1. Ümumi müddəalar
Bu məxfilik siyasəti aşağıdakılara şamil olunur: smmese.com saytı, müştəri kabineti, sifariş formaları, açıq kalkulyatorlar, API və digər SMMESE funksiyaları («Xidmət»). «Administrasiya» SMMESE-ni idarə edən tərəfdir.
Xidmətdən istifadə etməklə, hesab yaratmaqla və ya sifariş verməklə müştəri bu siyasətlə tanış olduğunu təsdiqləyir. Razı olmayan müştəri Xidmətdən istifadəni dayandırmalıdır.
Bu siyasət SMMESE daxilindəki emalı təsvir edir və xarici keçidlərlə açılan müstəqil üçüncü tərəf saytlarına və xidmətlərinə şamil olunmur.
2. Emal oluna bilən məlumatlar
Faktiki məlumatlar istifadə olunan funksiyalardan asılıdır. SMMESE aşağıdakıları emal edə bilər:
- e-poçt ünvanı və qeydiyyat, giriş, girişin bərpası və hesabın qorunması üçün lazım olan məlumatlar;
- Google ilə girişdə hesab identifikatoru, e-poçt və müştərinin Google-a təqdim etməyə icazə verdiyi əsas profil məlumatları;
- IP ünvanı, User-Agent, tarix və vaxt, sorğu identifikatoru, texniki kukilər, sessiya məlumatları və təhlükəsizlik jurnalları;
- Telegram kanallarının, paylaşımlarının və botlarının keçidləri və istifadəçi adları, seçilən hesablama və sifariş parametrləri;
- sifariş identifikatorları, qiymət, valyuta, balans vəziyyəti, statuslar, əməliyyat tarixçəsi və mövcud icra məlumatları;
- API istifadə edilərkən texniki identifikatorlar və sorğu məlumatları;
- dəstəyə könüllü göndərilən mesajlar, fayllar və digər məlumatlar;
- hədəfi yoxlamaq və sifarişi icra etmək üçün lazım olan seçilən Telegram kanalı, paylaşımı və ya botu haqqında açıq məlumatlar.
3. Tələb olunmayan məlumatlar
SMMESE pasport məlumatları, tam bank kartı nömrəsi, CVC/CVV, Telegram şifrəsi, SMS və ya iki mərhələli təsdiq kodları, Telegram sessiya faylları, şəxsi açarlar və digər məxfi məlumatları istəmir.
Bu məlumatları forma və ya dəstək vasitəsilə göndərməyin. Könüllü təqdim edilən, lakin xidmət üçün lazım olmayan məlumatlar ayrıca bildiriş olmadan silinə bilər.
4. Emalın məqsədləri
Məlumatlar aşağıdakılar üçün istifadə oluna bilər:
- hesab və sessiyaların yaradılması və qorunması;
- müştərinin doğrulanması və girişin bərpası;
- sifarişlərin hesablanması, yaradılması, icrası və göstərilməsi;
- balansların, ödəniş və əməliyyat tarixçəsinin aparılması;
- Telegram hədəflərinin yoxlanması və ölçülə bilən nəticələrə nəzarət;
- API girişinin təmin edilməsi və sui-istifadədən qorunması;
- dəstək müraciətlərinin cavablandırılması və hadisələrin araşdırılması;
- dələduzluğun, təkrar əməliyyatların, icazəsiz girişin və texniki sui-istifadənin qarşısının alınması;
- lazım olduqda hüquqi, mühasibat və təhlükəsizlik öhdəliklərinin yerinə yetirilməsi.
5. Telegram məlumatları və sifarişin icrası
Müştəri açıq Telegram keçidi və ya istifadəçi adı təqdim etdikdə SMMESE hədəfi müəyyən etmək, gələcək paylaşımları aşkar etmək, açıq sayğacları qeydə almaq və ya xidmətin mövcudluğunu yoxlamaq üçün lazım olan açıq məlumatları oxuya bilər.
SMMESE müştərinin şəxsi Telegram hesabına giriş tələb etmir və sessiya faylları və ya giriş kodları istəmir.
6. Kukilər və brauzer məlumatları
Sessiyalar, CSRF qorunması, təhlükəsizlik və açıq seçilən interfeys vəziyyətini saxlamaq üçün zəruri kukilər istifadə oluna bilər. İlk girişdə sayt brauzer dilini nəzərə ala bilər. Saxlanmış seçiminiz üstün sayılır; dili göstərən URL həmin versiyanı açır. Açıq tərcümə edilmiş səhifələrdə ünvanın dili əsas götürülür.
Zəruri kukilərin bloklanması girişin və qorunan hesab əməliyyatlarının işinə mane ola bilər.
7. Ödənişlər
Ödənişin yaradılması və uzlaşdırılması xarici ödəniş təminatçısı ilə aparıla bilər. SMMESE ödəniş identifikatorunu, təminatçını, üsulu, hesab-faktura məbləğini, balansa əlavə olunan məbləği, valyutanı, statusu, vaxtları və uzlaşdırma üçün lazım olan istinadları emal edə bilər.
Bank kartı məlumatları və ya kriptovalyuta giriş məlumatları ödəniş təminatçısının interfeysində daxil edilir və onun qaydaları ilə tənzimlənir. SMMESE tam kart nömrəsinə və ya pul kisəsinin şəxsi açarına ehtiyac duymur.
8. Məlumatı alan tərəflər
Məlumatlar yalnız lazım olan həcmdə infrastruktur, e-poçt, ödəniş və ya icra təminatçılarına, peşəkar məsləhətçilərə və qanun tələb etdikdə dövlət orqanlarına verilə bilər. Üçüncü tərəflər yalnız öz vəzifələri üçün lazım olan minimum məlumatı alır.
SMMESE müştərilərin şəxsi məlumatlarını satmır.
9. Saxlanma
Saxlanma məlumatın növündən və məqsədindən asılıdır. Aktiv hesab, sifariş, maliyyə reyestri və təhlükəsizlik qeydləri hesabın fəaliyyəti boyunca və dəstək, dələduzluğun qarşısının alınması, mühasibat, mübahisələrin həlli və ya qanun üçün tələb olunan əlavə müddətdə saxlanıla bilər.
Müvəqqəti sessiyalar, bərpa tokenləri, qaralamalar və texniki fayllar daha qısa müddətdə bitir. Ehtiyat nüsxələr adi rotasiya tamamlanana qədər məlumatları saxlaya bilər.
10. Təhlükəsizlik
SMMESE giriş nəzarəti, heşlənmiş giriş məlumatları, CSRF qorunması, sessiya məhdudiyyətləri, audit qeydləri, şəbəkə seqmentasiyası, ehtiyat nüsxələr və əməliyyat monitorinqindən istifadə edir. Heç bir internet xidməti mütləq təhlükəsizliyə zəmanət verə bilməz.
Müştərilər şifrələrini, e-poçt hesabını, cihazını və API açarlarını qorumalı, şübhəli müdaxilə barədə dərhal məlumat verməlidir.
11. Müştəri müraciətləri
Müştəri öz məlumatları haqqında məlumat, yanlış hesab məlumatlarının düzəldilməsi və ya qanun, təhlükəsizlik, mühasibat və aktiv müqavilə öhdəliyi ilə saxlanma tələb olunmadıqda silinmə istəyə bilər.
Müraciət hesabı kifayət qədər dəqiq müəyyən etməlidir. Qorunan məlumatlar açıqlanmadan və ya dəyişdirilmədən əvvəl əlavə doğrulama tələb oluna bilər.
12. Siyasətdə dəyişikliklər
Xidmət, təminatçılar, hüquqi tələblər və ya emal qaydaları dəyişdikdə siyasət yenilənə bilər. Cari versiya və yenilənmə tarixi bu səhifədə dərc olunur.
13. Əlaqə
Məxfilik və təhlükəsizlik sualları Xidmətdə göstərilən rəsmi dəstək kanalı vasitəsilə göndərilə bilər. Şifrələri, giriş kodlarını, tam kart məlumatlarını və sessiya fayllarını əlavə etməyin.
14. Əlaqəli sənədlər
Xidmət və hesab qaydaları burada təsvir olunur: İstifadə şərtləri. Ləğvetmə və geri ödəniş qaydaları burada təsvir olunur: Ləğvetmə və geri ödəniş siyasəti.