Məxfilik Siyasəti
Versiya 1.0 | Son yenilənmə: May 2026
RadVision olaraq istifadəçilərimizin məlumat məxfiliyini ən yüksək prioritet hesab edirik. Bu sənəd hansı məlumatları topladığımızı, nə məqsədlə istifadə etdiyimizi və sizi necə qoruduğumuzu tam şəffaflıqla açıqlayır.
1. Biz Kimik və Bu Siyasət Nəyi Əhatə Edir
Bu Məxfilik Siyasəti RadVision platformasının — www.radvision.az — operatoru olan şirkət tərəfindən hazırlanmışdır.
Bu siyasət aşağıdakıları əhatə edir:
- www.radvision.az veb-saytında toplanılan bütün məlumatlar
- Platforma daxilindəki bütün xidmətlər vasitəsilə emal edilən məlumatlar
- Mobil cihazlar vasitəsilə daxil olan istifadəçilərin məlumatları
Əlaqə: info@radvision.az — Məxfilik üzrə suallar 3 iş günü ərzində cavablandırılır.
2. Topladığımız Məlumatlar
2.1 Qeydiyyat Zamanı Toplanan Məlumatlar
| Məlumat növü | Məqsəd |
|---|---|
| Ad və soyad | Hesab şəxsiyyətinin müəyyənləşdirilməsi |
| E-poçt ünvanı | Giriş, bildirişlər, texniki dəstək |
| Klinika / Müəssisə adı | Korporativ hesab idarəetməsi |
| Peşəkar rol (radioloq, həkim, s.) | Rol əsaslı giriş nəzarəti (RBAC) |
| Telefon nömrəsi (isteğe bağlı) | Təcili bildiriş və dəstək |
2.2 Platforma İstifadəsi Zamanı Toplanan Məlumatlar
| Məlumat növü | Məqsəd |
|---|---|
| Ultrasəs müayinə qeydləri | Hesabat yaratmaq, arxivləmək |
| ICD-11 diaqnoz kodları | Standartlaşdırılmış raportlaşdırma |
| Hesabat tarixi və vaxtı | Audit izi, hüquqi uçot |
| Şəkil və media faylları | Müayinə sənədləşdirilməsi |
| Platforma daxilindəki qeydlər | Klinik iş axını |
2.3 Avtomatik Toplanan Texniki Məlumatlar
| Məlumat növü | Məqsəd |
|---|---|
| IP ünvanı | Təhlükəsizlik, icazəsiz giriş aşkarlanması |
| Brauzer növü və versiyası | Texniki uyğunluq |
| Giriş tarixi və vaxtı | Audit jurnalı |
| İstifadə edilən cihaz məlumatı | Texniki dəstək |
| Session token | Təhlükəsiz autentifikasiya |
3. Məlumatların İstifadə Məqsədləri
Topladığımız məlumatlar yalnız aşağıdakı hüquqi əsaslarla müəyyənləşdirilmiş məqsədlər üçün istifadə edilir:
| Məqsəd | Hüquqi Əsas (GDPR) |
|---|---|
| Platformanın texniki fəaliyyətini təmin etmək | Müqavilənin icrasına zəruri |
| İstifadəçi hesablarını idarə etmək | Müqavilənin icrasına zəruri |
| Texniki dəstək göstərmək | Müqavilənin icrasına zəruri |
| Platformanın təhlükəsizliyini təmin etmək | Qanuni maraqlar |
| Qanuni öhdəlikləri yerinə yetirmək | Qanuni öhdəlik |
| Platforma keyfiyyətini yaxşılaşdırmaq (anonim) | Qanuni maraqlar |
| Vacib bildirişlər göndərmək | Müqavilənin icrasına zəruri |
4. Üçüncü Tərəflərlə Məlumat Paylaşımı
4.1 Texniki Xidmət Təminatçıları
RadVision aşağıdakı etibarlı texniki tərəfdaşlardan istifadə edir. Bu tərəfdaşlar məlumatlarınıza yalnız xidmət göstərmək məqsədilə daxil ola bilər:
| Tərəfdaş | Funksiya |
|---|---|
| Supabase | Verilənlər bazası və autentifikasiya infrastrukturu |
| Hosting provayderı | Veb-platformanın hosting xidməti |
| E-poçt xidmət provayderı | Sistem bildirişlərinin göndərilməsi |
Bütün tərəfdaşlarla məlumatların qorunmasına dair müqavilələr (DPA — Data Processing Agreement) bağlanmışdır.
4.2 Qanuni Öhdəliklər
Azərbaycan Respublikasının qanunvericiliyi tələb etdiyi hallarda — məhkəmə qərarı, dövlət orqanlarının rəsmi sorğusu — məlumatlar müvafiq qurumlara təqdim edilə bilər. Belə hallar haqqında istifadəçiyə qanunun icazə verdiyi həddə məlumat veriləcək.
4.3 Heç Vaxt Paylaşılmayan Hallar
- Reklam şirkətləri ilə heç vaxt paylaşılmır
- Analitika platformalarına xüsusi məlumatlar ötürülmür
- Kommersiya məqsədilə heç bir tərəfə satılmır
5. Məlumatların Mühafizəsi
5.1 Texniki Tədbirlər
| Tədbir | Təfsilat |
|---|---|
| Şifrələmə (tranzit) | TLS 1.2+ — bütün məlumat ötürülməsi şifrələnir |
| Şifrələmə (saxlama) | AES-256 — verilənlər bazasında şifrəli saxlanır |
| Autentifikasiya | Güclü şifrə siyasəti, sessiya idarəetməsi |
| Giriş nəzarəti | Rol əsaslı icazələr (RBAC) |
| Audit jurnalı | Kim, nə vaxt, hansı məlumata baxıb — tam qeyd edilir |
| İnfrastruktur | Supabase — SOC 2 Type II sertifikatlı |
5.2 Təşkilati Tədbirlər
- Platforma heyəti üçün məlumat məxfiliyi üzrə daxili qaydalar mövcuddur
- Məlumatlara giriş hüququ yalnız zəruri personal ilə məhdudlaşdırılır (need-to-know prinsipi)
- Məlumat pozuntusu baş verdikdə — 72 saat ərzində istifadəçilər və müvafiq orqanlar məlumatlandırılır
5.3 Uyğunluq Standartları
| Standart | Status |
|---|---|
| GDPR (Avropa Məlumat Qorunması) | Tətbiq edilir |
| Azərbaycan "Fərdi məlumatlar haqqında" Qanunu (2010) | Tətbiq edilir |
| HIPAA (ABŞ tibbi məlumat məxfiliyi) | Tətbiq edilir |
| ISO 27001 (İnformasiya Təhlükəsizliyi) | Hədəf standart |
6. Məlumatların Saxlanması və Beynəlxalq Ötürülmə
6.1 Server Yerləşməsi
Məlumatlar Supabase infrastrukturunda saxlanılır. Supabase-in server yerləşməsi konfiqurasiyanıza görə müəyyənləşdirilir; Avropa serverləri seçildiyi halda GDPR-ın beynəlxalq ötürmə tələbləri tam ödənilir.
6.2 Saxlanma Müddəti
| Məlumat növü | Saxlanma müddəti |
|---|---|
| Aktiv hesab məlumatları | Hesab fəal olduğu müddətcə |
| Tibbi müayinə qeydləri | Hesabın silinməsindən sonra 10 il (qanuni tələb) |
| Audit jurnalları | 5 il |
| Texniki loglar (IP, s.) | 90 gün |
| Silinmiş hesab məlumatları | 30 gün (tam silmədən əvvəl bərpa imkanı üçün) |
7. İstifadəçi Hüquqları
Azərbaycan qanunvericiliyi və GDPR çərçivəsində aşağıdakı hüquqlara maliksiniz:
| Hüquq | Nə deməkdir? |
|---|---|
| Giriş hüququ | Haqqınızda saxlanan məlumatların surətini tələb edə bilərsiniz |
| Düzəliş hüququ | Yanlış məlumatların düzəldilməsini tələb edə bilərsiniz |
| Silmə hüququ | Müəyyən şərtlər daxilində məlumatlarınızın silinməsini tələb edə bilərsiniz |
| Emal məhdudiyyəti | Müəyyən hallarda emalın dayandırılmasını tələb edə bilərsiniz |
| Daşınma hüququ | Məlumatlarınızı maşın oxunaqlı formatda almaq hüququnuz var |
| Etiraz hüququ | Qanuni maraqlarımıza əsaslanan emal əməliyyatlarına etiraz edə bilərsiniz |
| Razılığı geri çəkmə | Razılığa əsaslanan hər hansı emalı istənilən vaxt dayandıra bilərsiniz |
info@radvision.az ünvanına e-poçt göndərin. Mövzuya [Məxfilik] yazın.
Sorğular 30 gün ərzində cavablandırılır. Şəxsiyyəti doğrulama tələb oluna bilər.
8. Uşaqların Məlumatlarının Qorunması
RadVision platforması 18 yaşdan kiçik şəxslərə ünvanlanmamışdır. Platform yalnız lisenziyalı tibb mütəxəssisləri üçün nəzərdə tutulub.
18 yaşından kiçik bir şəxsin məlumatlarının sistemdə olduğunu aşkar etsək, həmin məlumatlar dərhal silinəcək. Belə bir hal barədə info@radvision.az ünvanına məlumat verə bilərsiniz.
9. Cookies (Çərəz) Siyasəti
| Cookies növü | Məqsəd |
|---|---|
| Zəruri cookies | Giriş sessiyası, autentifikasiya — platformanın işləməsi üçün şərtdir |
| Funksional cookies | Dil seçimi, son açılan ekran — istifadəçi rahatlığı üçün |
| Analitik cookies | Anonim istifadə statistikası — platforma inkişafı üçün |
Brauzer ayarlarınızdan cookies-i məhdudlaşdıra bilərsiniz. Lakin zəruri cookies-in bloklanması platformanın düzgün işləməsinə mane ola bilər.
10. Məlumat Pozuntusu Halında Prosedur
Məlumat pozuntusu baş verdikdə RadVision aşağıdakı addımları atacaq:
- Pozuntu aşkar edildikdən sonra 72 saat ərzində Azərbaycan Respublikasının müvafiq nəzarət orqanına bildiriş göndəriləcək
- Yüksək risk daşıyan pozuntularda təsirlənən istifadəçilər dərhal məlumatlandırılacaq
- Pozuntunun xarakteri, miqyası və görülən tədbirlər haqqında tam məlumat veriləcək
- Platforma daxilindəki bildiriş bölməsindən izləmə mümkün olacaq
11. Bu Siyasətə Dəyişikliklərin Edilməsi
Məxfilik Siyasəti zaman-zaman yenilənə bilər. Əhəmiyyətli dəyişikliklər:
- Platformada aydın bildiriş vasitəsilə elan ediləcək
- Qeydiyyatdakı e-poçt ünvanına göndəriləcək
- Dəyişiklikdən ən azı 14 gün əvvəl bildiriləcək
- Hər versiya ayrıca arxivləşdiriləcək
Dəyişiklikdən sonra platformadan istifadənin davam etdirilməsi yeni siyasətin qəbul edilməsi kimi qiymətləndirilir.
12. Əlaqə, Şikayət və Nəzarət Orqanı
12.1 Bizimlə Əlaqə
E-poçt: info@radvision.az (mövzuya [Məxfilik] yazın)
Veb: www.radvision.az
Cavab müddəti: 3 iş günü (sorğular 30 gün ərzində tam cavablandırılır)
12.2 Şikayət Hüququ
Məlumatların emalı ilə bağlı narahatlığınız varsa, əvvəlcə bizimlə birbaşa əlaqə saxlamanızı tövsiyə edirik. Bundan əlavə, Azərbaycan Respublikasının müvafiq dövlət nəzarət orqanına şikayət etmək hüququnuz qanunla təmin edilmişdir.
Bu sənəd RadVision tərəfindən hazırlanmışdır. Versiya 1.0, May 2026.