Məxfilik Siyasəti

CreateCV.io-ya xoş gəlmisiniz («biz», «bizi», «bizim» və ya «Xidmət»). Biz məxfiliyinizi qorumağa və şəxsi məlumatlarınızı şəffaflıqla və diqqətlə emal etməyə sadiqik.

Bu Məxfilik Siyasəti createcv.io ünvanındakı veb-saytımızdan və hər hansı əlaqəli xidmətlərdən istifadə etdiyiniz zaman hansı məlumatları topladığımızı, bu məlumatları necə istifadə etdiyimizi, kimlərlə paylaşdığımızı və məlumatlarınızla bağlı sahib olduğunuz hüquqları izah edir. O, Avropa İttifaqının Ümumi Məlumatların Qorunması Reqlamenti (GDPR) və Kaliforniya İstehlakçı Məxfiliyi Aktı / Kaliforniya Məxfilik Hüquqları Aktı (CCPA/CPRA) ilə qorunanlar da daxil olmaqla dünya üzrə bütün istifadəçilərə şamil olunur.

CreateCV.io-dan istifadə etməklə siz bu Məxfilik Siyasətini oxuduğunuzu və başa düşdüyünüzü təsdiq edirsiniz. Əgər praktikalarımızla razı deyilsinizsə, lütfən, Xidmətdən istifadə etməyin.

Şəxsi məlumatlarınıza cavabdeh olan məlumat nəzarətçisi:

• Şirkət: CreateCV.io
• E-poçt: [email protected]

Əgər siz Avropa İqtisadi Zonasında (EEA) yerləşirsinizsə, GDPR-in məqsədləri baxımından şəxsi məlumatlarınızın nəzarətçisi bizik. Məxfiliklə bağlı hər hansı sorğu üçün lütfən, yuxarıdakı e-poçt ünvanı vasitəsilə bizimlə əlaqə saxlayın.

CreateCV.io-dan istifadə etdiyiniz zaman biz aşağıdakı kateqoriyalarda şəxsi məlumatları toplayırıq:

Hesab Məlumatları

Hesab yaratdığınız zaman biz toplayırıq:

• Adınız
• E-poçt ünvanı
• Parol (təhlükəsiz birtərəfli heş kimi saxlanılır — biz parolunuzu heç vaxt açıq mətn şəklində saxlamırıq)
• Autentifikasiya provayderi məlumatları (Google vasitəsilə daxil olursunuzsa)

Rezüme və Motivasiya Məktubu Məzmunu

Konstruktorumuzdan istifadə etdiyiniz zaman siz aşağıdakıları ehtiva edə biləcək məzmun təqdim edirsiniz:

• İş tarixçəsi (işəgötürənlər, vəzifələr, tarixlər, öhdəliklər)
• Təhsil (məktəblər, dərəcələr, tarixlər, GPA)
• Bacarıqlar, sertifikatlar və dillər
• Şəxsi məlumatlar (telefon nömrəsi, ünvan, veb-sayt, LinkedIn profili)
• Peşəkar xülasə və məqsəd bəyanatları
• Sənədlərinizə daxil etməyi seçdiyiniz hər hansı digər məlumat

Ödəniş Məlumatları

Ödənişlərin emalı tamamilə üçüncü tərəf ödəniş prosessorumuz olan Stripe tərəfindən həyata keçirilir. Biz kredit kartınızın nömrəsini, CVV-ni və ya tam kart məlumatlarını serverlərimizdə saxlamırıq. Biz yalnız aşağıdakıları qəbul edir və saxlayırıq:

• Kartınızın son dörd rəqəmi (göstərmək məqsədilə)
• Kart brendi (Visa, Mastercard və s.)
• Faktura ünvanı
• Tranzaksiya identifikatorları və ödəniş statusu

İstifadə Məlumatları

Xidmətdən istifadə etdiyiniz zaman biz avtomatik olaraq müəyyən məlumatları toplayırıq:

• Ziyarət edilən səhifələr və istifadə edilən funksiyalar
• Cihaz növü, əməliyyat sistemi və brauzer
• IP ünvanı (90 gündən sonra anonimləşdirilir)
• İstinad edən URL və saytımızı necə tapdığınız
• Sessiyanın müddəti və qarşılıqlı əlaqə nümunələri

Kukilər və Oxşar Texnologiyalar

Biz Kuki Siyasətimizdə təsvir edildiyi kimi kukilərdən və oxşar texnologiyalardan istifadə edirik. Standart olaraq biz yalnız Xidmətin işləməsi üçün tələb olunan zəruri kukilərdən istifadə edirik.

Biz şəxsi məlumatlarınızı aşağıdakı məqsədlər üçün istifadə edirik:

• Xidmətin təqdim edilməsi: Rezümelerinizi və motivasiya məktublarınızı yaratmaq, saxlamaq və idarə etmək; şablonları render etmək və PDF yükləmələri yaratmaq üçün.
• Süni intellekt dəstəkli məzmun yaradılması: Təkliflər, təkmilləşdirmələr və məzmun tövsiyələri yaratmaq üçün rezüme və ya motivasiya məktubu məzmununuzu süni intellekt provayderlərinə göndərmək üçün.
• Funksiyalarımızın təkmilləşdirilməsi: İstifadəçi təcrübəsini yaxşılaşdırmaq, xətaları düzəltmək və yeni funksiyalar hazırlamaq üçün aqreqasiya edilmiş, anonimləşdirilmiş istifadə nümunələrini təhlil etmək üçün.
• Faktura və abunəliklər: Ödənişləri emal etmək, abunəlikləri idarə etmək, qəbzlər vermək və geri qaytarma sorğularını idarə etmək üçün.
• Kommunikasiyalar: Tranzaksiya e-poçtları (hesab təsdiqi, parol sıfırlamaları, abunəlik təsdiqləri) və — razılığınızla — məhsul yeniləmələri və məsləhətlər göndərmək üçün.
• Təhlükəsizlik: Fırıldaqçılığı, sui-istifadəni və təhlükəsizlik hadisələrini aşkar etmək, qarşısını almaq və onlara cavab vermək üçün.
• Hüquqi öhdəliklər: Tətbiq olunan qanunlara, qaydalara, hüquqi proseslərə və ya icrası mümkün dövlət sorğularına əməl etmək üçün.

GDPR-a əsasən, biz şəxsi məlumatlarınızı aşağıdakı qanuni əsaslarla emal edirik:

Qanuni Əsas	Emal Fəaliyyətləri
Müqavilənin İcrası (Maddə 6(1)(b))	Hesabınızın yaradılması və idarə edilməsi; rezümelerinizin və motivasiya məktublarınızın saxlanılması və render edilməsi; ödənişlərin emalı və abunəliklərin idarə edilməsi; Xidmətlə bağlı müştəri dəstəyinin təmin edilməsi.
Razılıq (Maddə 6(1)(a))	Marketinq kommunikasiyalarının və məhsul yeniləməsi e-poçtlarının göndərilməsi; qeyri-zəruri kukilərdən (analitika, marketinq) istifadə; məzmun təklifləri üçün məlumatlarınızın süni intellekt provayderləri vasitəsilə emalı (istənilən vaxt imtina edə bilərsiniz).
Qanuni Maraqlar (Maddə 6(1)(f))	Xidməti təkmilləşdirmək üçün anonimləşdirilmiş istifadə məlumatlarının təhlili; fırıldaqçılığın və sui-istifadənin aşkarlanması və qarşısının alınması; şəbəkə və informasiya təhlükəsizliyinin təmin edilməsi.
Qanuni Öhdəlik (Maddə 6(1)(c))	Vergi qanunvericiliyinin tələb etdiyi kimi maliyyə qeydlərinin saxlanılması; hüquq-mühafizə və ya tənzimləyici orqanların qanuni sorğularına cavab verilməsi.

Razılığa əsaslandığımız hallarda, siz onu istənilən vaxt geri götürə bilərsiniz və bu, geri götürmədən əvvəl həyata keçirilmiş emalın qanuniliyinə təsir etmir.

CreateCV.io rezüme və motivasiya məktubu məzmununuzu yazmağa və təkmilləşdirməyə kömək etmək üçün süni intellektdən istifadə edir. Süni intellekt emalı belə işləyir:

• Süni intellekt provayderləri: Biz məzmun təkliflərini, qrammatika təkmilləşdirmələrini və peşəkar yenidən ifadə funksiyalarını təmin etmək üçün Anthropic və OpenAI daxil olmaqla üçüncü tərəf süni intellekt provayderlərindən istifadə edirik.
• Nə göndərilir: Süni intellekt əsaslı funksiyadan istifadə etdiyiniz zaman müvafiq rezüme və ya motivasiya məktubu məzmunu (məsələn, vəzifə təsviri və ya maddə) emal üçün süni intellekt provayderinə göndərilir.
• Süni intellekt provayderləri tərəfindən daimi saxlanma yoxdur: Süni intellekt provayderlərimiz şəxsi məlumatlarınızı daimi olaraq saxlamır. Məlumatlar real vaxtda emal edilir və onların modellərini öyrətmək üçün istifadə edilmir.
• İmtina: Siz CreateCV.io-dan süni intellekt funksiyaları olmadan istifadə edə bilərsiniz. Süni intellekt əsaslı təkliflər isteğe bağlıdır və redaktorda aydın şəkildə qeyd olunub. Siz süni intellekt funksiyalarını hesab parametrlərinizdə söndürə bilərsiniz.
• Avtomatlaşdırılmış qərar qəbulu yoxdur: Biz hüquqi nəticələr doğuran və ya sizə oxşar şəkildə əhəmiyyətli təsir göstərən avtomatlaşdırılmış qərar qəbulundan və ya profilləşdirmədən (GDPR Maddə 22 mənasında) istifadə etmirik. Süni intellekt funksiyaları yalnız təkliflər verir — yekun məzmununuz üzərində həmişə tam nəzarətə maliksiniz.

Biz şəxsi məlumatlarınızı yalnız Xidmətin işləməsi üçün zəruri olan üçüncü tərəf sub-prosessorlarla paylaşırıq. Biz şəxsi məlumatlarınızı heç kimə satmırıq.

Sub-prosessorlar

Provayder	Yerləşmə	Məqsəd
MongoDB Atlas	Amerika Birləşmiş Ştatları	Verilənlər bazasının hostinqi və saxlanılması
Vercel	Qlobal (Edge Network)	Tətbiqin hostinqi və çatdırılması
Stripe	Amerika Birləşmiş Ştatları	Ödənişlərin emalı
Anthropic	Amerika Birləşmiş Ştatları	Süni intellekt əsaslı məzmun yaradılması
OpenAI	Amerika Birləşmiş Ştatları	Süni intellekt əsaslı məzmun yaradılması
Resend	Amerika Birləşmiş Ştatları	Tranzaksiya e-poçtlarının çatdırılması

Biz həmçinin qanunla tələb olunduqda və ya belə hərəkətin aşağıdakılar üçün zəruri olduğuna vicdanla inandıqda şəxsi məlumatlarınızı açıqlaya bilərik:

• Hüquqi öhdəliyə, məhkəmə qərarına və ya qanuni dövlət sorğusuna əməl etmək
• CreateCV.io-nun hüquqlarını və ya mülkiyyətini qorumaq və müdafiə etmək
• Xidmətlə bağlı potensial qanun pozuntularının qarşısını almaq və ya araşdırmaq
• İstifadəçilərin və ya ictimaiyyətin şəxsi təhlükəsizliyini qorumaq

CreateCV.io Amerika Birləşmiş Ştatlarından idarə olunur. Əgər siz Xidmətimizə ABŞ-dan kənardan — o cümlədən Avropa İqtisadi Zonasından (EEA), Böyük Britaniyadan və ya İsveçrədən — daxil olursunuzsa, şəxsi məlumatlarınız Amerika Birləşmiş Ştatlarına ötürüləcək və orada emal olunacaq.

Biz beynəlxalq məlumat transferləri üçün müvafiq təhlükəsizlik tədbirlərinin mövcudluğunu təmin edirik:

• Standart Müqavilə Bəndləri (SCC): GDPR-a uyğun məlumat transferlərini təmin etmək üçün sub-prosessorlarımızla Avropa Komissiyasının Standart Müqavilə Bəndlərindən istifadə edirik.
• Aİ-ABŞ Məlumat Məxfiliyi Çərçivəsi: Tətbiq olunduğu hallarda, sub-prosessorlarımız əlavə məlumat qorunması təminatı təbəqəsi təmin edərək Aİ-ABŞ Məlumat Məxfiliyi Çərçivəsində iştirak edirlər.
• Əlavə Tədbirlər: Beynəlxalq transferlər zamanı məlumatlarınızı əlavə olaraq qorumaq üçün ötürülmə zamanı və saxlanılarkən şifrələmə kimi texniki tədbirlər tətbiq edirik.

Biz şəxsi məlumatlarınızı yalnız bu siyasətdə təsvir edilən məqsədlərə nail olmaq üçün lazım olduğu müddətdə və ya qanunla tələb olunduğu müddətdə saxlayırıq:

Məlumat Kateqoriyası	Saxlanma Müddəti
Hesab məlumatları (ad, e-poçt)	Hesabınız aktiv olduğu müddətdə, üstəgəl silinmə sorğusu təqdim etdikdən sonra 30 gün ərzində saxlanılır
Rezüme və motivasiya məktubu məzmunu	Hesabınız silindikdə silinir
Ödəniş və faktura qeydləri	7 il (vergi və maliyyə hesabatı qanunlarının tələb etdiyi kimi)
İstifadə jurnalları və analitika	90 gün, sonra anonimləşdirilir və ya silinir
Süni intellekt emal məlumatları	Süni intellekt provayderləri tərəfindən daimi saxlanılmır; yalnız real vaxtda emal edilir

Saxlanma müddəti bitdikdən sonra məlumatlar daimi olaraq silinir və ya anonimləşdirilir ki, artıq sizinlə əlaqələndirilə bilməsin.

Əgər siz Avropa İqtisadi Zonasında, Böyük Britaniyada və ya İsveçrədə yerləşirsinizsə, GDPR-a əsasən aşağıdakı hüquqlara maliksiniz:

• Giriş hüququ (Maddə 15) — Haqqınızda saxladığımız şəxsi məlumatların surətini tələb edə bilərsiniz.
• Düzəliş etmək hüququ (Maddə 16) — Bizdən hər hansı qeyri-dəqiq və ya natamam şəxsi məlumatı düzəltməyi xahiş edə bilərsiniz.
• Silinmə hüququ ("Unudulmaq hüququ") (Maddə 17) — Müəyyən qanuni istisnalar nəzərə alınmaqla şəxsi məlumatlarınızın silinməsini tələb edə bilərsiniz.
• Məlumatların köçürülməsi hüququ (Maddə 20) — Şəxsi məlumatlarınızı strukturlaşdırılmış, geniş istifadə olunan, maşınla oxunan formatda tələb edə və onları başqa nəzarətçiyə köçürə bilərsiniz.
• Emalın məhdudlaşdırılması hüququ (Maddə 18) — Müəyyən hallarda məlumatlarınızı necə istifadə etdiyimizi məhdudlaşdırmağımızı tələb edə bilərsiniz.
• Etiraz etmək hüququ (Maddə 21) — Birbaşa marketinq də daxil olmaqla qanuni maraqlara əsaslanan emala etiraz edə bilərsiniz.
• Razılığı geri götürmək hüququ — Emal razılığınıza əsaslandıqda, siz onu istənilən vaxt əvvəlki emalın qanuniliyinə təsir etmədən geri götürə bilərsiniz.
• Şikayət vermək hüququ — Hüquqlarınızın pozulduğunu hesab edirsinizsə, yerli məlumatların qorunması nəzarət orqanına şikayət vermək hüququnuz var.

Hüquqlarınızı necə həyata keçirmək olar: Bu hüquqların əksəriyyətini birbaşa Hesab Parametrləriniz vasitəsilə idarə edə bilərsiniz. Tətbiq vasitəsilə həll edilə bilməyən sorğular üçün bizə [email protected] ünvanına e-poçt göndərin. Biz GDPR-in tələb etdiyi kimi 30 gün ərzində cavab verəcəyik.

Əgər siz Kaliforniya sakinisinizsə, Kaliforniya İstehlakçı Məxfiliyi Aktı və Kaliforniya Məxfilik Hüquqları Aktına əsasən aşağıdakı hüquqlara maliksiniz:

• Bilmək hüququ (§1798.100) — Haqqınızda topladığımız şəxsi məlumatların kateqoriyalarının və konkret hissələrinin, toplanma mənbələrinin, biznes məqsədlərinin və onu paylaşdığımız üçüncü tərəflərin açıqlanmasını tələb edə bilərsiniz.
• Silmək hüququ (§1798.105) — Müəyyən istisnalar nəzərə alınmaqla şəxsi məlumatlarınızın silinməsini tələb edə bilərsiniz.
• Düzəliş etmək hüququ (§1798.106) — Qeyri-dəqiq şəxsi məlumatların düzəldilməsini tələb edə bilərsiniz.
• Satışdan imtina hüququ (§1798.120) — Biz şəxsi məlumatlarınızı satmırıq. Bununla belə, siz əvvəlcədən imtina edə bilərsiniz və praktikalarımız hər hansı vaxt dəyişərsə, sorğunuzu yerinə yetirəcəyik.
• Ayrı-seçkiliyə məruz qalmamaq hüququ (§1798.125) — CCPA/CPRA hüquqlarınızdan hər hansı birini həyata keçirdiyiniz üçün sizə qarşı ayrı-seçkilik etməyəcəyik. Siz fərqli qiymət, keyfiyyət və ya xidmət səviyyəsi almayacaqsınız.

Hüquqlarınızı necə həyata keçirmək olar: Hesab Parametrlərinizdən istifadə edin və ya [email protected] ünvanına e-poçt göndərin. Biz hər hansı sorğunu emal etməzdən əvvəl şəxsiyyətinizi təsdiqləyəcək və CCPA-nın tələb etdiyi kimi 45 gün ərzində cavab verəcəyik.

Səlahiyyətli agentlər: Sizin adınızdan sorğular təqdim etmək üçün səlahiyyətli agent təyin edə bilərsiniz. Biz agentin səlahiyyətinin və sizin şəxsiyyətinizin təsdiqini tələb edə bilərik.

CreateCV.io uşaqlar tərəfindən istifadə üçün nəzərdə tutulmayıb. Biz bilərəkdən aşağıdakılardan şəxsi məlumat toplamırıq:

• Avropa İttifaqında 16 yaşından kiçik uşaqlar (GDPR Maddə 8-ə əsasən)
• Amerika Birləşmiş Ştatlarında 13 yaşından kiçik uşaqlar (COPPA-ya əsasən)

Əgər siz valideyn və ya qəyyumsunuzsa və uşağınızın bizə şəxsi məlumat verdiyini düşünürsünüzsə, lütfən, dərhal [email protected] ünvanı vasitəsilə bizimlə əlaqə saxlayın. Biz belə məlumatları sistemlərimizdən dərhal siləcəyik.

Əgər tətbiq olunan yaş həddindən aşağı uşaqdan səhvən şəxsi məlumat topladığımızı bilsək, bu məlumatı mümkün qədər tez silmək üçün addımlar atacağıq.

Biz CreateCV.io-nu işlətmək və təkmilləşdirmək üçün kukilərdən və oxşar texnologiyalardan istifadə edirik. Standart olaraq biz yalnız Xidmətin işləməsi üçün ciddi şəkildə zəruri olan zəruri kukilərdən istifadə edirik (məsələn, autentifikasiya və kuki razılığı parametrləri).

Qeyri-zəruri kukilər (analitika, funksional, marketinq) yalnız sizin açıq razılığınızla təyin edilir və siz bunu kuki parametrləri panelimiz vasitəsilə istənilən vaxt idarə edə bilərsiniz.

İstifadə etdiyimiz kukilər və onların necə idarə olunması haqqında tam məlumat üçün lütfən, Kuki Siyasətimizə baxın.

Biz şəxsi məlumatlarınızın təhlükəsizliyinə ciddi yanaşırıq və onu qorumaq üçün müvafiq texniki və təşkilati tədbirlər tətbiq edirik:

• Ötürülmə zamanı şifrələmə: Brauzeriniz və serverlərimiz arasında ötürülən bütün məlumatlar TLS (Transport Layer Security) ilə şifrələnir.
• Saxlanılarkən şifrələmə: Verilənlər bazamızda saxlanılan məlumatlarınız sənaye standartı şifrələmə alqoritmləri ilə saxlanılarkən şifrələnir.
• Təhlükəsiz parol heşləmə: Parollar müvafiq salt raundları ilə bcrypt istifadə edilərək heşlənir. Biz heç vaxt açıq mətn parollarını saxlamırıq.
• Giriş nəzarəti: Şəxsi məlumatlara giriş Xidməti işlətmək və təkmilləşdirmək üçün ona ehtiyacı olan səlahiyyətli personalla məhdudlaşdırılır.
• Müntəzəm təhlükəsizlik yoxlamaları: Potensial zəiflikləri müəyyən etmək və aradan qaldırmaq üçün təhlükəsizlik praktikalarımızın və infrastrukturumuzun müntəzəm yoxlamalarını həyata keçiririk.
• Hadisələrə reaksiya: Biz hadisələrə reaksiya planını saxlayırıq və hər hansı məlumat pozuntusu barədə təsirlənən istifadəçilərə və müvafiq orqanlara tətbiq olunan qanunlara uyğun olaraq (GDPR üçün 72 saat ərzində) məlumat verəcəyik.

Məlumatlarınızı qorumağa çalışsaq da, heç bir elektron saxlama və ya ötürülmə üsulu 100% təhlükəsiz deyil. Təhlükəsizlik zəifliyi aşkar etsəniz, lütfən, bu barədə [email protected] ünvanına məlumat verin.

Biz praktikalarımızda, texnologiyalarımızda, hüquqi tələblərdə və ya digər amillərdə baş verən dəyişiklikləri əks etdirmək üçün bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik.

• Əhəmiyyətli dəyişikliklər: Dəyişikliklər qüvvəyə minmədən ən azı 30 gün əvvəl sizə e-poçt vasitəsilə və/və ya Xidmətdə görünən bildiriş vasitəsilə məlumat verəcəyik.
• Kiçik dəyişikliklər: Əhəmiyyətsiz yeniləmələr (məsələn, dəqiqləşdirmələr və ya formatlaşdırma) əvvəlcədən bildiriş olmadan edilə bilər, lakin yuxarıdakı "Son Yeniləmə" tarixində əks olunacaq.

30 günlük bildiriş müddətindən sonra CreateCV.io-dan istifadəyə davam etməyiniz yenilənmiş Məxfilik Siyasətini qəbul etdiyiniz anlamına gəlir. Dəyişikliklərlə razı deyilsinizsə, Xidmətdən istifadəni dayandırmalı və hesabınızı silməlisiniz.

Məlumatlarınızı necə qoruduğumuzdan xəbərdar olmaq üçün bu səhifəni vaxtaşırı nəzərdən keçirməyinizi tövsiyə edirik.

Bu Məxfilik Siyasəti və ya şəxsi məlumatlarınızı necə emal etdiyimizlə bağlı suallarınız, narahatlıqlarınız və ya sorğularınız varsa, lütfən, bizimlə əlaqə saxlayın:

• Məxfilik sorğuları: [email protected]
• Ümumi dəstək: Əlaqə və Dəstək Səhifəsi

Biz məxfiliklə bağlı bütün sorğulara 30 gün ərzində cavab verməyi hədəfləyirik. Əgər siz Aİ-dəsinizsə və cavabımızdan razı deyilsinizsə, yerli məlumatların qorunması nəzarət orqanına şikayət vermək hüququnuz var.