Məxfilik siyasəti

360virtualtour.net Niderlandda yerləşən və bütün Avropa İttifaqında müştərilərə xidmət göstərən 360° virtual tur və memarlıq fotoqrafiyası studiyasıdır. Bu siyasət bu veb-sayt vasitəsilə hansı şəxsi məlumatları topladığımızı, onları nə üçün topladığımızı, nə qədər saxladığımızı və hansı hüquqlara malik olduğunuzu izah edir.

1. Məlumatların emalına cavabdeh

Bu veb-sayt üzrə məlumatların emalına cavabdeh olan tərəf Niderlandda qeydiyyatdan keçmiş fərdi sahibkar (eenmanszaak) SENFIA-dır; 360virtualtour.net onun ticarət adıdır.

• Ünvan: Kaapstraat 42, 2572 HK Den Haag, Niderland
• Ticarət Palatası (KvK): 90070828
• ƏDV nömrəsi (VAT ID / BTW): NL004785524B06
• Əlaqə: əlaqə forması

2. Topladığımız şəxsi məlumatlar

Əlaqə və təklif formu

Əlaqə və ya təklif formu vasitəsilə bizə mesaj göndərdiyiniz zaman aşağıdakıları emal edirik:

• adınız
• e-poçt ünvanınız
• paylaşmağı seçsəniz, telefon nömrəniz
• bizimlə şirkət adından əlaqə saxladığınız barədə bəyanatınız və, qeyd etsəniz, şirkətin qeydiyyat (KvK) nömrəsi və ya ƏDV nömrəsi (VAT ID)
• mesajınızın məzmunu və daxil etdiyiniz hər hansı layihə təfərrüatları

Bu məlumatlardan yalnız sorğunuzu cavablandırmaq, qiymət təklifi hazırlamaq və sifariş verdiyiniz halda müqaviləni icra etmək üçün istifadə edirik. Hüquqi əsas formdakı razılıq qutusunu işarələməklə verdiyiniz razılıq və müqavilə bağlanmazdan əvvəl atılan addımlardır (Məlumatların Qorunması üzrə Ümumi Reqlament (GDPR), maddə 6(1)(a) və (b)). Mesajınız verilənlər bazamızda saxlanılır və poçt qutumuza çatdırılır (bax: bölmə 4).

Ev sahibliyi etdiyimiz turların içindəki rezervasiya və sorğu formları

Bu veb-saytdakı bəzi virtual turlar (/360/ ilə başlayan ünvanlar) müştərilərimizə məxsusdur və həmin müəssisənin rezervasiya, bron və ya sorğu formunu ehtiva edə bilər. Orada daxil etdiyiniz məlumat serverimiz tərəfindən birbaşa həmin müəssisəyə e-poçtla ötürülür; biz onu verilənlər bazasında saxlamırıq. Bu məlumat üzrə müəssisə məlumatların emalına cavabdehdir, biz isə onun adından emal edən kimi çıxış edirik (GDPR maddə 28). Belə bir sorğu ilə bağlı hüquqlarınızdan istifadə etmək üçün zəhmət olmasa turda göstərilən müəssisə ilə əlaqə saxlayın.

Veb-sayt analitikası, yalnız razılığınızla

Bu veb-sayt ziyarətçilərin səhifələrimizdən necə istifadə etdiyini anlamaq üçün Google Analytics 4-dən istifadə edir, lakin yalnız razılıq versəniz:

• Razılıq bannerində "Qəbul edin" düyməsini basana qədər Google Analytics skripti yüklənmir və Google-a heç bir məlumat göndərilmir.
• İmtina etsəniz və ya heç bir seçim etməsəniz, vəziyyət belə də qalır: heç bir analitik kuki yoxdur və Google-a heç bir məlumat, hətta kukisiz siqnallar da göndərilmir.
• Qəbul etsəniz, Google Analytics ziyarət edilən səhifələr, təxmini region, cihaz və brauzer növü kimi məlumatları toplayır və onları kukidə saxlanılan təsadüfi identifikatorla əlaqələndirir. Reklam funksiyaları və Google siqnalları söndürülüb, Google Analytics 4 isə IP ünvanlarını saxlamır. Razılığınızı istənilən vaxt hər səhifənin aşağısındakı "Kuki parametrləri" vasitəsilə geri götürə bilərsiniz.

Kukisiz ziyarət sayğacı

Öz serverimizdəki sayğac səhifələrimizin nə qədər tez-tez açıldığını gündəlik cəmlər şəklində sayır: səhifənin ünvanı, gəldiyiniz saytın adı (məsələn, "google"), cihaz növü və brauzerinizin dil kodu. Cihazınıza heç nə yazılmır və ondan heç nə oxunmur; heç bir IP ünvanı, brauzer imzası, vaxt və ya identifikator saxlanılmır. Bu cəmlər şəxsi məlumat deyil. Təfərrüatlar Kuki siyasətimizdədir.

Veb-sayt təhlükəsizliyi

Hücumların qarşısını almaq üçün serverimiz hər sorğunu avtomatik yoxlayır. Sorğu özünü Google və ya Bing axtarış robotu kimi təqdim etdikdə, onun həqiqi olub-olmadığını müəyyən etmək üçün IP ünvanı DNS vasitəsilə yoxlanılır; nəticə ən çoxu 24 saat server yaddaşında saxlanılır və heç vaxt diskə yazılmır. Adi ziyarətçilərin IP ünvanları bu yoxlamada istifadə olunmur.

Formalarımızdan və idarəetmə bölməmizin giriş səhifəsindən sui-istifadəni məhdudlaşdırmaq üçün hər IP ünvanı üzrə cəhdlərin sayı (IPv6 ünvanları üçün yalnız şəbəkə hissəsi, /64) ən çoxu 24 saat server yaddaşında sayılır; o, diskə yazılmır və server hər dəfə yenidən başladıqda itir. Veb-sayt tətbiqimizin jurnalında IP ünvanınız və ya e-poçt ünvanınız heç vaxt oxuna bilən şəkildə yer almır, yalnız hər yenidən başlamada dəyişən qısa psevdonim kod saxlanılır. İdarəetmə bölməsinə giriş cəhdləri daxil edilmiş e-poçt ünvanı və IP ünvanı ilə qeydə alınır və 180 gün saxlanılır. Hüquqi əsas veb-saytı təhlükəsiz saxlamaqda qanuni marağımızdır (GDPR maddə 6(1)(f)).

Server jurnalları

Bu veb-saytın hər sorğusu əvvəlcə Cloudflare şəbəkəsindən keçir (bax: bölmə 4), o isə sorğunu şifrələnmiş tunel vasitəsilə öz serverimizə yönləndirir. Hər veb-server kimi bizim serverimiz də daxil olan hər sorğunu texniki jurnala yazır: IP ünvanı, tarix və vaxt, sorğulanan ünvan, cavab kodu, ötürülən məlumatın həcmi, yönləndirən səhifə və brauzer identifikatoru. Bu jurnallardan yalnız hücumları aşkar edib bloklamaq və texniki xətaları aradan qaldırmaq üçün istifadə edirik — heç vaxt analitika, profilləşdirmə və ya reklam üçün yox — və onları heç kimlə paylaşmırıq. Jurnal hər gecə arxivləşdirilir; gündəlik arxivlərdən ən çoxu 5-i saxlanılır, köhnələri isə avtomatik silinir, beləliklə heç bir qeyd təxminən 6 gündən artıq saxlanılmır. Hüquqi əsas veb-saytı təhlükəsiz və işlək saxlamaqda qanuni marağımızdır (GDPR maddə 6(1)(f)).

Spamdan qorunma

Formlarımız göndərişin insandan gəlib-gəlmədiyini yoxlayan Cloudflare Turnstile ilə qorunur. Turnstile IP ünvanınız və brauzer xüsusiyyətləriniz kimi texniki məlumatları emal edə bilər. Bundan əlavə, hər formda səhifə yüklənərkən serverimiz tərəfindən imzalanmış birdəfəlik kod olur ki, avtomatlaşdırılmış göndərişləri tanımaq mümkün olsun; bu kod şəxsi məlumat daşımır. Bu emal veb-saytı təhlükəsiz saxlamaqda qanuni marağımıza əsaslanır (GDPR maddə 6(1)(f)).

3. Kukilər

Az sayda kuki və oxşar texnologiyalardan istifadə edirik: razılıq seçiminiz, görünüş rejiminiz və, əgər seçsəniz, ölkəniz üçün mütləq zəruri yaddaş; analitik kukilər isə yalnız icazənizlə. Təfərrüatları Kuki siyasətimizdə tapa bilərsiniz.

4. Bizim üçün məlumat emal edən üçüncü tərəflər

• Cloudflare, Inc. (ABŞ): bu veb-saytın hər sorğusu Cloudflare şəbəkəsindən keçir (məzmunun çatdırılması, hücumlardan qorunma, serverimizə şifrələnmiş tunel); Cloudflare Turnstile formlarımızı qoruyur; domenimizə göndərilən e-poçtu Cloudflare Email Routing qəbul edib poçt qutumuza yönləndirir, çıxan e-poçtumuz isə SMTP2GO-ya gedərkən Cloudflare Worker-dən keçir. Məlumatlar: IP ünvanı, sorğu məlumatları, brauzer xüsusiyyətləri, bizə göndərilən və bizdən göndərilən e-poçtlar.
• Google Analytics 4 (Google Ireland Ltd.): istifadə statistikası, yalnız razılıqdan sonra; ziyarət edilən səhifələr, cihaz məlumatları, təxmini yer.
• E-poçt: form mesajları öz poçt serverimiz vasitəsilə çatdırılır. Çıxan e-poçt SMTP2GO (SMTP2GO Ltd., Yeni Zelandiya) vasitəsilə göndərilir, daxil olan mesajların surəti isə Gmail poçt qutumuzda (Google) saxlanılır. Məlumatlar: ad, e-poçt ünvanı, mesaj məzmunu.
• Hostinq: veb-sayt, onun verilənlər bazası və server jurnalları Niderlandda, özümüzün idarə etdiyimiz öz serverimizdə işləyir; heç bir hostinq şirkətinin ona çıxışı yoxdur.

Bu provayderlər məlumatları öz məxfilik şərtlərinə uyğun emal edir. Məlumatlar Aİ-dən kənara çıxdıqda, onlar Avropa Komissiyasının adekvatlıq qərarı (Cloudflare və Google kimi sertifikatlaşdırılmış ABŞ şirkətləri üçün Aİ–ABŞ Məlumatların Məxfiliyi Çərçivəsi, yəni EU-U.S. Data Privacy Framework; Yeni Zelandiya) və ya standart müqavilə bəndləri ilə qorunur. Məlumatlarınız heç vaxt satılmır.

5. Məlumatlarınızı nə qədər saxlayırıq

• Verilənlər bazamızdakı form mesajları: alındıqdan 24 ay sonra avtomatik silinir. Əlaqədar e-poçt yazışmaları: son əlaqəmizdən sonra 24 aya qədər, müqavilə və ya qanuni öhdəlik (məsələn, hesab-fakturalar üçün qanuni saxlama müddəti) daha uzun müddət tələb etmədikcə.
• Turun içindəki müştərinin rezervasiya və ya sorğu formuna daxil edilən məlumatlar: bizdə saxlanılmır; onların göndərildiyi müəssisə onları nə qədər saxlayacağına özü qərar verir.
• Google Analytics məlumatları: 14 ay, bundan sonra avtomatik silinir.
• Kukisiz ziyarət sayğacının gündəlik cəmləri: 25 ay, bundan sonra avtomatik silinir.
• Formlar və giriş üçün cəhd sayğacları (IP ünvanı və ya IPv6 şəbəkə hissəsi): ən çoxu 24 saat, yalnız server yaddaşında.
• İdarəetmə bölməsinə giriş cəhdləri (daxil edilmiş e-poçt ünvanı, IP ünvanı): 180 gün, sonra avtomatik silinir.
• Server giriş jurnalları: ən çoxu təxminən 6 gün.
• Razılıq seçiminiz: onu dəyişənə və ya brauzer məlumatlarınızı təmizləyənə qədər.

6. Hüquqlarınız

Yaşadığınız yerdən asılı olaraq GDPR, Türkiyə sakinləri üçün isə 6698 saylı Qanun (KVKK) çərçivəsində hüquqlara maliksiniz. Bunlara aşağıdakı hüquqlar daxildir:

• haqqınızda saxladığımız şəxsi məlumatlara çıxış əldə etmək
• yanlış məlumatları düzəltdirmək
• məlumatlarınızı sildirmək
• emalı məhdudlaşdırmaq və ya emala etiraz etmək
• məlumatların daşınması
• razılığı istənilən vaxt geri götürmək; bu, geri götürmədən əvvəlki emalın qanuniliyinə təsir etmir
• yerli məlumatların qorunması orqanına və ya Türkiyədə Şəxsi Məlumatların Qorunması Qurumuna (KVKK) şikayət vermək

Bu hüquqlardan hər hansı birini həyata keçirmək üçün əlaqə formamızdan istifadə edin. Ən gec 30 gün ərzində cavab veririk.

7. Bu siyasətdəki dəyişikliklər

Bu siyasəti vaxtaşırı yeniləyə bilərik. Yuxarıdakı tarix ən son versiyanı göstərir; əhəmiyyətli dəyişikliklər bu səhifədə elan ediləcək.

8. Əlaqə

Bu siyasət və ya məlumatlarınızla bağlı suallar: əlaqə forması.