Son yeniləmə 2026-09-15 · Versiya 1.1
NoChat Məxfilik Siyasəti
| Versiya | 1.1 |
| Qüvvəyə minmə tarixi | 2026-09-15 |
| Məlumatlara nəzarət edən şəxs (controller) | BITRY LTD, İngiltərə və Uelsdə qeydiyyatdan keçmiş özəl məhdud məsuliyyətli şirkət, şirkət nömrəsi 16107519 |
| Qeydiyyat ünvanı | 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birləşmiş Krallıq |
| ICO qeydiyyatı | Bitry LTD NoChat istifadəçilərə təqdim edilməzdən əvvəl ICO-da qeydiyyatdan keçəcək; nömrə burada dərc olunacaq |
| Aİ-də nümayəndə (GDPR, 27-ci maddə) | Bitry LTD NoChat-ı Aİ-dəki istifadəçilərə təqdim etməzdən əvvəl nümayəndə təyin edəcək; o vaxta qədər connect@bitry.io ilə əlaqə saxlayın |
| Türkiyədə məlumatlara nəzarət edən şəxsin nümayəndəsi (KVKK) | Bitry LTD NoChat-ı Türkiyədə təqdim etməzdən əvvəl KVKK-nın tələbinə uyğun olaraq nümayəndə təyin edəcək |
| VERBIS qeydiyyatı | Bitry LTD NoChat-ı Türkiyədə təqdim etməzdən əvvəl KVKK-nın tələbinə uyğun olaraq VERBIS-də qeydiyyatdan keçəcək |
| Məlumatların qorunması üzrə məsul şəxs | Təyin edilməyib; məlumatların qorunması ilə bağlı suallar: connect@bitry.io |
| Məxfilik üzrə əlaqə | connect@bitry.io |
| Dillər | İngilis dili, Azərbaycan dili (bu sənəd), türk dili, rus dili və portuqal dili. Mətnlər arasında fərq olduqda ingilis dilindəki mətn üstünlük təşkil edir, yaşadığınız ölkənin məcburi qanunvericiliyi Azərbaycan dilindəki mətnin üstünlüyünü tələb etdiyi hallar istisna olmaqla. |
1.1 versiyasında nə dəyişib
- Yeni məlumatlar: doğum tarixi, yaş və bürc, görüşə gəlmə cavabları, etibarlılıq balı və sanksiyalar, RevenueCat-dən alış qeydləri, tədbir biletləri və rezervlər, Stripe vasitəsilə Məkan hesablaşmaları.
- Selfi yoxlamasına artıq saxtakarlığa qarşı yoxlama və profil şəkillərinizlə müqayisə daxildir; yoxlama yenə telefonunuzda aparılır, selfi və ya üz şablonu saxlanılmır (5-ci bölmə).
- Yeni emalçılar: RevenueCat və Stripe (6-cı bölmə).
- Artıq UK GDPR ilə yanaşı Aİ GDPR, Portuqaliyanın elektron məxfilik qaydaları və Türkiyənin KVKK qanunu da tətbiq olunur; Aİ-də və Türkiyədə nümayəndələr təyin olunur (7, 9 və 15-ci bölmələr).
- Şikayətlər və görüşə gəlməmə sanksiyaları üzrə avtomatlaşdırılmış qərarlar və insan tərəfindən baxılmasının necə tələb ediləcəyi (3.3-cü bənd).
Bu Siyasət NoChat-ın hansı fərdi məlumatları topladığını, nə məqsədlə topladığını, onları kimin aldığını, harada saxlandığını, nə qədər saxladığımızı və sizin hüquqlarınızı izah edir. Siyasət NoChat mobil tətbiqinə və ondan istifadə edən şəxslərə şamil olunur. Məkan tərəfdaşları: barənizdə emal etdiyimiz biznes əlaqə məlumatları 13-cü bölmədə təsvir olunub.
Hansı qanunlar tətbiq olunur. NoChat Birləşmiş Krallıqda təsis edilmiş BITRY LTD ("Bitry LTD", "biz") tərəfindən idarə olunur. Bitry LTD fərdi məlumatlarınıza nəzarət edən şəxsdir (controller). Məlumatlarınızı aşağıdakılara uyğun emal edirik:
- nəzarət edən şəxs Birləşmiş Krallıqda təsis edildiyi üçün UK General Data Protection Regulation (UK GDPR) və Data Protection Act 2018;
- Tətbiqi Aİ-dəki şəxslərə təklif etdiyimiz üçün Aİ Ümumi Məlumatların Qorunması Reqlamenti (GDPR) (GDPR-ın 3(2)-ci maddəsi), Portuqaliyada isə 58/2019 nömrəli Qanun və elektron kommunikasiyalarda məxfilik haqqında 41/2004 nömrəli Qanun;
- Türkiyədəki istifadəçilər üçün 6698 nömrəli Fərdi Məlumatların Qorunması haqqında Qanun (KVKK) və onun əsasında qəbul edilmiş aktlar. Türkiyədəki istifadəçilər üçün bu Siyasət 15.2-ci bəndlə birlikdə KVKK-nın 10-cu maddəsinə əsasən məlumatlandırma bildirişimizdir (aydınlatma metni); açıq razılıqlar Tətbiqdə ayrıca alınır;
- Azərbaycandakı istifadəçilər üçün 998-IIIQ nömrəli "Fərdi məlumatlar haqqında" Qanun;
- hər hansı digər ölkədə, tətbiq olunduğu halda, yaşadığınız ölkənin məlumatların qorunması haqqında qanunvericiliyi.
Bu qanunlar arasında fərq olduqda daha sərt qaydanı tətbiq edirik.
1. Qısa xülasə
- Biz sizin telefon nömrənizi, adınızı, doğum tarixinizi, şəkillərinizi, cinsinizi, kimlərlə tanış olmaq istədiyinizi, maraqlarınızı, təxmini yerinizi, "Görüş"/"Keç" seçimlərinizi, uyğunluqlarınızı, görüşlərinizi və görüşə gəlmə cavablarınızı, yoxlama nəticələrini, şikayətləri, cihaz və təhlükəsizlik məlumatlarını, habelə alış və bilet qeydlərini toplayırıq.
- Selfi yoxlaması telefonunuzda aparılır. Selfinizi və ya üz şablonunuzu nə saxlayırıq, nə də alırıq. Yalnız nəticəni və balları saxlayırıq.
- Yeriniz və doğum tarixiniz heç vaxt digər istifadəçilərə göstərilmir. Digər istifadəçilər adınızı, yaşınızı, bürcünüzü, şəkillərinizi, maraqlarınızı, təxmini məsafəni və Təsdiqlənmiş olub-olmadığınızı görür.
- Məkan sizi yerləşdirə bilməsi üçün yalnız adınızı və soyadınızın baş hərfini, rezerv vaxtını və bonusu alır. Tədbirlərdə girişdəki işçilər qeydiyyat zamanı əsas şəklinizi də görür.
- Məlumatlarınız Avropa İttifaqında (Belçika, europe-west1 regionu) Google Cloud / Firebase serverlərində yerləşdirilir. Bəzi xidmətlər məlumatları Birləşmiş Krallıqda, ABŞ-da və İsveçrədə emal edir (7-ci bölmə).
- Fərdi məlumatlarınızı satmırıq və üçüncü tərəf reklamı üçün istifadə etmirik.
- Hesabınızı istənilən vaxt Tətbiqdə silə bilərsiniz.
2. Hansı məlumatları toplayırıq
| Kateqoriya | Məlumatlar | Mənbə |
|---|---|---|
| Hesab | Mobil telefon nömrəsi; hesab identifikatoru; qeydiyyat və son giriş vaxtı | Siz, Firebase Authentication |
| Profil | Ad, soyad və ya onun baş hərfi [qeydə baxın], doğum tarixi, 3 şəkil, cins, tanış olmaq istədiyiniz cins(lər), maraqlar | Siz |
| Törəmə profil məlumatları | Doğum tarixinizə əsasən hesablanan yaş və bürc | Biz |
| Yer | Telefonunuzdan alınan təxmini yer; sizə təyin edilən şəhər | Cihazınız (icazə ilə), biz |
| Fəaliyyət | "Görüş" / "Keç" qərarları, istifadə olunan Görüşlər və Super Görüşlər, uyğunluqlar, vaxt aralıqları, görüşlər, ləğvetmələr, sifariş edilmiş Məkan | Tətbiqdən istifadəniz |
| Görüşə gəlmə və etibarlılıq | Sizin və qarşı tərəfin "Gəldimi?" sualına cavabları, görüşə gəlməmə halları, gecikmiş ləğvetmələr, etibarlılıq balı, xəbərdarlıqlar, dayandırmalar, bloklanmalar və etirazlar | Siz, digər istifadəçilər, moderatorlarımız |
| Yoxlama | Keçdi/keçmədi nəticəsi; baş hərəkəti tapşırıqlarının nəticələri; saxtakarlığa qarşı bal; profil şəkillərinizlə üz uyğunluğu balı; model versiyaları; hansı şəkillərin yoxlandığını göstərən kod (heş); razılıq versiyası; tarix və vaxt. Heç bir şəkil, video və ya üz şablonu yoxdur | Cihazınızdakı Tətbiq |
| Təhlükəsizlik | Bloklamalar, etdiyiniz və ya barənizdə edilən şikayətlər, qanunsuz məzmun barədə bildirişlər, moderasiya qərarları, səbəblərin izahı və etirazlar | Siz, digər istifadəçilər, Məkanlar, üçüncü şəxslər, moderatorlarımız |
| Cihaz və təhlükəsizlik | Tətbiq versiyası, cihaz növü və əməliyyat sistemi, tətbiq nüsxəsinin identifikatorları, Firebase App Check attestasiya tokenləri (Apple App Attest / DeviceCheck, Google Play Integrity), IP ünvanı, qəza və xəta məlumatları | Cihazınız, Apple, Google |
| Alışlar | Məhsul, vaxt, qiymət, valyuta, Mağaza ölkəsi, Mağaza əməliyyat identifikatorları, geri qaytarma və ləğv hadisələri, Görüş balansınız. Kart məlumatlarınızı almırıq | RevenueCat vasitəsilə Apple App Store / Google Play |
| Tədbirlər və biletlər | Tədbir, bilet və ya rezerv statusu, qiymət və valyuta, girişdə qeydiyyat vaxtı, geri qaytarma səbəbi, Tətbiqdə ödənilmiş biletlər üçün Stripe ödəniş və geri qaytarma identifikatorları. Kart məlumatlarınızı almırıq | Siz, Stripe, Məkanlar |
| Yazışmalar | Dəstək, məxfilik və ya etiraz e-poçt ünvanlarına göndərdiyiniz müraciətlər | Siz |
| Razılıqlar | Hansı sənədləri və razılıqları (Şərtlər, Məxfilik Siyasəti, biometrik razılıq, KVKK üzrə açıq razılıqlar, marketinq və İYS statusu) qəbul etdiyiniz, onların versiyası, vaxtı və dili | Tətbiq |
Soyad barədə qeyd: Tətbiq soyadı saxlayır ki, sifariş Məkana yalnız baş hərflə göstərilə bilsin.
Xüsusi kateqoriyalı məlumatlar.
- Kimlərlə tanış olmaq istədiyinizə dair seçiminiz seksual oriyentasiyanızı aşkar edə bilər; bu, GDPR-ın 9-cu maddəsinə əsasən xüsusi kateqoriyalı məlumatdır, KVKK-nın 6-cı maddəsinə əsasən isə cinsi həyata dair məlumat sayıla bilər. Bu seçimdən yalnız sizə uyğun profilləri göstərmək üçün istifadə edirik, onu heç vaxt başqalarına etiket kimi göstərmirik və açıq razılığınız əsasında emal edirik.
- Yoxlama zamanı üzün emalı biometrik emaldır (5-ci bölmə) və açıq razılığınız əsasında aparılır.
- Din, siyasi baxışlar, sağlamlıq və ya etnik mənsubiyyət barədə məlumat istəmirik. Xahiş edirik, onları profilinizə yazmayın. Şəkillər belə məlumatları aşkar edə bilər; biz şəkillərdən bunları müəyyən etmək üçün istifadə etmirik.
3. Məlumatlarınızdan hansı məqsədlə və hansı hüquqi əsasla istifadə edirik
3.1. Məqsədlər və hüquqi əsaslar
| Məqsəd | İstifadə olunan məlumatlar | UK GDPR və Aİ GDPR (6-cı maddə, qeyd edilən yerlərdə 9-cu maddə) | Türkiyə: KVKK (5-ci maddə, qeyd edilən yerlərdə 6-cı maddə) |
|---|---|---|---|
| Hesabınızı yaratmaq və idarə etmək, sistemə giriş | Telefon, hesab identifikatoru, cihaz məlumatları | Müqavilə (6(1)(b)) | Müqavilə üçün zəruri (5(2)(c)) |
| 18 yaşınızın tamam olduğunu yoxlamaq, yaşınızı və bürcünüzü göstərmək, yaşın dəyişdirilməsinin qarşısını almaq | Doğum tarixi, yaş, bürc | Müqavilə (6(1)(b)); yetkinlik yaşına çatmayanları və digər istifadəçiləri qorumaqda qanuni maraqlar (6(1)(f)) | Müqavilə (5(2)(c)); qanuni maraq (5(2)(f)) |
| Sizi yaxınlıqdakı insanlara, yaxınlıqdakı insanları isə sizə göstərmək, o cümlədən bürc üstünlüyü ilə sıralama | Profil, yaş, bürc, təxmini yer, maraqlar, fəaliyyət | Müqavilə (6(1)(b)); yer üçün razılıq (6(1)(a)) | Müqavilə (5(2)(c)); yer üçün açıq razılıq |
| Cins seçiminə görə uyğunlaşdırma | Cins, tanış olmaq istədiyiniz cins | Müqavilə (6(1)(b)) + açıq razılıq (9(2)(a)) | Açıq razılıq (6(2)) |
| Görüş təşkil etmək və Məkanda masa sifariş etmək; adı + baş hərfi Məkanla paylaşmaq | Uyğunluqlar, vaxt aralıqları, təxmini yer, ad + soyadın baş hərfi | Müqavilə (6(1)(b)) | Müqavilə (5(2)(c)) |
| Selfi yoxlaması və "Təsdiqlənib" nişanı | Yoxlama nəticələri və balları (cihazda aparılan yoxlama) | Açıq razılıq (6(1)(a) və 9(2)(a)) | Açıq razılıq (6(2)) |
| Görüşə gəlmənin təsdiqi, etibarlılıq balı, görüşə gəlməmə sanksiyaları və etirazlar | Görüşə gəlmə cavabları, görüşlər, etibarlılıq, sanksiyalar | Müqavilə (6(1)(b)); istifadəçilər və Məkanlar üçün etibarlı görüşlərdə qanuni maraqlar (6(1)(f)) | Müqavilə (5(2)(c)); qanuni maraq (5(2)(f)) |
| Təhlükəsizlik, şikayətlər, qanunsuz məzmun barədə bildirişlər, moderasiya, fırıldaqçılığın qarşısının alınması, Şərtlərin tətbiqi | Profil, fəaliyyət, şikayətlər, bloklamalar, cihaz və App Check məlumatları | İstifadəçilərin təhlükəsizliyini təmin etməkdə qanuni maraqlar (6(1)(f)); qanuni öhdəlik (6(1)(c)), o cümlədən Aİ Rəqəmsal Xidmətlər Aktı | Qanuni öhdəlik (5(2)(ç)); qanuni maraq (5(2)(f)) |
| Görüş paketləri və Super Görüşlər | Alış qeydləri, balans | Müqavilə (6(1)(b)) | Müqavilə (5(2)(c)) |
| Tədbir biletləri, rezervlər, girişdə qeydiyyat və geri qaytarmalar | Bilet məlumatları, ad + baş hərf, girişdə əsas şəkil | Müqavilə (6(1)(b)) | Müqavilə (5(2)(c)) |
| Vergi və mühasibat uçotu qeydləri | Alış, bilet haqqı və Məkan hesablaşma qeydləri | Qanuni öhdəlik (6(1)(c)) | Qanuni öhdəlik (5(2)(ç)) |
| Dəstək, etirazlar və məlumat hüquqları üzrə müraciətlər | Yazışmalar | Müqavilə; qanuni öhdəlik; qanuni maraqlar | Müqavilə; qanuni öhdəlik (5(2)(ç)) |
| Təhlükəsizlik, xətaların aradan qaldırılması, Xidməti təkmilləşdirmək üçün ümumiləşdirilmiş statistika | Cihaz və təhlükəsizlik məlumatları, fəaliyyət | Qanuni maraqlar (6(1)(f)) | Qanuni maraq (5(2)(f)) |
| Marketinq mesajları (e-poçt, SMS) | Telefon, verilmişsə e-poçt, razılıq statusu | Razılıq (6(1)(a)) | 6563 nömrəli Qanun üzrə İYS-də qeydə alınmış açıq razılıq |
| Hüquqi iddiaların irəli sürülməsi, həyata keçirilməsi və ya müdafiəsi | Müvafiq qeydlər | Qanuni maraqlar (6(1)(f)) | Hüququn yaranması, həyata keçirilməsi və ya qorunması (5(2)(e)) |
| Qanunvericiliyə, məhkəmə qərarlarına və səlahiyyətli orqanların qanuni sorğularına əməl etmək | Müvafiq istənilən məlumat | Qanuni öhdəlik (6(1)(c)); fövqəladə hallarda həyati maraqlar (6(1)(d)) | Qanuni öhdəlik (5(2)(ç)); həyatın qorunması (5(2)(b)) |
Azərbaycan. Azərbaycandakı istifadəçilər üçün 998-IIIQ nömrəli Qanuna əsasən razılığa, müqavilənin icrasına və qanuni öhdəliklərə əsaslanırıq.
3.2. Qanuni maraqlar və razılıq
Qanuni maraqlara əsaslandığımız hallarda onları sizin hüquqlarınızla müqayisə edib qiymətləndirmişik. Təfərrüatları bizdən soruşa və etiraz edə bilərsiniz (9-cu bölmə). Razılığınızı istənilən vaxt geri götürə bilərsiniz (9-cu bölmə). Geri götürmə ondan əvvəl aparılmış emala təsir etmir. Hansısa funksiyanın tələb etdiyi razılığı (məsələn, yer və ya cins seçimi) geri götürdükdə həmin funksiya işləməyi dayandırır.
3.3. Avtomatlaşdırılmış qərarlar və profilləşdirmə
- Sıralama (Şərtlər, 6-cı bölmə), o cümlədən bürc üstünlüyü, profillərin sırasını müəyyən edir. O, Xidmətdən istifadə edib-edə bilməyəcəyinizi həll etmir.
- Yoxlama yalnız "Təsdiqlənib" nişanını alıb-almamağınızı müəyyən edir. Yenidən cəhd edə və uğursuz nəticəyə insanın baxmasını xahiş edə bilərsiniz.
- Şikayətlər: istifadəçinin 18 yaşından kiçik olduğu barədə şikayət və ya qısa müddətdə bir neçə şikayət moderator baxana qədər hesabı avtomatik gizlədir.
- Görüşə gəlməmə: xəbərdarlıqlar və 7 günlük dayandırmalar görüşə gəlmə cavabları əsasında avtomatik tətbiq olunur. 30 günlük dayandırmalar və bloklanmalar insan tərəfindən təsdiqlənir.
Bu qərarlar üzrə connect@bitry.io ünvanına yazaraq insan tərəfindən baxılmasını tələb etmək, öz mövqeyinizi bildirmək və qərara etiraz etmək hüququnuz var (GDPR, 22-ci maddə; KVKK, 11(1)(g) maddəsi).
4. Kim nəyi görür
- Digər istifadəçilər adınızı, yaşınızı, bürcünüzü, şəkillərinizi, maraqlarınızı, təxmini (yuvarlaqlaşdırılmış) məsafəni və "Təsdiqlənib" nişanını görür. Uyğunluq yaranan istifadəçilər əlavə olaraq görüş vaxtını, görüşdən 30 dəqiqə əvvəl isə Məkanı görür. Digər istifadəçilər heç vaxt telefon nömrənizi, doğum tarixinizi, dəqiq yerinizi, etibarlılıq balınızı, sanksiyaları və ya yoxlama ballarını görmür.
- Məkanlar adınızı + soyadınızın baş hərfini, sifarişin tarixini və vaxtını, qonaq sayını və bonusu görür. Tədbirlərdə girişdəki işçilər adınızı + baş hərfi və qeydiyyat zamanı bir neçə dəqiqədən sonra etibarsız olan link vasitəsilə əsas şəklinizi görür. Məkanlar bu məlumatdan yalnız sizi yerləşdirmək və ya biletinizi yoxlamaq üçün istifadə edə bilər (Məkan Tərəfdaşlıq Müqaviləsi).
- Əməkdaşlarımız və moderatorlarımız yalnız şikayətlərə, etirazlara, dəstək müraciətlərinə və təhlükəsizlik məsələlərinə baxmaq üçün lazım olanı görür. Onlar heç vaxt selfi görmür, çünki selfi saxlanılmır.
5. Selfi yoxlaması (üz yoxlaması)
5.1. Necə işləyir. Yoxlama tamamilə telefonunuzda aparılır:
- Tətbiq sizdən təsadüfi baş hərəkətləri etməyinizi (məsələn, başınızı sola və ya sağa çevirmək) xahiş edir. Cihazdakı üz aşkarlama proqramı (Google ML Kit) onları canlı insanın etdiyini yoxlayır.
- Saxtakarlığa qarşı model (MiniFASNet) kameranın çap edilmiş şəkil və ya ekran deyil, real üz gördüyünü yoxlayır.
- Üz uyğunluğu modeli (SFace) telefonun operativ yaddaşında canlı üzü və hər bir profil şəklinizi rəqəmlərə çevirir və şəkillərdə sizin olduğunuzu yoxlamaq üçün onları müqayisə edir.
5.2. Nəyi saxlayırıq. Yalnız: keçdi/keçmədi nəticəsi, tapşırıqların nəticələri, saxtakarlığa qarşı və üz uyğunluğu balları, üsul və model versiyaları, yoxlanılan şəkilləri müəyyən edən heş kodu, Tətbiqin təhlükəsizlik yoxlamasının (App Check) olub-olmadığı, razılıq versiyanız, habelə tarix və vaxt.
5.3. Nəyi saxlamırıq. Heç bir selfi şəkli, video, kamera kadrı və ya üz şablonu (biometrik şablon) cihazınızın yaddaşına yazılmır, serverlərimizə göndərilmir və heç kimlə paylaşılmır. Müqayisə üçün istifadə olunan rəqəmlər yalnız yoxlama zamanı telefonun operativ yaddaşında mövcud olur və silinir.
5.4. Google ML Kit Google-a məhdud diaqnostik məlumatlar (məsələn, cihaz modeli, tətbiq identifikatoru və performans göstəriciləri) göndərə bilər. Bu məlumatlara şəkillər daxil deyil.
5.5. Biometrik məlumatlar və razılıq. Şəkillərdəki şəxsin siz olduğunuzu təsdiqləmək üçün üzünüzün emalı GDPR-ın 9-cu maddəsinə və KVKK-nın 6-cı maddəsinə əsasən biometrik məlumatların emalıdır. Azərbaycan qanunvericiliyində üz təsviri biometrik məlumat kimi göstərilir, buna görə profil şəkilləriniz də biometrik məlumat sayıla bilər. Kamera açılmazdan əvvəl sizdən ayrıca, açıq razılıq alırıq. İmtina edib əvəzində əl ilə yoxlama tələb edə bilərsiniz. Razılığı istənilən vaxt geri götürə bilərsiniz: bu halda yoxlama nəticənizi silirik, nişan götürülür və yenidən təsdiqlənənə qədər görüşlər planlaşdırıla bilməz.
5.6. Profil şəkillərinizi dəyişdikdə nişan götürülür. Nişan şəxsiyyətin, keçmişin və ya təhlükəsizliyin təminatı deyil (Xidmət Şərtləri, 5.3-cü bənd).
6. Emalçılar və məlumat alanlar
Aşağıdakı xidmət təminatçılarından istifadə edirik. Emalçılar məlumatları yazılı müqavilələr, o cümlədən məlumatların emalı şərtləri əsasında bizim göstərişimizlə emal edir:
| Təminatçı | Məqsəd | Məlumatlar | Yerləşmə |
|---|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd / Google LLC) | Verilənlər bazası (Firestore), server funksiyaları, şəkillərin saxlanması, autentifikasiya, SMS birdəfəlik kodlar (Firebase Authentication), App Check | Yuxarıda göstərilən bütün Tətbiq məlumatları | Firestore və Cloud Functions: Aİ, Belçika (europe-west1). Autentifikasiya və SMS çatdırılması: ABŞ daxil olmaqla Google-un qlobal infrastrukturu. |
| Google Cloud Vertex AI (Gemini) | Yalnız Məkanın yüklədiyi menyu PDF faylını menyu siyahısına çevirmək üçün. İstifadəçi məlumatları göndərilmir | Məkanın menyu məzmunu | |
| Google ML Kit | Yoxlama üçün cihazda üz aşkarlanması | Yalnız diaqnostika, şəkil yoxdur | Cihazda; diaqnostika Google-a |
| RevenueCat, Inc. (ABŞ) | Tətbiqdaxili alışların təsdiqlənməsi və Görüş balansınızın sinxron saxlanması | Hesab identifikatoru (təsadüfi identifikator), Mağaza əməliyyat məlumatları, məhsul, qiymət, valyuta, Mağaza ölkəsi, cihaz və tətbiq versiyası, IP ünvanı | ABŞ |
| Apple (App Store, App Attest) və Google (Google Play Billing, Play Integrity) | Tətbiqin yayılması, ödənişli elementlər üzrə ödənişlər, cihazın bütövlüyü. Mağazalar emal etdikləri ödənişlər üzrə müstəqil nəzarət edən şəxslərdir | Alış qeydləri, cihaz attestasiyası | ABŞ daxil olmaqla qlobal |
| Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd) | Məkan abunə hesablaşmaları (bizim üçün emalçı). Tətbiqdə ödənilən tədbir biletləri üzrə ödənişin müstəqil nəzarət edən şəxsləri Stripe və Məkandır; biz ödəniş statusunu və identifikatorları alırıq | Məkanın hesablaşma əlaqələri; bilet ödənişinin statusu, məbləğlər, identifikatorlar | Birləşmiş Krallıq, Aİ, ABŞ |
| MapTiler AG (İsveçrə), OpenStreetMap məlumatları ilə | Görüş ekranında xəritə təsvirləri | Xəritə göstərildikdə IP ünvanınız və sorğulanan xəritə sahəsi | İsveçrə / qlobal CDN |
| Firebase Authentication-ın istifadə etdiyi SMS və telekommunikasiya operatorları | Birdəfəlik kodların çatdırılması | Telefon nömrəsi, kod | Qlobal |
| Məkanlar (müstəqil müəssisələr; bizim emalçımız deyil) | Sifarişinizə uyğun sizi yerləşdirmək; tədbir biletlərini satmaq və yoxlamaq | Ad + baş hərf, sifariş təfərrüatları; tədbirlərdə girişdə əsas şəkil | Məkanın ölkəsi |
| Aİ-də və Türkiyədə nümayəndələrimiz | Sizin və dövlət orqanları üçün əlaqə nöqtəsi kimi çıxış etmək | Onlara göndərdiyiniz müraciətlər | Aİ; Türkiyə |
Məlumatları həmçinin aşağıdakılara açıqlaya bilərik: qanunla tələb olunduqda və ya kiminsə həyatını və təhlükəsizliyini qorumaq üçün hüquq-mühafizə və ya digər səlahiyyətli orqanlara; məxfilik öhdəliyi ilə peşəkar məsləhətçilərə (hüquqşünaslar, mühasiblər); biznesimiz satıldıqda və ya yenidən təşkil edildikdə bu Siyasətlə bağlı olacaq hüquq varisinə.
7. Transsərhəd ötürmə
7.1. Məlumatlarınız hara gedir. NoChat-dan istifadə məlumatlarınızın yaşadığınız ölkədən Birləşmiş Krallıqdakı nəzarət edən şəxsə və Avropa İttifaqındakı (Belçika) serverlərimizə ötürülməsi deməkdir. Bəzi xidmətlər məlumatları həmçinin ABŞ-da (Google, Apple, RevenueCat, Stripe) və İsveçrədə (MapTiler) emal edir.
7.2. Aİ-dən Birləşmiş Krallığa ötürmələrdə Avropa Komissiyasının Birləşmiş Krallıq üzrə adekvatlıq qərarına əsaslanırıq. Birləşmiş Krallıqdan Aİ-yə və İsveçrəyə ötürmələrdə Birləşmiş Krallığın adekvatlıq aktlarına əsaslanırıq.
7.3. ABŞ-a ötürmələrdə, təminatçı sertifikatlaşdırıldığı halda Aİ-ABŞ Məlumat Məxfiliyi Çərçivəsinə (EU-US Data Privacy Framework) və onun Birləşmiş Krallıq üzrə genişləndirilməsinə (UK Extension), əks halda isə təminatçının məlumat emalı şərtlərindəki Aİ Standart Müqavilə Şərtlərinə və Birləşmiş Krallığın Beynəlxalq Məlumat Ötürülməsi Əlavəsinə (UK International Data Transfer Addendum) əsaslanırıq.
7.4. Türkiyədən. Türkiyədəki istifadəçilərin məlumatları xaricə KVKK-nın 9-cu maddəsinə əsasən, Fərdi Məlumatların Qorunması Şurası tərəfindən təsdiq edilmiş və imzalandıqdan sonra 5 iş günü ərzində Fərdi Məlumatların Qorunması Qurumuna bildirilən standart müqavilələrdən istifadə etməklə ötürülür.
7.5. Azərbaycandan. 998-IIIQ nömrəli Qanun adekvat müdafiə təmin edən ölkələrə transsərhəd ötürməyə icazə verir, digər hallarda isə, bir qayda olaraq, razılığınızı tələb edir; bu razılığı məlumatlarınız ötürülməzdən əvvəl Tətbiqdə verirsiniz.
7.6. İstifadə etdiyimiz təminatların surətini bizdən istəyə bilərsiniz (16-cı bölmə).
8. Məlumatları nə qədər saxlayırıq
| Məlumatlar | Saxlama müddəti |
|---|---|
| Hesab və profil, doğum tarixi, şəkillər, maraqlar | Hesabınız mövcud olduğu müddətdə. Hesabınızı sildikdə silinir |
| Yer | Hər yenilənmədə əvəz olunur; hesabla birlikdə silinir; [hədəf] 30 günlük qeyri-aktivlikdən sonra silinir |
| Qərarlar, uyğunluqlar, vaxt aralıqları, sifarişlər | Hesabınız mövcud olduğu müddətdə; [hədəf] uyğunluq və sifariş təfərrüatları görüş tarixindən 90 gün sonra silinir |
| Görüşə gəlmə cavabları | Sanksiyalar üçün sürüşkən 90 günlük dövr üzrə istifadə olunur; etirazlar üçün 12 aya qədər saxlanılır, sonra silinir |
| Etibarlılıq balı və sanksiyalar | Hesabınız mövcud olduğu müddətdə; bloklanma qeydləri təhlükəsizlik qeydi sətrində göstərildiyi kimi |
| Yoxlama nəticələri | Yenidən yoxlamadan keçənədək, razılığı geri götürənədək və ya hesabı silənədək. Yoxlama sessiyaları: 24 saata qədər |
| Alış, bilet və hesablaşma qeydləri | Vergi və mühasibat uçotu qanunvericiliyinin tələb etdiyi müddətdə: Birləşmiş Krallıqda, bir qayda olaraq, maliyyə ilinin bitməsindən sonra 6 il |
| Bloklanmadan sonra təhlükəsizlik qeydi (telefon nömrəsinin heşi, bloklanmanın səbəbi, şikayətlərə istinadlar) | Bloklanmış istifadəçilərin yenidən qeydiyyatının qarşısını almaq və polis araşdırmalarına kömək etmək üçün bloklanmadan sonra 3 ilə qədər |
| Şikayətlər, bildirişlər, moderasiya jurnalları və səbəblərin izahı | 3 ilə qədər |
| Ehtiyat nüsxələr | 35 gün ərzində üzərinə yazılır |
| Razılıq və şərtlərin qəbulu qeydləri | Hüquqi iddialar zamanı sübut kimi, hesab mövcud olduğu müddətdə və ondan sonra 6 ilə qədər |
Hesabınızı sildikdə profiliniz, şəkilləriniz, yeriniz, qərarlarınız, uyğunluqlarınız, yoxlama nəticələriniz və Məkanlardakı sifarişləriniz silinir. Qarşı tərəfin sizinlə planlaşdırılmış görüşü ləğv olunur. Qanunla saxlamağa borclu olduğumuz məlumatlar və yuxarıda göstərilən məhdud təhlükəsizlik qeydi yalnız göstərilən müddətdə və məhdud giriş şəraitində saxlanılır. Türkiyədə məlumatlar fərdi məlumatların saxlanması və məhv edilməsi siyasətimizə uyğun olaraq silinir, məhv edilir və ya anonimləşdirilir.
9. Hüquqlarınız
Sizə tətbiq olunan qanundan asılı olaraq aşağıdakı hüquqlara maliksiniz:
- barənizdə saxladığımız məlumatlarla tanış olmaq və onların surətini almaq;
- qeyri-dəqiq məlumatları düzəltmək (profil məlumatlarının çoxunu Tətbiqdə dəyişə bilərsiniz; doğum tarixi dəstək xidməti vasitəsilə düzəldilir, Şərtlərin 4.3-cü bəndinə baxın);
- məlumatlarınızı silmək: Tətbiqdə Hesab → Hesabı sil bölməsindən istifadə edin və ya bizə yazın;
- müəyyən hallarda emalı məhdudlaşdırmaq;
- məlumatların daşınması: bizə verdiyiniz məlumatları strukturlaşdırılmış, maşınla oxuna bilən formatda (JSON) almaq;
- qanuni maraqlara əsaslanan emala etiraz etmək;
- istənilən vaxt razılığı geri götürmək (yer: telefonunuzun parametrlərində; yoxlama, cins seçimi və marketinq razılıqları: Tətbiqdə və ya bizə yazmaqla);
- hüquqi və ya ona bənzər əhəmiyyətli təsir göstərən yalnız avtomatlaşdırılmış qərarlara məruz qalmamaq və insan tərəfindən baxılmasını tələb etmək (3.3-cü bənd);
- məlumatlarınızı kimin aldığını və hara ötürüldüyünü bilmək;
- Türkiyədə KVKK-nın 11-ci maddəsindəki hüquqlar, o cümlədən məlumatlarınızı almış üçüncü şəxslərə düzəliş və ya silinmə barədə məlumat verilməsini tələb etmək və qanunsuz emal nəticəsində dəymiş zərərin ödənilməsini tələb etmək.
Necə müraciət etmək olar. Müraciətləri connect@bitry.io ünvanına göndərin (Türkiyədəki istifadəçilər: 15.2-ci bəndə baxın). Hesabın sizə məxsus olduğunu təsdiqləməyinizi (məsələn, telefon nömrənizə göndərilən kodla) xahiş edə bilərik. Bir ay ərzində (UK və Aİ GDPR; mürəkkəb müraciətlər üzrə bu müddəti daha iki aya qədər uzada və səbəbini bildirə bilərik), KVKK üzrə isə 30 gün ərzində cavab veririk. Əsaslı müraciətlər üçün ödəniş tələb etmirik.
Şikayətlər. Xahiş edirik, kömək edə bilməyimiz üçün əvvəlcə bizimlə əlaqə saxlayın. Siz həmçinin aşağıdakılara şikayət edə bilərsiniz:
- Birləşmiş Krallığın Information Commissioner's Office (ICO) qurumuna, ico.org.uk;
- Aİ-də yaşadığınız və ya işlədiyiniz ölkənin məlumatların qorunması orqanına; Portuqaliyada Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt;
- Türkiyədə əvvəlcə bizə müraciət etdikdən sonra Fərdi Məlumatların Qorunması Şurasına (Kişisel Verileri Koruma Kurulu) (15.2-ci bənd);
- Azərbaycanda fərdi məlumatlar üzrə səlahiyyətli orqana.
10. Təhlükəsizlik
Ötürülmə zamanı şifrələmədən (HTTPS/TLS) və Google Cloud-un saxlanma zamanı şifrələməsindən, hər növ məlumatı kimin oxuya biləcəyini məhdudlaşdıran giriş qaydalarından, icazəsiz tətbiqlərin qarşısını alan App Check-dən, əməkdaşlar üçün minimum imtiyaz prinsipindən və təhlükəsizlik məlumatlarına girişin yoxlanılmasından istifadə edirik. Heç bir sistem tam təhlükəsiz deyil. Fərdi məlumatların pozulması baş verərsə, GDPR tələb etdikdə ICO-nu və səlahiyyətli Aİ orqanlarını 72 saat ərzində, Türkiyənin Fərdi Məlumatların Qorunması Şurasını 72 saat ərzində xəbərdar edəcək, tələb olunduqda aidiyyəti istifadəçiləri əsassız gecikmədən məlumatlandıracaq və digər bildiriş öhdəliklərini yerinə yetirəcəyik.
11. Uşaqlar
NoChat yalnız 18 yaşına çatmış şəxslər üçündür. Qeydiyyat zamanı doğum tarixini tələb edirik və 18 yaşından kiçik şəxslər barədə bilərəkdən məlumat toplamırıq. İstifadəçinin 18 yaşından kiçik olduğu barədə şikayət həmin hesabı moderator baxana qədər dərhal gizlədir. İstifadəçinin 18 yaşından kiçik olduğunu təsdiqlədikdə hesabı dayandırır və məlumatları silirik; yenidən qeydiyyatın qarşısını almaq və ya səlahiyyətli orqanlara məlumat vermək üçün saxlamağa borclu olduğumuz məlumatlar istisnadır. Yetkinlik yaşına çatmayan şəxsin NoChat-dan istifadə etdiyini düşünürsünüzsə, Tətbiqdə şikayət edin və ya connect@bitry.io ünvanına yazın.
12. Bildirişlər, marketinq və cihazda saxlama
- Push bildirişləri (məsələn, yeni uyğunluq və ya görüş xatırlatması) yalnız telefonunuzun parametrlərində icazə verdikdə göndərilir.
- Marketinq e-poçtları və ya SMS-ləri yalnız istənilən vaxt geri götürə biləcəyiniz əvvəlcədən verilmiş razılığınızla göndərilir. Türkiyədəki istifadəçilər üçün kommersiya elektron mesajlarına razılıq İleti Yönetim Sistemi (İYS) sistemində qeydə alınır.
- Cihazda saxlama. Tətbiq cihazınızda yalnız işləməsi və təhlükəsiz qalması üçün lazım olanları (məsələn, giriş sessiyanızı və App Check tokenlərini) saxlayır. Bu, ciddi zəruridir və 41/2004 nömrəli Qanun və oxşar qaydalar üzrə razılıq tələb etmir. Reklam izləyicilərindən və ya üçüncü tərəf reklam SDK-larından istifadə etmirik. Nə vaxtsa könüllü analitika əlavə etsək, əvvəlcə razılığınızı alacağıq.
13. Məkan tərəfdaşlarının əlaqə məlumatları
partners.nochat.site saytında Məkan qeydiyyatdan keçirdikdə, tərəfdaş hesabını idarə etmək, Məkanla Stripe vasitəsilə hesablaşmaq, tədbirləri elan etmək və sizinlə əlaqə saxlamaq (o cümlədən istifadəyə verilmə tarixi və hesablaşma barədə bildirişlər) üçün əlaqələndirici şəxsin və imza səlahiyyətli şəxsin adını, telefonunu və e-poçtunu, Məkanın biznes məlumatlarını (hüquqi ad, ünvan, vergi və ƏDV nömrəsi), hesablaşma məlumatlarını, menyusunu, şəkillərini və yüklənmiş faylları emal edirik. Məkan tədbirlər üçün Stripe hesabı açarsa, Stripe tələb etdiyi şəxsiyyət yoxlamalarını müstəqil nəzarət edən şəxs kimi emal edir. Hüquqi əsas müqavilə (GDPR, 6(1)(b); KVKK, 5(2)(c)), qanuni öhdəlik (6(1)(c); 5(2)(ç)) və tərəfdaşlıq proqramını idarə etməkdə qanuni maraqlarımızdır (6(1)(f); 5(2)(f)). Məkanın menyu PDF faylı Google Vertex AI tərəfindən oxunur (6-cı bölmə). Bu məlumatları tərəfdaşlıq müddətində və ondan sonra vergi və mühasibat uçotu qanunvericiliyinin tələb etdiyi müddətdə saxlayırıq.
14. Bu Siyasətə dəyişikliklər
Yenilənmiş mətni yeni versiya nömrəsi və qüvvəyə minmə tarixi ilə burada dərc edəcəyik. Əhəmiyyətli dəyişikliklər barədə onlar tətbiq olunmazdan əvvəl Tətbiqdə sizə məlumat verəcək, qanun tələb etdikdə isə yenidən razılığınızı alacağıq.
15. Ölkəyə aid məlumatlar
15.1. Portuqaliya və Avropa İttifaqı
- Aİ-də nümayəndə (GDPR, 27-ci maddə): Bitry LTD NoChat-ı Aİ-dəki istifadəçilərə təqdim etməzdən əvvəl GDPR-ın 27-ci maddəsinə əsasən Avropa İttifaqında nümayəndə təyin edəcək. O vaxta qədər siz və nəzarət orqanları məlumatların qorunması ilə bağlı istənilən məsələ üzrə connect@bitry.io ünvanında bizimlə əlaqə saxlaya bilərsiniz.
- Portuqaliyada nəzarət orqanı: Comissão Nacional de Proteção de Dados (CNPD).
- Məlumatların qorunmasına təsirin qiymətləndirilməsi. Aİ-də istifadəyə verilməzdən əvvəl yer, yad insanlarla görüşlər, cins seçimi və üz yoxlaması üzrə GDPR-ın 35-ci maddəsinə əsasən DPIA aparırıq.
15.2. Türkiyə (KVKK üzrə məlumatlandırma bildirişi)
- Məlumatlara nəzarət edən şəxs: BITRY LTD (təfərrüatlar yuxarıdadır). Türkiyədə məlumatlara nəzarət edən şəxsin nümayəndəsi və VERBIS qeydiyyatı: Bitry LTD NoChat-ı Türkiyədə təqdim etməzdən əvvəl KVKK-nın tələbinə uyğun olaraq məlumatlara nəzarət edən şəxsin nümayəndəsini təyin edəcək və VERBIS-də qeydiyyatdan keçəcək.
- Məqsədlər və hüquqi əsaslar: 3.1-ci bənd (KVKK-nın 5 və 6-cı maddələri).
- Toplama üsulu: elektron qaydada, Tətbiq, tərəfdaş paneli, Stripe, Mağazalar və RevenueCat vasitəsilə, habelə e-poçtla, qismən avtomatlaşdırılmış vasitələrlə.
- Məlumat alanlar və xaricə ötürmə: 6 və 7.4-cü bəndlər (KVKK-nın 8 və 9-cu maddələri).
- Tətbiqdə ayrıca istədiyimiz açıq razılıqlar: (1) selfi yoxlaması üçün biometrik məlumatların emalı; (2) cinsi həyata dair məlumatı aşkar edə bilən cins seçiminizin emalı; (3) lazım olduqda yer; (4) kommersiya elektron mesajları. (1)-dən imtina Tətbiqin qalan hissəsindən istifadənizə mane olmur; (2) uyğunlaşdırma üçün lazımdır.
- KVKK-nın 11-ci maddəsi üzrə hüquqlarınız: 9-cu bölmə.
- Necə müraciət etmək olar: Məlumatlara Nəzarət Edən Şəxsə Müraciət Qaydaları və Prinsipləri haqqında Kommunikeyə uyğun olaraq, nümayəndəmizə və ya BITRY LTD-yə yazılı şəkildə, qeydiyyatlı elektron poçt (KEP), təhlükəsiz elektron imza və ya mobil imza ilə, yaxud Tətbiqdə qeydiyyatda olan e-poçt ünvanından və ya telefon nömrəsindən. 30 gün ərzində cavab veririk. Müraciətinizi rədd etsək, vaxtında cavab verməsək və ya cavabı qeyri-kafi hesab etsəniz, cavabımızdan sonra 30 gün ərzində, istənilən halda isə müraciətinizdən sonra 60 gün ərzində Fərdi Məlumatların Qorunması Şurasına şikayət edə bilərsiniz.
15.3. Azərbaycan
Azərbaycandakı istifadəçilərin məlumatlarını 998-IIIQ nömrəli "Fərdi məlumatlar haqqında" Qanuna uyğun emal edirik.
15.4. Birləşmiş Krallıq
Bitry LTD NoChat istifadəçilərə təqdim edilməzdən əvvəl Birləşmiş Krallığın Information Commissioner's Office (ICO) qurumunda qeydiyyatdan keçəcək; qeydiyyat nömrəsi bu Siyasətin yuxarısında dərc olunacaq. İstənilən vaxt ICO-ya şikayət edə bilərsiniz.
16. Əlaqə
BITRY LTD (məlumatlara nəzarət edən şəxs)
İngiltərə və Uelsdə qeydiyyatdan keçib, şirkət nömrəsi 16107519
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birləşmiş Krallıq
E-poçt: connect@bitry.io
Aİ-də nümayəndə (GDPR, 27-ci maddə): NoChat Aİ-də təqdim edilməzdən əvvəl təyin ediləcək (15.1-ci bənd)
Türkiyədə məlumatlara nəzarət edən şəxsin nümayəndəsi (KVKK): NoChat Türkiyədə təqdim edilməzdən əvvəl təyin ediləcək (15.2-ci bənd)
Məlumatların qorunması üzrə məsul şəxs: təyin edilməyib; məlumatların qorunması ilə bağlı suallar üçün connect@bitry.io