Məxfilik və fərdi məlumatların emalı siyasəti

1. Ümumi məlumat

ROCAR.AZ istifadəçilərin şəxsi məlumatlarına məsuliyyətlə yanaşır. Bu siyasət hansı məlumatların toplana biləcəyini, onların hansı məqsədlərlə işlənildiyini, kimlərlə və hansı hallarda paylaşa biləcəyini, nə qədər saxlanıldığını və istifadəçinin öz məlumatları ilə bağlı hansı hüquqlara malik olduğunu izah edir.

Platformanın operatoru: “ORMUS TECHNOLOGIES” MMC, VÖEN 1310049261, hüquqi ünvan: AZ1012, Bakı şəhəri, Yasamal rayonu, Yeni Yasamal 1, ev 1, mənzil 56.

2. Toplanan məlumatların kateqoriyaları

Platformadan istifadə formasından asılı olaraq aşağıdakı məlumatlar emal oluna bilər:

• ad və profil məlumatları (istifadəçi göstərdikdə);
• telefon nömrəsi;
• e-poçt ünvanı (istifadəçi göstərdikdə);
• autentifikasiya məlumatları, o cümlədən birdəfəlik kodun (OTP) göndərilməsi və yoxlanılması faktı;
• elan məlumatları;
• avtomobil məlumatları, o cümlədən VIN;
• foto və video materiallar;
• mesajlar və yazışma;
• satıcıya və ya dilerə müraciətlər;
• şikayət və müraciətlər;
• yoxlama (verifikasiya) prosesində təqdim edilən sənədlər — belə yoxlama tətbiq olunduqda;
• texniki jurnallar (loglar);
• IP ünvan;
• cihaz və brauzer haqqında texniki məlumat;
• kukilər və analoji texnologiyalar;
• yerləşmə məlumatı — yalnız istifadəçi icazə verdikdə və müvafiq funksiya istifadə olunduqda;
• səsli axtarış zamanı mikrofon yazısı və onun mətnə çevrilmiş forması — yalnız istifadəçi mikrofon düyməsini özü basdıqda;
• ödəniş əməliyyatının metaməlumatları;
• məhsul analitikası hadisələri.

ROCAR ödəniş kartının tam rekvizitlərini saxlamır: kart məlumatları ödəniş provayderinin tərəfində emal olunur.

3. Emalın məqsədləri

• qeydiyyat və hesabın təhlükəsizliyi;
• elanın dərci və idarə edilməsi;
• avtomobil axtarışı və nəticələrin göstərilməsi;
• alıcı, satıcı və diler arasında əlaqə;
• çat və müraciətlərin işləməsi;
• moderasiya;
• saxtakarlığın və sui-istifadənin qarşısının alınması;
• şikayətlərə baxılması;
• ödənişlər və promosyon xidmətləri;
• bildirişlər;
• məhsulun təkmilləşdirilməsi;
• analitika;
• qanunvericiliklə müəyyən edilmiş öhdəliklərin icrası;
• istifadəçilərin və platformanın müdafiəsi.

4. Məlumatların ötürülməsi

Məlumatlar yalnız zəruri həcmdə və yalnız faktiki istifadə olunan xidmət təchizatçıları ilə paylaşıla bilər:

• hostinq, məlumat saxlama və məzmun çatdırılması infrastrukturu;
• OTP və mesajlaşma provayderi;
• video emalı üzrə xidmət təchizatçısı;
• ödəniş provayderi;
• analitika üzrə emal;
• yoxlama və diaqnostika üzrə tərəfdaş — belə xidmət tətbiq olunduqda;
• nitqin tanınması və səsləndirilməsi üzrə xidmət təchizatçısı (OpenAI, OpenAI, L.L.C., ABŞ) — yalnız səsli axtarış funksiyası istifadə olunduqda: mikrofon yazısı mətnə çevrilmək üçün, qısa cavab mətni isə səsləndirilmək üçün ötürülür; yazı ROCAR serverlərində saxlanılmır və emal bitən kimi silinir, təchizatçıya istifadəçinin adı və ya telefon nömrəsi ötürülmür;
• qanunla nəzərdə tutulmuş hallarda dövlət orqanları.

Məlumatların reklam məqsədilə üçüncü şəxslərə satılması nəzərdə tutulmur.

5. Saxlanma müddəti

Məlumatlar bəyan edilmiş məqsəd üçün zəruri olan müddət ərzində, habelə hesabın fəaliyyəti, mübahisələrə baxılması, təhlükəsizliyin təmin edilməsi və qanunvericiliyin tələblərinin icrası üçün lazım olan müddətdə saxlanılır. Bu müddət bitdikdən sonra məlumatlar silinir, anonimləşdirilir və ya qanunla nəzərdə tutulan hallarda arxivləşdirilir.

6. İstifadəçinin hüquqları

İstifadəçi aşağıdakı hüquqlara malikdir:

• hansı məlumatların emal olunduğunu öyrənmək;
• yanlış məlumatın düzəldilməsini tələb etmək;
• nəzərdə tutulmuş hallarda məlumatın silinməsini tələb etmək;
• emal razılığa əsaslandıqda razılığı geri götürmək və ya etiraz etmək;
• məlumatın mənbəyi və istifadə məqsədi barədə məlumat almaq;
• dəstək kanalı vasitəsilə müraciət etmək;
• qanunvericiliklə nəzərdə tutulmuş müdafiə vasitələrindən istifadə etmək.

7. Təhlükəsizlik

Tətbiq olunan tədbirlərə giriş nəzarəti, mümkün olan yerlərdə şifrələmə, parol və tokenlərin qorunması, audit və jurnallaşdırma, işçilərin məhdud girişi, ehtiyat nüsxələr və nəqliyyat səviyyəsində qorunma daxildir.

Heç bir sistem mütləq təhlükəsizliyə zəmanət verə bilməz; risklərin azaldılması davamlı prosesdir.

8. Kukilər

Kukilər və analoji texnologiyalar barədə ətraflı məlumat Cookie siyasətində göstərilir.

9. Dəyişikliklər və əlaqə

Siyasətin yeni redaksiyası dərc olunduqda versiyası və qüvvəyə minmə tarixi göstərilir. Fərdi məlumatlarla bağlı müraciətlər ROCAR.AZ saytındakı dəstək kanalı və “Hüquq pozuntusu barədə müraciət” formu vasitəsilə qəbul edilir.