Məzmuna keç
QR & Barcode Scanner

QR & Barcode Scanner

Məxfilik siyasəti

Son yenilənmə: 22 oktyabr 2026

Şablon – hələ yekun versiya deyil

Bu sənəd şablondur. Xidmət istifadəyə verilməzdən əvvəl şirkətin adı və ünvanı ([COMPANY NAME, ADDRESS]), əlaqə ünvanı (privacy@example.com) və kvadrat mötərizədəki bütün digər dəyərlər doldurulmalı, mətn isə ixtisaslı hüquqşünas tərəfindən yoxlanılmalıdır.

Bu məxfilik siyasəti QR & Barcode Scanner mobil tətbiqindən və bu veb-saytdan istifadə etdiyiniz zaman [COMPANY NAME, ADDRESS] şirkətinin fərdi məlumatları necə emal etdiyini izah edir.

Prinsipimiz sadədir: mümkün qədər az fərdi məlumat emal edirik və tətbiqdən hesab olmadan da istifadə edə bilərsiniz. Ailənizin sağlamlıq profilləri cihazınızda saxlanılır. Onlar serverlərimizə yalnız ödənişli planınız (Standart və ya Premium) olduğu və onların bulud ehtiyat nüsxənizə daxil edilməsinə ayrıca razılıq verdiyiniz halda çatır.

1.Qısa xülasə

  • Sağlamlıq profilləri cihazınızda qalır. Yaş, hamiləlik, allergiyalar, qidalanma tərzləri və sağlamlıq vəziyyətləri telefonunuzda təhlil edilir və bizə göndərilmir – ödənişli planınız olduğu və bulud ehtiyat nüsxəniz üçün «Ailə profillərini daxil et» açarını aktivləşdirdiyiniz hal istisna olmaqla. Bu açar standart olaraq söndürülüdür.
  • Kamera cihazınızda işləyir. Kamera görüntüləri serverə yüklənmir. Yalnız süni intellektlə oxunması üçün fəal şəkildə göndərdiyiniz etiket fotosu ötürülür – serverimizə və Amerika Birləşmiş Ştatlarındakı süni intellekt provayderimizə – və biz onu saxlamırıq.
  • Pulsuz versiyada reklam var, lakin o, heç vaxt sağlamlığınıza əsaslanmır. Qonaqlar və pulsuz istifadəçilər Google AdMob-un kiçik banner reklamlarını görürlər. Avropada əvvəlcə razılığınızı soruşuruq, iPhone-da isə tətbiqlərin sizi izləyə bilib-bilməyəcəyinə özünüz qərar verirsiniz. Sağlamlıq profilləriniz, ərzaq ehtiyatınız, siyahılarınız və skanlarınız heç vaxt reklamçılara verilmir. Ödənişli planda reklam yoxdur. Fərdi məlumatları pul qarşılığında satmırıq.
  • Nəzarət sizdədir. Cihazınızdakı məlumatları ixrac edə və ya silə, hesabınızı isə istənilən vaxt tətbiqdə və ya hesabın silinməsi səhifəmizdə təsvir edildiyi kimi silə bilərsiniz.

2.Məlumatlarınıza görə kim məsuliyyət daşıyır

Avropa İttifaqının Ümumi Məlumatların Qorunması Reqlamenti (GDPR) və Gürcüstanın «Fərdi məlumatların qorunması haqqında» Qanunu mənasında nəzarətçi Gürcüstanda qeydiyyatdan keçmiş [COMPANY NAME, ADDRESS] şirkətidir.

Məxfiliklə əlaqədar istənilən sual üzrə bizə privacy@example.com ünvanından müraciət edə bilərsiniz. Avropa İttifaqında nümayəndəmiz (GDPR, maddə 27): [NAME, ADDRESS, EMAIL]. Birləşmiş Krallıqda nümayəndəmiz (UK GDPR, maddə 27): [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]

3.Hansı məlumatları, nə məqsədlə və hansı hüquqi əsasla emal edirik

Aşağıda hər bir emal növü, cəlb olunan məlumatlar, emalın məqsədi və hüquqi əsası (GDPR, maddə 6 və maddə 9) göstərilir.

Hesabınız

Hesab yaratdığınız halda e-poçt ünvanınızı, istəyə bağlı göstərilən adı, təhlükəsiz şəkildə heşlənmiş parolu (Apple və ya Google ilə daxil olduğunuz hallar istisna olmaqla), qeydiyyatdan necə keçdiyinizi, dilinizi, eləcə də hesabın yaradıldığı və sonuncu dəfə dəyişdirildiyi vaxtı emal edirik. Skanerdən, ərzaq ehtiyatından, alış-veriş siyahısından, tarixçədən və ailə profillərindən hesab olmadan da istifadə edə bilərsiniz. Süni intellektlə etiket oxuma, ödənişli plan və bulud ehtiyat nüsxəsi üçün hesab lazımdır.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

Apple və ya Google ilə daxil olma

Apple və ya Google ilə daxil olduğunuz zaman unikal hesab identifikatorunu, e-poçt ünvanınızı (Apple ilə daxil olduqda bu, şəxsi yönləndirmə ünvanı ola bilər) və paylaşmağı seçdiyiniz halda adınızı alırıq. Apple və ya Google parolunuzu heç vaxt almırıq. Apple və Google daxil olmanızı öz məxfilik siyasətlərinə uyğun olaraq emal edir. Apple və ya Google tərəfindən təsdiqlənmiş e-poçt ünvanı artıq hansısa hesaba aiddirsə, bir hesabınız qalması üçün onları bir-biri ilə əlaqələndiririk.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

Kamera və skanlama

Tətbiq kameranızdan yalnız skan etdiyiniz müddətdə istifadə edir. Kodlar cihazınızda tanınır. Kamera görüntüləri saxlanılmır və serverə yüklənmir – yalnız deşifrə edilmiş dəyərdən (məsələn, ştrix-kod nömrəsi və ya QR kodun mətni) istifadə olunur. QR kodlarda tapılan keçidlər siz onları açmazdan əvvəl cihazınızda tipik risk əlamətlərinə görə yoxlanılır. Android-də kodlar və çap olunmuş tarixlər cihazınızda Google ML Kit vasitəsilə tanınır; ML Kit Google-a texniki məlumatlar (məsələn, cihaz modeli, tətbiq versiyası, performans məlumatları və xəta kodları) göndərə bilər, lakin görüntü göndərmir. iPhone-da Apple-ın daxili tanıma funksiyasından istifadə olunur.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)). Kameraya giriş icazəsini istənilən vaxt cihazınızın parametrlərində ləğv edə bilərsiniz.

Etiket fotoları və süni intellektlə mətnin çıxarılması

Etiketin fotosunu – məsələn, tərkib siyahısını və ya son istifadə tarixini – fəal şəkildə göndərdiyiniz halda foto serverimizə ötürülür və mətni oxumaq üçün bizim emal edənimiz (prosessorumuz) kimi çıxış edən süni intellekt provayderimizə ([AI PROVIDER]) yönləndirilir. Provayder fotolardan süni intellekt modellərinin öyrədilməsi üçün istifadə etmir və öz şərtlərinə əsasən onları 30 gün ərzində silir. Fotonu və oxunmuş mətni saxlamırıq: nəticə tətbiqinizə geri göndərilir. Hər oxuma üçün aylıq oxumalarınızın sayını hesablamaq və xərclərimizə nəzarət etmək məqsədilə hesabınıza bağlı qeyd (vaxt, məqsəd, nəticənin növü, istifadə olunmuş süni intellekt modeli, sorğunun həcmi və dəyəri) saxlayırıq. Süni intellektlə etiket oxuma üçün hesab lazımdır. Telefonunuzda tarixlər əvvəlcə telefonunuzun öz mətn tanıma funksiyası ilə oxunur; süni intellektdən yalnız siz bunu istədikdə istifadə olunur.

Xahiş edirik, insanların, sənədlərin və ya məhsul etiketindən başqa hər hansı bir şeyin şəklini çəkməyin.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)); istifadə qeydləri üçün həmçinin xərclərə nəzarət və sui-istifadənin qarşısının alınmasına dair qanuni marağımız (GDPR, maddə 6(1)(f)).

Məhsul sorğuları

Məhsulu skan etdiyiniz zaman onun ştrix-kodu hesab məlumatlarınız olmadan serverimizə göndərilir. Cavabı Open Food Facts açıq verilənlər bazaları ailəsi əsasında qurulmuş öz məhsul verilənlər bazamızdan veririk. Məhsul bazada yoxdursa, serverimiz həmin ştrix-kodu Open Food Facts-dən sorğulayır; Open Food Facts sizin məlumatlarınızı deyil, yalnız ştrix-kodu alır. Server jurnallarımız sorğulanan ştrix-kodu və vaxtı qeydə alır, lakin sorğunu kimin göndərdiyini qeydə almır. Məhsul fotoları telefonunuz tərəfindən birbaşa Open Food Facts təsvir serverlərindən yüklənir və buna görə də həmin serverlər IP ünvanınızı görür. Sağlamlıq profilləriniz heç vaxt sorğuya daxil edilmir – profilləriniz üzrə təhlil cihazınızda aparılır.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)) və təhlükəsiz və sabit xidmətin təmin edilməsinə dair qanuni marağımız (GDPR, maddə 6(1)(f)).

Ailənin sağlamlıq profilləri (xüsusi kateqoriyalı məlumatlar)

Profillərdə ad, doğum tarixi və ya yaş qrupu (o cümlədən körpələr və uşaqlar), hamiləlik, əmizdirmə, allergiyalar, dözümsüzlüklər, sağlamlıq vəziyyətləri (məsələn, diabet və ya çölyak xəstəliyi) və qidalanma tərzləri barədə məlumatlar ola bilər. Bunlar sağlamlıqla bağlı məlumatlardır; bəzi qidalanma tərzləri (məsələn, halal və ya koşer) həmçinin dini inancları üzə çıxara bilər. Bunlar xüsusi kateqoriyalı fərdi məlumatlardır (GDPR, maddə 9).

Profillər yalnız cihazınızda saxlanılır və məhsulların profilləriniz üzrə təhlili cihazınızda aparılır. Profillərinizi biz almırıq.

Profilləriniz bizə yalnız ödənişli planınız olduğu və bulud ehtiyat nüsxəsinin parametrlərində «Ailə profillərini daxil et» açarını aktivləşdirdiyiniz halda göndərilir. Bu açar standart olaraq söndürülüdür. Onu aktivləşdirdiyiniz zaman sizdən ayrıca, açıq razılıq istənilir və yalnız bundan sonra profillər çıxardığınız ehtiyat nüsxələrə daxil edilir. Açarı yenidən söndürsəniz, razılığınız geri götürülmüş olur və buluddakı surət profillər olmadan yaradılmış ehtiyat nüsxə ilə əvəz olunur.

Profillərin bulud ehtiyat nüsxəsinə daxil edilməsi üçün hüquqi əsas: açıq razılığınız (GDPR, maddə 9(2)(a) və maddə 6(1)(a)). Razılığınızı istənilən vaxt «Ailə profillərini daxil et» açarını söndürməklə və ya hesabınızı silməklə geri götürə bilərsiniz. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Ərzaq ehtiyatı, alış-veriş siyahısı və skan tarixçəsi

Ərzaq ehtiyatınız (məhsullar, miqdarlar, son istifadə tarixləri, qiymətlər və qeydlər), istifadə edilmiş və atılmış məhsulların qeydləri, alış-veriş siyahınız, skan tarixçəniz (skan edilmiş QR kodların məzmunu daxil olmaqla), yadda saxlanmış QR kodlar, özünüzün əlavə etdiyiniz məhsullar və parametrləriniz cihazınızda saxlanılır. Onlar bizə yalnız istəyə bağlı bulud ehtiyat nüsxəsinin tərkibində göndərilir. Tətbiqin məlumatları Android-in Google Drive-a avtomatik ehtiyat nüsxə çıxarma funksiyasına daxil edilmir.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

Bulud ehtiyat nüsxəsi (ödənişli planlar, istəyə bağlı)

Ödənişli planla məlumatlarınızın ehtiyat nüsxəsini serverlərimizdə saxlaya və onu yeni telefonda bərpa edə bilərsiniz. Ehtiyat nüsxə yalnız «İndi ehtiyat nüsxə çıxar» düyməsinə toxunduğunuz zaman çıxarılır və hər yeni ehtiyat nüsxə əvvəlkini əvəz edir. Ona ərzaq ehtiyatınız və istifadə/atılma qeydləri, alış-veriş siyahınız, son skan tarixçəsi, yadda saxlanmış QR kodlar, özünüzün əlavə etdiyiniz məhsullar (fotolar olmadan), parametrləriniz və – yalnız ayrıca razılığınızla – ailə profilləriniz daxildir. Bundan əlavə, ehtiyat nüsxənin çıxarıldığı cihazın adını və vaxtı saxlayırıq. Ehtiyat nüsxə şifrələnmiş şəkildə (TLS) göndərilir və serverlərimizdə saxlanılır [CONFIRM ENCRYPTION AT REST]. O, hesabınıza bağlıdır və yalnız məlumatlarınızı bərpa etmək üçün istifadə olunur. Ödənişli planınız başa çatarsa, yenidən abunə olduğunuz halda onu bərpa edə bilməyiniz üçün ehtiyat nüsxə hesabınıza bağlı qalır. Hesabınızı sildiyiniz zaman o da silinir; yalnız ehtiyat nüsxəni silmək üçün privacy@example.com ünvanına yazın.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)), ehtiyat nüsxədəki sağlamlıq məlumatları üçün isə açıq razılığınız (GDPR, maddə 9(2)(a)).

Özünüzün əlavə etdiyiniz məhsullar

Məhsul heç bir verilənlər bazasında yoxdursa, onu ad, təfərrüatlar və foto ilə özünüz üçün yadda saxlaya bilərsiniz. O, foto da daxil olmaqla yalnız cihazınızda saxlanılır. Bulud ehtiyat nüsxəsi çıxarsanız, məhsulun təfərrüatları (foto deyil) ona daxil edilir. Məhsulu hamı ilə paylaşmaq üçün onu Open Food Facts veb-saytında əlavə edə bilərsiniz; bu halda Open Food Facts təqdim etdiyiniz məlumatları öz şərtlərinə və açıq lisenziyalarına uyğun olaraq emal edir.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

Push bildirişlər

Son istifadə tarixi xatırlatmaları cihazınızda lokal bildirişlər kimi planlaşdırılır. Onlar serverlərimizdən keçmir və onlar üçün push token toplamırıq. Xatırlatmaları tətbiqdə və ya telefonunuzun parametrlərində söndürə bilərsiniz.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

Tətbiqdaxili satınalmalar (Standart və Premium)

Ödənişli planlar Apple App Store və ya Google Play vasitəsilə satın alınır və ödənişiniz onların öz şərtlərinə uyğun olaraq emal edilir. Abunəlikləri idarə etmək üçün RevenueCat xidmətindən istifadə edirik. Tətbiqdəki RevenueCat proqram təminatı tətbiqdən hesabsız istifadə etdiyiniz zaman da təsadüfi identifikatorla işləyir; daxil olduqdan sonra isə hesab identifikatorunuzdan istifadə edir. RevenueCat satınalmalarınızı və abunəlik statusunuzu alır. Hansı məhsulu satın aldığınızı, mağazanı, bitmə tarixini və abunəliyin yenilənib-yenilənmədiyini saxlayırıq. Kart və ya bank məlumatlarınızı heç vaxt almırıq.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)).

E-poçt məktubları

Yalnız xidməti e-poçt məktubları göndəririk: e-poçt və parolla qeydiyyatdan keçdiyiniz zaman salamlama məktubu və parolun sıfırlanması məktubları. Onlar emal edənimiz (prosessorumuz) kimi çıxış edən e-poçt provayderimiz ([EMAIL PROVIDER]) tərəfindən çatdırılır.

Hüquqi əsas: sizinlə bağladığımız müqavilənin icrası (GDPR, maddə 6(1)(b)). Razılığınız olmadan marketinq məqsədli e-poçt məktubları göndərmirik.

Diaqnostika və server jurnalları

Nə tətbiqdə, nə də veb-saytda öz analitika və ya xəta hesabatı alətlərimizdən istifadə etmirik. Tətbiqdəki Google reklam proqram təminatı («Pulsuz versiyada reklam» bölməsinə baxın) və Android-də Google ML Kit bu siyasətdə təsvir edildiyi kimi Google-a texniki diaqnostika məlumatları göndərir.

Serverlərimiz xidmətin təhlükəsizliyini qorumaq və xətaları aradan qaldırmaq üçün hər sorğu üzrə texniki jurnal məlumatlarını (vaxt, sorğulanan ünvan – məhsul sorğularında buraya ştrix-kod da daxildir –, nəticə və müddət), eləcə də xəta təfərrüatlarını qeydə alır. Tətbiq jurnallarımızda IP ünvanınız olmur; ondan sui-istifadəni məhdudlaşdırmaq üçün təxminən bir dəqiqə ərzində istifadə olunur və o, hostinq infrastrukturumuzun jurnallarında görünə bilər [CONFIRM].

Hüquqi əsas: təhlükəsiz və işlək xidmətə dair qanuni marağımız (GDPR, maddə 6(1)(f)).

Pulsuz versiyada reklam (Google AdMob)

Tətbiqdən ödənişli plan olmadan istifadə etdiyiniz halda tətbiq Google AdMob-un kiçik banner reklamlarını göstərir. Reklamları Google seçir və o, müstəqil nəzarətçi kimi çıxış edir. Tətbiqdəki Google proqram təminatı cihazınızın reklam identifikatorunu (iPhone-da yalnız izləməyə icazə verdiyiniz halda), IP ünvanınızı (təxmini yerləşdiyiniz yeri göstərə bilər), cihazınız haqqında məlumatları, tətbiqdən və reklamlardan necə istifadə etdiyinizi, eləcə də diaqnostika məlumatlarını toplayır. Sağlamlıq profillərinizi, ərzaq ehtiyatınızı, siyahılarınızı, skanlarınızı və ya hesab məlumatlarınızı Google-a vermirik. Reklamlar ümumi auditoriya üçün uyğun olan məzmunla məhdudlaşdırılır.

Avropa İqtisadi Zonasında, Birləşmiş Krallıqda və İsveçrədə reklamlar məlumatlarınızdan istifadə etməzdən əvvəl Google-un razılıq formasından istifadə edərək razılığınızı soruşuruq və seçiminizi istənilən vaxt tətbiqin reklam məxfiliyi parametrlərində dəyişə bilərsiniz. iPhone-da tətbiq sizi izləyə bilib-bilməyəcəyini soruşur; imtina etsəniz, reklamlar yenə göstərilir, lakin izləməyə əsaslanmır. Android-də reklam identifikatorunuzu cihazınızın parametrlərində sıfırlaya və ya silə bilərsiniz. Ödənişli plan bütün reklamları aradan qaldırır.

Hüquqi əsas: razılığın tələb olunduğu hallarda razılığınız (GDPR, maddə 6(1)(a) və e-Məxfilik Direktivinin 5(3) maddəsini milli qanunvericiliyə köçürən normalar). [Lawyer: legal basis outside Europe.] Google-un məlumatlardan necə istifadə etdiyi barədə ətraflı: policies.google.com/technologies/partner-sites.

Veb-sayt və kukilər

Bu veb-sayt yalnız tələb etdiyiniz xidmət üçün mütləq zəruri olan saxlama vasitələrindən istifadə edir. Reklam və ya izləmə kukilərindən istifadə etmirik, buna görə də razılıq banneri tələb olunmur.

  • Sessiya kukiləri – bu veb-sayta daxil olduğunuz zaman (hazırda yalnız əməkdaşlarımız, administrator bölməsində). Onlar qorunur (httpOnly, secure), ən çoxu 60 gün qüvvədə qalır və hesabdan çıxış etdiyiniz zaman silinir.
  • NEXT_LOCALE – seçdiyiniz dili brauzerinizi bağlayana qədər yadda saxlayır.
  • Mövzu seçimi – açıq və ya tünd rejim seçiminiz brauzerinizin lokal yaddaşında saxlanılır və heç vaxt bizə göndərilmir.
  • Əlçatanlıq menyusu – səhifələrimizdəki əlçatanlıq düyməsini SiteAccessible təqdim edir. Orada bir ayarı dəyişsəniz (məsələn, mətn ölçüsü və ya kontrast), o, növbəti ziyarətiniz üçün brauzerinizin lokal yaddaşında saxlanılır. Menyu kuki və ya identifikator yaratmır.

Hüquqi əsas: bu elementlər mütləq zəruridir (e-Məxfilik Direktivi, maddə 5(3) və onu milli qanunvericiliyə köçürən aktlar) və veb-saytın təqdim edilməsinə dair qanuni marağımıza xidmət edir (GDPR, maddə 6(1)(f)).

4.Məlumatlarınızı kimlər alır

Fərdi məlumatları yalnız yuxarıda təsvir edilən məqsədlər üçün zəruri olduğu hallarda paylaşırıq:

  • Hostinq və infrastruktur ([HOSTING PROVIDER, COUNTRY]) – serverlərimizin və verilənlər bazalarımızın işini təmin edir (emal edən).
  • Süni intellekt provayderi ([AI PROVIDER]) – göndərdiyiniz etiket fotolarından mətni çıxarır (emal edən).
  • E-poçt provayderi ([EMAIL PROVIDER]) – parolun sıfırlanması kimi xidməti e-poçt məktublarını çatdırır (emal edən).
  • RevenueCat – tətbiqdaxili abunəlikləri idarə edir (emal edən).
  • Apple və Google – tətbiq mağazaları, daxil olma, tətbiqdaxili satınalmalar və Android-də cihazınızda Google ML Kit ilə tanıma (qismən müstəqil nəzarətçilər, qismən emal edənlər).
  • Google (AdMob) – tətbiqin pulsuz versiyasında reklam göstərir (müstəqil nəzarətçi).
  • Open Food Facts və onun qardaş layihələri – məhsul məlumatlarımızın mənbəyi olan açıq məhsul verilənlər bazaları. Serverimiz onlara yalnız ştrix-kodlar göndərir; telefonunuz məhsul fotolarını onların serverlərindən yükləyir. Onlar hesab məlumatlarınızı almırlar.
  • SiteAccessible – bu saytda əlçatanlıq menyusunu təqdim edir. Brauzeriniz onu siteaccessible.com-dan yükləyir, ona görə də bu xidmət IP ünvanınızı alır. Menyu səhifə yüklənmələrinin anonim sayını və siz ondan istifadə etdikdə hansı ayarların dəyişdirildiyini, sizi tanıdan heç bir məlumat olmadan bildirir (emal edən).
  • Dövlət orqanları – yalnız məlumatları açıqlamağa qanunla borclu olduğumuz hallarda.

Fərdi məlumatları pul qarşılığında satmırıq. Pulsuz versiyada tətbiqdəki Google reklam proqram təminatı «Pulsuz versiyada reklam» bölməsində təsvir edildiyi kimi reklam məqsədilə cihaz və istifadə məlumatlarını alır. Sağlamlıq profilləriniz, ərzaq ehtiyatınız, siyahılarınız və skanlarınız heç vaxt reklam məqsədilə paylaşılmır.

5.Məlumatların beynəlxalq ötürülməsi

[COMPANY NAME, ADDRESS] Gürcüstanda yerləşir, serverlərimiz isə [REGION] ərazisində yerləşir. [Lawyer: safeguard for access from Georgia.] Bəzi xidmət təminatçıları məlumatları Amerika Birləşmiş Ştatlarında emal edir: Anthropic (süni intellektlə etiket oxuma), Resend (e-poçt), RevenueCat (abunəliklər), Apple (tətbiq mağazası, daxil olma) və Google (tətbiq mağazası, daxil olma, reklam, ML Kit). Provayderin sertifikatlaşdırıldığı hallarda AB–ABŞ Məlumat Məxfiliyi Çərçivəsinə (EU-U.S. Data Privacy Framework), digər hallarda isə AB-nin Standart Müqavilə Şərtlərinə (GDPR, maddə 46(2)(c)) əsaslanırıq. Tətbiq olunan təminatların surətini bizdən tələb edə bilərsiniz.

6.Məlumatları nə qədər saxlayırıq

  • Hesab məlumatları: hesabınızı silənə qədər. Bundan sonra onlar verilənlər bazamızdan dərhal, sistem ehtiyat nüsxələrimizdən isə [30] gün ərzində silinir. Süni intellektlə etiket oxuma qeydləri sizinlə heç bir əlaqəsi olmadan saxlanılır.
  • Daxil olma sessiyaları: sessiya 60 gün istifadə edilmədikdə və ya hesabdan çıxış etdiyiniz zaman başa çatır. Sessiya qeydləri başa çatdıqdan [X days – TO CONFIRM] sonra, ən gec isə hesabınızı sildiyiniz zaman silinir.
  • Etiket fotoları: bizim tərəfimizdən saxlanılmır; süni intellekt provayderi tərəfindən 30 gün ərzində silinir.
  • Bulud ehtiyat nüsxəsi: hesabınız mövcud olduğu müddətdə, o cümlədən ödənişli planınız başa çatdıqdan sonra da – yenidən abunə olduğunuz halda onu bərpa edə bilməyiniz üçün. Hesabınızı sildiyiniz və ya onu silməyimizi xahiş etdiyiniz zaman silinir.
  • Süni intellektlə etiket oxuma qeydləri (vaxt, məqsəd, nəticənin növü, model, dəyər): xərclərə nəzarət üçün [PERIOD – TO CONFIRM] müddətində saxlanılır; hesabınızı sildikdən sonra onların sizinlə əlaqəsi qalmır.
  • Parol sıfırlama keçidləri: bir saat ərzində etibarlıdır; qeydlər [X days – TO CONFIRM] sonra silinir.
  • Server jurnalları: [14] günə qədər; təhlükəsizlik baxımından əhəmiyyətli jurnallar [90] günə qədər.
  • Sistem ehtiyat nüsxələri: silinmə tarixindən sonra [30] gün ərzində üzərinə yeni məlumat yazılır.

7.Hüquqlarınız

GDPR və oxşar qanunlara əsasən aşağıdakı hüquqlara maliksiniz:

  • Haqqınızda saxladığımız fərdi məlumatlarla tanış olmaq (GDPR, maddə 15);
  • Qeyri-dəqiq məlumatların düzəldilməsi (GDPR, maddə 16);
  • Məlumatların silinməsi (GDPR, maddə 17) – hesabınızı tətbiqdə və ya hesabın silinməsi səhifəmizdə təsvir edildiyi kimi silə, cihazınızda saxlanılan məlumatları isə tətbiqin məlumat parametrlərində silə bilərsiniz;
  • Emalın məhdudlaşdırılması (GDPR, maddə 18);
  • Məlumatların daşınması (GDPR, maddə 20) – cihazınızda saxlanılan məlumatları tətbiqin məlumat parametrlərində fayl kimi ixrac edə bilərsiniz; serverlərimizdə saxlanılan məlumatları isə sorğu əsasında təqdim edirik;
  • Qanuni maraqlarımıza əsaslanan emala etiraz (GDPR, maddə 21);
  • Razılığın istənilən vaxt, gələcəyə şamil olunmaqla geri götürülməsi (GDPR, maddə 7(3));
  • Məlumatların qorunması üzrə nəzarət orqanına, xüsusilə yaşadığınız və ya işlədiyiniz ölkədəki nəzarət orqanına şikayət ([COMPETENT SUPERVISORY AUTHORITY]).

Hüquqlarınızdan istifadə etmək üçün privacy@example.com ünvanına e-poçt göndərin. Bir ay ərzində cavab veririk.

Amerika Birləşmiş Ştatlarında yaşayırsınızsa: fərdi məlumatlarınızı pul qarşılığında satmırıq. Pulsuz versiya Google reklamlarını göstərir və bu, bəzi ştatların qanunlarına əsasən kontekstlərarası davranış reklamı (cross-context behavioural advertising) üçün «paylaşma» hesab edilə bilər. Bundan [MECHANISM – LAWYER] vasitəsilə və ya ödənişli plandan istifadə etməklə imtina edə bilərsiniz. Yuxarıda təsvir olunduğu kimi fərdi məlumatlarınızla tanış olmağı və onların silinməsini tələb edə bilərsiniz.

8.Uşaqlar

Tətbiq böyüklər üçün nəzərdə tutulub. O, 13 yaşından (Amerika Birləşmiş Ştatlarında) və ya 16 yaşından (Avropa İttifaqında, yaxud milli qanunvericiliklə müəyyən edilmiş daha aşağı yaş həddindən) kiçik uşaqlara yönəlməyib və hesab yaratmaq üçün ən azı həmin yaşda olmalısınız. Uşaqlardan bilərəkdən fərdi məlumat toplamırıq. Valideynlər uşaqları üçün profil yarada bilərlər (məsələn, yaş qrupu və ya doğum tarixi və allergiyalar); valideyn bu profilləri razılıqla bulud ehtiyat nüsxəsinə daxil etmədikcə onlar valideynin cihazında qalır. Uşağın bizə fərdi məlumat verdiyini düşünürsünüzsə, xahiş edirik, bizimlə əlaqə saxlayın və biz həmin məlumatları siləcəyik.

9.Təhlükəsizlik

Məlumatlarınızı müvafiq texniki və təşkilati tədbirlərlə qoruyuruq, o cümlədən ötürülmə zamanı şifrələmə (TLS), heşlənmiş parollar, telefonunuzun təhlükəsiz yaddaşında saxlanılan daxil olma tokenləri, veb-saytda qorunan sessiya kukiləri, serverlərə yalnız ehtiyacı olan əməkdaşlarla məhdudlaşdırılmış giriş və müntəzəm ehtiyat nüsxələri vasitəsilə [CONFIRM: encryption at rest]. Heç bir sistem tam təhlükəsiz deyil, buna görə də, xahiş edirik, güclü parol seçin və cihazınızı kilidli saxlayın.

10.Sağlamlıq məlumatları tibbi məsləhət deyil

QR & Barcode Scanner tətbiqindəki qiymətləndirmələr, xəbərdarlıqlar və izahlar məhsul etiketlərinə və açıq mənbələrə əsaslanan ümumi məlumatlardır. Onlar tibbi məsləhət deyil və natamam və ya köhnəlmiş ola bilər. Həmişə qablaşdırmadakı etiketi oxuyun və allergiyalar, hamiləlik, dərmanlar və ya hər hansı sağlamlıq vəziyyəti ilə bağlı həkimə, diyetoloqa və ya əczaçıya müraciət edin.

Yalnız avtomatlaşdırılmış emala əsaslanan və hüquqi və ya buna bənzər əhəmiyyətli nəticələr doğuran qərarlar qəbul etmirik (GDPR, maddə 22). Tətbiqdəki qiymətləndirmələr sizin üçün məlumat xarakteri daşıyır, bundan artıq heç nə deyil.

11.Bu siyasətdə dəyişikliklər

Xidmətimiz və ya qanunvericilik dəyişdikdə bu siyasəti yeniləyirik. Yuxarıdakı tarix ən son versiyanı göstərir. Əhəmiyyətli dəyişikliklər barədə onlar qüvvəyə minməzdən əvvəl sizə tətbiqdə və ya e-poçt vasitəsilə məlumat verəcəyik.

12.Əlaqə

[COMPANY NAME, ADDRESS] – Məxfiliklə bağlı suallar: privacy@example.com – Dəstək: support@example.com – AB-dəki nümayəndə: [NAME, ADDRESS] – Birləşmiş Krallıqdakı nümayəndə: [NAME, ADDRESS]