Məxfilik Siyasəti

1. Məlumat Nəzarətçisi

Bu Məxfilik Siyasəti RandevuAI (“Platforma”, “biz”) tərəfindən hazırlanmışdır. Xidmətlərimiz vasitəsilə emal olunan şəxsi məlumatlar üçün məlumat nəzarətçisi qismində çıxış edirik.

Əlaqə: privacy@randevuai.net

2. Hansı Məlumatları Toplayırıq

Platformadan istifadənizə görə müxtəlif kateqoriyalarda şəxsi məlumatlar emal oluna bilər:

3. Məlumatlarınızı Necə İstifadə Edirik

• Görüş idarəetmə xidmətinin təqdim edilməsi
• SMS/e-poçt vasitəsilə görüş xatırlatmalarının göndərilməsi
• Fakturalaşdırma və qanuni uyğunluq
• Süni intellekt funksiyaları (köməkçi, analitika) – razılığınızla
• Təhlükəsizlik və saxtakarlığın qarşısının alınması
• Xidmətin təkmilləşdirilməsi və analitika

4. Məlumat Ötürülməsi

Şəxsi məlumatlar yalnız xidmətin göstərilməsi üçün zəruri olan tərəfdaşlara ötürülür:

• Neon (PostgreSQL): Verilənlər bazası hostinqi (Avropa İttifaqı)
• Vercel: Tətbiq hostinqi, server funksiyaları və fayl saxlanması (Frankfurt); açıq statik məzmun dünya üzrə paylanır (Avropa İttifaqı)
• Resend: E-poçt bildirişləri (ABŞ — Şimali Virciniya)
• Paddle: Abunəlik fakturalaşdırması (qeydiyyatlı satıcı qismində) (Birləşmiş Krallıq / Aİ)
• iyzico: Rezervasiya ödənişləri (müəssisə onlayn ödənişi aktiv edibsə) (Türkiyə; yalnız bu funksiya istifadə olunduqda)
• Twilio: SMS, səsli zəng və WhatsApp bildirişləri (ABŞ — Şimali Virciniya; yalnız bu funksiya istifadə olunduqda)
• NetGSM: Türkiyə daxilində SMS bildirişləri (Türkiyə; yalnız bu funksiya istifadə olunduqda)
• Google (Gemini): Süni intellekt funksiyaları — müəssisə öz provayderini və açarını istifadə edə bilər (qlobal infrastruktur — region zəmanətli deyil; yalnız bu funksiya istifadə olunduqda)
• Google Takvim: Təqvim sinxronizasiyası — yalnız işçi öz təqvimini qoşubsa (qlobal infrastruktur — region zəmanətli deyil; yalnız bu funksiya istifadə olunduqda)
• Sentry: Xəta izləmə (Avropa İttifaqı; yalnız bu funksiya istifadə olunduqda)
• Upstash: Sürət məhdudlaşdırma və keşləmə (ABŞ — Şimali Virciniya; yalnız bu funksiya istifadə olunduqda)
• PostHog: Məhsul analitikası — yalnız açıq razılığınızla (ABŞ — Şimali Virciniya; yalnız bu funksiya istifadə olunduqda)

Beynəlxalq məlumat ötürülməsi yalnız kifayət qədər qorunma səviyyəsi olan ölkələrə və ya Standart Müqavilə Bəndləri (SCC) çərçivəsində həyata keçirilir.

5. Saxlanma Müddətləri

• Hesab məlumatları: hesab mövcud olduğu müddətcə (abunəlik ləğv edildikdə hesab pulsuz paketdə davam edir); hesabın silinməsi tələb olunarsa, qanuni saxlama öhdəliyi olmayan məlumatlar tələbdən sonra ən gec 30 gün ərzində silinir
• Görüş qeydləri: 5 il
• Faktura qeydləri: 10 il (qanuni öhdəlik)
• Sağlamlıq məlumatları: Minimum 10 il (müvafiq qaydalar)
• Təhlükəsizlik və jurnal məlumatları: 2 il

6. Təhlükəsizlik

• Bütün məlumatlar HTTPS/TLS şifrələməsi ilə ötürülür
• Parollar bcrypt ilə heşlənir (heç vaxt açıq mətndə saxlanılmır)
• JWT HttpOnly kukiləri ilə sessiya idarəetməsi
• Çoxkiracılı arxitektura: Hər biznesin məlumatı izolyasiya olunur
• Bütün API son nöqtələrində rate-limiting və CSRF qoruması
• Müntəzəm təhlükəsizlik yoxlaması və avtomatik ehtiyat nüsxələr

7. Hüquqlarınız

Şəxsi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz:

• Giriş hüququ: Məlumatlarınızın surətini tələb etmək
• Düzəliş hüququ: Yanlış və ya natamam məlumatları düzəltmək
• Silinmə hüququ: Müəyyən şərtlərdə məlumatlarınızın silinməsini tələb etmək
• Etiraz hüququ: Avtomatik emala və profilləşdirməyə etiraz etmək
• Daşınabilənlik hüququ: Məlumatlarınızı strukturlaşdırılmış formatda almaq
• Məhdudlaşdırma hüququ: Müəyyən hallarda məlumatlarınızın emalının məhdudlaşdırılmasını tələb etmək
• Razılığı geri götürmə hüququ: Razılığa əsaslanan emallarda razılığınızı istənilən vaxt geri götürmək; geri götürmə o ana qədərki emalı ləğv etmir
• Şikayət hüququ: Yerli məlumat qorunması orqanına şikayət etmək

Hüquqlarınızı istifadə etmək üçün privacy@randevuai.net ünvanına e-poçt göndərin. Sorğular 30 gün ərzində pulsuz cavablandırılır.

8. Kukilər (Cookies)

• Zəruri kukilər: Sessiya idarəetməsi – razılıq tələb olunmur
• Analitik kukilər: PostHog istifadə analitikası – razılıqla
• Tərcih kukiləri: Dil, tema

Zəruri olmayan kuki̇ləri brauzer parametrlərinizdən söndürə bilərsiniz.

9. Əlaqə

Məxfilik sorğuları: privacy@randevuai.net

Məlumat pozuntusu bildirişi: security@randevuai.net