Политика конфиденциальности и обработки персональных данных

Оператором персональных данных является «ATB RECRUITING» MCHJ XBA (ИНН/СТИР: 303389960; адрес: Республика Узбекистан, г. Ташкент; далее — «Оператор»).

Регистрационный номер базы персональных данных в Государственном реестре баз персональных данных: —.

Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@nxtop.uz. Срок ответа — не позднее десяти рабочих дней с даты получения обращения, если иной срок не установлен законодательством.

Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его определить (статья 4 Закона о ПДн).

Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

Субъект персональных данных (далее — «Субъект», «Пользователь») — физическое лицо, к которому относятся персональные данные.

Соискатель — Пользователь, использующий Сервис для поиска работы; Работодатель — Пользователь, действующий от имени юридического лица либо индивидуального предпринимателя в целях подбора персонала.

Согласие Субъекта на обработку персональных данных, выражаемое при регистрации в Сервисе путём проставления соответствующей отметки, а также конклюдентными действиями при использовании функций Сервиса (статьи 15–16 Закона о ПДн). Согласие даётся свободно, осознанно и может быть отозвано в любой момент.

Необходимость обработки для заключения и исполнения договора, стороной которого является Субъект (Пользовательское соглашение, Публичная оферта).

Исполнение Оператором обязанностей, возложенных законодательством Республики Узбекистан (в том числе налоговым и о противодействии легализации доходов).

Учётные данные: фамилия, имя; адрес электронной почты и (или) номер мобильного телефона; роль (соискатель/работодатель); пароль (хранится исключительно в виде необратимого криптографического хэша). Вход возможен также через учётные записи Google и Apple — в этом случае Оператор получает от провайдера идентификатор, имя и адрес электронной почты.

Данные резюме Соискателя, предоставляемые добровольно: желаемая должность, сведения об опыте работы (места работы, должности, периоды), образование, навыки, знание языков, город, ожидаемая заработная плата, фотография, год рождения, пол, гражданство, водительские права, ссылки на профили в мессенджерах и социальных сетях, видеопрезентация и иные сведения, включённые Субъектом в резюме.

Данные Работодателя: наименование, ИНН/СТИР, сфера деятельности, адрес, логотип, документы, подтверждающие правоспособность юридического лица (обрабатываются в закрытом контуре и не публикуются).

Данные о местоположении: географические координаты устройства — исключительно при вашем явном разрешении, для поиска вакансий по радиусу; разрешение может быть отозвано в настройках устройства в любой момент.

Платёжные сведения: информация о заказах, суммах и статусах платежей. Реквизиты банковских карт Оператору не передаются и им не хранятся: приём платежей осуществляет платёжная система Payme (ООО «Inspired»), сертифицированная по стандарту PCI DSS.

Технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, идентификаторы push-уведомлений, файлы cookie, журналы действий в Сервисе.

Специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) Оператором целенаправленно не запрашиваются; Пользователю не следует включать их в резюме и иные материалы.

Регистрация, аутентификация и обеспечение работы учётной записи.

Предоставление функциональности Сервиса: размещение вакансий и резюме, отклики, поиск, рекомендации, обмен сообщениями между Соискателями и Работодателями.

Предоставление Работодателям доступа к резюме и контактным данным Соискателей — в пределах настроек видимости, установленных самим Соискателем.

Направление уведомлений, связанных с работой Сервиса (email, SMS, push); маркетинговые рассылки — только при отдельном согласии с возможностью отказа в любой момент.

Верификация Работодателей, модерация контента, предотвращение мошенничества и обеспечение безопасности.

Приём платежей, ведение баланса, оформление фискальных чеков в соответствии с законодательством.

Анализ обезличенных статистических данных в целях улучшения Сервиса (включая агрегированную зарплатную статистику).

Сервис использует строго необходимые cookie (сессия, язык интерфейса, настройки) для обеспечения работоспособности. Отключение cookie в браузере может ограничить функциональность Сервиса.

Аналитические инструменты, если они применяются, используют обезличенные данные и не позволяют идентифицировать конкретного Пользователя.

Резюме Соискателя предоставляется Работодателям в соответствии с выбранным Соискателем режимом видимости («видно всем», «по ссылке», «скрыто»). Контактные данные раскрываются Работодателю при отклике Соискателя на его вакансию либо при правомерном открытии контактов из базы резюме. Работодатель, получивший доступ к персональным данным Соискателя, обязан обрабатывать их исключительно в целях подбора персонала и несёт самостоятельную ответственность как оператор таких данных.

Оператор привлекает к обработке ограниченный круг поставщиков инфраструктурных услуг в объёме, минимально необходимом для работы Сервиса: хостинг-провайдер (серверы на территории Республики Узбекистан), платёжная система Payme, оператор SMS-рассылок, почтовый сервис, службы доставки push-уведомлений Apple (APNs) и Google (FCM). С такими лицами обеспечивается режим конфиденциальности.

Персональные данные могут быть предоставлены уполномоченным государственным органам исключительно по основаниям и в порядке, установленным законодательством Республики Узбекистан.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

Основная база персональных данных граждан Республики Узбекистан формируется и хранится на серверах, физически размещённых на территории Республики Узбекистан (г. Ташкент), что обеспечивает выполнение требования статьи 27¹ Закона о ПДн.

Отдельные технические операции (доставка push-уведомлений через инфраструктуру Apple/Google, отправка электронной почты) могут сопровождаться трансграничной передачей минимально необходимого объёма данных. Такая передача осуществляется с соблюдением статьи 15 Закона о ПДн — в государства, обеспечивающие адекватную защиту персональных данных, либо на основании согласия Субъекта, выраженного при использовании соответствующих функций.

Персональные данные обрабатываются до достижения целей обработки: в период действия учётной записи, а после её удаления — в течение сроков, установленных законодательством для отдельных категорий данных (в частности, сведения о платежах хранятся в течение сроков, предусмотренных законодательством о бухгалтерском учёте и налогообложении).

Пользователь вправе в любой момент удалить учётную запись в разделе «Аккаунт» — при этом резюме, отклики, сообщения и иные связанные данные удаляются, за исключением сведений, сохранение которых обязательно по закону.

Перед удалением Пользователь может выгрузить свои данные в машиночитаемом формате (функция экспорта в разделе «Аккаунт»).

По истечении сроков хранения данные уничтожаются либо обезличиваются.

В соответствии со статьями 30–31 Закона о ПДн Субъект вправе: получать информацию об обработке своих данных и знакомиться с ними; требовать уточнения (исправления) данных; требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона либо более не необходимых для целей обработки; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в уполномоченный государственный орган в сфере персональных данных либо в суд.

Значительная часть прав реализуется самостоятельно через личный кабинет: редактирование резюме и профиля, настройка видимости, экспорт данных, удаление аккаунта.

Для реализации иных прав направьте обращение на info@nxtop.uz с указанием сути требования. Оператор вправе запросить подтверждение личности заявителя.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и может повлечь невозможность дальнейшего использования Сервиса.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 27–29 Закона о ПДн: шифрование канала связи (TLS), хранение паролей в виде криптографических хэшей, разграничение прав доступа, приватные контуры хранения документов верификации с ограниченными по времени ссылками, журналирование действий, регулярное резервное копирование, ограничение доступа к серверной инфраструктуре.

Доступ работников и подрядчиков Оператора к персональным данным предоставляется только в объёме, необходимом для исполнения их обязанностей, под обязательства о конфиденциальности.

Сервис предназначен для лиц, достигших шестнадцати лет — возраста, с которого законодательством Республики Узбекистан по общему правилу допускается заключение трудового договора. Регистрируясь, Пользователь подтверждает достижение указанного возраста. Учётные записи, созданные с нарушением данного условия, подлежат удалению по обращению законных представителей либо по инициативе Оператора.

Оператор вправе изменять Политику. Новая редакция публикуется в Сервисе с указанием даты обновления и вступает в силу с момента публикации, если в ней не указано иное. При существенных изменениях Оператор дополнительно уведомляет Пользователей доступными средствами (уведомление в Сервисе, email). Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.