Məxfilik siyasəti

Bu siyasət Dishment-in dishment.com saytı və Dishment xidməti vasitəsilə hansı fərdi məlumatları topladığını, onlardan nə üçün istifadə etdiyini və onları necə qoruduğunu izah edir. Mətndə «Dishment» və «biz» dedikdə saytı və xidməti idarə edən şirkət nəzərdə tutulur; onun rekvizitləri «Əlaqə» səhifəsindədir.

1. Məlumatlara görə kim cavabdehdir

Saytdakı formalar vasitəsilə bizə göndərdiyiniz məlumatlara (məsələn, demo və ya sınaq müraciəti) görə operator kimi Dishment cavabdehdir.

Restoranın xidmətə daxil etdiyi və ya onun işi zamanı yaranan məlumatlara (sifarişlər, işçilər, çeklərdəki qeydlər) görə isə restoran cavabdehdir. Dishment bu məlumatları restoranın adından və onun tapşırığı ilə emal edir — bax 6-cı bölmə.

2. Saytda hansı məlumatları alırıq

Demo və ya pulsuz sınaq üçün formanı doldurduqda biz bunları alırıq:

• adınız;
• telefon nömrəniz;
• e-poçt ünvanınız (göstərsəniz);
• müəssisənin adı və şəhər;
• mesajınız (yazsanız);
• formanın göndərildiyi səhifə və sizi sayta gətirən linkin UTM etiketləri (məsələn, reklam kampaniyasının adı).

Saytda şəxsiyyət vəsiqəsinin məlumatlarını, bank kartının nömrəsini və digər həssas məlumatları soruşmuruq — xahiş edirik, onları mesajda da yazmayın.

Hər sayt kimi, serverimiz də texniki məlumatları avtomatik qeydə alır: IP ünvanı, brauzerin növü, açılan səhifə və vaxt. Bu qeydlərdən yalnız saytın işini təmin etmək və onu hücumlardan qorumaq üçün istifadə edirik. Spamdan qorunmaq üçün müraciətlə birlikdə IP ünvanının özünü deyil, ondan geri bərpa olunmayan qısa heşini (hash) saxlayırıq.

3. Məlumatlardan nə üçün istifadə edirik

• müraciətinizlə bağlı sizinlə əlaqə saxlamaq üçün: demo təşkil etmək, sınaq müddətini açmaq, suallara cavab vermək;
• hansı səhifə və kampaniyaların müraciət gətirdiyini anlamaq və saytı yaxşılaşdırmaq üçün;
• saytın təhlükəsizliyini təmin etmək üçün.

Müraciət daxil olan kimi formadakı məlumatlarla qısa bildiriş satış komandamızın Telegram çatına göndərilir ki, sizə tez geri zəng edək. Razılığınız olmadan əlaqə məlumatlarınızı müraciətlə bağlı olmayan göndərişlər üçün istifadə etmirik. Formanı göndərməklə siz məlumatlarınızın bu məqsədlərlə emalına razılıq verirsiniz.

4. Kukilər və analitika

Saytın özü reklam kukilərindən istifadə etmir. Ziyarətləri saymaq və saytdan necə istifadə olunduğunu görmək üçün veb-analitika xidmətlərindən — Google Analytics və/və ya Yandex Metrica — istifadə edə bilərik. Bu xidmətlər qoşulu olduqda öz kukilərini quraşdıra və IP ünvanı, cihaz, baxılan səhifələr kimi məlumatları öz məxfilik siyasətlərinə uyğun emal edə bilər. Kukiləri brauzerin ayarlarında bloklaya və ya silə bilərsiniz — sayt yenə işləyəcək.

Bloq məqalələrinin neçə dəfə oxunduğunu bilmək üçün saytın özü kukisiz anonim sayğacdan istifadə edir: məqalə bir neçə saniyə açıq qaldıqda brauzer bizə yalnız məqalənin nömrəsini və dilini göndərir. Eyni oxucunu gün ərzində iki dəfə saymamaq üçün IP ünvanından, brauzerin növündən və tarixdən gizli açarla geri çevrilməyən qısa iz (hash) düzəldirik; bu iz ən çoxu 26 saat saxlanır və hər gün dəyişir, IP ünvanının özü isə saxlanmır. Biz yalnız hər məqalənin gündəlik oxunma sayını saxlayırıq və bu rəqəmləri yalnız Dishment komandası görür. Brauzerinizdə «Do Not Track» və ya Global Privacy Control açıqdırsa, oxunma sayılmır.

Brauzerinizdə seçdiyiniz dil kimi kiçik texniki ayarları da saxlaya bilərik.

5. Məlumatları kimlə bölüşürük

Fərdi məlumatları satmırıq və üçüncü şəxslərə onların öz marketinq məqsədləri üçün vermirik. Məlumatlara yalnız bunların çıxışı ola bilər:

• müraciətlər və dəstəklə məşğul olan Dishment əməkdaşları — vəzifələri çərçivəsində;
• saytın və xidmətin işləməsinə kömək edən xidmət təchizatçıları (hostinq və məlumatların saxlanması, mesajlaşma — məsələn, bildirişlər üçün Telegram, analitika) — yalnız onların işi üçün lazım olan həcmdə;
• Azərbaycan Respublikasının qanunvericiliyi tələb etdikdə dövlət orqanları.

Serverlərimiz və ehtiyat nüsxələrimiz Avropa İttifaqındakı məlumat mərkəzlərində yerləşir; Telegram və analitika xidmətləri də məlumatları Azərbaycandan kənarda emal edə bilər. Məlumatların ölkədən kənara ötürülməsi «Fərdi məlumatlar haqqında» Qanunun icazə verdiyi qaydada, məlumatların qorunmasının etibarlı səviyyəsini təmin edən ölkələrə həyata keçirilir. Formanı göndərməklə siz bu ötürülməyə də razılıq verirsiniz.

6. Xidmətdəki restoran məlumatları

Restoranlar Dishment-də menyunu, sifarişləri, ödənişləri, işçilərin hesablarını və qrafiklərini, istəsələr isə digər məlumatları da (məsələn, sifariş qeydində qonağın adını və ya telefonunu) saxlayır. Bu məlumatlara görə restoran cavabdehdir; Dishment onları yalnız xidməti göstərmək üçün, restoranın tapşırığı ilə emal edir və öz məqsədləri üçün istifadə etmir. Restoran «Oğurluq və itki nəzarəti» modulunu qoşubsa, kassa əməliyyatları (ləğvlər, endirimlər, qaytarmalar, kassa fərqləri) işçilər üzrə də təhlil olunur və şübhəli hallar yalnız restoranın səlahiyyət verdiyi şəxslərə göstərilir; bu təhlil işçi barədə avtomatik qərar vermir, qərarı restoran özü verir. Restoran «Bildirişlər» modulunu qoşubsa, seçdiyi mesajları (məsələn, günün yekunu və ya xəbərdarlıqlar) Dishment-in Telegram botu restoranın qoşduğu çatlara göndərir; bunun üçün həmin çatların Telegram identifikatorunu və adını saxlayırıq. Botda /stop yazmaqla çatı istənilən vaxt ayırmaq olar. Məhsulu yaxşılaşdırmaq üçün heç bir restoranı və ya şəxsi tanımağa imkan verməyən ümumiləşdirilmiş statistikadan istifadə edə bilərik.

Qonaq restoranın QR-menyusunu açanda həmin restoranın statistikası üçün açılışları, axtarışları və yeməklərə baxışları sayırıq. Bu statistika anonimdir: səhifə telefonda təsadüfi identifikator saxlayır, biz isə IP ünvanını, adı və ya telefonu saxlamırıq.

Restoran «Çatdırılma» modulunu qoşubsa, sifariş verən müştərilərin adını, telefon nömrəsini, çatdırılma ünvanlarını, qeydlərini və sifariş tarixçəsini restoranın müştəri bazasında saxlayırıq. Bu məlumatlar yalnız sifarişi qəbul etmək, çatdırmaq və növbəti dəfə müştərini tanımaq üçündür; onlara restoranda yalnız səlahiyyəti olan işçilər baxır, kuryer isə yalnız özünə verilmiş sifarişin ünvanını və telefonunu görür. Restoran Google Maps-i qoşubsa, ünvan axtarışı zamanı yazılan ünvan mətni Google-a göndərilir. Məlumatlar abunə davam etdikcə saxlanılır; restoran müştərinin məlumatlarını Back Office-də istənilən vaxt silə bilər — bu zaman ad, telefon və ünvanlar silinir, sifarişlərin özü isə hesabatlar üçün adsız qalır. Müştəri öz məlumatlarının silinməsini restorandan istəyə bilər.

Qonaq restoranın onlayn sifariş səhifəsindən və ya masadakı QR-dan sifariş verəndə sifarişi (yeməklər, ad, telefon, çatdırılma ünvanı, qeyd, ödəniş üsulu) həmin restorana ötürürük. Onlayn sifarişdə telefon və ünvan qonağın razılığı ilə götürülür və yuxarıda təsvir olunan müştəri bazasına düşür; masadan sifarişdə ad və telefon könüllüdür. Sifarişin vəziyyəti yalnız qonağa verilən gizli linkdə görünür, qonağın telefonu isə son sifarişlərinin linklərini öz brauzerində saxlayır. Sui-istifadəyə qarşı limitlər üçün IP ünvanının özünü yox, ondan alınan geri çevrilməyən qısa izi ən çoxu bir saat saxlayırıq.

Restoranın işçisi və ya qonağısınızsa və öz məlumatlarınızla bağlı sualınız varsa, əvvəlcə həmin restorana müraciət edin — cavab verməkdə ona kömək edəcəyik.

7. Məlumatları necə qoruyuruq

• sayt, Back Office və proqramlarla əlaqə şifrələnir (HTTPS);
• parollar açıq şəkildə deyil, yalnız heş (hash) şəklində saxlanılır;
• restoranın məlumatlarına giriş rollar və icazələrlə məhdudlaşdırılır, işçilər yalnız öz nöqtələrini görür, vacib əməliyyatlar audit jurnalına yazılır;
• buluddakı verilənlər bazasının hər gecə ehtiyat nüsxəsi çıxarılır;
• müəssisənin kompüterindəki hab işçi nüsxəni saxlayır, ona görə internet kəsiləndə sifarişlər itmir;
• sistemlərimizə yalnız işi üçün buna ehtiyacı olan səlahiyyətli əməkdaşlarımızın çıxışı var.

Heç bir sistem tam qorunmuş deyil. Məlumatlarınıza təsir edən insident baş verərsə, sizə xəbər verəcək və nəticələrini aradan qaldırmaq üçün tədbir görəcəyik.

8. Məlumatları nə qədər saxlayırıq

• Saytdan gələn müraciətlər — sizinlə iş üçün lazım olduğu müddətdə. Müştərimiz olmasanız, onları son əlaqədən sonra 2 ildən çox saxlamırıq; silinməsini daha tez istəsəniz, daha tez silirik.
• Server qeydləri — təhlükəsizlik və nasazlıqların araşdırılması üçün lazım olan məhdud müddətdə.
• Xidmətdəki restoran məlumatları — abunə davam etdikcə. Abunə bitdikdən sonra restoran dəstək xidməti vasitəsilə məlumatlarının ixracını istəyə bilər; sonra məlumatlar silinir, ehtiyat nüsxələrdəki kopyalar isə nüsxələr yeniləndikcə aradan qalxır.

9. Hüquqlarınız

«Fərdi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa uyğun olaraq aşağıdakı hüquqlara maliksiniz:

• məlumatlarınızın emal olunub-olunmadığını öyrənmək və onlarla tanış olmaq;
• səhv və ya köhnəlmiş məlumatların düzəldilməsini tələb etmək;
• məlumatların silinməsini və ya emalının dayandırılmasını tələb etmək;
• verdiyiniz razılığı geri götürmək;
• hüquqlarınızı qanunla müəyyən edilmiş qaydada müdafiə etmək.

Bu hüquqlardan istifadə etmək üçün privacy@dishment.com ünvanına yazın. Müraciətinizə qanunvericilikdə nəzərdə tutulmuş müddətdə cavab veririk.

10. Dəyişikliklər

Bu siyasəti yeniləyə bilərik. Aktual versiya həmişə bu səhifədədir, son yenilənmə tarixi yuxarıda göstərilir. Əhəmiyyətli dəyişikliklər barədə müştərilərə e-poçt və ya dəstək xidməti vasitəsilə əvvəlcədən xəbər veririk.

11. Tətbiq olunan hüquq

Bu siyasət Azərbaycan Respublikasının qanunvericiliyi, o cümlədən «Fərdi məlumatlar haqqında» Qanun əsasında tənzimlənir. Suallarınız varsa, privacy@dishment.com ünvanına yazın.