Məlumatların Emalı Müqaviləsi

Bu razılaşma haqqında

Son yenilənmə tarixi: 22 iyul 2026-cı il.

Bu Məlumatların Emalı Müqaviləsi ("DPA") sizinlə ("müştəri") Zinn Digital® Ltd (Şirkət No. 16385785, ƏDV No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "biz", "bizi/bizə") arasındakı Xidmət Şərtlərinin bir hissəsini təşkil edir. Bu, hostinq və əlaqəli xidmətləri təqdim edərkən sizin adınızdan fərdi məlumatları — əsasən bizimlə yerləşdirdiyiniz veb-saytlar və tətbiqlərdəki fərdi məlumatları emal etdiyimiz hallarda tətbiq edilir.

Bu, UK GDPR və EU GDPR-nin 28-ci maddəsini əks etdirir. Bizim nəzarətçi olduğumuz fərdi məlumatlara — hesabınız, hesablaşma və öz veb-saytımızın ziyarətçi məlumatlarına — bu DPA əvəzinə Məxfilik Siyasətimiz tətbiq edilir. Əgər təşkilatınız bu DPA-nın müstəqil sənəd kimi imzalanmasına ehtiyac duyursa, bizimlə əlaqə saxlayın və biz bunu təşkil edək.

1. Təriflər və rollar

Fərdi məlumatlar, emal, nəzarətçi, emalçı, alt emalçı, məlumat subyekti, fərdi məlumatların pozulması və nəzarət orqanı kimi terminlər tətbiq olunan məlumatların mühafizəsi qanunvericiliyində (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) verilmiş mənaları daşıyır.

• Yerləşdirilən saytlarınız və tətbiqləriniz daxilindəki fərdi məlumatlar ("müştərinin fərdi məlumatları") üzrə nəzarətçi sizsiniz və Zinn Digital® isə emalçıdır.
• Öz son istifadəçilərinizin məlumatları adından çıxış etdiyiniz üçüncü tərəf tərəfindən idarə olunduqda, onların adından bizə təlimat vermək səlahiyyətinə malik olduğunuzu təsdiq edirsiniz.
• Zinn Digital® Məxfilik Siyasətimizlə tənzimlənən hesab, hesablaşma və öz veb-sayt analitikası məlumatlarımız üzrə nəzarətçi olaraq qalır.

2. Əhatə dairəsi, müddət və təlimatlarımız

Biz müştərinin fərdi məlumatlarını yalnız satın aldığınız hostinq və əlaqəli xidmətləri təmin etmək, qorumaq, dəstəkləmək və saxlamaq üçün və yalnız sizin sənədləşdirilmiş təlimatlarınız əsasında emal edirik — bu təlimatlara xidməti konfiqurasiya etməyiniz və onun funksiyalarından istifadə etməyiniz daxildir. Xidmətdən istifadə etmək, mahiyyətcə onun ehtiva etdiyi məlumatların həmin məqsədlər üçün emal edilməsinə dair bir təlimatdır.

Mövzu hostinqinizin fəaliyyətidir; müddət müqavilənizin müddəti üstəgəl 9-cu bölmədəki hər hansı yekunlaşdırma dövrüdür. Emalın xarakteri və məqsədi hostinq, saxlama, ötürmə, ehtiyat nüsxələmə, təhlükəsizlik və dəstəkdir. Məlumatların növləri və məlumat subyektlərinin kateqoriyaları sizin nəzarətinizdə olan və xidmətə yerləşdirməyi seçdiyiniz hər şeydir. Fikrimizcə, hər hansı təlimat məlumatların qorunması qanunvericiliyini pozarsa, sizə bildirəcəyik və biz müştərinin fərdi məlumatlarından öz məqsədlərimiz üçün və ya modelləri öyrətmək üçün istifadə etmirik.

3. Məxfilik

Müştərinin fərdi məlumatlarını emal etməyə səlahiyyəti olan şəxslərin müvafiq məxfilik öhdəliyi ilə bağlı olmasını təmin edirik və xidməti təqdim etmək və ya dəstəkləmək üçün ehtiyacı olanlarla girişi məhdudlaşdırırıq. İstehsal sistemlərinə giriş ən az imtiyaz prinsipinə əsaslanır və qeydə alınır.

4. Təhlükəsizlik tədbirləri

Müştərilərin fərdi məlumatlarını risk dərəcəsinə uyğun olaraq təsadüfi və ya qanunsuz məhv edilməkdən, itirilməkdən, dəyişdirilməkdən, icazəsiz açıqlanmaqdan və ya icazəsiz girişdən qorumaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk. Bunlara aşağıdakılar daxildir:

• Xidmətlərimiz daxilində ötürülməkdə olan məlumatların TLS ilə şifrələnməsi.
• Hər bir icarəçi üzrə təcrid olunma, belə ki bir müştərinin mühiti digərinin mühitinə daxil ola bilməz və bu, sətir səviyyəsində təhlükəsizlik ilə verilənlər bazasına qədər məcburi şəkildə tətbiq edilir.
• Məxfi məlumatların kodda və ya konfiqurasiya fayllarında deyil, xüsusi məxfi məlumat menecerində saxlanıldığı ən az imtiyazlı giriş nəzarəti.
• İmtiyazlı və inzibati hərəkətlərin audit edilə bilən izi.
• Davamlı monitorinq, zərərli proqramların skan edilməsi və təhlükəsizlik insidentlərinin aşkarlanması, idarə edilməsi və hesabat verilməsi üçün müəyyən edilmiş proses.
• Planınızın saxlama müddətinə uyğun olaraq, bərpa sınaqları ilə müntəzəm ehtiyat nüsxələmə.

5. Alt emalçılar

Xidmətin göstərilməsinə kömək etmək üçün sub-prosessorları cəlb etməyimizə ümumi icazə verirsiniz. Biz hər bir sub-prosessorun üzərinə bu DPA-dan daha az qoruyucu olmayan məlumatların qorunması üzrə öhdəliklər qoyuruq və onların fəaliyyətinə görə qarşınızda məsuliyyət daşımağa davam edirik. Hazırda aşağıdakı kateqoriyalarda sub-prosessorlardan istifadə edirik:

• Platformanı və onun məlumatlarını yerləşdirən infrastruktur və bulud provayderləri.
• Ödənişləri qəbul etmək və dələduzluğun qarşısını almaq üçün ödəniş təminatçıları (onlar saytlarınızın məzmununu deyil, hesablaşma məlumatlarını əldə edirlər).
• Hesab və xidmət ismarışlarını göndərmək üçün əməliyyat e-poçtu təminatçısı.
• Yalnız öz veb-saytlarımızda və yalnız ziyarətçinin razılığı ilə istifadə olunan məhsul analitikası təminatçısı (PostHog).
• Planınız onlardan istifadə etdikdə, domen reyestrləri və DNS, CDN və təhlükəsizlik təminatçıları.

6. Alt emalçılarda dəyişikliklər

Yuxarıdakı kateqoriyaları aktual saxlayırıq və sorğu əsasında xüsusi alt-prosessorların siyahısını təqdim edəcəyik. Müştərinin fərdi məlumatlarını emal edən alt-prosessor əlavə etmək və ya əvəzləmək niyyətində olduğumuz təqdirdə, məlumat almağınız üçün bir yol və məlumatların qorunması üzrə qanuni əsaslarla etiraz etmək üçün ağlabatan imkan təqdim edəcəyik. Əsaslı etirazı həll edə bilməsək, xidmətin təsirlənmiş hissəsini ləğv edə bilərsiniz.

7. Məlumat subyektinin hüquqları ilə bağlı sizə kömək göstərilməsi

Emalın xarakterini nəzərə alaraq, məlumat subyektlərinin öz hüquqlarını — giriş, düzəliş, silinmə, məhdudlaşdırma, daşınma və etiraz — həyata keçirmək üçün tələblərini cavablandırmağınıza müvafiq texniki və təşkilati tədbirlər, habelə xidmətdəki alətlər təqdim etməklə, mümkün olduğu qədər kömək edirik.

Məlumat subyektlərinizin birindən birbaşa sorğu alsaq, sizin təlimatınız olmadan və ya qanunla tələb olunan hallar istisna olmaqla, ona birbaşa cavab verməyəcəyik və sorğunun sizin məlumatlarınıza aid olduğunu müəyyən edə bildiyimiz təqdirdə onu sizə ötürəcəyik.

8. Fərdi məlumatların pozulması

Biz müəyyən edilmiş insident prosesini tətbiq edirik. Müştərinin fərdi məlumatlarına təsir edən fərdi məlumatların pozulması faktından xəbərdar olduqda, Sizi əsassız ləngimə olmadan xəbərdar edir və nəzarət orqanına və məlumat subyektlərinə qarşı bildiriş vəzifələrinizi yerinə yetirmək üçün əsaslı şəkildə ehtiyacınız olan məlumatları təqdim edirik — o cümlədən pozuntunun xarakteri, ehtimal olunan nəticələri və görülmüş və ya təklif olunan tədbirlər. Biz həmçinin, əlimizdə olan məlumatları nəzərə alaraq, emalın təhlükəsizliyini təmin etmək, məlumatların qorunmasına təsirin qiymətləndirilməsini həyata keçirmək və tələb olunduqda nəzarət orqanları ilə məsləhətləşmələr aparmaq üzrə öhdəliklərinizdə Sizə köməklik göstəririk.

9. Beynəlxalq köçürmələr

Biz Birləşmiş Krallıqda yerləşirik və məlumatları BK və Avropa İqtisadi Məkanında saxlamağa üstünlük veririk. Müştərinin fərdi məlumatları BK və ya AİM-dən kənara ötürüldükdə — istər bizim, istərsə də köməkçi emalçının vasitəsilə olsun — məlumatların mahiyyətcə ekvivalent mühafizə səviyyəsini saxlaması üçün adekvatlıq qərarı, BK Beynəlxalq Məlumat Ötürmə Müqaviləsi və ya Əlavəsi, yaxud EU Standart Müqavilə Şərtləri kimi qanuni ötürmə mexanizminə və lazım gəldikdə əlavə təminatlara əsaslanırıq.

10. Xitam verildikdə qaytarılma və silinmə

Xidmət başa çatdıqda və seçiminizə uyğun olaraq, müştərinin fərdi məlumatlarını ağlabatan bir müddət ərzində ixrac etməyiniz üçün əlçatan edirik, daha sonra isə qanunvericilik onları saxlamağımızı tələb etmədiyi təqdirdə silir və ya geri qaytarırıq, həmçinin mövcud nüsxələri silirik. Ehtiyat nüsxələrdə saxlanılan məlumatlar adi ehtiyat nüsxənin müddətinin bitmə dövründə silinir. Qanunla saxlama tələb edildiyi hallarda, biz yalnız qanunun tələb etdiyi hissəni saxlayırıq və bu DPA çərçivəsində onu qorumağa davam edirik.

11. Auditlər və uyğunluğun nümayiş etdirilməsi

Biz bu DPA-ya uyğunluğumuzu nümayiş etdirmək üçün əsaslı şəkildə zəruri olan məlumatları təqdim edirik və Sizin və ya səlahiyyət verdiyiniz auditor tərəfindən həyata keçirilən yoxlamalara, o cümlədən təftişlərə icazə verir və onlara töhfə veririk. Paylaşılan platformanın və digər müştərilərin təhlükəsizliyini və məxfiliyini qorumaq məqsədilə, auditlər ağlabatan əvvəlcədən xəbərdarlıqla, ağlabatan dövriliklə, məxfilik şərtlərinə tabe olmaqla həyata keçirilir və biz audit sorğusunu sənədlərimizi, təhlükəsizlik təsvirlərimizi və malik olduğumuz hər hansı üçüncü tərəf hesabatlarını təqdim etməklə təmin edə bilərik.

12. Məsuliyyət və üstünlük

Hər bir tərəfin bu DPA üzrə məsuliyyəti Xidmət Şərtlərindəki məsuliyyətin məhdudlaşdırılması və istisnalarına tabedir. Müştərinin fərdi məlumatlarının emalı ilə bağlı bu DPA və Xidmət Şərtləri arasında ziddiyyət yaranarsa, bu DPA üstünlük təşkil edir; bu DPA ilə Standart Müqavilə Şərtləri (tətbiq olunduğu hallarda) arasında ziddiyyət yaranarsa, həmin müqavilə şərtləri üstünlük təşkil edir.

13. Bizimlə necə əlaqə saxlamalı

Bu DPA üzrə emalçı Zinn Digital® Ltd-dir (Şirkət nömrəsi 16385785, ƏDV nömrəsi GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Hər hansı məlumatların qorunması sualı üçün, hüquqlarınızı həyata keçirmək və ya bu DPA-nı imzalanmış müstəqil sənəd kimi tələb etmək üçün zinndigital.com/contact ünvanındakı əlaqə səhifəsi vasitəsilə bizimlə əlaqə saxlayın və ya office@zinndigital.com ünvanına e-poçt göndərin. Məlumatların qorunması ilə bağlı sorğuları onlara cavabdeh olan şəxsə yönləndiririk.

Əlaqəli

• Məxfilik Siyasəti →
• Xidmət Şərtləri →
• Kuki Siyasəti →
• Etibarlılıq və təhlükəsizlik →
• Bizimlə əlaqə →