Məxfilik siyasəti
Son yenilənmə: 18 may 2026
Bu sənəd billo.ge onlayn platformasından (fakturaların yaradılması, saxlanması və PDF kimi yüklənməsi, şablonlar, müştəri və məhsul siyahıları, elektron imza və əlaqəli funksiyalar) istifadə etdiyiniz zaman şəxsi məlumatları necə emal etdiyimizi təsvir edir. Brauzer cookie-ləri və oxşar texnologiyalar haqqında ayrıca səhifəyə baxın: Cookie.
1. “Biz” kimik və nə edirik
billo.ge öz fəaliyyətiniz üçün istifadə etdiyiniz proqram platformasıdır – texniki xidmətdir. Platforma sizin hüquq məsləhətçiniz və ya mühasibiniz deyil; şəxsi məlumatlar xidmətin işləməsi və təhlükəsiz olması məqsədilə emal edilir.
Platformanı konkret hüquqi şəxs (məs. MMC və ya fərdi sahibkar) idarə edirsə, praktikada məlumatların nəzarətçisi emal məqsədlərini müəyyən edən şəxs/təşkilat olacaq; texniki tərəflər hostinq və infrastruktur təminatçıları ola bilər. Bu sənəddə “biz” SaaS modelində olduğu kimi platformanın operatorunu və onun cəlb etdiyi texniki xidmətləri birlikdə ifadə edir.
2. Anlayışlar
- Şəxsi məlumat – yaşayan şəxs haqqında onu birbaşa və ya dolayısı ilə eyniləşdirən istənilən məlumat (məs. ad, e-poçt, telefon, müəyyən kontekstdə IP ünvanı).
- Emal – məlumatlar üzərində istənilən əməliyyat (toplama, saxlama, dəyişdirmə, silmə, ötürmə, giriş və s.).
- İstifadəçi / siz – platformadan istifadə edən şəxs (qeydiyyatdan keçmiş və ya icazə verilən hallarda qonaq).
3. Hansı kateqoriya məlumatları toplayırıq
3.1. Hesab və autentifikasiya
Qeydiyyat və giriş zamanı: e-poçt (və ya belə tənzimlənibsə istifadəçi adı), tam ad (göstərirsinizsə), şifrənin kriptoqrafik heşi (şifrənin özü deyil), hesabın yaradılma/giriş vaxtı. Google OAuth istifadə etsəniz, Google-un razılığınız çərçivəsində paylaşdığı identifikatoru və e-poçtu alırıq – təfərrüatlar Google-un siyasətindədir.
3.2. Özünüzün daxil etdiyiniz biznes məzmunu
Şirkət kartı (ad, kod, ünvan, bank rekvizitləri, şəkil şəklində loqo, rəng), müştəri siyahısı, məhsullar/xidmətlər, fakturaların tam məzmunu (sətirlər, məbləğlər, vergilər, müddətlər, status, qeydlər, şərtlər), şablonlar, qaralama, tarixçə. Bu məlumatlar müştərilərinizin şəxsi məlumatlarını da ehtiva edə bilər – onların emalı üçün qanuni əsasın (müqavilə, razılıq, işgüzar zərurət və s.) olmasına siz cavabdehsiniz.
3.3. Elektron imza
İmza funksiyasından istifadə etsəniz: imzanın şəkli (data URI kimi), üsul (mətn/çəkilmiş), seçilmiş şrift, saxlanmış profilin adı, razılıq mətninin versiyası. PDF yüklənərkən audit qeydi yaradıla bilər: hesab identifikatoru və e-poçt (anlıq görüntü), şirkətin adı və ID-si, faktura nömrəsi, sənəd məzmununun kriptoqrafik heşi, imza şəklinin heşi, vaxt, IP ünvanı, User-Agent sətri. IP və User-Agent texniki məlumatlardır və GDPR-a bənzər qaydalara əsasən şəxsi məlumat sayıla bilər.
3.4. Texniki məlumatlar və jurnallar
Təhlükəsizliyi təmin etmək, sui-istifadə ilə mübarizə və diaqnostika üçün serverdə sorğu jurnalları (URL, vaxt, status, IP, məhdud uzunluqda xəta mesajı) saxlanıla bilər.
4. Emalın əsası və məqsədləri
Şəxsi məlumatlar aşağıdakı məqsədlərlə emal olunur:
- müqavilənin icrası – platformadan istifadə məqsədinizə uyğun xidməti göstərmək üçün (hesab, fakturaların saxlanması, PDF);
- qanuni maraq – təhlükəsizlik, fırıldaqçılığın qarşısının alınması, xidmətin sabitliyi, ümumiləşdirilmiş analitika (tətbiq olunduğu yerdə);
- qanunla müəyyən edilmiş tələb – hüquq-mühafizə orqanı və ya məhkəmə qanuni çərçivədə tələb edərsə.
Hazırkı mərhələdə reklam məqsədli profilləşdirmə aparmırıq və sizə əhəmiyyətli dərəcədə təsir edən avtomatlaşdırılmış qərarlar qəbul etmirik.
5. Saxlama, müddətlər və silmə
Fakturalar və əlaqəli məlumatlar siz onları silənədək (məs. “Zibil qutusu”na köçürüb sonra həmişəlik silənədək) və ya hesab silinənədək saxlanılır. Server jurnalları infrastruktur parametrlərindən asılı olaraq müvəqqəti (məs. bir neçə həftə/ay) saxlanıla bilər. Ehtiyat nüsxələr (əgər varsa) eyni standartla qorunmalıdır.
6. Paylaşma və alt emalçılar
Şəxsi məlumatları satmırıq. Ötürülmə mümkündür:
- hostinq, verilənlər bazası və CDN təminatçılarına – yalnız xidmət üçün lazım olan həcmdə;
- e-poçt/autentifikasiya təminatçılarına (məs. Google OAuth);
- qanunla nəzərdə tutulduqda – məhkəmə qərarı və ya qanuni tələb əsasında dövlət orqanlarına.
7. Beynəlxalq ötürmə
Serverlər və ya ehtiyat nüsxələr Gürcüstandan kənarda (məs. Avropa və ya ABŞ buludunda) yerləşə bilər. Belə hallarda sənayedə qəbul olunmuş qoruma standartlarına əməl etməyə çalışırıq; xüsusi tələbləriniz varsa, hostinq təminatçınızın siyasəti ilə tanış olun və ya bizimlə əlaqə saxlayın.
8. Təhlükəsizlik
HTTPS, serverə girişin məhdudlaşdırılması, şifrələrin heşlənməsi, CSRF qoruması və digər standart təcrübələrdən istifadə edirik. Buna baxmayaraq, internet xidmətində mütləq “sıfır risk” mümkün deyil – güclü şifrə, iki faktorlu autentifikasiya (mövcud olduqda) və məlumatlarınızın əlavə nüsxələrindən istifadə etməyi tövsiyə edirik.
9. Hüquqlarınız
Gürcüstan qanunvericiliyinə və tətbiq olunan standartlara (məs. Avropa tənzimləməsinin bəzi prinsiplərinə) uyğun olaraq aşağıdakı hüquqlara malik ola bilərsiniz:
- haqqınızda saxladığımız məlumatlarla tanış olmaq (giriş sorğusu);
- məlumat yanlışdırsa, düzəldilməsini tələb etmək;
- qanunun icazə verdiyi hallarda silinməsini və ya emalın məhdudlaşdırılmasını tələb etmək;
- texniki cəhətdən mümkün olduqda maşınla oxunan formatda ixrac tələb etmək.
Sorğular üçün platformada göstərilən əlaqə kanalından istifadə edin. Cavab müddəti sorğunun mürəkkəbliyindən və şəxsiyyətin təsdiqi üçün lazım olan addımlardan asılı ola bilər.
10. Yetkinlik yaşına çatmayanlar
Platforma 16 yaşından kiçik şəxslərin müstəqil istifadəsi üçün nəzərdə tutulmayıb. Yetkinlik yaşına çatmayan birinin hesab yaratdığını öyrənsəniz, silinməsi üçün bizimlə əlaqə saxlayın.
11. Bu siyasətdə dəyişikliklər
Bu sənədi yeniləyə bilərik (məs. yeni funksiya əlavə edildikdə). Yuxarıdakı tarix son redaksiyanı əks etdirir. Əhəmiyyətli dəyişikliklər zamanı texniki imkanlardan asılı olaraq platformada və ya e-poçtla əlavə bildiriş ala bilərsiniz.
12. Əlaqə
Məxfiliklə bağlı suallar üçün info@billo.ge ünvanına yazın və ya +995 595 14 06 23 nömrəsinə zəng edin.
Bu mətn məlumat xarakterlidir və hüquqi məsləhəti əvəz etmir. Konkret vəziyyət üçün hüquqşünasa müraciət edin. Bu tərcümədir; uyğunsuzluq olduqda gürcü dilindəki versiya üstündür.