Məxfilik bildirişi və Məxfilik siyasəti (KVKK)

Bu mətn, WappNeo proqramının («Tətbiq») və wappneo.com saytının («Sayt») məlumat məsulu olan Sahatek Bilişim Teknolojileri Tic. Ltd. Şti. («Sahatek» və ya «Biz») tərəfindən Türkiyənin 6698 saylı Fərdi Məlumatların Qorunması Qanunu («KVKK») və əlaqəli qanunvericiliyə uyğun hazırlanıb. Tətbiqi quraşdıran, Saytı ziyarət edən və ya Tətbiq vasitəsilə mesaj alan fiziki şəxsləri məlumatlandırmaq məqsədi daşıyır.

1. Məlumat məsulunun kimliyi

Sahatek Bilişim Teknolojileri Tic. Ltd. Şti.
Konya, Türkiyə
Telefon: 0850 532 7690 · 0553 240 16 90
E-poçt: [email protected]
Veb: wappneo.com

2. WappNeo-nun iş prinsipi və məlumat axını

WappNeo müəssisələrin öz WhatsApp hesablarını öz kompüterlərindən idarə etməsinə imkan verən Windows proqramıdır. Bu quruluş hansı məlumatın harada saxlanıldığını müəyyən edir:

• Kompüterinizdə saxlananlar: WhatsApp sessiyanız, söhbət məzmunları, telefon kitabçanız, yadda saxlanan mesaj şablonları, göndəriş jurnalları və istifadəçi fəaliyyət qeydləri yalnız Tətbiqin quraşdırıldığı kompüterdə saxlanılır. Bu məlumatlar Sahatek serverlərinə göndərilmir.
• WappNeo serverində saxlananlar: lisenziya və istifadəçi hesabı məlumatları, şirkət profili (ad, əlaqə, loqo), ERP inteqrasiyası üçün növbəyə alınan əməliyyat bildirişləri, üzləşmə qeydləri və müştəri cavabları, qara siyahı (bildiriş istəməyən nömrələr), API açar qeydləri və idarəetmə jurnalları.
• WhatsApp: mesajlar birbaşa sizin WhatsApp hesabınızdan Meta Platforms infrastrukturu üzərindən çatdırılır. WhatsApp-ın öz məxfilik siyasəti ayrıca tətbiq olunur; Sahatek WhatsApp-ın məlumat emalından məsul deyil.

3. Emal edilən fərdi məlumatlar

3.1 Tətbiq istifadəçiləri (müəssisə əməkdaşları)

• Kimlik və əlaqə: ad soyad, e-poçt, telefon nömrəsi, şirkət adı.
• Hesab və lisenziya: istifadəçi kimliyi, şifrə xülasəsi (şifrənin özü saxlanılmır), lisenziya müddəti, cihaz barmaq izi (lisenziyanın cihaza bağlanması üçün), tətbiq versiyası.
• Əməliyyat təhlükəsizliyi: giriş vaxtları, IP ünvanı, API sorğu qeydləri, xəta jurnalları.
• İstifadə qeydləri: Tətbiq içindəki ekran keçidləri və əməliyyatlar (yalnız kompüterinizdə, 60 gün).

3.2 Müəssisənin müştəriləri (mesaj alıcıları)

• Ad soyad, şirkət adı, telefon nömrəsi, varsa ünvan, vergi idarəsi və nömrəsi.
• ERP-dən gələn əməliyyat məlumatları: əməliyyat növü, sənəd nömrəsi, məbləğ, əvvəlki və cari qalıq, əməliyyat tarixi.
• Üzləşmə cavabları: verilən cavab (qəbul / rədd / təfərrüat tələbi), açıqlama, cavab tarixi və saatı, IP ünvanı, rəqəmsal imza qeyd nömrəsi.
• Bildiriş seçimi: «mesaj siyahısından çıxış» tələbləri və tarixləri.

Bu məlumatlar müəssisə tərəfindən (məlumat məsulu kimi müəssisənin özü) Tətbiqə daxil edilir və ya ERP sistemindən köçürülür. Sahatek bu məlumatlar baxımından məlumat emalçısı kimi çıxış edir və müəssisənin göstərişindən kənar emal etmir.

3.3 Sayt ziyarətçiləri

• Server giriş qeydləri: IP ünvanı, brauzer növü, ziyarət vaxtı və tələb olunan səhifə (təhlükəsizlik və xəta aşkarlama üçün).
• Sayt üçüncü tərəf analitik və ya reklam kukiləri istifadə etmir.

4. Emal məqsədləri

• Tətbiqin quraşdırılması, lisenziyalaşdırılması, yenilənməsi və texniki dəstəyin təmin edilməsi.
• Müəssisənin müştərilərinə mühasibat və ticari bildirişlərin (faktura, ödəniş, çıxarış, üzləşmə və s.) çatdırılması.
• Rəqəmsal cari üzləşmə prosesinin aparılması və cavabların sübut kimi saxlanılması.
• Bildiriş almaq istəməyən şəxslərin tələblərinin yerinə yetirilməsi (qara siyahı).
• İnformasiya təhlükəsizliyinin təmin edilməsi, sui-istifadənin qarşısının alınması, xəta və hücumların aşkarlanması.
• Hüquqi öhdəliklərin yerinə yetirilməsi və səlahiyyətli orqanların tələblərinin qarşılanması.
• Müqavilənin bağlanması və icrası, fakturalaşdırma, mühasibat qeydlərinin aparılması.

5. Hüquqi əsaslar

Fərdi məlumatlar KVKK-nın 5-ci maddəsində sadalanan əsaslarla emal edilir: (a) müqavilənin bağlanması və ya icrası üçün zəruri olması, (b) məlumat məsulunun hüquqi öhdəliyini yerinə yetirməsi, (c) şəxsin əsas hüquq və azadlıqlarına zərər vermədən məlumat məsulunun qanuni marağı, (d) bir hüququn təsisi, istifadəsi və ya qorunması. Bu əsaslar olmadıqda açıq razılığınız alınır; açıq razılıq istənilən vaxt geri götürülə bilər.

6. Məlumatların ötürülməsi

• Hostinq: WappNeo serverləri Türkiyədədir. Sayt və API trafiki təhlükəsizlik və sürətləndirmə məqsədilə Cloudflare infrastrukturundan keçə bilər; bu ötürmədə yalnız bağlantı metaməlumatları (IP, sorğu məlumatı) emal edilir.
• WhatsApp / Meta: mesaj məzmunları WhatsApp infrastrukturu üzərindən, müəssisənin öz WhatsApp hesabından alıcıya çatdırılır.
• ERP təchizatçınız: müəssisənizin səlahiyyət verdiyi ERP proqramı API vasitəsilə əməliyyat bildirişlərini göndərir və nəticələrini oxuya bilər.
• Səlahiyyətli qurumlar: qanunla səlahiyyətli dövlət qurumlarına, hüquqi zərurət halında.

Bunlardan başqa fərdi məlumatlar üçüncü şəxslərə satılmır, icarəyə verilmir, marketinq məqsədilə paylaşılmır.

7. Saxlama müddətləri

• Hesab və lisenziya məlumatları: müqavilə müddətində və bitməsindən sonra 10 il (Türkiyə Öhdəliklər Məcəlləsi və Vergi Prosedur Qanunu).
• ERP növbə qeydləri və göndəriş nəticələri: 12 ay.
• Üzləşmə qeydləri və rəqəmsal imza məlumatları: sübut xüsusiyyətinə görə 10 il.
• Qara siyahı qeydləri: şəxs bildiriş almaq istəmədiyi müddətcə.
• Server giriş və təhlükəsizlik jurnalları: 6 ay.
• Kompüterinizdəki göndəriş jurnalları və istifadəçi fəaliyyəti: 60 gün (Tətbiq avtomatik silir).

Müddətlər bitəndə məlumatlar silinir, məhv edilir və ya anonimləşdirilir.

8. Məlumat təhlükəsizliyi

• Tətbiq ilə server arasındakı bütün rabitə TLS ilə şifrələnir və hər sorğu imzalanır.
• Şifrələr birtərəfli xülasə (hash) kimi saxlanılır; ERP API gizli açarlarının yalnız xülasəsi saxlanılır.
• Serverə giriş səlahiyyətli əməkdaşlarla məhdudlaşır; idarəetmə əməliyyatları qeydə alınır.
• Müntəzəm ehtiyat nüsxə alınır; nüsxələr eyni təhlükəsizlik tədbirləri ilə qorunur.
• Kompüterinizdəki Tətbiq məlumatları əməliyyat sistemi istifadəçi hesabınıza bağlıdır; cihaz təhlükəsizliyi müəssisənin məsuliyyətindədir.

9. Mesaj alıcılarının hüquqları və bildirişdən çıxış

Müəssisədən WappNeo vasitəsilə mesaj alan şəxslər mesajın sonundakı linkə klikləyərək və ya müəssisəyə müraciət edərək bildiriş siyahısından çıxa bilər. Çıxış tələbi tarix və saatla qeyd edilir və müəssisə yenidən əlavə edənə qədər o nömrəyə Tətbiq üzərindən mesaj göndərilmir. Alıcıların fərdi məlumatları ilə bağlı tələbləri əvvəlcə məlumat məsulu olan müəssisəyə yönəldilir; Sahatek məlumat emalçısı kimi müəssisəyə lazımi dəstəyi göstərir.

10. Kukilər

Sayt yalnız təhlükəsizlik və sessiya davamlılığı üçün zəruri texniki kukilər istifadə edə bilər. Analitik, reklam və ya izləmə kukisi istifadə edilmir. Tətbiq içindəki veb görünüşlər (məs. WhatsApp Web) müvafiq xidmətlərin öz kukilərini kompüterinizdə saxlayır; bu kukilər Sahatek tərəfindən oxunmur.

11. KVKK çərçivəsindəki hüquqlarınız

KVKK-nın 11-ci maddəsinə əsasən aşağıdakı hüquqlara maliksiniz:

• Fərdi məlumatlarınızın emal edilib-edilmədiyini öyrənmək və emal edilibsə bu barədə məlumat tələb etmək.
• Emal məqsədini və məqsədinə uyğun istifadə edilib-edilmədiyini öyrənmək.
• Ölkə daxilində və ya xaricində ötürüldüyü üçüncü şəxsləri bilmək.
• Natamam və ya səhv emal edilibsə düzəldilməsini istəmək.
• KVKK-nın 7-ci maddəsindəki şərtlər çərçivəsində silinməsini və ya məhv edilməsini istəmək.
• Düzəliş, silmə və məhv etmə əməliyyatlarının ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək.
• Yalnız avtomatik sistemlərlə təhlil nəticəsində əleyhinizə nəticə çıxmasına etiraz etmək.
• Qanuna zidd emal səbəbilə zərər çəkdikdə zərərin aradan qaldırılmasını tələb etmək.

12. Müraciət üsulu

Hüquqlarınızla bağlı tələblərinizi kimliyinizi təsdiq edən məlumatlarla birlikdə [email protected] ünvanına e-poçtla və ya Sahatek-in Konyadakı ünvanına yazılı şəkildə göndərə bilərsiniz. Müraciətlər ən geci 30 gün ərzində pulsuz cavablandırılır; əməliyyat əlavə xərc tələb edərsə Fərdi Məlumatların Qorunması Şurasının müəyyən etdiyi tarif tətbiq olunur. Müraciətinizin rədd edilməsi, cavabın qeyri-kafi olması və ya vaxtında cavab verilməməsi halında Fərdi Məlumatların Qorunması Şurasına şikayət etmək hüququnuz var.

13. Dəyişikliklər

Bu mətn qanunvericilik və ya xidmətlərimizdəki dəyişikliklərə görə yenilənə bilər. Cari versiya həmişə wappneo.com/az/kvkk.html ünvanında dərc edilir; mühüm dəyişikliklər Tətbiq içindən elan edilir. Hüquqi qüvvəsi olan mətn türkcə versiyadır.