Məxfilik Siyasəti və Məlumatların Qorunması
Müştəri bazanız, normo-saatlar və anbar qalıqları yalnız sizin servisinizə məxsusdur. Məlumatlarınızı heç vaxt satmırıq və monetizasiya etmirik.
CarsKeep hüquqi arxitekturası: avtoservislərin kommersiya məlumatlarının qorunması, üçüncü tərəflərə ötürülməməsi və 1 kliklə məlumatların ixracı.
Tərəflərin statusu və ümumi müddəalar
CarsKeep bulud platformasından istifadə edərkən avtoservis (Müştəri) öz əməkdaşlarının və avtomobil sahiblərinin məlumatlarına münasibətdə Məlumat Sahibi (Data Controller) kimi çıxış edir.
CarsKeep şirkəti yalnız Məlumat Emalçısı (Data Processor) rolunu yerinə yetirərək məlumatları proqramın texniki işini təmin etmək üçün emal edir.
Emal olunan məlumatların kateqoriyaları
Biz yalnız servisin fasiləsiz işləməsi üçün zəruri olan minimum məlumatları emal edirik:
Toplanan məlumatların siyahısı
- Servis hesabı: hüquqi şəxsin adı, rekvizitləri, əlaqəli şəxslər, ünvanlar, telefonlar, e-poçt.
- Təmir ustaları: ad/soyad, ixtisas, saatlıq dərəcə / faiz dərəcəsi və qəbul qaimələri qeydiyyatı.
- Avtomobil sahibləri: ad/soyad, WhatsApp üçün telefon nömrəsi, marka, model, VIN və dövlət nömrəsi, təmir tarixçəsi.
- Texniki media: DVI baxışı zamanı çəkilmiş gizli və kuzov zədələrinin foto və video qeydləri.
Müştəri bazalarının satılmaması prinsipi
Biz avtoservislərin kommersiya məlumatlarının kənara ötürülməsini qəti şəkildə rədd edirik.
CarsKeep heç bir halda müştəri bazalarını və ehtiyat hissələri siyahısını sığorta şirkətlərinə, distribütorlara, reklam şəbəkələrinə və ya rəqiblərə satmır və icarəyə vermir. Müştəriləriniz yalnız sizə məxsusdur.
Məlumatların Emalı Müqaviləsi (DPA) və Təhlükəsizlik
Bütün ötürülən məlumatlar TLS 1.3 protokolu ilə şifrələnir.
Saxlanılan məlumatlar AES-256 bank standartı ilə qorunur.
Texniki dəstək əməkdaşlarının bazaya girişi yalnız sahibin icazəsi ilə 4 saatlıq birdəfəlik token vasitəsilə mümkündür.
Səlahiyyətli sub-prosessorlar
- Hetzner Online GmbH (Almaniya): Tier III, ISO 27001 sertifikatlı Avropa klasteri.
- Selectel / Cloud.kz: regional məlumat mərkəzləri.
- Amazon Web Services (AWS S3): şifrələnmiş media anbarı.
- Twilio / Meta Platforms: rəsmi WhatsApp Business API şlüzləri.
Regional və beynəlxalq qanunvericilik
Platforma Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununa və Avropa GDPR standartlarına tam uyğundur.
Məlumat Azadlığı: Zero Vendor Lock-in Zəmanəti
Məlumatlarınızı bloklamırıq. Tənzimləmələrdə 1 kliklə bütün servisi açıq fayl formatlarında ixrac edə bilərsiniz (Excel, JSON, ZIP).
Abunəlik dayandırıldıqda 30 gün ərzində oxuma və yükləmə rejimi saxlanılır, sonra məlumatlar təhlükəsiz şəkildə məhv edilir.
Məlumatların işlənməsi ilə bağlı sualınız var?
Məlumatların mühafizəsi üzrə məsul əməkdaşımız ətraflı izahat verməyə və fərdi DPA sazişi imzalamağa hazırdır.
Məlumatların Qorunması Məsul Şəxsi: [email protected]