Məxfilik Siyasəti

OSRMRoute MAMMADOFF AGENCY MMC-nin (VÖEN 7200653321), Bakı, Azərbaycan, ticarət adıdır. Bu Siyasət marketinq saytlarımızı, developer API-lərini, idarə panelini və SDK-ları əhatə edir.

Biz bu Siyasətdə təsvir olunan şəxsi məlumatların nəzarətçisiyik. Geokodlaşdırma, marşrutlaşdırma, matris, optimallaşdırma və ya məkanlar son nöqtələrimizə göndərdiyiniz son istifadəçilərinizin şəxsi məlumatları üçün siz nəzarətçisiniz və biz Data Emalı Əlavəmizə (DPA) əsasən sizin emalçınız kimi çıxış edirik.

Məxfilik əlaqəsi: [email protected]. Əgər siz Aİİ və ya Böyük Britaniyadasınızsa və data-mühafizə nümayəndəmizin əlaqə məlumatlarına ehtiyacınız varsa, yaxud hər hansı data-mühafizə məsələsi qaldırmaq istəyirsinizsə, xahiş edirik [email protected] ünvanına e-poçt göndərin.

Biz aşağıdakı məlumat kateqoriyalarını toplayırıq:

• Hesab məlumatları — qeydiyyatdan keçdiyiniz e-poçt ünvanı və parolunuzun təhlükəsiz heşlənmiş versiyası (heç vaxt açıq mətn şəklində saxlanmır).
• Profil və ödəniş məlumatları — istəyə bağlı ad/şirkət və ödəniş təfərrüatları; kart/ödəniş məlumatları ödəniş emalçımız tərəfindən idarə olunur və heç vaxt serverlərimizdə saxlanmır.
• API açarları və konfiqurasiya — generasiya etdiyiniz açarlar və onların planı, limitləri və məhdudiyyət parametrləri.
• Sorğu metaməlumatı — hər API sorğusu üçün API açar ID-sini, sorğu olunan son nöqtəni/yolu, mənbə IP ünvanını, HTTP statusunu, cavab gecikməsini və zaman möhürünü (veb-sayt sorğuları üçün user-agent daxil olmaqla) qeydə alırıq.
• Sorğu məzmunu — göndərdiyiniz koordinatlar, ünvanlar və axtarış terminləri, nəticələri qaytarmaq üçün emal edilir (bax: 3-cü Bölmə).
• Kukilər və oxşarları — ciddi şəkildə zəruri autentifikasiya kukisi və razılıqla analitika kukiləri (5-ci Bölmə).
• Biz məlumat brokerlərindən şəxsi məlumatları almırıq, icarəyə götürmürük və ya zənginləşdirmirik.

Geokodlaşdırma, marşrutlaşdırma, matris, optimallaşdırma və ya məkanlar son nöqtələrimizə müraciət etdiyiniz zaman təqdim etdiyiniz ünvanlar, məkan adları və koordinatlar son istifadəçilərinizin şəxsi məlumatlarını ehtiva edə bilər və bir şəxsin yerini, evini və ya iş yerini aşkarlaya bilər. Biz belə məkan məlumatına yüksək qayğı ilə yanaşırıq.

Həmin sorğu məzmunu üçün siz nəzarətçi, biz isə emalçınıq və onu yalnız nəticələri qaytarmaq və Xidməti işlətmək, təhlükəsizliyini təmin etmək və ölçmək üçün DPA-mıza əsasən emal edirik. Biz sorğu məzmununu satmırıq, son istifadəçi profilləri yaratmaq və ya saxlamaq üçün istifadə etmirik və süni intellekt yaxud maşın öyrənməsi sistemlərini öyrətmək üçün istifadə etmirik. Sorğu məzmunu nəticə yaratmaq üçün müvəqqəti olaraq emal edilir və ayrıca profil kimi saxlanmır.

Belə məlumatı təqdim etmək üçün qanuni əsasa malik olmağa və son istifadəçilərinizə hər hansı tələb olunan bildirişləri təqdim etməyə görə siz məsuliyyət daşıyırsınız.

Biz şəxsi məlumatları aşağıdakı məqsədlər üçün və hüquqi əsaslarla emal edirik (sizə tətbiq olunduqda Aİ/Böyük Britaniya GDPR-in 6-cı Maddəsi). Qanuni maraqlara istinad etdiyimiz hallarda onları sizin hüquq və azadlıqlarınızla tarazlaşdırırıq. Sorğu məzmunu üçün əsas şəxsi məlumatın hüquqi əsası nəzarətçi kimi sizin məsuliyyətinizdir.

Biz aşağıdakı kukiləri istifadə edirik. Analitika kukiləri yalnız onları kuki bannerimizdə qəbul etdikdən sonra yüklənir; saytın yaddaşını təmizləməklə istənilən vaxt razılığınızı geri götürə bilərsiniz. İdarə paneli autentifikasiya kukisi olmadan işləməyə bilər.

Biz Global Privacy Control (GPC) və “Do Not Track” siqnallarına “satış” və ya “paylaşma” sayıla biləcək hər hansı analitikadan imtina kimi hörmət edirik; biz reklam kukiləri və ya kontekstlərarası davranış reklamı işlətmirik.

Biz şəxsi məlumatları satmırıq. Biz onu yalnız aşağıdakı alt-emalçılar və tərəflərlə məxfilik və data-mühafizə öhdəlikləri altında paylaşırıq. Cari alt-emalçı siyahısı [email protected] ünvanında sorğu əsasında əlçatandır.

Biz həmçinin qanunla, hüquqi proseslə tələb olunduqda, yaxud hüquqları, təhlükəsizliyi və mühafizəni qorumaq üçün orqanlara və ya üçüncü tərəflərə, habelə birləşmə, satınalma və ya aktiv satışında varisə (bu Siyasətə tabe olmaqla) məlumat açıqlayırıq.

Biz Aİİ/Böyük Britaniyadan kənar ölkə olan Azərbaycanda təsis olunmuşuq. Biz və ya alt-emalçılarımız şəxsi məlumatları Aİİ, Böyük Britaniya və ya İsveçrədən kənara ötürdükdə, biz müvafiq qoruyucu tədbirlərə, o cümlədən Avropa Komissiyasının Standart Müqavilə Bəndlərinə (SCC, 2021/914), Böyük Britaniya Beynəlxalq Data Ötürmə Müqaviləsinə (IDTA) və ya Əlavəsinə, İsveçrə düzəlişlərinə, yaxud mövcud olduqda adekvatlıq qərarına istinad edirik.

Aİİ/Böyük Britaniya şəxsi məlumatlarının Azərbaycandakı MAMMADOFF AGENCY MMC-yə ötürülməsi DPA-mızdakı Standart Müqavilə Bəndləri (SCC) ilə əhatə olunur. ABŞ-da yerləşən alt-emalçılarımız Aİ-ABŞ Data Məxfilik Çərçivəsi üzrə sertifikatlaşdırıldıqda, bu əlavə qoruyucu tədbir təmin edir.

Biz şəxsi məlumatları yalnız yuxarıdakı məqsədlər üçün zəruri olduğu müddətdə saxlayırıq. Göstərici müddətlər:

Biz şəxsi məlumatları qorumaq üçün texniki və təşkilati tədbirlərdən istifadə edirik, o cümlədən parol heşləmə, şifrələnmiş ötürmə (HTTPS/TLS), əhatə dairəsi məhdudlaşdırılmış giriş nəzarətləri, açar üzrə məhdudiyyət nəzarətləri, verilənlər bazalarımızın şəbəkə izolyasiyası və işçilər üçün minimum-imtiyaz girişi. Heç bir ötürmə və ya saxlama üsulu tam təhlükəsiz deyil və biz mütləq təhlükəsizliyi zəmanət edə bilmərik.

Əgər GDPR və ya Böyük Britaniya GDPR sizə tətbiq olunursa, sizin giriş, düzəliş, silinmə, məhdudlaşdırma, etiraz, portativlik hüquqlarınız və əvvəlki emala təsir etmədən istənilən vaxt razılığı geri götürmək hüququnuz var. Onları həyata keçirmək üçün [email protected] ünvanına e-poçt göndərin. Siz həmçinin yerli nəzarət orqanınıza (məsələn, milli data mühafizə orqanınıza; Böyük Britaniya sakinləri ICO ilə əlaqə saxlaya bilər) şikayət vermək hüququna maliksiniz.

Toplanma zamanı bildiriş: biz 2-ci Bölmədəki kateqoriyaları 4-cü Bölmədəki məqsədlər üçün toplayırıq; onları 8-ci Bölməyə uyğun saxlayırıq; və CCPA/CPRA-da müəyyən edilmiş mənada şəxsi məlumatları SATMIRIQ və ya “paylaşmırıq”. Sorğu məzmunu kimi təqdim edilən dəqiq geolokasiya həssas şəxsi məlumat kimi qəbul edilir və yalnız Xidməti təmin etmək üçün emal edilir.

Əgər siz Kaliforniya (CCPA/CPRA) sakinisinizsə və ya oxşar qanunu olan ştatın (Virciniya, Kolorado, Konnektikut, Texas, Yuta və Oreqon daxil olmaqla) sakinisinizsə, sizin bilmək/giriş, silmək, düzəltmək, satış/paylaşmadan və hədəflənmiş reklamdan imtina etmək, həssas şəxsi məlumatın istifadəsini məhdudlaşdırmaq və hüquqlarınızı həyata keçirdiyinizə görə diskriminasiyaya məruz qalmamaq hüquqlarınız ola bilər. Sorğu rədd edildikdə, cavabımıza cavab verməklə apellyasiya verə bilərsiniz; biz ştatınızın qanunu ilə tələb olunan müddət ərzində cavab verəcəyik.

Bu hüquqları həyata keçirmək üçün [email protected] ünvanına e-poçt göndərin. Şəxsiyyətinizi yoxlamağa ehtiyacımız ola bilər və siz səlahiyyət sübutu ilə səlahiyyətli nümayəndədən istifadə edə bilərsiniz.

Biz GDPR-in 22-ci Maddəsi mənasında fərdlərə hüquqi və ya oxşar əhəmiyyətli təsir göstərən avtomatlaşdırılmış qərar qəbulu həyata keçirmirik və son istifadəçilərinizi profilləşdirmirik.

Xidmət uşaqlara yönəlməyən developer/biznes məhsuludur. Biz 16 yaşdan (Aİİ) və ya 13 yaşdan (ABŞ/COPPA, Böyük Britaniya) kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamırıq. Əgər uşağın bizə məlumat verdiyini hesab edirsinizsə, bizimlə əlaqə saxlayın və biz onu siləcəyik.

Əgər şəxsi məlumat pozuntusu nəzarətçisi olduğumuz məlumatlara təsir edərsə, biz qanunla tələb olunan hallarda və yerlərdə müvafiq nəzarət orqanını və təsir görmüş fərdləri xəbərdar edəcəyik (GDPR-in 72 saatlıq orqana-bildiriş standartı və tətbiq olunan ABŞ ştat pozuntu-bildiriş qanunları daxil olmaqla). Emalçı kimi öhdəliklərimiz DPA-da müəyyən edilib.

Nəticələrimiz açıq datasetlərdən, əsasən OpenStreetMap (ODbL) və Overture Maps məlumatlarından əldə edilir. Tərs geokodlaşdırma və məkan axtarışı həmin ictimai datasetlərdə görünən və sizdən almadığımız məlumatı (məsələn, biznes adı və ya bina ünvanı) qaytara bilər. Biz həmin yuxarı axın mənbə məlumatının nəzarətçisi deyilik; xəritə obyektini dəyişmək sorğuları müvafiq açıq-məlumat layihəsinə (məsələn, openstreetmap.org) yönəldilməlidir.

Biz bu Siyasəti vaxtaşırı yeniləyə bilərik. Biz yenilənmiş versiyanı yeni “son yenilənmə” tarixi ilə dərc edəcəyik və əhəmiyyətli dəyişikliklər üçün qüvvəyə minməzdən əvvəl e-poçtla və ya idarə panelində əvvəlcədən bildiriş verəcəyik.

Data nəzarətçisi: MAMMADOFF AGENCY MMC (VÖEN 7200653321), Bakı, Azərbaycan. Məxfilik əlaqəsi: [email protected]. Aİİ/Böyük Britaniya istifadəçiləri həmin ünvanda data-mühafizə nümayəndəmizin təfərrüatlarını tələb edə bilər və yerli nəzarət orqanlarına şikayət etmək hüququna malikdir. Həmçinin Data Emalı Əlavəmizə baxın.