Məxfilik Siyasəti və Məlumatların Emalı Şərtləri
Bu Siyasət Stumari-nin müştəri və qonaqların şəxsi məlumatlarını necə emal etdiyini izah edir. Müştəri qonaq məlumatlarını sistemə daxil edir və emalın məqsəd və vasitələrini müəyyən edirsə, adətən məlumatların operatorudur; Stumari həmin məlumatları xidməti göstərmək üçün emal edir.
1. Məlumat operatoru Hesab, dəstək, təhlükəsizlik və ödənişlərin idarə edilməsi məlumatları üzrə operator IE Ivane Kutateladze (01019013820), Gürcüstandır. Əlaqə: kutateladze.ivane@gmail.com; 57 Revaz Uridia Street, Tbilisi 0180, Georgia.
2. Tərəflərin rolları Stumari hesab, abunə, dəstək və xidmət təhlükəsizliyi məlumatları üzrə operatordur. Məqsəd və vasitələrini müştərinin müəyyən etdiyi qonaq, rezervasiya və işçi məlumatları üzrə müştəri operator, Stumari isə yalnız xidməti göstərmək və müştərinin sənədləşdirilmiş göstərişlərinə əməl etmək üçün məlumatları emal edən şəxsdir.
3. Məlumat kateqoriyaları və məqsədlər Emal edilə bilən məlumatlara hesab e-poçtu və autentifikasiya identifikatoru; obyekt, otaq, qiymət və işçi məlumatları; qonaq və rezervasiya adları, əlaqə məlumatları, tarixlər, mesajlar və qeydlər; əməliyyat/maliyyə qeydləri və hesab-faktura məlumatları; iCal təqvim bağlantıları; aktivdirsə Telegram bağlantı məlumatları; ödəniş statusu, əməliyyat identifikatoru və provayder tokeni; texniki qeydlər və məhdud istifadə analitikası daxildir. Məqsədlər hesabın yaradılması və təhlükəsizliyi, obyekt və rezervasiyaların idarəsi, təqvim sinxronizasiyası, tələb olunan bildirişlər, hesabatlar, dəstək, ödənişlərin idarəsi, təhlükəsizlik və qanuni öhdəliklərin icrasıdır.
4. Hüquqi əsaslar Məlumatlar emal fəaliyyətindən asılı olaraq müqavilənin icrası, hüquqi öhdəlik, tələb olunduqda razılıq və ya qanuna uyğun balanslaşdırılmış qanuni maraq əsasında emal edilir. Qonaq məlumatlarını daxil edən müştəri hüquqi əsasın olmasına və qonaqlara lazımi məxfilik bildirişlərinin verilməsinə cavabdehdir.
5. Məlumat alanlar və sub-emalçılar Stumari müştəri və ya qonaqların şəxsi məlumatlarını satmır, icarəyə vermir və reklam məqsədilə istifadə etmir. Məlumatlara yalnız xidmət üçün zəruri infrastruktur, texniki və ödəniş provayderləri öz xidmətləri üçün lazım olan həddə çıxış əldə edə bilər: - Supabase Pte. Ltd. / Supabase Inc. — məlumat bazası, autentifikasiya, API və server infrastrukturu. DPA: https://supabase.com/legal/customer-resources/data-processing-addendum ; siyahı: https://supabase.com/legal/customer-resources/subprocessor-list - Cloudflare, Inc. — DNS, şəbəkə təhlükəsizliyi, Workers və hostinq. DPA: https://www.cloudflare.com/cloudflare-customer-dpa/ ; siyahı: https://www.cloudflare.com/gdpr/subprocessors/ - TPAY LLC (Flitt) — ödənişlərin emalı, status və əməliyyat identifikatorları. https://flitt.com/ ; məxfilik: https://docs.flitt.com/privacy-policy/ - Telegram Messenger Inc. — yalnız müştəri Telegram-ı qoşub bildirişləri aktivləşdirərsə; müvafiq mesaj məzmunu və metadata Telegram-a ötürülə bilər. https://telegram.org/privacy Ödəniş provayderi öz sənədlərində göstərilən banklardan və ödəniş şəbəkələrindən istifadə edə bilər. Booking.com, Airbnb, Expedia, Vrbo və digər rezervasiya platformaları müstəqil üçüncü tərəf xidmətləridir; iCal bağlantıları müvafiq platforma ilə məlumat mübadiləsi edə bilər. WhatsApp və Viber müştərinin başladığı xarici bağlantılarla açılır və öz siyasətlərinə tabedir. Üçüncü tərəf şərtlərinə istinad Stumari-nin öz qanuni öhdəliklərini aradan qaldırmır.
6. Beynəlxalq ötürmələr Bəzi texniki və ya ödəniş provayderləri məlumatları Gürcüstandan kənarda, infrastrukturlarının və ya ödəniş sistemlərinin yerləşdiyi ölkələrdə emal edə bilər. Ötürmələr Gürcüstanın məlumatların qorunması qanunvericiliyinin tələb etdiyi hüquqi əsas və təminatlarla həyata keçirilir. Məkanlar və mexanizmlər dəyişə bilər və müvafiq provayder sənədlərində göstərilir.
7. Saxlanma Hesab və əməliyyat məlumatları xidmət aktiv olduğu müddətdə saxlanılır. Abunə dayandırıldıqdan sonra müştəri məlumatları yenidən aktivləşdirmə və ixrac üçün 4 ayadək saxlanılır; qanuni qeydlər, mübahisə/təhlükəsizlik materialları və adi dövr üzrə silinən ehtiyat nüsxələr istisnadır. Ödəniş və mühasibat qeydləri qanuni müddətlər ərzində saxlanıla bilər.
8. Təhlükəsizlik və insidentlər Stumari icazəsiz giriş, itki və ya dəyişiklikdən qorunmaq üçün giriş nəzarəti, autentifikasiya, şəbəkə müdafiəsi və ağlabatan texniki/təşkilati tədbirlərdən istifadə edir. İnternet üzərindən ötürmə və saxlama tam risksiz deyil və mütləq təhlükəsizliyə zəmanət verilmir. Təhlükəsizlik insidentləri qanunun tələb etdiyi qaydada araşdırılır və bildirilir.
9. Məlumat subyektlərinin hüquqları Tətbiq olunan qanun çərçivəsində şəxslər giriş, düzəliş, yeniləmə, silinmə, məhdudlaşdırma və ya emalın dayandırılmasını tələb edə, razılığı geri götürə və digər qanuni hüquqlarını həyata keçirə bilərlər. Sorğular kutateladze.ivane@gmail.com ünvanına göndərilə bilər. Stumari texniki imkanları və hüquqi öhdəlikləri daxilində müştərilərə qonaq sorğularında kömək edir.
10. Müştərinin operator kimi öhdəlikləri Müştəri qonaq məlumatlarının emalı üçün qanuni məqsəd və əsas müəyyən etməli, tələb olunan bildirişləri verməli, yalnız zəruri məlumatları toplamalı, onların dəqiqliyini qorumalı və Stumari-yə yalnız sənədləşdirilmiş qanuni göstərişlər verməlidir. Məlumat subyekti sorğuları və Stumari-nin emal etdiyi məlumatlarla bağlı insidentlər barədə dərhal məlumat verməlidir.
11. Emalçının öhdəlikləri və DPA Müştərinin operator olduğu məlumatlar üzrə Stumari yalnız sənədləşdirilmiş göstərişlərə və xidmətin göstərilməsi məqsədinə uyğun emal edir; çıxışı olan işçilər üçün məxfilik öhdəlikləri təmin edir; uyğun texniki və təşkilati təhlükəsizlik tədbirləri görür; məlumat subyektlərinin sorğularına ağlabatan yardım göstərir; müqavilə bitdikdə qanuni saxlanma tələblərini nəzərə alaraq məlumatları göstərişə uyğun silir və ya qaytarır. Müştəri Şərtləri və bu Siyasəti qəbul etməklə yuxarıda adı çəkilən sub-emalçıların yalnız Stumari xidmətinin göstərilməsi üçün zəruri həddə cəlb edilməsinə əvvəlcədən yazılı razılıq verir. Yeni sub-emalçı əlavə edilməzdən əvvəl siyahı yenilənəcək və müştəriyə bildiriş veriləcək; Gürcüstan qanununun tələb etdiyi əvvəlcədən yazılı razılıq alınmadan müştərinin operator olduğu məlumatlar yeni sub-emalçıya ötürülməyəcək. Sub-emalçının cəlb edilməsi Stumari-ni öz öhdəlik və məsuliyyətindən azad etmir.
12. Dəyişikliklər və şikayətlər Xidmət və ya qanun dəyişdikdə bu Siyasət yenilənə bilər; cari versiya və tarix bu səhifədə dərc edilir. Məlumat subyektləri yuxarıdakı əlaqə vasitələri ilə provayderə müraciət edə və Gürcüstan qanunvericiliyində nəzərdə tutulan şikayət və nəzarət orqanı prosedurlarından istifadə edə bilərlər.
© 2026 Stumari · IE Ivane Kutateladze · 01019013820 · 57 Revaz Uridia Street, Tbilisi 0180, Georgia · kutateladze.ivane@gmail.com
Last updated: 6 November 2026 · Version 2026.11.06