GDPR uyğunluğu

1. Məqsəd və tətbiq dairəsi

Bu GDPR bölməsi Avropa İttifaqı və Avropa İqtisadi Zonasından olan istifadəçilərə, müştərilərə və əlaqə şəxslərinə münasibətdə şəxsi məlumatların emalı qaydalarını izah edir.

Bu sənəd Məxfilik siyasətini tamamlayır. Ziddiyyət yaranarsa, GDPR çərçivəsində tətbiq olunan hüquqlar üçün bu bölmədəki xüsusi qaydalar əsas götürülür.

2. Məlumatların nəzarətçisi

smartapp.az istifadəçi hesabı, abunəlik, ödəniş, dəstək və platforma təhlükəsizliyi ilə bağlı emal edilən məlumatlar üzrə məlumat nəzarətçisi kimi çıxış edir.

Biznes Panelinə daxil edilən müştəri, sifariş, işçi və əməliyyat məlumatları üzrə istifadəçi öz biznes proseslərinin məlumat nəzarətçisi ola bilər; smartapp.az bu hallarda texniki xidmət təminatçısı və emalçı rolunda çıxış edir.

3. Emal edilən məlumat kateqoriyaları

Xidmətin göstərilməsi üçün aşağıdakı məlumat kateqoriyaları emal edilə bilər:

• hesab məlumatları: ad, soyad, email, telefon, istifadəçi ID-si və giriş məlumatları
• biznes məlumatları: restoran adı, filial məlumatları, menyu, masa, anbar və işçi qeydləri
• ödəniş məlumatları: balans əməliyyatları, fakturalar, qəbzlər və ödəniş statusları
• texniki məlumatlar: IP ünvanı, cihaz və brauzer məlumatları, təhlükəsizlik jurnalları və istifadə statistikası
• dəstək məlumatları: müraciət məzmunu, əlaqə tarixçəsi və problemlərin həlli üçün təqdim edilən fayllar

4. Hüquqi əsaslar

Şəxsi məlumatlar aşağıdakı hüquqi əsaslara uyğun emal olunur:

• müqavilənin icrası: hesabın yaradılması, abunəlik və xidmətlərin təqdim edilməsi
• qanuni maraq: platformanın təhlükəsizliyi, fırıldaqçılığın qarşısının alınması və xidmətin təkmilləşdirilməsi
• qanuni öhdəlik: mühasibat, faktura və qanunvericiliklə tələb olunan saxlanma öhdəlikləri
• razılıq: marketinq bildirişləri, müəyyən cookie və könüllü təqdim olunan məlumatlar

5. İstifadəçi hüquqları

GDPR tətbiq olunduqda istifadəçi aşağıdakı hüquqlara malikdir:

• məlumatlarına çıxış əldə etmək
• yanlış və ya natamam məlumatların düzəldilməsini tələb etmək
• məlumatların silinməsini tələb etmək
• emalın məhdudlaşdırılmasını tələb etmək
• məlumatların daşına bilməsini tələb etmək
• qanuni marağa əsaslanan emala etiraz etmək
• razılığı istənilən vaxt geri götürmək
• yalnız avtomatlaşdırılmış qərarlara əsaslanan və hüquqi və ya oxşar əhəmiyyətli təsir yaradan qərarlara etiraz etmək

Bu hüquqlar mütləq deyil və qanuni saxlanma öhdəliyi, müqavilənin icrası və ya hüquqi iddiaların müdafiəsi kimi əsaslarla məhdudlaşdırıla bilər.

6. Emalçılar və üçüncü tərəflər

smartapp.az hostinq, email, təhlükəsizlik, analitika, ödəniş yoxlaması və dəstək xidmətləri üçün etibarlı xidmət təminatçılarından istifadə edə bilər.

Bu təminatçılar yalnız xidmətin göstərilməsi üçün lazım olan həcmdə məlumat emal edir və müvafiq məxfilik, təhlükəsizlik və emal öhdəliklərinə tabe olurlar.

7. Beynəlxalq ötürmələr

Məlumatlar Azərbaycan Respublikası, Avropa İttifaqı və ya digər ölkələrdə yerləşən infrastruktur və xidmət təminatçıları vasitəsilə emal edilə bilər.

GDPR tətbiq olunan hallarda Avropa İttifaqı xaricinə ötürmələr üçün uyğun qoruma mexanizmləri, müqavilə öhdəlikləri və texniki təhlükəsizlik tədbirləri tətbiq edilir.

8. Saxlanma müddəti

Şəxsi məlumatlar yalnız emal məqsədi üçün lazım olan müddətdə saxlanılır. Hesab, abunəlik, faktura və təhlükəsizlik qeydləri qanunvericilik, müqavilə və audit tələblərinə uyğun müddətdə saxlanıla bilər.

Saxlanma müddəti bitdikdə və ya emal üçün hüquqi əsas qalmadıqda məlumatlar silinir, anonimləşdirilir və ya qanuni arxiv rejimində məhdudlaşdırılır.

9. Təhlükəsizlik tədbirləri

smartapp.az şəxsi məlumatların qorunması üçün giriş nəzarəti, şifrələmə, audit jurnalları, ehtiyat nüsxələr, sistem monitorinqi və səlahiyyətlərin məhdudlaşdırılması kimi texniki və təşkilati tədbirlər tətbiq edir.

İstifadəçi öz hesab parolunun, giriş məlumatlarının və Biznes Panelinə daxil olan şəxslərin səlahiyyətlərinin qorunmasına görə cavabdehdir.

10. Müraciət və şikayətlər

GDPR hüquqlarından istifadə etmək üçün istifadəçi smartapp.az dəstək kanalları vasitəsilə müraciət edə bilər. Müraciətlər şəxsiyyətin yoxlanılması və hüquqi əsasların qiymətləndirilməsindən sonra cavablandırılır.

İstifadəçi həmçinin öz yaşadığı və ya işlədiyi ölkənin məlumatların qorunması üzrə nəzarət orqanına şikayət vermək hüququna malikdir.