Məxfilik siyasəti

1. Biz kimik

Start Travel MMC (“Start Travel”, “biz”) Azərbaycan Respublikasında qeydiyyatdan keçmiş səyahət agentliyidir. Müştərilərin aviabilet və digər səyahət xidmətlərini axtarıb bron etdiyi starttravel.az saytını idarə edirik. Burada təsvir olunan fərdi məlumatların operatoru bizik.

Fərdi məlumatları Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa, müştərilərimizə şamil olunduğu hallarda isə Avropa İttifaqının Ümumi Məlumatların Qorunması Qaydasına (GDPR) uyğun emal edirik.

2. Hansı məlumatları toplayırıq

• Hesab məlumatları: ad, soyad, e-poçt, telefon, dil seçimi və (parol ilə qeydiyyatda) təhlükəsiz şəkildə heşlənmiş parol.
• Bilet üçün lazım olan sərnişin məlumatları: sənəddəki ad və soyad, doğum tarixi, cins, vətəndaşlıq, pasport və ya şəxsiyyət vəsiqəsinin nömrəsi, bitmə tarixi və verən ölkə, sərnişin növü (böyük, uşaq, körpə).
• Bron üçün əlaqə məlumatları: biletin və uçuş dəyişikliklərinin göndərildiyi e-poçt və telefon.
• Bron məlumatları: marşrut, tarixlər, seçilən tarif, oturacaq və əlavələr, ödənilən məbləğ, bron və bilet nömrələri.
• Ödəniş məlumatları: ödənişin vəziyyəti və məbləği. Kart nömrənizi heç vaxt görmür və saxlamırıq — onu bankımızın (Kapital Bank) təhlükəsiz səhifəsində daxil edirsiniz.
• Texniki məlumatlar: IP ünvanı, brauzer növü, təhlükəsizlik qeydləri (giriş cəhdləri, xətalar) və Kuki siyasətində təsvir olunan kukilər.

3. Google ilə daxil olma

“Google ilə daxil ol” seçsəniz, Google-dan yalnız əsas icazələri — openid, email və profile — istəyirik. Google hesabınızdan adınızı, e-poçt ünvanınızı (və Google-un onu təsdiqləyib-təsdiqləmədiyini) və Google hesab identifikatorunuzu alırıq və saxlayırıq ki, Start Travel hesabınızı yaradaq və ya tapaq və sizi daxil edək.

• Google parolunuzu almırıq; Gmail, Drive, Kontaktlar, Təqvim və ya digər Google xidmətlərinə giriş istəmirik.
• Bu məlumatı yalnız sizi daxil etmək və hesabınızı (bronlar, biletlər, bildirişlər) işlətmək üçün istifadə edirik. Reklam üçün istifadə etmirik, satmırıq və aşağıda yazılan, istədiyiniz xidməti göstərmək üçün zəruri hallardan başqa üçüncü tərəfə vermirik.
• Start Travel-in Google API-lərindən aldığı məlumatı istifadəsi və ötürməsi Google API Services User Data Policy sənədinə, o cümlədən “Limited Use” (məhdud istifadə) tələblərinə uyğundur.
• Start Travel-i Google hesabınızdan istənilən vaxt myaccount.google.com/permissions səhifəsində ayıra və hesabınızın silinməsini istəyə bilərsiniz (bax: “Hüquqlarınız”).

4. Məlumatlardan nə üçün istifadə edirik

• Səyahətinizi bron etmək və bileti kəsmək üçün (müqavilənin icrası): qiymətin təsdiqi, aviaşirkətdə bron və bilet, oturacaq və baqaj sorğuları, e-biletin göndərilməsi.
• Ödənişi qəbul etmək və fırıldaqçılığın qarşısını almaq üçün (müqavilə və qanuni öhdəlik).
• Səfəriniz barədə xəbərdar etmək üçün: təsdiqlər, uçuş dəyişiklikləri, uçuşdan əvvəl xatırlatmalar.
• Hesabınızı işlətmək və müştəri dəstəyi göstərmək üçün.
• Saytı təhlükəsiz saxlamaq və təkmilləşdirmək üçün (qanuni maraq) — anonim statistika yalnız kuki ayarlarında icazə versəniz.
• Qanuni öhdəlikləri yerinə yetirmək üçün: mühasibat, vergi, səlahiyyətli orqanların sorğuları.

Razılığınız olmadan reklam xarakterli məktub göndərmirik.

5. Məlumatları kimə ötürürük

Fərdi məlumatları yalnız bronunuzu həyata keçirmək üçün lazım olan qədər ötürürük:

• Amadeus (qlobal bron sistemi) və səfərinizin aviaşirkət(lər)i — sərnişin və əlaqə məlumatları bron və bilet üçün mütləqdir. Aviaşirkətlər qanunun tələbi ilə sərnişin məlumatlarını (API/PNR) uçduğunuz və tranzit keçdiyiniz ölkələrin sərhəd və təhlükəsizlik orqanlarına ötürə bilər.
• Kapital Bank — kart ödənişinizin emalı üçün.
• Saytımızı saxlayan və bizim adımızdan e-poçt göndərən hostinq və e-poçt xidmətləri.
• Qanun tələb etdikdə dövlət orqanları.

Fərdi məlumatları satmırıq. Bəzi alıcılar (məsələn, Amadeus və xarici aviaşirkətlər) Azərbaycandan kənardadır; bu ötürmə istədiyiniz bronun icrası üçün zəruridir.

6. Məlumatları nə qədər saxlayırıq

Bron, bilet və ödəniş qeydləri mühasibat və vergi qanunvericiliyinin tələb etdiyi müddətdə (adətən 5 ilədək) saxlanılır. Hesab məlumatları hesabınız mövcud olduqca saxlanılır, bağlanmasını istədikdən sonra — qanunla saxlamalı olduqlarımız istisna olmaqla — silinir və ya anonimləşdirilir. Təhlükəsizlik qeydləri məhdud müddət saxlanılır.

7. Məlumatları necə qoruyuruq

Sayt yalnız HTTPS üzərindən işləyir. Parollar birtərəfli heş kimi saxlanılır, admin girişi ikinci amillə qorunur, kart məlumatları yalnız bankda emal olunur. Start Travel daxilində fərdi məlumatlara yalnız sizə xidmət üçün ehtiyacı olan əməkdaşlar baxa bilər.

8. Hüquqlarınız

Fərdi məlumatlarınızla tanış olmaq, düzəltmək və ya silmək, emalını məhdudlaşdırmaq və ya etiraz etmək, onların surətini almaq və verdiyiniz razılığı geri götürmək (məsələn, kukilər üçün) hüququnuz var. [email protected] ünvanına yazın — 30 gün ərzində cavab veririk. Artıq kəsilmiş biletdəki məlumatlar aviaşirkətin öz qaydalarına görə onda qala bilər. Azərbaycan Respublikasının fərdi məlumatların qorunması üzrə səlahiyyətli orqanına şikayət də edə bilərsiniz.

9. Uşaqlar

Xidmətimiz böyüklər üçündür. Uşaq və körpələrin məlumatlarını onlar üçün bron edən böyük daxil edir və bu məlumatlar yalnız onların biletini kəsmək üçün istifadə olunur.

10. Siyasətdə dəyişikliklər

Xidmətimiz və ya qanunvericilik dəyişdikdə bu siyasəti yeniləyə bilərik. Yuxarıdakı tarix son versiyanı göstərir; mühüm dəyişikliklər barədə hesab sahiblərinə e-poçtla xəbər veririk.