Məxfilik Siyasəti
Bu Məxfilik Siyasəti Berosh mobil tətbiqinə (iOS və Android) aiddir. beroshapp.com saytı üçün ayrıca Datenschutzerklärung sənədinə baxın.
1. Biz Kimik
Berosh tətbiqini idarə edən:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Almaniya
E-poçt: info@beroshapp.com · Telefon: +49 172 5740559
Məxfiliklə bağlı bütün müraciətlər üçün — o cümlədən məlumatlara giriş, düzəliş, silinmə, etiraz və ya şikayətlər — yuxarıdakı ünvanla bizimlə əlaqə saxlayın.
2. Hansı Məlumatları Toplayırıq və Nə Üçün
Biz yalnız tətbiqin funksiyalarını təmin etmək üçün zəruri olan məlumatları toplayırıq. Aşağıdakı cədvəl tam icmal verir.
| Məlumat növü | Necə toplanır | Məqsəd | Hüquqi əsas (GDPR) | Kim saxlayır |
|---|---|---|---|---|
| Hesab məlumatları Ad, e-poçt ünvanı |
Qeydiyyat zamanı siz daxil edirsiniz (Google / Apple ilə giriş və ya e-poçt) | Hesab yaratma, autentifikasiya, dəstək | Art. 6(1)(b) — müqavilənin icrası | Supabase (Frankfurt, AB) |
| Profil məlumatları Yaş, boy, çəki, pəhriz üstünlükləri, sağlamlıq məqsədləri |
İlkin quraşdırmada və profil parametrlərində siz daxil edirsiniz | Fərdiləşdirilmiş yemək planlarının hazırlanması | Art. 6(1)(b) müqavilənin icrası + xüsusi kateqoriyalı fərdi məlumatlar (allergiyalar, sağlamlıq məqsədləri, dini/mədəni pəhriz) üçün Art. 9(2)(a) açıq razılıq | Supabase (Frankfurt, AB) |
| AI skanı üçün fotoşəkillər (soyuducu skanı, foto qida gündəliyi, şəkildən resept) |
Kamera və ya qalereya — yalnız "Skan" düyməsinə basdıqda | AI ilə inqrediyent tanıma, yemək analizi və resept təklifləri. Şəkillər analiz üçün OpenAI-a göndərilir və işlənildikdən sonra serverlərimizdə saxlanmır. | Art. 6(1)(b) — müqavilənin icrası | OpenAI Ireland Ltd (operator; ABŞ-a sonrakı ötürmələr SCC əsasında, bax: Bölmə 10) — OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. |
| Səs qeydləri / audio | Mikrofon — yalnız səsli qeyd düyməsinə basdıqda | Qida gündəliyi qeydləri üçün transkripsiya. Audio transkripsiya üçün OpenAI-a göndərilir və işlənildikdən sonra serverlərimizdə saxlanmır. | Art. 6(1)(b) — müqavilənin icrası | OpenAI Ireland Ltd (operator; ABŞ-a sonrakı ötürmələr SCC əsasında, bax: Bölmə 10) — OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. |
| AI qidalanma köməkçisi (çat) | Yalnız köməkçiyə mesaj göndərdikdə | Mesajınız cavabı hazırlamaq üçün qida və pəhriz üstünlükləriniz ilə birlikdə OpenAI-a göndərilir. Söhbət yalnız cihazınızda, hər hesab üçün ayrıca saxlanılır; çatı təmizlədikdə və ya hesabınızı sildikdə silinir. | Art. 6(1)(b) müqavilənin icrası + Art. 9(2)(a) açıq razılıq | OpenAI Ireland Ltd (operator; ABŞ-a sonrakı ötürmələr SCC əsasında, bax: Bölmə 10) — OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. |
| AI yemək planları, resept axtarışı, bişirmə köməkçisi və həftəlik hesabat | Yalnız bu funksiyalardan birindən istifadə etdikdə | Cavabı hazırlamaq üçün funksiyanın ehtiyac duyduğu məlumatlar OpenAI-a göndərilir: axtarış sözləriniz (resept axtarışı), sualınız və bişirdiyiniz resept (bişirmə köməkçisi), keçən həftəki qida gündəliyiniz (həftəlik hesabat) və — yemək planları, bişirmə köməkçisi və həftəlik hesabat üçün — qida və pəhriz üstünlükləriniz. Yemək planları və həftəlik hesabatlar hesabınızda saxlanılır; axtarış sözləri və bişirmə sualları serverlərimizdə saxlanmır. | Art. 6(1)(b) müqavilənin icrası + üstünlüklərinizdəki xüsusi kateqoriyalı fərdi məlumatlar üçün Art. 9(2)(a) açıq razılıq | OpenAI Ireland Ltd (operator; ABŞ-a sonrakı ötürmələr SCC əsasında, bax: Bölmə 10) — OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. Yemək planları və həftəlik hesabatlar: Supabase (Frankfurt, AB) — hesabınızı silənədək saxlanılır |
| Qonaq süfrəsi (tədbir menyusu) | Qonaq süfrəsi planlaşdırarkən siz daxil edirsiniz | Qonaqların sayı, tarix və saat, seçdiyiniz mətbəxlər və süfrə üslubu, qeydiniz, öz allergiyalarınız və pəhriziniz, həmçinin qonaqlarınızın allergiyaları və pəhrizləri menyu təklif etmək üçün OpenAI-a göndərilir. Qonaqların allergiyaları və pəhrizləri adsız siyahı şəklində daxil edilir, buna görə onları hər hansı qonaqla əlaqələndirmək mümkün deyil — xahiş edirik, qeyddə qonaqların adlarını və ya sağlamlıq məlumatlarını yazmayın. Menyu və bu məlumatlar hesabınızda saxlanılır. | Art. 6(1)(b) müqavilənin icrası; öz allergiyalarınız və pəhriziniz: Art. 9(2)(a) açıq razılıq | OpenAI Ireland Ltd (operator; ABŞ-a sonrakı ötürmələr SCC əsasında, bax: Bölmə 10) — OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. Saxlanmış menyular: Supabase (Frankfurt, AB) — süfrəni və ya hesabınızı silənədək saxlanılır |
| Resept rəylərinin fotoşəkilləri | Resept rəyinə foto əlavə etdikdə siz əlavə edirsiniz | Rəyinizin tətbiqdə göstərilməsi. AB-dəki verilənlər bazamızda daimi saxlanılır; OpenAI-a və ya hər hansı üçüncü şəxsə göndərilmir. | Art. 6(1)(b) — müqavilənin icrası | Supabase (Frankfurt, AB) — rəyi və ya hesabınızı silənədək saxlanılır |
| Qida gündəliyi və qidalanma məlumatları | Tətbiq tərəfindən yaradılır və ya sizin tərəfinizdən əl ilə daxil edilir | Yemək tarixçəsi, qidalanma izləməsi, seriya funksiyaları | Art. 6(1)(b) — müqavilənin icrası | Supabase (Frankfurt, AB) |
| Abunəlik və alış məlumatları | Apple App Store / Google Play tətbiqdaxili alışı vasitəsilə işlənilir | Abunəliyin idarə olunması, giriş hüququnun yoxlanılması; ABŞ qanunlarının illik abunəliklər üçün tələb etdiyi yenilənmə xatırlatması üçün ölkə, mağaza, qiymət və yenilənmə statusu | Art. 6(1)(b) — müqavilənin icrası; Art. 6(1)(c) — hüquqi öhdəlik (ABŞ yenilənmə xatırlatması) | RevenueCat (ABŞ, SCC) + Apple / Google; yenilənmə məlumatları: Supabase (Frankfurt, AB) |
| Cihaz identifikatorları Tətbiqə aid anonim sessiya ID-si |
İlk açılışda avtomatik yaradılır | Cihazınızın hesab sessiyanızla əlaqələndirilməsi | Art. 6(1)(b) — müqavilənin icrası | Supabase (Frankfurt, AB) |
| Fərdiləşdirmə siqnalları | Son 7 gündə gündəliyinizdəki qidaların adları, reseptlərə reaksiyalarınız, saxladığınız reseptlər və ərzaq ehtiyatınızdakı məhsullar | Yemək planı istədikdə plan həqiqətən bişirdiyiniz və bəyəndiyiniz yeməklərə uyğun olur | Art. 6(1)(b) — istədiyiniz yemək planının bir hissəsi; pəhriz və sağlamlıq məlumatları yalnız Art. 9(2)(a) üzrə açıq razılığınızla (Bölmə 4) | Supabase (Frankfurt, AB) |
| Push bildiriş identifikatoru | Bildirişləri aktiv etdikdə Apple/Google tərəfindən verilir | Seçdiyiniz xatırlatma və yeniliklərin göndərilməsi | Art. 6(1)(a) — razılıq | Supabase (Frankfurt, AB) |
| IP ünvanı | Tətbiq serverlərimizlə əlaqə saxladıqda avtomatik görünür | Yalnız sui-istifadənin qarşısının alınması və sorğu sayının məhdudlaşdırılması | Art. 6(1)(f) — qanuni maraq (təhlükəsizlik) | Supabase (Frankfurt, AB) |
| Razılıq qeydləri | Razılıq verdikdə və ya geri götürdükdə yaradılır | Siyasətin hansı versiyası ilə və nə vaxt razılaşdığınızı sübut etmək | GDPR Art. 6(1)(c) ilə birlikdə Art. 7(1) — razılığı sübut etmək üzrə hüquqi öhdəlik | Supabase (Frankfurt, AB) |
| Çökmə və xəta hesabatları | Xəta baş verdikdə tətbiq tərəfindən avtomatik göndərilir: cihaz modeli, əməliyyat sistemi və tətbiq versiyası, xəta jurnalı. Hesabınızla əlaqələndirilmir. | Səhvlərin düzəldilməsi, tətbiqin sabit işləməsi | Art. 6(1)(f) — qanuni maraq (etiraz edə bilərsiniz; bax: Bölmə 11); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (Frankfurt, AB) |
| Tətbiq xəta jurnalları | Xəta baş verdikdə tətbiq tərəfindən saxlanılır: xəta mesajı, texniki təfərrüatlar, ekran, tətbiq versiyası, platforma və dil — daxil olmusunuzsa, hesabınızla əlaqələndirilir. | Səhvlərin düzəldilməsi, tətbiqin sabit işləməsi | Art. 6(1)(f) — qanuni maraq (etiraz edə bilərsiniz; bax: Bölmə 11); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (Frankfurt, AB) |
| Bot müdafiəsi | E-poçtla qeydiyyatdan keçdikdə və ya daxil olduqda: Cloudflare Turnstile tərəfindən yoxlanılan texniki brauzer və cihaz siqnalları və IP ünvanınız | Hesabların avtomatlaşdırılmış sui-istifadədən qorunması | Art. 6(1)(f) — qanuni maraq (təhlükəsizlik; etiraz edə bilərsiniz, bax: Bölmə 11) | Cloudflare (ABŞ, SCC) |
| Tətbiq yeniləmələri | Tətbiq yeniləmə olub-olmadığını yoxladıqda: təsadüfi quraşdırma ID-si, tətbiq versiyası və IP ünvanınız | Tətbiq yeniləmələrinin çatdırılması | Art. 6(1)(b) — müqavilənin icrası | Expo / 650 Industries (ABŞ, SCC); yeniləmələr üçün haqqınızda heç bir fərdi məlumat saxlanılmır |
| Vebsayt gözləmə siyahısı / əlaqə e-poçtu | beroshapp.com-dakı istifadəyə verilmə gözləmə siyahısı və ya əlaqə formasında siz daxil edirsiniz | İstifadəyə verildikdə sizə xəbər vermək və ya sorğunuzu cavablandırmaq | Art. 6(1)(a) — razılıq | Web3Forms (Hindistan, SCC); e-poçtla bizə ötürülür |
Reklam və istifadə izləmə yoxdur. Berosh səhvləri düzəldə bilməyimiz üçün yalnız çökmə və xəta hesabatlarını toplayır (yuxarıdakı cədvələ baxın) — heç bir analitika və ya tətbiqdən istifadənin izlənməsi yoxdur. Berosh reklam identifikatorlarından (IDFA / AAID) istifadə etmir, məlumatlarınızı reklam şəbəkələri ilə paylaşmır və fərdi məlumatlarınızı heç bir halda heç bir üçüncü şəxsə satmır.
Məcburi və könüllü məlumatlar: hesab məlumatları hesabınızı yaratmaq və tətbiqi təqdim etmək üçün lazımdır. Bütün sağlamlıq və pəhriz məlumatları könüllüdür — onlarsız tətbiq ümumi rejimdə işləyir.
3. Kamera və Mikrofona Giriş
Kamera
Berosh soyuducu skanı, şəkildən resept, foto qida gündəliyi və ya barkod skaneri funksiyalarından istifadə etdiyiniz zaman kameraya giriş tələb edir. Kamera yalnız siz skan düyməsinə açıq şəkildə basdıqda aktivləşir. Soyuducu skanı, şəkildən resept və foto qida gündəliyindən olan şəkillər analiz üçün OpenAI API-yə göndərilir və serverlərimizdən ən geci 30 dəqiqə ərzində silinir. Barkod skaneri kodu cihazınızda oxuyur: məhsulu tapmaq üçün yalnız barkod nömrəsi serverimiz vasitəsilə Open Food Facts-a göndərilir — heç bir şəkil cihazınızdan çıxmır. Şəkillər heç vaxt reklam, profil yaratma və ya sizin işə saldığınız funksiyadan başqa hər hansı məqsəd üçün istifadə olunmur.
Kamera icazəsini istənilən vaxt cihazınızın parametrlərindən ləğv edə bilərsiniz. İcazənin ləğvi skan funksiyalarını söndürür, lakin tətbiqin digər funksiyalarına təsir etmir.
Mikrofon
Berosh səsli qida gündəliyi funksiyasından istifadə etdiyiniz zaman mikrofona giriş tələb edir. Qeyd yalnız siz qeyd düyməsinə basdıqda başlayır və siz onu dayandırdıqda, ən geci 30 saniyədən sonra dayanır. Qeyd transkripsiya üçün OpenAI-ın nitqi mətnə çevirən API-sinə (gpt-4o-mini-transcribe) göndərilir və serverlərimizdən ən geci 30 dəqiqə ərzində silinir.
Mikrofon icazəsini istənilən vaxt cihazınızın parametrlərindən ləğv edə bilərsiniz.
4. Qidalanma və Sağlamlıq Məlumatları
Daxil etdiyiniz məlumatların bir hissəsi GDPR Art. 9 üzrə xüsusi kateqoriyalı fərdi məlumatlardır: allergiyalarınız, sağlamlıq məqsədləriniz, bədən ölçüləriniz və su qəbulu məlumatlarınız (sağlamlıq məlumatları), həmçinin seçdiyiniz hər hansı mədəni və ya dini pəhriz üstünlükləri (bunlar dini və ya fəlsəfi inancları aşkar edə bilər). Bu xüsusi kateqoriyalı məlumatları yalnız GDPR Art. 9(2)(a) üzrə açıq razılığınız əsasında işləyirik; bu razılığı ilkin quraşdırma zamanı, məlumatların toplandığı anda ayrıca soruşuruq. Bu razılığı istənilən vaxt tətbiqin parametrlərində geri götürə bilərsiniz (Art. 7(3)); geri götürmə müvafiq məlumatları silir və əlaqəli fərdiləşdirməni söndürür, lakin geri götürmədən əvvəlki işlənilmənin qanuniliyinə təsir etmir. Bu razılığı verməsəniz, tətbiq yenə də allergiya və ya mədəni fərdiləşdirmə olmadan ümumi rejimdə işləyir. Tətbiqin ümumi funksiyaları Art. 6(1)(b)-yə (müqavilənin icrası) əsaslanır; yuxarıdakı açıq razılıq bu xüsusi kateqoriyalı məlumatlar üçün tələb olunan əlavə Art. 9 şərtidir. Bu məlumatları yalnız tələb etdiyiniz yemək planlaşdırma və qidalanma izləmə funksiyalarını təmin etmək üçün işləyirik; onları satmırıq, paylaşmırıq, tətbiqin əsas funksiyalarından kənar heç bir məqsəd üçün istifadə etmirik və reklamçılarla, məlumat brokerləri ilə və ya bu siyasətin 5-ci bölməsində göstərilməyən hər hansı üçüncü şəxslə paylaşmırıq.
Qida gündəliyindən istifadə edirsinizsə, qeyd etdiyiniz qidalar pəhrizinizə və ya sağlamlığınıza işarə edə bilər; onlardan yalnız istifadə etdiyiniz funksiyalar üçün (məsələn, yemək planınız və həftəlik hesabatınız) istifadə edir və onları yuxarıdakı məlumatlar kimi qoruyuruq.
5. Operatorlar və Digər Alıcılar
Tətbiqin işləməsi üçün aşağıdakı operatorlardan (bizim adımıza fərdi məlumatları işləyən xidmət təminatçılarından) istifadə edirik. Onların hər biri ilə məlumatların işlənilməsi haqqında müqavilə (GDPR Art. 28), məlumatlar AB/AİZ-dən kənara ötürüldükdə isə həmçinin AB Standart Müqavilə Bəndləri (SCC) əsasında işləyirik.
| Təminatçı | Məqsəd | Ötürülən məlumatlar | Yer | Təminat |
|---|---|---|---|---|
| Supabase | Verilənlər bazası, autentifikasiya, fayl saxlama | Hesab, profil, qida gündəliyi, istifadə məlumatları | AB — Frankfurt, Almaniya | GDPR Art. 28 üzrə müqavilə; məlumatlar AB daxilində qalır |
| OpenAI Ireland Ltd | AI yemək planları, qonaq süfrəsi menyuları, şəkil analizi (soyuducu skanı, şəkildən resept, foto qida gündəliyi), səsin transkripsiyası, resept axtarışı, bişirmə köməkçisi, həftəlik hesabat, qidalanma köməkçisi ilə çat | Fotoşəkillər, audio, çat mesajları, axtarış sözləri, bişirmə sualları, qida gündəliyi (həftəlik hesabat), pəhriz üstünlükləri, qonaqların allergiyaları və pəhrizləri (adsız) | İrlandiya; ABŞ-dakı OpenAI törəmə şirkətlərinə və subpodratçı operatorlara sonrakı ötürmələr | OpenAI Data Processing Addendum (məlumatların işlənilməsinə dair əlavə); sonrakı ötürmələr üçün SCC; OpenAI öz API-si vasitəsilə göndərilən məlumatları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur. |
| RevenueCat | Abunəliyin idarə olunması və giriş hüququnun yoxlanılması | Tətbiqə aid istifadəçi ID-si, abunəlik statusu | ABŞ | SCC; RevenueCat ilə məlumatların işlənilməsi haqqında müqavilə |
| Apple App Store | Tətbiqdaxili alışlar və hesablaşma (iOS) | Alış qəbzləri — Apple tərəfindən işlənilir | ABŞ | Apple Platform Terms; Apple öz hesablaşma məlumatları üçün fərdi məlumatların mülkiyyətçisidir |
| Google Play | Tətbiqdaxili alışlar və hesablaşma (Android) | Alış qəbzləri — Google tərəfindən işlənilir | ABŞ | Google Play Developer Distribution Agreement |
| Resend | ABŞ yenilənmə xatırlatması da daxil olmaqla əməliyyat və autentifikasiya e-poçtlarının göndərilməsi (noreply@beroshapp.com ünvanından) | E-poçt ünvanı və mesajın məzmunu (məsələn, giriş, təsdiqləmə, yenilənmə xatırlatması) | ABŞ | SCC; məlumatların işlənilməsi haqqında müqavilə |
| Sentry | Çökmə və xəta hesabatları | Çökmə hesabatları: cihaz modeli, əməliyyat sistemi və tətbiq versiyası, xəta jurnalı (hesab ID-si yoxdur; IP ünvanı saxlanmır) | AB — Frankfurt, Almaniya | GDPR Art. 28 üzrə müqavilə; SCC; AB–ABŞ DPF (ABŞ-dakı ana şirkət) |
| Cloudflare | Qeydiyyat və girişdə bot müdafiəsi (Turnstile) | Texniki brauzer/cihaz siqnalları, IP ünvanı | ABŞ | SCC |
| Expo (650 Industries) | Tətbiq yeniləmələri | Təsadüfi quraşdırma ID-si, tətbiq versiyası, IP ünvanı | ABŞ | SCC (Expo Xidmət Şərtləri) |
| Web3Forms | Vebsaytın əlaqə forması və istifadəyə verilmə gözləmə siyahısı müraciətlərinin bizə çatdırılması | E-poçt ünvanı (əlaqə formasında həmçinin adınız və mesajınız) | Hindistan | SCC; yalnız vebsayt formaları üçün, mobil tətbiqdə istifadə olunmur |
Digər alıcılar (müstəqil mülkiyyətçilər): Apple və Google (tətbiq mağazaları, hesablaşma və Apple / Google ilə giriş) və Open Food Facts (yalnız skan etdiyiniz barkod nömrəsini alır, heç bir fərdi məlumat almır).
6. Məlumatların Saxlanma Müddəti
Fərdi məlumatlarınızı yalnız hesabınız aktiv olduğu müddətdə və ya xidməti təmin etmək üçün tələb olunduğu qədər saxlayırıq. Konkret saxlanma müddətləri:
- Hesab və profil məlumatları: hesabınızı silənədək saxlanılır
- Qida gündəliyi və qidalanma məlumatları: hesabınızı silənədək və ya tətbiqdə ayrı-ayrı qeydləri əl ilə silənədək saxlanılır
- AI skanı üçün fotoşəkillər (soyuducu skanı, foto qida gündəliyi, şəkildən resept) və səs yazıları: AI işlənilməsindən dərhal sonra — ən geci 30 dəqiqə ərzində silinir
- OpenAI-a göndərilən məlumatlar: OpenAI onları sui-istifadəni aşkar etmək üçün 30 günə qədər saxlaya bilər, sonra silir; bu məlumatlar AI modellərini öyrətmək üçün istifadə olunmur
- AI qidalanma köməkçisi ilə söhbətlər: yalnız cihazınızda, hər hesab üçün ayrıca saxlanılır; çatı təmizlədikdə və ya hesabınızı sildikdə silinir
- Yemək planları və həftəlik hesabatlar: hesabınızı silənədək saxlanılır
- Qonaq süfrələri (saxlanmış menyular): süfrəni və ya hesabınızı silənədək saxlanılır
- Resept rəylərinin fotoşəkilləri: rəyi və ya hesabınızı silənədək saxlanılır
- Razılıq qeydləri: uyğunluq qeydi kimi hesabınız mövcud olduğu müddətdə saxlanılır
- Çökmə və xəta hesabatları: ən geci 90 gündən sonra avtomatik silinir
- Tətbiq xəta jurnalları: 90 gündən sonra avtomatik silinir
- IP ünvanı: 2 gündən sonra avtomatik silinir; məlumatlarınızın surətini istədikdə (məlumatların daşınması hüququ, Art. 20) bu sorğu ilə birlikdə saxlanılan IP ünvanı 30 gündən sonra silinir
- Vebsayt gözləmə siyahısı: istifadəyə verildikdən sonra silinir; daha tez silinməsi üçün info@beroshapp.com ünvanına yazın
- Abunəlik qeydləri: Almaniyanın ticarət və vergi qanunvericiliyinin tələb etdiyi müddət ərzində adsızlaşdırılmış və ya psevdonimləşdirilmiş formada saxlanılır (§ 147 AO, § 257 HGB — 10 ilədək)
- Abunəlik təfərrüatları (ölkə, mağaza, qiymət, yenilənmə statusu, son yenilənmə xatırlatmasının tarixi): hesabınızı silənədək saxlanılır
- RevenueCat: hesabınızı sildikdə müştəri qeydiniz silinir
- Resend: e-poçtların məzmunu və çatdırılma jurnalları 30 gün saxlanılır
7. Hesabınızı Necə Silmək Olar
Hesabınızı və onunla bağlı bütün fərdi məlumatları birbaşa tətbiqdə silə bilərsiniz:
- Tətbiqi açın → Profil → Hesabı sil
- Silmə sorğusunu təsdiqləyin
- Hesabınız, profiliniz, yemək məlumatlarınız, həmçinin resept rəyləriniz və rəy fotoşəkilləri 30 gün ərzində daimi və geri qaytarılmaz şəkildə silinəcək
Aktiv abunəliyiniz varsa, hesabı silməzdən əvvəl onu App Store və ya Google Play vasitəsilə ləğv edin. Hesabın silinməsi aktiv abunəliyi avtomatik ləğv etmir və siz onu ayrıca ləğv edənədək sizdən ödəniş tutulmağa davam edə bilər.
Hesabın silinməsi RevenueCat-dəki müştəri qeydinizi də silir. Mağaza abunəliyi yenilənməyə davam edərsə, mağazanın yeniləməsi yeni, anonim RevenueCat qeydi yarada bilər — bu da əvvəlcə ləğv etmək üçün daha bir səbəbdir.
Hesabın silinməsini e-poçt vasitəsilə də tələb edə bilərsiniz: info@beroshapp.com
8. Uşaqların Məxfiliyi
Berosh uşaqlar üçün nəzərdə tutulmayıb. Almaniya qanunvericiliyinə (BDSG, GDPR Art. 8 ilə birlikdə) və Telekommunikasiya və Rəqəmsal Xidmətlərdə Məlumatların Qorunması Qanununa (TDDDG) əsasən, Almaniyada rəqəmsal razılıq yaşı 16-dır. 16 yaşdan kiçik uşaqlar valideynin və ya qəyyumun təsdiqlənə bilən razılığı olmadan Berosh-dan istifadə edə bilməzlər. Biz 16 yaşdan kiçik uşaqlardan bilərəkdən fərdi məlumat toplamırıq. 16 yaşdan kiçik bir uşağın valideyn razılığı olmadan bizə fərdi məlumat verdiyini düşünürsünüzsə, xahiş edirik, info@beroshapp.com ünvanı ilə bizimlə əlaqə saxlayın — biz onları dərhal siləcəyik.
9. Təhlükəsizlik
Ötürülən bütün məlumatlar TLS 1.2 və ya daha yüksək versiya ilə şifrələnir. Supabase-də saxlanılan məlumatlar saxlama səviyyəsində şifrələnir. İstifadəçilərin yalnız öz məlumatlarına daxil ola bilməsi üçün Row Level Security (RLS) siyasətlərini tətbiq edirik. Təhlükəsizlik tədbirlərimizi davamlı olaraq yoxlayır və yeniləyirik. Hüquq və azadlıqlarınız üçün risk yarada biləcək fərdi məlumatlar pozuntusu halında BayLDA-nı 72 saat ərzində, zəruri olduqda isə təsirlənən istifadəçiləri əsassız gecikmə olmadan xəbərdar edəcəyik (GDPR Art. 33–34).
10. Məlumatların Beynəlxalq (Transsərhəd) Ötürülməsi
Məlumatlarınız əsasən Supabase vasitəsilə AB (Frankfurt, Almaniya)-da saxlanılır. Məlumatlar ABŞ-dakı təminatçılara (OpenAI Ireland vasitəsilə OpenAI-ın ABŞ-dakı törəmə şirkətləri, RevenueCat, Resend, Cloudflare, Expo) ötürüldükdə ötürmə GDPR Art. 46(2)(c)-yə uyğun olaraq AB Standart Müqavilə Bəndlərinə (SCC) əsaslanır; təminatçı AB–ABŞ Məlumat Məxfiliyi Çərçivəsi (EU–US Data Privacy Framework) üzrə sertifikatlaşdırılıbsa, həmin adekvatlıq qərarı da tətbiq olunur. Təminatların surətini info@beroshapp.com ünvanından tələb edə bilərsiniz.
11. GDPR Üzrə Hüquqlarınız
Avropa İqtisadi Zonasında yerləşirsinizsə, fərdi məlumatlarınızla bağlı aşağıdakı hüquqlara maliksiniz:
- Giriş hüququ (Art. 15): haqqınızda saxladığımız fərdi məlumatların surətini tələb etmək
- Düzəliş hüququ (Art. 16): qeyri-dəqiq və ya natamam məlumatları düzəltmək
- Silinmə hüququ (Art. 17): fərdi məlumatlarınızın silinməsini tələb etmək
- Məhdudlaşdırma hüququ (Art. 18): müəyyən hallarda məlumatlarınızın işlənilməsini məhdudlaşdırmağı bizdən xahiş etmək
- Məlumatların daşınması hüququ (Art. 20): məlumatlarınızı — resept rəyləriniz daxil olmaqla — strukturlaşdırılmış, maşınla oxuna bilən formatda almaq
- Etiraz hüququ (Art. 21): qanuni maraqlara əsaslanan işlənilməyə etiraz etmək
- Razılığı geri götürmə hüququ (Art. 7(3)): işlənilmə razılığa əsaslandıqda, əvvəlki işlənilmənin qanuniliyinə təsir etmədən razılığı istənilən vaxt geri götürmək
Bu hüquqlardan hər hansı birini həyata keçirmək üçün info@beroshapp.com ünvanı ilə bizimlə əlaqə saxlayın. Bir ay ərzində cavab veririk; zəruri hallarda bu müddət daha iki ay uzadıla bilər (GDPR Art. 12(3)) — bunun səbəbini sizə bildirəcəyik.
Avtomatlaşdırılmış qərarlar
Sizin üçün hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran, profil yaratma da daxil olmaqla yalnız avtomatlaşdırılmış işlənilməyə əsaslanan qərarlar qəbul etmirik (GDPR Art. 22). AI tövsiyələri istifadə etməkdə və ya nəzərə almamaqda sərbəst olduğunuz təkliflərdir.
Etiraz hüququnuz (GDPR Art. 21). Məlumatlarınızı qanuni maraqlar əsasında (Art. 6(1)(f)) işlədiyimiz hallarda — çökmə və xəta hesabatları, tətbiq xəta jurnalları, IP əsaslı sui-istifadənin qarşısının alınması və bot müdafiəsi — xüsusi vəziyyətinizlə bağlı səbəblərə görə istənilən vaxt etiraz edə bilərsiniz. info@beroshapp.com ünvanına yazın. Bundan sonra, məcburedici qanuni əsaslar göstərə bilmədiyimiz və ya məlumatlar hüquqi tələblərin irəli sürülməsi, həyata keçirilməsi və ya müdafiəsi üçün lazım olmadığı halda işlənilməni dayandırırıq.
12. Nəzarət Orqanı
Məlumatların qorunması üzrə nəzarət orqanına şikayət etmək hüququnuz var (GDPR Art. 77). Bavariyadakı qeydiyyat ünvanımız üzrə səlahiyyətli orqan:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Almaniya
www.lda.bayern.de
13. Bu Siyasətdə Dəyişikliklər
Funksiyalar, təminatçılar və ya qanunvericilik dəyişdikdə bu Məxfilik Siyasətini yeniləyir və bu səhifənin yuxarısındakı "Qüvvəyə minmə tarixi"ni yeniləyirik. Əhəmiyyətli dəyişikliklər etsək — məsələn, yeni məqsədlər, yeni alıcılar və ya AB-dən kənara yeni ötürmələr — onlar qüvvəyə minməzdən əvvəl bu barədə sizə tətbiqdə və ya e-poçtla xəbər verəcək və sizin üçün nəyin dəyişdiyini izah edəcəyik. Dəyişiklik razılığınızı tələb edərsə, onu ayrıca soruşacağıq; tətbiqdən istifadəni davam etdirməyinizi heç vaxt razılıq kimi qəbul etmirik.
14. Əlaqə
Beroshapp
E-poçt: info@beroshapp.com
Telefon: +49 172 5740559
Əlaqə forması: beroshapp.com/elaqe