Məxfilik siyasəti
Bu siyasət toplu.az Platformasında fərdi məlumatlarınızı necə topladığımızı, nə üçün istifadə etdiyimizi, kimlərlə bölüşdüyümüzü, nə qədər saxladığımızı və hansı hüquqlarınızın olduğunu izah edir. Anlayışlar İstifadəçi şərtlərindəki mənada işlənir.
1. Məlumatlarınıza kim cavabdehdir
1.1. Fərdi məlumatlarınızın emalına [DOLDUR: hüquqi şəxsin tam adı] cavabdehdir:
VÖEN: [DOLDUR: VÖEN];
ünvan: [DOLDUR: qeydiyyat ünvanı];
bu siyasətdə "Toplu" və ya "biz" adlanır.
[HÜQUQŞÜNAS YOXLAMASI: "Fərdi məlumatlar haqqında" Azərbaycan Respublikasının Qanununa əsasən Toplu-nun statusu (mülkiyyətçi və/və ya operator) və informasiya sisteminin qeydiyyatı ilə bağlı tələblər]
1.2. Məxfilik məsələləri üzrə əlaqə: [DOLDUR: əlaqə e-poçtu — saytda hazırda contact@toplu.az göstərilir] [QƏRAR LAZIMDIR: məxfilik sorğuları üçün ayrıca ünvan (məs. privacy@toplu.az) yaradılsınmı].
2. Bu siyasət nəyi əhatə edir
2.1. Siyasət toplu.az saytına, onun API-sinə, göndərdiyimiz e-poçtlara və push bildirişlərə aiddir.
2.2. Aşağıdakılar bu siyasətin əhatəsinə daxil deyil:
- meydançaların Sizinlə Platformadan kənar münasibətdə məlumat emalı (məsələn, meydançada qeydiyyat jurnalı);
- ödəniş provayderinin ödəniş səhifəsində kart məlumatlarınızı emal etməsi — buna provayderin öz məxfilik siyasəti tətbiq olunur;
- keçid verdiyimiz üçüncü tərəf saytları (Instagram, Google Xəritə, Waze, reklam verənlər).
3. Hansı məlumatları toplayırıq
3.1. Hesab məlumatları (qeydiyyat üçün məcburi)
| Məlumat | Qeyd |
|---|---|
| E-poçt ünvanı | Giriş üçün və Sizə məktub göndərmək üçün |
| İstifadəçi adı | Digər istifadəçilərə görünür |
| Şifrə | Yalnız geri açılmayan şifrələnmiş (heş) formada saxlanılır |
| Doğum tarixi | Yaş həddini yoxlamaq üçün. Yalnız "Yaşımı göstər" seçimini aktiv etsəniz, profilinizdə tarix deyil, yalnız yaşınız göstərilir |
| Qeydiyyat tarixi, e-poçt təsdiqi statusu | Hesabın işləməsi üçün |
| Sənədlərin qəbulu qeydləri | Hansı sənədin (İstifadəçi şərtləri, Məxfilik siyasəti, Rezervasiya qaydaları, Turnir qaydaları) hansı versiyasını nə vaxt qəbul etdiyiniz, həmin andakı IP ünvanı və brauzer məlumatı |
3.2. Profil məlumatları (könüllü)
- Profil şəkli. Yüklənərkən şəkildən metaməlumat (o cümlədən çəkildiyi yerin koordinatları ola biləcək EXIF məlumatı) silinir, ölçüsü kiçildilir və ona təsadüfi fayl adı verilir.
- Cins, "haqqımda" mətni, idman növləri və mövqeyiniz.
- Telefon nömrəsi. Profilinizdə və digər istifadəçilərə göstərilmir. Yalnız Sizin təsdiqlənmiş bronlarınızın meydançasına, həmin bronla bağlı əlaqə üçün təqdim olunur.
- Seçimlər: "Dəvətlərə açığam" və "Yaşımı göstər".
3.3. Bron və ödəniş məlumatları
- Bron: meydança, saatlar, qiymət, depozit faizi və məbləği, meydançada ödəniləcək məbləğ, bron statusu, ləğv səbəbi, bron üçün yazdığınız qeyd, gəlib-gəlmədiyiniz və buna etiraz.
- Ödəniş və geri qaytarma qeydləri: məbləğ, valyuta, status, tarix, ödəniş provayderinin əməliyyat istinad nömrəsi.
- Kart məlumatlarınızı (kart nömrəsi, CVV, son istifadə tarixi) biz görmürük və saxlamırıq. Onları yalnız ödəniş provayderi [DOLDUR: ödəniş provayderinin adı] emal edir.
3.4. Platformadakı fəaliyyətiniz
- Oyunlar: yaratdığınız və qoşulduğunuz oyunlar, iştirak qeydləri (gəldi/gəlmədi) və etirazlar, dəvətlər.
- Komandalar: üzvlük, kapitanlıq, dəvətlər, matç təklifləri və onlara əlavə etdiyiniz mesaj.
- Turnirlər: yaratdığınız turnirlər, müraciətlər və onlara əlavə etdiyiniz qeyd, dəvətlər, nəticələr, qol müəllifləri.
- İcma lövhəsi: elanlar, cavablar, sorğulardakı səsləriniz.
- Oyun çatındakı mesajlarınız, meydança rəyləriniz, göndərdiyiniz şikayətlər və onların səbəbi.
3.5. Reputasiya məlumatları
Bu məlumatlar Sizin iştirak qeydlərinizdən avtomatik hesablanır:
- etibarlılıq faizi;
- son 6 ayda təsdiqlənmiş bronlara gəlməmə sayı;
- son 6 ayda yaratdığınız oyunları gec ləğv etmə sayı;
- bunlara əsasən tətbiq olunan müvəqqəti məhdudiyyətlər (bax: bölmə 4.3).
3.6. Bildirişlər və cihazlar
- Platforma daxilindəki bildirişləriniz.
- E-poçt bildirişləri üzrə seçimləriniz.
- Push bildirişləri aktiv etsəniz:
- brauzerinizin push ünvanı (endpoint) və şifrələmə açarları;
- brauzer və cihaz haqqında məlumat (user-agent sətri);
- son istifadə vaxtı.
3.7. Texniki məlumatlar
Sorğu limitləri. Platformanı kütləvi giriş cəhdlərindən qorumaq üçün IP ünvanınıza əsaslanan qısa müddətli sayğaclardan istifadə edirik. Onlar dəqiqələr–saatlar ərzində avtomatik silinir.
Hostinq provayderlərinin texniki jurnalları. Server provayderlərimiz sorğuların texniki jurnallarını (IP ünvanı, vaxt, sorğu ünvanı) saxlaya bilər [DOLDUR: Railway və Vercel jurnallarının saxlanma müddəti].
Anonim istifadə statistikası (Vercel Web Analytics və Speed Insights). Bunlar:
- səhifə baxışlarını sorğu parametrləri olmadan, yalnız səhifə ünvanı ilə qeydə alır;
- yönləndirən saytı, brauzer və cihaz növünü, ölkəni və səhifənin yüklənmə sürəti göstəricilərini toplayır [DOLDUR: toplanan sahələrin siyahısı Vercel-in sənədləri ilə təsdiqlənsin];
- cookie istifadə etmir;
- şifrə bərpası, e-poçt təsdiqi və ödəniş səhifələrində işləmir.
Bu statistikanı söndürə bilərsiniz (bax: Cookie siyasəti).
3.8. Toplamadığımız məlumatlar
Biz aşağıdakıları toplamırıq:
- şəxsiyyət vəsiqəsi məlumatları və FİN;
- yaşayış ünvanı;
- cihazınızın dəqiq yeri (geolokasiya);
- sağlamlıq məlumatları;
- kart məlumatları.
Platformanın özü marketinq e-poçtları göndərmir.
4. Məlumatlardan nə üçün istifadə edirik
4.1. Məqsədlər və onların əsasları [HÜQUQŞÜNAS YOXLAMASI: emal əsaslarının "Fərdi məlumatlar haqqında" Qanuna uyğun ifadəsi — xüsusilə "qanuni maraq" əsasının qanunda nəzərdə tutulub-tutulmaması və razılığın forması]:
| Məqsəd | Hansı məlumatlar | Əsas |
|---|---|---|
| Hesab yaratmaq, giriş, şifrə bərpası, e-poçt təsdiqi | Hesab məlumatları | İstifadəçi şərtlərinin icrası |
| Yaş həddinin yoxlanılması | Doğum tarixi | İstifadəçi şərtlərinin icrası, qanunvericiliyin tələbi |
| Meydança bronu, depozitin qəbulu, geri qaytarma, meydança ilə hesablaşma | Bron və ödəniş məlumatları, bron üçün telefon | Bron müqaviləsinin icrası |
| Maliyyə və mühasibat qeydlərinin saxlanılması | Bron və ödəniş məlumatları | Qanunvericiliyin tələbi |
| Oyun, komanda, turnir, icma funksiyaları | Profil və fəaliyyət məlumatları | İstifadəçi şərtlərinin icrası |
| Bildirişlər (Platforma daxilində və e-poçtla) | E-poçt, bildirişlər | İstifadəçi şərtlərinin icrası. E-poçt bildirişlərini kateqoriyalar üzrə söndürə bilərsiniz |
| Push bildirişlər | Push abunəliyi | Razılığınız (aktiv etdikdə). İstənilən vaxt söndürülə bilər |
| Etibarlılıq göstəricisi və gəlməmə məhdudiyyətləri | İştirak qeydləri | Platformanın etibarlı işləməsi, İstifadəçi şərtlərinin icrası |
| Təhlükəsizlik, sui-istifadənin qarşısının alınması, moderasiya | Şikayətlər, gizlədilmiş məzmun, sorğu limitləri üçün IP sayğacları | Platformanın və istifadəçilərin təhlükəsizliyi |
| Anonim istifadə statistikası | Bölmə 3.7-dəki statistika | Platformanın təkmilləşdirilməsi. Söndürə bilərsiniz |
| Sənədlərin qəbulunu sübut etmək | Sənədlərin qəbulu qeydləri | Qanunvericiliyin tələbi və hüquqi müdafiə |
4.2. Məlumatlarınızı satmırıq və reklam şəbəkələrinə ötürmürük. Platformadakı reklam banerləri Sizin haqqınızda məlumat istifadə etmədən göstərilir. Yalnız banerin neçə dəfə göstərildiyi və klikləndiyi ümumi sayğac kimi qeydə alınır.
4.3. Avtomatlaşdırılmış qərarlar. Bəzi məhdudiyyətlər iştirak qeydlərinə əsasən avtomatik tətbiq olunur:
- son 6 ayda 2 gəlməmə olduqda bron etmək müvəqqəti bağlanır;
- son 6 ayda 3 gec ləğv olduqda oyun yaratmaq müvəqqəti bağlanır.
Qeydə etiraz edə bilərsiniz, etirazı isə insan (Toplu əməkdaşı) yoxlayır (bax: İstifadəçi şərtləri, bölmə 10).
5. Məlumatlarınızı kim görür
| Kim | Nəyi görür |
|---|---|
| Hər kəs (Platformaya daxil olmadan) | Komanda üzvlərinin, oyun iştirakçılarının və təşkilatçıların istifadəçi adları; oyunun vaxtı və meydançası; elan və cavabların müəllifi və mətni; meydança rəyləri və müəllifinin adı; turnirlərin təsdiqlənmiş iştirakçıları, nəticələri, qol müəllifləri; komandaların qazandığı yerlər |
| Platformaya daxil olmuş istifadəçilər | Profiliniz: istifadəçi adı, şəkil, cins, "haqqımda", idman növləri və mövqe, oynadığınız oyunların sayı, etibarlılıq faizi, qazandığınız yerlər. Yaşınız yalnız "Yaşımı göstər" seçimi aktivdirsə görünür. "Dəvətlərə açığam" söndürülübsə, oyunçu axtarışında görünmürsünüz |
| Oyunun təsdiqlənmiş iştirakçıları | Həmin oyunun çatındakı mesajlar |
| Oyun təşkilatçısı | Oyununa qoşulma sorğuları və iştirakçıların gəldi/gəlmədi qeydləri |
| Turnir təşkilatçısı | Bütün müraciətlər, o cümlədən rədd edilmiş müraciətlər və müraciətə əlavə etdiyiniz qeyd |
| Komanda kapitanı | Komandaya qoşulma sorğuları |
| Bron etdiyiniz meydança | İstifadəçi adınız, bron saatları, bron qeydiniz, depozit və ödəniş statusu, meydançada ödəniləcək məbləğ, son 6 ayda gəlməmə sayınız, təsdiqlənmiş bronlar üçün telefonunuz (göstərmisinizsə). Meydança eyni zamanda tez-tez bron edən istifadəçilərin adlarını və bron saylarını statistika kimi görür |
| Toplu əməkdaşları | Dəstək, moderasiya, ödəniş və mübahisələrin həlli üçün zəruri olan bütün məlumatlar. Giriş yalnız səlahiyyətli əməkdaşlara verilir |
Aşağıdakılar heç vaxt digər istifadəçilərə göstərilmir:
- e-poçt ünvanınız;
- doğum tarixiniz;
- ödəniş məlumatlarınız;
- telefonunuz (bron etdiyiniz meydançadan başqa).
6. Məlumatları kimlərə ötürürük
6.1. Meydançalar: bron etdiyiniz meydançaya, bronun icrası üçün, bölmə 5-də göstərilən həcmdə. Meydançalar bu məlumatlardan yalnız bronla bağlı istifadə etməyə borcludur (Meydança tərəfdaş şərtləri).
6.2. Xidmət təminatçıları: bizim adımızdan və göstərişimizlə işləyirlər.
| Təminatçı | Nə üçün | Hansı məlumatlar | Harada |
|---|---|---|---|
| Railway | Server və verilənlər bazası | Platformadakı bütün məlumatlar | Avropa İttifaqı |
| Cloudflare (R2) | Şəkillərin saxlanması | Profil şəkilləri, komanda loqoları, turnir şəkilləri | Avropa İttifaqı |
| Vercel | Saytın yayımlanması, anonim istifadə statistikası | Səhifə sorğuları, bölmə 3.7-dəki statistika | [DOLDUR: Vercel funksiya regionu — AB regionu seçildikdən sonra təsdiqlənsin] |
| Resend | E-poçtların göndərilməsi | E-poçt ünvanı, məktubun mətni (istifadəçi adı, oyun, bron, turnir məlumatları, təsdiq və bərpa linkləri) | [DOLDUR: Resend göndərmə regionu] |
| [DOLDUR: ödəniş provayderinin adı] | Depozitin qəbulu və geri qaytarılması | Məbləğ, bron istinadı, ödəniş səhifəsində daxil etdiyiniz kart məlumatları | [DOLDUR: provayderin emal yeri] |
| Brauzer push xidmətləri (Google, Mozilla, Apple — brauzerinizdən asılıdır) | Push bildirişlərin çatdırılması (yalnız aktiv etsəniz) | Şifrələnmiş bildiriş mətni və çatdırılma üçün texniki məlumat | Brauzer istehsalçısının serverləri |
6.3. Dövlət orqanları: yalnız qanunvericilikdə nəzərdə tutulmuş hallarda və qaydada.
6.4. Hüquqi varis: Toplu-nun yenidən təşkili, birləşməsi və ya satışı halında, bu siyasətin şərtləri saxlanılmaqla [HÜQUQŞÜNAS YOXLAMASI].
7. Məlumatların xaricə ötürülməsi
Serverlərimiz və şəkillərin saxlandığı yer Avropa İttifaqındadır. Bəzi xidmət təminatçıları (Vercel, Resend, brauzer push xidmətləri) Amerika Birləşmiş Ştatlarında qeydiyyatdadır və məlumatları orada emal edə bilər. Platformadan istifadə etməklə məlumatlarınızın bu ölkələrə ötürülməsi baş verir [HÜQUQŞÜNAS YOXLAMASI: "Fərdi məlumatlar haqqında" Qanuna əsasən fərdi məlumatların transsərhəd ötürülməsi və lokallaşdırılması tələbləri, tələb olunan razılıq forması].
8. Məlumatları nə qədər saxlayırıq
| Məlumat | Saxlanma müddəti |
|---|---|
| Hesab və profil məlumatları | Hesabınız mövcud olduğu müddətdə. Hesab silindikdə dərhal anonimləşdirilir (bölmə 9) |
| E-poçtunu təsdiqləməmiş və heç bir fəaliyyəti olmayan hesablar | Qeydiyyatdan 30 gün sonra silinir |
| Bron, ödəniş, geri qaytarma və meydança ilə hesablaşma qeydləri | [DOLDUR: il sayı — mühasibat və vergi qanunvericiliyinin tələbinə uyğun] [HÜQUQŞÜNAS YOXLAMASI]. Hesab silindikdən sonra adınız olmadan saxlanılır |
| Sənədlərin qəbulu qeydləri | [QƏRAR LAZIMDIR: hesab silindikdən sonra neçə il saxlanılır] [HÜQUQŞÜNAS YOXLAMASI] |
| Platforma daxilindəki bildirişlər | 21 gün |
| Gizlədilmiş (moderasiya olunmuş) mesaj, elan, cavab və rəylər | Gizlədildikdən 180 gün sonra silinir |
| Yoxlanılmış şikayətlər | 180 gün |
| Push abunəliyi | 180 gün istifadə olunmadıqda və ya söndürdükdə silinir. Brauzer abunəliyi ləğv etdikdə avtomatik silinir |
| Gəlməmə və gec ləğv qeydləri | Bron və oyun tarixçəsinin bir hissəsi kimi saxlanılır, lakin məhdudiyyətlər üçün yalnız son 6 ay hesaba alınır |
| Giriş sessiyası | Giriş açarı 30 dəqiqə, yenilənmə açarı 14 gün. Çıxış etdikdə və ya şifrəni dəyişdikdə etibarsız olur |
| Sorğu limitləri üçün IP sayğacları | Dəqiqələr–saatlar |
| Hostinq jurnalları və anonim statistika | Provayderin müddətinə uyğun [DOLDUR: Railway, Vercel jurnallarının və Vercel Analytics məlumatlarının saxlanma müddəti] |
9. Hesabın silinməsi
9.1. Hesabınızı "Profil → Tənzimləmələr → Hesabı sil" bölməsindən şifrənizi təsdiqləməklə silə bilərsiniz. Silməzdən əvvəl açıq öhdəlikləri həll etməlisiniz:
- ödənilmiş depozitli qarşıdakı bronlar;
- digər üzvləri olan komandanın kapitanlığı;
- təşkil etdiyiniz davam edən turnir.
9.2. Silmə anonimləşdirmə yolu ilə həyata keçirilir. Hesab qeydi texniki olaraq qalır, lakin heç bir fərdi məlumat saxlamır. Belə ki, digər istifadəçilərin oyun və turnir tarixçəsi pozulmur.
| Nə olur | Detallar |
|---|---|
| Silinir və ya təmizlənir | E-poçt, istifadəçi adı, şifrə, doğum tarixi, cins, telefon, "haqqımda", profil şəkli (fayl da daxil olmaqla), idman maraqları, bildirişlər və bildiriş ayarları, push abunəlikləri, sorğu səsləri, meydança rəyləri, gözləyən dəvət və sorğular, elan və cavablar, oyun çatındakı mesajların mətni. Bütün aktiv giriş sessiyaları dayandırılır |
| Ləğv olunur | Təşkil etdiyiniz qarşıdakı oyunlar (iştirakçılara bildiriş gedir), qoşulduğunuz qarşıdakı oyunlarda iştirakınız, depozitsiz qarşıdakı bronlarınız, hazırlıq mərhələsindəki turnirləriniz və müraciətləriniz |
| "Silinmiş istifadəçi" adı ilə saxlanılır | Keçmiş oyunlarda iştirak, turnir nəticələri, qol qeydləri, verilmiş kuboklar |
| Qanuni müddət ərzində saxlanılır | Bron, ödəniş və geri qaytarma qeydləri (bölmə 8) |
| Moderasiya müddətində (180 gün) gizli saxlanılır | Barəsində yoxlanılmamış şikayət olan elan, cavab və mesajlar, sonra silinir |
9.3. Silmədən əvvəl hesabınızın e-poçt ünvanına təsdiq məktubu göndərilir. Eyni e-poçtla yenidən qeydiyyatdan keçə bilərsiniz, lakin köhnə məlumatlar bərpa olunmur.
10. Hüquqlarınız
10.1. Siz aşağıdakı hüquqlara maliksiniz [HÜQUQŞÜNAS YOXLAMASI: hüquqların siyahısının "Fərdi məlumatlar haqqında" Qanuna uyğunluğu]:
- məlumat almaq: haqqınızda hansı məlumatların emal olunduğunu öyrənmək;
- surət almaq: "Profil → Tənzimləmələr → Məlumatlarımı yüklə" düyməsi ilə məlumatlarınızın surətini JSON faylı kimi yükləmək;
- düzəliş etmək: profil məlumatlarınızı özünüz dəyişmək və ya bizə yazmaq;
- silmək: hesabınızı silmək (bölmə 9);
- razılığı geri götürmək: push bildirişləri, e-poçt bildirişlərini və anonim statistikanı istənilən vaxt söndürmək;
- etiraz etmək: avtomatik məhdudiyyətlərə və iştirak qeydlərinə etiraz etmək;
- şikayət etmək: [DOLDUR: fərdi məlumatlar sahəsində səlahiyyətli dövlət orqanının adı] və ya məhkəməyə müraciət etmək.
10.2. Platformada özünüz edə bilmədiyiniz sorğular üçün bölmə 1.2-dəki ünvana yazın. Şəxsiyyətinizi yoxlamaq üçün sorğunu hesabınızın e-poçtundan göndərməyiniz istənilə bilər. Sorğulara [QƏRAR LAZIMDIR: cavab müddəti] [HÜQUQŞÜNAS YOXLAMASI: qanuni cavab müddəti] ərzində cavab veririk.
11. Yaş həddi
Platforma 18 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb və onların məlumatlarını bilərəkdən toplamırıq. 18 yaşdan kiçik şəxsin hesab yaratdığı məlum olarsa, hesab bağlanır və məlumatlar bölmə 9-a uyğun anonimləşdirilir. Belə halı bölmə 1.2-dəki ünvana bildirə bilərsiniz.
12. Təhlükəsizlik
12.1. Məlumatlarınızı qorumaq üçün aşağıdakı tədbirləri görürük:
- bütün bağlantılar HTTPS ilə şifrələnir;
- şifrələr geri açılmayan heş formasında saxlanılır;
- kart məlumatları serverlərimizə gəlmir;
- yüklənən şəkillərdən metaməlumat silinir;
- giriş sessiyaları qısa müddətlidir və çıxışda ləğv olunur;
- giriş, qeydiyyat və şifrə bərpası cəhdləri məhdudlaşdırılır;
- inzibati girişə yalnız səlahiyyətli əməkdaşların icazəsi var.
12.2. Şəkillərin əlçatanlığı. Profil şəkilləri, komanda loqoları və turnir şəkilləri saytın sürətli işləməsi üçün təxmin edilə bilməyən (təsadüfi) ünvanlarda açıq saxlanılır. Belə şəklin dəqiq ünvanını bilən şəxs onu Platformaya daxil olmadan aça bilər.
12.3. Heç bir sistem tam təhlükəsiz deyil. Fərdi məlumatlarınızla bağlı təhlükəsizlik insidenti baş verərsə, qanunvericiliyə uyğun olaraq Sizi və səlahiyyətli orqanı məlumatlandırırıq [HÜQUQŞÜNAS YOXLAMASI: insident barədə bildiriş tələbləri və müddətləri].
12.4. Hesabınızın təhlükəsizliyi Sizdən də asılıdır: güclü və təkrarlanmayan şifrə seçin, onu heç kimlə bölüşməyin.
13. Cookie və brauzer yaddaşı
Toplu.az saytı izləmə cookie-ləri istifadə etmir. Giriş və sürət üçün brauzer yaddaşında (localStorage) bir neçə qeyd saxlanılır. Anonim statistika cookie-siz işləyir və söndürülə bilər. Ətraflı: Cookie siyasəti.
14. Dəyişikliklər
Bu siyasəti dəyişə bilərik. Əhəmiyyətli dəyişikliklər barədə əvvəlcədən e-poçt və Platforma bildirişi ilə məlumat veririk. Yeni versiyanı Platformaya növbəti girişinizdə qəbul etməyiniz istənilir (İstifadəçi şərtləri, bölmə 17).
15. Əlaqə
- [DOLDUR: hüquqi şəxsin tam adı], VÖEN [DOLDUR: VÖEN]
- [DOLDUR: qeydiyyat ünvanı]
- [DOLDUR: əlaqə e-poçtu]
- [DOLDUR: əlaqə telefonu]