Maxfiylik siyosati

1. Umumiy qoidalar va Operator

Ushbu Siyosat Hunardan foydalanishda shaxsga doir maʼlumotlar qanday qayta ishlanishini tushuntiradi. Maʼlumotlar bazasi operatori — Hunar platformasining operator-kompaniyasi; toʻliq nomi, STIR, roʻyxat raqami va manzili yuridik shaxs davlat roʻyxatidan oʻtkazilgach «Operator rekvizitlari» boʻlimida eʼlon qilinadi.

Shaxsga doir maʼlumotlar boʻyicha aloqa: support@hu-nar.uz. Amaldagi Siyosat https://hu-nar.uz/privacy manzilida joylashtirilgan.

Siyosat Foydalanuvchilar, mehmonlar, Simulyatsiya ishtirokchilari, Skill Passport/sertifikat egalari va Hunar orqali maʼlumotlari qayta ishlanadigan boshqa jismoniy shaxslarga tatbiq etiladi. Hunar xodimlari va nomzodlari uchun alohida hujjatlar boʻlishi mumkin.

Hamkor ish beruvchi yoki taʼlim tashkiloti olingan maʼlumotlarni keyingi qayta ishlash maqsadini mustaqil belgilasa, u mustaqil operator boʻlishi va qonundagi oʻz majburiyatlarini bajarishi mumkin.

2. Qayta ishlash prinsiplari

Maqsad va usullarning qonuniyligi; maʼlumot hajmining maqsadga muvofiqligi va ortiqcha yigʻishni cheklash; maʼlumotlarning aniqligi va dolzarbligi; maxfiylik, yaxlitlik va himoyalanganlik; saqlash muddatini maqsad va qonun talablari bilan cheklash; Simulyatsiya natijalari uchun privacy-by-default va ixtiyoriy sharingni aniq boshqarish.

3. Qanday maʼlumotlarni qayta ishlaymiz

Akkaunt va identifikatsiya — F.I.Sh./display name, email, akkaunt ID, kirish usuli; parol himoyalangan hash koʻrinishida saqlanadi (roʻyxatdan oʻtish va kirishda).

Profil — shahar/hudud, OTM, yoʻnalish, kurs, karyera qiziqishlari, kerakli rollar va Foydalanuvchi ixtiyoriy kiritgan boshqa maydonlar.

Simulyatsiyalar — enrolment, progress, javoblar, fayllar, topshiriq harakatlari, vaqt, feedback, ball va natijalar.

Skill Passport va sertifikatlar — tasdiqlangan koʻnikmalar, achievement, Simulyatsiya nomi, sana, sertifikat kodi, visibility sozlamalari.

Employer sharing — rozilik/harakat vaqti, tanlangan ish beruvchi, yuborilgan maydonlar, interaction status.

Taʼlim tashkiloti — guruh/kurs ID, participation, progress/completion (OTM/tashkilot orqali foydalanilganda).

Support — murojaat matni, ilovalar, kontaktlar, koʻrib chiqish tarixi.

Texnik va security maʼlumotlar — IP, brauzer/qurilma, OS, vaqt, session ID, security/error jurnallari, bazaviy analytics events.

Rozilik yozuvlari — hujjat versiyasi, sana/vaqt, user ID, consent/setting turi, bekor qilish/oʻzgartirish.

Hunar odatda yigʻmaydigan maʼlumotlar: bazaviy karyera simulyatsiyalari uchun pasport/ID-karta, JShShIR, bank rekvizitlari, sogʻliq, siyosiy/diniy qarashlar, biometrik va genetik maʼlumotlar soʻralmaydi. Kelajakda real ehtiyoj tugʻilsa, ishga tushirishdan oldin alohida huquqiy baholash, hujjatlarni yangilash, minimallashtirish va qoʻshimcha himoya choralari qoʻllanadi.

4. Maʼlumotlar manbalari

Foydalanuvchining oʻzidan roʻyxatdan oʻtish, profil, Simulyatsiya yoki support jarayonida; qoʻllab-quvvatlanadigan sign-in provayderidan, masalan Google, avtorizatsiyada koʻrsatilgan hajmda; qurilma/brauzerdan avtomatik tarzda servis, analytics va xavfsizlik uchun zarur hajmda; ish beruvchi yoki taʼlim tashkilotidan faqat alohida interaction va huquqiy asos doirasida; ommaviy manbalardan faqat qonun ruxsat etgan va eʼlon qilingan maqsad uchun haqiqatan zarur holatlarda.

5. Maqsadlar va huquqiy asoslar

Akkaunt yaratish va yuritish — Foydalanuvchi kelishuvini bajarish va/yoki qonun talab qilganda rozilik.

Progress va Simulyatsiyalar — servisni bajarish, rozilik va qonunda nazarda tutilgan boshqa asoslar.

Baholash va Skill Passport — funksionalni taqdim etish; yuridik ahamiyatli faqat avtomatik qarorlar uchun maxsus qonun talablari.

Sertifikat va verification — sertifikat funksiyasini bajarish; identifikatsiya qiluvchi maʼlumotni ommaga ochish — alohida asos/rozilik.

Employer sharing / recruitment — alohida xabardor harakat/rozilik yoki oldindan oshkor qilingan boshqa qonuniy asos.

OTM/tashkilot funksiyasi — tashkilot bilan kelishuv va tegishli asos; Foydalanuvchi visibility haqida xabardor qilinadi.

Xavfsizlik — huquqlarni/qonuniy manfaatlarni himoya qilish va qonuniy xavfsizlik majburiyatlari.

Support — soʻrov/servisni bajarish, huquqiy majburiyat yoki vaziyatga koʻra rozilik.

Analytics va yaxshilash — servis rivoji; kerak boʻlsa texnologiyaga rozilik.

Marketing — alohida ixtiyoriy opt-in/rozilik.

Qonun va huquqlarni himoya qilish — huquqiy majburiyat yoki qonunda nazarda tutilgan himoya asoslari.

Rozilik barcha qayta ishlash uchun yagona huquqiy asos emas. Qonun shartnoma, huquqiy majburiyat yoki boshqa asosni ruxsat etsa, rozilikni qaytarib olish bunday qayta ishlashni avtomatik ravishda noqonuniy qilmaydi. Qayta ishlash maqsadi sezilarli oʻzgarsa va yangi foydalanish avvalgi maqsad bilan mos boʻlmasa, qonun talab qilgan holatda Hunar yangi rozilik oladi.

6. Mehmon rejimi va lokal saqlash

Ayrim Simulyatsiyalar mehmon rejimida ishlashi mumkin. Bunda progressning bir qismi faqat brauzer/qurilmada saqlanib, roʻyxatdan oʻtish yoki aniq sinxronizatsiyagacha Hunarga yuborilmasligi mumkin.

Brauzer maʼlumotlari tozalansa, qurilma almashtirilsa yoki privacy sozlamalari oʻzgarsa lokal maʼlumot yoʻqolishi mumkin. Serverga sinxronlashmaguncha Hunar ularni tiklashni kafolatlay olmaydi.

7. Cookies, localStorage va analytics texnologiyalari

Hunar session, xavfsizlik, til/mavzu sozlamalari va mehmon progressi uchun qatʼiy zarur cookies/localStorageʼdan foydalanadi. Ixtiyoriy analytics/marketing texnologiyalari qonun va user sozlamalari hisobga olingan holda ulanadi.

Platformada uchinchi tomon advertising/behavioural tracking hozircha ishlatilmaydi; paydo boʻlsa, uni yoqishdan oldin Siyosat va consent-flow yangilanadi.

8. Simulyatsiya, javob va baholash

Javoblar va yuklangan materiallar participation, feedback, integrity check, natija va support uchun ishlatiladi. Ular avtomatik ravishda ommaga eʼlon qilinmaydi.

Sifatni yaxshilash uchun imkon qadar anonim/agregat maʼlumotlardan foydalaniladi. Identifikatsiya qilinadigan user workʼni tadqiqot, ommaviy keys yoki uchinchi tomon AI modelini oʻqitishda ishlatish alohida baholash va zarur boʻlsa rozilik talab qiladi.

9. Maʼlumotlarni ish beruvchilarga yuborish

Foydalanuvchi Simulyatsiyani boshlagani yoki tugatgani uchungina ish beruvchi uning individual natijasini recruitment uchun olmaydi.

Yuborishdan oldin interfeys konkret recipient, maqsad, data categories va oqibatni aniq koʻrsatadi. Hunar mexanizmi — konkret ish beruvchi uchun alohida «Natijani recruiterga koʻrsatish» tugmasi/tasdigʻi.

Hunar bunday harakat dalilini saqlaydi. Qonuniy yuborilgandan keyin ish beruvchi keyingi recruitment-processing maqsadlarini mustaqil belgilashi mumkin; kerak boʻlsa userga employer privacy notice taqdim etiladi.

Sharing alohida employer programme uchun majburiy boʻlsa, bu shart dasturga kirishdan oldin alohida va aniq tushuntiriladi, umumiy Siyosat ichida yashirilmaydi.

10. Taʼlim tashkilotlariga maʼlumot yuborish

Hunar OTMning oʻquv/karyera jarayonida ishlatilsa, vakolatli administrator enrolment, progress, completion va oldindan ochiq koʻrsatilgan boshqa zarur kategoriyalarni koʻrishi mumkin.

Zarurat va huquqiy asos boʻlmasa, toʻliq javoblar/fayllar odatda tashkilotga berilmaydi. Qonuniy transferdan keyin tashkilot keyingi processing uchun mustaqil javobgar boʻlishi mumkin.

11. Processor va boshqa oluvchilar

Hunar hosting/database, authentication, email, error monitoring, analytics, support va boshqa texnik vazifalar uchun xizmat koʻrsatuvchilarni jalb qiladi. Ular maʼlumotni faqat xizmat uchun zarur hajmda va maxfiylik/xavfsizlik shartlari asosida qayta ishlaydi.

Amaldagi texnik providerlar roʻyxati: Vercel — sayt hostingi va CDN; Supabase — maʼlumotlar bazasi va fayl saqlash (Singapur hududi); Google — Google akkaunti orqali kirish; Resend — xizmat xatlarini yuborish; Sentry — xatolar monitoringi (serverlar YeIda). Roʻyxat yangilanishi mumkin; amaldagi versiya Siyosatning ushbu boʻlimida eʼlon qilinadi.

Qonun toʻgʻridan-toʻgʻri talab/ruxsat qilgan va tegishli protsedura bajarilgan holatlarda maʼlumot vakolatli davlat organi, sud yoki boshqa shaxsga berilishi mumkin.

12. Oʻzbekistonda saqlash va transchegaraviy qayta ishlash

Hunar «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonunning 27¹-moddasidagi maxsus talablarga rioya qiladi. Biometrik va genetik maʼlumotlar hamda Oʻzbekistonda faoliyat yurituvchi telekommunikatsiya operatorlari xizmatlaridan foydalanuvchi jismoniy shaxslarning maʼlumotlari qonunda belgilangan doirada Oʻzbekiston hududida majburiy saqlanadi; Hunar bunday maʼlumotlarni yigʻmaydi.

Ushbu roʻyxatga kirmaydigan shaxsga doir maʼlumotlar qonunda belgilangan shartlardan biri bajarilganda Oʻzbekiston hududidan tashqarida saqlanishi/qayta ishlanishi mumkin: adekvat himoya, tasdiqlangan standart shartnoma shartlari/majburiy korporativ qoidalar yoki tasdiqlangan xalqaro standartlarga muvofiqlik.

Faktik qayta ishlash hududlari: Supabase maʼlumotlar bazasi va fayl saqlash (backup nusxalari bilan) — Singapur hududi; Vercel veb-hostingi — global yetkazib berish tarmogʻi; Sentry xatolar monitoringi — YeIdagi serverlar. Hunar qoʻllaniladigan transchegaraviy transfer mexanizmini hujjatlashtiradi.

13. Saqlash muddatlari va oʻchirish

Hunar maʼlumotni eʼlon qilingan maqsad, rozilik muddati, shartnomani bajarish, huquqlarni himoya qilish va qonuniy majburiyatlar uchun zarur muddatdan ortiq saqlamaydi.

Akkaunt/profil — Akkaunt oʻchirilguncha + qonun/huquqni himoya qilish uchun zarur cheklangan davr.

Progress, javoblar, Skill Passport — Akkaunt faol va userga natija kerak boʻlgunga qadar; oʻchirishdan soʻng boshqa asos boʻlmasa oʻchiriladi/anonimlashtiriladi.

Rozilik yozuvlari — qayta ishlash qonuniyligini va huquqni himoya qilishni isbotlash uchun zarur muddat.

Security/error jurnallari — investigation va security uchun yetarli qisqa risk-based muddat.

Support — murojaat yopilgunga qadar + tarix/huquqni himoya qilish uchun oqilona muddat.

Har bir toifa boʻyicha aniq reglament muddatlari tasdiqlangach Siyosatning keyingi tahririda eʼlon qilinadi; ungacha minimal zarur saqlash prinsipi amal qiladi.

Maqsadga erishilgach, boshqa qonuniy asos boʻlmasa maʼlumot yoʻq qilinadi yoki anonimlashtiriladi. Backup nusxalari tasdiqlangan rotatsiya sikli boʻyicha oʻchiriladi; shu vaqtgacha himoyalangan va faqat zarur recovery holatida ishlatiladi.

14. Xavfsizlik

Hunar maxfiylik, yaxlitlik, saqlanish va noqonuniy qayta ishlashning oldini olish uchun huquqiy, tashkiliy va texnik choralarni qoʻllaydi: HTTPS/TLS; himoyalangan autentifikatsiya va password hashing; role-based / least-privilege production access; admin actions va security events logging; secret, backup va recovery management; incident response va qonunda nazarda tutilgan notification; access, dependency va critical vulnerabilityʼlarni davriy tekshirish.

Hech bir internet-servis mutlaq xavfsizlikni kafolatlay olmaydi. Risk aniqlansa, Foydalanuvchi supportga murojaat qilishi mumkin, Hunar esa qonun va ichki protsedura boʻyicha choralar koʻradi.

15. Avtomatlashtirilgan qayta ishlash va AI

Hunar progress, ball, Skill Passport indicator va tavsiyalarni avtomatik hisoblashi mumkin. Ular odatda informatsion/karyera signalidir, yuridik ahamiyatli qaror emas.

Foydalanuvchi faqat avtomatlashtirilgan qayta ishlash asosida uning huquq/qonuniy manfaatlariga taʼsir qilib yuridik oqibat tugʻdiradigan qarorga duchor boʻlmaslik huquqiga ega, qonunda koʻrsatilgan istisnolardan tashqari. Bunday qaror qonuniy qoʻllansa, Hunar tartib va oqibatlarni tushuntiradi, eʼtiroz usulini beradi va qonundagi muddatda koʻrib chiqadi.

Uchinchi tomon AI provideri identifikatsiya qilinadigan user data/javoblarni qayta ishlasa, ishga tushirishdan oldin processor registerga kiritiladi va baholanadi. Tasdiqlanmagan ommaviy AI vositalariga shaxsga doir maʼlumotlar yuborilmaydi.

16. Voyaga yetmaganlar maʼlumotlari

Oʻzbekistonda voyaga yetmaganning shaxsga doir maʼlumotlarini qayta ishlashga rozilik ota-ona, vasiy yoki homiy tomonidan yozma shaklda, shu jumladan elektron hujjat shaklida beriladi.

Tekshiriladigan parental consent jarayoni joriy etilmaguncha Hunarda roʻyxatdan oʻtish 18+ rejimida ishlaydi. Voyaga yetmaganlar bilan ishlash qarori qabul qilinsa, alohida notice, parental consent, age assurance va maxsus privacy defaults joriy etiladi.

17. Foydalanuvchi huquqlari

Foydalanuvchi: Operator va qonunda nazarda tutilgan uchinchi shaxslarda oʻz maʼlumotlari mavjudligi va tarkibini bilish; qayta ishlash fakti, asos, maqsad, usul, tarkib, manba va muddat haqida maʼlumot olish; qonunda belgilangan tartibda access/nusxa olish; notoʻgʻri/eski maʼlumotni tuzatishni talab qilish; rozilik berish va qonundagi istisnolardan tashqari uni qaytarib olish; maʼlumot toʻliq emas, eskirgan, notoʻgʻri, noqonuniy olingan yoki maqsad uchun kerak boʻlmasa qayta ishlashni vaqtincha toʻxtatishni talab qilish; qonunda nazarda tutilgan holatda maʼlumotni yoʻq qilish/oʻchirishni talab qilish; vakolatli davlat organi yoki sudga murojaat qilish; employer sharing, public visibility va marketing opt-inʼlarini alohida boshqarish huquqiga ega.

Huquqni amalga oshirish uchun support@hu-nar.uz manziliga yozish mumkin. Begona shaxsga maʼlumot ochilishini oldini olish uchun Hunar identifikatsiyani tasdiqlovchi oqilona maʼlumot soʻrashi mumkin. Soʻrov qonuniy asosda rad etilsa, Foydalanuvchiga qonunda nazarda tutilgan xabar yuboriladi va u shikoyat qilish huquqini saqlaydi.

18. Public Skill Passport va sertifikat verification

Hunar uch rejimni alohida boshqaradi: (a) private Skill Passport; (b) konkret recipientga employer sharing; (c) cheklanmagan shaxslar uchun public link/sahifa. Ular bir umumiy toggle bilan avtomatik yoqilmaydi.

Kod boʻyicha tekshirish sahifasi qoʻshimcha public visibilityʼsiz yozuv haqiqiyligini tasdiqlashi mumkin. Public sahifada F.I.Sh., foto, OTM, natija, skill yoki boshqa identifikatsiya qiluvchi maʼlumot koʻrsatilsa, visibility yoqilishidan oldin aniq tanlov va tegishli huquqiy asos boʻladi.

Qayta ishlash rozilikka asoslansa, Foydalanuvchi public link/visibilityʼni oʻchirishi mumkin; cache va yozuvlar yangilanishi uchun oqilona texnik muddat qoʻllanadi.

19. Servis va marketing kommunikatsiyalari

Security, Akkaunt, muhim oʻzgarish va user request uchun zarur servis xabarlari marketingdan alohida qayta ishlanadi.

Hunar/ish beruvchining marketing xabarlari, qonun boshqacha talab qilmasa, bazaviy qayta ishlash roziligiga majburan qoʻshilmaydi. Marketing opt-inʼdan voz kechish bazaviy Simulyatsiyaga kirishni yoʻqotmaydi.

20. Siyosatni oʻzgartirish

Funksional, provider yoki qonun oʻzgarsa Siyosat yangilanishi mumkin. Amaldagi tahrir sanasi hujjat boshida koʻrsatiladi.

Maqsad, toifa, recipient yoki foydalanuvchi huquqlariga sezilarli taʼsir qiladigan oʻzgarishlar koʻrinadigan usulda bildiriladi. Yangi qayta ishlash alohida rozilik talab qilsa, u boshlashdan oldin olinadi.

21. Tillar, murojaatlar va qoʻllaniladigan huquq

Siyosat oʻzbek va rus tillarida tuzilgan; inglizcha versiya soʻrov boʻyicha beriladi. Oʻzbekiston huquqi qoʻllaniladigan munosabatlarda tarjimalar oʻrtasida tafovut boʻlsa, qonun yoki alohida shartnoma boshqacha talab qilmasa, oʻzbekcha versiya ustuvor.

Qayta ishlashga Oʻzbekiston Respublikasi qonunchiligining majburiy normalari qoʻllaniladi. Foydalanuvchi vakolatli davlat organi va/yoki sudga murojaat qilish huquqini saqlaydi.

Operator rekvizitlari

Sayt: https://hu-nar.uz. Shaxsga doir maʼlumotlar boʻyicha aloqa: support@hu-nar.uz. Operatorning toʻliq nomi, STIR, roʻyxat raqami va yuridik manzili yuridik shaxs davlat roʻyxatidan oʻtkazilgach ushbu boʻlimda eʼlon qilinadi.

Huquqiy asos: Oʻzbekiston Respublikasining OʻRQ-547-son «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (24.08.2026 holatida) va boshqa qoʻllaniladigan qonunchilik. Ziddiyatda majburiy normalar qoʻllaniladi.