Maʼlumotlarni qayta ishlash boʻyicha shartnoma

Ushbu shartnoma haqida

Oxirgi yangilanish: 2026-yil 22-iyul.

Ushbu Maʼlumotlarni qayta ishlash toʻgʻrisidagi bitim ("DPA") siz ("mijoz") va Zinn Digital® Ltd (Kompaniya raqami 16385785, QQS raqami GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "biz") oʻrtasidagi Xizmat koʻrsatish shartlarining bir qismini tashkil etadi. U hosting va unga aloqador xizmatlarni taqdim etishda biz sizning nomingizdan shaxsiy maʼlumotlarni — asosan siz bizda joylashtirgan veb-saytlar va ilovalar ichidagi shaxsiy maʼlumotlarni qayta ishlagan hollarda amal qiladi.

Bu UK GDPR va EU GDPR ning 28-moddasini aks ettiradi. Biz nazoratchi boʻlgan shaxsiy maʼlumotlar uchun — hisobingiz, hisob-kitoblar va oʻz veb-saytimiz tashrif buyuruvchilarining maʼlumotlari — ushbu DPA oʻrniga bizning Maxfiylik siyosatimiz amal qiladi. Agar tashkilotingizga ushbu DPA alohida hujjat sifatida imzolanishi kerak boʻlsa, biz bilan bogʻlaning va biz buni tashkillashtiramiz.

1. Taʼriflar va rollar

Shaxsiy maʼlumotlar, qayta ishlash, nazoratchi, qayta ishlovchi, quyi qayta ishlovchi, maʼlumotlar subyekti, shaxsiy maʼlumotlar xavfsizligining buzilishi va nazorat organi kabi atamalar amaldagi maʼlumotlarni himoya qilish qonunchiligida (UK GDPR, EU GDPR va UK Data Protection Act 2018) koʻrsatilgan maʼnolarga ega.

• Joylashtirilgan saytlaringiz va ilovalaringizdagi shaxsiy maʼlumotlar ("mijozning shaxsiy maʼlumotlari") boʻyicha siz nazoratchisiz va Zinn Digital® esa ishlov beruvchidir.
• Agar oxirgi foydalanuvchilaringizning maʼlumotlari siz vakillik qilayotgan uchinchi shaxs tomonidan nazorat qilinsa, siz ularning nomidan bizga koʻrsatma berish vakolatiga ega ekanligingizni tasdiqlaysiz.
• Zinn Digital® bizning Maxfiylik siyosatimiz bilan tartibga solinadigan hisob, hisob-kitob va oʻz veb-saytimiz tahlili maʼlumotlari uchun nazoratchi boʻlib qoladi.

2. Qoʻllanish doirasi, muddati va bizning koʻrsatmalarimiz

Biz mijozlarning shaxsiy maʼlumotlarini faqat siz xarid qilgan hosting va tegishli xizmatlarni taqdim etish, xavfsizligini taʼminlash, qoʻllab-quvvatlash va saqlash uchun hamda faqat sizning hujjatlashtirilgan koʻrsatmalaringiz asosida qayta ishlaymiz — bunga xizmatni sozlashingiz va uning funksiyalaridan foydalanishingiz kiradi. Xizmatdan foydalanishning oʻzi undagi maʼlumotlarni ushbu maqsadlar uchun qayta ishlash boʻyicha koʻrsatma hisoblanadi.

Mavzu sizning xostingingizning ishlashidir; muddat – shartnomangiz muddati hamda 9-bo‘limda ko‘rsatilgan har qanday yakunlash davridir. Qayta ishlashning xususiyati va maqsadi – bu xosting, saqlash, uzatish, zaxiralash, xavfsizlik va qo‘llab-quvvatlashdir. Ma’lumotlar turlari va ma’lumot subyektlari toifalari siz xizmatga joylashtirishni tanlagan va siz boshqaradigan har qanday ma’lumotlardir. Agar bizning fikrimizcha, biror ko‘rsatma ma’lumotlarni himoya qilish to‘g‘risidagi qonunchilikni buzsa, biz sizga xabar beramiz va biz mijozning shaxsiy ma’lumotlaridan o‘z maqsadlarimiz uchun yoki modellarni o‘rgatish uchun foydalanmaymiz.

3. Maxfiylik

Biz mijozlarning shaxsiy maʼlumotlarini qayta ishlashga vakolatli shaxslarning tegishli maxfiylik majburiyatiga rioya qilishlarini taʼminlaymiz hamda kirish huquqini xizmatni koʻrsatish yoki qoʻllab-quvvatlash uchun zarur boʻlgan shaxslar bilan cheklaymiz. Ishlab chiqarish tizimlariga kirish minimal imtiyoz tamoyiliga asoslanadi va tizim jurnalida qayd etiladi.

4. Xavfsizlik choralari

Biz mijozlarning shaxsiy maʼlumotlarini tasodifiy yoki noqonuniy yoʻq qilinishi, yoʻqotilishi, oʻzgartirilishi hamda ruxsatsiz oshkor qilinishi yoki kirishdan himoya qilish uchun xavf darajasiga mutanosib tegishli texnik va tashkiliy choralarni amalga oshiramiz. Bularga quyidagilar kiradi:

• Barcha xizmatlarimiz boʻylab tranzitdagi maʼlumotlarni TLS bilan shifrlash.
• Bir mijozning muhiti boshqasiga kira olmasligi uchun har bir ijarachi uchun alohida izolyatsiya, bu qator darajasidagi xavfsizlik bilan ma'lumotlar bazasigacha tatbiq etiladi.
• Maxfiy maʼlumotlar kodda yoki konfiguratsiya fayllarida emas, balki maxsus maxfiylik menejerida saqlanadigan eng kam imtiyozli kirish nazorati.
• Imtiyozli va maʼmuriy harakatlarning auditdan oʻtkazilishi mumkin boʻlgan izi.
• Doimiy monitoring, zararli dasturlarni skanerlash hamda xavfsizlik hodisalarini aniqlash, bartaraf etish va ular haqida xabar berish bo‘yicha belgilangan jarayon.
• Rejangizning saqlash muddatiga muvofiq, tiklash sinovlari bilan muntazam zahira nusxalari.

5. Quyi ishlov beruvchilar

Siz bizga xizmatni taqdim etishda yordam berish uchun sub-protsessorlarni jalb qilishga umumiy ruxsat berasiz. Biz har bir sub-protsessor zimmasiga ushbu DPA talablaridan kam boʻlmagan darajadagi maʼlumotlarni himoya qilish majburiyatlarini yuklaymiz va ularning faoliyati uchun Sizning oldingizda javobgar boʻlib qolamiz. Hozirgi vaqtda biz quyidagi toifalardagi sub-protsessorlardan foydalanamiz:

• Platforma va uning maʼlumotlarini joylashtiruvchi infratuzilma hamda bulut provayderlari.
• Toʻlovlarni qabul qilish va firibgarlikning oldini olish uchun toʻlov provayderlari (ular hisob-kitob maʼlumotlarini oladi, saytlaringiz tarkibini emas).
• Hisob va xizmat xabarlarini yuborish uchun tranzaksiyaviy e-pochta provayderi.
• Faqat bizning shaxsiy veb-saytlarimizda va faqat tashrif buyuruvchining roziligi bilan foydalaniladigan mahsulot tahlili provayderi (PostHog).
• Tarif rejangiz ulardan foydalansa, domen registrlari hamda DNS, CDN va xavfsizlik provayderlari.

6. Quyi qayta ishlovchilarga kiritilgan oʻzgarishlar

Biz yuqoridagi toifalarni doimiy ravishda yangilab boramiz va soʻrov boʻyicha muayyan quyi qayta ishlovchilar roʻyxatini taqdim etamiz. Mijozning shaxsiy maʼlumotlarini qayta ishlovchi quyi qayta ishlovchini qoʻshish yoki almashtirish niyatida boʻlsak, Sizga bundan xabardor boʻlish usulini hamda maʼlumotlarni himoya qilishning qonuniy asoslariga tayanib eʼtiroz bildirish uchun oqilona imkoniyatni taqdim etamiz. Agar biz oqilona eʼtirozni hal qila olmasak, Siz xizmatning tegishli qismini bekor qilishingiz mumkin.

7. Ma'lumotlar subyektining huquqlari bo'yicha sizga yordam berish

Qayta ishlashning xususiyatini hisobga olgan holda, imkon qadar tegishli texnik va tashkiliy choralarni hamda xizmatdagi vositalarni taqdim etish orqali ma'lumotlar subyektlarining o'z huquqlaridan (kirish, to'g'rilash, o'chirish, cheklash, ko'chirish va e'tiroz bildirish) foydalanish bo'yicha so'rovlariga javob berishingizga yordam beramiz.

Agar maʼlumotlar subyektlaringizdan biridan toʻgʻridan-toʻgʻri soʻrov olsak, sizning koʻrsatmangizsiz yoki qonunda talab qilingan hollar bundan mustasno, unga oʻzimiz javob bermaymiz hamda uning sizning maʼlumotlaringizga tegishli ekanligini aniqlay olgan joyda uni sizga oʻtkazamiz.

8. Shaxsiy maʼlumotlarning buzilishi

Biz belgilangan hodisalarni boshqarish jarayoniga amal qilamiz. Mijozning shaxsiy maʼlumotlariga daxldor boʻlgan shaxsiy maʼlumotlar xavfsizligi buzilganidan xabardor boʻlishimiz bilanoq, biz Sizni asossiz kechikishlarsiz xabardor qilamiz hamda nazorat qiluvchi organga va maʼlumotlar subyektlariga xabardor qilish majburiyatlaringizni bajarishingiz uchun oqilona talab qilinadigan maʼlumotlarni — jumladan, buzilishning xususiyati, ehtimoliy oqibatlari hamda koʻrilgan yoki taklif etilgan choralarni taqdim etamiz. Shuningdek, biz ixtiyorimizdagi maʼlumotlarni hisobga olgan holda, maʼlumotlarni qayta ishlash xavfsizligini taʼminlash, maʼlumotlar himoyasiga taʼsirni baholashni oʻtkazish va zarur hollarda nazorat qiluvchi organlar bilan maslahatlashish boʻyicha majburiyatlaringizni bajarishda Sizga koʻmaklashamiz.

9. Xalqaro oʻtkazmalar

Biz Buyuk Britaniyada joylashganmiz va maʼlumotlarni Buyuk Britaniya hamda Yevropa iqtisodiy hududida saqlashni afzal koʻramiz. Mijozning shaxsiy maʼlumotlari Buyuk Britaniya yoki EEA hududidan tashqariga uzatilganda — bu biz yoki sub-protsessor tomonidan amalga oshirilishidan qatʼi nazar — maʼlumotlarning mohiyatan teng darajada himoyalanishini taʼminlash uchun muvofiqlik toʻgʻrisidagi qaror, Buyuk Britaniyaning Xalqaro maʼlumotlar uzatish shartnomasi yoki Qoʻshimchasi yoxud EU Standart shartnoma shartlari kabi qonuniy uzatish mexanizmiga, shuningdek, zarur hollarda qoʻshimcha kafolatlarga tayanamiz.

10. Bekor qilinganda qaytarish va oʻchirish

Xizmat koʻrsatish tugagach va sizning tanlovingizga koʻra, biz mijozning shaxsiy maʼlumotlarini oqilona muddat davomida eksport qilishingiz uchun taqdim etamiz, soʻngra, agar qonunchilikda ularni saqlash talab etilmagan boʻlsa, ularni oʻchirib tashlaymiz yoki qaytaramiz hamda mavjud nusxalarini oʻchiramiz. Zaxira nusxalarda saqlanadigan maʼlumotlar zaxiraning odatiy amal qilish muddati tugashi sikliga muvofiq oʻchiriladi. Saqlash qonuniy ravishda talab qilingan hollarda, biz faqat qonunda talab qilingan narsalarni saqlaymiz va ushbu DPA doirasida ularni himoya qilishda davom etamiz.

11. Auditlar va muvofiqlikni tasdiqlash

Biz ushbu DPA talablariga muvofiqligimizni tasdiqlash uchun oqilona zarur boʻlgan maʼlumotlarni taqdim etamiz hamda Siz yoki vakolatli auditoringiz tomonidan oʻtkaziladigan tekshiruvlar, jumladan nazorat tadbirlariga ruxsat beramiz va ularga koʻmaklashamiz. Umumiy platforma va boshqa mijozlarning xavfsizligi hamda maxfiyligini himoya qilish maqsadida, tekshiruvlar oqilona oldindan berilgan xabarnoma asosida, maqbul davriylikda va maxfiylik shartlariga rioya qilingan holda oʻtkaziladi, va biz tekshiruv soʻrovini oʻz hujjatlarimizni, xavfsizlik tavsiflarini hamda qoʻlimizdagi uchinchi tomon hisobotlarini taqdim etish orqali qondirishimiz mumkin.

12. Javobgarlik va ustuvorlik

Har bir tomonning ushbu DPA boʻyicha javobgarligi Xizmat koʻrsatish shartlaridagi javobgarlik cheklovlari va istisnolariga boʻysunadi. Agar mijozning shaxsiy maʼlumotlarini qayta ishlash boʻyicha ushbu DPA va Xizmat koʻrsatish shartlari oʻrtasida ziddiyat yuzaga kelsa, ushbu DPA ustunlik qiladi; agar ushbu DPA va Standart shartnoma bandlari (ular qoʻllaniladigan hollarda) oʻrtasida ziddiyat yuzaga kelsa, ushbu bandlar ustunlik qiladi.

13. Biz bilan qanday bogʻlanish mumkin

Ushbu DPA boʻyicha qayta ishlovchi Zinn Digital® Ltd hisoblanadi (Kompaniya raqami: 16385785, QQS raqami: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Ma'lumotlarni himoya qilish bo'yicha har qanday savol yuzasidan, huquqlaringizdan foydalanish yoki ushbu DPA'ni imzolangan alohida hujjat sifatida so'rash uchun zinndigital.com/contact manzilidagi aloqa sahifasi orqali biz bilan bog'laning yoki office@zinndigital.com manziliga elektron xat yuboring. Biz ma'lumotlarni himoya qilish bo'yicha so'rovlarni ularga mas'ul shaxsga yo'naltiramiz.

Tegishli

• Maxfiylik siyosati →
• Xizmat koʻrsatish shartlari →
• Kuki siyosati →
• Ishonch va xavfsizlik →
• Biz bilan bogʻlaning →