Məxfilik Siyasəti

Bu Məxfilik Siyasəti Buketeria (bundan sonra "biz", "mağaza", "operator") buketeria.az saytından (bundan sonra "Sayt") istifadə zamanı hansı şəxsi məlumatları topladığını, onları necə emal etdiyini, saxladığını və qoruduğunu təsvir edir.

Saytdan istifadə etməklə və ya sifariş verməklə siz bu Siyasətin şərtləri ilə razılaşdığınızı təsdiq edirsiniz.

Operatorun rekvizitləri:

• Ad: Buketeria
• Ünvan: Əlicabbar Orucəliyev küçəsi, 27
• E-poçt: hello@buketeria.az
• Telefon: +994 50 505 55 50

Biz yalnız xidmətlərin göstərilməsi üçün zəruri olan məlumatları toplayırıq:

• Əlaqə məlumatları: ad, telefon nömrəsi, e-poçt
• Çatdırılma məlumatları: alıcının ünvanı, adı, istənilən çatdırılma vaxtı, kuryer üçün şərh
• Sifariş məlumatları: sifarişin tərkibi, məbləğ, ödəniş üsulu, açıqcanın mətni
• Ödəniş məlumatları: kartla ödəniş zamanı kartın tam rekvizitləri ödəniş şlüzü tərəfindən emal olunur və mağazaya ötürülmür; kart yadda saxlanılarkən biz yalnız maskalanmış nömrəni (son 4 rəqəm), ödəniş sistemini və şlüzün texniki tokenini saxlayırıq
• Avtorizasiya məlumatları: üçüncü tərəf xidmətləri (məsələn, Google, Facebook) vasitəsilə girərkən — müvafiq xidmətdən gələn açıq identifikator və e-poçt
• Texniki məlumatlar: IP ünvan, brauzer növü, cookie identifikatorları, baxılan səhifələr
• Analitik və reklam məlumatları: analitika və reklam identifikatorları (məsələn, Google Analytics client_id, Meta fbp/fbc), Saytdakı hərəkətləriniz və davranışınız. 7–8-ci bəndlərə uyğun Google və Meta ilə paylaşılır (Aİ-də — razılığınızla; digər regionlarda — defolt olaraq, imtina hüququ ilə).
• Coğrafi mövqe: sifariş rəsmiləşdirilərkən və ya ünvan xəritə vasitəsilə əlavə edilərkən müəyyən olunan çatdırılma ünvanının koordinatları

Biz biometrik məlumatları, sağlamlıq məlumatlarını, siyasi baxışları, dini inancları və şəxsi məlumatların digər xüsusi kateqoriyalarını toplamırıq.

Emal aşağıdakı əsaslardan birinə uyğun aparılır:

• Müqavilənin icrası — sifarişin verilməsi, çatdırılması və ödənilməsi üçün
• Razılıq — marketinq xəbərdarlıqlarına abunə olarkən, həmçinin Aİ/AİƏ-dən olan ziyarətçilər üçün analitik və reklam texnologiyaları üçün
• Hüquqi öhdəlik — Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq mühasibat və vergi uçotu məlumatlarının saxlanması zamanı
• Qanuni maraq — Saytın təhlükəsizliyinin təmin edilməsi, dələduzluğun qarşısının alınması, xidmət keyfiyyətinin yaxşılaşdırılması, həmçinin Aİ-dən kənar ziyarətçilər üçün analitika və reklam — defolt olaraq, istənilən vaxt imtina hüququ ilə

Məlumatlarınızdan aşağıdakı məqsədlərlə istifadə edirik:

• Sifarişlərin emal edilməsi və çatdırılması
• Sifarişlə bağlı sizinlə əlaqə (zəng, SMS, e-poçt)
• Hesabınızın yaradılması və idarə olunması
• Loyallıq proqramı və bonus sisteminin işi
• Sifariş statusu barədə bildirişlər
• Saytın və xidmət keyfiyyətinin yaxşılaşdırılması
• Reklam və informasiya mesajları (yalnız sizin razılığınızla)
• Qanunvericilik tələblərinə əməl edilməsi

Biz məlumatları yalnız xidmətlərin göstərilməsi və qanunvericilik tələblərinin yerinə yetirilməsi üçün zəruri olduğu qədər saxlayırıq:

• Aktiv hesab — Saytdan istifadə etdiyiniz müddət ərzində profil məlumatları və sifariş tarixçəsi müddətsiz saxlanılır. Bu, alış tarixçənizi görmək, bonuslar toplamaq və sifarişləri tez təkrarlamaq üçün lazımdır.
• Hesabın silinməsi — hesabınızı istənilən vaxt Şəxsi Kabinetdə, hesab parametrlərində özünüz silə bilərsiniz; şəxsi məlumatlarınız (ad, e-poçt, telefon, ünvanlar) təsdiqdən dərhal sonra anonimləşdirilir. Silinmə sorğusunu həmçinin hello@buketeria.az ünvanına göndərə bilərsiniz. Sifariş haqqında məlumat (məbləğlər, tarixlər, şəxsiyyətə bağlanmadan əmtəələr) Azərbaycan Respublikasının mühasibat və vergi qanunvericiliyinin tələblərinə uyğun olaraq daha 5 il saxlanılır, sonra tamamilə silinir.
• Marketinq xəbərdarlıqlarına razılıq — razılığın geri götürülməsinə qədər (geri götürmə istənilən vaxt mümkündür).
• Təhlükəsizlik jurnalları və çərəzlər — növdən asılı olaraq 30 gündən 12 aya qədər.

Anonimləşdirildikdən sonra məlumatlar sizi şəxs kimi identifikasiya etməyə imkan vermir və yalnız ümumiləşdirilmiş statistik formada istifadə olunur.

Azərbaycan Respublikasının "Şəxsi məlumatlar haqqında" Qanununa və GDPR müddəalarına əsasən (Aİ müştəriləri üçün) sizin hüququnuz var:

• Məlumatlarınıza çıxış əldə etmək və onların necə emal olunduğunu öyrənmək
• Yanlış və ya natamam məlumatları düzəltmək
• Məlumatlarınızı silmək ("unudulma hüququ") — bənd 5-dəki məhdudiyyətlər nəzərə alınmaqla
• Emalı məhdudlaşdırmaq və ya ona etiraz etmək
• Məlumatlarınızı maşınla oxunan formatda almaq (köçürmə hüququ)
• İstənilən vaxt razılığı geri götürmək
• Nəzarət orqanına şikayət vermək: Azərbaycanda — Rəqəmsal İnkişaf Nazirliyi yanında Şəxsi Məlumatların Dövlət Reyestri; Aİ-də — yerli data protection orqanı

Sorğularınızı hello@buketeria.az ünvanına göndərin. Cavab müddəti — 30 təqvim günündən çox deyil.

Sayt çərəzlərdən və oxşar texnologiyalardan istifadə edir. Kateqoriyalar:

Razılığın idarə edilməsi:

• Aİ/AİƏ-dən olan ziyarətçilərə razılıq banneri göstərilir — analitik və marketinq çərəzləri yalnız razılığınızdan sonra qoşulur.
• Azərbaycanda və Aİ-dən kənar digər regionlarda analitik və marketinq texnologiyaları defolt olaraq aktivdir; onları istənilən vaxt Saytın aşağısındakı «Cookie tənzimləmələri» bağlantısı vasitəsilə söndürə bilərsiniz.
• Zəruri çərəzlər həmişə işləyir — onlarsız Sayt fəaliyyət göstərmir.
• Seçiminizi istənilən vaxt «Cookie tənzimləmələri»ndə və ya brauzer parametrlərində dəyişə bilərsiniz.

Saytın işləməsi üçün biz aşağıdakı məlumat emalçılarından istifadə edirik:

Biz şəxsi məlumatlarınızı satmırıq. Analitika və reklam üçün biz Google və Meta ilə məhdud məlumat dəstini paylaşırıq (heşlənmiş identifikatorlar, Saytdakı davranış məlumatları) — yalnız qüvvədə olan razılıqla (Aİ/AİƏ üçün) və ya defolt olaraq imtina hüququ ilə (digər regionlar üçün, 7-ci bəndə bax).

Bəzi emalçılarımız (Google, Facebook, Mapbox, Posiflora) Azərbaycanın hüdudlarından kənarda yerləşir. Məlumatların xaricə ötürülməsi aşağıdakı əsasla həyata keçirilir:

• emalçılarla imzalanmış standart məlumat müdafiəsi müqavilə şərtləri (Standard Contractual Clauses / Data Processing Agreement);
• emalçıların tətbiq olunan məlumat müdafiəsi qanunvericiliyinə (GDPR, Azərbaycan Respublikasının "Şəxsi məlumatlar haqqında" Qanunu və digər yurisdiksiyalardakı analoqlar) uyğunluğu;
• ötürmə zamanı (HTTPS/TLS) və emalçı tərəfindən dəstəkləndiyi yerlərdə saxlama zamanı məlumatların şifrələnməsi.

Biz xaricə ötürülən məlumatların həcmini minimuma endirir və müştərinin ölkəsindən asılı olmayaraq güclü məxfilik qoruması təmin edən emalçıları seçirik.

Biz texniki və təşkilati məlumat müdafiəsi tədbirlərini tətbiq edirik:

• Bağlantıların şifrələnməsi (HTTPS/TLS)
• Əməkdaşların şifrələrinin heşlənməsi (bcrypt); müştərilər şifrəsiz — xarici autentifikasiya xidmətləri vasitəsilə daxil olurlar
• İşçilərin minimum imtiyaz prinsipi əsasında məhdudlaşdırılmış girişi
• Müntəzəm ehtiyat nüsxələrinin yaradılması
• Administratorların hərəkətlərinin jurnallanması
• JWT tokenlərdən istifadə edərək avtorizasiya

Məlumat sızması halında biz təsirə məruz qalmış istifadəçiləri və səlahiyyətli orqanları qanunla müəyyən edilmiş müddətlərdə xəbərdar edəcəyik.

Biz bu Siyasəti yeniləmək hüququnu özümüzdə saxlayırıq. Mühüm dəyişikliklər qüvvəyə minməsindən ən azı 30 gün əvvəl Saytda dərc olunur. Son yenilənmə tarixi səhifənin yuxarısında göstərilib.