Məxfilik Siyasəti

1. Ümumi Müddəalar

Bu Məxfilik Siyasəti (bundan sonra "Siyasət") NOVA özünüinkişaf platformasının (bundan sonra "NOVA" və ya "Platforma") istifadəçilərinin (bundan sonra "İstifadəçi") şəxsi məlumatlarının toplanması, saxlanması, emalı, istifadəsi və qorunmasına dair qaydaları müəyyən edir.

NOVA platforması aşağıdakı şirkət tərəfindən idarə olunur:

Bu Siyasəti qəbul etməklə İstifadəçi aşağıda göstərilən şərtlərlə razılaşır. NOVA xidmətlərindən istifadə etməzdən əvvəl bu Siyasəti diqqətlə oxumanızı tövsiyə edirik.

2. Toplanan Məlumatların Növləri

NOVA xidmətlərindən istifadə prosesində İstifadəçilərdən aşağıdakı kateqoriyalarda şəxsi məlumatlar toplanıla bilər:

2.1. İstifadəçi tərəfindən birbaşa təqdim edilən məlumatlar

• Ad və soyad
• Elektron poçt ünvanı (e-mail)
• WhatsApp nömrəsi (mobil telefon nömrəsi)
• Ödəniş məlumatları (ödəniş prosesi üçüncü tərəf — Epoint platforması vasitəsilə həyata keçirilir; NOVA kart məlumatlarını saxlamır)
• Sifariş tarixi, seçilmiş xidmət/proqram
• İstifadəçinin müraciətlərindəki məzmun (mesajlar, şikayətlər, rəylər)
• Yaşam hədəfləri, inkişaf sahələri, müraciət mövzusu kimi ixtiyari olaraq paylaşılan məlumatlar

2.2. Avtomatik toplanan məlumatlar

• IP ünvanı
• Brauzer növü və versiyası
• Cihaz növü (kompüter, mobil, planşet)
• Platforma ilə əlaqə tarixi və vaxtı
• Ziyarət edilən səhifələr

2.3. Üçüncü tərəflərdən alınan məlumatlar

• Google OAuth vasitəsilə qeydiyyat keçildikdə — ad, soyad, e-poçt ünvanı (istifadəçinin Google hesabından)
• Ödəniş xidməti provayderindən (Epoint) ödənişin uğurlu olub-olmadığına dair texniki status məlumatları

Qeyd: NOVA heç bir halda bank kartı nömrəsini, CVV kodunu, şifrəni və ya bu kimi həssas ödəniş məlumatlarını saxlamır. Bütün ödəniş əməliyyatları Azərbaycan Mərkəzi Bankının ÖT-002 nömrəli lisenziyasına malik "Global Innovations" MMC (Epoint) tərəfindən PCI DSS standartlarına uyğun həyata keçirilir.

3. Məlumatların Toplanma Məqsədləri

NOVA şəxsi məlumatları aşağıdakı qanuni məqsədlər üçün toplayır və emal edir:

3.1. Xidmətlərin göstərilməsi

• Qeydiyyat, giriş və hesab idarəetməsinin təmin edilməsi
• Sifariş edilmiş proqramlara (rəqəmsal məhsullar, müşayiət proqramları, konsultasiyalar) girişin açılması
• Görüş (konsultasiya) vaxtlarının planlaşdırılması və təsdiqlənməsi
• Ödəniş əməliyyatlarının aparılması
• Müştəri xidmətinin göstərilməsi — sualların cavablandırılması, texniki dəstəyin verilməsi

3.2. Əlaqə və bildirişlər

• Sifariş təsdiqi, görüş xatırlatması, ödəniş qəbzi kimi transaksional bildirişlərin göndərilməsi (e-poçt və/və ya WhatsApp vasitəsilə)
• Platformada baş verən dəyişikliklər, yeniliklər haqqında məlumatlandırılması
• İstifadəçinin müraciətinə cavab verilməsi

3.3. Platformanın təkmilləşdirilməsi

• İstifadəçi davranışının analizi əsasında xidmətlərin keyfiyyətinin artırılması
• Texniki problemlərin aşkar edilməsi və aradan qaldırılması

3.4. Marketinq (yalnız razılıq əsasında)

• NOVA-nın yeni proqramları, məhsulları, promosyon təklifləri haqqında məlumatların göndərilməsi — yalnız İstifadəçinin açıq razılığı olduqda
• İstifadəçi istənilən vaxt marketinq bildirişlərindən imtina edə bilər

3.5. Hüquqi öhdəliklərin icra edilməsi

• Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinin tələblərinin yerinə yetirilməsi
• Mübahisə hallarında hüquqların müdafiəsi

4. Məlumatların Emalının Hüquqi Əsasları

NOVA şəxsi məlumatları aşağıdakı hüquqi əsaslar çərçivəsində emal edir:

• Müqavilənin icrası — İstifadəçi NOVA xidmətlərini sifariş etdikdə, həmin xidmətin göstərilməsi üçün zəruri məlumatların emalı
• Qanuni öhdəliklər — Azərbaycan Respublikasının müvafiq qanunvericiliyindən irəli gələn tələblər
• Qanuni maraqlar — Platformanın təhlükəsizliyinin təmin edilməsi, fırıldaqçılığın qarşısının alınması
• Razılıq — Marketinq məqsədi ilə məlumatların emalı yalnız İstifadəçinin açıq razılığı əsasında həyata keçirilir; razılıq istənilən vaxt geri götürülə bilər

5. Məlumatların Saxlanma Müddəti

NOVA şəxsi məlumatları aşağıdakı prinsiplər əsasında saxlayır:

• Hesab məlumatları — hesab aktiv olduğu müddət ərzində, hesabın silinməsindən sonra isə 3 (üç) il
• Sifariş və ödəniş tarixçəsi — Azərbaycan Respublikasının mühasibat uçotu qanunvericiliyinə uyğun olaraq 5 (beş) il
• Müraciət tarixi (e-poçt, WhatsApp yazışmaları) — müraciətin həllindən sonra 2 (iki) il
• Marketinq razılığı — razılığın geri götürülməsinə qədər

Saxlanma müddəti başa çatdıqdan sonra məlumatlar təhlükəsiz şəkildə məhv edilir və ya anonim hala gətirilir.

6. Məlumatların Üçüncü Tərəflərlə Paylaşılması

NOVA şəxsi məlumatları kommersiya məqsədləri ilə satmır, icarəyə vermir və ya üçüncü tərəflərlə paylaşmır. Məlumatlar yalnız aşağıdakı hallarda üçüncü tərəflərə ötürülür:

6.1. Xidmət təchizatçıları

• Epoint ("Global Innovations" MMC, VÖEN: 2002891201) — ödəniş emalı xidməti. Epoint Azərbaycan Mərkəzi Bankının ÖT-002 nömrəli lisenziyasına malikdir və öz Məxfilik Siyasəti çərçivəsində fəaliyyət göstərir. NOVA Epoint-ə yalnız ödənişin texniki icrası üçün zəruri minimum məlumatları ötürür
• E-poçt xidməti provayderləri — transaksional bildirişlərin göndərilməsi üçün
• Texniki infrastruktur xidmətçiləri (hosting, server) — platformanın işlək saxlanması üçün

6.2. Qanuni tələblər

• Azərbaycan Respublikasının məhkəmə qərarı, prokuratura sorğusu və ya qanunvericiliyin tələb etdiyi digər hallarda
• NOVA-nın, İstifadəçilərin və ya üçüncü şəxslərin hüquqlarının və əmlakının mühafizəsi üçün zəruri hallarda

Bütün xidmət təchizatçıları ilə məlumatların qorunmasına dair müqavilə öhdəlikləri mövcuddur.

7. WhatsApp vasitəsilə Kommunikasiya

NOVA müştəriləri ilə WhatsApp messencer vasitəsilə əlaqə saxlaya bilər. Bu xidmətdən istifadə edərkən aşağıdakıları nəzərə alın:

• WhatsApp Meta Platforms, Inc. şirkətinə məxsusdur və onun şərtləri və məxfilik siyasəti tətbiq edilir
• NOVA WhatsApp vasitəsilə yalnız xidmət göstərilməsi ilə bilavasitə əlaqəli kommunikasiya aparır
• WhatsApp nömrənizi NOVA ilə paylaşmaqla həmin kanal üzərindən əlaqəyə razılıq verdiyinizi təsdiq edirsiniz
• İstənilən vaxt NOVA-dan WhatsApp mesajları almaqdan imtina edə bilərsiniz — bunun üçün novacentrebaku@gmail.com ünvanına yazın

8. Ödəniş Məlumatlarının Qorunması

NOVA-da bütün ödənişlər Azərbaycan Respublikası Mərkəzi Bankının lisenziyalı ödəniş operatoru olan Epoint platforması vasitəsilə həyata keçirilir.

• NOVA heç bir halda bank kartı məlumatlarını (kart nömrəsi, son istifadə tarixi, CVV/CVC kodu) saxlamır
• Ödəniş zamanı İstifadəçi Epoint-in təhlükəsiz səhifəsinə yönləndirilir
• Epoint PCI DSS standartlarına uyğun şəkildə fəaliyyət göstərir
• NOVA yalnız ödənişin uğurlu/uğursuz olması barədə texniki status məlumatı alır
• Ödənişlə bağlı mübahisə və şikayətlər birbaşa Epoint-ə (info@epoint.az, +99470 2429966) və ya NOVA-ya (novacentrebaku@gmail.com) müraciət etməklə həll edilə bilər

9. Məlumatların Təhlükəsizliyi

NOVA İstifadəçilərin şəxsi məlumatlarının qorunması üçün ağlabatan texniki və təşkilati tədbirlər həyata keçirir:

• HTTPS protokolu vasitəsilə şifrəli bağlantı
• Supabase təhlükəsiz məlumat bazasında saxlama
• Məlumatlara giriş hüquqlarının məhdudlaşdırılması (yalnız zəruri işçilər)
• Müntəzəm texniki audit

Bununla belə, heç bir rəqəmsal sistem 100% təhlükəsiz deyil. Məlumatların oğurlanması və ya icazəsiz giriş halında NOVA qanunvericiliyin müəyyən etdiyi müddət ərzində İstifadəçiləri və müvafiq dövlət orqanlarını məlumatlandıracaq.

İstifadəçi özü də hesabının təhlükəsizliyindən məsuliyyət daşıyır: şifrəni gizli saxlamaq, üçüncü şəxslərə verməmək və şübhəli fəaliyyət aşkar etdikdə NOVA-ya dərhal məlumat vermək tələb olunur.

10. İstifadəçinin Hüquqları

Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq İstifadəçi aşağıdakı hüquqlara malikdir:

• Məlumatlara giriş hüququ — NOVA-nın saxladığı şəxsi məlumatlar barədə məlumat almaq
• Düzəltmə hüququ — natamam, yanlış və ya köhnəlmiş məlumatların dəqiqləşdirilməsini tələb etmək
• Silmə hüququ — müəyyən hallarda şəxsi məlumatların silinməsini tələb etmək (hüquqi öhdəliklərin icrasına mane olmayan hallarda)
• Emalın məhdudlaşdırılması hüququ — müəyyən məqsədlər üçün məlumat emalının dayandırılmasını tələb etmək
• Etiraz hüququ — marketinq məqsədli emaldan imtina etmək
• Razılığı geri götürmə hüququ — razılıq əsasında aparılan emaldan imtina etmək (bu, geri götürmədən əvvəlki emalın qanuniliyinə təsir etmir)
• Şikayət hüququ — məlumatların qorunması ilə bağlı şikayətlə müvafiq dövlət orqanlarına müraciət etmək

Bu hüquqları həyata keçirmək üçün aşağıdakı vasitələrdən istifadə edin:

NOVA müraciətə 10 (on) iş günü ərzində cavab verəcəkdir.

11. Uşaqların Məxfiliyinin Qorunması

NOVA platformasının xidmətləri yaş məhdudiyyəti qoyulmadan bütün şəxslərə açıqdır. Bununla belə, 18 yaşından kiçik şəxslərin NOVA-nın ödənişli xidmətlərindən istifadəsi valideyn və ya qanuni nümayəndənin icazəsi ilə mümkündür.

Əgər valideyn və ya qanuni nümayəndə uşağının məlumatlarının NOVA tərəfindən icazəsiz toplanıldığını aşkar edərsə, dərhal novacentrebaku@gmail.com ünvanına müraciət etməlidir. Belə məlumatlar dərhal silinəcəkdir.

12. Xarici Keçidlər

NOVA vebsaytı digər internet saytlarına keçid linklərini əhatə edə bilər. Bu Siyasət yalnız NOVA platformasına şamil edilir. Keçid edilən xarici saytların məxfilik siyasəti NOVA-nın nəzarəti altında deyil. İstifadəçiyə xarici saytların öz məxfilik siyasətlərini ayrıca nəzərdən keçirməsi tövsiyə olunur.

13. Kukilər (Cookies) və İzləmə Texnologiyaları

NOVA platforması texniki xarakter daşıyan zəruri kukilərdən istifadə edə bilər (məs., sessiya məlumatları, dil parametrləri). Bu kukilər platformanın normal fəaliyyəti üçün zəruridir.

NOVA hazırda üçüncü tərəf analitik sistemlər (Google Analytics, Facebook Pixel kimi) tətbiq etmir. Gələcəkdə belə texnologiyalar tətbiq edilərsə, bu Siyasət yenilənəcək və İstifadəçilər məlumatlandırılacaq.

Brauzer parametrlərindən kukiələri söndürmək mümkündür, lakin bu, platformanın bəzi funksiyalarının işlənməsinə mənfi təsir edə bilər.

14. Məlumatların Beynəlxalq Ötürülməsi

NOVA-nın texniki infrastrukturu (Vercel, Supabase) beynəlxalq bulud xidmətlərindən istifadə edə bilər. Bu zaman şəxsi məlumatlar Azərbaycan Respublikasından kənarda yerləşən serverlərə ötürülə bilər.

NOVA belə xidmət provayderlərinin şəxsi məlumatları müvafiq beynəlxalq standartlara uyğun şəkildə qoruyacağına zəmanət verir. Bu xidmət provayderlərinin hər biri GDPR, SOC 2 kimi beynəlxalq məlumat qorunma standartlarına uyğun fəaliyyət göstərir.

15. Siyasətə Dəyişikliklər

NOVA bu Məxfilik Siyasətini qüvvədə olan qanunvericiliyin dəyişikliklərinə, xidmətlər çeşidinin genişlənməsinə və ya digər zəruri hallarda yeniləmək hüququnu özündə saxlayır.

Əhəmiyyətli dəyişikliklər baş verdikdə İstifadəçilər aşağıdakı kanallar vasitəsilə xəbərdar ediləcəkdir:

• Platforma daxilindəki bildiriş
• Qeydiyyatda göstərilən e-poçt ünvanına məlumat göndərilməsi

Dəyişikliklərin nəşrindən sonra NOVA xidmətlərindən istifadənin davam etdirilməsi yenilənmiş Siyasətin qəbul edilməsi kimi qiymətləndirilir. Siyasətin bütün versiyaları NOVA platformasında arxiv şəklində saxlanılır.

16. Tətbiq Olunan Hüquq və Mübahisələrin Həlli

Bu Siyasət Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə, o cümlədən "İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında" Azərbaycan Respublikasının Qanununa uyğun olaraq tətbiq edilir.

Məxfilik Siyasəti ilə bağlı yarana biləcək bütün mübahisə və anlaşılmazlıqlar ilk növbədə tərəflər arasında danışıqlar yolu ilə həll edilir. Razılığa gəlinmədikdə mübahisə Azərbaycan Respublikasının müvafiq məhkəmələrinin səlahiyyətinə aiddir.

17. Əlaqə Məlumatları

Məxfilik Siyasəti ilə bağlı hər hansı sual, müraciət və ya şikayətlə aşağıdakı vasitələrlə əlaqə saxlaya bilərsiniz:

NOVA bütün müraciətlərə 10 (on) iş günü ərzində cavab verəcəkdir.

Bu Məxfilik Siyasəti 15 aprel 2026-cı il tarixindən qüvvəyə minmişdir. © 2026 NOVA. Bütün hüquqlar qorunur.