Məxfilik Siyasəti

1.1. Bu Məxfilik Siyasəti Smile Tour-un:

• 1.1.1. Veb saytı (smile-tour.az və subdomenlər);
• 1.1.2. Mobil uyğun (responsive) veb tətbiqi;
• 1.1.3. B2B Dashboard və Süni Zəka Aləti interfeysi;
• 1.1.4. Rəsmi kommunikasiya kanalları (WhatsApp, e-mail, sosial şəbəkələr və s.)

vasitəsilə toplanan və emal olunan şəxsi məlumatlara şamil olunur.

1.2. Bu siyasət həm fərdi istifadəçilər, həm də B2B tərəfdaşların nümayəndələri barədə toplanan məlumatları əhatə edir.

1.3. Bu sənəd Şərtlər və Qaydalar sənədi ilə birlikdə nəzərdən keçirilməlidir. Ziddiyyət olarsa, xüsusi hüquqi müqavilələrdə göstərilən şərtlər üstün sayılır.

2.1. Smile Tour aşağıdakı kateqoriyalar üzrə məlumatları toplaya bilər:

• 2.1.1. Identifikasiya məlumatları: ad, soyad, ata adı, doğum tarixi, cins, vətəndaşlıq.
• 2.1.2. Əlaqə məlumatları: mobil nömrə, e-mail ünvanı, sosial media hesabı (əgər istifadəçi özü təqdim edərsə).
• 2.1.3. Səyahət məlumatları: səyahət tarixi, istiqamət, otel və uçuş seçimləri, səyahətçi sayı, xüsusi tələblər (məsələn, uşaq otağı, vegetarian menyu və s.).
• 2.1.4. Ödəniş və tranzaksiya məlumatları: ödəniş tarixi, məbləğ, valyuta, tranzaksiya ID, istifadə olunan ödəniş metodu (kart növü və s. — kartın tam nömrəsi sistemimizdə saxlanmır).
• 2.1.5. Texniki məlumatlar: IP ünvanı, brauzer növü, cihaz tipi, əməliyyat sistemi, giriş vaxtı, cookie identifikatorları.
• 2.1.6. Davranış və istifadə məlumatları: baxılan səhifələr, kliklər, axtarış tarixçəsi, sevimli turlar, AI Recommendation Engine üçün istifadə olunan preferensiyalar.
• 2.1.7. B2B məlumatları: agentlik adı, VÖEN, təmsilçi şəxslərin məlumatları, müqavilə şərtləri, satış həcmi və komissiya göstəriciləri.

2.2. Xüsusi kateqoriya məlumatlar (sağlamlıq, dini inanclar və s.) yalnız xidmətin məcburi tələbi olduğu halda və istifadəçinin açıq və aydın razılığı əsasında toplanır.

3.1. Toplanan məlumatlar aşağıdakı məqsədlərlə emal olunur:

• 3.1.1. Rezervasiya və xidmətlərin təqdim edilməsi (aviabilet, otel, tur, transfer, viza, sığorta və icarə xidmətləri);
• 3.1.2. Müqavilə öhdəliklərinin icrası və müştəri ilə kommunikasiya;
• 3.1.3. Məhsul və xidmətlərin fərdiləşdirilməsi (Süni Zəka Aləti vasitəsilə fərdi təkliflərin hazırlanması);
• 3.1.4. Loyalty System çərçivəsində bonus, cashback və kampaniyaların idarə olunması;
• 3.1.5. B2B Dashboard üçün agentlik və tərəfdaş analitikasının yaradılması;
• 3.1.6. Müştəri dəstəyi və şikayətlərin idarə olunması;
• 3.1.7. Hüquqi tələblərin yerinə yetirilməsi (məsələn, mühasibatlıq, vergi öhdəlikləri);
• 3.1.8. Təhlükəsizlik, fırıldaqçılığın (fraud) qarşısının alınması və sistemin monitorinqi;
• 3.1.9. Marketinq və analiz məqsədləri (statistik hesabatlar, trendlərin analizi və s.).

4.1. Şəxsi məlumatların emalı aşağıdakı hüquqi əsaslara söykənə bilər:

• 4.1.1. Müqavilənin icrası: rezervasiya və xidmətlərin təqdim edilməsi üçün zəruri emal;
• 4.1.2. Hüquqi öhdəlik: mühasibatlıq, vergi, statistika və digər qanuni tələblərin yerinə yetirilməsi;
• 4.1.3. Legitim maraq: platformanın təhlükəsizliyinin təmin edilməsi, xidmət keyfiyyətinin artırılması, sui-istifadənin qarşısının alınması;
• 4.1.4. Razılıq: newsletter, kampaniya e-mail-ləri, xüsusi marketinq təklifləri, müəyyən profiling fəaliyyətləri.

4.2. İstifadəçi razılıq əsasında həyata keçirilən emala verdiyi razılığı istənilən vaxt geri götürə bilər. Bu, razılığa əsasən əvvəl icra olunmuş emal proseslərinin qanuniliyinə təsir etmir.

5.1. Smile Tour istifadəçi təcrübəsini yaxşılaşdırmaq, təhlükəsizliyi təmin etmək və analitika məqsədləri üçün cookie və oxşar texnologiyalardan istifadə edə bilər.

5.2. Cookie-lər aşağıdakı kateqoriyalara bölünə bilər:

• 5.2.1. Zəruri (essential) cookie-lər: giriş sessiyası, təhlükəsizlik və əsas funksiyalar üçün tələb olunan cookie-lər;
• 5.2.2. Performans və analitika cookie-ləri: səhifə baxışları, kliklər, dönüşüm göstəriciləri barədə anonim və ya pseudonim məlumatlar;
• 5.2.3. Funksional cookie-lər: dil seçimi, son axtarışlar və s. kimi fərdiləşdirilmiş parametrlərin yadda saxlanması;
• 5.2.4. Marketinq cookie-ləri: retargeting və fərdiləşdirilmiş reklamlar üçün istifadə oluna bilən cookie-lər.

5.3. İstifadəçi brauzer parametrləri vasitəsilə cookie-lərin istifadəsini məhdudlaşdıra və ya tam bloklaya bilər, lakin bu halda platformanın bəzi funksionallıqları məhdud işləyə bilər.

6.1. Smile Tour aşağıdakı hallarda şəxsi məlumatları üçüncü tərəflərlə paylaşa bilər:

• 6.1.1. Xidmət təminatçıları: aviaşirkətlər, otellər, transfer şirkətləri, sığorta şirkətləri, viza mərkəzləri və digər turizm tərəfdaşları;
• 6.1.2. Ödəniş provayderləri: banklar və ödəniş sistemləri (yalnız ödəniş tranzaksiyası üçün zəruri məlumatlar);
• 6.1.3. Texniki provayderlər: hosting, e-mail, SMS və analitika xidmətləri göstərən şirkətlər;
• 6.1.4. Hüquqi tələblər: məhkəmə, hüquq-mühafizə orqanları və digər səlahiyyətli qurumların qanuni tələbləri.

6.2. Bütün hallarda Smile Tour şəxsi məlumatların yalnız zəruri həcmdə və məqsədyönlü şəkildə ötürülməsinə diqqət yetirir.

7.1. Şəxsi məlumatlar toplanma məqsədlərinə uyğun olaraq zəruri müddət ərzində saxlanılır. Saxlanma müddətinə aşağıdakılar təsir edə bilər:

• 7.1.1. Müqavilə münasibətlərinin davametmə müddəti;
• 7.1.2. Milli qanunvericiliklə tələb olunan minimum saxlanma müddətləri (mühasibatlıq sənədləri və s.);
• 7.1.3. Davam edən hüquqi mübahisə və ya araşdırmalar;
• 7.1.4. İstifadəçinin məlumatlarının silinməsi ilə bağlı sorğusu (qanuni məhdudiyyətləri nəzərə almaqla).

7.2. Saxlanma müddəti başa çatdıqda məlumatlar təhlükəsiz şəkildə silinir, anonimizə edilir və ya arxivləşdirilir.

8.1. Smile Tour şəxsi məlumatların itirilməsi, icazəsiz giriş, dəyişdirilmə və ya ifşa edilməsinin qarşısını almaq üçün texniki və təşkilati təhlükəsizlik tədbirləri tətbiq edir.

• 8.1.1. Şifrələmə və təhlükəsiz bağlantılar (məsələn, HTTPS);
• 8.1.2. Məlumatlara rollara əsaslanan məhdud giriş;
• 8.1.3. Parol siyasəti və identifikasiya mexanizmləri;
• 8.1.4. Sistem və logların monitorinqi;
• 8.1.5. İşçi heyəti üçün məxfilik və məlumat təhlükəsizliyi üzrə təlimlər.

8.2. Heç bir sistem 100% təhlükəsiz ola bilməz, lakin Smile Tour riskləri minimuma endirmək və insident baş verdikdə onu tez bir zamanda aradan qaldırmaq üçün lazımi addımlar atmağa sadiqdir.

9.1. İstifadəçi şəxsi məlumatları ilə bağlı aşağıdakı hüquqlara malikdir (müvafiq qanunvericiliyə uyğun olaraq):

• 9.1.1. Məlumatların emalı barədə məlumat almaq;
• 9.1.2. Öz məlumatlarına daxil olmaq (access);
• 9.1.3. Səhv və natamam məlumatların dəyişdirilməsini və ya düzəldilməsini tələb etmək;
• 9.1.4. Müəyyən hallarda məlumatların silinməsini tələb etmək ("unutulma hüququ");
• 9.1.5. Məlumatların emalının məhdudlaşdırılmasını tələb etmək;
• 9.1.6. Emala etiraz etmək (xüsusən də legitim maraqlara əsaslanan emala);
• 9.1.7. Razılıq əsasında aparılan emala verdiyi razılığı geri götürmək;
• 9.1.8. Məlumatların başqa provayderə ötürülməsini (data portability) tələb etmək — texniki imkanlar daxilində.

9.2. Bu hüquqlardan istifadə etmək üçün istifadəçi Əlaqə bölməsi vasitəsilə və ya bu siyasətin sonunda qeyd olunan e-mail ünvanına müraciət edə bilər.

10.1. Smile Tour xidmətləri əsasən yetkin istifadəçilər üçün nəzərdə tutulub. Uşaqlar haqqında məlumat yalnız səyahət xidmətinin (məsələn, ailə turu, uşaq bileti və s.) təqdim edilməsi üçün zəruri olduğu halda, valideyn və ya qanuni nümayəndə vasitəsilə toplanır.

10.2. Yetkinlik yaşına çatmayan şəxslər platformadan yalnız valideynin və ya qanuni nümayəndənin razılığı və iştirakı ilə istifadə etməlidir.

11.1. Turizm xidmətlərinin mahiyyəti transsərhəd xarakter daşıdığı üçün bəzi hallarda şəxsi məlumatlar xarici ölkələrdə yerləşən tərəfdaşlara (otel, aviaşirkət, viza mərkəzi və s.) ötürülə bilər.

11.2. Bu hallarda Smile Tour məlumatların qorunması üçün səlahiyyətli tərəfdaşlarla müqavilələr bağlamağa və mümkün olan halda adekvat qorunma səviyyəsini təmin etməyə çalışır.

12.1. Smile Tour bu Məxfilik Siyasətini mütəmadi olaraq yeniləyə bilər. Dəyişikliklər veb saytda dərc olunduğu andan etibarən qüvvəyə minmiş hesab edilir.

12.2. Əhəmiyyətli dəyişikliklər edildikdə bu barədə istifadəçilərə əlavə bildiriş (e-mail, pop-up və s.) vasitəsilə məlumat verilə bilər.

13.1. Məxfiliklə bağlı sualınız, sorğunuz və ya şikayətiniz olduqda bizimlə aşağıdakı kanallar vasitəsilə əlaqə saxlaya bilərsiniz: