Məxfilik siyasəti

Vendox fərdi məlumatlarınızın qorunmasına böyük önəm verir. Bu siyasət Ümumi Məlumatların Qorunması Reqlamenti (GDPR — Aİ 2016/679) və Fransanın «Informatique et Libertés» qanununa uyğun olaraq hansı məlumatları, nə üçün, hansı hüquqi əsasla, nə qədər müddətə emal etdiyimizi və hüquqlarınızdan necə istifadə edəcəyinizi izah edir.

1. Məlumat nəzarətçisi

Rasul Mehdiyev, fərdi sahibkar (EI), ticarət adı Vendox, 99 rue de la République, Bât. C, 13400 Aubagne, Fransa, SIREN 891 119 661. Məlumatlarınızla bağlı bütün suallar üçün: support@vendox.fr.

2. Emal etdiyimiz məlumatlar

İdentifikasiya və hesab: telefon nömrəsi (SMS kodla təsdiqlənir), ad və ya ləqəb, profil şəkli, e-poçt (könüllü), dil, şəhər.
Elanlar və mağazalar: mətn, şəkil, qiymət, kateqoriya, təxmini yer, peşəkar satıcıların rekvizitləri (SIREN, ünvan — DSA mad. 30).
Mesajlaşma: digər İstifadəçilərlə mübadilə etdiyiniz mesajlar və qoşmalar.
Alışlar: ödənişli xidmətlərin tarixçəsi və Apple / Google-un ötürdüyü əməliyyat identifikatorları. Bank məlumatlarınıza heç vaxt çıxışımız olmur.
Texniki məlumatlar: IP ünvanı, cihaz identifikatoru və modeli, tətbiq versiyası, push bildiriş tokeni, giriş və təhlükəsizlik jurnalları, çökmə hesabatları.
İstifadə: seçilmişlər, yadda saxlanmış axtarışlar, axtarış tarixçəsi, baxılan elanlar.
Dəstək: müraciət və şikayətlərinizin məzmunu.

Həssas məlumat (mənşə, baxışlar, sağlamlıq, biometrik) toplamırıq.

3. Məqsədlər və hüquqi əsaslar

Məqsəd	Hüquqi əsas (GDPR mad. 6)
Hesabın yaradılması və təhlükəsizliyi, SMS ilə giriş	Müqavilənin icrası
Elanların yerləşdirilməsi, mesajlaşma, seçilmişlər	Müqavilənin icrası
Ödənişli xidmətlərin satışı	Müqavilənin icrası
Moderasiya, fırıldaq və spamla mübarizə	Qanuni maraq / qanuni öhdəlik (DSA)
Şikayətlərə, apellyasiyalara və orqanlara cavab	Qanuni öhdəlik
Xidmət bildirişləri (push, e-poçt)	Müqavilənin icrası
Marketinq kommunikasiyası	Razılıq (istənilən vaxt geri götürülə bilər)
Statistika və tətbiqin təkmilləşdirilməsi	Qanuni maraq
Mühasibat məlumatlarının saxlanması	Qanuni öhdəlik

4. Alıcılar və subpodratçılar

Məlumatlarınıza Vendox-un səlahiyyətli komandaları və müqavilə ilə bağlı subpodratçılarımız (GDPR mad. 28) çıxış əldə edir:

Hostinq: OVH SAS, Roubaix, Fransa;
SMS: Octopush SAS (Fransa);
Push bildirişlər: Google Firebase Cloud Messaging;
Tətbiqdaxili alışlar: Apple, Google və RevenueCat;
Xəta izləmə: Sentry (psevdonimləşdirilmiş məlumat);
Texniki monitorinq: Grafana Labs (texniki jurnallar və metrikalar);
E-poçt: hostinq provayderimizin SMTP serveri.

Tətbiqdaxili alışlarda Apple və Google ödəniş məlumatları üçün öz məxfilik siyasətlərinə uyğun olaraq müstəqil məlumat nəzarətçisi kimi çıxış edir.

Digər İstifadəçilər profilinizin və elanlarınızın açıq məlumatlarını görür. Qanuni tələb olduqda məlumatları dövlət orqanlarına ötürə bilərik. Məlumatlarınızı satmırıq.

5. Aİ-dən kənara ötürmə

Bəzi provayderlər (Google, Apple, RevenueCat, Sentry, Grafana Labs) məlumatları ABŞ-da emal edə bilər. Bu ötürmələr Aİ–ABŞ Data Privacy Framework və/və ya Avropa Komissiyasının standart müqavilə bəndləri ilə tənzimlənir. Grafana Labs-a göndərilən texniki jurnallar Birləşmiş Krallıqda saxlanılır — Avropa Komissiyası bu ölkəni adekvat qoruma səviyyəsinə malik hesab edir.

6. Saxlama müddətləri

Məlumat	Müddət
Aktiv hesab	İstifadə müddətində
Silinmiş hesab	90 gün (ləğv müddəti), sonra silinmə və ya anonimləşdirmə
Müddəti bitmiş elanlar	12 ay, sonra silinir
Mesajlar	Hesab silinənə qədər
Giriş jurnalları (LCEN)	12 ay
SMS / e-poçt göndərmə jurnalları	Ən çox 13 ay
Şikayətlər və moderasiya qərarları	6 il
Mühasibat və əməliyyat məlumatları	10 il

7. Hüquqlarınız

Giriş, düzəliş, silinmə, məhdudlaşdırma, daşınma, etiraz və razılığı geri götürmə hüquqlarına, həmçinin vəfatdan sonra məlumatlarınızın taleyi barədə göstəriş vermək hüququna maliksiniz.

Tətbiqdə: hesabı silmək üçün Parametrlər → Hesabı sil, məlumatları ixrac etmək üçün Parametrlər → Məlumat sorğuları (GDPR).
E-poçtla: support@vendox.fr (şəxsiyyət təsdiqi istənilə bilər).

Bir ay ərzində cavab veririk. Fransanın məlumat qorunması orqanı CNIL-ə (www.cnil.fr) şikayət edə bilərsiniz.

8. Təhlükəsizlik

Şifrələnmiş bağlantılar (HTTPS/TLS), sessiya tokeninin telefonun təhlükəsiz yaddaşında saxlanması, məhdud və jurnallaşdırılan giriş, jurnallarda nömrələrin maskalanması, müntəzəm ehtiyat nüsxələr.

vendox.fr saytı yalnız ciddi zəruri cookie-lərdən (sessiya, dil, formaların qorunması) istifadə edir. Razılığınız olmadan reklam cookie-si yerləşdirilmir. Tətbiq reklam identifikatorundan istifadə etmir.

10. Yetkinlik yaşına çatmayanlar

Platforma yalnız ən azı 18 yaşı olan şəxslər üçündür. Yetkinlik yaşına çatmayanların məlumatlarını bilərəkdən toplamırıq. Yetkinlik yaşına çatmayan birinin bizə məlumat göndərdiyini düşünürsünüzsə, support@vendox.fr ünvanına yazın — həmin məlumatları siləcəyik.

11. Dəyişikliklər

Bu siyasəti yeniləyə bilərik. Mühüm dəyişiklik olduqda tətbiqdə və ya e-poçtla məlumatlandırılacaqsınız. Son yenilənmə tarixi səhifənin yuxarısında göstərilir.