Məxfilik siyasəti

Məlumatların nəzarətçisi CodexCV-nin operatoru Mirnicat Seyidzadədir, Bakı, Azərbaycan. Məxfiliklə bağlı bütün suallar üçün: seyidzade.mirnicat@gmail.com.

• Hesab məlumatları: adınız, e-poçt ünvanınız və təhlükəsiz şəkildə hash-lənmiş parolunuz ("Google ilə daxil ol" istifadə edirsinizsə, parol əvəzinə Google hesab ID-niz, adınız və e-poçtunuz).
• Yaratdığınız məzmun: CV-lər, örtük məktubları, portfolio layihələri, referans məktubları, iş izləyicisi qeydləri və yüklədiyiniz şəkil.
• Ödəniş məlumatları: paket aldıqda Dodo Payments bizə sifariş və ya abunəlik ID-sini, məhsulu, məbləği və valyutanı, ödənişin statusunu, yenilənmə tarixlərini və istifadə olunan e-poçt ünvanını göndərir. Kart nömrənizi və ya digər tam ödəniş məlumatlarınızı heç vaxt almırıq və saxlamırıq.
• İstifadə və texniki məlumatlar: sorğuların IP ünvanı və brauzer/cihaz məlumatı — təhlükəsizlik, sui-istifadədən qorunma, sorğu limitləri və xəta hesabatları üçün; həmçinin cookie istifadə etməyən və sizi tanımayan Vercel Web Analytics-dən anonim, ümumiləşdirilmiş səhifə statistikası.
• Saytın öz ziyarət statistikası (yalnız bizim sistem, heç bir kənar şirkət iştirak etmir): brauzerinizin yaratdığı təsadüfi ziyarətçi nömrəsi, açdığınız səhifələr, onlardan nə vaxt və nə qədər aktiv istifadə etdiyiniz, səhifəni nə qədər aşağı sürüşdürdüyünüz, hansı funksiyalardan istifadə etdiyiniz (məsələn, ATS yoxlaması və ya PDF yükləmə), hansı saytdan və ya kampaniyadan gəldiyiniz, cihaz növü, əməliyyat sistemi, brauzer, ekran ölçüsü və dil, həmçinin hostinq provayderimizin bağlantınızdan müəyyən etdiyi təxmini yer (ölkə, region, şəhər). IP ünvanının özünü heç vaxt saxlamırıq, bunun üçün cookie istifadə etmirik, yazdıqlarınızı qeydə almırıq və bu məlumatları başqa şirkətlərin məlumatları ilə birləşdirmirik. Hesabınıza daxil olmusunuzsa, bu statistika hesabınızla əlaqələndirilir. Məqsəd: CodexCV-nin hansı hissələrinin insanlara kömək etdiyini anlamaq və onları təkmilləşdirmək (qanuni maraq, GDPR Mad. 6(1)(f)). "Global Privacy Control" və ya "Do Not Track" siqnalı göndərən brauzerlər ümumiyyətlə ölçülmür; bu səhifənin ən aşağısında ölçməni istənilən vaxt söndürə bilərsiniz.
• Süni intellekt istifadəsi qeydləri: hansı funksiyadan, nə vaxt və neçə token həcmində istifadə olunduğu — paketinizin aylıq limitini tətbiq etmək üçün. Süni intellektə göndərdiyiniz mətnin surətini saxlamırıq.
• Hesab fəaliyyəti qeydləri: nə vaxt (və hansı üsulla) daxil olduğunuz və sənədlərinizi (PDF, Word və ya mətn) nə vaxt yüklədiyiniz — hesabınızın təhlükəsizliyi, ödəniş və geri qaytarma müraciətlərinin ədalətli həlli və sui-istifadənin qarşısını almaq üçün. Yükləmənin baş verdiyini qeyd edirik, sənədin məzmununu yox.
• Bizə göndərdiyiniz mesajlar: rəylər, dəstək e-poçtları və qiymətləndirmələr.

• İstədiyiniz xidməti göstərmək üçün — hesabınız, CV-ləriniz, PDF ixracı, açıq linklər, süni intellekt funksiyaları və ödənişli paketlər (müqavilənin icrası, GDPR mad. 6(1)(b)).
• Xidməti təhlükəsiz saxlamaq, fırıldaqçılığın və sui-istifadənin qarşısını almaq, xətaları düzəltmək və ümumi istifadəni başa düşmək üçün (legitim maraqlarımız, mad. 6(1)(f)).
• "Çoxdandır görünmürsünüz" kimi könüllü e-poçtlar göndərmək və siz aktivləşdirsəniz, sizi İstedad kataloqunda göstərmək üçün (razılığınız, mad. 6(1)(a) — istənilən vaxt geri götürə bilərsiniz).
• Vergi qanunvericiliyinin tələb etdiyi ödəniş və mühasibat qeydlərini saxlamaq üçün (hüquqi öhdəlik, mad. 6(1)(c)).

Şəxsi məlumatlarınızı heç vaxt satmırıq, reklam üçün istifadə etmirik və reklam profili qurmuruq.

Məhsul yenilikləri və məsləhətlər yalnız buna razılıq vermisinizsə (qeydiyyat zamanı və ya sonradan hesab ayarlarında) e-poçtla göndərilir; hər belə məktubda bir kliklə abunəlikdən çıxma keçidi var.

Süni intellekt funksiyaları yalnız siz onları özünüz basdıqda işə düşür. Həmin anda yalnız bu sorğu üçün lazım olan mətn (məsələn, təkmilləşdirmək istədiyiniz CV bölməsi və ya yapışdırdığınız iş elanı) Claude modelinin təminatçısı Anthropic-ə onun kommersiya API-si vasitəsilə göndərilir və cavab sizə qaytarılır.

Anthropic-in kommersiya şərtlərinə görə API vasitəsilə göndərilən məlumatlar onun modellərini öyrətmək üçün istifadə olunmur. CodexCV də məzmununuzu heç bir süni intellekt modelini öyrətmək üçün istifadə etmir. Emal olunmasını istəmədiyiniz həssas məlumatları (məsələn, şəxsiyyət vəsiqəsi nömrəsi və ya sağlamlıq məlumatları) yapışdırmamağınızı tövsiyə edirik.

Sifariş prosesimiz bütün sifarişlərimiz üzrə satıcı (Merchant of Record) olan onlayn reseller-imiz Dodo Payments tərəfindən həyata keçirilir. Alış zamanı ödəniş məlumatlarınızı birbaşa Dodo Payments-in təhlükəsiz ödəniş səhifəsinə daxil edirsiniz; Dodo Payments onları öz Məxfilik siyasətinə uyğun emal edir, vergini hesablayır və qəbzinizi göndərir. Biz yalnız 2-ci bölmədə sadalanan sifariş məlumatlarını alırıq.

Az sayda etibarlı təminatçıdan istifadə edirik; hər biri yalnız öz texniki işi üçün və məlumatların emalı müqaviləsi ilə bağlıdır:

• Vercel Inc. (ABŞ) — saytın hostinqi, şəkillərin saxlanması (Vercel Blob) və cookie-siz analitika.
• Neon, Inc. (ABŞ; serverlər ABŞ-da AWS üzərində) — verilənlər bazamız.
• Resend (ABŞ) — hesab və bildiriş e-poçtlarının çatdırılması.
• Anthropic PBC (ABŞ) — süni intellekt funksiyaları, yalnız siz istifadə etdikdə.
• Dodo Payments Inc. (ABŞ) — Merchant of Record kimi ödəniş səhifəsi, ödənişlər, vergi və hesab-fakturalar.
• Google LLC (ABŞ) — yalnız "Google ilə daxil ol" seçsəniz.
• Telegram (Telegram Messenger Inc.) — yalnız CodexCV Telegram botunu qoşsanız.
• Qoşmağı seçdiyiniz AI köməkçi (məs. Anthropic-in Claude və ya OpenAI-ın ChatGPT xidməti) — yalnız sizin istəyinizlə onun alətlərinin götürdüyü məlumat, həmin provayderin öz şərtləri ilə.

Qanunla tələb olunduqda (məsələn, qüvvədə olan məhkəmə qərarı ilə) və ya istifadəçilərimizin hüquqlarını və təhlükəsizliyini qorumaq üçün də məlumat aça bilərik.

CV-ləriniz və portfolionuz standart olaraq gizlidir. Onlar yalnız siz açıq link yaratdıqda və ya İstedad kataloqunda görünməyi seçdikdə başqalarına görünür. Hər ikisini istənilən vaxt söndürə bilərsiniz.

• Kataloqda olan CV-lər işəgötürənlərin AI köməkçiləri və axtarış alətləri üçün maşın oxuya bilən formada da təqdim olunur (təcrübə, təhsil, bacarıqlar, dillər). E-poçt, telefon, ünvan, doğum tarixi və şəkil bu lentə heç vaxt daxil edilmir; əlaqə yalnız CodexCV mesajlaşması ilə olur. Kataloqdan çıxardıqda profil lentdən dərhal silinir.
• CodexCV-də vakansiyaya müraciət: seçdiyiniz CV-nin həmin andakı nüsxəsi, məktubunuz və bacarıq tapşırığının cavabı həmin işəgötürənə ötürülür; işəgötürən onlardan öz işə qəbulu üçün ayrıca məlumat nəzarətçisi kimi istifadə edir. Status dəyişəndə e-poçt alırsınız və müraciət cavablanmayıbsa onu geri çəkə bilərsiniz.
• AI köməkçiləri (Claude, ChatGPT və digər MCP proqramları): yalnız siz qoşub icazələri təsdiqlədikdə. Siz istədikdə köməkçi CV-lərinizi oxuya, YENİ uyğunlaşdırılmış nüsxə yarada, iş izləmə kartlarını oxuya və əlavə edə bilər; mövcud CV-lərinizi silə və ya dəyişə, sizin adınızdan müraciət edə və şifrənizi görə bilməz. Biz yalnız bağlantı tokenlərinin heşini və son istifadə vaxtını saxlayırıq; söhbəti köməkçinin provayderi öz məxfilik siyasəti ilə emal edir. Bağlantını istənilən an Hesab → AI köməkçiləri bölməsindən kəsə bilərsiniz.
• Maaş bildirişləri anonimdir: hesabınızla əlaqəni yalnız təkrar və saxta məlumatın qarşısını almaq üçün saxlayırıq, heç bir fərdi rəqəmi göstərmirik və statistikanı yalnız ən azı 5 nəfərlik qruplar üçün dərc edirik.
• Uğur hekayələri yalnız moderasiyadan sonra və yalnız seçdiyiniz ad formasında (tam, ad + baş hərf və ya anonim) dərc olunur; silinməsi üçün bizə yazın.
• Telegram bot: qoşsanız, Telegram söhbət ID-nizi, istifadəçi adınızı, seçdiyiniz dili və bildiriş açar sözlərini saxlayırıq. Bota yazdığınız mesajlar dərhal emal olunur və saxlanmır (Telegram özü onları öz siyasəti ilə emal edir). Hesab → Telegram bölməsindən ayıra bilərsiniz.
• Karyera mərkəzləri: universitetiniz sizə yer kodu veribsə, onun əməkdaşları yalnız qrupunuzun anonim ümumi göstəricilərini (5 tələbədən başlayaraq), şəxsi irəliləyişinizi (CV balı və müraciət, müsahibə, işə düzəlmə sayı — CV məzmunu və mesajlar heç vaxt) isə yalnız siz «İrəliləyişimi paylaş»ı açdıqda görür.
• Tövsiyə məktubları: tövsiyə edən e-poçt yazarsa, ona bir dəfəlik təsdiq linki göndəririk; açıq yoxlama səhifəsi onun adını, vəzifəsini, gizlədilmiş e-poçtunu və domenini, təsdiq tarixini və mətnin sonradan dəyişib-dəyişmədiyini göstərir.
• Əmək bazarı hesabatı və AI alətlərinin statistikası yalnız anonim ümumi göstəricilərdən istifadə edir (ad və bacarıqlar ən azı 5 fərqli insanın CV-sində olduqda, maaşlar 5+ nəfərlik qruplarda); admin və test hesabları çıxarılır və heç bir fərdi qeyd dərc olunmur.

Təminatçılarımız məlumatları əsasən ABŞ-da saxlayır və emal edir. Qanunun tələb etdiyi hallarda (məsələn, AB/AİZ və ya Böyük Britaniya istifadəçiləri üçün) ötürmələr təminatçıların Standart Müqavilə Bəndləri və ya ekvivalent təminatlarla qorunur.

Azərbaycandakı istifadəçilər üçün: Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununun 14-cü maddəsinə uyğun olaraq məlumatlarınız xaricdəki bu xidmət təminatçılarına hesab yaradarkən verdiyiniz açıq razılıq əsasında ötürülür (qeydiyyat formasındakı razılıq qutusu və ya «Google ilə davam et»). Bu razılığı istənilən vaxt hesabınızı silməklə geri götürə bilərsiniz — bundan sonra ötürülmə dayanır və məlumatlarınız 9-cu bölmədə göstərildiyi kimi silinir.

• Hesab məlumatları və məzmun: hesabınız mövcud olduğu müddətcə. Hesabınızı sildikdə məlumatlar əsas verilənlər bazasından dərhal, qısamüddətli ehtiyat nüsxələrdən isə 7 gün ərzində silinir.
• Ödəniş qeydləri: vergi və mühasibat qanunvericiliyinin tələb etdiyi müddət (adətən 5 il).
• Xəta və təhlükəsizlik jurnalları: 90 gün, sonra avtomatik silinir.
• Ziyarət statistikası: 13 ay, sonra avtomatik silinir. Hesabınızı silsəniz, ona bağlı statistika anonimləşir.

Bütün trafik şifrələnir (HSTS ilə HTTPS). Parollar yalnız "duz" əlavə olunmuş hash kimi saxlanılır, sessiyalar təhlükəsiz http-only cookie-lərlə idarə olunur, admin bölməsinə giriş məhdudlaşdırılıb, giriş cəhdləri isə limitlə və "brute-force" hücumlarından qorunur. Heç bir onlayn xidmət 100% təhlükəsiz ola bilməz, lakin məlumatlarınızı qorumaq üçün ağlabatan tədbirlər görürük.

Yaşadığınız yerdən asılı olaraq (məsələn, GDPR, BK GDPR və ya ABŞ ştatlarının qanunları əsasında) aşağıdakı hüquqlarınız var:

• məlumatlarınıza çıxış və onların surətini almaq — dərhal JSON ixracı üçün hesab səhifənizdəki "Verilənlərimi yüklə" düyməsindən istifadə edin;
• yanlış məlumatları düzəltmək — birbaşa hesabınızda redaktə edin;
• məlumatlarınızı silmək — hesab səhifənizin "Təhlükəli zona" bölməsində "Hesabımı sil" düyməsindən istifadə edin;
• müəyyən emalı məhdudlaşdırmaq və ya ona etiraz etmək, razılığı istənilən vaxt geri götürmək;
• yerli məlumatların mühafizəsi orqanına şikayət etmək.

Bu hüquqlardan istifadə etmək üçün bizə e-poçtla da yaza bilərsiniz; 30 gün ərzində cavab veririk.

Azərbaycanda bu hüquqlar 11 may 2010-cu il tarixli «Fərdi məlumatlar haqqında» Qanunla təmin olunur: haqqınızda hansı məlumatların və nə üçün saxlandığını öyrənə, onların düzəldilməsini və ya silinməsini tələb edə, razılığınızı geri götürə və səlahiyyətli dövlət orqanına və ya məhkəməyə şikayət edə bilərsiniz.

• rc_session — sizi sistemdə saxlayır (zəruri; çıxış etdikdə və ya müddəti bitdikdə silinir).
• rc_locale — seçdiyiniz dili yadda saxlayır (zəruri).
• Brauzerinizin lokal yaddaşı — mətn ölçüsü və ya bağlanmış banner kimi kiçik interfeys seçimlərini yadda saxlayır. Cihazınızdan kənara çıxmır.
• Brauzerinizin lokal yaddaşında həmçinin açıq/tünd görünüş seçiminiz və 2-ci bölmədə təsvir olunan ziyarət statistikası üçün təsadüfi ziyarətçi nömrəsi (cx_vid) və cari ziyarətin nömrəsi (cx_sess) saxlanılır. Bu ikisi yalnız codexcv.com-a göndərilir və aşağıda statistikanı söndürsəniz brauzerinizdən silinir.
• "Google ilə daxil ol" istifadə etsəniz, Google öz məxfilik siyasətinə uyğun olaraq öz cookie-lərini yerləşdirə bilər.

Reklam və ya izləmə cookie-lərindən istifadə etmirik, ona görə onlar üçün razılıq banneri tələb olunmur.

CodexCV 16 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb və biz 16 yaşından kiçik uşaqların məlumatlarını bilərəkdən toplamırıq. 16–17 yaşlı istifadəçilər Azərbaycan Respublikasının «Fərdi məlumatlar haqqında» Qanununun tələbinə uyğun olaraq CodexCV-dən yalnız valideynin və ya qanuni nümayəndənin razılığı ilə istifadə edə bilərlər.

Əhəmiyyətli dəyişikliklər etsək, onlar qüvvəyə minməzdən əvvəl sizə e-poçtla və ya saytda xəbər verəcəyik. Yuxarıdakı tarix həmişə ən son versiyanı göstərir.

Məlumatlarınızla bağlı istənilən sual: seyidzade.mirnicat@gmail.com.