PuntosPro ("biz", "platforma") məxfiliyinizi qorumağı öhdəsinə götürür. Bu siyasət hansı şəxsi məlumatları topladığımızı, onlardan necə istifadə etdiyimizi və onlara dair hansı hüquqlarınızın olduğunu izah edir. Tətbiqimizdən və ya saytımızdan istifadə etməklə bu sənəddə təsvir olunan təcrübələrlə razılaşırsınız.
1. Məlumatlara nəzarət edən şəxs
Şəxsi məlumatlarınıza nəzarət edən şəxs PuntosPro-nun sahibi, Montevideo (Uruqvay) şəhərində yerləşən Gaspar Birenbaum Chapital-dır. Məxfiliklə bağlı istənilən sual üçün privacy@puntospro.com ünvanına yaza bilərsiniz.
2. Topladığımız məlumatlar
Topladığımız məlumatlar yaratdığınız hesabın növündən və platformadan necə istifadə etdiyinizdən asılıdır.
Son müştərisinizsə (PuntosPro tətbiqi):
- Qeydiyyat zamanı ad, e-poçt və şifrə (heşlənmiş). Alternativ olaraq Google və ya Apple (Sign in with Apple) ilə daxil ola bilərsiniz; bu halda şifrə saxlamırıq, yalnız provayderin təsdiqlədiyi e-poçtu saxlayırıq.
- Əlavə etməyi seçdiyiniz istəyə bağlı məlumatlar: telefon, doğum tarixi, cins, şəxsiyyət vəsiqəsi.
- Platformadan istifadə edə bilməniz üçün avtomatik yaradılan ləqəb və unikal QR kod.
- Seçdiyiniz bildiriş dili.
- Üzv olduğunuz bizneslərdəki üzvlüklər: xal balansı, səviyyə, ziyarətlər, ümumi xərc, əməliyyat və mükafat alışı tarixçəsi.
- Kupon paketi alışları və onların istifadəsi (əgər varsa).
Biznessinizsə (admin paneli):
- Biznesin adı, e-poçtu, telefonu, ünvanı, şəhəri, ştatı/vilayəti, biznes kateqoriyası.
- Sahibin və ya komanda istifadəçilərinin məlumatları: ad, e-poçt, heşlənmiş şifrə, rol (admin / işçi).
- Sadiqlik proqramının ayarları: xal dərəcələri, səviyyələr, mükafatlar, kampaniyalar.
Texniki məlumatlar:
- IP ünvanı və ondan müəyyən edilən təxmini ölkə və şəhər (cəhd limiti, fırıldaqçılığın qarşısının alınması və dəstək üçün). Hesabınız üçün IP-ni deyil, yalnız qeydiyyatdan keçdiyiniz və sonuncu dəfə daxil olduğunuz ölkə və şəhəri saxlayırıq.
- Sessiyanızı açıq saxlamaq üçün lazım olan sessiya kukiləri ("token" və "app_token" adlı httpOnly kukilər).
- Kritik əməliyyatlar üçün audit qeydləri (giriş, mükafat alışları, plan dəyişiklikləri).
- Saytda ölçmə kukilərini qəbul etsəniz, Google Analytics və Meta Pixel ziyarətlərinizi və biznessinizsə, qeydiyyatı tamamlayıb-tamamlamadığınızı qeydə alır. Onlar iOS və ya Android tətbiqində heç vaxt yüklənmir. Yeni biznesləri hansı reklamların gətirdiyini bilmək üçün brauzerinizdə hansı kampaniyadan və ya saytdan gəldiyinizi (UTM parametrləri və referrer) də saxlayırıq; bu məlumat yalnız biznes qeydiyyatdan keçirsəniz PuntosPro-ya göndərilir.
- Push bildirişlərini aktivləşdirsəniz, onları göndərə bilməyimiz üçün cihazınızın və ya brauzerinizin identifikatoru. Onları söndürsəniz, hesabdan çıxsanız və ya identifikator etibarlılığını itirsə, silinir.
3. Məlumatlarınızdan necə istifadə edirik
- Sadiqlik proqramını idarə etmək: sizi müəyyən etmək, xal vermək, mükafat alışlarını qeydə almaq və səviyyələri tətbiq etmək.
- Sizə xidmət məktubları (xoş gəldin, qazanılan xallar, mükafat alışları, xalların müddətinin bitməsi, şifrə bərpası) və proqramlarınızdan tanıtım məktubları (ad günü, geri qaytarma, sorğu dəvətləri) göndərmək. Hər məktubdakı keçidlə tanıtım məktublarından istənilən vaxt imtina edə bilərsiniz. Tanıtım məktublarında, sorğularda, elanlarda və həftəlik xülasələrdə hansı göndərişlərin işlədiyini öyrənmək üçün görünməz şəkil vasitəsilə onların açılıb-açılmadığını ölçürük. PuntosPro sorğuları istisna olmaqla, bu ölçmə adınız və ya e-poçtunuzla əlaqələndirilmir və 180 gündən sonra silinir.
- Şəxsi QR kodunuzu yaratmaq və cihazın kamerası ilə biznes və ya müştəri QR-lərini oxumaq. Kamera yalnız skan ekranını açdığınız zaman işə düşür; heç bir şəkil və ya video yazmır, ötürmür və saxlamırıq — QR-i yalnız cihazda oxuyuruq.
- İstəyə bağlı olaraq sadiqlik kartınız üçün Google Wallet keçidi yaratmaq.
- Fırıldaqçılığın və sui-istifadənin qarşısını almaq və mübahisələri həll etmək.
- Tətbiq olunan hüquqi öhdəliklərə əməl etmək.
- Razılığınızla saytın trafikini, reklam kampaniyalarımızın effektivliyini və platformadan necə istifadə olunduğunu (məsələn, hansı düymələrə basıldığını) təkmilləşdirmək məqsədilə ölçmək.
- Neçə nəfərin biznesin QR kodunu və ya keçidini açdığını və ya saytda biznesini qeydiyyatdan keçirməyə başladığını, hansı addımda dayandığını (səhifə yükləndimi, sonuncu hansı sahəyə toxundu, hansı xətanı gördü) anonim şəkildə saymaq və qeydiyyatı yaxşılaşdırmaq üçün bu ekranların müxtəlif versiyalarını təsadüfi sınamaq. Kuki istifadə olunmur və hesabınızla əlaqələndirilmir. IP-niz də saxlanılmır: eyni adamın QR-i və ya keçidi bir dəfədən çox açıb-açmadığını bilmək üçün yalnız şəbəkəniz, brauzeriniz və aydan gizli açarla hesablanan, hər ay dəyişən kod saxlanılır. 180 gündən sonra silinir.
- Yalnız aktivləşdirsəniz, sizə push bildirişləri göndərmək: proqramlarınızdan yeniliklər və tətbiq barədə PuntosPro sorğuları. Onları telefonunuzun və ya brauzerinizin ayarlarından istənilən vaxt söndürə bilərsiniz.
Məlumatlarınızı reklam məqsədilə üçüncü tərəflərə satmır və ya icarəyə vermirik.
4. Məlumatlarınızı kiminlə bölüşürük
Məlumatları yalnız platformanın işləməsi üçün lazım olan xidmətləri göstərən provayderlərlə bölüşürük. Onların hər biri məlumatları öz məxfilik siyasətinə uyğun emal edir:
- Vercel — hostinq, tətbiqin çatdırılması və anonim istifadə göstəriciləri (Vercel Web Analytics və Speed Insights, kukisiz və şəxsi məlumatsız).
- Supabase — hesab məlumatlarınızın və əməliyyatlarınızın saxlandığı verilənlər bazası.
- Resend — tranzaksiya məktublarının çatdırılması.
- Google — istəyə bağlı OAuth girişi və mövcud olduqda rəqəmsal pulqabı keçidinin yaradılması.
- Google (Google Analytics) — sayt ziyarətlərinin statistikası, yalnız ölçmə kukilərini qəbul etsəniz.
- Meta Platforms (Meta Pixel) — Facebook və Instagram-dakı reklam kampaniyalarımızın ölçülməsi, yalnız ölçmə kukilərini qəbul etsəniz.
- PostHog — platformadan necə istifadə olunduğunu anlamaq üçün saytın sessiya yazıları və klik xəritələri, yalnız ölçmə kukilərini qəbul etsəniz. Formalara yazılanlar, e-poçt ünvanları, telefon nömrələri və hər biznesin müştərilərinin məlumatları göndərilməzdən əvvəl gizlədilir. Daxil olmusunuzsa, yazı hesabınızla adınız və ya e-poçtunuz vasitəsilə deyil, daxili identifikatorla əlaqələndirilir.
- Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) və brauzerinizin bildiriş xidməti — push bildirişlərinin çatdırılması, yalnız aktivləşdirsəniz.
Səlahiyyətli orqan tələb etdikdə və ya öz hüquqlarımızı və ya üçüncü tərəflərin hüquqlarını qorumaq üçün zəruri olduqda məlumatı açıqlaya bilərik.
5. Məlumatların saxlanması
Məlumatlarınızı hesabınız aktiv olduğu müddətdə saxlayırıq. Silinməni istəsəniz, qanun məlumatın bir hissəsini saxlamağı tələb etmirsə (məsələn, mühasibat qeydləri və ya maliyyə əməliyyatları jurnalı), müəyyənedici şəxsi məlumatlarınızı 30 gün ərzində siləcəyik.
6. Hüquqlarınız
Uruqvayın Şəxsi Məlumatların Qorunması haqqında Qanununa (18.331 saylı Qanun) və oxşar qaydalara əsasən sizin aşağıdakı hüquqlarınız var:
- Haqqınızda saxladığımız şəxsi məlumatlara çıxış əldə etmək.
- Yanlış və ya köhnəlmiş məlumatları düzəltmək.
- Hesabınızın və əlaqəli məlumatların silinməsini tələb etmək.
- Müəyyən hallarda məlumatlarınızın emalına etiraz etmək.
- Məlumatlarınızı oxuna bilən formatda ixrac etmək.
Bu hüquqlardan hər hansı birini həyata keçirmək üçün qeydiyyatdan keçmiş ünvanınızdan privacy@puntospro.com ünvanına yazın. 10 iş günü ərzində cavab verəcəyik. Uruqvayın məlumatların qorunması orqanına (URCDP) şikayət etmək hüququnuz da var.
7. Təhlükəsizlik
Şifrələriniz bcrypt ilə heşlənmiş şəkildə saxlanılır. Sessiyalarda imzalanmış JWT tokenləri və real iş mühitində Secure bayraqlı httpOnly kukilər istifadə olunur. Platformaya bütün bağlantılar HTTPS ilə qurulur. Rollara əsaslanan giriş nəzarəti və kritik əməliyyatlar üçün audit qeydləri tətbiq edirik. Heç bir sistem 100% keçilməz deyil: unikal şifrələr seçməyi və mövcud olduqda iki faktorlu təsdiqi aktivləşdirməyi tövsiyə edirik.
8. Azyaşlılar
Platformamız 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb. 18 yaşınız yoxdursa, istifadə üçün valideyninizin və ya qəyyumunuzun razılığını almağınızı xahiş edirik. 13 yaşdan kiçik uşağın razılıq olmadan hesab yaratdığını aşkar etsək, onu siləcəyik.
9. Beynəlxalq ötürmələr
Bəzi provayderlərimizin (Vercel, Supabase, Resend, Google, PostHog) serverləri Uruqvaydan kənardadır. PuntosPro-dan istifadə etməklə məlumatlarınızın məlumat qorunmasının Uruqvaydakından fərqlənə biləcəyi başqa ölkələrə ötürülə və orada emal oluna biləcəyini qəbul edirsiniz; bu, həmişə adekvat qoruma səviyyəsini təmin edən müqavilə bəndləri əsasında aparılır.
11. Bu siyasətdə dəyişikliklər
Platformadakı və ya qaydalardakı dəyişiklikləri əks etdirmək üçün bu siyasəti yeniləyə bilərik. Dəyişikliklər əhəmiyyətlidirsə, ən azı 15 gün əvvəl sizə e-poçtla bildirəcəyik. Son yenilənmə tarixi həmişə bu sənədin yuxarısında göstərilir.
12. Əlaqə
Bu siyasət və ya məlumatlarınızın emalı ilə bağlı sualınız, narahatlığınız və ya şikayətiniz varsa, privacy@puntospro.com ünvanına yazın.