Şəxsi məlumatların emal siyasəti

circuscompany MMC (bundan sonra "Şirkət") məlumat subyektlərinin azadlığını və hüquqlarını qorumaq məqsədilə «Şəxsi Məlumatların Mühafizəsi Qanunu» və müvafiq hüquqi aktların tələblərinə uyğun olaraq şəxsi məlumatları qanuni şəkildə emal edir və təhlükəsiz saxlayır. Bu çərçivədə «Şəxsi Məlumatların Mühafizəsi Qanunu»nun 30-cu maddəsinə əsasən məlumat subyektlərini şəxsi məlumatların emalına dair prosedur və meyarlar barədə məlumatlandırmaq, həmçinin bu sahədə yaranan şikayətləri operativ və səmərəli şəkildə həll etmək üçün aşağıdakı Şəxsi Məlumatların Emalı Siyasəti hazırlanmış və elan edilmişdir.

① Bu Siyasət Şirkətin idarə etdiyi aşağıdakı xidmətlərə (bundan sonra toplu olaraq "Xidmətlər") ümumi şəkildə tətbiq edilir.

1. WAGZAK(wagzak.io) — Təhsil məzmunu xidməti. WAGZAK JUMP (3D·AR interaktiv öyrənmə), WAGZAK Play (oyun əsaslı öyrənmə), WAGZAK ZemiNa (pulsuz analoq öyrənmə), WAGZAK T-Hub (müəllim icması) daxil olmaqla veb sayt, mobil tətbiq və əlaqəli xidmətlər
2. Ssaktane(ssaktane.com) — Dövlət dəstək proqramları və tender məlumatları üçün AI tövsiyə platforması
3. Quiga(quiga.io) — Qlobal quiz və düşüncə oyunları platforması
4. CIRCUS Veb Saytı(circuscompany.com) — Şirkət haqqında məlumat və müraciət qəbulu

② Hər xidmət üzrə toplanılan məlumat kateqoriyaları, emal məqsədləri və saxlama müddətləri kimi fərqli məsələlər bu Siyasətin sonunda yer alan əlavələrdə (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS Veb Saytı) müəyyən edilir; əlavənin məzmunu əsas mətndən fərqli müddəa nəzərdə tutduqda, həmin xidmət üçün əlavə üstünlük təşkil edir.

Şirkət şəxsi məlumatları aşağıdakı məqsədlər üçün emal edir. Emal edilən şəxsi məlumatlar göstərilən məqsədlərdən başqa heç bir məqsəd üçün istifadə edilmir; emal məqsədi dəyişdikdə isə zəruri tədbirlər görülür.

1. Üzvlük qeydiyyatı və idarəçiliyi — qeydiyyat, şəxsiyyətin təsdiqlənməsi, üzvlük statusunun saxlanması, sui-istifadənin qarşısının alınması
2. Xidmətin göstərilməsi və təkmilləşdirilməsi — məzmun təqdimi, fərdiləşdirilmiş məzmun və tövsiyələr, profil idarəçiliyi, xidmət keyfiyyətinin təhlili və inkişafı
3. Ödənişli xidmətlər üçün hesablaşma — abunə haqqı və digər ödənişlər, geri ödəmə prosesləri
4. Müştəri müraciətlərinin işlənməsi — sorğuların cavablandırılması, xidmətin təkmilləşdirilməsi
5. Qanuni öhdəliklərin yerinə yetirilməsi

Hər xidmət üzrə ətraflı məqsədlər müvafiq əlavələrdə müəyyən edilir.

① Xidmətdən istifadə zamanı aşağıdakı məlumatlar avtomatik toplanıla bilər.

• IP ünvanı, brauzer növü, əməliyyat sistemi
• Qoşulma tarixi və vaxtı, xidmətdən istifadə qeydləri
• Kukilər (sessiya idarəçiliyi və xidmətin göstərilməsi məqsədilə)

② Hər xidmət üçün toplanan şəxsi məlumat kateqoriyaları müvafiq əlavələrdə müəyyən edilir.

③ Şirkət şəxsi məlumatları aşağıdakı üsullarla toplayır: üzvlük qeydiyyatı və xidmətdən istifadə zamanı məlumat subyektinin birbaşa daxil etməsi; sosial giriş vasitəsilə xarici hesabın əlaqələndirilməsi; xidmətdən istifadə zamanı avtomatik toplanma.

① Şirkət, bir qayda olaraq, hesabın silinməsinə qədər şəxsi məlumatları saxlayır və istifadə edir.

② Müvafiq hüquqi aktların tələb etdiyi hallarda məlumatlar həmin aktlarda nəzərdə tutulmuş müddət ərzində saxlanılır.

• Müqavilə və ya abunəlikdən imtina ilə bağlı qeydlər, ödəniş və malların çatdırılmasına dair qeydlər: 5 il (Elektron Ticarətdə İstehlakçıların Mühafizəsi Haqqında Qanun)
• İstehlakçı şikayətləri və mübahisələrin həllinə dair qeydlər: 3 il (Elektron Ticarətdə İstehlakçıların Mühafizəsi Haqqında Qanun)

③ Xidmətin göstərilməsi, qanuni öhdəliklərin yerinə yetirilməsi və ya mübahisələrin həlli üçün zəruri olduqda, müəyyən məlumatlar müvafiq hüquqi aktların icazə verdiyi həddə daha uzun müddət saxlanıla bilər; anonimləşdirilmiş məlumatlar isə tədqiqat və xidmətin inkişafı məqsədilə saxlanıla bilər.

④ Hər xidmət üzrə ətraflı saxlama müddətləri (uşaqlara aid məlumatların vaxtından əvvəl məhv edilməsi və s.) müvafiq əlavələrdə müəyyən edilir.

1. Şirkət, şəxsi məlumatların saxlama müddəti başa çatdıqda və ya emal məqsədi həyata keçirildikdə həmin məlumatları gecikmədən məhv edir.
2. Digər hüquqi aktlara əsasən saxlanılması tələb olunan məlumatlar ayrıca verilənlər bazasında təcrid olunmuş şəkildə saxlanılır.
3. Elektron fayllar bərpası mümkün olmayan üsullarla qalıcı olaraq silinir; kağız sənədlər isə parçalanır və ya yandırılır.

① Şirkət, bir qayda olaraq, məlumat subyektlərinin şəxsi məlumatlarını üçüncü şəxslərə ötürmür və şəxsi məlumatları satmır. Eyni zamanda reklam məqsədilə şəxsi məlumatları üçüncü şəxslərlə paylaşmır.

② Aşağıdakı hallarda istisnalar tətbiq edilir.

1. Məlumat subyektinin razılığı alındıqda
2. Hüquqi aktların tələblərinə əsasən və ya istintaq orqanlarının sorğusu olduqda

① Şirkət xidmətlərin rahat şəkildə göstərilməsi üçün şəxsi məlumatların emalını aşağıdakı kimi həvalə edir.

② Şirkət tapşırıq müqavilələri bağlanarkən «Şəxsi Məlumatların Mühafizəsi Qanunu»nun 26-cı maddəsinə uyğun olaraq təhlükəsiz emalı təmin edən müddəaları müqaviləyə daxil edir və icraçının şəxsi məlumatları təhlükəsiz emal etməsini nəzarət altında saxlayır. Uşaq istifadəçilərə aid şəxsi məlumatlar reklam şəbəkələri ilə paylaşılmır.

① Şirkətin baş ofisi Koreya Respublikasında yerləşir və məlumatlar Koreya Respublikasında emal edilir. Xidmətdən istifadə zamanı istifadəçinin şəxsi məlumatları Koreya Respublikasına ötürülərək emal edilə bilər.

② Şirkət, AB-nin Ümumi Məlumatların Mühafizəsi Nizamnaməsinə (GDPR) və müvafiq beynəlxalq məlumat mühafizəsi qanunvericiliyinə uyğun olaraq lazımi mühafizə tədbirlərini tətbiq edir.

③ Şirkətin istifadə etdiyi bəzi icraçıların serverləri xaricdə yerləşə bilər; bu halda «Şəxsi Məlumatların Mühafizəsi Qanunu»nun 28-8-ci maddəsi və digər müvafiq hüquqi aktlar çərçivəsində xaricə ötürməyə dair məlumatlar (alan tərəf, ölkə, məlumat kateqoriyaları, vaxt və üsul və s.) ayrıca bildiriş yolu ilə çatdırılır və zəruri prosedurlar yerinə yetirilir.

① Məlumat subyekti istənilən vaxt Şirkətə qarşı aşağıdakı hüquqları həyata keçirə bilər.

1. Şəxsi məlumatlarla tanışlıq və doğrulanma tələbi
2. Düzəliş (redaktə) tələbi
3. Silinmə tələbi
4. Emalın dayandırılması və emalına etiraz
5. Şəxsi məlumatların portativliyi (ixrac) tələbi
6. Razılığın geri alınması

② Hüquqlar hər xidmətin hesab parametrləri menyusu vasitəsilə və ya yazılı müraciət, elektron poçt (like@cscom.io) yolu ilə həyata keçirilə bilər; Şirkət gecikmədən lazımi tədbirləri görür.

③ Hüquqlar qanuni nümayəndə və ya vəkil vasitəsilə də həyata keçirilə bilər.

① Şirkət uşaq istifadəçilərin şəxsi məlumatlarını xüsusi qayğı ilə qoruyur.

1. 14 yaşdan kiçik (Koreya Respublikası) və ya 13 yaşdan kiçik (COPPA tətbiq olunan ərazilər) uşaq istifadəçilər üçün hesab yaradılması qanuni nümayəndənin (valideyn və ya qəyyum) razılığını tələb edir.
2. Uşaq istifadəçilərə fərdiləşdirilmiş reklam göstərilmir.
3. Uşaq istifadəçilərin profilləri gizli olaraq təyin edilir.
4. Uşaq istifadəçilərin şəxsi məlumatları yalnız xidmətin işləməsi üçün minimum həcmdə toplanır.
5. Uşaq istifadəçilər üçün üçüncü tərəf izlənməsi və üçüncü tərəf analitikası deaktiv edilir.
6. Qanuni nümayəndə istənilən vaxt uşağın şəxsi məlumatlarına baxmaq, düzəliş etmək və silmək üçün sorğu göndərə bilər.

② Şirkət ABŞ-ın Uşaqların Onlayn Məxfiliyinin Mühafizəsi Qanununa (COPPA), Avropa Birliyinin Ümumi Məlumatların Mühafizəsi Nizamnaməsinin (GDPR) uşaqlarla bağlı müddəalarına və Koreya Respublikasının «Şəxsi Məlumatların Mühafizəsi Qanunu»na uyğun fəaliyyət göstərir.

③ Hər xidmət üzrə uşaq mühafizəsinə dair ətraflı müddəalar (toplanılan məlumatların məhdudlaşdırılması, vaxtından əvvəl məhvetmə və s.) müvafiq əlavələrdə müəyyən edilir.

1. Şirkət daxil olma vəziyyətinin saxlanması, dil parametrlərinin yadda qalması, sessiya idarəçiliyi və xidmətin göstərilməsi məqsədilə kukilərdən istifadə edir.
2. Bəzi xidmətlər istifadəçilərin veb saytdan istifadə üsullarını təhlil etmək üçün Google Analytics-dən istifadə edir. Google Analytics birinci tərəf kukiləri vasitəsilə istifadəçi qarşılıqlı əlaqələrini izləyir və fərdi ziyarətçiləri müəyyən etmədən hesabatlar hazırlayır. (Tətbiq sahəsi üçün müvafiq əlavəyə baxın — Quiga yalnız zəruri kukilərdən istifadə edir, izləmə və reklam kukiləri tətbiq edilmir.)
3. Məlumat subyekti veb brauzerinin parametrləri vasitəsilə kukiləri rədd edə bilər. Lakin kukilərin rədd edilməsi halında daxil olmaq kimi bəzi xidmət funksiyaları məhdudlaşa bilər.

Şirkət şəxsi məlumatların təhlükəsizliyini təmin etmək üçün aşağıdakı tədbirləri görür.

• İdarəetmə tədbirləri: Daxili idarəetmə planının hazırlanması, işçilərin təlimi, müntəzəm təhlükəsizlik auditləri
• Texniki tədbirlər: Giriş səlahiyyətlərinin idarəsi, giriş nəzarət sistemi, şəxsi məlumatların şifrələnməsi (ötürmə və saxlama zamanı), HTTPS bağlantısı, CSRF qoruması, təhlükəsiz autentifikasiya
• Fiziki tədbirlər: Server təhlükəsizliyinin idarəsi, giriş nəzarəti
• Ödəniş məlumatları: Ödənişlər PCI DSS sertifikatına malik üçüncü tərəf ödəniş vasitəçisi vasitəsilə həyata keçirilir; Şirkət kart nömrəsi kimi həssas ödəniş məlumatlarını birbaşa saxlamır.

Şəxsi Məlumatların Mühafizəsi üzrə Məsul Şəxs
Ad: Park Seon-uk
Vəzifə: Baş Direktor
E-poçt: like@cscom.io

Şəxsi Məlumatların Mühafizəsi ilə Bağlı Müraciətlər
E-poçt: like@cscom.io

Məlumat subyekti Şirkətin xidmətlərindən istifadə zamanı yarana biləcək şəxsi məlumatlarla bağlı bütün sorğular, şikayətlər və zərərin aradan qaldırılması məsələləri üçün yuxarıdakı əlaqə vasitəsilə müraciət edə bilər; Şirkət gecikmədən və vicdanla cavab verib lazımi tədbirləri görəcəkdir.

Məlumat subyekti şəxsi məlumatların pozulmasına dair zərərin aradan qaldırılması və məsləhət üçün aşağıdakı qurumlarla əlaqə saxlaya bilər.

• Şəxsi Məlumatlar üzrə Mübahisə Həlli Komitəsi: (prefiks olmadan) 1833-6972 (www.kopico.go.kr)
• Şəxsi Məlumatların Pozulması Bildiriş Mərkəzi: (prefiks olmadan) 118 (privacy.kisa.or.kr)
• Baş Prokurorluq: (prefiks olmadan) 1301 (www.spo.go.kr)
• Polis Departamenti: (prefiks olmadan) 182 (ecrm.police.go.kr)

① Şirkət məlumatların emal qaydalarındakı dəyişiklikləri əks etdirmək üçün bu Siyasəti yeniləyə bilər. Əhəmiyyətli dəyişikliklər olduqda, dəyişikliklər qüvvəyə minməzdən ən azı 7 gün əvvəl veb saytda elan edilir və Siyasətin yuxarı hissəsində son yenilənmə tarixi qeyd olunur.

② Bu Siyasətin qüvvəyə minməsindən əvvəl hər xidmətə ayrıca tətbiq edilən şəxsi məlumatların emalı siyasətləri (WAGZAK 2026-02-06 tarixli redaksiya, Ssaktane 2026-03-10 tarixli versiya, Quiga 2026-03-10 tarixli versiya) bu vahid Siyasətin qüvvəyə girməsi ilə yekuna çatdırılır; tətbiq münasibətlərində dəyişiklik olduqda müvafiq hüquqi aktlara uyğun olaraq əvvəlcədən elan edilir.

A-1 Tətbiq Sahəsi

WAGZAK veb saytı, mobil tətbiq və əlaqəli xidmətlər — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub daxil olmaqla.

A-2 Toplanılan Məlumatlar

A-3 İstifadə Məqsədləri

Xidmətin göstərilməsi və təkmilləşdirilməsi, profil idarəçiliyi, fərdiləşdirilmiş öyrənmə məzmununun təqdimi, müştəri xidməti.

A-4 Saxlama Müddəti

Hesabın silinməsinə qədər. Xidmətin göstərilməsi, hüquqi öhdəliklər və ya mübahisələrin həlli üçün zəruri olduqda uzadıla bilər. Anonimləşdirilmiş məlumatlar tədqiqat və xidmətin inkişafı məqsədilə müddətsiz saxlanıla bilər.

A-5 Tapşırıq və Paylaşma

Hosting: Amazon Web Services, Google Cloud / Ödəniş: Paddle / Analitika: Google Analytics / Səs tanıma: Google, Apple, AWS / Müştəri dəstəyi: müştəri dəstəyi xidmət təminatçısı.

A-6 Uşaq Mühafizəsi

Ümumi Müddəaların 10-cu maddəsi tam tətbiq edilir (14 yaşdan kiçik uşaqlar üçün qanuni nümayəndənin razılığı, fərdiləşdirilmiş reklam yoxdur, profil gizlidir, minimum məlumat toplanır, üçüncü tərəf izlənməsi və analitikası deaktiv edilir, qanuni nümayəndənin baxış, düzəliş və silinmə sorğusu hüququ). COPPA, GDPR-ın uşaq müddəaları və Koreya Respublikasının Şəxsi Məlumatların Mühafizəsi Qanununa uyğunluq təmin edilir.

A-7 Xaricə Ötürmə və Digər Məsələlər

Ümumi Müddəaların 8-ci maddəsi tətbiq edilir (Koreya Respublikasında emal, GDPR-a uyğunluq). WAGZAK xidmətlərində üçüncü tərəf veb saytlarına keçidlər ola bilər; bu xarici saytlara hazırkı Siyasət tətbiq edilmir. Brauzerin «İzləmə» (Do Not Track) parametrlərinə cavab verilməsi müvafiq hüquqi aktlara və beynəlxalq standartlara uyğun müəyyən edilir.

B-1 Tətbiq Sahəsi

Dövlət dəstək proqramları və tender məlumatları üçün AI tövsiyə platforması (korporativ istifadəçilərə yönəlik B2B xidməti).

B-2 Emal Məqsədləri, Toplanılan Məlumatlar və Saxlama Müddəti

B-3 Tapşırıq

Paddle.com Market Limited — ödəniş vasitəçiliyi (abunə və mineral ödənişlərinin emalı, Merchant of Record).

B-4 Xüsusi Qeydlər

Korporativ xidmət olaraq şirkət profil məlumatları (vergi qeydiyyat nömrəsi, dövriyyə həcmi və s.) emal edilir; bunların içindəki rəhbər adı kimi şəxsi məlumatlar bu Siyasətə uyğun mühafizə olunur. Uşaqlara yönəlik xidmət olmadığından Ümumi Müddəaların 10-cu maddəsindəki uşaq xüsusi müddəaları bu xidmətə tətbiq edilmir.

C-1 Tətbiq Sahəsi

Qlobal quiz və düşüncə oyunları platforması (51 dildə təqdim olunur).

C-2 Toplanılan Məlumatlar

C-3 İstifadə Məqsədləri

Oyunun təqdimi və inkişafı, nəticələrin təhlili və göstərilməsi, fərdiləşdirilmiş tövsiyələr, valideyn idarəetmə funksiyası, xidmət yenilikləri haqqında məlumatlandırma.

C-4 Saxlama Müddəti

Hesab aktiv olduğu müddətdə saxlanılır. Hesab silindikdən sonra 30 gün ərzində məhv edilir. Uşaqlara aid şəxsi məlumatlar COPPA tələblərinə uyğun olaraq 48 saat ərzində məhv edilir.

C-5 Paylaşma və Tapşırıq

Şəxsi məlumatlar satılmır, reklam verənlərlə paylaşılmır. Yalnız zəruri xidmət təminatçılarına (hosting, ödəniş emalı vasitəçiləri) ciddi məlumat mühafizəsi müqavilələri əsasında təqdim edilir.

C-6 Kukilər

Yalnız zəruri kukilər istifadə edilir. İzləmə və reklam kukiləri tətbiq edilmir.

C-7 Uşaq Mühafizəsi

COPPA-ya tam uyğunluq. Valideyn razılığı məcburidir, şəxsi əlaqə məlumatları toplanmır, C-4-də göstərilən 48 saatlıq vaxtından əvvəl məhvetmə tətbiq edilir.

C-8 Hüquqların Həyata Keçirilməsi

Hesab parametrləri › Şəxsi məlumatlar və məlumatlar menyusu vasitəsilə və ya e-poçt (like@cscom.io) yolu ilə baxış, düzəliş, silinmə, ixrac, emalın məhdudlaşdırılması və etiraz hüquqları həyata keçirilə bilər.

D-1 Tətbiq Sahəsi

Şirkətin tanıtım veb saytı və müraciət (Əlaqə) qəbulu.

D-2 Toplanılan Məlumatlar və Məqsəd

Müraciət zamanı: müraciət növü, ad, təşkilat (isteğe bağlı), e-poçt, müraciət məzmunu — yalnız müraciətin nəzərdən keçirilməsi və cavablandırılması məqsədilə istifadə edilir. Müraciət məzmunu Şirkətin e-poçtuna ötürülür; ayrıca üzv verilənlər bazasında saxlanılmır.

D-3 Saxlama Müddəti

Müraciət məzmunu e-poçt vasitəsilə məsul işçiyə ötürülür və ayrıca verilənlər bazasında saxlanılmır. Ötürülmüş e-poçtlar müraciətin işlənməsi tamamlandıqdan sonra müvafiq hüquqi aktların (Elektron Ticarətdə İstehlakçıların Mühafizəsi Qanununa əsasən istehlakçı müşavirə qeydləri üçün 3 il) nəzərdə tutduğu müddət ərzində saxlanılır, ardından məhv edilir.