Gizlilik Siyasəti
Leora Beauty — Gizlilik Siyasəti
1. Ümumi Müddəalar
1.1. Bu Gizlilik Siyasəti (bundan sonra — "Siyasət") Leora Beauty (bundan sonra — "Şirkət" və ya "Biz") tərəfindən idarə olunan leorabeauty.az veb-saytı və mobil tətbiqi vasitəsilə toplanılan fərdi məlumatların işlənməsi, saxlanması, qorunması və istifadəsinə dair qaydaları müəyyən edir.
1.2. Bu Siyasət aşağıdakı qanunvericilik aktlarına əsasən hazırlanmışdır:
- Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanunu (18 may 2010-cu il, № 998-IIIQ);
- Azərbaycan Respublikasının "Elektron ticarət haqqında" Qanunu;
- Azərbaycan Respublikasının "Rabitə haqqında" Qanunu;
- Azərbaycan Respublikasının "İstehlakçıların hüquqlarının müdafiəsi haqqında" Qanunu;
- Azərbaycan Respublikasının Mülki Məcəlləsi.
1.3. Saytda qeydiyyatdan keçməklə, xidmətlərdən istifadə etməklə və ya bildirişlərə razılıq verməklə siz bu Siyasətin şərtlərini tam həcmdə qəbul etmiş sayılırsınız.
1.4. Şirkət bu Siyasətdə dəyişiklik etmək hüququnu özündə saxlayır. Əhəmiyyətli dəyişikliklər haqqında müştərilər e-poçt və ya WhatsApp vasitəsilə xəbərdar ediləcəkdir. Dəyişikliklər saytda dərc edildiyi andan qüvvəyə minir.
2. Toplanan Fərdi Məlumatlar
2.1. Qeydiyyat zamanı toplanan məlumatlar
Saytda hesab yaratdığınız zaman aşağıdakı məlumatlar toplanır:
| Məlumat növü | Məcburilik |
|---|---|
| Ad və soyad | Məcburi |
| E-poçt ünvanı | Məcburi |
| Telefon nömrəsi | Məcburi |
| Cins | İxtiyari |
| Doğum tarixi | İxtiyari |
| Şifrə (şifrələnmiş formada saxlanılır) | Məcburi |
2.2. Xidmətdən istifadə zamanı toplanan məlumatlar:
- Rezervasiya tarixi, saatı, xidmət növü;
- Rezervasiya statusu (təsdiqlənmiş, ləğv edilmiş, gəlinməmiş);
- Müştərinin hesab fəaliyyət tarixçəsi (blok qeydləri daxil olmaqla);
- Kampaniya və endirimlərə münasibət (oxunub/oxunmayıb).
2.3. Texniki məlumatlar:
- IP ünvanı;
- Brauzer növü və versiyası;
- Cihaz növü və əməliyyat sistemi;
- Sayta giriş tarixi və vaxtı;
- Firebase Push bildiriş tokeni (mobil/veb tətbiq istifadəçiləri üçün).
2.4. Üçüncü tərəf xidmətlər vasitəsilə toplanan məlumatlar:
- WhatsApp (Meta): OTP (birdəfəlik parol) göndərişi zamanı telefon nömrəsi;
- Firebase (Google): Push bildiriş xidməti üçün cihaz tokeni.
3. Məlumatların Toplanma Məqsədləri
Fərdi məlumatlarınız yalnız aşağıdakı məqsədlər üçün toplanır və işlənir:
| Məqsəd | Hüquqi əsas |
|---|---|
| Hesabın yaradılması və idarə edilməsi | Müqavilənin icrasına zərurət |
| Rezervasiyanın təsdiqi və idarəsi | Müqavilənin icrasına zərurət |
| OTP kodu vasitəsilə telefon nömrəsinin yoxlanılması | Müqavilənin icrasına zərurət |
| Əməliyyat bildirişlərinin göndərilməsi (rezervasiya, ləğvetmə, blok) | Müqavilənin icrasına zərurət |
| Blok siyasətinin tətbiqi (ardıcıl 3 pozuntuda 30 günlük blok) | Qanuni maraq |
| Ad günü təbriki bildirişləri | Müştərinin razılığı |
| Kampaniya və reklam bildirişlərinin göndərilməsi | Müştərinin razılığı |
| Texniki dəstək və şikayətlərə baxılması | Qanuni öhdəlik / Müqavilə |
| Qanuni öhdəliklərin yerinə yetirilməsi | Qanuni öhdəlik |
4. Bildiriş Kanalları və Razılıq
4.1. Əməliyyat bildirişləri (məcburi)
Aşağıdakı bildirişlər xidmətin ayrılmaz hissəsini təşkil edir. Qeydiyyatdan keçməklə müştəri bu bildirişlərin alınmasına avtomatik razılıq verir:
- E-poçt: Rezervasiya təsdiqi, ləğvetmə bildirişi, blok bildirişi;
- WhatsApp: OTP (birdəfəlik parol) kodu, rezervasiya xatırlatması, blok bildirişi;
- Firebase (Push): Rezervasiya statusu bildirişləri, hesab bildirişləri.
4.2. Marketinq bildirişləri (könüllü)
Aşağıdakı bildirişlər yalnız müştərinin ayrıca razılığı əsasında göndərilir:
- E-poçt / WhatsApp / Firebase: Kampaniyalar, endirimlər, yeni xidmət elanları;
- WhatsApp: Ad günü təbriki.
Müştəri bu razılığı istənilən vaxt şəxsi kabinetindən "Bildiriş tənzimləmələri" bölməsindən geri götürə bilər. Razılığın geri götürülməsi əməliyyat bildirişlərinin dayanmasına səbəb olmur.
4.3. WhatsApp bildirişləri
WhatsApp bildirişləri yalnız qeydiyyat zamanı göstərilən telefon nömrəsinə göndərilir. Nömrənin dəyişdirilməsi halında müştəri şəxsi kabinetindəki məlumatları yeniləməlidir. OTP kodunu heç kimə bildirməyin.
5. Məlumatların Saxlanması
5.1. Fərdi məlumatlar toplanma məqsədi üçün zəruri olan müddət ərzində saxlanılır.
5.2. Hesabın silinməsindən sonra məlumatlar ən geci 3 (üç) il ərzində sistemdən tam olaraq silinir, qanunvericiliyin tələb etdiyi hallar istisna olmaqla.
5.3. Aşağıdakı məlumatlar qanuni öhdəlik əsasında daha uzun müddət saxlanıla bilər:
- Maliyyə əməliyyatlarına aid məlumatlar — 5 il;
- Hüquqi mübahisələrə aid məlumatlar — mübahisənin həllinə qədər.
5.4. Texniki məlumatlar (log faylları) ən çox 12 (on iki) ay saxlanılır.
6. Məlumatların Mühafizəsi
6.1. Şirkət fərdi məlumatların qorunması üçün aşağıdakı texniki və təşkilati tədbirləri həyata keçirir:
- Şifrələrin bcrypt və ya ekvivalent alqoritmlə şifrələnməsi;
- Məlumat ötürülməsinin SSL/TLS protokolu ilə şifrələnməsi;
- Firebase platformasının Google tərəfindən təmin edilən təhlükəsizlik standartlarına uyğunluğu;
- Fərdi məlumatlara daxiliyyətin yalnız səlahiyyətli işçilərlə məhdudlaşdırılması;
- Müntəzəm ehtiyat nüsxələrinin yaradılması.
6.2. Məlumat pozuntusu (data breach) baş verdiyi halda Şirkət tələb olunan qanuni müddət ərzində müştəriləri və müvafiq dövlət orqanlarını xəbərdar edəcəkdir.
7. Məlumatların Üçüncü Tərəflərlə Paylaşılması
7.1. Şirkət fərdi məlumatlarınızı üçüncü tərəflərə satmır, icarəyə vermir və ya kommersiya məqsədilə ötürmür.
7.2. Məlumatlar yalnız aşağıdakı hallarda üçüncü tərəflərlə paylaşıla bilər:
| Üçüncü tərəf | Məqsəd | Hüquqi əsas |
|---|---|---|
| Meta (WhatsApp Business API) | OTP göndərişi, bildiriş xidməti | Müqavilə icrasına zərurət |
| Google (Firebase) | Push bildiriş xidməti | Müqavilə icrasına zərurət |
| E-poçt xidməti provayderi | Tranzaksion e-poçtlar | Müqavilə icrasına zərurət |
| Dövlət orqanları | Qanunun tələbinə uyğun məlumat sorğusu | Qanuni öhdəlik |
7.3. Xidmət provayderləri ilə bağlanan müqavilələrdə məlumatların yalnız müəyyən edilmiş məqsəd üçün istifadəsi tələb olunur.
8. Uşaqların Məlumatlarının Qorunması
8.1. Şirkətin xidmətləri 18 yaşdan yuxarı şəxslərə nəzərdə tutulmuşdur.
8.2. Şirkət bilərəkdən 18 yaşından aşağı şəxslərin fərdi məlumatlarını toplamır. Belə bir hal aşkar edildikdə həmin məlumatlar dərhal silinəcəkdir.
9. Müştərinin Hüquqları
"Fərdi məlumatlar haqqında" Azərbaycan Respublikasının Qanununa uyğun olaraq sizin aşağıdakı hüquqlarınız vardır:
- Məlumat alma hüququ: Haqqınızda hansı məlumatların saxlandığını öyrənmək;
- Düzəliş hüququ: Yanlış və ya natamam məlumatların düzəldilməsini tələb etmək;
- Silmə hüququ: Müəyyən hallarda məlumatlarınızın silinməsini tələb etmək;
- İşlənməni məhdudlaşdırma hüququ: Məlumatlarınızın işlənməsini məhdudlaşdırmağı tələb etmək;
- Razılığı geri götürmə hüququ: Marketinq bildirişləri üçün verdiyi razılığı istənilən vaxt geri götürmək;
- Şikayət hüququ: Azərbaycan Respublikasının səlahiyyətli nəzarət orqanına müraciət etmək.
Bu hüquqlardan istifadə etmək üçün info@leorabeauty.az ünvanına yazın. Şirkət müraciəti aldıqdan sonra 10 (on) iş günü ərzində cavab verəcəkdir.
10. Çərəzlər (Cookies)
10.1. Sayt düzgün işləməsi üçün zəruri texniki çərəzlərdən istifadə edə bilər.
10.2. Analitik məqsədlər üçün çərəzlər istifadə edildikdə istifadəçiyə ilk ziyarətdə bildiriş göstəriləcək və razılıq alınacaqdır.
10.3. Brauzer tənzimləmələri vasitəsilə çərəzləri deaktiv edə bilərsiniz, lakin bu xidmətin bəzi funksiyalarına təsir edə bilər.
11. Məlumatların Ölkə Xaricine Ötürülməsi
11.1. Bildiriş xidmətlərinin (WhatsApp, Firebase) təbiəti etibarilə məlumatlarınız müvafiq provayderlərin serverlərinə (Meta, Google) ötürülə bilər. Bu ötürmə yalnız xidmətin göstərilməsi məqsədi ilə həyata keçirilir.
11.2. Həmin provayderlərin öz gizlilik siyasətləri mövcuddur:
- Google/Firebase: policies.google.com/privacy
- Meta/WhatsApp: www.whatsapp.com/legal/privacy-policy
12. Əlaqə Məlumatları
Bu Siyasətlə bağlı hər hansı sual, müraciət və ya şikayət üçün bizimlə əlaqə saxlayın:
Şirkət adı: Leora Beauty
E-poçt: info@leorabeauty.az
Telefon: +99451 777 78 87
Ünvan: Bakı şəhəri, Ağ şəhər, 4-cü park küçəsi
Sayt: leorabeauty.az
13. Qüvvəyə Minmə
Bu Gizlilik Siyasəti saytda dərc edildiyi tarixdən — 13 İyun 2026-cı il tarixindən etibarən qüvvəyə minir.
Bu sənəd Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə uyğun hazırlanmışdır.