# Məxfilik Siyasəti / Privacy Policy
**Son yenilənmə / Last updated:** 2026-07-16
**Qüvvədə olan qanunvericilik / Governing Law:** GDPR (EU 2016/679), AR "Fərdi məlumatlar haqqında" Qanun
---
## 1. Məlumat Nəzarətçisi və Əlaqə / Data Controller and Contact
- **Nəzarətçi / Controller:** İmtahanly Platforması (legal@imtahanly.com)
- **Data Protection Officer (DPO):** dpo@imtahanly.com (Təyin olunma mərhələsindədir / In progress of appointment)
---
## 2. Toplanan Məlumatlar və Məqsədlər / Collected Data and Purposes
Biz aşağıdakı fərdi məlumatları toplayırıq və işləyirik:
We collect and process the following personal data:
1. **Hesab Məlumatları / Account Info:** Email ünvanı, istifadəçi adı.
- _Məqsəd / Purpose:_ Hesabın yaradılması, daxil olma və bildirişlər. / Account creation, authentication, and notifications.
- _Hüquqi Əsas / Lawful Basis:_ Müqavilənin icrası (GDPR Art. 6(1)(b)). / Contract execution (GDPR Art. 6(1)(b)).
2. **Quiz Performansı və Səhvlər / Quiz Performance and Mistakes:** Quiz cəhdləri, sual statistikası, yanlış cavablar (`user_mistakes`).
- _Məqsəd / Purpose:_ Tədris tarixçəsinin saxlanması və Zəif Nöqtələr (Weak Points) testlərinin formalaşdırılması. / Maintaining study history and generating customized Weak Points quizzes.
- _Hüquqi Əsas / Lawful Basis:_ İstifadəçinin razılığı (GDPR Art. 6(1)(a)) və Müqavilənin icrası (GDPR Art. 6(1)(b)). / User consent (GDPR Art. 6(1)(a)) and Contract execution (GDPR Art. 6(1)(b)).
3. **Texniki və Giriş Məlumatları / Technical and Log Data:** IP ünvanı, brauzer tipi (User-Agent), cookie seçimləri.
- _Məqsəd / Purpose:_ Təhlükəsizlik, rate limiting (sorğu limitləri) və GDPR razılıqlarının qeydə alınması. / Security, rate limiting, and auditable consent logging.
- _Hüquqi Əsas / Lawful Basis:_ Legitim maraq (GDPR Art. 6(1)(f)) və Hüquqi öhdəlik (GDPR Art. 6(1)(c)). / Legitimate interest (GDPR Art. 6(1)(f)) and Legal obligation (GDPR Art. 6(1)(c)).
---
## 3. Razılıq və İmtina Hüququ / Consent and Right to Revoke
- İstifadəçi fərdi məlumatlarının işlənməsinə razılığı (məsələn, `user_mistakes` analizi) platformaya daxil olarkən və ya test quraşdırma ekranında verir.
Users grant consent for processing (e.g. `user_mistakes` analysis) during setup screens.
- Razılıq istənilən vaxt **Progress Dashboard** panelindəki tənzimləmələrdən geri götürülə (revoked) bilər. Razılığın geri götürülməsi əvvəlki işlənilmənin qanuniliyinə təsir etmir.
Consent can be revoked anytime via the **Progress Dashboard** panel. Revocation does not affect prior lawful processing.
---
## 4. Məlumatların Saxlanma Müddəti / Data Retention
- **İstifadəçi profili və Quiz tarixçəsi / Profile & History:** İstifadəçi hesabı silindikdən və ya son aktivlikdən 30 gün sonra tamamilə silinir.
Deleted 30 days after account deletion request or inactivity.
- **Maliyyə Əməliyyatları / Financial Transactions:** Polar.sh ödəniş məlumatları və `credit_ledger` qeydləri AR Vergi Məcəlləsinə uyğun olaraq **5 il** saxlanılır.
Payment and credit ledger logs are stored for **5 years** to comply with tax laws.
---
## 5. Məlumatların Ötürülməsi və Sub-prosessirlər / Data Transfers and Sub-processors
Biz məlumatlarınızı yalnız zəruri xidmətlərin göstərilməsi üçün aşağıdakı etibarlı sub-prosessirlərə ötürürük:
We transfer data only to the following trusted sub-processors for core services:
1. **Supabase Inc. (USA):** verilənlər bazası və hostinq (Standard Contractual Clauses - SCCs əsasında). / Database and hosting (under Standard Contractual Clauses - SCCs).
2. **OpenAI LLC (USA):** Süni İntellekt vasitəsilə testlərin generasiya edilməsi (heç bir istifadəçi faylı OpenAI model təlimləri üçün istifadə edilmir). / AI generation (no user data is used for model training).
3. **Polar.sh (EU/Merchant of Record):** Ödənişlərin qəbulu və fakturaların idarə edilməsi. / Payment processing and billing.
---
## 6. GDPR İstifadəçi Hüquqları (Art. 15-22) / GDPR User Rights
GDPR çərçivəsində aşağıdakı hüquqlarınız var:
Under GDPR, you hold the following rights:
- **Məlumat əldə etmək hüququ (Art. 15/20):** Bütün məlumatlarınızı JSON formatında endirə bilərsiniz. / Portability download available in your dashboard.
- **Düzəliş etmək hüququ (Art. 16):** Profil məlumatlarınızı istənilən vaxt yeniləyə bilərsiniz. / Update your profile info anytime.
- **Silinmək hüququ (Art. 17):** Hesabınızı və bütün cəhdlərinizi tamamilə silə bilərsiniz. / Fully delete your account and records in one click.
- **Etiraz etmək və Məhdudlaşdırmaq (Art. 18/21):** Məlumatların analitik məqsədlərlə emalını dayandıra bilərsiniz. / Oppose or restrict analytical data processing.
---
## 7. Avtomatlaşdırılmış Qərarlar və Profiling (Art. 22) / Automated Decisions
- Platformada istifadəçilərin yanlış cavabları əsasında Zəif Nöqtələr (`user_mistakes`) testləri avtomatlaşdırılmış şəkildə yığılır.
The platform automatically aggregates Weak Points test sets based on incorrect answers.
- Bu profil yaratma fəaliyyəti tamamilə könüllüdür, sırf tədris keyfiyyətinin artırılmasına xidmət edir və istifadəçi üçün heç bir hüquqi və ya əhəmiyyətli nəticə doğurmur.
This has no legal or significant effects and is purely for educational progress customization.
---
## 8. Uşaqların Məxfiliyi (GDPR Art. 8) / Children's Privacy
- Platformadan istifadə üçün minimum yaş həddi **13-dür** (bəzi Aİ ölkələrində valideyn razılığı olmadan 16-dır).
The minimum age to use this platform is **13** (16 in certain EU countries unless parentally consented).
- Biz bilərəkdən bu yaşdan aşağı şəxslərin fərdi məlumatlarını toplamırıq.
We do not knowingly process data from children below these age thresholds.
---
## 9. Siyasətdə Dəyişikliklər / Policy Changes
- Bu siyasət zaman-zaman yenilənə bilər. Dəyişikliklər baş verdikdə istifadəçilərə platforma daxilində və ya email vasitəsilə məlumat veriləcəkdir.
We will notify users of updates within the platform dashboard or via email.
---
## 10. Dil / Language
1. Bu sənəd Azərbaycan və İngilis dillərində mövcuddur. / This document is available in Azerbaijani and English.
2. **Azərbaycandan daxil olan istifadəçilər üçün:** Azərbaycan versiyası qüvvədədir. Ziddiyyət halında Azərbaycan versiyası üstündür. / **For users accessing from Azerbaijan:** The Azerbaijani version governs. In case of conflict, the Azerbaijani version prevails.
3. **Aİ və digər ölkələrdən daxil olan istifadəçilər üçün:** İngilis versiyası qüvvədədir. Ziddiyyət halında İngilis versiyası üstündür. / **For users accessing from the EU and other countries:** The English version governs. In case of conflict, the English version prevails.
---
## 11. Əlaqə / Contact
**Data Protection Officer:** dpo@imtahanly.com (təyin olunacaq / to be appointed)
**Məlumat sorğuları / Data requests:** legal@imtahanly.com
**Azərbaycan:**
MPM (Mübahisələrin Alternativ Həlli) vasitəsilə şikayət edə bilərsiniz.
**Avropa İttifaqı:**
Müvafiq Aİ Dövlətinin Data Protection Authority-sinə şikayət edə bilərsiniz.
**Data Protection Authority contact:**
Find your local Data Protection Authority at: https://edpb.europa.eu/about-edpb/about-edpb/members_en
---
_Bu sənəd Azərbaycan və İngilis dillərində qüvvədədir. Ziddiyyət halında yuxarıdakı Dil bölməsinə (Maddə 10) baxın. / This document is available in Azerbaijani and English. In case of conflict, see the Language section (Article 10) above._