Заңды ақпарат
Деректерді өңдеу туралы келісім
Біз сіз үшін сайтты хостингке орналастырған кезде, ондағы жеке деректер сізде қалады — сіз контроллерсіз, ал біз сіздің өңдеушіңізбіз. Бұл келісім біздің бұл деректерді Ұлыбритания мен ЕО GDPR талаптарына сәйкес сіздің атыңыздан қалай өңдейтінімізді белгілейді.
Осы келісім туралы
Соңғы жаңартылған күні: 2026 жылғы 22 шілде.
Бұл Деректерді өңдеу келісімі («ДӨК») сіз («клиент») мен Zinn Digital® Ltd (Компания нөмірі: 16385785, ҚҚС нөмірі: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®», «біз») арасындағы Қызмет көрсету шарттарының бөлігі болып табылады. Ол хостинг пен тиісті қызметтерді көрсету барысында біз сіздің атыңыздан жеке деректерді — негізінен бізде хостингте орналастырған веб-сайттар мен қосымшалардағы жеке деректерді өңдейтін жағдайларда қолданылады.
Бұл Ұлыбританияның GDPR ережесінің және EU GDPR 28-бабын көрсетеді. Біз жауапты тұлға болып табылатын дербес деректер үшін — сіздің тіркелгіңіз, төлем жасау және өзіміздің веб-сайтқа кірушілердің деректері үшін осы DPA (Деректерді өңдеу туралы келісім) орнына біздің Құпиялылық саясатымыз қолданылады. Егер сіздің ұйымыңызға бұл DPA жеке құжат ретінде қол қойылуы қажет болса, бізге хабарласыңыз, біз оны ұйымдастырамыз.
1. Анықтамалар мен рөлдер
Жеке деректер, өңдеу, бақылаушы, процессор, қосалқы процессор, дерек субъектісі, жеке деректердің бұзылуы және қадағалау органы сияқты терминдер қолданыстағы деректерді қорғау заңнамасында (UK GDPR, the EU GDPR және UK Data Protection Act 2018) берілген мағыналарға ие.
- Хостинкінг сайттеріңіз бен қолданбаларыңыздағы жеке деректер үшін ("тұтынушының жеке деректері") сіз бақылаушы боласыз, ал Zinn Digital® – өңдеуші.
- Егер сіздің түпкі пайдаланушыларыңыздың деректерін өзіңіз атынан әрекет ететін үшінші тарап басқаратын болса, сіз бізге олардың атынан нұсқау беруге өкілеттігіңіз бар екенін растайсыз.
- Zinn Digital® компаниясы Құпиялылық саясатымызға сәйкес реттелетін тіркелгі, есеп айырысу және өзіміздің веб-сайт аналитикасы деректері үшін бақылаушы болып қала береді.
2. Ауқымы, ұзақтығы және біздің нұсқауларымыз
Біз тұтынушылардың жеке деректерін тек сіз сатып алған хостингті және тиісті қызметтерді көрсету, қорғау, қолдау және қамтамасыз ету мақсатында және тек сіздің құжатталған нұсқауларыңыз бойынша өңдейміз (бұған қызметті баптау және оның мүмкіндіктерін пайдалану кіреді). Қызметті пайдаланудың өзі ондағы деректерді осындай мақсаттарда өңдеу туралы нұсқау болып табылады.
Мәселенің мәні хостингіңізді пайдалану болып табылады; ұзақтығы сіздің келісім шартыңыздың мерзімін және 9-бөлімдегі кез келген қызметті тоқтату кезеңін қамтиды. Өңдеудің сипаты мен мақсаты — хостинг, сақтау, беру, сақтық көшірме жасау, қауіпсіздік және қолдау көрсету. Деректер түрлері мен деректер субъектілерінің санаты сіз бақылайтын және қызметке орналастыруды таңдаған кез келген нәрсе. Егер біздің пайымымыз бойынша қандай да бір нұсқаулық деректерді қорғау заңнамасын бұзса, біз сізге бұл туралы хабарлаймыз, сондай-ақ біз тұтынушылардың жеке деректерін өз мақсаттарымыз үшін немесе модельдерді оқыту үшін пайдаланбаймыз.
3. Құпиялылық
Біз тұтынушылардың жеке деректерін өңдеуге уәкілеттік берілген тұлғалардың тиісті құпиялылық міндеттемесімен байланыстырылуын қамтамасыз етеміз және қолжетімділікті қызмет көрсету немесе оған қолдау көрсету үшін қажетті тұлғалармен шектейміз. Өндірістік жүйелерге қолжетімділік ең аз артықшылық қағидаты бойынша беріледі және тіркеледі.
4. Қауіпсіздік шаралары
Біз тұтынушылардың дербес деректерін тәуекел деңгейіне сәйкес кездейсоқ немесе заңсыз жойылудан, жоғалудан, өзгертуден және рұқсат етілмеген түрде ашудан немесе қол жеткізуден қорғау үшін тиісті техникалық және ұйымдастырушылық шараларын қолданамыз. Оларға мыналар кіреді:
- TLS арқылы қызметтеріміз бойынша тасымалдаудағы деректерді шифрлау.
- Әр жалға алушының ортасы басқа біреудің ортасына қол жеткізе алмайтындай етіп бөлінген, ол дерекқор деңгейінде жол деңгейіндегі қауіпсіздік арқылы қамтамасыз етіледі.
- Кодта немесе конфигурация файлдарында емес, арнайы құпия сөздерді басқару құралында сақталған құпиялармен бірге ең аз артықшылықты қатынауды басқару элементтері.
- Артықшылықты және әкімшілік әрекеттердің тексерілетін журналы.
- Үздіксіз мониторинг, зиянды бағдарламаларды сканерлеу және қауіпсіздік инциденттерін анықтау, өңдеу мен хабарлаудың анықталған процесі.
- Жоспарыңыздың сақтау терезесіне сәйкес қалпына келтіруді тексерумен бірге тұрақты сақтық көшірмелер жасау.
5. Қосалқы өңдеушілер
Сіз бізге қызмет көрсетуге көмектесу үшін қосалқы процессорларды тартуға жалпы рұқсат бересіз. Біз әрбір қосалқы процессорға осы ДҚК-дан (Деректерді қорғау келісімі) кем емес деңгейдегі деректерді қорғау міндеттемелерін жүктейміз және олардың жұмысы үшін сіздің алдыңызда жауапты болып қала береміз. Біз қазіргі уақытта келесі санаттағы қосалқы процессорларды пайдаланамыз:
- Платформа мен оның деректерін хостингтейтін инфрақұрылым және бұлттық провайдерлер.
- Төлем провайдерлері — төлем қабылдау және алаяқтықтың алдын алу үшін (олар сайттарыңыздың мазмұнын емес, тек төлем деректерін алады).
- Тіркелгі және қызмет хабарларын жіберуге арналған транзакциялық электрондық пошта провайдері.
- Өнім аналитикасының провайдері (PostHog), ол тек біздің веб-сайттарымызда және тек келушінің келісімімен пайдаланылады.
- Домен тізілімдері мен DNS, CDN және қауіпсіздік провайдерлері (егер сіздің жоспарыңыз оларды пайдаланатын болса).
6. Қосалқы өңдеушілерге енгізілетін өзгерістер
Біз жоғарыдағы санаттарды өзекті күйде ұстаймыз және сұраныс бойынша нақты қосалқы процессорлардың тізімін қолжетімді етеміз. Тұтынушының жеке деректерін өңдейтін қосалқы процессорды қосуды немесе ауыстыруды жоспарлаған жағдайда, біз сізге бұл туралы хабардар болу жолын және заңды деректерді қорғау негіздері бойынша наразылық білдіруге қолайлы мүмкіндік береміз. Егер біз орынды наразылықты шеше алмасақ, қызметтің тиісті бөлігін тоқтата аласыз.
7. Деректер субъектілерінің құқықтарын іске асыруға көмектесу
Өңдеу сипатын ескере отырып, біз субъектілердің өз құқықтарын жүзеге асыру туралы сұрауларына – қол жеткізу, түзету, жою, шектеу, тасымалдау және қарсылық білдіру – тиісті техникалық және ұйымдастырушылық шараларды және мүмкіндігінше қызметтегі құралдарды ұсына отырып жауап беруге көмектесеміз.
Егер біз сіздің деректер субъектілерінің бірінен тікелей сұрау алсақ, сіздің нұсқауыңыз бойынша немесе заңда талап етілген жағдайлардан басқа жағдайда оған өзіміз жауап бермейміз және ол сіздің деректеріңізге қатысты екенін анықтай алсақ, оны сізге жолдаймыз.
8. Жеке деректерді бұзу оқиғалары
Бізде айқындалған инциденттерді өңдеу процесі бар. Тұтынушының жеке деректеріне әсер ететін жеке деректерді бұзу оқиғасы туралы білгеннен кейін, біз сізге негізсіз кідіріссіз хабарлаймыз және бақылау органы мен дерек субъектілері алдындағы өз хабарлау міндеттерін орындау үшін сізге негіз түрде қажет ақпаратты — бұзушылық сипатын, ықтимал салдарларын, сондай-ақ қабылданған немесе ұсынылған шараларды қоса алғанда — ұсынамыз. Сондай-ақ біз сізге өзімізде бар ақпаратты ескере отырып, өңдеу қауіпсіздігін сақтау, деректерді қорғауға әсер етуді бағалауды жүргізу және қажет болған жағдайда бақылау органдарымен кеңес өткізу міндеттерін орындауға көмектесеміз.
9. Халықаралық аударымдар
Біздің штаб-квартирамыз Біріkкен Корольдікте орналасқан және біз деректерді Ұлыбританияда және Еуропалық экономикалық аймақта сақтауды жөн көреміз. Тұтынушының жеке деректері Ұлыбританиядан немесе ЕЭА-дан тыс жерге берілген жағдайда — бізбен немесе қосалқы өңдеушімен болсын — біз деректердің негізінен баламалы қорғау деңгейін сақтауы үшін қажет болған жағдайда қосымша кепілдіктермен бірге сәйкестік туралы шешім, Ұлыбританияның халықаралық деректерді беру туралы келісімі немесе қосымшасы немесе EU Стандартты шарттық талаптары сияқты заңды беру механизмін басшылыққа аламыз.
Шартты тоқтатқан кезде қайтару және жою
Қызмет аяқталғаннан кейін және сіздің қалауыңыз бойынша біз тұтынушының жеке деректерін заң бойынша сақтау талап етілмесе, қолайлы мерзімде экспорттауға қолжетімді етеміз, содан кейін оны жоямыз немесе қайтарамыз және бар көшірмелерін жоямыз. Сақтық көшірмелерде сақталған деректер әдеттегі сақтық көшірменің қолданыста болу мерзімі аяқталған кезде жойылады. Заң бойынша деректерді сақтау талап етілген жағдайда, біз тек заң талап ететін бөлігін ғана сақтаймыз және оны осы ДҚТ (DPA) шеңберінде қорғауды жалғастырамыз.
11. Аудит және сәйкестікті растау
Біз осы Деректерді өңдеу туралы келісімге (DPA) сәйкестігімізді дәлелдеу үшін қажетті ақпаратты қолжетімді етеміз, сондай-ақ сіз немесе сіз тағайындаған аудитор жүргізетін тексерулерді қоса алғанда, аудитке рұқсат береміз және оған қатысамыз. Ортақ платформа мен басқа тұтынушылардың қауіпсіздігі мен құпиялылығын қорғау үшін аудиттер ақылға қонымды алдын ала ескерту арқылы, тиісті жиілікте және құпиялылық сақталу шартымен жүргізіледі, және біз аудит туралы сұрауды өз құжаттамамызды, қауіпсіздік сипаттамаларын және бізде бар кез келген үшінші тарап есептерін ұсыну арқылы орындай аламыз.
12. Жауапкершілік және басымдық
Осы ДҚК (DPA) бойынша әр тараптың жауапкершілігі Қызмет көрсету шарттарындағы жауапкершілікті шектеулер мен алып тастауларға бағынады. Егер осы ДҚК мен Қызмет көрсету шарттары арасында тұтынушының дербес деректерін өңдеу мәселесі бойынша қайшылық туындаса, осы ДҚК басым болады; егер осы ДҚК мен Стандартты шарттық тармақтар арасында (олар қолданылатын жағдайда) қайшылық туындаса, тармақтар басым болады.
13. Бізбен қалай хабарласуға болады
Осы ДҚК сәйкес өңдеуші Zinn Digital® Ltd (Компания № 16385785, ҚҚС № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Біріккен Корольдік болып табылады.
Кез келген деректерді қорғау мәселесі бойынша, өз құқықтарыңызды жүзеге асыру үшін немесе осы ДҚК-ны (DPA) қол қойылған жеке құжат ретінде сұрау үшін zinndigital.com/contact сайтындағы байланыс беті арқылы бізге хабарласыңыз немесе office@zinndigital.com электрондық поштасына жазыңыз. Біз деректерді қорғау туралы сұрауларды оған жауапты тұлғаға жібереміз.
Жиі қойылатын сұрақтар
Бұл DPA қашан қолданылады және Құпиялылық саясаты қашан қолданылады?
Осы Деректерді өңдеу туралы келісім (DPA) сіз контроллер, ал біз сіздің өңдеушіңіз болып табылатын, бізде орналастырылатын сайттарыңыз бен қолданбаларыңыздағы дербес деректерге қолданылады. Біздің Құпиялылық саясатымыз біз өз құқығымызбен бақылайтын деректерге — тіркелгіңізге, төлемдеріңізге және веб-сайтымызға кірушілердің сараптамасына қолданылады.
Бірдеңеге қол қоюым керек пе?
Бұл DPA сіздің Қызмет көрсету шарттарыңыздың құрамдас бөлігі болып табылады, сондықтан ол бөлек қол қоюсыз күшіне енеді. Егер сіздің ұйымыңыздың сатып алу талаптары оған жеке құжат ретінде қол қоюды қажет етсе, бізге хабарласыңыз, біз оны ұйымдастырамыз.
Сіздің субөңдеушілеріңіз кімдер?
Біз айқындалған санаттардағы — инфрақұрылым және бұлттық жүйелер, төлемдер, транзакциялық электрондық пошта, өнім аналитикасы (тек біздің сайттарымызда) және сіздің жоспарыңыз оларды пайдаланатын жағдайда домен/DNS/CDN/қауіпсіздік провайдерлері санаттарындағы қосалқы процессорларды пайдаланамыз. Біз сұраныс бойынша нақты тізімді ұсынамыз және сізге өзгерістер туралы хабардар болу және қарсылық білдіру жолын береміз.
Менің орналастырылған деректерімді AI модельдерін оқыту үшін пайдаланасыз ба?
Жоқ. Біз сіздің сайттарыңыздағы жеке деректерді тек сіздің құжатталған нұсқауларыңыз бойынша хостингті іске қосу үшін өңдейміз. Біз оны өз мақсаттарымыз үшін пайдаланбаймыз және модельдерді оқыту үшін де қолданбаймыз.
Мен кеткен жағдайда менің деректеріммен не болады?
Біз оны ақылға қонымды мерзім ішінде экспортқа қолжетімді етеміз, содан кейін оны жоямыз немесе қайтарамыз және заң бойынша сақтауымыз талап етілетін кез келген нәрседен басқа біздің көшірмелерімізді жоямыз. Сақтық көшірмелер әдеттегі қолданылу мерзімі аяқталған кезде жойылады.