Məxfilik Bildirişi

CodeChest Ltd EduPortal-ı idarə edir və hesab qeydiyyatı, istifadəçinin doğrulanması, platforma təhlükəsizliyi, ödənişlərin idarə edilməsi, dəstək, xidmət analitikası və EduPortal xidmətinin idarə edilməsi üçün istifadə etdiyi şəxsi məlumatlara görə cavabdehdir.

Məxfilik sorğuları və məlumatların qorunması ilə bağlı şikayətlər [email protected] ünvanına göndərilə bilər. Sorğunu icra etməzdən əvvəl şəxsiyyətinizi və səlahiyyətinizi təsdiqləmək üçün ağlabatan məlumat istəyə bilərik.

CodeChest Ltd hesab, təhlükəsizlik, ödəniş, dəstək və platformadan istifadə məlumatlarının necə işlənəcəyini müəyyən edir və bu məqsədlər üçün məlumat nəzarətçisi kimi çıxış edir.

Hər bir Kurs kimləri qəbul edəcəyinə, hansı tədris sahələrini təqdim edəcəyinə və üzvlük, davamiyyət, tapşırıqlar, təqdimatlar, qiymətlər və müəllim qeydləri kimi Kurs məlumatlarından necə istifadə edəcəyinə müstəqil qərar verir. Kursun idarə etdiyi bu qeydlər üzrə məlumatları toplamaq və istifadə etmək üçün qanuni əsasın olmasına, tələb olunan əlavə bildirişin verilməsinə, icazələrin idarə olunmasına və təhsillə bağlı qərarlar haqqında sorğulara cavab verilməsinə Kurs cavabdehdir. CodeChest həmin qeydləri EduPortal xidmətini təqdim etmək üçün saxlayır və emal edir; onlardan öz reklamı və ya əlaqəsiz məqsədlər üçün istifadə etmir.

Kurs əməkdaşları şəxsi məlumatları yalnız onlara verilmiş rol və icazələr çərçivəsində görə bilər. Kursun qəbul, davamiyyət, qiymət, tədris və ya qeydlərdən istifadəsi barədə suallar, adətən, həmin Kursa ünvanlanmalıdır.

EduPortal hesabının silinməsi 13-cü bölmədə göstərildiyi kimi CodeChest-in nəzarətində olan hesab profilini, giriş məlumatlarını və digər şəxsi məlumatları silir və ya anonimləşdirir. Kursun etibarlı hüquqi əsası və saxlama ehtiyacı olduqda bu əməliyyat EduPortal-da saxlanılan Kurs üzvlük profilini və Kursun idarə etdiyi akademik qeydləri avtomatik silmir. Həmin Kurs qeydləri ilə bağlı sorğular, adətən, birbaşa Kursa göndərilməlidir.

Məlumatları birbaşa sizdən, sizi əlavə və ya təsdiq edən Kursdan, avtomatik olaraq cihazınızdan və qoşulmuş xidmət təminatçılarından alırıq. Toplanan məlumat EduPortal-dan necə istifadə etdiyinizdən asılıdır.

Hesab yaratmaq üçün ad, soyad, e-poçt, telefon nömrəsi, doğum tarixi və ölkə tələb olunur. Bunları şəxsiyyətin müəyyən edilməsi, giriş və doğrulama, xidmət və Kurs əlaqəsi, minimum yaş və yaşa bağlı məhdudiyyətlər, həmçinin xidmətin regional idarəsi üçün istifadə edirik. Tələb olunan sahə verilməzsə, qeydiyyat tamamlana bilməz.

Şəhər istəyə bağlıdır. Cins sahəsində seçim edilməlidir, lakin 'Bildirmək istəmirəm' seçimi mövcuddur; buna görə konkret cins məlumatı vermək məcburi deyil. Profil şəkli də istəyə bağlıdır. Şəhər boş saxlanarsa, gələcək Kurs üzvlük surətinə şəhər yazılmır; ölkə ünvanın bir hissəsi ola bilər.

Şəxsi məlumatlardan yalnız uyğun hüquqi əsas olduqda istifadə edirik. Bu Bildirişin oxunduğunun və ya qəbul edildiyinin təsdiqi, razılıq tələb etməyən emal üçün razılıq hesab edilmir.

Səlahiyyətli istifadəçi Google Meet-i qoşmağı seçdikdə, EduPortal həmin istifadəçinin verdiyi Google Meet girişindən yalnız onun sorğusu ilə planlaşdırılmış dərslər üçün Google Meet görüş məkanları yaratmaq məqsədilə istifadə edir. Əsas Google hesab məlumatları qoşulmuş hesabı müəyyən etmək və göstərmək üçün istifadə olunur.

EduPortal hesabı 13 yaşdan etibarən yaradıla bilər. 13–17 yaşlı istifadəçilər öz hesablarını yarada və istifadə edə bilər, lakin Kurs yarada bilməz. EduPortal bu yaş məhdudiyyətlərini tətbiq etmək üçün qeydiyyatda verilən doğum tarixini saxlayır, lakin yaşı müstəqil yoxlamır və ayrıca valideyn e-poçt təsdiqi prosesi işlətmir.

Hesab yaratmaq gənc istifadəçini Kursa qəbul etmir və Kurs məzmununu göstərmir. Kimi dəvət etməyə Kurs qərar verir. Kurs gənc istifadəçilərlə münasibətinə və tətbiq olunan qanunun öz qəbul, tədris, davamiyyət, qiymətləndirmə, ünsiyyət və yüklənmiş iş fəaliyyəti üçün tələb etdiyi icazə, təhlükəsizlik addımı və əlavə məxfilik məlumatına cavabdehdir.

Yaşa uyğun izahlar, rol əsaslı giriş və məlumatların minimumlaşdırılmasını tətbiq edir və uşaqları fərdiləşdirilmiş reklam üçün bilərəkdən profilləmirik. Gənc istifadəçi, valideyn və ya qəyyum giriş, düzəliş və silinmə üçün [email protected] ünvanına yaza bilər. Sorğunu icra edərkən gəncin yaşını, anlama qabiliyyətini, üstün maraqlarını və Kursun məsuliyyətlərini nəzərə alacağıq. Gənc istifadəçi ehtiyac olduqda etibar etdiyi böyüklə danışa bilər, lakin EduPortal bütün 13–17 yaş hesabları üçün ümumi valideyn razılığı şərti qoymur.

EduPortal adi hesab qeydiyyatı üçün sağlamlıq, əlillik, din, etnik mənsubiyyət, biometrik və ya digər xüsusi kateqoriyalı məlumatların təqdim edilməsini tələb etmir. Bununla belə, sərbəst mətnli davamiyyət qeydləri, dəstək mesajları və yüklənmiş fayllar həssas məlumat ehtiva edə bilər.

Kurslar və istifadəçilər həssas məlumatı yalnız zəruri, ölçülü və qanuni olduqda daxil etməlidirlər. Xüsusi kateqoriyalı məlumat istifadə edildikdə əlavə hüquqi şərti müəyyən etməyə və girişi səlahiyyətli şəxslərlə məhdudlaşdırmağa Kurs cavabdehdir. Qeydlərə, mesajlara və fayllara lazımsız həssas məlumat daxil etməyin.

Şəxsi məlumatları satmırıq. Məlumatı yalnız EduPortal-ı işlətmək, ödənişləri emal etmək, mesajları çatdırmaq, qoşulmuş funksiyaları təqdim etmək, istifadəni ölçmək, xidməti qorumaq və qanuna əməl etmək üçün ağlabatan şəkildə zəruri olan həcmdə paylaşırıq. Təminatçılar bizim məlumat emalçımız, tənzimlənən ödəniş xidmətləri kimi bəzi fəaliyyətlərdə isə müstəqil məlumat nəzarətçisi ola bilər.

Dəvətini qəbul etdiyiniz Kurs da məlumat alan tərəfdir. Kurs 3-cü bölmədə göstərilən ayrıca üzvlük surətini alır və səlahiyyətli əməkdaşları hesabınız Kursla əlaqəli olduğu müddətdə cari profil şəklinizi və cari telefon nömrənizi görə bilər. Kurs üzvlük və təhsil qeydlərindən necə istifadə etdiyinə nəzarət edir və öz hüquqi əsasını, giriş qaydalarını və saxlama müddətini müəyyən etməlidir. CodeChest bu qeydləri DPA əsasında Kurs üçün yerləşdirir.

Qanuni və uyğun şəkildə qorunduqda məlumatı peşəkar məsləhətçilərə, məhkəmələrə, tənzimləyicilərə, hüquq-mühafizə orqanlarına və ya həqiqi korporativ əməliyyatda alıcıya və ya hüquqi varisə açıqlaya bilərik.

EduPortal doğrulama, təhlükəsizlik, seçimlər, analitika və reklam ölçməsi üçün cookie-lərdən və brauzer yaddaşından istifadə edir. Zəruri texnologiyalar xidməti təqdim etmək və qorumaq üçün lazım olduğuna görə işləyir. Google Analytics və Meta Pixel razılıq tələb edilən hallarda cookie seçimlərinizə uyğun işləyir.

Cookie idarəetməsi vasitəsilə vacib olmayan texnologiyaları rədd edə və ya verdiyiniz razılığı geri götürə bilərsiniz. Cookie-ləri brauzerinizdən də silə bilərsiniz. Analitika və reklam cookie-lərinin rədd edilməsi EduPortal-ın əsas xidmətindən istifadə etməyinizə mane olmur. Brauzer məlumatlarının silinməsi hesabdan çıxmağınıza və ya yadda saxlanmış seçimlərin sıfırlanmasına səbəb ola bilər.

Şəxsi müəyyən edən məlumatı yalnız aşağıdakı məqsədlər üçün lazım olan müddətdə saxlayırıq. Mübahisə, təhlükəsizlik hadisəsi, hüquqi saxlama tələbi və ya tənzimləyici öhdəlik olduqda məhdud qeydləri daha uzun müddət qoruya bilərik. Hazırda EduPortal etibarlı silinmədən sonra şəxsi məlumatı bərpa etmək üçün nəzərdə tutulmuş ayrıca avtomatik ehtiyat nüsxə sistemi saxlamır.

EduPortal-ın əsas tətbiqi, verilənlər bazası və Redis infrastrukturu Almaniyada Hetzner tərəfindən saxlanılır. Yüklənmiş fayllar Cloudflare R2-də Avropa İttifaqı yurisdiksiyası seçilməklə saxlanılır. Cloudflare-ın DNS, məzmun çatdırılması və təhlükəsizlik şəbəkəsi qlobal işlədiyi üçün sorğu və şəbəkə məlumatları istifadəçiyə yaxın məkanlardan keçə bilər.

Stripe, Google, Zoom, Meta, Resend və Cloudflare məhdud məlumatı Birləşmiş Krallıqda, Avropa İqtisadi Bölgəsində, ABŞ-da və ya fəaliyyət göstərdikləri digər ölkələrdə emal edə bilər. Məhdud ötürmə üçün təminat tələb olunduqda uyğun adekvatlıq qaydalarına, UK International Data Transfer Agreement və ya UK Addendum-a, standart müqavilə müddəalarına və təminatçıların ötürmə mexanizmlərinə, habelə uyğun texniki və müqavilə qorunmalarına əsaslanırıq.

Məlumatı icazəsiz giriş, dəyişiklik, açıqlama və itkidən qorumaq üçün nəzərdə tutulmuş tədbirlərdən istifadə edirik. Bunlara ötürmə zamanı HTTPS/TLS, R2 faylları üçün təminatçı tərəfindən idarə olunan yaddaş şifrələməsi, şifrə heşlənməsi, istehsal mühitində təhlükəsiz və same-site doğrulama cookie-ləri, CSRF qoruması, rol əsaslı icazələr, şifrələnmiş Google və Zoom bağlantı tokenləri, iki faktorlu doğrulama seçimi, sorğu sürəti məhdudiyyəti və giriş qeydləri daxildir.

Heç bir onlayn sistem tam təhlükəsiz deyil. İstifadəçilər giriş məlumatlarını qorumalı və icazəsiz girişdən şübhələndikdə [email protected] ünvanına bildirməlidirlər. Şəxsi məlumat pozuntusu hüquqi bildiriş öhdəliyi yaradarsa, qanunun tələb etdiyi qaydada ICO-ya və təsirlənmiş şəxslərə məlumat verəcəyik.

Tətbiq olunan qanundan və rolumuzdan asılı olaraq məlumatlandırılmaq, məlumatınıza giriş əldə etmək, onu düzəltmək, silinməsini və emalın məhdudlaşdırılmasını tələb etmək, daşına bilən surətini almaq, qanuni maraqlara əsaslanan emala etiraz etmək və razılığa əsaslanan emal üçün razılığı istənilən vaxt geri götürmək hüququnuz ola bilər. Razılığın geri götürülməsi bundan əvvəl qanuni aparılmış emala təsir etmir.

Kurs üzvlük profili, davamiyyət, imtahan, qiymət, tapşırıq və ya Kursun idarə etdiyi digər qeydlərlə bağlı sorğular əvvəlcə, adətən, müvafiq Kursa göndərilməlidir. Kursla əlaqə saxlamaq mümkün deyilsə və ya etibarlı sorğunu rədd etdiyini və ya düzgün icra etmədiyini düşünürsünüzsə, [email protected] ünvanına müraciət edin. Şəxsiyyətinizi təsdiqləyə, sorğunu Kursla əlaqələndirə və tətbiq olunan qanun, müqaviləmiz və ya etibarlı göstəriş tələb etdikdə məlumatı silə, anonimləşdirə və ya istifadəsini məhdudlaşdıra bilərik. Adətən bir ay ərzində cavab veririk, lakin mürəkkəb sorğu üçün qanun müddətin uzadılmasına icazə verə bilər. Sorğu açıq-aşkar əsassız və ya həddindən artıq olmadıqda, adətən, ödəniş tutulmur.

İstifadəçi hesabını İstifadəçi Parametrlərinin Təhlükəsizlik bölməsindən silə bilər. EduPortal hesabın e-poçt ünvanına altı rəqəmli, birdəfəlik kod göndərir; silinmənin davam etməsi üçün həmin kod daxil edilməlidir. Admin hesabları bu alətlə silinə bilməz. Silinmədən əvvəl istifadəçi qoşulduğu bütün Kurslardan çıxmalı və gözləmədə olan bütün Kurs dəvətlərini rədd etməlidir. Aktiv Kursun sahibi olan istifadəçi əvvəlcə xidmətin icazə verdiyi qaydada həmin Kursu silməli və ya ötürməlidir.

Təsdiqlənmiş hesab silinməsi girişi həmişəlik dayandırır və istifadəçinin şəxsi hesab profilini, doğrulama və təhlükəsizlik məlumatlarını, sessiyalarını, qoşulmuş xidmət tokenlərini və hesab avatarını silir və ya anonimləşdirir. İstifadəçinin adı, soyadı, e-poçtu, telefon nömrəsi, doğum tarixi, cinsiyyəti və ünvanı hesab qeydindən silinir. Verilənlər bazasının və tarixi qeydlərin bütövlüyünü qorumaq üçün eyni daxili identifikator altında məhdud, aktiv olmayan qeyd qala bilər. Silinmiş hesab bərpa edilə bilməz və eyni e-poçt ünvanı ilə sonrakı qeydiyyat ayrıca hesab yaradır.

Hesabın silinməsi dəvət qəbul edilərkən yaradılmış ayrıca Kurs üzvlük profilini və ya Kursun idarə etdiyi davamiyyət, tapşırıq, imtahan, təqdimat, qiymət, qiymətləndirmə və tarixi statistika qeydlərini avtomatik silmir. Kursun etibarlı hüquqi əsası və saxlama ehtiyacı olduğu müddətdə həmin qeydlər EduPortal-da Kursun nəzarəti altında qala bilər. Üzvün girişi qeyri-aktiv olur və canlı hesab avatarı saxlanılmır.

Səlahiyyətli Sahib e-poçt ünvanına göndərilən altı rəqəmli, birdəfəlik kodu təsdiqlədikdən sonra Kursu silə bilər. Kurs və onunla əlaqəli fayl olmayan qeydlər dərhal əlçatmaz olur və silinmiş kimi işarələnir. Əlaqəli fayllar yaddaşdan silinmə prosesinə daxil edilir. Əlçatmaz Kurs verilənlər bazası qeydləri bir il saxlanılır və sonra hər gün işləyən təmizləmə tapşırığı ilə, adətən bir illik müddətin tamamlanmasından sonrakı ilk işə salınmada həmişəlik silinir. Silinmiş Kurs məlumatı bərpa edilə bilməz.

Silinmə hüququ mütləq deyil. Hüquqi öhdəlik, etibarlı saxlama əsası və ya hüquqi tələblərin irəli sürülməsi, həyata keçirilməsi və ya müdafiəsi tələb etdikdə Kurs məhdud məlumatı saxlaya bilər. Kursun idarə etdiyi qeydlərin düzəldilməsini və ya silinməsini istəyirsinizsə, əvvəlcə müvafiq Kursla əlaqə saxlayın. Kursla əlaqə saxlamaq mümkün deyilsə və ya sorğunu qanunsuz olaraq rədd etdiyini düşünürsünüzsə, [email protected] ünvanına müraciət edin. Təsdiqləmədən sonra Kursdan hüquqi əsasını izah etməsini istəyə və zəruri olduqda məlumatı silə, anonimləşdirə və ya istifadəsini məhdudlaşdıra bilərik.

Məlumatların qorunması ilə bağlı şikayət də [email protected] ünvanına göndərilə bilər. Şikayətin alındığını 30 gün ərzində təsdiqləyəcək, əsassız gecikmə olmadan araşdıracaq, uyğun olduqda sizi məlumatlandıracaq və nəticəni bildirəcəyik. Birləşmiş Krallığın Information Commissioner’s Office qurumuna və tətbiq olunan hallarda öz ölkənizdəki tənzimləyiciyə şikayət etmək hüququnuz da var.

EduPortal şəxsi məlumatları satmır. Hesab məlumatlarından, Kurs məzmunundan, tələbə işlərindən, yüklənmiş fayllardan və təhsil qeydlərindən süni intellekt modellərini öyrətmək üçün istifadə etmirik. İstifadəçilər üçün hüquqi və ya oxşar əhəmiyyətli nəticə yaradan və yalnız avtomatik emala əsaslanan qərarlar qəbul etmirik.

Google Analytics və Meta Pixel qəbul, qiymət, təhsilə giriş və ya digər təhsil nəticələri haqqında qərar vermək üçün deyil, ölçmə və marketinq mənbəyinin müəyyən edilməsi üçün istifadə olunur. Vacib olmayan analitika və reklam ölçməsi tətbiq olunan cookie seçimlərinə tabedir.

Xidmətimiz, təminatçılarımız, hüquqi öhdəliklərimiz və ya məlumat təcrübələrimiz dəyişdikdə bu Bildirişi yeniləyə bilərik. Yenilənmiş tarixi dərc edəcək və dəyişiklik istifadəçilərə əhəmiyyətli təsir etdikdə əlavə e-poçt və ya tətbiqdaxili bildiriş verəcəyik. Razılıq tələb edən yeni istifadə tələb olunan razılıq prosesi hazır olmadan başlamayacaq.

İngilis dili versiyası əsas versiyadır. Azərbaycan dili versiyası əlçatanlıq üçün təqdim edilir və məcburi yerli dil tələbləri nəzərə alınmaqla eyni mənanı daşıması nəzərdə tutulur.