Məxfilik Siyasəti (Privacy Policy)

1. Giriş

PerspektivAZ ("Platforma", "biz", "bizim") — Azərbaycan bazarına yönəlmiş Industry 4.0 startap ekosistem platformasıdır. Biz, istifadəçilərimizin fərdi məlumatlarının Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanununa və beynəlxalq standartlara (GDPR daxil olmaqla) uyğun olaraq qorunmasını və məxfiliyini təmin edirik.

Bu sənəd şəxsi məlumatlarınızın toplanması, işlənilməsi, saxlanılması və üçüncü tərəflərlə paylaşılması qaydalarını tənzimləyir. Platformadan istifadə etməklə, bu şərtləri qəbul etdiyinizi təsdiq edirsiniz.

2. Toplanan Məlumatlar

Xidmət keyfiyyətini artırmaq üçün aşağıdakı kateqoriyalarda məlumatları işləyirik:

2.1. İstifadəçi Hesab Məlumatları

• Eyniləşdirmə məlumatları: Ad, soyad, e-poçt ünvanı, telefon nömrəsi.
• Təhlükəsizlik məlumatları: Şifrələnmiş (salted hash) şifrələr.
• Profil təfərrüatları: Rol (İstifadəçi/Korporativ/Admin), profil şəkli, təsvir.

2.2. Korporativ və Startap Məlumatları

• Biznes məlumatları: Şirkət adı, VÖEN (əgər tələb olunarsa), təsis tarixi, veb-sayt.
• Startap detalları: İnkişaf mərhələsi, investisiya tarixçəsi, maliyyə göstəriciləri, komanda strukturu.
• Görünürlük statusu: "Publik" və ya "Privat" seçimi.

2.3. Texniki və Avtomatik Toplanan Məlumatlar

• Cookie-lər: Sessiya idarəetməsi üçün JWT və Refresh tokenləri.
• Log faylları: Brauzer növü, daxilolma vaxtı, baxılan səhifələr.

3. Məlumatların İşlənilməsinin Hüquqi Əsasları

Biz məlumatlarınızı aşağıdakı hüquqi əsaslarla işləyirik:

4. Süni İntellekt (AI) Xidmətləri

Platformada OpenRouter (Google Gemini) vasitəsilə AI inteqrasiyası mövcuddur:

4.1. Məlumatların İşlənilməsi

• MagicFill istifadə edildikdə yalnız startapla bağlı qeyri-həssas məlumatlar (ad, qısa təsvir) AI modelinə göndərilir.
• İstifadəçinin şəxsi eyniləşdirmə məlumatları (telefon, şifrə, e-poçt) heç bir halda AI API-lərinə ötürülmür.

5. Məlumatların Transsərhəd Ötürülməsi

PerspektivAZ qlobal texnologiya infrastrukturundan istifadə edir. Bu səbəbdən, fərdi məlumatlarınızın bəzi hissələri (məsələn, e-poçt bildirişləri üçün e-poçt ünvanınız və ya AI xidmətləri üçün texniki datalar) Azərbaycan Respublikasının hüdudlarından kənarda, müvafiq təhlükəsizlik standartlarına malik ölkələrdəki serverlərdə (ABŞ, Aİ ölkələri) emal oluna bilər. İstifadəçi platformanı istifadə etməklə bu ötürülməyə razılıq verir.

6. Məlumatların Üçüncü Tərəflərlə Paylaşılması

Məlumatlarınız yalnız aşağıdakı hallarda paylaşılır:

• Ekosistem iştirakçıları: Startapınızı "publik" etdikdə investor və korporativlər tərəfindən görünməsi.
• Texniki tərəfdaşlar: E-poçt üçün Zoho Mail, analitika və hostinq provayderləri.
• Hüquqi tələb: Məhkəmə qərarı və ya dövlət orqanlarının qanuni sorğusu əsasında.

7. Məlumatların Təhlükəsizliyi

Məlumatlarınızın bütövlüyünü qorumaq üçün aşağıdakı standartları tətbiq edirik:

• Şifrələmə: Bütün şifrlər geri qaytarıla bilməyən BCrypt alqoritmi ilə hash-lənir.
• Nəqliyyat Təhlükəsizliyi: Bütün məlumat mübadiləsi TLS/SSL (HTTPS) protokolu ilə qorunur.
• Giriş Nəzarəti: Admin paneli yalnız icazəli IP və rollar üçün əlçatandır. Şifrələr heç bir əməkdaşımız tərəfindən görüntülənə bilməz.

8. İstifadəçi Hüquqları

Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq aşağıdakı hüquqlarınız var:

• Məlumatlarınızın işlənilməsi barədə məlumat almaq.
• Səhv və ya köhnəlmiş məlumatların düzəldilməsini tələb etmək.
• Hesabın silinməsini və məlumatların "unudulmasını" tələb etmək.
• Məlumatların AI vasitəsilə işlənilməsinə dair razılığı istənilən vaxt geri götürmək.

9. Saxlanılma Müddəti

Fərdi məlumatlar hesabınız aktiv olduğu müddətdə saxlanılır. Hesabın silinməsi tələbi daxil olduqdan sonra məlumatlarınız 30 gün ərzində ehtiyat nüsxələrdən (backups) tamamilə təmizlənir.