Preambula

Bu Məxfilik Siyasəti (“Siyasət”) Innova Group Azerbaijan tərəfindən idarə olunan Helmer Strategy OS platformasında (“Helmer Strategy OS”, “Platforma”, “Xidmət”, “Məlumat Sahibi / İdarəçi”) istifadəçilərə aid fərdi və konfidensial məlumatların toplanması, emalı, saxlanması, mühafizəsi və ötürülməsi qaydalarını müəyyən edir.

Platformadan istifadə edilməsi ilə istifadəçi Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa və tətbiq olunan digər qanunvericilik aktlarına uyğun olaraq, öz fərdi məlumatlarının bu Siyasətdə təsbit edilmiş şərtlər və hədlər çərçivəsində toplanmasına və emal edilməsinə razılığını ifadə etmiş olur.

Maddə 1. Əsas Prinsiplər və Qeyri-Kommersiya Xarakteri

1.1. Platforma qeyri-kommersiya tədqiqat və strateji idarəetmə təşəbbüsü kimi fəaliyyət göstərir və təmənnasız təqdim edilir.

1.2. İstifadəçilərin fərdi məlumatları birbaşa və ya dolayısı ilə kommersiya gəliri əldə etmək məqsədilə üçüncü şəxslərə satılmır, reklam şəbəkələrinə və ya məlumat brokerlərinə ötürülmür.

1.3. Məlumatların emalı qanunilik, konfidensiallıq, məqsədəuyğunluq və məlumatların minimallaşdırılması prinsiplərinə əsaslanır; yalnız Xidmətin texniki və funksional fəaliyyəti üçün zəruri olan minimum məlumat həcmi emala cəlb olunur.

Maddə 2. Emal Edilən Məlumat Kateqoriyaları

Platforma xidmətlərin göstərilməsi və sistem təhlükəsizliyinin təmin olunması məqsədilə aşağıdakı kateqoriyalar üzrə məlumatları emal edir:

2.1. İdentifikasiya və Giriş Göstəriciləri: İstifadəçinin adı, soyadı, istifadəçi adı, elektron poçt ünvanı və təhlükəsiz şəkildə kriptoqrafik heşlənmiş daxili identifikasiya parametrləri (User ID).

2.2. Google Giriş Göstəriciləri (Google OAuth 2.0): İstifadəçi Platformaya vahid giriş texnologiyası vasitəsilə daxil olduqda, autentifikasiya təminatçısı tərəfindən yalnız icazə verilmiş baza profil məlumatları (istifadəçinin adı, soyadı, e-poçt ünvanı, profil təsvirinin internet ünvanı və sistem təhlükəsizlik tokeni) qəbul edilir. İstifadəçinin xarici platforma şifrələrinə, kontaktlar siyahısına, bulud saxlancına və ya digər fərdi sənədlərinə heç bir halda çıxış əldə olunmur və saxlanılmır.

2.3. Biznes və Məzmun Konteksti: İstifadəçi tərəfindən sistemə daxil edilən strateji briflər, bazar təhlili parametrləri, suallar (Giriş Məlumatları), sistem tərəfindən hasil edilən analitik planlar, generasiya olunmuş hesabatlar (Çıxış Məlumatları), qarşılıqlı əlaqə tarixçəsi və layihə qeydləri.

2.4. Texniki və Şəbəkə Təhlükəsizliyi Göstəriciləri: Şəbəkə təhlükəsizliyinin auditi və texniki nasazlıqların aradan qaldırılması üçün sessiya açarları, IP ünvanları, əməliyyat sistemi göstəriciləri, brauzer növü və sistem hadisələrinin qeydiyyat jurnalları (server logları).

Maddə 3. Fərdiləşdirilmiş Rejim, Modellərin Təkmilləşdirilməsi və İkitərəfli Asılılıq Mexanizmi

Platformada məlumatların istifadə tərzinə nəzarət edən, qarşılıqlı əlaqəli və bir-birindən asılı aşağıdakı mexanizmlər tətbiq olunur:

3.1. Fərdiləşdirilmiş Təcrübə Rejimi: Platforma cavabların istifadəçinin fərdi biznes strukturuna, üslubuna və layihə kontekstinə uyğunlaşdırılması məqsədilə konfiqurasiya edilə bilən fərdiləşdirilmiş yaddaş rejimini təqdim edir.

3.2. Modellərin Təkmilləşdirilməsi Funksionallığı: Sistem alqoritmlərinin optimallaşdırılması, analitik dəqiqliyin artırılması, prompt yönləndirmə mexanizmlərinin və daxili modellərin adaptasiyası məqsədilə qarşılıqlı əlaqə məlumatlarının cəlb edilməsi funksionallığı istifadəçi profilində ilkin olaraq aktivləşdirilmiş vəziyyətdə təqdim oluna bilər. İstifadəçi şəxsi profil parametrləri bölməsindən bu funksionallığın tətbiqindən istədiyi vaxt sərbəst şəkildə imtina etmək (deaktivasiya etmək) hüququna malikdir.

3.3. İkitərəfli Qarşılıqlı Asılılıq və Avtomatik Deaktivasiya Qaydası: Modellərin təkmilləşdirilməsi funksionallığı ilə fərdiləşdirilmiş təcrübə rejimi bir-biri ilə qırılmaz və ikitərəfli əlaqədə fəaliyyət göstərir. İstifadəçi profil parametrlərindən modellərin təkmilləşdirilməsi funksionallığını deaktiv etdikdə fərdiləşdirilmiş təcrübə rejimi də sistem tərəfindən dərhal və avtomatik qaydada qeyri-aktiv vəziyyətə keçirilir; eyni qaydada fərdiləşdirilmiş təcrübə rejimi deaktiv edildikdə modellərin təkmilləşdirilməsi funksionallığı da sistem tərəfindən dərhal dayandırılır. Fərdiləşdirilmiş analitik dəstək yalnız bu iki funksionallığın paralel şəkildə aktiv olduğu şəraitdə təmin edilir; funksionallıqlar qeyri-aktiv edildikdə daxil edilən məlumatlar daxili sistemlərin adaptasiyasına cəlb olunmur.

3.4. Anonimləşdirmə Tədbirləri: Modellərin təkmilləşdirilməsi prosesinə yönləndirilən məlumatların şəxsi göstəricilərdən təmizlənməsi (sanitization / de-identification) məqsədilə avtomatlaşdırılmış süzgəclər tətbiq olunur; birbaşa identifikasiya detalları kənarlaşdırılır və məlumatlar istifadəçi profilindən ayrılmış şəkildə emal edilir. Bununla belə, sərbəst daxil edilən mətnlərin daxili xüsusiyyətlərinə görə bütün fərdi detalların kənarlaşdırılmasına mütləq zəmanət verilə bilməz və istifadəçilərə sistemə həssas məlumatları daxil etməmək tövsiyə olunur.

3.5. İmtinanın Texniki Sərhədi: Funksionallıq deaktiv edildikdən sonra yeni daxil edilən sorğuların modellərin təkmilləşdirilməsi məqsədilə toplanması dərhal dayandırılır. İstifadəçi qəbul edir ki, funksionallığın aktiv olduğu dövrdə artıq ümumiləşdirilmiş riyazi parametrlərə (model weights) və ya yekunlaşdırılmış qiymətləndirmə dövrlərinə inteqrasiya edilmiş anonim göstəricilərin sonradan fərdi qaydada ayırd edilərək sistemdən geri çağırılması və ya silinməsi texnoloji cəhətdən mümkün deyil.

Maddə 4. Həssas Məlumatlar və İstifadəçinin Fərdi Məsuliyyəti

4.1. Helmer Strategy OS biznes və strateji təhlil platformasıdır; sistemin funksional fəaliyyəti üçün xüsusi kateqoriyalı və ya yüksək həssaslıqlı fərdi məlumatların toplanmasına zərurət yoxdur.

4.2. Aşağıdakı məlumatların Platformaya daxil edilməməsi qətiyyətlə tələb olunur:

• Bank kartı rekvizitləri, CVV/CVC kodları və maliyyə hesabı sirləri;
• Şəxsiyyəti təsdiq edən sənədlərin seriya, nömrə və fərdi identifikasiya nömrələri (FİN);
• Biometrik, genetik və ya sağlamlıq göstəriciləri;
• Konfidensial giriş açarları və sistem şifrələri.

4.3. İstifadəçi bu tələbə zidd olaraq öz təşəbbüsü ilə qeyd olunan məlumatları sistemə daxil etdiyi təqdirdə, onların avtomatlaşdırılmış emala məruz qalması riskini və bundan doğan bütün məsuliyyəti şəxsən daşıyır.

Maddə 5. Süni İntellekt İnfrastrukturu və Transsərhəd Ötürülmə

5.1. Platforma analitik təhlil və strukturlaşdırılmış mətn generasiyası funksiyalarını icra etmək üçün beynəlxalq səviyyədə tanınmış süni intellekt model infrastrukturlarından və rəsmi API şəbəkələrindən istifadə edir.

5.2. Məlumat axını təhlükəsiz TLS/HTTPS şifrələmə standartları vasitəsilə həyata keçirilir və sorğular cari generasiya sessiyasının texniki icrası üçün zəruri olan həcmdə emal edilir.

5.3. İstifadəçilərin biznes sorğuları və fərdi göstəriciləri üçüncü tərəflərin ümumi kütləvi modellərinin açıq təlimi (public training) üçün istifadə edilmir.

5.4. Xidmətin hesablama qovşaqları Azərbaycan Respublikasının hüdudlarından kənarda yerləşə bilər. İstifadəçi Platformadan istifadə etməklə Xidmətin icrası üçün zəruri olan texniki məlumatların Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununun tələblərinə və beynəlxalq şifrələmə protokollarına müvafiq olaraq xaricdə yerləşən serverlərdə tranzit emalına razılıq verir.

Maddə 6. Google API İstifadəçi Məlumatları Siyasətinə Uyğunluq (Limited Use Tələbi)

6.1. Məhdud İstifadə Bəyannaməsi: Platformanın Google API-ləri vasitəsilə əldə edilmiş məlumatlardan istifadəsi və onları hər hansı digər tətbiqə ötürməsi, Məhdud İstifadə (Limited Use) tələbləri də daxil olmaqla, Google API Services User Data Policy şərtlərinə tam şəkildə uyğundur.

6.2. Modellərin Təlimində İstifadə Qadağası: Google API-ləri vasitəsilə əldə edilən istifadəçi məlumatları (o cümlədən ad, e-poçt ünvanı və profil göstəriciləri) ümumiləşdirilmiş və ya üçüncü tərəf süni intellekt və maşın öyrənməsi modellərinin, o cümlədən böyük dil modellərinin (LLM) təlimi (training, fine-tuning) və ya inkişaf etdirilməsi üçün qəti şəkildə istifadə edilmir.

6.3. Satış və Reklam Qadağası: Google istifadəçi məlumatları heç bir halda reklam şəbəkələrinə, məlumat alverçilərinə satılmır, icarəyə verilmir və hədəfli reklam nümayişi məqsədilə emal olunmur.

6.4. İcazələrin Ləğvi: İstifadəçilər Platformaya verilmiş Google icazələrini istənilən vaxt birbaşa öz Google Hesabının təhlükəsizlik parametrləri bölməsindən ləğv edə bilərlər.

Maddə 7. Məlumatların Saxlanması, İnfrastruktur və İnformasiya Təhlükəsizliyi

7.1. Məlumatların bütövlüyü və konfidensiallığı müasir bulud saxlanc infrastrukturları (Cloudflare R2), operativ keşləmə qovşaqları (Redis) və beynəlxalq sertifikatlaşdırılmış server mühiti vasitəsilə təmin olunur.

7.2. Məlumat bazalarına icazəsiz girişin, məlumat sızmasının və ya təhrif olunmasının qarşısını almaq üçün Azərbaycan Respublikasının “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Qanununun tələblərinə uyğun təşkilati və proqram-texniki mühafizə tədbirləri tətbiq edilir.

7.3. Fərdi məlumatlar istifadəçinin aktiv hesabı mövcud olduğu müddətdə saxlanılır. Hesab ləğv edildikdə fərdi məlumatlar aktiv sistemlərdən kənarlaşdırılır. Texniki loglar şəbəkə təhlükəsizliyi məqsədilə rotasiya qaydalarına uyğun olaraq müəyyən müddətdən sonra avtomatik silinir.

Maddə 8. Yetkinlik Yaşına Çatmayan Şəxslərin Məlumatlarının Qorunması

8.1. Azərbaycan Respublikasının Mülki Məcəlləsinin fəaliyyət qabiliyyətinə dair müddəalarına uyğun olaraq, Helmer Strategy OS yalnız 18 yaşına çatmış şəxslərin istifadəsi üçün nəzərdə tutulur və 18 yaşından aşağı şəxslərdən bilərəkdən fərdi məlumat toplamır.

8.2. 18 yaşına çatmamış şəxsə aid fərdi məlumatların Platformaya daxil edildiyi aşkar edildikdə və ya bu barədə müraciət daxil olduqda, həmin məlumatlar və əlaqəli profil aktiv sistemlərdən kənarlaşdırılır.

Maddə 9. İstifadəçinin Qanuni Hüquqları və Hesabın Silinməsi Qaydası

Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa əsasən, istifadəçi aşağıdakı hüquqlara malikdir:

• Öz fərdi məlumatlarının emal edilib-edilməməsi barədə məlumat almaq və onların tərkibi ilə tanış olmaq;
• Saxlanılan biznes təhlillərini, qarşılıqlı əlaqə tarixçəsini və fərdiləşdirmə yaddaşını Platformanın interfeysi vasitəsilə istənilən vaxt silmək;
• Şəxsi parametrlər vasitəsilə fərdiləşdirilmiş rejim və modellərin təkmilləşdirilməsi seçimlərini idarə etmək və ya söndürmək;
• Profilinin və fərdi məlumatlarının aktiv sistemlərdən tam silinməsini tələb etmək.

Hesabın silinməsi və hüquqların həyata keçirilməsi üzrə rəsmi müraciətlər support@helmeros.com elektron poçt ünvanına göndərilir. Qanunvericiliklə nəzərdə tutulmuş digər saxlama tələbi olmadığı təqdirdə, sorğu 30 təqvim günü ərzində icra edilir.

Maddə 10. Siyasətin Dəyişdirilməsi və Əlaqə Rekvizitləri

10.1. Innova Group Azerbaijan qanunvericilikdəki dəyişikliklər və ya Platformanın texniki arxitekturasındakı yeniliklərlə əlaqədar bu Siyasətə birtərəfli qaydada dəyişikliklər etmək hüququnu özündə saxlayır. Yenilənmiş Siyasət Platformada dərc edildiyi andan qüvvəyə minir.

10.2. Hüquqi və Texniki Əlaqə:

• Xidmət operatoru: Innova Group Azerbaijan, Bakı, Azərbaycan
• Platforma: Helmer Strategy OS
• Rəsmi internet informasiya ehtiyatı: helmeros.com
• Məxfilik və hüquqi məsələlər üzrə əlaqə: support@helmeros.com

© 2026 Innova Group Azerbaijan / Helmer Strategy OS. Bütün hüquqlar qorunur.

Preamble

This Privacy Policy (“Policy”) governs the rules for the collection, processing, storage, protection, and cross-border transfer of personal and confidential data belonging to users within the Helmer Strategy OS platform (“Helmer Strategy OS”, “Platform”, “Service”, “Data Controller / Administrator”) operated by Innova Group Azerbaijan.

By using the Platform, the user expresses their consent to the collection and processing of their personal data within the conditions and limits established in this Policy, in accordance with the Law of the Republic of Azerbaijan “On Personal Data” and other applicable legislative acts.

Article 1. Core Principles and Non-Commercial Character

1.1. The Platform operates as a non-commercial research and strategic governance initiative and is provided free of charge.

1.2. Users' personal data is not sold to third parties, advertising networks, or data brokers for the purpose of obtaining direct or indirect commercial profit.

1.3. Data processing is based on the principles of legality, confidentiality, purposefulness, and data minimization; only the minimum volume of data necessary for the technical and functional operation of the Service is involved in processing.

Article 2. Categories of Processed Data

The Platform processes data under the following categories for the purpose of providing services and ensuring system security:

2.1. Identification and Access Metrics: User's first name, last name, username, email address, and internal identification parameters securely hashed via cryptography (User ID).

2.2. Google Sign-In Metrics (Google OAuth 2.0): When a user accesses the Platform via single sign-on technology, only permitted base profile data (user's first name, last name, email address, profile photo URL, and system security token) provided by the authentication provider is accepted. Under no circumstances are the user's external platform passwords, contacts list, cloud storage, or other personal documents accessed or stored.

2.3. Business and Content Context: Strategic briefs, market analysis parameters, queries (Input Data) submitted to the system by the user, and analytical plans, generated reports (Output Data), interaction history, and project notes produced by the system.

2.4. Technical and Network Security Metrics: Session keys, IP addresses, operating system metrics, browser type, and system event logs (server logs) for cybersecurity auditing and troubleshooting.

Article 3. Personalized Mode, Model Improvement, and Mutual Dependency Mechanism

The following interrelated and mutually dependent mechanisms governing how data is used are implemented on the Platform:

3.1. Personalized Experience Mode: The Platform offers a configurable personalized memory mode to adapt responses to the user's individual business structure, style, and project context.

3.2. Model Improvement Functionality: The functionality of utilizing interaction data for evaluating, adapting, and optimizing system algorithms, analytical routing mechanisms, and internal models may initially be offered as enabled in the user profile. The user has the right to freely opt out of (deactivate) this functionality at any time via personal profile settings.

3.3. Mutual Dependency and Automatic Deactivation Rule: The model improvement functionality and the personalized experience mode form a unified, mutually dependent mechanism. When the user deactivates the model improvement functionality from profile settings, the personalized experience mode is also immediately and automatically switched to an inactive state by the system; likewise, when the personalized experience mode is deactivated, the model improvement functionality is also immediately stopped by the system. Personalized analytical support is provided solely when both functionalities are concurrently active; when functionalities are deactivated, submitted data is not utilized for adapting internal systems.

3.4. Anonymization Measures: Automated filters are applied for sanitizing/de-identifying data transmitted to the model improvement process; direct identification details are removed and data is processed detached from the user profile. Nonetheless, due to the inherent nuances of free-form text input, absolute removal of all personal details cannot be unconditionally guaranteed, and users are strongly advised not to enter sensitive data into the system.

3.5. Technical Boundary of Opt-Out: Upon deactivating the functionality, collection of newly submitted queries for model improvement purposes ceases immediately. The user acknowledges that anonymous parameters already integrated into generalized mathematical weights (model weights) or finalized evaluation cycles during the period when the functionality was active cannot technologically be subsequently isolated, recalled, or deleted from the system on an individual basis.

Article 4. Sensitive Data and User's Personal Responsibility

4.1. Helmer Strategy OS is a business and strategic analysis platform; there is no necessity for collecting special categories of or highly sensitive personal data for the system's operations.

4.2. It is strictly requested not to input the following data into the Platform:

• Bank card credentials, CVV/CVC codes, and financial account secrets;
• Identity document series, numbers, and personal identification numbers (FIN);
• Biometric, genetic, or health data;
• Confidential access keys and system passwords.

4.3. If the user, contrary to this recommendation, inputs such information into the system on their own initiative, they personally bear the risk of its exposure to automated processing and all liability arising therefrom.

Article 5. Artificial Intelligence Infrastructure and Cross-Border Transfer

5.1. The Platform utilizes internationally recognized artificial intelligence model infrastructures and official API networks to execute analytical research and structured text generation functions.

5.2. Data transfer is conducted via secure TLS/HTTPS encryption standards, and queries are processed solely to the extent necessary for the technical execution of the active generation session.

5.3. Users' business queries and personal metrics are not used for public training of third parties' general public foundation models.

5.4. The Service's computing nodes may be located outside the borders of the Republic of Azerbaijan. By using the Platform, the user consents to the transit processing on servers located abroad of technical data necessary for executing the Service, in accordance with the requirements of the Law of the Republic of Azerbaijan “On Personal Data” and international encryption protocols.

Article 6. Google API User Data Policy Compliance (Limited Use Requirement)

6.1. Limited Use Disclosure: The Platform's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6.2. Prohibition on Model Training: User data received via Google APIs (including name, email address, and profile metrics) is strictly not used to train (training, fine-tuning) or develop generalized or third-party artificial intelligence and machine learning models, including large language models (LLMs).

6.3. Prohibition on Sale and Advertising: Google user data is under no circumstances sold or leased to advertising networks or data brokers, nor processed for serving targeted advertisements.

6.4. Revocation of Permissions: Users may revoke Google permissions granted to the Platform at any time directly from the security settings section of their Google Account.

Article 7. Data Storage, Infrastructure, and Information Security

7.1. Data integrity and confidentiality are ensured through modern cloud storage infrastructures (Cloudflare R2), high-performance caching nodes (Redis), and an internationally certified server environment.

7.2. Organizational and software-technical protection measures are implemented in compliance with the Law of the Republic of Azerbaijan “On Information, Informatization, and Protection of Information” to prevent unauthorized access to databases, data leaks, or tampering.

7.3. Personal data is retained while the user's active account exists. Upon account termination, personal data is removed from active systems. Technical logs are automatically renewed or cleared after a specified period in accordance with cybersecurity rotation rules.

Article 8. Protection of Minors' Data

8.1. In accordance with the provisions on legal capacity under the Civil Code of the Republic of Azerbaijan, Helmer Strategy OS is intended for use solely by individuals who have reached 18 years of age and does not knowingly collect personal data from individuals under 18 years of age.

8.2. If personal data belonging to an individual under 18 years of age is detected to have been entered into the Platform or upon receipt of an inquiry regarding this, such data and the associated profile are removed from active systems.

Article 9. Statutory Rights of the User and Account Deletion Procedure

Under the Law of the Republic of Azerbaijan “On Personal Data”, the user has the following rights:

• To receive information regarding whether their personal data is being processed and to inspect its composition;
• To delete stored business analyses, interaction history, and personalization memory through the Platform’s interface at any time;
• To manage or disable personalized mode and model improvement preferences via personal settings;
• To request complete deletion of their profile and personal data from active systems.

Official requests regarding account deletion and exercising statutory rights are sent to the email address support@helmeros.com. Unless there is another retention requirement provided by law, the request is executed within 30 calendar days.

Article 10. Amendments to Policy and Contact Details

10.1. Innova Group Azerbaijan reserves the right to make unilateral changes to this Policy in connection with legislative changes or technical architecture updates of the Platform. The updated Policy enters into force from the moment it is published on the Platform.

10.2. Legal and Technical Contact:

• Service Operator: Innova Group Azerbaijan, Baku, Azerbaijan
• Platform: Helmer Strategy OS
• Official Internet Information Resource: helmeros.com
• Privacy and Legal Affairs Contact: support@helmeros.com

© 2026 Innova Group Azerbaijan / Helmer Strategy OS. All rights reserved.