Shaxsiy ma'lumotlarni qayta ishlash siyosati

1. Umumiy qoidalar

Ushbu Siyosat "TOCHKA EATS" MChJ ("Operator") tomonidan Outfind.AI platformasi ("Platforma") foydalanuvchilarining shaxsiy ma'lumotlarini O'zbekiston Respublikasining "Shaxsiy ma'lumotlar to'g'risida"gi qonuniga (2026-yil 26-martdagi O'RQ-1125-son Qonun bilan kiritilgan o'zgartirishlarga muvofiq, O'RQ-547-son) muvofiq qayta ishlashni tartibga soladi.

Platformadan foydalangan va shaxsiy ma'lumotlarni taqdim etgan holda, foydalanuvchi ushbu Siyosat bilan tanishganini va unda belgilangan shartlarda ma'lumotlarni qayta ishlashga rozilik berganini tasdiqlaydi.

Ushbu Siyosat foydalanuvchilarning yashash mamlakati yoki fuqaroligidan qat'i nazar qo'llaniladi. Qayta ishlash O'zbekiston Respublikasi qonunchiligiga va ushbu Siyosat shartlariga muvofiq amalga oshiriladi.

Ushbu Siyosat jismoniy shaxs bo'lgan foydalanuvchilarning ma'lumotlarini qayta ishlashni tartibga soladi. Ish beruvchilar va hamkorlar vakillarining ma'lumotlarini qayta ishlash alohida shartnomalar bilan tartibga solinadi.

Ushbu Siyosat rus, o'zbek va ingliz tillarida chop etiladi. Talqin qilishda kelishmovchilik yuzaga kelgan taqdirda, rus tilidagi versiyasi ustunlik qiladi.

2. Qayta ishlanadigan shaxsiy ma'lumotlar turlari

Profil ma'lumotlari — foydalanuvchi tomonidan ro'yxatdan o'tish va profilni to'ldirish jarayonida taqdim etiladi:

ism va familiya;

tug'ilgan yili;

oilaviy holati;

ta'lim to'g'risidagi ma'lumotlar (o'quv muassasasi, bitirgan yili, mutaxassisligi);

kasbi / mutaxassisligi;

ish tajribasi, ko'nikmalari, malakasi, sertifikatlari, til bilish darajasi;

tanlangan mo'ljal mamlakat va martaba bo'yicha afzalliklar.

Aloqa ma'lumotlari: telefon raqami, elektron pochta manzili (taqdim etilgan bo'lsa).

Platforma tomonidan yaratiladigan ma'lumotlar: yaratilgan rezyume (CV) va tavsiya xati, shuningdek ish o'rinlari va mamlakatlar bo'yicha avtomatik moslashtirish va baholash natijalari.

Texnik ma'lumotlar: IP-manzil, qurilma va brauzer turi, ilova versiyasi, interfeys tili, seans va cookie identifikatorlari, Platforma funksiyalaridan foydalanish haqidagi ma'lumotlar.

To'lov bilan bog'liq ma'lumotlar: to'lov faktining o'zi, sanasi, summasi va holati, tranzaksiya identifikatori va bank kartasining yashiringan raqami.

Qo'llab-quvvatlash xizmatiga murojaatlar va Operator bilan yozishmalar.

Shaxsni tasdiqlovchi hujjat ma'lumotlari (pasport yoki shunga o'xshash hujjat) Operator tomonidan so'ralmaydi va saqlanmaydi. Biometrik va genetik ma'lumotlar qayta ishlanmaydi. Foydalanuvchilar bunday ma'lumotlarni Operatorga yubormasligi kerak.

3. Qayta ishlash maqsadlari

foydalanuvchini ro'yxatdan o'tkazish va hisob qaydnomasini yuritish;

foydalanuvchining rezyumesini (CV) va sun'iy intellekt yordamida yaratilgan tavsiya xatlarini avtomatik shakllantirish;

foydalanuvchining professional profilini yaratish va ko'rsatish;

avtomatlashtirilgan (SI) qayta ishlash yordamida ish o'rinlari va mamlakatlar bo'yicha shaxsiylashtirilgan tavsiyalarni shakllantirish;

Standard tarifini sotib olish, to'lash va uzaytirish, shu jumladan to'lov muassasalari orqali hisob-kitob qilish;

murojaatlarni ko'rib chiqish va qo'llab-quvvatlash ko'rsatish;

Platforma xavfsizligini ta'minlash va firibgarlik hamda suiiste'mollikning oldini olish;

hisob qaydnomasi va obuna bilan bog'liq xizmat xabarlarini yuborish;

mahsulotni shaxssizlashtirilgan yoki umumlashtirilgan shaklda tahlil qilish va yaxshilash;

alohida rozilik berilgan taqdirda — axborot va marketing xabarlarini yuborish; bunday rozilikni istalgan vaqtda qaytarib olish mumkin.

4. Ma'lumotlar ish beruvchilarga uzatilmaydi

Operator foydalanuvchining shaxsiy ma'lumotlarini uzatmaydi ish beruvchilarga, HR-kompaniyalarga, kadrlar agentliklariga yoki boshqa uchinchi shaxslarga bandlik maqsadida, shuningdek foydalanuvchi nomidan javoblar, arizalar yoki rezyumelarni yubormaydi.

Agar foydalanuvchi 6-bandda tavsiflangan ariza yuborish funksiyasidan foydalansa, ariza xati foydalanuvchining shaxsiy Gmail hisobidan uning aniq ko'rsatmasi bilan yuboriladi — bu foydalanuvchi tomonidan amalga oshiriladigan harakat bo'lib, Operator tomonidan foydalanuvchining shaxsiy ma'lumotlarini uchinchi shaxsga uzatish hisoblanmaydi.

Platforma foydalanuvchiga ish beruvchi yoki HR-kompaniyaning e'lon qilingan aloqa ma'lumotlarini va/yoki e'lonning asosiy manbasiga havolani ko'rsatadi. Foydalanuvchi ish beruvchi bilan mustaqil ravishda va Platformadan tashqarida bog'lanadi.

Foydalanuvchi o'z qarori bilan ish beruvchiga yuboradigan yoki uchinchi tomon resursida joylashtiradigan ma'lumotlar shu tomonning o'z siyosatiga muvofiq qayta ishlanadi. Operator bunday qayta ishlashning tomoni emas, uni nazorat qilmaydi va uning uchun javobgar bo'lmaydi.

Ma'lumotlarni oshkor qilish faqat quyidagilarga nisbatan mumkin: Operator topshirig'i bo'yicha ishlovchi (protsessor) sifatida harakat qiluvchi xizmat ko'rsatuvchilarga (5-band); shuningdek qonunda nazarda tutilgan hollarda va tartibda vakolatli organlarga.

5. Xizmat ko'rsatuvchilar (ishlovchilar)

Platformani ishga tushirish uchun Operator o'z topshirig'i bo'yicha harakat qiluvchi xizmat ko'rsatuvchilarni jalb qiladi:

bulutli infratuzilma provayderi (Amazon Web Services) — ma'lumotlarni saqlash va qayta ishlash;

to'lov muassasalari va ekvayer banklar, jumladan Click to'lov tizimi hamda Visa va Mastercard xalqaro to'lov tizimlari — obuna to'lovlari bo'yicha hisob-kitob;

aloqa va xabarnoma xizmatlari — xizmat xabarlarini yetkazish;

mahsulot analitikasi xizmatlari — funksiyalardan foydalanishni tahlil qilish.

Ishlovchilar faqat Operator topshirig'i bo'yicha, xizmatni ko'rsatish uchun zarur bo'lgan darajada, maxfiylik va ma'lumotlarni himoya qilish choralarini nazarda tutuvchi shartnomalar asosida harakat qiladi va ma'lumotlardan o'z maqsadlarida foydalanishga haqli emas.

Rezyume yaratish va tavsiyalarni shakllantirish Platformaning ichki infratuzilmasi (backend) doirasida amalga oshiriladi. Alohida operatsiyalar uchun tashqi texnologiya provayderi jalb etilgan taqdirda, u ushbu band shartlarida Operator topshirig'i bo'yicha ishlovchi sifatida harakat qiladi.

6. Ish o'rinlariga ariza yuborish uchun Gmail API'dan foydalanish

Ariza yuborish funksiyasidan foydalanishda foydalanuvchi Outfind.AI'ga Gmail API'ning "https://www.googleapis.com/auth/gmail.send" (gmail.send) doirasidan foydalanib, foydalanuvchining Gmail hisobi orqali ariza xatini yuborishga ruxsat berishi mumkin.

Platforma bu ruxsatdan faqat foydalanuvchining aniq ko'rsatmasi bilan ish o'rniga ariza xatlarini yuborish uchun foydalanadi. Yuborishdan oldin foydalanuvchi tayyorlangan ariza ma'lumotlarini ko'rib chiqishi va davom ettirish yoki etmaslikni hal qilishi mumkin. Xat faqat foydalanuvchi yuborish amalini tasdiqlagandan keyin yuboriladi.

Outfind.AI foydalanuvchining Gmail xabarlarini o'qimaydi, qidirmaydi, o'zgartirmaydi yoki o'chirmaydi va bu maqsadlarda foydalanuvchining pochta qutisiga kirishni so'ramaydi.

Platforma yuborilgan xatlarning mazmunini yuborilgandan keyin saqlamaydi. Qabul qiluvchi manzili va vaqt belgisi kabi yetkazib berish bilan bog'liq cheklangan ma'lumotlar qo'llab-quvvatlash va texnik nosozliklarni bartaraf etish maqsadida 30 kungacha saqlanishi mumkin.

Foydalanuvchi istalgan vaqtda o'zining Google hisobi ruxsatlari orqali Gmail'ga kirish huquqini bekor qilishi mumkin.

Platformaning Google API'lardan olingan ma'lumotlardan foydalanishi Google API Services User Data Policy talablariga, jumladan uning Cheklangan foydalanish (Limited Use) talablariga muvofiqdir.

7. Qayta ishlashning huquqiy asoslari

ro'yxatdan o'tish jarayonida alohida harakat orqali berilgan ma'lumot egasining aniq roziligi (ushbu Siyosat matni ostida ko'rsatilgan tasdiqlash tugmasini bosish);

shartnoma — Foydalanish shartlari — ijrosi, Platforma funksiyalari va Standard tarifini taqdim etish qismida;

qonun bilan Operatorga yuklatilgan majburiyatlarni bajarish, jumladan hisob-kitoblarni yuritish va vakolatli organlarning qonuniy so'rovlariga javob berish.

Foydalanuvchi istalgan vaqtda roziligini qaytarib olishi mumkin. Rozilik qaytarib olingandan keyin tegishli ma'lumotlarni qayta ishlashni talab qiluvchi funksiyalardan foydalanish imkonsiz bo'ladi.

8. Avtomatlashtirilgan qayta ishlash va sun'iy intellekt tavsiyalari

Avtomatlashtirilgan qayta ishlash profil ma'lumotlariga qo'llaniladi: tanlangan mamlakat, kasb, ta'lim, tajriba, ko'nikmalar va afzalliklar. Foydalanuvchi ro'yxatdan o'tish jarayonida bunday qayta ishlash haqida alohida xabardor qilinadi va unga rozilik beradi.

Avtomatlashtirilgan qayta ishlash natijalari tavsiya xarakteriga ega, huquqiy oqibatlarga olib kelmaydi va bandlik yoki undan voz kechish to'g'risidagi qarorni tashkil etmaydi. Foydalanuvchi tavsiyalarga e'tibor bermasligi va aniqlik kiritish uchun qo'llab-quvvatlash xizmatiga murojaat qilishi mumkin.

9. Ma'lumotlarni saqlash va lokalizatsiya

Ma'lumotlar O'zbekiston Respublikasi hududidan tashqarida joylashgan Amazon Web Services (AWS) infratuzilmasi yordamida saqlanadi. "Shaxsiy ma'lumotlar to'g'risida"gi qonunning 27¹-moddasiga muvofiq (2026-yil 26-martdagi tahrirda), faqat biometrik va genetik ma'lumotlar, shuningdek telekommunikatsiya operatorlari foydalanuvchilarining ma'lumotlari mamlakat hududida majburiy saqlanishi shart.

Platforma tomonidan qayta ishlanadigan ma'lumotlar toifalari ushbu ro'yxatga kirmaydi, shu sababli infratuzilma provayderi bilan Ma'lumotlarni qayta ishlash bo'yicha qo'shimcha kelishuv (Data Processing Addendum) va Standart shartnoma bandlari (Standard Contractual Clauses) orqali tegishli himoya darajasi ta'minlangan taqdirda, ma'lumotlarni chet elda saqlashga yo'l qo'yiladi.

Platformadan boshqa mamlakatlardan foydalanilganda, ma'lumotlar ushbu Siyosat shartlarida xuddi shu infratuzilmada qayta ishlanadi va saqlanadi.

10. Saqlash muddatlari va o'chirish

faol foydalanish davrida — ma'lumotlar 3-bandda ko'rsatilgan maqsadlar uchun saqlanadi;

hisob qaydnomasi o'chirilgandan keyin — 30 taqvim kuni davomida saqlanadi, so'ngra butunlay o'chiriladi;

tizimga 24 oy davomida kirmagandan keyin — foydalanuvchi xabardor qilinadi; javob bo'lmasa, ma'lumotlar qo'shimcha 30 kundan keyin o'chiriladi;

hisob-kitoblar va to'lovni tasdiqlash bilan bog'liq ma'lumotlar — hisob qaydnomasi o'chirilishidan qat'i nazar, buxgalteriya hisobi va soliq qonunchiligida belgilangan muddat davomida saqlanadi;

qo'llab-quvvatlash xizmatiga murojaatlar — murojaat sanasidan boshlab 12 oygacha;

foydalanuvchini aniqlashga imkon bermaydigan shaxssizlashtirilgan va umumlashtirilgan ma'lumotlar muddatsiz saqlanishi mumkin.

Foydalanuvchi istalgan vaqtda o'z ma'lumotlarini muddatidan oldin o'chirishni talab qilishi mumkin.

11. Ma'lumot egasining huquqlari

qayta ishlanayotgan ma'lumotlar va qayta ishlash maqsadlari haqida axborot olish;

noto'g'ri yoki to'liq bo'lmagan ma'lumotlarni tuzatishni talab qilish;

qayta ishlashga bergan roziligini istalgan vaqtda qaytarib olish;

o'z ma'lumotlarini o'chirishni talab qilish;

Operatorning harakatlariga qonunda nazarda tutilgan tartibda shikoyat qilish.

So'rovlar hisob qaydnomasida ko'rsatilgan manzil yoki raqamdan info@outfind.ai manziliga yuboriladi. Ma'lumotlarni himoya qilish maqsadida Operator hisob qaydnomasining so'rov yuboruvchiga tegishli ekanligini qo'shimcha tasdiqlashni so'rashi mumkin. Murojaatlar qonunda belgilangan muddatlarda ko'rib chiqiladi.

Yevropa iqtisodiy hududi, Buyuk Britaniya, Shveytsariya, Kaliforniya yoki ma'lumotlarni himoya qilish bo'yicha qo'shimcha qonuniy huquqlarni (jumladan kirish, ko'chirish, qayta ishlashga e'tiroz bildirish va qayta ishlashni cheklash huquqlarini) taqdim etuvchi boshqa yurisdiksiyalarda joylashgan foydalanuvchilar bunday huquqlarni info@outfind.ai manziliga xat yozish orqali amalga oshirishi mumkin. Operator bunday so'rovlarni Operatorning foydalanuvchi ma'lumotlarini qayta ishlashiga tegishli darajada, amaldagi mahalliy qonunchilikka muvofiq ko'rib chiqadi va javob beradi.

12. Xavfsizlik choralari

Operator ma'lumotlarni himoya qilishning oqilona texnik va tashkiliy choralarini qo'llaydi: uzatish kanalini shifrlash, xodimlarning kirish huquqlarini farqlash, boshqaruv panelidagi harakatlarni qayd etish va zaxira nusxalash.

Ma'lumotlarni uzatish yoki saqlashning hech qanday usuli mutlaq himoyani ta'minlamaydi. Operator xavf-xatarning to'liq yo'qligini kafolatlamaydi va ko'rilgan choralarga zid ravishda uchinchi shaxslar tomonidan sodir etilgan noqonuniy harakatlar oqibati uchun javobgar emas.

Foydalanuvchi o'z paroli va hisob qaydnomasiga kirishning xavfsizligini ta'minlash uchun javobgar bo'lib, ruxsatsiz kirishning har qanday belgilari haqida Operatorni kechiktirmasdan xabardor qilishi shart.

13. Yosh bo'yicha cheklovlar

Platforma 18 yoshga to'lgan shaxslar uchun mo'ljallangan. Operator 18 yoshga to'lmagan shaxslarning shaxsiy ma'lumotlarini bila turib qayta ishlamaydi.

Operator yoshni tekshirishni amalga oshirmaydi va bunga majbur emas, foydalanuvchi ro'yxatdan o'tishda taqdim etgan ma'lumotlarga tayanadi. 18 yoshga to'lmagan shaxsning ma'lumotlari qayta ishlanayotgani aniqlangan taqdirda, bunday ma'lumotlar va tegishli hisob qaydnomasi o'chiriladi.

14. Cookie fayllari va shunga o'xshash texnologiyalar

Platforma seanslarni saqlash, xavfsizlikni ta'minlash, foydalanuvchi sozlamalarini saqlash va funksiyalardan foydalanishni tahlil qilish uchun cookie fayllari va shunga o'xshash texnologiyalardan foydalanadi. Brauzer sozlamalarida bunday texnologiyalarni o'chirish Platformaning ayrim funksiyalari ishlashini cheklashi mumkin.

15. Obuna to'lovi bilan bog'liq ma'lumotlar

Standard tarifi uchun to'lov Click to'lov tizimi, Visa va Mastercard bank kartalari, shuningdek Platforma interfeysida mavjud boshqa usullar orqali amalga oshiriladi. Hisob-kitoblar to'lov ma'lumotlariga nisbatan mustaqil nazoratchi sifatida harakat qiluvchi litsenziyalangan to'lov muassasalari va ekvayer banklar tomonidan amalga oshiriladi.

Operator to'liq bank karta ma'lumotlarini, jumladan CVV/CVC kodi va amal qilish muddatini so'ramaydi, qabul qilmaydi va saqlamaydi. Operator faqat to'lov faktini, sanasini, summasini va holatini, tranzaksiya identifikatorini va kartaning yashiringan raqamini oladi — faqat to'lovni tasdiqlash, kirishni ta'minlash, hisobni yuritish va mablag'ni qaytarish bo'yicha murojaatlarni ko'rib chiqish maqsadida.

16. Ma'lumotlar bazasini ro'yxatga olish

"Shaxsiy ma'lumotlar to'g'risida"gi qonunning 20-moddasiga muvofiq (2026-yil 26-martdagi tahrirda), Davlat reyestrida faqat mamlakat hududida majburiy saqlanishi lozim bo'lgan ma'lumotlarni o'z ichiga olgan ma'lumotlar bazalari ro'yxatga olinishi lozim. Platforma tomonidan qayta ishlanadigan ma'lumotlar toifalari ushbu ro'yxatga kirmasligi sababli, Outfind.AI ma'lumotlar bazasini uning joriy konfiguratsiyasida ro'yxatga olish majburiy emas.

17. Ma'lumotnoma xarakteridagi axborot

Viza talablari haqidagi ma'lumotlar va ish o'rinlariga oid ma'lumotlarning bir qismi ochiq manbalardan shakllantiriladi va faqat ma'lumotnoma maqsadida taqdim etiladi; oxirgi yangilanish sanasi tegishli bo'lim yoki karta yonida ko'rsatiladi.

18. Siyosatga o'zgartirishlar kiritish

Operator Platformada yangi versiyani chop etish orqali ushbu Siyosatga o'zgartirishlar kiritishi mumkin. Yangi versiyada boshqa sana ko'rsatilmagan bo'lsa, u chop etilgan vaqtdan boshlab kuchga kiradi. Platformadan foydalanishni davom ettirish yangi versiyani qabul qilish hisoblanadi.

Kompaniya ma'lumotlari