Məxfilik Siyasəti

evisa.org.az ("biz", "bizi" və ya "bizim") məxfiliyinizi qorumağa və şəxsi məlumatlarınızın təhlükəsizliyini təmin etməyə sadiqdir. Bu Məxfilik Siyasəti veb saytımızdan və xidmətlərimizdən istifadə edərkən məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, saxladığımızı və qoruduğumuzu izah edir.

evisa.org.az saytından istifadə etməklə siz bu Məxfilik Siyasətində təsvir olunan məlumat təcrübələrinə razılıq verirsiniz. Bu siyasətin hər hansı bir hissəsi ilə razı deyilsinizsə, xahiş edirik xidmətlərimizdən istifadə etməyin.

1. Məlumat Nəzarətçisi

Şəxsi məlumatlarınız üçün məsul olan məlumat nəzarətçisi:

eVisa Services Center LLC
Azərbaycan, Sumqayit City, Mah 42, Apt 15, Man 18.
Qeydiyyat Nömrəsi: 2907874011

Məxfilik ilə bağlı sorğular üçün əlaqə:
E-poçt: support@evisa.org.az
Telefon: +994 50 597 43 00

2. Topladığımız Məlumatlar

2.1 Şəxsi Məlumatlar

Xidmətlərimizdən istifadə etdiyiniz zaman aşağıdakı şəxsi məlumat kateqoriyalarını toplaya bilərik:

Şəxsiyyət Məlumatları:

Tam ad (pasportda göstərildiyi kimi)
Doğum tarixi
Doğum yeri
Cins
Milliyyət
Pasport fotoşəkili

Pasport və Səyahət Sənədləri:

Pasport nömrəsi
Pasportun verilmə və etibarlılıq tarixləri
Verən ölkə
Əvvəlki viza tarixçəsi (əgər varsa)

Əlaqə Məlumatları:

E-poçt ünvanı
Telefon nömrəsi
Yaşayış ünvanı
Poçt ünvanı

Səyahət Məlumatları:

Nəzərdə tutulan səyahət tarixləri
Səfərin məqsədi
Qalacaq yerin təfərrüatları
Uçuş məlumatları (əgər təqdim olunubsa)

Ödəniş Məlumatları:

Fatura adı və ünvanı
Əməliyyat qeydləri
Ödəniş təsdiqi təfərrüatları

Qeyd: Kredit/debit kart məlumatları birbaşa PAŞA Bank tərəfindən emal olunur və bizim serverlərimizdə SAXLANILMIR.

2.2 Texniki Məlumatlar

Veb saytımıza daxil olduğunuz zaman müəyyən texniki məlumatları avtomatik olaraq toplayırıq:

IP ünvanı
Brauzer növü və versiyası
Əməliyyat sistemi
Cihaz növü (masaüstü, mobil, planşet)
Ekran ölçüsü
İstiqamətləndirən veb saytın URL-i
Ziyarət edilən səhifələr və hər səhifədə keçirilən vaxt
Giriş tarixi və vaxtı
Klikləmə nümunələri və naviqasiya davranışı

2.3 Ünsiyyət Qeydləri

Aşağıdakıların qeydlərini saxlayırıq:

Dəstək komandamızla e-poçt yazışmaları
Canlı çat transkriptləri
Telefon zəngi qeydləri (əgər varsa)
Rəy və sorğu cavabları

3. Emal üçün Hüquqi Əsaslar

Şəxsi məlumatlarınızı aşağıdakı hüquqi əsaslara əsaslanaraq emal edirik:

Məqsəd	Hüquqi Əsas
Viza müraciətlərinin emalı	Müqavilənin icrası
Ödənişlərin emalı	Müqavilənin icrası
Müştəri dəstəyi	Müqavilənin icrası
Dələduzluğun qarşısının alınması	Qanuni maraq
Təhlükəsizlik tədbirləri	Qanuni maraq
Veb sayt analitikası	Qanuni maraq (kukilər üçün razılıqla)
Marketinq əlaqələri	Razılıq
Hüquqi uyğunluq	Hüquqi öhdəlik

4. Məlumatlarınızdan Necə İstifadə Edirik

Toplanmış məlumatları aşağıdakı məqsədlər üçün istifadə edirik:

Xidmətin Göstərilməsi:

Azərbaycan e-Viza müraciətinizi emal etmək və göndərmək
Müraciət statusu və yeniləmələri barədə məlumat vermək
Müştəri dəstəyi təmin etmək və sorğulara cavab vermək
Təsdiq e-poçtları və qəbzləri göndərmək

Ödəniş Emalı:

Ödənişləri PAŞA Bank vasitəsilə təhlükəsiz şəkildə emal etmək
Faktura və əməliyyat qeydlərini yaratmaq
Geri qaytarma sorğularını idarə etmək

Təhlükəsizlik və Dələduzluğun Qarşısının Alınması:

Müraciət edənin şəxsiyyətini təsdiqləmək
Saxta müraciətləri aşkar etmək və qarşısını almaq
İcazəsiz girişdən qorumaq
Sanksiya yoxlama tələblərinə riayət etmək

Veb Saytın Təkmilləşdirilməsi:

Veb saytın istifadə nümunələrini təhlil etmək
İstifadəçi təcrübəsini və veb sayt funksionallığını yaxşılaşdırmaq
Yeni funksiyalar və xidmətlər hazırlamaq
Statistik təhlil aparmaq

Hüquqi Uyğunluq:

Müvafiq qanun və qaydalara riayət etmək
Hüquqi sorğulara və məhkəmə qərarlarına cavab vermək
Hüquqi iddiaları müdafiə etmək

5. Kukilər və İzləmə Texnologiyaları

5.1 Kukilər Nədir?

Kukilər, veb saytımızı ziyarət etdiyiniz zaman cihazınızda saxlanılan kiçik mətn fayllarıdır. Onlar bizə daha yaxşı istifadəçi təcrübəsi təmin etməyə və veb sayt istifadəsini təhlil etməyə kömək edir.

5.2 İstifadə Etdiyimiz Kuki Növləri

Kuki Növü	Məqsəd	Müddət
Zəruri Kukilər	Veb saytın funksionallığı, təhlükəsizliyi və sessiya idarəçiliyi üçün tələb olunur	Sessiya
Funksional Kukilər	Seçimlərinizi yadda saxlayır (dil, region)	1 ilə qədər
Analitik Kukilər	Ziyarətçilərin veb saytımızdan necə istifadə etdiyini anlamağa kömək edir	2 ilə qədər
Performans Kukiləri	Veb saytın performansını izləyir və problemləri aşkar edir	1 ilə qədər

5.3 Üçüncü Tərəf Kukiləri

Aşağıdakı üçüncü tərəf xidmətlərindən kukilərdən istifadə edə bilərik:

Google Analytics: Veb sayt trafikinin təhlili
PAŞA Bank: Təhlükəsiz ödəniş emalı
Cloudflare: Təhlükəsizlik və performans optimallaşdırılması

5.4 Kukilərin İdarə Edilməsi

Kukiləri brauzer parametrləri vasitəsilə idarə edə bilərsiniz:

Chrome: Parametrlər → Məxfilik və Təhlükəsizlik → Kukilər
Firefox: Seçimlər → Məxfilik və Təhlükəsizlik → Kukilər
Safari: Tərcihlər → Məxfilik → Kukilər
Edge: Parametrlər → Məxfilik → Kukilər

Qeyd: Zəruri kukilərin deaktiv edilməsi veb saytın funksionallığına təsir edə bilər.

6. Məlumat Mübadiləsi və Üçüncü Tərəflər

6.1 Məlumatlarınızı Nə Zaman Paylaşırıq

Şəxsi məlumatlarınızı aşağıdakılarla paylaşa bilərik:

Dövlət Orqanları:

e-Viza emalı üçün Azərbaycan Respublikası hökuməti
Miqrasiya və sərhəd nəzarəti orqanları
Hüquq-mühafizə orqanları (qanunla tələb olunduqda)

Xidmət Təchizatçıları:

PAŞA Bank (ödəniş emalı)
Bulud hostinq təchizatçıları (məlumatların saxlanması)
E-poçt xidmət təchizatçıları (rabitə)
Müştəri dəstəyi platformaları

Hüquqi Tələblər:

Məhkəmə qərarları və hüquqi proseslər
Tənzimləyici orqanlar
Dələduzluq araşdırma agentlikləri

6.2 Məlumatlarınızı SATMIRIQ

evisa.org.az şəxsi məlumatlarınızı marketinq məqsədləri üçün üçüncü tərəflərə satmır, icarəyə vermir və ya ticarətini etmir.

6.3 Üçüncü Tərəf Xidmət Standartları

Bütün üçüncü tərəf xidmət təchizatçıları müqavilə ilə aşağıdakılara borcludurlar:

Müvafiq təhlükəsizlik tədbirlərini saxlamaq
Məlumatları yalnız təlimata uyğun emal etmək
Müvafiq məlumatların qorunması qanunlarına riayət etmək
Xidmət başa çatdıqda məlumatları silmək

7. Beynəlxalq Məlumat Transferləri

Məlumatlarınız yaşadığınız ölkədən kənar ölkələrə ötürülə və orada emal edilə bilər, o cümlədən:

Azərbaycan (viza müraciətinin emalı üçün)
Birləşmiş Krallıq (şirkətimizin qeydiyyatda olduğu yer)
Avropa İttifaqı (müəyyən xidmət təchizatçıları üçün)

Məlumatları beynəlxalq səviyyədə ötürərkən, müvafiq təminatların yerində olmasını təmin edirik, o cümlədən:

Standart Müqavilə Maddələri (SCC-lər)
Müvafiq orqanlar tərəfindən adekvatlıq qərarları
Tətbiq oluna bilən Korporativ Qaydalar

8. Məlumatların Saxlanması

Şəxsi məlumatlarınızı aşağıdakı müddətlər ərzində saxlayırıq:

Məlumat Növü	Saxlama Müddəti
Viza müraciəti məlumatları	Müraciət tarixindən etibarən 5 il
Ödəniş qeydləri	7 il (hüquqi tələb)
Müştəri dəstəyi yazışmaları	3 il
Veb sayt analitikası məlumatları	26 ay
Marketinq razılığı qeydləri	Razılıq geri götürülənə qədər

Saxlama müddəti bitdikdən sonra məlumatlar təhlükəsiz şəkildə silinir və ya anonimləşdirilir.

9. Hüquqlarınız (GDPR və Məlumatların Qorunması)

Əgər siz Avropa İqtisadi Zonası (EEA), Birləşmiş Krallıq və ya oxşar məlumatların qorunması qanunlarına malik digər yurisdiksiyalarda yerləşirsinizsə, aşağıdakı hüquqlara maliksiniz:

Giriş Hüququ

Haqqınızda saxladığımız şəxsi məlumatların surətini tələb etmək.

Düzəliş Hüququ

Qeyri-dəqiq və ya natamam şəxsi məlumatların düzəldilməsini tələb etmək.

Silinmə Hüququ ("Unudulmaq Hüququ")

Hüquqi saxlama tələblərinə riayət etməklə şəxsi məlumatlarınızın sililməsini tələb etmək.

Məhdudlaşdırma Hüququ

Məlumatlarınızı necə emal etdiyimizin məhdudlaşdırılmasını tələb etmək.

Məlumatların Daşınması Hüququ

Məlumatlarınızı strukturlaşdırılmış, maşın oxuya bilən formatda almaq.

Etiraz Etmək Hüququ

Qanuni maraqlara əsaslanan emala və ya birbaşa marketinqə etiraz etmək.

Razılığı Geri Götürmək Hüququ

Razılığa əsaslanan emal üçün istənilən vaxt razılığı geri götürmək.

Şikayət Vermək Hüququ

Yerli məlumatların qorunması orqanına şikayət vermək.

Hüquqlarınızı həyata keçirmək üçün bizimlə əlaqə saxlayın: support@evisa.org.az

Sorğunuza 30 gün ərzində cavab verəcəyik.

10. Məlumat Təhlükəsizliyi

Məlumatlarınızı qorumaq üçün hərtərəfli təhlükəsizlik tədbirləri həyata keçiririk:

Texniki Tədbirlər:

Bütün məlumat ötürmələri üçün SSL/TLS şifrələməsi
AES-256 şifrələməsindən istifadə edərək şifrələnmiş verilənlər bazaları
Təhlükəsiz ödəniş şlüzü (PCI-DSS uyğunluğu)
Mütəmadi təhlükəsizlik yoxlamaları və sızma testləri
Firewall qorunması və hücumun aşkarlanması sistemləri
DDoS qorunması

Təşkilati Tədbirlər:

Giriş nəzarətləri və rola əsaslanan icazələr
İşçi məxfilik müqavilələri
İşçilər üçün mütəmadi təhlükəsizlik təlimləri
Hadisəyə reaksiya prosedurları
Məlumatların qorunması təsir qiymətləndirmələri

Fiziki Tədbirlər:

Təhlükəsiz məlumat mərkəzi obyektləri
Fiziki giriş nəzarətləri
Ətraf mühit nəzarətləri və monitorinq

11. Məlumat Pozuntusu Bildirişi

Hüquq və azadlıqlarınız üçün risk yaradan məlumat pozuntusu baş verdikdə:

Pozuntu barədə məlumatlı olduqdan sonra 72 saat ərzində təsirlənən şəxsləri məlumatlandıracağıq
Qanunla tələb olunduqda müvafiq nəzarət orqanlarını məlumatlandıracağıq
Pozuntunun qarşısını almaq və təsirini azaltmaq üçün dərhal addımlar atacağıq
Özünüzü qorumaq üçün ata biləcəyiniz addımlar barədə məlumat verəcəyik

12. Uşaqların Məxfiliyi

evisa.org.az xidmətləri 18 yaşından kiçik uşaqlar üçün nəzərdə tutulmayıb. Biz valideyn razılığı olmadan 18 yaşından kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamırıq.

Əgər yetkinlik yaşına çatmayan şəxs üçün viza müraciəti edilirsə, valideyn və ya qanuni qəyyum razılıq verməli və azyaşlının məlumatları üçün məsuliyyəti üzərinə götürməlidir.

Müvafiq razılıq olmadan 18 yaşından kiçik bir uşaqdan məlumat topladığımızı öyrənərsək, həmin məlumatları silmək üçün addımlar atacağıq.

13. Marketinq Əlaqələri

Qoşulma (Opt-In)

Yalnız onları almağa razılıq verdiyiniz təqdirdə marketinq əlaqələri göndəririk.

İmtina (Opt-Out)

İstənilən vaxt marketinq əlaqələrindən imtina edə bilərsiniz:

Hər hansı bir marketinq e-poçtundakı "abunəlikdən çıx" linkinə klikləməklə
support@evisa.org.az ünvanında bizimlə əlaqə saxlamaqla
Veb saytımızda seçimlərinizi yeniləməklə

Qeyd: Marketinqdən imtina etmək viza müraciətinizlə bağlı əməliyyat e-poçtlarına təsir etmir.

14. Üçüncü Tərəf Veb Saytlarına Keçidlər

Veb saytımız xarici veb saytlara keçidlər ehtiva edə bilər. Biz bu üçüncü tərəf saytlarının məxfilik təcrübələrinə görə məsuliyyət daşımırıq. Ziyarət etdiyiniz hər hansı bir veb saytın məxfilik siyasətini oxumağınızı tövsiyə edirik.

15. Bu Məxfilik Siyasətinə Dəyişikliklər

Bu Məxfilik Siyasətini zaman-zaman yeniləyə bilərik. Dəyişikliklər bu səhifədə yenilənmiş "Son Yenilənmə" tarixi ilə yerləşdiriləcək.

Əhəmiyyətli dəyişikliklər üçün sizi e-poçt vasitəsilə və ya veb saytımızda görünən bildiriş vasitəsilə məlumatlandıra bilərik.

Hər hansı dəyişiklikdən sonra evisa.org.az saytından istifadəyə davam etməyiniz yenilənmiş Məxfilik Siyasətini qəbul etdiyiniz anlamına gəlir.

16. Bizimlə Əlaqə

Bu Məxfilik Siyasəti və ya şəxsi məlumatlarınızla bağlı suallarınız, narahatlıqlarınız və ya istəkləriniz varsa, xahiş edirik bizimlə əlaqə saxlayın:

eVisa Services Center LLC

E-poçt: support@evisa.org.az
Telefon: +994 50 597 43 00
Ünvan: Azərbaycan, Sumqayit City, Mah 42, Apt 15, Man 18.

Cavab Müddəti: Bütün sorğulara 48 saat ərzində cavab verməyi hədəfləyirik.

17. Nəzarət Orqanı

Məxfiliklə bağlı narahatlıqlarınıza verdiyimiz cavabdan razı deyilsinizsə, yerli məlumatların qorunması orqanına şikayət etmək hüququnuz var:

Birləşmiş Krallıq Sakinləri üçün:
İnformasiya Komissarlığı Ofisi (ICO)
Veb sayt: ico.org.uk

Aİ Sakinləri üçün:
Milli Məlumatların Qorunması Orqanınızla əlaqə saxlayın

Azərbaycan Sakinləri üçün:
Antiinhisar və İstehlak Bazarına Nəzarət Dövlət Xidməti

evisa.org.az saytından istifadə etməklə, siz bu Məxfilik Siyasətini oxuduğunuzu və anladığınızı təsdiq edirsiniz.