Məxfilik siyasəti

Tətbiq sahəsi

Bu siyasət veratrace.xyz (əsas sayt), veratrace.eu (Avropa saytı) və veratrace.net (beynəlxalq sayt) veb saytlarımız, mobil tətbiqlərimiz (VeraTrace Producteur, VeraTrace Client), əlaqə formalarımız, IoT dəstlərimiz və NFC etiketlərimiz, habelə xidmətlərimizlə hər hansı digər qarşılıqlı əlaqə vasitəsilə topladığımız bütün şəxsi məlumatlara şamil edilir.

Bu siyasət keçid yarada biləcəyimiz üçüncü tərəf saytlarının məxfilik təcrübələrini əhatə etmir. Ziyarət etdiyiniz hər hansı üçüncü tərəf saytının məxfilik siyasətini oxumağınızı tövsiyə edirik.

Məlumat üzrə məsul şəxs

Şəxsi məlumatlarınızın emalına məsul şəxs:

Məlumatların Mühafizəsi üzrə Müvəkkilimiz (DPO) şəxsi məlumatlarınızın qorunması ilə bağlı hər hansı sualınız üçün əlçatandır. Hüquqlarınızı həyata keçirmək və ya məlumatlarınızın emalı ilə bağlı hər hansı sual üçün istənilən vaxt onunla əlaqə saxlaya bilərsiniz.

Toplanmış məlumatlar

İstifadəçi profilinizə və xidmətlərimizlə qarşılıqlı əlaqənizə görə aşağıdakı məlumat kateqoriyalarını toplayırıq:

Məlumat Kateqoriyaları

Həssas məlumatlar

ÜMQR-in 9-cu maddəsi mənasında həssas məlumatları (irqi və ya etnik mənşə, siyasi baxışlar, dini inanclar, sağlamlıq məlumatları, cinsi oriyentasiya və s.) ciddi zərurət olmadan və açıq razılığınız olmadan toplamırıq.

Yetkinlik yaşına çatmayanlar

Xidmətlərimiz 16 yaşdan kiçik yetkinlik yaşına çatmayanlara ünvanlanmır. Yetkinlik yaşına çatmayanlar haqqında şəxsi məlumatları bilərəkdən toplamırıq. Əgər valideyn və ya qəyyumsunuzsa və övladınızın bizə şəxsi məlumatlar təqdim etdiyini düşünürsünüzsə, onların silinməsi üçün dərhal [email protected] ünvanı ilə bizimlə əlaqə saxlayın.

Məlumat mənbələri

• •Birbaşa sizdən (formalar, əl ilə daxiletmə)
• •Avtomatik (kukilər, loglar, IoT sensorları)
• •Üçüncü tərəflər vasitəsilə (tərəfdaş API-ləri, qoşulmuş informasiya sistemləri)
• •İctimai mənbələr (yoxlama üçün rəsmi reyestrlər)

Emalın məqsədləri

Şəxsi məlumatlarınız aşağıdakı məqsədlər üçün emal edilir, hər biri xüsusi hüquqi əsasa söykənir:

Emalın hüquqi əsasları

RGPD-yə uyğun olaraq, şəxsi məlumatların hər bir emalı hüquqi əsasa söykənməlidir. Emallarımızı əsaslandırdığımız hüquqi əsaslar aşağıdakılardır:

Maraqların tarazlığı

Legitim marağı əsas gətirdiyimiz zaman, maraqlarımız ilə hüquq və azadlıqlarınız arasında tarazlıq təhlili apardıq. Bu təhlil sənədləşdirilmişdir və DPO-muzdan tələb olunduqda təqdim edilə bilər.

Saxlama müddəti

Şəxsi məlumatlarınızı yalnız toplandığı məqsədlər üçün zəruri olan müddət ərzində, qanuni öhdəliklərə uyğun olaraq saxlayırıq:

Arxivləşdirmə

Aktiv bazada saxlama müddətləri başa çatdıqdan sonra müəyyən məlumatlar qanuni öhdəliklərimizi yerinə yetirmək və ya hüquqların məhkəmədə təsbiti, həyata keçirilməsi və ya müdafiəsi üçün məhdud girişlə aralıq bazada arxivləşdirilə bilər.

Silinmə

Saxlama və arxivləşdirmə müddətləri bitdikdən sonra məlumatlarınız təhlükəsiz şəkildə silinir və ya geri dönməz şəkildə anonimləşdirilir.

Məlumatların alıcıları

Şəxsi məlumatlarınız yuxarıda təsvir edilən məqsədlərin həyata keçirilməsi üçün zəruri olanla məhdudlaşan qaydada aşağıdakı alıcılara ötürülə bilər:

Daxili

Yalnız öz vəzifələri çərçivəsində məlumatlarınıza giriş ehtiyacı olan VeraTrace komandasının üzvləri onlara daxil ola bilər:

• •Texniki komanda (dəstək, inkişaf)
• •Satış komandası (müştəri münasibətləri)
• •İnzibati komanda (hesablaşma, mühasibatlıq)
• •Rəhbərlik (nəzarət)

Giriş ən az imtiyaz prinsipinə əsasən idarə olunur və audit jurnallarımızda qeyd edilir.

Sub-podratçılar və xidmət təminatçıları

Xidmətlərimizin fəaliyyəti üçün texniki təminatçılardan istifadə edirik. Onların hamısı ciddi müqavilə öhdəliklərinə (GDPR-ın 28-ci maddəsi) tabedir:

Bu siyahı mütəmadi olaraq yenilənir. Son baxış: yanvar 2026.

Tərəfdaşlar (sizin razılığınızla)

Açıq razılığınızla bəzi məlumatlar tərəfdaşlarımızla paylaşıla bilər:

• •Üzvü olduğunuz kənd təsərrüfatı kooperativləri
• •Tərəfdaş ərazi kollektivləri (yalnız aqreqat məlumatlar)
• •Sertifikatlaşdırma orqanları (yoxlama üçün)

Səlahiyyətli orqanlar və qanuni öhdəliklər

Məlumatlarınız qanuni tələb əsasında səlahiyyətli orqanlara ötürülə bilər:

• •Vergi idarəsi (yoxlamalar)
• •Məhkəmə orqanları (tələblər)
• •CNIL (yoxlamalar)
• •Qida tənzimləmə orqanları (DGCCRF, DDPP)

Məlumatların satışı

Biz HEÇ VAXT sizin şəxsi məlumatlarınızı üçüncü tərəflərə satmırıq. Açıq razılığınız olmadan onları reklam məqsədləri üçün paylaşmırıq.

Aİ xaricinə köçürmələr

Xidmət təminatçılarımızın bəziləri Avropa İttifaqından kənarda, əsasən Birləşmiş Ştatlarda yerləşir. Bu halda, ÜMQT-nin V fəslinə uyğun olaraq müvafiq təminatların tətbiq edilməsini təmin edirik:

Tətbiq edilən təminatlar

Aidiyyəti olan ölkələr

Standart müqavilə bəndlərinin və ya tətbiq edilən təminatların surətini [email protected] ünvanı ilə bizimlə əlaqə saxlayaraq əldə edə bilərsiniz

Avtomatlaşdırılmış qərarlar və profilləşdirmə

GDPR-in 22-ci maddəsinə uyğun olaraq, Sizi avtomatlaşdırılmış qərarları əhatə edən emal prosesləri barədə məlumatlandırırıq:

İzlənilmə balının hesablanması

Təqdim etdiyiniz məlumatlar əsasında izlənilmə balını (A-dan E-yə qədər) avtomatik hesablayırıq: məlumatların tamlığı, sertifikatlar, zəncirin əhatə dairəsi və s.

Bu bal məlumat xarakterlidir və əhəmiyyətli hüquqi təsirə malik deyil. Xidmətdən istifadə imkanınıza təsir etmir.

Dəstək komandamızla əlaqə saxlayaraq bu bala etiraz edə bilərsiniz.

VRT xallarının ayrılması

Xallar aşağıdakıları nəzərə alan alqoritmə əsasən avtomatik olaraq hesablanır: qət edilən məsafə, sertifikatlar, məhsulun növü, soyuq zəncir və s.

Bu hesablama topladığınız xalların sayına təsir edir.

Səhv edildiyini hesab edirsinizsə, əl ilə yenidən baxılmasını tələb edə bilərsiniz.

Müstəsna avtomatlaşdırılmış qərarın olmaması

Hüquqi nəticələr doğuran və ya Sizə əhəmiyyətli dərəcədə təsir edən heç bir qərar müstəsna olaraq avtomatlaşdırılmış vasitələrlə qəbul edilmir. İnsan müdaxiləsi tələb əsasında həmişə mümkündür.

Hüquqlarınız

GDPR və Fransa Informatika və Azadlıqlar Qanununa uyğun olaraq, şəxsi məlumatlarınız üzərində aşağıdakı hüquqlara maliksiniz:

Hüquqlarınızı necə həyata keçirmək olar

Hüquqlarınızı həyata keçirmək üçün sizin üçün bir neçə seçim mövcuddur:

Hər hansı bir sorğu üçün şəxsiyyət vəsiqəsinin (şəxsiyyət vəsiqəsi, pasport) surətini əlavə etməyinizi xahiş edirik. Bu tədbir məlumatlarınızı saxta sorğulardan qorumağı hədəfləyir.

Biz sorğunuza qəbul edildiyi tarixdən etibarən bir ay ərzində cavab verməyi öhdəmizə götürürük. Bu müddət sorğuların mürəkkəbliyi və sayı nəzərə alınaraq iki ay uzadıla bilər, bu halda siz bu uzatma haqqında məlumatlandırılacaqsınız.

Hüquqlarınızın həyata keçirilməsi pulsuzdur. Bununla belə, açıq-aydın əsassız və ya həddindən artıq sorğular zamanı, xüsusilə onların təkrarlanan xarakterinə görə, biz ağlabatan haqq ödənilməsini tələb edə və ya sorğuya cavab verməkdən imtina edə bilərik.

CNIL-ə şikayət

Şəxsi məlumatlarınızın emalının qaydaların pozulması olduğunu düşünürsünüzsə, Fransa nəzarət orqanı olan Milli İnformatika və Azadlıqlar Komissiyasına (CNIL) şikayət vermək hüququnuz var:

Kukilər və izləyicilər

Saytımız kukilərdən və oxşar texnologiyalardan (piksellər, veb mayakları, yerli saxlama) istifadə edir. Kuki bir veb-sayta daxil olduğunuz zaman cihazınızda (kompüter, smartfon, planşet) saxlanılan kiçik mətn faylıdır.

Kuki nədir?

Kuki sayta brauzerinizi tanımağa və müəyyən məlumatları (seçimlər, sessiya və s.) yadda saxlamağa imkan verir. Kukilər proqramları icra edə və ya virus ötürə bilməz.

İstifadə olunan kuki növləri

İSTİFADƏ ETMƏDİYİMİZ

• Reklam və ya hədəfləmə kukiləri
• Sosial media izləyiciləri (Facebook Pixel və s.)
• Google Analytics və ya hər hansı Google izləmə xidməti
• Marketinq məqsədləri üçün üçüncü tərəf kukiləri

Kukilərin idarə edilməsi

Kuki seçimlərinizi istənilən vaxt dəyişə bilərsiniz:

Əsas brauzerlərin parametrlərinə bağlantılar

Bəzi kukilərin deaktiv edilməsi saytın işləməsinə və brauzer təcrübənizə təsir göstərə bilər.

Məlumat təhlükəsizliyi

Şəxsi məlumatlarınızı təsadüfi və ya qanunsuz məhv edilməkdən, itirilməkdən, dəyişdirilməkdən, icazəsiz açıqlanmaqdan və ya əldə edilməkdən qorumaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk:

Texniki tədbirlər

• •Ötürülmə zamanı məlumatların şifrələnməsi (HTTPS/TLS 1.3)
• •Saxlanılan həssas məlumatların şifrələnməsi (AES-256)
• •Şifrələrin heşlənməsi (salt ilə bcrypt)
• •Sistemlərə giriş üçün güclü autentifikasiya (məcburi 2FA)
• •Veb tətbiq təhlükəsizlik divarı (WAF) və DDoS qoruması
• •Müdaxilə monitorinqi və aşkarlanması (IDS/IPS)
• •Aylıq bərpa testi ilə gündəlik şifrələnmiş ehtiyat nüsxələri
• •Ayrılmış inkişaf, sınaq və istehsalat mühitləri

Təşkilati tədbirlər

• •Ən az imtiyaz prinsipinə əsaslanan ciddi giriş nəzarəti
• •Məlumatlara girişin izlənilməsi (audit qeydləri)
• •Komandaların təhlükəsizlik və məlumat mühafizəsi üzrə müntəzəm təlimi
• •Təhlükəsizlik insidentlərinin idarə edilməsi siyasəti
• •Giriş hüquqlarının müntəzəm yoxlanılması
• •Bütün işçilər və xidmət göstərənlər üçün məxfilik bəndləri

Testlər və auditlər

Müntəzəm olaraq təhlükəsizlik testləri (nüfuzetmə testləri, zəiflik skanları) və təcrübələrimizin auditini həyata keçiririk.

Məlumat pozuntusu

Hüquqlarınız və azadlıqlarınız üçün risk yarada biləcək şəxsi məlumat pozuntusu baş verdikdə:

1. Pozuntu barədə məlumat aldıqdan sonra 72 saat ərzində CNIL-ə bildiriş veririk
2. Hüquqlarınız və azadlıqlarınız üçün risk yüksək olduqda sizi mümkün qədər tez məlumatlandırırıq
3. Hər hansı pozuntunu daxili reyestrimizdə qeyd edirik
4. Pozuntunu aradan qaldırmaq və nəticələrini məhdudlaşdırmaq üçün tədbirlər görürük

Blokçeynə xas xüsusiyyətlər

VeraTrace izlənilmə məlumatlarını təsdiqləmək üçün blokçeyn texnologiyasından istifadə edir. Bilməli olduqlarınız aşağıdakılardır:

Dəyişməzlik

Blokçeyndə qeydə alınmış heşlər təbiətcə dəyişməzdir və silinə bilməz. Lakin bu heşlər şəxsi məlumatlarınızı bərpa etmək üçün istifadə edilə bilməz. Məlumatlarınızın sistemlərimizdən silinməsi bu heşləri istifadə olunmaz hala gətirir.

Silinmə hüququ və blokçeyn

Silinmə hüququnuzdan istifadə etdiyiniz halda, bütün şəxsi məlumatlarınızı verilənlər bazalarımızdan silirik. Blokçeyn heşləri qalır, lakin artıq sizin kimliyinizlə əlaqələndirilə bilməz və məlumatlarınızı bərpa etmək üçün istifadə edilə bilməz.

Siyasətdəki dəyişikliklər

Təcrübələrimizdəki inkişafları və ya tənzimləyici dəyişiklikləri əks etdirmək üçün bu məxfilik siyasətini istənilən vaxt dəyişdirmək hüququnu özümüzdə saxlayırıq.

Sizə necə məlumat veriləcək

• •Əhəmiyyətli dəyişikliklər üçün e-poçt bildirişi (hesabı olan istifadəçilər)
• •Saytda 30 gün ərzində görünən məlumat bayrağı
• •Sənədin yuxarısındakı «son yenilənmə» tarixinin yenilənməsi

Dəyişikliklər dərc edildikdən sonra xidmətlərimizdən istifadəyə davam etmək yeni siyasətin qəbul edilməsi deməkdir.

Versiyalar tarixçəsi DPO-muzdan tələb əsasında əldə edilə bilər.

Bizimlə əlaqə

Bu məxfilik siyasəti və ya şəxsi məlumatlarınızın emalı ilə bağlı hər hansı sualınız üçün:

İlkin təsdiq üçün 5 iş günü ərzində və tam cavab üçün qanuni bir aylıq müddətdə hər hansı sorğuya cavab verməyi öhdəmizə götürürük.