Maxfiylik siyosati.

Siyosat kimlarga va nimalarga tegishli?

Ushbu siyosat flowcore.uz sayti, FlowCore ish maydonlari, kompyuterga o‘rnatiladigan dastur va ular bilan bog‘liq qo‘llab-quvvatlash murojaatlariga taalluqli. “Siz” — sayt tashrifchisi, mijoz, kompaniya xodimi, o‘quvchi yoki uning vakili; “mijoz” — ish maydonini boshqaruvchi tashkilot yoki tadbirkor.

FlowCore — xizmatning brend nomi. Pullik xizmatni ko‘rsatuvchi shaxsning yuridik nomi, manzili va rekvizitlari shartnoma yoki hisob hujjatida ko‘rsatiladi. Maxfiylik bo‘yicha umumiy aloqa: [email protected].

Saytdagi so‘rovlar va xizmatni boshqarish ma’lumotlari uchun FlowCore o‘z faoliyati doirasida ishlov beradi. Mijoz o‘z xodimlari, xaridorlari yoki o‘quvchilari haqidagi ma’lumotlarni kiritganda, u maqsad va kirish huquqlarini belgilaydi; FlowCore tegishli xizmatni bajarish doirasida ishlov beradi. Taraflarning aniq vakolatlari shartnomada belgilanadi.

Qanday ma’lumotlar olinadi?

• Tanishuv so‘rovi: ism, telefon, ixtiyoriy korxona nomi, tanlangan modullar, jamoa yoki foydalanish turi haqidagi tanlovlar, so‘rov matni va takroriy yuborishni ajratish identifikatori.
• Hisob va xizmat: login, ism, kompaniyaga tegishlilik, rol, modul ruxsatlari, tarif, amal qilish muddati va shartnomaga oid yozuvlar.
• Biznes yozuvlari: mahsulot, kirim-chiqim, ishlab chiqarish, mijozlar va yozishmalar; xodimlar, davomat va ish haqi; o‘quvchilar, kurslar, baholar va to‘lovlar. Qaysi toifa ishlatilishi yoqilgan modullarga bog‘liq.
• Texnik ma’lumotlar: serverga ulanishdagi IP manzil, so‘rov vaqti, manzili, javob holati hamda xatolik va xavfsizlik qaydlari infratuzilma tomonidan qayta ishlanishi mumkin.
• Alohida funksiyalar: Face ID uchun yuklangan yuz tasvirlari va davomat hodisalari; ulash yoqilganda kanal identifikatorlari, xabarlar, fayllar va integratsiya ruxsatlari.

Ma’lumotlar sizdan, mijoz administratori yoki vakolatli xodimidan, shuningdek mijoz ulagan tashqi xizmatdan keladi. Landingdagi namuna jadvallar haqiqiy mijoz bazasi emas. Ularning qiymatlari sahifa xotirasida o‘zgaradi va qayta ochilganda tiklanadi.

Nima maqsadda foydalaniladi?

• So‘rovingizga javob berish, tanishuvni tashkil qilish va kerakli imkoniyatlarni tushuntirish.
• Hisobga kirish, kompaniya va xodim ruxsatlarini tekshirish, tanlangan modullarni ishlatish.
• Siz kiritgan yozuvlar bo‘yicha hisob, hisobot, eksport va sozlangan integratsiyalarni bajarish.
• Texnik yordam, nosozlikni aniqlash, ruxsatsiz kirish va takroriy yoki zararli so‘rovlardan himoyalanish.
• Shartnoma, litsenziya, to‘lov va qonuniy hisob yuritish majburiyatlarini bajarish.

Tanishuv so‘rovi ommaviy reklama xabarlariga cheklanmagan rozilik deb olinmaydi. Alohida reklama tarqatish yo‘lga qo‘yilsa, uning maqsadi va undan voz kechish tartibi alohida tushuntiriladi. Ma’lumotlarni reklama ro‘yxati sifatida sotish ushbu xizmatning maqsadiga kirmaydi.

Rozilik va boshqa ishlov berish asoslari

Ishlov berish holatiga qarab sizning roziligingiz, so‘rovingiz bo‘yicha xizmat tayyorlash, tuzilgan shartnomani bajarish yoki qonunchilikdagi majburiyat asos bo‘ladi. Qonuniy asos bo‘lmasa, ma’lumotdan yangi maqsadda foydalanilmasligi kerak.

Saytdagi so‘rov formasida aloqa ma’lumotlaridan javob berish uchun foydalanishga rozilikni o‘zingiz belgilaysiz. Belgini olib tashlab so‘rov yubormaslik yoki keyinchalik murojaat orqali rozilikni qaytarib olish mumkin. Sahifani shunchaki ko‘rish biometrik ishlov berish, reklama yoki barcha shartlarga umumiy rozilik hisoblanmaydi.

Mijoz boshqa odamlar haqidagi yozuvlarni kiritishdan oldin tegishli asosni ta’minlaydi va ularga zarur axborotni beradi. Bu siyosatni ko‘rsatishning o‘zi har bir xodim, o‘quvchi yoki xaridorning alohida roziligini almashtirmaydi.

Saqlash joyi: bulut va kompyuter

Internet orqali foydalanish: ish yozuvlari xizmatga ajratilgan server infratuzilmasida saqlanadi. Vakolatli foydalanuvchilar ularga internet orqali kiradi. Aniq hosting joylashuvi, xizmat ko‘rsatuvchilar va zaxira nusxa tartibi buyurtma oldidan so‘ralishi va shartnomada aniqlashtirilishi mumkin.

Kompyuterga o‘rnatish: asosiy ish yozuvlari o‘rnatilgan muhitda saqlanadi. Litsenziyani faollashtirish va tekshirish, modul yuklab olish hamda ulagan kanallar bilan ishlash tashqi ulanishni talab qilishi mumkin. “Kompyuterda saqlash” barcha funksiyalar doim tarmoqsiz ishlashini anglatmaydi.

Eksport qilingan Excel/PDF fayllari, yuklab olingan hisobotlar va foydalanuvchi tashqi qurilmaga ko‘chirgan nusxalar o‘sha joyda qoladi. Mijoz ularning himoyasi va ulashilgan nusxalarini boshqaradi.

Saqlash va transchegaraviy uzatishda qonunchilikdagi mahalliylashtirish talablari qo‘llanadi. O‘zbekistonda saqlanishi majburiy toifalar, jumladan biometrik ma’lumotlar uchun, mos joylashtirish tanlanishi shart. Ushbu matn muayyan server yoki davlat reyestridagi ro‘yxatdan o‘tishni tasdiqlovchi hujjat hisoblanmaydi. Huquqiy manba: O‘RQ-547, 15, 20 va 27¹-moddalar.

Qancha vaqt saqlanadi va qanday o‘chiriladi?

• Tanishuv so‘rovlari: suhbat, taklif va kelishilgan keyingi aloqa uchun zarur davrda saqlanadi. Davom ettirishni istamasangiz, murojaat qilib o‘chirishni yoki aloqani to‘xtatishni so‘rang.
• Ish yozuvlari: xizmatdan foydalanish va mijozning hisob yuritish ehtiyoji davomida; xizmat tugagach eksport, qaytarish va o‘chirish tartibi shartnoma asosida belgilanadi.
• Shartnoma va hisob hujjatlari: tegishli qonuniy saqlash majburiyati yoki hal etilmagan talab mavjud davrda.
• Texnik qaydlar va nusxalar: xavfsizlik, nosozlikni tekshirish va tiklash uchun zarur muddatda; arxiv nusxasi faol bazadan o‘chirish bilan bir vaqtda yo‘qolmasligi mumkin.

Hamma yozuvlar uchun bir xil avtomatik o‘chirish muddati va’da qilinmaydi. Aniq toifa bo‘yicha muddat va uning asosini aloqa kanalidan so‘rashingiz mumkin. O‘chirish cheklansa, sababi hamda saqlanadigan qism tushuntiriladi. Nusxadan tiklashda bajarilgan o‘chirish talabi hisobga olinishi kerak.

Kimlar ma’lumotga kirishi mumkin?

Kirish vazifa uchun zarur hajm bilan cheklanadi: mijozning vakolatli xodimlari, xizmatni yurituvchi vakolatli texnik yordam va infratuzilma ishtirokchilari. Texnik yordam uchun murojaatga aloqasiz ish yozuvlarini yubormang; parol yoki kanal tokenini oddiy xabarga qo‘shmang.

Hosting, tarmoq himoyasi, email yoki mijoz ulagan Telegram/Instagram kabi xizmatlar o‘z vazifasini bajarishda ma’lumot olishi mumkin. Saytning joriy joylashtirish konfiguratsiyasida Cloudflare tarmoq vositasi ishlatiladi; kompyuter dasturini yuklab olish havolalari GitHub’ga olib boradi. Tashqi saytga o‘tganda uning maxfiylik qoidalari ham amal qiladi.

Davlat organiga taqdim etish faqat qo‘llanadigan huquqiy talab doirasida amalga oshiriladi. Mijoz ma’lumotini ommaga tarqatish yoki boshqa mijozga ochish xizmatning odatiy qismi emas.

Cookie, brauzer xotirasi va kuzatuv

Landingning o‘z kodi reklama pikseli yoki tashqi analitika skriptini o‘rnatmaydi. Namunaviy hisoblar serverga yuborilmaydi. Shrift va asosiy sahifa resurslari saytning o‘zidan yuklanadi. Tarmoq himoyasi provayderi zarur texnik identifikatorlardan foydalanishi mumkin.

Ish maydonida sessiya cookie’si tizimga kirganingizni aniqlash uchun kerak. “Eslab qolish” tanlovi qo‘shimcha brauzer saqlashidan foydalanishi mumkin. Umumiy qurilmada bu tanlovni yoqmang va ish tugagach hisobdan chiqing. Cookie’larni o‘chirish yoki bloklash qayta kirishni talab qilishi va ayrim imkoniyatlarni cheklashi mumkin.

Keyinchalik ixtiyoriy analitika yoki reklama vositasi qo‘shilsa, uning turi, maqsadi va zarur rozilik tanlovi joriy etilishidan oldin yangilanadi. Texnik cookie bilan reklama roziligi bir xil narsa emas.

Face ID va xodimlar ma’lumotlari

Face ID ixtiyoriy HR funksiyasi. Mijoz uni yoqganda xodimning yuz tasvirlarini yuklashi, terminalni ulashi va tanish natijasi bo‘yicha davomat hodisasini qayd etishi mumkin. Landing sahifasi tashrifchining kamerasini ochmaydi va yuz tasvirini yig‘maydi.

Mijoz biometrik ishlov berish maqsadini, saqlash joyini, kim kirishini va o‘chirish tartibini xodimga oldindan tushuntirishi; zarur rozilikni ta’minlashi; rozilik bo‘lmagan vaziyatda muqobil davomat tartibini ko‘rib chiqishi kerak. Saqlash muhiti talablarga mosligi aniqlanmasdan haqiqiy yuz tasvirlarini yuklamaslik lozim.

Tanishda xato bo‘lishi mumkin. Davomat va ish haqiga ta’sir qiladigan nomuvofiqlikni vakolatli xodim tekshiradi. Face ID natijasi o‘z-o‘zidan mehnatga oid yakuniy qaror o‘rnini bosmaydi. Biometrik ishlov berishning huquqiy manbasi: 26-modda.

O‘quvchilar va voyaga yetmaganlar

LMS’da o‘quvchi, davomat, baho, to‘lov va ota-ona kabinetiga oid yozuvlar bo‘lishi mumkin. Markaz administratori kimga qaysi o‘quvchining ma’lumotini ko‘rsatishni belgilaydi va qonunda talab etilgan holatda qonuniy vakil ishtirokini ta’minlaydi.

Bolaga tegishli ortiqcha hujjat, sog‘liq yoki oilaviy holat ma’lumotini zaruratsiz kiritmang. Ota-ona va boshqa shaxsning kirish huquqi taxmin asosida berilmasligi kerak. Tuzatish yoki kirishni bekor qilish uchun avval markaz administratoriga, zarur bo‘lsa FlowCore’ga murojaat qiling.

Xavfsizlik va hodisalar

Tizimda kompaniyaga tegishlilik va foydalanuvchi ruxsatlari tekshiriladi. Parollarni tekshirish uchun xeshlash qo‘llanadi; sessiya va integratsiya ma’lumotlari ularning vazifasiga mos himoyalanadi. Bu barcha ish fayllari yoki zaxira nusxalari bir xil usulda shifrlanganini anglatmaydi.

Hech bir xizmat mutlaq xavfsizlikni kafolatlay olmaydi. Mijoz qurilmalarini himoyalashi, xodim ruxsatlarini muntazam ko‘rib chiqishi va ishdan ketgan xodim kirishini bekor qilishi kerak. Ruxsatsiz kirishdan shubhalansangiz, administratorga va [email protected] manziliga xabar bering; maxfiy ma’lumotni ommaviy chatga joylamang.

Hodisa aniqlansa, uning ko‘lami tekshiriladi, kirishni cheklash va zararni kamaytirish choralari ko‘riladi. Tegishli tomonlarni xabardor qilish qonuniy talab va shartnoma tartibiga muvofiq amalga oshiriladi.

Huquqlaringiz va murojaat tartibi

O‘zingizga oid ishlov berish haqida axborot so‘rash, yozuvni aniqlashtirish, noto‘g‘ri ma’lumotni tuzatish, ishlov berishni to‘xtatish yoki o‘chirish masalasini ko‘tarish va tegishli rozilikni qaytarib olish uchun murojaat qilishingiz mumkin. Qonuniy saqlash majburiyatlari ayrim talablarni cheklashi mumkin. Huquqiy manba: 30–31-moddalar.

1. [email protected] manziliga “Maxfiylik bo‘yicha murojaat” mavzusida yozing yoki aloqa formasidan qayta bog‘lanishni so‘rang.
2. Kompaniya nomi, hisobingizni aniqlash uchun login yoki aloqa raqami, qaysi yozuvga tegishli ekanini va talabingizni ko‘rsating. Parol, token yoki ortiqcha shaxsiy hujjatni yubormang.
3. Begona shaxsga ma’lumot ochilmasligi uchun shaxs yoki vakolatni mutanosib tarzda tekshirish talab qilinishi mumkin.
4. Mijoz boshqaradigan ish yozuvi bo‘lsa, uning administratoriga yo‘naltirilishi yoki u bilan kelishilishi mumkin. Javob qonunchilikda belgilangan muddatlarda berilishi kerak.

Talab rad etilsa, uning sababi va mavjud murojaat yo‘li tushuntiriladi. Vakolatli davlat organi yoki sudga murojaat qilish huquqingiz saqlanadi.

Yangilanishlar va bog‘liq shartlar

Sana va versiya sahifa boshida ko‘rsatiladi. Ma’lumot toifasi, maqsadi yoki oluvchilari sezilarli o‘zgarsa, matn yangilanadi; yangi rozilik zarur bo‘lsa, u alohida olinadi. Yangilangan sahifa avval berilgan rozilikni o‘z-o‘zidan kengaytirmaydi.

Xizmatdan foydalanish, to‘lov, litsenziya va taraflar majburiyatlari Foydalanish shartlari sahifasida ham yoritilgan. Mijoz bilan tuzilgan alohida shartnoma va majburiy qonun talablari o‘z doirasida ustuvor.