Məxfilik Siyasəti

Bu Məxfilik Siyasəti Azerizone MMC tərəfindən idarə olunan omni.az platformasının («Platforma», «biz») şəxsi məlumatları, o cümlədən Google API-ləri vasitəsilə alınan məlumatları necə topladığını, istifadə etdiyini, saxladığını, ötürdüyünü və sildiyini izah edir.

1. Topladığımız məlumatlar

• Hesab məlumatları — müştərilərimizin əməkdaşlarının adı, email-i, rolu, giriş və təhlükəsizlik məlumatları.
• Müştəri ünsiyyəti məlumatları — bizneslərin Platforma vasitəsilə emal etdiyi mesajlar, zənglər və onların yazıları, lidlər, şərhlər, sövdələşmələr, görüşlər və tapşırıqlar.
• İnteqrasiya məlumatları — istifadəçinin qoşduğu servislərin (məs. Google, Microsoft, Meta, TikTok) OAuth tokenləri və hesab identifikatorları, həmçinin həmin servislərin istifadəçinin verdiyi icazələr çərçivəsində qaytardığı məlumatlar.

2. Məlumatlardan istifadə

Məlumatlardan yalnız Platformanın təqdim olunması və işləməsi üçün istifadə edirik: müraciətlərin, lidlərin və şərhlərin emalı, görüşlərin planlaşdırılması, məlumatların sahibi olan biznes üçün analitika, təhlükəsizlik və dəstək. Biz şəxsi məlumatları satmırıq və reklam üçün istifadə etmirik.

3. Google istifadəçi məlumatları (Google Calendar)

omni.az-dan istifadə edən şirkətin əməkdaşı təqvimini sinxronlaşdırmaq üçün öz Google hesabını qoşa bilər. Bu məcburi deyil və əməkdaşın özünün təşəbbüsü ilə edilir.

3.1. Nəyə çıxış əldə edirik

• openid, email — hansı hesabın qoşulduğunu göstərmək üçün qoşulmuş Google hesabının email-i.
• calendar.calendarlist.readonly — istifadəçinin təqvimlərinin siyahısı (adlar və identifikatorlar), omni.az-ın hansı təqvimə yazacağını seçə bilməsi üçün.
• calendar.app.created — istifadəçi bu variantı seçərsə, ayrıca «omni.az» ikinci dərəcəli təqvimini yaratmaq və orada hadisələri aparmaq üçün.
• calendar.events — istifadəçinin əsas təqviminin hadisələrini oxumaq (ad, başlama və bitmə vaxtı, «bütün gün» əlaməti, məşğul/boş statusu və hadisə identifikatoru; əvvəlki gündən başlayaraq) və omni.az-ın özünün istifadəçinin seçdiyi təqvimə əlavə etdiyi hadisələri yaratmaq, dəyişmək və silmək üçün.

İstifadəçinin öz hadisələrinin iştirakçılarını, təsvirini, yerini və qoşmalarını oxumuruq, omni.az-ın yaratmadığı hadisələri dəyişmir və silmirik.

3.2. Necə istifadə edirik

• Məşğulluq omni.az daxilində əməkdaşın əlçatanlığını göstərmək və müştərilərin, həmkarların artıq tutulmuş vaxta yazılmasının qarşısını almaq üçün istifadə olunur. Həmkarlar yalnız məşğul intervalları görür; hadisə adlarını yalnız hesabı qoşan əməkdaş görür.
• omni.az-da yaradılan görüşlər və müddətli tapşırıqlar seçilmiş Google təqviminə əlavə olunur və sinxronlaşdırılır; onlayn görüşlər üçün Google Meet linki yaradıla bilər.

3.3. Saxlanma və qorunma

OAuth giriş və yeniləmə tokenləri şifrələnmiş şəkildə saxlanılır. Məlumatlar serverlərimizdə hər şirkət üçün verilənlər bazası səviyyəsində izolyasiya ilə saxlanılır və yalnız HTTPS ilə ötürülür. İşlək sistemlərə çıxış yalnız səlahiyyətli əməkdaşlara verilir.

3.4. Ötürmə

Google istifadəçi məlumatlarını üçüncü tərəflərə satmırıq, icarəyə vermirik və ötürmürük. Onlar Platformadan istifadə edən digər şirkətlərə əlçatan deyil. Onları yalnız bizim adımızdan infrastruktur (hostinq) provayderlərimiz emal edə bilər və ya qanun tələb etdikdə açıqlana bilər.

3.5. Saxlanma müddəti və silinmə

Məlumatlar təqvim qoşulu olduğu müddətdə saxlanılır. İstifadəçi (və ya onun şirkətinin administratoru) təqvimi ayırdıqda, yaxud əməkdaşın hesabı deaktiv edildikdə, omni.az-ın Google Calendar-da yaratdığı hadisələri (və ya bütöv «omni.az» təqvimini) silirik, Google-da giriş tokenimizi geri alırıq və bazamızdan saxlanılan tokenləri və bütün sinxronlaşdırılmış hadisə məlumatlarını silirik. İstifadəçi istənilən vaxt myaccount.google.com/permissions səhifəsində girişi ləğv edə və ya email ilə silinmə tələb edə bilər (6-cı bölmə).

3.6. Məhdud istifadə (Limited Use)

omni.az-ın Google API-lərindən alınan məlumatlardan istifadəsi və onları hər hansı digər tətbiqə ötürməsi Google API Services User Data Policy, o cümlədən Limited Use tələblərinə uyğundur. Google istifadəçi məlumatlarından yalnız yuxarıda təsvir olunan, istifadəçiyə görünən təqvim funksiyaları üçün istifadə edirik. Onlardan reklam üçün istifadə etmirik, ümumi süni intellekt və maşın öyrənməsi modellərinin hazırlanması, təkmilləşdirilməsi və ya öyrədilməsi üçün istifadə etmirik; istifadəçinin açıq razılığı, təhlükəsizlik zərurəti və ya qanun tələbi olmadan insanlar bu məlumatları oxumur.

4. Digər üçüncü tərəf platformaları

İstifadəçi digər hesabları (məs. Meta, Instagram, TikTok, WhatsApp, Microsoft) qoşduqda, məlumatlara yalnız verilən icazələr çərçivəsində çıxış əldə edir və onları həmin platformaların qaydalarına uyğun emal edirik. İstifadəçi inteqrasiyanı istənilən vaxt ayıra bilər.

5. Saxlanma və təhlükəsizlik

İnteqrasiya tokenləri şifrələnir, hər şirkətin məlumatları verilənlər bazası səviyyəsində izolyasiya olunur (row-level security), bütün trafik TLS ilə şifrələnir.

6. Hüquqlarınız və məlumatların silinməsi

Hesabınıza və əlaqəli məlumatlara çıxış, onların düzəldilməsi və ya silinməsini info@azerizone.net ünvanına yazaraq tələb edə bilərsiniz.

7. Dəyişikliklər

Bu siyasəti yeniləyə bilərik; aktual versiya həmişə tarixi ilə birlikdə bu səhifədə dərc olunur.

8. Əlaqə

Azerizone MMC · info@azerizone.net