Məxfilik siyasəti
Siyasət bütün ölkələrin istifadəçiləri üçün eynidir və BeepTrip servisinin istifadəçilərinin hansı məlumatlarını emal etdiyimizi, nə üçün, nə qədər saxladığımızı, kimə ötürdüyümüzü və istifadəçinin hansı hüquqlarının olduğunu təsvir edir. Terminlər İstifadəçi razılaşması ilə müəyyən edilmiş mənada işlədilir. Siyasətin digər dillərə tərcümələri rahatlıq üçün verilir; tərcümələr arasında uyğunsuzluq olduqda rus dilindəki mətn qüvvədədir.
1. Operator
Şəxsi məlumatların operatoru İstifadəçi razılaşması mənasında Servisin Administrasiyasıdır (bundan sonra — Operator). Şəxsi məlumatlarla bağlı suallar: support@beeptrip.net və ya Servisdəki «Dəstək xidməti» bölməsi.
2. Hansı məlumatları emal edirik
| Kateqoriya | Nə məhz | Haradan |
|---|---|---|
| Hesab | giriş üçün telefon nömrələri və e-poçt ünvanları, ad, «haqqımda», profil fotosu, ölkə, valyuta, dil, seçilmiş rol, parametrlər (mətnlərin tərcüməsi, ipucları, nömrənin və «onlayn» statusunun gizlədilməsi, e-poçt məktublarının seçimi) | sizdən |
| Avtomobillər | marka və model, dövlət qeydiyyat nişanı, yerlərin sayı, fotolar | sizdən |
| Səfərlər | marşrutlar və dayanacaqlar, tarixlər və vaxt, qiymətlər, yerlər, şərtlər, şərhlər, müntəzəm səfərlərin şablonları, sorğular və bronlar, marşrutlara abunələr, ləğvetmə tarixçəsi | sizdən və digər istifadəçilərdən |
| Ünsiyyət | çatlardakı mesajlar, o cümlədən göndərmisinizsə, məkan («Mən buradayam»); dəstək xidməti ilə yazışma və müraciətlər; şikayətlər və əlavə edilmiş fotolar; rəylər və onlara cavablar | sizdən və digər istifadəçilərdən |
| Zənglər | kim, kimə, nə vaxt zəng edib, zəngin müddəti və nəticəsi, bağlantı üçün texniki məlumatlar. Səs yazılmır və saxlanılmır: o, birbaşa cihazlar arasında və ya şifrələnmiş şəkildə bizim retranslyator serverimiz vasitəsilə ötürülür | avtomatik |
| Sənədlər | şəxsiyyəti və ya idarəetmə hüququnu təsdiq edən sənədin fotosu — yalnız onları etibar nişanı üçün özünüz göndərmisinizsə | sizdən |
| Texniki məlumatlar | IP ünvanı, brauzer və cihaz haqqında məlumat (User-Agent), giriş və son fəallıq vaxtı, puş bildirişləri üçün cihaz tokenləri, Servisdəki hərəkətlər jurnalı, serverə müraciətlər jurnalı | avtomatik |
Biz xüsusi həssas məlumatları (sağlamlıq, inanclar və s. haqqında) və şəxsiyyəti müəyyən etmək üçün biometrik məlumatları emal etmirik. Belə məlumatları profildə və mesajlarda yerləşdirməyin.
Ödəniş məlumatlarını almırıq: Servis səfərlər üçün ödəniş qəbul etmir.
3. Məlumatları nə üçün emal edirik
- Qeydiyyat və giriş: telefonun və ya e-poçtun təsdiqi, kodların təxmin edilməsindən və sındırılmadan qorunma.
- Servisin işi: səfərlərin və profillərin göstərilməsi, bronlama, çatlar, zənglər, bildirişlər, rəylər, marşrutlara abunələr, xatırlatmalar.
- E-poçt bildirişləri: təsdiq kodları, Servisin xəbərləri və — yalnız onları profildə aktivləşdirmisinizsə — hadisələr (sorğular, səfərlərdə dəyişikliklər, marşrut abunələri üzrə səfərlər, rəylər, buraxılmış zənglər) və oxunmamış mesajlar (mesajların mətni olmadan) barədə bildirişlər. Kodlu məktubdan başqa hər məktubda «Abunəlikdən çıx» keçidi var; məktubları profildə də seçmək olar («E-poçt bildirişləri»).
- Təhlükəsizlik və etibar: etibar nişanı üçün sənədlərin yoxlanılması, şikayətlərə baxılması, moderasiya, dələduzluğun, spamın və Razılaşma pozuntularının aşkarlanması, sorğuların tezliyinin məhdudlaşdırılması.
- Dəstək: müraciətlərə cavablar, mübahisəli halların araşdırılması.
- İstifadəçi mətnlərinin interfeys dilinə tərcüməsi (söndürmək olar).
- Qanunun icrası: dövlət orqanlarının və tənzimləyicilərin rəsmi sorğularına cavablar (7-ci bölmə), Operatorun və istifadəçilərin hüquqlarının müdafiəsi.
- Servisin təkmilləşdirilməsi: texniki jurnallar əsasında xətaların və yüklənmənin təhlili.
- Ziyarət statistikası anonimləşdirilmiş şəkildə: saytın səhifələrinin sutka ərzində neçə dəfə açıldığı, saytda neçə müxtəlif ziyarətçinin olduğu və tətbiqi neçə müxtəlif insanın açdığı (Android və iOS ayrıca). Hesablamanı Operatorun öz sayğacı cookie olmadan, üçüncü tərəf servisləri olmadan və cihazda identifikatorlar olmadan aparır: IP ünvanından və brauzer haqqında məlumatdan (tətbiqdə — IP ünvanından və cihazın platformasından) hər sutka dəyişən və heç yerdə qeyd olunmayan açarla geri qaytarılmaz kod alınır; bunun üçün IP ünvanı və brauzer haqqında məlumat qeyd olunmur. Yalnız sutka üzrə yekun rəqəmlər saxlanılır.
4. Hüquqi əsaslar
- istifadəçinin razılığı — bax 13-cü bölmə;
- istifadəçinin tərəfi olduğu İstifadəçi razılaşmasının icrası;
- qanunla Operatorun üzərinə qoyulmuş vəzifələrin icrası;
- məcburi anonimləşdirmə şərti ilə statistik məqsədlərlə emal — saytın və tətbiqin ziyarət statistikası;
- Operatorun və üçüncü şəxslərin qanuni maraqları — Servisin və istifadəçilərin təhlükəsizliyi.
5. Başqaları nəyi görür
- Hamı, o cümlədən hesaba daxil olmadan: profildəki ad, foto və «haqqımda», reytinq, rəylər, etibar nişanları, sizin səfər elanlarınız (marşrut, vaxt, qiymət, şərh, avtomobil haqqında məlumat).
- Hesaba daxil olmuş istifadəçilər: hazırda onlayn olub-olmadığınız (fotonun yanında yaşıl nöqtə), əgər profildə «Onlayn olduğumu gizlət» seçimini aktivləşdirməmisinizsə. Son ziyarət vaxtı göstərilmir.
- Ümumi səfərin iştirakçıları: telefonunuz — təsdiqlənmiş və ləğv edilməmiş səfər üzrə sürücüyə və onun sərnişinlərinə, səfər bitdikdən sonra 30 gün ərzində, əgər profildə «Telefon nömrəmi gizlət» seçimini aktivləşdirməmisinizsə (bu halda əlaqə — servisdəki çat və zəng). Sərnişinlər bir-birinin telefonunu görmür.
- Həmsöhbət: çata göndərdiyiniz mesajlar və məkan.
- E-poçt ünvanı, sənədlər, texniki məlumatlar digər istifadəçilərə göstərilmir.
6. Avtomatik emal və neyroşəbəkələr
Moderasiya (spamın, pozuntuların axtarışı, fotoların və sənədlərin yoxlanılması) və mətnlərin tərcüməsi üçün Servis Operatorun serverlərində işləyən neyroşəbəkələrdən istifadə edir; məlumatlar üçüncü tərəf süni intellekt xidmətlərinə ötürülmür. Neyroşəbəkələrin qərarları avtomatik tətbiq oluna bilər — məsələn, fotonun və ya mesajın gizlədilməsi. Belə qərarlar sizin üçün hüquqi nəticələr doğurmur: onlardan istənilənindən «Dəstək xidməti» vasitəsilə şikayət edə bilərsiniz və ona insan baxacaq.
7. Məlumatları kimə ötürürük
Biz şəxsi məlumatları satmırıq. Məlumatlar yalnız Servisin işi üçün lazım olan həcmdə ötürülür:
| Alan tərəf | Nə və nə üçün |
|---|---|
| hostinq provayderləri, Rusiya | serverlərin və verilənlər bazasının yerləşdirilməsi |
| Google LLC (Firebase Cloud Messaging), ABŞ | Android və iOS-a puş bildirişlərinin çatdırılması: cihaz tokeni və bildirişin mətni (məsələn, göndərənin adı və mesajın əvvəli) |
| Apple Inc. (Apple Push Notification service), ABŞ | iPhone-a daxil olan zənglər barədə bildirişlərin çatdırılması: cihaz tokeni, zəng edənin adı |
| SMS Aero LLC, Rusiya | bu təsdiq üsulu seçilibsə, kodlu SMS göndərilməsi: telefon nömrəsi və kod |
| mobil rabitə operatorları | nömrənin təsdiqi zamanı zənglər və SMS |
| istənilən ölkənin dövlət orqanları və tənzimləyiciləri | məlumatları sorğulayan ölkənin qanunvericiliyinə uyğun olaraq göndərilmiş rəsmi sorğu əsasında, sorğunun icrası üçün lazım olan həcmdə (aşağıda) |
Məktubları Servisin öz poçt serveri göndərir (göndərən ünvanı info@beeptrip.net): məktubların göndərilməsi üçün e-poçt ünvanı və məktubun mətni üçüncü şəxslərin poçt xidmətlərinə ötürülmür — yalnız alıcının poçt serverinə.
Transsərhəd ötürülmə. Google LLC və Apple Inc. (ABŞ) şirkətlərinə ötürülmə məlumatların başqa ölkəyə ötürülməsidir; orada məlumatların qorunma səviyyəsi sizin ölkənizdəkindən fərqlənə bilər. O, bildirişlərin çatdırılması üçün minimum zəruri həcmdə, sizin razılığınız əsasında həyata keçirilir. Puş bildirişlərini cihazın parametrlərində söndürmək olar — Servisin qalan hissəsi bu zaman işləməyə davam edir.
8. Məlumatlar harada və nə qədər saxlanılır
Servisin serverləri və verilənlər bazaları Rusiyada yerləşir.
| Məlumatlar | Müddət |
|---|---|
| hesab, səfərlər, çatlar, rəylər | hesab mövcud olduqca; hesab silindikdən sonra — bax 9-cu bölmə |
| sənədlərin fotoları | şifrələnmiş şəkildə saxlanılır; moderatorun qərarından 1 il sonra silinir |
| təsdiq kodları | yalnız heş şəklində saxlanılır; müddəti bitdikdən bir gün sonra silinir |
| giriş sessiyaları (IP, brauzer) | çıxışa və ya müddətin bitməsinə qədər (30 gün fəallıq olmadan) və daha 7 gün |
| Servisdəki hərəkətlər jurnalı | 180 gün |
| serverə müraciətlər jurnalı və texniki jurnallar | 30 gün |
| verilənlər bazasının ehtiyat nüsxələri | 14 gün |
Müddətlər bitdikdən sonra məlumatlar avtomatik silinir, əgər daha uzun saxlanma qanunla və ya mübahisədə Operatorun hüquqlarının müdafiəsi üçün tələb olunmursa.
9. Hesabın silinməsi
Hesabı profildə silmək olar. 30 saniyədən sonra (silinməni ləğv etmək mümkün olduğu müddət) hesab silinir:
- bütün sessiyalar bağlanır, hesaba daha daxil olmaq olmur, telefonlar və e-poçt azad olunur;
- digər istifadəçilər profili «Silinmiş istifadəçi» kimi görür — ad, foto, «haqqımda» və kontaktlar olmadan;
- başlamamış səfərlər ləğv edilir, aktiv sorğular geri götürülür, abunələr silinir;
- 90 gün ərzində həmin nömrə ilə yenidən qeydiyyatdan keçsəniz, yeni hesab sizin haqqınızdakı rəyləri, gec ləğvetmələrin faizini və əvvəlki hesabın bloklamalarını alacaq — silinmə səfər tarixçəsini gizlətmir;
- əvvəlki ad, «haqqımda», foto, telefonlar və e-poçt yalnız administrasiyaya əlçatan olan qapalı arxivdə saxlanılır — keçmiş səfərlər üzrə şikayətlərə və mübahisələrə baxmaq və qanuni sorğulara cavab vermək üçün. Digər istifadəçilərin artıq aldığı rəylər və mesajlar onlarda qalır.
Arxiv məlumatlarının tamamilə məhv edilməsi üçün sorğu göndərin (11-ci bölmə). Biz onları qanunla müəyyən edilmiş müddətdə məhv edəcəyik, saxlanılması qanunla məcburi olan məlumatlar istisna olmaqla.
10. Məlumatları necə qoruyuruq
- məlumatların ötürülməsi — yalnız qorunan HTTPS protokolu ilə; zənglərdə səs — şifrələnmə ilə;
- təsdiq kodları və giriş tokenləri yalnız heş şəklində saxlanılır; administratorların parolları — bcrypt şəklində;
- sənədlərin fotoları şifrələnmiş şəkildə (AES-256) saxlanılır, açar — məlumatlardan və ehtiyat nüsxələrdən ayrıca;
- fotolar yüklənərkən yenidən kodlaşdırılır, metaməlumatlar (o cümlədən çəkilişin koordinatları) silinir;
- sorğuların və giriş cəhdlərinin tezliyinin məhdudlaşdırılması, administratorların hərəkətlərinin jurnallaşdırılması;
- məlumatlara giriş — yalnız iş üçün ona ehtiyacı olan əməkdaşlarda, həmin işin həcmində.
11. Sizin hüquqlarınız
Siz aşağıdakı hüquqlara maliksiniz:
- məlumatlarınızın emalı haqqında məlumat almaq;
- məlumatlar natamam, köhnəlmiş, qeyri-dəqiq, qanunsuz əldə edilmiş və ya bəyan edilmiş məqsəd üçün lazım deyilsə, onların dəqiqləşdirilməsini, bloklanmasını və ya məhv edilməsini tələb etmək;
- emala razılığı geri götürmək;
- Operatorun hərəkətlərindən ölkənizin şəxsi məlumatların müdafiəsi orqanına və ya məhkəməyə şikayət etmək.
Bundan əlavə, ölkənizin qanununun verdiyi hüquqlara da maliksiniz.
Məlumatların böyük hissəsini profildə özünüz dəyişə və ya silə bilərsiniz. Sorğunu «Dəstək xidməti» vasitəsilə və ya support@beeptrip.net ünvanına hesaba bağlı olan telefondan və ya e-poçtdan göndərin — belə ki, sorğunun sizdən olduğuna əmin olaq. 10 iş günü ərzində cavab verəcəyik (müddət səbəbləri izah edilməklə 5 iş günü uzadıla bilər).
Razılığın geri götürülməsi və ya məlumatların silinməsi tələbi hesabın silinməsi deməkdir: bu məlumatlar olmadan Servis işləyə bilməz. Operator qanunun icazə verdiyi və ya tələb etdiyi hallarda emalı razılıq olmadan davam etdirmək hüququna malikdir.
12. Cihazınızdakı məlumatlar
Sayt bir xidməti cookie-dən istifadə edir — bt_country: ölkənizə aid servis xəbərlərini göstərmək üçün ölkə kodu (məsələn, RU). Saxlama müddəti — 1 il. O, izləmə və reklam üçün istifadə olunmur; saytda üçüncü tərəf ziyarət sayğacları və ya reklam yoxdur. Brauzerin yaddaşında (localStorage) yalnız bunlar saxlanılır: giriş tokeni, seçilmiş dil, mövzu və rol, tərcümə parametri və göstərilmiş ipucları barədə qeydlər. Onları hesabdan çıxmaqla və ya brauzerdə saytın məlumatlarını təmizləməklə silmək olar.
Saytın və tətbiqin ziyarətlərini Operatorun öz sayğacı cookie olmadan hesablayır — bax 3-cü bölmə.
13. Şəxsi məlumatların emalına razılıq
Giriş və ya qeydiyyat zamanı «Davam et» düyməsini basmaqla istifadəçi azad şəkildə, öz iradəsi ilə və öz maraqları naminə hərəkət edərək Operatora (1-ci bölmə) öz şəxsi məlumatlarının emalına konkret, predmetli, məlumatlı, şüurlu və birmənalı razılıq verir:
- məlumatların siyahısı — 2-ci bölmədə göstərilənlər;
- məqsədlər — 3-cü bölmədə göstərilənlər;
- hərəkətlər — toplama, qeydə alma, sistemləşdirmə, toplanma, saxlama, dəqiqləşdirmə (yeniləmə, dəyişdirmə), çıxarma, istifadə, 7-ci bölmədə göstərilən şəxslərə ötürmə (təqdim etmə, giriş), o cümlədən Google LLC və Apple Inc. şirkətlərinə və digər ölkələrin dövlət orqanlarına və tənzimləyicilərinə onların rəsmi sorğusu əsasında transsərhəd ötürmə, bloklama, silmə, məhv etmə; avtomatlaşdırma vasitələrindən, o cümlədən neyroşəbəkələrdən istifadə etməklə və onlarsız;
- yayma (qeyri-məhdud dairədə şəxslərin girişi) — yalnız 5-ci bölmənin birinci bəndində sadalanan, istifadəçinin özünün açıq profildə və elanlarda yerləşdirdiyi məlumatlar;
- müddət — hesab silinənə və 8–9-cu bölmələrdə göstərilən saxlama müddətləri bitənə qədər və ya razılıq geri götürülənə qədər.
Razılığı «Dəstək xidməti» vasitəsilə və ya support@beeptrip.net ünvanına sorğu göndərməklə geri götürmək olar.
14. Siyasətin dəyişdirilməsi
Operator Siyasəti dəyişmək hüququna malikdir. Yeni redaksiya https://beeptrip.net/privacy ünvanında dərc edildiyi andan qüvvəyə minir. Dəyişikliklər məlumatların tərkibini və ya emal məqsədlərini genişləndirirsə, bu barədə Servisdə əvvəlcədən bildirəcəyik.
15. Əlaqə
E-poçt: support@beeptrip.net
Tənzimləyicilər üçün: support@beeptrip.net