Məxfilik Siyasəti

Xidmətdən istifadə etdiyiniz zaman aşağıdakı şəxsi məlumatları toplayırıq:

• Hesab məlumatları: ad, soyad, e-poçt ünvanı, telefon nömrəsi, doğum tarixi, profil şəkli (Google ilə girişdə).
• Sürücülük məlumatları: rezervasiya üçün sürücülük vəsiqəsi nömrəsi və ya kimlik sənədi nömrəsi.
• Rezervasiya məlumatları: seçdiyiniz avtomobil, götürmə/qaytarma tarixi və yeri, sürücülük şəxsi məlumatları, qeydlər.
• Ödəniş məlumatları: kart məlumatlarınız bilavasitə bizim serverlərimizdə saxlanılmır. Ödənişlər PCI DSS Level 1 sertifikatlı Stripe tərəfindən emal edilir; biz yalnız əməliyyat ID-sini saxlayırıq.
• Texniki məlumatlar: IP ünvanı, cihaz növü, brauzer, dil tərcihi, session kukiləri (HttpOnly).

• Rezervasiyanı yaratmaq, təsdiqləmək və idarə etmək.
• Ödənişləri emal etmək və geri ödəmələri həyata keçirmək.
• Sizinlə əlaqə saxlamaq (təsdiq e-poçtları, dəstək cavabları).
• Xidmətin təhlükəsizliyini təmin etmək (saxtakarlıq aşkarlama, hesab qoruması).
• Qanuni öhdəliklərimizi yerinə yetirmək (mühasibat, vergi qeydiyyatı).

Aşağıdakı təchizatçılarla yalnız Xidməti təmin etmək üçün məhdud məlumat paylaşırıq:

• Stripe (Stripe, Inc.) — kart ödənişlərini emal edir. Onların məxfilik siyasəti: stripe.com/privacy.
• Google LLC— "Google ilə daxil ol" xüsusiyyəti üçün OAuth e-poçt və ad məlumatlarınızı paylaşır. Onların siyasəti: policies.google.com/privacy.
• Supabase, Inc. — məlumatların saxlanması üçün şifrələnmiş Postgres verilənlər bazası təminatçımız.
• Vercel, Inc. — saytın hosting və CDN xidmətləri.
• Avtomobil təchizatçıları: yalnız sizin rezervasiyanızı emal etmək üçün adınız, telefon nömrəniz və sürücülük məlumatlarınız müvafiq kirayə şirkəti ilə paylaşılır.

Şəxsi məlumatlarınızı reklam üçün satmırıq və ya icarəyə vermirik.

• Hesab məlumatları: hesabınız aktiv olduğu müddətdə + silmə tələbinizdən sonra 30 gün.
• Rezervasiya və ödəniş qeydləri: Azərbaycan qanunvericiliyinə uyğun olaraq 5 il (vergi və mühasibat tələbləri).
• Texniki loglar (IP, session): 90 gün.

Aşağıdakı hüquqlara sahibsiniz və onları aşağıdakı e-poçt vasitəsi ilə həyata keçirə bilərsiniz:

• Şəxsi məlumatlarınıza giriş və köçürmə tələbi.
• Yanlış məlumatların düzəldilməsi tələbi.
• Hesabınızın və ya məlumatlarınızın silinməsi (yalnız aktiv rezervasiyalarınız yoxdursa).
• Marketinq e-poçtlarına abunəlikdən imtina.
• Şikayət üçün Azərbaycan Respublikasının səlahiyyətli orqanına müraciət.

Bütün məlumat ötürülməsi TLS 1.2+ (HTTPS) ilə şifrələnir. Şifrələr bcrypt ilə hash-lənir, ödəniş kartı məlumatları heç vaxt bizim serverlərimizə çatmır. Verilənlər bazası şifrələnmiş şəkildə saxlanılır. Buna baxmayaraq, internet üzərindən heç bir ötürmə 100% təhlükəsiz olmadığı üçün mütləq təhlükəsizliyə zəmanət verə bilmərik.

Xidmət 18 yaşdan kiçik şəxslərə yönəlmir və biz bilərəkdən onlardan məlumat toplamırıq. Əgər bir valideyn olaraq uşağınızın bizə məlumat verdiyini bilsəniz, dərhal bizimlə əlaqə saxlayın.

Təchizatçılarımız (Stripe, Google, Supabase, Vercel) məlumatları ABŞ və Avropa Birliyi serverlərində emal edə bilər. Hər iki region GDPR-uyğun standartlara malikdir.

Bu siyasəti zaman keçdikcə yeniləyə bilərik. Mühüm dəyişikliklər halında qeydiyyatdan keçmiş e-poçt ünvanınıza bildiriş göndərəcəyik. Cari versiyanın yenilənmə tarixi yuxarıda göstərilmişdir.

Bu siyasət, məlumatlarınız və ya hüquqlarınız ilə bağlı suallar üçün:

• E-poçt: gulmezramazan9407@gmail.com
• Şirkət: Machine Rent ROH Limited
• Ünvan: UNIT 501 LEROY HOUSE 434-436 ESSEX ROAD, LONDON, N1 3QP, United Kingdom