Məxfilik Siyasəti

1. Giriş

Bu Məxfilik Siyasəti, NPE Technologies ("Şirkət", "biz") tərəfindən hazırlanmış MaKairo Təhsil İdarəetmə Sistemi ("Platforma", "Xidmət") vasitəsilə toplanan, istifadə edilən və qorunan şəxsi məlumatlar haqqında məlumat verir.

Platformadan istifadə etməklə, siz bu Məxfilik Siyasətinin şərtlərini qəbul edirsiniz. Əgər bu şərtlərlə razı deyilsinizsə, xahiş edirik Platformadan istifadə etməyin.

2. Toplanan Məlumatlar

Platformanın düzgün işləməsi üçün aşağıdakı kateqoriyalarda məlumatlar toplanır:

2.1 Şəxsi Məlumatlar

• Ad, soyad və ata adı
• Elektron poçt ünvanı
• Tələbə və ya əməkdaş identifikasiya nömrəsi
• Profil şəkli (istifadəçi tərəfindən yüklənən)
• İstifadəçi adı və parol (şifrələnmiş formada)

2.2 Akademik Məlumatlar

• Kurs qeydiyyatı və tədris proqramı məlumatları
• Qiymətlər, imtahan nəticələri və akademik irəliləyiş
• Davamiyyət qeydləri
• Dərs cədvəli məlumatları
• Təşkilat vahidi və fakültə məlumatları

2.3 Texniki Məlumatlar

• IP ünvanı və coğrafi yerləşmə (təqribi)
• Brauzer növü və versiyası
• Əməliyyat sistemi məlumatları
• Daxil olma vaxtı və müddəti
• Kuki faylları və sessiya məlumatları

3. Məlumatların İstifadəsi

Toplanan məlumatlar aşağıdakı məqsədlərlə istifadə edilir:

• Təhsil xidmətlərinin göstərilməsi və idarə edilməsi
• İstifadəçi hesablarının yaradılması və idarəsi
• Akademik prosesin izlənməsi və hesabatların hazırlanması
• Platforma təhlükəsizliyinin təmin edilməsi
• Xidmət keyfiyyətinin yaxşılaşdırılması
• Qanunvericiliyin tələblərinin yerinə yetirilməsi
• Texniki dəstək və problemlərin həlli

4. Məlumatların Qorunması

NPE Technologies istifadəçi məlumatlarının qorunması üçün müasir texnologiya və təhlükəsizlik tədbirlərindən istifadə edir:

• Şifrələmə: Bütün parollar BCrypt alqoritmi ilə şifrələnir. Məlumat ötürülməsi SSL/TLS protokolu ilə qorunur.
• Giriş nəzarəti: Rol əsaslı giriş nəzarəti (RBAC) sistemi ilə yalnız səlahiyyətli istifadəçilər müvafiq məlumatlara daxil ola bilər.
• Verilənlər bazası: Neon PostgreSQL serverless platformasında saxlanılır, Avropa İttifaqı ərazisində (Frankfurt) yerləşən serverlərdə.
• JWT autentifikasiyası: JSON Web Token əsaslı sessiya idarəetməsi ilə hər sorğu təsdiqlənir.
• Müntəzəm yenilənmələr: Sistem mütəmadi olaraq təhlükəsizlik yenilənmələri alır.

5. Kuki Siyasəti

Platforma aşağıdakı kuki fayllarından istifadə edir:

• Zəruri kukilər: Platformanın düzgün işləməsi üçün vacib olan sessiya kukiləri və autentifikasiya tokenləri.
• Funksional kukilər: İstifadəçi seçimlərinin (dil, tema) saxlanması üçün istifadə olunur.

Platforma reklam və ya izləmə kukilərindən istifadə etmir.

6. Məlumatların Paylaşılması

İstifadəçi məlumatları aşağıdakı hallar istisna olmaqla üçüncü tərəflərə verilmir:

• İstifadəçinin açıq razılığı olduqda
• Qanunvericiliyin tələbi ilə
• Platformanın işləməsi üçün zəruri olan xidmət təminatçıları ilə (hosting, verilənlər bazası)
• Universitetin tələb etdiyi akademik hesabatlar üçün (yalnız universitetin öz tələbə və əməkdaş məlumatları)

7. İstifadəçi Hüquqları

Hər bir istifadəçi aşağıdakı hüquqlara malikdir:

• Məlumata giriş hüququ: Haqqınızda toplanan bütün məlumatların surətini tələb etmək.
• Düzəliş hüququ: Yanlış və ya natamam məlumatların düzəldilməsini tələb etmək.
• Silmə hüququ: Şəxsi məlumatlarınızın silinməsini tələb etmək (qanunla müəyyən edilmiş saxlama müddətləri istisna olmaqla).
• Etiraz hüququ: Məlumatlarınızın müəyyən məqsədlərlə istifadəsinə etiraz etmək.
• Daşıma hüququ: Məlumatlarınızın strukturlaşdırılmış formatda verilməsini tələb etmək.

Bu hüquqlardan istifadə etmək üçün info@npetechnologies.com ünvanına müraciət edə bilərsiniz.

8. Uşaqların Məxfiliyi

MaKairo platforması ali təhsil müəssisələri üçün nəzərdə tutulmuşdur və 16 yaşından kiçik şəxslərə xidmət göstərmir. Əgər 16 yaşından kiçik bir şəxsin məlumatlarının toplandığını aşkar etsək, bu məlumatlar dərhal silinəcəkdir.

9. Məlumatların Saxlanma Müddəti

Şəxsi məlumatlar xidmətin göstərilməsi üçün zəruri olan müddət ərzində saxlanılır. Akademik məlumatlar universitetin daxili qaydalarına və Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq saxlanılır. Hesab bağlandıqdan sonra şəxsi məlumatlar 90 gün ərzində silinir, lakin akademik qeydlər arxivdə saxlanıla bilər.

10. Dəyişikliklər

Bu Məxfilik Siyasəti vaxtaşırı yenilənə bilər. Hər hansı əhəmiyyətli dəyişiklik olduqda, istifadəçilər platforma daxilindəki bildiriş sistemi vasitəsilə məlumatlandırılacaq. Dəyişikliklərdən sonra Platformadan istifadəyə davam etməklə yenilənmiş siyasəti qəbul etmiş sayılırsınız.

11. Əlaqə

Məxfilik siyasəti ilə bağlı hər hansı sualınız varsa, bizimlə əlaqə saxlaya bilərsiniz: