Maxfiylik siyosati

360virtualtour.net — Niderlandiyada joylashgan va butun Yevropa Ittifoqi bo'ylab mijozlarga xizmat ko'rsatib kelayotgan 360° virtual tur va me'moriy fotosurat studiyasi. Ushbu siyosat bu veb-sayt orqali qanday shaxsiy ma'lumotlarni to'plashimizni, ularni nega to'plashimizni, qancha muddat saqlashimizni va qanday huquqlarga ega ekanligingizni tushuntiradi.

1. Ma'lumotlar nazoratchisi

Ushbu veb-sayt uchun mas'ul ma'lumotlar nazoratchisi — Niderlandiyada ro'yxatdan o'tgan yakka tartibdagi tadbirkor (eenmanszaak) SENFIA; 360virtualtour.net uning savdo nomi.

• Manzil: Kaapstraat 42, 2572 HK Den Haag, Niderlandiya
• Savdo palatasi (KvK): 90070828
• QQS raqami (BTW): NL004785524B06
• Aloqa: aloqa shakli

2. Biz to'playdigan shaxsiy ma'lumotlar

Aloqa va narx taklifi formasi

Aloqa yoki narx taklifi formasi orqali bizga xabar yuborganingizda quyidagilarni qayta ishlaymiz:

• ismingiz
• elektron pochta manzilingiz
• telefon raqamingiz, agar uni ulashishni tanlasangiz
• kompaniya nomidan bog'lanayotganingiz haqidagi bayonotingiz va, agar ko'rsatsangiz, kompaniyaning ro'yxatdan o'tish (KvK) raqami yoki QQS raqami
• xabaringiz mazmuni va siz qo'shgan har qanday loyiha tafsilotlari

Bu ma'lumotlardan faqat so'rovingizga javob berish, narx taklifini tayyorlash va, buyurtma bersangiz, shartnomani bajarish uchun foydalanamiz. Huquqiy asos — formadagi rozilik katakchasini belgilash orqali bergan roziligingiz hamda shartnoma tuzishdan oldin ko'rilgan choralar (GDPR 6(1)(a) va (b)-moddasi). Xabaringiz ma'lumotlar bazamizda saqlanadi va pochta qutimizga yetkaziladi (4-bo'limga qarang).

Biz joylashtiradigan turlar ichidagi bron qilish va so'rov formalari

Ushbu veb-saytdagi ayrim virtual turlar (manzili /360/ bilan boshlanadiganlar) mijozlarimizga tegishli bo'lib, o'sha korxonaning bron qilish, band qilish yoki so'rov formasini o'z ichiga olishi mumkin. U yerga kiritgan ma'lumotingiz serverimiz tomonidan elektron pochta orqali to'g'ridan-to'g'ri o'sha korxonaga yuboriladi; uni ma'lumotlar bazasida saqlamaymiz. Bu ma'lumot uchun korxona ma'lumotlar nazoratchisi hisoblanadi, biz esa uning nomidan qayta ishlovchi sifatida harakat qilamiz (GDPR 28-moddasi). Bunday so'rovga oid huquqlaringizdan foydalanish uchun turda ko'rsatilgan korxonaga murojaat qiling.

Veb-sayt analitikasi — faqat roziligingiz bilan

Ushbu veb-sayt tashrif buyuruvchilar sahifalarimizdan qanday foydalanishini tushunish uchun Google Analytics 4'dan foydalanadi, lekin faqat rozilik bergan bo'lsangiz:

• Rozilik panelida "Qabul qilish" tugmasini bosmaguningizcha Google Analytics skripti yuklanmaydi va Google'ga hech qanday ma'lumot yuborilmaydi.
• Rad etsangiz yoki hech narsa tanlamasangiz, holat shundayligicha qoladi: analitika cookie-fayllari yo'q va Google'ga hech qanday ma'lumot yuborilmaydi, hatto cookie'siz signallar ham.
• Qabul qilsangiz, Google Analytics ko'rilgan sahifalar, taxminiy hudud, qurilma va brauzer turi kabi ma'lumotlarni to'playdi; ular cookie-faylda saqlanadigan tasodifiy ID bilan bog'lanadi. Reklama funksiyalari va Google signals o'chirilgan, Google Analytics 4 esa IP-manzillarni saqlamaydi. Roziligingizni istalgan vaqtda har bir sahifaning pastidagi "Cookie sozlamalari" orqali qaytarib olishingiz mumkin.

Cookie'siz tashriflar hisoblagichi

O'z serverimizdagi hisoblagich sahifalarimiz necha marta ochilishini kunlik jami ko'rsatkichlar sifatida sanaydi: sahifa manzili, siz kelgan sayt nomi (masalan, "google"), qurilma turi va brauzeringiz tilining kodi. Qurilmangizga hech narsa yozilmaydi va undan hech narsa o'qilmaydi; IP-manzil, brauzer imzosi, vaqt yoki identifikator saqlanmaydi. Bu jami ko'rsatkichlar shaxsiy ma'lumot hisoblanmaydi. Tafsilotlar Cookie siyosatimizda keltirilgan.

Veb-sayt xavfsizligi

Hujumlarning oldini olish uchun serverimiz har bir so'rovni avtomatik ravishda tekshiradi. So'rov o'zini Google yoki Bing qidiruv roboti sifatida ko'rsatganda, uning haqiqiyligini aniqlash uchun IP-manzili DNS orqali tekshiriladi; natija server xotirasida ko'pi bilan 24 soat saqlanadi va hech qachon diskka yozilmaydi. Oddiy tashrif buyuruvchilarning IP-manzillari bu tekshiruvda ishlatilmaydi.

Formalarimiz va boshqaruv bo'limimizning kirish sahifasidan suiiste'mol qilinishini cheklash uchun har bir IP-manzil bo'yicha urinishlar soni (IPv6 manzillar uchun faqat tarmoq qismi, /64) server xotirasida ko'pi bilan 24 soat sanaladi; u diskka yozilmaydi va server har safar qayta ishga tushganda yo'qoladi. Veb-sayt ilovamiz jurnalida IP-manzilingiz yoki elektron pochta manzilingiz hech qachon o'qiladigan shaklda bo'lmaydi, faqat har bir qayta ishga tushirish bilan o'zgaradigan qisqa psevdonim kod bo'ladi. Boshqaruv bo'limiga kirish urinishlari kiritilgan elektron pochta manzili va IP-manzil bilan qayd etiladi va 180 kun saqlanadi. Huquqiy asos — veb-saytni xavfsiz saqlashdagi qonuniy manfaatimiz (GDPR 6(1)(f)-moddasi).

Server jurnallari

Ushbu veb-saytga kelgan har bir so'rov avval Cloudflare tarmog'i orqali o'tadi (4-bo'limga qarang), u uni shifrlangan tunnel orqali o'z serverimizga yo'naltiradi. Har qanday veb-server kabi, bizning serverimiz ham har bir kiruvchi so'rovni texnik jurnalga yozadi: IP-manzil, sana va vaqt, so'ralgan manzil, javob kodi, uzatilgan ma'lumot hajmi, yo'naltirgan sahifa va brauzer identifikatori. Bu jurnallardan faqat hujumlarni aniqlash va bloklash hamda texnik xatolarni tuzatish uchun foydalanamiz — hech qachon analitika, profillash yoki reklama uchun emas — va ularni hech kim bilan ulashmaymiz. Jurnal har kecha arxivlanadi; ko'pi bilan 5 ta kunlik arxiv saqlanadi, eskilari esa avtomatik ravishda o'chiriladi, shuning uchun hech bir yozuv taxminan 6 kundan ortiq saqlanmaydi. Huquqiy asos — veb-saytni xavfsiz va ishlaydigan holatda saqlashdagi qonuniy manfaatimiz (GDPR 6(1)(f)-moddasi).

Spamdan himoya

Formalarimiz yuborilgan xabar odamdan kelganini tekshiradigan Cloudflare Turnstile bilan himoyalangan. Turnstile IP-manzilingiz va brauzer xususiyatlaringiz kabi texnik ma'lumotlarni qayta ishlashi mumkin. Bundan tashqari, har bir forma sahifa yuklanganda serverimiz imzolagan bir martalik kodni olib yuradi, bu avtomatlashtirilgan yuborishlarni aniqlash imkonini beradi; bu kod shaxsiy ma'lumotni o'z ichiga olmaydi. Bu qayta ishlash veb-saytni xavfsiz saqlashdagi qonuniy manfaatimizga asoslanadi (GDPR 6(1)(f)-moddasi).

3. Cookie-fayllar

Biz oz sonli cookie-fayllar va shunga o'xshash texnologiyalardan foydalanamiz: rozilik tanlovingiz, ko'rinish rejimingiz va, agar tanlasangiz, mamlakatingiz uchun qat'iy zarur xotira; analitika cookie-fayllari esa faqat ruxsatingiz bilan. Tafsilotlarni Cookie siyosatimizda topasiz.

4. Biz uchun ma'lumotlarni qayta ishlaydigan uchinchi tomonlar

• Cloudflare, Inc. (AQSH): ushbu veb-saytga kelgan har bir so'rov Cloudflare tarmog'i orqali o'tadi (kontent yetkazish, hujumlardan himoya, serverimizga shifrlangan tunnel); Cloudflare Turnstile formalarimizni himoya qiladi; domenimizga yuborilgan elektron pochtani Cloudflare Email Routing qabul qiladi va pochta qutimizga yo'naltiradi, chiquvchi elektron pochtamiz esa SMTP2GO xizmatiga borar yo'lida Cloudflare Worker orqali o'tadi. Ma'lumotlar: IP-manzil, so'rov ma'lumotlari, brauzer xususiyatlari, bizga yuborilgan va biz yuborgan elektron xatlar.
• Google Analytics 4 (Google Ireland Ltd.): foydalanish statistikasi, faqat rozilikdan keyin; ko'rilgan sahifalar, qurilma ma'lumotlari, taxminiy joylashuv.
• Elektron pochta: forma xabarlarini o'z pochta serverimiz yetkazadi. Chiquvchi elektron pochta SMTP2GO (SMTP2GO Ltd., Yangi Zelandiya) orqali yuboriladi, kiruvchi xabarlarning nusxasi esa Gmail pochta qutimizda (Google) saqlanadi. Ma'lumotlar: ism, elektron pochta manzili, xabar mazmuni.
• Hosting: veb-sayt, uning ma'lumotlar bazasi va server jurnallari Niderlandiyadagi o'z serverimizda ishlaydi, uni o'zimiz boshqaramiz; hech bir hosting kompaniyasining unga kirish huquqi yo'q.

Bu provayderlar ma'lumotlarni o'zlarining maxfiylik shartlariga muvofiq qayta ishlaydi. Ma'lumotlar Yevropa Ittifoqidan tashqariga chiqqanda ular Yevropa Komissiyasining adekvatlik qarori (Cloudflare va Google kabi sertifikatlangan AQSH kompaniyalari uchun YeI–AQSH Ma'lumotlar maxfiyligi doirasi (EU-U.S. Data Privacy Framework); Yangi Zelandiya) yoki standart shartnoma bandlari bilan himoyalanadi. Ma'lumotlaringiz hech qachon sotilmaydi.

5. Ma'lumotlaringizni qancha muddat saqlaymiz

• Ma'lumotlar bazamizdagi forma xabarlari: qabul qilinganidan 24 oy o'tgach avtomatik ravishda o'chiriladi. Tegishli elektron pochta yozishmalari: so'nggi aloqamizdan keyin 24 oygacha, agar shartnoma yoki qonuniy majburiyat (masalan, hisob-fakturalarni saqlashning qonuniy muddati) uzoqroq muddatni talab qilmasa.
• Tur ichidagi mijozning bron qilish yoki so'rov formasiga kiritilgan ma'lumotlar: biz tomonimizdan saqlanmaydi; yuborilgan korxona uni qancha muddat saqlashni o'zi hal qiladi.
• Google Analytics ma'lumotlari: 14 oy, shundan so'ng avtomatik ravishda o'chiriladi.
• Cookie'siz tashriflar hisoblagichining kunlik jami ko'rsatkichlari: 25 oy, shundan so'ng avtomatik ravishda o'chiriladi.
• Formalar va kirish uchun urinishlar hisoblagichlari (IP-manzil yoki IPv6 tarmoq qismi): ko'pi bilan 24 soat, faqat server xotirasida.
• Boshqaruv bo'limiga kirish urinishlari (kiritilgan elektron pochta manzili, IP-manzil): 180 kun, shundan so'ng avtomatik ravishda o'chiriladi.
• Server so'rovlari jurnallari: ko'pi bilan taxminan 6 kun.
• Rozilik tanlovingiz: uni o'zgartirmaguningizcha yoki brauzer ma'lumotlaringizni tozalamaguningizcha.

6. Huquqlaringiz

Yashash joyingizga qarab, sizda GDPR bo'yicha, Turkiya rezidentlari uchun esa 6698-sonli qonun (KVKK) bo'yicha huquqlar mavjud. Ular quyidagi huquqlarni o'z ichiga oladi:

• biz siz haqingizda saqlayotgan shaxsiy ma'lumotlarga kirish
• noto'g'ri ma'lumotlarni tuzattirish
• ma'lumotlaringizni o'chirtirish
• qayta ishlashni cheklash yoki unga e'tiroz bildirish
• ma'lumotlaringizni ko'chirib o'tish
• roziligingizni istalgan vaqtda qaytarib olish, bu qaytarib olishdan oldingi qayta ishlashning qonuniyligiga ta'sir qilmaydi
• mahalliy ma'lumotlarni himoya qilish organiga yoki Turkiyada Shaxsiy ma'lumotlarni himoya qilish organiga (KVKK) shikoyat qilish

Bu huquqlardan birortasini amalga oshirish uchun aloqa shaklimizdan foydalaning. Ko'pi bilan 30 kun ichida javob beramiz.

7. Ushbu siyosatdagi o'zgarishlar

Biz ushbu siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Yuqoridagi sana eng so'nggi versiyani ko'rsatadi; muhim o'zgarishlar shu sahifada e'lon qilinadi.

8. Aloqa

Ushbu siyosat yoki ma'lumotlaringiz bo'yicha savollar: aloqa shakli.