Məxfilik siyasəti

Son yenilənmə tarixi: 14 avqust 2025-ci il

1. Tətbiq dairəsi, Məlumatların nəzarətçisi və Veb-saytın operatoru

1.1. Veb-saytın operatoru

Bu Veb-sayt Curaçao qanunvericiliyinə uyğun olaraq qeydiyyatdan keçmiş Carletta N.V. şirkətinə məxsusdur və həmin şirkət tərəfindən idarə olunur.

Şirkət haqqında məlumat:

  • Şirkətin adı: Carletta N.V.
  • Qeydiyyatdan keçmiş ünvan: Dr. Henri Fergusonweg 1, Curaçao
  • Şirkətin qeydiyyat nömrəsi: 142346
  • Lisenziya verən orqan: Curaçao Gaming Control Board
  • Lisenziyanın verilmə tarixi: 24 iyun 2025-ci il
  • Lisenziya nömrəsi: OGL/2024/580/0570
  • Hüquqi əsas: National Ordinance on Games of Chance (LOK)

1.2. Fərdi Məlumatlara kimin nəzarət etdiyinin təsdiqi

Carletta N.V. sizin Fərdi Məlumatlarınızın məlumat nəzarətçisi (data controller) qismində çıxış edir.

Bu o deməkdir ki, Veb-sayta və Xidmətlərə daxil olduğunuz və ya onlardan istifadə etdiyiniz zaman, o cümlədən onlayn mərc saytları ilə əlaqəli xidmətlərdən istifadə zamanı, Fərdi Məlumatların hansı məqsədlərlə və hansı qaydada toplanacağını, istifadə olunacağını, saxlanacağını, açıqlanacağını, qorunacağını və digər üsullarla emal ediləcəyini Şirkət müəyyən edir.

1.3. Bu Məxfilik Siyasətinin hansı hallarda tətbiq olunduğunun təsdiqi

Bu Məxfilik Siyasəti aşağıdakı vasitələrlə həyata keçirilən Fərdi Məlumatların toplanmasına, istifadəsinə və emalına şamil edilir:

  • Veb-sayt;
  • [email protected] elektron poçt ünvanı vasitəsilə aparılan yazışmalar;
  • bizimlə telefon danışığı;
  • bizim dəstək xidməti ilə onlayn çat yazışmaları.

1.4. Bu Məxfilik Siyasətinin nələri izah etdiyinin təsdiqi

Bu Məxfilik Siyasəti aşağıdakı məsələləri izah edir:

  • hansı Fərdi Məlumatları emal etdiyimizi;
  • Fərdi Məlumatları hansı məqsədlərlə emal etdiyimizi;
  • hansı hüquqi əsasların tətbiq olunduğunu;
  • Fərdi Məlumatların nə qədər müddət saxlanıldığını;
  • Fərdi Məlumatların harada saxlanıldığını;
  • Fərdi Məlumatların hansı hallarda beynəlxalq səviyyədə ötürülə biləcəyini;
  • Fərdi Məlumatların kimlərlə paylaşıla biləcəyini;
  • kukilərdən (cookies) və oxşar texnologiyalardan necə istifadə oluna biləcəyini;
  • yetkinlik yaşına çatmayan şəxslərin necə qorunduğunu;
  • hansı hüquqlara malik olduğunuzu;
  • bu hüquqlardan necə istifadə edə biləcəyinizi;
  • tələb olunan Fərdi Məlumatlar təqdim edilmədikdə nə baş verəcəyini.

2. Təriflər

2.1. Hesab

Hesab — Xidmətlərə və ya Xidmətlərin müəyyən hissələrinə giriş əldə etməyiniz üçün sizin adınıza yaradılan unikal istifadəçi hesabıdır.

Hesaba giriş aşağıdakı tələblərə tabe ola bilər:

  • şəxsiyyətin təsdiqlənməsi;
  • Tənzimləyici Uyğunluq (Regulatory Compliance) tələbləri.

2.2. Şirkət

Şirkət, biz, bizə, bizim dedikdə Carletta N.V. nəzərdə tutulur.

Carletta N.V.:

  • Curaçao qanunvericiliyinə uyğun olaraq qeydiyyatdan keçmişdir;
  • 142346 qeydiyyat nömrəsi ilə qeydiyyata alınmışdır;
  • Dr. Henri Fergusonweg 1, Curaçao ünvanında yerləşir.

2.3. Xidmət

Xidmət dedikdə aşağıdakılar nəzərdə tutulur:

  • Veb-sayt;
  • Veb-saytın funksionallığı;
  • Şirkət tərəfindən təqdim edilən əlaqəli onlayn qumar oyunları və interaktiv xidmətlər.

2.4. Veb-sayt

Veb-sayt dedikdə aşağıdakılar daxil olmaqla bu internet saytı nəzərdə tutulur:

  • alt domenlər;
  • əlaqəli platformalar;
  • Şirkət tərəfindən idarə olunan tətbiqlər.

2.5. Fərdi Məlumatlar

Fərdi Məlumatlar müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə aid olan hər hansı məlumat deməkdir.

Bu tərif aşağıdakılara əsaslanır:

  • Ümumi Məlumatların Qorunması Qaydası (General Data Protection Regulation – GDPR);
  • Curaçao Data Protection Framework.

2.6. Fərdi Məlumatların emalı

Fərdi Məlumatların emalı dedikdə Fərdi Məlumatlar üzərində avtomatlaşdırılmış və ya qeyri-avtomatlaşdırılmış üsullarla həyata keçirilən hər hansı əməliyyat və ya əməliyyatlar toplusu nəzərdə tutulur.

Emal aşağıdakı əməliyyatları əhatə edə bilər:

  • toplanma;
  • qeydə alınma;
  • təşkili;
  • strukturlaşdırılması;
  • saxlanılması;
  • uyğunlaşdırılması;
  • dəyişdirilməsi;
  • əldə edilməsi;
  • baxılması;
  • istifadəsi;
  • ötürülmə yolu ilə açıqlanması;
  • yayılması;
  • uyğunlaşdırılması;
  • birləşdirilməsi;
  • məhdudlaşdırılması;
  • silinməsi;
  • məhv edilməsi.

2.7. Tənzimləyici Uyğunluq (Regulatory Compliance)

Tənzimləyici Uyğunluq (Regulatory Compliance) Şirkətin Fərdi Məlumatları qüvvədə olan qanunvericiliyin tələblərinə uyğun olaraq emal etmək üzrə hüquqi öhdəliyi deməkdir.

Buraya aşağıdakı qanunvericilik aktlarından irəli gələn öhdəliklər daxildir:

  • National Ordinance on Games of Chance;
  • Çirkli Pulların Yuyulmasına Qarşı Mübarizə (Anti-Money Laundering) qaydaları.

Tənzimləyici Uyğunluq məqsədilə həyata keçirilən emal:

  • qanunvericiliyin tələblərinə əsaslanır;
  • istifadəçinin razılığına əsaslanmır.

3.1. Hesabın qeydiyyatı və Xidmətlərə giriş

Məqsədlər siyahısı:

  • Hesabınızı yaratmaq;
  • Xidmətlərə girişi aktivləşdirmək;
  • Hesabı qorumaq;
  • Hesaba girişi idarə etmək;
  • Xidmətlərin müəyyən hissələrindən istifadəni təmin etmək.

Hüquqi əsaslar:

  • GDPR-in 6(1)(b) maddəsinə uyğun olaraq müqavilənin icrası;
  • GDPR-in 6(1)(b) maddəsinə uyğun olaraq müqavilə bağlanmazdan əvvəl həyata keçirilən tədbirlər.

Fərdi Məlumatlar:

  • e-poçt ünvanı və/və ya telefon nömrəsi;
  • heşlənmiş (hashed) parol;
  • seçilmiş valyuta;
  • hesab identifikatorları;
  • Hesabın aktivləşdirilməsi və qorunması üçün istifadə olunan əsas cihaz məlumatları və ya giriş jurnalları.

3.2. Şəxsiyyətin yoxlanılması, yaşın təsdiqi və AML / LOK tələblərinə uyğunluq

Məqsədlər siyahısı:

  • müştərinin şəxsiyyətini yoxlamaq;
  • yaşı təsdiqləmək;
  • KYC yoxlamalarını tamamlamaq;
  • AML/CFT üzrə öhdəliklərə riayət etmək;
  • LOK tələblərinə riayət etmək;
  • NORUT tələblərinə riayət etmək;
  • tətbiq olunduğu hallarda platformanın bütövlüyünü təmin etmək.

Hüquqi əsaslar:

  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq hüquqi öhdəliklərə riayət edilməsi;
  • AML/CFT tələblərinə riayət edilməsi;
  • LOK tələblərinə riayət edilməsi;
  • NORUT tələblərinə riayət edilməsi;
  • tətbiq olunduğu hallarda GDPR-in 6(1)(f) maddəsinə uyğun olaraq platformanın bütövlüyünün təmin edilməsində qanuni maraqlar.

Fərdi Məlumatlar:

  • pasport;
  • şəxsiyyət vəsiqəsi;
  • sürücülük vəsiqəsi;
  • yaşayış ünvanını təsdiq edən sənəd;
  • doğum tarixi;
  • yaşın təsdiqi;
  • selfi şəkilləri;
  • canlılıq yoxlamaları (liveness checks).

3.3. Ödənişlərin emalı

Məqsədlər siyahısı:

  • depozitlərin emal edilməsi;
  • vəsaitin çıxarılmasının emal edilməsi;
  • geri ödənişlərin emal edilməsi;
  • ödənişlə bağlı xidmətlərin göstərilməsinin təmin edilməsi;
  • maliyyə uçotunun aparılması;
  • AML ilə bağlı yoxlamaların dəstəklənməsi;
  • fırıldaqçılığın qarşısının alınmasına kömək göstərilməsi.

Hüquqi əsaslar:

  • GDPR-in 6(1)(b) maddəsinə uyğun olaraq müqavilənin icrası;
  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq maliyyə uçotunun aparılması ilə bağlı hüquqi öhdəliklərin yerinə yetirilməsi;
  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq AML tələblərinə riayət edilməsinə dair hüquqi öhdəliklərin yerinə yetirilməsi;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq fırıldaqçılığın qarşısının alınmasında qanuni maraqlar.

Fərdi Məlumatlar:

  • ödəniş alətinə dair məlumatlar;
  • əməliyyat tarixçəsi;
  • valyuta;
  • ödəniş kanalının təsdiqləri.

3.4. Fırıldaqçılığın aşkar edilməsi, təhlükəsizlik monitorinqi və sui-istifadənin qarşısının alınması

Məqsədlər siyahısı:

  • Xidmətin təhlükəsizliyini təmin etmək;
  • istifadəçiləri qorumaq;
  • təhlükəsizlik risklərini izləmək;
  • potensial fırıldaqçılıq fəaliyyətini aşkar etmək;
  • icazəsiz fəaliyyətin qarşısını almaq;
  • platformadan sui-istifadənin qarşısını almaq.

Hüquqi əsaslar:

  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq Xidmətin və istifadəçilərin təhlükəsizliyinin təmin edilməsində qanuni maraqlar;
  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq AML/CTF sahəsində hüquqi öhdəliklər.

Fərdi Məlumatlar:

  • IP ünvanı;
  • cihaz növü;
  • brauzer məlumatları;
  • cihaz identifikatorları;
  • texniki identifikatorlar.

3.5. Məsuliyyətli oyun, oyunçuların qorunması və özünü məhdudlaşdırma (Self-Exclusion)

Məqsədlər siyahısı:

  • özünü məhdudlaşdırmanın idarə edilməsi;
  • özünü məhdudlaşdırma müddətinin qeydə alınması;
  • “cooling-off” seçimlərinin idarə edilməsi;
  • oyun limitlərinin tətbiqi;
  • oyunçuların qorunmasının təmin edilməsi;
  • risk göstəricilərinin monitorinqi;
  • məsuliyyətli oyun tədbirlərinin dəstəklənməsi;
  • Tənzimləyici Uyğunluq tələblərinə riayət edilməsi.

Hüquqi əsaslar:

  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq LOK / CGA Responsible Gaming tələblərinə riayət edilməsi;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq oyunçuların rifahının təmin edilməsində qanuni maraqlar;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq Tənzimləyici Uyğunluğun təmin edilməsində qanuni maraqlar.

Fərdi Məlumatlar:

  • özünü məhdudlaşdırma statusu;
  • özünü məhdudlaşdırma müddəti;
  • “cooling-off” seçimləri;
  • oyun limitləri;
  • oyun tezliyi;
  • riski göstərən xərc göstəriciləri;
  • məsuliyyətli oyun tədbirləri ilə bağlı kommunikasiyalar.

3.6. Müştəri dəstəyi və xidmət kommunikasiyaları

Məqsədlər siyahısı:

  • xidmət sorğularına cavab vermək;
  • dəstək göstərmək;
  • Hesabla bağlı sorğuları həll etmək;
  • əməliyyatlarla bağlı sorğuları həll etmək;
  • xidmət keyfiyyətini qorumaq;
  • mübahisələrin həllini dəstəkləmək.

Hüquqi əsaslar:

  • GDPR-in 6(1)(b) maddəsinə uyğun olaraq müqavilənin icrası;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq xidmət keyfiyyətinin təmin edilməsində qanuni maraqlar;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq mübahisələrin həllində qanuni maraqlar.

Fərdi Məlumatlar:

  • dəstək müraciətləri;
  • çat yazışmalarının transkriptləri;
  • e-poçt yazışmaları;
  • telefon danışığı qeydləri;
  • hesab identifikatorları;
  • sorğu ilə əlaqəli əməliyyat istinadları.

3.7. İcazə verildiyi hallarda marketinq kommunikasiyaları

Məqsədlər siyahısı:

  • qanunvericiliklə icazə verildiyi hallarda marketinq kommunikasiyalarını göndərmək;
  • marketinq seçimlərini idarə etmək;
  • istifadəçi aktivliyini ölçmək;
  • marketinq kommunikasiyalarından imtina (opt-out) seçimlərini tətbiq etmək;
  • məsuliyyətli oyunla bağlı məhdudiyyətlərə riayət etmək.

Hüquqi əsaslar:

  • elektron marketinq məqsədləri üçün GDPR-in 6(1)(a) maddəsinə uyğun olaraq istifadəçinin razılığı;
  • qanunvericiliklə icazə verildiyi hallarda oxşar məhsullar üzrə “soft opt-in” mexanizminin tətbiqi üçün GDPR-in 6(1)(f) maddəsinə uyğun olaraq qanuni maraqlar.

Fərdi Məlumatlar:

  • e-poçt ünvanı;
  • telefon nömrəsi;
  • push bildiriş tokeni (push token);
  • marketinq seçimləri;
  • istifadəçi aktivliyi göstəriciləri;
  • həssas məlumat hesab edilməyən bonus əldə etmək hüququna dair status.

3.8. Veb-saytın fəaliyyəti, analitika və kukilər

Məqsədlər siyahısı:

  • Veb-saytı işlətmək;
  • Veb-saytın fəaliyyətini yaxşılaşdırmaq;
  • Veb-saytdan istifadəni ölçmək;
  • Veb-saytın əsas funksiyalarının işləməsini təmin etmək;
  • qanunvericiliklə icazə verildiyi hallarda vacib olmayan kukilərdən istifadə etmək.

Hüquqi əsaslar:

  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq Veb-saytın işlədilməsi və təkmilləşdirilməsi üzrə qanuni maraqlar;
  • vacib olmayan kukilər üçün tələb olunduğu hallarda GDPR-in 6(1)(a) maddəsinə uyğun olaraq istifadəçinin razılığı.

Fərdi Məlumatlar:

  • istifadə jurnalları;
  • kuki identifikatorları;
  • brauzerin növü və versiyası;
  • trafik məlumatları;
  • Veb-saytda qarşılıqlı əlaqə göstəriciləri.

3.9. Tənzimləyici hesabatlılıq, auditlər və mübahisələrin həlli

Məqsədlər siyahısı:

  • tənzimləyici orqanlarla əməkdaşlıq etmək;
  • nəzarət orqanları ilə əməkdaşlıq etmək;
  • audit tələblərinə riayət etmək;
  • məhkəmə və digər hüquqi icraatların aparılmasını dəstəkləmək;
  • mübahisələri həll etmək;
  • hüquqi tələbləri irəli sürmək;
  • hüquqi tələbləri həyata keçirmək;
  • hüquqi tələbləri müdafiə etmək.

Hüquqi əsaslar:

  • GDPR-in 6(1)(c) maddəsinə uyğun olaraq hüquqi öhdəliklərin yerinə yetirilməsi;
  • Curaçao Gaming Authority ilə əməkdaşlıq;
  • Financial Intelligence Unit (FIU) ilə əməkdaşlıq;
  • vergi orqanları ilə əməkdaşlıq;
  • digər səlahiyyətli orqanlarla əməkdaşlıq;
  • GDPR-in 6(1)(f) maddəsinə uyğun olaraq hüquqi tələblərin irəli sürülməsi, həyata keçirilməsi və ya müdafiə olunması sahəsində qanuni maraqlar.

Fərdi Məlumatlar:

  • tənzimləyici orqanlarla əməkdaşlıq üçün tələb olunan qeydlər;
  • uyğunluq auditləri üçün tələb olunan qeydlər;
  • hüquqi icraatlar üçün tələb olunan qeydlər;
  • qüvvədə olan qanunvericiliyin icazə verdiyi həddə mübahisələrin həlli üçün tələb olunan qeydlər.

4. Fərdi Məlumatların mənbələri

4.1. Birbaşa sizdən toplanan məlumatlar

Aşağıdakı hallarda Fərdi Məlumatları birbaşa sizdən toplaya bilərik:

  • Hesab yaratdığınız zaman;
  • yoxlama mərhələlərini tamamladığınız zaman;
  • depozit etdiyiniz zaman;
  • vəsait çıxardığınız zaman;
  • dəstək komandamızla əlaqə saxladığınız zaman.

4.2. Xidmətlərdən istifadəniz nəticəsində yaradılan məlumatlar

Platformadakı fəaliyyətiniz nəticəsində yaranan məlumatları toplaya bilərik, o cümlədən:

  • oyun fəaliyyəti;
  • əməliyyat tarixçəsi;
  • cihaz məlumatları;
  • jurnal (log) məlumatları;
  • Kuki Siyasətinə uyğun olaraq kuki məlumatları.

4.3. Üçüncü tərəf yoxlama və uyğunluq xidmətlərindən alınan məlumatlar

Aşağıdakı funksiyaları dəstəkləmək üçün etibarlı üçüncü tərəflərdən istifadə edə bilərik:

  • uyğunluq funksiyaları;
  • təhlükəsizlik funksiyaları;
  • ödənişlə bağlı funksiyalar;
  • şəxsiyyətin yoxlanılması.

4.4. Açıq mənbələrdən və qanuni mənbələrdən əldə edilən məlumatlar

Zəruri hallarda təqdim etdiyiniz məlumatları açıq və qanuni mənbələrdən əldə olunan məlumatlarla tamamlaya bilərik.

Bu yalnız aşağıdakı məqsədlərlə həyata keçirilir:

  • uyğunluğun təmin edilməsi;
  • yoxlama;
  • risklərin idarə olunması.

4.5. Tənzimləyici və hüquq-mühafizə orqanlarından alınan məlumatlar

Bəzi hallarda aşağıdakılarla əlaqədar olaraq səlahiyyətli orqanlardan məlumat ala bilərik:

  • hüquqi öhdəliklər;
  • uyğunluq öhdəlikləri;
  • tənzimləyici tələblər.

5. Fərdi Məlumatların saxlanılması

5.1. Saxlanmanın ümumi qaydası

Fərdi Məlumatları yalnız onların toplandığı və emal edildiyi məqsədlərin həyata keçirilməsi üçün zəruri olan müddət ərzində saxlayırıq.

Həmçinin, qüvvədə olan qanunvericilik və tənzimləyici tələblər bunu tələb etdikdə Fərdi Məlumatları daha uzun müddət saxlaya bilərik.

5.2. Saxlanma müddətlərinin müəyyən edilməsində nəzərə alınan amillər

Saxlanma müddətləri aşağıdakılar nəzərə alınmaqla müəyyən edilir:

  • Emalın məqsədi;
  • Xidmətlərin göstərilməsi;
  • müqavilə öhdəlikləri;
  • qanuni maraqların qorunması;
  • qanunvericiliklə müəyyən edilmiş AML üzrə məlumatların saxlanılması tələbləri;
  • qumar oyunları sahəsində tətbiq olunan qaydalar;
  • vergi qanunvericiliyi;
  • hüquqi tələblər;
  • auditlər;
  • nəzarət orqanlarının tələbləri.

5.3. Saxlanma müddəti başa çatdıqdan sonra görülən tədbirlər

Müvafiq saxlanma müddəti başa çatdıqdan sonra Fərdi Məlumatlar:

  • təhlükəsiz şəkildə silinir;
  • anonimləşdirilir;
  • sizinlə artıq əlaqələndirilə bilməyəcək şəkildə arxivləşdirilir.

Əlavə saxlanma yalnız qanunvericilik bunu tələb etdikdə həyata keçirilə bilər.

6. Saxlanma və beynəlxalq məlumat ötürülməsi

6.1. Saxlanma yerləri

Fərdi Məlumatlar aşağıdakılar tərəfindən idarə olunan təhlükəsiz serverlərdə saxlanılır:

  • Şirkət;
  • etibarlı xidmət təminatçıları.

Bu serverlər aşağıdakı yerlərdə yerləşə bilər:

  • Avropa İqtisadi Zonasında (EEA);
  • Avropa İqtisadi Zonasından kənarda;
  • əməliyyat və tənzimləyici tələblərdən asılı olaraq Curaçaoda.

6.2. EEA xaricinə məlumat ötürülməsi

Fərdi Məlumatlar Avropa İqtisadi Zonasından (EEA) kənara ötürüldükdə, bu cür ötürmələr məlumatların qorunmasına dair qüvvədə olan qanunvericiliyin tələblərinə uyğun şəkildə həyata keçirilir.

6.3. Yetərlilik qərarları (Adequacy Decisions)

Məlumatların ötürülməsi Avropa Komissiyasının hər hansı ölkənin Fərdi Məlumatların qorunmasının adekvat səviyyəsini təmin etdiyini tanıdığı hallarda qəbul edilmiş yetərlilik qərarlarına əsaslana bilər.

6.4. Standart Müqavilə Maddələri (Standard Contractual Clauses)

Yetərlilik qərarı mövcud olmadıqda, biz Avropa Komissiyası tərəfindən təsdiq edilmiş Standart Müqavilə Maddələrindən (Standard Contractual Clauses) istifadə edirik.

Bu maddələr Fərdi Məlumatların Avropa İqtisadi Zonasından (EEA) kənara ötürüldüyü zaman onların qorunmasının təmin edilməsinə kömək edir.

7. Fərdi Məlumatların paylaşılması

7.1. Məlumatların paylaşılmasının ümumi qaydası

Fərdi Məlumatlar yalnız zəruri olduqda və yalnız bu Məxfilik Siyasətində təsvir edilən məqsədlər üçün paylaşıla bilər.

Məlumatların paylaşılması aşağıdakılara uyğun şəkildə həyata keçirilir:

  • məlumatların qorunmasına dair qüvvədə olan qanunvericilik;
  • müqavilə öhdəlikləri;
  • təhlükəsizlik tədbirləri.

7.2. Tənzimləyici və nəzarət orqanları

Fərdi Məlumatlar aşağıdakılarla paylaşıla bilər:

  • Curaçao Gaming Authority;
  • Financial Intelligence Unit;
  • vergi orqanları;
  • dövlət orqanları;
  • hüquq-mühafizə orqanları.

Belə paylaşma qanunvericilik və tənzimləyici öhdəliklər, o cümlədən AML və məsuliyyətli oyun tələbləri ilə tələb oluna bilər.

7.3. Şəxsiyyətin yoxlanılması və uyğunluq xidmətlərini göstərən təminatçılar

Fərdi Məlumatlar bizə aşağıdakı məsələlərdə kömək edən xidmət təminatçıları ilə paylaşıla bilər:

  • müştərinin şəxsiyyətini yoxlamaq;
  • AML üzrə öhdəliklərə riayət etmək;
  • Know Your Customer (KYC) üzrə öhdəliklərə riayət etmək.

7.4. Ödəniş emalçıları və maliyyə institutları

Fərdi Məlumatlar aşağıdakı əməliyyatların həyata keçirilməsini təmin etmək məqsədilə paylaşıla bilər:

  • depozitlər;
  • vəsaitin çıxarılması;
  • geri ödənişlər;
  • ödənişlə bağlı digər xidmətlər.

Paylaşılan məlumatlara aşağıdakılar daxil ola bilər:

  • əməliyyat təfərrüatları;
  • ödəniş üsulu haqqında məlumat;
  • hesab identifikatorları.

7.5. Müştəri dəstəyi və kommunikasiya vasitələri

Xarici xidmət təminatçıları aşağıdakı məqsədlərlə Fərdi Məlumatları emal edə bilərlər:

  • elektron məktubların göndərilməsi;
  • canlı çat xidmətinin təmin edilməsi;
  • digər kommunikasiya kanallarının işlədilməsi;
  • müştəri xidmətlərinin göstərilməsi.

Bu məqsədlərlə emal olunan Fərdi Məlumatlara aşağıdakılar daxil ola bilər:

  • əlaqə məlumatları;
  • dəstək xidmətinə göndərilən mesajlar.

7.6. Fırıldaqçılığın qarşısının alınması və təhlükəsizlik üzrə tərəfdaşlar

Etibarlı xidmət təminatçıları bizə aşağıdakı sahələrdə kömək göstərə bilərlər:

  • platformanın təhlükəsizliyinin qorunması;
  • platformanın bütövlüyünün qorunması;
  • potensial fırıldaqçılıq fəaliyyətinin aşkar edilməsi;
  • icazəsiz fəaliyyətin qarşısının alınması.

7.7. Analitika və optimallaşdırma platformaları

Üçüncü tərəf xidmətləri bizə aşağıdakı məsələlərdə kömək edə bilər:

  • Veb-saytdan istifadəni təhlil etmək;
  • A/B testlərini həyata keçirmək;
  • istifadəçi təcrübəsini yaxşılaşdırmaq.

Mümkün olduğu hallarda, bu məqsədlər üçün istifadə olunan məlumatlar:

  • anonimləşdirilir;
  • psevdonimləşdirilir.

7.8. Oyun məzmunu təminatçıları

Lisenziyalı üçüncü tərəf oyun təminatçıları platformanın müəyyən funksiyalarını təmin etmək üçün zəruri olan minimum həcmdə məlumatları əldə edə bilərlər.

Bu məlumatlara aşağıdakılar daxil ola bilər:

  • oyunçu identifikatorları;
  • oyun sessiyalarına dair məlumatlar.

7.9. Daxili alətlər və İT infrastruktur təminatçıları

Xidmətlərin fəaliyyətini təmin etmək üçün zəruri olan məlumatların saxlanılması və idarə edilməsi məqsədilə təhlükəsiz hostinq və məhsuldarlıq həllərindən istifadə edirik.

8. Kukilər və oxşar texnologiyalar

8.1. Kukilərdən ümumi istifadə

Veb-sayt aşağıdakı məqsədlərlə kukilərdən və oxşar texnologiyalardan istifadə edə bilər:

  • istifadəçi təcrübəsini yaxşılaşdırmaq;
  • Veb-saytın əsas funksiyalarının işləməsini təmin etmək;
  • saytın fəaliyyət göstəricilərini təhlil etmək.

Kukilər Veb-saytı ziyarət etdiyiniz zaman cihazınızda saxlanılan kiçik mətn fayllarıdır.

Onlar Veb-sayta aşağıdakı imkanları verir:

  • cihazınızı tanımaq;
  • seçimləriniz barədə müəyyən məlumatları saxlamaq;
  • əvvəlki fəaliyyətləriniz barədə müəyyən məlumatları saxlamaq.

8.2. Zəruri kukilər

Zəruri kukilər:

  • Veb-saytın işləməsi üçün vacibdir;
  • sistemlərimizdə söndürülə bilməz;
  • səhifələr üzrə naviqasiyanı təmin edir;
  • təhlükəsiz bölmələrə girişi təmin edir;
  • istifadəçi autentifikasiyasını dəstəkləyir.

8.3. Funksional kukilər

Funksional kukilər:

  • genişləndirilmiş funksionallığı dəstəkləyir;
  • fərdiləşdirməni dəstəkləyir;
  • dil seçimlərini yadda saxlaya bilər;
  • istifadəçi parametrlərini yadda saxlaya bilər;
  • bizim tərəfimizdən yerləşdirilə bilər;
  • istifadə etdiyimiz xidmətlərin üçüncü tərəf təminatçıları tərəfindən yerləşdirilə bilər.

8.4. Analitik və ya performans kukiləri

Analitik və ya performans kukiləri Veb-saytdan istifadə haqqında ümumiləşdirilmiş və anonimləşdirilmiş məlumatları toplayır.

Bu məlumatlara aşağıdakılar daxil ola bilər:

  • səhifə ziyarətlərinin sayı;
  • klikləmə göstəriciləri (click-through rates);
  • trafik mənbələri;
  • Veb-saytda qarşılıqlı əlaqə göstəriciləri.

Bu kukilər aşağıdakı məqsədlərlə istifadə olunur:

  • Veb-saytın fəaliyyət göstəricilərini ölçmək;
  • Veb-saytın fəaliyyət göstəricilərini yaxşılaşdırmaq.

8.5. Reklam və ya hədəfləmə kukiləri

Reklam və ya hədəfləmə kukiləri bizim tərəfimizdən və ya reklam tərəfdaşlarımız tərəfindən yerləşdirilə bilər.

Onlardan aşağıdakı məqsədlərlə istifadə oluna bilər:

  • maraqlarınıza dair profil formalaşdırmaq;
  • bu Veb-saytda sizə uyğun reklamları göstərmək;
  • digər Veb-saytlarda sizə uyğun reklamları göstərmək;
  • reklamların sizə göstərilmə tezliyini məhdudlaşdırmaq;
  • reklamların effektivliyini qiymətləndirmək.

8.6. Sessiya kukiləri və daimi kukilər

Sessiya kukiləri:

  • brauzerinizi bağladığınız zaman qüvvədən düşür.

Daimi kukilər:

  • əvvəlcədən müəyyən edilmiş müddət ərzində cihazınızda qalır;
  • siz onları silənədək cihazınızda saxlanılır.

8.7. Birinci tərəf kukiləri və üçüncü tərəf kukiləri

Birinci tərəf kukiləri (First-party cookies) bizim tərəfimizdən yerləşdirilir.

Üçüncü tərəf kukiləri (Third-party cookies) bizim adımızdan fəaliyyət göstərən üçüncü tərəf xidmət təminatçıları tərəfindən yerləşdirilir.

Belə təminatçılara aşağıdakılar daxil ola bilər:

  • analitika xidmətlərinin təminatçıları;
  • müştəri dəstəyi alətlərinin təminatçıları;
  • reklam şəbəkələri.

8.8. Kukilərin idarə edilməsi

Siz brauzerinizin parametrləri vasitəsilə kukilərə nəzarət edə və onları idarə edə bilərsiniz.

Əksər brauzerlər sizə aşağıdakı imkanları verir:

  • kukilərdən imtina etmək;
  • kukiləri silmək.

Müəyyən kukilərin məhdudlaşdırılması Veb-saytın bəzi hissələrinin əlçatanlığına və ya funksionallığına təsir göstərə bilər.

9. Yetkinlik yaşına çatmayan şəxslərin qorunması

9.1. Yaş tələbi

Xidmətlər yalnız aşağıdakı şəxslər üçün nəzərdə tutulmuşdur:

  • ən azı on səkkiz (18) yaşı olan şəxslər; və ya
  • yaşadıqları müvafiq yurisdiksiyada müəyyən edilmiş qanuni yaş həddi daha yüksək olduqda, həmin yaş həddinə çatmış şəxslər.

Xidmətlərə daxil olmaqla və ya Xidmətlərdə qeydiyyatdan keçməklə siz bu yaş tələbinə cavab verdiyinizi təsdiq edirsiniz.

9.2. Məsuliyyətli Oyun Siyasətinə uyğunluq

2025-ci ilin fevral ayında Curaçao Gaming Authority tərəfindən tətbiq edilmiş Responsible Gaming Policy-yə uyğun olaraq, yetkinlik yaşına çatmayan şəxslərin Xidmətlərə girişinin qarşısını almaq məqsədilə müvafiq tədbirlər həyata keçirmişik.

9.3. Sənədlərin yoxlanılması

Qeydiyyat zamanı istifadəçilərdən dövlət orqanları tərəfindən verilmiş etibarlı şəxsiyyəti təsdiq edən sənədləri təqdim etmələri tələb oluna bilər.

Bu aşağıdakı məqsədlərə xidmət edir:

  • yaşın təsdiqlənməsi;
  • şəxsiyyətin təsdiqlənməsi;
  • yaş məhdudiyyətlərinə riayət olunmasının təmin edilməsi.

9.4. Avtomatlaşdırılmış monitorinq

Avtomatlaşdırılmış monitorinq aşağıdakıların aşkar edilməsi üçün istifadə oluna bilər:

  • istifadəçi fəaliyyətində uyğunsuzluqlar;
  • yetkinlik yaşına çatmayan şəxslərin Xidmətlərə daxil olmağa cəhd etməsinə dair əlamətlər.

9.5. Təhlükəsizlik yoxlamaları

Yetkinlik yaşına çatmayan şəxsin Xidmətlərə girişindən şübhələnildiyi hallarda təhlükəsizlik yoxlamalarına aşağıdakıların yoxlanılması daxil ola bilər:

  • qeydiyyat məlumatları;
  • maliyyə əməliyyatları.

9.6. Məlumatların silinməsi

Yetkinlik yaşına çatmayan şəxs kimi müəyyən edilmiş şəxslər tərəfindən təqdim edilmiş Fərdi Məlumatlar dərhal silinir.

9.7. Valideyn nəzarəti və maarifləndirmə

Valideynlərə və qanuni nümayəndələrə aşağıdakılar tövsiyə olunur:

  • mövcud valideyn nəzarəti vasitələrindən istifadə etmək;
  • yetkinlik yaşına çatmayan şəxsləri internetdə məsuliyyətli davranış barədə maarifləndirmək;
  • yetkinlik yaşına çatmayan şəxslərin Xidmətlərə icazəsiz girişinin qarşısını almağa kömək etmək.

9.8. Məsuliyyətli oyuna sadiqliyimiz

Məsuliyyətli oyuna dair öhdəliyimizə Curaçao Gaming Authority (CGA) tərəfindən müəyyən edilmiş aşağıdakı qaydalara riayət edilməsi daxildir:

  • oyunçuların qorunması;
  • yaşın təsdiqlənməsi.

Siyasətlərimizin tənzimləyici standartlara uyğun olmasını və ya onları üstələməsini təmin etmək məqsədilə onları mütəmadi olaraq nəzərdən keçirir və təkmilləşdiririk.

10. Məlumatların qorunması üzrə hüquqlar

10.1. Məlumat əldə etmək hüququ

GDPR-in 15-ci maddəsinə əsasən siz aşağıdakıları tələb edə bilərsiniz:

  • Fərdi Məlumatlarınızın emal edilib-edilmədiyinə dair təsdiq;
  • həmin Fərdi Məlumatların surəti;
  • Fərdi Məlumatlarınızdan necə istifadə edildiyi barədə məlumat.

10.2. Düzəliş etmək hüququ

GDPR-in 16-cı maddəsinə əsasən aşağıdakıların düzəldilməsini tələb edə bilərsiniz:

  • qeyri-dəqiq Fərdi Məlumatlar;
  • natamam Fərdi Məlumatlar.

Düzəliş əsassız gecikmə olmadan tələb edilə bilər.

10.3. Silinmə hüququ

GDPR-in 17-ci maddəsinə əsasən, hüquqi əsaslar mövcud olduqda Fərdi Məlumatlarınızın silinməsini tələb edə bilərsiniz.

Bu aşağıdakı hallarda tətbiq oluna bilər:

  • məlumatlar toplandıqları məqsədlər üçün artıq zəruri olmadıqda;
  • tətbiq olunduğu hallarda razılığınızı geri götürdükdə;
  • emal üçün başqa qanuni əsas olmadıqda.

10.4. Emalın məhdudlaşdırılması hüququ

GDPR-in 18-ci maddəsinə əsasən siz müəyyən hallarda Fərdi Məlumatlarınızın Emalının məhdudlaşdırılmasını tələb edə bilərsiniz.

Bu aşağıdakı hallarda tətbiq oluna bilər:

  • Fərdi Məlumatların düzgünlüyü mübahisələndirildikdə;
  • Emal qanunsuz olduqda.

10.5. Məlumatların daşınması hüququ

GDPR-in 20-ci maddəsinə əsasən siz bizə təqdim etdiyiniz Fərdi Məlumatların surətini tələb edə bilərsiniz.

Bu surət aşağıdakı formatlardan birində təqdim edilə bilər:

  • strukturlaşdırılmış formatda;
  • geniş istifadə olunan formatda;
  • maşın tərəfindən oxuna bilən formatda.

Texniki cəhətdən mümkün olduğu hallarda siz həmin məlumatları başqa bir məlumat nəzarətçisinə ötürə bilərsiniz.

10.6. Etiraz etmək hüququ

GDPR-in 21-ci maddəsinə əsasən siz Fərdi Məlumatlarınızın Emalına aşağıdakı hallarda etiraz edə bilərsiniz:

  • xüsusi vəziyyətinizlə əlaqədar səbəblərə görə;
  • Emal qanuni maraqlara əsaslandıqda;
  • Emal birbaşa marketinq məqsədləri üçün həyata keçirildikdə.

10.7. Hüquqlarınızdan istifadə edilməsi

Məlumatların qorunması üzrə hüquqlarınızdan istifadə etmək üçün aşağıdakı vasitələrlə bizimlə əlaqə saxlaya bilərsiniz:

11. Razılığın geri götürülməsi

11.1. Razılığı geri götürmək hüququ

Əgər Fərdi Məlumatları sizin razılığınız əsasında emal ediriksə, siz həmin razılığı istənilən vaxt geri götürmək hüququna maliksiniz.

11.2. Razılığın geri götürülməsinin təsiri

Razılığın geri götürülməsi, onun geri götürülməsindən əvvəl həmin razılıq əsasında həyata keçirilmiş Emalın qanuniliyinə təsir göstərmir.

11.3. Razılığı necə geri götürmək olar

Razılığı geri götürmək üçün bu Məxfilik Siyasətində göstərilən əlaqə vasitələrindən istifadə edərək bizimlə əlaqə saxlayın.

Sorğunuzu aldıqdan sonra müvafiq Fərdi Məlumatların Emalını dayandıracağıq, yalnız həmin məlumatların saxlanılması və ya Emalının davam etdirilməsi qanunvericilik və ya tənzimləyici öhdəliklərin yerinə yetirilməsi üçün tələb olunduğu hallar istisna olmaqla.

11.4. Razılığın geri götürülməsinin mümkün nəticələri

Əgər razılığın geri götürülməsi müəyyən Xidmətləri təqdim etmək imkanımıza təsir göstərərsə, razılığın geri götürülməsi prosedurunu tamamlamazdan əvvəl bunun nəticələri barədə sizi məlumatlandıracağıq.

12. Şikayətlər

12.1. Şikayət vermək hüququ

GDPR-in 77-ci maddəsinə əsasən, aşağıdakı hallarda şikayət vermək hüququnuz vardır:

  • Fərdi Məlumatlarınızın qanunsuz şəkildə emal edildiyini hesab etdikdə;
  • məxfiliyə dair hüquqlarınızın pozulduğunu hesab etdikdə.

12.2. Şikayət verilə biləcək orqanlar

Siz aşağıdakı orqanlara şikayət verə bilərsiniz:

  • yaşadığınız Avropa İttifaqına üzv dövlətdəki nəzarət orqanına;
  • işlədiyiniz Avropa İttifaqına üzv dövlətdəki nəzarət orqanına;
  • ehtimal edilən pozuntunun baş verdiyi Avropa İttifaqına üzv dövlətdəki nəzarət orqanına;
  • Curaçao Gaming Authority-yə;
  • Curaçaoda fəaliyyət göstərən məlumatların qorunması üzrə digər səlahiyyətli orqana.

12.3. Şikayət verməzdən əvvəl bizimlə əlaqə saxlayın

Fərdi Məlumatlarınızın Emalı ilə bağlı narahatlığınız və ya cavablandırılmamış suallarınız olarsa, ilk növbədə birbaşa bizimlə əlaqə saxlamağınızı tövsiyə edirik.

Narahatlıqlarınızı qanunvericiliyə uyğun və mümkün qədər operativ şəkildə həll etmək üçün bütün ağlabatan səyləri göstərəcəyik.

13. Tələb olunan Fərdi Məlumatlar

13.1. Hüquqi tələb

Fərdi Məlumatların təqdim edilməsi hüquqi tələb ola bilər.

Müəyyən məlumatlar qüvvədə olan qanunvericiliyə və normativ tələblərə riayət etmək üçün təqdim edilməlidir, o cümlədən:

  • Çirkli Pulların Yuyulmasına Qarşı Mübarizə (Anti-Money Laundering) üzrə öhdəliklər;
  • məsuliyyətli oyun üzrə tələblər.

13.2. Müqavilə tələbi

Fərdi Məlumatların təqdim edilməsi müqavilə tələbi ola bilər.

Bəzi məlumatlar aşağıdakılar üçün zəruridir:

  • sizinlə müqavilə bağlamaq;
  • sizinlə bağlanmış müqaviləni icra etmək;
  • Xidmətlərə çıxışı təmin etmək;
  • əməliyyatları emal etmək.

13.3. Xidmətlərə giriş tələbi

Xidmətlərə giriş əldə etmək üçün Fərdi Məlumatların təqdim edilməsi tələb oluna bilər.

Tələb olunan Fərdi Məlumatlar təqdim edilmədiyi təqdirdə biz aşağıdakı imkanlardan məhrum ola bilərik:

  • müəyyən Xidmətləri təqdim etmək;
  • müqavilə öhdəliklərini yerinə yetirmək;
  • hüquqi öhdəlikləri yerinə yetirmək.

13.4. Tələb olunan məlumatların təqdim edilməməsinin nəticələri

Tələb olunan Fərdi Məlumatların təqdim edilməməsi aşağıdakı nəticələrə səbəb ola bilər:

  • Hesab yaratmağın və ya Hesabı aktiv saxlamağın mümkün olmaması;
  • Xidmətlərdən istifadəyə məhdudiyyətlərin tətbiq edilməsi;
  • müqavilə münasibətlərinə xitam verilməsi;
  • tənzimləyici öhdəliklərə riayət etməyin mümkün olmaması;
  • Xidmətlərin təqdim edilməsinin mümkün olmaması.

14. Hüquqi imtina (Legal Disclaimer)

14.1. Xidmətlərin təqdim edilmə əsası

Xidmətlər “OLDUĞU KİMİ” (“AS IS”) və “MÖVCUD OLDUĞU HƏCMDƏ” (“AS AVAILABLE”) prinsipi əsasında təqdim olunur.

Aşağıdakılarla bağlı heç bir zəmanət və ya təminat verilmir:

  • fasiləsiz fəaliyyət;
  • xətasız fəaliyyət.

14.2. Təhlükəsizliklə bağlı məhdudiyyət

Fərdi Məlumatların qorunması üçün ağlabatan təhlükəsizlik tədbirləri görürük.

Lakin aşağıdakı səbəblərə görə mütləq təhlükəsizliyə zəmanət vermək mümkün deyil:

  • texnologiyanın mürəkkəb xarakteri;
  • daim inkişaf edən kibertəhlükəsizlik təhdidləri.

14.3. Məsuliyyətin məhdudlaşdırılması

Qüvvədə olan qanunvericiliyin icazə verdiyi maksimum həddə biz aşağıdakılara görə məsuliyyət daşımırıq:

  • sistem nasazlıqları, kibertəhlükəsizlik hücumları və ya icazəsiz giriş daxil olmaqla, birbaşa nəzarətimizdən kənarda baş verən hadisələr;
  • məlumat sızmaları, icazəsiz açıqlanma və ya Fərdi Məlumatlardan qanunsuz istifadə nəticəsində yaranan dolayı, təsadüfi, nəticə etibarilə yaranan və ya cərimə xarakterli zərərlər;
  • platformadan keçid edilən üçüncü tərəf internet saytlarında mövcud olan səhvlər, qeyri-dəqiqliklər və ya təhlükəsizlik boşluqları.

14.4. Üçüncü tərəf internet saytları və xidmətləri

Xidmətlərdən istifadə etməklə siz qəbul edir və razılaşırsınız ki, platformada onlara keçidlər yerləşdirilmiş olsa belə, üçüncü tərəflər tərəfindən idarə olunan xarici internet saytlarına və ya xidmətlərə görə biz məsuliyyət daşımırıq.

15. Qəbul edilmə, yenilənmələr və dil

15.1. Bu Məxfilik Siyasətinin qəbul edilməsi

Xidmətlərdən istifadəni davam etdirməyiniz bu Məxfilik Siyasətini açıq şəkildə qəbul etdiyiniz anlamına gəlir.

Bu sənəd Məxfilik Siyasətinin tam və yeganə versiyası hesab olunur və əvvəlki bütün versiyaları əvəz edir.

15.2. Əlaqəli sənədlər

Bu Məxfilik Siyasəti aşağıdakı sənədlərlə birlikdə oxunmalıdır:

  • İstifadə Şərtləri (Terms and Conditions);
  • platformada dərc edilmiş və tətbiq olunan digər bildirişlər.

15.3. Siyasətə dəyişikliklər

Biz istənilən vaxt bu Məxfilik Siyasətinə dəyişiklik etmək hüququnu özümüzdə saxlayırıq.

İstənilən dəyişiklik platformada dərc ediləcəkdir.

Dəyişikliklər dərc edildikdən sonra Xidmətlərdən istifadəni davam etdirməyiniz yenilənmiş Siyasəti qəbul etdiyiniz hesab olunur.

15.4. Mütəmadi nəzərdən keçirmə

Yenilənmələr barədə məlumatlı olmaq üçün bu Məxfilik Siyasətini mütəmadi olaraq nəzərdən keçirməyiniz qəti şəkildə tövsiyə olunur.

15.5. İngilis dilində olan versiyanın üstünlüyü

Bu Siyasətin ingilis dilində olan versiyası istisna olmaqla, digər bütün dil versiyaları yalnız məlumat məqsədilə təqdim olunur.

Müxtəlif dil versiyaları arasında hər hansı uyğunsuzluq və ya ziddiyyət yarandığı halda, ingilis dilində olan versiya üstün qüvvəyə malikdir.