UK GDPR · Şəffaflıq
UK GDPR & Məlumatların Qorunması Bildirişi
Digily Link-in ziyarətçilərinin, hesab sahiblərinin, abunəçilərinin və tərəfdaşlarının fərdi məlumatlarını necə emal etməsi və UK GDPR və 2018-ci il Məlumatların Qorunması Aktı çərçivəsində malik olduğunuz hüquqlar.
Bu bildiriş razılıq forması deyil, şəffaflığı təmin edən sənəddir. Könüllü fəaliyyət üçün razılıq tələb olunduqda, seçiminiz ayrıca əldə edilir və razılıq verməkdən imtina etməyiniz əsas üzvlüyünüzə və ya Xidmətin zəruri hissələrinə təsir göstərmir.
Bu səhifə yalnız məlumat məqsədilə təqdim olunan tərcümədir. Tərcümə ilə ingilis dilindəki versiya arasında fərq olduqda ingilis dilindəki versiya əsas götürülür.
1. Nəzarətçi kimdir?
Digily Link Platformasında emal edilən fərdi məlumatların nəzarətçisi:
- Şirkət: Dijital Mekan Ltd, registered in England and Wales, company number 14955219
- Qeydiyyat ünvanı: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-poçt: support@digily.link
Digily Link, digily.link və onunla əlaqəli domenlərdə Xidmətin təqdim edildiyi brendin və Platformanın adıdır. Birləşmiş Krallıqda məlumatların qorunmasına nəzarət edən orqan İnformasiya Komissarının Ofisidir (ICO).
2. Bu bildiriş kimlərə şamil olunur?
Bu bildiriş Platforma ziyarətçilərinə, Hesab sahiblərinə, komanda üzvlərinə, ödənişli tarif müştərilərinə, istifadəçi profillərinin və qısa keçidlərin ziyarətçilərinə, e-poçt abunəçilərinə, dəstək xidməti ilə əlaqə saxlayan və ya pozuntu barədə məlumat verən şəxslərə, API-dən istifadə edən tərtibatçılara, habelə afiliasiya və tərəfdaşlıq proqramlarının iştirakçılarına şamil olunur.
Digily Link istifadəçisi öz profilindəki əlaqə forması, görüş bloku və ya e-poçt, yaxud telefon məlumatlarının toplanması vasitəsilə öz ziyarətçilərindən məlumat topladıqda, həmin profilin sahibi müstəqil nəzarətçi sayılır və onun öz məxfilik məlumatları tətbiq edilir. Digily Link-in istifadəçinin sənədləşdirilmiş göstərişləri əsasında həyata keçirdiyi hostinq və ötürmə əməliyyatlarına Məlumatların Emalına dair Əlavə tətbiq edilir.
3. Hansı məlumatları, nə üçün və hansı hüquqi əsasla emal edirik
| Məlumatlar / məlumat subyektləri | Məqsədlər | UK GDPR üzrə hüquqi əsas |
|---|---|---|
| Şəxsiyyət və əlaqə məlumatları: ad, istifadəçi adı, e-poçt, telefon, ünvan, biznes və ya nümayəndə barədə məlumatlar | Qeydiyyat, Hesabın idarə edilməsi, yoxlama, kommunikasiya, dəstək, müqavilələr və proqramlara müraciətlər | Maddə 6(1)(b), müqavilə; 6(1)(c), hüquqi öhdəlik; 6(1)(f), qanuni maraqlar |
| Hesab və təhlükəsizlik: parolun heşi, Hesab ID-si, rol, sessiya, IP ünvanı, cihaz və brauzer, vaxt nişanları, təhlükəsizlik hadisələri | Daxilolma, təhlükəsizlik, icazəsiz girişin və sui-istifadənin qarşısının alınması, audit | Maddə 6(1)(b); 6(1)(c); 6(1)(f) |
| Müştəri əməliyyatları və hesab-fakturaların tərtibi: tarif, məbləğ, valyuta, əməliyyatın statusu, hesab-faktura və vergi məlumatları, məhdud ödəniş məlumatları | Ödənişlərin alınması, hesab-fakturaların tərtibi, mühasibat uçotu, ödənişlərin geri qaytarılması, Abunəliyin və mübahisələrin idarə edilməsi | Maddə 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil və məzmun: mətn, şəkillər, fayllar, keçidlər, domen seçimi, mövzu, vCard, e-poçt imzası və dərc etdiyiniz hər şey | Tələb etdiyiniz dərcetmə və hostinq funksiyalarının təqdim edilməsi; məzmunun təhlükəsizliyinin və pozuntuların idarə edilməsi | Maddə 6(1)(b); 6(1)(f) |
| Profil formaları və görüşlər: ad, e-poçt, telefon, mesaj, görüşün tarixi və vaxtı, habelə profil sahibinin seçdiyi digər sahələr | Nəzarətçi qismində çıxış edən profil sahibinin adından forma və görüş qeydlərinin hostinqi, göstərilməsi və çatdırılması | Məlumatların Emalına dair Əlavə çərçivəsində profil sahibinin sənədləşdirilmiş göstərişləri; Platformanın təhlükəsizliyi üçün Maddə 6(1)(f) |
| İstifadə və trafik: səhifə və klik hadisələri, yönləndirən URL, qısa keçid statistikası, təxmini məkan, xəta və performans jurnalları | Xidmətin göstərilməsi, tutum, təhlükəsizlik, statistika, məhsulun təkmilləşdirilməsi | Zəruri emal üçün Maddə 6(1)(b) və 6(1)(f); könüllü analitika və reklam üçün Maddə 6(1)(a) üzrə razılıq |
| Aktivləşdirildiyi hallarda sosial hesabla daxilolma: Hesab identifikatoru, ad, e-poçt və icazə verdiyiniz məhdud profil məlumatları, habelə daxilolma tokeni | Seçdiyiniz sosial hesabla qeydiyyat və ya daxilolma, habelə təhlükəsizlik | Maddə 6(1)(b); 6(1)(f) |
| Push bildirişləri: icazənin statusu, veb push Abunəliyinin son nöqtəsi və ya tokeni, brauzer və cihaz, bildirişin məzmunu və bildirişlə qarşılıqlı əlaqə | Digily Link-in öz push infrastrukturu vasitəsilə tələb etdiyiniz Xidmət və təhlükəsizlik bildirişlərinin göndərilməsi; marketinq bildirişlərinin yalnız tələb olunan marketinq seçimi mövcud olduqda göndərilməsi; icazə geri götürülən kimi Abunəliyin silinməsi | Maddə 6(1)(b); marketinq üçün Maddə 6(1)(a) üzrə razılıq, PECR ilə birlikdə |
| Dəstək, məlumatlar və hüquqi məsələlər: yazışmalar, qoşmalar, şikayətlər, hüquqlar üzrə tələblər, hüquqi sorğular | Sorğulara cavab verilməsi, iddia edilən pozuntuların araşdırılması, hüquqi tələblərdən müdafiə, qanuni göstərişlərə riayət edilməsi | Maddə 6(1)(c); 6(1)(f) |
| Tərəfdaş məlumatları: müraciət məlumatları, sosial və biznes profili, referal kodu, aidetmə qeydləri, kliklər, müştəri əməliyyatları, komissiya, ödəniş hesabının məlumatları, vergi sənədləri | Uyğunluğun müəyyən edilməsi, referalın aid edilməsi, komissiyanın hesablanması, ödəniş, dələduzluq yoxlamaları və proqramın idarə edilməsi | Maddə 6(1)(b); 6(1)(c); 6(1)(f) |
| Marketinq seçimləri: kanal, qoşulma və ya imtina, kampaniya ilə qarşılıqlı əlaqə | Tələb etdiyiniz elanların göndərilməsi və razılıqların və etirazların qeydinin saxlanılması | Maddə 6(1)(a) üzrə razılıq və PECR; göndərişin dayandırılması qeydi üçün Maddə 6(1)(c) və 6(1)(f) |
Xüsusi kateqoriyalı məlumatlar yalnız konkret funksiya üçün həqiqətən zəruri olduqda və Maddə 9-da nəzərdə tutulan şərtlərdən biri tətbiq edildikdə emal olunur. Həqiqətən zəruri olmadıqda, xüsusi kateqoriyalı məlumatları profillərə və ya dəstək formalarına yükləməyin.
4. Məlumatları necə toplayırıq
Fərdi məlumatlar qeydiyyat, Hesab, profil, ödəniş və hesab-faktura, tərəfdaşlıq müraciəti, dəstək, əlaqə və pozuntu barədə məlumatvermə formalarından; e-poçt, telefon və WhatsApp yazışmalarından; Platformadan, qısa keçidlərdən və istifadəçi profillərindən istifadə zamanı yaradılan jurnallardan, kukilərdən və oxşar texniki qeydlərdən; ödəniş, təhlükəsizlik, hostinq və mesaj çatdırılması provayderlərindən; habelə komanda administratorlarından, hüquq sahiblərindən və ya səlahiyyətli orqanlardan əldə edilir.
Məcburi sahələr müqavilənin bağlanması və ya icrası, yaxud hüquqi öhdəliyin yerinə yetirilməsi üçün tələb olunur. Bu məlumatlar olmadan Hesab açıla bilməz və ya ödəniş, hesab-faktura, yaxud tərəfdaş komissiyası emal edilə bilməz. Könüllü sahələrin boş saxlanılması əsas Xidmətdən istifadəni məhdudlaşdırmır.
5. Məlumatları kimlər əldə edir?
- Hostinq və infrastruktur provayderləri: Platformanın asılı olduğu serverlərin, yaddaşın və ehtiyat nüsxələrin işlədilməsi;
- Cloudflare: Platformanın qarşısında CDN, WAF, DNS və botlardan qorunma;
- Ödəniş zamanı göstərilən ödəniş provayderləri (məsələn, konfiqurasiyadan asılı olaraq Stripe və ya PayPal): ödənişlərin alınması, geri qaytarılması və dələduzluğun qarşısının alınması;
- E-poçt və mesaj çatdırılması provayderləri: əməliyyat mesajları və icazə verilən hallarda marketinq mesajları;
- Mühasiblər, auditorlar və peşəkar məsləhətçilər: mühasibat uçotu, vergi tələblərinə və hüquqi tələblərə uyğunluq;
- Vəkillər və mübahisələr üzrə məsləhətçilər: hüquqi tələblərin müəyyən edilməsi, həyata keçirilməsi və ya onlardan müdafiə;
- Məhkəmələr, hüquq mühafizə orqanları, HMRC, ICO və digər səlahiyyətli orqanlar: etibarlı və məcburi sorğu bunu tələb etdikdə.
Hər bir açıqlama müvafiq məqsəd üçün zəruri olan məlumatlarla məhdudlaşdırılır və uyğun hüquqi əsasa söykənir.
6. Beynəlxalq ötürmələr
Google, Meta, Cloudflare və profil sahiblərinin seçdiyi inteqrasiyalar da daxil olmaqla, bəzi provayderlər məlumatları Birləşmiş Krallıqdan kənarda, o cümlədən Avropa İqtisadi Məkanında və Amerika Birləşmiş Ştatlarında emal edə bilər. Belə hallarda ötürmə Birləşmiş Krallığın adekvatlıq qaydalarına, Birləşmiş Krallığın Beynəlxalq Məlumat Ötürülməsi Sazişinə, Aİ-nin standart müqavilə müddəalarına Birləşmiş Krallıq Əlavəsinə və ya UK GDPR çərçivəsində icazə verilən digər təminata əsaslanır. Konkret provayder üçün istifadə edilən təminat barədə ətraflı məlumatı bu ünvandan tələb edə bilərsiniz: support@digily.link.
7. Saxlanma və silinmə
Məlumatlar onların emal məqsədi üçün zəruri olduğu müddətdə, müqavilə münasibətlərinin davam etdiyi dövrdə və vergi, kommersiya, istehlakçıların müdafiəsi və iddia müddəti qaydaları ilə müəyyən edilmiş saxlanma müddətləri ərzində saxlanılır. Nümunəvi müddətlər aşağıdakı sənəddə sadalanır: Məxfilik Bildirişi.
Hesabın silinməsi başa çatdıqda, hesab, profil və məzmun məlumatları aktiv sistemlərdən silinir. Fəlakətdən sonra bərpa məqsədilə saxlanılan qısamüddətli dövri ehtiyat nüsxələrində silinmiş məlumatlar üzərinə yeni məlumatlar yazılanadək məhdud müddət ərzində qala bilər; ehtiyat nüsxənin bərpa edilməsi zərurəti yaranarsa, əvvəl həyata keçirilmiş silinmələr yenidən tətbiq olunur. Hesab-faktura, ödəniş, vergi, təhlükəsizlik, dələduzluq və mübahisələrə dair qeydlər qanunla müəyyən edilmiş saxlanma müddətinin və ya hüquqi tələbin tələb etdiyi müddət ərzində aktiv profildən ayrı saxlanıla bilər. Müvafiq müddət başa çatdıqda və məlumatların saxlanması üçün qüvvədə olan başqa hüquqi əsas qalmadıqda, məlumatlar silinir və ya anonimləşdirilir.
8. Hüquqlarınız
Böyük Britaniya GDPR-inə əsasən, aşağıdakı hüquqlara maliksiniz:
- fərdi məlumatlarınızı emal edib-etmədiyimizi soruşmaq və onların surətini almaq (çıxış hüququ);
- qeyri-dəqiq məlumatların düzəldilməsini və natamam məlumatların tamamlanmasını tələb etmək (düzəliş hüququ);
- 17-ci maddədə nəzərdə tutulan şərtlər yerinə yetirildikdə məlumatların silinməsini tələb etmək (silinmə hüququ);
- 18-ci maddədə göstərilən hallarda emalın məhdudlaşdırılmasını tələb etmək (məhdudlaşdırma hüququ);
- təqdim etdiyiniz məlumatları strukturlaşdırılmış, geniş istifadə olunan və maşın tərəfindən oxuna bilən formatda almaq və texniki cəhətdən mümkün olduqda onların başqa nəzarətçiyə ötürülməsini tələb etmək (məlumatların daşınması hüququ);
- qanuni maraqlara əsaslanan emala, habelə istənilən vaxt birbaşa marketinqə etiraz etmək (etiraz hüququ);
- razılığın geri götürülməsindən əvvəl həyata keçirilmiş emalın qanuniliyinə təsir etmədən, razılığınızı istənilən vaxt geri götürmək;
- qanunla icazə verilən hallar istisna olmaqla, hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran və yalnız avtomatlaşdırılmış emala əsaslanan qərarın subyekti olmamaq.
Siz həmçinin İnformasiya Komissarının Ofisinə ico.org.ukünvanında şikayət etmək hüququna maliksiniz. Narahatlığınızı əvvəlcə həll etmək imkanının bizə verilməsini təqdir edərdik, lakin ICO-ya müraciət etməzdən əvvəl bizimlə əlaqə saxlamağınız məcburi deyil.
9. Müraciətin təqdim edilməsi qaydası
Müraciətinizi support@digily.link, ünvanına, üstünlük verildiyi halda Hesabınızda qeydiyyatdan keçmiş e-poçt ünvanından göndərin və bizdən hansı tədbiri görməyimizi istədiyinizi təsvir edin. Müraciətlə əlaqəsi olmayan sənədləri və ya xüsusi kateqoriyalı məlumatları əlavə etməyin.
Müraciətlər ödənişsiz və əsassız gecikmə olmadan, ən geci bir ay ərzində cavablandırılır. Mürəkkəb və ya çoxsaylı müraciətlər olduqda bu müddət əlavə iki ay uzadıla bilər və belə halda ilk ay ərzində sizə məlumat veririk. Şəxsiyyətinizi və Hesabınızı qorumaq üçün ağlabatan əlavə yoxlama tələb edə bilərik. Açıq-aşkar əsassız və ya həddindən artıq müraciətlər Böyük Britaniya GDPR-inin icazə verdiyi qaydada rədd edilə və ya ödənişə tabe tutula bilər.
10. Yeniləmələr və əlaqə
Emal məqsədi və ya məlumat axını dəyişdikdə, zəruri məlumat yeni emal başlamazdan əvvəl təqdim edilir və bu bildirişin qüvvədə olan versiyası həmişə bu səhifədə dərc olunur. Bu ümumi bildiriş məlumatların toplandığı anda, məsələn, qeydiyyat, ödənişin rəsmiləşdirilməsi, tərəfdaşlıq müraciəti, əlaqə və ya Kukilərlə bağlı seçimlər zamanı göstərilən qısa, konkret fəaliyyətə aid məlumatı əvəz etmir.
Suallar və məlumatların qorunması ilə bağlı müraciətlər: support@digily.link.