SkillCort Legal
Məxfilik Siyasəti
SkillCort platforma və veb-saytlar (skillcort.com və subdomenlər) üzrə şəxsi məlumatları necə emal edir.
SkillCort — ABŞ-ın Florida ştatında qeydiyyatdan keçmiş məhdud məsuliyyətli cəmiyyət olan SkillCort LLC ("SkillCort", "biz") tərəfindən idarə olunan, iş nümunəsinə əsaslanan bacarıq qiymətləndirmə platformasıdır.
Nəzarətçinin kimliyi (SkillCort-un nəzarətçi olduğu emal üçün): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Əlaqə: privacy@skillcort.com.
1. Rollar: kim nəzarətçidir, kim emal edəndir?
SkillCort şəxsi məlumatları iki fərqli statusda emal edir. Hansı statusun tətbiq olunması hüquq sorğularınızı kimə ünvanlamalı olduğunuzu müəyyən edir:
| Məlumat subyekti | Nəzarətçi | SkillCort-un rolu |
|---|---|---|
| Namizədlər / iştirakçılar (təşkilat tərəfindən qiymətləndirməyə dəvət olunan şəxslər) | Qiymətləndirməni aparan müştəri təşkilatı | Emal edən — namizəd məlumatlarını yalnız təşkilatın sənədləşdirilmiş göstərişləri əsasında emal edirik |
| Müştəri hesabı istifadəçiləri (platforma hesabı olan təşkilat işçiləri) | SkillCort | Nəzarətçi |
| Veb-sayt ziyarətçiləri və demo sorğusu göndərənlər | SkillCort | Nəzarətçi |
Əgər siz namizədsinizsə: məlumatlarınızın niyə və necə emal olunduğuna sizi dəvət edən təşkilat qərar verir. Zəhmət olmasa məxfilik sorğularını əvvəlcə həmin təşkilata ünvanlayın. Bizimlə əlaqə saxlasanız, sorğunuzu gecikmədən onlara yönləndirəcək və icrasını dəstəkləyəcəyik (10-cu Bölməyə baxın).
2. Nəyi, nə üçün və hansı hüquqi əsasla emal edirik
Aşağıdakı cədvəllər hər bir emal fəaliyyətini əhatə olunan məlumatlar, məqsəd və hüquqi əsasla (GDPR Art. 6; Türkiyə Məlumatların Mühafizəsi Qanunu Art. 5–6) uzlaşdırır. Məlumatlar platformadan istifadə etdiyiniz və ya forma göndərdiyiniz zaman tam və ya qismən avtomatlaşdırılmış vasitələrlə toplanır.
2.1 Namizəd məlumatları (nəzarətçi: tətbiq olunan əsasları təsdiqləyən müştəri təşkilatı)
| Fəaliyyət | Məlumat | Məqsəd | Tipik hüquqi əsas |
|---|---|---|---|
| Qiymətləndirməyə giriş | Ad, e-poçt, dəvət/giriş qeydləri | Doğru namizədin doğru qiymətləndirməyə buraxılması | Müqavilə zərurəti (Art. 6(1)(b)) |
| Cavabların toplanması | Cavablar, yüklənmiş fayllar, iş nümunəsi nəticələri, kod | Bacarığın qiymətləndirilməsi və ballanması | Müqavilə zərurəti; nəzarətçinin qanuni maraqları (Art. 6(1)(f)) |
| Texniki qeydlər | IP ünvanı, brauzer/cihaz məlumatı, sessiya və fəaliyyət vaxt möhürləri | Sessiya təhlükəsizliyi, nasazlıqların aradan qaldırılması, fırıldaqçılığın qarşısının alınması | Qanuni maraqlar; hüquqi tələblərin müəyyən edilməsi/müdafiəsi |
| Nəzarət (proctoring) — yalnız təşkilat tərəfindən aktivləşdirildikdə | 3-cü Bölməyə baxın | Qiymətləndirmənin bütövlüyü | 3-cü Bölməyə baxın |
| Qiymətləndirmə nəticələri | Ballar, qiymətləndiricinin qeydləri, qərar qeydləri | İşə qəbul/sertifikatlaşdırma/inkişaf qərarları üçün əsas | Nəzarətçinin qanuni maraqları |
2.2 Müştəri hesabı məlumatları (nəzarətçi: SkillCort)
| Fəaliyyət | Məlumat | Məqsəd | Hüquqi əsas |
|---|---|---|---|
| Hesabın yaradılması və girişi | Ad, iş e-poçtu, autentifikasiya qeydləri (parolsuz sehrli keçid) | Hesabın açılması və qorunması | Müqavilə zərurəti |
| Hesablaşma | Hesablaşma adı, ünvan, vergi məlumatları | Qanunla tələb olunan qaimə-fakturaların hazırlanması | Hüquqi öhdəlik |
| Məhsuldaxili fəaliyyət qeydləri | İstifadəçi əməliyyat jurnalları, audit izi | Təhlükəsizlik, hesabatlılıq, yoxlana bilən qərar tarixçəsi | Qanuni maraqlar |
| Xidmət kommunikasiyaları | E-poçt | Dəvətlər, bildirişlər, əməliyyat e-poçtları | Müqavilə zərurəti |
2.3 Veb-sayt ziyarətçiləri və marketinq (nəzarətçi: SkillCort)
| Fəaliyyət | Məlumat | Məqsəd | Hüquqi əsas |
|---|---|---|---|
| Demo sorğusu forması | Tam ad, iş e-poçtu, şirkət, komanda ölçüsü | Sorğunuzun qiymətləndirilməsi və cavablandırılması | Sizin sorğunuz əsasında müqaviləyəqədərki addımlar |
| Sayt analitikası | Səhifə baxışları və ümumiləşdirilmiş istifadə göstəriciləri (Vercel Web Analytics) | Saytın işinin ölçülməsi | Qanuni maraqlar — kukisizliyi doğrulanıb: sayt heç bir kuki yerləşdirmir və analitika skripti nə kukilərdən, nə də davamlı identifikatorlardan istifadə edir (kod yoxlaması, 3 avqust 2026) |
| Marketinq e-poçtu | E-poçt | Məhsul elanları | Yalnız sizin razılığınızla; hər mesajda abunəlikdən çıxma keçidi var |
Məlumatlarınızı bu cədvəllərdən kənar məqsədlər üçün emal etmirik. Yeni bir məqsəd yaranarsa, əvvəlcə sizi məlumatlandıracaq və tələb olunduğu hallarda razılıq alacağıq.
3. Nəzarət məlumatları — xüsusi açıqlama
Nəzarət funksiyaları susmaya görə söndürülüb. Onlar yalnız qiymətləndirməni təşkil edən müştəri tərəfindən aktivləşdirildikdə və yalnız namizəd qiymətləndirmə başlamazdan əvvəl aydın şəkildə məlumatlandırıldıqdan və ayrıca, açıq razılıq verdikdən sonra işə düşür. Namizədə göstərilməmiş heç nə izlənilmir.
Təşkilatın konfiqurasiyasından asılı olaraq, nəzarət aşağıdakıları emal edə bilər:
- Kamera: dövri şəkillər (hər 30 saniyədən bir) və ya fasiləsiz video yazısı
- Ekran: dövri ekran görüntüləri və ya fasiləsiz ekran yazısı
- Davranış bütövlüyü siqnalları: tab/fokus dəyişmələri, tam ekrandan çıxışlar, kopyala/yapışdır hadisələri, çap cəhdləri, cavab sahəsinə yapışdırılmış böyük mətn, bağlantı kəsilmələri və canlılıq siqnalı
Siqnallar necə işləyir (profilləşdirmə açıqlaması): bu hadisələr zaman xəttində qeydə alınır və qayda əsaslı sayğaclarla bütövlük xülasəsinə ("təmiz / kiçik hadisələr / yoxlama tələb edir") toplanır. Bu, GDPR Art. 4(4) mənasında profilləşdirmə sayıla bilər. Aşağıdakılara əməl etməyi öhdəmizə götürürük:
- Heç bir tək siqnal namizədi heç vaxt avtomatik rədd etmir. Siqnallar insan yoxlayıcılarına yalnız kontekst verir; qiymətləndirmə qərarı həmişə insana aiddir (8-ci Bölməyə baxın).
- Süni intellektin köməyi ilə yoxlama, insan tərəfindən qərarlaşdırma: yoxlayıcı sessiyanı açdıqda süni intellekt kamera kadrlarını, ekran görüntülərini və mikrofon transkriptini araşdıra və baxılmağa dəyər anları işarələyə bilər; hər işarə insanın açıq təsdiq və ya rədd hökmünü alır. Süni intellekt imtahan zamanı heç vaxt nəzarətsiz işləmir və heç vaxt qərar vermir.
- Platforma heç bir avtomatik üz uyğunlaşdırması və ya qalereyalar üzrə üz tanıması aparmır və heç bir biometrik şablon saxlamır, həmçinin namizədlər arasında şəxsiyyətləri qarşılıqlı uyğunlaşdırmır. Təşkilat şəxsiyyətin yoxlanılmasını aktivləşdirdikdə, namizədin sessiya selfisi, şəxsiyyət sənədinin şəkli və təşkilatın təqdim etdiyi hər hansı könüllü istinad fotosu səlahiyyətli yoxlayıcıya yan-yana göstərilir. Adı çəkilən yoxlayıcı şəxsiyyət qərarını və vaxt möhürünü qeydə alır. Buna baxmayaraq, kamera yazıları şəxsin təsvirini ehtiva edir və biz müştəri təşkilatlarından onları öz yurisdiksiyalarındakı xüsusi kateqoriyalı məlumat tələblərinə görə qiymətləndirmələrini gözləyirik.
- Mütənasiblik: təşkilatlar yalnız ehtiyac duyduqlarını aktivləşdirə bilər (video əvəzinə şəkillər, yalnız ekran və s.); biz qiymətləndirmənin məqsədini qarşılayan ən az müdaxiləedici konfiqurasiyanı tövsiyə edirik.
Saxlanma və silinmə: nəzarət media faylları — o cümlədən kamera, ekran və mikrofon qeydləri, sessiya selfiləri, şəxsiyyət sənədinin şəkilləri və şəxsiyyət yoxlamasında istifadə olunan hər hansı istinad fotosunun versiyası — və bütövlük siqnalı hadisələrinin qeydləri təşkilatın müəyyən etdiyi müddətin (susmaya görə: 90 gün) sonunda avtomatik silinir. Təşkilatlar cəhd əhatəsindəki medianın və bütövlük siqnalı hadisələrinin daha erkən silinməsini başlada bilər. Media olmayan şəxsiyyət yoxlaması qeydi (qərar, adı çəkilən yoxlayıcı və vaxt möhürü, qeydlər, həmçinin artıq silinmiş ola bilən mediaya aid identifikatorlar və ya yol istinadları) ayrıca qiymətləndirmə məlumatlarının saxlanma müddətinə (susmaya görə: 24 ay) tabedir.
4. Süni intellektin köməyi ilə işləyən funksiyalar
- Süni intellekt namizədlər barədə qərar vermir; onun nəticələri insan qiymətləndirici tərəfindən yoxlanılan siqnallardır.
- Qiymətləndirmədə süni intellektdən istifadə olunduqda namizədlər məlumatlandırılır.
- Modelin öyrədilməsi: süni intellekt üzrə alt emal edənlərimiz bu məzmun üzərində öyrətmə aparmamağa borcludur (OpenAI API məzmununu öyrətmə üçün istifadə etmir və sui-istifadəyə nəzarət məqsədilə girişləri 30 günədək saxlayır; Anthropic-in kommersiya şərtləri müştəri məzmunu üzərində öyrətməni qadağan edir). SkillCort namizəd məlumatları üzərində heç bir model qurmur; avatarın renderi yalnız müəllif tərəfindən yazılmış sual mətnini alır, heç vaxt namizəd məlumatlarını almır.
- Biz müştərilərarası namizəd profilləri, gizli reputasiya balları və ya paylaşılan namizəd yaddaşı qurmuruq.
5. Məlumatları kimlərlə paylaşırıq
Şəxsi məlumatları satmırıq. Onları yalnız aşağıdakı alıcılara və göstərilən məqsədlər üçün açıqlayırıq:
| Alıcı | Məqsəd | Yerləşmə |
|---|---|---|
| Müştəri təşkilatı (namizədin qiymətləndirməsini aparan) | Nəticələrin və qeydlərin nəzarətçiyə çatdırılması | Təşkilatın ölkəsi |
| Supabase (verilənlər bazası, fayl saxlanması, autentifikasiya) | Hostinq alt emal edəni | Məlumatlar Frankfurtda, Almaniyada (Aİ) yerləşdirilir |
| Vercel (tətbiq hostinqi; kukisiz sayt analitikası) | Hostinq alt emal edəni | Frankfurt (Aİ — fra1); ABŞ hüquqi şəxsi (DPF sertifikatlı) |
| Resend (əməliyyat e-poçtu) | Dəvət və bildiriş e-poçtlarının çatdırılması | ABŞ — Şimali Virciniya (DPF sertifikatlı) |
| OpenAI (nitqin mətnə çevrilməsi, mətnin nitqə çevrilməsi, yoxlayıcı tərəfindən başladılan süni intellekt nəzarət mediası yoxlaması, canlı süni intellekt müsahibinin nitqi) | Süni intellekt üzrə alt emal edən | ABŞ (DPF sertifikatlı); API məzmunu üzərində öyrətmə yoxdur; sui-istifadəyə nəzarət üçün ≤30 gün saxlanma |
| Anthropic (qiymətləndirmə xülasələri, təkliflər və mətn hazırlanması üçün susmaya görə süni intellekt modeli) | Süni intellekt üzrə alt emal edən | ABŞ; müqavilə ilə bu məzmun üzərində öyrətmə qadağandır |
| HeyGen / LiveAvatar (müsahib avatarının renderi və yayımı) | Avatar alt emal edəni — yalnız müəllif tərəfindən yazılmış sual mətnini alır; ona heç bir namizəd məlumatı göndərilmir | ABŞ (DPF sertifikatlı) |
| Cloudflare (yalnız canlı veb-kamera baxışı zamanı) | Canlı kamera axınının real vaxtda ötürülməsi (yazıya alınmır) | Qlobal şəbəkə; ABŞ hüquqi şəxsi |
| Dövlət orqanları | Qanunla tələb olunduqda, doğrulanmış sorğular əsasında | — |
Bütün alt emal edənlərlə məlumatların emalı sazişləri (DPA-lar) qüvvədədir; alt emal edənlərin siyahısındakı dəyişikliklər bu səhifədə elan olunur.
6. Beynəlxalq ötürmələr
Platforma məlumatları Avropa İttifaqında (Frankfurt, Almaniya — Supabase və Vercel) yerləşdirilir. SkillCort Amerika Birləşmiş Ştatlarında təsis edildiyi üçün məlumatlara xidmətin işləməsi məqsədilə ABŞ-dan çıxış mümkündür; əməliyyat e-poçtu (Resend) və süni intellekt emalı (OpenAI, Anthropic, HeyGen) 5-ci Bölmədə təsvir olunduğu kimi ABŞ-da baş verir.
- Türkiyədən kənara ötürmələr Türkiyə Məlumatların Mühafizəsi Qanununun Art. 9 müddəasına (2024-cü ildə edilmiş dəyişikliklərlə) əsasən Türkiyə məlumatların mühafizəsi orqanı tərəfindən dərc olunmuş və qanunla müəyyən edilmiş müddət ərzində Orqana bildirilən standart müqavilələrə əsaslanır.
- Aİ/Böyük Britaniyadan ABŞ-a çıxış/ötürmələr hər bir provayderin GDPR Art. 46 üzrə imzaladığı Standart Müqavilə Bəndlərinə və provayder sertifikatlı olduqda Aİ-ABŞ Məlumat Məxfiliyi Çərçivəsinə (Vercel, Resend, OpenAI, HeyGen — 3 avqust 2026-da doğrulanıb) əsaslanır, sənədləşdirilmiş ötürmə təsiri qiymətləndirmələri və əlavə tədbirlərlə dəstəklənir.
7. Saxlanma
Saxlanma müddətlərini məlumat kateqoriyası üzrə, əvvəlcədən və sənədləşdirilə bilən şəkildə müəyyən edirik:
| Məlumat kateqoriyası | Müddət |
|---|---|
| Nəzarət mediaları və bütövlük siqnalı hadisələri | Təşkilatın parametrinə görə (7–3650 gün; susmaya görə 90 gün), gündəlik işləyən proses tərəfindən avtomatik silinir. Buraya şəxsiyyət qeydiyyatı mediaları və yoxlamada istifadə olunan istinad fotosunun versiyaları daxildir. Təşkilatlar cəhd əhatəsindəki medianın və bütövlük siqnalı hadisələrinin daha erkən silinməsini başlada bilər. |
| Media olmayan şəxsiyyət yoxlaması qeydi | Qərar, adı çəkilən yoxlayıcı, vaxt möhürü, qeydlər və silinmiş mediaya istinadlar əlaqəli qiymətləndirmə qeydi müddətinə (susmaya görə 24 ay) tabedir. Saxlanılan istinad silinmiş medianı nə qoruyur, nə də bərpa edir. |
| Namizəd cavabları, ballar, qiymətləndiricinin qeydləri və nəticə qeydləri | SkillCort təşkilatın adından emal etdikdə: həmin təşkilatın qanuni şəkildə konfiqurasiya etdiyi müddət; heç bir müddət konfiqurasiya edilməyibsə, qiymətləndirmə sessiyasının tamamlanmasından sonra 24 ay. Təşkilatın sənədləşdirilmiş göstərişi ilə daha erkən silinir. Qanunla daha uzun müddət tələb olunduqda və ya hüquqi tələblərin müəyyən edilməsi, həyata keçirilməsi yaxud müdafiəsi üçün zəruri olduqda, qeydlər yalnız ciddi şəkildə lazım olan müddət və həcmdə saxlanılır. Bu qrafik gündəlik avtomatik silinmə prosesi ilə tətbiq olunur; təşkilatlar öz müddətlərini Parametrlər → Məlumatlar bölməsində müəyyən edirlər. |
| Hesab məlumatları | Hesabın mövcud olduğu müddət ərzində, sonra isə aşağıdakı hesabın bağlanması qrafikinə uyğun silinir. |
| Hesabın və ya müqavilənin xitamı | Müştəri məlumatları xitamdan sonra 30 günədək ixrac oluna bilən qalır, sonra aktiv istehsalat sistemlərindən silinir, şifrələnmiş ehtiyat nüsxələrdəki qalıq surətlər isə adi ehtiyat nüsxə dövrü çərçivəsində maksimum 90 gün ərzində silinir və ya üzərinə yazılır. Qanunla tələb olunan qeydlər və hüquqi tələblər üçün ciddi şəkildə zəruri olan qeydlər istisna edilir. |
| Təhlükəsizlik, giriş və audit jurnalları | Hesabatlılıq üçün ehtiyat nüsxələrdən ayrı olaraq 24 ay saxlanılır, gündəlik avtomatik silinmə prosesi ilə tətbiq olunur. |
| Hesablaşma qeydləri | Qanunla müəyyən edilmiş vergi saxlanma müddətləri |
| Demo sorğusu qeydləri | Müştəri münasibətləri başlamadıqda, son qarşılıqlı əlaqədən sonra 24 ay. |
| Silinmə sorğuları | Doğrulanmış sorğular 30 gün ərzində icra olunur. |
Bal və qərar tarixçəsinin audit qeydləri hesabatlılıq üçün yalnız əlavə edilə bilən formada saxlanılır və saxlanma qaydalarına tabe olaraq qalır. Fəlakətdən bərpa üçün gündəlik şifrələnmiş ehtiyat nüsxələr mövcuddur; silinmə ehtiyat nüsxələr dövr etdikcə maksimum 90 gün ərzində onlara da yayılır.
8. Avtomatlaşdırılmış qərar qəbulu və profilləşdirmə
Sizin barənizdə hüquqi və ya buna bənzər əhəmiyyətli nəticələr doğuran yalnız avtomatlaşdırılmış qərarlar qəbul etmirik (GDPR Art. 22). Bütövlük siqnalları və süni intellekt nəticələri profilləşdirmə elementləri ehtiva edə bilər (3–4-cü Bölmələrə baxın); onlar həmişə insan yoxlamasına tabedir. Etiraz üsulu üçün 10-cu Bölməyə baxın.
9. Təhlükəsizlik
Məlumatlar ötürülmə zamanı və saxlanma zamanı şifrələnir. Kirayəçi məlumatları ayrılır; giriş rola əsaslanan, minimum imtiyaz nəzarətlərinə tabedir. Nəzarət mediaları şəxsi, ictimai olmayan baketdə saxlanılır. Ehtiyat nüsxələr gündəlik götürülür. Qanunsuz giriş aşkar edildikdə səlahiyyətli orqanı və tələb olunduğu hallarda sizi məlumatlandırırıq (GDPR Art. 33–34; Türkiyə Məlumatların Mühafizəsi Qanunu Art. 12(5)). İnternet üzərindən heç bir ötürmə üsulu 100% təhlükəsiz deyil.
10. Hüquqlarınız və onlardan necə istifadə edəcəyiniz
GDPR Art. 15–22 və Türkiyə Məlumatların Mühafizəsi Qanunu Art. 11 çərçivəsində məlumatlarınıza baxa, onları düzəldə və silə, emalı məhdudlaşdıra, ötürmələr barədə məlumat ala, daşına bilən surət əldə edə, etiraz edə və avtomatlaşdırılmış nəticələri mübahisələndirə bilərsiniz. Emal razılığa əsaslandıqda, onu istənilən vaxt gələcəyə şamil olmaqla geri götürə bilərsiniz.
- Namizədlər: sorğularınızı sizi dəvət edən təşkilata ünvanlayın. privacy@skillcort.com ünvanında bizimlə əlaqə saxlasanız, sorğunuzu gecikmədən onlara yönləndirəcəyik.
- Hesab istifadəçiləri və sayt ziyarətçiləri: privacy@skillcort.com ünvanına yazın. 30 gün ərzində ödənişsiz cavab veririk.
- Razı qalmasanız, Türkiyə Şəxsi Məlumatların Mühafizəsi Qurumuna (kvkk.gov.tr) və ya GDPR tətbiq olunduğu hallarda yerli nəzarət orqanınıza şikayət edə bilərsiniz.
11. Kukilər
Ciddi şəkildə zəruri kukilər (sessiya, təhlükəsizlik) razılıq olmadan işləyir. Hər hansı digər kuki (istifadə olunduğu halda analitika daxil olmaqla) susmaya görə söndürülüb və yalnız sizin könüllü qoşulma razılığınızla işə düşür. Hər kukinin adı, məqsədi, müddəti və tərəfi üçün Kuki Siyasətinə baxın.
12. Dəyişikliklər
Əhəmiyyətli dəyişikliklər yeni qüvvəyəminmə tarixi ilə bu səhifədə elan olunur; qeydiyyatdan keçmiş istifadəçilər əlavə olaraq e-poçtla məlumatlandırılır. Əvvəlki versiyalar sorğu əsasında əlçatandır.
13. Əlaqə
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
E-poçt: privacy@skillcort.com