Məxfilik siyasəti

Biz kimik

Hemkar-ı Nihad Abdullayev (Bakı, Azərbaycan) idarə edir (“Hemkar”, “biz”). Əlaqə: [email protected].

Hemkar-ı şirkətlərə təqdim edirik. Sizi dəvət etmək qərarını, şirkət məzmununu və Hemkar-dan iş yerində necə istifadə olunmasını işəgötürəniniz idarə edir və buna cavabdehdir. Əməkdaş məlumatlarını işəgötürənin adından, həmçinin xidməti işlətmək, qorumaq və yaxşılaşdırmaq üçün emal edirik.

Yalnız dəvətlə

Hemkar-a yalnız işəgötürəniniz sizi dəvət etdikdə qoşula bilərsiniz. Açıq qeydiyyat yoxdur, məlumatlarınız yalnız öz şirkətinizin daxilində görünür.

Hansı məlumatları emal edirik

• Hesab və profil: ad, email, telefon nömrəsi, daxil edilibsə doğum tarixi və cins, profil şəkli, vəzifə və şöbə.
• Tətbiqdəki fəaliyyətiniz: göndərdiyiniz rəylər, sorğu və anket cavabları, həftəlik check-in cavabları, təşəkkürlər, tədbirlərə cavablar, challenge iştirakı və nəticələri.
• Addımlar (könüllü): yalnız ayrıca razılığınızla, şirkətin addım challenge-ləri üçün Apple Health və ya Health Connect-dən günlük addım cəmləri. Yalnız günlük cəmi oxuyuruq, ayrı-ayrı ölçmələri və başqa sağlamlıq məlumatlarını heç vaxt oxumuruq.
• Bildirişlər (könüllü): icazə versəniz, push token, tətbiqin dili və seçdiyiniz bildiriş kateqoriyaları; hər bildirişin növü, çatdırılma statusu və onu açıb-açmadığınız.
• Təhlükəsizlik: giriş sessiyaları (IP ünvanı, cihaz və ya brauzer növü) və birdəfəlik giriş kodları (yalnız hash şəklində saxlanılır).
• Dəstək: tətbiqdən bizə yazsanız, qısa texniki qeyd (tətbiqin versiyası, əməliyyat sistemi və son xəta kodu) əlavə edə bilərsiniz. Orada heç vaxt şifrə, cavab, sağlamlıq məlumatı və ya email olmur.

Kim nəyi görür

• Şirkətinizdəki həmkarlar adınızı, vəzifənizi və tətbiqdə paylaşdıqlarınızı görür, məsələn təşəkkürləri və razılıq vermisinizsə, challenge reytinqində addımlarınızı.
• Şirkətinizin adminləri (HR) profilinizi, şirkət üzvlüyünüzü və adlı sorğulara cavablarınızı görür. Sorğu adlıdırsa, tətbiq bunu sizə deyir.
• Rəylər şirkət üçün anonimdir: HR rəyi adınız olmadan görür. Hemkar göndərəni yalnız sənədləşdirilmiş səbəblə (məsələn, sui-istifadə) aça bilər və hər belə baxış qeydə alınır.
• Anonim anketlər və həftəlik check-in-lər: HR yalnız ümumi nəticəni görür, həm də yalnız ən azı 5 nəfər cavab verdikdən sonra. Check-in cavabları adınız olmadan saxlanılır. Şirkətiniz sorğular üzrə lotereya keçirirsə, HR neçə sorğuda iştirak etdiyinizi görə bilər, amma nə cavab verdiyinizi yox.
• Bildirişlər: HR göndərdiyi bildirişlər üzrə yalnız sayları görür, kimin aldığını və ya açdığını yox.
• Başqa şirkətlər məlumatlarınızı heç vaxt görmür.

Nə üçün istifadə edirik

Məlumatlarınızı işəgötürəninizin təşkil etdiyi xidməti göstərmək, onu qorumaq, icazə verdiyiniz bildirişləri göndərmək və problemləri həll etmək üçün istifadə edirik. Addımlar və bildirişlər yalnız razılığınızla istifadə olunur, razılığı istənilən vaxt tətbiqdə geri götürə bilərsiniz.

Şəxsi məlumatları satmırıq, reklam göstərmirik və sizi reklam üçün izləmirik.

Sayt və tətbiq statistikası

hemkar.app saytında və HR panelində Google Analytics-dən yalnız cookie bannerində qəbul etsəniz istifadə edirik. O, səhifə baxışlarını, dili və demo sorğusu və ya HR panelinə girişin açılması kimi bir neçə hərəkəti sayır ki, hansı səhifələrin faydalı olduğunu görək. Səhifə ünvanlarını ID və axtarış mətni olmadan göndəririk, Google signals və reklam fərdiləşdirməsini söndürürük, ad, email, cavab və ya sağlamlıq məlumatını heç vaxt göndərmirik. Statistika cookie-ləri (_ga) yalnız qəbul etdikdən sonra yazılır; seçiminizi istənilən vaxt hər səhifənin aşağısındakı “Cookie ayarları” ilə dəyişə bilərsiniz.

Hemkar mobil tətbiqində Google Analytics for Firebase istifadə edirik. O, hansı ekranların açıldığını, tətbiqin açılış və sessiya sayını, dili və giriş, dəvətlə qoşulma və push bildirişlərinə icazə kimi bir neçə hərəkəti sayır; tətbiq versiyası, cihaz modeli, əməliyyat sistemi və IP ünvanından təxmini ölkə və şəhər də görünür (IP saxlanmır). Ekranları ID olmadan göndəririk, reklam identifikatorlarını (IDFA, Android reklam ID-si) toplamırıq, sizi başqa tətbiq və saytlarda izləmirik və ad, email, cavab və ya sağlamlıq məlumatını (addım sayı daxil) heç vaxt göndərmirik. Hemkar əməkdaşlarının istifadə etdiyi admin paneli heç vaxt ölçülmür.

Xidmət təminatçıları

Məlumatları yalnız bizim göstərişimizlə emal edən az sayda təminatçıdan istifadə edirik:

• Railway: tətbiqin hostinqi.
• Neon: məlumat bazası (Avropa İttifaqı, Frankfurt).
• Cloudflare R2: şirkət loqolarının saxlanması (Avropa İttifaqı).
• Resend: dəvət, giriş kodu və hesab bildirişləri emailləri.
• Expo, Apple və Google: push bildirişlərin telefonunuza çatdırılması.
• Sentry: xəta hesabatları, yalnız aktiv olduqda; orada ad, email və ya sağlamlıq məlumatı olmur.
• Google Analytics: sayt və HR paneli statistikası (yalnız qəbul etsəniz) və mobil tətbiq statistikası.

Məlumatları nə qədər saxlayırıq

• Hesabınız şirkətinizdə aktiv olduğu müddətdə məlumatlarınızı saxlayırıq.
• Hesabınızı silsəniz, giriş dərhal bağlanır. 30 gün sonra şəxsi məlumatlarınız (ad, email, telefon, doğum tarixi, şəkil və addım tarixçəsi) birdəfəlik anonimləşdirilir. İştirak etdiyiniz şirkət qeydləri (elanlar, təşəkkürlər, challenge nəticələri) qalır və adınızın yerində “Keçmiş əməkdaş” görünür.
• Bildirişlərin çatdırılma qeydləri 30 gün sonra silinir.
• Anonim cavablar ümumi nəticələrdə qalır və sizə bağlana bilməz.

Seçimləriniz və hüquqlarınız

• Profilinizi tətbiqdə yeniləyin.
• Bildirişləri kateqoriya üzrə və ya tamamilə söndürün (Digər → Bildirişlər), ya da telefonun ayarlarında.
• Addım razılığını istənilən vaxt geri götürün; artıq sayılmış addımlar həmin ayın challenge-ində qalır.
• Hesabınızı tətbiqdə silin (Profil → Hesabı sil). Ətraflı məlumat “Hesabın silinməsi” səhifəsindədir.
• Məlumatlarınızın surətini, düzəliş və ya məxfiliklə bağlı istənilən sualı [email protected] ünvanına yazın. Sorğunu hesabınızın email ünvanından təsdiqləməyinizi xahiş edə bilərik.

Təhlükəsizlik

Məlumatlar ötürülərkən şifrələnir (HTTPS). Şifrələr və giriş kodları yalnız hash şəklində saxlanılır, şirkətlər bir-birindən ciddi şəkildə ayrılıb, inzibati girişlər qeydə alınır.

Uşaqlar

Hemkar iş yeri tətbiqidir və 16 yaşdan kiçiklər üçün nəzərdə tutulmayıb.

Dəyişikliklər

Siyasət dəyişəndə bu səhifəni və yuxarıdakı tarixi yeniləyirik. Mühüm dəyişiklikləri tətbiqdə elan edirik.