Qüvvəyə minmə tarixi: 18 iyun 2026-cı il

1. ÜMUMİ MÜDDƏALAR

1.1. Bu Gizlilik Siyasəti fiora.az saytının (bundan sonra — «Sayt») istifadəçilərinin fərdi məlumatlarının toplanması, saxlanılması, qorunması və işlənməsi qaydasını müəyyən edir.

1.2. Saytın sahibi və fərdi məlumatların operatoru Azərbaycan Respublikasının vergi ödəyicisi statusuna malik olan fiziki şəxsdir (VÖEN: 7701208082), bundan sonra «Operator» adlandırılacaq.

1.3. Fərdi məlumatlarla bağlı Operatorun əlaqə e-poçt ünvanı: info@fiora.az.

1.4. Saytdan istifadə, saytda qeydiyyatdan keçmək və ya sifariş rəsmiləşdirmək İstifadəçinin bu Siyasətlə və burada göstərilən fərdi məlumatların işlənməsi şərtləri ilə qeyd-şərtsiz razılaşması deməkdir.

1.5. Bu Siyasət Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» № 998-IIIQ nömrəli Qanununa və digər normativ-hüquqi aktlarına uyğun olaraq hazırlanmışdır.

2. TOPLANILAN FƏRDİ MƏLUMATLARIN KATEQORİYALARI

2.1. Operator, İstifadəçi tərəfindən qeydiyyat, xidmətlərin, otellərin və marşrutların bron edilməsi zamanı müstəqil olaraq təqdim edilən aşağıdakı məlumatları toplayır:

• İstifadəçinin adı və soyadı;
• Əlaqə telefon nömrəsi;
• Elektron poçt ünvanı (e-mail).

2.2. Sayt, bu Siyasətin 4.4-cü bəndində nəzərdə tutulmuş hallar istisna olmaqla, bronlaşdırma interfeyslərində İstifadəçilərin pasport məlumatlarını birbaşa tələb etmir, toplamır və saxlamır.

2.3. Ödəniş kartlarının məlumatları (kartın nömrəsi, etibarlılıq müddəti, CVV/CVC kodu) yalnız lisenziyalı üçüncü tərəf ödəniş şlüzləri (inteqrasiyası planlaşdırılan epoint.az, split.az, split.com daxil olmaqla) tərəfindən işlənilir. Hesablaşmalar üçün zəruri olan hallar istisna olmaqla (məsələn, IBAN nömrələri), Operator ödəniş kartlarının tam rekvizitlərini saxlamır.

2.4. Sayt, istifadəçi tənzimləmələrini yadda saxlamaq və Saytın funksionallığının düzgün işləməsini təmin etmək üçün cookies (kukilər), IP ünvanları və veb-brauzer parametrləri vasitəsilə avtomatik olaraq anonim texniki məlumatları toplayır.

3. FƏRDİ MƏLUMATLARIN İŞLƏNMƏSİ MƏQSƏDLƏRİ

3.1. İstifadəçinin fərdi məlumatları yalnız aşağıdakı məqsədlər üçün işlənilir:

• İstifadəçinin Saytda qeydiyyatı və eyniləşdirilməsi;
• Otellərin, turizm marşrutlarının və digər əlaqəli xidmətlərin bron edilməsinin rəsmiləşdirilməsi və təsdiqi;
• Avtomatlaşdırılmış sistemlər, o cümlədən Ollama AI intellektual çat-botu və Telegram messenceri vasitəsilə əks əlaqənin, müştəri dəstəyinin təmin edilməsi və sorğuların cavablandırılması;
• İstifadəçiyə, yerləşmə obyektlərinin nümayəndələrinə (resepşn) və Operatora bildirişlərin və bron təsdiqlərinin göndərilməsi;
• İstifadəçinin razılığı olduğu təqdirdə otellərin aksiyaları, xüsusi təklifləri və yenilikləri barədə məlumatların təqdim edilməsi.

4. MƏLUMATLARIN ÜÇÜNCÜ ŞƏXSLƏRƏ VƏ DÖVLƏT ORQANLARINA ÖTÜRÜLMƏSİ

4.1. Operator fərdi məlumatların məxfiliyinə zəmanət verir və onları kommersiya və ya marketinq məqsədləri üçün üçüncü şəxslərə ötürmür, bu Siyasətin 4.2 və 7.5-ci bəndlərində nəzərdə tutulmuş hallar istisna olmaqla.

4.2. Bronlaşdırma öhdəliklərinin yerinə yetirilməsi üçün İstifadəçinin məlumatları (adı, telefonu, e-poçtu) yalnız xidmətin göstərilməsi üçün zəruri olan həcmdə müvafiq yerləşmə obyektlərinə (otellərə, bələdçilərə) ötürülür.

4.3. Fərdi məlumatlar səlahiyyətli dövlət orqanlarına yalnız qanunvericilik əsasında və hüquq pozuntuları aşkar edildikdə rəsmi hüquqi prosedurlar çərçivəsində ötürülə bilər.

4.4. Miqrasiya qanunvericiliyinin tələblərinə uyğun olaraq, Operator xarici ölkə vətəndaşlarının yerləşmə obyektlərində qeydiyyata alınması barədə Azərbaycan Respublikasının Dövlət Miqrasiya Xidmətinə avtomatlaşdırılmış bildiriş sisteminin gələcəkdə tətbiq olunmasının planlaşdırıldığını bildirir.

5. MƏLUMATLARIN SAXLANILMASI, QORUNMASI VƏ TƏHLÜKƏSİZLİYİ

5.1. Fərdi məlumatlar elektron formada Operatorun şəxsi serverindəki qorunan məlumat bazalarında saxlanılır.

5.2. Ötürülən məlumatların qorunması üçün SSL şifrələmə protokolu tətbiq edilir, bu da məlumatların İnternet vasitəsilə ötürülməsi zamanı məxfiliyini təmin edir.

5.3. Operator fərdi məlumatların icazəsiz girişdən, dəyişdirilmədən, açıqlanmadan və ya məhv edilmədən qorunması üçün maksimum texniki və təşkilati tədbirlər görür.

6. İSTİFADƏÇİLƏRİN HÜQUQLARI VƏ ƏLAQƏ MƏLUMATLARI

6.1. İstifadəçinin öz fərdi məlumatlarının işlənməsinə dair məlumat almaq, habelə məlumatlar natamam və ya köhnəlmiş olduqda niiden dəqiqləşdirilməsini, bloklanmasını və ya məhv edilməsini tələb etmək hüququ vardır. Bunun üçün info@fiora.az ünvanına sorğu göndərilməlidir.

7. WHATSAPP VƏ INSTAGRAM MESAJLARI (Sİ ASSİSTENTİ)

7.1. Saytda yerləşdirilmiş otellər öz Instagram hesabını və ya WhatsApp Business nömrəsini Fiora Sİ assistentinə qoşa bilər. Qoşulma Meta Platforms, Inc. şirkətinin rəsmi avtorizasiya prosesi vasitəsilə otelin özü tərəfindən həyata keçirilir.

7.2. Qoşulma zamanı Operator Meta-dan aşağıdakıları alır: otelin Instagram hesabının identifikatoru və istifadəçi adı (və ya WhatsApp nömrəsinin
identifikatoru), həmçinin otelin adından mesaj almaq və göndərmək üçün zəruri olan giriş markeri.

7.3. Qonaq otelə yazdıqda Operator aşağıdakıları alır: platformanın təyin etdiyi göndərən identifikatoru, göndərənin açıq adı, mesajın mətni, həmçinin qonaq göndərdiyi halda səsli mesajlar.

7.4. Bu məlumatlar yalnız assistentin qonağın otel haqqında suallarını cavablandırması üçün istifadə olunur. Onlar reklam məqsədilə istifadə edilmir, satılmır və 7.5-ci bənddə göstərilən alıcılardan başqa heç kimə ötürülmür.

7.5. Cavabın formalaşdırılması üçün mesajın mətni dil modeli təchizatçılarına ötürülür: Anthropic, Google, Groq, DeepSeek və ya Operatorun lokal modelə malik öz serverinə. Təchizatçılar mətni yalnız cavabın formalaşdırılması üçün emal edir.
Səsli mesajlar mətnə çevrilir və Operatorun serverində saxlanılmır: audio fayl diskə yazılmır, ona olan keçid isə tanınmadan dərhal sonra silinir.

7.6. Yazışma otelin panelində saxlanılır və həmin otelin əməkdaşları ilə Operator üçün əlçatandır. Otel istənilən vaxt hesabı ayıra bilər — bundan sonra yeni mesajlar daxil olmur. Qonaq info@fiora.az ünvanına müraciət edərək yazışmasının silinməsini tələb edə bilər; sorğu 30 gün ərzində icra olunur.