Деректерді өңдеу туралы келісім

Бұл келісім туралы

Соңғы жаңартылған күні: 2026 жылғы 22 шілде.

Деректерді өңдеу туралы осы келісім («DPA») сіз («клиент») және Zinn Digital® Ltd (Компания нөмірі 16385785, ҚҚС нөмірі GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Біріккен Корольдік («Zinn Digital®», «біз») арасындағы Қызмет көрсету шарттарының бір бөлігін құрайды. Ол хостинг пен соған байланысты қызметтерді ұсыну барысында біз сіздің атыңыздан дербес деректерді — негізінен бізде орналастырылған веб-сайттарыңыз бен қолданбаларыңыздың ішіндегі дербес деректерді өңдеген жағдайда қолданылады.

Бұл UK GDPR және EU GDPR 28-бабын көрсетеді. Біз бақылаушы болып табылатын жеке деректерге — сіздің аккаунтыңыз, есеп айырысу және жеке веб-сайтымызға кірушілердің деректеріне — осы DPA орнына Құпиялылық саясатымыз қолданылады. Егер ұйымыңызға осы DPA-ге жеке құжат ретінде қол қою қажет болса, бізге хабарласыңыз, біз оны ұйымдастырамыз.

1. Анықтамалар мен рөлдер

Дербес деректер, өңдеу, бақылаушы, өңдеуші, қосалқы өңдеуші, деректер субъектісі, дербес деректерді бұзу және қадағалаушы орган сияқты терминдер қолданыстағы деректерді қорғау заңнамасында (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) көрсетілген мағыналарға ие.

• Хостингіңіздегі сайттар мен қолданбалар ішіндегі дербес деректер («клиенттің дербес деректері») үшін сіз бақылаушы, ал Zinn Digital® өңдеуші болып табыласыз.
• Өзіңіз өкілі болып табылатын үшінші тарап сіздің түпкілікті пайдаланушыларыңыздың деректерін бақылайтын жағдайда, сіз олардың атынан бізге нұсқау беруге өкілеттігіңіз бар екенін растайсыз.
• Zinn Digital® біздің Құпиялылық саясатымызбен реттелетін тіркелгі, төлем және өзіміздің веб-сайт талдауы деректерінің бақылаушысы болып қала береді.

2. Қолданылу аясы, мерзімі және біздің нұсқауларымыз

Біз тұтынушының дербес деректерін тек сіз сатып алған хостинг және байланысты қызметтерді ұсыну, қауіпсіздендіру, қолдау және күтіп ұстау мақсатында ғана және тек құжатталған нұсқауларыңыз бойынша өңдейміз — бұған қызметті баптауыңыз бен оның мүмкіндіктерін пайдалануыңыз кіреді. Қызметті пайдаланудың өзі ондағы деректерді сол мақсаттар үшін өңдеуге берілген нұсқау болып табылады.

Мәні — хостингіңіздің жұмысы; ұзақтығы — келісіміңіздің қолданылу мерзімі және 9-бөлімде көрсетілген кез келген тоқтату кезеңі. Өңдеудің сипаты мен мақсаты — хостинг, сақтау, беру, резервтік көшірме жасау, қауіпсіздік және қолдау көрсету. Деректер түрлері мен деректер субъектілерінің санаттары — өзіңіз басқаратын қызметке орналастыруды таңдаған кез келген ақпарат. Егер біздің ойымызша нұсқаулық деректерді қорғау заңнамасын бұзатын болса, біз сізге хабарлаймыз, сондай-ақ біз тұтынушының дербес деректерін өз мақсаттарымыз үшін немесе модельдерді оқыту үшін пайдаланбаймыз.

3. Құпиялылық

Біз тапсырыс берушінің дербес деректерін өңдеуге өкілетті тұлғалардың құпиялылықты сақтау жөніндегі тиісті міндеттемемен байланысты болуын қамтамасыз етеміз және оған қолжетімділікті қызметті көрсету немесе қолдау көрсету үшін қажет ететін адамдармен ғана шектейміз. Өндірістік жүйелерге қолжетімділік ең аз артықшылық қағидатына негізделген және журналға жазылады.

4. Қауіпсіздік шаралары

Біз қауіп деңгейіне сәйкес, клиенттердің дербес деректерін кездейсоқ немесе заңсыз жойылудан, жоғалудан, өзгертілуден және рұқсатсыз жария етуден немесе қол жеткізуден қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз. Оларға мыналар жатады:

• Барлық қызметтерімізде деректерді тасымалдау кезінде TLS арқылы шифрлау.
• Бір тұтынушының ортасы екіншісіне қол жеткізе алмауы үшін әрбір жалға алушыны оқшаулау, бұл жол деңгейіндегі қауіпсіздік арқылы дерекқор деңгейіне дейін мәжбүрлі түрде қолданылады.
• Құпия мәліметтер кодта немесе конфигурациялық файлдарда емес, арнайы құпиялар менеджерінде сақталатын ең аз артықшылықтар негізіндегі қатынасты басқару тетіктері.
• Артықшылықты және әкімшілік әрекеттердің тексерілетін ізі.
• Үздіксіз бақылау, зиянды бағдарламаларды тексеру және қауіпсіздік инциденттерін анықтау, жою және олар туралы хабарлау үшін белгіленген процесс.
• Жоспарыңыздың сақтау мерзіміне сәйкес, қалпына келтіру сынағы бар тұрақты сақтық көшірмелер.

5. Қосалқы өңдеушілер

Сіз қызметті көрсетуге көмектесу үшін қосалқы өңдеушілерді тартуға бізге жалпы рұқсат бересіз. Біз әрбір қосалқы өңдеушіге осы DPA-дан кем емес қорғайтын деректерді қорғау жөніндегі міндеттемелерді жүктейміз және олардың қызметі үшін Сіздің алдыңызда жауапты боламыз. Қазіргі уақытта біз келесі санаттардағы қосалқы өңдеушілерді пайдаланамыз:

• Платформаны және оның деректерін орналастыратын инфрақұрылым және бұлттық провайдерлер.
• Төлемдерді қабылдау және алаяқтықтың алдын алу мақсатында төлем провайдерлері (олар сіздің сайттарыңыздың мазмұнын емес, шот-фактуралық деректерді алады).
• Тіркелгі және қызмет туралы хабарламаларды жіберуге арналған транзакциялық электрондық пошта провайдері.
• Өнімді талдау қызметін жеткізуші (PostHog), тек өзіміздің веб-сайттарымызда және тек келушінің келісімімен ғана пайдаланылады.
• Тарифтік жоспарыңыз пайдаланатын жағдайда, домендік тізілімдер және DNS, CDN және қауіпсіздік провайдерлері.

6. Қосалқы өңдеушілердегі өзгерістер

Біз жоғарыда аталған санаттарды жаңартып отырамыз және сұраныс бойынша нақты қосалқы өңдеушілердің тізімін ұсынамыз. Тұтынушының жеке деректерін өңдейтін қосалқы өңдеушіні қосуды немесе ауыстыруды жоспарлаған жағдайда, біз Сізге хабардар болу мүмкіндігін және деректерді қорғаудың заңды негіздері бойынша қарсылық білдіруге қолайлы мүмкіндік береміз. Егер біз негізді қарсылықты реттей алмасақ, Сіз қызметтің тиісті бөлігін тоқтата аласыз.

7. Деректер субъектілерінің құқықтары бойынша сізге көмек көрсету

Өңдеу сипатын ескере отырып, біз деректер субъектілерінің өз құқықтарын — қол жеткізу, түзету, жою, шектеу, тасымалдау және қарсылық білдіру — пайдалану туралы сұрауларына жауап беруге тиісті техникалық және ұйымдастырушылық шараларды, сондай-ақ қызметтегі құралдарды қамтамасыз ету арқылы, мүмкіндігінше, көмектесеміз.

Егер біз сіздің деректер субъектілеріңіздің бірінен тікелей сұрау алсақ, сіздің нұсқауыңыз бойынша немесе заң талап еткен жағдайларды қоспағанда, біз оған өзіміз жауап бермейміз және оның сіздің деректеріңізге қатысты екенін анықтай алған жағдайда оны сізге жолдаймыз.

8. Дербес деректерді бұзу

Біз оқыс оқиғаларды реттеудің нақты белгіленген тәртібін ұстанамыз. Клиенттің дербес деректеріне әсер ететін дербес деректердің бұзылуы туралы белгілі болған кезде, біз бұл туралы Сізге негізсіз кешіктірусіз хабарлаймыз және қадағалаушы орган мен деректер субъектілері алдындағы хабардар ету жөніндегі өзіңіздің міндеттеріңізді орындау үшін негізді түрде қажет болатын ақпаратты, соның ішінде бұзушылықтың сипатын, ықтимал салдарларын және қабылданған немесе ұсынылған шараларды ұсынамыз. Біз сондай-ақ қолжетімді ақпаратты ескере отырып, өңдеу қауіпсіздігін қамтамасыз ету, дербес деректерді қорғауға әсер етуді бағалауды жүргізу және қажет болған жағдайда қадағалаушы органдармен кеңесу жөніндегі міндеттеріңізді орындауға Сізге көмектесеміз.

9. Халықаралық тасымалдау

Біз Біріккен Корольдікте орналасқанбыз және деректерді Ұлыбритания мен Еуропалық экономикалық аймақта сақтауды жөн көреміз. Тұтынушының дербес деректері Ұлыбританиядан немесе ЕЭА аумағынан тыс жерге берілген жағдайда — біз немесе қосалқы өңдеуші тарапынан болсын — деректерді қорғаудың негізінен барабар деңгейін қамтамасыз ету үшін біз сәйкестік туралы шешім, Ұлыбританияның деректерді халықаралық тасымалдау туралы келісімі немесе қосымшасы немесе EU үлгілік шарттық талаптары сияқты заңды тасымалдау тетіктеріне, сондай-ақ қажет болған жағдайда қосымша кепілдіктерге сүйенеміз.

10. Тоқтатылған жағдайда қайтару және жою

Қызмет көрсету аяқталғаннан кейін және сіздің таңдауыңыз бойынша біз белгілі бір қолайлы мерзім ішінде экспорттауыңыз үшін тұтынушының дербес деректерін қолжетімді етеміз, содан соң заң талаптары бізден оны сақтауды талап етпесе, оларды жоямыз немесе қайтарамыз және бар көшірмелерін жоямыз. Сақтық көшірмелерде сақталған деректер сақтық көшірмелердің әдеттегі мерзімі аяқталу кезеңі бойынша жойылады. Заң бойынша сақтау талап етілген жағдайда, біз тек заң талап ететін деректерді ғана сақтаймыз және оларды осы Деректерді өңдеу туралы келісімге (DPA) сәйкес қорғауды жалғастырамыз.

11. Аудиттер және сәйкестікті растау

Біз осы DPA талаптарына сәйкестігімізді дәлелдеу үшін орынды түрде қажетті ақпаратты қолжетімді етеміз, сондай-ақ Сіз немесе Сіз өкілеттік берген аудитор жүргізетін аудиттерге, соның ішінде тексерулерге рұқсат береміз және оларға жәрдемдесеміз. Ортақ платформаның және басқа тұтынушылардың қауіпсіздігі мен құпиялылығын қорғау үшін аудиттер алдын ала орынды ескертумен, орынды мерзімділікпен, құпиялылықты сақтау шартымен жүргізіледі және біз аудит жүргізу туралы сұранысты өзіміздің құжаттамамызды, қауіпсіздік сипаттамаларын және қолымызда бар кез келген үшінші тараптың есептерін ұсыну арқылы қанағаттандыра аламыз.

12. Жауапкершілік және басымдық

Осы ДӨК (DPA) шеңберіндегі әрбір тараптың жауапкершілігі Қызмет көрсету шарттарында көрсетілген жауапкершілікті шектеулер мен алып тастауларға бағынады. Тұтынушының дербес деректерін өңдеуге қатысты осы ДӨК пен Қызмет көрсету шарттары арасында қайшылық туындаған жағдайда, осы ДӨК басым күшке ие; осы ДӨК пен Стандартты шарттық талаптар арасында қайшылық туындаған жағдайда (олар қолданылатын жерде), аталған талаптар басым күшке ие.

13. Бізбен қалай байланысуға болады

Осы DPA бойынша өңдеуші Zinn Digital® Ltd болып табылады (Компания нөмірі 16385785, ҚҚС нөмірі GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Деректерді қорғауға қатысты кез келген сұрақ бойынша, өз құқықтарыңызды жүзеге асыру үшін немесе осы DPA-ны қол қойылған жеке құжат ретінде сұрату үшін бізге zinndigital.com/contact мекенжайындағы байланыс беті арқылы хабарласыңыз немесе office@zinndigital.com мекенжайына электрондық хат жіберіңіз. Деректерді қорғау туралы сұрауларды біз оларға жауапты тұлғаға бағыттаймыз.

Байланысты

• Құпиялылық саясаты →
• Қызмет көрсету шарттары →
• Cookie саясаты →
• Сенім және қауіпсіздік →
• Бізбен байланысыңыз →