Məxfilik & Kukilər • Privacy & Cookies
Son yenilənmə: 11 oktyabr 2025
1) Biz kimik
İdarəçi: Cavid Ağa • Əlaqə
2) Topladığımız məlumat və məqsəd
- Texniki məlumatlar: Hostinq/CDN saytın işləməsi və təhlükəsizliyi üçün IP ünvanı, brauzer agenti, tarix/vaxt və tələb olunan URL-ləri qısa müddətlik server jurnalında emal edə bilər.
- Təhlil (kukisiz): Trafiki ölçmək üçün Vercel Web Analytics-dən istifadə edirik; kukilərdən istifadə etmir, sorğudan törədilmiş qısaömürlü identifikatorlar yaradır və anonimləşdirir. Həmçinin Vercel Speed Insights ilə Core Web Vitals metriklərini izləyə bilərik; bu göstəricilər şəxsiyyət və ya IP ilə əlaqələndirilmir.
- Şriftlər: Google Fonts (fonts.googleapis.com/gstatic) yazı tiplərini çatdırmaq üçün IP və brauzer məlumatlarınızı ala bilər; adətən kuki qoymur.
- İstifadəçi qeydiyyatı: API istifadəsi üçün təkmilləşdirici hesabı yaratdıqda e-poçt ünvanı, şifrə (şifrələnmiş formada) və şirkət məlumatlarını toplayırıq. Bu məlumatlar hesab idarəetməsi və API açarı yaratmaq üçün lazımdır.
- API istifadəsi: API açarı ilə edilən sorğuları izləyirik (IP ünvanı, sorğu vaxtı, istifadə olunan funksiyalar). Bu məlumatlar sürət limitlərinin tətbiqi və istifadə statistikalarının yaradılması üçün lazımdır.
- Əlaqə vasitələri: Bizə email və ya forma ilə yazsanız, verdiyiniz məlumatlar sorğunuza cavab vermək üçün emal olunur. (Hazırda: Formspree inteqrasiyası "Haqqımızda" və "API sənədləri" səhifələrində.)
3) Hüquqi əsaslar (GDPR Maddə 6)
- Legitim maraqlar (6(1)(f)): saytın işləməsi, təhlükəsizlik, performansın yaxşılaşdırılması, API istifadəsinin izlənilməsi.
- Müqavilə (6(1)(b)): sorğunuza cavab vermək, API xidməti təmin etmək.
- Razılıq (6(1)(a)): yalnız açıq şəkildə tələb edilərsə (hazırda analitika üçün tələb olunmur).
4) Kukilər və oxşar texnologiyalar
Ziyarətçilər üçün qeyri-zəruri kukilər qoymuruq. Təkmilləşdirici hesabları və admin/daxil olmuş istifadəçilər üçün zəruri sessiya/auth kukiləri ola bilər. Analitika kukisiz olduğundan əvvəlcədən razılıq bannerinə ehtiyac yoxdur.
Funksional saxlama: Geri bildirim funksiyası, analiz tarixçəsi və təkmilləşdirici paneli üçün brauzerinizin lokal saxlama (localStorage) funksiyasından istifadə edirik. Bu məlumatlar yalnız sizin cihazınızda saxlanılır və şəxsi məlumat toplamır. Gələcəkdə qeyri-zəruri kuki istifadə edən alətlər əlavə etsək, əvvəlcədən razılıq alacağıq və bu bölməni yeniləyəcəyik.
5) Saxlama müddəti
- Server/CDN jurnalları: 30 gün saxlanılır, sonra silinir və ya anonimləşdirilir.
- Analitika: Vercel tərəfindən aqreqat/anonim formada saxlanılır; Web Analytics-də qısaömürlü identifikatorlar təqr. 24 saatdan sonra silinir.
- Təkmilləşdirici hesabları: Hesab aktiv olduğu müddətcə saxlanılır. Hesab silindikdə 30 gün sonra məlumatlar tamamilə silinir.
- API istifadə məlumatları: İstifadə statistikaları və sorğu jurnalları 90 gün saxlanılır, sonra anonimləşdirilir.
- Yazışmalar: sorğunuza cavab vermək və qeydiyyat məqsədi ilə lazım olduğu qədər saxlanılır.
6) Paylaşma və işləyən tərəflər
Provayderlər (“processor”) yalnız bizim göstərişimizlə emal edir: Vercel (hostinq, Web Analytics, Speed Insights), email provayderi və (olarsa) forma xidməti.
7) Beynəlxalq ötürmələr
EEA xaricinə ötürmələr olduqda müvafiq təminatlar (məs., Standard Contractual Clauses) tətbiq olunur.
8) Hüquqlarınız
Məlumata çıxış, düzəliş, silmə, məhdudlaşdırma, etiraz və daşınma hüququnuz var. Şikayət üçün yerli data mühafizəsi orqanına müraciət edə bilərsiniz. Əlaqə
9) Uşaqlar
Sayt 16 yaşdan kiçiklər üçün nəzərdə tutulmayıb.
10) Yeniləmələr
Bu bildiriş vaxtaşırı yenilənə bilər; dəyişikliklər “Son yenilənmə” tarixində əks olunacaq.
Last updated: 11 October 2025
1) Who we are
Controller: Javid Agha • Contact
2) What we collect and why
- Technical data: Our hosting/CDN may temporarily process your IP address, user agent, timestamp, and requested URLs in server/security logs to operate and secure the site.
- Analytics (cookieless): We use Vercel Web Analytics (no cookies, short-lived request-derived identifiers, anonymised). We may also use Vercel Speed Insights for Core Web Vitals; metrics aren't tied to an individual or IP.
- Fonts: Google Fonts (fonts.googleapis.com/gstatic) delivers typography; Google may receive your IP and browser details; typically no cookies are set.
- User registration: When creating a developer account for API use, we collect email address, password (encrypted), and company information. This data is necessary for account management and API key creation.
- API usage: We track API requests made with API keys (IP address, request time, functions used). This data is necessary for rate limiting enforcement and usage statistics generation.
- Contact channels: If you email or use a form, we process the data you provide to reply. (Currently: Formspree integration on the About and API documentation pages.)
3) Legal bases (GDPR Art. 6)
- Legitimate interests (6(1)(f)): running, securing, and improving the site, monitoring API usage.
- Contract (6(1)(b)): responding to your request, providing API services.
- Consent (6(1)(a)): only if explicitly requested (not used for analytics now).
4) Cookies & similar technologies
We do not set non-essential cookies for visitors. Developer accounts and admin/logged-in areas may use strictly necessary session/auth cookies. Because analytics is cookieless, a prior-consent banner is not required.
Functional storage: For the feedback feature, analysis history, and developer panel, we use your browser's local storage (localStorage) functionality. This data is only stored on your device and does not collect personal information. If we later add tools that set non-essential cookies, we'll obtain consent first and update this notice.
5) Retention
- Server/CDN logs: retained for 30 days, then deleted or anonymised.
- Analytics: aggregate/anonymous with short-lived identifiers (~24h) by Vercel.
- Developer accounts: Retained while account is active. Data is completely deleted 30 days after account deletion.
- API usage data: Usage statistics and request logs are retained for 90 days, then anonymised.
- Correspondence: retained as needed to address your request and for record-keeping.
6) Sharing & processors
Trusted providers (“processors”) operate this site on our instructions: Vercel (hosting, Web Analytics, Speed Insights), email provider, and (if used) a form service.
7) International transfers
Where processing occurs outside the EEA, transfers rely on appropriate safeguards (e.g., Standard Contractual Clauses).
8) Your rights
You can request access, rectification, erasure, restriction, objection, and data portability, and you may lodge a complaint with your local data protection authority. Contact
9) Children
This site is not intended for children under 16.
10) Updates
We may update this notice; material changes will appear here with a new “Last updated” date.