Maxfiylik Siyosati

1.1KadrHR (“biz” yoki “bizning”) kadrhr.com va app.kadrhr.com manzillarida mavjud bo'lgan KadrHR Boshqaruv Platformasini (“Platforma”) boshqaradi. Biz shaxsiy ma'lumotlarini qayta ishlagan barcha shaxslarning maxfiyligini himoya qilishga sodiqmiz. Biz hech qachon shaxsiy ma'lumotlarni sotmaymiz va barcha qayta ishlash amaliyotlarini qo'llaniladigan qonun va qoidalarga to'liq muvofiqlikda amalga oshiramiz.

1.2Ushbu Maxfiylik Siyosati biz veb-sayt tashrif buyuruvchilari, Platforma foydalanuvchilari va potentsial mijozlarning shaxsiy ma'lumotlariga nisbatan Ma'lumotlar Nazoratchi sifatida harakat qilganimizda, ya'ni ushbu shaxsiy ma'lumotlarni qayta ishlashning maqsadlari va vositalarini biz belgilaganimizda qo'llaniladi.

1.3KadrHR o'z Mijozlari (kompaniya Administratorlari va HR Menejerlari) nomidan xodimlar ma'lumotlarini qayta ishlaganda, KadrHR Ma'lumotlar Qayta Ishlovchi sifatida, Mijoz esa Ma'lumotlar Nazoratchi sifatida harakat qiladi. Bunday hollarda Mijozning o'z maxfiylik siyosatlari Mijoz va uning xodimlari o'rtasidagi munosabatlarni tartibga soladi.

1.4Ushbu Siyosat quyidagilarga nisbatan qo'llaniladi: (a) tashkiloti nomidan Platformaga kiruvchi Kompaniya Administratorlari va HR Menejerlariga; (b) ma'lumotlari Mijozlar tomonidan Platforma doirasida boshqariladigan xodimlar va shaxslarga; (c) app.kadrhr.com'dagi ommaviy vakansiya sahifalari orqali ariza topshiruvchi ish topuvchilarga; va (d) kadrhr.com'ga tashrif buyuruvchilarga.

1.5Bizning veb-saytimiz va Platformamiz shaxsiy ma'lumotlaringizni qanday qayta ishlashimizga ta'sir qiluvchi maxfiylik boshqaruvlarini o'z ichiga oladi. Ushbu boshqaruvlardan marketing parametrlarini belgilash va ma'lumotlaringizning nashr etilishini cheklash uchun foydalanishingiz mumkin.

1.6Shaxsiy ma'lumotlaringiz qonuniy manfaatlarimiz asosida qayta ishlanganda, siz istalgan vaqtda info@kadrhr.com manziliga murojaat qilib, bunday qayta ishlashga e'tiroz bildira olasiz.

2.1“Biz” va “bizning” iboralari O'zbekiston Respublikasida ro'yxatdan o'tgan, kadrhr.com va app.kadrhr.com manzillarida faoliyat yurituvchi KadrHR Platformasini anglatadi.

2.2Ushbu siyosat yoki ma'lumotlar amaliyotlarimiz bo'yicha savollar uchun ma'lumotlarni himoya qilish guruhimizga info@kadrhr.com orqali murojaat qiling.

3.1Ushbu 3-bo'limda quyidagilar keltirilgan: (a) biz qayta ishlashimiz mumkin bo'lgan shaxsiy ma'lumotlar toifalari; (b) ushbu ma'lumotlar manbalari; va (c) ularni qayta ishlash maqsadlari.

3.12Biz sizni maxsus so'ramagunimizcha va faqat siz ushbu ma'lumotlarni ulashish huquqiga ega bo'lganingizda boshqa shaxsning shaxsiy ma'lumotlarini bizga taqdim etmang.

4.1Biz 3-bo'limda tavsiflangan shaxsiy ma'lumotlardan quyidagi maqsadlarda foydalanamiz:

• Xizmat Ko'rsatish: barcha Platforma modullarini (Ish maydoni, Kompaniya, Loyihalar, Davomat, Ish haqi, Ishga qabul, Hisobot va Sozlamalar) ta'minlash, boshqarish, qo'llab-quvvatlash va yaxshilash
• Ish Haqi Hisoblash: Mijozlar nomidan ish haqi hisob-kitoblarini amalga oshirish, xarajat talablari va naqd pul avonslarini boshqarish, ish haqi varaqalarini yaratish
• Davomatni Boshqarish: kirish/chiqish vaqtlari, kechikishlar va yo'qliklarni o'z ichiga olgan davomat ma'lumotlarini yozib olish, qayta ishlash va ko'rsatish
• Ishga Qabul Operatsiyalari: vakansiyalarni boshqarish, app.kadrhr.com'dagi ommaviy havolalar orqali nomzod arizalarini qabul qilish, intervyu rejalashtirish va ishga qabul qilish quvurlarini boshqarish
• HR Tahlili va Hisoboti: Loyiha Hisobotlari, Xodim Hisobotlari, Vakansiya Hisobotlari va Nomzod Hisobotlarini o'z ichiga olgan barcha modullar bo'yicha hisobotlar yaratish
• Hisob Boshqaruvi: Hisoblarni boshqarish, Obuna to'lovlarini qayta ishlash va hisob-faktura xabarlarini yuborish
• Mijozlarga Xizmat Ko'rsatish: qo'llab-quvvatlash so'rovlariga javob berish, Platforma muammolarini tekshirish va hal qilish
• Xavfsizlik: ruxsatsiz kirish, firibgarlik va xavfsizlik tahdidlarini aniqlash, oldini olish va ularga munosabat bildirish
• Huquqiy Muvofiqlik: qo'llaniladigan qonunlar, tartibga solish talablari va qonuniy hukumat so'rovlariga rioya qilish
• Xizmat Xabarlari: xizmat bildirishnomalari, xavfsizlik ogohlantirishlari va Platforma yangilanishlarini yuborish
• Marketing Xabarlari: reklama mazmuni va mahsulot yangilanishlarini yuborish — faqat Mijoz rozilik bergan va istalgan vaqtda bekor qilishi mumkin bo'lgan hollarda

4.2Biz shuningdek shaxsiy ma'lumotlarni quyidagi hollarda ham qayta ishlashimiz mumkin: (a) huquqiy da'volarni o'rnatish, amalga oshirish yoki himoya qilish uchun zarur bo'lganda; (b) sug'urta yoki professional maslahat olish yoki saqlash uchun; yoki (c) qo'llaniladigan qonun talab qilganda yoki hayotiy manfaatlarni himoya qilish uchun zarur bo'lganda.

5.1Biz shaxsiy ma'lumotlarni GDPR va ekvivalent doiralariga muvofiq quyidagi huquqiy asoslar ostida qayta ishlaymiz:

• Shartnomaviy Zarurat (GDPR 6(1)(b)-moddasi): Mijoz bilan kelishuvimiz bo'yicha Platforma xizmatlarini ko'rsatish uchun zarur qayta ishlash
• Qonuniy Manfaatlar (GDPR 6(1)(f)-moddasi): Platforma xavfsizligi, firibgarlikning oldini olish, mahsulotni yaxshilash, tahlil va mijozlar bilan munosabatlar boshqaruvi uchun qayta ishlash — bu manfaatlar individual huquqlarga zid bo'lmagan hollarda
• Huquqiy Majburiyat (GDPR 6(1)(c)-moddasi): soliq, bandlik va ma'lumotlarni himoya qilish qoidalarini o'z ichiga olgan qo'llaniladigan qonunlarga rioya qilish uchun zarur qayta ishlash
• Rozilik (GDPR 6(1)(a)-moddasi): to'g'ridan-to'g'ri marketing xabarlari va axborot byulleteni obunalari uchun. Rozilik avvalgi qayta ishlashning qonuniyligiga ta'sir qilmasdan istalgan vaqtda bekor qilinishi mumkin
• Maxsus Toifalar — Aniq Rozilik (GDPR 9(2)(a)-moddasi): davomat qurilmasi integratsiyalari orqali qayta ishlangan biometrik ma'lumotlar uchun. Mijoz faollashtirishdan oldin xodimlardan ushbu rozilikni olishi shart

5.2Xodimlarining ma'lumotlari uchun Ma'lumotlar Nazoratchi bo'lgan Mijozlar o'z Ish maydonidagi har bir qayta ishlash faoliyati uchun o'zlarining qonuniy asosini aniqlash va hujjatlashtirish uchun javobgardirlar.

6.1Platformaning tahlil xususiyatlari (Kompaniya Paneli, Hisobot moduli) yosh taqsimoti, jins taqsimoti, bo'lim taqsimoti, davomat tendentsiyalari va KPI ko'rsatkichlari kabi statistik natijalar yaratish uchun xodim va HR ma'lumotlarini qayta ishlaydi. Ushbu tahlillar Mijozning Administratorlariga boshqaruv qarorlarini qo'llab-quvvatlash uchun ma'lumot panellari sifatida taqdim etiladi.

6.2KadrHR inson ko'rib chiqmasdan huquqiy ta'sir ko'rsatadigan yoki shaxslarga sezilarli ta'sir qiladigan hech qanday avtomatlashtirilgan qaror qabul qilmaydi. Barcha Platforma tahlillari inson qaror qabul qiluvchilariga yordam berish vositasidir; yakuniy HR qarorlari Mijozning mas'uliyatida qoladi.

6.3Xodimlar haqida qaror qabul qilishda Platforma tahlillaridan foydalanadigan Mijozlar o'z yurisdiktsiyasidagi avtomatlashtirilgan qaror qabul qilish va profillashtirish bo'yicha qo'llaniladigan qonunlarga rioya qilishlarini ta'minlashlari shart.

7.1Biz hech qanday sharoitda shaxsiy ma'lumotlarni hech qanday uchinchi tomonga sotmaymiz, ijaraga bermaymiz yoki almashmaymiz.

8.1Platformaning asosiy serverlari O'zbekiston Respublikasida joylashgan. Shaxsiy ma'lumotlar quyi qayta ishlovchi xizmatlar (bulutli infratuzilma yoki elektron pochta yetkazib berish kabi) bilan bog'liq holda yoki xalqaro Mijozlarga xizmat ko'rsatishda xalqaro miqyosda uzatilishi mumkin.

8.2Yevropa Iqtisodiy Hududi (EIH) yoki Birlashgan Qirollikdan shaxsiy ma'lumotlarni uzatish uchun biz Yevropa Komissiyasi tomonidan tasdiqlangan Standart Shartnomaviy Bandlar (SSB) yoki ekvivalent huquqiy tan olingan uzatish mexanizmlarini o'z ichiga olgan tegishli himoya choralarini qo'llaymiz. Mijozlar info@kadrhr.com manziliga murojaat qilib, qo'llaniladigan uzatish himoya choralarining nusxasini so'rashlari mumkin.

8.3Boshqa yurisdiktsiyalarni o'z ichiga olgan uzatmalar uchun biz ushbu Siyosatdagi himoya choralariga ekvivalent himoya choralarini qo'llaymiz va qo'llaniladigan mahalliy ma'lumotlarni uzatish qonunlariga rioya qilamiz.

9.1Biz shaxsiy ma'lumotlarni faqat ushbu Siyosatda tavsiflangan maqsadlar uchun zarur bo'lgan muddatda, quyidagi saqlash muddatlariga muvofiq saqlaymiz:

• Faol Hisob Ma'lumotlari: faol Obuna davomida saqlanadi
• Tugatishdan So'ng: Mijoz Ma'lumotlari hisob tugatilgandan so'ng 30 kun davomida ma'lumotlarni eksport qilish imkoniyati uchun saqlanadi, shundan keyin doimiy va xavfsiz tarzda o'chiriladi
• Moliyaviy va Ish Haqi Yozuvlari: O'zbekiston soliq va buxgalteriya qonunchiligiga rioya qilish uchun 5 yil saqlanadi (yoki mahalliy qonun talab qilgandek xalqaro Mijozlar uchun ekvivalent muddatlar)
• Ishga Qabul Nomzod Ma'lumotlari: ishga qabul jarayoni yakunlangandan keyin mahalliy mehnat qonuni tomonidan uzoqroq saqlash muddati talab qilinmasa yoki Mijoz bilan kelishilmasa, maksimal 2 yil saqlanadi
• Xavfsizlik va Kirish Jurnallari: xavfsizlikni tekshirish va firibgarlikning oldini olish maqsadida 12 oygacha saqlanadi
• Huquqiy Ushlab Turish: faol huquqiy ishlar yoki tartibga solish tekshiruviga tobe ma'lumotlar masala to'liq hal etilguncha saqlanadi

9.2Oldindan aniq saqlash muddatini belgilash mumkin bo'lmagan hollarda, biz tegishli saqlash muddatini qayta ishlash maqsadi va qo'llaniladigan huquqiy talablar asosida belgilaymiz.

9.3Mijozlar info@kadrhr.com manziliga murojaat qilib, muayyan ma'lumotlarni erta o'chirishni so'rashlari mumkin. Biz o'chirish so'rovlarini qo'llaniladigan huquqiy saqlash majburiyatlariga tobe ravishda bajaramiz.

10.1Joylashuvingiz va qo'llaniladigan qonunga qarab, siz yoki xodimlaringiz shaxsiy ma'lumotlarga nisbatan quyidagi huquqlarga ega bo'lishingiz mumkin:

• Kirish Huquqi (GDPR 15-moddasi): siz haqingizda saqlanadigan shaxsiy ma'lumotlarning nusxasini, shu jumladan ulardan qanday foydalanilayotgani haqidagi ma'lumotlarni so'rash
• To'g'rilash Huquqi (GDPR 16-moddasi): noto'g'ri yoki to'liq bo'lmagan shaxsiy ma'lumotlarni to'g'rilashni so'rash
• O'chirish Huquqi (GDPR 17-moddasi): saqlash uchun huquqiy asos mavjud bo'lmagan hollarda shaxsiy ma'lumotlarni o'chirishni so'rash ('unutilish huquqi')
• Cheklash Huquqi (GDPR 18-moddasi): ma'lum sharoitlarda ma'lumotlaringizni qayta ishlashimizni cheklashimizni so'rash
• Ma'lumotlarni Ko'chirish Huquqi (GDPR 20-moddasi): qayta ishlash rozilik yoki shartnomaga asoslanganda shaxsiy ma'lumotlaringizni tuzilgan, mashinada o'qiladigan formatda (JSON yoki CSV) olish
• E'tiroz Bildirish Huquqi (GDPR 21-moddasi): tahlil maqsadida profillashtirish kabi qonuniy manfaatlarga asoslangan qayta ishlashga e'tiroz bildirish
• Rozilikni Qaytarib Olish Huquqi: avvalgi qonuniy qayta ishlashga ta'sir qilmasdan (masalan, marketing xabarlari uchun) rozilikka asoslangan qayta ishlash uchun rozilikni istalgan vaqtda qaytarib olish
• Avtomatlashtirilgan Qarorlarga Tobe Bo'lmaslik Huquqi: qo'llaniladigan hollarda, siz haqingizda huquqiy yoki sezilarli ta'sir ko'rsatuvchi faqat avtomatlashtirilgan qayta ishlash orqali qabul qilingan qarorlarga e'tiroz bildirish
• Shikoyat Berish Huquqi: milliy Ma'lumotlarni Himoya Qilish Idorasiga shikoyat berish — masalan, ICO (Buyuk Britaniya), CNIL (Fransiya), DPC (Irlandiya) yoki mamlakatingizdagi tegishli idoraga

10.2O'z nomlaridan huquqlarini amalga oshirishni xohlovchi Mijozlar info@kadrhr.com manziliga murojaat qilishlari kerak. Xodimlar o'z huquqlarini amalga oshirishni xohlaganda birinchi navbatda ish beruvchilari (Mijoz) bilan bog'lanishlari kerak, chunki Mijoz xodim ma'lumotlari uchun Ma'lumotlar Nazoratchi hisoblanadi. KadrHR bunday so'rovlarni bajarish uchun Mijozlarga texnik yordam ko'rsatadi.

10.3Biz barcha tasdiqlanган huquq so'rovlariga 30 kalendar kun ichida javob beramiz. Murakkab so'rovlar uchun buni 60 kungacha uzaytirishimiz mumkin, bunday hollarda uzaytirish va sabab haqida dastlabki 30 kunlik muddatda sizga xabar beramiz.

10.4Kaliforniyalik rezidentlar uchun: CCPA qanday shaxsiy ma'lumotlar to'planayotganini bilish huquqini, shaxsiy ma'lumotlarni o'chirish huquqini, shaxsiy ma'lumotlarni sotishdan voz kechish huquqini (biz shaxsiy ma'lumotlarni sotmaymiz) va maxfiylik huquqlarini amalga oshirish uchun kamsitilmaslik huquqini beradi.

11.1kadrhr.com'dagi veb-saytimiz va Platforma cookie-fayllar va shunga o'xshash kuzatish texnologiyalaridan foydalanadi. Biz cookie-fayllardan quyidagi maqsadlarda foydalanamiz:

• Qat'iy Zarur Cookie-fayllar: Platforma autentifikatsiyasi, seans boshqaruvi, CSRF himoyasi va xavfsizlik uchun zarur. Bular o'chirib bo'lmaydi va rozilik talab qilmaydi
• Funksional Cookie-fayllar: sessiyalar bo'yicha foydalanuvchi parametrlarini, til sozlamalarini va Ish maydoni konfiguratsiyalarini eslab qolish uchun ishlatiladi
• Tahliliy Cookie-fayllar: veb-sayt va Platforma foydalanish naqshlarini tahlil qilish va ishlashni yaxshilash uchun ishlatiladi. Faqat oldindan roziligingiz bilan qo'llaniladi

11.2Veb-saytimiz yoki Platformamizga birinchi marta tashrif buyurganingizda, zaruriy bo'lmagan cookie-fayllar uchun rozilik so'raladi. Cookie-fayllar imtiyozlaringizni istalgan vaqtda Platforma'dagi cookie-fayllar rozilik sozlamalari orqali yangilashingiz mumkin.

11.3Cookie-fayllarni brauzer sozlamalari orqali ham boshqarishingiz mumkin. E'tibor bering, ma'lum cookie-fayllarni o'chirish Platforma funksionalligiga zarar yetkazishi mumkin. Cookie-fayllarni boshqarish haqida qo'shimcha ma'lumot olish uchun brauzeringizning yordam hujjatlariga murojaat qiling.

12.1Biz shaxsiy ma'lumotlarni ruxsatsiz kirish, o'zgartirish, oshkor etish yoki yo'q qilishdan himoya qilish uchun mustahkam texnik va tashkiliy choralarni qo'llaymiz:

• Shifrlash: saqlangan barcha ma'lumotlar uchun AES-256 shifrlash; uzatiladigan barcha ma'lumotlar uchun TLS 1.2+ shifrlash
• Kirish Nazorati: Platforma'ning Rol Boshqaruvi moduli orqali qat'iy rol asosidagi kirish nazorati; kirish zarurlik asosida vakolatli xodimlar bilan cheklangan
• Autentifikatsiya: barcha Foydalanuvchi hisoblari uchun ko'p faktorli autentifikatsiya (MFA) qo'llab-quvvatlash mavjud
• Zaxira Nusxalar: testlangan tiklash tartiblari bilan kamida 30 kun saqlanadigan avtomatlashtirilgan kunlik shifrlangan zaxira nusxalar
• Xavfsizlik Sinovi: muntazam penetratsiya sinovi, zaiflik baholash va xavfsizlik auditleri
• Hodisaga Munosabat: GDPR'ning 72 soatlik DPA bildirishnoma talabini va 24 soatlik Mijoz bildirishnoma majburiyatini bajaradigan bildirishnoma tartiblariga ega hujjatlashtirilgan ma'lumotlar buzilishiga munosabat rejasi

12.2Ushbu choralarga qaramay, hech qanday internet asosidagi xizmat mutlaq xavfsizlikni kafolatlay olmaydi. Shaxslar huquqlari va erkinliklariga xavf tug'dirishi mumkin bo'lgan shaxsiy ma'lumotlar buzilishi yuz berganda, biz ta'sirlangan Mijozlarga 24 soat ichida va talab qilingan hollarda tegishli Ma'lumotlarni Himoya Qilish Idoralariga 72 soat ichida xabar beramiz.

13.1Platforma 18 yoshdan kichik shaxslar tomonidan foydalanish uchun mo'ljallanmagan. Biz voyaga yetmaganlardan shaxsiy ma'lumotlarni ongli ravishda to'plamaymiz.

13.2Agar Mijoz voyaga yetmagan xodimga oid ma'lumotlarni yuklasa (masalan, o'z yurisdiktsiyasidagi qo'llaniladigan bolalar mehnati qonunlariga muvofiq ishlaydigan voyaga yetmagan), Mijoz bunday qayta ishlashning qonuniyligini ta'minlash uchun to'liq mas'uliyatni o'z zimmasiga oladi. Agar KadrHR voyaga yetmaganlar ma'lumotlari qonuniy asosdа yuklanmaganidan xabardor bo'lsa, biz tekshiramiz va bunday ma'lumotlarni o'chirishimiz mumkin.

14.1Biz ma'lumotlar amaliyotlari, texnologiya, huquqiy talablar yoki biznes operatsiyalaridagi o'zgarishlarni aks ettirish uchun ushbu Maxfiylik Siyosatini vaqti-vaqti bilan yangilashimiz mumkin. Muhim o'zgarishlar kuchga kirish sanasidan kamida 14 kun oldin Mijozning ro'yxatdan o'tgan Administratoriga elektron pochta orqali xabar berish va/yoki Platforma ichida ko'zga ko'rinarli bildirishnoma orqali kommunikatsiya qilinadi.

14.2O'zgartirilgan Siyosat yangilangan kuchga kirish sanasini ko'rsatadi. Kuchga kirish sanasidan keyin Platformadan foydalanishni davom ettirishlik yangilangan Siyosatni qabul qilish hisoblanadi.

14.3Agar ushbu Siyosatdagi biron-bir o'zgarishga rozi bo'lmasangiz, Platformadan foydalanishni to'xtatishingiz va ma'lumotlarni o'chirish kabi imkoniyatlarni muhokama qilish uchun biz bilan bog'lanishingiz kerak.

15.1Ushbu Maxfiylik Siyosati yoki ma'lumotlarni qayta ishlash amaliyotlarimiz bo'yicha savollar, huquq so'rovlari yoki tashvishlar uchun quyidagi manzilga murojaat qiling:

15.2Biz maxfiylik tashvishlarini tezda hal qilishga sodiqmiz. Agar javobimizdan qoniqmasangiz, milliy Ma'lumotlarni Himoya Qilish Idorasiga murojaat qilish huquqingiz bor. EU/UK Mijozlari to'g'ridan-to'g'ri mahalliy DPA bilan bog'lanishlari mumkin.