Hansı fərdi məlumatları topladığımız, nə üçün, nə qədər saxladığımız və hüquqlarınız.
Məsul şəxs
Bina Al vasitəsilə emal olunan fərdi məlumatlara görə Bina Al ([Street, Baku, Azerbaijan]) məsuliyyət daşıyır. Məxfiliklə bağlı [email protected] ünvanına yazın.
Fərdi məlumatları “Fərdi məlumatlar haqqında” Azərbaycan Respublikasının Qanununa, Avropa İqtisadi Zonasından olan ziyarətçilər üçün isə həmçinin GDPR-ə uyğun olaraq emal edirik.
Nələri toplayırıq
Hesab məlumatları: e-poçt ünvanınız, adınız (istəyə görə), seçdiyiniz dil, tarif və şifrənizin birtərəfli heşi. Şifrənizin özünü heç vaxt saxlamırıq.
Ödənişlər: aldığınız tariflər, məbləğlər, valyutalar, tarixlər və status. Azərbaycan kartları üçün: Epoint-in əməliyyat identifikatoru, kartın maskalanmış nömrəsi (məsələn, 416973******1234) və yeniləmələr üçün Epoint-in verdiyi kart tokeni. Beynəlxalq kartlar və PayPal üçün: Lemon Squeezy-nin abunəlik, müştəri və qəbz identifikatorları, kartın növü və son dörd rəqəmi, qəbz keçidləri. Kartın tam nömrəsini, bitmə tarixini və CVV kodunu heç vaxt almırıq.
Giriş sessiyaları: sessiya tokeninizin heşi, sessiyanın yaradılma və son istifadə vaxtı, bitmə tarixi və brauzerinizin user-agent sətri.
Yadda saxladıqlarınız: seçilmiş elanlar, yadda saxlanmış axtarışlar və onların bildiriş ayarları, həmçinin sizin üçün yaratdığımız bildirişlər.
Veb server jurnalları: hər sorğu üçün IP ünvanınız, tarix və vaxt, sorğu edilən səhifənin və ya API-nin ünvanı, cavab statusu, keçid edildiyi səhifə, brauzerinizin user-agent sətri, trafik Cloudflare vasitəsilə keçdikdə isə Cloudflare sorğu identifikatoru (request ID).
Analitika: Google Analytics 4 baxılan səhifələri, təxmini məkanı (şəhər və ya ölkə), cihaz və brauzer növünü, həmçinin saytdan necə istifadə etdiyinizi qeyd edir. Analitika kukilərini qəbul etsəniz, təsadüfi identifikatorlu kukilərdən və daxil olmusunuzsa, hesab nömrənizdən (heç vaxt e-poçtunuzdan yox) istifadə edir. Seçim etməzdən əvvəl və imtina etsəniz, yalnız kukisiz ölçmələr alır: kuki yoxdur, cihazınızda identifikator saxlanmır və onları sizinlə əlaqələndirən heç nə yoxdur.
Reklam: Bina Al səhifələrində Google AdSense reklamları göstərilə bilər. Reklamı seçmək, çatdırmaq və saxtakarlığı aşkarlamaq üçün Google IP ünvanınızı, brauzer və cihaz məlumatlarını və səhifənin ünvanını alır. Bu reklamlar fərdiləşdirilməmişdir (bax: “Kimlər iştirak edir”).
IP ünvanınız həmçinin təkrar giriş cəhdlərini və pulsuz tarifin gündəlik limitlərini məhdudlaşdırmaq üçün qısa müddətə yaddaşda saxlanılır.
Hesab olmadan istifadə etsəniz, yalnız veb server jurnallarını, analitika kukilərini qəbul etmisinizsə, həmçinin analitika məlumatlarını saxlayırıq.
Elan məlumatları
Elanlar bina.az saytının açıq səhifələrindən götürülür və satıcıların və ya agentliklərin dərc etməyi seçdiyi adları ehtiva edə bilər. Bu məlumatları yalnız insanlara elanları qiymətləndirməkdə kömək etmək üçün göstəririk və orijinal elana keçid veririk. Elanın düzəldilməsi və ya silinməsi üçün bina.az və ya satıcı ilə əlaqə saxlayın. Elanı Bina Al xidmətindən silmək üçün [email protected] ünvanına yazın.
Məlumatlardan nə üçün istifadə edirik
Hesabınızı, seçilmiş elanlarınızı, yadda saxlanmış axtarışlarınızı və bildirişlərinizi təmin etmək üçün (sizinlə bağladığımız razılaşmanın icrası).
Ödənişli tariflərin haqqını almaq və onları yeniləmək üçün (sizinlə razılaşmanın icrası) və vergi və mühasibat qanunvericiliyinin tələb etdiyi ödəniş qeydlərini saxlamaq üçün (qanuni öhdəlik).
Xidmətin təhlükəsizliyini qorumaq və sui-istifadənin qarşısını almaq üçün, məsələn, giriş cəhdlərinin sayını məhdudlaşdırmaqla (qanuni maraq).
Tarifinizin limitlərini tətbiq etmək üçün (sizinlə razılaşmanın icrası).
Veb server jurnallarından istifadə edərək xidmətin işini və təhlükəsizliyini təmin etmək, nasazlıqları aradan qaldırmaq üçün (qanuni maraq).
Saytdan necə istifadə olunduğunu anlamaq və onu Google Analytics vasitəsilə yaxşılaşdırmaq üçün: kukilərlə yalnız razılığınızla; razılıq olmadan yalnız anonim, kukisiz ölçmələr kimi (ziyarətləri saymaqda qanuni marağımız). Seçiminizi istənilən vaxt saytın aşağı hissəsindəki “Kuki parametrləri” bölməsində dəyişə bilərsiniz.
Bina Al-ın pulsuz qalmasına kömək edən Google AdSense reklamlarını göstərmək üçün (qanuni maraq). Reklamlar fərdiləşdirilməmişdir və reklam kukilərindən istifadə etmir.
Şəxsi məlumatları satmırıq. Burada təsvir olunan fərdiləşdirilməmiş Google reklamlarından başqa, onları reklam və ya digər üçüncü tərəf məqsədləri üçün paylaşmırıq.
Nə qədər saxlayırıq
Hesab məlumatları, seçilmiş elanlar və yadda saxlanmış axtarışlar: hesabınızı silənə qədər.
Giriş sessiyaları: 30 gün və ya hesabdan çıxana qədər.
Bildirişlər: 90 gün.
Ödəniş qeydləri: vergi və mühasibat qanunvericiliyinin tələb etdiyi müddət ərzində, hesabınızı sildikdən sonra da.
Veb server jurnalları: köhnə qeydlər avtomatik silinir və adətən 30 gündən çox saxlanılmır.
Google Analytics məlumatları: 14 aya qədər, sonra Google tərəfindən silinir.
Cloudflare jurnalları: Cloudflare-in öz saxlama siyasətinə uyğun olaraq.
Verilənlər bazasının ehtiyat nüsxələri: 14 gün saxlanılır, buna görə sildiyiniz məlumatlar 14 gün ərzində ehtiyat nüsxələrdən də yox olur.
Profilinizdə hesabınızı sildikdə hesabınız, sessiyalarınız, seçilmiş elanlarınız, yadda saxlanmış axtarışlarınız və bildirişləriniz dərhal silinir, abunəlik isə daha yenilənmir. Ödəniş qeydləri yuxarıda göstərildiyi kimi saxlanılır.
Başqa kimlər iştirak edir
Fərdi məlumatları satmırıq və üçüncü şəxslərə onların öz məqsədləri üçün ötürmürük. Aşağıdakı provayderlər xidmətin işləməsi üçün məlumatları bizim adımızdan emal edir:
Hostinq provayderimiz serverləri və verilənlər bazalarını saxlayır.
Epoint (epoint.az) və kartı buraxan bank Azərbaycan kartı ilə ödənişləri emal edir. Kart məlumatlarınızı saytımızda deyil, Epoint-in ödəniş səhifəsində daxil edirsiniz və onlar Epoint-in öz şərtləri və məxfilik siyasəti ilə emal olunur.
Beynəlxalq kart və ya PayPal ilə ödədikdə tariflərimizi sizə satıcımız (merchant of record) Lemon Squeezy (lemonsqueezy.com) satır. O, öz ödəniş səhifəsində e-poçtunuzu, adınızı, hesab ölkənizi və ödəniş məlumatlarınızı alır və onları öz şərtləri və məxfilik siyasəti ilə emal edir; biz abunəliyin statusunu, tarifi, məbləğləri, kartın növünü və son dörd rəqəmini alırıq.
Cloudflare saytı qoruyur və sürətləndirir. Bütün trafik Cloudflare vasitəsilə keçir; o, IP ünvanlarını və sorğu məlumatlarını emal edir və Cloudflare Məxfilik Siyasətinə uyğun olaraq öz jurnallarını saxlayır.
Google (Google Analytics 4 və Google Tag Manager, Firebase layihəmiz bina-al ilə əlaqəli) istifadə məlumatlarını alır: qəbul etsəniz analitika kukiləri ilə, əks halda yalnız kukisiz ölçmələr kimi (Google Consent Mode). Reklam yaddaşı, reklam fərdiləşdirməsi və Google signals həmişə söndürülüb.
Google (AdSense) Bina Al saytında reklam göstərir. Üçüncü tərəf provayderlər, o cümlədən Google, istifadəçinin bu və digər saytlara əvvəlki ziyarətləri əsasında reklam göstərmək üçün kukilərdən istifadə edir; Google-un reklam kukiləri ona və tərəfdaşlarına insanların bu sayta və internetdəki digər saytlara ziyarətləri əsasında reklam göstərməyə imkan verir. Bina Al saytında buna icazə vermirik: Google Consent Mode Google-a reklam yaddaşının və reklam fərdiləşdirməsinin qadağan olduğunu bildirir, ona görə də o, reklam kukiləri olmadan yalnız fərdiləşdirilməmiş reklam göstərir. Google-un fərdiləşdirilmiş reklamlarından adssettings.google.com, digər provayderlərinkindən isə www.aboutads.info ünvanında imtina edə bilərsiniz. Google-un öz reklamlarını göstərən saytlardan gələn məlumatlardan necə istifadə etdiyi: policies.google.com/technologies/partner-sites.
Elanların fotoşəkilləri birbaşa bina.az-ın şəkil serverlərindən yüklənir, ona görə də fotoşəkillərə baxdığınız zaman həmin serverlər IP ünvanınızı görür.
Xəritələr OpenStreetMap məlumatlarını OpenFreeMap serverlərindən yükləyir; xəritəyə baxdığınız zaman həmin serverlər IP ünvanınızı görür.
Brauzer bildirişlərini aktivləşdirsəniz, brauzeriniz bizə onu hazırlayan şirkətin (Chrome üçün Google, Firefox üçün Mozilla, Safari üçün Apple, Edge üçün Microsoft) push ünvanını verir. Bildiriş mətnini həmin xidmət vasitəsilə brauzerinizə göndəririk. Push ünvanını bildirişləri söndürənə və ya o işləməyi dayandırana qədər saxlayırıq.
Bina Al mobil tətbiqində bildirişlərə icazə versəniz, tətbiq bizə Google-un Firebase Cloud Messaging xidmətindən cihaz tokeni verir; bildirişlər telefonunuza bu xidmət vasitəsilə çatdırılır. Tokeni tətbiqin dili və alış/kirayə seçiminizlə (daxil olmusunuzsa, hesabınızla) birlikdə bildirişləri söndürənə və ya tətbiqi silənə qədər saxlayırıq.
Hüquqlarınız
Profilinizdə istənilən vaxt məlumatlarınıza baxa, onları düzəldə və hesabınızı silə bilərsiniz. Həmçinin [email protected] ünvanına yazaraq məlumatlarınızın surətini, onların düzəldilməsini, emalın məhdudlaşdırılmasını tələb edə, emala etiraz edə, yaxud haqqınızda saxladığımız istənilən məlumatın, o cümlədən sizinlə əlaqəli veb server jurnallarının və analitika məlumatlarının silinməsini istəyə bilərsiniz. 30 gün ərzində cavab veririk. Həmçinin yaşadığınız yerdəki fərdi məlumatların mühafizəsi orqanına şikayət edə bilərsiniz.
Təhlükəsizlik
Şifrələr scrypt ilə heşlənir, sessiya tokenləri yalnız heş şəklində saxlanılır, giriş cəhdlərinin sayı isə məhdudlaşdırılır. Heç bir sistem tam təhlükəsiz deyil; hesabınızın ələ keçirildiyini düşünürsünüzsə, şifrənizi dəyişin (bu, digər cihazlarınızda da hesabdan çıxış edir) və bizimlə əlaqə saxlayın.
Uşaqlar
Bina Al 18 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb və biz onların məlumatlarını bilərəkdən toplamırıq.
Dəyişikliklər
Bu siyasəti dəyişsək, yuxarıdakı tarixi yeniləyəcəyik, əhəmiyyətli dəyişikliklər barədə isə hesaba daxil olmuş istifadəçiləri tətbiqdə məlumatlandıracağıq.
