Məxfilik siyasəti

Bu siyasət [ŞİRKƏTİN HÜQUQİ ADI, VÖEN] ("biz") tərəfindən idarə olunan CarWash platformasına (veb panel, onlayn rezervasiya səhifəsi və mobil tətbiq) aiddir.

1. Hansı məlumatları toplayırıq

• Avtoyuma müştəriləri: avtomobilin dövlət nömrəsi, ad və telefon nömrəsi (verilibsə), xidmət tarixçəsi, ödəniş üsulu və məbləği, avtomobil zədə qeydləri və fotoları.
• Onlayn rezervasiya: ad, telefon, avtomobil məlumatı, seçilmiş vaxt və qeyd.
• İşçilər və sahibkarlar: ad, istifadəçi adı, rol, növbə və satış qeydləri; giriş tarixləri.
• Texniki: IP ünvanı (təhlükəsizlik və sui-istifadənin qarşısı üçün), cihazın push-bildiriş tokeni, xəta hesabatları.

2. Nə üçün istifadə edirik

• Xidmət sifarişlərini, ödənişləri və rezervasiyaları qeydə almaq və idarə etmək;
• Təkrar gələn müştərini tanımaq, hesabat və analitika hazırlamaq;
• Hesabların təhlükəsizliyi (giriş cəhdlərinin məhdudlaşdırılması, audit jurnalı);
• Xidmət bildirişləri göndərmək (məs. "avtomobiliniz hazırdır").

Məlumatlar satılmır və reklam məqsədilə üçüncü şəxslərə verilmir.

3. Kimlə paylaşılır

• Hər avtoyuma məntəqəsi yalnız öz müştərilərinin məlumatlarını görür (texniki olaraq ayrılıb).
• Xidmət təminatçıları: hosting [PROVAYDER, ÖLKƏ], ödəniş (Payriff — kart məlumatı bizdə saxlanmır), push bildiriş (Google Firebase), xəta izləmə (Sentry).
• Qanunla tələb olunduqda səlahiyyətli dövlət orqanları.

4. Saxlama müddəti

Sifariş və maliyyə qeydləri qanunvericiliyin tələb etdiyi müddət ərzində, digər məlumatlar xidmət müqaviləsi davam etdikcə saxlanılır. Ehtiyat nüsxələr 14 gün sonra silinir. [Mühasib/hüquqşünasla dəqiqləşdirin]

5. Hüquqlarınız və məlumatın silinməsi

Məlumatlarınıza baxmaq, düzəltmək və ya silinməsini tələb etmək üçün xidmət aldığınız avtoyuma məntəqəsinə və ya bizə yazın: [E-POÇT], [TELEFON]. Mobil tətbiq hesabının silinməsi üçün də eyni ünvana müraciət edin — sorğu 30 gün ərzində icra olunur.

6. Təhlükəsizlik

Bütün bağlantılar HTTPS ilə şifrələnir, parollar geri çevrilməz şəkildə (bcrypt) saxlanılır, fotolar yalnız müddətli imzalı linklərlə açılır, hər əməliyyat audit jurnalına yazılır.

7. Əlaqə

[ŞİRKƏT ADI, ÜNVAN, E-POÇT]