Məxfilik siyasəti — eVHC

1. Biz kimik

FleyLab LLC (“Fleylab”, “biz”) — Bakı, Azərbaycanda qeydiyyatdan keçmiş proqram şirkətidir. eVHC ayrı-ayrı diler mərkəzlərinə fərdi xidmət müqavilələri əsasında yerləşdirilir; diler mərkəzi müştəri və yoxlama məlumatlarının nəzarətçisidir, Fleylab isə həmin müqavilələr çərçivəsində emalçı kimi çıxış edir. Məxfilik sualları: privacy@fleylab.com.

2. Bu siyasət nəyi əhatə edir

Siyasət diler mərkəzləri üçün idarə etdiyimiz eVHC veb və mobil tətbiqlərinə tətbiq olunur. Diler mərkəzinin göstərişi əsasında Fleylab-in emalçı kimi işlədiyi məlumatları və nəzarətçi kimi saxladığımız məlumatları (hesab girişi, hesablaşma, təhlükəsizlik telemetriyası) təsvir edir.

3. Diler mərkəzinin adından topladığımız məlumatlar

3.1 Müştəri məlumatları

• Müştərinin adı, telefon nömrəsi, email (təqdim edilibsə)
• Avtomobilin identifikasiyası: marka, model, il, VIN, qeydiyyat nömrəsi, yürüş
• Yoxlama zamanı alınan müştəri imzası
• Diler mərkəzi əməkdaşları tərəfindən daxil edilmiş xidmət tarixçəsi

3.2 Yoxlama məlumatları

• Yoxlama nəticələri (hər bir yoxlanan elementin statusu, texnik qeydləri)
• Yoxlama zamanı çəkilmiş avtomobil komponentlərinin fotoları
• Tövsiyələr, smetalar və təsdiqlər
• Hər qeydi yaradan zaman möhürləri və texnik / məsləhətçi

3.3 Diler mərkəzi əməkdaşlarının məlumatları

• Əməkdaş hesabları üçün email və parol heşi (Supabase Auth)
• Rol, diler mərkəzi filialı, dəstək üçün əlaqə məlumatları
• Hərəkət auditi (kim, nə vaxt, nə etdi)

4. Məlumatlar necə istifadə olunur

Bütün müştəri və yoxlama məlumatları yalnız diler mərkəzi üçün nəqliyyat yoxlama xidmətini təqdim etmək üçün emal edilir: yoxlama hesabatları yaratmaq, smetalar göndərmək, PDF-lər yaratmaq, müştərilərə SMS / email / WhatsApp linkləri göndərmək (diler mərkəzi konfiqurasiya etdikdə) və diler mərkəzinə öz əməliyyatları üzrə analitika təqdim etmək. Müştəri və ya yoxlama məlumatlarını başqa məqsədlər üçün istifadə etmirik, aşağıda sadalanan subprosessorlar xaricində üçüncü tərəflərə vermirik və AI modellərinin öyrədilməsi üçün istifadə etmirik.

5. Subprosessorlar

• Supabase (Postgres, Auth, Storage; AWS eu-central-1, Frankfurt) — əsas məlumat saxlama yeri.
• Cloudflare — DNS, CDN, hücum azaltma, cookie-siz.
• Resend — çıxan tranzaksion email (məsələn, müştəri hesabatları).
• WhatsApp Business / Twilio / SMS provayderləri — yalnız diler mərkəzi yoxlama hesabatları üçün mesajlaşma çatdırılmasını aktivləşdirdikdə.
• Sentry — səhv hesabatları (payload-lar şəxsi məlumatlardan təmizlənmiş).

6. Saxlama müddəti

Yoxlama qeydləri və müştəri məlumatları diler mərkəzinin göstərişlərinə uyğun olaraq və ya diler mərkəzinin Fleylab ilə müqaviləsi sona çatana qədər saxlanılır, ondan sonra məlumatları 90 gün ərzində silirik və ya geri qaytarırıq. Audit jurnalları və təhlükəsizlik telemetriyası 12 ay saxlanılır. Yedəkləmələr 30 gün ərzində üst-üstə yazılır.

7. Müştəri hüquqları

Əgər siz eVHC istifadə edən diler mərkəzinin müştərisisinizsə və məlumatlarınıza giriş, düzəliş və ya silinməni istəyirsinizsə, birbaşa diler mərkəzi ilə əlaqə saxlayın — onlar nəzarətçidir. Texniki arxitekturanın imkan verdiyi qədər tez sorğunuzu yerinə yetirməyə kömək edəcəyik. Eskalasiya üçün Fleylab ilə də privacy@fleylab.com ünvanından əlaqə saxlamaq mümkündür.

8. Təhlükəsizlik

• Bütün trafik üçün HTTPS / TLS 1.2+.
• Postgres row-level security ilə hər diler mərkəzinin məlumatlarının izolyasiyası.
• Diler mərkəzi tərəfindən dəstəkləndiyi yerdə əməkdaş hesabları üçün 2FA.
• Fotoları və PDF-lər Supabase Storage-da yalnız imzalanmış URL-lərlə əlçatandır.
• Tokenlər və sirlər saxlanılan zaman şifrələnir, heç vaxt jurnallanmır.

9. Uşaqlar

eVHC — avtomobil sektoru üçün B2B məhsuludur. Uşaqlara yönəlməyib və biz uşaqların məlumatlarını şüurlu şəkildə toplamırıq.

10. Əlaqə

Məxfilik: privacy@fleylab.com
Hüquqi: legal@fleylab.com
Poçt ünvanı: FleyLab LLC, Bakı, Azərbaycan.