Məxfilik siyasəti

1. Emal olunan şəxsi məlumatlar

Xidmətlərimizdən istifadə etdikdə aşağıdakı məlumatlar emal olunur:

• Şəxsiyyət və əlaqə məlumatları: ad və soyad, e-poçt ünvanı
• Hesab məlumatları: şifrənin geri qaytarılmaz xülasəsi, hesab statusu, dil və valyuta seçimi, bildiriş seçimləri, ölkə kodu
• Mənbə məlumatı: qeydiyyat zamanı Clodo haqqında haradan eşitdiyini bildirmək üçün könüllü seçdiyin kanal
• Əməliyyat təhlükəsizliyi məlumatları: sessiya qeydləri, qeydiyyat və giriş zamanı istifadə olunan IP ünvanı, brauzer və cihaz məlumatı, uğursuz giriş cəhdləri və onların vaxtı, iki addımlı doğrulama statusu
• Dəstək məlumatları: açdığın dəstək sorğularının məzmunu, əlavələri və yazışma tarixçəsi
• Xidmət məlumatları: yaratdığın xidmətlər, paket məlumatı, müddət və status qeydləri
• Ödəniş məlumatları: sifariş məbləği və tarixi, balans əməliyyatlarının qeydləri, istifadə olunan balans kodunun istinadı, həmçinin köçürmə bildirişlərində göstərdiyin göndərən adı, məbləğ və qeyd

2. Emal olunmayan məlumatlar

Şifrən heç vaxt açıq şəkildə saxlanmır. Yalnız scrypt alqoritmi ilə yaradılmış geri qaytarılmaz xülasəsi saxlanılır. Şifrəni görməyimiz mümkün deyil.

Kart məlumatların heç bir mərhələdə serverlərimizə çatmır və tərəfimizdən saxlanmır. Ödənişlər Clodo balansından tutulur və saytda kart məlumatı toplayan forma yoxdur. Gələcəkdə onlayn ödəniş üsulu əlavə olunarsa, əməliyyatlar tənzimlənən ödəniş təşkilatının infrastrukturu vasitəsilə həyata keçiriləcək.

Yerləşdirdiyin xidmətlərin məzmunu yalnız sənin texniki dəstək sorğun əsasında və yalnız sorğunun tələb etdiyi həcmdə yoxlanılır. Bundan başqa məzmunun müntəzəm olaraq nəzərdən keçirilmir.

Saytlararası reklam izləməsi, davranış profilləşdirməsi və üçüncü tərəf izləmə kukiləri istifadə etmirik. Qeydiyyat zamanı könüllü seçdiyin mənbə yalnız kanalların ümumi performansını ölçmək üçün istifadə olunur.

3. Emalın məqsədləri

• Hesabının yaradılması, təsdiqlənməsi və idarə olunması
• İstədiyin xidmətin quraşdırılması, saxlanması və dayandırılması
• Dəstək sorğularının işlənməsi və sonradan nəzərdən keçirilə bilməsi
• Hesab və infrastruktur təhlükəsizliyinin təmini, icazəsiz giriş və sui-istifadənin qarşısının alınması
• Məcburi xidmət bildirişlərinin, fasilə və texniki xidmət elanlarının çatdırılması
• Ödəniş, balans və hesablaşma proseslərinin həyata keçirilməsi
• Məhsul və tanıtım strategiyasını təkmilləşdirmək üçün qeydiyyat kanallarının ümumi performansının və xidmət seçimlərinin ölçülməsi
• Qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi və səlahiyyətli orqanların qaydasında verilmiş sorğularına cavab

4. Hüquqi əsaslar

Məlumatların Qanunun 5-ci maddəsinə əsasən müqavilənin bağlanması və icrası, hüquqi öhdəliyin yerinə yetirilməsi və əsas hüquq və azadlıqlarına zərər vurmamaq şərti ilə legitim maraq əsasında emal olunur.

Təhlükəsizlik qeydlərinin saxlanması sui-istifadənin qarşısını almaq üzrə legitim marağa əsaslanır.

Marketinq mesajları göndəriləcəksə, açıq razılığın ayrıca alınır və onu istənilən vaxt geri götürə bilərsən. Məcburi xidmət bildirişləri bu çərçivəyə daxil deyil.

5. Məlumatların ötürülməsi

Məlumatların xidmətin göstərilməsi üçün mütləq zəruri olan tərəflərdən başqa heç kimlə paylaşılmır, heç vaxt satılmır və kommersiya məqsədilə ötürülmür.

• Server və infrastruktur təminatçısı DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi: hostinq xidmətinin göstərilməsi məqsədilə. Serverlər Türkiye, İstanbul ərazisində yerləşir, buna görə bu baxımdan məlumatların xaricə ötürülmür
• Cloudflare, Inc.: domen həlli, hücumlardan qorunma və trafikin şifrələnməsi üçün. Xidmətin təbiətinə görə sorğularının IP ünvanı və texniki başlıqları xaricdəki Cloudflare serverlərindən keçir
• Cloudflare, Inc.: təsdiq, şifrə sıfırlama və bildiriş e-poçtlarının çatdırılması üçün. Bunun üçün yalnız e-poçt ünvanın və mesajın məzmunu emal olunur
• Səlahiyyətli dövlət orqanları: yalnız qanunla nəzərdə tutulmuş hallarda, qaydasında verilmiş sorğu əsasında və həmin sorğu çərçivəsində

6. Xaricə ötürmə

Hesab və xidmət məlumatların Türkiyədə yerləşən serverlərdə saxlanılır.

Lakin sayt trafiki Cloudflare infrastrukturundan keçdiyi üçün IP ünvanın və texniki sorğu məlumatların xaricdə emal olunur. Bu ötürmə Qanunun 9-cu maddəsinə əsasən xidmətin təhlükəsizliyini və əlçatanlığını təmin etmək məqsədilə aparılır və bu məqsədlə məhdudlaşır.

Bu infrastruktur xidmətin təhlükəsiz və etibarlı göstərilməsi üçün zəruridir və fərdi qaydada söndürülə bilməz. Bu mövzuda suallarını 10-cu bənddəki müraciət yolları ilə göndərə bilərsən.

7. Saxlama müddətləri

• Hesab məlumatları: hesabın açıq qaldığı müddətcə
• Sessiya qeydləri: sessiya açıq saxlanılıbsa otuz gündən, əks halda on iki saatdan sonra etibarsız olur və müntəzəm silinir
• İki addımlı doğrulama gözləmə qeydi: on dəqiqə
• Uğursuz giriş cəhdlərinin qeydləri: təhlükəsizlik pəncərəsindən sonra mənasını itirir və müntəzəm təmizlənir
• Dəstək yazışmaları: hesabın açıq qaldığı müddətcə, hesab bağlananda silinir
• Qanunla saxlanılmalı olan trafik və əməliyyat qeydləri: qanuni müddət ərzində
• Ödəniş və faktura qeydləri: maliyyə qanunvericiliyində nəzərdə tutulan müddət ərzində

8. Kukilər

Saytda yalnız xidmətin işləməsi üçün mütləq zəruri olan kukilər istifadə olunur. Reklam, analitika və ya üçüncü tərəf izləmə kukiləri istifadə edilmir.

• clodo_session: daxil olmuş vəziyyətdə saxlayır, mütləq zəruridir, brauzerdəki skriptlər tərəfindən oxuna bilməz və yalnız şifrəli bağlantı ilə göndərilir
• clodo_pending_login: iki addımlı doğrulama zamanı müvəqqəti istifadə olunur, on dəqiqədən sonra etibarsız olur
• clodo-locale: seçdiyin dili yadda saxlayır
• clodo-currency: seçdiyin valyutanı yadda saxlayır
• clodo-theme və clodo-theme-resolved: açıq və ya tünd mövzu seçimini yadda saxlayır

9. Hüquqların

Qanunun 11-ci maddəsinə əsasən şəxsi məlumatlarınla bağlı aşağıdakı hüquqların var:

• Şəxsi məlumatlarının emal olunub-olunmadığını öyrənmək
• Emal olunubsa, məlumat tələb etmək
• Emalın məqsədini və məlumatların bu məqsədə uyğun istifadə olunub-olunmadığını öyrənmək
• Məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü şəxsləri bilmək
• Natamam və ya yanlış məlumatların düzəldilməsini tələb etmək
• Şərtlər mövcud olduqda silinməsini və ya məhv edilməsini tələb etmək
• Düzəliş və silinmənin məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini tələb etmək
• Avtomatlaşdırılmış sistemlərlə təhlil nəticəsində yaranan əleyhinə nəticəyə etiraz etmək
• Qanunsuz emal nəticəsində zərər çəkdikdə təzminat tələb etmək

10. Hüquqlarından necə istifadə etmək olar

Paneldəki Hesab səhifəsində «Məlumatlarımı yüklə» linki ilə bütün məlumatlarını dərhal bir fayl kimi yükləyə bilərsən. Beləliklə, məlumat almaq hüququndan gözləmədən istifadə edirsən.

Eyni səhifədən hesabını bağlaya bilərsən. Bağlandıqda şəxsiyyət məlumatların anonimləşdirilir və dəstək yazışmaların silinir; maliyyə qanunvericiliyinə görə saxlanılmalı olan ödəniş və sifariş qeydləri sənə aid edilə bilməyəcək formada saxlanmağa davam edir.

Düzəliş, silinmə və digər sorğuları paneldə dəstək sorğusu açaraq göndərə bilərsən. Bu yol sorğunun sənin hesabından gəldiyini yoxlamağa imkan verir.

Sorğun bizə çatdığı tarixdən ən gec otuz gün ərzində yekunlaşdırılır. Proses əlavə xərc tələb edərsə, Şuranın müəyyən etdiyi tarifdəki haqq tutula bilər.

Müraciətin rədd edilərsə və ya müddətində cavablandırılmazsa, Türkiyənin Şəxsi Məlumatların Qorunması Şurasına şikayət etmək hüququn qalır.

11. Təhlükəsizlik tədbirləri

• Şifrələr geri qaytarılmaz xülasə kimi saxlanılır
• Sessiya açarları verilənlər bazasında açıq saxlanmır, yalnız xülasəsi saxlanılır
• Sayt trafiki şifrəli bağlantı ilə ötürülür
• Ardıcıl uğursuz giriş cəhdləri məhdudlaşdırılır
• İstəyə bağlı iki addımlı doğrulama və bərpa kodları təqdim olunur
• Hesabındakı açıq sessiyalara baxa və istənilənini bağlaya bilərsən
• İdarəçi əməliyyatları audit jurnalına yazılır
• Server girişi açar əsaslı doğrulama ilə qorunur və firewall ilə məhdudlaşdırılır
• Müştəri xidmətləri bir-birindən təcrid olunmuş konteynerlərdə işləyir

12. Məlumat pozuntusu bildirişi

Şəxsi məlumatlarının qanunsuz yolla başqaları tərəfindən əldə edildiyi müəyyən edilərsə, Qanunun 12-ci maddəsinə əsasən vəziyyət mümkün qədər tez Şuraya və təsirlənən şəxslərə bildirilir.

Bildirişdə pozuntunun xarakteri, təsirlənən məlumat kateqoriyaları, görülən tədbirlər və atabiləcəyin addımlar aydın göstərilir.

13. Bu siyasətdə dəyişikliklər

Bu siyasət vaxtaşırı yenilənir; qüvvədə olan versiya həmişə bu səhifədə dərc olunur və yenilənmə tarixi sənədin yuxarısında göstərilir.

Emal məqsədlərinə, məlumatların ötürüldüyü tərəflərə və ya saxlama müddətlərinə təsir edən əhəmiyyətli dəyişikliklər qüvvəyə minməzdən əvvəl e-poçtla və panel vasitəsilə bildirilir.