Məxfilik Siyasəti
1. Giriş
BOKT “AzFinans” MMC şəxsi məlumatlarınızın qorunmasına sadiqdir. Bu Məxfilik Siyasəti mobil tətbiqimiz və kredit xidmətlərimizdən istifadə edərkən məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, saxladığımızı və qoruduğumuzu izah edir.
2. Topladığımız məlumatlar
Biz aşağıdakı kateqoriyalarda şəxsi məlumatları toplayırıq: identifikasiya məlumatları (ad, FIN kod, doğum tarixi), əlaqə məlumatları (telefon nömrəsi, e-poçt, ünvan), maliyyə məlumatları (iş yeri, gəlir), biometrik məlumatlar (şəxsiyyətin yoxlanılması üçün üz şəkilləri), şəxsiyyət sənədlərinin fotoları (şəxsiyyət vəsiqəsi skanları), cihaz məlumatları (cihaz ID, platforma, push bildiriş tokenləri) və istifadə məlumatları (tətbiq interaksiyaları, üstünlüklər).
3. Biometrik məlumatlar
Kredit müraciəti prosesində şəxsiyyətinizi təsdiqləmək və fırıldaqçılığın qarşısını almaq üçün canlılıq yoxlaması vasitəsilə səsli qısa video çəkirik. Üz məlumatlarınız yalnız təqdim etdiyiniz şəxsiyyət sənədi ilə müqayisə üçün təhlükəsiz serverlərimizdə işlənir. Biometrik məlumatlar şifrələnmiş şəkildə saxlanılır və heç bir üçüncü tərəflə paylaşılmır. Bu məlumatlar maliyyə və çirkli pulların yuyulmasına qarşı qanunvericiliyin tələb etdiyi müddət ərzində — 5 ilə qədər — saxlanılır və bu müddət başa çatdıqdan sonra həmişəlik silinir.
4. Kamera, mikrofon və cihaz icazələri
Tətbiqimiz iki məqsədlə kamera girişi tələb edir: Azərbaycan şəxsiyyət vəsiqənizi skan edərək optik simvol tanıma (OCR) vasitəsilə identifikasiya məlumatlarını çıxarmaq və şəxsiyyətin yoxlanılması üçün qısa canlılıq videosu çəkmək. Canlılıq videosu səslə birlikdə çəkildiyi üçün bu addım üçün həmçinin mikrofon girişi tələb edirik. Kamera və mikrofon girişi yalnız bu xüsusi addımlar zamanı istifadə olunur və başqa heç bir məqsəd üçün istifadə edilmir. Həmçinin ödəniş xatırlatmaları, kredit statusu yeniləmələri və xidmət bildirişləri üçün push bildiriş göndərmək icazəsi tələb edirik. Push bildirişləri istənilən vaxt cihaz parametrlərindən söndürə bilərsiniz.
5. Dövlət xidmətləri inteqrasiyası
Şəxsiyyətinizi yoxlamaq və kredit müraciətlərini emal etmək üçün Azərbaycanın rəsmi dövlət xidmətləri ilə inteqrasiya edirik. SIMA (Azərbaycan rəqəmsal şəxsiyyət xidməti) elektron müqavilə imzalamaq üçün istifadə olunur. MyGov (Azərbaycan e-hökumət portalı) sizin açıq razılığınızla kredit qiymətləndirməsi üçün tələb olunan şəxsi məlumatları əldə etmək üçün istifadə olunur. Bu xidmətlərlə mübadilə edilən məlumatlar təhlükəsiz şəkildə ötürülür və Azərbaycan məlumatların qorunması qanunvericiliyinə uyğun işlənir.
6. Telefon yoxlaması
Telefon nömrənizi telekommunikasiya operatorumuz vasitəsilə SMS ilə göndərilən birdəfəlik parol (OTP) ilə yoxlayırıq. Telefon nömrəniz autentifikasiya, hesab bərpası və xidmətlə bağlı əlaqə üçün istifadə olunur. Ayrıca razılığınız olmadan telefon nömrənizi marketinq məqsədləri üçün istifadə etmirik.
7. Məlumatlarınızı necə istifadə edirik
Məlumatlarınız şəxsiyyətin yoxlanılması və KYC uyğunluğu, kredit qiymətləndirməsi və kredit emalı, hesabınız və xidmətlər barədə əlaqə, fırıldaqçılığın qarşısının alınması və təhlükəsizlik monitorinqi, hüquqi və tənzimləmə tələblərinə uyğunluq və xidmətlərimizin təkmilləşdirilməsi üçün istifadə olunur.
8. Məlumatların paylaşılması
Biz məlumatlarınızı tənzimləmə tələblərinə uyğun olaraq Azərbaycan Mərkəzi Bankı ilə, kredit qiymətləndirməsi üçün kredit büroları ilə, əməliyyat emalı üçün ödəniş prosessorları (Epoint və CIBPAY) ilə, telefon yoxlaması üçün SMS operatorları ilə, qanunla tələb olunduqda hüquq-mühafizə orqanları ilə və ciddi məlumat emalı müqavilələri çərçivəsində texnologiya tərəfdaşlarımız ilə paylaşa bilərik. Şəxsi məlumatlarınızı satmırıq. Biometrik məlumatlar heç vaxt üçüncü tərəflərlə paylaşılmır.
9. Məlumat təhlükəsizliyi
Biz sənaye standartlarına uyğun təhlükəsizlik tədbirləri tətbiq edirik, o cümlədən tranzit və saxlama zamanı məlumatların şifrələnməsi, giriş nəzarəti və autentifikasiya mexanizmləri, müntəzəm təhlükəsizlik auditləri və monitorinq, təhlükəsiz məlumat mərkəzi infrastrukturu.
10. Hüquqlarınız
Tətbiq olunan qanunvericiliyə əsasən, şəxsi məlumatlarınıza daxil olmaq, qeyri-dəqiq məlumatların düzəldilməsini tələb etmək, məlumatlarınızın silinməsini tələb etmək (qanuni saxlama tələblərinə tabe), məlumatların emalı üçün razılığı geri götürmək və müvafiq nəzarət orqanına şikayət etmək hüququnuz var.
11. Məlumatların saxlanması
Biz şəxsi məlumatlarınızı hesab münasibətiniz müddətində və hesab bağlandıqdan sonra maliyyə tənzimləmələrinin tələb etdiyi kimi 5 il müddətində saxlayırıq. Biometrik məlumatlar (səsli canlılıq videosu və üz şəkilləri) şəxsiyyətin yoxlanılması, fırıldaqçılığın qarşısının alınması və tənzimləyici qeyd tələbləri məqsədilə 5 ilə qədər saxlanılır, sonra isə həmişəlik silinir. Qanunla tələb olunarsa, bəzi digər məlumatlar daha uzun müddət saxlanıla bilər.
12. Əlaqə
Bu Məxfilik Siyasəti ilə bağlı suallar və ya hüquqlarınızı həyata keçirmək üçün [email protected] ünvanına yazın.
Bu Məxfilik Siyasəti ilə bağlı suallarınız varsa, bizimlə [email protected] ünvanında əlaqə saxlayın
Privacy Policy
1. Introduction
BOKT “AzFinans” MMC is committed to protecting your personal data. This Privacy Policy explains how we collect, use, store, and protect your information when you use our mobile application and lending services.
2. Data We Collect
We collect the following categories of personal data: identification information (name, FIN code, date of birth), contact information (phone number, email, address), financial information (employment details, income data), biometric data (facial images for identity verification), photos of identity documents (ID card scans), device information (device ID, platform, push notification tokens), and usage data (app interactions, preferences).
3. Biometric Data
During the loan application process, we record a short video, including audio, through a liveness verification check to confirm your identity and prevent fraud. Your facial data is processed on our secure servers solely for identity matching against your submitted ID document. Biometric data is encrypted at rest and is not shared with any third parties. It is retained for the period required by financial and anti-money-laundering regulations — up to 5 years — and is permanently deleted once that period ends.
4. Camera, Microphone and Device Permissions
Our app requests camera access for two purposes: scanning your Azerbaijan ID card to extract identification details via optical character recognition (OCR), and recording a short liveness video for identity verification. The liveness video is recorded with audio, so we also request microphone access for that step. Camera and microphone access are used only during these specific steps and are not used for any other purpose. We also request permission to send push notifications for payment reminders, loan status updates, and service communications. You can disable push notifications at any time through your device settings.
5. Government Service Integration
To verify your identity and process loan applications, we integrate with official Azerbaijan government services. SIMA (Azerbaijan digital identity service) is used for electronic contract signing. MyGov (Azerbaijan e-government portal) is used with your explicit consent to retrieve personal data required for credit assessment. Data exchanged with these services is transmitted securely and processed in accordance with Azerbaijan data protection law.
6. Phone Verification
We verify your phone number by sending a one-time password (OTP) via SMS through our telecommunications provider. Your phone number is used for authentication, account recovery, and service-related communications. We do not use your phone number for marketing purposes without your separate consent.
7. How We Use Your Data
Your data is used for identity verification and KYC compliance, credit assessment and loan processing, communication regarding your account and services, fraud prevention and security monitoring, compliance with legal and regulatory requirements, and improving our services and user experience.
8. Data Sharing
We may share your data with the Central Bank of Azerbaijan as required by regulation, credit bureaus for credit assessment purposes, payment processors (Epoint and CIBPAY) for transaction processing, SMS providers for phone verification, law enforcement agencies when required by law, and our technology partners under strict data processing agreements. We do not sell your personal data. Biometric data is never shared with third parties.
9. Data Security
We implement industry-standard security measures including encryption of data in transit and at rest, access controls and authentication mechanisms, regular security audits and monitoring, and secure data center infrastructure.
10. Your Rights
Under applicable law, you have the right to access your personal data, request correction of inaccurate data, request deletion of your data (subject to legal retention requirements), withdraw consent for data processing, and lodge a complaint with the relevant supervisory authority.
11. Data Retention
We retain your personal data for the duration of your account relationship and for a period of 5 years following account closure, as required by financial regulations. Biometric data (the liveness video, including audio, and facial images) is retained for up to 5 years to meet identity-verification, fraud-prevention, and regulatory record-keeping obligations, after which it is permanently deleted. Certain other data may be retained longer if required by law.
12. Contact Us
For questions about this Privacy Policy or to exercise your rights, please contact our Data Protection Officer at [email protected].
If you have any questions about this Privacy Policy, please contact us at [email protected]