sizdən, digər istifadəçilərdən (məsələn, rəylər və mesajlar), ödəniş provayderimizdən və cihazınızdan avtomatik olaraq aşağıdakı fərdi məlumat kateqoriyalarını toplamışıq:

Bu kateqoriyalardan “Məlumatlarınızdan nə üçün istifadə edirik” bölməsindəki məqsədlər üçün istifadə edirik və onları yalnız “Məlumatlarınızı kimlərlə paylaşırıq” bölməsindəki alıcılara açıqlayırıq. Hər kateqoriyanı “Məlumatlarınızı nə qədər saxlayırıq” bölməsindəki müddətlərdə saxlayırıq. Fərdi məlumatları satmırıq və paylaşmırıq, 16 yaşdan kiçik istehlakçıların fərdi məlumatlarını satmaq və ya paylaşmaq barədə faktiki məlumatımız yoxdur.

Topladığımız, istifadə etdiyimiz və açıqladığımız fərdi məlumatları bilmək; onları silmək; düzəltmək; satışından və ya paylaşılmasından imtina etmək (biz heç birini etmirik); həssas fərdi məlumatlardan istifadəni məhdudlaşdırmaq hüququnuz var. Həssas fərdi məlumatlardan (şəxsiyyət sənədləri) yalnız baxıcıları yoxlamaq üçün istifadə edirik; bu, icazə verilən məqsəddir, ona görə məhdudlaşdırılacaq bir şey yoxdur. Bu hüquqlardan istifadə etdiyinizə görə sizə qarşı ayrı-seçkilik etməyəcəyik, məsələn xidmətdən imtina etməyəcək və ya fərqli qiymət tətbiq etməyəcəyik.

Hüquqlarınızdan Hesab ayarları vasitəsilə və ya privacy@miyav.site ünvanına yazaraq istifadə edə bilərsiniz. Səlahiyyətli nümayəndədən də istifadə edə bilərsiniz; bu halda sizin imzaladığınız yazılı icazə tələb edəcəyik və şəxsiyyətinizi birbaşa təsdiqləməyinizi xahiş edə bilərik. ABŞ ştat qanunlarına əsasən 45 gün ərzində cavab veririk; daha çox vaxt lazım olarsa, bu müddəti daha 45 gün uzada və səbəbini sizə bildirə bilərik.

Sorğunuzu rədd etsək, “Privacy appeal” mövzusu ilə privacy@miyav.site ünvanına yazaraq apellyasiya verə bilərsiniz. Ştatınızın qanununun tələb etdiyi müddətdə yazılı cavab verəcək və qərarımızı izah edəcəyik. Razı qalmasanız, ştatınızın Baş Prokuroruna (Attorney General) müraciət edə bilərsiniz.

• İdentifikatorlar: ad, e-poçt ünvanı, telefon nömrəsi, IP ünvanı, hesab ID-si.
• Müştəri qeydləri: ödəniş istinadları, kartların son 4 rəqəmi, baxıcılar üçün IBAN.
• Kommersiya məlumatları: sifarişlər, qiymətlər, komissiyalar, geri ödəmələr və baxıcılara ödəmələr.
• İnternet və ya şəbəkə fəaliyyəti: təhlükəsizlik jurnalları və giriş cəhdləri.
• Audio və ya vizual məlumatlar: profil, ev heyvanı və ziyarət hesabatı şəkilləri.
• Peşə məlumatları (baxıcılar): təcrübə və xidmətlər.
• Həssas fərdi məlumatlar: şəxsiyyət sənədi şəkilləri (yalnız baxıcılar, qərardan sonra silinir) və hesaba giriş məlumatları.

12. Məxfilik seçimləriniz

Miyav fərdi məlumatlarınızı satmır, kontekstlərarası davranış reklamı üçün paylaşmır və izləmə və ya reklam kukilərindən istifadə etmir. Bu o deməkdir ki, imtina etməli olduğunuz heç nə yoxdur.

Global Privacy Control (GPC) siqnallarına əməl edirik. Brauzeriniz GPC siqnalı göndərirsə, məlumatları satmasaq və paylaşmasaq da, bunu satış və paylaşmadan imtina üçün etibarlı sorğu kimi qəbul edirik.

Məlumatlarınız Hesab ayarlarında sizin nəzarətinizdədir: profilinizi redaktə edin, istəyə bağlı şəkilləri silin, məlumatlarınızı yükləyin və ya hesabınızı silin. Digər məsələlər üçün privacy@miyav.site ünvanına yazın.

13. E-poçtlar, SMS və bildirişlər

Yalnız xidmət üçün lazım olan tranzaksiya mesajları göndəririk: SMS təsdiq kodları, həmçinin hesabınız və sifarişləriniz barədə e-poçt, SMS və tətbiqdaxili bildirişlər. Marketinq mesajları göndərmirik.

Gələcəkdə marketinq e-poçtları və ya SMS əlavə etsək, onları yalnız sizin əvvəlcədən verdiyiniz razılıqla göndərəcəyik, hər marketinq e-poçtunda abunədən çıxma linki və poçt ünvanımız olacaq, istənilən vaxt imtina edə biləcəksiniz.

Mobil operatorunuz standart mesaj və mobil internet tarifləri tətbiq edə bilər.

14. Uşaqlar

Miyav yalnız 18 yaş və yuxarı şəxslər üçündür. Xidmət uşaqlara yönəlməyib və biz 13 yaşdan (ABŞ COPPA qanununa əsasən) və ya 16 yaşdan kiçik uşaqlardan bilərəkdən fərdi məlumat toplamırıq.

Hesabın yetkinlik yaşına çatmamış şəxsə məxsus olduğunu öyrənsək, onu siləcəyik. Uşağın bizə fərdi məlumat verdiyini düşünürsünüzsə, privacy@miyav.site ünvanına yazın.

15. Bu siyasətdə dəyişikliklər

Xidmətimiz və ya qanunvericilik dəyişdikdə bu siyasəti yeniləyə bilərik. Son yenilənmə tarixini yuxarıda göstəririk. Mühüm dəyişikliklər etsək, onlar qüvvəyə minməzdən əvvəl sizə e-poçtla və ya tətbiqdə məlumat verəcəyik.

16. Əlaqə

Məxfiliklə bağlı suallar, sorğular və ya şikayətlər üçün müraciət edin: Miyav, Baku, Azerbaijan, e-poçt privacy@miyav.site.