Məxfilik siyasəti

1. Topladığımız məlumatlar

embedded.az hesab yaratmaq üçün email, ad və (Google ilə daxil olduqda) profil şəkli toplayır. Mağaza üzərindən sifariş verdikdə əlavə olaraq çatdırılma ünvanı və telefon nömrəsi qeydə alınır. Heç bir xarici reklam izləyicisi (Google Analytics, Facebook Pixel və s.) istifadə olunmur.

2. Məlumatlardan necə istifadə edirik

• Hesabın və sessiyanın idarəolunması (BetterAuth)
• Sifarişin emalı, çatdırılma və qəbz
• Loyallıq xal balansının və rəylərinin saxlanması
• Servis xətalarının izlənməsi (Sentry — şəxsi məlumat redact olunur)
• Sui-istifadə əleyhinə yoxlamalar (Cloudflare Turnstile, vəlosit limit)

3. Məlumat paylaşımı

Heç bir müştəri məlumatı 3-cü tərəf reklam şəbəkələrinə satılmır. Yalnız aşağıdakı texniki provayderlərlə paylaşılır:

• Cloudflare — DDoS qoruması və CDN
• Cloudinary — şəkil yükləməsi və CDN
• Sentry — xəta izləməsi
• Hetzner — serverlər (AB-də)

4. Hüquqlarınız (GDPR)

• Məlumatınıza giriş tələb edə bilərsiniz
• Səhvləri düzəltdirə bilərsiniz
• Hesabınızı tam silə bilərsiniz — bu, bütün servislərdən (mağaza, forum, elan, rewards) məlumatın anonimləşdirilməsini tetikləyir
• İstənilən vaxt e-poçt göndərişlərini söndürə bilərsiniz

5. Cihaz tanıma (anti-fraud)

Müştəri hesablarını çoxsaylı uydurma hesab açmaqdan qorumaq üçün qeydiyyat və daxil olma anında brauzerinizdən anonim cihaz identifikatoru (FingerprintJS open source v3) hesablanır. Bu identifikator brauzerinizin texniki imkanlarından (Canvas, WebGL, font siyahısı, ekran ölçüsü) hesablanan riyazi hash-dir — adınızı, ünvanınızı və ya cihazın seriya nömrəsini ehtiva etmir. GDPR Maddə 6(1)(f) çərçivəsində qanuni maraq (anti-fraud) əsasında işlənir, eyni cihazda 3+ uydurma hesab yaratmağa cəhd halında istifadə olunur. Brauzerdə 24 saat sonra cache-dən silinir; serverdə 30 gündən sonra köhnə qeydlər təmizlənir.

6. Cookie və yerli saxlama

Yalnız zəruri cookie istifadə edirik (sessiya, səbət, CSRF tokeni). Detallar: Cookie haqqında.

7. Məlumat saxlanma müddəti

• Sifarişlər: vergi qanunvericiliyinə uyğun 5 il
• Sessiya cookie-ləri: 30 gün
• Audit logları: 90 gün
• Cihaz fingerprint qeydləri: 30 gün
• Hesab silindikdən sonra: 30 gün ərzində tam ləğv

8. Əlaqə

Sual, şikayət və ya məlumat tələbi üçün: [email protected]