Məxfilik siyasəti

1. Giriş

Bu siyasət linkme.az-nin satıcılar (hesab sahibləri) və vitrin ziyarətçiləri haqqında hansı məlumatları topladığını, harada saxladığını və necə istifadə etdiyini izah edir. Prinsipimiz sadədir: xidmətin işləməsi üçün lazım olan minimum məlumatı toplayırıq və heç bir məlumatı üçüncü tərəflərə satmırıq.

Məlumatların emalına görə məsul: linkme.az. Bütün suallar üçün: info@linkme.az.

2. Satıcı hesabı üçün topladıqlarımız

Qeydiyyat zamanı: e-poçt ünvanı, ad, istifadəçi adı (vitrin ünvanın olur, məsələn linkme.az/adin) və şifrə. Şifrə bizim bazamızda saxlanmır. O, autentifikasiya təminatçımız Supabase tərəfindən geri çevrilməz şəkildə hash-lənərək qorunur və biz onu heç vaxt görmürük.

Vitrini qurarkən: WhatsApp nömrəsi (alıcıların səninlə əlaqə düyməsi bunun üzərində işləyir), mağaza adı və təsviri, loqo, məhsullar (ad, qiymət, şəkillər), linklər, sosial şəbəkə hesabları, dizayn seçimləri və dil seçimi.

Bundan əlavə: dəvət (referal) kodu və qeydiyyata haradan gəldiyini göstərən mənbə məlumatı (məsələn, hansı kampaniyadan) saxlanıla bilər.

3. Giriş və autentifikasiya

Autentifikasiya Supabase Auth vasitəsilə aparılır. İki üsul var: e-poçt + şifrə (qeydiyyat e-poçta göndərilən 6 rəqəmli kodla təsdiqlənir) və «Google ilə davam et». Google ilə girişdə Google-dan yalnız adını və e-poçt ünvanını alırıq.

Giriş etdikdən sonra sessiyan brauzerində Supabase-in autentifikasiya çərəzi (sb-... adlı) ilə saxlanılır. Bu çərəz olmadan hesabında qala bilməzsən.

4. Məlumatlar harada saxlanılır

Verilənlər bazası, autentifikasiya sistemi və yüklədiyin fayllar Supabase-də, AWS-in Frankfurt (Almaniya, eu-central-1) data mərkəzində saxlanılır.

Tətbiqin özü Vercel-də işləyir; server funksiyaları da Frankfurt (fra1) regionunda yerləşdirilib. Yəni əsas məlumatların Avropa İttifaqı ərazisindən kənara çıxmır.

Yüklədiyin şəkillər (loqo, məhsul şəkilləri) açıq CDN linki ilə təqdim olunur. Vitrinin açıq səhifə olduğu üçün bu şəkillər hər kəsə görünür.

5. Vitrin ziyarətçilərinin statistikası (öz sistemimiz)

Satıcıya vitrininin necə işlədiyini göstərmək üçün öz daxili statistika sistemimizi istifadə edirik və bu sistem ziyarətçilər üçün heç bir çərəz qoymur. Hər hadisə üçün saxladıqlarımız: hadisənin növü (vitrinə baxış, məhsula baxış, linkə klik, WhatsApp düyməsinə klik, paylaşma), gəliş mənbəyi (məsələn, Instagram, QR kod, birbaşa), CDN başlıqlarından ölkə və şəhər, cihaz sinfi (mobil/masaüstü) və anonim ziyarətçi identifikatoru.

Anonim identifikator IP ünvanı və brauzer məlumatından gizli açarla geri çevrilməz şəkildə hash-lənərək yaradılır və hər 24 saatdan bir yenilənir. Yəni eyni ziyarətçini uzun müddət izləmək texniki cəhətdən mümkün deyil. Ham IP ünvanı heç vaxt bazaya yazılmır. Bot trafiki statistikaya daxil edilmir.

6. Məhsul analitikası: Mixpanel və Google Analytics

Platformanı yaxşılaşdırmaq üçün istifadə hadisələrini (qeydiyyat, məhsul əlavə etmə, link paylaşma və s.) iki analitika xidmətinə göndəririk.

Mixpanel: məlumatlar yalnız Mixpanel-in Avropa İttifaqı serverlərinə (api-eu.mixpanel.com) göndərilir. Giriş etmiş satıcılar üçün hadisələr hesab identifikatoru və e-poçt ilə əlaqələndirilir ki, məhsul təcrübəsini anlaya bilək. Mixpanel çərəz əvəzinə brauzerin localStorage yaddaşından istifadə edir.

Google Analytics 4: saytın bütün səhifələrində (vitrin səhifələri daxil olmaqla) yüklənir və standart _ga çərəzlərini qoyur. Server tərəfdən göndərilən vitrin statistikasında yalnız anonim identifikator istifadə olunur və reklam fərdiləşdirməsi üçün icazələr açıq şəkildə RƏDD (denied) olaraq göndərilir. Bu məlumatlar reklam hədəfləməsi üçün istifadə edilmir.

7. Xəta monitorinqi: Sentry

Texniki nasazlıqları aşkarlamaq üçün Sentry xidmətindən istifadə edirik; məlumatlar Sentry-nin Avropa (Almaniya) serverlərinə göndərilir. Xəta hesabatına texniki kontekst (IP ünvanı, brauzer və cihaz məlumatı, xətanın baş verdiyi səhifə) daxil ola bilər.

Sentry-nin sessiya təkrarı (session replay) funksiyası aktivdir: sessiyaların təxminən 10%-i, xəta baş verdikdə isə həmin sessiya qeydə alınır. Bu qeydlərdə mətn sahələri standart olaraq maskalanır (yazdıqların görünmür), şəkil və media bloklanır.

8. Çərəzlər və brauzer yaddaşı

İstifadə etdiyimiz çərəzlər: Supabase autentifikasiya çərəzi (sb-...; girişdə qalmaq üçün, zəruri), dil seçimi çərəzi (locale; 1 il) və Google Analytics çərəzləri (_ga, _ga_...; statistika).

Brauzerin localStorage yaddaşında saxlanıla bilənlər: Mixpanel-in texniki açarları, ilk gəliş mənbəyi (UTM/referrer), dəvət kodu və interfeys seçimləri (məsələn, statistika dövrü). Bunlar yalnız sənin brauzerində saxlanılır.

9. E-poçtlar

Yalnız xidmətlə bağlı e-poçtlar göndəririk: qeydiyyat təsdiq kodu və şifrə bərpası linki. Bu e-poçtlar Supabase Auth vasitəsilə göndərilir. Marketinq e-poçtu göndərmirik.

10. Ödəniş məlumatları

Platforma ödəniş qəbul etmir və heç bir kart və ya bank məlumatı toplamır. Bütün alqı-satqı satıcı ilə alıcı arasında WhatsApp-da aparılır.

11. Alıcı məlumatları

Platforma alıcıların şəxsi məlumatlarını emal etmir. «WhatsApp ilə əlaqə» düyməsi ziyarətçini birbaşa satıcının WhatsApp söhbətinə yönləndirir və bu yazışma bizim sistemlərdən keçmir. Satıcı alıcılardan topladığı məlumatlara görə özü məsuliyyət daşıyır.

12. Saxlama müddəti və silinmə

Hesab məlumatları hesab aktiv olduğu müddətdə saxlanılır. Hesabının silinməsini info@linkme.az ünvanına yazaraq istəyə bilərsən. Bu halda hesab, vitrin məzmunu və şəkillər silinir.

Anonim ziyarətçi statistikası şəxsi məlumat içərmədiyi üçün ümumi göstəricilər şəklində saxlanıla bilər.

13. Hüquqların

GDPR və Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununa uyğun olaraq istənilən vaxt məlumatlarına çıxış, düzəliş, silinmə və ya emala etiraz tələb edə bilərsən. Bunun üçün aşağıdakı e-poçt ünvanına yaz. Müraciətlərə mümkün qədər tez cavab veririk.

14. Dəyişikliklər

Bu siyasət yenilənə bilər; mühüm dəyişikliklər barədə məlumat veriləcək və yuxarıdakı «son yenilənmə» tarixi dəyişdiriləcək.