Məxfilik Siyasəti (Privacy Policy)

1. Giriş və Əhatə dairəsi

Bu Məxfilik Siyasəti (“Siyasət”) "Merkuri" adlı mobil tətbiqin (bundan sonra “App”) istifadəsi zamanı istifadəçi məlumatlarının toplanması, emalı, saxlanması və paylaşılması qaydalarını izah edir.

Tətbiqdən istifadə etməklə siz bu siyasətdə göstərilən şərtlərlə razılaşmış olursunuz. Məxfilik Siyasəti App Store və Google Play platformalarının tələblərinə cavab verir və Azərbaycan qanunvericiliyi, həmçinin beynəlxalq məxfilik prinsiplərinə uyğun hazırlanmışdır.

2. Toplanan Məlumat Növləri

Biz aşağıdakı məlumat kateqoriyalarını toplaya bilərik:

a) Şəxsi identifikasiya məlumatları

• Ad, soyad, ata adı
• Doğum tarixi
• Şəxsiyyət vəsiqəsi / pasport məlumatları
• VÖEN (əgər tətbiq edilirsə)
• Ünvan (yaşayış və qeydiyyat)
• Telefon nömrəsi və e-poçt ünvanı

b) Maliyyə məlumatları

• Bank hesabı nömrəsi və rekvizitləri
• Kredit müraciəti məlumatları
• Kredit tarixçəsi (borc öhdəlikləri, gecikmələr, ödənişlər)
• Gəlir və xərclər barədə bəyan etdiyiniz məlumatlar

c) Texniki və istifadəçi məlumatları

• Cihaz identifikatorları (IMEI, Android ID, iOS Identifier for Advertisers və s.)
• IP ünvanı
• Brauzer və əməliyyat sistemi versiyası
• App istifadə davranışları (naviqasiya, kliklər, istifadə tezliyi)
• Sessiya qeydləri və texniki loglar

d) Yer və cihaz icazələri

• GPS əsaslı geolokasiya (yalnız icazə verdiyiniz halda)
• Kamera və fayl yaddaşı (sənəd və şəxsiyyət təsdiqi üçün)
• Bildiriş icazələri

e) Çerezlər və izləmə texnologiyaları

• Session cookies
• Analitika cookies (məs., Google Analytics for Firebase)
• Reklam identifikatorları (Google Advertising ID, Apple IDFA)

3. Məlumatların İstifadə Məqsədləri

Xidmətlərin təqdim edilməsi

• Onlayn kredit müraciətlərinin qəbulu və emalı
• İstifadəçi hesablarının yaradılması və idarə olunması
• Müştəri dəstəyi və texniki yardım göstərilməsi

Maliyyə və hüquqi öhdəliklər

• Müştərinin ödəmə qabiliyyətinin yoxlanılması
• Kredit bürolarına və müvafiq dövlət orqanlarına hesabat verilməsi
• Qanuni tələblərə riayət

Təhlükəsizlik və risklərin idarə olunması

• Fırıldaqçılıq və icazəsiz girişin qarşısının alınması
• Girişlərin izlənməsi və logların saxlanması
• Şübhəli fəaliyyətlərin avtomatik aşkarlanması

İnkişaf və təkmilləşdirmə

• App funksiyalarının optimallaşdırılması
• İstifadəçi davranış analitikası
• Yeni xidmətlərin test edilməsi və təklif olunması

Kommunikasiya

• Bildiriş və yeniliklərin göndərilməsi
• Kredit statusu və ödəniş xatırlatmaları
• Marketinq və təkliflər (yalnız razılığınız əsasında)

4. Məlumatların Paylaşılması

Biz şəxsi məlumatları yalnız aşağıdakı hallarda paylaşa bilərik:

• Xidmət təminatçıları ilə – ödəniş sistemləri, serverlər, SMS/e-poçt xidməti, analitika şirkətləri
• Kredit büroları və partnyor banklarla – risk qiymətləndirilməsi və kredit qərarları üçün
• Dövlət və tənzimləyici orqanlarla – qanuni tələblərə əsasən
• Şirkət qrupları ilə – yalnız hüquqi çərçivədə və təhlükəsizlik tədbirləri ilə
• Reklam və marketinq tərəfdaşları ilə – yalnız açıq razılığınız əsasında

Biz məlumatlarınızı heç vaxt icazəsiz satmırıq və üçüncü tərəflərə ötürmürük.

5. Məlumatların Saxlanma Müddəti

• Şəxsi və maliyyə məlumatları kredit öhdəliklərinin mövcudluğu dövründə və qanunla tələb olunan minimum 5 il müddətində saxlanılır.
• Texniki və analitika logları adətən 12 ay müddətində saxlanılır.
• Marketinq məqsədli məlumatlar isə yalnız razılığınızı geri çəkənədək saxlanılır.

6. Məlumatların Qorunması və Təhlükəsizlik

Biz istifadəçi məlumatlarını qorumaq üçün qabaqcıl təhlükəsizlik texnologiyalarından istifadə edirik:

• Şifrələmə: bütün məlumat ötürülməsi TLS/SSL ilə şifrələnir.
• Verilənlər bazası qorunması: məlumatlar AES-256 standartı ilə şifrələnmiş şəkildə saxlanılır.
• Giriş nəzarəti: yalnız səlahiyyətli işçilər məlumatlara məhdud girişə malikdir.
• Audit və monitorinq: bütün girişlər və dəyişikliklər qeyd olunur.
• İnsident cavab planı: məlumat sızması halında dərhal tədbirlər görülür və istifadəçilər xəbərdar edilir.

7. Uşaqların Məxfiliyi

Tətbiq yalnız 18 yaşdan yuxarı şəxslər üçün nəzərdə tutulub. Biz şüurlu şəkildə uşaqlardan məlumat toplamırıq. Əgər belə hal müəyyən edilərsə, həmin məlumatlar dərhal silinir.

8. İstifadəçi Hüquqları

İstifadəçilər aşağıdakı hüquqlara malikdir:

• Öz məlumatlarına çıxış tələb etmək
• Dəyişiklik və düzəliş etmək
• Məlumatların silinməsini tələb etmək (“right to erasure”)
• Marketinq məqsədli istifadədən imtina etmək
• Şəxsi məlumatların başqa təşkilata ötürülməsini tələb etmək (portability)

Bu hüquqlardan istifadə etmək üçün support@merkuri.az e-poçt ünvanına müraciət edə bilərsiniz.

9. Çerezlər və Analitika

Tətbiq istifadəçi təcrübəsini yaxşılaşdırmaq üçün cookies və analitika alətlərindən (məs., Google Firebase Analytics) istifadə edə bilər.

İstifadəçi istədiyi halda mobil cihaz parametrlərində bu funksiyaları deaktiv edə bilər.

10. Beynəlxalq Məlumat Transferi

Toplanan məlumatlar Azərbaycan daxilində və ya xaricdə (Avropa, ABŞ və s.) yerləşən serverlərdə saxlanıla bilər. Biz yalnız müvafiq qorunma səviyyəsi təmin olunmuş ölkələrə məlumat ötürürük.

11. Məxfilik Siyasətində Dəyişikliklər

Bu Məxfilik Siyasəti mütəmadi yenilənə bilər. Dəyişikliklər tətbiqdə və ya rəsmi veb-saytda elan olunacaq. Əhəmiyyətli dəyişikliklər barədə istifadəçilərə xüsusi bildiriş göndəriləcək.

12. Əlaqə Məlumatları