1. Predmet və müddət
Bu Məlumatların Emalı Müqaviləsi (“DPA”) Müştəri (“Məlumat Nəzarətçisi”) ilə CM Apps (“Məlumat Emalçısı”) arasındakı əsas müqavilənin (Çərçivə Xidmət Müqaviləsi, SaaS Abunəlik Müqaviləsi və ya İş Tapşırığı) ayrılmaz hissəsidir və əsas müqavilənin müddəti ərzində qüvvədədir.
Emalın predmeti, xarakteri, məqsədi, fərdi məlumat kateqoriyaları və məlumat subyektlərinin kateqoriyaları Əlavə 1-də müəyyən edilir.
2. Göstərişlərə əsasən emal
CM Apps fərdi məlumatları yalnız Məlumat Nəzarətçisinin sənədləşdirilmiş göstərişlərinə əsasən və əsas müqavilə üzrə xidməti təqdim etmək məqsədilə emal edir. CM Apps hər hansı göstərişin qüvvədə olan qanunvericiliyə zidd olduğunu hesab edərsə, Məlumat Nəzarətçisini dərhal məlumatlandırır.
Qüvvədə olan qanunvericiliyin CM Apps-dən birbaşa emal tələb etdiyi hallarda, bu cür bildiriş qadağan edilmədikcə Məlumat Nəzarətçisi əvvəlcədən məlumatlandırılır.
3. Məxfilik və personal
Fərdi məlumatlara girişi olan CM Apps əməkdaşları və podratçıları məxfilik öhdəlikləri ilə bağlıdır və məlumatların qorunması üzrə təlim keçir. Giriş vəzifənin tələblərinə uyğun olaraq minimum səlahiyyət prinsipi əsasında məhdudlaşdırılır.
4. Təhlükəsizlik tədbirləri
CM Apps GDPR m.32 və KVKK m.12-yə uyğun olaraq riskə mütənasib texniki və təşkilati tədbirlər tətbiq edir: ötürülmə zamanı və mümkün olduqda saxlama zamanı şifrələmə, rol əsaslı giriş, çoxfaktorlu autentifikasiya, loq qeydləri, ehtiyat nüsxələmə və fəlakətdən bərpa, təhlükəsizlik testləri. Tədbirlərin xülasəsi Əlavə 2-də göstərilir.
5. Alt emalçılar
Məlumat Nəzarətçisi Alt Emalçılar Siyahısında göstərilən alt emalçıların istifadəsinə ümumi icazə verir. CM Apps yeni alt emalçı əlavə etməzdən ən azı [30] gün əvvəl bildiriş verir; Məlumat Nəzarətçisi əsaslı səbəblərlə etiraz edə bilər. Etiraz həll edilə bilmədikdə, xidmətin müvafiq hissəsinə xitam verilə bilər.
CM Apps alt emalçılarla bu DPA-dakı öhdəliklərə bərabər öhdəlikləri nəzərdə tutan yazılı müqavilələr bağlayır və alt emalçılarının icrasına görə məsuliyyət daşımaqda davam edir.
6. Məlumat subyektlərinin sorğularına yardım
CM Apps xidmətin xarakterini nəzərə alaraq, Məlumat Nəzarətçisinə məlumat subyektlərinin sorğularına (giriş, silinmə, daşınabilirlik və s.) cavab verməsində müvafiq texniki və təşkilati tədbirlərlə yardım edir. Birbaşa CM Apps-ə daxil olan sorğular əsassız gecikmə olmadan Məlumat Nəzarətçisinə yönləndirilir.
7. Məlumat pozuntusu bildirişi
CM Apps fərdi məlumat pozuntusundan xəbərdar olduqdan sonra əsassız gecikmə olmadan və ən geci [48] saat ərzində Məlumat Nəzarətçisini məlumatlandırır; pozuntunun xarakteri, təsirlənən məlumat və məlumat subyekti kateqoriyaları, ehtimal olunan nəticələr və görülən tədbirlər barədə əlində olan məlumatı paylaşır və Məlumat Nəzarətçisinin qanuni bildiriş öhdəliklərini yerinə yetirməsinə dəstək verir.
8. Təsirin qiymətləndirilməsi və auditlər
CM Apps məlumatların qorunmasına təsirin qiymətləndirilməsi və ilkin məsləhətləşmə prosedurlarında Məlumat Nəzarətçisinə ağlabatan dəstək göstərir.
Məlumat Nəzarətçisi ildə ən çoxu [1] dəfə və ən azı [30] gün əvvəlcədən bildirişlə, məxfilik öhdəliyi ilə bağlı auditor vasitəsilə uyğunluğu yoxlaya bilər. CM Apps ilk növbədə mövcud müstəqil audit hesabatlarını və sertifikatlarını təqdim edir.
9. Beynəlxalq transferlər
AİZ-dən və ya Türkiyədən kənara ötürülmə yalnız qüvvədə olan qanunvericiliyin icazə verdiyi mexanizmlərlə həyata keçirilir. Aİ məlumatları üçün Aİ Komissiyasının Standart Müqavilə Müddəaları (2021/914; Modul 2 və tələb olunduqda Modul 3) bu DPA-ya Əlavə 3 kimi daxil edilir; Türkiyə məlumatları üçün KVKK m.9 çərçivəsindəki standart müqavilə və ya adekvatlıq qərarı əsas götürülür. Transfer ölkələri Alt Emalçılar Siyahısında göstərilir.
10. Müqavilənin sonunda məlumatların qaytarılması və silinməsi
Xidmətin başa çatmasından sonra [30] gün ərzində Məlumat Nəzarətçisi məlumatların maşınla oxuna bilən formatda ixrac edilməsini tələb edə bilər. Bu müddətin sonunda CM Apps, qanuni saxlama öhdəlikləri qorunmaqla, məlumatları və bütün nüsxələrini [90] gün ərzində silir və tələb olunduqda bunu yazılı şəkildə təsdiq edir.
11. Məsuliyyət və üstünlük
Tərəflərin bu DPA-dan irəli gələn məsuliyyəti əsas müqavilədəki məhdudiyyətlərə tabedir; məlumatların qorunması qanunvericiliyinin imperativ normaları qüvvədə qalır. Bu DPA ilə əsas müqavilə arasında ziddiyyət olduğu halda, fərdi məlumatların emalına dair məsələlərdə bu DPA üstün qüvvəyə malikdir.
Əlavə 1: Emalın təfərrüatları
Emalın predmeti: [məhsul/xidmət]. Müddət: əsas müqavilənin müddəti. Xarakter və məqsəd: [hostinq, saxlama, emal, dəstək]. Fərdi məlumat kateqoriyaları: [şəxsiyyət, əlaqə, istifadə, əməliyyat]. Məlumat subyektlərinin kateqoriyaları: [Müştərinin işçiləri, müştəriləri, son istifadəçiləri].
Əlavə 2: Texniki və təşkilati tədbirlər
[Girişin idarə edilməsi, şifrələmə, şəbəkə təhlükəsizliyi, qeydiyyat və monitorinq, ehtiyat nüsxələmə, biznesin fasiləsizliyi, təchizatçıların idarə edilməsi, təlim: layihə üzrə doldurulacaq.]
Əlavə 3: Standart Müqavilə Müddəaları
[Aİ Komissiyasının 2021/914 saylı İcra Qərarına əlavə edilmiş SCC mətni; seçilmiş modul, ixtiyari müddəalar, səlahiyyətli nəzarət orqanı və tətbiq olunan hüquq bu əlavədə göstərilir.]