1.1. Mobil tətbiq Bitmanat üçün məxfilik siyasəti (bundan sonra – Siyasət) mobil tətbiqin idarə edilməsini həyata keçirməyə səlahiyyətli olan «Bitmanat» Məhdud Məsuliyyətli Cəmiyyətinin (bundan sonra – «Bitmanat» MMC, Mobil Tətbiq Administratoru, Operator) öhdəliklərini müəyyən edən sənəddir. Bu öhdəliklər, mobil tətbiq «Bitmanat» (Mobil Tətbiq Administratoru) tərəfindən sorğu olunduqda, istifadəçi tərəfindən qeydiyyat zamanı və ya mobil tətbiqdən istifadə etməklə digər əməliyyatlar zamanı təqdim edilən hər hansı məlumatın məxfiliyinin qorunması və gizliliyinin təmin edilməsinə yönəldilmişdir.
«Bitmanat» MMC Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq dövlət qeydiyyatına alınmışdır, yerləşmə ünvanı: 7, apart. 85, Kazim Kazimzade str. Baku – 1008, Azerbaijan. Elektron poçt: info@bitmanat.az
1.2. Bu Siyasət, istifadəçi tərəfindən mobil tətbiq vasitəsilə təqdim edilən bütün informasiyalara, o cümlədən şəxsi məlumatlara şamil edilir. Bu məlumatlara, mobil tətbiqin istifadəçinin mobil cihazına yüklənməsi, işə salınması, qeydiyyatı, verifikasiya və autentifikasiyası, istifadəsi, istifadənin dayandırılması və (və ya) tətbiqdən tam imtina edilməsi hallarında təqdim edilən məlumatlar daxildir.
1.3. Şəxsi məlumatların emalı «Bitmanat» MMC tərəfindən Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq həyata keçirilir. Operator şəxsi məlumatları həm avtomatlaşdırılmış, həm də avtomatlaşdırılmamış qaydada emal edir. Şəxsi məlumatların emalına yalnız öz vəzifə səlahiyyətlərinə uyğun olaraq bu funksiyanı icra edən «Bitmanat» MMC əməkdaşları, həmçinin «Bitmanat» MMC tərəfindən onun adından şəxsi məlumatların emalına cəlb edilən səlahiyyətli şəxslər buraxılır. «Bitmanat» MMC daxilində şəxsi məlumatların emalının təşkilinə cavabdeh şəxslər təyin edilir; belə şəxs təyin edilmədiyi halda bu funksiya cəmiyyətin rəhbəri (direktoru) tərəfindən icra olunur.
1.4. Mobil tətbiq «Bitmanat»dan istifadə hüququ verən lisenziya müqaviləsinin bağlanması üçün Püblik Ofertanın aksept edilməsi ilə, İstifadəçi bu Siyasətin məzmunu ilə tam şəkildə tanış olduğunu və onun müddəalarına, o cümlədən informasiya emalının bu Siyasətdə və mobil tətbiqdən istifadə qaydalarında müəyyən edilmiş qayda və məqsədlərinə dair şərtlərə mübahisəsiz şəkildə razılığını təsdiq edir.
1.5. Əgər İstifadəçi bu Siyasətin şərtləri ilə razı deyilsə, mobil tətbiqdən istifadəni dərhal dayandırmalı və tətbiqi öz mobil cihazından silməlidir.
1.6. Bu Siyasətə razılıq verərək, İstifadəçi şəxsi məlumatların toplanması, istifadəsi və emalının burada müəyyən olunmuş şərtlərlə həyata keçirilməsinə razılığını təsdiq edir.
1.7. Bu Siyasətin məqsədi, mobil tətbiqdən istifadə ilə əlaqədar olaraq İstifadəçidən tələb oluna biləcək məlumatların dairəsini müəyyən etməkdir.
1.8. Mobil tətbiqin emal etdiyi İstifadəçi məlumatlarına şəxsi məlumatlar, şəxsi informasiya və digər məlumatlar, o cümlədən mobil tətbiqdən istifadə zamanı avtomatik ötürülən məlumatlar daxildir.
1.9. Mobil Tətbiq Administratoru, statistik, marketinq və digər araşdırmaların aparılması məqsədilə, eləcə də mobil tətbiqin texniki dəstəyi ilə bağlı «Bitmanat» MMC-nin fəaliyyəti çərçivəsində, İstifadəçinin razılığı olmadan toplanmış məlumatları üçüncü şəxslərə təqdim etmək hüququna malikdir. Belə məlumatların üçüncü şəxslərə təqdim edilməsi bu Siyasətə, Azərbaycan Respublikasının qanunvericiliyinə, həmçinin İstifadəçi tərəfindən mobil tətbiqdən istifadə qaydalarının pozulması hallarında «Bitmanat» MMC-nin və üçüncü şəxslərin hüquq və qanuni mənafelərinin qorunmasına əsaslanır.
1.10. «Bitmanat» MMC şəxsi məlumatlar və digər məlumatların Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq lazımi səviyyədə qorunmasını həyata keçirir və onların təhlükəsizliyi üçün zəruri və kifayət edən təşkilati və texniki tədbirlər görür. Bu tədbirlər məlumatların qanunsuz və ya təsadüfi girişdən, məhv edilməsindən, dəyişdirilməsindən, bloklanmasından, kopyalanmasından, yayılmasından və digər qanunsuz hərəkətlərdən qorunmasını təmin edir.
1.11. İstifadəçi mobil tətbiqdən istifadə zamanı əməliyyatların aparılmasına imkan verən gizli parametrləri və digər məlumatları üçüncü şəxslərdən məxfi saxlamaqla onların təhlükəsizliyini təmin etməlidir. İstifadəçi öz şəxsi hesabının icazəsiz istifadəsi barədə hər hansı şübhə yarandıqda bunu dərhal Mobil Tətbiq Administratoruna bildirməlidir. Bu tövsiyələrə əməl edilməsi İstifadəçi məlumatlarının maksimum qorunmasını təmin edir.
1.12. Şəxsi Məlumatların mühafizəsi dedikdə aşağıdakı məqsədlərə yönəlmiş hüquqi, təşkilati və texniki tədbirlər kompleksi başa düşülür: məlumatların qanunsuz girişdən, məhv edilmədən, dəyişdirilmədən, bloklanmadan, kopyalanmadan, təqdim edilmədən, yayılmadan və digər qanunsuz hərəkətlərdən qorunması; məxfi statuslu məlumatların gizliliyinin təmin edilməsi; məlumatlara çıxış hüququnun reallaşdırılması.
1.13. «Bitmanat» MMC şəxsi məlumatların qorunması üçün aşağıdakı tədbirləri (bunlarla məhdudlaşmamaq şərti ilə) həyata keçirir: şəxsi məlumatların qorunması və emalın təşkili ilə bağlı yerli (daxili), o cümlədən hüquqi aktlar qəbul edir; əməkdaşları Azərbaycan Respublikasının qanunvericiliyinin müddəaları ilə tanış edir; «Bitmanat» tətbiqində şəxsi məlumatların texniki və kriptoqrafik müdafiəsini Azərbaycan qanunvericiliyinə uyğun həyata keçirir; şəxsi məlumatlara çıxış tələb edən vəzifələrə malik əməkdaşların və digər şəxslərin dairəsini məhdudlaşdırır və tənzimləyir (o cümlədən elektron məlumat resurslarına giriş parolları tətbiq etməklə); şəxsi məlumatları ehtiva edən sənədlərin məhdud giriş şəraitində saxlanması üçün zəruri infrastruktur yaradır; qanunvericiliklə müəyyən edilmiş hallar istisna olmaqla, şəxsi məlumatları ehtiva edən məlumatların məhv edilməsi qaydasını təşkil edir; şəxsi məlumatların mühafizəsi tələblərinə riayət olunmasına nəzarəti təmin edir (daxili audit, monitorinq sistemləri və s. vasitələrlə); şəxsi məlumatlara icazəsiz giriş və ya onların açıqlanması hallarını araşdırır, təqsirkar şəxsləri məsuliyyətə cəlb edir və digər tədbirlər görür; elektron məlumatların mühafizəsi üçün proqram və texniki vasitələr tətbiq edir; şəxsi məlumatlara icazəsiz giriş nəticəsində dəyişdirilmiş və ya məhv edilmiş məlumatların bərpa olunması imkanını təmin edir.
2.1. Tətbiq, İstifadəçi tərəfindən mobil tətbiqdə qeydiyyatın aparılması, habelə istifadəçi hesabı vasitəsilə tətbiqdə verifikasiya və avtorizasiya proseslərinin həyata keçirilməsi zamanı təqdim edilən məlumatların toplanmasını, istifadəsini və emalını aşağıdakı məqsədlərlə təşkil edir:
2.1.1. İstifadəçinin verifikasiyası, autentifikasiyası və identifikasiyası məqsədilə. İstifadəçinin üzünün təsvirini əks etdirən biometrik şəxsi məlumatlar yalnız tətbiqin avtorizasiyası üçün istifadə olunan şəxsi açarın (Face ID əsasında formalaşdırılmış rəqəmsal açar) yaradılması üçün tələb olunan həcmdə toplanır. Mobil tətbiq «Bitmanat» Face ID əsasında rəqəmsal açar yaradır və bu açar tətbiqdə avtorizasiya üçün istifadə olunur. «Bitmanat» istifadəçinin şəkil və ya video görüntülərini saxlamır. Face ID əsasında formalaşdırılmış rəqəmsal açar, istifadəçinin tətbiqdən istifadə etdiyi bütün müddət ərzində saxlanılır.
2.1.2. İstifadəçinin profilində şəxsi məlumatların göstərilməsi;
2.1.3. İstifadəçi ilə qarşılıqlı əlaqənin təmin edilməsi (İstifadəçiyə bildirişlərin, sorğuların və tətbiqdən istifadə ilə bağlı məlumatların göndərilməsi, istifadəçi müraciətlərinin qəbulu və emalı, istifadəçiyə məlumat və sorğuların göndərilməsi);
2.1.4. Statistik, marketinq və digər tədqiqatların aparılması;
2.1.5. Tətbiqin keyfiyyətinin və istifadəsinin rahatlığının yaxşılaşdırılması;
2.1.6. Qeyri-kastodial kriptocüzdanın balansı, həmin cüzdan vasitəsilə aparılan əməliyyatlar və digər tərəflərdən daxil olan məlumatların tətbiqdə göstərilməsi;
2.1.7. İstifadəçiyə məxsus ödəniş bank kartlarının balansı, kartlar üzrə bank köçürmələri və tərəfdaş bankdan daxil olan digər məlumatların göstərilməsi.
2.3. İstifadəçiyə tətbiqdə üçüncü şəxslərin şəxsi məlumatlarını göstərmək qadağandır.
2.4. İstifadəçi məlumatlarının məxfiliyi qorunur, əgər belə məlumat İstifadəçi tərəfindən könüllü olaraq məhdudiyyətsiz sayda şəxslərə açıq şəkildə təqdim edilməyibsə.
2.5. Tətbiq, istifadəçiyə dair məlumatların avtomatlaşdırılmış yığılmasını həyata keçirir.
2.6. İstifadəçidən tələb oluna və toplanıla bilən şəxsi məlumatlar:
2.6.1. İstifadəçi tərəfindən qeydiyyat zamanı və ya tətbiqdən istifadə prosesində təqdim olunan şəxsi məlumatlar:
2.6.2. Mobil cihaz və onun fayl sistemi haqqında məlumatlar: Cihazın istehsalçı və modeli, əməliyyat sisteminin versiyası və dil parametrləri, cihazın unikal identifikatorları, mobil operator məlumatları, telefon nömrəsi, cihazın geolokasiya məlumatları və s. Bu məlumatlar istifadəçi aktivliyinin və tətbiqdən istifadə xüsusiyyətlərinin analiz edilməsi məqsədilə toplanır.
2.6.3. Əməliyyatlar haqqında məlumat: Rəqəmsal nişanlarla (tokenlərlə) əməliyyatlar, pul köçürmələri və digər hərəkətlər zamanı əməliyyatın yeri, vaxtı, məbləği, ödəniş üsulu, xidmət göstərənin və ya satıcının məlumatları və digər əlaqəli məlumatlar toplanır.
2.6.4. Mobil tətbiqdən istifadə ilə bağlı məlumat: Tətbiqin işə salınması və bağlanması vaxtı, istifadə müddəti, tətbiq ekranları arasında keçidlər, istifadə zamanı yaranan texniki səhvlər və digər oxşar məlumatlar.
2.6.5. Avtomatik ötürülən texniki məlumatlar: IP ünvanı, cookie məlumatları, brauzer və digər proqramlar haqqında məlumat, giriş vaxtı, sorğu edilən səhifənin ünvanı və b. Bu məlumatlara istifadəçinin yerləşdiyi yerə dair məlumat daxil ola bilər. Bu məlumatlar istifadəçinin identifikasiyası üçün istifadə olunmur və yalnız Azərbaycan qanunvericiliyi ilə nəzərdə tutulan hallarda açıqlana bilər.
2.6.6. Qeyri-kastodial kriptocüzdanlar üzrə məlumatlar, tətbiq tərəfindən generasiya olunan məlumatlar daxil olmaqla.
2.6.7. Əlavə olaraq tələb oluna bilən məlumatlar: İstifadəçinin əlaqə məlumatları, mobil cihazda foto, video və digər fayllara giriş icazəsi, geolokasiya məlumatları və s.
2.7. Bu Siyasət yalnız «Bitmanat» mobil tətbiqinə şamil edilir. Mobil Tətbiq Administratoru, istifadəçinin keçid etdiyi üçüncü şəxslərin saytlarına və tətbiqlərinə nəzarət etmir və onların fəaliyyətinə görə məsuliyyət daşımır.
2.8. Mobil Tətbiq Administratoru, istifadəçilər tərəfindən təqdim olunan məlumatların düzgünlüyünü yoxlamır və istifadəçinin fəaliyyət qabiliyyətinə nəzarət etmir. Tətbiq edilən əsas prinsip – istifadəçi məlumatlarının düzgün və aktual olmasıdır.
2.9. İstifadəçi məlumat təqdim etməkdən imtina edə bilər, lakin bu halda tətbiqin bəzi funksiyaları məhdudlaşdırıla bilər.
2.10. İstifadəçi elektron poçt ünvanını təqdim edibsə, ona tətbiqin yeni funksiyaları, rəy sorğuları və digər məlumatlar göndərilə bilər.
2.11. Operator şəxsi məlumatları emal məqsədlərinin tələb etdiyi müddətdən artıq saxlamır, əgər Azərbaycan qanunvericiliyi və ya müqavilə ilə başqa müddət müəyyən edilməyibsə. «Bitmanat» MMC şəxsi məlumatların qanunsuz emalı, şəxsi məlumatların emalına razılığın geri götürülməsi və ya şəxsi məlumatların silinməsi barədə tələb daxil olduqda emalı dərhal dayandırır.
2.12. Operator tərəfindən şəxsi məlumatların emal müddəti – «Bitmanat» tətbiqinin son istifadəsindən etibarən 5 (beş) il, əgər qanunla fərqli müddət nəzərdə tutulmayıbsa. Şəxsi məlumatların emalı istifadəçi hesabının silinməsindən və (və ya) şəxsi məlumatların emalına dair razılığın geri götürülməsindən 15 (on beş) gün sonra dayandırılır.
3.1. İstifadəçi şəxsi məlumatlarını və onların məxfilik parametrlərini tətbiqin Parametrlər bölməsi və şəxsi kabinet vasitəsilə dəyişə və ya tamamlayır.
3.2. İstifadəçi təqdim etdiyi məlumatları və ya hesabını mobil tətbiqdən istifadə qaydalarına uyğun olaraq müstəqil şəkildə silə bilər. Bu halda məlumatlar geri qaytarılmadan silinir.
4.1. Bu Siyasətə və İstifadəçi ilə «Bitmanat» MMC arasında bu Siyasətin tətbiqi və mobil tətbiqdən istifadə ilə əlaqədar yaranan münasibətlərə Azərbaycan Respublikasının qanunvericiliyi tətbiq edilir.
4.2. Bu Siyasətdə əks olunmamış bütün məsələlər Azərbaycan Respublikasının qanunvericiliyi ilə tənzimlənir.
4.3. «Bitmanat» MMC bu Siyasətə (tam və ya qismən) istənilən vaxt, İstifadəçi ilə əvvəlcədən razılaşdırmadan birtərəfli qaydada dəyişikliklər etmə hüququnu özündə saxlayır. İstifadəçi Siyasətə edilmiş dəyişikliklərdən sonra tətbiqdən istifadə etməyə davam edərsə, bu, həmin dəyişikliklərin İstifadəçi tərəfindən tam və etirazsız qəbul edilməsi deməkdir. Siyasətə dəyişiklik edildikdə, aktual redaksiyada son yenilənmə tarixi göstərilir. Siyasətin yeni redaksiyası «Bitmanat» MMC-nin veb-saytında yerləşdirildiyi andan qüvvəyə minir, əgər yeni redaksiyada başqa hal nəzərdə tutulmayıbsa. Siyasətin aktuallaşdırılmış versiyası bitmanat.az ünvanında yerləşdirilir. İstifadəçi Siyasətdəki dəyişiklikləri izləmək üçün aktual redaksiya ilə müstəqil qaydada tanış olmalıdır.
4.4. Bu Siyasətin hər hansı bir və ya bir neçə müddəası hər hansı səbəblə etibarsız və ya hüquqi qüvvəyə malik olmayan hesab edilərsə, bu hal Siyasətin digər müddəalarının qüvvəsinə və tətbiqinə təsir göstərmir.
4.5. Bu Siyasətdən irəli gələn bütün tələblər, fikir ayrılıqları və mübahisələr Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə uyğun olaraq həll edilir. Məhkəməyə müraciət etməzdən əvvəl digər Tərəfə yazılı pretensiya (mübahisənin könüllü qaydada həllinə dair təklif) təqdim edilməsi məcburidir. Pretensiya alan Tərəf, onu aldığı gündən etibarən 30 (otuz) gün müddətində pretensiyanın baxılması nəticələri barədə pretensiyanı göndərən Tərəfi yazılı şəkildə (o cümlədən elektron poçt vasitəsilə) məlumatlandırır.
4.6. Bu Siyasət çərçivəsində bütün təkliflər və suallar istifadəçilərin dəstək xidmətinə bitmanat.az saytında və (və ya) «Bitmanat» mobil tətbiqində göstərilmiş elektron poçt vasitəsilə təqdim olunmalıdır. İstifadəçi şəxsi məlumatların subyekti olaraq, istənilən vaxt öz razılığını geri götürmək, şəxsi məlumatların tərkibinə dəyişiklik etmək, habelə şəxsi məlumatların emalı ilə bağlı məlumat almaq hüququna malikdir. Bu məqsədlə Operatora sərbəst formada yazılı müraciət (o cümlədən elektron imza ilə imzalanmış elektron sənəd) təqdim edə bilər. Razılığın geri götürülməsi həmin razılığı vermək üçün tətbiq olunan formaya uyğun şəkildə həyata keçirilə bilər, əgər Azərbaycan qanunvericiliyində başqa forma nəzərdə tutulmayıbsa. «Bitmanat» MMC müraciətin məzmununa uyğun olaraq şəxsi məlumatlarda dəyişiklik edir və ya onların emalını dayandırır, məlumatları silir. Şəxsi məlumatların texniki səbəblərə görə silinməsi mümkün olmadıqda «Bitmanat» MMC onların emalının qarşısını almaq üçün tədbirlər görür, o cümlədən məlumatları bloklayır. Şəxsi məlumatların emalına razılığın geri götürülməsi geriyə şamil olunmur və əvvəlki emal qanunsuz hesab edilmir.
5.1. Şəxsi məlumatların emalı ilə bağlı məlumat almaq hüququ İstifadəçi olaraq aşağıdakı məlumatları tələb etmək hüququnuz var: «Bitmanat» MMC-nin adı və yerləşmə ünvanı; «Bitmanat» tərəfindən şəxsi məlumatların emal olunduğu faktının təsdiqi; Sizin şəxsi məlumatlarınız və onların mənbəyi; Şəxsi məlumatlarınızın emalının hüquqi əsasları və məqsədləri; Şəxsi məlumatların emalına razılığın verildiyi müddət; «Bitmanat» MMC-nin şəxsi məlumatlarınızı emal etmək üçün təqdim etdiyi səlahiyyətli şəxslərin adı və yeri. «Bitmanat» MMC müraciətinizi aldıqdan sonra 5 iş günü ərzində tələb olunan məlumatı təqdim edəcək və ya imtina səbəbləri barədə sizi məlumatlandıracaq.
5.2. Şəxsi məlumatların üçüncü şəxslərə təqdim edilməsi barədə məlumat almaq hüququ Siz «Bitmanat» MMC-dən şəxsi məlumatlarınızın kimə təqdim edildiyi barədə məlumat tələb edə bilərsiniz. «Bitmanat» MMC, müraciət daxil olduğu gündən etibarən 15 təqvim günü ərzində son 1 il ərzində şəxsi məlumatlarınızın kimlərə təqdim edildiyini sizə məlumat verir və ya imtina səbəblərini açıqlayır.
5.3. Şəxsi məlumatlarda dəyişiklik edilməsini tələb etmək hüququ Əgər şəxsi məlumatlarınız natamam, köhnə və ya dəqiq deyilsə, onların dəyişdirilməsini «Bitmanat» MMC-dən tələb edə bilərsiniz. «Bitmanat» MMC müraciətin daxil olmasından etibarən 15 təqvim günü ərzində məlumatlarınızın dəqiqliyini bərpa edir və ya yeniləyir.
5.4. Şəxsi məlumatların emalının dayandırılması və (və ya) silinməsi hüququ Siz şəxsi məlumatlarınızın emalının dayandırılmasını və ya tamamilə silinməsini tələb edə bilərsiniz, əgər onların emalı üçün hüquqi əsaslar yoxdursa. «Bitmanat» MMC, müraciət aldıqdan sonra 15 təqvim günü ərzində məlumatların emalını dayandırır, silir və ya qanunvericiliklə müəyyən edilmiş əsaslara görə emalı davam etdirə bilər.
5.5. Şəxsi məlumatların emalına razılığın geri götürülməsi hüququ Şəxsi məlumatlarınızın emalı üçün əsas razılığınızdırsa, bu razılığı istənilən vaxt geri götürə bilərsiniz. Bu, razılıq geri götürülənədək aparılmış emalın qanuniliyinə təsir göstərmir. «Bitmanat» MMC müraciət aldıqdan sonra 15 təqvim günü ərzində emalı dayandırır, məlumatları silir və sizi bu barədə məlumatlandırır (qanunla emalın davam etdirilməsi üçün əsaslar olmadıqda).
5.6. Operatorun hərəkətlərindən (və ya hərəkətsizliyindən) şikayət etmək hüququ Əgər şəxsi məlumatlarınızın emalı Azərbaycan Respublikasının şəxsi məlumatların qorunması sahəsində tətbiq olunan qanunvericiliyi pozursa, səlahiyyətli dövlət orqanına şikayət etmək hüququnuz var.