Məxfilik Siyasəti və Fərdi Məlumatların İşlənilməsi Qaydaları

1. Ümumi müddəalar və Hüquqi Əsas

1.1. Bu Məxfilik Siyasəti TESTAI.AZ platformasının (“TESTAI.AZ”, “Platforma”, “biz”) istifadəçiləri, o cümlədən şagirdlər, valideynlər, qanuni nümayəndələr və müəllimlər haqqında fərdi məlumatların toplanılması, işlənilməsi, saxlanılması, mühafizəsi və məhv edilməsi qaydalarını müəyyən edir.

1.2. TESTAI.AZ fərdi məlumatların işlənilməsi və mühafizəsini Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə, o cümlədən “Fərdi məlumatlar haqqında” Azərbaycan Respublikasının Qanununa (№ 998-IIIQ) uyğun həyata keçirir. Platformanın fəaliyyəti konkret istifadəçi üzrə Avropa İttifaqı rejiminin tətbiq dairəsinə düşdüyü hallarda müvafiq GDPR tələbləri, 13 yaşdan aşağı uşaqlar üzrə isə tətbiq olunduğu hallarda COPPA prinsipləri nəzərə alınır.

2. Fərdi məlumatların mülkiyyətçisi və operatoru

Platformanın fərdi məlumatlar üzrə mülkiyyətçisi və operatoru Emil Məcidovdur (TESTAI.AZ platformasının təsisçisi və operatoru). Rəsmi əlaqə e-poçtu: aztestai.az@gmail.com. Texniki xidmətlərin göstərilməsi üçün cəlb olunan infrastruktur təminatçıları qanunvericiliyin tələblərinə uyğun həcmdə texniki operator funksiyasını yerinə yetirir.

3. Toplanan fərdi məlumatların kateqoriyaları

• Şagird məlumatları: Ad, soyad, doğum tarixi/yaş qrupu, təhsil aldığı şəhər/rayon, məktəb nömrəsi, tədris sinfi (I–XI siniflər) və unikal Şagird ID-si.
• Valideyn məlumatları: E-poçt ünvanı, əlaqə nömrəsi, Valideyn Kabineti ilə şagird hesabı arasındakı təsdiqlənmiş əlaqə açarı və valideyn razılıq qeydləri.
• Tədris və diaqnostik məlumatlar: Test və sınaq nəticələri, səhv cavablandırılmış mövzuların analitik indeksləri, sualın cavablandırılmasına sərf olunan müddət və zəif/güclü tərəflərin analitikası.
• Texniki məlumatlar: IP ünvanı (tətbiq edildiyi halda adsızlaşdırılmış və ya qismən maskalanmış formatda), brauzer tipi, əməliyyat sistemi, sessiya identifikatorları və autentifikasiya tokenləri (məsələn, JWT).

4. Məlumatların işlənilməsinin məqsədləri

Məlumatlar yalnız istifadəçi hesabının idarə edilməsi, şagird və valideyn hesablarının əlaqələndirilməsi, rəsmi dərsliklər əsasında fərdiləşdirilmiş testlərin təqdim edilməsi, Valideyn Kabinetinə analitikanın çatdırılması və platformanın texniki təhlükəsizliyinin təmin edilməsi məqsədilə işlənilir.

5. Uşaqların və yetkinlik yaşına çatmayanların məlumatlarının qorunması

Yetkinlik yaşına çatmayan şəxslərin məlumatlarının işlənilməsi Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq valideynin və ya qanuni nümayəndənin razılığı ilə həyata keçirilir. Valideynlər Valideyn Kabineti (Parent Dashboard) vasitəsilə uşağın bütün tədris nəticələri ilə tanış olmaq, onların düzəldilməsini və ya silinməsini tələb etmək hüququna malikdirlər.

6. Süni intellekt və RAG sistemləri üzrə təhlükəsizlik

Süni intellekt və RAG modellərinə sorğu göndərilərkən şagirdin ad, soyad və əlaqə kimi birbaşa identifikasiyaedici fərdi məlumatlarının ötürülməsinin qarşısını almaq üçün texniki tədbirlər tətbiq edilir. AI promptlarında yalnız dərslik konteksti və tədris mövzusu istifadə olunur. İstifadəçi məlumatları ümumi süni intellekt modellərinin təlimləndirilməsi (training) üçün istifadə edilmir.

7. Məlumatların ötürülməsi və kommersiya qadağası

TESTAI.AZ istifadəçilərin fərdi və təhsil məlumatlarını satmır, icarəyə vermir və müstəqil reklam bazası kimi kommersiya məqsədilə monetizasiya etmir. Məlumatlar yalnız xidmətin göstərilməsi üçün zəruri həcmdə texniki infrastruktur təminatçıları (Supabase/PostgreSQL, Vercel) tərəfindən emal edilir. Supabase platforması SOC 2 Type 2 standartlarına uyğunlaşdırılmış və ISO/IEC 27001 sertifikatına malikdir (bu, təminatçının öz infrastrukturuna aiddir).

8. Google AdSense, Üçüncü Tərəf Çərəzləri (Cookies) və Uşaq Məxfiliyi

8.1. TESTAI.AZ platformasında pulsuz tədris və diaqnostik resursların davamlılığını təmin etmək məqsədilə Google AdSense və əlaqəli rəqəmsal reklam texnologiyalarından istifadə oluna bilər. Üçüncü tərəf tərəfdaşlar, o cümlədən Google, istifadəçinin saytımıza və ya digər veb-resurslara əvvəlki daxilolmalarına əsaslanaraq reklam nümayiş etdirmək üçün çərəzlərdən (cookies) istifadə edir.

8.2. Google-un reklam çərəzlərindən istifadəsi ona və tərəfdaşlarına istifadəçilərin saytımıza və ya internetdəki digər veb-saytlara səfərləri əsasında reklam təqdim etməyə imkan verir. İstifadəçilər fərdiləşdirilmiş reklam nümayişini Google Reklam Parametrləri (Google Ads Settings) və ya aboutads.info səhifəsinə daxil olaraq söndürə (opt-out) bilərlər.

8.3. Uşaqların Məxfiliyi və Tədris Sahələrində Reklam Tənzimlənməsi (COPPA / GDPR-K / Google Tag for Age Treatment - TFAT): TESTAI.AZ məktəblilər (I–XI siniflər) üçün nəzərdə tutulduğundan, Google Naşir Qaydalarına (Google Publisher Policies) və uşaq məxfiliyi standartlarına uyğun olaraq, azyaşlı şagirdlər üçün fərdiləşdirilmiş davranış izləməsi və təkrar marketinq (remarketing) tətbiq olunmur. Şagirdlərin diqqətini və məxfiliyini qorumaq məqsədilə aktiv test həlli prosesi, şagird profilləri və fərdi diaqnostika panelləri kommersiya reklamlarından tamamilə azaddır (heç bir üçüncü tərəf reklamı yerləşdirilmir). Qeyri-fərdiləşdirilmiş (kontekstual) təhsil elanları və maarifləndirici məlumatlar yalnız açıq ictimai resurs səhifələrində (bloq, metodologiya və s.) nümayiş etdirilə bilər.

9. Məlumatların silinməsi (məhv edilməsi) hüququ

İstifadəçi və ya valideyn qanunvericiliklə müəyyən edilmiş qaydada hesabın və fərdi məlumatların silinməsini tələb edə bilər. Təsdiqlənmiş silinmə sorğuları, qanuni saxlama öhdəlikləri nəzərə alınmaqla, bir qayda olaraq 7 iş günü ərzində icra edilir. Müraciət üçün: aztestai.az@gmail.com.

10. Əlaqə və Hüquqi Üstünlük

Fərdi məlumatların qorunması ilə bağlı bütün rəsmi sorğular üçün: aztestai.az@gmail.com. Müxtəlif dil versiyaları arasında hər hansı fərq yarandıqda, Azərbaycan dilində olan rəsmi mətn əsas hüquqi mətn hesab edilir.