Məxfilik siyasəti

Qeyd: Bu mətn Vendox saytındakı struktura uyğun strukturlaşdırılmışdır. Hüquqi mətn ayrıca redaktə olunmalıdır.

Məxfilik siyasəti

Son yenilənmə tarixi: bax version_number (admin panel).

Vendox fərdi məlumatların qorunmasına ciddi yanaşır. Bu siyasət GDPR (EU 2016/679), CNIL tövsiyələri və LCEN (Loi pour la confiance dans l'économie numérique) çərçivəsində hazırlanıb.

1. Predmet

Bu siyasət Vendox-dan istifadə zamanı toplanan fərdi məlumatların hansı məqsədlə, hansı hüquqi əsasla və hansı müddət ərzində emal olunduğunu izah edir.

2. Fərdi məlumatların işlənilməsi

• Telefon nömrəsi — qeydiyyat və hər giriş zamanı SMS OTP vasitəsilə təsdiqləmə üçün istifadə olunur. Nömrə Vendox hesabınızla əlaqələndirilir və hesabın təhlükəsizliyi üçün vacibdir.
• Email — hesab bərpası, dəstək məktubları, ödəniş qəbzləri, GDPR ixrac linkləri və könüllü marketing bildirişləri üçün.
• Ad və soyad, şəhər, dil seçimi — profilinizdə özünüz tərəfindən daxil olunan.

Hüquqi əsas

• Telefon və OTP — müqavilə icrası (GDPR Art. 6(1)(b)) + qanuni maraq (hesab təhlükəsizliyi).
• Transactional email — müqavilə icrası.
• Marketinq email/SMS — istifadəçinin razılığı (GDPR Art. 6(1)(a)), istənilən vaxt geri götürülə bilər (email-də unsubscribe linki, SMS-də STOP).
• Audit qeydləri — qanuni öhdəlik (LCEN, anti-fraud).

SMS OTP konkret detalları

• SMS-lər Octopush SAS (Fransa, EU GDPR uyğun) tərəfindən çatdırılır. Onlar yalnız çatdırma müddətində telefonunuzu görür və 13 aydan çox saxlamır.
• Vendox sms_messages cədvəlində SMS-in plaintext mətnini saxlamır — yalnız hash, uzunluq, və göndərmə statusu.
• Telefon nömrəsi maskalanmış formada (+994**…**67) loq olunur.

Email bildirişləri konkret detalları

• Email-lər Vendox öz SMTP server-i üzərindən çatdırılır — üçüncü tərəf provider yoxdur.
• Marketing email-lərində avtomatik Unsubscribe linki + List-Unsubscribe HTTP header (RFC 8058) var.
• Hard-bounce və şikayət olunan ünvanlar avtomatik email_suppression_list-ə əlavə olunur.

3. İstifadəçinin məlumatlarının toplanması

• Ad və soyad
• E-mail və şifrə (şifrə hash-lanmış formada saxlanılır)
• Telefon nömrəsi
• Yer/ünvan məlumatları (şəhər/region)
• Sosial loginlərdən gələn data (əgər istifadə olunarsa)
• IP ünvanı və son sistem girişi zamanı (fraud qarşısının alınması)

Toplanmır: irqi mənşə, dini etiqad, cinayət reyestri, biometrik data.

4. Tərəflərin hüquq və vəzifələri

GDPR çərçivəsində bu hüquqlara maliksiniz:

• Giriş (Art. 15) — saxladığımız bütün məlumatların kopyası
• Düzəliş (Art. 16) — yanlış məlumatların düzəldilməsi
• Silmə (Art. 17 — "unutulmaq hüququ")
• Köçürmə (Art. 20) — strukturlu formatda alma
• Etiraz (Art. 21) — emala etiraz

Tələbinizi göndərmək üçün: dpo@vendox.fr və ya tətbiqdə "Hesabımı sil" / "Məlumatlarımı ixrac et" düymələri.

Saxlanma müddətləri

Məlumat	Saxlanma	Hüquqi əsas
OTP audit qeydləri (auth_otp_codes)	12 ay	LCEN minimum
SMS çatdırma qeydləri (sms_messages)	13 ay maksimum	CNIL tövsiyəsi
Email çatdırma qeydləri	13 ay	GDPR Art. 5
Aktiv hesab	hesab silinənə qədər	müqavilə icrası
Hesab silindikdən sonra	90 gün soyutma + tam silinmə	GDPR Art. 17
Maliyyə əməliyyatları	10 il	maliyyə qanunvericiliyi

5. Cookies, veb-mayaklar və bənzər texnologiyalar

Sayt istifadəçi sessiyasını saxlamaq, dil/valyuta seçimini yadda saxlamaq və analitika məqsədilə cookies istifadə edir. Marketing/analitika cookies-lər yalnız istifadəçinin razılığı ilə aktivləşdirilir.

6. Siyasətə dəyişikliklər edilməsi

Bu siyasət vaxtaşırı yenilənə bilər. Əsaslı dəyişiklik halında istifadəçilər email vasitəsilə xəbərdar edilir və saytda banner göstərilir. Cari versiya nömrəsi admin panel-də (version_number) görünür.

Əlaqə

• Data Protection Officer: dpo@vendox.fr
• Şikayət üçün CNIL-ə müraciət edə bilərsiniz: https://www.cnil.fr/