MƏXFİLİK SİYASƏTİ VƏ MƏLUMATLARIN QORUNMASI MƏLUMATI MƏTNİ
Bu Məxfilik Siyasəti və Məlumatların Qorunması Məlumat Mətni, məlumat nəzarətçisi kimi fəaliyyət göstərən şirkət tərəfindən idarə olunan DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ (“Şirkət”) tərəfindən idarə olunan Numji.com veb-saytı, Numji mobil tətbiqi və əlaqəli rəqəmsal xidmətlər (“Platforma”) çərçivəsində emal edilən fərdi məlumatlarla bağlı, başda 6698 saylı Fərdi Məlumatların Qorunması Qanunu (“KVKK”) olmaqla müvafiq qanunvericiliyə uyğun hazırlanmışdır.
Bu mətn məlumat subyektlərini fərdi məlumatların emalının məqsədləri və hüquqi əsasları, kimə ötürülə biləcəyi, toplanma üsulları və Fərdi Məlumatların Qorunması Qanununa (KVKK) əsasən hüquqları barədə məlumatlandırmaq məqsədi daşıyır. Bu məlumat mətni razılıq forması deyil. Açıq razılıq tələb edən məlumatların emalı fəaliyyəti varsa, məlumat subyektindən ayrı və sərbəst şəkildə açıq razılıq alınacaq.
1. MƏLUMAT NƏZARƏTÇİSİNİN ŞƏXSİYYƏTİ
- Ticarət adı: DEVFRECO BİLİŞİM TEKNOLOJİLERİ İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
- Ünvan: KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO:405 PK:34387 ŞİŞLİ/İSTANBUL
- MERSİS Nömrəsi: 0294068272400001
- Ticarət Qeydiyyat Nömrəsi: 292050-0
- Elektron poçt: info@devfreco.com
2. İŞLƏNƏN FƏRDİ MƏLUMATLARIN KATEQORİYALARI
Platformada istifadə olunan xüsusiyyətlərdən və aparılan əməliyyatlardan asılı olaraq, aşağıdakı fərdi məlumatlar kateqoriyaları işlənə bilər:
- Şəxsiyyət Məlumatı: Ad, soyad və istifadəçi tərəfindən hesablama və ya hesabat məqsədləri üçün daxil edilmiş digər identifikasiya məlumatları.
- Əlaqə Məlumatları: Dəstək prosesləri zamanı istifadəçi tərəfindən paylaşılan elektron poçt ünvanı, telefon nömrəsi və əlaqə məlumatları.
- Üzvlük və Hesab Məlumatları: İstifadəçi adı, üzvlük statusu, abunəliyin başlanğıc və bitmə tarixləri, hesab seçimləri və sessiya məlumatları.
- Hesablama və Hesabat Məlumatları: İstifadəçi tərəfindən Numji hesablama alətlərinə daxil edilən məlumatlar, məsələn, ad, soyad, doğum tarixi, cins seçimi, münasibət müqayisəsi məlumatları və hesabatların yaradılması məqsədilə təqdim edilən oxşar məlumatlar.
- Müştəri Əməliyyat Məlumatı: Sifariş, abunə, faktura, ödəniş statusu, alınan məhsul və ya xidmət, ləğv və geri qaytarma qeydləri.
- Sorğu və Şikayət Məlumatı: Dəstək yazışmaları, istifadəçi sorğuları, şikayətlər və həll qeydləri.
- Əməliyyat Təhlükəsizliyi Məlumatı: IP ünvanı, giriş və sessiya qeydləri, tarix və vaxt məlumatı, səhv və təhlükəsizlik qeydləri, brauzer, cihaz və əməliyyat sistemi məlumatı.
- Kuki və İstifadə Məlumatı: İstifadəçi seçimlərinə əsasən idarə olunan funksional, performans, analitik və ya reklam kukiləri, eləcə də məcburi kukilər vasitəsilə əldə edilən məlumatlar.
- Maliyyə Məlumatı: Ödəniş əməliyyatları ilə bağlı əməliyyat istinadı, toplanması və geri qaytarılması məlumatları. Şirkət bütün bank və ya kart məlumatlarını saxlamırsa, bu məlumatlar lisenziyalı ödəniş təşkilatı tərəfindən emal olunur.
Platforma sağlamlıq məlumatlarının, biometrik məlumatların, dini inancların, siyasi fikirlərin və ya oxşar xüsusi fərdi məlumatların kateqoriyalarının daxil edilməsi üçün nəzərdə tutulmayıb. İstifadəçilər hesablama, hesabat, dəstək və ya pulsuz mətn sahələrinə xüsusi fərdi məlumatların kateqoriyalarını daxil etməməlidirlər.
3. FƏRDİ MƏLUMATLARIN TOPLANMASI ÜSULLARI
Fərdi məlumatlar aşağıdakı üsullardan istifadə etməklə avtomatlaşdırılmış vasitələrlə tamamilə və ya qismən toplana bilər:
- Üzvlük, giriş, hesab və profil formaları,
- Hesablama, müqayisə, hesabat və sifariş ekranları,
- Ödəniş və abunə əməliyyatları,
- E-poçt, dəstək forması və istifadəçi rabitəsi,
- Server, sistem, təhlükəsizlik və əməliyyat qeydləri,
- Kukilər və oxşar onlayn texnologiyalar,
- Mobil tətbiq və veb sayt istifadə qeydləri.
4. FƏRDİ MƏLUMATLARIN EMALI ÜÇÜN MƏQSƏDLƏR VƏ HÜQUQİ ƏSASLAR
| Emalın Məqsədi | Müvafiq Məlumat Kateqoriyaları | Hüquqi Əsaslar |
|---|---|---|
| Üzvlük hesabının yaradılması, şəxsiyyətin təsdiqlənməsi və hesabın idarə edilməsi | Şəxsiyyət, əlaqə, üzvlük və əməliyyat təhlükəsizliyi məlumatları | KVKK Maddə 5/2-c çərçivəsində müqavilənin bağlanması və ya icrası üçün zəruri |
| Numeroloji hesablama, ədəd matrisi, müqayisə və hesabat çıxışının yaradılması | Hesablama və hesabat məlumatları | KVKK Maddəsi çərçivəsində müqavilənin bağlanması və ya icrası üçün zəruri 5/2-c |
| Sifarişin icrası, abunə, ödəniş, hesablaşma, ləğv və geri ödəmə prosesləri | Şəxsiyyət, əlaqə, müştəri əməliyyatı və maliyyə məlumatları | KVKK Maddə 5/2-c və Maddə 5/2-ç çərçivəsində müqavilənin icrası və hüquqi öhdəliklərin yerinə yetirilməsi |
| İstifadəçi dəstəyi, sorğu və şikayətlərin həlli | Şəxsiyyət, əlaqə, sorğu və şikayət, üzvlük və müştəri əməliyyatı məlumatları | KVKK Maddə 5/2-c, Maddə 5/2-e və Maddə 5/2-f çərçivəsində müqavilənin icrası, hüquq və qanuni marağın yaradılması və ya qorunması |
| İnformasiya təhlükəsizliyinin təmin edilməsi, sui-istifadənin və icazəsiz girişin qarşısının alınması | Əməliyyat təhlükəsizliyi, Üzvlük, cihaz və istifadə məlumatları | KVKK-nın (Fərdi Məlumatların Qorunması Qanunu) 5/2-c və 5/2-f maddələrinə əsasən məlumat nəzarətçisinin hüquqi öhdəliyi və qanuni marağı |
| Hüquqi qeydlərin aparılması və səlahiyyətli orqanlardan gələn sorğuların yerinə yetirilməsi | Əməliyyatın xarakterinə görə müvafiq məlumat kateqoriyaları | KVKK-nın 5/2-a və 5/2-c maddələrinə əsasən qanunlarda açıq müddəa və hüquqi öhdəlik |
| Xidmət keyfiyyətinin, performansının və istifadəçi təcrübəsinin yaxşılaşdırılması | Mümkün qədər anonim və ya birləşdirilmiş istifadə və texniki məlumatlar | KVKK-nın 5/2-f maddəsinə əsasən qanuni maraq, məlumatların əsas hüquq və azadlıqlarına zərər verməmək şərti ilə mövzu |
| Məcburi olmayan analitika, reklam və ya marketinq Kukilərin işləməsi | Kuki, cihaz, istifadə və onlayn identifikator məlumatları | Tətbiq olunan dərəcədə, məlumat subyektinin ayrıca və açıq razılığı |
| Elektron kommersiya mesajlarının göndərilməsi | Şəxsiyyət, ünsiyyət və ünsiyyət üstünlükləri | Müvafiq elektron kommunikasiya qanunvericiliyi və zəruri hallarda açıq razılıq/təsdiq |
5. BAŞQA ŞƏXSLƏRƏ MƏXSUS MƏLUMATLARIN PLATFORMAYA DAXİLİ
İstifadəçilər münasibətlərin müqayisəsi, ad təhlili və ya oxşar xüsusiyyətlərdən istifadə edərkən Platformaya digər insanların adını, soyadını, doğum tarixini və ya oxşar fərdi məlumatlarını daxil edə bilərlər. Bu halda, istifadəçi;
- məlumatları qanuni yolla əldə ediblər,
- məlumatların Platformaya daxil edilməsi üçün qanuni səbəb var,
- müvafiq şəxsə məlumat veriblər və ya zəruri hallarda lazımi icazəni alıblar,
- lazımsız, həddindən artıq və ya həssas fərdi məlumatları daxil etməyəcəklər.
Şirkət bu məlumatları yalnız istifadəçi tərəfindən tələb olunan hesablama və hesabat əməliyyatlarını yerinə yetirmək məqsədilə emal edir və bu məlumatlar üzərində müstəqil şəxsi məsləhət və ya qiymətləndirmə fəaliyyətləri aparmır.
6. FƏRDİ MƏLUMATLARIN ÖTÜRÜLMƏSİ
Fərdi məlumatlar, KVKK-nın (Fərdi Məlumatların Qorunması Qanunu) 8-ci və tətbiq olunduğu hallarda 9-cu maddələrində göstərilən şərtlərə uyğun olaraq, emal məqsədinə məhdud və mütənasib olduqda, aşağıdakı alıcı qruplarına ötürülə bilər:
- Hostinq və İT infrastruktur təminatçıları: Server, verilənlər bazası, ehtiyat nüsxə, elektron poçt və texniki infrastruktur xidmətləri göstərmək məqsədilə,
- Ödəniş təşkilatları və banklar: Toplama, geri qaytarma və ödəniş təhlükəsizliyi proseslərini həyata keçirmək məqsədilə,
- Mühasibat uçotu və maliyyə məsləhət xidməti təminatçıları: Hesablaşma, mühasibat uçotu və maliyyə öhdəliklərinin yerinə yetirilməsi məqsədilə aşağıdakılardan:
- Hüquq, audit və məsləhət xidmətləri təminatçıları: Qanuni öhdəliklərin yerinə yetirilməsi və hüquqların qorunması məqsədilə,
- Səlahiyyətli dövlət qurumları və təşkilatları: Qanuni səlahiyyətli orqanların lazımi qaydada tələb etdiyi sorğuların yerinə yetirilməsi məqsədilə.
Şirkət fərdi məlumatları üçüncü tərəflərə satmır. Xidmət təminatçıları ilə məlumatların paylaşılması məqsədlə məhdudlaşır və müvafiq müqavilə, inzibati və texniki təhlükəsizlik tədbirləri tətbiq olunur.
Şəxsi Məlumatların Xaricə Ötürülməsi
Platformada istifadə olunan bəzi texnologiya və infrastruktur xidmətlərinin xaricdə yerləşən serverlər və ya xidmət təminatçıları vasitəsilə işləməsi səbəbindən məhdud həcmdə fərdi məlumat xaricə ötürülə bilər. Xaricə məlumat ötürülməsi 6698 saylı Fərdi Məlumatların Qorunması Qanununun 9-cu maddəsində göstərilən şərtlərə və müvafiq qanunvericilikdə nəzərdə tutulan təhlükəsizlik mexanizmlərinə uyğun həyata keçirilir.
| Xidmət Təminatçısı / Alıcı Qrupu | Köçürmənin Məqsədi | Köçürülə Biləcək Məlumatların Kateqoriyaları | Təsvir |
|---|---|---|---|
| Google Analytics / Google MMC | Platforma istifadəsini ölçmək, texniki performansı qiymətləndirmək, anonim və ya aqreqasiya olunmuş statistika yaratmaq və istifadəçi təcrübəsini təkmilləşdirmək. | Kuki identifikatorları, cihaz və brauzer məlumatları, IP ünvanından əldə edilə bilən texniki məlumatlar, təxmini yer məlumatı, giriş vaxtı, ziyarət edilən səhifələr və Platformada istifadə və qarşılıqlı əlaqə məlumatları. | Google Analytics yalnız istifadəçinin vacib olmayan analitik kukilərə üstünlük verdiyi və ya açıq şəkildə razılıq verdiyi təqdirdə aktivləşdirilir. Ad, soyad, elektron poçt ünvanı, telefon nömrəsi, doğum tarixi, hesabat məzmunu və ya oxşar məlumatlar kimi birbaşa müəyyənedici məlumatların Google Analytics sistemlərinə göndərilməsinin qarşısını almaq üçün zəruri texniki və inzibati tədbirlər görülür. |
Şirkət məlumatların xaricə ötürülməsini yalnız xidmətin təmin edilməsi üçün zəruri olan miqyasla məhdudlaşdırır. Məlumatların ötürüldüyü xidmət təminatçıları ilə müvafiq müqavilə, texniki və inzibati təhlükəsizlik tədbirləri tətbiq olunur. Köçürmənin təbiətindən asılı olaraq, müvafiq qərar, müvafiq təhlükəsizlik tədbirləri, standart müqavilələr və ya müvafiq qanunvericilikdə nəzərdə tutulmuş digər ötürmə mexanizmləri istifadə olunur.
Google Analytics vasitəsilə əldə edilən istifadə məlumatları istifadəçiləri birbaşa müəyyən etmək üçün istifadə edilmir. Analitik kukilərə icazə verməyən istifadəçilər üçün Google Analytics xidməti aktivləşdirilmir. İstifadəçilər istənilən vaxt Platformadakı kuki idarəetmə paneli vasitəsilə kuki seçimlərini dəyişə bilərlər.
7. KUKİLƏR VƏ OXŞAR TEXNOLOGİYALAR
Platformanın işləməsi üçün vacib kukilərdən xidmət göstərmək və sessiya təhlükəsizliyini təmin etmək üçün istifadə edilə bilər. Funksional, performans, analitik və ya reklam/marketinq kukiləri yalnız müvafiq qanunvericilik tələb etdikdə, istifadəçinin əvvəlcədən seçimi və ya açıq razılığı ilə icra edilir.
Vacib olmayan kukilər standart olaraq deaktiv edilməlidir; istifadəçiyə "Hamısını Qəbul Et", "Hamısını Rədd Et" və "Tercihləri İdarə Et" seçimləri təklif edilməlidir. İstifadə olunan kukilərin adı, provayderi, məqsədi, növü və saxlama müddəti də Kuki Siyasətində izah olunur.
8. FƏRDİ MƏLUMATLARIN SAXLANMA MÜDDƏTLƏRİ
Fərdi məlumatlar hər bir məlumat kateqoriyası və emal məqsədi üçün lazım olan müddət ərzində saxlanılır və müvafiq qanunvericilikdə nəzərdə tutulmuş qanuni məhdudiyyət və ya saxlama müddətləri ilə məhdudlaşdırılır. Tək və ümumi saxlama müddəti bütün fərdi məlumatlara şamil edilmir.
| Məlumat və ya Qeyd Növü | Saxlama Yanaşması |
|---|---|
| Üzvlük və hesab qeydləri | Üzvlük dövründə; üzvlüyün ləğvindən sonra, hüquqi mübahisələr və məhdudiyyət müddətləri ilə məhdudlaşır |
| Faktura, mühasibat uçotu və ödəniş qeydləri | Vergi, ticarət və maliyyə qanunvericiliyində nəzərdə tutulmuş dövrlər üçün |
| Hesablama və hesabat məlumatları | İstifadəçinin saxlama seçimi ilə müəyyən edilmiş və xidmət tərəfindən tələb olunan müddət üçün; Hesab silmə sorğuları və ya məlumatların saxlanması məqsədləri müvafiq hüquqi istisnalara tabe olaraq silinir. |
| Dəstək sorğuları və şikayət qeydləri | Sorğuların və potensial mübahisələrin yekunlaşdırılması prosesi zamanı |
| Əməliyyat təhlükəsizliyi və giriş qeydləri | Müvafiq qanunvericilikdə nəzərdə tutulmuş müddətlərlə və informasiya təhlükəsizliyi ehtiyacları üçün məhdudlaşdırılıb |
| Kuki qeydləri | Kuki növünə görə Kuki Siyasətində göstərilən müddət üçün |
Saxlama müddəti və ya emal məqsədi bitdikdən sonra fərdi məlumatlar müvafiq qanunvericiliyə uyğun olaraq silinir, məhv edilir və ya anonimləşdirilir. Şirkətin fərdi məlumatların saxlanması və məhv edilməsi siyasəti varsa, əməliyyatlar bu siyasətə uyğun olaraq həyata keçirilir.
9. FƏRDİ MƏLUMATLARIN TƏHLÜKƏSİZLİYİ
Şirkət fərdi məlumatların qanunsuz emalı və əldə edilməsinin qarşısını almaq və məlumatların qorunmasını təmin etmək üçün emal fəaliyyətinin təbiətinə uyğun texniki və inzibati tədbirlər həyata keçirir. Bu tədbirlərə vəziyyətin tələb etdiyi dərəcədə aşağıdakılar daxil ola bilər:
- Şifrəli məlumat rabitəsindən və təhlükəsiz bağlantıdan istifadə,
- Tapşırıq və ehtiyaca giriş hüquqlarının məhdudlaşdırılması,
- Firewall, yeniləmə, qeydiyyat və zərərli proqram təminatının qarşısının alınması tədbirləri,
- Yedəkləmə və biznesin davamlılığına nəzarət,
- Məlumat təhlükəsizliyi müddəalarını özündə əks etdirən xidmət təminatçıları ilə müqavilələr,
- İcazəsiz giriş və məlumatların sızması risklərinin monitorinqi
və oxşar təcrübələr.
10. KVKK-nın (Fərdi Məlumatların Qorunması Qanunu) 11-ci maddəsinə əsasən SİZİN HÜQUQLARINIZ
Məlumat subyekti olaraq, məlumat nəzarətçisinə müraciət edə bilərsiniz;
- Fərdi məlumatlarınızın işlənib-işlənmədiyini öyrənmək üçün,
- Fərdi məlumatlarınızın emalı ilə bağlı məlumat tələb etmək üçün,
- Emalın məqsədini və məqsədinə uyğun olaraq istifadə olunub-olunmadığını öyrənmək üçün,
- Fərdi məlumatların ölkə daxilində və ya xaricdə ötürüldüyü üçüncü tərəfləri bilmək üçün,
- Natamam və ya səhv işlənmiş fərdi məlumatların düzəldilməsini tələb etmək üçün,
- KVKK-nın (Fərdi Məlumatların Qorunması Qanunu) 7-ci maddəsindəki şərtlər çərçivəsində fərdi məlumatların silinməsini və ya məhv edilməsini tələb etmək üçün,
- Məlumatların ötürüldüyü üçüncü tərəflərə düzəliş, silinmə və ya məhv etmə proseslərinin bildirilməsini tələb etmək üçün,
- Yalnızca işlənmiş məlumatların təhlili nəticəsində sizə zərərli olan nəticəyə etiraz etmək üçün avtomatlaşdırılmış sistemlər,
- Fərdi məlumatların qanunsuz şəkildə emal edilməsini tələb etmək Fərdi məlumatlarınızın emalı nəticəsində hər hansı bir zərər görsəniz, zərərin əvəzini tələb etmək hüququnuz var.
11. MƏLUMAT NƏZARƏTÇİSİNƏ MÜRACİƏT ÜSULU
KVKK (Fərdi Məlumatların Qorunması Qanunu) çərçivəsində sorğularınızı aşağıdakı üsullardan biri ilə Şirkətə təqdim edə bilərsiniz:
- Şəxsiyyətinizi təsdiq edən sənədlərlə birlikdə KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL-ə yazılı ərizə, ünvanı, KUŞTEPE MAH. MECİDİYEKÖY YOLU CAD. TRUMP TOWER NO:12 İÇ KAPI NO: 405 PK: 34387 ŞİŞLİ/İSTANBUL-ə ərizə,
- Şirkət sistemlərində əvvəllər qeydiyyatdan keçmiş və şəxsiyyətinizlə uyğunlaşdırılmış elektron poçt ünvanınız vasitəsilə, info@devfreco.com ünvanı,
- Qanunvericiliklə icazə verilən digər müraciət üsulları.
Ərizəyə aşağıdakı məlumatlar daxil edilməlidir:
- Ərizə yazılı şəkildədirsə, ad, soyad və imza,
- Türkiyə vətəndaşları üçün Türkiyə Respublikasının şəxsiyyət vəsiqəsi; əcnəbilər üçün vətəndaşlıq, pasport nömrəsi və ya şəxsiyyət nömrəsi varsa,
- Bildiriş məqsədləri üçün yaşayış və ya iş ünvanı,
- Bildiriş məqsədləri üçün elektron poçt ünvanı, telefon və faks nömrəsi, əgər varsa,
- Sorğunun mövzusu və sorğunu dəstəkləyən məlumat və sənədlər.
Ərizələr sorğunun xarakterindən asılı olaraq mümkün qədər tez və qanunvericilikdə göstərilən müddət ərzində işlənir. Proses əlavə xərc tələb edərsə, Şəxsi Məlumatların Mühafizəsi Şurası tərəfindən müəyyən edilmiş tarifə uyğun olaraq ödəniş tələb oluna bilər.
12. UŞAQLARIN FƏRDİ MƏLUMATLARI
Platformanın uşaqlara birbaşa yönəlmiş xidməti olmadığı təqdirdə, yetkinlik yaşına çatmayanlar valideyn və ya qanuni qəyyumun nəzarəti olmadan Platformadan istifadə etməməlidirlər. Məlumatlar uşağın adından daxil edilirsə, məlumatları daxil edən şəxs lazımi valideyn/qanuni qəyyum səlahiyyətinə və ya qanuni əsaslara malik olmalıdır.
13. SİYASƏT YENİLƏMƏLƏRİ
Şirkət qanunvericilikdə, xidmətlərdə, məlumatların emalı fəaliyyətlərində və ya texniki infrastrukturda dəyişikliklərdən asılı olaraq bu mətni yeniləyə bilər. Yenilənmiş mətn Platformada dərc edildiyi tarixdən qüvvəyə minir. Əhəmiyyətli dəyişikliklər müvafiq rabitə kanalları vasitəsilə də elan edilə bilər.
Son yenilənmə tarixi: 01.08.2026