Məxfilik siyasəti
Anacan məxfilik siyasəti: məlumatların toplanması, istifadəsi, reklam xidmətləri və seçimlərin haqqında məlumat.
Sənədin son yenilənməsi:
Qüvvəyə minmə tarixi: 05.03.2026. Sonuncu yeniləmə: 05.03.2026. Versiya: 2.0.
1. Giriş və məlumat nəzarətçisi
Sağlamlıq məlumatlarınız heç vaxt satılmır, reklam üçün istifadə edilmir və reklam tərəfdaşlarına ötürülmür. Bu siyasət Anacan mobil tətbiqi, veb-saytı və əlaqəli xidmətlərdə (birlikdə — "Xidmət") şəxsi məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, saxladığımızı, paylaşdığımızı və qoruduğumuzu izah edir.
1.1. Biz kimik
Xidmətin operatoru və şəxsi məlumatlarınızın nəzarətçisi ("data controller", "mülkiyyətçi və operator"):
- Hüquqi şəxs: "ANACAN" Məhdud Məsuliyyətli Cəmiyyəti
- VÖEN / qeydiyyat nömrəsi: 1407578211
- Qeydiyyat ünvanı: Şamil Əzizbəyov 150
- Məxfilik məsələləri üzrə əlaqə: privacy@anacan.az
- Məlumatların qorunması üzrə məsul şəxs (DPO): Jamil Sultanli, dpo@anacan.az
1.2. Əhatə dairəsi
Bu siyasət Xidmətdən istifadə edən hər kəsə — qeydiyyatlı istifadəçilərə, veb-sayt ziyarətçilərinə və bizimlə əlaqə saxlayanlara şamil olunur. Siyasət Xidmətdən keçid verilən üçüncü tərəf sayt və tətbiqlərinə (məsələn, brend tərəfdaşlarının mağazalarına) şamil olunmur; onların öz məxfilik siyasətləri tətbiq edilir.
1.3. Tibbi xidmət olmadığımız barədə qeyd
Anacan tibbi cihaz və ya tibbi xidmət deyil. Tsikl, ovulyasiya və hamiləlik proqnozları məlumat xarakterlidir, həkim məsləhətini əvəz etmir və kontrasepsiya vasitəsi kimi istifadə edilməməlidir. Bu qeyd məlumatların necə emal edildiyinə təsir etmir, lakin xidmətin xarakterini aydınlaşdırır.
2. Topladığımız məlumatlar
Yalnız Xidməti göstərmək üçün lazım olan və ya açıq razılığınızla verdiyiniz məlumatları toplayırıq. Məlumatlar üç mənbədən gəlir: sizin özünüzün daxil etdiyi, cihazınızdan avtomatik toplanan və üçüncü tərəflərdən alınan.
| Kateqoriya | Nümunələr | Mənbə | Məcburidirmi? |
|---|---|---|---|
| Hesab məlumatları | ad və ya ləqəb, e-poçt, şifrə (hash formasında), giriş üsulu (Apple, Google), dil, ölkə | Siz | Hesab üçün bəli |
| Profil məlumatları | doğum ili, həyat mərhələsi (tsikl, hamiləlik planı, hamiləlik, valideynlik), seçdiyiniz məqsədlər | Siz | Xeyr |
| Sağlamlıq məlumatları | 3-cü bölmədə ətraflı sadalanır | Siz | Xeyr, açıq razılıqla |
| Uşaq məlumatları | 4-cü bölmədə ətraflı sadalanır | Siz (valideyn) | Xeyr |
| Abunəlik məlumatları | abunə növü, başlama və bitmə tarixi, əməliyyat identifikatoru | App Store, Google Play | Premium üçün bəli |
| Dəstək yazışmaları | göndərdiyiniz mesajlar, ekran görüntüləri, e-poçt ünvanı | Siz | Xeyr |
| İcma məzmunu | paylaşdığınız yazılar, şərhlər, profil şəkli (funksiya mövcud olduqda) | Siz | Xeyr |
| Cihaz və texniki məlumatlar | cihaz modeli, əməliyyat sistemi, tətbiq versiyası, dil, saat qurşağı, IP ünvanı, push bildiriş tokeni | Avtomatik | Bəli |
| İstifadə və diaqnostika | açılan bölmələr (sağlamlıq məzmunu olmadan), sessiya müddəti, xəta və çökmə hesabatları | Avtomatik | Analitika üçün razılıqla |
| Reklam məlumatları | reklam identifikatoru (Advertising ID, IDFA), reklam baxışları və klikləri | Avtomatik | Razılıqla (6-cı bölmə) |
| Təxmini məkan | IP ünvanından ölkə və şəhər səviyyəsində | Avtomatik | Bəli |
| Tərəfdaş təklifləri | istifadə etdiyiniz endirim kodu, kliklədiyiniz tərəfdaş təklifi | Siz, avtomatik | Xeyr |
Toplamadığımız məlumatlar. Dəqiq GPS məkanını, kontaktlar siyahısını, şəkil qalereyasına tam girişi (yalnız seçdiyiniz şəkil yüklənir), mikrofon və kamera məlumatlarını sizin açıq istəyiniz olmadan toplamırıq. Ödəniş kartı məlumatlarınızı görmürük və saxlamırıq — mağaza ödənişlərini Apple və Google, veb-saytdakı kart ödənişlərini isə bank və ödəniş provayderi emal edir.
3. Sağlamlıq məlumatları
Sağlamlıq məlumatlarınız yalnız açıq razılığınızla toplanır, yalnız sizə xidmət göstərmək üçün istifadə olunur və istənilən vaxt tam silinə bilər. Bu məlumatlar GDPR-in 9-cu maddəsinə, Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanununa və digər tətbiq olunan qanunlara görə xüsusi (həssas) kateqoriyaya aiddir və ən yüksək qoruma səviyyəsində emal edilir.
3.1. Hansı sağlamlıq məlumatlarını emal edirik
Aşağıdakı məlumatları yalnız siz daxil etdikdə və ya qoşulmuş xidmətdən (məsələn, Apple Health, Health Connect) idxal etməyə icazə verdikdə emal edirik:
- Menstrual tsikl: menstruasiya başlama və bitmə tarixləri, axının intensivliyi, tsikl uzunluğu, ovulyasiya və məhsuldar günlər (sizin qeydləriniz və bizim proqnozlarımız).
- Simptomlar və rifah: ağrı, əhval, enerji, yuxu, dəri, həzm, bazal bədən temperaturu, servikal mucus, ovulyasiya və hamiləlik testlərinin nəticələri.
- Reproduktiv sağlamlıq: kontrasepsiya üsulu, hamiləlik planlaşdırılması, cinsi fəaliyyət qeydləri (yalnız bu funksiyadan istifadə etdikdə).
- Hamiləlik: təxmini doğuş tarixi, hamiləlik həftəsi, çəki, qan təzyiqi, simptomlar, həkim vizitləri, analiz qeydləri, hamiləlik itkisi barədə qeydlər.
- Doğuşdan sonrakı dövr: bərpa, ana südü ilə qidalanma, doğuşdan sonrakı əhval qeydləri.
- Dərmanlar və vitaminlər: adı, dozası, qəbul vaxtı xatırlatmaları.
- Sərbəst qeydlər: sağlamlıqla bağlı yazdığınız qeydlər və yüklədiyiniz sənədlər.
3.2. Hüquqi əsas: açıq razılıq
Sağlamlıq məlumatlarını yalnız açıq, ayrıca və könüllü razılığınız əsasında emal edirik. Razılıq ümumi istifadə şərtlərinin içində gizlədilmir: ilk dəfə sağlamlıq məlumatı daxil etməzdən əvvəl ayrıca ekranda soruşulur. Razılığı istənilən vaxt Profil → Gizlilik → Razılıq seçimləri bölməsindən geri götürə bilərsiniz. Geri götürdükdə sağlamlıq məlumatlarının yeni emalı dayanır və mövcud məlumatları silmək və ya ixrac etmək seçimi təklif olunur. Razılığın geri götürülməsi ondan əvvəlki emalın qanuniliyinə təsir etmir.
3.3. Sağlamlıq məlumatlarından nə üçün istifadə edirik
- tsikl, ovulyasiya və hamiləlik proqnozlarını hesablamaq;
- sizə uyğun məzmun, xatırlatmalar və gündəlik məsləhətlər göstərmək (bu fərdiləşdirmə tətbiqin daxilində baş verir);
- məlumatlarınızı cihazlar arasında sinxronlaşdırmaq və ehtiyat nüsxəsini saxlamaq;
- istəyinizlə hesabat hazırlamaq (məsələn, həkimə göstərmək üçün PDF).
Məhsul təkmilləşdirilməsi. Proqnoz alqoritmlərini yaxşılaşdırmaq üçün sağlamlıq məlumatlarından yalnız sizi müəyyən etməyə imkan verməyən, toplu və ya psevdonimləşdirilmiş formada və yalnız ayrıca razılığınızla istifadə edə bilərik. Bu razılıq əsas xidmətdən istifadə üçün şərt deyil.
3.4. Heç vaxt etmədiyimiz şeylər
- Sağlamlıq məlumatlarınızı satmırıq, icarəyə vermirik və dəyişdirmirik.
- Sağlamlıq məlumatlarınızı reklam tərəfdaşlarına, AdMob-a, reklam şəbəkələrinə və məlumat brokerlərinə ötürmürük.
- Sağlamlıq məlumatlarından reklamın hədəflənməsi və ya fərdiləşdirilməsi üçün istifadə etmirik — nə öz tətbiqimizdə, nə də kənarda.
- Sağlamlıq məlumatlarınızı brend tərəfdaşlarına (o cümlədən tibbi, əczaçılıq və sığorta sektorundakı tərəfdaşlara) ötürmürük.
- Sağlamlıq məlumatlarından işə qəbul, kredit, sığorta və ya oxşar qərarlar üçün istifadə etmirik və belə məqsədlə heç kimə vermirik.
- Tətbiqdaxili analitika və reklam SDK-larına sağlamlıq məzmunu olan hadisə adları, ekran adları və ya parametrlər göndərmirik.
3.5. Saxlanma yeri və qorunması
Sağlamlıq məlumatları Avropa İttifaqı (Belçika, Google Cloud europe-west1) ərazisində yerləşən serverlərdə saxlanılır. Ötürülmə zamanı TLS 1.2+ ilə, saxlanma zamanı AES-256 ilə şifrələnir. Sağlamlıq məlumatlarına girişi olan əməkdaşların sayı minimuma endirilib, giriş qeydə alınır və yalnız texniki dəstək üçün zəruri olduqda verilir.
3.6. Saxlanma müddəti
Sağlamlıq məlumatları hesabınız aktiv olduğu müddətdə saxlanılır. Hesabı və ya sağlamlıq məlumatlarını sildikdə, onlar aktiv sistemlərdən dərhal, ehtiyat nüsxələrdən isə ən geci 30 gün ərzində həmişəlik silinir. Hesab 24 ay ərzində istifadə edilmədikdə, əvvəlcədən e-poçtla xəbərdarlıq edərək məlumatları silirik.
3.7. Qoşulmuş sağlamlıq xidmətləri
Apple Health (HealthKit) və ya Google Health Connect ilə inteqrasiyaya icazə verdikdə, yalnız seçdiyiniz məlumat növlərini oxuyur və ya yazırıq. HealthKit və Health Connect-dən alınan məlumatlar reklam, marketinq və ya məlumat satışı üçün istifadə edilmir və üçüncü tərəflərə ötürülmür. İcazəni cihazınızın ayarlarından istənilən vaxt ləğv edə bilərsiniz.
4. Uşaq məlumatları və yaş həddi
Uşağınız haqqında daxil etdiyiniz məlumatlar sağlamlıq məlumatları ilə eyni qoruma səviyyəsində saxlanılır və heç bir halda reklam və ya marketinq üçün istifadə edilmir.
4.1. Valideynin daxil etdiyi uşaq məlumatları
Balanın inkişafını izləmək funksiyasından istifadə etdikdə aşağıdakıları daxil edə bilərsiniz: uşağın adı və ya ləqəbi, doğum tarixi, cinsi, boy və çəki, qidalanma, yuxu, bez dəyişmə qeydləri, inkişaf mərhələləri, peyvəndlər, xəstəlik və dərman qeydləri, şəkillər. Bu məlumatları yalnız uşağın valideyni və ya qanuni nümayəndəsi kimi daxil etdiyinizi təsdiq edirsiniz.
- Uşaq məlumatları yalnız sizin hesabınızda görünür. Hesabınıza başqa valideyn və ya baxıcı dəvət etdikdə, onlar yalnız sizin icazə verdiyiniz uşaq profillərini görür.
- Uşaq məlumatları reklam tərəfdaşlarına, brend tərəfdaşlarına və ya hər hansı üçüncü tərəfə marketinq məqsədilə ötürülmür.
- Uşaq profilini və ya ona aid bütün qeydləri istənilən vaxt ayrıca silə bilərsiniz.
4.2. Minimum istifadə yaşı
Xidmətdən istifadə üçün minimum yaş 16-dır. Yaşadığınız ölkənin qanunu daha yüksək yaş tələb edirsə, həmin yaş tətbiq olunur. Bu yaşdan kiçik şəxslər Xidmətdən istifadə edə bilməz.
Minimum yaşdan kiçik istifadəçinin hesab yaratdığını aşkar etsək, hesabı və ona aid məlumatları silirik. Belə hal barədə məlumatınız varsa, privacy@anacan.az ünvanına yazın.
4.3. Yetkinlik yaşına çatmayanlar üçün məhdudiyyətlər
18 yaşdan kiçik istifadəçilərə fərdiləşdirilmiş reklam göstərilmir, onların məlumatları profil yaratmaq və ya reklam hədəfləməsi üçün istifadə edilmir, brend tərəfdaşlarının marketinq təklifləri göndərilmir. Google AdMob sorğularında bu istifadəçilər üçün uşaqlara yönəlmiş və ya yetkinlik yaşına çatmayanlar üçün nəzərdə tutulmuş müvafiq parametrlər tətbiq edilir.
5. Məlumatlardan istifadə məqsədləri və hüquqi əsaslar
Hər bir emal məqsədi üçün qanuni əsasımız aşağıda göstərilib. "Qanuni maraq" əsasında emal etdiyimiz hallarda, maraqlarımızı sizin hüquq və azadlıqlarınızla müqayisə edirik və bu emala etiraz etmək hüququnuz var.
| Məqsəd | İstifadə olunan məlumatlar | Hüquqi əsas |
|---|---|---|
| Hesab yaratmaq və idarə etmək | hesab, cihaz məlumatları | Müqavilənin icrası |
| Tsikl, hamiləlik və uşaq izləmə funksiyaları | sağlamlıq və uşaq məlumatları | Açıq razılıq |
| Premium abunəliyi təmin etmək | abunəlik məlumatları | Müqavilənin icrası |
| Tətbiqdaxili fərdiləşdirilmiş məzmun | profil, sağlamlıq məlumatları | Açıq razılıq |
| Xatırlatmalar və xidməti bildirişlər | hesab, push tokeni, sizin ayarlarınız | Müqavilənin icrası |
| Marketinq e-poçtları və bildirişləri | e-poçt, push tokeni, profil (sağlamlıq məlumatı olmadan) | Razılıq (istənilən vaxt imtina) |
| Fərdiləşdirilmiş reklam | reklam identifikatoru, cihaz və istifadə məlumatları (sağlamlıq məlumatı olmadan) | Razılıq |
| Fərdiləşdirilməmiş reklam | cihaz məlumatları, təxmini məkan | Qanuni maraq (pulsuz xidməti maliyyələşdirmək) |
| Tərəfdaş təkliflərini göstərmək və ölçmək | endirim kodları, kliklər (sağlamlıq məlumatı olmadan) | Razılıq |
| Analitika və məhsul təkmilləşdirilməsi | istifadə və diaqnostika məlumatları | Razılıq |
| Xətaların aradan qaldırılması və sabitlik | çökmə hesabatları, cihaz məlumatları | Qanuni maraq |
| Təhlükəsizlik, saxtakarlığın və sui-istifadənin qarşısının alınması | IP ünvanı, cihaz məlumatları, giriş qeydləri | Qanuni maraq |
| Dəstək sorğularına cavab | dəstək yazışmaları | Müqavilənin icrası |
| Qanuni öhdəliklərin icrası (vergi, uçot, məhkəmə qərarları) | abunəlik, hesab məlumatları | Hüquqi öhdəlik |
Avtomatlaşdırılmış qərarlar. Proqnozlar avtomatik hesablanır, lakin sizin barənizdə hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticə doğuran yalnız avtomatlaşdırılmış qərar qəbul etmirik.
Süni intellekt funksiyaları. Tətbiqdaxili köməkçiyə yazdığınız suallar cavab yaratmaq üçün Google (Vertex AI, Gemini) xidmətinə ötürülür. Bu məlumatlar provayderin modellərini öyrətmək üçün istifadə edilmir. Söhbət tarixçəsi hesabınızda saxlanılır; onu AI söhbətində istənilən vaxt silə bilərsiniz, hesabı sildikdə isə tam silinir. Köməkçiyə həssas məlumat yazmamaq sizin seçiminizdir.
6. Reklam, Google AdMob və cihaz identifikatorları
Pulsuz versiyada reklam göstərmək üçün Google AdMob xidmətindən istifadə edirik; reklam sistemi sağlamlıq və uşaq məlumatlarınızı heç vaxt almır. Premium abunəçilərə reklam göstərilmir.
6.1. AdMob-un topladığı məlumatlar
AdMob və onun reklam tərəfdaşları reklamları göstərmək, eyni reklamın təkrarlanmasını məhdudlaşdırmaq, reklam performansını ölçmək, təhlükəsizliyi təmin etmək və saxtakarlığın qarşısını almaq üçün aşağıdakıları toplaya və istifadə edə bilər:
- Android reklam identifikatoru (Advertising ID), iOS reklam identifikatoru (IDFA — yalnız App Tracking Transparency icazəsi verdikdə) və oxşar identifikatorlar;
- IP ünvanı, cihaz modeli, dil, saat qurşağı, mobil operator, əməliyyat sistemi və tətbiq versiyası;
- reklam baxışları, kliklər və reklamla qarşılıqlı əlaqə, diaqnostik məlumatlar;
- IP ünvanından müəyyən edilən təxmini məkan (ölkə, şəhər).
Reklam üçün dəqiq məkandan istifadə etmirik.
6.2. Reklam sisteminə ötürülməyən məlumatlar
AdMob-a və digər reklam tərəfdaşlarına aşağıdakılar ötürülmür: sağlamlıq məlumatları, tsikl fazası, hamiləlik vəziyyəti və həftəsi, uşaq məlumatları, adınız və e-poçtunuz. Reklam sorğularında sağlamlıq vəziyyətinizi və ya həyat mərhələnizi açıqlayan açar sözlər, kontekst siqnalları və ya istifadəçi seqmentləri istifadə edilmir. Reklam yerləri sağlamlıq məlumatı daxil edilən ekranlarda göstərilmir.
6.3. Fərdiləşdirilmiş və fərdiləşdirilməmiş reklam
Fərdiləşdirilmiş reklam yalnız razılığınızla və qanun icazə verdikdə göstərilir. Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrədəki istifadəçilərdən razılıq IAB TCF standartına uyğun, Google tərəfindən sertifikatlaşdırılmış razılıq platforması (CMP) vasitəsilə alınır.
Fərdiləşdirilməmiş və ya məhdud reklam razılıq vermədikdə və ya onu geri götürdükdə göstərilir. Belə reklamlar şəxsi profildən istifadə etmir, lakin cihaz məlumatı, təxmini məkan və reklamla qarşılıqlı əlaqə kimi məhdud məlumatlardan saxtakarlığın qarşısını almaq və ölçmək üçün istifadə edə bilər.
Reklam seçiminizi istənilən vaxt Profil → Tənzimləmələr → Reklam seçimləri və ya Profil → Gizlilik → Razılıq seçimləri bölməsindən dəyişə bilərsiniz.
6.4. iOS cihazlarında seçimləriniz
Apple-ın App Tracking Transparency (ATT) qaydalarına uyğun olaraq, IDFA-ya girişdən əvvəl icazənizi soruşuruq. İcazə verməmək tətbiqin heç bir funksiyasını məhdudlaşdırmır. Seçiminizi iPhone-un Ayarlar → Məxfilik və Təhlükəsizlik → İzləmə bölməsindən istənilən vaxt dəyişə bilərsiniz.
6.5. Android cihazlarında seçimləriniz
Android versiyasından asılı olaraq Ayarlar → Məxfilik → Reklamlar (və ya Ayarlar → Google → Reklamlar) bölməsindən reklam identifikatorunu sıfırlaya və ya silə bilərsiniz. Silindikdə tətbiqlər identifikator əvəzinə sıfırlardan ibarət dəyər alır. Menyu adları cihaz istehsalçısına görə fərqlənə bilər.
6.6. Google-un rolu
Google reklam məlumatlarını öz məxfilik siyasətinə uyğun olaraq, bəzi hallarda müstəqil nəzarətçi kimi emal edir. Ətraflı məlumat:
- Google Məxfilik Siyasəti
- Google tərəfdaşların saytlarından və tətbiqlərindən məlumatları necə istifadə edir
- Google reklam texnologiyası provayderlərinin siyahısı
- Google My Ad Center
7. Brend tərəfdaşları və üçüncü tərəflər
Məlumatlarınızı yalnız aşağıda göstərilən hallarda və yalnız zəruri həcmdə paylaşırıq; sağlamlıq və uşaq məlumatları yalnız sizə xidmət göstərən texniki provayderlərə (məsələn, hostinq) və onların da yalnız bizim adımıza emal etməsi şərti ilə ötürülür.
7.1. Brend tərəfdaşları
Anacan pərakəndə satış, tibb, FMCG, wellness, təhsil və xidmət sektorlarında brendlərlə əməkdaşlıq edir: tərəfdaş endirimləri, tətbiqdaxili bannerlər, məqalələr və e-ticarət təklifləri.
- Tərəfdaş məzmunu "Reklam" və ya "Tərəfdaş" işarəsi ilə göstərilir.
- Tərəfdaşlar sizin adınızı, e-poçtunuzu, sağlamlıq və uşaq məlumatlarınızı almır.
- Tərəfdaşlarla yalnız toplu, anonim statistika (məsələn, "banner 1 200 dəfə göstərilib, 85 klik alıb") paylaşırıq.
- Endirim kodundan istifadə etdikdə və ya tərəfdaşın saytına keçdikdə, tərəfdaş yalnız sizin ona birbaşa verdiyiniz məlumatları alır və onları öz məxfilik siyasətinə uyğun emal edir.
- Tərəfdaş təklifləri həyat mərhələsinə (məsələn, "hamiləlik" və ya "körpəli valideyn") görə göstərilirsə, bu seçim yalnız tətbiqin daxilində aparılır və hədəfləmə məlumatı tərəfdaşa ötürülmür.
7.2. Xidmət provayderləri (emal edənlər)
Bizim adımıza və yazılı müqavilə əsasında məlumat emal edən provayderlər. Onlar məlumatlarınızdan öz məqsədləri üçün istifadə edə bilməz.
| Provayder kateqoriyası | Xidmət | Məqsəd | Sağlamlıq məlumatı alırmı? |
|---|---|---|---|
| Bulud hostinqi və verilənlər bazası | Google Cloud (Belçika) | Məlumatların saxlanması | Bəli, şifrələnmiş formada |
| Autentifikasiya | Anacan serverləri, Apple ilə Giriş, Google ilə Giriş | Hesaba giriş | Xeyr |
| Analitika (yalnız razılıqla) | Google Firebase Analytics; Meta App Events (reklam ölçmə) | İstifadə statistikası | Xeyr |
| Push bildirişlər | Firebase Cloud Messaging, Apple Push Notification service | Bildiriş göndərmək | Xeyr (bildiriş mətni ümumi saxlanılır) |
| E-poçt göndərişi | Customer.io | Xidməti və marketinq e-poçtları | Xeyr |
| Abunəlik idarəetməsi | RevenueCat, App Store, Google Play | Ödənişlərin təsdiqi | Xeyr |
| Kartla ödəniş (veb-sayt) | Epoint (bank ödəniş səhifəsi) | Veb-saytdakı abunəlik, kitab və tort ödənişləri | Xeyr |
| Süni intellekt | Google Vertex AI (Gemini) | AI köməkçisinin cavabları | Yalnız köməkçiyə özünüz yazsanız |
| Tərcümə | Anthropic, Microsoft Azure OpenAI | İcma paylaşımlarının tərcüməsi | Yalnız paylaşımda özünüz yazsanız |
Bildiriş mətnləri. Kilid ekranında görünən bildirişlərdə hamiləlik, tsikl və ya digər sağlamlıq məlumatını açıqlayan mətn göstərmirik, əgər siz ayarlarda bunu ayrıca seçməmisinizsə.
7.3. Müstəqil nəzarətçilər
Google (AdMob), Apple və Google Play öz qaydalarına uyğun olaraq bəzi məlumatları müstəqil nəzarətçi kimi emal edir.
7.4. Digər paylaşma halları
- Qanuni tələb: yalnız 9-cu bölmədə təsvir olunan qaydada.
- Şirkətin birləşməsi və ya satışı: məlumatlar yeni sahibə yalnız bu siyasətdəki öhdəliklərə əməl etmək şərti ilə keçə bilər; sizi əvvəlcədən xəbərdar edirik və sağlamlıq məlumatları üçün yeni razılıq tələb olunur.
- Sizin istəyinizlə: məsələn, hesabatı həkiminizə və ya tərəfdaşınıza göndərdikdə.
7.5. Məlumatların satışı
Şəxsi məlumatlarınızı pul və ya digər dəyər müqabilində satmırıq. Bəzi ABŞ ştatlarının qanunlarında (məsələn, Kaliforniya CCPA/CPRA) reklam identifikatorlarının reklam şəbəkələri ilə paylaşılması "satış" və ya "çarpaz kontekstli davranış reklamı üçün paylaşma" sayıla bilər. Bu mənada AdMob-a ötürülən reklam məlumatlarına görə bu hüquqdan imtina etmək üçün privacy@anacan.az ünvanına yazın. Global Privacy Control (GPC) siqnalını da imtina kimi qəbul edirik.
8. Saxlanma yeri, beynəlxalq ötürülmə və saxlanma müddətləri
Məlumatlarınız Avropa İttifaqı (Belçika, Google Cloud europe-west1) ərazisindəki serverlərdə saxlanılır və yalnız qanuni qoruma mexanizmləri olduqda başqa ölkəyə ötürülür.
8.1. Saxlanma yeri
- Əsas məlumat bazası (hesab, sağlamlıq, uşaq məlumatları): Avropa İttifaqı (Belçika, Google Cloud europe-west1).
- Analitika, çökmə hesabatları, reklam məlumatları: provayderlərin serverləri, o cümlədən ABŞ.
- Ehtiyat nüsxələr: Avropa İttifaqı (Belçika, Google Cloud europe-west1), şifrələnmiş formada.
Azərbaycan qanunvericiliyi müəyyən fərdi məlumat növlərinin ölkə ərazisində saxlanmasını tələb edirsə, həmin tələbə əməl edirik.
8.2. Beynəlxalq ötürülmə
Məlumatlar yaşadığınız ölkədən kənara ötürüldükdə aşağıdakı qoruma mexanizmlərindən birini tətbiq edirik:
- Avropa Komissiyasının adekvatlıq qərarı (məsələn, Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsində sertifikatlaşdırılmış şirkətlərə ötürülmə);
- Avropa Komissiyasının Standart Müqavilə Bəndləri (SCC) və Birləşmiş Krallıq üçün Beynəlxalq Məlumat Ötürülməsi Əlavəsi;
- Azərbaycan qanunvericiliyinə uyğun olaraq, kifayət qədər qoruma təmin edən ölkələrə ötürülmə və ya sizin razılığınız;
- ötürülmə riskinin qiymətləndirilməsi və əlavə texniki tədbirlər (şifrələmə, psevdonimləşdirmə).
Qoruma mexanizmlərinin surətini privacy@anacan.az ünvanından tələb edə bilərsiniz.
8.3. Saxlanma müddətləri
| Məlumat növü | Saxlanma müddəti |
|---|---|
| Hesab məlumatları | Hesab aktiv olduğu müddətdə; silindikdən sonra 30 gün ərzində silinir |
| Sağlamlıq və uşaq məlumatları | Hesab aktiv olduğu müddətdə və ya siz silənədək; ehtiyat nüsxələrdən 30 gün ərzində silinir |
| Qeyri-aktiv hesablar | 24 ay istifadə edilmədikdə, xəbərdarlıqdan 30 gün sonra silinir |
| Abunəlik və əməliyyat qeydləri | Vergi və mühasibat qanunvericiliyinin tələb etdiyi müddət (5 il) |
| Dəstək yazışmaları | Sorğu bağlandıqdan sonra 24 ay |
| Analitika məlumatları | Ən çoxu 14 ay, sonra anonimləşdirilir və ya silinir |
| Çökmə hesabatları | 90 gün |
| Təhlükəsizlik və giriş qeydləri | 12 ay |
| Razılıq qeydləri (nə vaxt və nəyə razılıq verdiyiniz) | Razılıq qüvvədə olduğu müddətdə və geri götürüldükdən sonra 3 il (sübut məqsədilə) |
| Reklam məlumatları | Google-un saxlanma qaydalarına uyğun |
8.4. Hesabın silinməsi
Hesabınızı tətbiqdə Profil → Tənzimləmələr → Məxfilik və Məlumat → Hesabı sil bölməsindən və ya privacy@anacan.az ünvanına yazaraq silə bilərsiniz. Silmədən əvvəl məlumatlarınızı ixrac etmək imkanı verilir. Silinmə geri qaytarıla bilməz. App Store və ya Google Play abunəliyi hesabın silinməsi ilə avtomatik ləğv olunmur — onu mağaza ayarlarından ayrıca ləğv etməlisiniz.
9. Təhlükəsizlik, sızma bildirişi və dövlət orqanlarının sorğuları
Məlumatlarınızı texniki və təşkilati tədbirlərlə qoruyuruq və sağlamlıq məlumatlarınızı yalnız etibarlı məhkəmə qərarı əsasında və minimal həcmdə açıqlayırıq.
9.1. Təhlükəsizlik tədbirləri
- ötürülmə zamanı TLS 1.2 və daha yüksək versiya ilə şifrələmə;
- saxlanma zamanı AES-256 ilə şifrələmə; şifrələmə açarları ayrıca idarə olunur;
- rol əsaslı giriş nəzarəti, əməkdaşlar üçün iki faktorlu autentifikasiya, girişlərin qeydiyyatı;
- sağlamlıq məlumatlarına girişin "bilməli olan" prinsipi ilə məhdudlaşdırılması;
- əməkdaşlar və podratçılarla məxfilik öhdəlikləri;
- müntəzəm təhlükəsizlik yoxlamaları və zəiflik testləri;
- hesabınız üçün güclü şifrə tələbləri.
Heç bir sistem tam təhlükəsiz deyil. Şifrənizi heç kimlə paylaşmayın və cihazınızı kilidli saxlayın.
9.2. Məlumat sızması
Şəxsi məlumatlarınıza təsir edən təhlükəsizlik insidenti baş verərsə:
- tətbiq olunan qanunun tələb etdiyi hallarda nəzarət orqanını məlumatlandırırıq (GDPR üzrə insidentdən xəbər tutduqdan sonra 72 saat ərzində);
- hüquq və azadlıqlarınız üçün yüksək risk olduqda, sizi əsassız gecikmə olmadan e-poçt və ya tətbiqdaxili bildirişlə xəbərdar edirik;
- sağlamlıq məlumatlarına aid sızmalarda ABŞ istifadəçiləri FTC-nin Sağlamlıq Məlumatlarının Sızması Haqqında Bildiriş Qaydasına (Health Breach Notification Rule) uyğun xəbərdar edilir.
9.3. Dövlət orqanlarının və hüquq-mühafizə orqanlarının sorğuları
Şəxsi məlumatları dövlət orqanlarına yalnız qanunla tələb olunduqda açıqlayırıq. Bu zaman:
- hər sorğunun qanuni əsasını və yurisdiksiyasını yoxlayırıq;
- sağlamlıq və reproduktiv sağlamlıq məlumatlarını yalnız etibarlı məhkəmə qərarı əsasında açıqlayırıq və əsassız, geniş və ya qanunsuz sorğulara qanuni yollarla etiraz edirik;
- yalnız tələb olunan minimal məlumatı veririk;
- qanun qadağan etmədikdə, açıqlamadan əvvəl sizi xəbərdar edirik;
- ildə bir dəfə şəffaflıq hesabatı dərc edirik.
Sizin həyatınıza və ya başqasının həyatına birbaşa təhlükə olduqda, qanunun icazə verdiyi həddə təcili açıqlama edə bilərik.
10. Hüquqlarınız, regiona xas müddəalar və digər şərtlər
Məlumatlarınız üzərində nəzarət sizdədir: əksər hüquqları tətbiqdə birbaşa, qalanlarını privacy@anacan.az ünvanına yazaraq ən geci 30 gün ərzində həyata keçirə bilərsiniz.
10.1. Hüquqlarınız
| Hüquq | Nə deməkdir | Necə həyata keçirilir |
|---|---|---|
| Giriş | Haqqınızda hansı məlumatların saxlandığını və onların surətini almaq | Profil → Tənzimləmələr → Məlumat ixracı |
| Düzəliş | Səhv və ya natamam məlumatları düzəltmək | Profil və qeydlər birbaşa redaktə olunur |
| Silinmə | Məlumatların və ya hesabın silinməsi | Profil → Tənzimləmələr → Məxfilik və Məlumat → Hesabı sil |
| Daşınma | Məlumatları maşın oxuya bilən formatda (JSON, CSV) almaq | Profil → Tənzimləmələr → Məlumat ixracı |
| Razılığın geri götürülməsi | Sağlamlıq, reklam, analitika, marketinq razılığını ləğv etmək | Profil → Gizlilik → Razılıq seçimləri |
| Etiraz | Qanuni maraq əsasında emala etiraz | privacy@anacan.az |
| Məhdudlaşdırma | Mübahisə həll olunanadək emalı dayandırmaq | privacy@anacan.az |
| Satış və paylaşmadan imtina | Reklam məqsədli paylaşmadan imtina (ABŞ) | privacy@anacan.az və ya GPC siqnalı |
| Şikayət | Nəzarət orqanına şikayət vermək | 10.3-cü bəndə baxın |
Sorğunuza 30 gün ərzində cavab veririk; mürəkkəb hallarda bu müddət qanunla icazə verilən həddə uzadıla bilər və bu barədə sizi xəbərdar edirik. Hesabınıza aid olmayan sorğularda kimliyinizi təsdiqləmək üçün əlavə məlumat istəyə bilərik. Hüquqlarınızdan istifadə etdiyinizə görə sizə qarşı ayrı-seçkilik etmirik. Səlahiyyətli nümayəndə vasitəsilə sorğu göndərə bilərsiniz; bu halda yazılı səlahiyyət sənədi tələb olunur. Sorğumuz rədd edilərsə, ABŞ-ın müvafiq ştatlarında qərardan apellyasiya vermək hüququnuz var.
10.2. Regiona xas müddəalar
Azərbaycan Respublikası. Məlumatlar "Fərdi məlumatlar haqqında" Qanuna uyğun emal edilir. Xüsusi kateqoriyalı məlumatlar (o cümlədən sağlamlıq) yalnız yazılı və ya elektron imza ilə təsdiqlənmiş razılığınızla emal olunur.
Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrə. GDPR və UK GDPR üzrə bütün hüquqlarınız 10.1-ci bənddə göstərilib.
Amerika Birləşmiş Ştatları. Kaliforniya (CCPA/CPRA), Virciniya, Kolorado, Konnektikut, Texas və digər ştatların qanunlarına əsasən giriş, silinmə, düzəliş, daşınma, satış və paylaşmadan imtina, həssas məlumatların istifadəsini məhdudlaşdırmaq hüquqlarınız var. Vaşinqton ştatının My Health My Data Act və Nevada ştatının oxşar qanunu üzrə istehlakçı sağlamlıq məlumatlarının toplanması və paylaşılması üçün ayrıca razılıq alırıq və sağlamlıq məlumatlarını satmırıq. Son 12 ayda topladığımız məlumat kateqoriyaları 2-ci və 3-cü bölmələrdə göstərilib.
Yaxın Şərq, Şimali Afrika və Mərkəzi Asiya. Səudiyyə Ərəbistanının PDPL, BƏƏ-nin PDPL, Qazaxıstan və Özbəkistanın fərdi məlumatlar haqqında qanunları kimi yerli qanunların tələb etdiyi əlavə hüquq və öhdəliklərə (məsələn, məlumatların yerli saxlanması, ölkədən kənara ötürülmə üçün razılıq) əməl edirik.
10.3. Nəzarət orqanına şikayət
Şikayətinizi əvvəlcə bizə göndərməyinizi xahiş edirik ki, problemi tez həll edək. Bununla yanaşı, yaşadığınız ölkənin məlumatların qorunması üzrə nəzarət orqanına (Azərbaycanda — fərdi məlumatlar sahəsində səlahiyyətli dövlət orqanı, Aİ-də — yaşadığınız ölkənin Məlumatların Qorunması Orqanı, Birləşmiş Krallıqda — ICO) birbaşa şikayət etmək hüququnuz var.
10.4. Siyasətdəki dəyişikliklər
Bu siyasəti qanunvericilik və ya xidmətlərimiz dəyişdikdə yeniləyirik. Əhəmiyyətli dəyişikliklər barədə qüvvəyə minmədən ən azı 30 gün əvvəl tətbiqdaxili bildiriş və ya e-poçtla xəbərdarlıq edirik. Dəyişiklik sağlamlıq məlumatlarının yeni məqsədlə istifadəsini nəzərdə tutursa, yeni razılığınızı alırıq. Əvvəlki versiyaları privacy@anacan.az ünvanından tələb edə bilərsiniz.
10.5. Dil versiyaları
Bu siyasət tətbiqin dəstəklədiyi bütün dillərdə təqdim olunur. Dil versiyaları arasında ziddiyyət olduqda, Azərbaycan dilindəki mətn üstünlük təşkil edir, yaşadığınız ölkənin qanunu başqasını tələb etmirsə.
10.6. Əlaqə
Məxfiliklə bağlı bütün suallar, sorğular və şikayətlər üçün:
- E-poçt: privacy@anacan.az
- Məlumatların qorunması üzrə məsul şəxs: dpo@anacan.az
- Poçt ünvanı: "ANACAN" Məhdud Məsuliyyətli Cəmiyyəti, Şamil Əzizbəyov 150