Gizlilik siyasəti

01Hansı məlumatları toplayırıq

Platformadan istifadə üçün qeydiyyat məcburi deyil. Kataloqa baxdığınız, axtarış apardığınız və profilləri oxuduğunuz zaman biz sizdən heç bir şəxsi məlumat istəmirik.

Hesab yaratdıqda aşağıdakı məlumatları toplayırıq: ad və soyad, e-poçt ünvanı, telefon nömrəsi, şifrənin şifrələnmiş (heş) forması və hesabın rolu — valideyn və ya müəssisə. Müəssisə hesabı üçün əlavə olaraq müəssisənin adı, VÖEN-i, hüquqi ünvanı, əlaqə şəxsi və təhsil lisenziyasının surəti tələb olunur.

Müraciət göndərdikdə anketdə yazdığınız məlumat — uşağın adı, doğum ili, sinif və ya yaş qrupu, əlavə etdiyiniz qeyd və sənədlər — müraciətin tərkib hissəsi kimi saxlanılır və yalnız seçdiyiniz müəssisəyə ötürülür.

Platformadan istifadə zamanı avtomatik toplanan texniki məlumatlar: IP ünvanı, brauzer və cihaz növü, ekran ölçüsü, səhifə baxışları, keçid mənbəyi və sessiya müddəti. Bu məlumatlar ümumiləşdirilmiş statistika və təhlükəsizlik məqsədləri üçün istifadə olunur.

Brauzerin yaddaşında saxladığımız seçimlər — müqayisə siyahınız, seçilmişləriniz, süni intellekt köməkçisinə verdiyiniz cavablar və filtr tərcihləriniz — cihazınızda qalır və hesabınız yoxdursa, serverimizə göndərilmir.

02Məlumatlardan necə istifadə edirik

Topladığımız məlumatı yalnız aşağıdakı məqsədlər üçün emal edirik:

hesabınızı yaratmaq, tanımaq və təhlükəsizliyini qorumaq;
müraciətinizi seçdiyiniz müəssisəyə çatdırmaq və statusunu izləməyinizi təmin etmək;
seçilmişləri, müqayisə siyahısını və axtarış tərcihlərini yadda saxlamaq;
süni intellekt köməkçisinin tövsiyələrini cavablarınıza uyğunlaşdırmaq;
abunə olduğunuz bildirişləri və e-poçt xəbərlərini göndərmək;
saxta hesab, spam və texniki hücumların qarşısını almaq;
platformanın hansı bölmələrinin daha çox işlədildiyini anlamaq və məhsulu təkmilləşdirmək.

Məlumatınız əsasında sizin barənizdə avtomatik hüquqi nəticə doğuran qərar qəbul edilmir. Süni intellekt köməkçisi yalnız tövsiyə siyahısı qurur; müəssisə seçimi və qəbul qərarı insan iradəsi ilə verilir.

Marketinq xarakterli e-poçtları yalnız açıq razılığınızla göndəririk və hər məktubun sonunda abunəlikdən çıxmaq keçidi olur. Xidmətin işləməsi ilə bağlı bildirişlər — məsələn, müraciətinizin statusu və ya şifrə dəyişikliyi — abunəlikdən asılı deyil.

03Emalın hüquqi əsası

Şəxsi məlumatlarınızı Azərbaycan Respublikasının «Şəxsi məlumatlar haqqında» Qanununa uyğun emal edirik. Hər emal əməliyyatının konkret hüquqi əsası vardır.

Müqavilənin icrası — hesabın yaradılması, müraciətin göndərilməsi, abunə paketinin təqdim olunması. Bu məlumat olmadan xidməti göstərə bilmərik.

Razılıq — marketinq bildirişləri, analitik kukilər və müəssisə profilində könüllü paylaşdığınız əlavə məlumat. Razılığı istənilən vaxt geri götürmək olar; bu, geri götürülənədək aparılmış emalın qanuniliyinə təsir etmir.

Qanuni maraq — saxtakarlığın qarşısının alınması, platformanın təhlükəsizliyi və ümumiləşdirilmiş statistika. Belə hallarda maraqlarımızı hər dəfə sizin hüquqlarınızla tarazlaşdırırıq.

Qanunvericiliyin tələbi — mühasibat sənədlərinin saxlanması və səlahiyyətli dövlət orqanlarının qanuni sorğularına cavab verilməsi.

04Üçüncü tərəflər və məlumat paylaşımı

Şəxsi məlumatlarınızı satmırıq, icarəyə vermirik və reklam şəbəkələrinə ötürmürük. Məlumat yalnız aşağıdakı hallarda üçüncü tərəflərə açıqlanır.

Müraciət etdiyiniz müəssisə. Anketdə yazdığınız ad, əlaqə məlumatları, uşağın yaşı və qeydiniz həmin müəssisənin qəbul komissiyasına ötürülür. Müəssisə bu məlumatı yalnız qəbul prosesi üçün istifadə etməyi öhdəsinə götürür; kommersiya məqsədilə ötürməsi istifadə qaydaları ilə qadağandır.

Xidmət təchizatçıları. Hostinq, e-poçt göndərişi, SMS təsdiqi və ödəniş emalı üzrə tərəfdaşlar. Onlar məlumatı yalnız bizim tapşırığımızla, müqavilə əsasında və göstərilən məqsəd üçün emal edir.

Səlahiyyətli orqanlar. Qanunvericiliyin tələb etdiyi hallarda — məhkəmə qərarı və ya rəsmi sorğu əsasında. Belə hallarda sorğunun qanuniliyini yoxlayır və mümkün olduqda sizi məlumatlandırırıq.

Ümumiləşdirilmiş və şəxsiyyəti müəyyən etməyə imkan verməyən statistika — məsələn, «Nəsimi rayonunda bağça axtarışı 18% artıb» — hesabat və mətbuat materiallarında paylaşıla bilər.

05Kuki siyasəti

Kuki (cookie) brauzerinizin saxladığı kiçik mətn faylıdır. Platformada üç növ kuki işlədilir.

Zəruri kukilər — sessiyanı saxlayır, hesaba girişi və formaların təhlükəsizliyini təmin edir. Onlarsız sayt işləmir və söndürülə bilmir.
Funksional kukilər — dil, filtr və sıralama seçimlərinizi, müqayisə siyahınızı və seçilmişlərinizi yadda saxlayır. Bunlar cihazınızda qalır.
Analitik kukilər — hansı səhifələrin nə qədər baxıldığını ümumiləşdirilmiş şəkildə ölçür. Yalnız razılığınızla aktivləşir.

Kuki tərcihlərinizi brauzerin parametrlərindən istənilən vaxt dəyişə və mövcud kukiləri silə bilərsiniz. Zəruri kukiləri söndürsəniz, hesaba giriş və müraciət göndərmək kimi funksiyalar işləməyəcək.

Platformada üçüncü tərəf reklam izləyiciləri, piksellər və sosial şəbəkə skriptləri quraşdırılmır. Reklam yerləri EduNav-ın öz serverində saxlanılan materiallardan ibarətdir və heç bir izləmə aparmır.

06Məlumatların saxlanma müddəti

Məlumatı yalnız məqsədə çatmaq üçün lazım olan müddətdə saxlayırıq. Aşağıda əsas müddətlər göstərilib.

Hesab məlumatları — hesab aktiv olduğu müddətdə və silindikdən sonra 30 gün ərzində (bərpa imkanı üçün).
Müraciət anketləri və əlavə edilən sənədlər — göndərildiyi tarixdən 24 ay.
Texniki jurnallar (log) — 12 ay, sonra avtomatik silinir.
Ödəniş və mühasibat sənədləri — qanunvericiliyin tələb etdiyi 5 il.
Marketinq razılığının qeydi — razılıq geri götürüldükdən sonra 3 il (sübut məqsədilə).

Müddət bitdikdə məlumat avtomatik silinir və ya geri qaytarılması mümkün olmayacaq şəkildə anonimləşdirilir. Ehtiyat nüsxələr 90 gün ərzində dövriyyədən çıxır.

07Təhlükəsizlik tədbirləri

Bütün əlaqə HTTPS protokolu ilə şifrələnir. Şifrələr açıq şəkildə saxlanılmır — yalnız birtərəfli kriptoqrafik heş forması qeydə alınır, ona görə də sizin şifrənizi biz də görə bilmirik.

Verilənlər bazasına giriş rollara görə məhdudlaşdırılıb: hər əməkdaş yalnız öz işi üçün zəruri olan məlumatı görür, bütün müraciətlər jurnala yazılır. Müəssisə paneli yalnız təsdiqlənmiş hesablara açılır.

Ehtiyat nüsxələr gündəlik alınır və şifrələnmiş şəkildə saxlanılır. Sistemi mütəmadi olaraq zəiflik yoxlamasından keçiririk və üçüncü tərəf xidmətlərini yalnız müqavilə əsasında işə salırıq.

Buna baxmayaraq, internetdə heç bir ötürmə üsulu 100% təhlükəsiz deyil. Məlumat sızması baş verərsə və bu, hüquqlarınıza real risk yaradarsa, sizi və səlahiyyətli orqanı 72 saat ərzində məlumatlandırırıq.

08İstifadəçi hüquqları

Şəxsi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz və onlardan istifadə tamamilə pulsuzdur.

Giriş hüququ — hansı məlumatınızı emal etdiyimizi öyrənmək və onun surətini almaq.
Düzəliş hüququ — natamam və ya səhv məlumatı dəyişdirmək. Əsas məlumatları kabinetdən özünüz redaktə edə bilərsiniz.
Silinmə hüququ — hesabınızı və onunla bağlı məlumatı silmək. Qanunvericiliyin saxlanmasını tələb etdiyi sənədlər istisnadır.
Etiraz hüququ — qanuni marağa əsaslanan emala, o cümlədən statistik təhlilə etiraz etmək.
Məhdudlaşdırma hüququ — mübahisə araşdırılana qədər emalı dayandırmağı tələb etmək.
Köçürmə hüququ — məlumatınızı maşınla oxunan formatda almaq və başqa xidmətə ötürmək.
Razılığı geri götürmək — marketinq bildirişlərindən və analitik kukilərdən istənilən vaxt imtina etmək.

Müraciətinizə 30 təqvim günü ərzində cavab veririk. Sorğu mürəkkəb olduqda müddət bir dəfə uzadıla bilər və bu barədə sizə əvvəlcədən məlumat verilir. Şəxsiyyətinizi təsdiqləmək üçün əlavə məlumat istəyə bilərik.

09Uşaqların məlumatları

Platformada uşaqlar üçün hesab yaradılmır. Uşaq haqqında məlumat yalnız valideyn və ya qanuni nümayəndə tərəfindən, müraciət anketi çərçivəsində daxil edilir.

Anketdə yalnız qəbul üçün zəruri olan minimum məlumat istənilir: uşağın adı, doğum ili, sinif və ya yaş qrupu, lazım gələrsə xüsusi qayğı ehtiyacı barədə valideynin könüllü qeydi. Bu məlumat kataloqda göstərilmir, axtarışda iştirak etmir və yalnız müraciət göndərilən müəssisəyə ötürülür.

Uşağın şəkli, tibbi sənədi və ya digər həssas məlumatı platformada ictimai şəkildə dərc etmirik.

Övladınıza aid məlumatın silinməsini istənilən vaxt tələb edə bilərsiniz — müraciət 5 iş günü ərzində icra olunur.

10Beynəlxalq ötürülmə

Məlumatlar əsasən Azərbaycan Respublikasının ərazisindəki serverlərdə saxlanılır. Bəzi texniki xidmətlər — e-poçt göndərişi və ehtiyat nüsxələmə — Avropa İttifaqı ölkələrində yerləşən data mərkəzlərindən istifadə edir.

Belə ötürülmələr yalnız məlumatın müdafiəsi üzrə adekvat səviyyəni təmin edən ölkələrə və ya standart müqavilə şərtləri əsasında həyata keçirilir. Tərəfdaşlarımızdan şifrələmə, giriş nəzarəti və audit tələb edirik.

Xidmət təchizatçısı dəyişdikdə və bu, məlumatın saxlanma coğrafiyasına təsir etdikdə, bu sənədi yeniləyir və dəyişikliyi elan edirik.

11Siyasətdə dəyişikliklər

Gizlilik siyasəti platforma inkişaf etdikcə yenilənir. Sənədin yuxarısındakı «Son yenilənmə» tarixi həmişə qüvvədə olan redaksiyanı göstərir.

Əhəmiyyətli dəyişikliklər — yeni məlumat kateqoriyası, yeni emal məqsədi və ya yeni tərəfdaş kateqoriyası — qüvvəyə minməzdən ən azı 15 gün əvvəl saytda bildirişlə və qeydiyyatdan keçmiş istifadəçilərə e-poçtla elan olunur.

Dəyişiklik razılığınıza əsaslanan emala aiddirsə, razılığı yenidən soruşuruq. Köhnə redaksiyaların mətni arxivdə saxlanılır və sorğu əsasında təqdim olunur.

12Əlaqə və şikayət

Şəxsi məlumatlarınızla bağlı hər hansı sualınız, sorğunuz və ya narahatlığınız varsa, bizimlə əlaqə saxlayın. Məlumatların mühafizəsi üzrə müraciətlərə ayrıca məsul şəxs baxır.

Əlaqə formu — əlaqə səhifəsindəki forma vasitəsilə;
Dəstək xətti — *8080, iş günləri 09:00–18:00;
Ünvan — Bakı şəhəri, Nəsimi rayonu, EduNav MMC.

Cavabımız sizi qane etməzsə, Azərbaycan Respublikasının şəxsi məlumatların mühafizəsi üzrə səlahiyyətli orqanına şikayət etmək hüququnuz vardır. Platformadan istifadənin ümumi şərtləri isə istifadə qaydalarında yazılıb.