Məxfilik siyasəti

1. Kim məlumatı emal edir

Cordinor işletmələr üçün iş vaxtı uçotu (PDKS) sistemidir. Tətbiqi işəgötürəniniz (işlədiyiniz şirkət) alır və istifadə edir. Hansı məlumatın toplanacağını və nə qədər saxlanacağını həmin şirkət müəyyən edir — hüquqi baxımdan məlumat sahibi (controller) odur.

Cordinor bu məlumatı şirkətin adından emal edir (emal edən / processor). Operator: Hasan Mahmudov, H.Mirzayev, Nərimanov, Bakı 1052, Azərbaycan — info@cordinor.com.

2. Hansı məlumat toplanır

Reklam üçün heç nə toplanmır. Məlumat reklam şəbəkələrinə və ya data brokerlərinə satılmır, verilmir. İzləmə (tracking) aparılmır.

3. Kimlə paylaşılır

• İşəgötürəniniz — sizin qeydlərinizi görür (bu, sistemin məqsədidir).
• OneSignal — yalnız push bildiriş çatdırılması üçün cihaz abunə kimliyi.
• Server təchizatçısı — məlumat Avropada yerləşən serverdə saxlanılır.
• Qanuni tələb — səlahiyyətli orqanın rəsmi tələbi olarsa.

4. Nə qədər saxlanılır

Qeydlər işəgötürənin hesabı aktiv olduğu müddətdə saxlanılır. Hesab bağlananda məlumat 90 gün ərzində silinir. Biometrik qeyd istənilən vaxt ləğv oluna bilər — o zaman göstərici dərhal silinir.

5. Təhlükəsizlik

Bütün əlaqə HTTPS/TLS ilə şifrələnir. Parollar geri qaytarıla bilməyən şəkildə (hash) saxlanılır. Hər şirkətin məlumatı digərindən ayrılıdır.

6. Hüquqlarınız

Məlumatınıza baxmaq, düzəltmək və silinməsini istəmək hüququnuz var. Əvvəlcə işəgötürəninizin kadrlar bölməsinə müraciət edin — məlumat sahibi odur. Cavab almasanız bizə yazın: info@cordinor.com. Hesabınızın silinməsini birbaşa da tələb edə bilərsiniz.

7. Uşaqlar

Tətbiq işçilər üçündür. 16 yaşdan kiçiklərdən bilərəkdən məlumat toplanmır.

8. Dəyişikliklər

Siyasət dəyişəndə bu səhifədəki tarix yenilənir; əhəmiyyətli dəyişiklikdə tətbiq daxilində bildiriş göstərilir.

Gizlilik Politikası (Türkçe)

1. Verileri kim işler

Cordinor, işletmeler için personel devam kontrol (PDKS) sistemidir. Uygulamayı işvereniniz satın alır ve kullanır. Hangi verinin toplanacağına ve ne kadar saklanacağına o şirket karar verir — hukuken veri sorumlusu odur. Cordinor veriyi şirket adına işler (veri işleyen). İşletmeci: Hasan Mahmudov, H.Mirzayev, Nerimanov, Bakü 1052, Azerbaycan — info@cordinor.com.

2. Hangi veriler

• Ad, soyad, telefon, e-posta — hesap ve giriş.
• Giriş-çıkış kayıtları (tarih, saat, konum) — mesai takibi.
• Kesin konum (GPS) — giriş-çıkışın iş yerinde yapıldığını doğrulamak için. Yalnızca giriş/çıkış anında okunur; arka planda sürekli izleme yoktur.
• Yüz görüntüsü — kimlik doğrulama. Fotoğraf saklanmaz; yüzden çıkarılan 128 sayılık matematiksel tanımlayıcı saklanır, bundan fotoğraf geri üretilemez.
• Parmak izi / Face ID — yalnızca cihazın kendi doğrulaması, veri cihazdan çıkmaz.
• Kimlik bilgileri, maaş, banka hesabı (IBAN), profil fotoğrafı, belgeler — işveren talep ederse özlük ve bordro işlemleri için.
• Cihaz bildirim kimliği — push bildirimleri iletmek için.

Reklam amacıyla veri toplanmaz, satılmaz, veri simsarlarıyla paylaşılmaz. Takip (tracking) yapılmaz.

3. Paylaşım

İşvereniniz kayıtlarınızı görür. Push bildirimi için OneSignal'a yalnızca cihaz abonelik kimliği iletilir. Veriler Avrupa'daki sunucuda barındırılır. Yetkili makamın resmî talebi hâlinde yasal paylaşım yapılabilir.

4. Saklama

Kayıtlar işverenin hesabı aktif olduğu sürece saklanır; hesap kapanınca 90 gün içinde silinir. Biyometrik kayıt her zaman iptal edilebilir, iptalde tanımlayıcı silinir.

5. Güvenlik

Tüm trafik HTTPS/TLS ile şifrelenir. Parolalar geri döndürülemez şekilde saklanır. Her şirketin verisi diğerinden yalıtılmıştır.

6. Haklarınız

Verinize erişme, düzeltme ve silinmesini isteme hakkınız vardır. Önce işvereninizin İK birimine başvurun; veri sorumlusu odur. Sonuç alamazsanız info@cordinor.com adresine yazın. Hesabınızın silinmesini doğrudan da talep edebilirsiniz.

7. Çocuklar

Uygulama çalışanlar içindir; 16 yaş altından bilerek veri toplanmaz.

Privacy Policy (English)

1. Who processes your data

Cordinor is a workforce time & attendance system. Your employer licenses and operates it and decides what is collected and for how long — legally, your employer is the controller. Cordinor processes the data on the employer's behalf (processor). Operator: Hasan Mahmudov, H.Mirzayev, Narimanov, Baku 1052, Azerbaijan — info@cordinor.com.

2. Data we collect

• Name, phone, email — account and sign-in.
• Clock-in/out records (date, time, location) — attendance.
• Precise location (GPS) — to confirm the punch happened at the workplace. Read only at the moment you punch; there is no continuous background tracking.
• Face image — identity verification. No photo is stored; only a 128-value mathematical descriptor is kept, from which no image can be reconstructed.
• Fingerprint / Face ID — device-local authentication only; never leaves the device.
• Identity documents, salary, bank account (IBAN), profile photo, uploaded files — for HR and payroll, where the employer requires it.
• Device push token — to deliver notifications.

No data is collected for advertising, sold, or shared with data brokers. We do not track users across apps or websites.

3. Sharing

Your employer sees your records. OneSignal receives only a device subscription id for push delivery. Data is hosted on servers located in Europe. Lawful disclosure may occur upon a valid request from competent authorities.

4. Retention

Records are kept while the employer's account is active and deleted within 90 days after it closes. A biometric enrolment can be revoked at any time; the descriptor is deleted then.

5. Security

All traffic is encrypted with HTTPS/TLS. Passwords are stored irreversibly hashed. Each company's data is isolated from every other company's.

6. Your rights

You may access, correct, or request deletion of your data. Contact your employer's HR first — they are the controller. If unresolved, write to info@cordinor.com. You may also request account deletion directly.

7. Children

The app is for employees; we do not knowingly collect data from anyone under 16.