Ospiteranın məxfilik siyasəti

1. Biz kimik

Ospitera (“Ospitera”, “biz”) burada təsvir olunan fərdi məlumatlardan necə və nə üçün istifadə olunacağına qərar verir: biz onların nəzarətçisiyik. Versiya 2026-11-05.

Məxfiliklə bağlı suallar və sorğular: support@ospitera.com.

Fəaliyyətimiz üçün GDPR bunu tələb etmədiyindən, onun əsasında məlumatların mühafizəsi üzrə məsul şəxs təyin etməmişik; yuxarıdakı əlaqə ünvanı Ospiterada məxfiliyə cavabdeh olan şəxsə çatır. Ölkənin qanunu adı göstərilən məsul şəxs tələb etdikdə (məsələn, Filippində məlumatların mühafizəsi üzrə məsul şəxs, Yeni Zelandiyada məxfilik üzrə məsul şəxs və ya Kvebekdə məsul şəxs), bu vəzifəni həmin şəxs yerinə yetirir. Ölkə yerli nümayəndə tələb etdikdə, 2-ci hissə bu tələbi necə yerinə yetirdiyimizi göstərir.

2. Bu siyasət nəyi əhatə edir

ospitera.com və onun ölkə saytlarına daxil olan şəxsləri; məkan açmaq üçün müraciət edən və ya bizə sual göndərən şəxsləri; idarəetmə paneli və mətbəx ekranının istifadəçiləri, həmçinin müştərilərimiz kimi məkan sahiblərini, onların işçilərini və əlaqə şəxslərini; xidmətimizi təklif etmək üçün əlaqə saxladığımız şəxsləri (işgüzar müraciətlər); və bizə yazan hər kəsi.

Əhatə olunmur: məkanın onlayn mağazasında sifariş verən qonaqlar. Bu məlumatlara görə məkan məsuliyyət daşıyır və onları onlayn mağazasından keçid verilən öz məxfilik bildirişində izah edir; biz onları məlumatların emalı haqqında müqaviləmizə əsasən məkan üçün emal edirik.

3.1 Veb-saytımıza daxil olma

Məlumatlar: IP ünvanı, brauzer və cihaz növü, sorğulanan səhifələr və vaxt; IP ünvanınızın aid olduğu ölkə; seçdiyiniz dil.

Nə üçün: veb-saytı göstərmək və onu təhlükəsiz saxlamaq; heç vaxt digər saytı bloklamadan sizə öz ölkənizin saytını göstərmək: AB/AİZ-dən kənarda ospitera.com ilk daxil olduğunuzda onu açır, AB/AİZ daxilində isə zolaq onu təklif edir (ölkənizi hər daxil olduqda IP ünvanınızdan müəyyən edirik və bu sorğunu profil kimi saxlamırıq; ona uyğun sayt digər saytların onu təklif edə bilməsi üçün kukidə saxlanılır); və seçdiyiniz saytı və dili yadda saxlamaq (kukilər, 11-ci bölmə).

Hüquqi əsas: təhlükəsiz veb-sayt idarə etmək və ziyarətçilərə öz ölkələrinin saytını göstərmək üzrə qanuni marağımız (GDPR maddə 6(1)(f)). Sayt kukiləri istifadə etdiyiniz funksiyalar üçün zəruridir.

Saxlanma: hostinq provayderimizin server jurnalları 30 günədək; sorğu limiti qeydləri yalnız IP ünvanının açarlı heşini saxlayır və 24 saat ərzində silinir; sayt kukiləri 1 il. Reklam kukilərindən, üçüncü tərəf analitikasından və ya izləmədən, həmçinin sosial media piksellərindən istifadə etmirik.

3.2 Məkan açmaq üçün müraciət

Məlumatlar: məkanın adı, ünvanı və ölkəsi; əlaqə şəxsinin adı, e-poçtu və telefonu; məkanın ictimai telefonu və e-poçtu; üstünlük verilən dil, brend rəngi, qeydlər və yüklədiyiniz fotolar və ya loqo; seçdiyiniz istifadəçi adı. Seçdiyiniz parol və işçi PIN kodu heç vaxt oxuna bilən formada saxlanılmır, yalnız birtərəfli heş kimi saxlanılır.

Nə üçün: müraciətinizə baxmaq, sifariş saytınızı qurmaq və bununla bağlı sizinlə əlaqə saxlamaq. Hüquqi əsas: öz adınızdan müraciət etdiyiniz halda müqavilədən əvvəl xahiş etdiyiniz addımlar (maddə 6(1)(b)); şirkət adından müraciət etdiyiniz halda işgüzar münasibətlərin qurulması üzrə qanuni marağımız (maddə 6(1)(f)).

Saxlanma: heç vaxt təqdim edilməyən qeydiyyat keçidi 30 gündən sonra işləməyi dayandırır və 30 gün sonra silinir; məkanla nəticələnməyən müraciət təqdim edildikdən 12 ay sonra silinir; məkanınız açılarsa, məlumatlar hesab məlumatlarına çevrilir (3.4).

3.3 Bizə sual vermək

Məlumatlar: adınız, e-poçtunuz (və ya WhatsApp-dakı telefon nömrəniz), mesajınız və səhifənin dili.

Nə üçün: sizə cavab vermək. Suallar dəstək komandamıza e-poçtla göndərilir və dəstək poçt qutumuzda saxlanıla bilər; orada süni intellekt xidməti cavab layihəsi hazırlaya bilər, onu əməkdaşlarımızdan biri oxuyur, redaktə edir və göndərib-göndərməməyə qərar verir; heç nə avtomatik göndərilmir. Hüquqi əsas: xidmətimizlə bağlı suallara cavab vermək üzrə qanuni marağımız və ya müqavilədən əvvəlki addımlar (maddə 6(1)(f) və ya (b)).

Saxlanma: son mesajdan 24 ay sonrayadək, yazışma müştəri münasibətlərinin bir hissəsinə çevrilmədikcə. WhatsApp Meta tərəfindən öz şərtləri və məxfilik siyasəti əsasında idarə olunur; ondan istifadə etmək istəmirsinizsə, e-poçtdan istifadə edin.

3.4 Məkan hesabları: sahiblər və işçilər

Məlumatlar: istifadəçi adları; parol və PIN kod heşləri; giriş sessiyaları və tanınmış cihaz kukiləri; IP ünvanının heşinə bağlı qısamüddətli giriş sayğacları; sifariş statusu dəyişikliklərinin tarixçəsi; və şərtlərimizi qəbul etməyiniz (versiya, istifadəçi adı, vaxt, IP ünvanının açarlı heşi).

Nə üçün: sizə və işçilərinizə giriş vermək, hesabları qorumaq (sorğu limitləri, yeni cihaz yoxlamaları), hər sifarişlə nə baş verdiyini göstərmək və hansı şərtlərin qəbul edildiyini sübut etmək. Hüquqi əsas: bizimlə müqaviləni özünüz bağladığınız halda müqavilənin icrası (maddə 6(1)(b)); şirkət adından çıxış etdiyiniz və ya məkan üçün işlədiyiniz halda işgüzar münasibətlərin həyata keçirilməsi və qorunması üzrə qanuni marağımız (maddə 6(1)(f)); həmçinin təhlükəsizlik və müqavilənin sübut edilməsi üzrə qanuni marağımız (maddə 6(1)(f)).

Saxlanma: məkan Ospiteradan istifadə etdiyi müddətdə. Xitamdan sonra, şərtlərdə deyildiyi kimi (7.4), hesab məlumatları və sifariş tarixçəsi 30 gün tamam olduqda silinir; şərtlərin qəbulu qeydləri mübahisə halında sübut kimi 5 ilədək saxlanıla bilər.

3.5 Hesablaşma

Məlumatlar: müəssisənin adı, ünvanı, ölkəsi və ƏDV və ya vergi nömrəsi; hesablaşma e-poçtu və əlaqə şəxsi; plan, qiymət, hesab-fakturalar və ödəniş statusu. Kart və bank məlumatları Stripe-da saxlanılır; biz yalnız növünü, son rəqəmlərini və etibarlılıq müddətini görürük.

Nə üçün: haqqımız üçün hesab-faktura təqdim etmək və onu toplamaq, düzgün vergini tətbiq etmək və mühasibat uçotu qeydlərini aparmaq. Hüquqi əsas: müqaviləmiz (maddə 6(1)(b)) və ya şirkət adından çıxış edən əlaqə şəxsi üçün münasibətlərin idarə olunması üzrə qanuni marağımız (maddə 6(1)(f)); həmçinin mühasibat uçotu və vergi qanunvericiliyindən irəli gələn hüquqi öhdəliklərimiz (maddə 6(1)(c)).

Saxlanma: hesab-fakturalar, kredit qeydləri və onları təsdiqləyən sənədlər, Belçikanın mühasibat uçotu və ƏDV qanunvericiliyinin tələb etdiyi kimi, hər sənədin verildiyi ildən sonrakı 1 yanvardan etibarən 10 il, hüquqi saxlama tələbi tətbiq olunduqda isə daha uzun müddət; digər hesablaşma məlumatları məkan Ospiteradan istifadə etdiyi müddətdə.

3.6 Xidmətin göstərilməsi

Məlumatlar: sizinlə mübadilə etdiyimiz mesajlar, dəstək sorğuları və xidmət e-poçtları (giriş keçidləri, hesab-fakturalar, dəyişikliklər barədə bildirişlər). Nə üçün: xidməti təqdim etmək və dəstəkləmək və şərtlərin tələb etdiyi kimi dəyişikliklər barədə sizə məlumat vermək. Hüquqi əsas: müqaviləmiz (maddə 6(1)(b)). Saxlanma: məkan Ospiteradan istifadə etdiyi müddətdə, suallar isə 3.3-cü bənddə olduğu kimi.

3.7 İşgüzar müraciətlər

Məlumatlar: məkanın adı, ünvanı, ictimai telefon nömrəsi və veb-saytı, həmçinin məkanın dərc etdiyi işgüzar e-poçt ünvanı (məsələn, info@… və ya onun veb-saytındakı, yaxud kataloq qeydindəki ünvan), ad isə yalnız həmin dərc olunmuş ünvanın bir hissəsi olduqda.

Mənbələr: ictimai mənbələr — məkanın öz veb-saytı, ictimai biznes kataloqları və xəritələr, həmçinin ictimai biznes reyestrləri. Şəxslərin siyahılarını satın almırıq.

Nə üçün: məkana xidmətimizi təklif edən qısa e-poçt göndərmək və imtina edərsə, onunla yenidən əlaqə saxlamamaq. Hüquqi əsas: müəssisənin fəaliyyətinə aid xidmət təklif etmək üzrə qanuni marağımız (maddə 6(1)(f)). Reklam xarakterli e-poçtu yalnız sənədləşdirilmiş razılıq və ya həmin mesaja tətbiq olunan e-poçt marketinqi qaydaları üzrə yoxlanılmış istisna olduqda göndəririk; ünvanın ictimai olması özlüyündə marketinqə icazə vermir. Hər kampaniyadan əvvəl mənbəni, alıcının növünü və əsaslandığımız icazəni qeydə alırıq (2-ci hissə).

Hər bir müraciət e-poçtunda kim olduğumuz, ünvanı haradan tapdığımız və növbəti e-poçtları bir addımda necə dayandıra biləcəyiniz göstərilir; istənilən vaxt etiraz edə bilərsiniz və biz dayandırırıq. Saxlanma: cavab vermədiyiniz halda son e-poçtumuzdan 12 ay sonrayadək. Dayandırmağımızı xahiş etsəniz, sizə bir daha heç vaxt yazmamaq üçün “əlaqə saxlanılmamalı” siyahısında yalnız e-poçt ünvanını və ya onun heşini saxlayırıq.

3.8 Təhlükəsizlik, xətalar və hüquqi iddialar

Texniki xəta hesabatları (Sentry) əlaqə məlumatlarını, kukiləri və ya forma məzmununu toplamayacaq şəkildə tənzimlənib və 90 gün saxlanılır. Sorğu limitləri və jurnallar IP ünvanlarının açarlı heşlərini saxlayır. Hüquqi əsas: təhlükəsiz və işlək xidmət üzrə qanuni marağımız (maddə 6(1)(f)).

Zərurət olduqda yuxarıdakı məlumatlardan hüquqi iddiaların müəyyən edilməsi, irəli sürülməsi və ya müdafiəsi, həmçinin səlahiyyətli orqanların qanuni sorğularına cavab vermək üçün (maddə 6(1)(c) və ya (f)) məsələnin tələb etdiyi müddətdə istifadə edirik.

4. Nə etmirik

Fərdi məlumatları satmır, digər şirkətlərin reklamı üçün paylaşmır və ya barənizdə profil yaratmırıq.

Barənizdə hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran avtomatlaşdırılmış qərarlar qəbul etmirik (sorğu limitləri təkrarlanan giriş cəhdlərini qısa müddətə bloklaya bilər; bu sizə təsir edərsə, bizimlə əlaqə saxlayın).

Menyuları oxumaq və tərcümə etmək üçün alətlərimiz təqdim etdiyiniz mətn və şəkilləri bu məqsədlə süni intellekt provayderinə göndərir. Menyu və ya foto özü işgüzar əlaqə məlumatları və ya digər fərdi məlumatlar ehtiva edə bilər, buna görə də qonaq məlumatlarını və ya ehtiyac olmayan fərdi məlumatları təqdim etməyin. Provayder /legal/subprocessors səhifəsində göstərilib.

5. Məlumatları kimlərlə paylaşırıq

Məlumatları bizim adımızdan, onları göstərişlərimizə və məxfiliyə bağlayan müqavilələr əsasında emal edən xidmət provayderləri ilə (Stripe fırıldaqçılığın qarşısının alınması və çirkli pulların yuyulmasına qarşı yoxlamalar kimi öz hüquqi vəzifələri üçün həm də ayrıca nəzarətçi kimi çıxış edir, WhatsApp üçün Meta da eyni qaydada): Netlify (hostinq, ABŞ), Neon (verilənlər bazası, AB regionu), Stripe (hesablaşma, İrlandiya və ABŞ), Resend (e-poçtların göndərilməsi, ABŞ), Anthropic (bizə göndərilən e-poçtlara cavab layihələrinin hazırlanması, menyuların oxunması və tərcüməsi; ABŞ), Sentry (xətaların monitorinqi, AB regionu), OpenStreetMap Foundation (idarəetmə panelində xəritə plitələri; IP ünvanınızı əldə edir; Birləşmiş Krallıq) və yalnız bizimlə WhatsApp vasitəsilə əlaqə saxladığınız halda Meta. Məkan məlumatları üçün siyahı /legal/subprocessors səhifəsindədir.

Məxfilik öhdəliyi daşıyan peşəkar məsləhətçilərlə (mühasiblər, hüquqşünaslar); qanun tələb etdikdə və ya hüquqlarımızı qorumaq üçün səlahiyyətli orqanlar və məhkəmələrlə; və sizə bildirdikdən sonra, bu siyasət əsasında davam edəcək biznesimizin alıcısı və ya hüquq varisi ilə.

6. Ölkənizdən kənara ötürmələr

Biz Belçikada (AB) yerləşirik. Bəzi provayderlər məlumatları digər ölkələrdə, xüsusən Amerika Birləşmiş Ştatlarında emal edir. AB/AİZ-dən olan məlumatlar üçün bu ötürmələr adekvatlıq qərarına (sertifikatlaşdırılmış provayderlər üçün AB–ABŞ Məlumat Məxfiliyi Çərçivəsi daxil olmaqla) və ya zəruri olduqda əlavə təminatlarla Avropa Komissiyasının standart müqavilə şərtlərinə əsaslanır; Birləşmiş Krallıq və İsveçrə üçün isə onların ekvivalentlərinə. Təminatların surətini bizdən tələb edə bilərsiniz. Ölkənizin qanununda məlumatların xaricə göndərilməsi üçün öz qaydaları olduqda, 2-ci hissə onlara necə əməl etdiyimizi göstərir.

7. Məlumatları nə qədər saxlayırıq

IP ünvanınıza görə ölkəniz: hər daxil olduqda müəyyən edilir və saxlanılmır; ölkənizin saytı kukidə saxlanılır (1 il). Sayt və dil kukisi: 1 il. Server jurnalları: 30 günədək. Təqdim edilməmiş qeydiyyat keçidi: 30 gündən sonra bağlanır, 30 gün sonra silinir. Məkanla nəticələnməyən müraciət: 12 ay. Suallar: son mesajdan 24 ay sonrayadək. Hesab məlumatları və sifariş tarixçəsi: məkan Ospiteradan istifadə etdiyi müddətdə, xitamdan sonra 30 gün tamam olduqda silinir. Şərtlərin qəbulu qeydləri: xitamdan sonra 5 ilədək. Hesab-fakturalar və mühasibat uçotu qeydləri: 10 ilədək. Cavabsız müraciət: son e-poçtdan 12 ay sonrayadək. “Əlaqə saxlanılmamalı” siyahısı: işgüzar müraciətlər apardığımız müddətdə (yalnız ünvan və ya heş). Xəta hesabatları: 90 gün. Müddət bitdikdə məlumatları silir və ya anonimləşdiririk.

8. Hüquqlarınız

Ölkənizin qanunundan asılı olaraq (2-ci hissəyə baxın), məlumatlarınıza çıxış və onların surətini, düzəliş edilməsini, silinməsini və emalın məhdudlaşdırılmasını tələb edə; qanuni marağa əsaslanan istifadəmizə etiraz edə (işgüzar müraciətlərə həmişə etiraz edə bilərsiniz və biz dayandırırıq); bizə verdiyiniz məlumatları daşına bilən formatda əldə edə; və razılığa əsaslandığımız halda razılığınızı geri götürə bilərsiniz, bu, əvvəllər həyata keçirilənlərə təsir etmir.

support@ospitera.com ünvanına yazın. Şəxsiyyətinizi təsdiqləməyinizi xahiş edə bilərik. Bir ay ərzində (və ya qanununuzun müəyyən etdiyi daha qısa müddətdə) cavab veririk və qanun icazə verdikdə mürəkkəb sorğular üçün bu müddəti səbəbini bildirməklə uzada bilərik. Sorğular açıq-aşkar əsassız və ya həddindən artıq olmadıqca ödənişsizdir.

Ölkənizin məlumatların mühafizəsi üzrə səlahiyyətli orqanına şikayət edə bilərsiniz. AB-də aparıcı nəzarət orqanımız Belçikanın Autorité de protection des données / Gegevensbeschermingsautoriteit orqanıdır (dataprotectionauthority.be); 2-ci hissədə digərləri göstərilir. Narahatlığınızı əvvəlcə özümüz həll etmək imkanı əldə etmək istərdik.

9. Təhlükəsizlik

Məlumatları ötürülmə zamanı şifrələmə, həssas məlumatların saxlanılarkən şifrələnməsi, parollar, PIN kodlar və IP ünvanları üçün birtərəfli heşlər, məkanlar arasında ciddi ayrılma, sorğu limitləri, həssas əməliyyatların qeydə alınması, avtomatik silinmə və ehtiyat nüsxələr vasitəsilə qoruyuruq. Pozuntu hüquqlarınızı riskə atarsa, qanunun tələb etdiyi kimi sizə və səlahiyyətli orqana bildiririk.

10. Yaş

Xidmətimiz müəssisələr üçündür və 16 yaşdan, yaxud qanununuz yetkinlik yaşını daha yüksək müəyyən edirsə, həmin yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb. Uşaqlardan bilərəkdən məlumat toplamırıq.

11. Kukilər və oxşar texnologiyalar

Yalnız veb-saytımızın və idarəetmə panelimizin işləməsi üçün zəruri olanlardan istifadə edirik, buna görə də razılıq istəmirik; nə vaxtsa analitika və ya digər məcburi olmayan kukilər əlavə etsək, əvvəlcə sizdən soruşacağıq.

os_site: sayt seçicisində və ya təklif zolağında seçdiyiniz ölkə saytını və dili yadda saxlayır (1 il). os_home: digər saytların onu təklif edə bilməsi üçün yerləşdiyiniz yerə uyğun ölkə saytı (1 il). os_suggest_off: həmin təklifi bağlamısınız (1 il). Sahib və işçi sessiya kukiləri (hər məkan üzrə): sistemdən çıxana və ya sessiyanın müddəti bitənə qədər sizi daxil olmuş vəziyyətdə saxlayır. Tanınmış cihaz kukisi: təhlükəsizlik məqsədilə əvvəllər daxil olduğunuz cihazı tanıyır (90 gün). Platforma və françayzinq sessiya kukiləri: komandamız və françayzinq konsolları üçün giriş. Brauzer yaddaşı (məsələn, idarəetmə panelinin quraşdırma bələdçisi, mətbəx ekranının səs və çap parametrləri, seçilmiş dil): cihazınızda saxlanılan və heç vaxt bizə göndərilməyən parametrlər, siz onları silənə qədər.

Tam siyahı həmçinin /legal/cookies səhifəsindədir.

12. Dəyişikliklər

Xidmətlərimiz və ya qanun dəyişdikdə bu siyasəti yeniləyə bilərik; versiya tarixi yuxarıda göstərilib. Dəyişiklik sizə əhəmiyyətli dərəcədə təsir etdikdə, bu barədə əvvəlcədən idarəetmə panelinizdə və ya e-poçtla bildiririk.

2-ci hissə. Ayrı-ayrı ölkələrin əlavə etdikləri

Hər bölmədə “qanun” həmin bölmədə adı çəkilən məlumatların mühafizəsi qanununu bildirir. O sizə 1-ci hissədən daha çox hüquq verirsə, həmin hüquqlara maliksiniz.

Balkanlar, Moldova, Ukrayna və Qafqaz

Bu siyasəti və ölkənizin məlumatların mühafizəsi qanununu (əsasən GDPR nümunəsində hazırlanmış; Moldovada 2026-cı il 23 avqust tarixindən 195/2024 saylı Qanun) tətbiq edirik. Həmin qanun bizim üçün yerli nümayəndə tələb edirsə, orada məkanlara xidmət göstərməzdən əvvəl onu təyin edirik. Həmin qanunun verdiyi hüquqları bizə yazmaqla həyata keçirə və onun milli səlahiyyətli orqanına şikayət edə bilərsiniz.

Ölkələr üzrə işgüzar müraciətlər

Müəssisəyə yalnız sənədləşdirilmiş razılıq və ya mesaja tətbiq olunan qaydalar üzrə yoxlanılmış istisna olduqda e-poçt göndəririk; bu, hər kampaniyadan əvvəl ölkə-ölkə yoxlanılır. İstisnaya əsaslandığımız hallar: Belçika (şirkətlərin şəxssiz ünvanları, adı çəkilən işçinin ünvanı deyil), Fransa (alıcının vəzifəsinə aid ünvan, məlumatlandırma və etiraz imkanı ilə), İrlandiya və Birləşmiş Krallıq (yalnız korporativ abunəçilər, fərdi sahibkarlar və ya ortaqlıqlar deyil), ABŞ (CAN-SPAM) və Kanada (CASL, müəssisənin özünün dərc etdiyi ünvanlar). Hər e-poçtda adımız göstərilir, ünvanı haradan tapdığımız bildirilir və bir addımda abunəlikdən çıxmaq imkanı olur.

Əvvəlcədən razılıq olmadan göndərilmir: Almaniya, Avstriya, Polşa, İsveçrə, İtaliya, Niderland, İspaniya, Danimarka və Cənubi Afrika, həmçinin istisnanı yoxlamadığımız hər hansı digər ölkə.

Avstraliya (Spam Act 2003) və Yeni Zelandiya (Unsolicited Electronic Messages Act 2007): ehtimal olunan razılığa yalnız o halda əsaslanırıq ki, müəssisə ünvanı özü dərc edib, kommersiya mesajları istəmədiyini bildirməyib və e-poçt onun fəaliyyətinə aiddir.

Sinqapur (Spam Control Act 2007): mövzu <ADV> ilə başlayır və abunədən imtinanı 10 iş günü ərzində icra edirik. Braziliya (LGPD) və Filippin (Data Privacy Act 2012): sənədləşdirilmiş qiymətləndirmədən sonra qanuni marağımıza əsaslanırıq, yalnız müəssisənin özünün dərc etdiyi ünvanlar üçün. Meksika (LFPDPPP): məxfilik bildirişimizin linki ilk e-poçtda verilir və etiraz etdiyiniz anda dayandırırıq. Argentina (Ley 25.326): yalnız açıq mənbələrdən olan ünvanlar; hər e-poçt reklam kimi işarələnir və məlumatlarınızın necə silinməsini və ya bloklanmasını tələb edə biləcəyinizi izah edir.