Gizlilik Siyasəti

1. Toplanan Məlumatlar

Birbaşa təqdim etdiyiniz məlumatları, o cümlədən adınızı, e-poçt ünvanınızı, telefon nömrənizi, ödəmə məlumatlarını və göndərdiyiniz hər hansı mesajları toplayırıq. Google OAuth istifadə edərək qeydiyyat etdiyiniz zaman, biz Google-dan adınız və e-poçtunuzu alırıq. Həmçinin, ziyarət etdiyiniz səhifələr, istifadə etdiyiniz xüsusiyyətlər, IP ünvanı, brauzer növü və cihaz məlumatları kimi istifadə məlumatlarını avtomatik olaraq toplayırıq.

2. Məlumatlarınızı Necə İstifadə Edirik

• Hesabınızı yaratmaq və idarə etmək
• Satın aldığınız və ya tələb etdiyiniz xidmətləri təmin etmək
• Ödənişləri işləmək və rəsit və fakturalar göndərmək
• Tranzaksiyaya dair e-poçtlar göndərmək (sifariş təsdiqləri, yenilənmə xatırlatmaları, dəstək cavabları)
• Platformamızı və xidmətlərimizi təkmilləşdirmək və inkişaf etdirmək
• Hüquqi öhdəlikləri yerinə yetirmək

3. Ödəmə İşlənməsi

Bütün ödəmə əməliyyatları Stripe, Inc. (stripe.com) tərəfindən işlənir, bu PCI-DSS-ə uyğun bir ödəmə işləyicidir. Winvestour LLC kredit kartı nömrələrini birbaşa saxlamır, əldə etmir və ya işləmir. Alış tamamladıqda, siz həmçinin Stripe-nin Xidmət Şərtləri və Gizlilik Siyasətinə razı olursunuz. Biz mühasəbə və hüquqi uyğunluq üçün məbləğ, tarix və faktura istinadları daxil olmaqla tranzaksiya qeydlərini saxlayırıq.

4. Məlumat Saxlanması və Təhlükəsizlik

Şəxsi məlumatlarınız Birləşmiş Ştatlarda yerləşən bulud verilənlər bazası olan Neon PostgreSQL-də saxlanılır. Biz data ötürülməsi (HTTPS/TLS) və istirahət vəziyyətində sənaye standartı şifrələmə istifadə edirik. Parollar bcrypt istifadə edərək hash edilir və heç vaxt açıq mətnlə saxlanılmır. Məlumatlarınızın icazəsiz girişə, açıqlanmasına və ya dağıdılmasına qarşı müdafiə etmək üçün ağlabdan keçən güvənlik tədbirləri tətbiq edirik. Heç bir internet ötürülməsi 100% təhlükəsiz deyildir.

5. Üçüncü Tərəf Xidmətləri

Aşağıdakı provayderlərlə işləyirik, hər biri öz gizlilik siyasətinə tabe:

• Google OAuth – Hesab kimliyi doğrulaması
• Stripe – Ödəniş emalı
• Resend – Transaksiya e-postası çatdırılması
• Vercel – Platform hosting və CDN
• Neon – Məlumatlar bazası hosting

6. Uşaqların Fərəd Məlumatlarının Qorunması (COPPA)

Bizim xidmətlərimiz 13 yaşından kiçik uşaqlarına istiqamətlənmir. Biz 13 yaşından kiçik uşaqlardan fərdi məlumatları bilərəkdən toplamamışıq. Əgər biz nəsə təsadüfən toplamışıqsa, lütfən support@winvestour.com ünvanına yazın və biz bunu dərhal silərəm.

7. Məlumatların Saxlanması

Fərdi məlumatlarınızı hesabınız aktiv qaldığı müddətcə və ya xidmətlərimizi təmin etmək üçün lazım olduqda saxlayırıq. Hesab silinməsindən sonra, mühasibəçilik, vergi və qanuni uyğunluq üçün müəyyən qeydləri 7 ilə qədər saxlayırıq. Ödəniş əməliyyatı qeydləri tətbiq edilən qanunla tələb olunan müddətdən çox saxlanıla bilər.

8. Sizin Hüquqlarınız

Sizin yerləşdiyiniz yerə görə, fərdi məlumatlarınıza dair aşağıdakı hüquqlar ola biləriniz:

• Məlumata daxil olmaq hüququ: Bizdə haqqınızda saxlanılan fərdi məlumatlar kopyasını tələb edin
• Düzəltmə hüququ: Yanlış və ya natamam məlumatların düzəldilməsini tələb edin
• Silmə hüququ: Fərdi məlumatlarınızın silinməsini tələb edin (qanuni saxlama tələblərinə tabe olmaqla)
• Portativlıq hüququ: Məlumatlarınızı portativ formatda tələb edin
• Kaliforniya sakinləri (CCPA): Hansı fərdi məlumatlar toplanması haqda məlumat almaq, silmə tələb etmək və fərdi məlumatların satışından imtina etmək hüququnuz var (biz sizin məlumatlarınızı satmırıq)
• Bu hüquqları reallaştırmaq üçün bizə yazın: support@winvestour.com

9. Kukilər

Biz yalnız autentifikasiya və platforma funksionallığı üçün tələb olunan zəruri sessiya kuki-lərini istifadə edirik. Biz izləmə kukilərini, reklam kukilərini və ya üçüncü tərəf analitika kuki-lərini istifadə etmirik.

10. Beynəlmilləl İstifadəçilər

Winvestour LLC Birləşmiş Ştatlardan idarə edilir. Əgər siz xidmətlərimizə Birləşmiş Ştatlardan kənarda daxil olursunuz, sizin məlumatlarınız Birləşmiş Ştatlarına ötürülüb emallanacaq. Xidmətlərimizdən istifadə etməklə, siz bu ötürmə ilə razılaşırsınız.

11. Tətbiq Olunan Qanun və Məhkəmə Yurisdisksiyanı

Bu Fərəd Məlumatları Siyasəti Vayominq Dövləti (Birləşmiş Ştatlar) qanunları ilə tənzimlənirlər, qanun münaqişələri nəzərə alınmadan. Bu siyasətdən irəli gələn hər hansı dispütlər Şeridin County, Vayominq məhkəməsinin eksklusiv jurisdiksiyanasına tabe olacaqdır.

12. Bu Siyasətin Dəyişdirilməsi

Biz bu Fərəd Məlumatları Siyasətini hər zaman güncəlləmək hüququnu qorumuşuq. Material dəyişiklikləri edəndə, "Ən Son Yenilənmə" tarixini güncəlləyəcəyik və tələb olunduqda sizi e-poçt vasitəsilə xəbərdar edəcəyik. Dəyişikliklərdən sonra xidmətlərimizdən istifadə etməyə davam etmək, yenilənmiş siyasətə razılıq bildirməniniz deməkdir.

13. Əlaqə

Bu Fərəd Məlumatları Siyasəti haqqında suallar üçün və ya məlumatlarınızın hüquqlarını reallaştırmaq üçün: support@winvestour.com | Winvestour LLC, Vayominq, Birləşmiş Ştatlar

14. Emalın hüquqi əsasları (GDPR mad. 6)

Aİ/AİZ və ya Böyük Britaniya GDPR-i, Türkiyə KVKK qanunu və ya oxşar qanunlar tətbiq olunduqda, şəxsi məlumatlarınızı yalnız hüquqi əsas mövcud olduqda emal edirik: (a) müqavilənin icrası — hesabınızın yaradılması və aldığınız məhsul və xidmətlərin təqdim edilməsi (mad. 6(1)(b)); (b) hüquqi öhdəlik — mühasibat və vergi qeydləri (c); (c) qanuni maraqlarımız — platformanın qorunması, fırıldaqçılığın və sui-istifadənin qarşısının alınması, dəyişikliyə davamlı audit jurnallarının aparılması və xidmətlərin təkmilləşdirilməsi, hər zaman hüquqlarınızla tarazlaşdırılaraq (f); və (d) razılığınız — analitik və marketinq kukiləri və marketinq kommunikasiyaları üçün; razılığı istənilən vaxt gələcəyə təsirlə geri götürə bilərsiniz (a; mad. 7(3)).

15. GDPR / KVKK üzrə hüquqlarınız

Tətbiq olunan qanunun şərtləri və istisnaları nəzərə alınmaqla, hüququnuz var:

• Giriş — məlumatlarınızın emal edilib-edilmədiyini təsdiqləmək və surətini almaq (mad. 15). Hesab parametrlərində özünəxidmət ixracı mövcuddur.
• Düzəliş — yanlış məlumatların düzəldilməsi, natamam məlumatların tamamlanması (mad. 16). Profil məlumatlarının çoxu birbaşa parametrlərdə düzəldilir.
• Silinmə («unudulmaq hüququ») — (mad. 17). Hesab silindikdə şəxsi sahələriniz 90 günlük təhlükəsizlik dövründən sonra geri dönməz şəkildə anonimləşdirilir; qanunla saxlamalı olduğumuz əməliyyat qeydləri anonim formada saxlanılır.
• Emalın məhdudlaşdırılması (mad. 18) və qanuni marağa əsaslanan emala, o cümlədən birbaşa marketinqə etiraz (mad. 21).
• Məlumat daşınabilirliyi — təqdim etdiyiniz məlumatları strukturlaşdırılmış, geniş istifadə olunan, maşınla oxuna bilən formatda almaq (mad. 20); özünəxidmət ixracı bunu təmin edir.
• Razılığı istənilən vaxt geri götürmək; əvvəlki emalın qanuniliyinə təsir etmir (mad. 7(3)).
• Nəzarət orqanına şikayət — Aİ/AİZ-də yaşayış və ya iş yerinizin orqanına; Türkiyədə KVKK Şurasına.
• Bu hüquqları həyata keçirmək üçün: privacy@winvestour.com. Bir ay ərzində cavab veririk (mürəkkəb sorğularda daha iki ay uzadıla bilər, sizə bildiririk). İcradan əvvəl şəxsiyyətinizi yoxlaya bilərik.

16. Məlumat saxlama cədvəli

Şəxsi məlumatları lazım olandan artıq saxlamırıq. Xüsusilə: hesab məlumatları hesab mövcud olduğu müddətdə saxlanılır və silinmədən 90 gün sonra geri dönməz şəkildə anonimləşdirilir; kuki razılıq qeydləri sübut kimi 3 il saxlanılır; vaxtı keçmiş təsdiq kodları avtomatik silinir; maliyyə və sifariş qeydləri qanuni mühasibat dövrü ərzində saxlanılır (silinmə zamanı şəxsi sahələr anonimləşdirilir); şəxsiyyət yoxlaması (KYC) sənədləri yalnız işgüzar münasibət müddəti üstəgəl mübahisə pəncərəsi qədər saxlanılır, sonra silinir. Gündəlik avtomatik tapşırıq bu müddətləri tətbiq edir.

17. Beynəlxalq məlumat ötürmələri

Winvestour LLC ABŞ-da təsis edilib və alt emalçılarımız məlumatları əsasən ABŞ-da emal edir. Aİ/AİZ, Böyük Britaniya, İsveçrə və ya Türkiyədəki şəxslərin məlumatları beynəlxalq ötürüldükdə, alt emalçılarımızın təqdim etdiyi təminatlara — xüsusilə Avropa Komissiyasının Standart Müqavilə Bəndlərinə (SCC) və ekvivalent mexanizmlərə — habelə ötürmədə TLS şifrələməsi, saxlamada şifrələmə və yüksək həssas sahələrin tətbiq səviyyəsində şifrələnməsi kimi texniki və təşkilati tədbirlərə əsaslanırıq. Alt emalçıların aktual siyahısı və yerləri Subprocessors səhifəmizdə dərc olunur.

18. Alt emalçılar

Platformanı idarə etmək üçün hər biri məlumat emalı müqaviləsi ilə bağlı olan məhdud sayda yoxlanılmış təchizatçıdan istifadə edirik: Anthropic (Aİ funksiyaları), Stripe (ödənişlər — kart məlumatları serverlərimizə heç vaxt toxunmur), Vercel (hostinq və fayl saxlama), Neon (verilənlər bazası), Resend (e-poçt), Google (giriş), Twilio (SMS), NameSilo (domen qeydiyyatı) və Upstash (sorğu məhdudlaşdırma). Məqsəd və yer daxil olmaqla məcburi, həmişə aktual reyestr winvestour.com/subprocessors ünvanındadır. Yeni alt emalçı əlavə etməzdən əvvəl həmin səhifəni yeniləyirik.

19. Avtomatlaşdırılmış qərarlar və Aİ

Platformanın bəzi funksiyaları süni intellektdən (Anthropic Claude) istifadə edir — məsələn, sayt məzmunu və dizaynının yaradılması, daxili köməkçi, habelə influenser müraciətlərinin, şəxsiyyət sənədlərinin və kampaniya məzmununun ilkin qiymətləndirilməsi. Bu Aİ nəticələri qərarlara kömək edir və onları sürətləndirir; insan nəzarəti olmadan sizin üçün hüquqi nəticə doğurmur: hər avtomatik qiymətləndirməni insan administrator ləğv edə bilər və avtomatik nəticəyə privacy@winvestour.com vasitəsilə etiraz edə bilərsiniz. Aİ funksiyalarına göndərdiyiniz məzmun məlumat emalı müqaviləsi əsasında alt emalçımız Anthropic tərəfindən emal olunur və reklam profilləri üçün istifadə edilmir.

20. Sübut edilə bilən razılıq və kuki qeydləri

Razılığınıza əsaslandığımız hallarda (analitik və ya marketinq kukiləri, marketinq kommunikasiyaları) razılıq qərarının server tərəfində qeydini saxlayırıq — edilən seçimlər, göstərilən siyasət versiyası, vaxt möhürü və texniki metaməlumatlar — beləliklə razılıq GDPR mad. 7(1) tələb etdiyi kimi sübut edilə bilir. Kuki seçimlərinizi istənilən vaxt banerdən və ya parametrlərdən dəyişə və ya geri götürə bilərsiniz; geri götürmə gələcək emal üçün dərhal qüvvəyə minir.

21. Məlumat mühafizəsi əlaqəsi

Məxfilik və məlumat mühafizəsi ilə bağlı bütün məsələlər üçün (14–20-ci bölmələrdəki hüquqların həyata keçirilməsi daxil olmaqla): privacy@winvestour.com və ya poçtla: Winvestour LLC, Sheridan, Wyoming, United States. Məlumat Mühafizəsi Məsulu və ya Aİ/BB nümayəndəsi təyin etsək, əlaqə məlumatlarını bu siyasətdə dərc edəcəyik.