DOT ID Məxfilik siyasəti
LAYİHƏ. Bu mətn hələ sahibi tərəfindən təsdiqlənməyib və hüquqi qüvvəyə malik deyil; ona razılıq toplanmır. Mötərizədə işarələnmiş yerlər doldurulmalıdır.
Versiya 1.0 (layihə)
Fərdi məlumatların operatoru: «DOT» Məhdud Məsuliyyətli Cəmiyyəti («DOT» MMC), VÖEN 1700516571, Azərbaycan Respublikası, AZ1073, Bakı şəhəri, Yasamal rayonu, İsmayılbəy Qutqaşınlı küçəsi, ev 79, m. 24 (bundan sonra — «DOT», «biz»).
Fərdi məlumatların emalına cavabdeh şəxs: Elçin Hüseynov.
Fərdi məlumatlar üzrə əlaqə: privacy@dot.az; yazılı müraciətlər — hüquqi ünvana.
Bu Siyasət DOT-un DOT ID xidmətində (id.dot.az, auth.dot.az, admin.dot.az saytları və DOT ID proqram interfeysləri) hansı fərdi məlumatları, hansı məqsədlə və hansı əsasla emal etdiyini, kimə ötürdüyünü, nə qədər saxladığını və sizin hansı hüquqlara malik olduğunuzu təsvir edir. Siyasət Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli «Fərdi məlumatlar haqqında» Qanununa, «İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında» Qanuna, Azərbaycan Respublikasının Mülki Məcəlləsinə və digər tətbiq olunan qanunvericiliyə uyğun tərtib edilmişdir.
1. DOT ID nədir
DOT ID — DOT ekosisteminin məhsulları (bundan sonra — «məhsullar») üçün vahid hesabdır: bir giriş, bir şəxsiyyət təsdiqi, məhsullara özünüzün ötürdüyünüz vahid əlaqə məlumatları. DOT ID məlumatları satmır, reklam göstərmir və üçüncü şəxslərin analitik izləyicilərindən istifadə etmir.
2. Hansı məlumatları emal edirik
2.1. Hesab məlumatları. Ad və soyad, elektron poçt ünvanı (eyni zamanda istifadəçi adı), telefon nömrəsi, DOT ID nömrəsi (sistem tərəfindən verilən altırəqəmli nömrə), interfeys dili, məktub və SMS dili, saat qurşağı, hesabın yaradılma tarixi.
2.2. Giriş və təhlükəsizlik məlumatları. Şifrə (yalnız geri çevrilməyən heş şəklində saxlanılır), giriş açarları (passkey) və WebAuthn təhlükəsizlik açarları (yalnız açıq hissələri), autentifikator tətbiqinin sirri, bərpa kodları (heşlənmiş şəkildə), sessiyalar haqqında məlumat (giriş və çıxış vaxtı, istifadə olunan giriş üsulu və ikinci faktor), qısaldılmış şəbəkə ünvanı (IPv4 üçün ilk üç qrup, IPv6 üçün /48 prefiksi), brauzer və cihaz növü. Bu məlumatlar sizin daxil ola bilməyiniz, kənar şəxslərin isə daxil ola bilməməsi üçün, həmçinin «Fəaliyyət» bölməsində giriş tarixçəsini görməyiniz üçün lazımdır.
2.3. Şəxsiyyətin təsdiqi məlumatları. Yalnız sizin ayrıca razılığınızla emal olunur və «Şəxsiyyətin yoxlanılması məlumatlarının emalına razılıq» sənədində təsvir edilmişdir. Qısaca: şəxsiyyəti təsdiq edən sənədin məlumatları (ad, soyad, ata adı; maşınla oxunan zona üzrə latın qrafikası ilə ad və soyad; FİN; seriya və nömrə; növ; ölkə; doğum tarixi; etibarlılıq müddəti), sənədin, portretin və üzün fotoşəkilləri, yoxlamanın nəticəsi və «18 yaşdan yuxarı» əlaməti. Sənəd məlumatları və fotoşəkillər şifrələnmiş şəkildə saxlanılır; fotoşəkillər məhsullara ötürülmür. FİN hesabın identifikatoru deyil və hesabların avtomatik birləşdirilməsi üçün istifadə olunmur.
2.4. Şirkətlər və nümayəndəlik. VÖEN, şirkətin adı və hüquqi ünvanı (VÖEN üzrə dövlət reyestrindən götürülür — bu ipucudur, səlahiyyətin təsdiqi deyil), şirkətin əlaqə poçtu və telefonu, nümayəndə səlahiyyətlərinizi təsdiq edən sənədlər (yüklədiyiniz halda), yoxlamanın statusu.
2.5. Ünvanlar. Özünüz və ya şirkət üçün saxladığınız poçt ünvanları, o cümlədən göstərdiyiniz halda xəritədəki nöqtənin koordinatları.
2.6. Ödəniş üsulları. Maskalanmış kart nömrəsi (ilk altı və son dörd rəqəm), etibarlılıq müddəti, ödəniş sistemi, emitent bank, ödəniş xidməti təchizatçısında karta texniki istinad. Kartın tam nömrəsi və CVV kodu heç vaxt DOT ID-dən keçmir: kart ödəniş xidməti təchizatçısının (Yığım və ya Epoint) qorunan səhifəsində daxil edilir.
2.7. Müraciətlər və bildirişlər. Dəstəyə müraciətlərin mətnləri və cavablar, kabinetdəki bildirişlər, məktub və SMS göndərilməsi faktı (ünvan və ya nömrə, vaxt, şablon; birdəfəlik kodların mətni saxlanılmır).
2.8. Jurnallar. Serverlərin xidməti jurnalları (sorğu vaxtı, yol, cavab kodu, qısaldılmış şəbəkə ünvanı), DOT ID administratorlarının fəaliyyət jurnalı (kim, nə vaxt və hansı səbəblə sizin kartınıza baxmış və ya onu dəyişmişdir).
2.9. Yaş. DOT ID hesabını 16 yaşına çatmış şəxs yarada bilər; şəxsiyyətin təsdiqi və məhsulların yetkinlik yaşı tələb edən xidmətləri yalnız 18 yaşdan əlçatandır (yaş sənədlə təsdiqlənir). Hesabın 16 yaşdan kiçik şəxs tərəfindən yaradıldığı bizə məlum olarsa, onu bloklayacağıq və məlumatları 7-ci bölmədə göstərilən qaydada siləcəyik.
3. Nə üçün və hansı əsasla
| Məqsəd | Məlumatlar | Əsas |
|---|---|---|
| Hesabın yaradılması, giriş, girişin bərpası | 2.1, 2.2 | müqavilənin icrası (İstifadəçi razılaşması) |
| İcazəsiz girişdən qorunma, insidentlərin araşdırılması | 2.2, 2.8 | müqavilənin icrası; xidmətin təhlükəsizliyində qanuni maraq |
| Şəxsiyyətin və yetkinlik yaşının təsdiqi | 2.3 | sizin ayrıca razılığınız |
| Məhsullarda şirkətlərin nümayəndəliyi | 2.4 | müqavilənin icrası; sənədlərin yüklənməsi zamanı razılıq |
| Ünvanların və ödəniş üsullarının məhsullarda istifadə üçün saxlanılması | 2.5, 2.6 | müqavilənin icrası |
| Məhsullara giriş və onlara məlumat ötürülməsi | 2.1 (2.3–2.5 — yalnız sizin hərəkətinizlə) | müqavilənin icrası; giriş və ya ötürmə zamanı sizin hərəkətiniz |
| Xidməti məktub və SMS-lər (ünvanın təsdiqi, kodlar, təhlükəsizlik bildirişləri) | 2.1 | müqavilənin icrası; təhlükəsizlik üzrə qanuni maraqlar |
| Müraciətlərə cavablar | 2.7 | müqavilənin icrası |
| Qanunvericiliyin tələblərinin icrası, mühasibat və vergi uçotu | zəruri məlumatlar | qanun |
Biz sizin üçün hüquqi nəticələr yaradan qərarları yalnız avtomatlaşdırılmış emal əsasında qəbul etmirik: sənədin avtomatik yoxlanılmasının nəticəsi müraciətinizlə insan tərəfindən yenidən nəzərdən keçirilə bilər.
4. Məlumatlar kimə ötürülür
4.1. DOT ekosisteminin məhsullarına. DOT ID vasitəsilə məhsula daxil olduqda məhsul sizin daxili identifikatorunuzu, adınızı, elektron poçt ünvanınızı (təsdiq əlaməti ilə), giriş səviyyəsi və vaxtı haqqında məlumatı alır. Telefon, ünvanlar, şirkət məlumatları və şəxsiyyət təsdiqinin nəticəsi məhsula yalnız sizin DOT ID-də və ya məhsulda açıq hərəkətinizlə ötürülür; sənədlərin fotoşəkilləri heç vaxt ötürülmür. Artıq istifadəçisi olduğunuz məhsullar sizi öz iş məkanına əlavə etmək üçün hesabınızı dəqiq təsdiqlənmiş elektron poçt ünvanı, telefon nömrəsi və ya DOT ID nömrəsi ilə tapa bilər; bu zaman onlar adı və maskalanmış əlaqə məlumatlarını, siz isə bildiriş alırsınız. Məhsulların siyahısı «Tətbiqlər» bölməsində görünür. Hər məhsul öz məlumatlarının ayrıca operatorudur və öz məxfilik siyasətinə malikdir.
4.2. Emalçılar (məlumatları bizim tapşırığımızla emal edən şəxslər).
| Emalçı | Nə alır | Təyinat |
|---|---|---|
| Didit (şəxsiyyətin yoxlanılması xidmətlərinin təchizatçısı) | sənədin və üzün fotoşəkilləri, sənəd məlumatları — sizin razılığınızla (bölmə 2.3) | sənədin həqiqiliyinin və üzün uyğunluğunun avtomatik yoxlanılması |
| LSIM (SMS göndərişləri operatoru, Azərbaycan) | telefon nömrəsi, xidməti SMS-in mətni | kodların və bildirişlərin çatdırılması |
| Hetzner Online GmbH (Almaniya) | DOT ID-nin bütün məlumatları şifrələnmiş saxlanclarda və ehtiyat nüsxələrdə | serverlərin yerləşdirilməsi və ehtiyat nüsxələrin saxlanılması |
| Microsoft Azure (İsveç regionu) | yalnız şifrələmə açarları və xidmətlərin şifrələri, fərdi məlumatlar olmadan | sirlərin saxlancı |
| Cloudflare (Turnstile xidməti) | qeydiyyat və şifrənin bərpası zamanı brauzer haqqında texniki məlumat və şəbəkə ünvanı | açıq formaların avtomatik qeydiyyatlardan qorunması |
| Google (Maps xidməti) | şəbəkə ünvanınız və «Yerimi müəyyən et» düyməsinə basdıqda cihazın koordinatları — yalnız ünvan forması səhifəsində | ünvan seçimi üçün xəritə |
| Yığım, Epoint (ödəniş xidməti təchizatçıları, Azərbaycan) | kart məlumatları onların səhifəsində sizin tərəfinizdən daxil edilir; DOT ID texniki istinad və maskalanmış məlumatları alır | bank kartının bağlanması |
Öz poçt serverimiz mail.dot.az | elektron poçt ünvanı, məktubun mətni | məktubların çatdırılması |
Hər bir emalçı ilə onu məlumatları yalnız bizim tapşırığımızla emal etməyə və qorumağa məcbur edən müqavilə qüvvədədir.
4.3. Transsərhəd ötürülmə. DOT ID serverləri Almaniyada yerləşir, şəxsiyyətin yoxlanılması təchizatçısı və bəzi xidmətlər Azərbaycan Respublikasının hüdudlarından kənardadır. Ötürülmə «Fərdi məlumatlar haqqında» Qanunun 14-cü maddəsində nəzərdə tutulduğu kimi, fərdi məlumatların lazımi qorunmasını təmin edən ölkələrə, yaxud sizin razılığınız və müqavilə ilə təsbit olunmuş qorunma təminatları əsasında həyata keçirilir.
4.4. Dövlət orqanları. Məlumatları dövlət orqanlarına yalnız qanunla nəzərdə tutulmuş hallarda qanuni və əsaslandırılmış tələb əsasında ötürürük.
4.5. Məlumatlarınızı satmırıq və üçüncü şəxslərin marketinqi üçün ötürmürük.
5. Cookie faylları və lokal saxlanc
DOT ID yalnız texniki cəhətdən zəruri cookie-lərdən istifadə edir: kabinetin və İdarəetmə Mərkəzinin sessiya cookie-si, giriş serverinin sessiya cookie-si, sorğuların saxtalaşdırılmasından qoruma cookie-si. Onlar ayrıca razılıq tələb etmir. Brauzerin lokal saxlancında seçilmiş tərtibat mövzusu və dil saxlanılır. Analitik və reklam cookie-ləri yoxdur.
6. Məlumatları necə qoruyuruq
Bağlantıların şifrələnməsi (TLS), sənəd məlumatlarının və fotoşəkillərin tətbiq səviyyəsində ayrıca açarlarla şifrələnməsi, açarların ayrılmış sirlər saxlancında saxlanılması, şifrələrin heşlənməsi, administratorlar üçün məcburi ikinci faktor, administratorun məlumatlarınıza hər girişinin cavab verilməzdən əvvəl jurnala yazılması, daxili xidmətlər arasında girişin ayrılması (hər interfeys yalnız öz giriş açarlarını qəbul edir), bütövlük yoxlaması ilə şifrələnmiş ehtiyat nüsxələr, proqram təminatının müntəzəm yenilənməsi. Əməkdaşların məlumatlara girişi rollarla məhdudlaşdırılır və tələb edə biləcəyiniz jurnalda qeydə alınır.
7. Məlumatları nə qədər saxlayırıq
| Məlumatlar | Müddət |
|---|---|
| Hesab və onun bütün məzmunu | hesab mövcud olduğu müddətdə |
| Silinmə sorğusundan sonra | 30 gün gözləmə (bu müddətdə silinməni ləğv etmək olar), sonra məlumatların, fotoşəkillərin, gizli kodun və ehtiyat istinadların geri dönməz silinməsi; məhsullar silinmə haqqında bildiriş alır |
| Şəxsiyyətin təsdiqi məlumatları | hesab mövcud olduğu və ya razılıq geri götürülənə qədər; geri götürüldükdə silinir, təsdiq statusu götürülür |
| Sessiyalar və giriş tarixçəsi | sessiyanın son hərəkətindən ən çoxu 30 gün; «Fəaliyyət» qeydləri — hesab mövcud olduğu müddətdə |
| Administratorların fəaliyyət jurnalı | 5 il; hesab silindikdə anonimləşdirilir |
| Serverlərin xidməti jurnalları | 14 gün |
| Göndərilmiş məktublar və çatdırılmamış məktubların qaytarılması haqqında qeydlər | ünvanların heşləri şəklində 7 gün; «ünvana çatdırılmır» əlaməti — ünvan təsdiqlənənə qədər və ya 180 gün |
| Ehtiyat nüsxələr | 30 gündəlik və 12 aylıq nüsxə; nüsxəyə düşmüş silinmiş hesabın məlumatları xidmətə bərpa olunmur — hər bərpadan sonra silinmələr jurnalı yenidən tətbiq edilir |
| Mühasibat uçotu qanunvericiliyinin tələb etdiyi məlumatlar | qanunla müəyyən edilmiş müddətlərdə |
8. Hüquqlarınız
Siz hüquqlusunuz: haqqınızda hansı məlumatların emal olunduğu barədə məlumat almaq (onların çoxu kabinetdə görünür); qeyri-dəqiq məlumatları düzəltmək («Profil» bölməsində); şəxsiyyətin təsdiqi məlumatlarının emalına razılığı geri götürmək («Verifikasiya» bölməsi → «Geri götür»); hesabı silmək («Parametrlər» bölməsi → «Silinmə»); administratorların məlumatlarınıza giriş jurnalını almaq; qanunla nəzərdə tutulmuş hallarda emala etiraz etmək və onun məhdudlaşdırılmasını tələb etmək; fərdi məlumatlar sahəsində səlahiyyətli dövlət orqanına və ya məhkəməyə müraciət etmək.
Müraciətlər privacy@dot.az ünvanına və ya «Dəstək» bölməsi vasitəsilə göndərilir. Qanunla müəyyən edilmiş müddətdə, lakin 7 iş günündən gec olmayaraq cavab veririk. Müraciət edənin şəxsiyyətini təsdiq etmək üçün hesaba daxil olmağı və ya təsdiqlənmiş ünvandan cavab verməyi xahiş edə bilərik.
Razılığın geri götürülməsi geri götürülənə qədər emalın qanuniliyinə təsir etmir və məlumatların zəruri olduğu funksiyaları (məsələn, təsdiqlənmiş şəxsiyyət olmadan şirkət nümayəndəliyi) əlçatmaz edə bilər.
9. Hesabınızın təhlükəsizliyi — sizin payınız
Şifrəni və kodları heç kimə, o cümlədən DOT əməkdaşlarına verməyin — biz onları heç vaxt soruşmuruq. İkinci faktoru qoşun. Şübhəli fəaliyyət barədə «Dəstək» bölməsi vasitəsilə məlumat verin; yeni cihazdan giriş haqqında məktub avtomatik gəlir.
10. Siyasətə dəyişikliklər
Əhəmiyyətli dəyişikliklər barədə ən azı 30 gün əvvəl kabinetdə bildirişlə və məktubla məlumat veririk. Cari redaksiya, versiya nömrəsi və qüvvəyə minmə tarixi həmişə bu səhifədə dərc olunur; əvvəlki redaksiyalar sorğu əsasında təqdim edilir. Dəyişikliklər qüvvəyə mindikdən sonra DOT ID-dən istifadəni davam etdirmək ayrıca razılıq tələb etməyən hissədə yeni redaksiya ilə razılaşmaq deməkdir.
11. Sənədin dili
Siyasət Azərbaycan, rus və ingilis dillərində dərc olunur. Uyğunsuzluq olduqda Azərbaycan dilindəki redaksiya üstünlük təşkil edir.