Maxfiylik siyosati

1. Umumiy qoidalar

Ushbu Maxfiylik siyosati (keyingi o'rinlarda — Siyosat) HuntMe platformasidan (keyingi o'rinlarda — Platforma, Sayt) foydalanish jarayonida yig'iladigan, saqlanadigan va qayta ishlanadigan shaxsga doir ma'lumotlarga nisbatan qo'llaniladi.

Siyosat O'zbekiston Respublikasining 2019-yil 2-iyuldagi ЗРУ-547-son "Shaxsga doir ma'lumotlar to'g'risida"gi Qonuni (keyingi o'rinlarda — Qonun) hamda amaldagi qonun hujjatlariga muvofiq ishlab chiqilgan.

Ma'lumotlarni qayta ishlash operatori (Qonunning 3-moddasiga muvofiq — Operator): [Kompaniya nomi], INN [___], huquqiy manzil: [O'zbekiston Respublikasi, ___], aloqa: [privacy@huntme.ai] (keyingi o'rinlarda — Biz, Operator).

Platformadan foydalanishdan oldin Siyosatni to'liq o'qib chiqing. Platformada ro'yxatdan o'tish va uni ishlatish orqali siz ushbu Siyosatning shartlariga rozilik bildirasiz. Rozilik bermasangiz — Platformadan foydalanishdan bosh torting.

2. Atamalar va ta'riflar

Siyosatda quyidagi atamalar quyidagicha ma'nolarda ishlatiladi:

• Shaxsga doir ma'lumot — aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga (ma'lumot sub'ektiga) tegishli har qanday ma'lumot: F.I.Sh., aloqa ma'lumotlari, tug'ilgan sana, tajriba, ma'lumot va boshqalar.
• Foydalanuvchi — Platformada ro'yxatdan o'tgan yoki undan foydalanuvchi jismoniy shaxs (ish qidiruvchi yoki ish beruvchining vakili).
• Ish qidiruvchi — ish topish maqsadida rezyume yaratuvchi va ish joylariga ariza yuboruvchi Foydalanuvchi.
• Ish beruvchi — vakansiya joylashtiruvchi va nomzodlarni qidiruvchi yuridik yoki jismoniy shaxs (yoki uning vakili).
• Qayta ishlash — shaxsga doir ma'lumotlar bilan bajariladigan har qanday harakat: yig'ish, saqlash, aniqlashtirish, uzatish, blokdan chiqarish, o'chirish va h.k.
• Rozilik — Foydalanuvchining o'z ma'lumotlarini qayta ishlashga bergan erkin, aniq, ma'lumotli va tushunilgan roziligi.

3. Qanday ma'lumotlar yig'iladi

3.1. Siz to'g'ridan-to'g'ri beradigan ma'lumotlar

• Ro'yxatdan o'tishda: telefon raqami YOKI elektron pochta manzili (birma-bir kod bilan tasdiqlash uchun), F.I.Sh., rol (ish qidiruvchi/ish beruvchi).
• Rezyume yaratishda (ish qidiruvchi): lavozim, sohalar, tajriba, ta'lim, ko'nikmalar, ish joylari, kutilayotgan maosh, shahar, ijtimoiy tarmoq havolalari, (ixtiyoriy) avatar.
• Vakansiya joylashda (ish beruvchi): kompaniya nomi, INN, tavsif, manzil, aloqa (kompaniya vakili), vakansiya matni va talablari.
• Muloqot va arizalarda: ariza matni, chat xabarlari, javob holati, eslatmalar.

3.2. Avtomatik yig'iladigan ma'lumotlar

• Texnik: IP-manzil, brauzer turi va versiyasi, qurilma turi, operatsion tizim, ekran o'lchami, kirish sanasi va vaqti, murojaat qilingan sahifalar.
• Foydalanish statistikasi: qidiruv so'rovlari, ko'rilgan vakansiyalar, yuborilgan arizalar, saqlangan ishlar, filtr sozlamalari.
• Sessiya ma'lumotlari: avtorizatsiya cookie'si (tb_session) — Sizni tanib olish uchun.

3.3. Uchinchi shaxslardan olinadigan ma'lumotlar

Odatda uchinchi shaxslardan ma'lumot olmaymiz. Kelajakda ijtimoiy tarmoq orqali kirish (masalan, Google) qo'shilsa, Siz roziligingiz bilan ushbu xizmatlardan minimal profil ma'lumoti (nom, elektron pochta, avatar) olinishi mumkin. Bunday integratsiya yoqilganda Siyosat yangilanadi.

4. Ma'lumotlarni qayta ishlash maqsadlari

Ma'lumotlaringiz quyidagi aniq maqsadlar uchun qayta ishlanadi:

1. Xizmatni ko'rsatish: ro'yxatdan o'tkazish, autentifikatsiya (OTP kod yuborish), rezyume yaratish, vakansiya joylash, ariza yuborish, chat.
2. Ish qidirish va tanlash: ish qidiruvchining rezyumesini ish beruvchi ko'rishi uchun, mos vakansiyalarni tavsiya qilish, kandidatlar bazasini shakllantirish.
3. Xavfsizlik va firibgarlikning oldini olish: soxta hisoblarni aniqlash, OTP suiiste'molidan himoya, hujum urunishlarini bloklash.
4. Xizmat sifatini yaxshilash: foydalanish statistikasi asosida funksiyalarni takomillashtirish, xatolarni bartaraf etish.
5. Aloqa: hisob va ariza holatlari haqida xabarnomalar, texnik xabarlar.
6. Marketing (alohida rozilik bilan): yangi vakansiyalar, xizmatlar va takliflar haqida email/push xabarnomalar. Bu maqsaddan hohlagan vaqtda voz kechishingiz mumkin.
7. Qonuniy majburiyatlar: soliq, buxgalteriya, davlat organlarining qonuniy so'rovlariga javob berish.

Ma'lumotlar Sizga bildirilgan maqsadlardan tashqari boshqa maqsadlarda ishlatilmaydi.

5. Qayta ishlashning qonuniy asoslari

Qonunning 15-moddasiga muvofiq, ma'lumotlaringiz quyidagi asoslardan biriga tayangan holda qayta ishlanadi:

• Sizning roziligingiz — ro'yxatdan o'tishda va marketing rozilik checkbox'ini belgilashda.
• Shartnomani bajarish — Siz bilan tuzilgan Foydalanuvchi kelishuvi asosida xizmat ko'rsatish uchun.
• Operatorning qonuniy manfaati — Platforma xavfsizligini ta'minlash va firibgarlikka qarshi kurashish uchun (Sizning huquqlaringizni buzmagan holda).
• Qonuniy majburiyat — soliq va boshqa davlat organlariga hisobot berish uchun.

6. Ma'lumotlar kim bilan ulashiladi

6.1. Ish beruvchilar

Siz ish qidiruvchi sifatida vakansiyaga ariza yuborsangiz — rezyumeingiz shu ish beruvchiga ochiq bo'ladi. Rezyumeingizni faol qilib qo'ysangiz, ish beruvchilar uni nomzodlar bazasida qidiruv orqali topishi mumkin. Aloqa ma'lumotlari (telefon, email) faqat premium tarifidagi ish beruvchilarga yoki Siz ariza yuborgan ish beruvchilarga ochiladi. Anonim rejimda rezyume yashirin qidirilishi mumkin.

6.2. Xizmat ko'rsatuvchi provayderlar

Platformani ishlatish uchun texnik xizmat ko'rsatuvchi uchinchi shaxslar bilan shartnoma asosida ishlaymiz (hosting, SMS/email yuborish, to'lov ishlab chiqish, xatolarni monitoring qilish). Bunday provayderlar ma'lumotlarni faqat bizning topshirig'imiz bilan va Siyosat ramkasida qayta ishlaydi.

6.3. Davlat organlari

Qonuniy so'rov (sud qarori, prokuratura, soliq organlari va h.k.) bo'yicha zarur ma'lumotlar taqdim etiladi.

6.4. Boshqalar

Sizning aniq roziligingizsiz ma'lumotlaringizni uchinchi shaxslarga sotmaymiz va reklama maqsadida uzatmaymiz.

7. Saqlash va joylashuv

Qonunning 27¹-moddasiga muvofiq, O'zbekiston Respublikasi fuqarolarining shaxsga doir ma'lumotlari O'zbekiston Respublikasi hududida joylashgan texnik vositalarda yig'iladi, tizimlashtiriladi va saqlanadi.

Agar biror ma'lumot chegara ortida joylashgan serverlarda qayta ishlansa (masalan, hosting yoki analitika xizmatlari), buni faqat qonun tomonidan ruxsat etilgan hollarda va zarur texnik hamda tashkiliy chora-tadbirlar bilan ta'minlangan holda amalga oshiramiz.

8. Ma'lumotlar qancha vaqt saqlanadi

• Faol hisob: hisobingiz mavjud bo'lgan vaqtda ma'lumotlaringiz saqlanadi.
• Rezyume: yaratilgandan keyin — o'zingiz o'chirmaguningizcha yoki hisobingiz o'chirilgunicha.
• Arizalar va chat tarixi: ish beruvchi va qidiruvchi o'rtasidagi aloqa mavjudligini isbotlash uchun 3 yil.
• Texnik loglar: xavfsizlik va nosozliklarni tahlil qilish uchun 180 kunga qadar.
• Hisobni o'chirganingizdan keyin: ma'lumotlaringiz 30 kun ichida butunlay o'chirib tashlanadi, agar qonun tomonidan uzoqroq saqlash talab qilinmasa (masalan, moliyaviy hisobot).

9. Sizning huquqlaringiz

Qonunning 20–27-moddalariga muvofiq Siz quyidagi huquqlarga egasiz:

• Ma'lumot olish huquqi — o'z ma'lumotlaringiz qayta ishlanayotgani, uning maqsadi va muddati, kimga uzatilgani haqida ma'lumot so'rash.
• Tuzatish huquqi — noto'g'ri yoki eskirgan ma'lumotni yangilash. Ko'p maydonlar (rezyume, profil) Siz tomonidan hisob orqali to'g'ridan-to'g'ri tahrirlanadi.
• O'chirish huquqi — hisobingizni va unga bog'liq ma'lumotlaringizni o'chirish. Bu Sozlamalar → Hisobni o'chirish orqali amalga oshiriladi.
• Rozilikdan voz kechish — marketing xabarnomalari kabi rozilikka asoslangan ishlashlarni istagan vaqtda to'xtatish.
• Bloklash va cheklash huquqi — ma'lum sharoitlarda qayta ishlashni vaqtincha to'xtatish talab qilish.
• Ko'chirish huquqi — ma'lumotlaringiz nusxasini olish.
• Shikoyat qilish huquqi — huquqlaringiz buzilgan deb hisoblasangiz, bizga [privacy@huntme.ai] orqali murojaat qilishingiz mumkin. Shuningdek, O'zbekiston Respublikasi Shaxsga doir ma'lumotlarni himoya qilish davlat organiga ("Personallashtirish markazi") shikoyat berish huquqiga egasiz.

Murojaatlarga 15 ish kuni ichida javob beramiz. Zarur bo'lsa, shaxsni tasdiqlashimiz talab qilinishi mumkin.

10. Xavfsizlik chora-tadbirlari

Ma'lumotlaringizni himoya qilish uchun tashkiliy va texnik chora-tadbirlar qo'llanadi:

• Parolsiz autentifikatsiya (OTP): parol o'g'irlanishi xavfini kamaytiradi. Kirish faqat bir marta ishlatiladigan kod bilan.
• Shifrlash: Sayt bilan aloqa HTTPS/TLS orqali; parollar (agar saqlansa) kriptografik hash bilan.
• Rol asosidagi kirish (RBAC): ish beruvchi faqat o'z arizalari va (premium tarifda) nomzodlar bazasini ko'radi.
• Sessiya xavfsizligi: httpOnly cookie, chegaralangan muddat.
• Nazorat: muhim harakatlar loglari, anomal urinishlarni aniqlash.

Shunga qaramay, Internet orqali uzatiladigan hech qanday ma'lumot 100% himoyalangan bo'lishi mumkin emas. Parolli hisoblaringizni himoya qilish (kuchli parol, ustunlik bermang, umumiy qurilmalarda chiqing) — Sizning javobgarligingizdir.

11. Cookie fayllari va shu kabi texnologiyalar

Sayt zaruriy cookie fayllardan foydalanadi:

• Zaruriy cookie'lar (tb_session, til tanlash) — Sayt ishlashi uchun majburiy. Bularsiz Sayt ishlamaydi.
• Analitika cookie'lari (kelajakda, alohida rozilik bilan) — Sayt ishlashini yaxshilash uchun anonim statistika.

Brauzer sozlamalari orqali cookie'larni bloklashingiz mumkin, biroq zaruriy cookie'larni o'chirsangiz Sayt to'g'ri ishlamasligi mumkin.

12. Yosh cheklovlari

O'zR Mehnat kodeksining 77-moddasiga muvofiq mehnat munosabatlariga 16 yoshdan kirish mumkin (ba'zi hollarda ota-ona roziligi bilan 15 yoshdan). Platforma 16 yoshdan katta foydalanuvchilar uchun mo'ljallangan. 14–16 yoshli voyaga yetmagan foydalanuvchilar Platformadan foydalanish uchun ota-onasining (qonuniy vakilining) yozma roziligini olishlari lozim.

Agar biz 14 yoshgacha bo'lgan bola ma'lumotini ota-ona roziligisiz yig'ilganini aniqlasak, hisob va ma'lumot iloji boricha tez o'chirib tashlanadi. Bunday holatni aniqlasangiz, iltimos, bizga xabar bering.

13. Siyosatga kiritiladigan o'zgarishlar

Siyosat vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar haqida Sizni email orqali yoki Saytda ko'rinadigan bildirishnoma bilan xabardor qilamiz. Kichik o'zgarishlar (uslubiy, aniqlashtirish) e'lon qilingan sanadan boshlab kuchga kiradi.

Sahifaning yuqorisidagi "Oxirgi yangilanish" sanasi hujjatning joriy versiyasini ko'rsatadi.

14. Aloqa

Ushbu Siyosat, shaxsga doir ma'lumotlaringizga oid huquqlaringiz yoki so'rovlaringiz bo'yicha biz bilan bog'laning:

• Email: [privacy@huntme.ai]
• Telefon: [+998 __ ___ __ __]
• Manzil: [O'zbekiston Respublikasi, ___]

Yuridik ma'lumotlar: [Kompaniya nomi], INN [___], davlat ro'yxatidan o'tgan sana: [___].