Məxfilik Siyasəti və Şəxsi Məlumatların Qorunması
Giriş və Məxfilik Öhdəliklərimiz
Pinco Casino Azərbaycan məlumat portalında şəxsi məlumatlarınızın qorunması bizim əsas prioritetimizdir. Bu məxfilik siyasəti istifadəçilərimizin şəxsi məlumatlarının toplanması, emalı, saxlanması və qorunması proseslərini ətraflı şəkildə izah edir.
Bizim öhdəliklərimiz: Biz istifadəçilərimizin məxfiliyinə hörmət edirik və şəxsi məlumatlarınızı yalnız bu siyasətdə göstərilən məqsədlər üçün istifadə edirik. Məlumatlarınız heç vaxt icazəniz olmadan üçüncü tərəflərə satılmaz və ya ötürülməz.
Məlumat Nəzarətçisi haqqında
Bu məxfilik siyasəti çərçivəsində məlumat nəzarətçisi Pinco Casino Azərbaycan məlumat portalıdır. Biz müstəqil məlumat platformasıyıq və Pinco Casino-nun rəsmi tərkib hissəsi deyilik.
Əlaqə məlumatları:
Toplanılan Şəxsi Məlumatların Növləri
🔍 Avtomatik Toplanılan Məlumatlar
Texniki məlumatlar:
- IP ünvanı: Coğrafi yerin təxmini müəyyən edilməsi üçün
- Brauzer məlumatları: Səhifələrin düzgün göstərilməsi üçün
- Cihaz məlumatları: Mobil optimizasiya üçün
- Əməliyyat sistemi: Uyğunluq və texniki dəstək üçün
- Ekran həlli: Responsive dizayn üçün
Davranış məlumatları:
- Ziyarət edilmiş səhifələr: Populyar məzmunun müəyyən edilməsi
- Səhifədə qalma müddəti: Məzmun keyfiyyətinin qiymətləndirilməsi
- Kliklər və keçidlər: İstifadəçi maraqlarının təhlili
- Axtarış sorğuları: Məzmun təkmilləşdirmə üçün
- Yönləndirən saytlar: Trafik mənbələrinin təhlili
📝 Könüllü Təqdim Olunan Məlumatlar
Əlaqə formaları vasitəsilə:
- Ad və soyad: Şəxsiyyətin müəyyən edilməsi üçün
- Elektron poçt ünvanı: Cavab vermək üçün
- Telefon nömrəsi: Təcili hallarda əlaqə üçün (könüllü)
- Mesaj mətni: Sorğunun həlli üçün
Abunəlik xidmətləri:
- E-poçt ünvanı: Xəbər və yeniliklər üçün
- Yaş kategoriyası: Uyğun məzmun üçün
- Maraq sahələri: Fərdiləşdirilmiş məzmun üçün
🍪 Cookie və Analitik Məlumatlar
- Sessiya identifikatorları: Təhlükəsizlik üçün
- Üstünlük parametrləri: Dil, tema seçimi
- Performans metrikaları: Sayt sürətinin ölçülməsi
- Reklam effektivliyi: Kampaniya performansı
Məlumatların İstifadə Məqsədləri
🎯 Əsas Xidmət Məqsədləri
Portal xidmətlərinin təqdimi:
- Pinco Casino haqqında aktual və etibarlı məlumatların təqdim edilməsi
- Azərbaycan regionuna uyğunlaşdırılmış məzmunun hazırlanması
- Oyun qaydaları və strategiyaları haqqında təhsil materiallarının təqdimi
- Bonus və promosiya kampaniyaları haqqında məlumatlandırma
Texniki xidmətlər:
- Saytın düzgün işləməsinin təmin edilməsi
- Təhlükəsizlik pozuntularının aşkar edilməsi və qarşısının alınması
- Performans optimallaşdırması və səhvlərin düzəldilməsi
- Mobil cihazlar üçün adaptiv interfeysin təqdimi
📊 Təhlil və Təkmilləşdirmə
Məzmun optimallaşdırması:
- İstifadəçi maraqlarına uyğun məqalə və məlumatların hazırlanması
- Ən populyar məzmun növlərinin müəyyən edilməsi
- Axtarış funksiyalarının təkmilləşdirilməsi
- Naviqasiyanın sadələşdirilməsi və yaxşılaşdırılması
İstifadəçi təcrübəsinin yaxşılaşdırılması:
- Səhifə yükləmə sürətinin artırılması
- Responsive dizaynın təkmilləşdirilməsi
- Fərdiləşdirilmiş tövsiyə sistemlərinin işlənməsi
- Əlçatanlıq standartlarının təmin edilməsi
📢 Kommunikasiya Məqsədləri
İstifadəçi dəstəyi:
- Texniki problemlərin həlli üçün yardım
- Ümumi sualların cavablandırılması
- Məzmun və xidmətlər haqqında məlumatlandırma
- Geri bildirimin qəbulu və emalı
Bildirişlər və yeniliklər:
- Vacib siyasət dəyişiklikləri haqqında məlumatlandırma
- Yeni məzmun və xüsusiyyətlər haqqında xəbərdarlıq
- Təhlükəsizlik məsələləri haqqında bildirişlər
Hüquqi Əsaslar və Qanunvericiliyə Uyğunluq
🏛️ Azərbaycan Qanunvericiliyi
- "Fərdi məlumatlar haqqında" Qanun: AR-ın fərdi məlumat qoruma normalarına tam uyğunluq
- Elektron kommersiya qanunvericiliği: Onlayn xidmətlər üçün tələblər
- İnformasiya təhlükəsizliyi normativləri: Dövlət standartlarına uyğunluq
- İstehlakçı hüquqları qoruma qanunları: İstifadəçi hüquqlarının təmin edilməsi
🌍 Beynəlxalq Standartlar
- GDPR prinsipiləri: Avropa məlumat qoruma standartlarına əməl
- ISO 27001: Məlumat təhlükəsizliği idarəetmə sistemi
- SOC 2 Type II: Təhlükəsizlik nəzarət standartları
- Privacy by Design: Dizayn mərhələsində məxfilik nəzərə alınması
Məlumat Təhlükəsizliyi və Qoruma Tədbirləri
🔒 Texniki Qoruma Tədbirləri
Şifrələmə və Kriptoqrafiya:
- TLS 1.3 şifrələmə: Bütün məlumat ötürülməsi üçün
- AES-256 şifrələmə: Bazada saxlanılan məlumatlar üçün
- Hash funksiyaları: Parollar və həssas məlumatlar üçün
- Rəqəmsal imzalar: Məlumat bütövlüyünün təmin edilməsi
Şəbəkə təhlükəsizliği:
- Çoxsəviyyəli firewalls: Xarici hücumlardan qoruma
- DDoS qoruma: Xidmətin kəsilməsinin qarşısının alınması
- Intrusion Detection Systems: Şübhəli fəaliyyətlərin aşkarlanması
- VPN tunelləri: Təhlükəsiz uzaq giriş
🛡️ İnzibati Qoruma Tədbirləri
Giriş nəzarəti:
- Çoxfaktorlu autentifikasiya: Sistemlərə giriş üçün
- Rol əsaslı giriş nəzarəti: Minimum zəruri giriş prinsipi
- Müntəzəm giriş auditləri: Səlahiyyətlərin yoxlanması
- Sessiya idarəetməsi: Avtomatik çıxış və nəzarət
Kadr təhlükəsizliyi:
- Əməkdaş təlimiləri: Məxfilik və təhlükəsizlik üzrə
- Məxfilik razılaşmaları: Bütün əməkdaşlar üçün
- Müntəzəm sertifikatlaşdırma: Texniki bacarıqların yenilənməsi
- İnsider təhlükə monitorinqi: Daxili risklərə nəzarət
💾 Məlumat Saxlama və Ehtiyat
Fiziki təhlükəsizlik:
- Sertifikatlaşdırılmış məlumat mərkəzləri: Tier III standartları
- Biometrik giriş nəzarəti: Server otaqlarına giriş
- 24/7 fiziki mühafizə: Davamlı nəzarət
- Ətraf mühit monitorinqi: Temperatur, rütubət nəzarəti
Ehtiyat kopyalama və bərpa:
- Avtomatik ehtiyat kopyalar: Günlük, həftəlik, aylıq
- Geo-redundant saxlama: Müxtəlif yerlər
- Sürətli bərpa prosedurları: RTO/RPO standartları
- Bərpa testləri: Aylıq yoxlamalar
Üçüncü Tərəf Xidmətləri və Məlumat Paylaşılması
🔗 İnteqrasiya Etdiyimiz Xidmətlər
Analitik platformalar:
- Google Analytics: Ziyarətçi statistikası (anonim)
- Yandex Metrica: CIS regionu analitikası
- Hotjar: İstifadəçi davranış təhlili
- GTM (Google Tag Manager): Etiket idarəetməsi
Texniki xidmətlər:
- CloudFlare: CDN və DDoS qoruma
- Amazon Web Services: Hosting və saxlama
- MailChimp: E-poçt marketinqi (abunəlik əsasında)
- Zendesk: Müştəri dəstəyi sistemi
📊 Məlumat Paylaşılması Prinsipləri
Qadağan edilən paylaşım:
- Şəxsi məlumatların kommersiya məqsədilə satışı
- İcazəsiz üçüncü tərəflərə ötürülmə
- Marketinq məqsədləri üçün şəxsi məlumatların icarəsi
- Rəqib şirkətlərlə məlumat mübadiləsi
Mümkün paylaşım halları:
- Qanuni tələblər: Məhkəmə qərarları, dövlət orqanlarının sorğuları
- Təhlükəsizlik məqsədləri: Fırıldaqçılıq və sui-istifadənin qarşısının alınması
- Xidmət təminatçıları: Yalnız xidmət göstərmək üçün və məhdud çərçivədə
- İstifadəçi razılığı: Açıq şəkildə icazə verilmiş hallarda
İstifadəçi Hüquqları və Nəzarət İmkanları
🎛️ GDPR Əsaslı Hüquqlar
Məlumat əldə etmə hüququ (Right of Access):
- Toplanmış bütün şəxsi məlumatların tam siyahısı
- Məlumatların istifadə məqsədlərinin izahı
- Məlumat saxlama müddətinin göstərilməsi
- Üçüncü tərəflərlə paylaşım haqqında məlumat
Düzəliş hüququ (Right of Rectification):
- Yanlış və ya köhnə məlumatların düzəldilməsi
- Natamam məlumatların tamamlanması
- Məlumat dəqiqliyinin təmin edilməsi
- Real vaxt rejimində yenilənmə
Silmə hüququ (Right of Erasure/"Right to be Forgotten"):
- Şəxsi məlumatların tamamilə silinməsi
- Ehtiyat kopyalardan da silmə
- Üçüncü tərəf sistemlərdən silmə sorğusu
- Silmə prosesinin təsdiq edilməsi
Məhdudlaşdırma hüququ (Right of Restriction):
- Məlumat emalının müvəqqəti dayandırılması
- Yalnız saxlama, emal edilməməsi
- Xüsusi hallar üçün məhdudlaşdırma
- Məhdudlaşdırmanın qaldırılması
Portativlik hüququ (Right of Data Portability):
- Məlumatların maşın oxunaqlı formatda alınması
- JSON, CSV, XML formatlarında ixrac
- Başqa xidmətə ötürülmə imkanı
- Məlumat bütövlüyünün təmin edilməsi
Etiraz hüququ (Right of Objection):
- Müəyyən məqsədlər üçün emal etməyə etiraz
- Profillama fəaliyyətinə etiraz
- Marketinq məqsədləri üçün istifadəyə etiraz
- Avtomatik qərar qəbuletməyə etiraz
⚙️ Praktiki Nəzarət İmkanları
Onlayn idarəetmə paneli:
- Hesab parametrləri: Şəxsi məlumatları yeniləmə
- Məxfilik ayarları: Cookie və analitik nəzarəti
- Bildiriş parametrləri: E-poçt abunəliklərinin idarəsi
- Məlumat ixracı: Məlumatları endirmə imkanı
E-poçt əsaslı sorğular:
- Məlumat sorğusu: [email protected]
- Silmə tələbi: Tam və ya qismən məlumat silmə
- Düzəliş sorğusu: Məlumatların yenilənməsi
- Şikayət bildirimi: Məxfilik pozuntuları haqqında
Məlumat Saxlama Müddətləri
⏱️ Saxlama Dövrlər və Məqsədlər
Texniki məlumatlar:
- Log faylları: 12 ay (təhlükəsizlik təhlili üçün)
- Analytics məlumatları: 26 ay (trend təhlili üçün)
- Cookie məlumatları: 24 ay (funksional ehtiyaclar üçün)
- Səhv raporları: 6 ay (texniki problemlərin həlli üçün)
İstifadəçi məlumatları:
- Əlaqə formu məlumatları: 24 ay (sorğuların izlənməsi üçün)
- Abunəlik məlumatları: Abunəlik dayandırılanadək
- Dəstək biletləri: 36 ay (keyfiyyət nəzarəti üçün)
- Şikayət məlumatları: 60 ay (hüquqi tələblər əsasında)
Hüquqi məlumatlar:
- Razılıq qeydləri: 7 il (qanuni tələblər əsasında)
- Məhkəmə sənədləri: Məhkəmə prosesi + 5 il
- Audit izləri: 10 il (maliyyə nəzarəti üçün)
- Müqavilə məlumatları: Müqavilə müddəti + 7 il
🗑️ Avtomatik Silmə Prosedurları
- Günlük yoxlama: Köhnə log fayllarının silinməsi
- Aylıq təmizlik: Qeyri-aktiv sessiya məlumatları
- İllik audit: Saxlama müddətlərinin yoxlanması
- Tələb əsasında: İstifadəçi sorğularının emalı
Beynəlxalq Məlumat Ötürülməsi
🌐 Geografik Məhdudiyyətlər
Məlumat saxlama yerləri:
- Əsas serverlər: Avropa İttifaqı (GDPR müdafiəsi altında)
- Ehtiyat serverlər: ABŞ (Privacy Shield əsasında)
- CDN nöqtələri: Qlobal (yalnız anonim məlumatlar)
- Analitik məlumatlar: Avropa regionu mərkəzləri
Ötürülmə qoruma tədbirləri:
- Standard Contractual Clauses (SCC): Avropa Komissiyasının təsdiq etdiyi
- Adekvatlıq qərarları: Yalnız təhlükəsiz ölkələrə ötürülmə
- Binding Corporate Rules: Korporativ məxfilik qaydaları
- Sertifikatlaşdırma sxemləri: Beynəlxalq standartlara uyğunluq
Alverici İlə Münasibətlər
🤝 İaşə Təminatçılarının Nəzarəti
Seçim meyarları:
- Təhlükəsizlik sertifikatları: ISO 27001, SOC 2
- Məxfilik siyasətləri: GDPR uyğunluğu
- Texniki qabiliyyətlər: Şifrələmə və qoruma tədbirləri
- Sabit keçmiş: Təhlükəsizlik pozuntusu tarixçəsi
Müqavilə tələbləri:
- Data Processing Agreements (DPA): Məlumat emalı razılaşmaları
- Təhlükəsizlik öhdəlikləri: Minimum qoruma standartları
- Audit hüquqları: Mütəmadi yoxlama imkanları
- Pozuntu bildirimi: 24 saat ərzində xəbərdarlıq
📋 Müntəzəm Monitorinq
- Aylıq performans raporları: Xidmət keyfiyyəti ölçümü
- Təhlükəsizlik auditləri: İllik üçüncü tərəf yoxlamaları
- Uyğunluq sertifikatları: Mütəmadi sertifikat yenilənməsi
- SLA monitorinqi: Xidmət səviyyəsi razılaşmalarının yoxlanması
Balığa və Uşaqlara Məxsus Xüsusi Qoruma
👶 Uşaq Məlumatlarının Qorunması
Yaş məhdudiyyətləri:
- Minimum yaş tələbi: 18 yaş (Azərbaycan qanunvericiliyinə uyğun)
- Yaş doğrulama: Qeydiyyat zamanı məcburi yoxlama
- Valideyn razılığı: 18 yaşa qədər uşaqlar üçün
- Avtomatik silmə: Yaş tələbinə uyğun olmayan hesablar
Əlavə qoruma tədbirləri:
- Məhdud məlumat toplama: Uşaqlar üçün minimum məlumat
- Valideyn nəzarəti: Məlumat girişi və silmə hüquqları
- Təhsil materialları: Yaş qrupuna uyğun məzmun
- Təhlükəsizlik təlimi: Gənclər üçün onlayn təhlükəsizlik
Məlumat Pozuntuları və Hadisə Cavabı
🚨 Pozuntu Aşkarlama və Cavab
Aşkarlama sistemləri:
- Real vaxt monitorinq: 24/7 təhlükəsizlik nəzarəti
- AI əsaslı aşkarlama: Anomal davranış təhlili
- Log təhlili: Şübhəli fəaliyyətlərin avtomatik aşkarlanması
- Üçüncü tərəf skanerlər: Zəiflik qiymətləndirmələri
Cavab prosedurları:
- Təcili cavab komandası: 1 saat ərzində aktivləşdirmə
- Pozuntu qiymətləndirilməsi: Təsir və risklərin təhlili
- Mənbə isolasiyası: Əlavə zərərin qarşısının alınması
- Bərpa əməliyyatları: Sistemlərin və məlumatların bərpası
📢 Bildiriş Prosedurları
Dövlət orqanları:
- 72 saat qaydası: Həssas pozuntular üçün dərhal bildiriş
- Rayon məhkəməsi: Ciddi pozuntular üçün rəsmi bildiriş
- Kiber təhlükəsizlik mərkəzi: Texniki pozuntular haqqında
- Məlumat mühafizəsi agentliyi: Məxfilik pozuntuları üçün
İstifadəçi bildirişi:
- E-poçt bildirişi: Fərdlərə məlumat pozuntusu haqqında
- Sayt banneri: Ümumi bildiriş üçün
- SMS xəbərdarlığı: Kritik hallar üçün
- Mətbuat açıqlaması: Geniş miqyaslı pozuntular üçün
İstifadəçi Şikayətləri və Hüquq Müdafiəsi
📝 Şikayət Prosedurları
Daxili şikayət sistemi:
- Onlayn forma: Rəsmi şikayət forması
- E-poçt ünvanı: [email protected]
- Telefon xətti: Təcili şikayətlər üçün
- Poçt ünvanı: Yazılı şikayətlər üçün
Şikayət emalı:
- Qəbul təsdiqi: 24 saat ərzində
- İlkin qiymətləndirmə: 5 iş günü ərzində
- Ətraflı araşdırma: 30 gün ərzində
- Yekun cavab: Nəticələr və tövsiyələr
🏛️ Xarici Müdafiə İmkanları
Dövlət orqanları:
- Məlumat Mühafizəsi Xidməti: Fərdi məlumat pozuntuları üçün
- İstehlakçı Hüquqları Komitəsi: Xidmət keyfiyyəti üçün
- Kiber Təhlükəsizlik Mərkəzi: Texniki məsələlər üçün
- Baş Prokurorluq: Cinayət pozuntuları üçün
Beynəlxalq müraciət:
- Avropa Məlumat Mühafizəsi Şurası: GDPR pozuntuları üçün
- Avropa İnsan Hüquqları Məhkəməsi: Əsas hüquq pozuntuları
- UN Digital Rights Rapporteur: Rəqəmsal hüquqlar
Texnoloji Yeniliklər və Gələcək İnkişaf
🚀 Yeni Texnologiyalar
Süni intellekt və maşın öyrənməsi:
- Məlumat anonymization: Avtomatik şəxsi identifikatorların silinməsi
- Davranış təhlili: Aınomal fəaliyyətlərin aşkarlanması
- Təhlükəsizlik proqnozlaşdırması: Potensial təhdidlərin qarşısının alınması
- Avtomatik compliance: Qanuni tələblərə avtomatik uyğunlaşma
Blockchain və decentralization:
- Məlumat bütövlüyü: Dəyişdirilməz qeydlər
- Razılıq idarəsi: Smart contract əsaslı icazələr
- Aıdentifikasiya sistemləri: Self-sovereign identity
- Şəffaf audit: Publık verification imkanları
📊 Davamlı İnkişaf Planları
- Üçaylıq yenilənmələr: Siyasət və prosedurların təkmilləşdirilməsi
- Texnologiya yenilənməsi: Ən son təhlükəsizlik həlləri
- Əməkdaş təlimi: Mütəmadi sertifikatlaşdırma proqramları
- İstifadəçi geri bildirimi: Xidmət keyfiyyətinin yaxşılaşdırılması
Əlaqə və Dəstək Məlumatları
📞 Əlaqə Kanalları
Məxfilik məsələləri üçün:
Ümumi dəstək:
⏰ Cavab Müddətləri
Məxfilik sorğuları:
- Məlumat sorğuları: 30 gün ərzində
- Silmə tələbləri: 72 saat ərzində
- Düzəliş sorğuları: 5 iş günü ərzində
- Şikayətlər: 15 iş günü ərzində
Təcili halllar:
- Təhlükəsizlik pozuntuları: 1 saat ərzində ilkin cavab
- Kritik məlumat itkisi: Dərhal cavab
- Hüquqi tələblər: 24 saat ərzində
- Media sorğuları: 2 iş günü ərzində
📍 Fiziki Ünvan
Pinco Casino Azərbaycan Məlumat Portalı
Ünvan: Bakı şəhəri, Nəsimi rayonu, Azadlıq prospekti 123
Poçt indeksi: AZ1000
Ölkə: Azərbaycan Respublikası
Siyasətdə Dəyişikliklər və Yenilənmələr
🔄 Dəyişiklik Prosedurları
Kiçik dəyişikliklər:
- Bildiriş müddəti: 14 gün əvvəlcədən
- Bildiriş üsulu: E-poçt və sayt banneri
- Yürürlük tarixi: Bildirişdən sonra avtomatik
- İtiraz hüququ: Dəyişikliyə etiraz imkanı
Mühüm dəyişikliklər:
- Bildiriş müddəti: 30 gün əvvəlcədən
- Yeni razılıq: Açıq şəkildə yeni icazə tələbi
- Alternativ seçim: Xidməti tərk etmə hüququ
- Keçid müddəti: Adaptasiya üçün əlavə vaxt
📅 Dəyişiklik Tarixçəsi
- Versiya 1.0: 1 iyul 2025 - İlkin versiya
- Versiya 1.1: 15 iyul 2025 - Cookie siyasəti əlavəsi
- Versiya 2.0: 7 iyul 2025 - GDPR tam uyğunluq
- Gələcək yeniliklər: AI və blockchain adaptasiyası
Tez-tez Verilən Suallar (FAQ)
❓ Ümumi Suallar
S: Şəxsi məlumatlarım necə qorunur?
C: Biz beynəlxalq standartlara uyğun olaraq TLS 1.3 şifrələmə, çoxsəviyyəli firewalls və müntəzəm təhlükəsizlik auditləri istifadə edərək məlumatlarınızı qoruyuruq.
S: Məlumatlarımı tamamilə silə bilərəmmi?
C: Bəli, GDPR əsasında "unudulmaq hüququ"nuz var. [email protected] ünvanına müraciət edərək məlumatlarınızın silinməsini tələb edə bilərsiniz.
S: Hansı üçüncü tərəflərlə məlumat paylaşırsınız?
C: Biz məlumatlarınızı yalnız texniki xidmət təminatçıları (Google Analytics, CloudFlare) ilə məhdud şəkildə paylaşırıq və heç vaxt kommersiya məqsədilə satmırıq.
S: Cookie-ləri söndürə bilərəmmi?
C: Bəli, brauzer ayarlarınızdan və ya saytımızdakı cookie idarəetmə panelindən cookie-ləri idarə edə bilərsiniz.
S: Məlumat pozuntusu halında nə baş verir?
C: Pozuntu aşkarlandıqda 72 saat ərzində dövlət orqanlarına bildiriş verir və təsir edilmiş istifadəçiləri dərhal məlumatlandırırıq.
Son yeniləmə tarixi: 7 iyul 2025-ci il
Sənəd versiyası: 2.0
Sayt domenı: pinco-casino-az.ing
Qüvvəyə minmə tarixi: 1 iyul 2025-ci il
Növbəti nəzərdən keçirmə: 1 yanvar 2026-cı il
Bu məxfilik siyasəti Azərbaycan Respublikasının qanunvericiliyinə, GDPR tələblərinə və beynəlxalq məlumat qoruma standartlarına tam uyğun olaraq hazırlanmışdır. Saytımızdan istifadə etməklə siz bu siyasətlə razılaşırsınız və məlumatlarınızın burada göstərilən qaydalar əsasında emal edilməsinə icazə verirsiniz.
