Son yenilənmə: 10 fevral 2026
Omex Rent A Car məxfiliyinizi qorumağı və şəxsi məlumatlarınızın təhlükəsizliyini təmin etməyi öhdəsinə götürür. Bu Məxfilik Siyasəti avtomobil icarəsi xidmətlərimizdən və saytımızdan istifadə etdiyiniz zaman sizə dair məlumatları necə topladığımızı, istifadə etdiyimizi, paylaşdığımızı və qoruduğumuzu izah edir.
1. Topladığımız Məlumatlar
Bizə birbaşa verdiyiniz məlumatları, xidmətlərimizdən istifadə edərkən avtomatik əldə etdiyimiz məlumatları və digər mənbələrdən gələn məlumatları toplayırıq.
1.1 Sizin Verdiyiniz Məlumatlar
- Şəxsi məlumatlar: Ad, e-poçt ünvanı, telefon nömrəsi, poçt ünvanı, doğum tarixi
- Sürücülük vəsiqəsi: Vəsiqə nömrəsi, verən ölkə, etibarlılıq tarixi
- Ödəniş məlumatları: Kredit/debet kartı məlumatları, hesab ünvanı
- İcarə məlumatları: Təhvil və qaytarma yerləri, tarixlər, avtomobil üstünlükləri
1.2 Avtomatik Toplanan Məlumatlar
- Cihaz məlumatları: IP ünvanı, brauzer növü, əməliyyat sistemi, cihaz identifikatorları
- İstifadə məlumatları: Baxılan səhifələr, klikləmələr, axtarış sorğuları, səhifələrdə keçirilən vaxt
- Məkan məlumatları: GPS məkanı, Wi-Fi giriş nöqtələri (icazənizlə)
- Kukilər və izləmə: Fəaliyyətinizi izləmək üçün kukilər, piksellər və oxşar texnologiyalardan istifadə edirik
2. Emalın Hüquqi Əsası (GDPR Maddə 13)
Avropa İqtisadi Zonası (AİZ), Birləşmiş Krallıq və İsveçrədəki istifadəçilər üçün şəxsi məlumatlarınızı aşağıdakı hüquqi əsaslarla emal edirik:
2.1 Müqavilənin İcrası (GDPR Maddə 6(1)(b))
Sizə qarşı müqavilə öhdəliklərimizi yerinə yetirmək üçün aşağıdakı məlumatları emal edirik:
- Rezervasiyanın emalı və idarə edilməsi
- Avtomobilin təhvili və qaytarılmasının koordinasiyası
- Müştəri xidməti və dəstək
- Rezervasiya təsdiqləri və icarə sənədləri
- Ödənişlərin emalı
Emal edilən məlumatlar: Ad, əlaqə məlumatları, sürücülük vəsiqəsi məlumatları, ödəniş məlumatları, icarə üstünlükləri, təhvil/qaytarma tarixləri və yerləri.
2.2 Qanuni Maraqlar (GDPR Maddə 6(1)(f))
Qanuni biznes maraqlarımız üçün məlumat emal edirik; bunlara daxildir:
- Fırıldaqçılığın qarşısının alınması və təhlükəsizlik monitorinqi
- Biznes analitikası və xidmətin yaxşılaşdırılması
- Saytın funksionallığı və performans optimizasiyası
- Daxili qeydiyyat və inzibati işlər
- Hüquqi hüquq və maraqlarımızın qorunması
Emal edilən məlumatlar: Cihaz məlumatları, IP ünvanları, istifadə məlumatları, əməliyyat qeydləri, yazışma qeydləri.
Bu maraqların sizin məlumatların qorunması hüquqlarınızdan üstün olmadığını qiymətləndirmişik.
2.3 Razılıq (GDPR Maddə 6(1)(a))
Aşağıdakı məlumatları yalnız açıq razılığınızla emal edirik:
- Marketinq bildirişləri (e-poçt, SMS, təşviqat təklifləri)
- Zəruri olmayan kukilər (analitika, reklam, fərdiləşdirmə)
- Xidmətin göstərilməsi üçün zəruri olandan artıq məkan izləməsi
- Məlumatların üçüncü tərəf marketinq partnyorları ilə paylaşılması
Emal edilən məlumatlar: E-poçt ünvanı, telefon nömrəsi, gəzinti davranışı, məkan məlumatları, marketinq üstünlükləri.
Razılığınızı hesab parametrlərinizdən, marketinq e-poçtlarındakı abunəlikdən çıxma linkindən və ya birbaşa bizimlə əlaqə saxlayaraq istənilən vaxt geri götürə bilərsiniz.
2.4 Hüquqi Öhdəliklər (GDPR Maddə 6(1)(c))
Qanuni tələblərə uyğunluq üçün məlumat emal edirik:
- Vergi hesabatlılığı və maliyyə qeydlərinin saxlanması
- Hüquq-mühafizə orqanlarının sorğularına cavab
- Yol hərəkəti və avtomobil qaydalarına uyğunluq
- Çirkli pulların yuyulmasına qarşı tələblər
Emal edilən məlumatlar: Əməliyyat qeydləri, şəxsiyyət sənədləri, icarə müqavilələri, ödəniş qeydləri.
3. Məlumatlarınızı Necə İstifadə Edirik
Topladığımız məlumatları aşağıdakı məqsədlərlə istifadə edirik:
- Avtomobil icarəsi rezervasiyalarınızın emalı və idarə edilməsi (Müqavilənin icrası)
- Müştəri xidməti və dəstəyin göstərilməsi (Müqavilənin icrası)
- Rezervasiya təsdiqlərinin göndərilməsi (Müqavilənin icrası)
- Ödənişlərin emalı və fırıldaqçılığın qarşısının alınması (Müqavilənin icrası və qanuni maraqlar)
- Təcrübənizin fərdiləşdirilməsi və tövsiyələrin verilməsi (Qanuni maraqlar)
- Marketinq bildirişlərinin göndərilməsi (Razılıq)
- Saytımızın, xidmətlərimizin və müştəri təcrübəsinin yaxşılaşdırılması (Qanuni maraqlar)
- Hüquqi öhdəliklərə uyğunluq və şərtlərimizin tətbiqi (Hüquqi öhdəliklər)
- İstifadə meyillərinin təhlili və araşdırmaların aparılması (Qanuni maraqlar)
4. Kukilər və İzləmə Texnologiyaları
Saytımızdan istifadəniz barədə məlumat toplamaq üçün müxtəlif texnologiyalardan istifadə edirik.
4.1 Kuki Növləri
Zəruri Kukilər (Həmişə Aktiv)
- Məqsəd: Saytın düzgün işləməsi üçün tələb olunur; təhlükəsizlik, autentifikasiya və əsas naviqasiya daxil olmaqla
- Hüquqi əsas: Qanuni maraqlar (GDPR Maddə 6(1)(f)), saytın işləməsi üçün zəruridir
- Nümunələr: Sessiya idarəetməsi, təhlükəsizlik tokenləri, yük balanslaşdırması
- Söndürülə bilməz: Bu kukilər saytın əsas funksionallığı üçün mütləq zəruridir
Performans/Analitika Kukiləri (Razılıq Tələb Edir)
- Məqsəd: Ziyarətçilərin saytımızı necə istifadə etdiyini analitika vasitəsilə anlamağa kömək edir
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Nümunələr: Google Analytics, Microsoft Clarity, Hotjar
- Söndürülə bilər: Bu kukilər yalnız açıq razılıq verdikdən sonra yerləşdirilir
Funksional Kukilər (Razılıq Tələb Edir)
- Məqsəd: Üstünlüklərinizi yadda saxlamaq və təcrübənizi fərdiləşdirmək
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Nümunələr: Dil seçimi, valyuta üstünlüyü, son baxılan avtomobillər
- Söndürülə bilər: Razılıq bannerimiz vasitəsilə bu kukilərdən imtina edə bilərsiniz
Reklam Kukiləri (Razılıq Tələb Edir)
- Məqsəd: Maraqlarınıza uyğun reklamların göstərilməsi
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Nümunələr: Google Ads, Facebook Pixel, remarketinq etiketləri
- Söndürülə bilər: Razılıq bannerimiz vasitəsilə reklam kukilərini rədd edə bilərsiniz
4.2 Kuki Razılığı Mexanizmi
AİZ, Birləşmiş Krallıq və İsveçrə istifadəçiləri üçün:
Saytımıza ilk daxil olduğunuzda seçim edənə qədər bütün zəruri olmayan kukiləri bloklayan razılıq banneri görürsünüz. Razılıq sistemimiz belə işləyir:
- Bannerin ilk göstərilməsi: İlk ziyarətinizdə siz seçim edənə qədər zəruri olmayan kukilərin yüklənməsinin qarşısını alan razılıq banneri göstərilir.
- Seçimləriniz:
- Hamısını qəbul et: Bütün kuki kateqoriyalarına (zəruri, analitika, funksional və reklam) razılıq verir
- Parametrləri fərdiləşdir: Kuki kateqoriyalarını ayrı-ayrı aktiv/deaktiv edə biləcəyiniz ətraflı parametrləri açır
- Zəruri olmayanları rədd et: Yalnız zəruri kukilər istifadə olunur (banneri qəbul etmədən bağlamağınız da bu mənanı verir)
- Texniki icra:
- Razılıqdan əvvəl yalnız saytın əsas funksionallığı üçün zəruri kukilər yerləşdirilir
- Analitika kukiləri (Google Analytics, Microsoft Clarity, Hotjar) yalnız razılıq verdikdən sonra yüklənir
- Reklam kukiləri (Google Ads, remarketinq pikselləri) yalnız razılıq verdikdən sonra yüklənir
- Razılıq seçiminiz "UserConsent" adlı kukidə 365 gün saxlanılır
- Üstünlüklərinizin idarə edilməsi:
- Kukiləri brauzer parametrlərinizdən də idarə edə bilərsiniz, lakin bu, saytın funksionallığına təsir edə bilər
- Razılığı geri götürmək zəruri olmayan kukilərin yeni məlumat emalını dərhal dayandırır; əvvəlki razılıq əsasında toplanmış keçmiş məlumatlar etibarlı qalır
AİZ-dən kənar istifadəçilər üçün:
AİZ-dən kənar istifadəçilər sadələşdirilmiş kuki bildirişi görə bilər. Bütün istifadəçilərin məxfiliyinə hörmət etsək də, razılıq tələbləri olduğunuz ölkənin qanunvericiliyinə görə fərqlənə bilər.
4.3 Analitika Alətləri
Microsoft Clarity
İstifadəçilərin saytımızla necə qarşılıqlı əlaqədə olduğunu davranış ölçüləri, istilik xəritələri və sessiya qeydləri vasitəsilə anlamaq üçün Microsoft Clarity-dən istifadə edirik. Bu, xidmətlərimizi və istifadəçi təcrübəsini yaxşılaşdırmağa kömək edir.
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Toplanan məlumatlar: Cihaz məlumatları, brauzer məlumatları, kursor hərəkətləri, klikləmələr, sürüşdürmə davranışı
- Üçüncü tərəflə paylaşım: Məlumatlar Microsoft Corporation tərəfindən emal olunur
- Saxlanma: Sessiya qeydləri 30 gün saxlanılır
- Məxfilik siyasəti: Microsoft Məxfilik Bəyanatı
- Aktivləşmə: Yalnız kuki bannerimiz vasitəsilə açıq razılıq verdikdən sonra yüklənir
Hotjar
İstifadəçi ehtiyaclarını daha yaxşı anlamaq və xidmətimizi optimallaşdırmaq üçün Hotjar-dan istifadə edirik. Hotjar saytın istifadə rahatlığını yaxşılaşdırmağa kömək etmək üçün istifadəçi davranışına dair məlumat toplayır.
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Toplanan məlumatlar: Cihaz məlumatları, brauzer məlumatları, coğrafi məkan (yalnız ölkə), qarşılıqlı əlaqə məlumatları
- Üçüncü tərəflə paylaşım: Məlumatlar Hotjar Ltd. tərəfindən emal olunur
- Saxlanma: Hotjar məlumatları psevdonimləşdirilmiş istifadəçi profilində saxlanılır
- Məxfilik siyasəti: Hotjar Məxfilik Siyasəti
- Aktivləşmə: Yalnız kuki bannerimiz vasitəsilə açıq razılıq verdikdən sonra yüklənir
Google Analytics
Sayt trafikini və istifadə meyillərini ölçmək üçün Google Analytics-dən istifadə edirik.
- Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
- Toplanan məlumatlar: Baxılan səhifələr, saytda keçirilən vaxt, trafik mənbələri, cihaz məlumatları
- Üçüncü tərəflə paylaşım: Məlumatlar Google LLC tərəfindən emal olunur
- IP anonimləşdirmə: İstifadəçi məxfiliyini qorumaq üçün IP anonimləşdirməni aktivləşdirmişik
- Məxfilik siyasəti: Google Məxfilik Siyasəti
- Aktivləşmə: Yalnız kuki bannerimiz vasitəsilə açıq razılıq verdikdən sonra yüklənir
5. Məlumatlarınızı Necə Paylaşırıq
Məlumatlarınızı aşağıdakı hallarda paylaşa bilərik:
5.1 Xidmət Təchizatçıları
Bizim adımıza xidmət göstərən etibarlı təchizatçılarla məlumat paylaşırıq:
- Ödəniş emalçıları: Kart əməliyyatlarını həyata keçirmək və fırıldaqçılığın qarşısını almaq üçün
- Bulud hostinq təchizatçıları: Məlumatları saxlamaq və sayt infrastrukturunu işlətmək üçün
- E-poçt xidmət təchizatçıları: Rezervasiya təsdiqlərini və bildirişləri göndərmək üçün
- Analitika təchizatçıları: Microsoft (Clarity), Hotjar, Google (Analytics), yalnız razılıqdan sonra
- Müştəri dəstəyi alətləri: Dəstək müraciətlərini və müştəri suallarını idarə etmək üçün
Hüquqi əsas: Müqavilənin icrası (zəruri xidmətlər üçün), qanuni maraqlar və ya razılıq (analitika/marketinq xidmətləri üçün)
Məlumatların qorunması: Bütün xidmət təchizatçıları məlumatlarınızı qorumaq və yalnız göstərilən məqsədlərlə istifadə etmək üzrə müqavilə ilə öhdəlik daşıyır.
5.2 Biznes Partnyorları
Aşağıdakılarla məlumat paylaşa bilərik:
- Sığorta təchizatçıları: İcarəniz üçün sığorta təminatını təşkil etmək məqsədilə (razılığınızla)
- Naviqasiya xidmətləri: İcarə avtomobilində naviqasiya cihazı seçdiyiniz halda
- Yol yardımı: Avtomobillə bağlı təcili hallarda və ya nasazlıqda
Hüquqi əsas: Müqavilənin icrası və ya razılıq
5.3 Qanuni Tələblər
Qanunla tələb olunduqda məlumatları açıqlaya bilərik:
- Məhkəmə qərarları və ya hüquqi proseslər
- Dövlət və ya tənzimləyici orqanların sorğuları
- Hüquq-mühafizə orqanlarının araşdırmaları
- Hüquqlarımızın, əmlakımızın və ya təhlükəsizliyin qorunması
- Fırıldaqçılığın və ya qanunsuz fəaliyyətin qarşısının alınması
Hüquqi əsas: Hüquqi öhdəliklər (GDPR Maddə 6(1)(c)) və ya qanuni maraqlar (GDPR Maddə 6(1)(f))
5.4 Biznesin Ötürülməsi
Birləşmə, satın alınma və ya aktivlərin satışı halında məlumatlarınız qəbul edən tərəfə ötürülə bilər. Sahiblikdə belə bir dəyişiklik barədə sizə e-poçtla və/və ya saytımızda görünən bildirişlə məlumat verilir.
Hüquqi əsas: Qanuni maraqlar (GDPR Maddə 6(1)(f))
5.5 Razılığınızla
Açıq razılığınızla məlumatları digər məqsədlərlə də paylaşa bilərik, məsələn:
- Rəy və ya qiymətləndirmələrin paylaşılması (icazənizlə)
- Partnyor kampaniyalarında və ya proqramlarında iştirak
- Tövsiyə proqramları
Hüquqi əsas: Razılıq (GDPR Maddə 6(1)(a))
6. Beynəlxalq Məlumat Ötürülmələri
Məlumatlarınız yaşadığınız ölkədən kənar ölkələrə ötürülə və orada emal edilə bilər. Bu ölkələrin məlumatların qorunması qanunvericiliyi sizin ölkənizdən fərqli ola bilər.
6.1 AİZ/Birləşmiş Krallıq/İsveçrədən Ötürülmələr
Azərbaycanın Avropa Komissiyası tərəfindən verilmiş adekvatlıq qərarı yoxdur. Şəxsi məlumatları AİZ, Birləşmiş Krallıq və ya İsveçrədən Azərbaycana və ya digər üçüncü ölkələrə ötürdüyümüz zaman məlumatlarınızı qorumaq üçün uyğun təminatlar tətbiq edirik.
Hüquqlarınız:
Məlumat ötürülmələrinizə tətbiq olunan konkret təminatlar və məlumatlarınızın emal edildiyi ölkələr barədə məlumat tələb etmək hüququnuz var.
Bu məlumatı almaq üçün mövzu sətrində "Veri Ötürülməsi Məlumatı" yazaraq info@omex.az ünvanına yazın.
6.2 Xidmət Təchizatçılarına Ötürülmələr
Xidmət təchizatçılarımızın bir qismi məlumatların qorunmasının adekvat sayıldığı ölkələrdə yerləşir (məsələn, Aİ üzvü ölkələr, Birləşmiş Krallıq). Digər ölkələrdəki təchizatçılar üçün (məsələn, ABŞ) uyğun texniki və təşkilati təminatlar tətbiq edirik:
- Microsoft (Clarity): ABŞ mərkəzli
- Google (Analytics, Ads): ABŞ mərkəzli
- Hotjar: Aİ mərkəzli (Malta)
- Ödəniş emalçıları: Təchizatçıdan asılı olaraq dəyişir
7. Hüquqlarınız və Seçimləriniz
Olduğunuz yerdən asılı olaraq şəxsi məlumatlarınızla bağlı müəyyən hüquqlara sahib ola bilərsiniz.
7.1 GDPR Hüquqları (Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrə istifadəçiləri)
Giriş Hüququ (Maddə 15)
- Şəxsi məlumatlarınızın surətini tələb etmək
- Məlumatlarınızı necə emal etdiyimiz barədə məlumat almaq
- Necə istifadə edilir: Mövzu sətrində "Giriş Tələbi" yazaraq info@omex.az ünvanına e-poçt göndərin
- Cavab müddəti: 30 gün ərzində (mürəkkəb tələblərdə 60 günə uzadıla bilər)
Düzəliş Hüququ (Maddə 16)
- Yanlış və ya natamam məlumatların düzəldilməsini tələb etmək
- Şəxsi məlumatlarınızı hesab parametrlərinizdən yeniləmək
- Necə istifadə edilir: info@omex.az ünvanına yazın və ya birbaşa hesabınızdan yeniləyin
- Cavab müddəti: 30 gün ərzində
Silinmə Hüququ / "Unudulmaq Hüququ" (Maddə 17)
- Aşağıdakı hallarda şəxsi məlumatlarınızın silinməsini tələb edə bilərsiniz:
- Məlumatlar toplandığı məqsədlər üçün artıq zəruri deyilsə
- Razılığı geri götürmüsünüzsə və başqa hüquqi əsas yoxdursa
- Emala etiraz etmişsinizsə və üstün gələn qanuni əsas yoxdursa
- Məlumatlar qanunsuz emal edilmişsə
- Silinmə hüquqi öhdəliklə tələb olunursa
- Məhdudiyyətlər: Qanuni uyğunluq, hüquqi iddialara qarşı müdafiə və ya digər qanuni məqsədlər üçün zəruri olduqda məlumatları saxlaya bilərik
- Necə istifadə edilir: Mövzu sətrində "Silinmə Tələbi" yazaraq info@omex.az ünvanına e-poçt göndərin
- Cavab müddəti: 30 gün ərzində
Emalın Məhdudlaşdırılması Hüququ (Maddə 18)
- Aşağıdakı hallarda məlumatlarınızın emalının məhdudlaşdırılmasını tələb edə bilərsiniz:
- Məlumatların dəqiqliyinə etiraz edirsinizsə (yoxlama müddətində)
- Emal qanunsuzdursa, lakin silinməsini istəmirsinizsə
- Məlumatlara ehtiyacımız qalmayıbsa, lakin sizə hüquqi iddialar üçün lazımdırsa
- Emala etiraz etmişsinizsə (qanuni əsaslarımızın yoxlanması gözlənilərkən)
- Necə istifadə edilir: Mövzu sətrində "Məhdudlaşdırma Tələbi" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: 30 gün ərzində
Məlumatların Daşınması Hüququ (Maddə 20)
- Məlumatlarınızın başqa təşkilata ötürülməsini tələb etmək
- Məlumatlarınızı strukturlaşdırılmış, yayğın istifadə olunan, maşınla oxunan formatda almaq (məsələn, CSV, JSON)
- Əhatə dairəsi: Razılıq və ya müqavilə əsasında və avtomatik vasitələrlə emal olunan məlumatlar
- Necə istifadə edilir: Mövzu sətrində "Daşınma Tələbi" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: 30 gün ərzində
Etiraz Hüququ (Maddə 21)
- Aşağıdakı hallarda şəxsi məlumatlarınızın emalına etiraz edə bilərsiniz:
- Emal qanuni maraqlara əsaslanırsa (profilləşdirmə daxil olmaqla)
- Emal birbaşa marketinq məqsədlidirsə
- Birbaşa marketinq: İstənilən vaxt imtina etmək mütləq hüququnuzdur
- Digər emal halları: Maraqlarınızdan üstün gələn zəruri qanuni əsaslar göstərmədiyimiz təqdirdə emalı dayandırırıq
- Necə istifadə edilir: Marketinq e-poçtlarındakı "abunəlikdən çıx" linkinə klikləyin və ya mövzu sətrində "Etiraz" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: Marketinqdə dərhal; digər emal hallarında 30 gün ərzində
Razılığı Geri Götürmə Hüququ (Maddə 7(3))
- Emal razılığa əsaslanırsa razılığı istənilən vaxt geri götürə bilərsiniz
- Nümunələr: Marketinq e-poçtları, zəruri olmayan kukilər, könüllü məlumat paylaşımı
- Təsiri: Geri götürməyə qədərki emalın qanuniliyinə təsir etmir
- Necə istifadə edilir:
- Marketinq: E-poçtlardakı "abunəlikdən çıx" linkinə klikləyin
- Kukilər: Saytın aşağısındakı "Kuki Parametrləri" linkindən istifadə edin
- Digər: info@omex.az ünvanına yazın
- Cavab müddəti: Dərhal
Şikayət Hüququ
- GDPR-ı pozduğumuzu düşünürsünüzsə yerli məlumatların qorunması orqanına şikayət edə bilərsiniz
- Aİ məlumatların qorunması orqanları: Siyahı burada mövcuddur
- Birləşmiş Krallıq: Information Commissioner's Office (ICO), https://ico.org.uk/
- Əvvəlcə bizə də müraciət edə bilərsiniz: Narahatlığınızı həll edə bilməyimiz üçün ilk olaraq birbaşa bizimlə əlaqə saxlamağınızı məsləhət görürük
7.2 CPRA Hüquqları (Kaliforniya sakinləri)
1 yanvar 2023-cü ildə qüvvəyə minmiş Kaliforniya Məxfilik Hüquqları Aktı (CPRA) Kaliforniya sakinlərinə aşağıdakı hüquqları verir:
Bilmək Hüququ (CPRA §1798.100)
- Topladığımız, istifadə etdiyimiz və açıqladığımız şəxsi məlumatlar barədə məlumat tələb etmək
- Toplanan şəxsi məlumat kateqoriyaları
- Məlumatların toplandığı mənbələr
- Toplamanın biznes məqsədləri
- Məlumatları paylaşdığımız üçüncü tərəf kateqoriyaları
- Sizin haqqınızda topladığımız konkret məlumatlar
- Necə istifadə edilir: Mövzu sətrində "California Know Request" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: 45 gün ərzində (90 günə uzadıla bilər)
Silmək Hüququ (CPRA §1798.105)
- Şəxsi məlumatlarınızın silinməsini tələb etmək
- İstisnalar: Aşağıdakılar üçün zəruri olduqda məlumatları saxlaya bilərik:
- Əməliyyatların tamamlanması və ya istənilən xidmətlərin göstərilməsi
- Fırıldaqçılığın aşkarlanması və təhlükəsizlik
- Qanuni uyğunluq
- Gözləntilərinizlə məqbul şəkildə uzlaşan daxili istifadə
- Necə istifadə edilir: Mövzu sətrində "California Deletion Request" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: 45 gün ərzində (90 günə uzadıla bilər)
Düzəltmək Hüququ (CPRA §1798.106)
- Yanlış şəxsi məlumatların düzəldilməsini tələb etmək
- Necə istifadə edilir: Mövzu sətrində "California Correction Request" yazaraq info@omex.az ünvanına yazın
- Cavab müddəti: 45 gün ərzində (90 günə uzadıla bilər)
Satış/Paylaşımdan İmtina Hüququ (CPRA §1798.120)
- Praktikamız: Şəxsi məlumatlarınızı pul müqabilində satmırıq
- Reklam məqsədli paylaşım: Məlumatları reklam partnyorları ilə paylaşa bilərik; bu, CPRA çərçivəsində "paylaşım" sayıla bilər
- Necə istifadə edilir: info@omex.az ünvanına yazın və ya "Kuki Parametrləri" vasitəsilə reklam kukilərini söndürün
- Universal imtina: Global Privacy Control (GPC) siqnallarına hörmət edirik
Həssas Şəxsi Məlumatların İstifadəsini Məhdudlaşdırmaq Hüququ (CPRA §1798.121)
CPRA çərçivəsində məlumatlarınızın aşağıdakı kateqoriyaları "həssas şəxsi məlumat" sayılır:
- Sürücülük vəsiqəsinin nömrəsi: Şəxsiyyətinizi və sürücülük uyğunluğunuzu yoxlamaq üçün toplayırıq
- Ödəniş kartı məlumatları: İcarə ödənişlərini emal etmək üçün toplayırıq
- Dəqiq geolokasiya məlumatları: Məkan xidmətlərini aktivləşdirdiyiniz halda toplaya bilərik (könüllü)
Məhdudlaşdırma hüququnuz: Həssas şəxsi məlumatlarınızın istifadəsini yalnız aşağıdakılarla məhdudlaşdırmağımızı tələb etmək hüququnuz var:
- Məqbul şəkildə gözlədiyiniz xidmətlərin göstərilməsi (məsələn, icarənizin emalı)
- Təhlükəsizliyin və bütövlüyün təmin edilməsi
- Qısamüddətli keçici istifadə
- Bizim adımıza xidmətlərin göstərilməsi
- Keyfiyyətin və ya təhlükəsizliyin yoxlanması və qorunması
- Sizin haqqınızda nəticə çıxarmayan məqsədlər
Mövcud istifadəmiz: Həssas şəxsi məlumatları yalnız avtomobil icarəyə götürərkən məqbul şəkildə gözləyəcəyiniz məqsədlərlə istifadə edirik:
- Şəxsiyyət və uyğunluğun yoxlanması üçün sürücülük vəsiqəsi
- Əməliyyatların emalı üçün ödəniş məlumatları
- Naviqasiya və ya yol yardımı göstərmək üçün məkan məlumatları (aktivdirsə)
Həssas şəxsi məlumatları profilləşdirmə, reklam və ya digər ikinci dərəcəli məqsədlərlə istifadə etmirik.
Necə istifadə edilir: Həssas məlumatlarınızı məqbul gözləntilərdən kənar məqsədlərlə istifadə etdiyimizi düşünürsünüzsə, mövzu sətrində "Limit Sensitive Data" yazaraq info@omex.az ünvanına yazın.
Cavab müddəti: 45 gün ərzində (90 günə uzadıla bilər)
Ayrı-seçkiliyə Məruz Qalmamaq Hüququ (CPRA §1798.125)
- CPRA hüquqlarınızdan istifadə etdiyiniz üçün sizə qarşı ayrı-seçkilik etmirik
- Aşağıdakıları etmirik:
- Mal və ya xidmət verməkdən imtina etmək
- Fərqli qiymət və ya tarif tətbiq etmək
- Fərqli keyfiyyətdə xidmət göstərmək
- Fərqli qiymət və ya xidmət keyfiyyəti alacağınızı ima etmək
Səlahiyyətli Nümayəndələr
- Tələbləri sizin adınıza vermək üçün səlahiyyətli nümayəndə təyin edə bilərsiniz
- Tələblər: Sizin imzanızı daşıyan yazılı səlahiyyət və ya etibarnamə
- Yoxlama: Şəxsiyyətinizi birbaşa bizə təsdiqləməyinizi tələb edə bilərik
Yoxlama Prosesi
- Məxfiliyinizi qorumaq üçün tələbləri yerinə yetirməzdən əvvəl şəxsiyyətinizi yoxlayırıq
- İstənilən məlumatlar: E-poçt ünvanı, telefon nömrəsi və ya son rezervasiyanın təsdiq nömrəsi
- Uyğunlaşdırma: Verdiyiniz məlumatları qeydlərimizdəki məlumatlarla tutuşdururuq
7.3 Digər Ölkələrdəki İstifadəçilərin Hüquqları
Yuxarıda açıq şəkildə qeyd olunmayan məlumatların qorunması qanunvericiliyinə tabe bir ölkədəsinizsə (məsələn, Braziliyanın LGPD-si, Kanadanın PIPEDA-sı) bənzər hüquqlara sahib ola bilərsiniz. Hüquqlarınızı və onlardan necə istifadə edəcəyinizi öyrənmək üçün bizimlə əlaqə saxlayın.
8. Məlumat Təhlükəsizliyi
Şəxsi məlumatlarınızı icazəsiz giriş, açıqlanma, dəyişdirilmə və ya məhv edilmədən qorumaq üçün uyğun texniki və təşkilati təhlükəsizlik tədbirləri tətbiq edirik. Bu tədbirlərə daxildir:
Texniki tədbirlər:
- Şifrələmə: Brauzeriniz və serverlərimiz arasında ötürülən bütün məlumatlar TLS 1.2 və ya daha yüksək versiya ilə şifrələnir
- Saxlanılan məlumatlar: Verilənlər bazamızda saxlanılan həssas məlumatlar AES-256 ilə şifrələnir
- Giriş nəzarəti: İnzibati giriş üçün çoxfaktorlu autentifikasiya
- Şəbəkə təhlükəsizliyi: Firewall, müdaxilə aşkarlama sistemləri və şəbəkə seqmentasiyası
- Təhlükəsiz inkişaf: İstismara verməzdən əvvəl təhlükəsizlik testləri və kod baxışı
Təşkilati tədbirlər:
- Əməkdaş təlimi: Bütün heyət üçün müntəzəm məlumatların qorunması və təhlükəsizlik təlimləri
- Giriş məhdudiyyəti: Şəxsi məlumatlara yalnız vəzifəsi üçün ehtiyac duyan əməkdaşlar daxil ola bilər
- Məxfilik razılaşmaları: Bütün əməkdaşlar məxfilik razılaşması imzalayır
- Təchizatçıların idarə edilməsi: Üçüncü tərəf xidmət təchizatçıları təhlükəsizlik standartlarımıza cavab verməlidir
- İnsidentə cavab: Məlumat sızmalarına cavab üçün sənədləşdirilmiş prosedurlar
Müntəzəm qiymətləndirmələr:
- Təhlükəsizlik auditləri: İllik müstəqil təhlükəsizlik qiymətləndirmələri
- Zəiflik skanı: Təhlükəsizlik zəiflikləri üçün müntəzəm skan
- Penetrasiya testi: Mümkün zəiflikləri müəyyən etmək üçün dövri testlər
- Uyğunluq baxışları: Məlumatların qorunması tələblərinə uyğunluğun müntəzəm nəzərdən keçirilməsi
Vacib qeyd: Bununla belə, internet üzərindən heç bir ötürmə üsulu və ya elektron saxlama forması 100% təhlükəsiz deyil. Məlumatlarınızı kommersiya baxımından məqbul üsullarla qorumağa çalışsaq da, mütləq təhlükəsizliyə zəmanət verə bilmərik. Şəxsi məlumatlarınıza təsir edən məlumat sızması halında, tətbiq olunan qanunvericiliyin tələb etdiyi şəkildə sizi və aidiyyəti orqanları məlumatlandıracağıq.
9. Məlumatların Saxlanması
Şəxsi məlumatlarınızı bu Məxfilik Siyasətində göstərilən məqsədləri yerinə yetirmək üçün zəruri olan müddət boyunca saxlayırıq; qanunvericilik daha uzun saxlama müddəti tələb etmədikcə və ya buna icazə vermədikcə.
9.1 Saxlama Müddətləri
Aktiv müştəri məlumatları:
- Rezervasiya və icarə qeydləri: İcarə tamamlandıqdan sonra 7 il (hüquqi, vergi və mühasibatlıq məqsədləri üçün)
- Ödəniş məlumatları: Əməliyyat müddəti və əlavə 7 il (maliyyə qeydlərinin saxlanması və mübahisələrin həlli üçün)
- Yazışma qeydləri: 3 il (müştəri xidmətinin keyfiyyəti və mübahisələrin həlli üçün)
Marketinq məlumatları:
- Kuki məlumatları: Bölmə 4-də göstərilən müddət (adətən 12-24 ay)
- İmtinadan sonra: 10 iş günü ərzində marketinq siyahılarından çıxarılır
Hüquq və uyğunluq:
- Vergi qeydləri: 7 il (Azərbaycan vergi qanunvericiliyinin tələbi ilə)
- Qəza/insident hesabatları: 10 il (sığorta və hüquqi məqsədlər üçün)
- Hüquqi mübahisələr: Məhkəmə prosesləri ilə bağlı məlumatlar mübahisə həll olunana qədər və əlavə olaraq müddəa müddəti boyunca saxlanılır
9.2 Silinmə Prosesi
Məlumatlarınıza artıq ehtiyacımız qalmadıqda:
- Təhlükəsiz silmə: Məlumatları aktiv sistemlərimizdən və ehtiyat nüsxələrdən həmişəlik silirik
- Anonimləşdirmə: Məlumatın sizinlə əlaqələndirilə bilməməsi üçün identifikasiya məlumatlarını çıxarırıq
- Məhv etmə: İstismardan çıxarılan, məlumat saxlayan avadanlığı fiziki olaraq məhv edirik
9.3 Silinməni Tələb Etmək Hüququnuz
Bölmə 7 çərçivəsindəki hüquqlarınızdan istifadə edərək məlumatlarınızın daha erkən silinməsini tələb edə bilərsiniz. Lakin hüquqi öhdəliyimiz və ya qanuni maraqımız olan məlumatları saxlaya bilərik.
10. Uşaqların Məxfiliyi
Xidmətlərimiz 18 yaşdan aşağı şəxslərə yönəlmir. Uşaqlardan bilərəkdən şəxsi məlumat toplamırıq.
Minimum yaş tələbi:
- Bizdən avtomobil icarəyə götürmək üçün ən azı 18 yaşında olmalısınız
- Saytımız və xidmətlərimiz yetkinlər üçün nəzərdə tutulub
Uşaq məlumatı topladığımızı öyrənsək: 18 yaşdan aşağı uşaqdan valideyn razılığı yoxlanılmadan şəxsi məlumat topladığımızı bilsək:
- Bu məlumatları serverlərimizdən dərhal silirik
- Məlumatların emalını dayandırırıq
- Gələcəkdə toplanmasının qarşısını almaq üçün tədbir görürük
Valideyn/qəyyum bildirişi: 18 yaşdan aşağı uşaqdan məlumat topladığımızı düşünürsünüzsə, mövzu sətrində "Child Privacy Concern" yazaraq dərhal info@omex.az ünvanına yazın. Araşdırıb lazımi tədbirləri görəcəyik.
11. Bu Məxfilik Siyasətindəki Dəyişikliklər
Praktikamızda, texnologiyada, qanuni tələblərdə və ya digər amillərdə dəyişiklikləri əks etdirmək üçün bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik.
Dəyişikliklərin bildirilməsi:
- Bütün dəyişikliklər: Siyasətin başındakı "Son yenilənmə" tarixini yeniləyirik
- Mühüm dəyişikliklər: Hüquqlarınıza təsir edən mühüm dəyişikliklərdə qanunvericiliyin tələb etdiyi hallarda təkrar razılığınızı istəyə bilərik (məsələn, yenilənmiş kuki razılıq banneri vasitəsilə)
Versiya tarixçəsi: Bu Məxfilik Siyasətinin əvvəlki versiyalarının qeydini saxlayırıq. Əvvəlki versiyaya baxmaq üçün bizimlə əlaqə saxlayın.
12. Bizimlə Əlaqə
Bu Məxfilik Siyasəti və ya məlumat praktikamızla bağlı sual, qeyd və tələbləriniz üçün bizimlə əlaqə saxlayın:
Omex Rent A Car
E-poçt: info@omex.az
Məlumatların qorunması müraciətləri: Hüquqlarınızdan istifadə etmək və ya məlumatların qorunması ilə bağlı tələb göndərmək üçün mövzu sətrində aşağıdakıları yazaraq e-poçt göndərin:
- GDPR hüquqları: "Privacy Request"
- CPRA hüquqları: "California Privacy Request"
- Ümumi suallar: "Privacy Question"
Cavab müddəti:
- Bütün məxfilik müraciətlərini 5 iş günü ərzində cavablandırırıq
- Rəsmi hüquq tələblərini (giriş, silinmə və s.) Bölmə 7-də göstərilən müddətlərdə cavablandırırıq
Məlumatların Qorunması Məsul Şəxsi: Aİ-də yerləşmədiyimiz üçün GDPR çərçivəsində Məlumatların Qorunması Məsul Şəxsi təyin etmək öhdəliyimiz olmasa da, məxfiliklə bağlı məsələləri info@omex.az ünvanından məxfilik komandamıza ünvanlaya bilərsiniz.
Nəzarət orqanına şikayət: AİZ və ya Birləşmiş Krallıqdasınızsa və GDPR-ı pozduğumuzu düşünürsünüzsə, yerli nəzarət orqanına şikayət etmək hüququnuz var. Lakin narahatlığınızı birbaşa həll edə bilməyimiz üçün əvvəlcə bizimlə əlaqə saxlamağınızı məsləhət görürük.
13. Əlavə Məlumatlar
13.1 Üçüncü Tərəf Linkləri
Saytımız üçüncü tərəf saytlara linklər ehtiva edə bilər. Bu xarici saytların məxfilik praktikasına görə məsuliyyət daşımırıq. Ziyarət etdiyiniz üçüncü tərəf saytların məxfilik siyasətlərini oxumağınızı məsləhət görürük.
13.2 Sosial Media
Sosial media platformalarında (Facebook, Instagram və s.) bizimlə qarşılıqlı əlaqədə olsanız, bu əlaqələr bu Məxfilik Siyasəti ilə yanaşı həmin platformaların məxfilik siyasətlərinə də tabedir.
13.3 "Do Not Track" Siqnalları
Bəzi brauzerlərdə "Do Not Track" funksiyası var. Saytımız hazırda Do Not Track siqnallarına cavab vermir; lakin Bölmə 7.2-də izah edildiyi kimi Kaliforniya istifadəçiləri üçün Global Privacy Control (GPC) siqnallarına hörmət edirik.
13.4 Avtomatlaşdırılmış Qərar Verilməsi
Haqqınızda hüquqi nəticə doğuran və ya sizə bənzər şəkildə mühüm təsir göstərən avtomatlaşdırılmış qərar verilməsi və ya profilləşdirmə tətbiq etmirik; biznesimizi və müştərilərimizi qorumaq üçün zəruri olan fırıldaqçılıq aşkarlanması bundan istisnadır.
Son yenilənmə: 10 fevral 2026
Xidmətlərimizdən istifadə etməklə bu Məxfilik Siyasətini oxuduğunuzu və anladığınızı təsdiq edirsiniz.