Политика конфиденциальности платформы jobs.emehmon.uz

Дата вступления в силу: 21.07.2026
Редакция: 1.1 от 21.07.2026
Адрес Платформы: https://jobs.emehmon.uz
Приоритетная языковая версия: русская

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, систематизации, хранения, изменения, дополнения, использования, предоставления, распространения, передачи, обезличивания, ограничения обработки и уничтожения персональных данных пользователей онлайн-платформы jobs.emehmon.uz (далее — Платформа).

1.2. Платформа предназначена для размещения вакансий и резюме, поиска работы и подбора персонала преимущественно в сфере туризма на территории Республики Узбекистан.

1.3. Политика применяется к персональным данным:

• соискателей;
• представителей работодателей;
• посетителей Платформы;
• лиц, обращающихся в службу поддержки;
• иных физических лиц, чьи данные законно обрабатываются в связи с работой Платформы.

1.4. Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных»;
• изменениями, внесёнными Законом Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125;
• иными применимыми актами законодательства Республики Узбекистан;
• Пользовательским соглашением Платформы;
• настоящей Политикой;
• отдельными согласиями субъекта персональных данных, когда их получение требуется законодательством или выбранной функцией Платформы.

1.5. Понятия «персональные данные», «субъект», «владелец базы персональных данных», «оператор базы персональных данных», «обработка», «предоставление», «распространение», «трансграничная передача», «обезличивание» и «уничтожение» применяются в значении, установленном законодательством Республики Узбекистан.

1.6. Пользователю рекомендуется внимательно ознакомиться с Политикой до регистрации, создания резюме, направления отклика или размещения вакансии.

1.7. Согласие с Пользовательским соглашением не заменяет отдельного согласия на обработку данных в случаях, когда отдельное согласие требуется законом или настоящей Политикой, в частности для:

• публичного размещения профиля и контактных данных;
• добровольного размещения фотографии;
• необязательных аналитических cookies;
• маркетинговых сообщений;
• трансграничной передачи, когда согласие является применимым правовым основанием;
• обработки специальных либо биометрических данных, если такая обработка будет введена в будущем.

2. Владелец и оператор базы персональных данных

2.1. Владельцем базы персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «E-MEHMON» (ООО «E-MEHMON»)
Организационно-правовая форма: общество с ограниченной ответственностью
ИНН: 309666145
Регистрационный номер: № 1154234, зарегистрировано 21.06.2022 (Центр государственных услуг)
Юридический адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, махалля Навнихол, ул. Тепамасжид, д. 4а, почтовый индекс 100164
Почтовый адрес: совпадает с юридическим адресом

2.2. Оператором базы персональных данных является то же лицо, что и Владелец (см. п. 2.1):

Полное наименование: Общество с ограниченной ответственностью «E-MEHMON» (ООО «E-MEHMON»), совпадает с владельцем
Организационно-правовая форма: общество с ограниченной ответственностью
ИНН: 309666145
Юридический адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, махалля Навнихол, ул. Тепамасжид, д. 4а, почтовый индекс 100164

2.3. Если отдельные операции по техническому обслуживанию, размещению инфраструктуры, рассылке сервисных сообщений, аналитике или поддержке поручаются третьим лицам, такие лица привлекаются на основании договора и обрабатывают данные только в пределах поручения, установленных целей и требований законодательства.

2.4. Контакт ответственного за организацию обработки персональных данных:

E-mail: jobinfo@emehmon.uz
Почтовый адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, махалля Навнихол, ул. Тепамасжид, д. 4а, почтовый индекс 100164
Телефон: +998 71 200-71-00

3. Принципы обработки персональных данных

3.1. Оператор придерживается следующих принципов:

• законность целей и способов обработки;
• добросовестность и прозрачность;
• обработка только в заранее определённых целях;
• недопустимость обработки, несовместимой с заявленными целями;
• достаточность и соразмерность объёма данных целям обработки;
• точность и актуальность данных;
• ограничение срока хранения;
• конфиденциальность и защищённость;
• предоставление субъекту возможности реализовать свои права;
• преимущественное использование обезличенных данных для статистики и аналитики;
• запрет массовой передачи резюме неопределённому кругу работодателей без отдельного волеизъявления соискателя.

3.2. При изменении цели обработки Оператор определяет новое правовое основание и, когда это требуется, получает новое согласие субъекта.

3.3. Оператор не должен собирать данные «на будущее», если они не являются необходимыми для конкретной функции Платформы или исполнения законодательства.

4. Категории субъектов и обрабатываемых данных

4.1. Регистрационные и учётные данные соискателя

Оператор может обрабатывать:

• адрес электронной почты;
• пароль в защищённом представлении;
• фамилию, имя и отчество, если указывается;
• номер телефона;
• дату рождения или возраст — если функционально и юридически необходимо;
• сведения о принятии Пользовательского соглашения, Политики и отдельных согласий;
• настройки Учётной записи и видимости профиля;
• идентификаторы Учётной записи.

4.2. Данные резюме и профессионального профиля

Оператор может обрабатывать:

• желаемую должность;
• сведения об образовании;
• сведения об опыте работы;
• профессиональные навыки;
• знание языков;
• сведения о квалификации, сертификатах и курсах;
• предпочтительное место и формат работы;
• ожидания по заработной плате;
• сведения о готовности к трудоустройству;
• сопроводительное письмо;
• иные сведения, добровольно внесённые соискателем в предусмотренные поля.

Соискателю не рекомендуется указывать в резюме паспортные данные, ПИНФЛ, банковские реквизиты, точный домашний адрес, медицинские диагнозы, сведения о религии, семейном положении или иные избыточные сведения, если их предоставление прямо не требуется законом на соответствующем этапе трудоустройства.

4.3. Фотография профиля

4.3.1. Размещение фотографии является добровольным. Отсутствие фотографии само по себе не должно ограничивать регистрацию, поиск вакансий или направление откликов.

4.3.2. Фотография используется исключительно для визуального оформления профиля и представления соискателя работодателю в пределах выбранных соискателем настроек.

4.3.3. Платформа:

• не использует фотографию для автоматической идентификации или верификации личности;
• не создаёт биометрические шаблоны;
• не извлекает и не анализирует геометрию лица;
• не применяет распознавание лиц;
• не сопоставляет фотографию с государственными или иными базами;
• не принимает автоматические решения на основании признаков внешности.

4.3.4. При соблюдении условий пункта 4.3.3 фотография обрабатывается как обычное изображение, содержащее персональные данные, и не используется Платформой в режиме обработки биометрических персональных данных.

4.3.5. Если в будущем будет введена идентификация, верификация, распознавание лица или иная обработка биометрических признаков, Оператор до её начала обязан:

• провести отдельную юридическую оценку;
• изменить настоящую Политику;
• определить требования к локализации;
• получить необходимое согласие в требуемой форме;
• реализовать отдельные меры защиты и информирования.

4.4. Данные о действиях соискателя

Оператор может обрабатывать:

• сведения о просмотренных и сохранённых вакансиях;
• направленные и отозванные отклики;
• статус рассмотрения отклика;
• дату и время действий;
• сообщения, направленные через встроенные средства Платформы, если такая функция реализована;
• обращения и жалобы;
• историю изменений профиля, когда это необходимо для безопасности и разрешения споров.

4.5. Данные работодателя и его представителя

Оператор может обрабатывать:

• наименование и организационно-правовую форму работодателя;
• ИНН и регистрационные сведения;
• адрес и контактные данные организации;
• сведения о средстве размещения и связи с системой Emehmon;
• имя, должность, рабочий телефон и электронную почту представителя;
• идентификаторы и атрибуты, полученные через Emehmon ID;
• сведения о полномочиях представителя;
• опубликованные вакансии;
• историю модерации, обращений и действий в кабинете.

4.5.1. Данные непосредственно о юридическом лице сами по себе не являются персональными данными физического лица. Контактные и идентификационные сведения представителя работодателя являются персональными данными и обрабатываются по настоящей Политике.

4.6. Технические данные

Оператор может автоматически получать:

• IP-адрес;
• дату и время доступа;
• тип и версию браузера;
• тип устройства и операционной системы;
• язык интерфейса;
• идентификаторы сессии;
• cookies и аналогичные технологии;
• сведения об авторизации и выходе;
• журналы событий, ошибок и безопасности;
• источник перехода и действия в интерфейсе;
• приблизительные технические сведения о местоположении, определяемые по IP, если это используется.

4.7. Данные обращений в службу поддержки

Оператор может обрабатывать:

• имя и контактные данные заявителя;
• содержание обращения;
• приложенные файлы;
• сведения, необходимые для проверки личности;
• историю рассмотрения и ответов;
• данные о технической проблеме или спорной ситуации.

4.8. Возрастное ограничение

4.8.1. Платформа предназначена для лиц, достигших 18 лет. Регистрация и использование сервиса лицами младше 18 лет не предусмотрены; Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних.

4.8.2. Создавая учётную запись, Пользователь подтверждает, что ему исполнилось 18 лет. Оператор вправе запросить подтверждение возраста и ограничить доступ или прекратить обработку данных при выявлении несоответствия этому требованию.

5. Цели обработки персональных данных

Оператор обрабатывает данные в следующих целях:

5.1. Регистрация и управление Учётной записью

• создание и поддержание Учётной записи;
• аутентификация и восстановление доступа;
• предоставление личного кабинета;
• сохранение настроек пользователя;
• выполнение Пользовательского соглашения.

5.2. Размещение резюме и поиск работы

• создание, редактирование и хранение резюме;
• поиск и подбор релевантных вакансий;
• сохранение вакансий;
• направление отклика на конкретную вакансию;
• передача выбранных данных конкретному работодателю;
• отображение статуса отклика.

5.3. Размещение вакансий и подбор персонала

• проверка полномочий работодателя;
• создание, модерация и публикация вакансий;
• получение и обработка откликов;
• коммуникация между работодателем и соискателем;
• предупреждение мошеннических и дискриминационных вакансий.

5.4. Работа, поддержка и развитие Платформы

• обеспечение работоспособности;
• устранение ошибок;
• предоставление технической поддержки;
• анализ удобства интерфейса;
• тестирование и развитие функционала;
• формирование обезличенной статистики.

5.5. Информационная безопасность и предотвращение нарушений

• защита Учётных записей;
• выявление подозрительной активности;
• предотвращение несанкционированного доступа;
• противодействие парсингу, спаму и мошенничеству;
• ведение журналов безопасности;
• расследование инцидентов;
• защита прав и законных интересов пользователей и Оператора.

5.6. Исполнение требований законодательства

• исполнение обязательных требований;
• ответы на законные запросы государственных органов и судов;
• ведение учёта согласий;
• рассмотрение обращений субъектов;
• хранение сведений, необходимых для подтверждения исполнения обязанностей Оператора.

5.7. Аналитика

• оценка посещаемости;
• анализ использования функций;
• формирование статистики по вакансиям и рынку труда;
• улучшение качества сервиса.

Статистические и исследовательские материалы формируются преимущественно на основе обезличенных или агрегированных данных, не позволяющих идентифицировать конкретного пользователя.

5.8. Сервисные и маркетинговые сообщения

• сервисные уведомления, необходимые для работы Учётной записи и откликов;
• уведомления о безопасности;
• сообщения об изменении юридических документов;
• информационные и маркетинговые рассылки — только при наличии соответствующего основания и возможности отказаться от них.

6. Правовые основания обработки

6.1. Оператор использует одно или несколько правовых оснований, предусмотренных законодательством Республики Узбекистан.

6.2. Если конкретная операция требует согласия, Оператор обеспечивает возможность подтвердить факт его получения.

6.3. Согласие на одну цель не считается согласием на другие цели.

6.4. Отказ предоставить обязательные данные может сделать невозможным создание Учётной записи или использование соответствующей функции. Предоставление необязательных данных не должно быть условием доступа к базовым функциям.

7. Порядок получения данных

7.1. Данные могут быть получены:

• непосредственно от пользователя;
• при заполнении профиля, резюме или вакансии;
• при направлении отклика;
• при обращении в поддержку;
• автоматически при использовании Платформы;
• от Emehmon ID при авторизации работодателя;
• от работодателя, если он законно предоставляет данные своего представителя;
• из официальных или общедоступных источников, когда это допускается законодательством.

7.2. Пользователь обязан предоставлять достоверные данные и не загружать данные третьих лиц без законного основания.

7.3. Если персональные данные получены не от субъекта, Оператор оценивает законность источника, цель и объём обработки, а также необходимость уведомления субъекта.

8. Видимость профиля и передача данных работодателям

8.1. По умолчанию профиль и контактные сведения соискателя должны быть закрыты от неопределённого круга лиц, если пользователь отдельно не выбрал иной режим.

8.2. При направлении отклика данные передаются только работодателю, разместившему конкретную вакансию, на которую откликнулся соискатель.

8.3. Платформа не осуществляет массовую рассылку резюме всем работодателям без отдельного и однозначного действия соискателя.

8.4. До отправки отклика соискателю должна быть доступна информация:

• какому работодателю передаются данные;
• на какую вакансию направляется отклик;
• какие категории данных будут доступны;
• будет ли доступна фотография;
• будут ли доступны телефон и электронная почта.

8.5. Если реализован режим «открыт для предложений» или поиск резюме работодателями, он должен:

• быть выключен по умолчанию;
• включаться отдельным добровольным действием;
• содержать понятное описание круга получателей;
• позволять отдельно скрыть контакты;
• позволять в любой момент выключить режим.

8.6. Работодатель, получивший данные соискателя, обязан использовать их исключительно для подбора персонала, обеспечить конфиденциальность и не передавать третьим лицам без законного основания.

8.7. После выгрузки данных работодателем за пределы Платформы работодатель самостоятельно отвечает за законность и безопасность дальнейшей обработки. Оператор при этом обязан устанавливать соответствующие договорные и пользовательские ограничения и принимать разумные меры против злоупотреблений.

9. Категории получателей персональных данных

9.1. Доступ к данным может предоставляться:

9.1.1. Конкретному работодателю

Только после отклика соискателя на конкретную вакансию либо после отдельного включения соискателем режима доступности профиля.

9.1.2. Уполномоченным работникам Оператора

Только в объёме, необходимом для выполнения трудовых или служебных обязанностей, поддержки, модерации, безопасности и рассмотрения обращений.

9.1.3. Техническим подрядчикам

Поставщикам хостинга, резервного копирования, рассылки сервисных уведомлений, сопровождения и аналитики — при наличии договора, ограничения целей, требований конфиденциальности и защиты данных.

Фактический перечень подрядчиков: на дату публикации сторонние технические подрядчики к обработке персональных данных не привлекаются — данные обрабатываются на инфраструктуре Оператора. При привлечении подрядчиков в будущем их актуальный перечень публикуется или предоставляется по запросу.

9.1.4. Сервису Emehmon ID

В объёме, необходимом для аутентификации, обмена идентификаторами и подтверждения связи представителя с работодателем.

9.1.5. Государственным органам и судам

В случаях и объёме, предусмотренных законодательством, на основании надлежащего запроса, требования или судебного акта.

9.1.6. Новому владельцу или правопреемнику

При реорганизации, передаче Платформы или изменении владельца — при условии сохранения законности целей обработки, конфиденциальности и информирования субъектов в предусмотренных случаях.

9.2. Оператор не продаёт базы резюме и контактные данные пользователей.

9.3. Оператор не предоставляет работодателям неограниченную массовую выгрузку резюме, если такая функция отдельно не оценена на соответствие законодательству и не согласована с субъектами.

10. Cookies и аналогичные технологии

10.1. Платформа использует только технически необходимые (строго обязательные) cookies и аналогичные технологии. Аналитические, рекламные, маркетинговые и иные необязательные cookies, а также сторонние трекеры и счётчики третьих сторон не применяются.

10.2. Технически необходимые cookies обеспечивают:

• авторизацию и вход в Учётную запись;
• поддержание пользовательской сессии;
• защиту от межсайтовой подделки запросов (CSRF);
• сохранение выбранного языка интерфейса (locale);
• корректную и безопасную работу интерфейса.

Отключение технически необходимых cookies может привести к невозможности использования отдельных функций Платформы.

10.3. Поскольку Платформа использует исключительно строго необходимые cookies, получение согласия пользователя на их использование по законодательству Республики Узбекистан не требуется; баннер согласия на cookies не применяется. Отдельная таблица необязательных cookies не ведётся ввиду их отсутствия.

10.4. Если в будущем Оператор внедрит аналитические, рекламные или иные необязательные cookies либо сторонние сервисы веб-аналитики, он предварительно обновит настоящую Политику, при необходимости реализует запрос согласия и возможность отказа и заранее опубликует сведения о таких cookies и их поставщиках.

11. Автоматизированная обработка и рекомендации

11.1. Платформа может использовать автоматические правила для:

• сортировки вакансий;
• поиска совпадений по ключевым словам;
• рекомендаций вакансий;
• обнаружения спама и подозрительной активности;
• предварительной модерации контента.

11.2. Платформа не должна принимать исключительно автоматизированные решения, создающие для пользователя существенные юридические последствия, без отдельной юридической оценки и предусмотренных законом гарантий.

11.3. Окончательное решение о трудоустройстве принимает работодатель, а не Платформа.

11.4. Платформа не осуществляет автоматическую оценку кандидатов на основании фотографии, пола, национальности, внешности, состояния здоровья или иных дискриминационных признаков.

12. Сроки хранения

12.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, срока действия согласия, исполнения Пользовательского соглашения и требований законодательства.

12.2. Оператор применяет следующий график хранения и удаления данных:

12.3. Указанные сроки могут уточняться Оператором с учётом:

• фактической архитектуры;
• резервного копирования;
• сроков исковой давности;
• требований бухгалтерского, архивного и иного законодательства;
• внутренних регламентов безопасности.

12.4. Если данные необходимы для расследования нарушения, исполнения законного требования или защиты прав в споре, соответствующая часть данных может быть ограничена в обработке и сохранена до завершения процедуры.

13. Удаление аккаунта и данных

13.1. Пользователь вправе подать запрос на удаление Учётной записи:

• через настройки профиля;
• через специальную форму;
• по адресу jobinfo@emehmon.uz.

13.2. До удаления Оператор может запросить разумное подтверждение личности, чтобы предотвратить удаление данных посторонним лицом.

13.3. После подтверждения запроса Оператор:

• прекращает публичное отображение профиля;
• блокирует дальнейшее использование Учётной записи;
• удаляет или обезличивает профиль, резюме и фотографию в утверждённый срок;
• прекращает обработку, основанную исключительно на отозванном согласии;
• уведомляет пользователя о выполнении запроса либо об обоснованном исключении.

13.4. Удаление Учётной записи не означает немедленного удаления данных:

• из резервных копий до их плановой перезаписи;
• из журналов безопасности;
• из материалов уже рассматриваемой жалобы или спора;
• из данных, которые Оператор обязан хранить по закону.

13.5. Доступ к данным, оставшимся в резервных копиях, ограничивается, а повторное использование для обычных целей после удаления Учётной записи не допускается.

13.6. Данные, ранее выгруженные работодателем, не могут быть автоматически удалены Оператором из систем работодателя. Оператор обязан предоставить пользователю информацию о соответствующем работодателе и порядок обращения к нему, когда это возможно и предусмотрено законом.

14. Регистрация базы персональных данных

14.1. Оператор проводит правовую квалификацию создаваемых баз персональных данных с учётом их состава, целей, способов обработки, места хранения и применимых исключений.

14.2. Базы персональных данных регистрируются в Государственном реестре баз персональных данных в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

14.3. Настоящая формулировка не является заявлением о том, что регистрация уже осуществлена.

14.4. По результатам правовой квалификации база персональных данных Платформы (идентификационные, контактные, демографические и профессиональные данные соискателей и работодателей) не содержит биометрических, генетических данных либо данных пользователей услуг операторов телекоммуникаций и не относится к категориям, для которых законодательством Республики Узбекистан установлено обязательное хранение на территории Республики Узбекистан:

Регистрация в Государственном реестре обязательна: нет — при текущем составе и архитектуре данных.
Статус: регистрация в силу закона не требуется; вопрос подлежит пересмотру при изменении состава обрабатываемых данных (в частности, при добавлении биометрической идентификации).

14.5. Если база относится к категории, для которой законодательством установлена обязательная локализация на территории Республики Узбекистан, вопрос её регистрации должен быть решён до начала соответствующей обработки.

15. Локализация хранения и обработки

15.1. Оператор соблюдает требования законодательства Республики Узбекистан к месту хранения и обработки персональных данных.

15.2. В редакции Закона № ЗРУ-547 с изменениями № ЗРУ-1125 обязательному хранению на территории Республики Узбекистан подлежат категории данных, прямо указанные в законодательстве, включая:

• биометрические данные физических лиц;
• генетические данные физических лиц;
• предусмотренные законом данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Республики Узбекистан.

15.3. В рамках заявленного функционала Платформа не обрабатывает фотографию профиля для идентификации личности и не создаёт из неё биометрические шаблоны. Это положение должно соответствовать фактической технической реализации.

15.4. Для иных категорий персональных данных возможность хранения и обработки за пределами Республики Узбекистан определяется с соблюдением условий, установленных законодательством, включая требования к надлежащему уровню защиты, применимым договорным и корпоративным гарантиям и признанным стандартам.

15.5. Фактическая схема хранения на дату публикации:

Основное место хранения: Республика Узбекистан — обработка и хранение осуществляются на собственной инфраструктуре Оператора; сторонние операторы дата-центров и облачные провайдеры не привлекаются.
Резервные копии: Республика Узбекистан
Системы аналитики: не используются.
Системы рассылок: отдельные маркетинговые (рекламные) рассылки не используются; сервисные (транзакционные) уведомления, необходимые для работы Учётной записи и откликов, направляются по электронной почте через почтовую инфраструктуру Оператора на территории Республики Узбекистан.
Иные внешние сервисы: сторонние внешние сервисы обработки и хранения персональных данных не используются; аутентификация работодателей осуществляется через сервис Emehmon ID (см. пункт 9.1.4).

15.6. До ввода Платформы в промышленную эксплуатацию Оператор обязан проверить фактическое расположение:

• основной базы;
• реплик;
• резервных копий;
• журналов;
• объектного хранилища;
• систем мониторинга;
• сервисов рассылки;
• аналитических инструментов;
• систем аварийного восстановления.

16. Трансграничная передача

16.1. Трансграничной передачей является передача персональных данных за пределы Республики Узбекистан.

16.2. Статус трансграничной передачи на дату утверждения Политики:

Трансграничная передача осуществляется: не осуществляется при текущей архитектуре — персональные данные и их резервные копии размещаются на территории Республики Узбекистан. Настоящий статус подлежит пересмотру при подключении зарубежных сервисов (аналитика, CDN, рассылка и иные обработчики за пределами Республики Узбекистан).

16.3. Если трансграничная передача осуществляется или будет осуществляться, Оператор до её начала:

• определяет страну и получателя;
• проверяет применимое правовое основание;
• оценивает уровень защиты;
• проверяет соблюдение требований локализации;
• заключает необходимые договоры;
• ограничивает состав передаваемых данных;
• информирует субъекта;
• получает отдельное согласие, если оно требуется;
• фиксирует факт и условия передачи.

16.4. Передача в страну, не обеспечивающую эквивалентную защиту, допускается только при наличии предусмотренного законом основания и гарантий.

16.5. Трансграничная передача не должна использоваться для обхода требований обязательной локализации.

16.6. Подключение зарубежного облака, CDN, аналитики, службы рассылок, системы мониторинга, поддержки или резервного копирования может фактически привести к трансграничной передаче. Каждый такой сервис должен быть отдельно проверен до подключения.

17. Меры защиты персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на:

• защиту конфиденциальности;
• обеспечение целостности и доступности;
• предотвращение неправомерного доступа;
• предотвращение несанкционированного изменения, копирования, предоставления, распространения, удаления и уничтожения;
• своевременное обнаружение и реагирование на инциденты;
• восстановление работоспособности и данных;
• контроль действий лиц, имеющих доступ;
• регулярную оценку рисков.

17.2. В частности, Оператор применяет, без раскрытия конкретной конфигурации безопасности:

• разграничение доступа по ролям;
• ограничение доступа принципом необходимого знания;
• управление Учётными записями и полномочиями;
• защиту каналов передачи;
• безопасное хранение аутентификационных данных;
• журналирование критических действий;
• резервное копирование;
• обновление программного обеспечения;
• внутренние процедуры реагирования;
• требования конфиденциальности к сотрудникам и подрядчикам;
• обучение ответственных работников;
• проверку соблюдения внутренних правил.

17.3. Пользователь также обязан соблюдать разумные меры безопасности: использовать надёжный пароль, не передавать средства доступа третьим лицам и сообщать о подозрительной активности.

17.4. Ни одна система не может гарантировать абсолютную защищённость. Это не освобождает Оператора от обязанности принимать требуемые меры и реагировать на инциденты.

18. Инциденты и нарушения безопасности

18.1. Оператор ведёт внутренний порядок выявления, регистрации, оценки и устранения инцидентов, связанных с персональными данными.

18.2. При инциденте Оператор:

• ограничивает последствия;
• определяет затронутые данные и субъектов;
• сохраняет необходимые доказательства;
• принимает восстановительные меры;
• оценивает необходимость уведомления уполномоченного органа и субъектов;
• выполняет предусмотренные законом обязанности.

18.3. Канал для сообщений об инцидентах:

E-mail: jobinfo@emehmon.uz

19. Права субъекта персональных данных

19.1. Субъект вправе:

• получить подтверждение факта обработки;
• получить информацию об основаниях и целях обработки;
• узнать состав обрабатываемых данных и источник их получения;
• получить информацию о сроках хранения;
• получить сведения о лицах, которым данные могут быть раскрыты;
• получить сведения о фактической или предполагаемой трансграничной передаче;
• требовать исправления и дополнения неточных данных;
• отозвать согласие;
• требовать временного прекращения обработки, если данные неполные, устаревшие, неточные, получены незаконно или не требуются для заявленной цели;
• требовать удаления данных при наличии законного основания;
• удалить данные из общедоступного профиля;
• отказаться от необязательных аналитических cookies и маркетинговых сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган в области персональных данных (Государственный центр персонализации при Кабинете Министров Республики Узбекистан) или в суд;
• пользоваться иными правами, предусмотренными законодательством.

19.2. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

19.3. Отзыв согласия не прекращает обработку, если у Оператора имеется самостоятельное законное основание для её продолжения.

19.4. Для реализации прав пользователь направляет запрос:

• через личный кабинет — в разделе управления профилем и обращениями (по мере ввода соответствующей функции в эксплуатацию);
• через веб-форму по адресу https://jobs.emehmon.uz/complaints (форма находится в разработке; до её запуска обращения принимаются по указанным ниже каналам);
• по электронной почте: jobinfo@emehmon.uz;
• письменно по адресу Оператора.

19.5. Запрос должен позволять идентифицировать заявителя и понять требование. Оператор не запрашивает избыточные документы для подтверждения личности.

19.6. Срок ответа определяется законодательством Республики Узбекистан и внутренним регламентом Оператора.

20. Обязанности пользователя и работодателя

20.1. Пользователь обязан:

• предоставлять достоверные данные;
• своевременно обновлять их;
• не размещать данные других лиц без основания;
• не публиковать избыточные чувствительные сведения;
• соблюдать конфиденциальность средств доступа.

20.2. Работодатель, получивший резюме, обязан:

• использовать его только для подбора персонала;
• предоставить доступ только уполномоченным сотрудникам;
• не размещать резюме в общедоступных ресурсах;
• не передавать данные аффилированным и иным организациям без основания;
• не использовать контакты для рекламы;
• защищать скачанные файлы;
• удалить или обезличить данные после достижения цели, если нет иного законного основания;
• рассматривать обращения соискателя о данных, хранящихся непосредственно у работодателя.

20.3. Нарушение работодателем обязанностей может повлечь ограничение доступа к Платформе и ответственность по законодательству.

21. Сторонние сайты и сервисы

21.1. Платформа может содержать ссылки на сторонние ресурсы. Оператор не определяет цели и способы обработки данных на таких ресурсах, если прямо не указано иное.

21.2. Перед переходом на сторонний ресурс пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

21.3. Использование Emehmon ID регулируется также документами владельца соответствующего сервиса. Оператор Платформы обязан информировать пользователя о составе данных, получаемых через Emehmon ID.

22. Изменение Политики

22.1. Оператор вправе изменять Политику в связи с:

• изменением законодательства;
• изменением функционала;
• подключением новых подрядчиков;
• изменением места хранения;
• изменением целей или состава данных;
• внедрением новых аналитических или идентификационных технологий;
• усилением мер защиты.

22.2. Новая редакция публикуется с номером версии и датой вступления в силу.

22.3. О существенных изменениях Оператор уведомляет зарегистрированных пользователей через личный кабинет, электронную почту или иным доступным способом.

22.4. Если изменение предполагает новую цель, новую категорию данных, публичное раскрытие, биометрическую обработку или иную операцию, требующую согласия, Оператор получает новое отдельное согласие до начала такой обработки.

22.5. Продолжение использования Платформы не должно автоматически считаться согласием с новой обработкой, если по закону требуется отдельное активное волеизъявление.

22.6. Архив предыдущих редакций хранится по адресу:

Актуальная и предыдущие редакции размещаются в разделе правовых документов Платформы по адресу https://jobs.emehmon.uz. На дату публикации действует редакция 1.1 настоящей Политики; архив предыдущих редакций ведётся по мере их появления.

23. Контакты и обращения

Владелец базы: ООО «E-MEHMON»
Оператор базы: ООО «E-MEHMON» (совпадает с владельцем)
ИНН: 309666145
Юридический адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, махалля Навнихол, ул. Тепамасжид, д. 4а, почтовый индекс 100164
Почтовый адрес: совпадает с юридическим адресом

Служба поддержки: support@emehmon.uz
Ответственный за персональные данные: jobinfo@emehmon.uz
Сообщения об инцидентах: jobinfo@emehmon.uz
Телефон: +998 71 200-71-00
Форма обращения: https://jobs.emehmon.uz/complaints (веб-форма находится в разработке; до её запуска обращения направляются по указанным выше адресам электронной почты и почтовому адресу Оператора).