1. Məlumat nəzarətçisi
Bu siyasət çərçivəsində məlumat nəzarətçisi [ŞİRKƏTİN HÜQUQİ ADI] (“CM Apps”), ünvan: [ÜNVAN], e-poçt: [E-POÇT]. Avropa İttifaqında yerləşən məlumat subyektləri baxımından, GDPR-in 27-ci maddəsinə əsasən tələb olunduğu halda, Aİ nümayəndəsi: [Aİ NÜMAYƏNDƏSİ].
Müştərilərimizin öz son istifadəçilərinə aid məlumatları Məhsullarımız vasitəsilə emal etdiyimiz hallarda CM Apps “məlumat emalçısı” qismində çıxış edir; bu münasibətlər Məlumatların Emalı Müqaviləsi ilə tənzimlənir.
2. Emal etdiyimiz məlumatlar
Şəxsiyyət və əlaqə məlumatları (ad, soyad, e-poçt, telefon, vəzifə, şirkət), hesab və istifadə məlumatları (giriş qeydləri, seçimlər, məhsuldaxili fəaliyyət), kommersiya məlumatları (təkliflər, müqavilələr, hesab-fakturalar), texniki məlumatlar (IP ünvanı, cihaz və brauzer məlumatları, kuki identifikatorları) və dəstək yazışmaları.
Xüsusi kateqoriyalı fərdi məlumatları, xidmət üçün zəruri olmadıqca və açıq razılığınız olmadıqca emal etmirik.
3. Emal məqsədləri və hüquqi əsaslar
Müqavilənin bağlanması və icrası (KVKK m.5/2-c; GDPR m.6/1-b): hesabın yaradılması, xidmətin təqdim edilməsi, hesab-fakturaların tərtibi. Hüquqi öhdəliklərin yerinə yetirilməsi (KVKK m.5/2-ç; GDPR m.6/1-c): vergi, mühasibat və saxlama öhdəlikləri. Qanuni maraq (KVKK m.5/2-f; GDPR m.6/1-f): təhlükəsizlik, dələduzluğun qarşısının alınması, xidmətin təkmilləşdirilməsi. Açıq razılıq (KVKK m.5/1; GDPR m.6/1-a): marketinq kommunikasiyaları və zəruri olmayan kukilər.
4. Kukilər və bənzər texnologiyalar
Veb-saytımızda zəruri, seçim, analitik və marketinq kukiləri istifadə edilə bilər. Zəruri olmayan kukilər yalnız sizin razılığınızla işləyir. Təfərrüatlar Kuki Siyasətində göstərilir.
5. Məlumatların paylaşılması
Məlumatlarınız hostinq, e-poçt, ödəniş, analitika və dəstək alətləri təqdim edən alt emalçılarla, xidmətin təqdim edilməsi üçün zəruri olan həddə paylaşılır. Cari siyahı Alt Emalçılar Siyahısında dərc edilir.
Qanuni tələb olduğu halda səlahiyyətli dövlət orqanları ilə; birləşmə, satınalma və ya aktivlərin ötürülməsi halında isə məxfilik öhdəlikləri qorunmaqla müvafiq tərəflərlə paylaşım həyata keçirilə bilər.
6. Beynəlxalq transferlər
Türkiyədə yerləşən məlumat subyektləri baxımından xaricə ötürülmə KVKK m.9-a uyğun olaraq, adekvatlıq qərarı, standart müqavilə müddəaları və ya açıq razılıq mexanizmlərindən uyğun olanı ilə həyata keçirilir.
Aİ-də yerləşən məlumat subyektləri baxımından AİZ-dən kənara ötürülmə GDPR-in V Fəslinə əsasən, adekvatlıq qərarı (GDPR m.45) və ya Standart Müqavilə Müddəaları (GDPR m.46) kimi müvafiq təminatlarla həyata keçirilir. İstifadə olunan mexanizm və hər bir alt emalçının yerləşdiyi yer Alt Emalçılar Siyahısında göstərilir.
7. Saxlama müddətləri
Məlumatları emal məqsədinin tələb etdiyi müddət və qanuni saxlama öhdəlikləri boyunca saxlayırıq. Kommersiya kitabları və hesab-faktura qeydləri [10] il; müqavilə qeydləri iddia müddəti ərzində; hesab məlumatları hesabın bağlanmasından sonra [90] gün; marketinq razılıqları geri götürülənədək saxlanılır. Müddət başa çatdıqda məlumatlar silinir, məhv edilir və ya anonimləşdirilir.
8. Təhlükəsizlik
Məlumatlarınızı icazəsiz girişdən, itkidən və sui-istifadədən girişə nəzarət, şifrələmə, ehtiyat nüsxələmə, qeydiyyatın aparılması və işçilərin təlimi kimi texniki və təşkilati tədbirlərlə qoruyuruq. Məlumat pozuntusu halında qanunvericiliyin nəzərdə tutduğu müddətlərdə (KVKK: 72 saat ərzində Şuraya; GDPR m.33: 72 saat ərzində nəzarət orqanına) bildiriş veririk.
9. Hüquqlarınız
KVKK m.11 və GDPR-in 15-22-ci maddələri çərçivəsində məlumatlarınıza giriş, onların düzəldilməsi və silinməsi, emalın məhdudlaşdırılması, etiraz etmə, məlumatların daşınabilirliyi və verilmiş razılığın geri götürülməsi hüquqlarına maliksiniz.
Müraciətlərinizi yazılı şəkildə [E-POÇT] və ya [ÜNVAN] ünvanına göndərə bilərsiniz. Müraciətlər ən geci 30 gün (GDPR üzrə 1 ay) ərzində nəticələndirilir. Türkiyədə Fərdi Məlumatların Qorunması Şurasına şikayət edə bilərsiniz; Aİ-də yerləşən məlumat subyektləri öz ölkələrinin nəzarət orqanına şikayət edə bilər.
10. Uşaqlar
Xidmətlərimiz 18 yaşından kiçik şəxslərə yönəlməyib; uşaqlardan bilərəkdən məlumat toplamırıq.
11. Yeniləmələr
Bu siyasət [13 sentyabr 2026] tarixində yenilənmişdir. Dəyişikliklər veb-saytda dərc edilir; əhəmiyyətli dəyişikliklər barədə ayrıca bildiriş verilir.