Məxfilik siyasəti

1. Kim məlumatı emal edir

Portalı TaskFly idarə edir. Məxfiliklə bağlı istənilən sual üçün: [email protected].

Vacib bir fərq: portal şirkətlərin daxili iş alətidir. İş sahəsinə (workspace) sizi işəgötürəniniz əlavə edir və orada hansı tapşırıqların, şərhlərin və faylların yaradılacağını da o müəyyən edir. Yəni iş məzmununa münasibətdə işəgötürəniniz məlumatın sahibi, biz isə onun adından emal edən tərəfik. Hesabınızın özünə (ad, e-poçt, giriş qeydləri) münasibətdə isə nəzarətçi bizik.

2. Hansı məlumatları toplayırıq

Yalnız portalın işləməsi üçün lazım olanları:

• ●Hesab məlumatları — ad, soyad, e-poçt ünvanı, istifadəçi adı, telefon (əlavə etsəniz), profil şəkli, rol.
• ●İş məzmunu — yaratdığınız və ya iştirak etdiyiniz tapşırıqlar, şərhlər, layihələr, qeydlər, mesajlar və yüklədiyiniz fayllar.
• ●Media şərhlər — mobil tətbiqdə səsli və ya video şərh çəksəniz, həmin qeyd fayl kimi saxlanılır. Kamera və mikrofona yalnız siz həmin düyməyə basanda müraciət olunur; fonda heç bir yazı aparılmır.
• ●Texniki qeydlər — son girişin tarixi və IP ünvanı, cihazın push bildiriş tokeni, server jurnalları.
• ●Xəta hesabatları — tətbiq gözlənilmədən çökdükdə xətanın mətni və texniki izi (stack trace) göndərilir. Ekranın məzmunu, yazdığınız mətn və ya formaların içindəki məlumat GÖNDƏRİLMİR.

3. Niyə emal edirik və hüquqi əsas

• ●Xidmətin göstərilməsi — hesabınızı tanımaq, tapşırıqları göstərmək, bildiriş çatdırmaq. Əsas: sizinlə və işəgötürəninizlə olan müqavilənin icrası.
• ●Təhlükəsizlik və sui-istifadənin qarşısının alınması — giriş qeydləri, audit jurnalı. Əsas: qanuni maraq.
• ●Xidmətin sabitliyi — xəta hesabatları və server jurnalları vasitəsilə nasazlıqların aradan qaldırılması. Əsas: qanuni maraq.
• ●Könüllü inteqrasiyalar — Google Calendar, Gmail, Microsoft 365 poçtu və bənzərləri yalnız siz onları qoşduğunuz halda işə düşür. Əsas: razılığınız; istənilən vaxt ayıra bilərsiniz.

4. Kimlərlə paylaşırıq

Məlumatınızı satmırıq və reklam məqsədilə heç kimə vermirik. Portalın işləməsi üçün aşağıdakı xidmət provayderlərindən istifadə edirik:

• ●core.digix.az — giriş və şifrələrin idarəsi. Parolunuz portalın öz bazasında saxlanılmır.
• ●Anthropic — süni intellekt imkanları (köməkçi, hesabat izahları). Yalnız həmin funksiyanı işlətdiyiniz anda müvafiq mətn ötürülür.
• ●Expo — mobil push bildirişlərin çatdırılması (cihaz tokeni və bildiriş mətni).
• ●Google — «Google ilə giriş», həmçinin siz qoşsanız Gmail və Calendar.
• ●Microsoft — siz qoşsanız Microsoft 365 poçt qutusu.
• ●Meta (Facebook) — yalnız «Facebook ilə giriş» istifadə etsəniz.
• ●PagerDuty — növbə cədvəli sinxronizasiyası (yalnız bu modul aktivdirsə).
• ●Cloudflare — bot müdafiəsi.
• ●Bundan əlavə, qanunun tələb etdiyi hallarda səlahiyyətli dövlət orqanlarına məlumat verilə bilər.

5. Məlumat harada saxlanılır

Portalın serverləri və fayl anbarı Avropa İttifaqındakı data-mərkəzdə yerləşir. Yüklədiyiniz fayllar bizim öz obyekt anbarımızda (MinIO) saxlanılır və CDN vasitəsilə verilir — üçüncü tərəf bulud anbarına köçürülmür.

Yuxarıda sadalanan bəzi provayderlər (məsələn Anthropic, Expo, Google, Microsoft) Avropa İqtisadi Zonasından kənarda da emal apara bilər. Belə ötürmələr həmin şirkətlərin standart müqavilə şərtləri əsasında həyata keçirilir.

6. Nə qədər saxlayırıq

• ●İş məzmunu (tapşırıq, şərh, fayl) şirkətin iş qeydidir və hesabınız bağlandıqdan sonra da qalır — komandanın işi yarımçıq qalmasın deyə. Onları silmək işəgötürəninizin qərarıdır.
• ●Hesab məlumatları hesab bağlananadək, sonra isə audit və təhlükəsizlik məqsədilə deaktiv qeyd kimi saxlanılır.
• ●Push tokenləri çıxış etdiyiniz və ya hesabı bağladığınız anda silinir.
• ●Server jurnalları məhdud müddət saxlanılır və sonra avtomatik silinir.

7. Hesabınızı necə silmək olar

Hesabı istənilən vaxt özünüz bağlaya bilərsiniz — nə e-poçt yazmaq, nə də kimdənsə icazə almaq lazımdır:

• ●Mobil tətbiqdə: Profil → Təhlükəli zona → «Hesabı sil».
• ●Vebdə: Profil tənzimləmələri → Profil tabı → «Hesabı sil».
• ●Tətbiqi artıq silmisinizsə və ya girə bilmirsinizsə, bu ünvana yazın: [email protected].

8. Silmə nə edir — dürüst izah

Silmə hesabınıza girişi HƏMİŞƏLİK bağlayır: həmin andan portala daxil ola bilmirsiniz və cihazlarınıza bildiriş gəlmir. Girişi yalnız şirkətinizin administratoru geri aça bilər.

Buna baxmayaraq, yaratdığınız tapşırıqlar, şərhlər və fayllar silinmir — onlar işəgötürəninizin iş qeydidir və onların taleyini o müəyyən edir. Adınız və e-poçtunuz da audit jurnalında və deaktiv hesab qeydində qalır ki, keçmiş əməliyyatların kimə aid olduğu izlənə bilsin.

Bütün izlərin tam silinməsini istəyirsinizsə, [email protected] ünvanına yazın — tələbinizi işəgötürəninizlə birlikdə qiymətləndirəcəyik.

9. Hüquqlarınız

• ●Hansı məlumatların saxlandığını öyrənmək və nüsxəsini almaq.
• ●Səhv məlumatın düzəldilməsini tələb etmək (adı və telefonu profildən özünüz dəyişə bilərsiniz).
• ●Silinməsini və ya emalın məhdudlaşdırılmasını tələb etmək.
• ●Razılığa əsaslanan emala (inteqrasiyalar) verdiyiniz razılığı geri götürmək.
• ●Nəzarət orqanına şikayət etmək.
• ●Bu hüquqlardan istifadə üçün: [email protected].

10. Təhlükəsizlik

Bütün əlaqə şifrələnmiş kanalla (HTTPS) gedir. Sessiya yalnız httpOnly cookie-də saxlanılır — brauzerdəki və ya tətbiqdəki heç bir skript ona baxa bilmir. Şəxsi qeydlər serverdə şifrəli saxlanılır. Girişlər audit jurnalına yazılır.

Heç bir sistem tam təhlükəsiz deyil; şübhəli hal görsəniz dərhal bizə yazın.

11. Uşaqlar

Portal iş aləti kimi nəzərdə tutulub və 16 yaşdan kiçik şəxslər üçün deyil. Belə bir hesab aşkarlansa, silinəcək.

12. Dəyişikliklər

Siyasət yenilənsə, bu səhifədəki tarix dəyişəcək. Əhəmiyyətli dəyişiklikləri portal daxilində ayrıca bildirəcəyik.