Məxfilik Siyasəti

1. Giriş

GezApp-a xoş gəlmisiniz («Tətbiq», «biz», «bizim»). Bu Məxfilik Siyasəti GezApp mobil tətbiqindən — Azərbaycan üzrə məkanlar və tədbirlər kataloqundan istifadə zamanı şəxsi məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, saxladığımızı və qorumağı təsvir edir.

GezApp-dan istifadə edərək, bu Məxfilik Siyasətinin şərtləri ilə razı olursunuz. Əgər hər hansı şərtlə razı deyilsinizsə — zəhmət olmasa, Tətbiqi istifadə etməyin.

2. Hansı məlumatları toplayırıq

2.1. Sizin birbaşa təqdim etdiyiniz məlumatlar

Tətbiqdə qeydiyyatdan keçərkən və istifadə zamanı aşağıdakı məlumatları toplaya bilərik:

• Elektron poçt ünvanı — hesabınızı yaratmaq və identifikasiya üçün
• Ad və soyad — profildə göstərmək üçün (məcburi deyil)
• Profil şəkli (avatar) — siz yükləməyi seçəndə
• Müəssisələr haqqında rəylər və qiymətləndirmələr — yerlər haqqında yazdığınız mətnlər
• Yer əlavə etmə müraciətləri — «Yer təklif et» formu vasitəsilə göndərdiyiniz məlumatlar
• Seçilmiş maraq kateqoriyaları — tövsiyələri fərdiləşdirmək üçün

2.2. Avtomatik toplanan məlumatlar

Tətbiqdən istifadə zamanı avtomatik olaraq aşağıdakıları toplayırıq:

• Cihaz identifikatoru — spam və saxta hərəkətlərə qarşı qorunma üçün anonim texniki identifikator
• Push-bildiriş tokeni — bildirişlərə icazə vermisinizsə, yeni yerlər və tədbirlər haqqında mesaj göndərmək üçün
• Qarşılıqlı təsir hadisələri — hansı yerləri açdığınız, hansı düymələrə basdığınız (zəng, yol, veb-sayt). Bu məlumatlar anonim olub yalnız statistika üçün istifadə olunur
• Texniki məlumatlar — tətbiq versiyası, cihaz növü, əməliyyat sistemi

2.3. Geolokasiya

GezApp sizin dəqiq geolokasiyanızı toplamır. Müəssisəyə yol istədiyiniz zaman Apple Maps və ya Google Maps-a keçid edirsiniz və geolokasiya bu xidmətlər tərəfindən öz məxfilik siyasətlərinə uyğun istifadə olunur.

3. Məlumatlarınızı necə istifadə edirik

Topladığımız məlumatları yalnız aşağıdakı məqsədlər üçün istifadə edirik:

• Tətbiqin funksionallığını təmin etmək (yerlər, tədbirlər, tövsiyələr göstərmək)
• Hesabınızı identifikasiya etmək və giriş təhlükəsizliyini təmin etmək
• Yeniliklər və tədbirlər haqqında push-bildirişlər göndərmək (sizin icazənizlə)
• Saxtakarlığa, spam-a və reytinq saxtalaşdırmasına qarşı qoruma
• Anonim analitika ilə Tətbiqin keyfiyyətini yaxşılaşdırmaq
• Lazım olduqda sizinlə əlaqə saxlamaq (məsələn, müraciətinizə cavab vermək)
• Hüquqi öhdəliklərimizə uyğunluq

Məlumatlarınızı istifadə etmirik:

• Üçüncü tərəflərə satmaq üçün
• İcazəniz olmadan tərəfdaşlardan reklam göndərmək üçün
• Davranışları manipulyasiya etmək üçün profilləşdirmə

4. Məlumatların saxlanması

Məlumatlarınız Supabase serverlərində (Amazon Web Services infrastrukturu, EU-Frankfurt regionu) ötürmə zamanı TLS 1.3 və saxlama zamanı AES-256 şifrələnməsi ilə saxlanılır.

Saxlama müddətləri:

• Hesab məlumatları (email, ad, avatar) — hesab silinənə qədər saxlanılır
• Rəylər — siz silməyincə və ya hesab silinənə qədər saxlanılır
• Analitik hadisələr — 12 ay saxlanılır, sonra avtomatik silinir
• Push-tokenlər — bildirişlər deaktivləşdirilən zaman silinir
• Ehtiyat nüsxələr — 30 gün saxlanılır, sonra üzərinə yazılır

5. Üçüncü tərəflərə məlumat ötürülməsi

Tətbiqin işləməsi üçün lazım olan aşağıdakı xidmətlərə məhdud məlumatları ötürürük:

Xidmət	Məlumatlar	Məqsəd
Supabase (AWS)	Bütün istifadəçi məlumatları	Verilənlər bazası, avatar faylları
Apple Push Notification	Push-token	iOS-da bildirişlərin çatdırılması
Mapbox	Yerin koordinatları	Pinli xəritə göstərilməsi
Google AdMob *	Cihazın anonim məlumatları	Reklam göstərilməsi

* aktivləşdirilibsə

Məlumatlarınızı kommersiya məqsədilə üçüncü tərəflərə satmırıq.

6. Sizin hüquqlarınız

GDPR (Aİ istifadəçiləri üçün) və Azərbaycan Respublikasının şəxsi məlumatların qorunması haqqında qanunvericiliyinə uyğun olaraq, aşağıdakı hüquqlara maliksiniz:

• Giriş — məlumatlarınızın surətini tələb etmək
• Düzəliş — profildəki qeyri-dəqiq məlumatları dəyişmək
• Silmə — hesabınızı və əlaqəli bütün məlumatları tamamilə silmək («Təhlükəsizlik» bölməsində «Hesabı sil» funksiyası)
• Emala məhdudiyyət — müəyyən emal növlərinin dayandırılmasını tələb etmək
• Məlumatların portativliyi — məlumatlarınızı maşınla oxuna bilən formatda almaq
• Etiraz — push-bildirişlər və analitikaya razılığı istənilən vaxt geri çəkmək
• Şikayət — ölkənizin nəzarət orqanına müraciət etmək

Hər hansı hüququnuzu reallaşdırmaq üçün bizə support@gezapp.app ünvanına yazın — 30 gün ərzində cavab verəcəyik.

7. Hesabın silinməsi

Hesabınızı Tətbiqdə birbaşa silə bilərsiniz:

1. Profil bölməsini açın → Təhlükəsizlik və hesab
2. Hesabı sil düyməsini basın
3. Əməliyyatı təsdiqləyin

Silmədən sonra:

• Profil məlumatlarınız, avatar, rəylər və qarşılıqlı təsir tarixçəsi dərhal silinir
• Hesabı bərpa etmək mümkün deyil
• Ehtiyat nüsxələr 30 gün ərzində üzərinə yazılır

8. Təhlükəsizlik

Məlumatlarınızı qorumaq üçün texniki və təşkilati tədbirlər tətbiq edirik:

• Məlumat ötürülməsinin şifrələnməsi (HTTPS/TLS 1.3)
• Saxlama zamanı şifrələmə (AES-256)
• Verilənlər bazası səviyyəsində Row Level Security (RLS) — hər istifadəçi yalnız öz məlumatlarını görür
• İnyeksiyalara və avtomatlaşdırılmış hücumlara qarşı qoruma (rate limiting)
• Müntəzəm təhlükəsizlik auditi

Səylərimizə baxmayaraq, heç bir sistem tam təhlükəsiz deyil. Tətbiqdən istifadə edərək, məqbul risk səviyyəsi ilə razılaşırsınız.

9. 13 yaşdan kiçik istifadəçilər

GezApp 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb. Şüurlu şəkildə yetkinlik yaşına çatmamışların məlumatlarını toplamırıq. Əgər valideyn və ya qəyyumsunuzsa və övladınızın bizə şəxsi məlumat verdiyini düşünürsünüzsə — support@gezapp.app ünvanına yazın, biz bu məlumatları dərhal siləcəyik.

10. Cookies və izləyicilərin istifadəsi

GezApp mobil tətbiqi ənənəvi mənada cookies istifadə etmir. Bunun əvəzinə:

• Tətbiqdə lokal parametrlər (dil, qaranlıq tema) saxlanılır — yalnız cihazınızda
• Spam-a qarşı qoruma üçün anonim cihaz identifikatoru istifadə olunur
• AdMob aktivləşdirildikdə (məcburi deyil), Google cihazınızın parametrlərinə uyğun reklam identifikatorlarını (IDFA) istifadə edə bilər

11. Siyasətdə dəyişikliklər

Bu Məxfilik Siyasətini yeniləyə bilərik. Əhəmiyyətli dəyişikliklər haqqında sizə xəbər verəcəyik:

• Tətbiqdə push-bildiriş vasitəsilə
• Hesabınızdakı e-poçt ünvanına məktub göndərərək
• Tətbiqə növbəti girişiniz zamanı banner vasitəsilə

Sənədin başlanğıcındakı «Son yenilənmə» tarixi həmişə aktual versiyanı əks etdirir.

12. Tətbiq edilən qanun

Bu Siyasət Azərbaycan Respublikasının qanunvericiliyinə tabedir. Hər hansı mübahisələr qanunla başqa hal nəzərdə tutulmadığı təqdirdə Bakı şəhəri məhkəmələrində həll olunur.

Aİ ölkələrindən olan istifadəçilər üçün GDPR (General Data Protection Regulation) müddəaları da tətbiq olunur.

13. Bizimlə əlaqə

Şəxsi məlumatların emalı ilə bağlı suallarınız varsa, bizə yazın:

Bütün müraciətlərə 5 iş günü ərzində cavab verməyə çalışırıq.

---

Son yenilənmə: 11 May 2026 • Versiya 1.0