Məxfilik siyasəti

ElanLink.az («Platforma») istifadəçilərinin məxfiliyinə hörmətlə yanaşır. Bu Məxfilik Siyasəti platformadan istifadə zamanı şəxsi məlumatlarınızın necə toplandığını, istifadə edildiyini, saxlanıldığını və qorunduğunu izah edir.

• Hesabınızın yaradılması və idarə edilməsi.
• Elanların yerləşdirilməsi, moderasiyası və göstərilməsi.
• Avtomatik moderasiya sistemi vasitəsilə məzmunun yoxlanması.
• Platformanın təhlükəsizliyinin təmin edilməsi (spam, fırıldaqçılıq, sui-istifadənin qarşısının alınması).
• Ödəniş əməliyyatlarının işlənməsi.
• E-poçt bildirişlərinin göndərilməsi (elanın statusu, müddətin bitməsi və s.).
• Platformanın təkmilləşdirilməsi və statistik analizlər.
• Qanunvericiliyin tələblərinin yerinə yetirilməsi.

• Bütün məlumatlar SSL/TLS şifrələmə ilə ötürülür.
• Şəxsi məlumatlar şifrələnmiş verilənlər bazasında saxlanılır.
• JWT tokenləri yalnız httpOnly, secure, sameSite: strict kukilərdə saxlanılır.
• Fayllar Cloudflare R2-də təhlükəsiz saxlanılır.
• Sistemə giriş müntəzəm olaraq yoxlanılır və audit jurnalları aparılır.
• Şifrəsiz autentifikasiya (passwordless) - şifrə oğurlanma riski yoxdur.

Platforma aşağıdakı məqsədlər üçün kukilərdən istifadə edir:

• Autentifikasiya - sessiya və yeniləmə tokenləri üçün (zəruri kukilər).
• Dil seçimi - seçdiyiniz dili yadda saxlamaq üçün.
• Təhlükəsizlik - CSRF hücumlarından qorunma üçün.

Şəxsi məlumatlarınız aşağıdakı hallar istisna olmaqla üçüncü tərəflərə ötürülmür:

• Kapital Bank ASC - bank kartları (Visa, Mastercard) ilə ödənişlərin qəbulu və emalı üçün bank-ekvayer.
• Cloudflare - fayl saxlama və CDN xidmətləri üçün.
• Qanunvericiliyin tələbi - məhkəmə qərarı və ya qanuni sorğu olduqda.

• Şəxsi məlumatlarınıza giriş hüququ - hansı məlumatların toplandığını bilmək.
• Düzəliş hüququ - yanlış məlumatların düzəldilməsini tələb etmək.
• Silmə hüququ - hesabınızın və məlumatlarınızın silinməsini tələb etmək.
• Etiraz hüququ - müəyyən məlumat emalına etiraz etmək.
• Məlumat daşınması hüququ - məlumatlarınızın surətini almaq.

• Hesab məlumatları - hesab aktiv olduğu müddətcə və silinmədən 30 gün sonra.
• Elan məlumatları - elan arxivləndikdən 90 gün sonra silinir.
• Əməliyyat jurnalları - 1 il müddətinə saxlanılır.
• Pozuntu tarixi - müddətsiz saxlanılır (təhlükəsizlik üçün).

ElanLink.az 18 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb. Biz bilərək 18 yaşından kiçik şəxslərin şəxsi məlumatlarını toplamırıq. Belə bir hal aşkar edildikdə, müvafiq məlumatlar dərhal silinəcək.

Bu Məxfilik Siyasəti vaxtaşırı yenilənə bilər. Mühüm dəyişikliklər barədə istifadəçilər e-poçt vasitəsilə məlumatlandırılacaq. Platformadan istifadəyə davam etməklə siz yenilənmiş siyasətlə razılaşmış sayılırsınız.