Məxfilik Siyasəti

InfiniTech infinitech.az saytını idarə edir və aşağıda təsvir olunan şəxsi məlumatların operatorudur. Bizimlə Füzuli küçəsi 37, Bakı AZ1014, Azərbaycan ünvanında və ya info@infinitech.az e-poçtu vasitəsilə əlaqə saxlaya bilərsiniz.

Nə toplayırıq

Saytdakı əlaqə formasını göndərdiyiniz zaman adınızı, şirkətinizi (istəyə bağlı), e-poçt ünvanınızı, telefon nömrənizi, müraciətinizin səbəbini və mesajınızı toplayırıq. Saytda başqa forma yoxdur və şəxsi məlumatları başqa heç bir yerdə soruşmuruq.

Veb serverimiz həmçinin standart sorğu jurnallarını — IP ünvanı, tarix və saat, açılan səhifə, istinad edən səhifə və brauzerinizin user-agent məlumatını — qeydə alır. Bunlar xidmətin təhlükəsiz işləməsi, nasazlıqların və sui-istifadə hallarının araşdırılması üçündür.

Reklam və ya analitika izləyicilərindən istifadə etmirik, ziyarətçi profilləri yaratmırıq və xüsusi kateqoriyalı şəxsi məlumatları toplamırıq.

Niyə emal edirik

• Göndərdiyiniz müraciəti oxumaq və cavablandırmaq üçün.
• Bizimlə əməkdaşlığa başladığınız halda, razılaşdırılmış işi yerinə yetirmək və idarə etmək üçün.
• Saytı təhlükəsiz və əlçatan saxlamaq üçün — əlaqə formasına sorğuların məhdudlaşdırılması və insidentlərin araşdırılması üçün server jurnallarının saxlanması daxil olmaqla.
• Azərbaycan qanunvericiliyinin tələb etdiyi mühasibat, vergi və uçot öhdəliklərini yerinə yetirmək üçün.

Əlaqə formasının məlumatlarını formanı göndərməyinizə əsasən, təhlükəsizlik jurnallarını isə xidməti təhlükəsiz idarə etmək üzrə qanuni maraqlarımıza əsasən emal edirik. Bu, «Şəxsi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa uyğundur.

Kimlərlə paylaşırıq

Şəxsi məlumatlarınızı satmırıq və üçüncü tərəflərin marketinq məqsədləri üçün paylaşmırıq. Məlumatları yalnız bu saytı bizim adımıza yerləşdirən və ya idarə edən, onları yalnız bizim göstərişlərimizlə emal etməyə borclu olan xidmət təchizatçılarına, habelə Azərbaycan qanunvericiliyinin və ya səlahiyyətli orqanın qanuni sorğusunun tələb etdiyi hallarda açıqlayırıq.

İnfrastrukturumuz Azərbaycandan kənarda yerləşdirilib. Şəxsi məlumatlar xaricə ötürüldükdə aşağıda təsvir olunan qorunma tədbirləri qüvvədə qalır.

Nə qədər saxlayırıq

• Müraciətlər — sizə cavab vermək üçün lazım olan müddət ərzində; müştərimiz olduğunuz halda əməkdaşlıq müddəti, üstəgəl Azərbaycan vergi və mühasibat qanunvericiliyinin tələb etdiyi müddət.
• Server sorğu jurnalları — qısa əməliyyat müddəti, sonra üzərinə yazılır.
• Sistem ehtiyat nüsxələri — növbə ilə 30 gün, sonra silinir.

Müraciətinizin daha tez silinməsini xahiş edə bilərsiniz.

Necə qoruyuruq

Məlumat təhlükəsizliyi yanaşmamız ISO/IEC 27001:2022 standartına uyğunlaşdırılıb. Aşağıdakı tədbirlər hazırda tətbiq olunur:

• Ötürülmə zamanı şifrələmə — sayt bütövlükdə etibarlı sertifikatla HTTPS üzərindən xidmət göstərir; HTTP yönləndirilir və HSTS tətbiq olunur.
• Şəbəkə ayrılması — verilənlər bazası və məzmun idarəetmə API-si internetdən əlçatan deyil; ictimai trafiki yalnız əks proxy qəbul edir.
• Girişin məhdudlaşdırılması — inzibati panel yalnız təsdiqlənmiş ofis və VPN ünvan diapazonlarından əlçatandır.
• Minimum səlahiyyət — tətbiq xidmətləri root olmayan, məhdud səlahiyyətli istifadəçi adı altında işləyir.
• Təhlükəsiz konfiqurasiya — hər cavaba Content-Security-Policy və digər qoruyucu başlıqlar tətbiq olunur.
• Sui-istifadədən qorunma — əlaqə forması mənbə ünvanı üzrə məhdudlaşdırılır və müştəri ünvanını saxtalaşdırmaq mümkün deyil.
• Ehtiyat nüsxələmə — verilənlər bazası və yüklənmiş medialar hər gecə, bütövlük yoxlama cəmləri qeydə alınmaqla, ehtiyat nüsxələnir.
• Jurnal və monitorinq — server və tətbiq hadisələri insidentlərin araşdırılması üçün qeydə alınır.
• Dəyişikliklərin idarə edilməsi — dəyişikliklər versiya nəzarətindən keçir, nəzərdən keçirilir və buraxılışdan əvvəl sınaqdan keçirilir.

Heç bir sistem tam təhlükəsiz deyil. Şəxsi məlumatlarınıza təsir edən pozuntu baş verərsə, dərhal tədbir görəcək və qanunun tələb etdiyi hallarda təsirə məruz qalan şəxsləri və səlahiyyətli orqanı məlumatlandıracağıq.

Hüquqlarınız

«Şəxsi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa əsasən bizdən aşağıdakıları tələb edə bilərsiniz:

• sizin haqqınızda şəxsi məlumat saxlayıb-saxlamadığımızı təsdiqləmək və onun nüsxəsini almaq;
• yanlış və ya natamam məlumatları düzəltmək;
• saxlanması üçün əsas qalmayan məlumatları silmək;
• məlumatlarınızın konkret istifadəsini dayandırmaq və ya məhdudlaşdırmaq.

info@infinitech.az ünvanına yazın. Qanunun müəyyən etdiyi müddət ərzində cavab verəcəyik və əvvəlcə şəxsiyyətinizi təsdiqləməyinizi xahiş edə bilərik. Cavabımızdan razı qalmasanız, Azərbaycanın səlahiyyətli nəzarət orqanına müraciət edə bilərsiniz.

Bu siyasətdəki dəyişikliklər

Şəxsi məlumatlarla iş qaydamızı dəyişsək — məsələn, sayta analitika əlavə etsək — dəyişiklik qüvvəyə minməzdən əvvəl bu səhifəni və onun son yenilənmə tarixini yeniləyəcəyik.