Veri işleme sözleşmesi

1. Taraflar ve kapsam

Bu sözleşme, HR Suite hesabını elinde bulunduran şirket (veri sorumlusu, "siz") ile findjobs.ge (işleyici, "biz") arasındadır. HR Suite hizmet koşullarının parçasıdır ve pakette çalışanlarınız, adaylarınız, yüklenicileriniz, muhasebecileriniz ve şirketinizle bağlantılı diğer kişiler hakkında sakladığınız tüm kişisel verilere ("kayıtlar") uygulanır. Koşulları kabul etmenizle kurulur.

2. Konu, süre, nitelik ve amaç

Kayıtları hizmet koşullarının süresi boyunca, yalnızca paketin özelliklerini size sunmak için işleriz: kayıtları saklamak ve göstermek, maaş, izin ve kesin hesapları hesaplamak, dosyalar hazırlamak, günlükler tutmak, yedek almak ve yapılandırdığınız bildirimleri göndermek. Veri ve veri sahibi kategorileri HR Suite gizlilik politikasının 5. bölümündedir.

3. Talimatlarınız

Belgelenmiş talimatlarınız, paketin kullandığınız şekliyle özellikleri, ayarlarınız ve info@findjobs.ge adresine gönderdiğiniz yazılı talimatlardır. Bir talimatın bize yasaya aykırı göründüğünü size bildiririz. Kayıtları kendi amaçlarımız için işlemeyiz.

4. Gizlilik

Kayıtları işlemesine izin verdiğimiz herkes gizlilikle bağlıdır. Personelimiz bir şirketin kayıtlarını yalnızca sahip paket içinden destek erişimi verdiğinde, verilen süre boyunca açar ve her bakış erişim günlüğüne yazılır.

5. Güvenlik

Aşağıdaki güvenlik ekindeki önlemleri uygular ve güncel tutarız. Riske göre bir işleyiciden beklenen önlemleri alırız: saklamada ve aktarımda şifreleme, erişim denetimi, günlükleme, yedekleme ve test.

6. Alt işleyiciler

hr.findjobs.ge/hr/legal/subprocessors adresinde listelenen alt işleyicilere yetki verirsiniz. Her birini bunlardan daha zayıf olmayan veri koruma yükümlülükleriyle bağlarız. Bir ekleme veya değiştirmeyi yürürlüğe girmeden en az otuz gün önce e-postayla duyururuz; bu süre içinde itiraz edebilirsiniz ve itirazı çözemezsek hizmet koşullarını kalan dönem için ceza olmaksızın sona erdirebilirsiniz.

7. Haklar ve yükümlülüklerde yardım

Veri sahiplerinin taleplerini (erişim, düzeltme, silme, dışa aktarma) paketin kendi araçlarıyla ve bunların yetmediği yerde yazılı yardımla yanıtlamanıza yardımcı oluruz. Veri koruma etki değerlendirmelerinde ve denetim makamıyla istişarelerde elimizdeki bilgiler ölçüsünde yardımcı oluruz.

8. İhlaller

Kayıtları etkileyen bir kişisel veri ihlalini, gereksiz gecikme olmaksızın ve öğrendikten sonra en geç yetmiş iki saat içinde, bildiklerimiz, olası sonuçları ve alınan önlemlerle hesap sahibine bildiririz ve daha fazlasını öğrendikçe sizi bilgilendiririz.

9. Silme ve iade

Kayıtlarınızı istediğiniz zaman dışa aktarabilirsiniz. Hizmet koşullarının sonunda kayıtları on iki ay arşivde ve dışa aktarılabilir tutar, sonra yasa daha uzun tutmamızı gerektirmedikçe siler veya anonimleştiririz. Silinmesini daha erken isteyebilirsiniz.

10. Denetimler

Uyumu göstermek için gereken bilgileri sağlarız: bu sözleşme, güvenlik eki, alt işleyici listesi ve makul sorulara yirmi iş günü içinde yazılı yanıtlar. Yerinde denetim, yılda bir kez, masrafı size ait olmak üzere, otuz gün önceden bildirimle, çalışma saatlerinde, gizlilikle bağlı bir denetçi tarafından kararlaştırılabilir.

11. Aktarımlar

Kayıtlar Frankfurt'taki bir veritabanında saklanır ve alt işleyici listesinde belirtildiği gibi Cloudflare ağında ve listelenen alt işleyicilerce Avrupa Birliği ve Amerika Birleşik Devletleri'nde standart sözleşme hükümleri kapsamında işlenebilir.

12. Sorumluluk ve hukuk

Bu sözleşme kapsamındaki sorumluluk HR Suite hizmet koşullarının 12. bölümünü izler. Gürcistan hukuku uygulanır; Gürcüce metin esastır.

Ek: teknik ve kurumsal önlemler

Şifreleme: her bağlantıda TLS; belgeler, kişisel numaralar, banka hesapları ve adresler için saklamada AES-256-GCM, anahtar yalnızca sunucuda.

Erişim: tek kullanımlık kod veya bağlantıyla giriş ve zorunlu ikinci kilit (geçiş anahtarı veya kimlik doğrulayıcı); yalnızca rolün gerektirdiğini gören roller (sahip, yönetici, işe alımcı, muhasebeci, çalışan); işe alımcılar yalnızca kendi ilanlarını görür; oturumlar sona erer ve sahip tarafından kapatılabilir.

Günlükleme: özel bir alana her bakışın erişim günlüğü, sahip tarafından okunabilir ve kimse tarafından düzenlenemez; her API çağrısının günlüğü; doksan gün sunucu günlükleri.

Altyapı: Frankfurt'ta veritabanıyla Cloudflare Workers; hizmeti birkaç dakikada bir kontrol eden ve arızada işletmeciyi uyaran bir gözcü; günde iki kez şifreli yedekler.

Saklama: hesap açıkken hiçbir şey silinmez; ayrılanlar arşivlenir; demo şirketler on dört gün sonra silinir.

Kişiler: personelimiz kayıtları yalnızca sahibin süreli destek iznİyle açar ve her bakış kaydedilir.