Məxfilik Siyasəti
Son yenilənmə: 21 Aprel 2026
Bu Məxfilik Siyasəti DKM Teknoloji ("biz") olaraq DKM QR platformasında (dkmqr.com) sizdən aldığımız şəxsi məlumatları necə toplayıb, istifadə edib qoruduğumuzu izah edir. Xidmətimizdən istifadə edərək aşağıdakı qaydaları qəbul etmiş olursunuz. Yalnız xidmət üçün zəruri olan məlumatları toplayırıq və məlumatlarınızı heç vaxt satmırıq.
1. Hansı məlumatları toplayırıq
Aşağıdakı kateqoriyalarda məlumat toplayırıq:
Hesab məlumatları: istifadəçi adı, e-poçt, şifrə (yalnız müasir hash alqoritmi ilə qorunur), məsul şəxsin adı.
İstifadə məlumatları: giriş vaxtı, IP ünvanı, brauzer növü, qurğu növü — təhlükəsizlik və fırıldaqçılığın qarşısının alınması üçün.
Müəssisə məlumatları: müəssisə adı, ünvanı, telefonu, e-poçtu — ictimai menyu səhifənizdə göstərilir.
Menyu məzmunu: yüklədiyiniz kateqoriya, məhsul, qiymət, şəkil, təsvirlər.
Son istifadəçi məlumatları (menyu ziyarətçiləri): anonim ziyarətçi identifikatoru, ziyarət jurnalları, könüllü anonim rəylər. Menyu ziyarətçilərindən ad, e-poçt və ya telefon soruşmuruq.
Demo müraciətləri: sınaq formundan göndərilən sahələr (müəssisə adı, e-poçt, telefon, ixtiyari ünvan, əlaqə şəxsi, qeydlər).
2. Kukilər (Cookies)
Xidmətin işləməsi üçün mümkün olan ən az sayda kuki istifadə edirik:
Zəruri: Sessiya kukisi — sizi daxil olmuş vəziyyətdə saxlayır (24 saat).
Funksional: Anonim ziyarətçi identifikatoru (1 il); tema tərcihi kukisi; dil tərcihi kukisi.
Analitika: Yoxdur. Google Analytics, Facebook Pixel və ya hər hansı üçüncü tərəf analitika alətindən istifadə etmirik.
Marketinq: Yoxdur. Reklam izləmə və ya remarketinq kukiləri istifadə etmirik.
Brauzer parametrlərindən kukiləri istənilən an qəbul edə və ya rədd edə bilərsiniz. Zəruri kukiləri bağlasanız panelə daxil ola bilməzsiniz.
3. Məlumatlarınızı necə istifadə edirik
Şəxsi məlumatlarınızı aşağıdakı məqsədlərlə emal edirik:
• Xidmətin işləməsi üçün (giriş, panel, menyu infrastrukturu).
• Anonim məcmu analitika ilə platforma performansını yaxşılaşdırmaq üçün (ən çox baxılan məhsullar, orta sessiya müddəti və s.).
• WhatsApp və e-poçt vasitəsilə müştəri dəstəyi təqdim etmək üçün.
• Qanuni öhdəliklər üçün (hesab-faktura, KVKK/GDPR qeydlərinin saxlanması, vergi hesabatı).
• Abunəliklə bağlı tranzaksiya bildirişləri göndərmək üçün (yenilənmə, keçid müddəti, ödəniş xatırlatması) — marketinq e-poçtu deyil.
4. Üçüncü tərəflərlə paylaşım
Məlumatlarınızı satmırıq, icarəyə vermirik və ya mübadilə etmirik. Reklam şəbəkələri, analitika platformaları və ya məlumat brokerləri ilə məlumat paylaşmırıq.
Məhdud istisnalar:
• Cloudflare (CDN və DDoS): trafik keşləmə və qoruma üçün Cloudflare-in qlobal edge-dən keçir. Cloudflare yalnız qısa müddətli jurnallar saxlayır, müştəri məlumatlarını saxlamır.
• PayTR (ödənişlər): abunəlik ödədiyinizdə yalnız ödənişi tamamlamaq üçün tələb olunan məlumat PayTR-ə (Türkiyə lisenziyalı ödəniş provayderi) göndərilir. Kart nömrənizin tam şəkildə görmürük və saxlamırıq.
• Qanuni tələblər: Türkiyə məhkəməsi və ya səlahiyyətli orqan qanuni əsasla məlumat tələb etsə, minimum açıqlama ilə cavab veririk.
5. Məlumat təhlükəsizliyi
Hər sorğuya tətbiq edilən təhlükəsizlik nəzarətləri:
• Hər yerdə HTTPS + HSTS (1 il, includeSubDomains).
• Şifrələr müasir hash alqoritmi ilə qorunur — heç vaxt açıq mətn kimi saxlanmır.
• Super-admin hesabları üçün iki mərhələli doğrulama (TOTP) məcburidir.
• Giriş, demo formu və ictimai endpoint-lərdə rate limit.
• Bütün formalarda CSRF token.
• Avtomatlaşdırılmış bot göndərmələrini bloklamaq üçün bot qorunması.
• Cloudflare DDoS və WAF qoruması.
• PostgreSQL və Redis Türkiyədə yerləşdirilmiş serverlərdə.
• Məhdud girişli gündəlik avtomatik ehtiyat nüsxələri.
6. Saxlama müddətləri
• Müəssisə hesab məlumatları: abunəlik müddəti + 6 il (Türkiyə ticarət və vergi qanunu).
• Son istifadəçi IP ünvanları: 90 gün sonra NULL edilir (KVKK/GDPR-uyğun anonimləşdirmə).
• Anonim rəylər: qeyri-məhdud (şəxsi identifikator yoxdur).
• Demo müraciətləri: təsdiq və ya rəddən sonra 2 il saxlanılır, sonra silinir.
• Sessiya kukiləri: 24 saat.
• Ziyarətçi kukisi: 1 il.
7. Hüquqlarınız
KVKK 11-ci maddəsi və GDPR çərçivəsində haqlarınız:
• Sizinlə bağlı saxladığımız məlumatlara giriş.
• Yanlış məlumatların düzəldilməsi.
• Hesabınızın və əlaqəli məlumatların silinməsi.
• Məlumatlarınızın köçürüləbilən formatda ixrac edilməsi.
• Müəyyən emal növlərinə etiraz və ya məhdudlaşdırma.
Bu hüquqları istifadə etmək üçün [email protected]-a yazın. 30 gün ərzində cavab veririk. Tam siyahı üçün KVKK bildirişimizə baxın.
8. Beynəlxalq köçürmələr
Əsas məlumatlarınız (hesab, menyu, müəssisə) Türkiyədə saxlanılır. Türkiyə xaricində trafiki emal edən yeganə edge xidmətlər:
• Cloudflare CDN — statik asset-ləri (CSS, JS, şəkillər) qlobal edge-də keşləyir; şəxsi məlumat saxlanmır.
• PayTR — yalnız Türkiyə daxilində fəaliyyət göstərir; sərhədaşırı köçürmə yoxdur.
9. Uşaqların məxfiliyi
DKM QR 18 yaşdan kiçik istifadəçilər üçün nəzərdə tutulmayıb. Uşaqlardan bilərəkdən məlumat toplamırıq. Yetkinlik yaşına çatmamış şəxsin hesab yaratdığı və ya demo müraciəti göndərdiyi aşkar edilsə, əlaqəli məlumat dərhal silinir.
10. Siyasətdəki dəyişikliklər
Bu siyasət zaman-zaman yenilənə bilər. Yuxarıdakı "son yenilənmə" tarixi həmişə cari versiyanı əks etdirir. Əhəmiyyətli dəyişikliklər (yeni məlumat kateqoriyaları, yeni üçüncü tərəflər, saxlama dəyişiklikləri) qüvvəyə minmədən ən azı 14 gün əvvəl panel içi bildiriş və e-poçt vasitəsilə müştərilərə çatdırılır.
11. Əlaqə
Sualınız, narahatlığınız və ya tələbiniz var? Bizə yazın:
E-poçt: [email protected]
WhatsApp: +90 533 451 85 46
Məlumat nəzarətçisi: DKM Teknoloji, Türkiyə
Veb sayt: dkmteknoloji.com.tr