Məxfilik Siyasəti

1. Məlumat Operatoru

Məlumat operatoru First Point (Your Next Tours) hüquqi şəxsidir. Əlaqə: contact@firstpoint.com.tr. Rəsmi ad, ünvan və qeydiyyat məlumatları istismara verilməzdən əvvəl əlavə olunacaq.

2. Topladığımız Məlumatlar

Hesab məlumatları: e-poçt ünvanı, göstərilən ad, varsa təşkilat (şirkət) adı, dil üstünlüyü və profil şəkli (avatar).

İstifadə məlumatları: tur seansları və onların müddəti, iştirakçı sayı, reytinq balları və şərhlər, həmçinin istənilən iştirakçı tərəfindən daxil edilmiş ad.

Konfiqurasiya məlumatları: pul kisəsi ünvanları (şəbəkə və ünvan), Wi-Fi profil təfərrüatları (SSID və şifrə) və tur şablonları.

Dəstək məlumatları: açdığınız dəstək müraciətlərinin məzmunu və yazışmaları.

Turdan əvvəlki qeydiyyat məlumatları: iştirakçının daxil etdiyi ad, telefon modeli, qulaqlıq/power-bank statusu və sərbəst mətn qeydləri.

Mobil tətbiq analitikası və reklam ölçmə məlumatları (yalnız razılığınızla): bələdçi tətbiqindən istifadə hadisələri (Google Analytics for Firebase), ad və ya e-poçt ünvanı ehtiva etməyən və hesabınızla əlaqələndirilmiş identifikatora bağlanmış; Meta-ya göndərilən seçilmiş tətbiq hadisələri (5-ci bölməyə baxın) və cihazın reklam identifikatoru. iOS-da reklam identifikatoru (IDFA) yalnız sistem dialoqunda izləməyə icazə verdiyiniz təqdirdə oxunur. Android-də Android reklam kimliyi yalnız Android 12 və əvvəlki versiyalarda oxuna bilər; Android 13 və sonrakı versiyalarda tətbiqin bunu oxumaq üçün icazəsi yoxdur. Analitika defolt olaraq söndürülüb və yalnız sizin icazənizlə aktivləşdirilir. Qəza hesabatları (Firebase Crashlytics: cihaz modeli, əməliyyat sistemi və tətbiq versiyası, eləcə də texniki xəta qeydləri) defolt olaraq aktivdir və söndürülə bilər.

Veb-sayt analitika məlumatları (yalnız sizin razılığınızla): yournext.tours saytındakı kuki seçimlərində analitikaya icazə versəniz, Google Analytics 4 baxdığınız səhifələri, haradan gəldiyinizi (yönləndirən sayt və kampaniya parametrləri), sürüşdürmələri, saytımızdan çıxan keçidlərə klikləri və fayl yükləmələrini, cihaz və brauzer növünü, ekran ölçüsünü, dili və IP ünvanınızdan müəyyən edilən təxmini yeri (şəhər/ölkə) toplayır. Google cihazınızda təsadüfi identifikator ehtiva edən kukilər yerləşdirir (Kuki Siyasətinə baxın). Adınız, e-poçt ünvanınız və hesab ID-niz göndərilmir; Google-a hər hansı məlumat göndərilməzdən əvvəl ünvanlardakı keçid tokenləri və reklam klik identifikatorları silinir. Analitika standart olaraq deaktivdir; brauzeriniz Global Privacy Control siqnalı göndərərsə, sizdən soruşulmur və analitika işləmir. Bu məlumatlar sizin açıq razılığınız əsasında işlənir (KVKK Maddə 5/1).

Şəbəkə və audio keyfiyyəti diaqnostika məlumatları: canlı tur yayımı zamanı və yayın sonunda bələdçi tətbiqi və yayım serverlərimiz bağlantı və audio keyfiyyəti haqqında texniki məlumatları qeydə alır. Bura bələdçi cihazının modeli, əməliyyat sistemi və tətbiq versiyası daxildir; tur müddəti və iştirakçı sayı; audio paket və bağlantı sayğacları, istifadə edilən audio ötürmə yolu və 30 saniyəlik keyfiyyət nümunələri; yerli şəbəkənin alt şəbəkə nümunəsi (məsələn, 192.168.1.x), şəbəkə cihazının (router) yerli ünvanı və onun idarəetmə səhifəsinin başlığından əldə edilən marka/model; dinləyici cihazları üçün (tətbiq və ya brauzer), cihaz modeli, əməliyyat sistemi, tətbiq və ya brauzer versiyası, bağlantı keyfiyyəti sayğacları (kəsilmələr, yenidənqoşulmalar, audio bufer vəziyyəti, şəbəkə növü) və Android-də Wi-Fi diapazonu, bağlantı sürəti və siqnal səviyyəsi; həmçinin bağlantı hadisələri (qoşulma və ayrılma vaxtları, əlaqənin kəsilmə kodları). Hər bir dinləyici yalnız həmin seans üçün yaradılmış və digər seanslarla uyğunlaşdırıla bilməyən təsadüfi identifikator altında görünür. Bu məlumat iştirakçıların adlarını, şəbəkə adlarını (SSID/BSSID), iştirakçıların IP ünvanlarını və ya yerini ehtiva etmir və heç bir iştirakçı ilə əlaqələndirilmir.

Səfər iştirakçısının telefon nömrəsi (könüllü): tətbiqdə səfərə qoşulduğunuz zaman telefon nömrənizi əlavə edə bilərsiniz. Tətbiqin bunu növbəti dəfə təklif edə bilməsi üçün o, iştirakçı hesabınızda və həmin səfərin iştirakçı siyahısında saxlanılır. Bələdçi həmçinin iştirakçının telefon nömrəsini siyahıya əl ilə əlavə edə bilər.

Yerli tur Wi-Fi təfərrüatları: əgər bələdçi turu öz yerli Wi-Fi şəbəkəsi üzərindən həyata keçirirsə və həmin yayın üçün Wi-Fi profili seçibsə, şəbəkə adı (SSID) və şifrə bələdçinin telefonundan yalnız həmin yerli şəbəkə vasitəsilə dinləyicilərin cihazlarına göndərilir ki, dinləyicilər qoşula bilsinlər və başqalarını dəvət etmək üçün Wi-Fi QR kodunu göstərə bilsinlər. Bu mübadilə serverlərimizdən keçmir. Dinləyici tətbiqi bu təfərrüatları yalnız tur açıq olduğu müddətdə yaddaşda saxlayır və qeyd etmir; əgər dinləyici şəbəkəyə qoşulmağı seçərsə, əlaqəni telefonun əməliyyat sistemi qurur.

3. Emal Məqsədləri

Biz məlumatları xidməti təmin etmək və saxlamaq, hesabınızı idarə etmək, dəstək göstərmək, xidmət keyfiyyətini ölçmək və yaxşılaşdırmaq, həmçinin hüquqi öhdəlikləri yerinə yetirmək üçün emal edirik.

Mobil tətbiq analitikası və reklam ölçməsi: bələdçi tətbiqindən necə istifadə olunduğunu başa düşmək və Google və Meta-dakı öz reklam kampaniyalarımızın tətbiq yükləmələrinə, qeydiyyatlara və abunəliklərə səbəb olub-olmadığını ölçmək. Bu, sizin açıq razılığınıza əsaslanır (KVKK Maddə 5/1; Aİ/AEA-dakı istifadəçilər üçün GDPR Maddə 6(1)(a)). Analitika defolt olaraq söndürülüb. iOS-da App Tracking Transparency dialoqunda "İcazə ver" (Allow) düyməsini sıxdığınız zaman aktivləşdirilir; hər iki platformada istənilən vaxt tətbiqdə Parametrlər > Məlumat və məxfilik > İstifadə analitikası bölməsindən aktiv və ya söndürə bilərsiniz. Onu söndürdükdən sonra Google və ya Meta-ya heç nə göndərilmir; artıq göndərilmiş məlumatlar bundan təsirlənmir. iOS-da həmçinin iOS Parametrləri > Məxfilik və Təhlükəsizlik > İzləmə (Privacy & Security > Tracking) bölməsindən izləmə icazəsini geri götürə bilərsiniz. Qəza hesabatları tətbiqin sabitliyini qoruyur (qanuni maraq) və eyni ekrandan söndürülə bilər.

Veb-sayt analitikası: veb-saytımızın, panelə daxilolma və qeydiyyat səhifələrinin necə istifadə olunduğunu, ziyarətçilərin hansı kanallardan gəldiyini və hansı məzmunun işlədiyini başa düşmək, eləcə də saytı təkmilləşdirmək. Bu emal sizin açıq razılığınıza əsaslanır (KVKK Maddə 5/1; Aİ/AEA-dakı istifadəçilər üçün GDPR Maddə 6(1)(a)). Hər səhifənin aşağı hissəsindəki “Kuki seçimləri” (Cookie preferences) keçidindən istifadə edərək istənilən vaxt razılığınızı geri götürə bilərsiniz; bunu etdikdə Google Analytics kukiləri silinir və heç bir yeni məlumat göndərilmir, artıq göndərilmiş məlumatlar isə təsirlənmir.

Şəbəkə və audio keyfiyyəti diaqnostikası: yerli şəbəkədə və serverlərimiz vasitəsilə canlı yayımların sabitliyini ölçmək, şəbəkə avadanlığı və cihaz növü səbəbindən yaranan kəsilmə və gecikmələrin səbəblərini başa düşmək, qanuni marağımıza əsaslanaraq xidməti təkmilləşdirmək (KVKK Maddə 5/2(f)). Bu məlumat yalnız texniki təhlil üçün istifadə olunur və üçüncü tərəflərlə paylaşılmır.

Səfər iştirakçısının telefon nömrəsi: səfəri idarə edən bələdçinin sizə çatmasını təmin etmək üçün, məsələn, davamiyyət yoxlanışı zamanı və ya qrupdan ayrı düşdüyünüz halda. Nömrə təqdim etmək könüllüdür; qoşulduğunuz səfər xidmətini göstərmək üçün işlənir (KVKK Maddə 5/2(c)). Səfərin iştirakçı siyahısı üçün səfəri idarə edən tur şirkəti və ya bələdçi məlumat nəzarətçisidir və biz siyahını onların adından işləyirik (KVKK Məlumatlandırma Mətninə baxın).

Yerli tur Wi-Fi təfərrüatları: dinləyicilərə tur şəbəkəsinə qoşulmağa və başqalarını dəvət etməyə imkan vermək. Bu, bələdçinin quraşdırdığı tur xidmətinin bir hissəsidir (KVKK Maddə 5/2(c)).

4. Hüquqi Əsas

Emal müqavilənin bağlanması və icrası, qanuni maraq, hüquqi öhdəlik və tələb olunduqda açıq razılığınıza əsaslanır.

Veb-sayt analitikası, o cümlədən bu məlumatların xaricə - Google-a ötürülməsi sizin açıq razılığınıza əsaslanır (KVKK Maddə 5/1 və Maddə 9/6(a)). Hər səhifənin aşağı hissəsindəki “Kuki seçimləri” (Cookie preferences) keçidindən istifadə edərək istənilən vaxt onu geri götürə bilərsiniz.

5. Ötürmələr və Alt Prosessorlar

Xidməti təqdim etmək üçün məlumatlarınız hostinq və infrastruktur təminatçıları ilə paylaşıla bilər. Bu təminatçılar yalnız bizim təlimatlarımız əsasında və müqavilə təhlükəsizliyi öhdəlikləri çərçivəsində məlumat prosessorları kimi çıxış edirlər. Beynəlxalq ötürmələr baş verdikdə, müvafiq təminatlar tətbiq olunur.

Google LLC (Birləşmiş Ştatlar) yuxarıda təsvir edilən mobil tətbiq analitikası və reklam ölçməsi (Google Analytics for Firebase, Firebase Crashlytics, Google Ads ölçməsi) və veb-sayt analitikası (Google Analytics 4) üçün prosessor qismində çıxış edir. Məlumatlar yalnız həmin ölçmə üçün Google ilə paylaşılır; biz onu satmırıq və məlumat brokerləri ilə paylaşmırıq.

Meta: istifadə analitikasını aktiv etmisinizsə, bələdçi tətbiqindəki Meta SDK Meta reklam kampaniyalarımızı ölçə bilməyimiz üçün tətbiq hadisələrini Meta Platforms Ireland Limited (İrlandiya) və Meta Platforms, Inc. (ABŞ) şirkətlərinə göndərir. Bu hadisələr bunlardır: qeydiyyatın tamamlanması (qeydiyyat metodu ilə), ilkin tanışlığın tamamlanması (seçilmiş rol ilə), abunəlik ödənişinə başlanması (faktura dövrü ilə), yayımın başladılması və dinləməyə başlanılması (əlaqə növü ilə). SDK həmçinin tətbiq quraşdırmalarını, tətbiqin işə salınmasını, tətbiqdaxili satınalmaları və abunəlikləri məhsul, qiymət və valyuta ilə birlikdə avtomatik qeydə alır. Bu hadisələrlə birlikdə Meta cihazın reklam identifikatorunu (iOS-da yalnız izləməyə icazə vermisinizsə; Android-də yalnız cihaz bunu əlçatan etdikdə, 2-ci bölməyə baxın), SDK tərəfindən yaradılan tətbiqə xas anonim identifikatoru, texniki cihaz təfərrüatlarını (model, əməliyyat sistemi və tətbiq versiyası, dil və saat qurşağı kimi) və IP ünvanınızı qəbul edir. Biz Meta-ya adınızı, e-poçt ünvanınızı, telefon nömrənizi və ya hesab ID-nizi göndərmirik. Meta bu məlumatları bizə ölçmə xidmətləri göstərmək üçün və öz şərtləri və məxfilik siyasətinə əsasən, reklam sistemlərini təkmilləşdirmək kimi öz məqsədləri üçün də istifadə edir; bu məqsədlər üçün Meta müstəqil məlumat nəzarətçisidir. Meta bu məlumatları nə qədər saxlayacağını özü müəyyən edir (facebook.com/privacy/policy). Facebook və ya Instagram hesabınız varsa, Hesablar Mərkəzi > Məlumatlarınız və icazələriniz > Meta texnologiyalarından kənar fəaliyyətiniz bölməsindən tətbiqlərin Meta ilə paylaşdığı fəaliyyəti nəzərdən keçirə və əlaqəni kəsə bilərsiniz.

Xaricə ötürülmələr (Google və Meta): Google LLC və Meta Türkiyədən kənarda yerləşir (ABŞ və İrlandiya). Mobil tətbiq analitikası, reklam ölçülməsi və veb-sayt analitikası üçün edilən ötürülmələr müvafiq analitikanı aktivləşdirərkən bu ötürülmə üçün verdiyiniz açıq razılığa (KVKK Maddə 9/6(a)) və ya mövcud olduqları dərəcədə KVKK Maddə 9-da nəzərdə tutulmuş müvafiq təminatlara (məsələn, standart müqavilələrə) əsaslanır. Qəbul edən ölkələr Türkiyə ilə eyni səviyyədə qorunma təklif etməyə bilər; razılığınızı istənilən vaxt 3-cü bölmədə təsvir edildiyi kimi geri götürə bilərsiniz. Aİ/AİA istifadəçiləri üçün ABŞ-yə ötürülmələr Google LLC və Meta Platforms, Inc. şirkətlərinin iştirak etdiyi EU-U.S. Data Privacy Framework sazişinə əsaslanır.

Səfər bələdçisi: səfərə qoşularkən əlavə etdiyiniz telefon nömrəsi səfər haqqında sizinlə əlaqə saxlaya bilmələri üçün yalnız həmin səfəri idarə edən bələdçiyə onun tətbiqində və panelində görünür. O, digər iştirakçılara göstərilmir və biz onu marketinq məqsədləri üçün istifadə etmirik.

Tur dinləyiciləri: bələdçi yerli Wi-Fi şəbəkəsində tur həyata keçirdikdə, 2-ci bölmədə təsvir olunduğu kimi, seçilmiş profilin şəbəkə adı və şifrəsi yalnız həmin şəbəkəyə qoşulmuş dinləyicilərlə paylaşılır.

6. Saxlanılma Müddəti

Şəxsi məlumatları yalnız emal məqsədləri üçün zəruri olan müddətdə və qüvvədə olan qanunvericiliyin tələb etdiyi müddətlərdə saxlayırıq. Bundan sonra məlumatlar silinir və ya anonimləşdirilir.

Şəxsiyyəti müəyyənləşdirməyən texniki məlumatlar olan şəbəkə və audio keyfiyyəti diaqnostika hesabatları xidmətin təkmilləşdirilməsi məqsədi davam etdiyi müddətcə sabit vaxt limiti olmadan saxlanılır.

Səfər telefon nömrələri hesabınızın mövcud olduğu müddətdə iştirakçı hesabınızda və səfərin iştirakçı siyahısında saxlanılır. Hesabınızı sildiyiniz zaman nömrə hesabınızdan və göründüyü hər bir səfər siyahısından silinir. Onu daha tez silməyimizi contact@firstpoint.com.tr ünvanından tələb edə bilərsiniz.

Diaqnostika üçün yayım serverlərimizin saxladığı əlaqə hadisəsi jurnalları 180 gündən sonra silinir. Meta-ya göndərilən məlumatlar Meta tərəfindən onun öz saxlama siyasəti çərçivəsində saxlanılır.

Veb-sayt analitika məlumatları Google Analytics-də 14 ay saxlanılır və sonra avtomatik olaraq silinir. Brauzerinizdəki Google Analytics kukiləri 2 ilə qədər qalır və razılığınızı geri götürdükdə silinir.

7. Hüquqlarınız

Məlumatlarınıza daxil olmaq, onları düzəltmək, silmək, emalına etiraz etmək və daşınmasını tələb etmək hüququnuz var. Hesabınızı paneldən silə bilərsiniz. Sorğularınızı contact@firstpoint.com.tr ünvanına göndərin.

Hesabınızı tətbiqin daxilindən və ya paneldən özünüz silə bilərsiniz; daxil ola bilmirsinizsə, yournext.tours/account-deletion ünvanında silinmə tələb edə bilərsiniz. Həmin səhifədə həmçinin nəyin silindiyi, nəyin saxlanıldığı və nə qədər müddətə saxlanıldığı da sadalanır.

8. Kukilər və Brauzer Yaddaşı

Veb-sayt reklam məqsədilə heç bir izləmədən istifadə etmir. Google Analytics 4 ilə veb-sayt analitikası yalnız sizin razılığınızla işləyir (2, 3, 4, 5 və 6-cı bəndlər); mobil tətbiqin analitika və reklam ölçümü eyni bəndlərdə təsvir edilmişdir. Brauzerinizdə sizi sistemdə saxlamaq üçün qəti şəkildə zəruri olan məlumatları saxlayırıq (dw_refresh, dw_remember); bu yaddaş üçün razılıq tələb olunmur. Sizi bizə hansı kanalın gətirdiyini ölçmək üçün qanuni marağımız əsasında (KVKK Maddə 5/2(f)) birinci tərəf kanal ölçümünü də saxlayırıq (dw_attr_first, dw_attr_last: daxil olduğunuz ilk səhifə, yönləndirən sayt və əgər kampaniya və ya tövsiyə keçidi vasitəsilə gəlmisinizsə, onun kampaniya parametrləri və tövsiyə kodu) -- tam siyahı üçün Kuki Siyasətimizə baxın. Reklam klik identifikatorlarını oxumur və saxlamırıq. Analitika kukiləri üçün ilk səfərinizdə kuki razılığı banneri göstərilir; “Rədd et” və “Analitikanı qəbul et” eyni şəkildə təklif olunur və seçiminizi hər səhifənin aşağı hissəsindəki “Kuki seçimləri” keçidindən dəyişə bilərsiniz. Seçiminiz brauzerinizdə dw_consent açarı altında saxlanılır; təfərrüatlar üçün Kuki Siyasətimizə baxın.

9. Əlaqə

Bu siyasət ilə bağlı suallarınız üçün bizimlə contact@firstpoint.com.tr ünvanından əlaqə saxlayın.