Maxfiylik siyosati

1. Umumiy qoidalar va huquqiy asos

2. Operator va tomonlarning rollari

3. Ma’lumot manbalari va subyektlar

• shakl, telefon, xat, rezyume, shartnoma yoki yechim sozlamalari orqali ma’lumot beradigan subyektning o‘zi;

• subyektning ish beruvchisi, mijozi yoki hamkori — vakilning ish kontaktlarini qonuniy ravishda berganda;

• mijoz ruxsat bergan amoCRM va boshqa axborot tizimlari;

• saytga murojaat qilinganda brauzer, qurilma va himoya infratuzilmasi;

• subyekt professional muloqot uchun ma’lumot joylashtirgan ochiq ish manbalari.

4. Sayt orqali olinadigan ma’lumotlar

• asosiy ariza: ism, telefon, kompaniya, xizmat, izoh, sayt tili, sahifa yoki mahsulot;

• hamkorlik arizasi: ism, kompaniya, lavozim, telefon, email, sayt, hamkorlik turi va izoh;

• vakansiya arizasi: ism, telefon, email, tanlangan lavozim, HH va portfolio havolalari, rezyume va izoh;

• muloqot ma’lumotlari: xatlar mazmuni, sana, kanal, kelishuvlar va ko‘rib chiqish natijasi;

• atributsiya: UTM belgilari, sahifa manzili, o‘tish manbasi va referrer;

• texnik ma’lumotlar: IP-manzil, so‘rov vaqti, brauzer va qurilma turi, til, xavfsizlik signallari va avtomatlashtirilgan so‘rov tekshiruvi natijasi.

5. SENZIB yechimlari va vidjetlarida qayta ishlanadigan ma’lumotlar

• akkaunt, o‘rnatish, foydalanuvchi, bitim, kontakt, kompaniya, voronka va status identifikatorlari; akkaunt domeni yoki subdomeni; vaqt zonasi va xodimlar kirish sozlamalari;

• OAuth tokenlari, API kalitlari va integratsiya rekvizitlari. SENZIB infratuzilmasida saqlanadigan maxfiy rekvizitlar shifrlanadi va ularga kirish cheklanadi;

• Property Sales Toolkit uchun: ko‘chmas mulk loyihalari va obyektlari, xonalar parametrlari, hisoblash sozlamalari, bog‘langan bitimlar va zarur Profitbase ma’lumotlari;

• Profitbase Export uchun: qo‘llab-quvvatlash kontakti, Profitbase va Google ulanish rekvizitlari, jadval va varaq identifikatori, jadval, vaqt zonasi va eksport holati;

• Meta Conversions uchun: akkaunt, bitim va ma’lumot manbasi identifikatorlari, mijoz tanlagan kontakt, kompaniya va bitim maydonlari, konversiya hodisasi, qiymat va valyuta. Telefon va email kabi identifikatorlar Meta Conversions API protokoli talab qilganda yuborishdan avval normallashtiriladi va xeshlanadi;

• xizmat jurnallari, operatsiya sanalari, xato kodlari, ulangan API javoblari va ortiqcha mazmunni ataylab yig‘masdan diagnostika ma’lumotlari.

6. Ishlov berish maqsadlari

• murojaatga javob berish, maslahat, namoyish yoki test davrini tashkil etish;

• audit, avtomatlashtirish xaritasi, texnik topshiriq, taklif, hisob yoki shartnoma tayyorlash;

• CRM, hisob, telefoniya, integratsiya va individual yechimlarni joriy etish, sozlash, qo‘llab-quvvatlash va rivojlantirish;

• litsenziya, obuna va vidjetlarni sotish, faollashtirish, uzaytirish va qo‘llab-quvvatlash;

• hamkorlik taklifi va vakansiya arizasini ko‘rib chiqish;

• integratsiyalarni autentifikatsiya qilish, foydalanuvchi buyruqlarini bajarish, sinxronlash va eksport;

• mijoz sozlagan hodisalarni Meta Conversions APIga yuborish;

• suiiste’molning oldini olish, xavfsizlik, xatolar diagnostikasi va sifat nazorati;

• buxgalteriya, soliq va boshqa qonuniy majburiyatlarni bajarish va huquqlarni himoya qilish.

7. Huquqiy asoslar

• shakldagi belgi, yozma yoki tasdiqlash mumkin bo‘lgan boshqa usul bilan berilgan rozilik;

• subyektning so‘rovi va shartnoma tuzilishidan oldingi harakatlar;

• subyekt, mijoz, hamkor yoki subyektning ish beruvchisi bilan shartnomani bajarish;

• qonunda belgilangan majburiyatni bajarish;

• subyekt huquqlarini buzmagan holda operator yoki uchinchi shaxsning qonuniy manfaatlari;

• O‘zbekiston qonunchiligida ruxsat etilgan boshqa asoslar.

8. Ishlov berish amallari va usullari

• yig‘ish, olish, yozish, tizimlashtirish, to‘plash va saqlash;

• tekshirish, aniqlashtirish, yangilash, o‘zgartirish va solishtirish;

• foydalanish, ajratib olish va vakolatli xodim hamda pudratchilarga kirish berish;

• kelishilgan tizimlar o‘rtasida uzatish, egasizlantirish va xeshlash;

• kirishni cheklash, bloklash, arxivlash va yo‘q qilish.

9. Qabul qiluvchilar va servis provayderlari

• SENZIB savdo, tahlil, joriy etish, qo‘llab-quvvatlash, ishlab chiqish va ishga qabul qilish mutaxassislari;

• sayt arizalari va mijoz bilan muloqot uchun amoCRM;

• hosting, ma’lumotlar bazasi, zaxira nusxa, monitoring va xavfsizlik provayderlari;

• shakl himoyasi yoqilganda Cloudflare Turnstile;

• mijoz tegishli integratsiyani yoqqanda Profitbase, Google va Meta;

• litsenziyani faollashtirish uchun ishlab chiqaruvchi va rasmiy distribyutorlar;

• hisob-kitob va majburiy hisob uchun bank, to‘lov va buxgalteriya tashkilotlari;

• qonun yoki qonuniy talab bo‘yicha davlat organlari va boshqa shaxslar.

10. Transchegaraviy uzatish

11. Saqlash va yo‘q qilish muddatlari

• shakl ma’lumotlari darhol amoCRMga yuboriladi. Qabul tasdiqlangach sayt bazasida ism, telefon, email, izoh va rezyume mazmuni saqlanmaydi;

• til, sahifa, mahsulot, UTM, manba, holat va amoCRM texnik identifikatorlaridan iborat jurnal 30 kundan ortiq saqlanmaydi;

• amoCRMdagi ariza va ish yozishmalari maqsad, shartnoma va talab qo‘yish muddatlari tugaguncha saqlanadi, keyin qonun talab qilmasa o‘chiriladi yoki egasizlantiriladi;

• ishga olinmagan nomzod materiallari 12 oygacha saqlanadi, nomzod oldinroq o‘chirishni so‘rashi mumkin;

• shartnoma, to‘lov, buxgalteriya va soliq hujjatlari qonuniy muddatlarda saqlanadi;

• vidjet ma’lumotlari faol ulanish davomida va u tugaganidan keyin texnik-huquqiy zarur davrda saqlanadi; aniq muddat shartnoma yoki mahsulot hujjatida belgilanadi;

• zaxira nusxalar rotatsiya sikli bo‘yicha o‘chiriladi va o‘chirilgunga qadar ularga kirish cheklanadi.

12. Xavfsizlik va insidentlarga javob

• rollar bo‘yicha kirish va eng kam zarur vakolat prinsipi;

• himoyalangan aloqa, maxfiy kalitlarni boshqarish, sezgir tokenlarni shifrlash va zaxira nusxalar;

• ma’muriy va integratsion amallar jurnali, xatolar monitoringi va so‘rov cheklovlari;

• komponentlarni yangilash, zaifliklarni tekshirish, maxfiylik qoidalari va xodimlarni xabardor qilish;

• insidentni tekshirish, oqibatlarini cheklash va qonun talab qilganda xabardor qilish.

13. Subyektning huquqlari

• ishlov berish mavjudligi, tarkibi, manbasi, maqsadi, usuli va muddati haqida axborot olish;

• o‘z ma’lumotlari va ular berilgan shaxslar haqida ma’lumotga kirish;

• noto‘g‘ri, to‘liq bo‘lmagan yoki eskirgan ma’lumotlarni tuzatishni talab qilish;

• ishlov berish rozilikka asoslangan bo‘lsa, rozilikni qaytarib olish;

• qonunda nazarda tutilgan hollarda ishlovni to‘xtatish, bloklash yoki yo‘q qilishni talab qilish;

• noqonuniy ishlovga e’tiroz bildirish va vakolatli organga yoki sudga murojaat qilish;

• qonunda nazarda tutilgan boshqa huquqlardan foydalanish.

14. Murojaat berish tartibi

15. Uchinchi shaxslar va bolalar ma’lumotlari

16. Siyosatni o‘zgartirish va rekvizitlar