Məxfilik siyasəti

Son yenilənmə tarixi: 23.09.2026

1. Ümumi müddəalar

Bu Məxfilik siyasəti Azər Həşimov (bundan sonra — «biz», «Operator») tərəfindən təqdim olunan Rikky mobil tətbiqi və https://www.rikky-edu.com veb saytı (birlikdə — «Xidmət») istifadəçilərinin fərdi məlumatlarının toplanması, emalı, saxlanması və qorunması qaydalarını müəyyən edir.

Siyasət Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununa və digər qüvvədə olan normativ hüquqi aktlara uyğun hazırlanıb. Xidmətdən istifadə etməklə siz bu siyasətlə tanış olduğunuzu və onunla razı olduğunuzu təsdiq edirsiniz.

2. Topladığımız məlumatlar

2.1. Qeydiyyat zamanı təqdim etdiyiniz məlumatlar

• ad və istifadəçi adı;
• e-poçt ünvanı (hesabın təsdiqi və bərpası üçün);
• şifrə (yalnız geri çevrilməz şifrələnmiş — hash formada saxlanılır);
• valideynin e-poçt ünvanı (valideyn panelinə giriş üçün, könüllü);
• interfeys dili seçimi.

2.2. Xidmətdən istifadə zamanı yaranan məlumatlar

• test cavabları, nəticələr, faizlər və tərəqqi göstəriciləri;
• qazanılmış XP xalları, nailiyyətlər, seçilmiş avatar və mağazada əldə edilmiş elementlər;
• tətbiq daxilində göndərdiyiniz rəy və müraciətlər;
• abunəlik statusu, ödəniş tarixçəsi (məbləğ, tarix, sifariş nömrəsi, əməliyyatın nəticəsi);
• texniki məlumatlar: sorğunun IP ünvanı, tarix və vaxt (təhlükəsizlik jurnalları).

2.3. Veb saytdakı əlaqə forması

Ad, e-poçt, telefon (könüllü), mövzu və mesaj mətni — yalnız müraciətinizə cavab vermək üçün.

Biz yer (geolokasiya), kontaktlar, kamera, mikrofon və ya digər həssas cihaz məlumatlarını toplamırıq.

3. Məlumatların istifadə məqsədləri

• hesab yaratmaq, istifadəçini tanımaq və hesaba təhlükəsiz giriş təmin etmək;
• təhsil məzmununu təqdim etmək, nəticələri hesablamaq və tərəqqini göstərmək;
• valideynə övladının nəticələrini izləmək imkanı vermək;
• ödənişli abunəlikləri aktivləşdirmək, yeniləmək və ödənişləri uçota almaq;
• təsdiq kodları (OTP), şifrə bərpası və xidmətlə bağlı zəruri bildirişləri göndərmək;
• müraciətlərə cavab vermək və texniki dəstək göstərmək;
• Xidmətin təhlükəsizliyini təmin etmək, fırıldaqçılığın qarşısını almaq;
• qanunvericiliyin tələblərini yerinə yetirmək.

Biz fərdi məlumatlarınızı satmırıq və reklam məqsədilə üçüncü şəxslərə vermirik.

4. Ödəniş məlumatları

Ödənişlər Azərbaycan Respublikasında fəaliyyət göstərən ödəniş təşkilatı Epoint vasitəsilə həyata keçirilir. Kart məlumatları (kart nömrəsi, istifadə müddəti, CVV/CVC kodu) birbaşa Epoint və bankın qorunan ödəniş səhifəsində daxil edilir və bizim serverlərə ötürülmür və bizdə saxlanılmır.

Avtomatik yenilənən abunəlik üçün Epoint bizə yalnız kartın təhlükəsiz identifikatorunu (token) və maskalanmış nömrəsini (məsələn, 411111******1111) təqdim edir. Bu məlumatlar yalnız sizin razılığınızla növbəti abunəlik dövrünün ödənişi üçün istifadə olunur. Ödəniş səhifəsi PCI DSS təhlükəsizlik standartlarına uyğun işləyir və 3D Secure yoxlamasını dəstəkləyir.

5. Uşaqların məxfiliyi

Rikky məktəb yaşlı uşaqlar üçün nəzərdə tutulub. Biz uşaqlardan yalnız Xidmətin işləməsi üçün zəruri olan minimum məlumatı toplayırıq. 18 yaşına çatmamış istifadəçilərin qeydiyyatı və ödənişli xidmətlərin alınması valideyn və ya qanuni nümayəndənin razılığı ilə həyata keçirilməlidir. Ödənişlər valideyn və ya qanuni nümayəndə tərəfindən edilməlidir.

Valideyn istənilən vaxt övladının hesabındakı məlumatlarla tanış olmaq, onların düzəldilməsini və ya hesabın silinməsini tələb etmək hüququna malikdir. Bunun üçün [email protected] ünvanına müraciət edin. Valideyn razılığı olmadan uşaq haqqında məlumat toplandığını müəyyən etsək, həmin məlumatları silirik.

6. Məlumatların üçüncü şəxslərə ötürülməsi

Məlumatlar yalnız Xidmətin göstərilməsi üçün zəruri olan həcmdə aşağıdakı tərəfdaşlarla paylaşılır:

• Epoint — ödənişlərin emalı (sifariş nömrəsi, məbləğ);
• Hostinq və verilənlər bazası provayderi (Railway) — serverlərin və məlumatların saxlanması;
• Google (Gmail API) — təsdiq kodlarının və xidməti e-məktubların göndərilməsi;
• Cloudflare — saytın təhlükəsizliyi və əlçatanlığı;
• Apple App Store və Google Play — tətbiqin yayılması (bu platformaların öz məxfilik siyasətləri tətbiq olunur).

Serverlərin bir hissəsi Azərbaycan Respublikasından kənarda yerləşə bilər. Belə hallarda məlumatlar müasir təhlükəsizlik standartlarına cavab verən provayderlərdə, şifrələnmiş kanallar vasitəsilə saxlanılır. Qanunla nəzərdə tutulmuş hallarda məlumatlar səlahiyyətli dövlət orqanlarının rəsmi sorğusu əsasında təqdim edilə bilər.

7. Saxlanma müddəti və hesabın silinməsi

• Hesab məlumatları hesab aktiv olduğu müddətdə saxlanılır.
• Tətbiqdəki «Hesabı sil» funksiyası hesabı dərhal deaktiv edir və ona giriş bağlanır. Məlumatların tam silinməsini [email protected] ünvanına yazaraq tələb edə bilərsiniz — tələb 30 gün ərzində icra olunur.
• Ödəniş əməliyyatlarının qeydləri mühasibat və vergi qanunvericiliyinin tələb etdiyi müddət ərzində saxlanılır.
• Əlaqə formasından gələn müraciətlər cavablandırıldıqdan sonra ən çoxu 1 il saxlanılır.

8. Məlumatların təhlükəsizliyi

• Sayt və tətbiq ilə server arasında bütün əlaqə HTTPS (TLS) ilə şifrələnir.
• Şifrələr geri çevrilməz alqoritmlərlə hash edilir, açıq şəkildə saxlanılmır.
• Hesaba giriş token əsaslı autentifikasiya ilə qorunur, çıxış zamanı token etibarsız edilir.
• İdarəetmə panelinə giriş məhdudlaşdırılıb və yalnız səlahiyyətli əməkdaşlara açıqdır.
• Ödəniş bildirişlərinin həqiqiliyi kriptoqrafik imza ilə yoxlanılır.

9. Sizin hüquqlarınız

«Fərdi məlumatlar haqqında» Qanuna uyğun olaraq siz aşağıdakı hüquqlara maliksiniz:

• haqqınızda hansı məlumatların emal edildiyini öyrənmək;
• yanlış və ya natamam məlumatların düzəldilməsini tələb etmək;
• məlumatlarınızın silinməsini və ya emalın dayandırılmasını tələb etmək;
• emala verdiyiniz razılığı geri götürmək;
• hüquqlarınız pozulduqda səlahiyyətli dövlət orqanlarına və ya məhkəməyə müraciət etmək.

Müraciətlərə 30 gündən gec olmayaraq cavab verilir.

10. Kukilər (cookies)

Veb saytımız yalnız saytın düzgün işləməsi üçün zəruri texniki kukilərdən və brauzerin yerli yaddaşından (məsələn, seçilmiş dili yadda saxlamaq üçün) istifadə edir. Reklam və izləmə kukiləri istifadə olunmur.

11. Dəyişikliklər və əlaqə

Bu siyasət zaman-zaman yenilənə bilər. Yeni versiya bu səhifədə dərc edildiyi andan qüvvəyə minir, əhəmiyyətli dəyişikliklər barədə istifadəçilər tətbiq və ya e-poçt vasitəsilə məlumatlandırılır.

Operator	Azər Həşimov
Ünvan	Bakı şəhəri, Azərbaycan Respublikası
E-poçt	[email protected]