Skip navigation EPAM
Dark Mode
Light Mode

ŞƏXSİ MƏLUMATLARIN TOPLANMASINA VƏ EMALINA RAZILIQ

(bundan sonra – Razılıq)

Thank you!

Oops...

something went wrong.

* Indicates required fields

*Please complete required fields

This consent form for the collection and processing of personal data contains information about what personal data is collected and how it is stored and processed during and after the consideration of your application for employment at EPAM SYSTEMS LLC. This document applies to applicants even after a decision has been made not to enter into an employment/commercial contract with him/her. EPAM SYSTEMS LLC has the right to update it at any time and obtain consent to the updated form of the document.


CONSENT TO THE COLLECTION AND PROCESSING OF PERSONAL DATA

(hereinafter referred to as Consent)

I (hereinafter referred to as the “Subject”) hereby give my free, voluntary, and unambiguous, informed, and conscious consent to the collecting and processing of my personal data by EPAM SYSTEMS LLC in accordance with the following terms and conditions:

1.  Definitions

For the purposes of this Consent, the following definitions shall have the meanings set forth below:

A) “Data Owner” (hereinafter also referred to as “Operator”) means «EPAM SYSTEMS» LIMITED LIABILITY COMPANY (EPAM SYSTEMS LLC), located at: AZ1025, 15, 8 November avenue, Khatai district, Baku, Azerbaijan.

B) EPAM Legal Entities means entities that are part of the same group of companies as the Operator, the list of which is available at the following link and QR-code: 

https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=EN.

С) “Personal data” means any information that allows a person (the Subject) to be identified directly or indirectly, namely:

1) basic information about the Subject, i.e. his/her full name, date (day/month/year) of birth, address/location details, postal code;

2) information about work experience, including previous places of employment (names of employers, dates of commencement and termination of employment, position, department, information about incentives and awards), former or current clients with whom the Subject has cooperated on the basis of a commercial  contract (names of clients, dates of commencement and completion of work or services provided, type and nature of work performed or services provided), work experience (length of service), information about readiness for business trips and relocation; information about employees of previous employers or clients with whom the Subject has interacted in the course of performing work, providing services, and who can provide recommendations on the Subject's qualifications, the quality of the work performed, the services provided, reviews from previous clients, employers, recommendations from previous places of employment;

3) information about education, skills, and social status, including professional certificates, membership in professional associations, information about academic titles and degrees, education (including all information contained in educational documents, such as the name of the educational or scientific institution, period of study, date of graduation, faculty, qualification obtained, field and specialty, level of foreign language proficiency, information about certification, advanced training and professional retraining, scientific works and inventions;

4) contact details and information about activity on the websites of the Operator and EPAM Legal Entities (hereinafter referred to as the “Sites”), including email address, telephone (mobile), contacts in chats and other electronic resources, information from social networks to which the Subject has provided access, including the network identifier (ID) of his/her social media account, contacts or list of “friends,” as well as information that the Subject has published and made publicly available, information about job applications/responses, IP addresses of devices used by the Subject when interacting with the Operator, their models, browser history, device type, operating system and computer type, mobile browser, cookies, information about actions on the Sites (including advertisements viewed, use of the Sites' services), date and time of visits to the Sites (sessions), updates and deletions of data, including using Google Analytics, Google Tag Manager, Mixpanel, Hotjar, and other metrics programs;

5) information about the desired level of income in the event that the Subject is hired by the Operator;

6) photograph (avatar) if provided as part of a resume, social media profile, records of video surveillance systems (video recordings) installed in the Operator's premises (if visited);

7) information about the interview: the results of the Subject's performance of the Operator's test tasks, the results (outcomes) and course of the interview conducted by the Operator's employees with the Subject of personal data, answers to questions asked during such interview, including audio and video recordings of the interview, transcript (verbatim) of the video recording of the interview, e-mail correspondence with representatives of the Operator or other EPAM legal entities;

8) other information that the Subject provided at his/her own request.

D) “Processing” means any action (operation) performed on Personal Data using automatic, semi-automatic or non-automatic means, in particular recording, photographing, audio and video recording, systematization, organization, storage, updating, modification, extraction, replacement, restoration, retrieval, use, disclosure for the purposes of transfer, dissemination, provision of access in any other way, including cross-border transfer, including to foreign countries that do not provide adequate guarantees for the protection of personal data (subject to compliance with the requirements of the legislation of the Republic of Azerbaijan on personal data protection), grouping, combination, blocking, depersonalization, deletion, and destruction.

E) The purposes of Personal Data collecting and processing are:

1) Consideration of the possibility of concluding an employment contract between the Operator and the Subject, and the suitability of the Subject's qualifications for the vacancies available at the Operator.

2) Entering the Subject's personal data into the Operator's database for the purpose of forming a talent pool for the Operator and EPAM Legal Entities, searching for potential contractors and candidates for vacant positions for the Operator and EPAM Legal Entities.

3) Establishing feedback with the Subject (including sending him/her news, newsletters about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about available vacancies and updates in information campaigns within the group of companies that includes the Operator and EPAM Legal Entities, offers to conclude commercial  or employment contracts), including using the HubSpot tool.

4) Audio and video recordings of interviews conducted by the Operator's employees with the Subject are collected and processed for the purposes specified in clause s 1 and 2 above, as well as in the event of subsequent employment with the Operator or EPAM Legal Entities for the purpose of subsequent assessment of the candidate's competence, further assignment to projects, making decisions on probationary periods, developing plans for the employee's further professional development, as well as in disputes when confirming/disputing feedback on his/her work and competencies, skills. For this purpose, audio and video recordings of interviews may be shown to other employees of the Operator and EPAM Legal Entities if he/she is involved in the processes described above (for example, when working together on a project).

5) Recordings from video surveillance systems (video recordings) installed on the Operator's premises are collected and processed for the purpose of ensuring the personal safety of personal data subjects and the safety of the Operator's and personal data subjects' property, are not used to identify the Subject and, therefore, do not constitute the Subject's biometric personal data. In all places where video surveillance is carried out, the Operator shall place a visible warning sign indicating the name of the Operator and the relevant contact information. By signing this Consent, the Data Subject confirms that he/she is aware of the purposes and means of video surveillance. Video surveillance is not permitted in changing rooms and places for hygiene purposes.

6) The Subject's personal data is transferred (including cross-border) to EPAM Legal Entities for the purposes of internal recruitment records and the creation of a single talent pool within the group of companies that includes the Operator and EPAM Legal Entities, as well as for the purpose of collaborative implementation of projects for the clients of the Operator/EPAM Legal Entities.

7) The personal data of the Subjects may also be provided (made available) to HubSpot (see section 2.8.1. of this Consent for more details), Codility Limited (see section 2.8.2. of this Consent for more details), as well as to authorized and other persons with whom the Operator has concluded agreements for the provision of services to the Operator (legal, auditing, accounting, security, etc.), if this is necessary for the proper provision of services by such authorized and other persons to the Operator.

8) The Subject's personal data will also be collected, stored and processed in a database shared by the Operator and EPAM Legal Entities in the Staffing Desk information system, access to which is provided to authorized employees of the Operator and EPAM Legal Entities who need such personal data to perform their  job duties. Such access is provided for the purpose of internal information support of the Operator and EPAM Legal Entities  and the use of the personnel reserve to fill vacant positions available at the Operator and EPAM Legal Entities.

9) For the purpose of internal information provision to the Operator and/or EPAM Legal Entities, the personal data of the Subject may be included in other Information Systems.

10) Information about activity on the Sites, information about applications/responses to job vacancies, IP addresses of devices used by the Subject during interaction with the Operator, their  models, browser history, device type, operating system and computer type, mobile browser, cookies, information about actions on the Sites (including advertisements viewed, use of Site services), date and time of visits to the Sites (sessions), data updates and deletions, including using Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others are collected and processed for the purpose of improving the functioning of the Sites, increasing the convenience and efficiency of working with the Sites, providing solutions and services that best meet the needs of the Subject, determining his/her preferences, displaying advertisements (behavioral advertising), providing targeted information about the Operator's and its partners' solutions and services, providing the Subject with targeted advertising based on the Subject's preferences/actions on the Sites through Facebook services, as well as to ensure the technical functionality of the Sites.

I have read the detailed Terms and Conditions for the processing of cookies at https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy

11) Providing the Subject with the opportunity to take tests/assignments available on the website https://codility.com/, as well as on other websites of Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), for the purpose of assessing the level of technical skills (programming technologies, programming languages, etc.) in the process of considering the conclusion of commercial  or employment contract between the Subject and the Operator/EPAM Legal Entities.
F) Result” means the result of the processing of Personal Data and other information collected and processed by the Operator and EPAM Legal Entities in accordance with the Purposes of Personal Data Processing.
2. Consent in accordance with the law of Azerbaijan “On Personal Data” dated 11/05/2010

2.1. The Subject provides the Operator with his/her Personal Data specified in this Consent and gives his/her free, voluntary, and unambiguous, informed, and conscious consent to the Operator to collect and process the Personal Data listed in clause C) of Article 1 of this Consent for the purposes specified in clause  E) of Article 1 of this Consent, whereby only Personal Data that is relevant to the specific purpose of collecting and processing may be collected and processed for each purpose.

2.2. The Data Subject consents to the disclosure and transfer of his/her Personal Data, including cross-border transfer, to EPAM Legal Entities and other authorized and third parties, data recipients in the cases and for the purposes specified in this Consent. In the event of data transfer to countries that do not provide adequate guarantees for the protection of personal data, the Operator shall ensure adequate guarantees for the protection of data and the fundamental rights of the data subject, and shall apply appropriate technical and organizational measures to protect the security of Personal Data from any unlawful forms of processing. Any party or person who gets access to Personal Data will only collect and process it as instructed by the Operator and is required to keep it confidential.

2.3. The Subject is informed about the possible collection of Personal Data about him/her and gives the Operator his/her consent to collect his/her Personal Data from third parties in accordance with applicable law for the purposes of personal data collecting and processing specified in clause  E) of Article 1 of this Consent, in particular from the Operator's employees and former employees, other individuals, EPAM Legal Entities, their  employees and contractors, former employers and clients of the Subject, law enforcement, other state and municipal authorities, organizations, institutions where the information specified in clause C) of Article 1 of this Consent may be collected, processed and stored, by sending a corresponding request by the Operator to the specified persons, as well as through the information and telecommunications network Internet.

The Subject hereby confirms that he/she has been warned of the consequences of the Subject's refusal to consent to the receipt of his/her  Personal Data from third parties in accordance with the legislation of Azerbaijan, in particular, such refusal will make it impossible to verify the Subject's reputation and law-abidingness, and to obtain recommendations about the Subject's business and professional qualities from his/her colleagues and employers, which may be one of the factors in the Operator's selection of a candidate, including becoming a reason for giving another applicant for the same position an advantage in employment.

The Subject acknowledges that personal data obtained from publicly available sources, including data made publicly available by the Subject, constitutes open-category personal data. The Subject further acknowledges and agrees that the Operator may collect and process such open-category personal data without obtaining additional consent, provided that such collection and processing is carried out in compliance with the applicable law. The Subject also acknowledges and agrees that the transfer of such personal data to third parties shall be carried out in accordance with applicable legal requirements.

2.4. The Subject agrees that the Operator and EPAM Legal Entities may transfer (disclose) Personal Data and the Result prepared using or containing the Subject's Personal Data to any EPAM Legal Entities, authorized persons with whom the Operator has concluded services agreements, in the cases and for the Purposes of collecting and processing specified in this Consent. In doing so, the Subject agrees that notification of each such transfer (disclosure) is not required.

2.5. The Subject agrees to video surveillance (video recording) on the premises (offices) of the Operator where the collecting and processing of his/her Personal Data is carried out. The Subject hereby consents to the audio and video recording of interviews (if any) during which the Subject's Personal Data is collected and processed.

2.6. By providing the Operator with the Personal Data of referees, employees of former employers, and clients, the Subject guarantees that he/she has obtained the consent of these persons to transfer his/her Personal Data to the Operator and EPAM Legal Entities for processing in accordance with the purposes of Personal Data collecting and processing. Any personal data of third parties may be provided to the Operator only after confirmation of the consent of such third parties to such provision. The Operator has the right to independently determine the measures and methods for confirming the existence and authenticity of such consent.

2.7. Due to the fact that the Operator uses the advertising services of the social network Facebook, the Subject gives his/her consent to the transfer and provision of access to his/her personal data specified in subclause  10 of clause  E) of Article 1 of this Consent, to the owner of the social network Facebook (www.facebook.com, Facebook, Inc., address: 1601 Willow Rd. Menlo Park, CA 94025) for the purpose of providing advertising measurement and targeting services based on the Subject's preferences/actions through the social network Facebook.

The Subject confirms its awareness and agrees that the above-mentioned owner of the Facebook social network may use cookies, web beacons, and other data storage technologies to collect or receive information from the Sites and any other Internet resources and use this information for the purposes specified above. The Subject is informed that he/she may prohibit the collection and use of information for advertising targeting by prohibiting the storage of cookies in their browser settings. The Subject is also informed that he/she may access the mechanism for making such a choice on the websites:

The Subject is informed that more detailed information about cookies and how they work can be found at http://www.aboutcookies.org/.

2.8. The Subject gives his/her consent to the cross-border transfer and provision of access to his/her personal data, namely the following:

2.8.1. personal data, which includes name, surname, email address, skills and their  level, location, information about events attended, HubSpot, Inc., HubSpot Ireland Limited (www.hubspot.com; address: 2 Canal Park, Cambridge, MA 02141, USA), including its authorized representatives and other persons, and the use of the Subject's personal data by HubSpot, Inc. (including its authorized representatives and other persons) solely for the purpose of establishing feedback with the Subject (including sending him/her news, newsletters about events held by the Operator or other EPAM Legal Entities  and invitations to such events, information about available vacancies and updates in information campaigns within the group of companies that includes the Operator and EPAM Legal Entities, offers to conclude a commercial  or employment contract);

2.8.2. first name, last name, email address, Codility Limited (https://codility.com/, address: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), and to the collecting and processing (including cross-border transfer to the persons specified in this Consent) by the Operator of the results of tests taken on the website https://codility.com/, as well as on other websites of Codility Limited, for the purpose of assessing the Subject's technical skills (programming technologies, programming languages, etc.) in the process of considering the conclusion of a commercial or employment contract between the Subject and the Operator/EPAM Legal Entities.
3. Sources of Personal Data, list of actions with Personal Data, and methods of collecting and processing used by the Operator

3.1. The sources of the Subject's Personal Data are:

3.1.1. information, documents containing Personal Data provided to the Operator by the Subject him/herself;

3.1.2. information, documents containing Personal Data received from persons who collect and process Personal Data on a legal basis, including from state bodies, other organizations, individual entrepreneurs, individuals, from recruitment agencies that provide the Operator with personnel search and selection services;

3.1.3. information containing Personal Data obtained from publicly available (publicly accessible) sources of Personal Data and sources in which Personal Data is made publicly available by the Subject him/herself, including:

1) pages on social networks and professional communities on the Internet (e.g., LinkedIn, Facebook, etc.);

2) job search portals where subjects independently post their resumes;

3) other publicly available sources of personal data;

3.1.4. information, documents containing Personal Data and created/received in the course of interaction between the Operator and the Subject, including records of video surveillance systems (video recordings) installed in the premises (offices) of the Operator, audio and video recordings of interviews;
3.1.5. the internal information system of the Operator and EPAM Legal Entities Staffing Desk, into which personal data about the subject was previously entered by EPAM Legal Entities on legal grounds;
3.1.6. other legal sources of Personal Data.
3.2. List of actions with Personal Data: collection, recording, photographing, audio and video recording, systematization, organization, storage, updating, modification, extraction, replacement, restoration, retrieval, use, disclosure for the purposes of transfer, provision of access in other ways, grouping, combination, blocking, depersonalization, deletion, destruction of Personal Data, as well as the transfer of Personal Data: (i) via public communication networks, (ii) via information and telecommunications networks for international information exchange, (iii) cross-border transfer of Personal Data, including to foreign countries that do not provide adequate guarantees for the protection of personal data (subject to compliance with the requirements of the legislation of the Republic of Azerbaijan on personal data protection).

3.3. Methods used to collect and process Personal Data: (i) collecting and processing using automated means; (ii) collecting and processing using non-automated means; (iii) collecting and processing using semi-automated means; (iv) collecting and processing by obtaining personal data existing in electronic form by copying or other means that do not destroy personal data; (v) storage of personal data in electronic form on the servers of the Operator, EPAM Legal Entities, their counterparties, other authorized persons and third parties, data recipients to whom such personal data is transferred in accordance with the terms of this Consent; (vi) reviewing personal data to determine whether it contains information relating to the Purpose of Personal Data Processing; (vii) providing access to personal data to persons who need it for the purposes of performing their official duties, obligations under a commercial contract concluded with the Operator, in accordance with the terms of this Consent; (viii) other methods of collecting and processing that are consistent with the purposes of Personal Data collecting and processing agreed with the Subject in the Consent.

3.4. Access to personal data is granted only to authorized employees and representatives of the Operator whose functions require such access, and who are bound by confidentiality obligations. Personal data shall not be disclosed to unauthorized persons.
3.5. The Operator implements organizational and technical measures necessary to ensure the security and protection of personal data against unauthorized or accidental access, destruction, modification, blocking, copying, or dissemination.
Use of Artificial Intelligence in recruitment processes:

Artificial Intelligence is software developed using one or more methods that can generate output such as content, predictions, recommendations, or decisions (“AI”) for a given set of human-defined objectives. Tasks that humans have traditionally performed through thinking and reasoning are increasingly being performed by or with the help of Artificial Intelligence, which helps to improve efficiency.

The Operator may use AI in the recruitment process in connection with the collection or processing of Personal Data. Examples of tasks for which the Operator may use AI include conducting initial interviews, creating transcripts (verbatims) of interviews, and evaluating job applications/resumes for compliance with specific job description criteria in order to prepare recommendations for the interviewer evaluating the Subject's candidacy.
Personal data and the results of any collecting and processing are not transferred to any external Artificial Intelligence applications. The Operator does not use AI to make hiring decisions, which are made solely by responsible persons. Artificial intelligence tools are used as auxiliary instruments and do not independently produce legal consequences for the Subject.
4. Conditions for entry into force and withdrawal of Consent, term of Consent
4.1. This Consent shall enter into force upon its provision by the Subject and shall remain in force throughout the entire period of consideration of the Subject's candidacy for vacant positions available at the Operator and in the event of a decision not to conclude an employment contract, the Personal Data shall be stored and processed in the database (register) of job applicants (talent pool) for a period of 3 (three) years from the date of the last active interaction between the Operator and the Subject (interview, submission of a resume or response to a job vacancy by the Subject, offer of a job vacancy by the Operator) for further possible consideration on another vacancy within Operator and EPAM Legal Entities.
This Consent applies to the collecting and processing of personal data that started when the Subject first gave his/her personal data to the Operator. During this period, the Operator and other persons specified in this Consent shall be entitled to collect and process, including to store, the Subject's Personal Data specified in this Consent in accordance with the terms of this Consent.
4.2. The Subject has the right at any time, without explanation, to withdraw his/her consent and request the termination of the processing of personal data or (and) the destruction of the collected and processed personal data (withdraw consent to the collecting and processing of personal data) by means of a written notice of withdrawal sent by registered mail or delivered in person to the address: EPAM SYSTEMS LLC), located at: AZ1025, 15, 8 November avenue, Khatai district, Baku, Azerbaijan.  The withdrawal of this Consent shall take effect from the date of delivery of the relevant notification to the Operator. Withdrawal of consent shall not affect the lawfulness of the collecting and processing of Personal Data carried out prior to such withdrawal.
4.3. In case of withdrawal of the  consent to the collecting and processing of personal data by metric programs (Google Analytics, Google Tag Manager, Mixpanel, Hotjar, etc.), including those collected and processed for the provision/display of behavioral and targeted advertising, the Subject is informed of the need to stop using the Sites or disable cookies in their browser settings, as described in clause 2.7 of this Consent.
4.4. In the event of withdrawal of this Consent, the Operator has the right to continue collecting and processing the Subject’s personal data in the cases and in the manner provided for by the law of Azerbaijan “On the Personal Data” dated 11.05.2010 and other regulatory acts. The Subject is informed and understands that in such a case, further consideration of his/her candidacy for the conclusion of an employment/commercial  contract will be terminated by the Operator, however, in order to comply with applicable law and the Operator's internal rules, some data may still be stored by the Operator even after the withdrawal of consent.
4.5. If any provisions of this Consent are found to be inconsistent with the laws of Azerbaijan or invalid, this shall not affect the validity and enforceability of the remaining provisions of the Consent.

4.6. The Subject is informed that the provision of personal data is voluntary, however, if the personal data specified in this Consent is not provided, the Operator will not be able to consider his/her candidacy for vacancies available at the Operator/ EPAM Legal Entities, nor will it be able to perform other actions for the purposes for which this Consent is requested.

4.7. The destruction or archiving of collected Personal Data about the Subject after the expiration of the established retention period for Personal Data shall be carried out in accordance with Articles 8, 9, and other provisions of the Law of the Republic of Azerbaijan "On Personal Data," including:

4.7.1. Upon achieving the purposes of collecting and processing Personal Data and eliminating the need for their retention, or in the event that the need to achieve these purposes is lost, the relevant Personal Data shall be subject to destruction without delay.

4.7.2. In the event of the Subject’s death, official declaration of death in accordance with the legislation of the Republic of Azerbaijan, recognition as missing, or incapacitated, Personal Data about the Subject shall continue to be processed in the manner and cases provided for by law or on other legal grounds, and may also be processed for statistical purposes provided they are anonymized. The processing of personal data of deceased persons may be carried out in cases established by law, unless the Subject prohibited such processing during their lifetime.
4.7.3. The Subject has the right to request the modification and, except in cases established by law, the destruction of any Personal Data about them collected in the information system, as well as to submit a request for the transfer of such data to the archive in the prescribed manner.
4.8. The Subject hereby also confirms that, prior to providing this Consent, they have been informed about the collection and processing of their Personal Data (including the purposes of collection and processing Personal Data and the legal basis for these purposes, the level of protection of Personal Data collected and processed in information systems, the range of users of Personal Data, etc.), as well as the rights granted to them in accordance with the applicable personal data legislation.
5. Final Provisions

5.1. The provision of this Consent does not impose on the Operator any obligation to enter into any contractual or employment relationship with the Subject.

5.2. The Operator shall not be responsible for the independent actions of third parties to whom personal data is lawfully transferred, provided that such transfer is carried out in accordance with this Consent and applicable law.

5.3. The Operator shall not be liable for failure to perform obligations under this Consent caused by circumstances beyond its reasonable control, including technical failures, cyber incidents, or actions of third parties, except where otherwise required by law.

Şəxsi məlumatların toplanması və emalı ilə bağlı hazırki razılıq forması EPAM SYSTEMS MMC-də işə qəbul məqsədilə təqdim etdiyiniz müraciətə baxılması zamanı və həmin müddətdən sonra hansı şəxsi məlumatların toplanıldığını, saxlanıldığını və emal edildiyini əks etdirir. Bu sənəd işə qəbul və ya kommersiya müqaviləsinin bağlanmasından imtina edilməsi barədə qərar qəbul edildiyi hallarda da namizədlərə münasibətdə qüvvədə qalır. EPAM SYSTEMS MMC bu sənədi istənilən vaxt dəyişdirmək və ya yeniləmək, habelə sənədin yenilənmiş redaksiyası üzrə razılıq əldə etmək hüququnu özündə saxlayır.


ŞƏXSİ MƏLUMATLARIN TOPLANMASI VƏ EMALINA DAİR RAZILIQ

(bundan sonra “Razılıq” adlandırılacaq)

Mən, (bundan sonra “Subyekt” adlandırılacaq), aşağıda göstərilən şərtlər və qaydalar çərçivəsində EPAM SYSTEMS MMC tərəfindən şəxsi məlumatlarımın toplanması, saxlanması və emalına azad iradəmlə, könüllü, birmənalı, məlumatlı və şüurlu şəkildə razılıq verdiyimi təsdiq edirəm.

1.  Terminlərin izahı

Bu Razılıqda istifadə olunan terminlər aşağıdakı mənaları ifadə edir:

A) “Məlumat Sahibi” (bundan sonra həmçinin “Operator” adlandırılacaq) «EPAM SYSTEMS» Məhdud Məsuliyyətli Cəmiyyəti (EPAM SYSTEMS MMC), ünvan: AZ1025, Azərbaycan Respublikası, Bakı şəhəri, Xətai rayonu, 8 Noyabr prospekti, ev 15.

B) EPAM Hüquqi Şəxsləri Operatorla eyni şirkətlər qrupuna daxil olan və siyahısı aşağıdakı link və QR-kod vasitəsilə təqdim olunan hüquqi şəxslər:
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=EN.

С) “Şəxsi məlumat” bir şəxsin (Subyektin) birbaşa və ya dolayı yolla müəyyən edilməsinə imkan verən hər hansı məlumat, o cümlədən:

1) Subyekt haqqında əsas məlumatlar, yəni onun tam adı, doğum tarixi (gün/ay/il), ünvan/yerləşmə məlumatları və poçt indeksi;

2) İş təcrübəsinə dair məlumatlar, o cümlədən əvvəlki iş yerləri barədə məlumatlar (işəgötürənlərin adları, işə başlama və işdən ayrılma tarixləri, vəzifə, şöbə, mükafat və stimullar barədə məlumatlar), Subyektin kommersiya müqaviləsi əsasında əməkdaşlıq etdiyi keçmiş və ya hazırkı müştərilər (müştərilərin adları, işin və ya göstərilən xidmətlərin başlama və başa çatma tarixləri, yerinə yetirilmiş işlərin və ya göstərilmiş xidmətlərin növü və xarakteri), iş stajı (xidmət müddəti), işgüzar səfərlərə və köçməyə hazır olma barədə məlumatlar; həmçinin əvvəlki işəgötürənlərin və ya Subyektin iş və ya xidmət zamanı qarşılıqlı əlaqədə olduğu müştərilərin əməkdaşları barədə məlumatlar, Subyektin peşəkarlığı, yerinə yetirilmiş işlərin və göstərilmiş xidmətlərin keyfiyyəti, əvvəlki işəgötürənlər və müştərilər tərəfindən verilmiş rəylər, eləcə də əvvəlki iş yerlərindən alınmış tövsiyələr barədə məlumat verə bilən şəxslərə aid məlumatlar;

3) Təhsil, peşə bacarıqları və sosial status barədə məlumatlar, o cümlədən peşə sertifikatları, peşəkar assosiasiyalara üzvlük, elmi dərəcə və titullar, eləcə də, təhsil haqqında məlumatlar, həmçinin bütün təhsil sənədlərində əks olunan məlumatlar (təhsil və ya elmi müəssisənin adı, təhsil müddəti, məzuniyyət tarixi, fakültə, əldə edilmiş kvalifikasiya, ixtisas və sahə, xarici dil biliklərinin səviyyəsi, sertifikatlaşdırma, ixtisasartırma və peşəkar təkrar hazırlanma, elmi əsərlər və ixtiralar) daxil olmaqla.

4) Operatorun və EPAM Hüquqi Şəxslərinin veb-saytlarında (bundan sonra “Saytlar” adlandırılacaq) Subyektin fəaliyyəti ilə bağlı əlaqə və digər məlumatlar, o cümlədən elektron poçt ünvanı, mobil telefon nömrəsi, çatlarda və digər elektron resurslardakı əlaqə vasitələri; Subyektin giriş icazəsi verdiyi sosial şəbəkələrdən əldə olunan məlumatlar, o cümlədən sosial media hesabının identifikatoru (ID), əlaqələr və ya “dostlar” siyahısı, habelə Subyekt tərəfindən yayımlanmış və ictimaiyyətə təqdim edilmiş məlumatlar; iş müraciətləri və cavablar, Operatorla qarşılıqlı əlaqədə istifadə olunan cihazların IP ünvanları, cihaz modelləri, brauzer tarixi, cihaz növü, əməliyyat sistemi və kompüter tipi, mobil brauzer, cookies; Saytlarda görülən fəaliyyətlər (o cümlədən baxılan reklamlar, Sayt xidmətlərindən istifadə) və Saytlara daxil olma tarixi və vaxtı (sessiyalar), məlumatların yenilənməsi və silinməsi, o cümlədən Google Analytics, Google Tag Manager, Mixpanel, Hotjar və digər analitika proqramları vasitəsilə toplanan məlumatlar.

5) Subyektin Operator tərəfindən işə qəbul olunması halında tələb etdiyi gəlir səviyyəsi barədə məlumat;

6) Təqdim edilmiş halda CV-də və ya sosial media profilində göstərilən fotoşəkil (avatar), habelə Operatorun ərazisində quraşdırılmış video müşahidə sistemlərinin yazıları (video qeydiyyatlar) (əgər əraziyə daxil olunubsa);

7) Müsahibə ilə bağlı məlumatlar, o cümlədən Subyektin Operator tərəfindən təqdim olunan test tapşırıqlarını yerinə yetirmə nəticələri, Operatorun əməkdaşları tərəfindən Subyektlə aparılmış müsahibənin gedişi və nəticələri, müsahibə zamanı verilmiş suallara cavablar, müsahibənin audio və video yazıları, video yazının sözbəsöz transkripti, eləcə də Operatorun və ya digər EPAM Hüquqi Şəxslərinin nümayəndələri ilə aparılmış e-poçt yazışmaları;

8) Subyekt tərəfindən könüllü olaraq təqdim olunmuş digər məlumatlar.

D) “Emal” Şəxsi Məlumatlar üzərində avtomatik, yarıavtomatik və ya qeyri-avtomatik vasitələrlə həyata keçirilən hər hansı əməliyyat və ya fəaliyyəti, o cümlədən: məlumatın yazılması, fotoşəkil və audio-video qeydiyyat, məlumatın sistemləşdirilməsi, təşkil edilməsi, saxlanması, yenilənməsi, dəyişdirilməsi, çıxarılması, əvəzlənməsi, bərpası, əldə edilməsi, istifadəsi, ötürülməsi, yayılması, hər hansı formada təqdim olunması və ya əldə edilməsi, eləcə də sərhədarxası ötürülməsi, habelə şəxsi məlumatların qorunması üçün adekvat zəmanət təmin etməyən xarici ölkələrə ötürülməsi (şəxsi məlumatların qorunması haqda Azərbaycan Respublikasının qanunvericiliyinin tələblərinə riayət edilməklə), qruplaşdırılması, birləşdirilməsi, bloklanması, anonimləşdirilməsi, silinməsi və məhv edilməsini əhatə edir.

E) Şəxsi Məlumatların toplanması və emal edilməsinin məqsədləri aşağıdakılardır:

1. Operator ilə Subyekt arasında əmək müqaviləsinin bağlanmasının mümkünlüyünün və Subyektin mövcud vakansiyalara uyğun ixtisasının qiymətləndirilməsi.

2. Subyektin şəxsi məlumatlarının Operatorun məlumat bazasına daxil edilməsi, Operator və EPAM Hüquqi Şəxsləri üçün kadr bazasının formalaşdırılması, potensial podratçıların və Operator və EPAM Hüquqi Şəxslərində mövcud vakansiyalar üçün namizədlərin axtarışı.

3. Subyekt ilə geri əlaqənin yaradılması (o cümlədən Operator və ya digər EPAM Hüquqi Şəxsləri tərəfindən keçirilən tədbirlər barədə xəbərlərin, bülletenlərin göndərilməsi və həmin tədbirlərə dəvətlər, Operator və EPAM Hüquqi Şəxslərinə daxil olan şirkətlər qrupunda mövcud vakansiyalar və məlumat kampaniyalarındakı yeniliklər barədə məlumatların göndərilməsi, kommersiya və ya əmək müqavilələrinin təklif olunması), o cümlədən HubSpot alətindən istifadə edilməsi.

4) Operatorun əməkdaşları tərəfindən Subyektlə aparılmış müsahibələrin audio və video yazıları yuxarıda göstərilən 1 və 2-ci bəndlərdə nəzərdə tutulmuş məqsədlər üçün, həmçinin Subyektin Operator və ya EPAM Hüquqi Şəxslərində sonradan işə qəbul olunması halında namizədin peşəkarlığının qiymətləndirilməsi, layihələrə təyinat, sınaq müddəti ilə bağlı qərarların verilməsi, işçinin peşəkar inkişaf planlarının hazırlanması, eləcə də iş və bacarıqları üzrə rəyin təsdiqi və ya mübahisələrin həlli məqsədilə toplanır və emal olunur. Bu məqsədlə müsahibələrin audio və video yazıları yuxarıda göstərilən proseslərdə iştirak edən digər Operator və EPAM Hüquqi Şəxslərinin əməkdaşlarına təqdim oluna bilər (məsələn, bir layihə üzərində birlikdə işlədikdə).

5) Operatorun ərazisində quraşdırılmış video müşahidə sistemlərinin (video yazılarının) qeydiyyatı və emalı Subyektin şəxsi təhlükəsizliyinin təmin edilməsi və Operatorun, eləcə də Subyektin əmlakının qorunması məqsədilə həyata keçirilir; bu məlumatlar Subyekti müəyyən etmək üçün istifadə edilmədiyindən, Subyektin biometrik şəxsi məlumatı sayılmır. Video müşahidənin aparıldığı bütün yerlərdə Operator tərəfindən Operatorun adı və müvafiq əlaqə məlumatlarını əks etdirən görünən xəbərdarlıq lövhəsi yerləşdiriləcəkdir. Bu Razılığa imza atmaqla Subyekt video müşahidənin məqsəd və üsullarından xəbərdar olduğunu təsdiqləyir. Geyinmə otaqları və gigiyena üçün nəzərdə tutulmuş yerlərdə video müşahidə aparılmasına icazə verilmir.

6) Subyektin şəxsi məlumatları daxili işə qəbul qeydiyyatlarının aparılması və Operator və EPAM Hüquqi Şəxsləri daxil olan şirkətlər qrupunda vahid kadr bazasının formalaşdırılması, həmçinin Operator/EPAM Hüquqi Şəxslərinin müştəriləri üçün layihələrin birgə həyata keçirilməsi məqsədilə, o cümlədən sərhədarxası, Operator tərəfindən EPAM Hüquqi Şəxslərinə ötürülə bilər.

7) Subyektlərin şəxsi məlumatları səlahiyyətli və digər şəxslər tərəfindən Operatora göstərilən xidmətlərin düzgün və tam təmin olunması üçün zəzuri hesab edilərsə, həmin məlumatlar HubSpot (ətraflı məlumat üçün bu Razılığın 2.8.1-ci bəndinə baxın), Codility Limited (ətraflı məlumat üçün bu Razılığın 2.8.2-ci bəndinə baxın), eləcə də Operator ilə Operatorun xidmətlərinin göstərilməsi məqsədilə müqavilələr bağlamış səlahiyyətli və digər şəxslərə (o cümlədən hüquqi, audit, mühasibat, təhlükəsizlik və digər müvafiq xidmət təminatçıları) təqdim edilə və ya əlçatan edilə bilər.

8) Subyektin şəxsi məlumatları həmçinin Operator və EPAM Hüquqi Şəxsləri tərəfindən paylaşılmış Staffing Desk informasiya sistemində toplanacaq, saxlanacaq və emal olunacaq; bu sistemə giriş yalnız iş vəzifələrinin yerinə yetirilməsi məqsədilə həmin şəxsi məlumatlara ehtiyacı olan Operator və EPAM Hüquqi Şəxslərinin səlahiyyətli əməkdaşlarına təmin edilir. Bu giriş Operator və EPAM Hüquqi Şəxslərinin daxili informasiya dəstəyi və kadr ehtiyatından istifadə edilməklə mövcud vakansiyaların doldurulması məqsədini güdür.

9) Daxili informasiya təminatının həyata keçirilməsi məqsədilə Subyektin şəxsi məlumatları Operator və/və ya EPAM Hüquqi Şəxsləri tərəfindən digər informasiya sistemlərinə daxil edilə bilər.

10) Subyektin Saytlardakı fəaliyyəti, vakansiyalara təqdim etdiyi müraciətlər və cavablar, Operatorla qarşılıqlı əlaqə zamanı istifadə etdiyi cihazların IP ünvanları, modelləri, brauzer tarixi, cihaz növü, əməliyyat sistemi və kompüter tipi, mobil brauzer, cookies, Saytlarda aparılan fəaliyyətlər (o cümlədən baxılan reklamlar, Sayt xidmətlərindən istifadə), Saytlara daxil olma tarixi və vaxtı (sessiyalar), məlumatların yenilənməsi və silinməsi, o cümlədən Google Analytics, Google Tag Manager, Mixpanel, Hotjar və digər analitika vasitələri ilə, toplanır və emal olunur. Bu məlumatların emalının məqsədləri Saytların funksionallığının yaxşılaşdırılması, Saytlardan istifadə rahatlığının və səmərəliliyinin artırılması, Subyektin ehtiyaclarına uyğun həll və xidmətlərin göstərilməsi, Subyektin üstünlüklərinin müəyyən edilməsi, reklamların (davranışa əsaslanan) hədəflənməsi, Operator və tərəfdaşlarının həll və xidmətləri barədə hədəfli məlumatın verilməsi, Subyektin Saytlardakı fəaliyyəti və üstünlükləri əsasında Facebook xidmətləri vasitəsilə hədəfli reklamın təmin edilməsi, eləcə də Saytların texniki funksionallığının təmin olunmasıdır.

Mən https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy linkində təqdim edilmiş cookies-in emalı üzrə ətraflı Şərtlər və Qaydalarla tanış olmuşam.

11) Subyektə https://codility.com/ saytında və Codility Limited-in digər saytlarında (EC2V 6DN Birləşmiş Kraqllıq, London, 107 Cheapside, 9-cu mərtəbə) mövcud testləri və tapşırıqları yerinə yetirmək imkanı təqdim olunur. Bu, Subyekt ilə Operator/EPAM Hüquqi Şəxsləri arasında kommersiya və ya əmək müqaviləsinin bağlanması məqsədilə Subyektin texniki bilik və bacarıqlarının (proqramlaşdırma texnologiyaları, proqramlaşdırma dilləri və s.) qiymətləndirilməsi üçün həyata keçirilir.

F) Nəticə” Operator və EPAM Hüquqi Şəxsləri tərəfindən Şəxsi Məlumatların emalı məqsədləri çərçivəsində toplanmış və emal edilmiş Şəxsi Məlumatlar və digər məlumatların nəticəsi anlamına gəlir.

2. Azərbaycan Respublikasının 11 may 2010-cu il tarixli “Şəxsi Məlumatlar haqqında” Qanununa uyğun razılıq
2.1. Subyekt bu Razılıqda göstərilən Şəxsi Məlumatlarını Operatora təqdim edir və Operatora bu Razılığın 1-ci maddəsinin C) bəndində göstərilən Şəxsi Məlumatların 1-ci maddənin E) bəndində göstərilən məqsədlər üçün toplanması və emal olunması məqsədilə özünün azad, könüllü, açıq-aşkar, məlumatlı və şüurlu razılığını verir; hər bir məqsəd üçün yalnız həmin məqsədə uyğun olan Şəxsi Məlumatlar toplana və emal edilə bilər.

2.2. Subyekt Şəxsi Məlumatlarının EPAM Hüquqi Şəxsləri, habelə digər səlahiyyətli və məlumat qəbul edən üçüncü tərəf şəxslərə, o cümlədən sərhədarxası ötürülməsi hallarında, bu Razılıqda göstərilən hallar və məqsədlər üçün açıqlanmasına və ötürülməsinə razılıq verir. Şəxsi Məlumatların qorunması üçün adekvat zəmanət təmin etməyən ölkələrə ötürülməsi halında Operator adekvat qorunma təmin edəcək, Subyektin əsas hüquqlarını müdafiə edəcək və Şəxsi Məlumatların hər hansı qanunsuz emal formalarından qorunması üçün müvafiq texniki və təşkilati tədbirlər görəcəkdir. Şəxsi Məlumatlara çıxışı olan hər bir tərəf və ya şəxs yalnız Operatorun göstərişlərinə uyğun olaraq məlumatları toplayacaq və emal edəcək və bu məlumatların məxfiliyini qorumaq öhdəliyi daşıyacaqdır.

2.3. Subyekt öz haqqında Şəxsi Məlumatların toplanması ehtimalı barədə məlumatlandırılır və Operatora bu Razılığın 1-ci maddəsinin E) bəndində göstərilən Şəxsi Məlumatların toplanması və emalı məqsədləri üçün qüvvədə olan qanunvericiliyə uyğun olaraq üçüncü tərəflərdən şəxsi məlumatlarının toplanmasına razılıq verir; xüsusilə, Operatorun hazırki və keçmiş əməkdaşlarından, digər fiziki şəxslərdən, EPAM Hüquqi Şəxsləri, onların əməkdaşları və podratçılarından, Subyektin keçmiş işəgötürənləri və müştərilərindən, hüquq-mühafizə orqanlarından, digər dövlət və bələdiyyə orqanlarından, təşkilatlardan və müəssisələrdən; bu məlumatların toplanması, emal edilməsi və saxlanması məqsədilə Operatorun müvafiq şəxslərə sorğu göndərməsi və İnternet vasitəsilə əldə edilməsini əhatə edir.

Subyekt təsdiq edir ki, Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq üçüncü şəxslərdən şəxsi məlumatlarının alınmasına razılıq verməkdən imtina etməsinin nəticələri barədə xəbərdar edilmişdir; xüsusilə, bu imtina Subyektin nüfuzunun və qanunvericiliyə riayətkarlığının yoxlanılmasını, həmçinin Subyektin işgüzar və peşə keyfiyyətləri barədə həmkarlarından və keçmiş işəgötürənlərindən tövsiyələrin alınmasını qeyri-mümkün edəcəkdir, bu isə Operatorun namizəd seçimi zamanı nəzərə alınan amillərdən biri ola bilər və eyni vakansiya üçün digər namizədə üstünlük verilməsinə səbəb ola bilər.

Subyekt həmçinin qəbul edir ki, açıq mənbələrdən, o cümlədən Subyektin özünün açıq şəkildə təqdim etdiyi məlumatlardan əldə olunan şəxsi məlumatlar açıq kateqoriyalı şəxsi məlumat hesab olunur. Subyekt əlavə olaraq razılaşır və təsdiq edir ki, Operator belə açıq kateqoriyalı şəxsi məlumatları əlavə razılıq tələb etmədən qanunvericiliyin tələblərinə uyğun olaraq toplaya və emal edə bilər. Eyni zamanda, Subyekt qəbul edir və razılaşır ki, bu kimi şəxsi məlumatların üçüncü şəxslərə ötürülməsi yalnız qüvvədə olan qanunvericilik normalarına uyğun həyata keçiriləcəkdir.

2.4. Subyekt Operator və EPAM Hüquqi Şəxslərinin Subyektin Şəxsi Məlumatlarından istifadə edilməklə hazırlanmış və ya həmin məlumatları ehtiva edən Nəticəni bu Razılıqda göstərilmiş toplama və emal halları və məqsədləri çərçivəsində istənilən EPAM Hüquqi Şəxslərinə, həmçinin Operator ilə xidmət müqaviləsi bağlamış səlahiyyətli şəxslərə ötürə və açıqlaya biləcəyinə dair razılaşır. Subyekt əlavə olaraq qəbul edir ki, hər bir belə ötürülmə (açıqlama) barədə ayrıca bildirişin verilməsi tələb olunmur.

2.5. Subyekt Operatorun ərazisində (ofislərində) onun Şəxsi Məlumatlarının toplanması və emalı həyata keçirilən yerlərdə video müşahidəyə (video yazıya), həmçinin, Şəxsi Məlumatların toplanması və emalı zamanı keçirilən müsahibələrin (mövcud olduqda) audio və video şəkildə qeyd edilməsinə razılıq verir.

2.6. Subyekt tövsiyəçilərin, keçmiş işəgötürənlərin və müştərilərin Şəxsi Məlumatlarını Operatora təqdim etməklə həmin şəxslərin Şəxsi Məlumatlarının Operator və EPAM Hüquqi Şəxslərinə ötürülməsi və bu Razılıqda göstərilən Şəxsi Məlumatların toplanması və emalı məqsədlərinə uyğun şəkildə emal edilməsi üçün razılıq verdiklərini təmin edir. Üçüncü şəxslərin Şəxsi Məlumatları yalnız həmin üçüncü tərəflərin razılığının təsdiqlənməsindən sonra Operatora təqdim edilə bilər. Operator həmin razılığın mövcudluğunu və etibarlılığını təsdiqləmək üçün tədbirləri və metodları öz müstəqil qərarı ilə müəyyən etmək hüququna malikdir.

2.7. Operatorun Facebook sosial şəbəkəsinin reklam xidmətlərindən istifadə etməsi səbəbindən, Subyekt bu Razılığın 1-ci maddəsinin E) bəndinin 10-cu alt bəndində göstərilmiş şəxsi məlumatlarının, Subyektin üstünlükləri və fəaliyyətlərinə əsaslanan reklam ölçmə və hədəfləmə xidmətlərinin göstərilməsi məqsədilə Facebook sosial şəbəkəsinin sahibi olan Facebook, Inc. Şirkətinə (www.facebook.com, ünvan: 1601 Willow Rd., Menlo Park, CA 94025) ötürülməsinə və ona çıxışın təmin edilməsinə razılıq verir.

Subyekt öz məlumatlılığını təsdiq edir və razılaşır ki, yuxarıda göstərilən Facebook sosial şəbəkəsi sahibi, cookies, veb-beakonlar və digər məlumat saxlama texnologiyalarından istifadə edərək Saytlardan və digər İnternet resurslarından məlumat toplaya və əldə edə, həmçinin bu məlumatları yuxarıda göstərilən məqsədlər üçün istifadə edə bilər. Subyektə brauzer parametrlərində cookies-in saxlanmasını qadağan etməklə reklamların hədəflənməsi məqsədilə məlumatların toplanması və istifadə edilməsinin məhdudlaşdıra bilməsi haqda məlumat verilir. Subyekt həmçinin aşağıdakı veb-saytlarda belə seçim mexanizminə çıxış əldə edə bilər:

Subyektə əlavə olaraq bildirilib ki, cookies və onların işləmə prinsipləri haqqında daha ətraflı məlumatı http://www.aboutcookies.org/ saytından əldə etmək mümkündür.

2.8. Subyekt öz şəxsi məlumatlarının sərhədarxası ötürülməsinə və onlara çıxışın təmin edilməsinə razılıq verir, o cümlədən:

2.8.1. Ad, soyad, elektron poçt ünvanı, bacarıqlar və onların səviyyəsi, yerləşmə yeri, iştirak etdiyi tədbirlər barədə məlumatları, həmçinin HubSpot, Inc., HubSpot Ireland Limited Şirkətinə (www.hubspot.com; ünvan: 2 Canal Park, Cambridge, MA 02141, ABŞ), o cümlədən onların səlahiyyətli nümayəndələrinə və digər şəxslərə ötürülməsini və bu şəxslərin Subyektin şəxsi məlumatlarından yalnız Subyekt ilə əlaqə qurmaq məqsədilə istifadə edilməsini təsdiqləyir; bu, Operator və digər EPAM Hüquqi Şəxsləri tərəfindən keçirilmiş tədbirlər, xəbərlər, xəbər bülletenləri, belə tədbirlərə dəvətlər, mövcud vakansiyalar barədə məlumatlar, şirkətlər qrupunda həyata keçirilən məlumat kampaniyalarına dair yeniliklər, həmçinin kommersiya və ya əmək müqaviləsinin bağlanması təkliflərinin göndərilməsini əhatə edir.

2.8.2. Subyekt, ad, soyad, elektron poçt ünvanı və Codility Limited Şirkətinə (https://codility.com/, ünvan: EC2V 6DN Birləşmiş Kraqllıq, London, 107 Cheapside, 9-cu mərtəbə) aid məlumatları, həmçinin Subyektin Codility Limited Şirkətinin saytlarında, o cümlədən https://codility.com/ saytında keçirilmiş testlərin nəticələrinin Operator tərəfindən toplanması və emalına, o cümlədən bu Razılıqda göstərilmiş şəxslərə sərhədarxası ötürülməsinə razılıq verir. Bu məlumatların toplanması və emalı Subyekt ilə Operator/EPAM Hüquqi Şəxsləri arasında kommersiya və ya əmək müqaviləsinin bağlanması imkanını nəzərdən keçirərkən Subyektin texniki bacarıqlarının (proqramlaşdırma texnologiyaları, proqramlaşdırma dilləri və s.) qiymətləndirilməsi məqsədini daşıyır.
3. Şəxsi Məlumatların Mənbələri, Şəxsi Məlumatlarla aparılan əməliyyatlar və Operator tərəfindən istifadə olunan toplama və emal metodları

3.1. Subyektin Şəxsi Məlumat mənbələri aşağıdakılardır:

3.1.1. Subyekt tərəfindən öz təşəbbüsü ilə Operatora təqdim edilmiş Şəxsi Məlumatları ehtiva edən məlumatlar və sənədlər;

3.1.2. Qanunvericiliyə uyğun olaraq Şəxsi Məlumatları toplayan və emal edən üçüncü şəxslərdən əldə edilmiş məlumatlar və sənədlər, o cümlədən dövlət orqanları, digər təşkilatlar, fərdi sahibkarlar, fiziki şəxslər, habelə Operatora kadrların axtarışı və seçimi üzrə xidmətlər göstərən işə qəbul agentlikləri.

3.1.3. Subyektin Şəxsi Məlumatlarını ehtiva edən və açıq mənbələrdən (ictimaiyyət üçün əlçatan mənbələrdən) və ya Subyektin öz təşəbbüsü ilə açıq şəkildə təqdim etdiyi mənbələrdən əldə olunmuş məlumatlar, o cümlədən:

1) internetdə yerləşən sosial şəbəkələr və peşəkar icmalar üzrə səhifələr (məsələn, LinkedIn, Facebook və s.);

2) subyektin öz təşəbbüsü ilə CV-lərini yerləşdirdiyi iş axtarış portalları;

3) digər açıq və ictimaiyyət üçün əlçatan mənbələr;

3.1.4. Operator və Subyekt arasında qarşılıqlı əlaqə zamanı yaradılmış və ya əldə edilmiş, Şəxsi Məlumatları ehtiva edən məlumatlar və sənədlər, o cümlədən Operatorun ərazisində (ofislərində) quraşdırılmış video müşahidə sistemlərinin yazıları (video qeydiyyatlar), müsahibələrin audio və video yazıları;

3.1.5. Operator və EPAM Hüquqi Şəxsləri tərəfindən istifadə olunan Staffing Desk daxili informasiya sistemi (həmin sistemdə Subyekt haqqında Şəxsi Məlumatlar əvvəllər EPAM Hüquqi Şəxsləri tərəfindən qanuni əsaslarla daxil edilmişdir);

3.1.6. Şəxsi Məlumatların digər qanuni mənbələri.

3.2. Şəxsi Məlumatlarla aparılan əməliyyatların siyahısı: Şəxsi Məlumatların toplanması, qeydiyyata alınması, fotosunun çəkilməsi, audio və video qeydiyyatın aparılması, sistemləşdirilməsi, təşkili, saxlanması, yenilənməsi, dəyişdirilməsi, çıxarılması, əvəzlənməsi, bərpası, əldə edilməsi, istifadəsi, ötürülməsi məqsədilə açıqlanması, digər üsullarla çıxışın təmin edilməsi, qruplaşdırılması, birləşdirilməsi, bloklanması, anonimləşdirilməsi, silinməsi, məhv edilməsi, habelə Şəxsi Məlumatların i) ictimai rabitə şəbəkələri vasitəsilə, ii) beynəlxalq informasiya mübadiləsi üçün informasiya və telekommunikasiya şəbəkələri vasitəsilə, iii) sərhədarxası ötürülməsi, o cümlədən şəxsi məlumatların qorunması üçün yetərli zəmanət təqdim etməyən xarici ölkələrə (şəxsi məlumatların qorunması ilə bağlı Azərbaycan Respublikasının qanunvericilik tələblərinə uyğun olaraq) ötürülməsi.

3.3. Şəxsi Məlumatların toplanması və emalında istifadə olunan metodlar: i) avtomatlaşdırılmış vasitələrlə toplanması və emalı; ii) qeyri-avtomatlaşdırılmış vasitələrlə toplanması və emalı; iii) yarımavtomatlaşdırılmış vasitələrlə toplanması və emalı; iv) mövcud elektron formada olan şəxsi məlumatların surətini çıxarmaq və ya məlumatları məhv etməyən digər üsullarla əldə edilməklə toplanması və emalı; v) Şəxsi Məlumatların Operatorun, EPAM Hüquqi Şəxslərinin, onların tərəfdaşlarının, digər səlahiyyətli şəxslərin və üçüncü tərəflərin serverlərində saxlanılması; bu, Razılıq çərçivəsində həmin şəxsi məlumatların ötürülməsinə icazə verilmiş məlumat alıcılarını da əhatə edir; vi) Şəxsi Məlumatların nəzərdən keçirilməsi, onun toplanma və emal məqsədinə uyğunluğunun müəyyən edilməsi; vii) Şəxsi Məlumatlara çıxışın Subyektin razılığı, şəxslərin vəzifə öhdəlikləri və ya Operatorla bağlanmış kommersiya müqaviləsi şərtlərinə uyğun olaraq təmin edilməsi; viii) Subyektlə hazırki Razılıqda razılaşdırılmış toplanma və emal məqsədlərinə uyğun digər üsullar və metodlar.

3.4. Şəxsi Məlumatlara çıxış yalnız Operatorun səlahiyyətli əməkdaşları və nümayəndələrinə təmin edilir; bu şəxslərin vəzifə funksiyaları və ya əməl etdikləri kommersiya müqavilələri çərçivəsində həmin çıxışa ehtiyacı olmalıdır və onlar məxfilik öhdəliklərinə riayət etməyə borcludurlar. Şəxsi Məlumatlar heç bir şəxsə icazəsiz açıqlana bilməz.

3.5. Operator Şəxsi Məlumatların icazəsiz və ya təsadüfi əldə olunmasına, məhv edilməsinə, dəyişdirilməsinə, bloklanmasına, surətinin çıxarılmasına və ya yayılmasına qarşı qorunmasını təmin etmək məqsədilə zəruri təşkilati və texniki tədbirləri həyata keçirir; bu tədbirlər Şəxsi Məlumatların etibarlılığını, bütövlüyünü və məxfiliyini qorumağa yönəldilmişdir.
İşə qəbul və kadr seçimi proseslərində Süni İntellektin tətbiqi:

Süni İntellekt insan tərəfindən müəyyən edilmiş məqsədlərə uyğun nəticələr (məzmun, proqnozlar, tövsiyələr və ya qərarlar) yarada bilən bir və ya bir neçə metodla hazırlanmış proqram təminatıdır. İnsanlar tərəfindən ənənəvi olaraq düşüncə və məntiq yolu ilə yerinə yetirilən tapşırıqlar getdikcə Süni İntellektin köməyi ilə və ya onun vasitəsilə həyata keçirilir ki, bu da iş proseslərinin səmərəliliyini artırır.

Operator Şəxsi Məlumatların toplanması və emalı çərçivəsində işə qəbul və kadr seçimi proseslərində Süni İntellektdən istifadə edə bilər. Operatorun Süni İntelektdən istifadə edə biləcəyi tapşırıqlara ilkin müsahibələrin aparılması, müsahibələrin transkriptlərinin (verbatim) hazırlanması, Subyektin iş müraciətləri/CV-lərinin konkret vəzifə tələblərinə uyğunluğunun qiymətləndirilməsi və bu qiymətləndirməyə əsasən müsahibəni aparan şəxs üçün tövsiyələrin hazırlanması daxildir.

Şəxsi Məlumatlar və hər hansı toplanma və emal nəticələri üçüncü tərəf Süni İntellekt proqram təminatlarına ötürülmür. Operator Süni İntellektdən işə qəbul qərarlarının verilməsi məqsədilə istifadə etmir; həmin qərarlar yalnız səlahiyyətli şəxslər tərəfindən qəbul olunur. Süni İntellekt vasitələri yalnız köməkçi alət kimi tətbiq edilir və Subyekt üçün müstəqil hüquqi nəticələr yaratmır.
4. Razılığın qüvvəyə minməsi, geri götürülməsi və qüvvədə olma müddəti

4.1. Hazırki Razılıq Subyekt tərəfindən verildiyi tarixdən qüvvəyə minir və Operatorun mövcud vakansiyaları üzrə Subyektin namizədliyinin qiymətləndirilməsi müddətində qüvvədə qalır. Əmək müqaviləsinin bağlanmaması barədə qərar qəbul edildiyi təqdirdə, Subyektə aid Şəxsi Məlumatlar Operatorun işə qəbul üzrə namizədlərin uçot bazasında (reyestrində) (kadr ehtiyatı) Operator ilə Subyekt arasında baş vermiş son aktiv qarşılıqlı əlaqə tarixindən (müsahibənin keçirilməsi, Subyekt tərəfindən tərcümeyi-halın təqdim edilməsi və ya vakansiya üzrə müraciət edilməsi, habelə Operator tərəfindən vakansiya təklifinin verilməsi) etibarən 3 (üç) il müddətində saxlanılır və Operatorun, habelə EPAM Hüquqi Şəxslərinə daxil olan hüquqi şəxslərin digər vakansiyaları üzrə gələcəkdə mümkün baxılması məqsədilə emal olunur.

Bu Razılıq Subyektin Şəxsi Məlumatlarını ilk dəfə Operatora təqdim etdiyi andan etibarən başlanmış şəxsi məlumatların toplanması və emalı proseslərinə şamil edilir. Razılığın qüvvədə olduğu müddət ərzində Operator və bu Razılıqda göstərilən digər şəxslər hazırki Razılığın şərtlərinə uyğun olaraq Razılıqda qeyd edilən Subyektə aid Şəxsi Məlumatların toplanmasını, emalını, o cümlədən saxlanılmasını həyata keçirmək hüququna malikdirlər.

4.2. Subyekt istənilən vaxt, hər hansı əsaslandırma təqdim etmədən Şəxsi Məlumatların toplanmasına və emalına dair verdiyi razılığı geri götürmək, habelə Şəxsi Məlumatların emalının dayandırılmasını və/və ya toplanmış və emal edilmiş Şəxsi Məlumatların məhv edilməsini tələb etmək hüququna malikdir. Razılığın geri götürülməsi barədə bildiriş yazılı formada tərtib edilməli və sifarişli poçt vasitəsilə göndərilməli və ya aşağıda qeyd edilən ünvana təqdim edilməlidir: EPAM SYSTEMS MMC, AZ1025, Azərbaycan Respublikası, Bakı şəhəri, Xətai rayonu, 8 Noyabr prospekti, 15. Razılığın geri götürülməsi barədə bildirişin Operator tərəfindən alındığı tarixdən etibarən bu Razılıq qüvvədən düşmüş hesab olunur. Razılığın geri götürülməsi geri götürülmə tarixindən əvvəl həyata keçirilmiş Şəxsi Məlumatların toplanması və emalının qanuniliyinə təsir göstərmir.

4.3. Şəxsi Məlumatların metrik proqram təminatı (Google Analytics, Google Tag Manager, Mixpanel, Hotjar və digər oxşar alətlər) vasitəsilə, o cümlədən davranışa əsaslanan və hədəflənmiş reklamın təqdim edilməsi və/və ya nümayişi məqsədilə toplanması və emalına dair razılıq geri götürüldüyü halda Subyekt bu Razılığın 2.7-ci bəndinə uyğun olaraq Saytlardan istifadənin dayandırılmasının və ya brauzer parametrləri vasitəsilə cookie fayllarının deaktiv edilməsinin zəruriliyi barədə məlumatlandırılmış hesab olunur.

4.4. Bu Razılığın geri götürülməsi halında Operator Azərbaycan Respublikasının 11 may 2010-cu il tarixli “Şəxsi Məlumatlar haqqında” Qanunu və digər normativ hüquqi aktlarda nəzərdə tutulmuş hallarda və qaydada Subyektin Şəxsi Məlumatlarını toplamağa və emal etməyə davam etmək hüququna malikdir. Subyekt məlumatlandırılıb və anlayır ki, belə halda onun əmək və ya kommersiya müqaviləsinin bağlanması üçün namizədliyinin əlavə qiymətləndirilməsi Operator tərəfindən davam etdirilməyəcək. Lakin qüvvədə olan qanunvericiliyin tələblərinə və Operatorun daxili prosedurlarına əməl etmək məqsədilə bəzi məlumatlar Razılığın geri götürülməsindən sonra da Operator tərəfindən saxlanıla bilər.

4.5. Bu Razılığın hər hansı müddəası Azərbaycan Respublikasının qanunvericiliyi ilə ziddiyyət təşkil edərsə və ya etibarsız hesab olunarsa, bu, Razılığın digər müddəalarının etibarlılığına və icra olunmasına təsir göstərməyəcəkdir.

4.6. Subyekt Şəxsi Məlumatların verilməsinin könüllü olması barədə məlumatlandırılmışdır. Lakin, bu Razılıqda nəzərdə tutulmuş Şəxsi Məlumatlar təqdim edilmədiyi halda, Operator və EPAM Hüquqi Şəxslərinə daxil olan hüquqi şəxslər Subyektin mövcud vakansiyalar üzrə namizədliyini qiymətləndirmə imkanını itirəcək və bu Razılıqda nəzərdə tutulmuş digər məqsədlərin həyata keçirilməsinə mane olacaq.

4.7. Subyektə aid toplanmış Şəxsi Məlumatların müəyyən edilmiş saxlanma müddətinin başa çatmasından sonra onların məhv edilməsi və ya arxivləşdirilməsi Azərbaycan Respublikasının “Şəxsi Məlumatlar haqqında” Qanununun 8 və 9-cu Maddələrinə və digər müvafiq normativ hüquqi aktlara uyğun olaraq həyata keçirilir, o cümlədən:

4.7.1. Şəxsi Məlumatların toplanması və emalının məqsədlərinə nail olunduqda, onların saxlanmasına ehtiyac aradan qalxdıqda və ya həmin məqsədlərin həyata keçirilməsinə ehtiyac qalmadıqda, aidiyyəti Şəxsi Məlumatlar dərhal və gecikmədən məhv edilməlidir.

4.7.2. Subyektin vəfat etməsi, Azərbaycan Respublikasının qanunvericiliyinə uyğun olaraq rəsmi ölümün elan edilməsi, itkin hesab edilməsi və ya hərəkət qabiliyyətinin məhdudlaşdırılması hallarında, Subyektə aid Şəxsi Məlumatlar qanunvericilik və digər hüquqi əsaslara uyğun olaraq emal edilməyə davam ola bilər. Həmçinin, bu məlumatlar yalnız anonimləşdirilmiş şəkildə statistik məqsədlər üçün emal oluna bilər. Subyekt ömrü boyunca bu emala qadağa qoymadığı təqdirdə, vəfat etmiş şəxslərin Şəxsi Məlumatlarının emalı qanunla müəyyən edilmiş hallar üzrə həyata keçirilir.

4.7.3. Subyekt informasiya sistemində toplanmış ona aid Şəxsi Məlumatların dəyişdirilməsi və qanunda nəzərdə tutulmuş hallar istisna olmaqla məhv edilməsi üçün müraciət etmək hüququna malikdir. Subyekt həmçinin həmin məlumatların arxivə köçürülməsi üçün müvafiq qaydada tələb irəli sürə bilər.

4.8. Subyekt təsdiq edir ki, bu Razılıq təqdim edilməmişdən əvvəl ona Şəxsi Məlumatlarının toplanması və emalı, o cümlədən bu məlumatların toplanma və emal məqsədləri, məqsədlərin hüquqi əsasları, informasiya sistemlərində toplanmış və emal olunan Şəxsi Məlumatların qorunma səviyyəsi, Şəxsi Məlumatların istifadəçilərinin dairəsi və digər müvafiq məlumatlar barədə kifayət qədər məlumat verilib, habelə ona qüvvədə olan şəxsi məlumatlar qanunvericiliyinə əsasən tanınmış hüquqları izah olunub.

5. Yekun Müddəalar

5.1. Hazırki Razılığın verilməsi Operatorun Subyekt ilə hər hansı müqavilə və ya əmək münasibətləri yaratmaq öhdəliyini daşımır.

5.2. Əgər Şəxsi Məlumatlar bu Razılıq və qüvvədə olan qanunvericiliyə uyğun olaraq üçüncü şəxslərə ötürülmüşdürsə, Operator qanunvericiliyə uyğun şəkildə Şəxsi Məlumatların verilməsi nəticəsində həmin şəxslərin müstəqil hərəkətlərinə görə məsuliyyət daşımır.

5.3. Qanunla başqa hallar nəzərdə tutulmazsa, Operator özünün məntiqi nəzarət imkanlarından kənar hallara, o cümlədən texniki nasazlıqlar, kibercinayətlər və üçüncü şəxslərin hərəkətlərinə görə hazırki Razılıq üzrə öhdəliklərin yerinə yetirilməməsinə görə məsuliyyət daşımır.