Məlumatların emalı əlavəsi (DPA)
Digily Link · Məlumatların emalı haqqında müqavilə
Məlumatların Emalı üzrə Əlavə (DPA)
Bu Əlavə Digily Link istifadəçisinin öz profilinə daxil olan ziyarətçilərdən topladığı fərdi məlumatların Digily Link tərəfindən müştərinin adından necə emal edildiyini tənzimləyir.
Rolların bölgüsü: profil sahibi öz formaları, görüş blokları və abunə komponentləri vasitəsilə toplanan ziyarətçi məlumatlarının Nəzarətçisidir; Dijital Mekan Ltd isə yalnız həmin məlumatları profil sahibinin sənədləşdirilmiş göstərişləri əsasında yerləşdirdiyi və ya ötürdüyü həddə Emal edən qismində çıxış edir. Dijital Mekan Ltd tərəfindən Hesablar, təhlükəsizlik, hesab-fakturaların təqdim edilməsi və öz hüquqi öhdəlikləri məqsədilə həyata keçirilən emal aşağıdakı sənədlə əhatə olunur: Birləşmiş Krallığın GDPR-i & Məlumatların Qorunması Bildirişi, bu Əlavə ilə deyil.
Bu səhifə yalnız məlumat məqsədilə təqdim olunan tərcümədir. Tərcümə ilə ingilis dilindəki versiya arasında fərq olduqda ingilis dilindəki versiya əsas götürülür.
1. Tərəflər və qəbul
Nəzarətçi / Müştəri: peşəkar, kommersiya, təşkilati və ya məzmun fəaliyyəti üçün Digily Link Hesabından istifadə edən və profil ziyarətçilərindən hansı məlumatların və hansı məqsədlə toplanacağına qərar verən fiziki və ya hüquqi şəxs.
Emal edən: Dijital Mekan Ltd, İngiltərə və Uelsdə qeydiyyatdan keçmişdir, şirkət nömrəsi 14955219, qeydiyyatdan keçmiş ofisi 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").
Bu Əlavə qeydiyyat zamanı əvvəlcədən işarələnməmiş qəbul xanası vasitəsilə Şərtlər və Qaydaları qəbul edən Müştərilər, habelə onu başqa şəkildə açıq şəkildə qəbul edən Müştərilər üçün müqavilənin tərkib hissəsini təşkil edir. Müştərinin Dijital Mekan Ltd ilə ayrıca imzalanmış məlumatların emalı haqqında müqaviləsi varsa, ziddiyyət olduğu halda həmin xüsusi müqavilə üstünlük təşkil edir.
2. Predmet, müddət və məqsəd
| Element | Əhatə dairəsi |
|---|---|
| Predmet | Profildəki əlaqə, görüş, e-poçt və ya telefon məlumatlarının toplanması və oxşar forma komponentləri vasitəsilə yaradılmış qeydlərin qəbulu, yerləşdirilməsi, göstərilməsi və Müştəriyə çatdırılması; onların təhlükəsizliyinin təmin edilməsi; və Müştərinin göstərişi əsasında silinməsi. |
| Müddət | Müştərinin müvafiq funksiyadan və Hesabdan istifadə etdiyi müddət, üstəgəl silinmənin və ya geri qaytarılmanın tamamlanması üçün tələb olunan vaxt. Qanunla müəyyən edilmiş saxlama tələblərinə tabe olan ayrıca Platforma qeydləri əhatə dairəsinə daxil deyil. |
| Məlumat subyektləri | Müştərinin Digily Link profilinə daxil olan və forma, görüş və ya abunə komponenti vasitəsilə məlumat təqdim edən şəxslər; müvafiq hallarda, Müştərinin əməkdaşları və ya səlahiyyətli əlaqələndirici şəxsləri. |
| Məlumat növləri | Müştərinin seçdiyi sahələrdən asılı olaraq: ad, e-poçt, telefon, mesaj, görüş tarixi və vaxtı, forma cavabları; əlavə olaraq IP ünvanı, vaxt nişanı, brauzer və cihaz məlumatları, habelə təhlükəsizlik qeydləri. |
| Emal əməliyyatları | Toplama, saxlama, sistemləşdirmə, göstərmə, Müştəriyə çatdırma, təhlükəsizlik yoxlamaları, dəstək göstərilməsi zamanı giriş, ixrac, habelə silmə və ya məhv etmə. |
3. Göstərişlər və qanunilik
- Digily Link məlumatları yalnız bu Əlavə, Platforma parametrləri, dəstək sorğuları və Müştərinin qanuni yazılı və ya elektron göstərişləri çərçivəsində emal edir. Digily Link göstərişin tətbiq olunan qanunvericiliyi pozduğunu hesab edərsə, bunu etməsi qadağan olunmadığı təqdirdə Müştərini məlumatlandırır və göstərişin icrasını dayandıra bilər.
- Məxfilik haqqında məlumatın verilməsi, qanuni əsasın və ya Razılığın təmin edilməsi, məlumatların minimuma endirilməsi, saxlama müddətləri, məlumat subyektlərinin sorğuları, habelə uşaqların məlumatlarına və xüsusi kateqoriyalı məlumatlara dair qaydalar daxil olmaqla, Nəzarətçinin öhdəliklərinə görə Müştəri məsuliyyət daşıyır.
- Müştəri yalnız bəyan edilmiş məqsəd üçün zəruri olan forma sahələrini əlavə edir. Müştəri müvafiq Maddə 9 şərti və əlavə təminatlar olmadan sağlamlıq, biometrik, siyasi, dini, məhkumluq haqqında və ya digər xüsusi kateqoriyalı məlumatları toplamır və heç bir halda ziyarətçilərdən ödəniş kartı məlumatlarını, parolları və ya giriş açarlarını tələb etmir.
- Müştəri ziyarətçi məlumatlarından reklam, kütləvi mesajlaşma və ya onların toplandığı məqsəddən fərqli hər hansı məqsəd üçün istifadə etmək istəyərsə, tələb olunan məlumatlandırma və Razılıq proseslərini ayrıca təşkil edir.
4. Digily Link'in öhdəlikləri
- yalnız öz vəzifəsi üçün məlumatlara ehtiyacı olan və məxfilik öhdəliyi daşıyan şəxslərin həmin məlumatlara girişinin olmasını təmin etmək;
- riskə mütənasib girişə nəzarət, parol təhlükəsizliyi, ötürmə təhlükəsizliyi, qeydlərin aparılması, sui-istifadənin qarşısının alınması və insidentlərə cavab tədbirlərini tətbiq etmək;
- məlumat subyektlərinin sorğuları, fərdi məlumatların pozulmasının qiymətləndirilməsi, məlumatların qorunmasına təsirin qiymətləndirilməsi və səlahiyyətli orqanların sorğuları ilə bağlı Müştəriyə ağlabatan yardım göstərmək;
- Müştərinin məlumatlarına təsir edən fərdi məlumatların pozulmasından xəbərdar olduqdan sonra, mövcud təfərrüatlar və görülmüş və ya təklif olunan tədbirlər daxil olmaqla, əsassız gecikmə olmadan Müştərini məlumatlandırmaq;
- açıqlama birbaşa qanunla tələb edilmədiyi təqdirdə, Müştərinin məlumatlarından öz müstəqil reklam və ya profilləşdirmə məqsədləri üçün istifadə etməmək;
- məxfilik və təhlükəsizlik məhdudiyyətləri çərçivəsində, Müştərinin uyğunluqla bağlı ağlabatan suallarına zəruri məlumat və sənədlərlə cavab vermək.
5. Alt emal edənlər və inteqrasiyalar
Müştəri Xidmətin göstərilməsi zamanı aşağıdakı kateqoriyalara aid Alt emal edənlərdən istifadə edilməsinə ümumi icazə verir. Digily Link hər bir Alt emal edənin üzərinə bu Əlavəyə uyğun məlumatların qorunması öhdəlikləri qoyur və qanunla tələb olunan həddə Alt emal edənin fəaliyyətinə görə məsuliyyət daşıyır.
- Hostinq və infrastruktur təminatçıları: Platformanın işlədiyi serverlər, yaddaş sistemləri və ehtiyat nüsxələr;
- Cloudflare: CDN, WAF və DDoS mühafizəsi, habelə Turnstile təhlükəsizliyi çərçivəsində trafik və cihaz qeydləri;
- E-poçt çatdırılması təminatçıları: Müştəri e-poçt bildirişlərini aktivləşdirdikdə, forma və görüş qeydlərinin Müştərinin e-poçt ünvanına göndərilməsi üçün zəruri olan mesaj, forma məzmunu və çatdırılma məlumatları;
- Müştərinin seçdiyi inteqrasiyalar: Müştəri Google Forms, Typeform, Calendly, PayPal və ya digər xarici Xidmətə açıq şəkildə keçid verdikdə və ya yönləndirmə etdikdə, müvafiq məlumatlar birbaşa həmin təminatçıya ötürülə bilər. Həmin təminatçı üçün zəruri müqavilələrin və qanuni əsasın qiymətləndirilməsi Müştərinin məsuliyyətidir.
Platformanın analitika və reklam texnologiyaları adi fəaliyyət çərçivəsində Müştərinin forma qeydlərini emal etmək üçün istifadə edilmir. Profil və forma səhifələrində zəruri olmayan ölçmə və ya kampaniya skriptləri ziyarətçi müvafiq seçimini bildirənədək bloklanmış qalmalı və forma sahələrinin dəyərlərini oxumayacaq şəkildə konfiqurasiya edilməlidir. Müştəri forma məlumatlarını xarici alətə daxil etməyi və ya göndərməyi seçərsə, həmin yeni emal üçün alıcının, ötürmənin, şəffaflığın və qanuni əsasın qiymətləndirilməsi Müştərinin məsuliyyətidir.
Digily Link Müştəri məlumatlarını emal edəcək yeni Alt emal edən əlavə edərsə və ya Alt emal edənin rolunu əhəmiyyətli dərəcədə dəyişdirərsə, ağlabatan müddət əvvəlcədən bildiriş verir. Müştəri məlumatların qorunması ilə bağlı konkret və əsaslandırılmış etiraz irəli sürə bilər və tərəflər ağlabatan həll yolu axtaracaqlar. Belə həll tapılmadıqda, təsirə məruz qalan funksiyanın fəaliyyəti dayandırıla bilər.
6. Beynəlxalq ötürmələr
Cloudflare, e-poçt çatdırılması təminatçısı və ya Müştərinin seçdiyi inteqrasiya məlumatları Birləşmiş Krallıqdan kənarda emal etdikdə, ötürmə Birləşmiş Krallığın adekvatlıq qaydalarına, Birləşmiş Krallığın Beynəlxalq Məlumat Ötürülməsi Müqaviləsinə, Aİ-nin standart müqavilə müddəalarına Birləşmiş Krallıq Əlavəsinə və ya Birləşmiş Krallığın GDPR-i çərçivəsində icazə verilən digər təminata əsaslanır. Müştəri öz göstərişi ilə əlavə etdiyi hər hansı xarici inteqrasiyanın alıcısını, ölkəsini, məqsədini və əhatə dairəsini öz ziyarətçilərinə izah edir. Standart Platforma infrastrukturu üçün istifadə olunan təminatlar aşağıdakı sənəddə təsvir edilmişdir: Məxfilik Bildirişi.
7. Məlumat subyektlərinin sorğuları
Müştəri'nin profilinə daxil olan ziyarətçi əvvəlcə Müştəriyə müraciət edir. Sorğu birbaşa Digily Link'ə daxil olarsa, qanun birbaşa cavab verilməsini tələb etmədiyi halda, həmin sorğu Müştəriyə yönləndirilir. Müştəri qeydlərə idarəetmə panelində baxa, onları ayrı-ayrılıqda və ya toplu şəkildə silə, habelə Excel və ya CSV formatında ixrac edə bilər. Bundan əlavə əsaslı giriş və ya düzəliş əməliyyatları üçün Digily Link sorğuya mütənasib dəstək göstərir. Sorğunun hüquqi qiymətləndirilməsi və ona vaxtında cavab verilməsi Müştəri'nin məsuliyyətində qalır.
8. Qaytarma, silinmə və Hesabın bağlanması
Müştəri müvafiq qeydləri istənilən vaxt idarəetmə panelindən silə bilər; qeydlər Müştəri onları silənədək və ya Hesab bağlananadək saxlanılır. Hesabın silinməsi başa çatdıqda, Hesabla əlaqəli forma və görüş qeydləri, profillər və məzmun aktiv sistemlərdən silinir. Qısamüddətli dövri ehtiyat nüsxələrdə saxlanılan surətlər adi istifadədən ayrı saxlanılır, yalnız məhdud müddət ərzində fəlakətdən sonra bərpa məqsədilə mövcud olur və sonra dövri qaydada üzərinə yazılır və ya silinir; ehtiyat nüsxə bərpa edildikdə, əvvəlki silinmələr yenidən tətbiq olunur. Təhlükəsizlik, sübutların saxlanması və ya rəsmi sorğularla əlaqədar qanunun birbaşa Digily Link'in üzərinə qoyduğu qeydlər məcburi həcm və müddətlə məhdudlaşdırılmaqla ayrıca saxlanıla bilər.
Xidmət başa çatdıqda, Müştəri bağlanmadan əvvəl öz qeydlərini ixrac etməyə görə məsuliyyət daşıyır və silinmədən sonra qeydlərin bərpa edilə bilməyəcəyini qəbul edir.
9. Məlumat və auditlər
Digily Link bu əlavəyə uyğunluğu nümayiş etdirmək üçün əsaslı şəkildə zəruri olan məlumatları və mövcud audit və ya təhlükəsizlik xülasələrini təqdim edir. Yerində auditlər aşağıdakı şərtlərlə həyata keçirilir: əvvəlcə sənədlərin yoxlanılması aparılır, ən azı 30 gün'lük əvvəlcədən bildiriş verilir, auditlər ildə bir dəfədən çox olmayaraq keçirilir və digər müştərilərin məxfiliyi, eləcə də sistemlərin təhlükəsizliyi qorunur; səlahiyyətli orqanların icrası məcburi sorğuları və təsdiqlənmiş ciddi pozuntular istisna təşkil edir. Müştəri'nin auditinə xas olan fövqəladə xərclər əvvəlcədən razılaşdırılmaqla Müştəriyə həvalə edilə bilər.
10. Məsuliyyət, müddət və üstünlük
Bu əlavə Hesabın və ya funksiyanın qüvvədə olduğu müddət ərzində tətbiq edilir; məxfilik, təhlükəsizlik, silinmə və audit müddəaları öz mahiyyətinə görə emalın başa çatmasından sonra da qüvvədə qalır. Tərəflərin məsuliyyətinə məcburi hüquq normaları və aşağıdakı sənəddə müəyyən edilmiş məhdudiyyətlər tətbiq olunur: Qaydalar və Şərtlər. Bu əlavə ilə ümumi şərtlər arasında Müştəri'nin adından fərdi məlumatların emalı ilə bağlı ziddiyyət yarandıqda, bu əlavə üstünlük təşkil edir.
Əlaqə: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.