Odob va xulq-atvor kodeksi

1) Vazifasi va viloyati

Kodeks xodimlar, rahbarlar, pudratchilar va vaqtinchalik xodimlar uchun majburiy axloqiy standartlar va xulq-atvor qoidalarini belgilaydi. U barcha mavjud joylar va yurisdiktsiyalarga, shu jumladan masofaviy ish va ommaviy kommunikatsiyalarga nisbatan qo’llaniladi.

2) Qadriyatlarimiz (tayanchlarimiz)

1. Halollik va qonuniylik. Qonun va litsenziya shartlariga rioya qilamiz.
2. Hurmat va teng imkoniyatlar. Kamsitish/tazyiqlarga nisbatan toqatsizlik.
3. O’yinchilar va jamiyatni himoya qilish. Mas’uliyatli o’yin, komplayens va xavfsizlik.
4. Maxfiylik va ma’lumotlar. Shaxsiy va tijorat ma’lumotlarini himoya qilamiz.
5. Nol korrupsiya. Pora berish, qaytarish, e’lon qilinmaydigan sovg’alarni taqiqlash.
6. Gapirish mas’uliyati va jasorati. Har kim qoidabuzarlik haqida xavfsiz xabar berishi mumkin.

3) Rollar va javobgarlik (RACI)

Barcha xodimlar - Kodeksni bilish, o’qitish, qonunbuzarliklar to’g "risida xabar berish. (R)

Menejerlar - shaxsiy misol, qoidabuzarliklarning oldini olish, xabar kanallarini qoʻllab-quvvatlash. (A/R)

HR/L & D - o’qish tasdiqnomalarini o’qitish va hisobga olish. (R)

Compliance/Legal/DPO/InfoSec - kodeks qoidalarini talqin qilish, tekshirish, yangilash. (R/C)

Internal Audit - mustaqil tekshiruv. (C)

Yehes/Kengash - «tone from the top», resurslar va sanksiyalar. (A)

4) Xulq-atvor standartlari (baza)

Hurmatli muloqot, tajovuz/bezorilik/bezorilik yo’qligi.
Messenjerlar/ijtimoiy tarmoqlardagi professional kommunikatsiyalar; ichki axborotni oshkor qilmaslik.
Ish/navbatchilik vaqtida psixoaktiv moddalarni iste’mol qilishni taqiqlash.
Manfaatlar to’qnashuvi va korrupsiyaga chidamsizlik.
Sog’liqni saqlash va mehnat xavfsizligi qoidalariga rioya qilish.

5) Manfaatlar to’qnashuvi

Mojaro - shaxsiy foyda kompaniya yoki o’yinchilar manfaatlarini ko’zlab qarorlar chiqarishga ta’sir qiladigan (yoki ta’sir qiluvchi ko’rinishga ega bo’lgan) vaziyatdir.

• Siz ish yuritayotgan yetkazib beruvchining/affiliatning qarindoshlari/yaqin shaxslari.
• Sherik/raqobatchining tashqi bandligi.
• Qarorlarga ta’sir ko’rsatadigan shaxsiy investitsiyalar.
• Talablar: darhol CoI shaklida oshkor qilish, Legal/Compliance ni ma’qullash; zarurat bo’lganda - hal qiluv qarorlaridan voz kechish.

6) Sovg’alar, taklifnomalar, vakillik xarajatlari

Taqiqlangan: naqd pul, naqd pul ekvivalentlari, qaror evaziga sovg’alar/ko’ngilochar tadbirlar, tenderlar davrida sovg’alar.
Limitlar: mahalliy siyosatga muvofiq oqilona doiradagi ramziy sovg’alar (reyestrda qayd etiladi).
Talab qilinadi: shaffoflik, xarajatlarni oldindan kelishish, tizimda hujjatlashtirish.

7) Korrupsiyaga qarshi kurashish va davlat organlari bilan o’zaro hamkorlik

Pora, «soddalashtirilgan to’lovlar», yashirin vositachilik haqlari, soxta shartnomalarni taqiqlash.
Vositachilar/agentlar - faqat KYB tekshiruvidan va korrupsiyaga qarshi shartlar qo’yilgan kontraktlardan keyin.
Tartibga soluvchilar bilan har qanday aloqa - tayinlangan mas’ullar orqali; to’liq, haqqoniy va o’z vaqtida ma’lumot.

8) Maxfiylik va ma’lumotlar

PIIni minimallashtirish, «minimal zarur» tamoyili bo’yicha kirish.
PIIni ochiq kanallarda yuborishni taqiqlash; skrinshotlarni yashirish.
DSAR va huquqni muhofaza qilish organlarining so’rovlari - DPO/Legal orqali tasdiqlangan tartib-taomillar bo’yicha.
Saqlash va olib tashlash - retensiya siyosati doirasida.

9) Axborot xavfsizligi va kompaniya aktivlari

MFA, kuchli parollar, hisob maʼlumotlarini sharing qilishni taqiqlash majburiydir.
Fishing/hodisalar haqida darhol xabar bering.
Kompaniya aktivlaridan (ma’lumotlar, kod, asbob-uskunalar, PO litsenziyalari) qat’iy ravishda ish maqsadlarida foydalaniladi.

10) Axloqiy marketing, affiliatlar va reklama

Voyaga yetmaganlar/himoyaga muhtoj guruhlarni chalgʻituvchi bayonotlar, yashirin shartlar, targetlash taqiqlangan.
Reklama mahalliy me’yorlarga mos keladi (yosh filtrlari, diskleymerlar, «tajovuzkor» ritorikani taqiqlash).
Affiliatlar bizning standartlarimizga rioya qilishlari shart: KYB, kreativlar siyosati, monitoring va qoidabuzarliklar uchun sanksiyalar.

11) Mas’uliyatli o’yin (RG) va o’yinchilarni himoya qilish

O’z-o’zini istisno qilish limitlariga rioya qilish, kommunikatsiyalarning to’g "ri skriptlari.
Bosim/manipulyatsiyani taqiqlash; bonuslar/yutuqlar qoidalarining shaffofligi.
Zaiflik belgilarida - RG protsedurasi bo’yicha harakatlar, eskalatsiya va hujjatlar.

12) AML/CFT va sanksiyalar - xulq-atvor normalari

Tipping-off taqiqlanishi (mijozga shubha/SAR faktini oshkor qilish mumkin emas).
Signallarning to’g "ri eskalatsiyasi, keyslarda to’liq dalillar bazasi.
Qoidalarni/verifikatsiyani chetlab o’tishda «yordam» ga nisbatan nol bag’rikenglik.

13) Teng imkoniyatlar va inklyuziya

Har qanday belgilar bo’yicha, shu jumladan yollash/to’lash/baholashda kamsitishni taqiqlash.
Ta’qib qilish, mikrogrubatsiyalar, zaharli xatti-harakatlarga tezkor munosabat.
Alohida ehtiyojli xodimlar uchun oqilona shart-sharoitlar.

14) OAV va ijtimoiy tarmoqlar bilan aloqalar

Kompaniya nomidan vakolatli shaxslar ish ko’radi.
Shaxsiy hisobvaraqlarda - ichki ma’lumotlarni/PII/tijorat sirini oshkor qilmasdan «shaxsiy fikr» degan ko’rsatma.

15) Pudratchilar va yetkazib beruvchilar bilan ishlash

Yetkazib beruvchilar uchun majburiy kodeks (korrupsiyaga qarshi kurashish, mehnat standartlari, ma’lumotlar xavfsizligi).
Qoidabuzarliklar bo’yicha audit va hamkorlikni to’xtatish huquqi.

16) Qoidabuzarliklar to’g "risidagi xabar (whistleblowing)

Kanallar: anonim liniya/pochta, intranet shakli, Compliance/IA bilan bevosita aloqa.
Qatag’onlardan himoya qilish. Vijdonli ariza beruvchilarga nisbatan javob choralari taqiqlangan.
Protsedura: ro’yxatga olish, dastlabki baholash, tekshirish, oqilona muddatlarda fikr-mulohazalar.

17) Intizomiy choralar

Diapazon: kouching/ogohlantirishdan ishdan bo’shatishgacha va regulyator/hokimiyat tomonidan xabardor qilishgacha (agar talab qilinsa).
Prinsiplari: adolat, mutanosiblik, hujjatlashtirish.

18) O’qitish va tasdiqlash

Onbording: Kodeks bo’yicha majburiy kurs, test ≥ 85%.
Har yili qayta attestatsiyadan o’tkazish va tanishishni tasdiqlash (e-sign).
Menejerlar va «sezgir» rollar uchun qoʻshimcha modullar.

19) Ssenariylar (to’g «ri/noto’g» ri)

A) «tezkor tahlil uchun» mijoz ma’lumotlarini to’liq eksport qilishni so’rash.
To’g’ri: agregatlar/taxallusni taklif qilish, DPO/Legal orqali so’rov.
Xato: CSVni PII bilan chat/pochtaga yuboring.

B) Muzokaralar davrida affiliatning sovg’asi (chiptalar + kechki ovqat).
To’g’ri: rad etish/deklaratsiya, menejer/Compliance uchun eskalatsiya.
Noto’g "ri: keyingi kuni shartnomani qabul qilish va imzolash.

C) Mijoz kechikish haqida so’raydi (AML tekshiruvi).

To’g "ri: " To’lov xavfsizligi bo’yicha standart tekshiruv o’tkazilmoqda, natija haqida xabar beramiz. "

Noto’g’ri: «Bizda yuvinishga shubha bor, kuting».

D) Ijtimoiy tarmoqdagi ichki hodisa haqida sharh.
To’g "ri: izoh bermaslik; OAVni PR/Comms Leadga yo’naltirish.
Tafsilotlarni oshkor qilish, buyruqlarni ayblash noto’g’ri.

20) «Qil/Qilma» (shpargalka)

Qiling: hamkasblaringizni hurmat qiling, rasmiy kanallardan foydalaning, PIIni yashiring, mojarolarni deklaratsiya qiling, shubha qilsangiz so’rang.
Sovg’alarni shartlar bilan qabul qilmang, o’yinchilarga bosim o’tkazmang, sirlarni oshkor qilmang, KPI uchun qoidalarni chetlab o’tmang.

21) Hujjatlar va saqlash

Kodeks (joriy versiya), tanishishni tasdiqlash, treninglar jurnallari, manfaatlar to’qnashuvlari reyestri, sovg’alar/xarajatlar reyestri, tergov hisobotlari retensiya va kirish siyosatiga (RBAC) muvofiq saqlanadi.

22) O’zgartirishlarni boshqarish (governance)

Version: vMAJOR. MINOR. PATCH; bir yilda kamida 1 marta yoki yirik tartibga solish/tashkiliy o’zgarishlardan keyin taftish o’tkazish.
Egasi: Head of Compliance (Legal/DPO/InfoSec/HR bilan birgalikda).
Kommunikatsiyalar: tarqatish, intranet, Q & A-sessiyalar, plakatlar.

23) Chek-varaqlar

Yangi versiya chiqarilishidan oldin

• Siyosatga havolalar yangilandi (AML/RG/GDPR/PCI/Ads).
• Asosiy tillarda lokalizatsiya.
• LMS kurslari va tasdiqlash sozlandi.
• Whistleblowing kanallarining egalari tayinlandi.
• «Ertaga nima qilish kerak» nomli 1 sahifali afishalar tayyorlandi.

Buyruq menejeri uchun

• 15 daqiqalik «asosiy xavflar» brifi o’tkazildi.
• Manfaatlar to’qnashuvi deklaratsiyalari qabul qilindi.
• Sovgʻalar/xarajatlar jurnali tekshirildi.
• CS/marketing skriptlari tasdiqlandi (mas’uliyatli o’yin/tipping-off).

24) Samaradorlik metrikasi

Coverage: dolzarb tasdiqlangan xodimlar%.
Training Pass Rate: oʻrtacha ball/retestlar.
Whistleblowing Activity: murojaatlar, reaksiya/yopilish vaqti.
Repeat Findings: takrorlanuvchi buzilishlar/ta’lim mavzusi.
Culture Pulse: axloqiy iqlim bo’yicha so’rovlar, kanallarga ishonch indeksi.

25) 30 kunlik joriy etish rejasi

1 hafta

1. Kodeks egasi va steykxolderlar (Legal/DPO/InfoSec/HR/Comms) tayinlansin.
2. Bozorlarning lokal talablarini qisqartirish; siyosatga havolalarni to’plash.
3. v1 loyihasini tayyorlash. 0 va «yuqoridan» (Exec xat/video).

2 hafta

4. Kontentni mahalliylashtirish; 1 sahifali/plakatlar tayyorlash.
5. LMSni moslash: kurs, test, tanishishni tasdiqlash.
6. Xabarlar uchun kanallarni ochish (anonim, ishlash qoidalari).

3 hafta

7. Uchuvchi 2-3 ta jamoada; Q & A-sessiyalar; fidbekni fiksatsiya qilish.
8. Menejerning chek-varaqalarini kiritish; sovg’alar/mojarolar ro’yxatini ishga tushirish.
9. CS/marketing skriptlarini yangilash (RG/AML/reklama).

4-hafta

10. v1. 0, X. sanasigacha majburiy tasdiqlash.
11. Xabardorlik kampaniyasini boshlash (posterlar/bot-kvizalar).
12. Rahbariyat uchun hisobot (coverage, savollar, birinchi signallar).

• Xodimlarning komplayens to’g "risida xabardorligi
• AML-treninglar va xodimlarni o’qitish
• Dashbord komplayens va monitoring
• Noxush pleybuklar va ssenariylar
• Tartibga soluvchi hisobotlar va ma’lumotlar formatlari
• Ichki audit va tashqi audit
• Auditorlik cheklistlari va revyu
• Litsenziyalar va inspeksiyalarni uzaytirish
• Hududlar bo’yicha tartibga solish qoidalarini o’zgartirish