Məxfilik siyasəti

1. Emal edilən məlumatlar

Məlumatın həcmi hesabınızın rolundan, qoşulduğunuz fleet-dən və istifadə etdiyiniz funksiyadan asılıdır. Məlumatı sizdən, fleet administratorundan və qoşulmuş xidmət provayderlərindən alırıq.

• Hesab və profil. Ad, soyad, telefon nömrəsi, mövcud olduqda e-poçt ünvanı, hesab identifikatoru, fleet əlaqəsi, sürücü və ya kuryer statusu emal edilir. Hesablar administrator tərəfindən açılır. Tətbiqdə sərbəst qeydiyyat yoxdur. Giriş zamanı telefon nömrəsi, SMS təsdiqi və sessiya məlumatları istifadə olunur.
• Fleet və iş fəaliyyəti. Qoşulmuş Bolt mənbəyindən profil fotosu, reytinq, iş statusu, nəqliyyat vasitəsinin modeli, ili, rəngi və dövlət qeydiyyat nişanı alına bilər. Serverdə fleet əməliyyatları üçün sifariş identifikatorları, səfər vaxtları, ünvanlar, əlaqəli şəxslərin məlumatları və maliyyə göstəriciləri də emal edilir.
• Maliyyə məlumatları. Balanslar, komissiyalar, balans artırma və karta köçürmə məbləğləri, əməliyyat tarixçəsi, statuslar, qəbzlər və provayder istinadları saxlanılır. Bunlar hesablaşma və əməliyyatların düzgünlüyünü yoxlamaq üçün istifadə olunur.
• Ödəniş kartları. Karta köçürmə üçün kartla bağlı məlumatları KARTA və FPay emal edir. Tətbiqə daxil etdiyiniz kart nömrəsi cihazda şifrələnərək KARTA serverinə göndərilir. KARTA köçürmə üçün tələb olunan məlumatları FPay-ə qorunan bağlantı ilə ötürür. Yeni kartla balans artırma və kart əlavə etmə zamanı kart məlumatlarını FPay-in açdığı ödəniş səhifəsinə daxil edirsiniz. KARTA həmin səhifənin açıq kart nömrəsini və CVV kodunu qəbul etmir. Saxlanmış kartdan sonrakı ödənişlərdə provayderin kart istinadı istifadə olunur. Saxlanmış kartın maskalanmış nömrəsi və əməliyyat statusları da emal edilir.
• Bildiriş və cihaz məlumatları. Firebase Cloud Messaging bildirişləri üçün tətbiq quraşdırmasının Firebase identifikatoru, bildiriş çatdırılması üçün qeydiyyat identifikatoru və ya tokeni, KARTA hesabı ilə cihazın əlaqəsi, çatdırılma vəziyyəti və bildirişin oxunma statusu emal edilir. Firebase SDK öz xidmətinin işləməsi üçün texniki quraşdırma və cihaz məlumatlarını da emal edir.
• Müraciətlər. Fleet-ə qoşulma formasında ad, telefon, şirkət adı və sürücü sayı alınır. Avtomobil icarəsi üçün müraciətdə seçilmiş elan, icarə müddəti, mesajınız və hesabınızın əlaqə məlumatları emal edilir. Dəstəyə yazdığınız məlumatlar da müraciətin cavablandırılması üçün istifadə olunur.
• Texniki və təhlükəsizlik qeydləri. Giriş və sorğu vaxtları, IP ünvanı, sorğunun nəticəsi, sessiya və əməliyyat identifikatorları təhlükəsizlik, sui-istifadənin qarşısının alınması və nasazlıqların araşdırılması üçün emal edilə bilər.

2. İstifadə məqsədləri

Məlumatlardan hesabınıza girişi təmin etmək, öz profilinizi və balansınızı göstərmək, fleet əlaqəsini müəyyənləşdirmək və seçdiyiniz əməliyyatları icra etmək üçün istifadə edirik.

Maliyyə qeydləri balansların hesablanması, provayder nəticələrinin tutuşdurulması, səhvlərin düzəldilməsi, mübahisələrin araşdırılması və audit üçün lazımdır. Bildiriş məlumatları hesab və əməliyyat xəbərlərini çatdırmağa, müraciət məlumatları isə sizinlə əlaqə saxlamağa xidmət edir.

Giriş və texniki qeydlər hesabların qorunması, fırıldaqçılıq və sui-istifadə cəhdlərinin araşdırılması, xidmətin işləməsi və dəstək üçün istifadə olunur.

3. Məlumat alan tərəflər

Məlumatlara iş və texniki vəzifələri çərçivəsində KARTA-nın səlahiyyətli əməkdaşları və xidmətin infrastrukturunu təmin edən tərəflər çıxış əldə edə bilər. Fleet sahibi və səlahiyyətli administratorları öz fleet-ləri ilə bağlı sürücü, balans, əməliyyat və icarə müraciəti məlumatlarını görə bilirlər.

• Bolt. Qoşulmuş fleet üzrə profil, nəqliyyat vasitəsi, iş fəaliyyəti və maliyyə məlumatlarının mənbəyidir.
• FPay və ödənişdə iştirak edən maliyyə tərəfləri. Ödənişi və karta köçürməni emal etmək üçün məbləğ, alıcı və kartla bağlı zəruri məlumatları alırlar.
• 1SMS. Giriş təsdiq kodunun göndərilməsi üçün telefon nömrəsini və SMS mətnini alır.
• Google Firebase. Push bildirişlərini çatdırmaq üçün quraşdırma identifikatorlarını, texniki məlumatları və bildiriş məzmununu emal edir. Ətraflı məlumat Firebase-in məxfilik və təhlükəsizlik səhifəsindədir.

Qanuni tələb olduqda və ya hüquqların, maliyyə əməliyyatlarının və xidmətin təhlükəsizliyinin qorunması üçün əsaslandırılmış zərurət yarandıqda məlumatlar səlahiyyətli orqanlara təqdim oluna bilər. Provayderin infrastrukturundan asılı olaraq məlumatlar Azərbaycan xaricində emal oluna bilər. Provayderlərin öz xidmətlərində məlumatdan istifadəsinə onların məxfilik şərtləri də tətbiq olunur.

4. Təhlükəsizlik və cihaz seçimləri

KARTA girişin yoxlanması, rol və fleet üzrə çıxış məhdudiyyətləri, şifrəli rabitə və həssas ödəniş məlumatlarının qorunması üçün texniki tədbirlər tətbiq edir. Heç bir internet xidməti və cihaz tam risksiz deyil.

Təsdiq kodunu və giriş məlumatlarını başqa şəxslərlə paylaşmayın. Dəstək müraciətində tam kart nömrəsi, CVV, SMS kodu və ya giriş tokeni göndərməyin.

Android-də biometrik təsdiqi və ekran kilidinin yoxlanmasını əməliyyat sistemi həyata keçirir. Bu yoxlamada KARTA-ya barmaq izi, üz təsviri və ya biometrik şablon ötürülmür. Tətbiq sistemin təsdiq nəticəsindən cihazdakı qorunan sessiyaya girişi açmaq üçün istifadə edir.

Telefonun ayarlarından bildiriş icazəsini dəyişə bilərsiniz. Bildiriş icazəsinin söndürülməsi serverdəki hesabı və maliyyə tarixçəsini silmir. Firebase quraşdırma identifikatorunun emalı cihazda bildiriş göstərilməsi icazəsindən ayrıca baş verə bilər. Hesabdan çıxmaq və tətbiqi silmək də serverdə saxlanan qeydlərin silinməsi demək deyil.

5. Saxlanma və silinmə

Məlumatların saxlanması xidmətin göstərilməsi, maliyyə uçotu, əməliyyatların tutuşdurulması, mübahisələr, fırıldaqçılığın araşdırılması və təhlükəsizlik ehtiyacları nəzərə alınmaqla qiymətləndirilir.

Hazırkı sistemdə qəbul edilmiş Bolt məlumatları və onların dəyişiklik tarixçəsi üçün avtomatik saxlanma müddəti bitməsi və silinmə tətbiq edilmir. Bu qeydlər müddətsiz saxlanılır. Maliyyə tarixçəsinin düzəldilməsi əvvəlki əməliyyatın silinməsi ilə eyni deyil. Məlumatlar ehtiyat nüsxələrdə də qala bilər.

Hazırda tətbiqdaxili avtomatik hesab silmə və bütün əlaqəli qeydlərin fərdi qaydada silinməsi funksiyası yoxdur. Hesabın və şəxsi məlumatların silinməsi üçün ictimai müraciət formasından istifadə edə bilərsiniz. Tətbiqə giriş və ya onu yenidən quraşdırmaq tələb olunmur. Forma müraciəti qeydə alır və qəbzlə statusu yoxlamağa imkan verir. Müraciətin qəbulu hesabın bağlandığını və məlumatların silindiyini təsdiqləmir. Hər müraciət ayrıca yoxlanılır. Maliyyə uçotu, qüvvədə olan saxlanma öhdəlikləri, fırıldaqçılıq, təhlükəsizlik və mübahisələr üzrə əsaslandırılmış ehtiyaclar silinməni məhdudlaşdıra bilər.

6. Məlumatlarınızla bağlı müraciət

Hesabın və şəxsi məlumatların silinməsi üçün müraciət göndərin və qəbzlə statusu yoxlayın. Formada hesabla əlaqəli telefon nömrəsi alınır. Sorğunun identifikatoru, gizli qəbz açarının yoxlama dəyəri, bildiriş versiyası, baxılma vəziyyəti və vaxtlar müraciətin idarəsi üçün saxlanılır. Telefon və qəbz brauzerin daimi yaddaşına avtomatik yazılmır. Qəbzi özünüz fayl kimi endirə və ya kopyalaya bilərsiniz. Qəbz gizlidir və dəstəyə göndərilməməlidir.

Məlumatlarınıza çıxış, yanlış məlumatın düzəldilməsi, hesabın bağlanması və məlumatların silinməsi üçün javidangnbr@karta.az ünvanına yazın. Mövzuda "KARTA məxfilik müraciəti" qeyd edin. Müraciətin növünü və hesabı müəyyən etməyə kömək edən telefon nömrəsini bildirin.

Məlumatı başqa şəxsə açıqlamamaq üçün şəxsiyyətinizi və müraciət etmək səlahiyyətinizi yoxlaya bilərik. Müraciəti aldıqdan sonra tələb olunan yoxlamanı, mümkün tədbirləri və saxlanması zəruri olan qeydləri qiymətləndirib sizə cavab veririk. Əlavə məlumat lazım olduqda və ya tələbi tam yerinə yetirmək mümkün olmadıqda bunu izah edirik.

Hesabın bağlanması bütün maliyyə və audit qeydlərinin silinəcəyinə zəmanət vermir. Bolt kimi başqa mənbədəki məlumatın düzəldilməsi üçün həmin mənbəyə və ya fleet administratoruna müraciət də lazım ola bilər.

7. Veb sayt və xarici keçidlər

Bu məxfilik səhifəsini oxumaq üçün hesab və giriş tələb olunmur. İctimai landing səhifəsindəki demo sabit nümunə məlumatları ilə brauzerdə işləyir. Saytdakı müraciət formasını göndərdikdə daxil etdiyiniz məlumatlar serverə ötürülür.

İctimai landing səhifəsinə reklam izləyicisi və analitika kukisi qoşulmayıb. Hesaba giriş ayrıca tətbiq xidmətində sessiya mexanizmlərindən istifadə edir.

Xəbərlər, ödəniş səhifəsi və digər xarici keçidlər sizi üçüncü tərəfin saytına apara bilər. Həmin sayta keçdikdən sonra onun məxfilik siyasəti və məlumat emalı qaydaları tətbiq olunur.

8. Siyasətə dəyişikliklər

Xidmətin məlumat emalı dəyişdikdə bu siyasəti yeniləyirik. Səhifənin əvvəlində son yenilənmə tarixi göstərilir. Suallarınızı javidangnbr@karta.az ünvanına göndərə bilərsiniz.