Məxfilik siyasəti

Tətbiq sahəsi

Bu siyasət veratrace.xyz (əsas sayt), veratrace.eu (Avropa saytı) və veratrace.net (beynəlxalq sayt) internet saytlarımız, mobil tətbiqlərimiz (VeraTrace Producteur, VeraTrace Client), əlaqə formalarımız, IoT dəstlərimiz və NFC etiketlərimiz və xidmətlərimizlə hər hansı digər qarşılıqlı əlaqə vasitəsilə topladığımız bütün şəxsi məlumatlara şamil edilir.

Bu siyasət bizim bağlantı yarada biləcəyimiz üçüncü tərəf saytlarının məxfilik təcrübələrini əhatə etmir. Ziyarət etdiyiniz hər hansı üçüncü tərəf saytının məxfilik siyasətlərini oxumağınızı tövsiyə edirik.

Məlumat üzrə məsul şəxs

Şəxsi məlumatlarınızın emalına məsul şəxs:

Məlumatların Mühafizəsi üzrə Nümayəndəmiz (DPO) şəxsi məlumatlarınızın qorunması ilə bağlı hər hansı sualınız üçün əlçatandır. Hüquqlarınızı həyata keçirmək və ya məlumatlarınızın emalı ilə bağlı hər hansı sual üçün istənilən vaxt onunla əlaqə saxlaya bilərsiniz.

Toplanmış məlumatlar

İstifadəçi profilinizə və xidmətlərimizlə qarşılıqlı əlaqənizə görə aşağıdakı məlumat kateqoriyalarını toplayırıq:

Məlumat kateqoriyaları

Həssas məlumatlar

GDPR-ın 9-cu maddəsi mənasında həssas məlumatları (irqi və ya etnik mənşə, siyasi baxışlar, dini inanclar, sağlamlıq məlumatları, cinsi oriyentasiya və s.) ciddi zərurət olmadan və açıq razılığınız olmadan toplamırıq.

Yetkinlik yaşına çatmayanlar

Xidmətlərimiz 16 yaşdan kiçik yetkinlik yaşına çatmayanlara ünvanlanmır. Yetkinlik yaşına çatmayanlar haqqında şəxsi məlumatları bilərəkdən toplamırıq. Əgər valideyn və ya qəyyumsunuzsa və övladınızın bizə şəxsi məlumatlar təqdim etdiyini düşünürsünüzsə, onların silinməsi üçün dərhal [email protected] ünvanı ilə bizimlə əlaqə saxlayın.

Məlumat mənbələri

• •Birbaşa sizdən (formalar, əl ilə daxiletmə)
• •Avtomatik (kukilər, loglar, IoT sensorları)
• •Üçüncü tərəflər vasitəsilə (tərəfdaş API-ləri, qoşulmuş informasiya sistemləri)
• •İctimai mənbələr (yoxlama üçün rəsmi reyestrlər)

Emalın məqsədləri

Şəxsi məlumatlarınız aşağıdakı məqsədlər üçün emal edilir, hər biri xüsusi hüquqi əsasa söykənir:

Emalın hüquqi əsasları

GDPR-yə uyğun olaraq, şəxsi məlumatların hər hansı emalı hüquqi əsasa söykənməlidir. Emallarımızı əsaslandırdığımız hüquqi əsaslar aşağıdakılardır:

Maraqların tarazlığı

Qanuni marağa əsaslandığımız hallarda maraqlarımız ilə hüquq və azadlıqlarınız arasında tarazlığı həyata keçirmişik. Bu təhlil sənədləşdirilmiş və DPO-muzdan tələb əsasında təqdim edilə bilər.

Saxlama müddəti

Şəxsi məlumatlarınızı yalnız toplandığı məqsədlər üçün zəruri olan müddət ərzində, qanuni öhdəliklərə uyğun olaraq saxlayırıq:

Arxivləşdirmə

Aktiv bazada saxlama müddətləri başa çatdıqdan sonra müəyyən məlumatlar qanuni öhdəliklərimizi yerinə yetirmək və ya hüquqların məhkəmədə müəyyənləşdirilməsi, həyata keçirilməsi və ya müdafiəsi üçün məhdud girişlə aralıq bazaya arxivləşdirilə bilər.

Silinmə

Saxlama və arxivləşdirmə müddətləri bitdikdən sonra məlumatlarınız təhlükəsiz şəkildə silinir və ya geri dönməz şəkildə anonimləşdirilir.

Məlumatların alıcıları

Şəxsi məlumatlarınız yuxarıda təsvir edilən məqsədlərin həyata keçirilməsi üçün zəruri olanla məhdudlaşan qaydada aşağıdakı alıcılara bildirilə bilər:

Daxildə

Yalnız vəzifələri çərçivəsində məlumatlarınıza girişə ehtiyacı olan VeraTrace komandasının üzvləri onlara daxil ola bilər:

• •Texniki komanda (dəstək, inkişaf)
• •Satış komandası (müştəri münasibətləri)
• •İnzibati komanda (hesablama, mühasibatlıq)
• •Rəhbərlik (nəzarət)

Giriş ən az imtiyaz prinsipinə əsasən nəzarət edilir və audit loglarımızda qeydə alınır.

Subpodratçılar və təminatçılar

Xidmətlərimizin fəaliyyəti üçün texniki təminatçılardan istifadə edirik. Hamısı ciddi müqavilə öhdəliklərinə (GDPR maddə 28) tabedir:

Bu siyahı mütəmadi olaraq yenilənir. Son nəzərdən keçirmə: yanvar 2026.

Tərəfdaşlar (sizin razılığınızla)

Açıq razılığınızla müəyyən məlumatlar tərəfdaşlarımızla paylaşıla bilər:

• •Üzvü olduğunuz kənd təsərrüfatı kooperativləri
• •Tərəfdaş ərazi kollektivləri (yalnız aqreqat məlumatlar)
• •Sertifikatlaşdırma orqanları (yoxlama üçün)

Orqanlar və qanuni öhdəliklər

Məlumatlarınız qanuni tələb əsasında səlahiyyətli orqanlara bildirilə bilər:

• •Vergi idarəsi (yoxlamalar)
• •Məhkəmə orqanları (tələblər)
• •CNIL (yoxlamalar)
• •Qida tənzimləmə orqanları (DGCCRF, DDPP)

Məlumatların satışı

Biz HEÇ VAXT şəxsi məlumatlarınızı üçüncü tərəflərə satmırıq. Açıq razılığınız olmadan onları reklam məqsədləri üçün paylaşmırıq.

Aİ xarici köçürmələr

Bəzi təminatçılarımız Avropa İttifaqından kənarda, əsasən ABŞ-da yerləşir. Bu halda GDPR-ın V fəslində uyğun olaraq müvafiq təminatların yerləşdirilməsini təmin edirik:

Yerləşdirilən təminatlar

Aidiyyəti ölkələr

Standart müqavilə bəndlərinin və ya yerləşdirilən təminatların surətini [email protected] ünvanına müraciət edərək əldə edə bilərsiniz

Avtomatlaşdırılmış qərarlar və profilləşdirmə

GDPR-ın 22-ci maddəsinə uyğun olaraq sizi avtomatlaşdırılmış qərarları əhatə edən emallar haqqında məlumatlandırırıq:

İzlənilmə balının hesablanması

Təqdim etdiyiniz məlumatlara əsasən izlənilmə balını avtomatik hesablayırıq (A-dan E-yə qədər): məlumatların tamlığı, sertifikatlar, zəncirin əhatə dairəsi və s.

Bu bal məlumat xarakterlidir və əhəmiyyətli hüquqi təsirə malik deyil. Xidmətdən istifadə imkanınıza təsir etmir.

Dəstəyimizlə əlaqə saxlayaraq bu bala etiraz edə bilərsiniz.

VRT xallarının ayrılması

Xallar aşağıdakıları nəzərə alan alqoritmə əsasən avtomatik hesablanır: qət edilən məsafə, sertifikatlar, məhsulun növü, soyuq zəncir və s.

Bu hesablama yığdığınız xalların sayına təsir edir.

Səhv edildiyini düşünürsünüzsə əl ilə nəzərdən keçirilməsini tələb edə bilərsiniz.

Müstəsna avtomatlaşdırılmış qərarın olmaması

Hüquqi təsirlər yaradan və ya sizə əhəmiyyətli təsir göstərən heç bir qərar müstəsna olaraq avtomatlaşdırılmış vasitələrlə qəbul edilmir. İnsan müdaxiləsi tələb əsasında həmişə mümkündür.

Hüquqlarınız

GDPR və İnformatika və Azadlıqlar qanununa uyğun olaraq şəxsi məlumatlarınız üzərində aşağıdakı hüquqlara maliksiniz:

Hüquqlarınızı necə həyata keçirmək olar

Hüquqlarınızı həyata keçirmək üçün bir neçə seçim var:

Hər hansı tələb üçün şəxsiyyət sənədinin (şəxsiyyət vəsiqəsi, pasport) surətini əlavə etməyinizi xahiş edirik. Bu tədbir məlumatlarınızı saxta tələblərdən qorumaq məqsədi daşıyır.

Tələbinizi qəbul etdiyimiz tarixdən etibarən bir ay ərzində cavab verməyi öhdəmizə götürürük. Bu müddət mürəkkəblik və tələblərin sayını nəzərə alaraq iki ay uzadıla bilər, bu halda uzatma barədə məlumatlandırılacaqsınız.

Hüquqlarınızın həyata keçirilməsi pulsuzdur. Lakin açıq-aydın əsassız və ya həddindən artıq tələblər, xüsusilə təkrarlanan xarakterlərinə görə, ağlabatan haqq ödənilməsini tələb edə və ya cavab verməkdən imtina edə bilərik.

CNIL-ə şikayət

Şəxsi məlumatlarınızın emalının qaydaların pozulması təşkil etdiyini düşünürsünüzsə, Fransanın nəzarət orqanı olan Milli İnformatika və Azadlıqlar Komissiyasına (CNIL) şikayət verməyə hüququnuz var:

Kukilər və izləyicilər

Saytımız kukilər və oxşar texnologiyalardan (piksellər, veb mayakları, yerli saxlama) istifadə edir. Kuki veb sayta daxil olduğunuz zaman cihazınızda (kompüter, smartfon, planşet) saxlanılan kiçik mətn faylıdır.

Kuki nədir?

Kuki sayta brauzerinizi tanımağa və müəyyən məlumatları (seçimlər, sessiya və s.) yadda saxlamağa imkan verir. Kukilər proqramları icra edə və ya virus ötürə bilməz.

İstifadə olunan kuki növləri

İstifadə ETMƏDİYİMİZ

• Reklam və ya hədəfləmə kukiləri
• Sosial media izləyiciləri (Facebook Pixel və s.)
• Google Analytics və ya hər hansı Google izləmə xidməti
• Marketinq məqsədləri üçün üçüncü tərəf kukiləri

Kukilərin idarə edilməsi

Kuki seçimlərinizi istənilən vaxt dəyişə bilərsiniz:

Əsas brauzerlərin parametrlərinə bağlantılar

Bəzi kukilərin deaktiv edilməsi saytın fəaliyyətinə və brauzer təcrübənizə təsir edə bilər.

Məlumat təhlükəsizliyi

Şəxsi məlumatlarınızı təsadüfi və ya qeyri-qanuni məhv edilmədən, itirilmədən, dəyişdirilmədən, icazəsiz açıqlanmadan və ya girişdən qorumaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk:

Texniki tədbirlər

• •Ötürülmə zamanı məlumatların şifrələnməsi (HTTPS/TLS 1.3)
• •Dinc vəziyyətdə həssas məlumatların şifrələnməsi (AES-256)
• •Şifrələrin heşlənməsi (salt ilə bcrypt)
• •Sistemlərə giriş üçün güclü autentifikasiya (məcburi 2FA)
• •Tətbiq firewall (WAF) və DDoS qoruması
• •Müdaxilə monitorinqi və aşkarlanması (IDS/IPS)
• •Aylıq bərpa testi ilə gündəlik şifrələnmiş ehtiyat nüsxələr
• •Ayrılmış inkişaf, test və istehsal mühitləri

Təşkilati tədbirlər

• •Ən az imtiyaz prinsipinə əsaslanan ciddi giriş nəzarəti
• •Məlumat girişlərinin izlənilməsi (audit logları)
• •Komandaların təhlükəsizlik və məlumat mühafizəsi üzrə müntəzəm təlimi
• •Təhlükəsizlik insidentlərinin idarəetmə siyasəti
• •Giriş hüquqlarının müntəzəm nəzərdən keçirilməsi
• •Bütün işçilər və təminatçılar üçün məxfilik bəndləri

Testlər və auditlər

Müntəzəm olaraq təhlükəsizlik testləri (nüfuz testləri, zəiflik skanları) və təcrübələrimizin auditini aparırıq.

Məlumat pozuntusu

Hüquqlarınız və azadlıqlarınız üçün risk yarada biləcək şəxsi məlumat pozuntusu halında:

1. Pozuntu barədə məlumat aldıqdan 72 saat sonra CNIL-ə bildiriş veririk
2. Hüquqlarınız və azadlıqlarınız üçün risk yüksəkdirsə sizi ən yaxın vaxtda məlumatlandırırıq
3. Hər hansı pozuntunu daxili reyestrimizdə qeyd edirik
4. Pozuntunu aradan qaldırmaq və nəticələrini məhdudlaşdırmaq üçün tədbirlər görürük

Blokçeynə xas xüsusiyyətlər

VeraTrace izlənilmə məlumatlarını təsdiqləmək üçün blokçeyn texnologiyasından istifadə edir. Bilməli olduqlarınız:

Dəyişməzlik

Blokçeyndə qeyd edilən həşlər təbiətcə dəyişməzdir və silinə bilməz. Lakin bu həşlər şəxsi məlumatlarınızı bərpa etməyə imkan vermir. Sistemlərimizdən məlumatlarınızın silinməsi bu həşləri istifadə edilməz hala gətirir.

Silinmə hüququ və blokçeyn

Silinmə hüququnuzdan istifadə etsəniz, bütün şəxsi məlumatlarınızı verilənlər bazalarımızdan silirik. Blokçeyn həşləri qalır lakin artıq kimliyinizlə bağlanamaz və məlumatlarınızı bərpa etmək üçün istifadə edilə bilməz.

Siyasətdəki dəyişikliklər

Təcrübələrimizdəki inkişafları və ya tənzimləyici dəyişiklikləri əks etdirmək üçün bu məxfilik siyasətini istənilən vaxt dəyişdirməyə hüququmuzu saxlayırıq.

Necə məlumatlandırılacaqsınız

• •Əhəmiyyətli dəyişikliklər üçün e-poçt bildirişi (hesabı olan istifadəçilər)
• •30 gün ərzində saytda görünən məlumat banneri
• •Sənədin yuxarısında "son yenilənmə" tarixinin yenilənməsi

Dəyişikliklər dərc edildikdən sonra xidmətlərimizdən istifadəni davam etdirmək yeni siyasətin qəbul edilməsi deməkdir.

Versiyaların tarixi DPO-muzdan tələb əsasında əldə edilə bilər.

Bizimlə əlaqə

Bu məxfilik siyasəti və ya şəxsi məlumatlarınızın emalı ilə bağlı hər hansı sual üçün:

İlkin cavab üçün 5 iş günü ərzində və tam cavab üçün qanuni bir ay müddətində hər hansı tələbə cavab verməyi öhdəmizə götürürük.