Bu Məxfilik siyasəti iTrip.az saytından (itrip.az) və iTrip mobil tətbiqindən istifadə etdiyiniz zaman şəxsi məlumatlarınızın necə toplandığını, istifadə olunduğunu və qorunduğunu izah edir.
iTrip.az səyahət agentliklərinin turlarını dərc etdiyi və səyahətçilərin həmin agentliklərə sorğu göndərdiyi onlayn platformadır.
1. Biz kimik
Sayt və mobil tətbiq iTrip.az tərəfindən idarə olunur. Məxfiliklə bağlı bütün suallar üçün: [email protected].
2. Topladığımız məlumatlar
- Səyahətçilər (hesab tələb olunmur): tura sorğu və ya əlaqə mesajı göndərdikdə ad, e-poçt, telefon (istəyə bağlı), səyahətçi sayı və mesajınız, həmçinin sorğunun aid olduğu tur və agentlik.
- Agentliklər (hesab sahibləri): giriş e-poçtu və şifrə (yalnız heş şəklində saxlanılır), agentlik profili (ad, əlaqə məlumatları, ünvan, loqo, sosial şəbəkə keçidləri), turlar və fotolar, alınan sorğular, öne çıxarma və reklam ödənişləri, tərəfdaşlıq müraciətləri.
- Mobil tətbiq (agentlik hesabları): cihaz sessiyası (heş şəklində saxlanılan yenilənən token), push bildiriş tokeni, cihaz platforması və adı, tətbiq versiyası, bildiriş dili.
- Texniki məlumatlar: server jurnallarında IP ünvanı və brauzer/cihaz məlumatı; daxil olmuş istifadəçilər üçün sessiya kukisi; Google Analytics vasitəsilə anonim istifadə statistikası (baxılan səhifələr, təxmini məkan, cihaz növü).
- Ödənişlər: kart ödənişləri PayTR tərəfindən emal olunur. Kart məlumatlarınız bizə ötürülmür və saxlanılmır; biz yalnız ödəniş nömrəsini, məbləği və statusu saxlayırıq.
3. Məlumatlardan necə istifadə edirik
- Sorğunuzu seçdiyiniz tur agentliyinə çatdırmaq və əlaqə mesajlarınıza cavab vermək;
- Agentlik hesablarını idarə etmək və onların tur və profillərini dərc etmək;
- Agentliklərə yeni sorğular və moderasiya barədə bildiriş göndərmək (e-poçt, push, WhatsApp);
- Öne çıxarma və reklam ödənişlərini emal etmək;
- Təhlükəsizliyi təmin etmək və sui-istifadənin qarşısını almaq;
- Xidməti yaxşılaşdırmaq üçün ümumiləşdirilmiş statistika aparmaq.
4. Hüquqi əsaslar
Məlumatları sizin sorğunuzu yerinə yetirmək və ya agentliklə müqaviləni icra etmək, qanuni maraqlarımız (təhlükəsizlik, statistika), tələb olunduğu hallarda razılığınız (analitika kukiləri) və qanuni öhdəliklərimiz (mühasibat uçotu) əsasında emal edirik.
5. Məlumatların ötürülməsi
- Əlaqə saxladığınız səyahət agentliyi — sorğunuzun məlumatları;
- Xidmət təminatçıları: hostinq, e-poçt göndərilməsi, PayTR (ödənişlər), Meta WhatsApp Business (agentlik bildirişləri), Expo (push bildirişləri), Google Analytics;
- Qanunla tələb olunduğu hallarda səlahiyyətli dövlət orqanları.
Şəxsi məlumatlarınızı satmırıq.
6. Saxlama müddəti
- Sorğular və mesajlar onları icra etmək üçün lazım olan müddətdə və agentlik hesabı mövcud olduğu müddətdə saxlanılır;
- Hesab məlumatları hesab silinənədək saxlanılır;
- Ödəniş qeydləri vergi və mühasibat qanunvericiliyinin tələb etdiyi müddətdə saxlanılır;
- Server jurnalları məhdud müddətdə saxlanılır.
7. Hüquqlarınız
Məlumatlarınıza çıxış, onların düzəldilməsi və ya silinməsi, emala etiraz etmək və razılığınızı geri götürmək hüququnuz var. Bunun üçün [email protected] ünvanına yazın. Hesabın və məlumatların silinməsi qaydası "Hesabın silinməsi" səhifəsində izah olunur.
8. Kukilər
Daxil olmuş istifadəçilər üçün zəruri sessiya kukisindən və Google Analytics kukilərindən istifadə edirik. Kukiləri brauzerinizin ayarlarından bloklaya bilərsiniz; bu halda panelə daxil olmaq mümkün olmaya bilər.
9. Təhlükəsizlik
Bütün bağlantılar HTTPS ilə şifrələnir, şifrələr və sessiya tokenləri heş şəklində saxlanılır, məlumatlara giriş yalnız səlahiyyətli şəxslərlə məhdudlaşdırılır.
10. Uşaqlar
Xidmət 16 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz bilərəkdən onların məlumatlarını toplamırıq.
11. Dəyişikliklər
Bu siyasəti yeniləyə bilərik; dəyişikliklər bu səhifədə yenilənmə tarixi ilə dərc olunur.