Ölkə seçin
Choose country

Məxfilik siyasəti

QRGATE təhlükəsiz tədbir əməliyyatları üçün yaradılıb. Aşağıda hansı məlumatların emal edildiyini, bunun nə üçün lazım olduğunu, nə qədər müddət saxlanıldığını və GDPR çərçivəsində hansı hüquqlara malik olduğunuzu izah edirik.

1. Məlumatlara nəzarət edən şəxs və əlaqə

Xidmət: QRGATE.org (QR dəvətnamə və giriş qeydiyyatı SaaS platforması)

Məlumatların operatoru: Dániel Cser, fərdi sahibkar (Macarıstan), QRGATE.org-un operatoru

Əlaqə: support@qrgate.org
Vebsayt: https://qrgate.org

Tədbirə xas qonaq məlumatları üçün sizi dəvət edən tədbir təşkilatçısı adətən məlumatların operatoru kimi çıxış edir. QRGATE həmin məlumat dəstləri üzrə məlumat emalçısıdır.

2. Məlumatların emal məqsədləri

  • Təşkilatçılar üçün hesabın yaradılması və autentifikasiya;
  • Tədbirin və qonaq siyahısının idarə edilməsi;
  • Təşkilatçının əməliyyatı əsasında QR dəvətnamələrin e-poçtla göndərilməsi;
  • Giriş yoxlamalarının qeydə alınması və auditinin aparılması (kimin və nə vaxt daxil olduğu);
  • Təhlükəsizlik, fırıldaqçılığın qarşısının alınması və sui-istifadədən qorunma;
  • İstəyə bağlı anonim analitika (yalnız kukilər vasitəsilə razılıq verildikdə).

3. Məlumat kateqoriyaları

a) Qeydiyyatdan keçmiş istifadəçilər (təşkilatçılar)

  • Ad, e-poçt ünvanı, parol (heşlənmiş formada)
  • Ödəniş məlumatları (şirkətin adı, ünvanı, ƏDV/vergi məlumatları – təqdim edildikdə)
  • Təhlükəsizlik jurnalları (məsələn, giriş vaxtları və texniki təhlükəsizlik siqnalları)

b) Dəvət olunanlar və iştirakçılar

  • Ad, e-poçt ünvanı, istəyə bağlı etiketlər/teqlər (VIP, mətbuat, tərəfdaş və s.)
  • Tədbir identifikatoru, QR tokeni (texniki kod)
  • Giriş yoxlamasının vaxtı və statusu (audit izi)

c) Veb-sayt ziyarətçiləri

Funksionallıq üçün zəruri kukilərdən istifadə edirik. İstəyə bağlı analitika kukilərindən yalnız razılıq verildikdə istifadə olunur. Baxın: Kuki bildirişi.

4. Hüquqi əsaslar və saxlanma müddəti

  • Təşkilatçılar: müqavilənin icrası (GDPR, Maddə 6(1)(b)); hesab bağlandıqda məlumatlar uyğunluq tələbləri nəzərə alınmaqla silinir.
  • Dəvət olunanlar: dəvətnamə əsasında girişə nəzarət və məkanın təhlükəsizliyi üçün qanuni maraqlar (GDPR, Maddə 6(1)(f)); tədbirlə bağlı məlumatlar adətən təşkilatçı və/və ya icarəçi siyasəti ilə müəyyən edilən ağlabatan müddətdən sonra silinir və ya anonimləşdirilir.
  • Analitika: razılıq (GDPR, Maddə 6(1)(a)); saxlanma müddəti kuki razılığı parametrlərinə uyğunlaşdırılır.

5. Məlumat təhlükəsizliyi

Parollar güclü heşləmə üsulu ilə (məsələn, bcrypt) saxlanılır. Ötürülən məlumatlar TLS/SSL ilə qorunur. Tədbir məlumatlarına giriş rollar və icarəçi sərhədləri əsasında məhdudlaşdırılır və yalnız səlahiyyətli təşkilatçı hesabları üçün əlçatandır.

6. Məlumatların paylaşılması və emalçılar

Şəxsi məlumatları satmırıq. Platformanın fəaliyyəti üçün yoxlanılmış xidmət təminatçılarından (məsələn, hostinq, e-poçt göndərişi və monitorinq xidmətləri) istifadə edə bilərik. Bu təminatçılar rollarına uyğun müqavilə əsasında məlumatların qorunması öhdəliklərini yerinə yetirirlər.

7. GDPR çərçivəsində hüquqlarınız

  • Məlumatlara giriş, onların düzəldilməsi, silinməsi və emalın məhdudlaşdırılması hüququ;
  • Etiraz etmək hüququ (emal qanuni maraqlara əsaslandıqda);
  • Məlumatların daşınması hüququ (tətbiq olunduğu hallarda, məsələn, təşkilatçı hesabı məlumatları üçün);
  • Razılığa əsaslanan emal üçün razılığı istənilən vaxt geri götürmək hüququ.

Dəvət olunmusunuzsa, tədbirə xüsusi məlumat sorğuları üçün əvvəlcə tədbir təşkilatçısı ilə əlaqə saxlayın. QRGATE lazım olduqda təşkilatçıya dəstək göstərəcək.

8. QR giriş yoxlaması məlumatlarının emalı

QR kodu adətən yalnız texniki token ehtiva edir və oxuna bilən şəxsi məlumatları özündə saxlamır. Kod skan edildikdə sistem tokeni yoxlayır və girişə nəzarət və audit məqsədləri üçün skan vaxtını və nəticəsini qeydə alır. Jurnallardan sui-istifadənin qarşısını almaq və giriş proseslərinin etibarlı olmasını təmin etmək üçün istifadə olunur.

Məxfilik və ya GDPR sorğuları:

Dəstək xidməti ilə əlaqə saxlayın

Son yenilənmə: 20 Feb 2026