166 Yükdaşıma

166 Yükdaşıma — Məxfilik Siyasəti (Privacy Policy)

Qüvvəyəminmə tarixi / Effective date: 2026-07-03

1. Ümumi məlumat

Bu Məxfilik Siyasəti "166 Yükdaşıma" mobil tətbiqinin (bundan sonra — "Tətbiq"; paket adı com.n166.musderi166) istifadəçilərinin şəxsi məlumatlarının necə toplandığını, istifadə edildiyini, saxlanıldığını və qorunduğunu izah edir. Tətbiq Azərbaycanda yükdaşıma, usta, evakuasiya, təmizlik və digər ev/logistika xidmətləri üçün sifariş platformasıdır.

Tətbiqi idarə edən və məlumatlara nəzarət edən tərəf ("biz", "166"):

Tətbiqi quraşdırıb istifadə etməklə siz bu Siyasəti oxuduğunuzu və qəbul etdiyinizi təsdiqləyirsiniz.

2. Hansı məlumatları toplayırıq

Yalnız xidməti göstərmək üçün zəruri olan minimal məlumatları toplayırıq:

Məlumat Nə vaxt toplanır Nə üçün
Telefon nömrəsi Qeydiyyat/giriş zamanı OTP-SMS ilə hesabın yaradılması və identifikasiya; sifarişlərin sizə bağlanması
Ad, soyad (tam ad) İlk girişdən sonra profil doldurulanda və sifariş verilərkən Sizə müraciət, sifarişin icrası, ustanın/sürücünün sizi tanıması
Ünvan / xidmət ünvanı Sifariş verilərkən Xidmətin göstərilməsi (yükün götürülməsi, ustanın gəlişi və s.)
Sifariş qeydləri (notlar) Sifariş verilərkən Sifarişin təfərrüatlarının operatora/icraçıya çatdırılması
FCM cihaz tokeni (device token) Tətbiq push bildirişlərinə icazə alanda Sifariş statusu, qiymət və kampaniya bildirişlərinin göndərilməsi

Əlavə olaraq, sistemin işləməsi üçün texniki məlumatlar da emal olunur: hesab tokeni (giriş üçün), sifariş tarixçəsi, sifarişə verdiyiniz rəy və reytinq, tətbiq etdiyiniz promokod/referal kodu və bonus balansı.

Toplamadığımız məlumatlar: kart məlumatları (aşağıda 6-cı bölməyə baxın), dəqiq GPS coğrafi mövqe, kontaktlar siyahısı, foto/media qalereyası, e-poçt ünvanı bizim üçün məcburi deyil.

3. Məlumatların istifadə məqsədi

Topladığımız məlumatları yalnız aşağıdakı məqsədlərlə istifadə edirik:

  • Hesab yaratmaq və sizi OTP-SMS vasitəsilə təhlükəsiz identifikasiya etmək;
  • Sifarişlərinizi qəbul etmək, icra etmək və statusunu izləmək;
  • Sifarişlə bağlı bildirişlər (qiymət təyin edildi, status yeniləndi) və kampaniya bildirişləri göndərmək;
  • Ödənişləri emal etmək və təsdiqləmək;
  • Dəstək göstərmək, sui-istifadənin qarşısını almaq və qanuni öhdəliklərimizi yerinə yetirmək.

Məlumatlarınızı reklam məqsədilə üçüncü tərəflərə satmırıq və icarəyə vermirik.

4. Hüquqi əsas və razılıq

Şəxsi məlumatlarınızı aşağıdakı hüquqi əsaslarla emal edirik:

  • Razılıq (consent) — tətbiqi istifadə etməyə başlayarkən və push bildirişlərinə icazə verərkən verdiyiniz razılıq;
  • Müqavilənin icrası — sifariş etdiyiniz xidmətin göstərilməsi üçün zəruri emal;
  • Qanuni öhdəliklər — mühasibat, vergi və digər tələblərə əməletmə.

Razılığınızı istənilən vaxt geri götürə bilərsiniz (bildirişləri söndürməklə və ya hesabı silməklə — 8-ci bölmə).

5. OTP-SMS ilə giriş necə işləyir

Girişdə parol yoxdur. Telefon nömrənizi daxil etdikdə sistemimiz təsadüfi 4 rəqəmli birdəfəlik təsdiq kodu (OTP) yaradır və onu SMS gateway vasitəsilə nömrənizə göndərir. Bu kod serverdə şifrələnmiş şəkildə saxlanılır və yalnız 5 dəqiqə etibarlıdır, təsdiqdən sonra dərhal silinir. Kodu düzgün daxil etdikdə hesabınıza bağlı təhlükəsiz giriş tokeni verilir. Kodu heç kimlə paylaşmamalısınız — 166 heç vaxt sizdən bu kodu telefonla soruşmaz.

6. Ödəniş məlumatlarının emalı (BirPay)

Kartla ödənişlər BirPay ödəniş şlüzü vasitəsilə həyata keçirilir. Kart ödənişini seçdikdə tətbiq daxilində BirPay-in təhlükəsiz hostlanan ödəniş səhifəsi (checkout.birpay.az) açılır və 3D-Secure təsdiqi orada baş verir.

  • Kart məlumatları (kart nömrəsi, son istifadə tarixi, CVV) birbaşa BirPay-in təhlükəsiz səhifəsində daxil edilir. 166 bu məlumatları görmür, toplamır və saxlamır.
  • Biz BirPay-ə yalnız ödəniş məbləğini, valyutanı (AZN), sifariş nömrəsini və qısa təsviri ötürürük.
  • Ödənişin uğurlu olub-olmadığını biz BirPay ilə server tərəfdə müstəqil şəkildə yoxlayırıq; nəticədə yalnız ödəniş statusu (ödənildi/gözləyir/ləğv) və əməliyyat referansı saxlanılır.

Alternativ olaraq nağd ödəniş (xidmət göstəriləndə) də mövcuddur; bu halda ödəniş məlumatı emal olunmur.

7. Üçüncü tərəflər və məlumat ötürülməsi

Məlumatlarınız aşağıdakı xidmət təminatçıları ilə yalnız zəruri həcmdə paylaşılır:

  • Firebase Cloud Messaging / Google (Google LLC) — push bildirişlərinin çatdırılması üçün cihaz tokeni emal olunur.
  • BirPay — kart ödənişlərinin emalı üçün (6-cı bölmə).
  • SMS gateway təminatçısı — OTP kodunun nömrənizə çatdırılması üçün telefon nömrəniz və kod mətni ötürülür.
  • İcraçılar (sürücü/usta) — sifarişin icrası üçün adınız, telefonunuz və ünvanınız müvafiq icraçıya çatdırıla bilər.

Bu təminatçılardan başqa, məlumatlarınız yalnız qanun tələb etdikdə səlahiyyətli dövlət orqanlarına açıqlana bilər.

8. İstifadəçi hüquqları — hesabın və məlumatların silinməsi

Sizin aşağıdakı hüquqlarınız var: məlumatlarınıza baxmaq, düzəliş etmək, emalı məhdudlaşdırmaq və hesabınızı və şəxsi məlumatlarınızı tamamilə silmək.

Hesabı və məlumatları silmək üçün:

  • Tətbiq daxilində: Profil → Hesabı sil bölməsindən sorğu göndərə bilərsiniz; və ya
  • Vebsayt vasitəsilə: https://166.surucu.az/hesab-sil ünvanına daxil olub telefon nömrənizlə sorğu göndərin; və ya
  • E-poçtla: privacy@166.surucu.az ünvanına yazın.

Sorğu təsdiqləndikdən sonra hesabınızı, profil məlumatlarınızı, cihaz tokeninizi və sizinlə bağlı şəxsi məlumatları makul müddət ərzində (adətən 30 gün) silirik. Qanunla saxlanılması zəruri olan məlumatlar (məsələn, ödəniş/mühasibat qeydləri) qanuni müddət bitənədək saxlanıla bilər.

9. Məlumatların saxlanma müddəti

Şəxsi məlumatlarınızı yalnız məqsəd üçün zəruri olan müddət ərzində saxlayırıq:

  • OTP kodları — 5 dəqiqə, sonra avtomatik silinir;
  • Hesab və profil məlumatları — hesabınız aktiv olduğu müddətdə;
  • Sifariş və ödəniş qeydləri — qanuni/mühasibat tələblərinə uyğun müddətdə;
  • Hesab silindikdə — 8-ci bölmədə göstərildiyi kimi silinir.

10. Təhlükəsizlik

Tətbiq ilə serverimiz (https://166.surucu.az) arasında bütün əlaqə HTTPS/TLS ilə şifrələnir. Giriş tokenləri və OTP kodları serverdə hash/şifrələnmiş şəkildə saxlanılır, kart məlumatları isə heç vaxt bizim serverimizə düşmür. Sui-istifadəyə qarşı sorğu limitləri (rate limiting) tətbiq olunur. Bununla belə, internet üzərindən heç bir ötürülmə 100% təhlükəsiz deyil; ağlabatan səviyyədə qorunmanı təmin edirik.

11. Uşaqların məxfiliyi

Tətbiq 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz bilərəkdən onlardan şəxsi məlumat toplamırıq. Əgər 13 yaşdan kiçik uşağın məlumatını topladığımızı aşkar etsək, onu silərik.

12. Bu Siyasətə dəyişikliklər

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Dəyişiklik olduqda yenilənmiş versiyanı https://166.surucu.az/privacy ünvanında dərc edir və "qüvvəyəminmə tarixi"ni yeniləyirik. Əhəmiyyətli dəyişikliklər barədə tətbiq daxilində məlumat verə bilərik.

13. Əlaqə

Məxfiliklə bağlı hər hansı sual və ya sorğu üçün:

English

166 Yükdaşıma — Privacy Policy

Effective date: 2026-07-03

1. Overview

This Privacy Policy explains how the "166 Yükdaşıma" mobile application (the "App"; package name com.n166.musderi166) collects, uses, stores, and protects the personal data of its users. The App is a marketplace in Azerbaijan for ordering moving (yükdaşıma), handyman (usta), tow (evakuasiya), cleaning (təmizlik), and other home and logistics services.

The party operating the App and controlling the data ("we", "us", "166"):

By installing and using the App, you confirm that you have read and agree to this Policy.

2. What data we collect

We collect only the minimum data necessary to provide the service:

Data When collected Why
Phone number At registration / login Creating your account and identifying you via OTP-SMS; linking orders to you
Full name When you complete your profile after first login and when placing an order Addressing you, fulfilling the order, letting the driver/handyman identify you
Address / service address When placing an order Delivering the service (pickup of goods, handyman arrival, etc.)
Order notes When placing an order Passing order details to the operator/service provider
FCM device token When the App is granted push-notification permission Sending order-status, pricing, and campaign notifications

Additionally, technical data required for the system to work is processed: your login token (session), order history, reviews and ratings you leave, any promo/referral code you apply, and your bonus balance.

Data we do NOT collect: card details (see Section 6), precise GPS location, contact lists, photo/media gallery; an email address is not mandatory for us.

3. How we use data

We use the collected data only for the following purposes:

  • To create your account and securely identify you via OTP-SMS;
  • To receive, fulfill, and track the status of your orders;
  • To send order-related notifications (price assigned, status updated) and campaign notifications;
  • To process and confirm payments;
  • To provide support, prevent abuse, and meet our legal obligations.

We do not sell or rent your data to third parties for advertising.

4. Legal basis and consent

We process your personal data on the following legal bases:

  • Consent — the consent you give when you start using the App and when you allow push notifications;
  • Performance of a contract — processing necessary to provide the service you ordered;
  • Legal obligations — compliance with accounting, tax, and other requirements.

You may withdraw your consent at any time (by turning off notifications or by deleting your account — Section 8).

5. How OTP-SMS login works

There is no password. When you enter your phone number, our system generates a random 4-digit one-time verification code (OTP) and sends it to your number via an SMS gateway. The code is stored encrypted on the server and is valid for only 5 minutes, then deleted immediately after verification. Entering the correct code issues a secure login token bound to your account. You should never share the code with anyone — 166 will never ask you for this code by phone.

6. Payment data handling (BirPay)

Card payments are processed through the BirPay payment gateway. When you choose card payment, the App opens BirPay's secure hosted payment page (checkout.birpay.az) inside a webview, and 3-D Secure confirmation happens there.

  • Card details (card number, expiry date, CVV) are entered directly on BirPay's secure page. 166 does not see, collect, or store this data.
  • We pass to BirPay only the payment amount, currency (AZN), order reference, and a short description.
  • We independently verify server-side with BirPay whether the payment succeeded; as a result we store only the payment status (paid/pending/canceled) and a transaction reference.

Alternatively, cash on delivery is available; in that case no payment data is processed.

7. Third parties and data sharing

Your data is shared only to the extent necessary with the following service providers:

  • Firebase Cloud Messaging / Google (Google LLC) — your device token is processed to deliver push notifications.
  • BirPay — to process card payments (Section 6).
  • SMS gateway provider — your phone number and the code text are passed to deliver the OTP code.
  • Service providers (driver/handyman) — your name, phone, and address may be passed to the relevant provider to fulfill the order.

Apart from these providers, your data may be disclosed to competent authorities only when required by law.

8. User rights — account and data deletion

You have the right to access, correct, and restrict the processing of your data, and to fully delete your account and personal data.

To delete your account and data:

Once the request is confirmed, we delete your account, profile data, device token, and personal data related to you within a reasonable period (typically 30 days). Data that must be retained by law (e.g., payment/accounting records) may be kept until the legal retention period expires.

9. Data retention

We retain your personal data only for as long as necessary for the purpose:

  • OTP codes — 5 minutes, then deleted automatically;
  • Account and profile data — for as long as your account is active;
  • Order and payment records — for the period required by legal/accounting rules;
  • On account deletion — deleted as described in Section 8.

10. Security

All communication between the App and our server (https://166.surucu.az) is encrypted with HTTPS/TLS. Login tokens and OTP codes are stored hashed/encrypted on the server, and card data never reaches our server. Rate limiting is applied to protect against abuse. Nevertheless, no transmission over the internet is 100% secure; we provide protection at a reasonable level.

11. Children's privacy

The App is not directed at children under 13, and we do not knowingly collect personal data from them. If we discover that we have collected data from a child under 13, we will delete it.

12. Changes to this Policy

We may update this Privacy Policy from time to time. When we do, we publish the updated version at https://166.surucu.az/privacy and update the "effective date". We may notify you of significant changes within the App.

13. Contact

For any privacy questions or requests: