Məxfilik siyasəti

1. Məlumatlara kim cavabdehdir

• HR istifadəçiləri, onların həmkarları və sayt ziyarətçiləri üçün şəxsi məlumatların nəzarətçisi bizik.
• Namizədlər üçün nəzarətçi testi yaradan işəgötürəndir; biz namizəd məlumatlarını onun adından və göstərişləri ilə emal edirik.
• Ödənişlər üçün Dodo Payments Inc. rəsmi satıcıdır (Merchant of Record) və ödəniş məlumatlarını öz məxfilik siyasətinə uyğun olaraq müstəqil nəzarətçi kimi emal edir. Kart məlumatlarınız bizə gəlmir.

2. Hansı məlumatları toplayırıq

HR istifadəçiləri və həmkarları:

• ad, e-poçt, telefon və şirkətin adı;
• şifrə (yalnız heş şəklində saxlanılır) və ya Google ilə daxil olursunuzsa, Google profilinin əsas məlumatları;
• yaratdığınız testlər və hesabdakı fəaliyyət;
• alışlar: paket, məbləğ, valyuta və ödənişin statusu — onları Dodo Payments ötürür.

Namizədlər:

• ad, e-poçt, telefon və yüklənibsə, CV;
• cavablar, ballar və hər suala sərf olunan vaxt;
• test zamanı qeydə alınan vicdansız keçid əlamətləri: test vərəqindən və ya pəncərəsindən çıxma, kopyalama, kəsmə və yapışdırma, tam ekran rejimindən çıxma, tərtibatçı alətlərinin açılması, IP ünvanının dəyişməsi və paralel sessiyalar;
• IP ünvanı, brauzer və cihaz məlumatları, həmçinin təkrar və ya başqasının cəhdlərini aşkarlamaq üçün cihaz identifikatoru;
• namizədin testin e-poçt ünvanına göndərdiyi məktublar.

Bütün istifadəçilər:

• texniki jurnallar: IP ünvanı, vaxt və sorğulanan səhifələr — təhlükəsizlik və nasazlıqların aradan qaldırılması üçün.

3. Məlumatlardan nə üçün və hansı əsasla istifadə edirik

Şəxsi məlumatları satmırıq və reklam göndərişləri etmirik. Ballar avtomatik hesablanır, lakin namizədlər barədə qərarları biz yox, işəgötürən qəbul edir.

• Xidməti təqdim etmək və hesabınızı aparmaq üçün — sizinlə müqavilənin icrası.
• Testləri keçirmək və nəticələri, o cümlədən vicdansız keçid əlamətlərini işəgötürənə göstərmək üçün — işəgötürənin tapşırığı ilə və ədalətli testləşdirmədə qanuni marağımız əsasında.
• Xidmət məktublarını göndərmək üçün: giriş kodları, şifrənin bərpası, namizədlərə cavablar — müqavilənin icrası.
• Alışları emal etmək, uçot aparmaq və vergi qaydalarına əməl etmək üçün — müqavilənin icrası və qanunun tələbləri.
• Xidməti sui-istifadədən qorumaq və təhlükəsizliyi təmin etmək üçün — qanuni marağımız.

4. Məlumatlar kimə ötürülür

• İşəgötürən öz testlərindən keçmiş namizədlərin məlumatlarını görür.
• Bizim üçün işləyən xidmət təminatçıları: Hostinger (server hostinqi), Brevo (e-poçtun göndərilməsi və qəbulu), Cloudflare (DNS, e-poçtun yönləndirilməsi və test səhifəsində botlardan müdafiə), Google (giriş — yalnız onu seçdiyiniz halda).
• Alışlar üçün rəsmi satıcı kimi Dodo Payments Inc.
• Peşəkar məsləhətçilər, həmçinin qanun tələb etdikdə dövlət orqanları.

5. Məlumatların xaricə ötürülməsi

Təminatçılarımız məlumatları ölkənizdən kənarda, o cümlədən Avropa İttifaqında və ABŞ-da emal edə bilər. Qanun tələb etdikdə həmin təminatçıların təqdim etdiyi təminatlara, məsələn, Avropa Komissiyasının standart müqavilə şərtlərinə əsaslanırıq.

6. Saxlama müddətləri

• Hesab məlumatları — hesab açıq olduğu müddətdə. Silinmə sorğusundan sonra onları 30 gün ərzində silir və ya anonimləşdiririk; qanunla saxlamağa borclu olduğumuz qeydlər, məsələn mühasibat qeydləri istisnadır.
• Namizəd məlumatları — işəgötürən testi öz hesabında saxladığı müddətdə. İşəgötürən onların silinməsini istəyə bilər; işəgötürənin hesabı silindikdə də silinir.
• Texniki jurnallar — təhlükəsizlik və nasazlıqların aradan qaldırılması üçün lazım olan məhdud müddətdə.

7. Hüquqlarınız

Sizə tətbiq olunan qanundan asılı olaraq məlumatlarınıza çıxış, onların düzəldilməsi, silinməsi, emalının məhdudlaşdırılması və ya ona etiraz, məlumatları köçürülə bilən formatda almaq və emal razılığa əsaslanırsa, razılığı geri götürmək hüququnuz var. support@hirolab.app ünvanına yazın; bir ay ərzində cavab veririk.

Namizədlər onları dəvət edən işəgötürənə də müraciət edə bilər; cavab verməkdə ona kömək edəcəyik.

Nəzarət orqanına şikayət edə bilərsiniz: Gürcüstanda — Şəxsi Məlumatların Müdafiəsi Xidmətinə, AB və Böyük Britaniyada — ölkənizin müvafiq orqanına.

8. Təhlükəsizlik

Şifrələnmiş bağlantılardan (HTTPS) istifadə edirik, şifrələri yalnız heş şəklində saxlayırıq, müxtəlif şirkətlərin məlumatlarını ayırırıq və çıxışı yalnız ehtiyacı olanlarla məhdudlaşdırırıq. Tam qorunan sistem yoxdur; məlumat sızması olarsa, qanun tələb etdikdə təsirlənən istifadəçiləri xəbərdar edəcəyik.

9. Cookie və brauzer yaddaşı

Reklam və analitika cookie-lərindən istifadə etmirik. Hiro brauzerin lokal yaddaşında giriş sessiyasını, seçilmiş dili və qeydiyyatdan əvvəl seçilmiş paketi saxlayır. Dodo Payments ödəniş forması və Cloudflare-in botlardan müdafiəsi ödəniş və təhlükəsizlik üçün lazım olan öz cookie-lərini qura bilər.

10. Uşaqlar

Hiro 16 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz onların məlumatlarını bilərəkdən toplamırıq.

11. Dəyişikliklər və əlaqə

Dəyişikliklər bu səhifədə yeni tarixlə dərc olunur. Əlaqə: IE Nijat Kazimzade, Ponichala 3, Building 5, 4th Floor, Krtsanisi District, Tbilisi, Gürcüstan. E-poçt: support@hirolab.app.