Məxfilik və kuki siyasəti

Bu mətn türkcə əsl mətndən süni intellekt vasitəsilə tərcümə edilmişdir; türkcə mətn məcburidir.

Bu siyasət norvo IT saytından, panelindən və agentindən istifadə edərkən hansı məlumatların toplandığını, necə qorunduğunu, kimlərlə paylaşıldığını və kukiləri izah edir. Fərdi məlumatların işlənməsinə dair hüquqi məlumat FMDQ məlumatlandırma mətni-ndədir; müştərilərimizin işçi məlumatlarının necə işləndiyi Məlumatların İşlənməsi Müqaviləsi-ndə tənzimlənir.

Qısaca

• norvo IT, müəssisələrə iş saatı ərzində kompüter istifadəsini iş / qeyri-iş kimi hesabat etməyə imkan verir.
• Agent ekran görüntüsü, ekran yazısı, klaviatura vuruşları, kamera/mikrofon, fayl və ya mesaj məzmunu və məkan toplamır.
• İşçi məlumatlarının sahibi və məlumat nəzarətçisi agenti quraşdıran işəgötürəndir; biz bulud xidmətində onun adından məlumat emalçısıyıq.
• Məlumatlarınızı satmırıq və digər müştərilərlə paylaşmırıq; hesab və işçi məlumatlarını reklam üçün istifadə etmirik. Saytdakı analitik və reklam kukiləri yalnız sizin razılığınızla işləyir.
• Google xidmətlərindən aldığımız məlumatları yalnız oxumaq icazəsi ilə və Google-un Məhdud İstifadə (Limited Use) şərtlərinə uyğun istifadə edirik (ətraflı).

Kim, hansı rolda

Şəxs	Biz	Hansı mətn
Sayt ziyarətçisi, müştəri səlahiyyətlisi, panel istifadəçisi	Məlumat nəzarətçisi	Bu siyasət və FMDQ məlumatlandırma mətni
Agent quraşdırılmış kompüteri istifadə edən işçi (bulud xidməti)	Məlumat emalçısı (işəgötürən adından)	İşəgötürənin məlumatlandırma mətni və Məlumatların İşlənməsi Müqaviləsi
Daxili quraşdırma istifadə edən müştərinin işçisi	Məlumata çıxışımız yoxdur; məlumatlar müştərinin serverindədir	İşəgötürənin məlumatlandırma mətni

Əgər işçisinizsə, məlumatlarınızla bağlı müraciətlərinizi əvvəlcə işəgötürəninizə etməlisiniz; bizə gələn müraciəti gecikmədən işəgötürəninizə yönləndiririk və cavablandırmasına kömək edirik. Agent quraşdırılmış kompüterinizdə "norvo IT - Məlumatlarım" qısayolu ilə (işəgötürəniniz söndürmədisə) haqqınızda toplanan məlumatları özünüz görə bilərsiniz.

Nə toplayırıq

Sayt və panel istifadəçilərindən:

• Hesab məlumatları: qeydiyyat və komanda dəvətində daxil edilən ad, e-poçt, şirkət adı, rol, dil və saat qurşağı seçimi; könüllü bildiriş telefonu. Parolunuz yalnız geri çevrilməz hash kimi saxlanılır; bizi daxil olmaqla heç kim görə bilməz.
• Faktura məlumatları: ünvan, vergi idarəsi və nömrəsi, faktura ünvanı, ödəniş qeydləri. Kartla ödənişdə kart məlumatları birbaşa ödəniş təşkilatına və ya banka daxil edilir, bizə çatmır.
• Saxlanılan kart (yalnız razılığınızla): abunəliyin avtomatik ödənilməsini seçsəniz, kartı ödəniş təşkilatı (iyzico) saxlayır; biz yalnız kartın (şifrələnmiş) istinadını, son 4 rəqəmini, markasını və istifadə müddətini, razılığınızın tarixini, IP ünvanını və razılıq mətninin versiyasını saxlayırıq. Kartı Abunəlik səhifəsindən istənilən vaxt silə bilərsiniz.
• Təhlükəsizlik qeydləri: giriş cəhdləri, IP ünvanı, brauzer məlumatı, paneldə aparılan əməliyyatlar (giriş qeydi).
• Sayt sorğu qeydləri: hücumları aşkarlamaq üçün sorğu olunan ünvan, IP, ölkə və brauzer məlumatı.
• Dəstək yazışmaları: dəstək müraciətində yazdıqlarınız.
• Analitika və marketinq (yalnız razılığınızla): Google Analytics vasitəsilə ziyarət statistikası; Google reklamlarının konversiya ölçümü.

Agentin işəgötürənin kompüterlərindən topladıqları (ətraflı və müddətlər Məlumatların İşlənməsi Müqaviləsi-ndədir):

• İş məlumatı (yalnız iş saatlarında): ön plandakı tətbiqin adı, başlama/bitmə vaxtı, aktiv/boş vəziyyəti; işəgötürən açdısa pəncərə başlığı.
• İş vəziyyəti: agentin son əlaqəsi, açılması, bağlanması, yuxu və dayandırılma məlumatı.
• Cihaz məlumatı (işəgötürən açdısa): avadanlıq inventarı, prosessor/yaddaş/disk istifadəsi, ən çox resurs istifadə edən proqramların adı, təhlükəsizlik vəziyyəti; həmçinin açıqdırsa şəbəkə məlumatı (IP, MAC) və quraşdırılmış proqram siyahısı.

Kataloq inteqrasiyasından (işəgötürən qoşubsa): işəgötürənin Microsoft Entra ID, Google Workspace və ya LDAP / Active Directory katalogundan yalnız istifadəçi adı, ad və soyad, şöbə və hesabın aktiv/passiv vəziyyəti alınır; e-poçt və digər kataloq məlumatları saxlanılmır. Kataloq qoşulma məlumatları şifrələnmiş saxlanılır və yalnız oxumaq icazəsi ilə istifadə olunur.

Nə üçün istifadə edirik

Toplanan məlumatları yalnız xidməti göstərmək, hesabınızı və sistemi qorumaq, faktura vermək, dəstək göstərmək, hüquqi öhdəliklərimizi yerinə yetirmək və (razılığınızla) saytı təkmilləşdirmək üçün istifadə edirik. İşçi məlumatlarını yalnız işəgötürənin göstərişi ilə, onun panelində hesabat yaratmaq üçün emal edirik; öz məqsədlərimiz üçün istifadə etmirik. Süni intellekt əsaslı tətbiq təsnifatında xidmət təminatçısına yalnız proqram adı (məs. excel.exe) göndərilir; pəncərə başlığı, şəxs və ya şirkət məlumatı göndərilmir.

Google istifadəçi məlumatları

norvo IT, Google xidmətlərinə yalnız aşağıdakı funksiyalar üçün və yalnız oxumaq icazəsi ilə qoşulur. Qoşulmanı səlahiyyətli administrator öz Google hesabı ilə təsdiqləyir; razılığını istənilən vaxt paneldən qoşulmanı silməklə və ya Google hesabı icazələri səhifəsindən geri ala bilər.

Hansı məlumatlara çıxış edirik

Google xidməti və icazə	Əldə edilən məlumat
Google Search Console (webmasters.readonly)	Yalnız norvo IT saytının axtarış performansı: səhifə və axtarış sorğusu üzrə göstərilmə, klik, klik nisbəti, orta mövqe
Google Ads (adwords, Açar Söz Planlayıcısı)	Açar sözlərin aylıq axtarış həcmi və rəqabət proqnozları (reklam yaratmır, reklam hesabını dəyişmir)
Google Analytics (analytics.readonly)	norvo IT saytının cəmi ziyarət statistikası (ziyarət, səhifə baxışı, qeydiyyat konversiyası)
Google Workspace Directory (admin.directory.user.readonly, yalnız müştəri qoşarsa)	Müştərinin kataloqundakı istifadəçilərin kimliyi, istifadəçi adı, ad və soyadı, şöbəsi və hesabının aktiv/passiv vəziyyəti

Google hesabınızdakı e-poçtlara, fayllara, təqvimə, kontaktlara və ya digər məlumatlara çıxışımız yoxdur.

Necə istifadə edirik: Search Console, Ads və Analytics məlumatlarını yalnız saytımızın idarəetmə panelində axtarış performansı grafiklərini, açar söz izləməsini və səhifə təkmilləşdirmə tövsiyələrini göstərmək üçün istifadə edirik. Workspace kataloq məlumatını yalnız o müştərinin işçi siyahısını (ad, şöbə, aktiv/passiv) aktual saxlamaq üçün istifadə edirik.

Kimlərlə paylaşırıq: Google istifadəçi məlumatlarını satmırıq, icarəyə vermirik və reklam, kredit qiymətləndirməsi və ya məlumat brokerliyi üçün istifadə etmirik və ya paylaşmırıq. Məlumatlar yalnız Türkiyədəki N2mobil məlumat mərkəzlərində və şifrələnmiş ehtiyat nüsxələrimizdə saxlanılır. Səhifə təkmilləşdirmə tövsiyəsi yaratmaq üçün səhifənin ünvanı və göstərilmə, klik və orta mövqe rəqəmləri süni intellekt xidmət təminatçımıza (Anthropic) göndərilir; bu rəqəmlər şəxsi məlumat ehtiva etmir və təminatçı onları model təlimi üçün istifadə etmir. Workspace kataloq məlumatı heç bir üçüncü tərəfə göndərilmir. Qanuni tələb halında səlahiyyətli orqanlarla paylaşım saxlanılır.

Necə qoruyuruq: Google ilə əlaqə yalnız şifrələnmiş (HTTPS) qurulur. Google-un verdiyi yeniləmə tokeni və Workspace xidmət hesabı açarı verilənlər bazasında şifrələnmiş saxlanılır, ekranda göstərilmir. Search Console, Ads və Analytics məlumatlarına yalnız iki faktorlu doğrulaması məcburi olan platforma administratorlarımız baxır; Workspace kataloq məlumatına yalnız həmin müştərinin inteqrasiya səlahiyyəti olan istifadəçilər baxır. Qoşulma parametrlərindəki dəyişikliklər giriş qeydinə yazılır.

Nə qədər saxlayırıq və necə silinir: Search Console, Ads və Analytics statistikaları qoşulma davam etdikcə saxlanılır. Qoşulma paneldən silindikdə yeniləmə tokeni dərhal silinir və yeni məlumat alınmır; əvvəl alınmış statistikalar bilgi@n2mobil.com.tr ünvanına göndərilən sorğu üzrə ən geci 30 gün ərzində silinir. Workspace kataloq qeydləri, müştəri qoşulmanı sildikdə və ya hesab bağlandıqda işçi məlumatları ilə birlikdə silinir (bax: "Nə qədər saxlayırıq"). Silinmiş məlumat şifrələnmiş ehtiyat nüsxələrdə ən çox 6 ay daha qala bilər.

Məhdud İstifadə (Limited Use): norvo IT-ın Google API-lərindən aldığı məlumatları istifadə etməsi və başqa tətbiqə ötürməsi, Məhdud İstifadə şərtləri daxil olmaqla Google API Xidmətləri İstifadəçi Məlumatları Siyasəti-na uyğundur. Google Workspace API-lərindən alınan məlumatlar, fərdiləşdirilməmiş süni intellekt və/və ya maşın öyrənmə modellərini inkişaf etdirmək, təkmilləşdirmək və ya təlim etmək üçün istifadə edilmir və bu məqsədlə üçüncü tərəflərə ötürülmür.

Google user data (English summary). norvo IT (N2mobil Takip Sistemleri A.Ş.) requests read-only access to Google Search Console (webmasters.readonly), Google Ads Keyword Planner (adwords) and Google Analytics (analytics.readonly) to show the search performance, keyword volumes and aggregate visitor statistics of its own website in its admin panel; and, only when a customer connects it, to the Google Workspace Directory (admin.directory.user.readonly) to keep that customer's employee list (user name, full name, department, active status) up to date. We do not access Gmail, Drive, Calendar or Contacts. We do not sell Google user data or use it for advertising, credit decisions or data brokering. Page URLs with aggregate impression/click/position figures (no personal data) are sent to our AI provider (Anthropic) solely to generate page improvement suggestions and are not used for model training; Workspace directory data is not shared with any third party. OAuth refresh tokens and service account keys are stored encrypted. Disconnecting deletes the token immediately; previously retrieved statistics are deleted within 30 days on request to bilgi@n2mobil.com.tr; directory records are deleted when the connection or account is removed.

norvo IT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google Workspace APIs are not used to develop, improve, or train non-personalized AI and/or ML models.

Kukilər

Kukilər brauzerinizdə saxlanılan kiçik mətn fayllarıdır. Kukiləri üç qrupa ayırırıq:

• Məcburi: girişin, forma təhlükəsizliyinin və dil/kuki seçimlərinizin işləməsi üçün lazımdır; razılıq tələb etmir və söndürülə bilməz.
• Analitik (razılığınızla): Google Analytics ilə saytın necə istifadə edildiyini cəmi şəkildə ölçməyə imkan verir.
• Marketinq (razılığınızla): Google reklamlarının nəticəsini ölçməyə (konversiya ölçümü) və reklamların fərdiləşdirilməsinə imkan verir.

Saytda ilk girişinizdə çıxan bannerdə "Hamısını qəbul et", "Hamısını rədd et" və "Seçimləri idarə et" variantları bərabər əhəmiyyətdədir; "Seçimləri idarə et" ilə analitik və marketinq kukilərini ayrı-ayrılıqda aça və bağlaya bilərsiniz. Razılıq vermədiyiniz müddətcə Google-un analitik və reklam skriptləri yüklənmir və Google-a heç bir sorğu göndərilmir. Seçiminizi səhifənin altındakı Kuki seçimləri keçidi ilə istənilən vaxt dəyişə bilərsiniz; razılığınızı geri götürdükdə müvafiq Google kukiləri brauzerinizdən silinir. Razılığınız 1 il, rədd etməniz 6 ay etibarlıdır; bu müddətin sonunda və ya kuki istifadəmiz dəyişdikdə seçiminiz yenidən soruşulur.

Google xidmətlərinə seçiminizi Google Icazə Rejimi (Consent Mode v2) ilə çatdırırıq: bütün reklam və analitik icazələri (ad_storage, ad_user_data, ad_personalization, analytics_storage) standart olaraq "rədd edilib" olur və yalnız sizin açdığınız kateqoriyaya görə "verilib" olur. Reklam məlumatı fərdiləşdirmə üçün yalnız marketinq kukilərinə icazə verdiyiniz halda istifadə olunur.

Kuki	Növ	Məqsəd	Müddət
sessionid	Məcburi	Panelə giriş sessiyası	Sessiya (ən çox 8 saat; idarəetmədə 2 saat)
csrftoken	Məcburi	Forma təhlükəsizliyi (saytlararası sorğu saxtakarlığına qarşı)	1 il
zt_lang	Məcburi (seçim)	Dil seçiminiz	1 il
zt_onay, zt_cerez	Məcburi (seçim)	Kuki seçiminiz: hansı kateqoriyalara icazə verdiyiniz və tarix	Razılıqda 1 il, tam rədddə 6 ay
zt-theme, zt-accent, zt-grid-*	Yerli yaddaş	Mövzu, rəng və panel cədvəl görünüşü seçimləri (serverə göndərilmir)	Siz silənə qədər
_ga, _ga_*	Analitik (razılaşdırılmış)	Google Analytics: ziyarətləri ayırd etmək	2 ilə qədər
_gcl_au, _gcl_aw, _gcl_dc, _gac_*	Marketinq (razılaşdırılmış)	Google reklamları: reklam klikinin qeydiyyat kimi konversiya ilə uyğunlaşdırılması	90 gün

Analitik və marketinq kukiləri Google LLC-nin xidmətləridir; Google-un məlumatları necə emal etməsi barədə Google Məxfilik Siyasəti və Google-un tərəfdaş saytlarda məlumat istifadəsi səhifələrinə baxa bilərsiniz. Reklam fərdiləşdirməsini həmçinin Google Reklam Parametrləri-ndən idarə edə bilərsiniz.

Necə qoruyuruq

• Bütün əlaqələr şifrələnmişdir (HTTPS, HSTS). Sayt bir şəbəkə təhlükəsizlik təminatçısının (Cloudflare) arxasındadır; serverə birbaşa giriş bağlıdır.
• Administrator hesablarında iki faktorlu doğrulama məcburidir; müştərilər öz komandaları üçün onu məcburi edə bilər.
• Səhv girişlər məhdudlaşdırılır və hesab müvəqqəti bloklanır; parol və iki faktorlu doğrulama dəyişiklikləri e-poçtla bildirilir.
• Inteqrasiya məlumatları (kataloq, bildiriş, ödəniş) və lisenziya açarları verilənlər bazasında şifrələnmiş saxlanılır; agent və API açarlarının yalnız xülasəsi saxlanılır.
• Hər müştərinin məlumatı digərlərindən ayrıdır; səlahiyyətlər rol və şöbə üzrə məhdudlaşdırılır, işçi məlumatına çıxış qeyd olunur.
• Agent yeniləmələri rəqəmsal olaraq imzalanır; agent imzası təsdiqlənməyən yeniləməni quraşdırmır.
• Ehtiyat nüsxələr hər gecə alınır, serverdən kənar nüsxələr şifrələnir və bərpa hər həftə yoxlanılır.

Harada saxlayırıq və kimlərlə paylaşırıq

Bulud xidmətinin məlumatları və şifrələnmiş ehtiyat nüsxələri Türkiyədəki N2mobil məlumat mərkəzlərində saxlanılır. Daxili quraşdırmada məlumatlar müştərinin öz serverindədir və bizə göndərilmir.

Məlumatları yalnız xidməti təqdim etməyimiz üçün zəruri olan xidmət təminatçıları ilə (şəbəkə təhlükəsizliyi, e-poçt çatdırılması, rəsmi faktura hazırlanması, kartla ödəniş, süni intellekt əsaslı tövsiyə və təsnifat və — razılığınızla — analitika və reklam ölçümü) və yalnız lazım olduğu qədər paylaşırıq. Təminatçıların adları, yerləri və xaricə ötürülmə ilə bağlı məlumatlar FMDQ məlumatlandırma mətni və Məlumatların İşlənməsi Müqaviləsi-ndədir. Səlahiyyətli dövlət orqanlarının qanuni tələbləri istisna olmaqla, heç kimlə paylaşmırıq.

Nə qədər saxlayırıq

• İşçi iş məlumatı işəgötürənin paketindəki saxlama müddəti qədər saxlanılır; müddəti bitən qeydlər hər gün avtomatik silinir.
• Müştərinin girişi bitdikdən 90 gün sonra işçi məlumatları həmişəlik silinir.
• Silinmiş məlumat şifrələnmiş ehtiyat nüsxələrdə ən çox 6 ay daha qala bilər və bu müddətin sonunda ehtiyat nüsxələrlə birlikdə silinir.
• Faktura və müqavilə qeydləri qanuni müddət (10 il) ərzində saxlanılır.

Digər qeydlərin müddətləri FMDQ məlumatlandırma mətni-ndə cədvəl şəklində verilmişdir.

Hüquqlarınız

FMDQ maddə 11-ə əsasən məlumatlarınızın işlənib-işlənmədiyini öyrənmək, məlumat tələb etmək, düzəldilməsini və ya silinməsini tələb etmək və etiraz etmək hüquqlarınız vardır. Müraciət qaydası FMDQ məlumatlandırma mətni-ndə izah olunub. Hesab məlumatlarınızı paneldə Hesab səhifəsindən özünüz düzəldə bilərsiniz.

Xidmət biznes müştərilərinə yönəlmişdir; 18 yaşdan kiçiklərdən bilərək məlumat toplamırıq.

Dəyişikliklər və əlaqə

Bu siyasəti yenilədikdə səhifənin altındakı tarix dəyişir; mühüm dəyişiklikləri müştərilərimizə e-poçtla bildiririk. Suallarınız üçün: bilgi@n2mobil.com.tr · N2mobil Takip Sistemleri A.Ş., Ergazi Mah. 1818. Sk. Bulvar Park No: 2/16, 06200 Yenimahalle / Ankara

Son yenilənmə: 5 Noyabr 2026