Məxfilik siyasəti

Bu siyasət harada yaşamasından asılı olmayaraq EliteDulce-dən istifadə edən hər kəsə şamil olunur. 1–14-cü bölmələr hər yerdə tətbiq olunur. 15-ci bölmədə müəyyən ölkə və regionlardakı istifadəçilər üçün əlavə məlumatlar və hüquqlar var; bütün regional bölmələr hamıya göstərilir.

1. Biz kimik

Harada yaşamağından asılı olmayaraq şəxsi məlumatlarının nəzarətçisi aşağıda göstərilən şirkətdir. Biz Danimarkada təsis olunmuşuq, buna görə də Ümumi Məlumatların Mühafizəsi Reqlamentinə (GDPR) əsasən aparıcı nəzarət orqanımız Danimarka Məlumatların Mühafizəsi Agentliyidir (Datatilsynet).

Şirkətin adı

EliteTreat ApS

CVR nömrəsi

46250559

Ünvan

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Məlumatların mühafizəsi üzrə məsul şəxs: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Bu siyasət harada tətbiq olunur

Siyasət iOS və Android üçün EliteDulce tətbiqinə, veb-tətbiqə, veb-sayta, həmçinin təşkil etdiyimiz tədbirlərə və video funksiyalarına şamil olunur. Veb-saytda kukilərdən necə istifadə etdiyimiz kuki siyasətində təsvir edilib. Funksiyanın öz məxfilik məlumatı varsa, o, funksiyadan istifadə etməzdən əvvəl göstərilir.

3. Emal etdiyimiz məlumatlar

• Hesab: telefon nömrəsi və/və ya e-poçt, giriş üsulları və cihazlar.
• Profil: ad, doğum tarixi, şəkillər, seqment, sahə, bio, prompt-lar, maraqlar, təhsil və əlavə etməyi seçdiyin digər məlumatlar.
• Xüsusi kateqoriyalar: gender kimliyin, kimi görmək istədiyin (“Mənə göstər”) və cinsi oriyentasiyan cinsi həyatın barədə məlumatı aşkar edə bilər. Onları yalnız sənin açıq razılığınla emal edirik; bu razılığı qeydiyyat zamanı, səndən soruşulmazdan əvvəl verirsən.
• Məkan: yaxınlığındakı profilləri tapmaq üçün istifadə edilməzdən əvvəl təxminən 1 km-lik şəbəkəyə yuvarlaqlaşdırılan təxmini nöqtə. Başqaları yalnız məsafəni görür, heç vaxt mövqeyini görmür. Missed Connections-ı aktivləşdirsən, təxmini məkanlarını 7 gün saxlayırıq.
• İstifadə: bəyənmələr, uyğunluqlar, mesajlar və tətbiqdən necə istifadə etdiyin – xidmətin işləməsi və təkmilləşdirilə bilməsi üçün.
• Alışlar: nə aldığın və nə vaxt. Kart məlumatlarını biz deyil, ödəniş provayderi və mağazalar emal edir.
• Təsdiq: şəkil təsdiqi üçün tərəfdaşımız sənin açıq razılığınla video selfini profil şəkillərinlə müqayisə edir; biz yalnız nəticəni saxlayırıq. Elektron şəxsiyyət vasitəsi ilə yaş təsdiqində bizə yalnız 18 yaşdan böyük olub-olmadığın bildirilir.
• Şəkil yoxlaması: profil şəkli yüklədikdə öz serverimiz avtomatik olaraq onda üz olduğunu və şəkillərində eyni şəxsin olduğunu yoxlayır. Bunun üçün hər şəklin üz izini (şəkil deyil, rəqəmlər silsiləsi) şəkil və ya hesabın silinənə qədər saxlayırıq. O, heç vaxt serverlərimizi tərk etmir və yalnız saxta profillərin qarşısını almaq üçün istifadə olunur. Şəkildə üz yoxdursa və ya eyni şəxs deyilsə, kimliyini selfi ilə təsdiqləməyi xahiş edəcəyik.
• Kontaktlar: yalnız yükləməyi seçdiklərin, oxuna bilməyən formada saxlanılır.
• Təhlükəsizlik: bildirişlər, bloklar və təsdiqin nəticəsi.

4. Məqsədlər və hüquqi əsaslar

• Xahiş etdiyin xidməti göstərmək (müqavilə, GDPR-ın 6(1)(b) maddəsi).
• Sənə uyğun profilləri göstərmək üçün cinsdən, “Mənə göstər”dən və oriyentasiyadan istifadə etmək (açıq razılıq, 9(2)(a) maddəsi). Razılığını geri götürə bilərsən; bu halda artıq sənin üçün profil tapa bilmərik.
• Şəkil təsdiqi və video selfidəki üz məlumatlarının emalı (açıq razılıq).
• Profil şəkillərinin yoxlanması və onun saxladığı üz izləri (açıq razılıq, GDPR-in 9(2)(a) maddəsi).
• Üzvləri fırıldaqdan, spamdan və sui-istifadədən qorumaq (legitim maraq, 6(1)(f) maddəsi).
• Mühasibat uçotu qaydalarına və orqanların sorğularına əməl etmək (hüquqi öhdəlik, 6(1)(c) maddəsi).
• E-poçt, SMS və push vasitəsilə marketinq və fərdiləşdirilmiş reklamlar yalnız sənin razılığınla.

Hüquqi əsaslar GDPR terminləri ilə təsvir edilib. 15-ci bölmə onların yaşadığın yerdəki qaydalara necə uyğun gəldiyini izah edir.

5. Reklamçılara həssas məlumat verilmir

Cins, “Mənə göstər” və oriyentasiya heç vaxt reklam tərəfdaşları ilə paylaşılmır və heç vaxt reklamları hədəfləmək üçün istifadə edilmir. Şəxsi məlumatlarını satmırıq.

6. Alıcılar

Xidməti idarə etmək üçün emalçılardan istifadə edirik: AB-də Hetzner serverləri, şəkillərin saxlanması və emalı, SMS və e-poçt göndərilməsi, ödənişlər (App Store və Google Play), təsdiq və kukisiz statistika (AB-də Plausible). Emalçılar məlumatlardan yalnız bizim göstərişlərimizlə istifadə edə bilər. Digər üzvlər profilini görür, lakin heç vaxt telefon nömrəni, e-poçtunu və ya dəqiq mövqeyini görmür. Qanun tələb etdikdə və ya kiminsə həyatını, sağlamlığını və ya təhlükəsizliyini qorumaq üçün zəruri olduqda məlumatları polis və digər orqanlarla paylaşa bilərik.

7. Beynəlxalq ötürmələr

Serverlərimiz AB-dədir. AB-dən kənarda yaşayırsansa, məlumatların buna görə AB-yə ötürülür və orada saxlanılır. AB/AİZ-dən onlardan kənar ölkələrə hər hansı ötürmə Avropa Komissiyasının standart müqavilə şərtlərinə və ya adekvatlıq qərarına əsaslanır. 15-ci bölmə ötürmələrin yaşadığın yerdəki qaydalara əsasən necə qorunduğunu təsvir edir.

8. Saxlanma müddəti

• Mesajlar: uyğunluq bitənə və ya hesab silinənə qədər. Bildirişə əlavə edilmiş mesajlar: iş bağlandıqdan sonra 12 ay.
• Moderasiya işləri: son tədbirdən sonra 2 il.
• Alışlar və hesab-fakturalar: Danimarka mühasibat uçotu qaydalarına əsasən 5 il.
• Razılıqlar: geri götürüldükdən sonra 5 il.
• Jurnallar: 30–90 gün. Ehtiyat nüsxələr: 35 gün.

Yaşadığın yerin qanunu daha qısa və ya daha uzun müddət tələb etmirsə, harada yaşamağından asılı olmayaraq eyni müddətlər tətbiq olunur.

9. Silmə və ixrac

Hesabını dərhal və ya fikrini dəyişmək üçün 90 günlük müddətlə silə bilərsən. Hesabı sil səhifəsinə bax. Parametrlərdən məlumatlarının surətini ZIP faylı kimi endirə bilərsən; keçid 7 gün etibarlıdır.

10. Profilləşdirmə

Profillərin ardıcıllığı filtrlərinə, fəallığına və qarşılıqlı bəyənmə ehtimalına əsasən hesablanır (şərtlərin 5-ci bölməsinə bax). Bu, sənin üçün hüquqi nəticələr doğuran qərar deyil. Parametrlərdə fərdi təkliflərdən imtina edə bilərsən.

11. Hüquqların

Harada yaşamağından asılı olmayaraq məlumatlarına giriş tələb edə, onları düzəltdirə və ya sildirə, surətini ala, emala etiraz edə və razılığı geri götürə bilərsən. Yaşadığın yerdən asılı olaraq əlavə hüquqların ola bilər; 15-ci bölməyə bax. Bizə əlaqə səhifəsi vasitəsilə və ya tətbiqdə Parametrlər → Kömək bölməsində yaz. Sorğu üzrə tədbir görməzdən əvvəl şəxsiyyətini təsdiqləməli ola bilərik. Sənə tətbiq olunan qanunun müəyyən etdiyi müddətdə, AB/AİZ-də isə bir ay ərzində cavab veririk. Məlumatların mühafizəsi orqanına da şikayət edə bilərsən; 15-ci bölmədə orqanlar sadalanır.

12. Yaş

EliteDulce yalnız 18 və daha yuxarı yaşlı, yaxud yaşadığın yerdə yetkinlik yaşı daha yüksəkdirsə, ondan böyük insanlar üçündür. Uşaqlar barədə bilərəkdən məlumat toplamırıq. Daha kiçik yaşlı şəxsə məxsus hesab aşkar etsək, onu bağlayırıq.

13. Dəyişikliklər

Bu siyasəti əhəmiyyətli dərəcədə dəyişsək, dəyişiklik qüvvəyə minməzdən əvvəl bu barədə tətbiqdə sənə xəbər verəcəyik. Məqsəd dəyişərsə, razılıq yenidən soruşulur.

14. Əlaqə

Məxfiliklə bağlı bizə əlaqə səhifəsi vasitəsilə və ya tətbiqdə Parametrlər → Kömək bölməsində yaz. Şirkət məlumatları və məlumatların mühafizəsi üzrə məsul şəxs 1-ci bölmədə, müəyyən regionlar üzrə nümayəndələr və əlaqə şəxsləri isə 15-ci bölmədədir.

15. Regional məlumatlar

Aşağıdakı bölmələr müvafiq regionun istifadəçiləri üçün 1–14-cü bölmələri tamamlayır.

15a. Avropa İttifaqı və AİZ

• Qanun. GDPR tətbiq olunur. Hüquqi əsaslar 4-cü bölmədə sadalanır.
• Hüquqların. Giriş, düzəliş, silinmə, emalın məhdudlaşdırılması, məlumatların daşınması və etiraz hüququna, həmçinin yalnız avtomatlaşdırılmış emala əsaslanan və hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran qərara məruz qalmamaq hüququna maliksən (biz belə qərarlar qəbul etmirik).
• Şikayətlər. Yaşadığın və ya işlədiyin, yaxud ehtimal edilən pozuntunun baş verdiyi ölkədəki məlumatların mühafizəsi orqanına şikayət edə bilərsən. Aparıcı orqanımız Datatilsynet-dir, Carl Jacobsens Vej 35, 2500 Valby, Danimarka – datatilsynet.dk. Digər orqanlara nümunələr: İsveçdə Integritetsskyddsmyndigheten (IMY) – imy.se və Norveçdə Datatilsynet – datatilsynet.no. Bütün AB/AİZ orqanları Avropa Məlumatların Mühafizəsi Şurası tərəfindən sadalanır.

15b. Birləşmiş Krallıq

• Qanun. 15a bölməsindəki eyni hüquqi əsaslar və hüquqlarla UK GDPR və 2018-ci il Məlumatların Mühafizəsi Aktı (Data Protection Act 2018) tətbiq olunur.
• Ötürmələr. Məlumatların AB-də saxlanılır; Birləşmiş Krallıq AB-ni adekvat müdafiə təmin edən kimi tanıyır.
• Birləşmiş Krallıqdakı nümayəndə: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Şikayətlər. İnformasiya Komissarı Ofisinə (Information Commissioner’s Office, ICO) şikayət edə bilərsən – ico.org.uk.

15c. İsveçrə

• Qanun. Məlumatların Mühafizəsi haqqında Federal Akt (FADP) tətbiq olunur.
• Ötürmələr. Məlumatların AB-də saxlanılır; İsveçrə AB-ni adekvat müdafiə təmin edən kimi tanıyır.
• İsveçrədəki nümayəndə: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Şikayətlər. Federal Məlumatların Mühafizəsi və İnformasiya Komissarı (FDPIC) ilə əlaqə saxlaya bilərsən – edoeb.admin.ch.

15d. Amerika Birləşmiş Ştatları

Bu bölmə Kaliforniya, Kolorado, Konnektikut, Virciniya və digərləri kimi hərtərəfli məxfilik qanunları olan ABŞ ştatlarının sakinlərinə, həmin qanunların bizə tətbiq olunduğu həddə şamil olunur.

• Nə topladığımız və nə üçün. Topladığımız şəxsi məlumatların kateqoriyaları, mənbələr, məqsədlər və saxlanma müddətləri 3, 4 və 8-ci bölmələrdə təsvir edilib. Cinsi oriyentasiya, gender kimliyi və təsdiqdən əldə edilən üz məlumatları həssas şəxsi məlumatlardır; onları yalnız sənin razılığınla və yalnız 4-cü bölmədəki məqsədlər üçün emal edirik.
• Satış yoxdur. Şəxsi məlumatlarını satmırıq. Fərdiləşdirilmiş reklamlar sənin razılığını tələb edir və onu parametrlərdə geri götürmək həm də hədəfli reklamdan və kontekstlərarası davranış reklamı üçün “paylaşma”dan imtina kimi işləyir. Qanun tələb etdikdə brauzerindən gələn Global Privacy Control siqnalını belə imtina kimi qəbul edirik.
• Hüquqların. Ştatından asılı olaraq barəndə saxladığımız şəxsi məlumatları bilmək və onlara giriş əldə etmək, onları düzəltdirmək və ya sildirmək, daşına bilən surətini almaq, hədəfli reklamdan, satışdan və profilləşdirmədən imtina etmək və həssas şəxsi məlumatlardan istifadəni məhdudlaşdırmaq tələbi ilə müraciət edə bilərsən. Hüquqlarından istifadə etdiyinə görə sənə fərqli münasibət göstərməyəcəyik.
• Sorğunu necə vermək olar. Əlaqə səhifəsindən və ya tətbiqdə Parametrlər → Kömək bölməsindən istifadə et. Səlahiyyətli nümayəndə səlahiyyəti ona sənin verdiyini göstərə bilərsə, sənin adından sorğu verə bilər. Sorğuları hesabınla tutuşdurmaqla yoxlayırıq.
• Şikayət. Sorğunu rədd etsək, cavabımıza “Privacy request appeal” sözləri ilə cavab verməklə şikayət edə bilərsən. Şikayətin nəticəsi ilə razı deyilsənsə, ştatının baş prokuroru (attorney general) ilə əlaqə saxlaya bilərsən.

15e. Kanada və Kvebek

• Qanun. Şəxsi Məlumatların Mühafizəsi və Elektron Sənədlər haqqında Akt (PIPEDA) və tətbiq olunan əyalət qanunları tətbiq olunur. Məlumatların AB-də saxlanılır və orada emalçılarımız tərəfindən onlara giriş edilə bilər.
• Şikayətlər. Kanada Məxfilik Komissarının Ofisinə (Office of the Privacy Commissioner of Canada) şikayət edə bilərsən – priv.gc.ca.
• Kvebek. Özəl sektorda şəxsi məlumatların mühafizəsi haqqında Akt (Act respecting the protection of personal information in the private sector) tətbiq olunur. Şəxsi məlumatların mühafizəsinə cavabdeh şəxs: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Kvebekin İnformasiyaya Giriş Komissiyasına (Commission d’accès à l’information du Québec) şikayət edə bilərsən – cai.gouv.qc.ca.

15f. Braziliya

• Qanun. Məlumatların Mühafizəsi haqqında Ümumi Qanun (LGPD) tətbiq olunur. 4-cü bölmədəki hüquqi əsaslar LGPD-yə əsasən müqavilənin icrasına, razılığa (həssas məlumatlar üçün xüsusi və ayrıca vurğulanmış razılığa), legitim maraqa və hüquqi öhdəliyə əməl edilməsinə uyğun gəlir.
• Hüquqların. LGPD-nin 18-ci maddəsindəki hüquqlara, o cümlədən emalın təsdiqi, giriş, düzəliş, anonimləşdirmə, bloklama və ya silinmə, daşınma, paylaşma barədə məlumat və razılığın geri götürülməsi hüquqlarına maliksən.
• Ötürmələr. Məlumatların LGPD-nin icazə verdiyi mexanizmlər əsasında AB-yə ötürülür.
• Məlumatların mühafizəsi üzrə məsul şəxs (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Şikayətlər. Milli Məlumatların Mühafizəsi Orqanına (ANPD) şikayət edə bilərsən – gov.br/anpd.

15g. Cənubi Koreya

• Qanun. Şəxsi Məlumatların Mühafizəsi haqqında Akt (PIPA) tətbiq olunur.
• Xaricə ötürmə. 3-cü bölmədə sadalanan şəxsi məlumatlar xidmətdən istifadə etdiyin zaman xidmətin göstərilməsi məqsədilə AB-dəki server provayderimizə ötürülür və orada saxlanılır və 8-ci bölmədəki müddətlərdə saxlanılır. Xidmətdən istifadə etməməklə və ya hesabını silməklə ötürmədən imtina edə bilərsən.
• Məhv edilmə. Saxlanma müddəti bitdikdə elektron fayllar bərpa edilə bilməyən şəkildə silinir.
• Daxili nümayəndə və məxfilik üzrə məsul şəxs: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Şikayətlər. Şəxsi Məlumatların Mühafizəsi Komissiyası (PIPC) və ya Şəxsi Məlumatların Pozulması üzrə Bildiriş Mərkəzi (privacy.kisa.or.kr) ilə əlaqə saxlaya bilərsən.

15h. Yaponiya

• Qanun. Şəxsi Məlumatların Mühafizəsi haqqında Akt (APPI) tətbiq olunur.
• Xaricə ötürmə. Şəxsi məlumatların AB-yə ötürülür və orada saxlanılır; Yaponiyanın Şəxsi Məlumatların Mühafizəsi Komissiyası AB-ni Yaponiyanınkına ekvivalent şəxsi məlumatların mühafizəsi sisteminə malik kimi tanıyır.
• Hüquqların. Əlaqə səhifəsi vasitəsilə saxlanılan şəxsi məlumatlarını açıqlamağı, düzəltməyi, onlardan istifadəni dayandırmağı və ya silməyi bizdən xahiş edə bilərsən.
• Şikayətlər. Şəxsi Məlumatların Mühafizəsi Komissiyası (PPC) ilə əlaqə saxlaya bilərsən – ppc.go.jp.

15i. Hindistan

• Qanun. 2023-cü il Rəqəmsal Şəxsi Məlumatların Mühafizəsi Aktı (Digital Personal Data Protection Act, 2023) müddəaları qüvvəyə mindikcə tətbiq olunur. Şəxsi məlumatlarını sənin razılığın əsasında və ya Aktın icazə verdiyi legitim istifadələr üçün emal edirik və razılığı onu verdiyin qədər asanlıqla geri götürə bilərsən.
• Hüquqların. Emal barədə məlumat almağı, məlumatlarının düzəldilməsini, tamamlanmasını və silinməsini tələb edə, həmçinin vəfat etdiyin və ya fəaliyyət qabiliyyətini itirdiyin halda hüquqlarını həyata keçirmək üçün şəxs təyin edə bilərsən.
• Şikayətlər üzrə məsul şəxs (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Cavabımızdan razı qalmasan, Hindistanın Məlumatların Mühafizəsi Şurasına (Data Protection Board of India) şikayət edə bilərsən.

15j. Avstraliya

• Qanun. 1988-ci il Məxfilik Aktı (Privacy Act 1988) və Avstraliya Məxfilik Prinsipləri tətbiq olunur.
• Xaricdə açıqlama. Şəxsi məlumatların AB-dəki server provayderimizə və digər emalçılara açıqlanır.
• Şikayətlər. Əvvəlcə bizimlə əlaqə saxla. Razı qalmasan, Avstraliya İnformasiya Komissarının Ofisinə (Office of the Australian Information Commissioner, OAIC) şikayət edə bilərsən – oaic.gov.au.

15k. Digər ölkələr

Yuxarıda adı çəkilməyən ölkədə yaşayırsansa, 11-ci bölmədəki hüquqlardan əlavə ölkənin məlumatların mühafizəsi qanununun sənə verdiyi hüquqlara maliksən. Bizə əlaqə səhifəsi vasitəsilə yaz və sorğuna necə baxdığımızı və hansı orqana şikayət edə biləcəyini sənə bildirəcəyik.