Məxfilik Siyasəti

1. Nəzarətçi

Elegant Coffee (elegant-coffee.com) vasitəsilə emal olunan bütün şəxsi məlumatlar üzrə nəzarətçi:

IGS Consult Ltd., EIK 208041638, VAT BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — icraçı direktor Simeon Hristov. Əlaqə: support@elegant-coffee.com · +359 88 6159858

2. Nələri emal edirik, niyə və hansı hüquqi əsasa əsasən

Hesab məlumatları — e-poçt ünvanınız, təqdim etdiyiniz halda adınız, seçdiyiniz dil və region, həmçinin daxilolma üsulunuz (e-poçt/parol, e-poçtunuza göndərilmiş daxilolma linki və ya Google). Məqsəd: müştəri hesabınızın, sifariş tarixçənizin, yükləmələrin və qaytarmaların təqdim edilməsi. Hüquqi əsas: müqavilənin icrası, GDPR-nin 6(1)(b)-ci maddəsi.

Sifariş və ödəniş məlumatları — sifariş etdiyiniz məhsullar, çatdırılma və hesab-faktura ünvanları, sifariş məbləğləri, hesab-fakturalar və ödəniş statusu. Kart məlumatları birbaşa ödəniş emalçımızda daxil edilir və heç vaxt sistemlərimizə ötürülmür. Məqsəd: sifarişinizin yerinə yetirilməsi, qanunla tələb olunan hesab-fakturaların tərtibi, qaytarmaların və geri ödənişlərin işlənməsi. Hüquqi əsas: müqavilənin icrası, GDPR-nin 6(1)(b)-ci maddəsi və Bolqarıstan vergi və mühasibatlıq qanunvericiliyi üzrə hüquqi öhdəliklər, GDPR-nin 6(1)(c)-ci maddəsi.

Razılıq qeydləri — checkout zamanı qəbul etdiyiniz hüquqi sənədlərin versiyaları və rəqəmsal məzmun üçün dərhal təqdimata dair təsdiqiniz. Məqsəd: razılığın sübut edilməsi. Hüquqi əsas: hüquqi öhdəlik, GDPR-nin 6(1)(c)-ci maddəsi, və qanuni maraq, GDPR-nin 6(1)(f)-ci maddəsi.

Dəstək yazışmaları — support@elegant-coffee.com ünvanına göndərdiyiniz mesajlar. Məqsəd: sorğunuza cavab vermək. Hüquqi əsas: qanuni maraq, GDPR-nin 6(1)(f)-ci maddəsi, və ya mesaj sifarişlə bağlıdırsa, müqavilənin icrası.

Texniki jurnallar — təhlükəsizlik və fəaliyyət məqsədləri ilə hostinq provayderimiz tərəfindən saxlanılan IP ünvanları və sorğuların vaxt nişanları. Hüquqi əsas: qanuni maraq, GDPR-nin 6(1)(f)-ci maddəsi.

Analitika — Kuki Siyasətinə baxın. Analitika yalnız razılığınızla işləyir, GDPR-nin 6(1)(a)-cı maddəsi, və təsadüfi yaradılmış identifikatoru, IP ünvanınızın qısaldılmış formasını, baxdığınız səhifələri və brauzeriniz və cihazınız haqqında ümumi məlumatları toplayır.

3. Qəbul edənlər və emalçılar

Məlumatların emalı müqavilələri əsasında aşağıdakı emalçılardan istifadə edirik:

• Stripe (Stripe Payments Europe Ltd.) — ödənişlərin emalı; checkout zamanı ödəniş səhifəsi Stripe tərəfindən təqdim olunur.
• Google Cloud / Firebase (Google Ireland Limited) — hostinq, verilənlər bazası və hesab autentifikasiyası (Firebase Authentication — parol, e-poçtla göndərilən daxilolma linki və opsional "Continue with Google" vasitəsilə daxilolma).
• ImprovMX — əməliyyat və dəstək e-poçtlarının göndərilməsi.
• Google Ireland Limited — analitika (yalnız razılıqla; Kuki Siyasətinə baxın).

Məlumatlar satılmır və üçüncü tərəflərin öz marketinq məqsədləri üçün paylaşılmır.

4. Beynəlxalq ötürmələr

Bəzi emalçılar məlumatları Avropa İqtisadi Zonası hüdudlarından kənarda emal edə bilərlər. Belə hallar olduqda, ötürmələr təminatçının əlavə tədbirləri ilə yanaşı Avropa Komissiyasının standart müqavilə şərtlərinə əsaslanır.

5. Saxlama müddətləri

• Hesab-fakturalar və mühasibatlıq qeydləri: Bolqarıstan mühasibatlıq və vergi qanunvericiliyinin tələb etdiyi kimi 10 il.
• Sifariş qeydləri və razılıq qeydləri: qanunla nəzərdə tutulan iddia müddətləri və zəmanət müddətləri ərzində.
• Hesab məlumatları: yuxarıdakı saxlanma tələblərinə tabe olmaqla, hesabınızı silənədək.
• Texniki jurnallar: hostinq provayderinin rotasiya parametrlərinə uyğun olaraq.
• Analitika məlumatları: analitika xidməti üçün konfiqurasiya olunmuş saxlanma müddəti başa çatdıqda avtomatik silinir.

6. Hüquqlarınız

Məlumatlarınıza çıxış, onların düzəldilməsi, silinməsi, emalın məhdudlaşdırılması və məlumatların daşınması hüquqlarınızı həyata keçirə bilərsiniz, həmçinin qanuni marağa əsaslanan emala etiraz edə bilərsiniz. Emal razılığa əsaslandıqda, onu istənilən vaxt geri götürə bilərsiniz; bu, geriyə qüvvə daşımır. support@elegant-coffee.com ünvanına yazın.

Şikayətinizi Bolqarıstan Şəxsi Məlumatların Müdafiəsi Komissiyasına (Комисия за защита на личните данни, www.cpdp.bg) və ya yerli nəzarət orqanınıza təqdim edə bilərsiniz.

7. Kukilər

Bu mağazada istifadə olunan kukilər və oxşar texnologiyalar, eləcə də razılığın necə işlədiyi barədə məlumat üçün ayrıca Kuki Siyasətinə baxın.