Məxfilik Siyasəti

Məlumat nəzarətçisi: Elvin Cahangirov (fiziki şəxs), Varşava, Polşa. Məxfiliklə bağlı bütün sorğular üçün: contact@edudash.net.

• Nəzarətçi kimi: istifadəçi hesablarınızın, ödənişlərin, dəstək sorğularının və sayt statistikasının məlumatlarına görə biz cavabdehik.
• Emalçı kimi: müəllim və ya kursun Xidmətə daxil etdiyi şagird və valideyn məlumatları (davamiyyət, qiymətlər, tapşırıqlar, mesajlar, fayllar və s.) həmin müəllimə və ya kursa məxsusdur. Biz onları yalnız onların göstərişi ilə, Məlumatların Emalı Razılaşmasına uyğun emal edirik. Belə məlumatlarla bağlı sorğular üçün əvvəlcə müəlliminizə və ya kursunuza müraciət edin — biz də kömək edəcəyik.

• Hesab məlumatları: ad, soyad, e-poçt, şifrə (şifrələnmiş şəkildə), telefon, profil şəkli, rol, yaşadığınız şəhər/rayon, fənn, cins, tədris yeri və kurs məlumatları (ad, növ, bölgə).
• Tədris məlumatları: siniflər, cədvəllər, şagird və valideyn əlaqə məlumatları, davamiyyət, tapşırıqlar, cavablar, qiymətlər, imtahanlar, sertifikatlar, qeydlər, hesabatlar.
• Ünsiyyət: panel daxilindəki mesajlar və söhbətlər, Xidmət vasitəsilə göndərilən və alınan e-poçtlar, əlavələr və yüklənmiş fayllar.
• Texniki məlumatlar: giriş vaxtları, IP ünvanı, brauzer və cihaz növü, xəta qeydləri.
• Ödəniş məlumatları (ödənişli paketlər üçün): paket, məbləğ, ödəniş tarixi. Kart məlumatları birbaşa ödəniş xidmətinə ötürülür və bizdə saxlanmır.
• Bizimlə əlaqə: əlaqə formu və dəstək sorğularında yazdıqlarınız.
• Sayt statistikası: edudash.net, qeydiyyat və giriş səhifələrində Google Analytics vasitəsilə ziyarət məlumatları (bax: Kuki Siyasəti).

• Xidməti göstərmək, hesabınızı idarə etmək, mesaj və e-poçtları çatdırmaq — müqavilənin icrası (GDPR 6(1)(b)).
• Təhlükəsizlik, sui-istifadənin qarşısının alınması, xətaların aradan qaldırılması və Xidmətin yaxşılaşdırılması — qanuni maraq (GDPR 6(1)(f)).
• Xidmətlə bağlı vacib bildirişlər (məsələn, şərtlərdə dəyişiklik, ödəniş) — müqavilənin icrası.
• Marketinq e-poçtları və analitika kukiləri — razılığınız (GDPR 6(1)(a)); istənilən vaxt geri götürə bilərsiniz.
• Mühasibat və vergi qeydləri — qanuni öhdəlik (GDPR 6(1)(c)).

Məlumatlarınızı yalnız Xidməti işlətməyə kömək edən etibarlı xidmət təminatçıları ilə, müqavilə əsasında və lazım olan həcmdə paylaşırıq:

• Supabase — verilənlər bazası, giriş və fayl saxlanması (serverlər Frankfurtda, AB);
• Vercel — sayt hostinqi;
• Cloudflare — domen və şəbəkə təhlükəsizliyi;
• Resend — Xidmətin e-poçtlarının göndərilməsi və qəbulu;
• Google (Workspace, Analytics, Tag Manager) — bizim e-poçtumuz və sayt statistikası;
• ödəniş xidməti — ödənişli paketlər tətbiq olunduqda.

Bundan əlavə, məlumatlar Xidmətdə sizin seçdiyiniz şəxslərə (müəllim, kurs, şagird, valideyn) görünür. Qanun tələb etdikdə məlumatları dövlət orqanlarına verə bilərik. Məlumatlarınızı heç kimə satmırıq.

Bəzi təminatçılar (məsələn, Vercel, Resend, Google) ABŞ şirkətləridir. Belə ötürmələr Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi və ya Avropa Komissiyasının Standart Müqavilə Bəndləri ilə qorunur. Azərbaycandakı istifadəçilərin məlumatları da yuxarıdakı təminatçılar vasitəsilə emal olunur.

• Hesab və tədris məlumatları — hesab aktiv olduğu müddətdə. Hesab bağlandıqdan sonra 30 gün ərzində silinir; ehtiyat surətlərdən 90 gün ərzində tam silinir.
• Söhbət faylları — 12 ay, sonra avtomatik silinir.
• Giriş və texniki qeydlər — 24 aya qədər.
• Ödəniş və mühasibat qeydləri — qanunun tələb etdiyi müddət (adətən 5 il).
• Dəstək və əlaqə sorğuları — həll olunduqdan sonra 24 ay.

Müəllim və ya kurs öz şagirdinin məlumatlarını istənilən vaxt silə bilər.

Bütün əlaqə şifrələnir (HTTPS). Şifrələr heş şəklində saxlanır. Verilənlər bazasında hər istifadəçi yalnız ona icazə verilmiş məlumatları görə bilir (sətir səviyyəsində giriş qaydaları). İşçilərimiz məlumatlara yalnız dəstək və təhlükəsizlik üçün zəruri olduqda baxır. Məlumat sızması baş verərsə, qanunla müəyyən edilmiş müddətdə sizə və müvafiq orqana məlumat veririk.

Şagirdlər arasında 16 yaşından kiçiklər ola bilər. Belə şagirdin məlumatlarını Xidmətə daxil edən müəllim və ya kurs valideyn razılığını almalıdır. Uşaqların məlumatlarını marketinq və ya profilləşdirmə üçün istifadə etmirik. Uşağınızın məlumatlarının razılığınız olmadan daxil edildiyini düşünürsünüzsə, bizə yazın.

Sizin hüququnuz var:

• məlumatlarınıza çıxış əldə etmək və surətini almaq;
• səhv məlumatları düzəltmək;
• məlumatların silinməsini tələb etmək;
• emalı məhdudlaşdırmaq və ya ona etiraz etmək;
• məlumatlarınızı başqa xidmətə ötürmək üçün maşın oxuya bilən formatda almaq;
• razılığınızı istənilən vaxt geri götürmək.

Sorğu üçün contact@edudash.net ünvanına yazın; 30 gün ərzində cavab veririk. Şikayət üçün Polşanın Fərdi Məlumatların Qorunması İdarəsinə (UODO, uodo.gov.pl), yaşadığınız AB ölkəsinin müvafiq orqanına və ya Azərbaycanda səlahiyyətli dövlət orqanına müraciət edə bilərsiniz.

Bu Siyasəti yeniləyə bilərik. Əhəmiyyətli dəyişikliklər barədə e-poçt və ya Xidmətdəki bildiriş vasitəsilə məlumat veririk. Səhifənin yuxarısındakı tarix son yenilənməni göstərir.