1. Hansı məlumatları toplayırıq
Layihə xidmətlərini təqdim etmək və müştərilərlə əlaqə saxlamaq üçün aşağıdakı şəxsi məlumatları toplayırıq:
- Şəxsiyyət məlumatları: ad, soyad, ata adı (smeta hesabatı və müqavilə üçün)
- Əlaqə məlumatları: email ünvanı, telefon nömrəsi, WhatsApp nömrəsi
- Layihə məlumatları: obyekt tipi, sahə (m²), ünvan, smeta detalları, qeydlər
- Texniki məlumatlar: IP ünvanı (hashlanmış formada), brauzer tipi, cihaz tipi, ziyarət tarixi, ziyarət edilən səhifələr
- Ödəniş məlumatları: ödəniş orderID, məbləğ, status, vaxt (kart məlumatları AZEA-da SAXLANILMIR — yalnız ePoint/bank prosessoru tərəfindən emal edilir)
- Sənəd məlumatları: elektron imza, müqavilə təsdiq tarixi, IP, brauzer (Elektron İmza qanunu çərçivəsində)
2. Niyə toplayırıq (məqsədlər)
- Smeta hesabatı hazırlamaq və müştəriyə təqdim etmək
- Dizayn xidməti müqaviləsi bağlamaq və icra etmək
- Layihə mərhələləri haqqında bildiriş göndərmək (email + WhatsApp)
- Ödəniş əməliyyatlarını həyata keçirmək (ePoint/bank prosessoru vasitəsilə)
- Hüquqi öhdəliklərə uyğunluq (Vergi, Mühasibat qanunvericiliyi)
- Saytın təhlükəsizliyini təmin etmək (anti-fraud, anti-bot)
- Xidmət keyfiyyətini yaxşılaşdırmaq (anonim analitika)
3. Hüquqi əsas
Şəxsi məlumatlar aşağıdakı hüquqi əsaslarla emal olunur:
- Müqavilə icrası — sifariş etdiyiniz xidmət üçün lazım olan məlumatlar
- Razılıq — qeydiyyatdan keçərkən və ya formanı doldurarkən verdiyiniz açıq razılıq
- Qanuni öhdəlik — vergi və mühasibat sənədlərinin saxlanması (5 il)
- Qanuni maraq — sayt təhlükəsizliyi, fırıldaqçılığın qarşısının alınması
Hüquqi əsas: Azərbaycan Respublikasının "Şəxsi məlumatlar haqqında" Qanunu (№ 998-IIIQ, 11.05.2010) və beynəlxalq GDPR (General Data Protection Regulation) standartları.
4. Məlumatların paylaşılması
Şəxsi məlumatlarınız üçüncü şəxslərə satılmır, kirayə verilmir və ötürülmür. Yalnız aşağıdakı hallarda paylaşıla bilər:
- Ödəniş prosessoru (ePoint, banklar) — yalnız ödəniş əməliyyatı üçün lazım olan minimum data
- Email/SMS xidməti — bildirişləri çatdırmaq üçün
- WhatsApp Business API — Meta Cloud API vasitəsilə bildirişlər (öz Privacy Policy-si ilə)
- Vergi və dövlət orqanları — qanun tələbi ilə (məhkəmə qərarı, vergi yoxlanışı və s.)
- Hüquqi məsləhətçilər — yalnız mübahisə halında, məxfilik öhdəliyi ilə
5. Cookies və izləmə
Sayt aşağıdakı cookies istifadə edir:
- Texniki (vacib): sessiya idarəsi, CSRF token, dil seçimi — saytın işləməsi üçün məcburi
- Analitik: Google Analytics 4, Facebook Pixel — anonimləşdirilmiş davranış analizi
- Marketinq: Meta (Facebook/Instagram) reklam pixeli — yalnız razılıq verdiyiniz halda
Cookies-i brauzer parametrlərində ləğv edə bilərsiniz, lakin texniki cookies-siz layihə paneliniz işləməyəcək.
6. Saxlanma müddəti
- Aktiv layihə müştərisi: müqavilə qüvvədə olduğu müddət + 5 il (vergi qanunvericiliyi)
- Smeta hesabat (qeydiyyatsız): 90 gün (magic-link token ilə)
- Marketinq leadi (sifariş verilməyibsə): 2 il
- İnvoys və ödəniş sənədləri: 10 il (mühasibat qanunvericiliyi)
- Server log-ları (IP, ziyarət): 12 ay (təhlükəsizlik təhlili üçün, sonra silinir)
7. Hüquqlarınız
Şəxsi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz:
- Giriş hüququ — toplanmış məlumatların kopyasını tələb etmək
- Düzəliş hüququ — yanlış məlumatları düzəltdirmək
- Silmə hüququ — "unutulmaq hüququ" (müqavilə öhdəliklərinin imkanı verdiyi həddə)
- Emala etiraz — marketinq və profilləşdirmədən imtina
- Daşınma — məlumatlarınızı strukturlaşdırılmış formatda almaq
- Razılığı geri götürmə — istənilən vaxt, gələcəyə təsir edən şəkildə
- Şikayət — Azərbaycan Respublikasının Nəqliyyat, Rabitə və Yüksək Texnologiyalar Nazirliyinə
Hüquqlarınızı həyata keçirmək üçün email göndərin: design@azea.az. Tələbiniz 30 təqvim günü ərzində cavablandırılacaq.
8. Təhlükəsizlik
Məlumatlarınızı qorumaq üçün aşağıdakı tədbirlər tətbiq edilir:
- SSL/TLS şifrələmə (HTTPS) — bütün ötürmələrdə
- Parol əvəzinə magic-link (90 günlük token) — brute-force qoyulmur
- HMAC imzalı sessiya cookies — saxtalaşdırma qorunur
- IP-lərin SHA-256 hash formasında saxlanması (xam IP saxlanılmır)
- Müntəzəm təhlükəsizlik auditi və DB backup (gündəlik)
- Server-tərəfi rate-limit (anti-bot, anti-spam)
9. Uşaqlar
Sayt 18 yaşdan kiçik şəxslərə yönəldilməyib. 18 yaşdan kiçik şəxsdən şüurlu surətdə məlumat toplamırıq. Əgər valideyn və ya qəyyum olaraq belə hal aşkar etsəniz, dərhal design@azea.az-a yazın — məlumat dərhal silinəcək.
10. Beynəlxalq ötürmə
Bəzi xidmət təminatçılarımız (Google Workspace email, Meta WhatsApp Business API, Cloudflare CDN) məlumatları Azərbaycan hüdudlarından kənarda emal edə bilərlər. Bütün belə təminatçılar GDPR uyğunluğu və beynəlxalq Standart Müqavilə Bəndləri (SCC) ilə bağlıdırlar.
11. Dəyişikliklər
Bu Siyasətdə dəyişiklik etmək hüququmuzu saxlayırıq. Mühüm dəyişikliklər email vasitəsilə əvvəlcədən bildiriləcək. Cari versiyanın tarixi yuxarıda göstərilib. Sayta daxil olmağa davam etməklə yenilənmiş versiyanı qəbul etmiş olursunuz.
12. Əlaqə
Məxfiliklə bağlı bütün sorğular:
- 📧 Email: design@azea.az
- 📞 Telefon: +994 55 502 32 46
- 💬 WhatsApp: +994 55 502 32 46
Cavab müddəti: iş günü ərzində 24 saat, kritik sorğular üçün eyni gün.