Məxfilik siyasəti

1. Ümumi məlumat

Bu Məxfilik siyasəti Lunchbox platformasından (veb-sayt və əlaqəli xidmətlər) istifadə zamanı şəxsi məlumatlarınızın necə toplandığını, istifadə edildiyini və qorunduğunu izah edir.

Platformadan istifadə etməklə bu siyasətdə təsvir olunan emal qaydaları ilə tanış olduğunuzu təsdiqləyirsiniz.

2. Toplanan məlumatlar

• Şəxsiyyət məlumatları: ad, soyad.
• Əlaqə məlumatları: e-poçt ünvanı, telefon nömrəsi.
• Təşkilati məlumatlar: şirkət adı, ofis/çatdırılma ünvanı, mərtəbə/otaq kimi çatdırılma detalları.
• Sifariş məlumatları: yemək seçimləri, həftəlik planlar, sifariş tarixçəsi, qida üstünlükləri (məsələn, allergen qeydləri — könüllü təqdim edildikdə).
• Ödəniş statusu məlumatları: sifarişin ödənilib-ödənilmədiyi, ödəniş üsulu (kart/balans), məbləğ (AZN). Kart rekvizitləri bura daxil deyil — aşağıdakı bölməyə baxın.
• Texniki məlumatlar: cihaz/brauzer məlumatı, IP ünvanı, sessiya identifikatorları.

3. Kart məlumatları

Ödəniş səhifəsi sertifikatlı ödəniş tərəfdaşı tərəfindən idarə olunur. Kart rekvizitlərini Lunchbox deyil, birbaşa ödəniş tərəfdaşı qəbul edir və emal edir. Lunchbox yalnız ödənişin nəticə statusunu (uğurlu/uğursuz) və məbləği görür.

Kartın tam nömrəsi (PAN), CVV/CVC kodu və kartın digər təhlükəsizlik rekvizitləri Lunchbox sistemlərində heç bir halda saxlanılmır, loglanmır və üçüncü tərəflərlə paylaşılmır.

4. Cookies və lokal saxlama

Platforma işləməsi üçün zəruri olan cookies, localStorage və sessiya saxlama mexanizmlərindən istifadə edir: giriş sessiyasının saxlanması, səbət/plan vəziyyəti, dil və interfeys seçimləri.

Bu mexanizmlər reklam məqsədilə üçüncü tərəf izləməsi üçün istifadə olunmur. Brauzer parametrlərindən cookies-i məhdudlaşdıra bilərsiniz; bu halda bəzi funksiyalar işləməyə bilər.

5. Məlumatların istifadə məqsədi

• Sifarişlərin qəbulu, hazırlanması, paketlənməsi və çatdırılması.
• Hesabın idarə edilməsi və istifadəçi dəstəyi.
• Ödəniş statusunun izlənməsi və maliyyə uçotu.
• Şirkət sübvansiyası hesablamaları (korporativ istifadəçilər üçün).
• Xidmət keyfiyyətinin yaxşılaşdırılması və texniki problemlərin aradan qaldırılması.
• Qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi.

6. Üçüncü tərəflərlə paylaşma

Şəxsi məlumatlar yalnız xidmətin göstərilməsi üçün zəruri olan həcmdə aşağıdakı tərəflərlə paylaşılır:

• Ödəniş tərəfdaşı — ödənişin emalı üçün (kart rekvizitləri birbaşa onun səhifəsində daxil edilir).
• Çatdırılma və əməliyyat tərəfdaşları — sifarişin çatdırılması üçün zəruri məlumatlar (ad, ünvan, telefon).
• Dövlət orqanları — yalnız qanunvericiliklə tələb olunduqda.

7. Məlumat təhlükəsizliyi

Məlumatlar şifrələnmiş kanallar (HTTPS/TLS) üzərindən ötürülür. Sistemlərə giriş rol əsaslı icazələrlə məhdudlaşdırılır, əməliyyatlar audit edilir.

Heç bir internet xidməti mütləq təhlükəsizliyə zəmanət verə bilməz; şübhəli fəaliyyət aşkar etdikdə dərhal bizimlə əlaqə saxlayın.

8. Saxlama müddəti

Şəxsi məlumatlar xidmətin göstərilməsi və qanunvericiliyin tələb etdiyi müddət ərzində saxlanılır. Hesab bağlandıqda, qanuni saxlama öhdəlikləri (maliyyə uçotu və s.) istisna olmaqla, məlumatlar silinir və ya anonimləşdirilir.

9. İstifadəçi hüquqları

Hüquqlarınızdan istifadə üçün aşağıdakı əlaqə kanallarına müraciət edin; müraciətlər ağlabatan müddətdə cavablandırılır.

• Hansı məlumatların emal edildiyini öyrənmək və onlara çıxış əldə etmək.
• Yanlış məlumatların düzəldilməsini tələb etmək.
• Qanunvericiliklə yol verilən hallarda məlumatların silinməsini tələb etmək.
• Emala dair etiraz etmək və şikayət vermək.

10. Əlaqə

Məxfiliklə bağlı suallar üçün: quality@concept.rest. Telefon: +994 51 240 60 68. Ətraflı əlaqə məlumatları Əlaqə səhifəsindədir.