Məxfilik siyasəti
Son yenilənmə: 1 Avqust 2026
- 1 Toplanan məlumatlar
- 2 Necə istifadə olunur
- 3 Rollarımız
- 4 Üçüncü tərəf
- 5 Meta-dan gələn məlumat
- 6 Beynəlxalq ötürmə
- 7 Süni intellektlə emal
- 8 Çərəzlər
- 9 Saxlama müddəti
- 10 Məlumatlarınızın silinməsi
- 11 Təhlükəsizlik
- 12 Sizin hüquqlarınız
- 13 Uşaqların məxfiliyi
- 14 Ünsiyyət və SMS
- 15 Bu siyasətdəki dəyişikliklər
- 16 Əlaqə
1. Toplanan məlumatlar
Restomas olaraq xidmətlərimizi təqdim etmək və yaxşılaşdırmaq üçün aşağıdakı şəxsi məlumatları toplayırıq:
- Şəxsiyyət: Ad, soyad, e-poçt ünvanı, telefon nömrəsi
- Biznes: Restoran adı, filial ünvanları, vergi nömrəsi
- Hesab: İstifadəçi adı, şifrə (hash-lənmiş), giriş qeydləri
- İstifadə məlumatları: IP ünvanı, brauzer məlumatı, baxılan səhifələr, sessiya müddətləri
- Sayt Analitikası: Baxılan səhifələr, səhifədə keçirilən vaxt, sürüşdürmə dərinliyi, keçid mənbəyi və kampaniya etiketləri, cihaz növü, brauzer, dil və ölkə. IP ünvanınız saxlanmadan əvvəl qısaldılır, beləliklə şəxsi deyil, şəbəkə sahəsini göstərir.
- Sifariş məlumatları: Menyu ilə qarşılıqlı əlaqə, sifariş detalları, ödəniş məbləğləri
- Çərəz məlumatları: Sessiya çərəzləri, seçim çərəzləri, analitik çərəzlər
2. Məlumatlarınızdan necə istifadə edirik
Toplanan məlumatlar aşağıdakı məqsədlərlə işlənir:
- Xidmətlərimizin təqdim edilməsi, idarə olunması və təkmilləşdirilməsi
- İstifadəçi hesablarının yaradılması və təhlükəsizliyinin təmin edilməsi
- Sifariş proseslərinin idarə olunması və hesabatların hazırlanması
- Müştəri dəstək müraciətlərinin cavablandırılması
- Hüquqi öhdəliklərin yerinə yetirilməsi
- Marketinq bildirişləri (razılıq olduqda)
- Statistik analizlər və xidmət keyfiyyətinin artırılması
Rollarımız: məlumat nəzarətçisi və emalçısı
Restomas məlumatları iki fərqli rolda emal edir; hüquqlarınız hansı rolun tətbiq olunmasından asılıdır.
- Məlumat nəzarətçisi kimi: hesabınıza, ödənişlərinizə və sayt istifadənizə aid məlumatlar üçün. Bunların niyə və necə emal olunduğuna biz qərar veririk.
- Məlumat emalçısı kimi: sizin daxil etdiyiniz və ya platforma vasitəsilə bizə çatan öz müştərilərinizə aid məlumatlar üçün: sifarişlər, telefon nömrələri və mesaj məzmunu. Bunları yalnız sizin göstərişinizlə emal edirik.
Restomas emalçı qismində çıxış edərkən nəzarətçi biznesdir: öz müştərilərini məlumatlandırmaq və lazımi razılıqları almaq biznesin məsuliyyətidir.
3. Üçüncü tərəflərlə paylaşma
Məlumatlarınız yalnız aşağıdakı hallarda paylaşılır:
- Ödəniş prosessorları: PCI-DSS standartına uyğun provayderlər (Stripe və s.)
- İnfrastruktur: Server yerləşdirmə və bulud xidmətləri tərəfdaşları
- Hüquqi tələb: Məhkəmə qərarları və ya səlahiyyətli dövlət orqanlarının sorğuları
- Süni intellekt təchizatçıları: Anthropic, OpenAI və ElevenLabs; asistan cavabları, nitqin mətnə çevrilməsi və səs sintezi üçün.
- Mesajlaşma və zənglər: Meta (WhatsApp Business Platform), Telnyx, Twilio və NetGSM; mesaj və zənglərin çatdırılması üçün.
- Ödənişlər: Platforma abunəlikləri üçün Stripe, öz ödənişləriniz üçünsə seçdiyiniz təchizatçı (Iyzico, PayTR, Param, PayTabs, Checkout.com və ya Authorize.Net). Kart məlumatları serverlərimizə heç vaxt çatmır.
- Hostinq və ehtiyat nüsxələr: Microsoft Azure; serverlər, verilənlər bazaları və şifrələnmiş ehtiyat saxlama üçün.
- Giriş və xəritələr: Bunlarla daxil olsanız Google, Microsoft və Apple; ünvan və məkan funksiyaları üçün Google Maps.
Məlumatlarınız heç vaxt reklam məqsədilə satılmır və ya icarəyə verilmir.
Meta-dan (WhatsApp) aldığımız məlumatlar
Bir müəssisə öz WhatsApp Business hesabını Restomas-a qoşduqda, həmin müəssisə üçün xidməti işlədə bilməyimiz üçün Meta bizimlə məlumat paylaşır. Bu bölmə nə aldığımızı və onunla nə etdiyimizi izah edir.
- Aldıqlarımız: müəssisənin icazə verdiyi WhatsApp Business hesabı və telefon nömrələri, onların statusu və parametrləri, həmçinin müştərilərin bu nömrələrə göndərdiyi mesajlar (göndərənin WhatsApp nömrəsi və profil adı daxil).
- Necə istifadə edirik: yalnız həmin müəssisənin xidmətini işlətmək üçün: söhbətlərini öz gələn qutusunda göstərmək, işçilərinin cavab verməsini təmin etmək, hər nömrəni doğru filiala yönləndirmək və müəssisə köməkçini açıbsa köməkçi cavabı yaratmaq.
- Heç vaxt etmədiklərimiz: bu məlumatı satmırıq, reklam və ya auditoriya qurmaq üçün istifadə etmirik, məlumat brokerlərinə vermirik və bir müəssisənin məlumatını başqasınınkı ilə birləşdirmirik. Hər müəssisə öz ayrıca verilənlər bazasında saxlanılır.
- Silinmə: bir müəssisə WhatsApp bağlantısını ləğv etdikdə və ya silinmə tələb etdikdə, saxlanan giriş məlumatları dərhal, əlaqəli söhbətlər isə 30 gün ərzində silinir. Girişimiz Meta və ya müəssisə tərəfindən geri alınarsa, emalı dayandırır və əlimizdəki məlumatı silirik.
Bu məlumatın istifadəsi həmçinin Meta Platforma Şərtlərinə və WhatsApp Business Mesajlaşma Siyasətinə tabedir.
Məlumatların beynəlxalq ötürülməsi
Restomas on iki ölkəyə xidmət göstərir və bəzi təchizatçılarımız sizin ölkənizdən kənarda fəaliyyət göstərir. Buna görə süni intellekt təchizatçılarına göndərilən mesaj məzmunu, ödəniş qeydləri və hostinq infrastrukturu ABŞ və ya Avropa İttifaqında emal oluna bilər.
Bu ötürmələr hər təchizatçı ilə bağlanan və məxfilik, məqsədlə məhdudlaşma və müvafiq təhlükəsizlik tədbirləri tələb edən yazılı müqavilələrlə əhatə olunur.
Yalnız müvafiq funksiya üçün lazım olan məlumat göndərilir. Müştəri bazanızın tamamı bu təchizatçılara heç vaxt ötürülmür.
Süni intellekt vasitəsilə emal
Bəzi funksiyalar mesaj və zənglərə avtomatik cavab verir. Bu, müvafiq məzmunun süni intellekt təchizatçısına göndərilməsini tələb edir.
- Nə göndərilir: cavablanan mesaj və ya zəngin məzmunu, sizin yazdığınız biznes profili və kontekst üçün lazım olan son söhbət tarixçəsi.
Bu təchizatçılarla müqavilələrimiz məzmununuzun onların modellərini öyrətmək üçün istifadəsini qadağan edir.
İşçiniz istənilən söhbəti istənilən vaxt üzərinə götürə bilər; avtomatik cavablar filial üzrə söndürülə bilər.
Filial aktivləşdiribsə və yerli qanun icazə verirsə, zənglər yazıla və mətnə çevrilə bilər. Zəng edən şəxs yazı başlamazdan əvvəl məlumatlandırılır; yuxarıdakı saxlama müddətləri tətbiq olunur.
4. Kukilər siyasəti
- Vacib: Sessiyanın idarə olunması və təhlükəsizlik üçün tələb olunur
- Seçim: Dil, mövzu kimi ayarları yadda saxlayır
- Analitika: Anonim istifadə statistikası toplayır
- Öz analitikamız: Öz kukilərimizdən ikisini (rms_vid və rms_sid) saxlayırıq; onlar yalnız təsadüfi rəqəmlər daşıyır, adınızı və ya e-poçtunuzu heç vaxt daşımır. Bir ziyarəti digərindən ayırmağa imkan verir ki, hansı səhifələrin faydalı olduğunu ölçə bilək. Məlumatlar öz serverlərimizdə qalır, reklam üçün satılmır və paylaşılmır.
Kukiləri brauzer ayarlarından söndürə bilərsiniz.
Brauzeriniz "Do Not Track" siqnalı göndərirsə, öz analitikamız həmin ziyarət üçün özünü söndürür.
5. Məlumatların saxlanması
- Hesab məlumatları: Hesab aktiv olduğu müddətcə + silindikdən sonra 30 gün
- Sifariş məlumatları: Hüquqi mühasibat tələblərinə əsasən: 10 il
- İstifadə qeydləri: 12 ay
- Sayt Analitikası: Ziyarət qeydləri üçün 6 ay; sonra yalnız gündəlik cəmlər qalır və onlar heç bir ziyarətçi identifikatoru daşımır.
- Marketinq məlumatları: Razılıq geri götürülənədək
Məlumatlarınızın silinməsi
Məlumatlarınızı istənilən vaxt aşağıdakı yollardan biri ilə sildirə bilərsiniz.
- Tətbiq daxilindən: məhsul, müştəri və bağlantı kimi qeydlər öz ekranlarından silinə bilər. WhatsApp bağlantısını kəsdikdə saxlanan giriş məlumatları dərhal silinir.
- Müraciətlə: qeydiyyatdan keçmiş e-poçt ünvanınızdan support@restomas.com ünvanına yazaraq hesabınızın və məlumatlarının silinməsini istəyin. Müraciəti icra etməzdən əvvəl doğrulayırıq.
- Müddət: təsdiqlənmiş müraciətlər 30 gün ərzində tamamlanır. Şifrələnmiş ehtiyat nüsxələr 90 gün ərzində dövriyyədən çıxır, sonra heç bir surət qalmır.
Qanunla saxlamağa borclu olduğumuz sənədlər, məsələn hesab-fakturalar və ödəniş tarixçəsi, qanuni müddət ərzində saxlanılır və sonra silinir. Bundan başqa heç nə saxlanılmır.
6. Məlumatların təhlükəsizliyi
- Bütün məlumat ötürülmələrində SSL/TLS şifrələməsi
- İnteqrasiya giriş məlumatları və iki addımlı doğrulama sirləri AES-256-GCM ilə şifrələnmiş saxlanılır
- Müntəzəm təhlükəsizlik yoxlamaları və penetrasiya testləri
- Girişə nəzarət və icazə mexanizmləri
- Yedəkləmə və fövqəladə hallar üçün bərpa prosedurları
7. Hüquqlarınız (KVKK & GDPR)
- Məlumatlarınızın işlənib-işlənmədiyini bilmək hüququ
- İşləmə prosesi barədə məlumat tələb etmək hüququ
- İşləmə məqsədini öyrənmək hüququ
- Məlumatların ötürüldüyü üçüncü şəxsləri bilmək hüququ
- Dəqiq olmayan məlumatların düzəldilməsini tələb etmək hüququ
- Şərtlər ödənildikdə məlumatların silinməsini tələb etmək hüququ
- Avtomatlaşdırılmış analiz nəticələrinə etiraz etmək hüququ
- Məlumatların daşınmasını tələb etmək hüququ (GDPR)
- Hüquqlarınızın pozulduğunu düşünürsünüzsə, ölkənizdəki məlumatların qorunması orqanına şikayət etmək.
Uşaqların məxfiliyi
Restomas biznes üçün bir alətdir və uşaqlara yönəlmir. 18 yaşdan kiçik şəxslərdən bilərəkdən məlumat toplamırıq. Uşağın bizə məlumat verdiyini düşünürsünüzsə, support@restomas.com ünvanına yazın, məlumatı siləcəyik.
Ünsiyyət və SMS
Hesab yaratdığınız, telefon nömrənizi təsdiqlədiyiniz və ya daxil olduğunuz zaman Restomas sizinlə e-poçt və SMS vasitəsilə əlaqə saxlaya bilər. Bu bölmə həmin mesajlar üçün hansı məlumatları emal etdiyimizi və onları necə dayandıra biləcəyinizi izah edir.
- Ünsiyyət məlumatları: telefon nömrəsi, e-poçt ünvanı, dil seçimi, razılıq və imtina qeydləri, habelə sizə göndərdiyimiz mesajların çatdırılma statusu.
- Məqsəd: SMS-dən yalnız hesaba giriş və telefon nömrəsinin təsdiqi üçün birdəfəlik kodlar göndərmək və hesabınızla bağlı təhlükəsizlik bildirişləri üçün istifadə edirik. Marketinq məqsədli SMS göndərmirik.
- Mesajlaşma provayderləri: SMS mesajları Telnyx LLC vasitəsilə, e-poçtlar isə e-poçt infrastruktur provayderimiz vasitəsilə çatdırılır. Bu provayderlər məlumatları yalnız mesajı bizim adımızdan çatdırmaq üçün emal edir.
SMS abunəlik məlumatları və razılıq qeydləri heç vaxt marketinq məqsədilə üçüncü tərəflərə satılmır, icarəyə verilmir və ya paylaşılmır. Bu məlumatlar yalnız mesajın çatdırılması üçün lazım olan xidmət provayderləri ilə və qanunun tələb etdiyi hallarda paylaşılır.
Mobil məlumatlarınızı təşviqat məqsədilə üçüncü tərəflərlə paylaşmır və satmırıq.
Razılığınızı istənilən vaxt geri götürə bilərsiniz: hesab parametrlərindəki Telefon bölməsindən nömrənizi silərək, ABŞ nömrəmizdən gələn mesaja STOP cavabı yazaraq və ya support@restomas.com ünvanına yazaraq. Nömrə silindikdən sonra həmin nömrəyə SMS göndərməyi dayandırırıq.
Mesaj və data tarifləri tətbiq oluna bilər. Mesaj tezliyi dəyişir və girişlərinizin tezliyi kimi öz istifadənizdən asılıdır.
Bu siyasətdəki dəyişikliklər
Bu siyasət dəyişdikdə səhifənin yuxarısındakı tarixi yeniləyirik. Hüquqlarınıza əhəmiyyətli təsir edən dəyişikliklərdə qüvvəyə minməzdən əvvəl e-poçt və ya tətbiq daxili bildirişlə də xəbər veririk.
8. Əlaqə
Restomas Amerika Birləşmiş Ştatlarının Delaver ştatında qeydiyyatdan keçmiş Evert, LLC tərəfindən idarə olunur.
Gizlilik siyasətimizlə bağlı suallarınız və ya hüquqlarınızı həyata keçirmək üçün: