Məxfilik siyasəti

1. Ümumi müddəalar

Bu Məxfilik siyasəti KidsMap saytında https://kidsmap.az istifadəçi məlumatlarının necə toplanmasını, istifadəsini, saxlanmasını, ötürülməsini və qorunmasını təsvir edir. Siyasət saytın dil versiyalarına, formalara, kataloqa, məkan kartlarına, tədbirlərə, rəylərə, şəxsi kabinetlərə və əlaqəli funksiyalara şamil olunur.

Saytdan istifadə etməklə istifadəçi bu Siyasətlə tanış olduğunu təsdiq edir. Ayrı razılıq tələb olunan emal növləri üçün həmin razılıq ayrıca soruşulur.

Sayta sadəcə daxil olmaq ayrıca iradə ifadəsi tələb olunan emal üçün razılıq hesab edilmir.

2. KidsMap-in təyinatı

KidsMap uşaq dərnəkləri, idman bölmələri, kurslar, təhsil təşkilatları, mütəxəssislər və müvəqqəti tədbirlər üçün məlumat platforması və kataloqdur.

• təşkilat və tədbirləri axtarmaq;
• filtrlərdən istifadə etmək və kartlara baxmaq;
• seçilmiş məkanları saxlamaq;
• rəy və qiymət dərc etmək;
• təşkilatlarla əlaqə yaratmaq;
• kartın idarə olunması üçün müraciət göndərmək;
• müvafiq hüquqlar olduqda kart yaratmaq və redaktə etmək;

Ayrıca göstərilmədikdə KidsMap yerləşdirilmiş dərnək və tədbirlərin təşkilatçısı deyil, həmin təşkilatların adından xidmət göstərmir və yerlərin mövcudluğunu, qiymətlərin, cədvəllərin və şərtlərin dəyişməzliyini zəmanət vermir.

3. İstifadəçi kateqoriyaları

Sayt funksiyalarından qeydiyyatsız ziyarətçilər, qeydiyyatdan keçmiş istifadəçilər, valideynlər və qanuni nümayəndələr, təşkilat sahibləri və nümayəndələri, owner-team iştirakçıları, moderatorlar və administratorlar istifadə edə bilər.

Sayt ilk növbədə yetkin istifadəçilər üçün nəzərdə tutulub.

Uşaqlar valideyn və ya qanuni nümayəndənin iştirakı olmadan sayt vasitəsilə şəxsi məlumat göndərməməlidirlər.

4. Hansı məlumatlar emal oluna bilər

5. Uşaqlar haqqında məlumat

KidsMap uşaqların şəxsi məlumatlarını birbaşa toplamağı məqsəd qoymur.

• uşağın tam adı;
• uşağın şəxsi telefon nömrəsi, emaili və ya ev ünvanı;
• sənədlər, sağlamlıq və ya əlillik barədə məlumatlar;
• dəqiq hərəkət marşrutları;
• məktəb və ya sinif barədə identifikasiyaedici məlumatlarla birlikdə verilən məlumatlar;

Uşaqların təsviri olan foto və videolar yalnız müvafiq hüquq və icazəsi olan şəxs tərəfindən yerləşdirilə bilər.

Əsaslı şikayət olduqda KidsMap uşağa aid foto və ya digər məlumatı gizlətmək və ya silmək hüququna malikdir.

6. Məlumatların emal məqsədləri

• sayta və hesaba giriş vermək;
• autentifikasiya və email təsdiqi;
• kataloq, xəritə, rəylər və seçilmişlər funksiyalarını işlətmək;
• kontentin moderasiyası və owner-flow;
• ownership müraciətlərini emal etmək və owner komandalarını idarə etmək;
• istifadəçilərlə əlaqə saxlamaq və servis bildirişləri göndərmək;
• təhlükəsizliyi təmin etmək, spam və sui-istifadənin qarşısını almaq;
• texniki statistika, analitika və jurnal qeydləri aparmaq;
• interfeysi yaxşılaşdırmaq, səhvləri aradan qaldırmaq və istifadəçilərin, KidsMap-in və üçüncü şəxslərin hüquqlarını qorumaq;

7. Emal əsasları

• tələb olunduqda istifadəçi razılığı;
• istifadəçinin soruşduğu funksiyaların təqdim edilməsi;
• istifadəçi razılaşmasının icrası və istifadəçi sorğusuna uyğun hərəkətlər;
• qanunvericiliyin tələblərinə əməl etmək;
• sayt təhlükəsizliyini qorumaq və sui-istifadənin qarşısını almaq;
• istifadəçilərin və üçüncü şəxslərin hüquq və qanuni maraqlarını qorumaq;

Emal razılığa əsaslanırsa, istifadəçi həmin razılığı geri götürə bilər, lakin bu, geri götürülmədən əvvəl aparılmış emalın qanuniliyini ləğv etmir.

8. Cookies və lokal saxlanma

Sayt sessiyaların işləməsi, formaların qorunması, dil seçimi və hesab funksiyalarının düzgün işi üçün zəruri cookies və oxşar mexanizmlərdən istifadə edir.

• sessiya və autentifikasiya cookies-ləri;
• formaların CSRF qorunması ilə bağlı cookies və dəyərlər;
• interfeys dili və sessiya ayarları ilə bağlı cookies və lokal məlumatlar;

Saytın cari konfiqurasiyasında Google Analytics qoşulub. Buna görə səhifələr açıldıqda və dəstəklənən hadisələr baş verdikdə analitik identifikatorlar və brauzerin texniki məlumatları emal oluna bilər.

Məcburi cookies-lərin söndürülməsi saytın bəzi funksiyalarının düzgün işləməməsinə səbəb ola bilər.

9. Analitika

KidsMap kataloq və əsas istifadəçi ssenarilərinin istifadəsini qiymətləndirmək üçün daxili məhsul analitikasından istifadə edir.

• SiteVisit modelində sessiya üzrə ziyarətlər qeydə alınır;
• axtarış, filtr, kart açılması, kontakt klikləri, seçilmişlər, rəylər və owner-flow üçün FunnelEvent qeydləri saxlanılır;
• bəzi analitik hadisələr frontendə ötürülməzdən əvvəl sessiyada müvəqqəti saxlanıla bilər;

Saytın cari konfiqurasiyasında Google Analytics qoşulub. Buna görə səhifələr açıldıqda və dəstəklənən hadisələr baş verdikdə analitik identifikatorlar və brauzerin texniki məlumatları emal oluna bilər.

10. Xəritələr və geolokasiya

KidsMap məkan koordinatlarından istifadə edir və xəritələrin göstərilməsi, rayon üzrə filtrasiya və owner formalarında nöqtə seçimi alətlərini dəstəkləyir.

Xəritələr və koordinat seçimi alətləri açıldıqda sayt Google Maps yükləyə bilər və xəritə xidməti təchizatçısı olaraq Google xəritənin göstərilməsi üçün zəruri texniki məlumatları ala bilər.

Brauzer geolokasiyası yalnız brauzerin standart icazə mexanizmi ilə və istifadəçi razılığı olduqda soruşulur.

Geolokasiyadan imtina kataloqun əsas funksiyalarını bloklamır; yalnız istifadəçinin cari nöqtəni müəyyən etmək istədiyi ssenarilərə təsir edə bilər.

11. Email və servis mesajları

• qeydiyyatın təsdiqi və email OTP kodunun göndərilməsi;
• kodun təkrar göndərilməsi və yoxlanması;
• təhlükəsizlik bildirişləri və dəstək cavabları;
• moderasiya, ownership müraciətləri və owner-team dəvətləri ilə bağlı mesajlar;
• Django auth vasitəsilə parol bərpası məktubları;

Hesab və təhlükəsizlik üçün zəruri servis mesajları reklam məktublarından fərqlənir.

12. Rəylər, qiymətlər və açıq kontent

Rəylər, qiymətlər, istifadəçi adı və ya göstərilmiş müəllif adı, eləcə də dərc edilmiş digər kontent başqa ziyarətçilərə görünə bilər.

• üçüncü şəxslərin şəxsi məlumatlarını qanuni əsas olmadan yerləşdirmək olmaz;
• uşaqlara aid məlumatlar icazəsiz yerləşdirilməməlidir;
• qanunsuz, yalan, təhqiramiz və ya spam kontent yerləşdirilməməlidir;

KidsMap sayt qaydalarını və ya qanunvericiliyi pozan materialları moderasiya etmək, gizlətmək, rədd etmək və silmək hüququna malikdir.

13. Kart sahiblərinin məsuliyyəti

• kartdakı məlumatların düzgünlüyü;
• ünvanın, qiymətlərin, cədvəlin və kontaktların aktuallığı;
• foto, loqo və təsvirlərdən qanuni istifadə;
• əməkdaş məlumatlarının və uşaq şəkillərinin dərcinə dair hüquqların olması;

KidsMap səlahiyyət təsdiqi tələb edə, kartı müvəqqəti gizlədə, dəyişiklikləri rədd edə və ya sui-istifadə zamanı istifadəçi hüquqlarını məhdudlaşdıra bilər.

14. Məlumatların üçüncü şəxslərə ötürülməsi

Məlumatlar yalnız müvafiq məqsəd üçün zəruri həcmdə ötürülə bilər.

• hostinq və infrastruktur təchizatçılarına;
• servis məktublarının çatdırılması üçün email xidmətlərinə;
• xəritələrdən istifadə zamanı xəritə xidməti təchizatçısına;
• cari konfiqurasiyada aktivdirsə analitika xidməti təchizatçısına;
• qanuni tələb olduqda səlahiyyətli dövlət orqanlarına;

KidsMap istifadəçilərin şəxsi məlumatlarını satmır.

15. Üçüncü tərəf keçidləri

Kartlar və sayt səhifələri təşkilat saytlarına, sosial şəbəkələrə və xəritə xidmətlərinə keçidlər ehtiva edə bilər.

Üçüncü tərəf resursuna keçiddən sonra məlumatların emalı həmin xidmətin qaydaları ilə tənzimlənir və KidsMap buna nəzarət etmir.

16. Sərhədlərarası emal

Bəzi texniki təchizatçılar Azərbaycan Respublikasından kənarda yerləşə və ya məlumatları orada saxlaya bilər.

Belə xidmətlərdən istifadə olunduqda KidsMap tətbiq olunan qanunvericiliyin tələb etdiyi həcmdə sərhədlərarası ötürmə qaydalarını nəzərə alır.

17. Saxlanma müddətləri

Məlumatlar emal məqsədləri üçün lazım olduğu müddətdən artıq saxlanılmır, əgər daha uzun müddət qanunvericilik, təhlükəsizlik və ya mübahisənin həlli üçün tələb olunmursa.

Layihədə bütün məlumat kateqoriyaları üzrə vahid dəqiq açıq saxlanma cədvəli müəyyən edilməyib.

• aktiv hesab məlumatları hesab istifadə olunduğu müddətdə və ya əsaslı silmə sorğusu alınana qədər saxlanıla bilər;
• bəzi məlumatlar ehtiyat nüsxələrdə, təhlükəsizlik jurnallarında və audit tarixçəsində müvəqqəti qala bilər;
• saxlanma əsası bitdikdən sonra məlumatlar layihənin texniki imkanlarına uyğun olaraq silinir, anonimləşdirilir və ya bloklanır;

18. Məlumatların qorunması

• giriş hüquqlarının bölgüsü və istifadəçi rolları;
• autentifikasiya və email təsdiqi;
• Django vasitəsilə parolların xəşlənməsi;
• formaların CSRF qorunması və sessiya təhlükəsizlik mexanizmləri;
• bəzi hərəkətlərin inzibati və predmet auditi;
• istifadəçi kontentinin moderasiyası;
• inzibati bölmələrə və infrastruktura girişin məhdudlaşdırılması;

Heç bir saxlanma və ya ötürmə üsulu mütləq təhlükəsizlik təmin etmir.

19. Təhlükəsizlik insidentləri

Sızma, icazəsiz giriş və ya digər insident aşkarlandıqda KidsMap nəticələri məhdudlaşdırmaq, səbəbi aradan qaldırmaq, insidenti sənədləşdirmək və qanun tələb edirsə zəruri bildirişləri yerinə yetirmək üçün ağlabatan tədbirlər görür.

20. İstifadəçi hüquqları

• məlumatlarının emal olunub-olunmadığını öyrənmək;
• emal məqsədləri və kateqoriyaları barədə məlumat almaq;
• dəqiq olmayan məlumatların düzəldilməsini və yenilənməsini tələb etmək;
• qanunsuz emalın dayandırılmasını tələb etmək;
• tətbiq olunarsa əvvəl verilmiş razılığı geri götürmək;
• əsas olduqda məlumatların silinməsini tələb etmək;
• emalla bağlı hərəkətlərdən şikayət vermək;

21. Sorğunun göndərilməsi qaydası

• ad və hesabla bağlı email;
• varsa username;
• sorğunun mahiyyəti;
• kart, rəy, foto və ya digər materiala keçid;
• məlumatı tapmağa kömək edən əlavə izahlar;

Məlumatların qorunması üçün administrasiya şəxsiyyətin və ya səlahiyyətin ağlabatan təsdiqini tələb edə bilər.

22. Hesabın və məlumatların silinməsi

Cari realizasiyada hesabın tam silinməsi üçün ayrıca açıq düymə yoxdur. Hesabın və əlaqəli məlumatların silinməsi sorğusu email vasitəsilə göndərilir.

Silinmə girişin dayandırılmasını və profil məlumatlarının, eləcə də bəzi qeyri-məcburi aktivliyin silinməsi və ya anonimləşdirilməsini əhatə edə bilər; bu, layihənin arxitekturası və ownership, moderation və audit history bütövlüyü ilə uyğun olmalıdır.

23. Məlumatların düzəldilməsi

İstifadəçi şəxsi kabinetdə və owner bölmələrində əlçatan olan bəzi məlumatları özü dəyişə bilər, həmçinin düzəliş sorğusunu email ilə göndərə bilər.

Məkan və tədbir kartlarındakı dəyişikliklər ictimai görünüşdən əvvəl moderasiyadan keçə bilər.

24. Foto və materialların silinməsi

Şəkil, təsvir, rəy və ya digər materialın hüquqlarını və ya uşağın maraqlarını pozduğunu hesab edən şəxs KidsMap emailinə müraciət edə bilər.

Yoxlama müddətində mübahisəli material müvəqqəti gizlədilə bilər.

25. Marketinq mesajları

Marketinq mesajları yalnız ayrıca razılıq və ya digər qanuni əsas olduqda göndərilə bilər.

Bu Siyasətin dərc olunduğu anda marketinq göndərişləri saytın əsas reallaşdırılmış funksiyası deyil; email əsasən hesab, təhlükəsizlik və moderation/owner-flow üçün istifadə olunur.

26. Siyasətin dəyişdirilməsi

Qanunvericilikdə, sayt funksiyalarında, yeni xidmətlərin qoşulmasında və ya məlumat emalı üsullarında dəyişiklik olduqda bu Siyasət yenilənə bilər.

Aktual versiya bu səhifədə yerləşdirilir. Son yenilənmə tarixi sənədin əvvəlində göstərilir.

27. Tətbiq olunan hüquq

Bu Siyasət Azərbaycan Respublikasının qanunvericiliyi nəzərə alınmaqla tətbiq edilir.

İstifadəçi tətbiq olunan qanunvericiliyə uyğun qaydada səlahiyyətli dövlət orqanına və ya məhkəməyə müraciət edə bilər.

28. Əlaqə

Məxfilik, məlumatların düzəldilməsi, hesabın silinməsi, razılığın geri götürülməsi, foto və materialların silinməsi, kontent şikayətləri və hesab təhlükəsizliyi ilə bağlı müraciətlər üçün: