Məxfilik Siyasəti

Son yenilənmə tarixi: 8 avqust 2026-cı il

Bu Məxfilik Siyasəti BLOG.SNA.AZ internet informasiya ehtiyatından (bundan sonra — “Sayt”) istifadə zamanı ziyarətçilərə və istifadəçilərə aid məlumatların hansı hallarda toplanıldığını, emal edildiyini, saxlanıldığını və qorunduğunu müəyyən edir.

Sayt kibertəhlükəsizlik, Red Team, veb və tətbiq təhlükəsizliyi, zərərli proqramların təhlili, Bug Bounty, CTF və əlaqəli texniki mövzularda məqalə və digər rəqəmsal məzmun təqdim edir.

Saytın əsas prinsiplərindən biri istifadəçilər haqqında zəruri olmayan məlumatların toplanmasını minimum səviyyədə saxlamaqdır.

1. Ümumi müddəalar

Saytdakı açıq məqalələrin oxunması üçün, bir qayda olaraq, istifadəçi hesabının yaradılması tələb edilmir.

Saytın müəyyən funksiyalarından, o cümlədən gələcəkdə təqdim edilə biləcək ödənişli məzmundan, fərdiləşdirilmiş xidmətlərdən və digər əlavə imkanlardan istifadə zamanı müəyyən məlumatların emalı zəruri ola bilər.

Məlumatların emalı əsasən aşağıdakı məqsədlərlə həyata keçirilə bilər:

Saytın normal fəaliyyətinin təmin edilməsi;
təhlükəsizliyin qorunması;
sui-istifadə və spam hallarının qarşısının alınması;
şərhlərin idarə və moderasiya edilməsi;
istifadəçi seçimlərinin yadda saxlanılması;
ödənişli məzmuna giriş hüququnun yoxlanılması;
ödəniş əməliyyatlarının təsdiqlənməsi;
texniki problemlərin müəyyən edilməsi;
Saytın istifadəsi barədə ümumi statistikanın əldə edilməsi;
qanunvericilikdən irəli gələn öhdəliklərin yerinə yetirilməsi.

Sayt istifadəçilərin fərdi məlumatlarını məlumat brokerlərinə satmır.

2. Emal edilə bilən məlumatlar

İstifadə olunan funksiyadan asılı olaraq aşağıdakı məlumatların müəyyən hissəsi emal edilə bilər:

istifadəçinin könüllü təqdim etdiyi ad və ya istifadəçi adı;
şərh məzmunu;
əlaqə məlumatları, əgər istifadəçi onları özü təqdim edirsə;
IP ünvanı və ya ondan yaradılmış texniki identifikator;
brauzer və cihaz haqqında əsas texniki məlumatlar;
sessiya və təhlükəsizlik məlumatları;
istifadəçinin seçdiyi tema və digər interfeys seçimləri;
ödənişli məzmun alınarkən əməliyyatın identifikatoru və statusu;
alınmış məzmuna giriş hüququnun müəyyən edilməsi üçün zəruri məlumatlar;
qanuni və təhlükəsizlik məqsədləri üçün zəruri digər texniki qeydlər.

Yalnız Saytın müəyyən funksiyasının işləməsi üçün lazım olan həcmdə məlumat emal edilməsinə üstünlük verilir.

3. Şərhlər

Saytda məqalələrə hesab yaratmadan şərh yazmaq imkanı təqdim edilə bilər.

Ad göstərilməsi könüllü olduğu halda istifadəçi ad daxil etməzsə, şərh “Anonim” və ya Sayt tərəfindən müəyyən edilən digər standart adla göstərilə bilər.

Göndərilən şərhlər dərc edilməzdən əvvəl avtomatik və ya əl ilə moderasiya edilə bilər.

Bu yoxlamaların məqsədi:

spamın qarşısının alınması;
zərərli keçid və skriptlərin aşkarlanması;
avtomatlaşdırılmış sui-istifadənin müəyyən edilməsi;
digər istifadəçilərin və Saytın təhlükəsizliyinin qorunmasıdır.

İstifadəçilər şərhlərdə parol, giriş tokeni, API açarı, bank məlumatları və digər məxfi məlumatları paylaşmamalıdırlar.

4. IP ünvanları və təhlükəsizlik

Saytın təhlükəsizliyinin və sabitliyinin qorunması üçün IP ünvanları və ya IP ünvanından yaradılmış texniki identifikatorlar müəyyən hallarda emal edilə bilər.

Bu məlumatlardan, xüsusilə:

rate limiting;
brute-force cəhdlərinin məhdudlaşdırılması;
kütləvi spamın qarşısının alınması;
giriş cəhdlərinin qorunması;
axtarış və şərh funksiyalarının avtomatlaşdırılmış sui-istifadədən müdafiəsi;
təhlükəsizlik insidentlərinin araşdırılması

üçün istifadə oluna bilər.

Rate limiting infrastrukturu üçün Upstash Redis və ya gələcəkdə onu əvəz edən digər texniki xidmətlərdən istifadə edilə bilər.

Mümkün olduğu hallarda üçüncü tərəf xidmətinə xam IP ünvanının göndərilməsi əvəzinə ondan yaradılmış bir istiqamətli hash identifikatorundan istifadə edilə bilər.

Hash şifrələmə deyil və əsas məqsədi eyni texniki mənbədən gələn sorğuları tanımaqla sui-istifadəni məhdudlaşdırmaqdır.

Bundan əlavə, Saytın açıq səhifələrinə edilən ziyarətlər üzrə IP ünvanı (bu halda hash formasında deyil, açıq şəkildə), User-Agent, hansı səhifəyə baxıldığı, hansı mənbədən (referrer) gəlindiyi və IP ünvanından təxmini müəyyən edilmiş ölkə barədə texniki qeydlər yalnız Sayt administratoruna görünən daxili jurnalda saxlanılır — trafiki başa düşmək və sui-istifadəni aşkarlamaq məqsədilə. Bu qeydlər üçüncü tərəflə paylaşılmır və reklam məqsədilə istifadə olunmur.

5. Cookie-lər və lokal yaddaş

Sayt öz funksiyalarının işləməsi üçün cookie-lər, local storage və digər oxşar brauzer mexanizmlərindən istifadə edə bilər.

Bunlara aşağıdakılar daxil ola bilər:

Tema və interfeys seçimləri

İşıqlı və ya qaranlıq tema kimi istifadəçi seçimləri brauzerdə yadda saxlanıla bilər.

Sessiya cookie-ləri

Administratorların və gələcəkdə autentifikasiya tələb edən istifadəçi funksiyalarının təhlükəsiz işləməsi üçün sessiya cookie-lərindən istifadə edilə bilər.

Ödənişli məzmuna giriş

Ödənişli məzmun funksiyası tətbiq edildikdə istifadəçinin həmin məzmuna giriş hüququnu yadda saxlamaq və ya təsdiqləmək məqsədilə cookie, sessiya və ya digər texniki identifikatorlardan istifadə edilə bilər.

Reklam cookie-ləri

Gələcəkdə üçüncü tərəf reklam xidmətləri tətbiq edilərsə, həmin xidmətlər cookie və digər texnologiyalardan istifadə edə bilər.

Qanunvericiliyin tələb etdiyi hallarda belə texnologiyalar üçün istifadəçidən müvafiq razılıq və ya seçim alınacaq.

6. Ödənişli və məhdud girişli məzmun

Saytdakı məqalələrin əksəriyyəti açıq şəkildə təqdim edilə bilər. Bununla yanaşı, müəyyən xüsusi məqalələr, araşdırmalar, təlim materialları və digər rəqəmsal məzmun ödənişli və ya məhdud girişli ola bilər.

Belə məzmuna giriş əldə etmək üçün istifadəçidən ödəniş tələb oluna bilər.

Ödənişli məzmun funksiyası aktiv olduqda Sayt və ya istifadə edilən ödəniş xidməti aşağıdakı məlumatların müəyyən hissəsini emal edə bilər:

ödəniş əməliyyatının identifikatoru;
ödəniş tarixi;
ödənilmiş məbləğ;
valyuta;
əməliyyatın uğurlu və ya uğursuz olması;
satın alınmış məzmunun identifikatoru;
istifadəçinin həmin məzmuna giriş hüququ;
ödəniş provayderinin qaytardığı digər zəruri texniki məlumatlar.

Ödəniş bank, kart və ya üçüncü tərəf ödəniş provayderi vasitəsilə həyata keçirildikdə kart məlumatlarının emalı müvafiq ödəniş xidməti tərəfindən həyata keçirilə bilər.

Saytın öz serverlərində tam kart nömrəsinin, CVV/CVC təhlükəsizlik kodunun və digər həssas ödəniş məlumatlarının saxlanılması nəzərdə tutulmursa, bu məlumatlar Sayt tərəfindən saxlanılmır.

İstifadə olunan konkret ödəniş provayderindən asılı olaraq onun ayrıca məxfilik və məlumat emalı qaydaları tətbiq edilə bilər.

7. Ödəniş tarixçəsi və giriş hüququ

Ödənişli məzmun alan istifadəçinin həmin məzmuna sonradan girişini təmin etmək, ödənişi təsdiqləmək, mübahisəli əməliyyatı araşdırmaq və ya qanuni uçot tələblərini yerinə yetirmək üçün əməliyyat haqqında müəyyən məlumatların saxlanılması zəruri ola bilər.

Bu məlumatlar yalnız müvafiq məqsədlər üçün tələb olunan müddət ərzində saxlanılır.

Ödənişli məzmuna dair qiymət, giriş müddəti, geri qaytarma imkanları və digər kommersiya şərtləri müvafiq məzmun səhifəsində və ya Saytın İstifadə Şərtlərində ayrıca göstərilə bilər.

8. Reklam

Saytın fəaliyyəti gələcəkdə reklam gəlirləri vasitəsilə qismən və ya tam maliyyələşdirilə bilər.

Bu məqsədlə:

birbaşa reklam;
sponsorlu məzmun;
reklam şəbəkələri;
kontekstual reklam;
qanunla icazə verilən hallarda fərdiləşdirilmiş reklam

istifadə edilə bilər.

Üçüncü tərəf reklam platformaları tətbiq edildikdə onlar öz cookie-lərindən, cihaz identifikatorlarından və oxşar texnologiyalardan istifadə edə bilər.

Belə xidmətlərin tətbiqi zamanı bu Məxfilik Siyasəti müvafiq provayderlər, məlumat növləri və istifadə məqsədləri barədə məlumatlarla yenilənə bilər.

Saytda reklamın göstərilməsi reklamverənə Saytın istifadəçi məlumat bazasına sərbəst giriş hüququ vermir.

9. Sponsorlu və kommersiya məzmunu

Gələcəkdə Saytda sponsorlu məqalələr, kommersiya əməkdaşlıqları və tərəfdaş keçidləri yerləşdirilə bilər.

Mümkün olduğu hallarda sponsorlu və ya kommersiya xarakterli məzmun adi redaksiya məzmunundan fərqləndiriləcək.

Sponsorlu məzmunun mövcudluğu istifadəçilərin fərdi məlumatlarının avtomatik olaraq sponsora təqdim edilməsi anlamına gəlmir.

10. Analitika

Saytın inkişaf etdirilməsi, texniki problemlərin müəyyən olunması və hansı məzmunun daha çox istifadə edildiyinin ümumi şəkildə başa düşülməsi üçün Sayt öz server infrastrukturu daxilində əsas analitika məlumatlarını toplayır — heç bir üçüncü tərəf analitika xidmətinə (məsələn, Google Analytics) ötürülmədən.

Bu daxili analitika aşağıdakı məlumatları əhatə edir:

səhifə baxışları (hansı səhifəyə neçə dəfə baxılıb);
istifadə olunan brauzer/cihaz barədə User-Agent məlumatı;
keçid mənbəyi (referrer);
IP ünvanına görə ümumi fəaliyyət;
IP ünvanından təxmini müəyyən edilmiş ölkə.

Təxmini ölkə yerli, özünə saxlanılan MaxMind GeoLite2 bazası vasitəsilə hesablanır — bunun üçün IP ünvanı heç bir üçüncü tərəf xidmətinə göndərilmir. Bu üsul yalnız ölkə səviyyəsində təxmini nəticə verir, dəqiq məkan (küçə, məhəllə və s.) müəyyən etmir. Gələcəkdə üçüncü tərəf analitika xidməti tətbiq olunarsa, bu siyasət buna uyğun yenilənə bilər.

11. Üçüncü tərəf xidmətləri

Saytın texniki fəaliyyəti üçün hostinq, məlumat bazası, keşləmə, təhlükəsizlik, ödəniş, e-poçt, analitika, reklam və digər infrastrukturu təmin edən üçüncü tərəf xidmətlərindən istifadə edilə bilər.

Belə xidmətlər yalnız təqdim etdikləri funksiyanın yerinə yetirilməsi üçün zəruri olan məlumatları emal edə bilərlər.

İstifadə olunan əsas xidmətlər dəyişdikdə bu siyasətdə müvafiq yeniliklər edilə bilər.

12. Məlumatların üçüncü tərəflərə verilməsi

Sayt istifadəçilərin fərdi məlumatlarını kommersiya məqsədilə məlumat brokerlərinə satmır.

Məlumatların üçüncü tərəfə təqdim edilməsi yalnız zəruri hallarda baş verə bilər, o cümlədən:

Saytın texniki xidmət təminatçılarına;
ödəniş əməliyyatını həyata keçirən xidmətlərə;
təhlükəsizlik və anti-spam infrastrukturlarına;
qanuni tələb əsasında səlahiyyətli dövlət orqanlarına;
Saytın və istifadəçilərin hüquqlarının və təhlükəsizliyinin qorunması üçün zəruri olan hallarda.

Belə ötürmə tətbiq olunan qanunvericilik və müvafiq xidmətin məqsədi çərçivəsində həyata keçirilir.

13. Məlumatların saxlanılması

Məlumatlar onların emal edilmə məqsədinin yerinə yetirilməsi üçün zəruri olan müddətdən artıq saxlanılmamağa çalışılır.

Saxlanma müddəti məlumatın növündən və məqsədindən asılı olaraq dəyişə bilər.

Məsələn:

sessiya məlumatları sessiya başa çatdıqdan sonra silinə və ya etibarsızlaşdırıla bilər;
təhlükəsizlik məlumatları sui-istifadənin qarşısının alınması üçün müəyyən müddət saxlanıla bilər;
şərhlər dərc edildiyi müddətdə saxlanıla bilər;
ödəniş və əməliyyat məlumatları maliyyə, hüquqi və mübahisələrin həlli məqsədləri üçün tələb olunan müddətdə saxlanıla bilər.

Qanunvericilik müəyyən məlumatın daha uzun müddət saxlanılmasını tələb edərsə, həmin tələb tətbiq edilir.

14. Məlumatların təhlükəsizliyi

Sayt məlumatların icazəsiz əldə edilməsi, dəyişdirilməsi, silinməsi, yayılması və digər sui-istifadə hallarından qorunması məqsədilə uyğun texniki və təşkilati təhlükəsizlik tədbirlərindən istifadə etməyə çalışır.

Bunlara funksiyadan asılı olaraq:

HTTPS;
təhlükəsiz autentifikasiya;
sessiya idarəetməsi;
giriş nəzarəti;
rate limiting;
məlumatların minimumlaşdırılması;
təhlükəsizlik qeydləri;
şərhlərin moderasiyası;
administrator funksiyalarının ictimai hissədən ayrılması

daxil ola bilər.

Heç bir internet sistemi üçün mütləq və sıfır riskli təhlükəsizlik zəmanəti verilə bilməz.

15. Xarici keçidlər

Saytdakı məqalələrdə üçüncü tərəflərin internet səhifələrinə, GitHub repozitoriyalarına, təhlükəsizlik alətlərinə, sənədləşdirmələrə və digər resurslara keçidlər ola bilər.

İstifadəçi həmin resursa keçdikdən sonra üçüncü tərəfin öz məxfilik siyasəti və istifadə qaydaları tətbiq olunur.

Sayt həmin resursların məlumat emalı fəaliyyətinə nəzarət etmir.

16. İstifadəçinin təqdim etdiyi məxfi məlumatlar

İstifadəçi Saytın açıq sahələrində aşağıdakı məlumatları paylaşmamalıdır:

parollar;
API açarları;
session tokenləri;
authentication cookie-ləri;
şəxsi identifikasiya sənədləri;
bank kartı məlumatları;
üçüncü şəxslərə məxsus məxfi məlumatlar;
icazəsiz əldə olunmuş məlumatlar.

Belə məlumat aşkar edildikdə təhlükəsizliyin və üçüncü şəxslərin hüquqlarının qorunması məqsədilə xəbərdarlıq edilmədən silinə bilər.

17. İstifadəçinin hüquqları

Tətbiq olunan qanunvericiliyin nəzərdə tutduğu hallarda istifadəçi özü haqqında emal edilən fərdi məlumatlarla bağlı məlumat tələb etmək, məlumatların dəqiqləşdirilməsini və qanunla nəzərdə tutulan hallarda onların silinməsini və ya emalının dayandırılmasını tələb etmək hüququna malik ola bilər.

Belə müraciətlər Saytın rəsmi əlaqə kanalları vasitəsilə göndərilə bilər.

Məlumatların üçüncü şəxsin icazəsiz sorğusu əsasında təqdim edilməsinin qarşısının alınması üçün müraciət edən şəxsin kimliyinin təsdiqlənməsi tələb oluna bilər.

18. Yetkinlik yaşına çatmayan şəxslər

Sayt xüsusi olaraq uşaqlardan fərdi məlumat toplamaq məqsədilə yaradılmayıb.

Ödənişli xidmətlərdən istifadə zamanı istifadəçinin yaşına və tətbiq olunan qanunvericiliyə uyğun əlavə tələblər tətbiq edilə bilər.

19. Qanuni tələblər

Qanunvericiliyin tələb etdiyi hallarda və səlahiyyətli dövlət orqanının qanuni sorğusu mövcud olduqda müəyyən məlumatların təqdim edilməsi tələb oluna bilər.

Belə hallarda məlumat yalnız hüquqi tələbin və tətbiq olunan qanunvericiliyin müəyyən etdiyi həddə təqdim edilir.

20. Məxfilik Siyasətində dəyişikliklər

Saytın funksiyaları, ödəniş sistemi, reklam infrastrukturu, istifadə edilən texnologiyalar və ya hüquqi tələblər dəyişdikcə bu Məxfilik Siyasəti yenilənə bilər.

Yeni redaksiya Saytda dərc edildiyi tarixdən qüvvəyə minir.

Əhəmiyyətli dəyişikliklər olduqda yenilənmə tarixi bu səhifədə göstərilir.

21. Əlaqə

Bu Məxfilik Siyasəti və ya fərdi məlumatların emalı ilə bağlı müraciətlər BLOG.SNA.AZ saytında göstərilən rəsmi əlaqə vasitələri ilə göndərilə bilər.

22. Yekun müddəalar

BLOG.SNA.AZ istifadəçilərin məxfiliyinə məlumatların minimumlaşdırılması, məqsədəuyğun emal və təhlükəsizlik prinsipləri əsasında yanaşır.

Saytın gələcəkdə reklam, ödənişli məqalələr, xüsusi rəqəmsal materiallar və digər kommersiya funksiyaları təqdim etməsi mümkündür.

Belə funksiyalar tətbiq edildikdə onların işləməsi üçün zəruri olan məlumatlar bu Məxfilik Siyasətinin və tətbiq olunan qanunvericiliyin tələbləri çərçivəsində emal edilir.

Saytdan istifadə etməklə istifadəçi bu Məxfilik Siyasəti ilə tanış olmaq imkanına malik olduğunu qəbul edir.