protohumix.eu məxfilik siyasəti
Son yenilənmə: 28.01.2026
1) Məlumatların sahibi
Şəxsi məlumatların sahibi: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (Polşa məhdud məsuliyyətli cəmiyyəti), NIP (vergi nömrəsi) 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Krakov, Polşa («Sahib»).
Şəxsi məlumatlarla bağlı əlaqə: protohumix.orders@gmail.com
2) Hansı məlumatları emal edirik
Veb saytdan necə istifadə etdiyinizdən asılı olaraq emal edə bilərik:
- formalarda verilən məlumatlar: məs. ad, e-poçt ünvanı, telefon, mesajın məzmunu, şirkət məlumatları (məs. vergi nömrəsi, ünvan), sifarişin icrası üçün lazım olan məlumatlar,
- əlaqənin gedişatı və kommersiya razılaşmaları haqqında qeydlər (ünsiyyət qeydiyyatı: tarix, kanal və söhbətin və ya yazışmanın xülasəsi),
- texniki məlumatlar: IP ünvanı, onlayn identifikatorlar/kukilər, cihaz və brauzer haqqında məlumat, server qeydləri (saytın işləməsi və təhlükəsizliyi üçün lazım olan həcmdə).
3) Məlumatları haradan alırıq
Məlumatları birbaşa sizdən alırıq — əlaqə formasını doldurduqda, mağazada sifariş verdikdə və ya e-poçt/telefonla bizimlə əlaqə saxladıqda.
4) Emalın məqsədləri və hüquqi əsasları
Məlumatları aşağıdakı məqsədlərlə emal edirik (GDPR-in 13-cü maddəsinə uyğun):
- A. Əlaqə forması — məqsəd: sorğuya cavab vermək, yazışmanı və əlaqəni davam etdirmək; hüquqi əsas: GDPR m. 6(1)(f) (Sahibin qanuni marağı — ünsiyyət və sorğuların idarə edilməsi) və ya əlaqə sizin sorğunuz əsasında müqavilədən əvvəlki tədbirlərə aiddirsə GDPR m. 6(1)(b).
- B. Mağazada sifariş — məqsəd: sifarişin qəbulu və icrası, icra ilə bağlı əlaqə, kommersiya/təşkilati razılaşmalar, mümkün iddia və ya müdafiə; hüquqi əsas: GDPR m. 6(1)(b) (müqavilə və ya müqavilədən əvvəlki tədbirlər), mühasibat/sənədləşmə üzrə qanuni öhdəliklər baxımından GDPR m. 6(1)(c); əlavə olaraq GDPR m. 6(1)(f) (qanuni maraq — hüquqların müdafiəsi).
- C. Ziyarət statistikası — məqsəd: saytdan istifadənin təhlili və statistikası; hüquqi əsas: istifadəçinin analitik kukilərə razılığı (təfərrüatlar Kuki siyasətində).
5) Marketinq
Marketinq təklifləri göndərmirik (bülleten, e-poçt/SMS kampaniyaları, telefonla marketinq). Buna görə bu məqsədlə məlumat emal etmirik.
6) Məlumatların alıcıları
Məlumatlar bizə texniki və təşkilati dəstək göstərən tərəflərə ötürülə bilər, xüsusən:
- hostinq və server infrastrukturu təchizatçıları,
- İT/administrasiya xidməti təchizatçıları,
- formaların antispam müdafiəsi təchizatçıları (Cloudflare Turnstile — formanı robotun deyil, insanın doldurduğunun yoxlanması),
- Google Ireland Limited (Google Analytics 4 — anonim ziyarət statistikası, yalnız analitik kukilərə razılıqdan sonra),
- e-poçt/telekommunikasiya təchizatçıları (əlaqəni aparmaq üçün istifadə ediriksə),
- mühasibatlıq və hesablaşmaları aparan tərəflər (varsa),
- dövlət orqanları — qanun tələb etdikdə.
7) Məlumatların AİƏ-dən kənara ötürülməsi
Təchizatçıların infrastrukturunun yerləşməsindən asılı olaraq (məs. hostinq/alət təchizatçıları) məlumatlar Avropa İqtisadi Ərazisindən kənarda da emal oluna bilər. Belə hallarda qanunun tələb etdiyi ötürmə təminatları tətbiq olunur (məs. standart müqavilə şərtləri), təfərrüatlar isə konkret təchizatçıdan və xidmətlərin konfiqurasiyasından asılıdır.
8) Məlumatların saxlanma müddəti
- əlaqə formasının məlumatları: yazışmanın aparıldığı müddət ərzində və sonra mümkün hüquqların müdafiəsi və ya prosesin sənədləşdirilməsi üçün lazım olan müddət ərzində,
- sifariş məlumatları: sifarişin/müqavilənin icrası üçün lazım olan müddət ərzində və sonra normativlərin (məs. vergi/mühasibat) tələb etdiyi müddət və hüquqların müdafiəsi üçün lazım olan müddət ərzində,
- analitik məlumatlar/kukilər: Kuki siyasətinə və razılıq tənzimləmələrinə uyğun.
9) Məlumat subyektinin hüquqları
Bu hüquqlara maliksiniz: məlumatlarınıza giriş, düzəliş, silinmə, emalın məhdudlaşdırılması, məlumatların köçürülməsi (tətbiq olunduğu həcmdə), GDPR m. 6(1)(f) əsasında emala etiraz və razılığın geri götürülməsi (emal razılığa əsaslanırsa).
Həmçinin Polşa Şəxsi Məlumatların Mühafizəsi İdarəsinin Sədrinə (UODO) şikayət vermək hüququnuz var.
10) Məlumat vermək məcburidirmi?
Məlumat vermək könüllüdür, lakin:
- əlaqə formasında — cavab verə bilməyimiz üçün lazımdır,
- sifarişdə — sifarişin icrası və icra ilə bağlı əlaqə üçün lazımdır.
11) Avtomatlaşdırılmış qərar qəbulu
Sizinlə bağlı yalnız avtomatlaşdırılmış yolla qərar qəbul etmirik və GDPR mənasında profilləşdirmə aparmırıq.
12) Kukilər
Kukilər və razılığın necə verilməsi və ya geri götürülməsi barədə ətraflı məlumatı Kuki siyasətində tapa bilərsiniz.