Gizlilik siyasəti

Tətbiqi UniPOS hazırlayır və idarə edir. Bu siyasətdə «biz», «bizim» və «UniPOS» dedikdə məhz o nəzərdə tutulur.

• İstifadəçi hesabları və Tətbiqin texniki məlumatları (giriş, sessiya, push bildiriş tokenləri, bildiriş seçimləri) üzrə UniPOS məlumatların nəzarətçisidir.
• Restoranın biznes məlumatları (satış, çeklər, anbar, maliyyə, işçilər, habelə restoranın öz müştərilərinin adları, telefon nömrələri və rəyləri) restorana məxsusdur. Bu məlumatlar üzrə nəzarətçi restorandır; UniPOS onları restoranla bağlanmış xidmət müqaviləsi əsasında, restoranın adından və onun göstərişləri ilə emal edir.

Əgər siz hansısa restoranın müştərisisinizsə və həmin restoranın sizin barənizdə saxladığı məlumatlarla bağlı sualınız varsa, ilk növbədə həmin restorana müraciət edin. Biz restorana sorğunuzu cavablandırmaqda kömək edəcəyik.

2.1. Giriş məlumatları

Daxil olmaq üçün istifadəçi adı və şifrə (sahib hesabı) və ya istifadəçi adı, şifrə və restoran adı (işçi hesabı) daxil edirsiniz. Bu məlumatlar şifrələnmiş HTTPS bağlantısı ilə UniPOS serverinə (api.unipos.tech) göndərilir. Şifrə cihazda saxlanılmır. Hesablar Tətbiqdə yaradılmır — onları UniPOS və ya restoran web idarəetmə panelində yaradır.

2.2. Sessiya məlumatları

Uğurlu girişdən sonra cihazda sessiya qeydi saxlanılır: restoranın (profilin) identifikatoru və adı, rolunuz, istifadəçi adınız, işçi identifikatoru və adı, giriş icazəniz olan filiallar və giriş vaxtı. Bu qeyd cihazın təhlükəsiz yaddaşında (Android Keystore / iOS Keychain) şifrələnmiş şəkildə saxlanılır və hesabdan çıxanda silinir.

2.3. PIN kod və biometrik kilid

İstəyə bağlı olaraq Tətbiq üçün PIN kod təyin edə bilərsiniz. PIN yalnız cihazınızda, şifrələnmiş şəkildə saxlanılır və serverə göndərilmir. Barmaq izi və ya üz ilə kilidin açılmasını əməliyyat sistemi həyata keçirir — Tətbiq biometrik məlumatları almır və saxlamır, yalnız «uğurlu / uğursuz» nəticəsini alır. Tətbiq silinib yenidən quraşdırıldıqda PIN də silinir.

2.4. Push bildirişlər (istəyə bağlı)

Push bildirişləri qoşduqda POS-dakı hadisələr (məsələn, çekin silinməsi, endirim, ödənişin ləğvi) barədə xəbərdarlıqlar almaq üçün aşağıdakılar UniPOS bildiriş serverinə (sapi.unipos.tech) göndərilir:

• Firebase Cloud Messaging (Google LLC) tərəfindən verilən cihaz tokeni;
• cihazın istehsalçısı və modeli, əməliyyat sisteminin versiyası, Tətbiqin versiyası;
• restoran və filial identifikatorları;
• bildiriş seçimləriniz (rejim, seçilmiş hadisə növləri, filiallar).

Push bildirişləri istənilən vaxt Tətbiqin Tənzimləmələr bölməsində və ya telefonun sistem tənzimləmələrində söndürə bilərsiniz. Hesabdan çıxanda və ya push söndürüləndə token serverdən silinir. Android 13 və daha yeni versiyalarda Tətbiq bildiriş göndərmək üçün ayrıca icazə istəyir.

2.5. Restoranın biznes məlumatları

Tətbiq restoranın UniPOS serverlərindəki məlumatlarını göstərir: satışlar, çeklər, anbar qalıqları, maliyyə göstəriciləri, işçilər, habelə restoranın müştəri qeydləri (adlar, telefon nömrələri, rəylər). Səlahiyyətli istifadəçilər bəzi qeydləri dəyişə bilər — məsələn, menyu məhsulunun adı, qiyməti və şəkli, kateqoriyalar, xərclər, ofisantların POS PIN kodları. Bu dəyişikliklər UniPOS serverlərində restoranın hesabında saxlanılır.

2.6. Fotolar

Yalnız siz məhsulun və ya kateqoriyanın şəklini dəyişməyi seçdikdə, sistemin foto seçicisi və ya kamera vasitəsilə seçdiyiniz bir şəkil həmin məhsulun şəkli kimi UniPOS serverlərinə yüklənir. Tətbiq foto qalereyanıza geniş giriş istəmir və digər şəkillərinizi görmür.

2.7. Cihazdakı tənzimləmələr və keş

Dil, tema, lövhənin (dashboard) düzülüşü, cədvəl tənzimləmələri cihazda saxlanılır. Hesabatların daha sürətli açılması üçün bəzi məlumatlar cihazda müvəqqəti keşlənir; keş hesabdan çıxanda silinir.

2.8. Çek PDF faylları

Çekin PDF faylı cihazın özündə yaradılır və yalnız siz «Paylaş» düyməsinə toxunduqda, sizin seçdiyiniz tətbiq vasitəsilə (sistemin paylaşma pəncərəsi) paylaşılır.

• Tətbiqdə reklam yoxdur və reklam məqsədilə heç bir məlumat toplanmır.
• Analitika və ya izləmə (tracking) SDK-ları istifadə edilmir.
• Məkan (geolokasiya) və kontaktlar siyahısına giriş istənilmir.
• Şəxsi məlumatlar satılmır və reklam məqsədilə üçüncü şəxslərə ötürülmür.
• Məlumatlar profilləşdirmə və ya avtomatlaşdırılmış qərar qəbulu üçün istifadə edilmir.

• Xidmətin göstərilməsi — sizi tanımaq, restoranın hesabatlarını göstərmək, sizin etdiyiniz dəyişiklikləri yadda saxlamaq. Əsas: restoranla bağlanmış xidmət müqaviləsinin icrası.
• Push bildirişlər — seçdiyiniz hadisələr barədə xəbərdarlıq göndərmək. Əsas: sizin razılığınız; onu istənilən vaxt geri götürə bilərsiniz.
• Təhlükəsizlik — hesablara icazəsiz girişin qarşısını almaq, giriş hüquqlarını rollara görə məhdudlaşdırmaq. Əsas: bizim və restoranın qanuni marağı.
• Qanuni öhdəliklər — vergi və mühasibat qanunvericiliyinin tələb etdiyi qeydlərin saxlanılması. Əsas: qanunla müəyyən edilmiş öhdəlik.

• İnternet və şəbəkə vəziyyəti — UniPOS serverləri ilə əlaqə üçün.
• Bildirişlər (Android 13+) — yalnız push bildirişləri qoşduqda.
• Biometrika — yalnız barmaq izi / üz ilə kilid açmanı qoşduqda; yoxlamanı əməliyyat sistemi aparır.
• Kamera / foto seçici — yalnız məhsul və ya kateqoriya şəklini dəyişdiyiniz anda, sizin seçiminizlə.

Məlumatları yalnız xidmətin işləməsi üçün zəruri olan hallarda ötürürük:

• Google Firebase Cloud Messaging (Google LLC) — push bildirişlərin cihazınıza çatdırılması. Google bu məlumatları öz siyasətinə uyğun emal edir: Google Gizlilik siyasəti, Firebase və gizlilik. Google-un serverləri Azərbaycandan kənarda yerləşə bilər.
• Hostinq provayderləri — UniPOS serverlərinin yerləşdiyi infrastruktur təminatçıları; onlar məlumatları yalnız bizim adımızdan saxlayır.
• Restoran — restoranın biznes məlumatları restoranın səlahiyyət verdiyi istifadəçilərə göstərilir; giriş həcmini restoran sahibi rollar və icazələr vasitəsilə müəyyən edir.
• Dövlət orqanları — yalnız qanunla nəzərdə tutulmuş hallarda və qaydada.

Şəxsi məlumatları satmırıq və reklam məqsədilə heç kimlə paylaşmırıq.

• Hesab və biznes məlumatları restoranın UniPOS abunəliyi aktiv olduğu müddətdə saxlanılır. Abunəlik bitdikdən və ya silinmə sorğusundan sonra məlumatlar silinir və ya anonimləşdirilir, vergi və mühasibat qanunvericiliyinin saxlanılmasını tələb etdiyi qeydlər isə (məsələn, satış və fiskal məlumatlar) həmin qanunvericiliklə müəyyən edilmiş müddət ərzində saxlanılır.
• Push tokeni və bildiriş seçimləri push qoşulu olduğu müddətdə saxlanılır və hesabdan çıxanda və ya push söndürüləndə silinir.
• Cihazdakı məlumatlar (sessiya, keş) hesabdan çıxanda silinir; PIN və tənzimləmələr Tətbiq silindikdə silinir.

• Tətbiqlə serverlər arasındakı bütün əlaqə HTTPS/TLS ilə şifrələnir.
• Sessiya və PIN cihazın şifrələnmiş yaddaşında (Android Keystore / iOS Keychain) saxlanılır.
• Məlumatlara giriş restoran sahibinin təyin etdiyi rollar və icazələrlə məhdudlaşdırılır.

Heç bir sistem mütləq təhlükəsizliyə zəmanət verə bilməz. Hesabınızın icazəsiz istifadə edildiyindən şübhələnirsinizsə, dərhal restoran sahibinə və ya bizə (contact@unipos.tech) bildirin.

«Fərdi məlumatlar haqqında» Azərbaycan Respublikasının Qanununa və tətbiq olunduğu hallarda Avropa İttifaqının Ümumi Məlumatların Qorunması Reqlamentinə (GDPR) uyğun olaraq aşağıdakı hüquqlara maliksiniz:

• barənizdə hansı məlumatların emal edildiyini öyrənmək və onların surətini almaq;
• yanlış və ya natamam məlumatların düzəldilməsini tələb etmək;
• məlumatların silinməsini tələb etmək (bax: Hesabın silinməsi);
• məlumatların emalına etiraz etmək və ya onun məhdudlaşdırılmasını tələb etmək;
• razılığınızı istənilən vaxt geri götürmək (məsələn, push bildirişləri söndürmək);
• səlahiyyətli dövlət orqanına şikayət etmək.

Hüquqlarınızdan istifadə etmək üçün contact@unipos.tech ünvanına yazın. Sorğunuzu şəxsiyyətinizi və hesaba aidliyinizi təsdiqlədikdən sonra qanunla müəyyən edilmiş müddətdə, adətən 30 gün ərzində cavablandırırıq. Sorğu restoranın nəzarətində olan məlumatlara aiddirsə, onu restorana yönləndirəcəyik.

Tətbiq bizneslər üçün nəzərdə tutulub və uşaqlara yönəlməyib. İstifadəçilər 18 yaşdan yuxarı olmalı və restoran tərəfindən səlahiyyətləndirilməlidir. Biz uşaqlardan bilərəkdən məlumat toplamırıq.

Hesabınızın və əlaqəli məlumatların silinməsi qaydası ayrıca səhifədə izah olunur: Hesabın silinməsi.

Bu siyasəti vaxtaşırı yeniləyə bilərik. Yeni versiya bu səhifədə dərc olunur və səhifənin yuxarısındakı «Son yenilənmə» tarixi dəyişir. Əhəmiyyətli dəyişikliklər barədə Tətbiq və ya sayt vasitəsilə əlavə məlumat veririk.

Bu siyasət və ya şəxsi məlumatlarınızla bağlı suallar üçün:

• Brend: UniPOS
• VÖEN: 8402255022
• E-poçt: contact@unipos.tech
• Telefon: +994 77 501 25 07
• Vebsayt: unipos.tech