SORAQ — Məxfilik Siyasəti (Privacy Policy)

1. Məlumat Nəzarətçisi

• Ticarət Adı: Soraq
• Hüquqi Sahibi: Leylaxanım Dərdayilova (Fərdi Sahibkar)
• VÖEN: 1807377272
• Rəsmi Ünvan: AZ1039, Bakı şəhəri, Sabunçu rayonu, Maştağa qəsəbəsi, Həsənbəy Zərdabi, ev 2
• E-mail: [email protected]
• Telefon: +994 55 249 26 22
• Veb-sayt: https://soraq.info
• Fəaliyyət Bölgəsi: Azərbaycan, Gürcüstan, Özbəkistan, Qazaxıstan

2. Toplanan Məlumatların Növləri

2.1. Şəxsi Eyniləşdirmə Məlumatları

Ad, soyad, telefon nömrəsi, e-mail ünvanı, sosial media profil ID-ləri (WhatsApp nömrəsi, Instagram istifadəçi adı, Telegram ID).

2.2. Ünsiyyət Məlumatları

Süni intellekt botu vasitəsilə göndərilən mesajların məzmunu, randevu məlumatları, xidmət sorğuları.

2.3. İstifadə Məlumatları

IP ünvanı, cihaz növü, brauzer növü, sayt daxilindəki hərəkətlər, müraciət vaxtları, coğrafi məkan (ölkə səviyyəsində).

2.4. Kuki Məlumatları

Saytın funksionallığını təmin etmək üçün texniki kukilər və istifadəçi seçimlərini yadda saxlayan funksional kukilər. İstifadəçi brauzer ayarları vasitəsilə kukiləri idarə edə bilər.

2.5. Biznes Müştəri Məlumatları

Partner klinika, salon və otellərin şirkət adı, VÖEN, əlaqə məlumatları xidmət müqaviləsi çərçivəsində ayrıca saxlanılır və son istifadəçi məlumatları ilə birləşdirilmir.

3. Məlumatların Emalı və İstifadə Məqsədləri

3.1. Xidmətin Göstərilməsi

Müştəri sorğularının avtomatlaşdırılmış şəkildə cavablandırılması, randevu sistemi və süni intellekt dəstəyinin təmin edilməsi.

3.2. Bot Fəaliyyəti və Razılıq Prinsipi

WhatsApp, Instagram və Telegram botları yalnız istifadəçi əvvəlcə müraciət etdikdə aktivləşir. Bot heç vaxt istifadəçinin icazəsi olmadan mesaj göndərmir. İstifadəçi istənilən vaxt "DAYANDIR" və ya "STOP" yazaraq botu deaktiv edə bilər. İstənilən vaxt insan operatorla əlaqə saxlamaq mümkündür.

3.3. Avtomatik Qərar Vermə

Botumuz süni intellekt əsasında avtomatik cavab verir. Bu cavablar tibbi diaqnoz, hüquqi məsləhət və ya maliyyə tövsiyəsi xarakteri daşımır. GDPR-ın 22-ci maddəsinə uyğun olaraq istifadəçilər avtomatik qərar qəbuluna etiraz etmək hüququna malikdir.

3.4. Təhlükəsizlik

Fırıldaqçılığın qarşısının alınması, sistem xətalarının diaqnostikası və kiberhücumlardan qorunma.

3.5. İnkişaf

Süni intellekt modellərimizin dəqiqliyini artırmaq üçün — məlumatlar yalnız tam anonimləşdirilmiş şəkildə istifadə edilir.

4. Məlumatların Saxlanılması və Təhlükəsizliyi

4.1. Şifrələmə

Bütün məlumat mübadiləsi 256-bit SSL/TLS (HTTPS) protokolu vasitəsilə şifrələnir. Məlumatlar istirahət halında AES-256 şifrələməsi ilə qorunur.

4.2. Saxlanma Müddəti

Bot söhbət məzmunu: 90 gün. Randevu məlumatları: 1 il. Şəxsi məlumatlar: xidmət bitdikdən sonra 1 il. Biznes müştəri məlumatları: müqavilə müddəti + 3 il. Texniki loglar: 30 gün.

4.3. Server Təhlükəsizliyi

Məlumatlar Vercel və Cloudflare infrastrukturunda, Supabase verilənlər bazasında saxlanılır. Məlumatlara giriş yalnız avtorizasiya olunmuş şəxslərə məhduddur.

4.4. Pozuntu Bildirişi

Məlumat pozuntusu baş verdiyi təqdirdə 72 saat ərzində səlahiyyətli orqanlara, 30 gün ərzində isə təsirlənmiş istifadəçilərə bildiriş göndəriləcək.

5. Məlumat Silinməsi

5.1. Silinmə Hüququ

Platformamızdan istifadə edən bütün istifadəçilər öz məlumatlarının silinməsini istənilən vaxt tələb edə bilər. Bu hüquq GDPR-ın 17-ci maddəsinə, Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanununa və Meta Platforms Messenger Platform Siyasətinə uyğundur.

5.2. Silinmə Yolları

Açıq forma vasitəsilə: https://soraq.info/delete-data səhifəsindən ad və email doldurub tələb göndərmək mümkündür. Hər kəs üçün açıqdır, qeydiyyat tələb olunmur.

Partner panel vasitəsilə: Hər biznes müştəriyə verilən şəxsi idarəetmə panelindən "Məlumat İdarəetməsi" bölməsinə daxil olub birbaşa silinmə tələbi göndərmək mümkündür.

E-mail vasitəsilə: [email protected] ünvanına "Məlumatlarımı sil" mövzusunda müraciət göndərin.

5.3. Silinmə Prosesi

Silinmə tələbi qəbul edildikdən sonra məlumatlar dərhal "silinmiş" statusuna keçirilir və istifadəçi tərəfindən artıq görünməz olur. Məlumatlar 30 gün ərzində sistemdə saxlanılır — bu müddət ərzində istifadəçi tələbini geri götürə bilər. 30 günün sonunda məlumatlar sistemdən tam və geri dönməz şəkildə silinir. Silinmə tamamlandıqdan sonra e-mail vasitəsilə yazılı təsdiq göndəriləcək.

5.4. İstisnalar

Dövlət orqanlarının rəsmi tələbi, aktiv hüquqi mübahisə və vergi qanunvericiliyinin tələbləri istisna olmaqla bütün məlumatlar silinir.

6. Üçüncü Tərəflərlə Məlumat Paylaşımı

Soraq istifadəçi məlumatlarını reklam məqsədilə heç bir üçüncü tərəfə satmır. Məlumatlar yalnız aşağıdakı texnoloji partnyorlarla xidmətin göstərilməsi üçün paylaşılır: Meta Platforms, Inc. (WhatsApp və Instagram API), Telegram FZ LLC (Telegram Bot API), OpenAI, Inc. (AI cavab generasiyası — anonimləşdirilmiş), Supabase, Inc. (verilənlər bazası), Vercel, Inc. (hosting), Cloudflare, Inc. (CDN və təhlükəsizlik).

Dövlət orqanlarından rəsmi sorğu daxil olduqda tətbiq olunan qanunvericiliyə uyğun və yalnız tələb olunan həcmdə məlumat paylaşılır.

7. İstifadəçi Hüquqları

GDPR və Azərbaycan qanunvericiliyinə uyğun olaraq sizin aşağıdakı hüquqlarınız mövcuddur:

• Giriş hüququ: Haqqınızda saxlanan məlumatlara giriş və surətini tələb etmək.
• Düzəliş hüququ: Səhv məlumatların düzəldilməsini tələb etmək.
• Silinmə hüququ: Məlumatlarınızın sistemdən tamamilə silinməsini tələb etmək.
• Etiraz hüququ: Məlumatlarınızın işlənilməsinə etiraz etmək.
• Məhdudlaşdırma hüququ: Məlumatlarınızın işlənilməsini müvəqqəti məhdudlaşdırmaq.
• Daşınma hüququ: Məlumatlarınızı strukturlaşdırılmış formatda almaq.
• Razılığı geri götürmək: İstənilən vaxt razılığınızı geri götürmək.

Bütün müraciətlər [email protected] ünvanına göndərilir və 30 gün ərzində cavablandırılır.

8. Uşaqların Məxfiliyi

Soraq xidmətləri 18 yaşdan yuxarı şəxslər üçün nəzərdə tutulmuşdur. Biz bilərəkdən 18 yaşdan aşağı şəxslərin məlumatlarını toplamırıq. Belə məlumat toplandığı müəyyən edilərsə dərhal silinəcək.

9. Beynəlxalq Məlumat Ötürülməsi

Xidmətimiz Azərbaycan, Gürcüstan, Özbəkistan və Qazaxıstanda göstərilir. Məlumatlar texnoloji partnyorlarımızın serverlərinə ötürülə bilər. Belə hallarda GDPR-ın 46-cı maddəsinə uyğun standart müqavilə bəndləri tətbiq edilir.

10. Kuki Siyasəti

Saytımızda zəruri kukilər (saytın işləməsi üçün), funksional kukilər (istifadəçi seçimləri üçün) və analitik kukilər (sayt istifadəsini anlamaq üçün — istifadəçi razılığı ilə) istifadə olunur. Kukiləri brauzerinizin ayarlarından idarə edə bilərsiniz.

11. Siyasətin Yenilənməsi

Bu Məxfilik Siyasəti lazım olduqda yenilənə bilər. Əhəmiyyətli dəyişikliklər olduqda saytda bildiriş yerləşdiriləcək və qeydiyyatlı istifadəçilərə e-mail göndəriləcək. Siyasətin cari versiyası həmişə https://soraq.info/privacy-policy ünvanında mövcud olacaq.

12. Tətbiq Olunan Qanunvericilik

Bu siyasət aşağıdakılara uyğun hazırlanmışdır: Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanunu (18 may 2010), GDPR (2016/679), Meta Platforms Messenger Platform Siyasəti, WhatsApp Business API Şərtləri, Instagram Platform Siyasəti, Telegram Bot API Şərtləri. Mübahisələr Azərbaycan Respublikasının məhkəmələrində həll edilir.

13. Əlaqə

• E-mail: [email protected]
• Telefon: +994 55 249 26 22
• Veb-sayt: https://soraq.info
• Məlumat silinməsi: https://soraq.info/delete-data
• Ünvan: AZ1039, Bakı şəhəri, Sabunçu rayonu, Maştağa qəsəbəsi, Həsənbəy Zərdabi, ev 2