Политика в области обработки и обеспечения безопасности персональных данных

Приложение к приказу
Генерального директора
ООО «HEADHUNTER CIS»
№ 2 от 08.06.2026

1. Общие положения

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — Политика) определяет подходы ООО «HEADHUNTER CIS» (далее — Компания) к обработке и обеспечению безопасности персональных данных.

1.2. Политика применяется к персональным данным, которые Компания получает при использовании субъектами персональных данных:

• сайта hh.uz;
• мобильных приложений Компании;
• иных сайтов, сервисов, программ и цифровых продуктов Компании, содержащих ссылку на настоящую Политику.

1.3. Политика разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», а также иными нормативными правовыми актами Республики Узбекистан, регулирующими отношения в сфере обработки и защиты персональных данных.

1.4. Для целей настоящей Политики под персональными данными понимается информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.5. Настоящая Политика распространяется на все операции, совершаемые Компанией с персональными данными, включая сбор, систематизацию, хранение, изменение, дополнение, использование, предоставление, распространение, передачу, включая трансграничную, обезличивание и уничтожение персональных данных, если такие операции осуществляются в рамках деятельности Компании и не противоречат законодательству Республики Узбекистан.

1.6. Политика является общедоступным документом и подлежит размещению на сайтах Компании, к которым она относится.

2. Сведения об операторе

2.1. Оператором персональных данных является:

• ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «HEADHUNTER CIS»
• ИНН 313 090 483
• адрес местонахождения и адрес для направления обращений: СУРХАНДАРЬИНСКАЯ ОБЛАСТЬ, ШЕРАБАДСКИЙ РАЙОН, DO ʻ STLIK MFY, MUSTAQILLIK KO’CHASI, 137Б-UY
• адрес электронной почты по вопросам персональных данных: feedback@hh.uz

3. Цели обработки персональных данных

3.1. Обработка персональных данных в Компании осуществляется в целях:

• предоставления доступа к сайтам, приложениям и иным сервисам Компании
• регистрации пользователей, создания и сопровождения учетных записей, обеспечения функционирования личного кабинета и иных пользовательских разделов
• предоставления пользователям услуг, сервисов, информации и функциональных возможностей, предусмотренных назначением соответствующего ресурса
• исполнения договоров, пользовательских соглашений, условий использования сервисов и иных обязательств Компании перед субъектами персональных данных и контрагентами
• обработки запросов, обращений, заявок и сообщений пользователей
• направления уведомлений, связанных с использованием сервисов, изменением условий обслуживания, обеспечением безопасности учетной записи и исполнением обязательств Компании
• повышения качества работы сайтов, приложений и иных сервисов Компании, совершенствования их функциональности, содержания и пользовательского опыта
• проведения аналитики, статистических исследований и подготовки обезличенной отчетности
• обеспечения информационной безопасности, предотвращения мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений
• защиты прав и законных интересов Компании, пользователей, партнеров и иных лиц
• исполнения обязанностей, возложенных на Компанию законодательством Республики Узбекистан
• направления информационных, сервисных, маркетинговых и рекламных сообщений, если это допускается законодательством и при наличии соответствующего правового основания.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Республики Узбекистан;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных до заключения договора
• необходимость исполнения обязанностей, возложенных на Компанию законодательством Республики Узбекистан
• иные основания, предусмотренные законодательством Республики Узбекистан.

4.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие оформляется в порядке и форме, предусмотренных применимым законодательством.

5. Категории и источники персональных данных

Персональные данные, предоставляемые субъектами персональных данных

5.1. Компания осуществляет обработку персональных данных, которые субъекты персональных данных самостоятельно указывают при использовании сайтов, приложений и иных сервисов Компании, в том числе при регистрации, заполнении форм, создании профиля, направлении откликов, обращений, сообщений и иных материалов.

5.2. К таким персональным данным могут относиться:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• дата рождения
• пол
• сведения о месте проживания
• сведения об образовании, профессиональном опыте, навыках, квалификации
• сведения, содержащиеся в профиле пользователя, резюме, откликах, анкетах, сообщениях и обращениях
• иные данные, которые субъект персональных данных по собственной инициативе размещает или передает Компании.

Персональные данные, получаемые автоматически при использовании сервисов Компании

5.3. При использовании сайтов, приложений и иных сервисов Компании могут автоматически собираться следующие сведения:

• IP-адрес
• сведения о браузере, операционной системе, типе устройства и интерфейсе
• дата и время доступа
• сведения о пользовательской сессии
• идентификатор пользователя, присвоенный сервисом
• сведения о посещенных страницах
• количество посещений страниц
• сведения о перемещении по страницам сайта
• длительность пользовательской сессии
• точки входа и точки выхода
• сведения о стране, регионе и часовом поясе
• cookie-файлы и иные аналогичные технологии
• технические параметры устройства и браузера, необходимые для обеспечения работоспособности сервисов, аналитики, информационной безопасности и противодействия злоупотреблениям.

Данные о местоположении

5.4. При использовании мобильных приложений Компании и наличии соответствующего разрешения со стороны пользователя Компания может осуществлять обработку данных о местоположении устройства в объеме, необходимом для работы соответствующей функции сервиса.

Данные, получаемые от третьих лиц

5.5. Компания может получать персональные данные от партнеров, подрядчиков, лиц, действующих по поручению субъекта персональных данных, а также из иных законных источников, если это необходимо для достижения целей обработки и не противоречит законодательству Республики Узбекистан.

5.6. Компания исходит из того, что субъект персональных данных предоставляет достоверные, актуальные и достаточные персональные данные, а также своевременно обновляет их в случае изменения.

5.7. Компания не несет ответственности за последствия предоставления недостоверных, неактуальных или неполных персональных данных, если иное не предусмотрено законодательством Республики Узбекистан.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных в Компании осуществляется на законной и справедливой основе.

6.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

6.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточность обрабатываемых персональных данных не допускается.

6.4. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.

6.5. Компания принимает необходимые меры по удалению, уточнению, блокированию или иному надлежащему реагированию в отношении неполных, неточных, устаревших или неправомерно полученных персональных данных.

6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Республики Узбекистан или договором.

7. Передача и поручение обработки персональных данных

7.1. Компания вправе передавать персональные данные и (или) поручать их обработку третьим лицам в случаях, предусмотренных законодательством Республики Узбекистан, а также когда это необходимо для достижения целей обработки персональных данных.

7.2. При передаче персональных данных третьим лицам Компания принимает разумные и достаточные меры, направленные на обеспечение конфиденциальности и безопасности персональных данных, а также на соблюдение такими лицами требований применимого законодательства.

7.3. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

8. Трансграничная передача персональных данных

8.1. В случае необходимости использования иностранных сервисов, инфраструктурных решений, подрядчиков или партнеров Компания может осуществлять трансграничную передачу персональных данных при наличии законных оснований и с соблюдением требований законодательства Республики Узбекистан.

8.2. При осуществлении трансграничной передачи персональных данных Компания принимает меры, направленные на обеспечение надлежащего уровня защиты персональных данных, в том числе:

• оценивает правовые основания и условия такой передачи;
• ограничивает состав передаваемых данных объемом, необходимым для достижения конкретной цели;
• заключает с получателями данных договоры, содержащие положения о конфиденциальности и безопасности;
• применяет организационные и технические меры защиты персональных данных.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Республики Узбекистан или договором.

9.2. После достижения целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат обезличиванию либо уничтожению, если иное не предусмотрено законодательством Республики Узбекистан.

10. Использование cookie-файлов

10.1. Компания может использовать cookie-файлы, пиксели, SDK и иные аналогичные технологии для:

• обеспечения корректной работы сайтов и приложений
• сохранения пользовательских настроек
• анализа использования сервисов
• повышения удобства и качества работы сервисов
• обеспечения информационной безопасности
• оценки эффективности коммуникаций и, при наличии соответствующего основания, маркетинговой активности.

10.2. Пользователь вправе ограничить использование cookie-файлов или удалить их через настройки браузера или устройства. При этом отдельные функции сайтов и приложений могут стать недоступными или работать некорректно.

11. Обеспечение безопасности персональных данных

11.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только тем работникам, подрядчикам и иным уполномоченным лицам, которым такой доступ необходим для выполнения служебных, договорных или иных законных обязанностей.

12. Права субъектов персональных данных

Субъект персональных данных имеет право, если иное не установлено законодательством Республики Узбекистан:

12.1. получать информацию о наличии и составе персональных данных, обрабатываемых Компанией

12.2. получать сведения об источниках получения персональных данных, целях и способах их обработки

12.3. требовать уточнения, обновления, исправления, блокирования или прекращения обработки персональных данных в случаях, предусмотренных законодательством

12.4. требовать временного приостановления обработки персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки

12.5. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия

12.6. обращаться за защитой своих прав и законных интересов в уполномоченные государственные органы или в суд.

12.7. Для реализации перечисленных прав субъект персональных данных вправе направить обращение по почте в адрес Компании или по электронной почте: feedback@hh.uz

12.8. В обращении рекомендуется указать:

• фамилию, имя и иные сведения, необходимые для идентификации заявителя
• описание существа обращения
• сведения о сервисе или правоотношении, к которому относится запрос
• контактные данные для направления ответа.

12.9. В целях защиты персональных данных Компания вправе запросить дополнительную информацию, подтверждающую личность заявителя или его полномочия.

12.10. Обращения рассматриваются в сроки и в порядке, установленные законодательством Республики Узбекистан.

13. Изменение Политики

13.1. Компания вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава сервисов, процессов обработки персональных данных, организационных и технических мер защиты либо по иным основаниям.