1. Giriş

BirJob ("biz," "bizim" və ya "platforma") — Azərbaycan üzrə vakansiya aggregasiya platformasıdır. Bu Məxfilik Siyasəti, veb saytımızdan (birjob.com), mobil versiyasından, Telegram botumuzdan və digər xidmətlərimizdən istifadə etdiyiniz zaman şəxsi məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, saxladığımızı, paylaşdığımızı və qoruduğumuzu izah edir.

BirJob-dan istifadə etməklə bu Məxfilik Siyasətini oxuduğunuzu, başa düşdüyünüzü və qəbul etdiyinizi təsdiq edirsiniz. Razı deyilsinizsə, xahiş edirik platformadan istifadə etməyin.

2. Topladığımız Məlumatlar

3. Məlumatlarınızı Necə İstifadə Edirik

• Xidmət göstərmək: Hesab yaratmaq, vakansiya axtarışı, müraciət göndərmə, CV idarəetmə, iş bildirişləri göndərmə
• Fərdiləşdirmə: Axtarış tarixçənizə və açar sözlərinizə əsasən uyğun vakansiyaları tövsiyə etmək
• Bildirişlər: E-poçt və Telegram vasitəsilə yeni vakansiya bildirişləri, hesab yeniləmələri və əməliyyat təsdiqləri göndərmək
• Ödənişlərin idarəsi: Sponsorlu elan, HR abunəlik və kredit alışı əməliyyatlarını emal etmək
• Analitika və təkmilləşdirmə: Platformanın performansını, istifadəçi təcrübəsini və xidmət keyfiyyətini yaxşılaşdırmaq üçün anonim və ümumiləşdirilmiş statistika toplamaq
• Təhlükəsizlik: Spam, fırıldaqçılıq, suistifadə və icazəsiz girişin qarşısını almaq, IP ünvanı əsaslı sürət məhdudiyyəti (rate limiting) tətbiq etmək
• Hüquqi öhdəliklər: Qanunla tələb olunan hallarda məlumatları saxlamaq və təqdim etmək
• Əlaqə: Sorğularınıza cavab vermək, texniki dəstək göstərmək

4. Üçüncü Tərəf Xidmətləri və Məlumat Paylaşımı

Şəxsi məlumatlarınızı SATMIRIQ, mübadiləyə vermirik və kirayəyə vermirik. Xidmətlərimizi göstərmək üçün aşağıdakı etibarlı üçüncü tərəf xidmət təminatçılarından istifadə edirik:

Məlumatları yalnız aşağıdakı əlavə hallarda paylaşa bilərik:

• Hüquqi Tələblər: Qanun tələb etdikdə, məhkəmə qərarı və ya hüquq-mühafizə orqanlarının sorğusu əsasında
• Hüquqların Qorunması: Hüquqlarımızı, mülkiyyətimizi və ya istifadəçilərimizin təhlükəsizliyini qorumaq üçün
• Biznes Transferi: Birləşmə, satınalma və ya aktivlərin satışı halında (istifadəçilərə əvvəlcədən xəbər veriləcək)

5. HR və Namizəd Arasında Məlumat Paylaşımı

• CV Görünürlüyü: Profilinizi "görünən" olaraq qeyd etdiyiniz halda, HR istifadəçilər CV-nizi axtarış nəticələrində görə və yükləyə bilərlər. Bu, kredit sistemi ilə idarə olunur.
• Müraciət Məlumatları: Bir vakansiyaya müraciət etdikdə, adınız, e-poçtunuz, CV-niz və əlavə mesajınız müvafiq HR istifadəçiyə göstərilir.
• CV Yükləmə İzləmə: HR istifadəçilərinin CV-nizi nə vaxt baxdığı və yüklədiyi loglanır.

6. Məlumat Təhlükəsizliyi

Məlumatlarınızı qorumaq üçün aşağıdakı tədbirləri tətbiq edirik:

• Nəqliyyat Şifrələməsi: Bütün əlaqə TLS 1.2+ ilə şifrələnir (HSTS aktiv, preload ilə)
• Parol Şifrələmə: Parollar bcrypt alqoritmi ilə hash edilir, heç vaxt açıq mətn kimi saxlanmır
• Ödəniş Təhlükəsizliyi: İmza yoxlaması timing-safe müqayisə ilə aparılır, kart məlumatları serverimizdə heç vaxt saxlanmır
• Fayl Saxlama: CV və avatar faylları Cloudflare R2-də saxlanılır, yükləmə üçün 15 dəqiqəlik müddətli imzalanmış URL-lər istifadə olunur
• Sürət Məhdudiyyəti: Suistifadənin qarşısını almaq üçün IP əsaslı rate limiting tətbiq edilir
• Təhlükəsizlik Başlıqları: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, X-DNS-Prefetch-Control
• Verilənlər Bazası: SSL/TLS əlaqəsi ilə idarə olunan PostgreSQL (Neon)
• Giriş Nəzarəti: Admin paneli ayrı autentifikasiya ilə qorunur

7. Məlumatların Saxlanma Müddəti

• Hesab Məlumatları: Hesabınız aktiv olduğu müddətdə və ya silinmə sorğusundan 30 gün ərzində
• CV Faylları: Siz silənə və ya yeniləyənə qədər saxlanılır. Hesab silinməsi ilə birlikdə silinir.
• Axtarış Tarixçəsi: 12 ay saxlanılır, sonra avtomatik silinir
• Analitika Loqları: Ümumiləşdirilmiş hadisə loqları 2 ilə qədər saxlanılır
• Əlaqə Forması Göndərişləri: 1 il saxlanılır
• Ödəniş Qeydləri: Qanuni tələblərə uyğun olaraq 5 il saxlanılır
• Açar Sözlər və Bildiriş Seçimləri: Siz silənə qədər və ya hesabın bağlanmasına qədər
• Telegram Abunəliyi: /stop əmri ilə deaktiv edilir, məlumatlar 90 gün sonra silinir
• E-poçt Çatdırılma Loqları: 1 il saxlanılır

8. Hüquqlarınız və Seçimləriniz

Aşağıdakı hüquqlara maliksiniz:

• Daxil olmaq: Haqqınızda topladığımız məlumatlara giriş tələb edə bilərsiniz
• Düzəltmək: Yanlış və ya natamam məlumatlarınızın düzəldilməsini tələb edə bilərsiniz
• Silmək: Hesabınızın və bütün əlaqəli məlumatların silinməsini tələb edə bilərsiniz
• Bildirişlərdən imtina: E-poçt bildirişlərindən istənilən vaxt "Abunəlikdən çıx" linki vasitəsilə, Telegram-dan /stop əmri ilə imtina edə bilərsiniz
• CV Görünürlüyü: CV profilinizi istənilən vaxt gizlədə və ya silə bilərsiniz
• Məlumat Daşınması: Məlumatlarınızın maşın oxuna bilən formatda təqdim edilməsini tələb edə bilərsiniz

9. Google Analytics

Veb saytımız Google Analytics 4 (GA4) xidmətindən istifadə edir. Google Analytics platformamızın necə istifadə edildiyini anlamağımıza kömək edən üçüncü tərəf analitika xidmətidir. Google Analytics öz kukilərini yerləşdirə bilər və IP ünvanınızı emal edə bilər. Google-un məlumatları necə emal etdiyi haqqında ətraflı məlumat üçün Google Məxfilik Siyasətinə baxın.

10. Beynəlxalq Məlumat Transferləri

Məlumatlarınız Azərbaycan xaricindəki serverlərdə (Cloudflare — qlobal, Vercel — ABŞ/Avropa, Neon — ABŞ/Avropa) emal edilə bilər. Bu xidmət təminatçıları beynəlxalq məlumat qoruma standartlarına uyğun fəaliyyət göstərir. Platformamızdan istifadə etməklə məlumatlarınızın bu xidmət təminatçılarına ötürülməsinə razılıq verirsiniz.

11. Uşaqların Məxfiliyi

Platformamız 16 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb. 16 yaşından kiçik şəxslərdən şüurlu şəkildə şəxsi məlumat toplamırıq. Belə məlumatların toplandığını düşünürsünüzsə, dərhal bizimlə əlaqə saxlayın — müvafiq məlumatları siləcəyik.

12. Siyasətdəki Dəyişikliklər

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər barədə:

• Yenilənmiş siyasəti veb saytımızda yerləşdirəcəyik
• "Son yenilənmə tarixi"ni dəyişdirəcəyik
• Qeydiyyatdan keçmiş istifadəçilərə e-poçt vasitəsilə xəbər verəcəyik

Dəyişikliklərdən sonra platformadan istifadənizi davam etdirməklə yenilənmiş Məxfilik Siyasətini qəbul etmiş olursunuz.

13. Əlaqə

Bu Məxfilik Siyasəti və ya məxfilik praktikalarımız haqqında suallarınız, şikayətləriniz və ya məlumat sorğularınız varsa:

14. Tətbiq Olunan Qanun

Bu Məxfilik Siyasəti Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanunu və digər tətbiq olunan qanunvericilik aktları ilə tənzimlənir. Bu Siyasətdən irəli gələn mübahisələr Bakı şəhəri məhkəmələrinin yurisdiksiyasına tabedir.