Məxfilik Siyasəti | EFRION

1. Biz kimik

EFRION — HoReCa, HealthTech, Enterprise və Gözəllik & Sağlamlıq biznesləri üçün vertikala xas avtomatlaşdırma proqramı təqdim edən B2B SaaS platformasıdır. Bu siyasətdəki "EFRION", "biz" və ya "bizim" istinadları EFRION platforması və onun fəaliyyət subyektinə aiddir.

2. Topladığımız məlumatlar

Hesab yaratdıqda, demo sorğusu göndərdikdə və ya dəstəklə əlaqə saxladıqda birbaşa təqdim etdiyiniz məlumatları toplayırıq. Bura daxildir: biznes əlaqə məlumatları (ad, e-poçt, şirkət adı, vəzifə), məhsuldan istifadə məlumatları və hadisə qeydləri, texniki məlumatlar (IP ünvanı, brauzer növü, cihaz identifikatorları) və platforma daxilindəki yüklədiyi və ya yaratdığı istənilən məzmun.

3. Məlumatlarınızdan necə istifadə edirik

Toplanmış məlumatlardan istifadə edirik: EFRION platformasını təmin etmək, idarə etmək və təkmilləşdirmək; sorğu və müraciətlərinizə cavab vermək; xidmətlə bağlı kommunikasiyalar göndərmək (onboarding, dəstək, kritik yeniliklər); məhsul performansını yaxşılaşdırmaq üçün istifadə sxemlərini analiz etmək; fəaliyyət göstərdiyi hər ölkədə qanuni öhdəlikləri yerinə yetirmək.

4. Emal üçün hüquqi əsaslar

Şəxsi məlumatları aşağıdakı hüquqi əsaslarla emal edirik: müqavilənin icrasına (abunə olduğunuz xidmətləri çatdırmaq), qanuni marağa (platformanı təkmilləşdirmək və qorumaq, fırıldaq qarşısını almaq), qanuni öhdəliyə (tətbiq olunan yerli qanunlara uyğunluq) və razılığa (açıq şəkildə alındıqda, məsələn, marketinq kommunikasiyaları).

5. Məlumatların paylaşılması və açıqlanması

Biz şəxsi məlumatları satmırıq. Məlumatları aşağıdakılarla paylaşa bilərik: ciddi gizlilik müqavilələri çərçivəsində bizim adımızdan emal edən etibarlı xidmət təminatçıları; qanunla tələb olunduqda tənzimləyici orqanlar; gizlilik öhdəlikləri altında peşəkar məsləhətçilər (hüquqşünaslar, auditorlar). Bütün üçüncü tərəf emalçıları Məlumatların Emalı Müqavilələri (DPA) ilə bağlıdır.

6. Məlumatların saxlanması

Şəxsi məlumatları hesabınız aktiv olduğu müddət ərzində və ya xidmətlər üçün lazım olduğu qədər saxlayırıq. Hesabın bağlanmasından sonra məlumatlar 90 gün ərzində silinir və ya anonimləşdirilir, yalnız tətbiq olunan qanunla daha uzun müddət tələb olunarsa. Audit qeydləri uyğunluq məqsədləri üçün daha uzun müddət saxlanıla bilər.

7. Təhlükəsizlik

EFRION saxlamada AES-256 şifrələmədən və ötürülmədə TLS 1.3-dən istifadə edir. Girişə rol əsaslı icazələr (RBAC) vasitəsilə nəzarət edilir. Bütün kritik sistem hərəkətləri dəyişdirilməz audit qeydləri yaradır. Kiracı məlumatları tamamilə izolyasiya edilmişdir — hesablar arasında çarpaz çirklənmə yoxdur.

8. AI və avtomatlaşdırılmış emal

EFRION AI müştəri məlumatlarında öyrənmir. Bütün AI modelləri izolyasiya edilmiş infrastrukturda işləyir. İnsan nəzarəti olmadan yalnız AI tərəfindən hüquqi və ya oxşar əhəmiyyətli təsiri olan avtomatlaşdırılmış qərar qəbul edilmir. Bütün AI tərəfindən yaradılan tövsiyələr audit edilə bilən və geri qaytarıla biləndir.

9. Hüquqlarınız

Yerinizə görə aşağıdakı hüquqlara malik ola bilərsiniz: haqqınızda saxladığımız şəxsi məlumatlara giriş; yanlış məlumatların düzəldilməsini tələb etmək; məlumatlarınızın silinməsini tələb etmək; müəyyən emallarara etiraz etmək və ya məhdudlaşdırmaq; məlumatlarınızın portativ formatda bir nüsxəsini almaq; istənilən vaxt razılığı geri çəkmək. Bu hüquqlardan hər hansı birini tətbiq etmək üçün [email protected] ilə əlaqə saxlayın.

10. Beynəlxalq məlumat ötürülməsi

EFRION fəaliyyət göstərdiyi bütün ölkələrdə şəxsi məlumatlar üçün tam uyğunluq rejimi saxlayır — toplanma, saxlama, emal və transsərhəd ötürülməni əhatə edir. Məlumatlar beynəlxalq səviyyədə ötürüldükdə tətbiq olunan yerli qanuna uyğun olaraq müvafiq qoruyucu tədbirlər tətbiq edirik.

11. Kukilər

Biz məxfilik öncelikli analitikadan (Plausible Analytics) istifadə edirik — izləmə kukisi qoymur və şəxsən müəyyənləşdirilə bilən məlumatları toplamır. Funksional kukilər sessiya vəziyyətini saxlamaq üçün istifadə edilə bilər. Üçüncü tərəf reklam kukilərindən istifadə etmirik.

12. Bu siyasətin dəyişdirilməsi

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər qüvvəyə girmədən ən azı 30 gün əvvəl e-poçt vasitəsilə və ya məhsuldaxili bildiriş vasitəsilə çatdırılacaq. Qüvvəyə girmə tarixindən sonra platformadan istifadənin davamı yenilənmiş siyasəti qəbul etmək sayılır.

13. Bizimlə əlaqə

Məxfiliklə bağlı sorğular, məlumat subyekti müraciətləri və ya potensial məlumat pozuntusunu bildirmək üçün əlaqə saxlayın: [email protected]. Təhlükəsizlik zəiflikləri üçün: [email protected].