Məxfilik siyasəti və şərtlər

01Topladığımız məlumatlar

Yalnız müraciətlərə cavab vermək, müştərilərimizin sifariş etdiyi proqram təminatını çatdırmaq və idarə etdiyimiz sistemlərin təhlükəsizliyini qorumaq üçün zəruri olan məlumatları toplayırıq. Hansı məlumatların bizdə olması sizinlə hansı formada əlaqədə olmağımızdan asılıdır; bu məlumatların böyük hissəsi bizə birbaşa aid olduğu şəxsdən deyil, müştərilərimizdən çatır.

Nə toplayırıq

• Bu saytdakı formlar vasitəsilə göndərdiyiniz müraciət məlumatları: adınız, şirkətiniz, iş e-poçt ünvanınız, telefon nömrəniz, seçdiyiniz xidmət və yazdığınız layihə ya tələb təsviri.
• multitech.az saytına daxil olduğunuz zaman avtomatik qeydə alınan texniki məlumatlar: IP ünvanı, brauzer və cihaz növü, baxılan səhifələr, keçid mənbəyi və IP əsasında müəyyən edilən təxmini, şəhər səviyyəli məkan.
• Müştərilər üçün yerləşdirdiyimiz və ya texniki dəstəyini verdiyimiz tətbiq və platformalardakı hesab və istifadə məlumatları: istifadəçi adı və rolu, autentifikasiya və şifrə bərpası hadisələri, sessiyanın IP ünvanı, sistemdə görülən əməliyyatların qeydi.
• Dəstək məlumatları: müraciətlər, e-poçt və zəng qeydləri, ekran görüntüləri, çökmə hesabatları, xəta izləri və nasazlığın araşdırılması zamanı bizə göndərilən log fraqmentləri.
• Development, test və staging mühitlərində rastlaşdığımız müştəri məlumatları. Müştəri bizə canlı məlumatlara və ya onun nüsxəsinə giriş verdikdə, bu məlumatları yalnız müştərinin göstərişi ilə və yalnız razılaşdırılmış tapşırıq çərçivəsində emal edirik; işin imkan verdiyi hər halda anonimləşdirilmiş və ya maskalanmış məlumat dəstləri tələb edirik.
• Bizə könüllü şəkildə göndərilən işgüzar əlaqə və işə qəbul məlumatları: yazışmalar, tender sənədləri və vakansiya üçün təqdim olunan CV-lər.

02Məlumatlardan istifadə

Fərdi məlumatlar sizinlə və ya müştərimizlə bağlanmış müqavilənin icrası, xidmətlərimizin işləməsi və qorunmasında qanuni marağımız, qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi, yaxud Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununun tələb etdiyi hallarda razılığınız əsasında emal olunur. Müştəri Avropa Birliyində qeydiyyatdadırsa və ya platforma orada yerləşdirilibsə, emal əlavə olaraq həmin müştəri ilə bağlanmış məlumatların emalı razılaşmasının şərtləri ilə tənzimlənir.

Məqsədlər

• Müraciətlərə cavab vermək, qiymət hesablamaları, təkliflər və müqavilələr hazırlamaq, kimlə nə barədə razılaşdığımızın qeydini aparmaq.
• Müştərinin sifariş etdiyi mobil, veb və masaüstü tətbiqlərin dizaynı, hazırlanması, test edilməsi, buraxılışı və dəstəyi, o cümlədən müştərinin adından tətbiq marketlərində yayımlanması və yenilənməsi.
• Yerləşdirdiyimiz platformaların istismarı və monitorinqi: əlçatanlığın və xətaların izlənməsi, ehtiyat nüsxələr və bərpa testləri, məhsuldarlığın tənzimlənməsi, insidentlərə reaksiya.
• Sistemlərin qorunması: giriş nəzarəti və autentifikasiya, icazəsiz müdaxilənin və fırıldaqçılığın aşkarlanması, inzibati əməliyyatların audit qeydiyyatı — bu qeydləri kimin nəyi və nə vaxt dəyişdiyini sonradan bərpa etmək zərurətinə görə saxlayırıq.
• Hüquqi, mühasibat, vergi və tənzimləyici öhdəliklərin yerinə yetirilməsi, hüquqi tələblərin irəli sürülməsi, həyata keçirilməsi və ya müdafiəsi.
• Buraxılışlar, planlı texniki işlər, dəstəyin bitmə tarixləri və təhlükəsizlik məsələləri barədə xidmət bildirişlərinin göndərilməsi — müqavilə qüvvədə olduğu müddətdə müştəri bu bildirişlərdən imtina edə bilmir. Bülletenlər və digər marketinq materialları yalnız əvvəlcədən verilmiş razılıq əsasında göndərilir; razılığı istənilən vaxt geri götürə bilərsiniz və bu, aldığınız xidmətə təsir etmir.

03Terminal və ödəniş məlumatları

MultiTech-in inteqrasiya etdiyi, quraşdırdığı və ya servisini apardığı ATM, POS və kiosk sistemləri ödəniş məlumatlarını məlumat nəzarətçisi olaraq qalan ekvayer bank, ödəniş operatoru və ya ticarət müəssisəsinin adından emal edir. MultiTech emalçı qismində çıxış edir: kart sahibinə aid məlumatları yalnız nəzarətçinin göstərişi və müvafiq xidmət müqaviləsi çərçivəsində emal edirik. Bu sahədəki təcrübəmiz PCI DSS nəzarət çərçivəsinə və bankların xidmət təchizatçılarına qoyduğu tələblərə uyğunlaşdırılıb; MultiTech PCI DSS sertifikatına və ya hər hansı digər sertifikata sahib olduğunu iddia etmir.

Tətbiq etdiyimiz nəzarət tədbirləri

• Kart məlumatları PIN daxiletmə cihazı və ya ödəniş tətbiqi tərəfindən qeydə alınma nöqtəsində şifrələnir; MultiTech kart sahibinin məlumatlarını açıq mətn şəklində saxlayan sistem istismar etmir.
• Terminal diaqnostikası, tətbiq logları və dəstək üçün hazırlanan çıxarışlar tam kart nömrəsini (PAN), PIN və CVV-ni istisna edir; texniki izlərdə kart nömrəsi görünə bilərsə, məlumat cihazdan çıxmamışdan əvvəl qısaldılır və ya maskalanır.
• PIN bloklarının və şifrələmə açarlarının idarə olunması terminal və bankın host sistemi tərəfindən həyata keçirilir. Mühəndislərimizin açıq PIN-lərə girişi yoxdur və kart sahibinin autentifikasiya məlumatları bizə verilmir.
• Sahə mühəndisləri giriş razılaşmaları və məxfilik öhdəlikləri əsasında işləyir; hər servis ziyarəti cihazın identifikatoru, tarix və saat, görülən iş və mühəndisin şəxsiyyəti göstərilməklə qeydə alınır.
• Terminal parkına uzaqdan giriş hər tapşırıq üçün ayrıca verilir, adlı hesablar və çoxfaktorlu autentifikasiya ilə həyata keçirilir və nəzarətçinin yoxlaya bilməsi üçün qeydiyyata alınır.
• Əməliyyat qeydlərini nəzarətçi saxlayır. MultiTech yalnız xidmət müqaviləsinin nasazlıqların araşdırılması üçün tələb etdiyi məlumatı saxlayır və bu müddət bitdikdə onu təhlükəsiz şəkildə silir.

04Kukilər

multitech.az az sayda kuki və ona bənzər texnologiyadan istifadə edir. Reklam profilləri yaratmırıq və ziyarətçiləri digər saytlarda izləmirik.

İstifadə olunan növlər

• Mütləq zəruri kukilər: AZ və ya EN dil seçiminiz, idarəetmə panelinə daxil olmuş istifadəçinin sessiyasını saxlayan kuki və formların saytlararası sorğu saxtakarlığından qorunması üçün antiforgery tokeni. Bunlar saytın işini pozmadan söndürülə bilməz.
• Analitika: şəxsiyyəti müəyyən etməyən, ümumiləşdirilmiş səhifə baxışı və trafik statistikası. Yalnız kuki bildirişini qəbul etdikdən sonra qurulur, imtina etdikdə və ya seçiminizi sıfırladıqda dərhal dayandırılır.
• MultiTech reklam, remarketinq, sosial şəbəkə və saytlararası izləmə kukiləri qoymur.
• Səhifəyə yerləşdirilmiş üçüncü tərəf məzmunu — Əlaqə səhifəsindəki Google Maps çərçivəsi — öz siyasəti əsasında öz kukilərini qoya bilər və yalnız həmin səhifə açıldıqda yüklənir.
• Müştərilər üçün hazırladığımız və yerləşdirdiyimiz tətbiqlər öz sessiya və təhlükəsizlik kukilərindən istifadə edir. Onlar bu sənəddə deyil, həmin tətbiqin məxfilik bildirişində izah olunur.
• Kukiləri istənilən vaxt brauzer parametrlərindən silə və ya bloklaya bilərsiniz. Mütləq zəruri kukiləri bloklasanız, dil dəyişdirmə və formların göndərilməsi işləməyə bilər.

05Subemalçılar və inteqrasiyalar

Proqram təminatının çatdırılması məhdud sayda provayderə etibar etməyi tələb edir. Subemalçını yalnız xidmətin işləməsi üçün zəruri olduqda cəlb edirik; provayder bizim adımızdan fərdi məlumat emal edirsə, yazılı emal razılaşması və ya ekvivalent müqavilə şərtləri tələb olunur və həmin provayderin hərəkətləri üçün müştəri qarşısında cavabdehliyi biz daşıyırıq. Fərdi məlumatları satmırıq və başqasının marketinqi üçün paylaşmırıq. Aşağıdakı kateqoriyalardan kənar açıqlama yalnız səlahiyyətli orqanın qanuni sorğusu bizi buna borclu etdikdə baş verir.

Kimlərə etibar edirik

• Əlaqə səhifəsində ofisin yerini göstərmək üçün istifadə olunan Google Maps.
• Formlardan gələn müraciətləri daşıyan, bu saytı və istismar etdiyimiz platformaları işlədən, Azərbaycanda və ya Avropa Birliyində yerləşən e-poçt və veb hostinq provayderləri.
• Müştəri tətbiqlərinin yerləşdirilməsində istifadə olunan bulud platformaları, idarə olunan verilənlər bazası, saxlama və monitorinq xidmətləri. Hostinq regionu hər müştəri müqaviləsində müəyyən edilir; məlumat Avropa Birliyində yerləşdirildikdə provayderin GDPR şərtləri Azərbaycan qanunvericiliyi ilə yanaşı tətbiq olunur.
• MultiTech müştərinin adından mobil tətbiq yayımladıqda və ya yenilədikdə Apple App Store və Google Play. Son istifadəçilərin həmin tətbiqə verdiyi məlumatlar mağaza hesabının sahibi və tətbiqin öz məxfilik bildirişi ilə tənzimlənir.
• Mühəndis komandamızın istifadə etdiyi xəta izləmə, versiya idarəetmə və tapşırıq izləmə alətləri; onlarda müştəri sistemindən götürülmüş log fraqmentləri, ekran görüntüləri və ya test məlumatları ola bilər.
• Əməliyyatların tamamlanması və servisini apardığımız terminalların işləkliyinin təmin edilməsi üçün zəruri həcmdə ödəniş şəbəkələri, ekvayer banklar və ödəniş operatorları.

06Hüquqlarınız və məlumatların saxlanması

Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa, emal onun əhatə dairəsinə düşdüyü hallarda isə GDPR-a əsasən fərdi məlumatlarınıza dair hüquqlarınız var. [email protected] ünvanına yazın — sorğunuzu 30 gün ərzində cavablandıracağıq; şəxsiyyətinizi təsdiqləmək lazım gələrsə, yalnız bunun üçün zəruri olan məlumatı soruşacağıq. Məlumat müştərinin sistemində saxlanılırsa və MultiTech yalnız emalçı qismində çıxış edirsə, sorğunuzu həmin müştəriyə ötürürük və cavabın hazırlanmasında ona kömək edirik.

Hüquqlarınız

• Giriş: hansı məlumatların bizdə olduğunu, onların mənbəyini və kimlərə verildiyini soruşmaq.
• Düzəliş: yanlış və ya natamam məlumatların düzəldilməsini tələb etmək.
• Silinmə: saxlanılması üçün artıq hüquqi əsas və ya müqavilə zərurəti olmayan məlumatların silinməsini tələb etmək.
• Etiraz və məhdudlaşdırma: qanuni maraq əsasında həyata keçirdiyimiz emala etiraz etmək və mübahisəyə baxılanadək emalın dayandırılmasını istəmək.
• Razılığın geri götürülməsi: marketinq və ya analitika üzrə razılığı istənilən vaxt geri götürmək; bu, geri götürməyə qədər qanuni şəkildə görülmüş işlərə təsir etmir.
• Şikayət: məsələni əvvəlcə bizə ünvanlamaq, cavabımız sizi qane etmədikdə Azərbaycandakı səlahiyyətli nəzarət orqanına müraciət etmək.

Saxlanma müddətləri

• Müraciət və form məlumatları: son əlaqədən 24 ay sonra silinir; müqavilə bağlanarsa, layihə sənədlərinin bir hissəsinə çevrilir.
• Müqavilə, faktura və mühasibat qeydləri: Azərbaycanın vergi və mühasibat qanunvericiliyinin müəyyən etdiyi müddət.
• Platforma və tətbiq logları: müştəri müqaviləsində başqa müddət göstərilməyibsə, 12 ay.
• Dəstək müraciətləri və diaqnostika: dəstək müqaviləsi qüvvədə olduğu müddətdə və ondan sonra 12 ay.
• Müştərinin development və test mühitlərinə giriş: layihə bitdikdə ləğv edilir; iş üçün saxlanılan müştəri məlumatlarının nüsxələri müqavilənin tələbinə uyğun olaraq silinir və ya qaytarılır.

07Xidmət şərtləri

Bu şərtlər multitech.az saytından və orada dərc olunan məlumatlardan istifadəni tənzimləyir. Proqram təminatının hazırlanması, texniki dəstək, hostinq və terminal xidmətləri imzalanmış baş müqavilə, iş təsviri və tətbiq olunduğu hallarda xidmət səviyyəsi razılaşması (SLA) əsasında təqdim edilir; həmin sənədlər bu səhifədən fərqləndikdə onların şərtləri üstün tutulur.

Sayt və təkliflər

• Saytın məzmunu — xidmət təsvirləri, texnologiya siyahıları və layihə nümunələri — məlumat xarakterlidir. Bu, oferta deyil və hər hansı konkret nəticəyə zəmanət vermir.
• E-poçtda və ya təqdimatda müzakirə olunan qiymətlər, iş həcmi və müddətlər təxminidir; təklif yalnız hər iki tərəf tərəfindən imzalandıqdan sonra MultiTech üçün məcburi olur.
• Xidmət səviyyələri, cavab və həll müddətləri, dəstək saatları, cərimələr və məsuliyyət hədləri bu səhifədə deyil, hər müştərinin SLA və baş müqaviləsində müəyyən edilir.
• Saytın mətnini, dizaynını və ya kodunu kommersiya məqsədi ilə təkrar istifadə etmək, MultiTech adından və nişanlarından yazılı icazəmiz olmadan istifadə etmək olmaz.

Təhvil verilən iş, mənbə kodu və əqli mülkiyyət

• Fərdi sifariş üzrə hazırlanan işlərdə — tətbiqin mənbə kodu, verilənlər bazasının strukturu, build və yerləşdirmə skriptləri, müştəri üçün xüsusi hazırlanmış layihə sənədləri — əqli mülkiyyət hüquqları razılaşdırılmış haqqın son ödənişi ilə müştəriyə keçir və materiallar bu ödənişlə birlikdə təhvil verilir.
• Son ödənişə qədər müştəri təhvil verilən işdən yalnız qiymətləndirmə və qəbul testləri məqsədilə istifadə hüququna malikdir.
• MultiTech işin hazırlanmasında istifadə etdiyi mövcud alətlərə, daxili kitabxanalara, freymvorklara, şablonlara və nou-hauya bütün hüquqlarını saxlayır və müştəriyə onlardan təhvil verilən işin tərkibində istifadə üçün müddətsiz, qeyri-eksklüziv lisenziya verir.
• Üçüncü tərəf və açıq mənbəli komponentlər öz lisenziyaları altında qalır. Əhəmiyyətli komponentlərin siyahısını təhvil zamanı təqdim edirik və müştərinin işdən istifadəsi həmin lisenziyaların şərtlərinə tabedir.
• Təhvil verilən iş, iş təsvirindəki qəbul kriteriyaları əsasında qəbul olunur. Müqavilədə göstərilən zəmanət müddətində bildirilən nasazlıqlar əlavə ödəniş olmadan aradan qaldırılır; yeni tələblər, üçüncü tərəf API dəyişiklikləri və müştərinin öz mühitindəki dəyişikliklər isə dəyişiklik sorğusu qaydasında icra olunur.
• Bu şərtlər Azərbaycan Respublikasının qanunvericiliyi ilə tənzimlənir. Danışıqlar yolu ilə həll olunmayan mübahisələrə Bakı şəhərinin səlahiyyətli məhkəmələrində baxılır.

08Bu sənəddə dəyişikliklər

Bu sənədi ildə ən azı bir dəfə, həmçinin xidmətlərimiz, subemalçılarımız və ya tətbiq olunan qanunvericilik əhəmiyyətli dərəcədə dəyişdikdə nəzərdən keçiririk.

Dəyişikliklər necə tətbiq olunur

• Səhifənin yuxarısındakı versiya nömrəsi və tarix hər zaman qüvvədə olan mətni göstərir.
• Redaktə xarakterli düzəlişlər bildiriş olmadan dərc edilir; fərdi məlumatların emalına və ya xidmətlərin təqdim edilmə şərtlərinə təsir edən dəyişikliklər isə qüvvəyə minməmişdən əvvəl elan olunur.
• Müqaviləsi qüvvədə olan müştərilər razılaşmada göstərilən e-poçt ünvanına məktubla, dəyişiklik onlar üçün yerləşdirdiyimiz platformaya aiddirsə, həmin platformadakı bildirişlə xəbərdar edilir.
• Dəyişiklik razılıq tələb edirsə, razılığı ayrıca soruşuruq. Saytdan istifadənin davam etdirilməsini əhəmiyyətli dəyişikliyə razılıq kimi qəbul etmirik.
• Əvvəlki versiyalar arxivdə saxlanılır və [email protected] ünvanından tələb oluna bilər.