Məxfilik siyasəti

1.Bizim haqqımızda və əlaqə

Şəxsi məlumatların emalı üzrə nəzarətçi Azərbaycan Respublikasında qeydiyyatdan keçmiş Epro.io MMC-dir.

• Hüquqi ünvan: 129 Heydar Hüseynov küçəsi, Blok A, 1-ci mərtəbə, Bakı AZ1010, Azərbaycan.
• Məlumat sorğuları üçün e-poçt: support@epro.io
• Telefon / WhatsApp: +994 77 484 00 00

Epro.io Azərbaycan Respublikasının səlahiyyətli orqanı tərəfindən verilmiş fərdi məlumatların informasiya ehtiyatlarının formalaşdırılması və informasiya sistemlərinin yaradılması, onlara xidmətlərin göstərilməsinə lisenziyaya malikdir.

2.Hansı məlumatları toplayırıq

Hesab məlumatları

Billing-də qeydiyyat zamanı topladıqlarımız: ad, e-poçt, telefon, ölkə, hüquqi şəxslər üçün — şirkət adı və vergi məlumatları.

Ödəniş məlumatları

Biz kart nömrələrini saxlamırıq. Ödəniş ödəniş prosessorları vasitəsilə emal edilir (bax: 4-cü bölmə). Yalnız tranzaksiya ID-si, məbləğ, tarix və ödəniş üsulu saxlanılır.

Texniki məlumatlar

Sayta daxil olduqda və idarəetmə panelindən istifadə edərkən avtomatik toplanır: IP ünvan, brauzerin User-Agent-i, sorğunun tarixi və vaxtı, keçidin gəldiyi səhifə, sessiya identifikatoru. Bu məlumatlar təhlükəsizlik və diaqnostika üçün lazımdır.

Domen qeydiyyatı zamanı məlumatlar

Epro.io vasitəsilə domen qeydiyyatı zamanı sizin əlaqə məlumatlarınız (ad, ünvan, e-poçt, telefon) registratora ötürülür və WHOIS reyestrinə düşür (.az, .com, .io və s. zonaların qaydalarına uyğun olaraq).

3.Emal məqsədləri və hüquqi əsaslar

• Xidmətlərin təqdimatı (hosting, VPS, serverlər, domenlər) — əsas: sizinlə bağlanmış müqavilənin icrası.
• Billing və vergi hesabatı — əsas: qanuni öhdəlik (vergi uçotu).
• Texniki dəstək və ünsiyyət — əsas: müqavilənin icrası.
• Təhlükəsizlik və sui-istifadənin qarşısının alınması (server logları, hücumların aşkarlanması) — əsas: qanuni maraq.
• Saytın analitikası (Google Analytics — anonim metrikalar) — əsas: cookie-banner vasitəsilə razılıq.
• Marketinq xəbər bülletenləri (xəbərlər, aksiyalar) — əsas: sizin açıq razılığınız. Razılığı istənilən vaxt geri ala bilərsiniz.

4.Məlumatların üçüncü tərəflərə ötürülməsi

Biz sizin şəxsi məlumatlarınızı satmırıq. Üçüncü tərəflərə ötürmə yalnız xidmətlərin təqdimatı üçün zəruri olan hallarda və ya qanun tələbi ilə baş verir:

Ödəniş prosessorları

Analitika

Domen registratorları

Domen qeydiyyatı zamanı sizin əlaqə məlumatlarınız reyestrlə (.az, .com, .io və s.) müqavilənin icrası və müvafiq zonanın qaydaları üzrə WHOIS-da dərc edilməsi üçün üçüncü tərəf registratora ötürülür.

Dövlət orqanları

Dövlət orqanlarına məlumat ötürülməsi yalnız Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq rəsmi sorğu əsasında aparılır.

5.Məlumatların saxlanma müddətləri

• Hesab məlumatları — müqavilənin qüvvədə olduğu müddət ərzində. Hesab silindikdən sonra — mümkün mübahisələrin həlli üçün daha 3 il.
• Ödəniş tranzaksiyaları və vergi sənədləri — Azərbaycan Respublikasının vergi qanunvericiliyinin tələblərinə uyğun olaraq 5 il.
• Server və idarəetmə panelinin log faylları — 90 gün. Təhlükəsizlik insidentlərinin araşdırılması üçün — 1 ilə qədər.
• Dəstək tiketləri və yazışmalar — tiket bağlandıqdan sonra 2 il.
• Marketinq razılıqları — razılıq geri alınana qədər + onun geri alınmasının təsdiqi üçün 1 il.

6.Məlumatların təhlükəsizliyi

• Ötürmə zamanı şifrələmə — billinqə, panelə və API-yə bütün trafik TLS (HTTPS) ilə qorunur.
• Saxlama zamanı şifrələmə — şifrələr heş (bcrypt) şəklində saxlanılır. Yedək nüsxələr — ayrı fiziki daşıyıcılarda.
• Girişin məhdudlaşdırılması — müştəri məlumatlarına yalnız işi üçün lazım olan əməkdaşlar autentifikasiya və hərəkətlərin loglanması ilə daxil olur.
• Fiziki təhlükəsizlik — avadanlıq Bakıdakı Tier III Data Center-də 24/7 mühafizə, giriş nəzarəti və yanğınsöndürmə sistemləri ilə yerləşir.

7.Cookies və analitika

Biz cookies (brauzerdəki kiçik mətn faylları) üç kateqoriya üçün istifadə edirik:

• Zəruri — sessiya, avtorizasiya, dil və valyuta seçimi. Bunlar olmadan sayt işləmir. Razılıq tələb olunmur.
• Analitik — Google Analytics anonim ziyarət statistikası üçün. Yalnız cookie-bannerdə razılığınızdan sonra qoşulur.
• Biz marketinq cookies istifadə etmirik — retargeting yoxdur, reklam izləyiciləri yoxdur.

Razılıq seçiminizi istənilən vaxt saytın aşağı hissəsindəki cookie-banner vasitəsilə və ya brauzer ayarlarında dəyişdirə bilərsiniz.

8.Məlumat subyekti kimi hüquqlarınız

Sizin hüququnuz var:

Hüquqlara aid sorğuları support@epro.io ünvanına göndərin. Cavab müddəti — 30 günə qədər. Pozuntu halında nəzarət orqanına müraciət etmək hüququnuz var: Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti.

9.Beynəlxalq ötürmələr və uşaqlar

Azərbaycandan kənara ötürmələr

Əsas müştəri məlumatları Bakıdakı (Azərbaycan) Tier III Data Center-də saxlanılır. Azərbaycandan kənara ötürmə yalnız aşağıdakı hallarda baş verir:

• PayPal vasitəsilə ödənişlər — PayPal serverləri Azərbaycandan kənarda yerləşir.
• Google Analytics — sayt ziyarətlərinə dair məlumatlar Google LLC tərəfindən emal edilir (yalnız sizin razılığınızla).
• Domen registratorları — Azərbaycan zonasından kənar zonalar üçün məlumat beynəlxalq WHOIS-da dərc olunur.

Uşaqlar üçün xidmətlər

Epro.io xidmətləri 18 yaşdan yuxarı şəxslər üçün (və ya hüquqi şəxslər üçün) nəzərdə tutulub. Biz bilərəkdən yetkinlik yaşına çatmayanların məlumatlarını toplamırıq.

10.Siyasətin dəyişdirilməsi və əlaqə

Biz qanunvericilikdəki və ya proseslərimizdəki dəyişikliklərə uyğun olaraq bu siyasəti yeniləyə bilərik. Aktual versiyanı və son yenilənmə tarixini bu səhifədən izləyin. Cari versiya 10 iyun 2026-cı il tarixindən etibarlıdır.

Məlumat emalı ilə bağlı istənilən sual üçün support@epro.io ünvanına yazın və ya əlaqə səhifəsindəki istənilən kanal vasitəsilə bizimlə əlaqə saxlayın.