Maxfiylik siyosati

1.1. Siz to'g'ridan-to'g'ri beradigan ma'lumotlar

• Shaxsiy ma'lumotlar: PINFL, to'liq ism, tug'ilgan sana, pasport seriyasi va raqami
• Aloqa ma'lumotlari: telefon raqami, elektron pochta manzili
• Profil ma'lumotlari: ish tajribasi, malaka, joylashuv, avatar rasm
• Ish e'lonlari: siz joylagan e'lonlarning barcha tafsilotlari
• To'lov ma'lumotlari: karta identifikatori (karta raqami to'liq saqlanmaydi)
• Xabarlar: platforma ichidagi chat xabarlaringiz

1.2. Avtomatik to'planadigan ma'lumotlar

• IP manzil va qurilma turi
• Brauzer turi va tili
• Platforma ichidagi navigatsiya va faoliyat jurnali
• Kirish vaqti va davomiyligi
• Cookie fayllar (sessiya va xavfsizlik maqsadida)

1.3. Uchinchi tomon manbalaridan

• MyID: shaxsni tasdiqlash ma'lumotlari (PINFL, ism, rasm)
• Paylov: to'lov holati va tranzaksiya identifikatorlari

To'plangan ma'lumotlar faqat quyidagi maqsadlarda ishlatiladi:

• Platforma xizmatlarini taqdim etish va yaxshilash
• Shaxsni tasdiqlash va xavfsizlikni ta'minlash
• Ish beruvchi va ishchilarni birlashtirish (matching)
• To'lovlarni amalga oshirish va hisobni yuritish
• Foydalanuvchilarga xabarnomalar yuborish (faqat platforma bilan bog'liq)
• Huquqiy talablar va nizo hal etish
• Platforma statistikasi va analitikasi (anonim shaklda)
• Firibgarlik va suiiste'molchilikka qarshi kurash

Barcha ma'lumotlar Supabase (Frankfurt, Germaniya) ma'lumotlar bazasida xavfsiz saqlanadi. Quyidagi texnik himoya choralari qo'llaniladi:

• Ma'lumotlar uzatishda TLS 1.3 shifrlash
• Parollar va sesiya tokenlari bir tomonlama hashing (HS256)
• Row Level Security (RLS) — foydalanuvchi faqat o'z ma'lumotlarini ko'ra oladi
• Sessiya tokenlari HTTP-only cookie da saqlanadi (JavaScript orqali kirish mumkin emas)
• Karta ma'lumotlari to'liq saqlanmaydi — faqat Paylov identifikatori
• Muntazam xavfsizlik auditi va zaifliklarni tekshirish

Ma'lumotlar saqlash muddati: Hisob faol bo'lgan davrda va undan keyin 3 yil davomida saqlanadi (huquqiy talablar bo'yicha). To'lov tarixlari 5 yil saqlanadi.

ISHON Platform sizning shaxsiy ma'lumotlaringizni sotmaydi, ijaraga bermaydi yoki tijorat maqsadida uchinchi tomonlarga o'tkazmaydi. Ma'lumotlar faqat quyidagi hollarda uchinchi tomonlarga berilishi mumkin:

• Xizmat ko'rsatuvchi sheriklar: Paylov (to'lovlar), MyID (shaxsni tasdiqlash), Supabase (ma'lumotlar ombori) — faqat xizmat ko'rsatish uchun zarur minimal ma'lumotlar
• Huquqiy talablar: sud qarorlari, prokuratura yoki huquq-tartibot organlarining rasmiy so'rovlari bo'yicha
• Xavfsizlik holatlari: firibgarlik, shaxsni o'g'irlash yoki platformaga hujum aniqlanganda
• Biznes o'tkazish: platforma sotilgan yoki birlashtirilgan taqdirda, foydalanuvchilar oldindan xabardor qilinadi

Platforma faqat zarur texnik cookie fayllarini ishlatadi:

• ishon_session: Sessiya autentifikatsiya tokeni — 30 kun (HTTP-only, xavfsiz, SameSite=Lax)
• ishon_lang: Til sozlamasi — 1 yil

Platforma reklama yoki kuzatuv maqsadidagi uchinchi tomon cookie fayllarini ishlatmaydi. Cookie fayllarini brauzer sozlamalarida o'chirish mumkin, ammo bu platforma xizmatlarining to'g'ri ishlashiga ta'sir qiladi.

O'zbekiston Respublikasi "Shaxsiy ma'lumotlar to'g'risida"gi qonuniga muvofiq, siz quyidagi huquqlarga egasiz:

• Ko'rish huquqi: o'zingiz haqida platforma saqlaydigan ma'lumotlarni ko'rish va nusxa olish
• Tuzatish huquqi: noto'g'ri ma'lumotlarni to'g'rilash talabi
• O'chirish huquqi: hisobingiz va ma'lumotlaringizni o'chirish (huquqiy majburiyatlar bundan mustasno)
• E'tiroz bildirish huquqi: ma'lum maqsadlarda ma'lumotlardan foydalanishga qarshi chiqish
• Ko'chirish huquqi: ma'lumotlaringizni tuzilgan formatda olish

Ushbu huquqlardan foydalanish uchun: privacy@ishon.uz manziliga yozing. So'rovlarga 30 kun ichida javob beriladi.

ISHON Platform 18 yoshdan kichik shaxslarga mo'ljallanmagan. Platforma ongli ravishda 18 yoshdan kichik shaxslardan ma'lumot to'plamaydi. Agar sizning farzandingiz platformaga ro'yxatdan o'tgan deb o'ylasangiz, darhol privacy@ishon.uzga murojaat qiling — hisob darhol o'chiriladi.

Ma'lumotlar bazasi Frankfurt, Germaniyadagi Supabase serverlarida joylashgan. Bu Yevropa Ittifoqining GDPR talablariga muvofiq eng yuqori darajadagi xavfsizlik standartlarini kafolatlaydi. Uzatish GDPR 46-moddasi bo'yicha standart shartnoma bandlari (SCC) asosida amalga oshiriladi.

Ma'lumotlar xavfsizligi buzilishi aniqlangan taqdirda, platforma:

• 72 soat ichida tegishli nazorat organlarini xabardor qiladi
• Ta'sirlangan foydalanuvchilarga darhol xabarnoma yuboradi
• Buzilishning mohiyatini va olingan choralarni oshkora e'lon qiladi
• Zaruriy holatlarda hisob sessiyalarini bekor qiladi

Ushbu siyosatga o'zgartirishlar kiritilganda, foydalanuvchilar email va platforma xabarnomasi orqali kamida 14 kun oldin ogohlantiriladi. Muhim o'zgartirishlar uchun qayta rozilik so'ralishi mumkin.

Maxfiylik bo'yicha savollar, shikoyatlar yoki ma'lumotlaringizni o'chirish talabi uchun:

• Email: privacy@ishon.uz
• Telegram: @ishon_support
• Manzil: Toshkent shahar, O'zbekiston

Agar siz javobi bilan qoniqmasangiz, O'zbekiston Respublikasi Axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi yoki tegishli nazorat organiga murojaat qilishingiz mumkin.