Məxfilik Siyasəti

1. Məlumat Nəzarətçisi

Bu Məxfilik Siyasəti RandevuAI (“Platforma”, “biz”) tərəfindən hazırlanmışdır. Xidmətlərimiz vasitəsilə emal olunan şəxsi məlumatlar üçün məlumat nəzarətçisi qismində çıxış edirik.

Əlaqə: privacy@randevuai.net

2. Hansı Məlumatları Toplayırıq

Platformadan istifadənizə görə müxtəlif kateqoriyalarda şəxsi məlumatlar emal oluna bilər:

3. Məlumatlarınızı Necə İstifadə Edirik

• Görüş idarəetmə xidmətinin təqdim edilməsi
• SMS/e-poçt vasitəsilə görüş xatırlatmalarının göndərilməsi
• Fakturalaşdırma və qanuni uyğunluq
• Süni intellekt funksiyaları (köməkçi, analitika) – razılığınızla
• Təhlükəsizlik və saxtakarlığın qarşısının alınması
• Xidmətin təkmilləşdirilməsi və analitika

4. Məlumat Ötürülməsi

Şəxsi məlumatlar yalnız xidmətin göstərilməsi üçün zəruri olan tərəfdaşlara ötürülür:

• Neon (PostgreSQL): Verilənlər bazası hostinqi (Aİ data mərkəzi, GDPR uyğun)
• Vercel: Tətbiq hostinqi (ABŞ, SCC uyğun)
• iyzico: Rezervasiya ödənişlərinin emalı (PCI DSS uyğun)
• Paddle: Abunəlik fakturalaşdırması (PCI DSS uyğun)
• Twilio: SMS və səsli bildirişlər
• Google (Gemini AI): Süni intellekt funksiyaları (Aİ serverləri, DPA)
• Resend: E-poçt bildirişləri

Beynəlxalq məlumat ötürülməsi yalnız kifayət qədər qorunma səviyyəsi olan ölkələrə və ya Standart Müqavilə Bəndləri (SCC) çərçivəsində həyata keçirilir.

5. Saxlanma Müddətləri

• Hesab məlumatları: Aktiv olduğu müddət + ləğvdən sonra 30 gün
• Görüş qeydləri: 5 il
• Faktura qeydləri: 10 il (qanuni öhdəlik)
• Sağlamlıq məlumatları: Minimum 10 il (müvafiq qaydalar)
• Təhlükəsizlik və jurnal məlumatları: 2 il

6. Təhlükəsizlik

• Bütün məlumatlar HTTPS/TLS şifrələməsi ilə ötürülür
• Parollar bcrypt ilə heşlənir (heç vaxt açıq mətndə saxlanılmır)
• JWT HttpOnly kukiləri ilə sessiya idarəetməsi
• Çoxkiracılı arxitektura: Hər biznesin məlumatı izolyasiya olunur
• Bütün API son nöqtələrində rate-limiting və CSRF qoruması
• Müntəzəm təhlükəsizlik yoxlaması və avtomatik ehtiyat nüsxələr

7. Hüquqlarınız

Şəxsi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz:

• Giriş hüququ: Məlumatlarınızın surətini tələb etmək
• Düzəliş hüququ: Yanlış və ya natamam məlumatları düzəltmək
• Silinmə hüququ: Müəyyən şərtlərdə məlumatlarınızın silinməsini tələb etmək
• Etiraz hüququ: Avtomatik emala və profilləşdirməyə etiraz etmək
• Daşınabilənlik hüququ: Məlumatlarınızı strukturlaşdırılmış formatda almaq
• Şikayət hüququ: Yerli məlumat qorunması orqanına şikayət etmək

Hüquqlarınızı istifadə etmək üçün privacy@randevuai.net ünvanına e-poçt göndərin. Sorğular 30 gün ərzində pulsuz cavablandırılır.

8. Kukilər (Cookies)

• Zəruri kukilər: Sessiya idarəetməsi – razılıq tələb olunmur
• Analitik kukilər: PostHog istifadə analitikası – razılıqla
• Tərcih kukiləri: Dil, tema

Zəruri olmayan kuki̇ləri brauzer parametrlərinizdən söndürə bilərsiniz.

9. Əlaqə

Məxfilik sorğuları: privacy@randevuai.net

Məlumat pozuntusu bildirişi: security@randevuai.net