1. Predmet va muddat
Mazkur Maʼlumotlarni qayta ishlash shartnomasi (“DPA”) Mijoz (“Nazoratchi”) va CM Apps (“Qayta ishlovchi”) oʻrtasidagi asosiy shartnomaning (Bosh xizmat koʻrsatish shartnomasi, SaaS obuna shartnomasi yoki Texnik topshiriq) ajralmas qismi hisoblanadi va asosiy shartnomaning amal qilish muddati davomida kuchda qoladi.
Qayta ishlashning predmeti, xususiyati, maqsadi, shaxsiy maʼlumotlar toifalari va maʼlumot subyektlari toifalari 1-ilovada belgilanadi.
2. Koʻrsatmalar asosida qayta ishlash
CM Apps shaxsiy maʼlumotlarni faqat Nazoratchining hujjatlashtirilgan koʻrsatmalari asosida va asosiy shartnoma boʻyicha xizmat koʻrsatish maqsadida qayta ishlaydi. Agar CM Apps biror koʻrsatma amaldagi qonunchilikni buzadi deb hisoblasa, bu haqda Nazoratchiga darhol xabar beradi.
Amaldagi qonunchilik CM Appsdan maʼlumotlarni qayta ishlashni bevosita talab qilgan hollarda, bunday xabar berish taqiqlanmagan boʻlsa, Nazoratchi oldindan xabardor qilinadi.
3. Maxfiylik va xodimlar
Shaxsiy maʼlumotlarga kirish huquqiga ega CM Apps xodimlari va pudratchilari maxfiylik majburiyatlari bilan bogʻlangan boʻlib, maʼlumotlarni himoya qilish boʻyicha oʻqitishdan oʻtadi. Kirish rol talablariga koʻra eng kam imtiyoz tamoyili asosida cheklanadi.
4. Xavfsizlik choralari
GDPRning 32-moddasi va KVKKning 12-moddasiga muvofiq CM Apps xavf darajasiga mutanosib texnik va tashkiliy choralarni amalga oshiradi: uzatishda va imkon qadar saqlashda shifrlash, rollarga asoslangan kirish, koʻp omilli autentifikatsiya, jurnal yuritish, zaxira nusxalash va falokatdan keyin tiklash hamda xavfsizlik testlari. Choralarning qisqacha mazmuni 2-ilovada keltirilgan.
5. Quyi qayta ishlovchilar
Nazoratchi Quyi qayta ishlovchilar roʻyxatida keltirilgan quyi qayta ishlovchilardan foydalanishga umumiy ruxsat beradi. CM Apps yangi quyi qayta ishlovchini qoʻshishdan kamida [30] kun oldin xabar beradi; Nazoratchi asosli sabablarga koʻra eʼtiroz bildirishi mumkin. Eʼtiroz hal etilmasa, xizmatning tegishli qismi tugatilishi mumkin.
CM Apps quyi qayta ishlovchilar bilan mazkur DPAdagi majburiyatlarga teng majburiyatlarni yuklovchi yozma shartnomalar tuzadi va oʻz quyi qayta ishlovchilarining faoliyati uchun javobgar boʻlib qoladi.
6. Maʼlumot subyektlarining soʻrovlari boʻyicha koʻmak
Xizmatning xususiyatini hisobga olgan holda CM Apps tegishli texnik va tashkiliy choralar orqali Nazoratchiga maʼlumot subyektlarining soʻrovlariga (kirish, oʻchirish, koʻchirish va boshqalar) javob berishda koʻmaklashadi. CM Appsga bevosita kelib tushgan soʻrovlar asossiz kechiktirmasdan Nazoratchiga yoʻnaltiriladi.
7. Maʼlumotlar buzilishi haqida xabar berish
Shaxsiy maʼlumotlar buzilishi haqida xabar topgach, CM Apps Nazoratchini asossiz kechiktirmasdan va eng kechi bilan [48] soat ichida xabardor qiladi; buzilishning xususiyati, taʼsirlangan maʼlumotlar va maʼlumot subyektlari toifalari, ehtimoliy oqibatlar va koʻrilgan choralar toʻgʻrisida oʻzida mavjud axborotni ulashadi hamda Nazoratchiga qonuniy xabar berish majburiyatlarini bajarishda koʻmaklashadi.
8. Taʼsirni baholash va auditlar
CM Apps Nazoratchiga maʼlumotlarni himoya qilish boʻyicha taʼsirni baholash va oldindan maslahatlashuv tartib-taomillarida oqilona koʻmak beradi.
Nazoratchi yiliga koʻpi bilan [1] marta, kamida [30] kun oldin xabar bergan holda, maxfiylik majburiyatlari bilan bogʻlangan auditor orqali muvofiqlikni tekshirishi mumkin. CM Apps avvalo oʻzida mavjud mustaqil audit hisobotlari va sertifikatlarini taqdim etadi.
9. Xalqaro uzatishlar
YIH yoki Turkiya tashqarisiga uzatishlar faqat amaldagi qonunchilik ruxsat bergan mexanizmlar orqali amalga oshiriladi. YI maʼlumotlari uchun Yevropa Komissiyasining Standart shartnoma bandlari (2021/914; 2-modul va zarur boʻlganda 3-modul) mazkur DPAga 3-ilova sifatida kiritiladi; Turkiya maʼlumotlari uchun KVKKning 9-moddasiga muvofiq standart shartnoma yoki yetarlilik toʻgʻrisidagi qaror qoʻllaniladi. Uzatish mamlakatlari Quyi qayta ishlovchilar roʻyxatida koʻrsatiladi.
10. Shartnoma tugaganda maʼlumotlarni qaytarish va oʻchirish
Xizmat tugagandan keyin [30] kun ichida Nazoratchi maʼlumotlarning mashina oʻqiy oladigan formatda eksport qilinishini soʻrashi mumkin. Ushbu muddat tugagach CM Apps qonuniy saqlash majburiyatlarini hisobga olgan holda maʼlumotlar va barcha nusxalarni [90] kun ichida oʻchiradi va soʻrov boʻyicha buni yozma ravishda tasdiqlaydi.
11. Javobgarlik va ustunlik
Taraflarning mazkur DPA boʻyicha javobgarligi asosiy shartnomadagi cheklovlarga boʻysunadi; maʼlumotlarni himoya qilish toʻgʻrisidagi qonunchilikning imperativ qoidalari oʻz kuchida qoladi. Mazkur DPA va asosiy shartnoma oʻrtasida ziddiyat yuzaga kelganda shaxsiy maʼlumotlarni qayta ishlashga oid masalalarda mazkur DPA ustun hisoblanadi.
1-ilova: Qayta ishlash tafsilotlari
Qayta ishlash predmeti: [mahsulot/xizmat]. Muddati: asosiy shartnomaning amal qilish muddati. Xususiyati va maqsadi: [hosting, saqlash, qayta ishlash, texnik yordam]. Shaxsiy maʼlumotlar toifalari: [shaxsni tasdiqlovchi, aloqa, foydalanish, operatsiya]. Maʼlumot subyektlari toifalari: [Mijozning xodimlari, mijozlari, yakuniy foydalanuvchilari].
2-ilova: Texnik va tashkiliy choralar
[Kirishni boshqarish, shifrlash, tarmoq xavfsizligi, jurnal yuritish va monitoring, zaxira nusxalash, biznes uzluksizligi, yetkazib beruvchilarni boshqarish, oʻqitish: har bir loyiha boʻyicha alohida toʻldiriladi.]
3-ilova: Standart shartnoma bandlari
[Yevropa Komissiyasining 2021/914-sonli Ijro qaroriga ilova qilingan SCC matni; tanlangan modul, ixtiyoriy bandlar, vakolatli nazorat organi va qoʻllaniladigan huquq mazkur ilovada koʻrsatiladi.]