Carent

Məxfilik Siyasəti

Hansı məlumatları toplayırıq, niyə toplayırıq, kimlərlə paylaşırıq və nə qədər saxlayırıq.

Qüvvəyəminmə tarixi: 22 avqust 2026 · Versiya 1

MƏXFİLİK VƏ FƏRDİ MƏLUMATLARIN QORUNMASI: "CARENT" MMC olaraq istifadəçilərimizin fərdi məlumatlarının təhlükəsizliyinə ən yüksək səviyyədə zəmanət veririk. Bu Məxfilik Siyasəti fərdi məlumatlarınızın toplanması, işlənməsi, qorunması və hüquqlarınız barədə ətraflı və şəffaf məlumat təqdim edir.

Bu Məxfilik Siyasəti ("Siyasət") "CARENT" MMC-yə ("Carent", "biz", "bizim") məxsus carent.az veb-saytından və Carent mobil tətbiqindən ("Carent App", "Platforma", "Xidmətlər") istifadə edən bütün fiziki və hüquqi şəxslərin (Kirayəçilər, Fərdi Hostlar, Rent-a-Car şirkətləri, Azərbaycan vətəndaşları və xarici qonaqlar) fərdi məlumatlarının toplanması, emalı, saxlanması və qorunması qaydalarını tənzimləyir.

Bu Siyasət "Fərdi məlumatlar haqqında" Azərbaycan Respublikasının Qanununa və beynəlxalq məlumat təhlükəsizliyi prinsiplərinə tam uyğun olaraq hazırlanmışdır.

Məlumatların İdarəedicisi: "CARENT" MMC, Bakı şəhəri, Azərbaycan Respublikası.
Məxfilik Sorğuları və Əlaqə: destek@carent.az | https://carent.az | +994 70 984 85 81

Mündəricat

  1. Giriş və Əhatə Dairəsi
  2. Topladığımız Məlumatların Kateqoriyaları
  3. Məlumatların İstifadə Məqsədləri və Hüquqi Əsasları
  4. Məlumatların Paylaşılması və Kimlərə Açıqlanması
  5. Məlumatların Təhlükəsizliyi və Şifrələnməsi
  6. Fərdi Məlumatların Saxlanma Müddəti (Data Retention)
  7. İstifadəçilərin Hüquqları və İdarəetmə
  8. Kukilər (Cookies) və İzləmə Texnologiyaları
  9. Uşaqların Məxfiliyi
  10. Siyasətin Yenilənməsi və Bildirişlər
  11. Rəsmi Əlaqə və Rekvizitlər

1. Giriş və Əhatə Dairəsi

Carent avtomobil sahibləri ilə etibarlı sürücüləri bir araya gətirən rəqəmsal avtomobil paylaşımı bazaryeridir (marketplace). Xidmətlərimizin yüksək təhlükəsizlik və şəffaflıqla həyata keçirilməsi üçün tərəflərin şəxsiyyətinin, sürücülük hüququnun və avtomobil sənədlərinin dəqiq yoxlanılması vacib şərtdir.

Platformada qeydiyyatdan keçməklə və ya xidmətlərimizdən istifadə etməklə siz fərdi məlumatlarınızın bu Siyasətdə göstərilən qaydada toplanmasına və işlənməsinə razılıq verirsiniz.

2. Topladığımız Məlumatların Kateqoriyaları

Carent yalnız xidmətlərin göstərilməsi, təhlükəsizliyin təmin edilməsi və qanunvericiliyin tələblərinin yerinə yetirilməsi üçün zəruri olan məlumatları toplayır:

2.1. Sizin Birbaşa Təqdim Etdiyiniz Məlumatlar

  1. Hesab və Əlaqə Məlumatları:

    • Ad, soyad, ata adı;
    • E-poçt ünvanı və mobil telefon nömrəsi;
    • Doğum tarixi və cinsiyyət;
    • Profil şəkli və yaşayış ünvanı/ölkəsi.

  2. Şəxsiyyət və Sürücülük Hüququnun Təsdiqi Sənədləri (Verifikasiya):

    • Azərbaycan Respublikasının Vətəndaşları üçün: Şəxsiyyət vəsiqəsinin ön və arxa tərəfinin fotoları, FİN kod, sənədin seriya və nömrəsi;
    • Xarici Ölkə Vətəndaşları və Turistlər üçün: Xarici pasportun əsas məlumat səhifəsinin fotosu, pasport nömrəsi, vətəndaşlıq ölkəsi və etibarlılıq tarixi;
    • Bütün Sürücülər üçün: Sürücülük vəsiqəsinin ön və arxa tərəfinin fotoları, vəsiqə nömrəsi, kateqoriyası, verilmə və bitmə tarixləri;
    • Canlılıq Yoxlanışı (Selfie / Liveness Check): Sənədlərin həqiqi sahibinə aid olduğunu təsdiqləmək və saxtakarlığın qarşısını almaq üçün tətbiqdaxili çəkilən üz şəkli.

  3. Hostlar (Avtomobil Sahibləri və Rent-a-Car Şirkətləri) üçün Məlumatlar:

    • Avtomobilin texniki pasportu (qeydiyyat şəhadətnaməsi), dövlət qeydiyyat nişanı, BAN/VIN kodu;
    • İcbari avtomobil sığortası və varsa Kasko sığorta şəhadətnaməsi;
    • Notarial etibarnamə (avtomobil etibarnamə ilə idarə olunursa);
    • Rəsmi Rent-a-Car şirkətləri üçün: Şirkətin hüquqi adı, VÖEN, dövlət reyestrindən çıxarış və səlahiyyətli nümayəndənin məlumatları;
    • Qazancların köçürülməsi üçün bank rekvizitləri (IBAN və ya bank kartı məlumatları).

  4. Maliyyə və Tranzaksiya Məlumatları:

    • Kirayə haqqı ödənişlərinin tarixi, məbləği, ödəniş metodu və statusu.
    • Mühüm Qeyd: İstifadəçinin bank kartının 16 rəqəmli nömrəsi və CVV/CVC təhlükəsizlik kodu Carent serverlərində SAXLANILMIR. Bütün kart əməliyyatları birbaşa beynəlxalq PCI-DSS təhlükəsizlik sertifikatına malik lisenziyalı bank prosessinq mərkəzləri tərəfindən həyata keçirilir.

2.2. Platformadan İstifadə Zamanı Avtomatik Toplanan Məlumatlar

  1. Səfər və Bronlaşdırma Məlumatları: Seçilmiş tarixlər, çatdırılma və təhvil məkanları, ödəniş və ləğvetmə qeydləri.
  2. Təhvil-Təslim Rəqəmsal Foto-Aktları: Səfərin əvvəlində və sonunda avtomobilin 4 tərəfdən çəkilmiş şəkilləri, mövcud cızıq/əzik fotoları, spidometr (odometr) və yanacaq göstəricisi fotoları.
  3. Geolokasiya (Məkan) Məlumatları: Yaxınlıqdakı avtomobilləri xəritədə tapmaq, çatdırılma ünvanını təyin etmək və təhvil-təslim məkanını təsdiqləmək üçün cihazınızın GPS koordinatları (yalnız cihazınızda icazə verdiyiniz halda).
  4. Tətbiqdaxili Əlaqə və Yazışmalar: Kirayəçi ilə Host arasında tətbiqdaxili chat mesajları, müştəri dəstəyi sorğuları, istifadəçi rəyləri və ulduz reytinqləri.
  5. Cihaz və Texniki Giriş Məlumatları: IP ünvanı, unikal cihaz identifikatoru (Device ID), əməliyyat sistemi, tətbiq versiyası və xəta jurnalları (crash logs).

3. Məlumatların İstifadə Məqsədləri və Hüquqi Əsasları

Toplanan fərdi məlumatlar aşağıdakı dəqiq məqsədlər və hüquqi əsaslar çərçivəsində işlənir:

  • Xidmətlərin Göstərilməsi və Müqavilənin İcrası: İstifadəçi profilinin yaradılması, avtomobil axtarışı, bronlaşdırma, tərəflər arasında əlaqənin qurulması, ödənişlərin emalı və rəqəmsal təhvil-təslim aktının tərtibi.
  • Təhlükəsizlik və Dələduzluğun Qarşısının Alınması: Şəxsiyyətin, sürücülük vəsiqəsinin və avtomobil sənədlərinin rəsmi yoxlanışı; saxta hesabların, oğurluğun və qanunsuz istifadənin qarşısının alınması.
  • Mübahisələrin və İddiaların Həlli: Təhvil-təslim foto-aktları, odometr/yanacaq qeydləri və yazışmalar vasitəsilə zədə, radar cərimələri və depozit mübahisələrinin obyektiv araşdırılması.
  • Qanuni Öhdəliklərin Yerinə Yetirilməsi: Azərbaycan Respublikasının vergi, mühasibat və maliyyə qanunvericiliyinə, eləcə də hüquq-mühafizə orqanlarının qanuni tələblərinə riayət olunması.
  • Xidmət Keyfiyyətinin Artırılması: Tətbiqin texniki dayanıqlığının təmin edilməsi, xətaların aradan qaldırılması və istifadəçi təcrübəsinin təkmilləşdirilməsi.

4. Məlumatların Paylaşılması və Kimlərə Açıqlanması

Carent istifadəçilərin fərdi məlumatlarının məxfiliyini qoruyur və onları yalnız aşağıdakı hallarda paylaşır:

4.1. Kirayəçi və Host Arasında Paylaşım

Bron təsdiqləndikdən sonra tərəflərə yalnız səfərin icrası üçün zəruri olan məlumatlar açılır:

  • Qarşı tərəfin adı, profil şəkli, reytinqi, əlaqə nömrəsi və səfər detalları.
  • MÜHÜM TƏMİNAT: Şəxsiyyət vəsiqəsinin nömrəsi, FİN kod, xarici pasportun tam surəti və ya bank kartı məlumatları heç bir halda digər istifadəçilərə GÖSTƏRİLMİR.

4.2. Texnoloji Tərəfdaşlar və Xidmət Provayderləri

Məlumatlar yalnız platformanın işləməsi üçün zəruri olan həcmdə lisenziyalı təchizatçılarla paylaşılır:

  • Ödəniş Prosessinqi: Lisenziyalı bank emal mərkəzləri və beynəlxalq ödəniş şlüzləri;
  • Təhlükəsiz Bulud İnfrastrukturu: Məlumatların və sənədlərin şifrələnmiş saxlandığı bulud anbarları (məs. AWS S3);
  • Rabitə Provayderləri: SMS doğrulama kodları və tranzaksiya bildirişlərini çatdıran rabitə xidmətləri.

4.3. Dövlət və Hüquq-Mühafizə Orqanları

Məlumatlar yalnız Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq — məhkəmə qərarları, cinayət və ya inzibati xətaların (məsələn, yol-nəqliyyat hadisəsi, oğurluq, radar cərimələri) araşdırılması zamanı səlahiyyətli dövlət orqanlarının rəsmi qanuni sorğuları əsasında təqdim edilə bilər.

4.4. Məlumatların Satışının Qadağan Olunması

Carent istifadəçilərin fərdi məlumatlarını heç bir üçüncü şəxsə, marketinq şirkətlərinə və ya reklam agentliklərinə SATMIR, icarəyə vermir və kommersiya məqsədilə ötürmür.

5. Məlumatların Təhlükəsizliyi və Şifrələnməsi

Fərdi məlumatların mühafizəsi üçün Carent ən müasir texniki və təşkilati təhlükəsizlik standartlarını tətbiq edir:

  • Şifrələnmiş Yaddaş (AES-256): Şəxsiyyət vəsiqələri, pasportlar, sürücülük vəsiqələri və avtomobil sənədləri ictimai girişə tam qapalı (private encrypted storage) serverlərdə saxlanılır.
  • Tranzit Şifrələnməsi (TLS 1.3 / SSL): Bütün məlumat mübadiləsi ən yüksək səviyyəli şifrələmə protokolları ilə qorunur.
  • Müvəqqəti Giriş Tokenləri: Sənədləri yoxlayan səlahiyyətli moderatorlar sənədlərə yalnız bir neçə dəqiqə ərzində etibarlı olan xüsusi şifrəli token keçidləri ilə baxa bilir.
  • İki Mərhələli Autentifikasiya (2FA): İnzibati və daxili idarəetmə sistemlərində icbari 2FA təhlükəsizlik mexanizmi fəaliyyət göstərir.

6. Fərdi Məlumatların Saxlanma Müddəti (Data Retention)

Fərdi məlumatlar yalnız toplandığı məqsədlər üçün və qanunla müəyyən edilmiş müddətdə saxlanılır:

  • Aktiv Hesablar: Hesabınız aktiv olduğu müddətdə məlumatlarınız saxlanılır.
  • Hesab Silindikdə: İstifadəçi hesabını sildikdən sonra şəxsiyyət və sürücülük sənədləri 30 gün ərzində tamamilə silinir və ya təhlükəsiz şəkildə anonimləşdirilir.
  • Maliyyə və Mühasibat Qeydləri: Azərbaycan Respublikasının vergi və mühasibat qanunvericiliyinin tələbinə uyğun olaraq faktura və tranzaksiya məlumatları icbari qanuni müddət ərzində (5 il) saxlanılır.
  • Foto-Aktlar və Səfər Yazışmaları: Səfər başa çatdıqdan sonra yarana biləcək iddia və mübahisə müddəti bitənə qədər arxivdə saxlanılır.

7. İstifadəçilərin Hüquqları və İdarəetmə

"Fərdi məlumatlar haqqında" Azərbaycan Respublikasının Qanununa əsasən siz aşağıdakı hüquqlara maliksiniz:

  1. Məlumat Almaq (Giriş) Hüququ: Bizdə saxlanılan fərdi məlumatlarınız barədə ətraflı məlumat almaq;
  2. Düzəliş Etmək Hüququ: Yanlış və ya dəyişmiş məlumatlarınızı tətbiqdaxili profil ayarlarından yeniləmək və ya düzəldilməsini tələb etmək;
  3. Məlumatların Silinməsi Hüququ: Hesabınızın və fərdi məlumatlarınızın sistemdən silinməsini tələb etmək. Ətraflı: Hesabın Silinməsi Qaydaları;
  4. Razılığı Geri Çağırmaq: Əvvəllər verdiyiniz razılığı istənilən vaxt geri çağırmaq;
  5. Məlumatların Daşınması: Məlumatlarınızın strukturlaşdırılmış elektron nüsxəsini tələb etmək.

Hüquqlarınızdan istifadə etmək üçün qeydiyyatdan keçdiyiniz e-poçt ünvanından destek@carent.az ünvanına rəsmi müraciət göndərə bilərsiniz. Müraciətlər ən geci 30 gün müddətində cavablandırılır.

8. Kukilər (Cookies) və İzləmə Texnologiyaları

  • Carent App (Mobil Tətbiq): Tətbiq daxilində üçüncü tərəf reklam izləyiciləri və ya kommersiya məqsədli davranış izləmə sistemləri yoxdur.
  • carent.az (Veb-sayt): Yalnız saytın fasiləsiz işləməsi, təhlükəsizlik sessiyaları və dil seçiminizi yadda saxlamaq üçün zəruri olan funksional texniki kukilərdən istifadə olunur. Ətraflı: Kuki Siyasəti.

9. Uşaqların Məxfiliyi

Carent platforması yalnız 18 yaşı tamam olmuş, tam fəaliyyət qabiliyyətli şəxslər üçün nəzərdə tutulub. Biz bilərəkdən 18 yaşdan kiçik şəxslərdən məlumat toplamırıq. Əgər yetkinlik yaşına çatmayan şəxsin məlumatlarının daxil edildiyi aşkar olunarsa, həmin hesab və məlumatlar dərhal silinir.

10. Siyasətin Yenilənməsi və Bildirişlər

Carent bu Məxfilik Siyasətinə istənilən vaxt dəyişiklik etmək hüququnu özündə saxlayır. Yenilənmiş Siyasət carent.az saytında və Carent App-də dərc edildiyi andan qüvvəyə minir. Əhəmiyyətli dəyişikliklər barədə istifadəçilərə tətbiqdaxili bildiriş və ya e-poçt vasitəsilə məlumat verilir.

11. Rəsmi Əlaqə və Rekvizitlər

Məxfilik Siyasəti, fərdi məlumatlarınızın işlənməsi və ya hüquqlarınızla bağlı bütün suallarınız üçün bizimlə əlaqə saxlaya bilərsiniz:

  • Hüquqi Şəxs: "CARENT" MMC
  • Ünvan: Bakı şəhəri, Azərbaycan Respublikası
  • Rəsmi Veb-sayt: https://carent.az
  • Məxfilik E-poçtu: destek@carent.az
  • Əlaqə Telefonu: +994 70 984 85 81