Ma'lumotlarni qayta ishlash shartnomasi

Ushbu kelishuv haqida

Oxirgi marta yangilangan: 2026-yil 22-iyul.

Ushbu Ma'lumotlarni qayta ishlash shartnomasi ("DPA") siz (foydalanuvchi) va Zinn Digital® Ltd (Kompaniya raqami: 16385785, QQS raqami: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Buyuk Britaniya ("Zinn Digital®", "biz", "bizning") o'rtasidagi Xizmat ko'rsatish shartlarining bir qismini tashkil qiladi. U xosting va tegishli xizmatlarni taqdim etishda biz sizning nomingizdan shaxsiy ma'lumotlarni, birinchi navbatda, siz bizda joylashtirgan veb-saytlar va ilovalar ichidagi shaxsiy ma'lumotlarni qayta ishlash holatlariga nisbatan qo'llaniladi.

Ushbu qism UK GDPR ning 28-moddasiga va EU GDPR ga asoslanadi. Biz maʼlumotlar nazoratchisi boʻlgan shaxsiy maʼlumotlar uchun — sizning hisobingiz, toʻlovlar va veb-saytimizga tashrif buyuruvchilarning maʼlumotlari uchun — ushbu DPA oʻrniga Maxfiylik siyosatimiz amal qiladi. Agar tashkilotingizga ushbu DPAʼni alohida hujjat sifatida imzolash talab etilsa, biz bilan bogʻlaning va biz buni tashkil qilamiz.

Atamalar va rollar

Shaxsiy ma'lumotlar, qayta ishlash, nazoratchi, protsessor, sub-protsessor, ma'lumotlar subyekti, shaxsiy ma'lumotlar buzilishi va nazorat qiluvchi organ kabi tushunchalar amaldagi ma'lumotlarni himoya qilish qonunchiligida (Buyuk Britaniya GDPR, EU GDPR va Buyuk Britaniya 2018-yilgi Ma'lumotlarni himoya qilish to'g'risidagi qonuni) berilgan ma'nolarga ega.

• Hosting qilinadigan saytlaringiz va ilovalaringiz ichidagi shaxsiy ma'lumotlar uchun ("mijozning shaxsiy ma'lumotlari") siz nazoratchisiz va Zinn Digital® – protsessor.
• Agar yakuniy foydalanuvchilaringizning ma'lumotlari o'zingiz vakili bo'lgan uchinchi shaxs tomonidan boshqarilsa, ularning nomidan bizga ko'rsatma berish vakolatiga ega ekanligingizni tasdiqlaysiz.
• Zinn Digital® hisob qaydnomasi, to'lovlar va o'sayt veb-sayt tahlili ma'lumotlari bo'yicha Maxfiylik siyosatimizga muvofiq nazorat qiluvchi shaxs bo'lib qoladi.

2. Doirasi, davomiyligi va bizning ko'rsatmalarimiz

Biz mijozlarning shaxsiy maʼlumotlarini faqat siz sotib olgan xosting va tegishli xizmatlarni taqdim etish, xavfsizligini taʼminlash, qo‘llab-quvvatlash va saqlash maqsadida hamda faqat sizning hujjatlashtirilgan ko‘rsatmalaringiz asosida — bularga xizmatni sozlashingiz va uning funksiyalaridan foydalanishingiz kiradi — qayta ishlaymiz. Xizmatdan foydalanishning o‘zi undagi maʼlumotlarni shu maqsadlarda qayta ishlash bo‘yicha ko‘rsatma hisoblanadi.

Xزمak masalasining mavzusi sizning xostingingizni boshqarishdan iborat; uning davomiyligi shartnomangiz muddati hamda 9-bo‘limdagi har qanday faoliyatni yakunlash davrini o‘z ichiga oladi. Ma’lumotlarni qayta ishlashning tabiati va maqsadi xosting, saqlash, uzatish, zaxiralash, xavfsizlik va qo‘llab-quvvatlashdan iborat. Ma’lumot turlari va ma’lumotlar subyekti toifalari siz xizmatga joylashtirishni tanlagan va o‘zingiz nazorat qiladigan har qanday ma’lumotlardan iborat. Agar bizning fikrimizcha, biron bir ko‘rsatma ma’lumotlarni himoya qilish qonunchiligini buzsa, biz bu haqda sizni xabardor qilamiz va mijozlarning shaxsiy ma’lumotlarini o‘z maqsadlarimiz uchun yoki modellarni o‘qitish uchun ishlatmaymiz.

3. Maxfiylik

Biz mijozning shaxsiy ma'lumotlarini qayta ishlashga vakolatli shaxslarning tegishli maxfiylik majburiyatiga ega bo'lishini ta'minlaymiz hamda xizmatni ko'rsatish yoki qo'llab-quvvatlash uchun unga muhtoj bo'lganlar bilan kirishni cheklaymiz. Ishlab chiqarish tizimlariga kirish eng kam imtiyozli va qayd etilgan bo'ladi.

4. Xavfsizlik choralari

Biz mijozlarning shaxsiy ma'lumotlarini tasodifiy yoki noqonuniy yo'q qilish, yo'qotish, o'zgartirish hamda ruxsatsiz oshkor etish yoki kirishdan himoya qilish uchun xavf darajasiga mos keladigan tegishli texnik va tashkiliy chora-tadbirlarni amalga oshiramiz. Bularga quyidagilar kiradi:

• Xizmatlarimiz bo'ylab TLS yordamida uzatilayotgan ma'lumotlarni shifrlash.
• Har bir ijarachining muhiti boshqasiga ta'sir eta olmasligi uchun har bir ijarachi yakkalanishi ta'minlangan bo'lib, bu qator darajasidagi xavfsizlik yordamida ma'lumotlar bazasigacha amalga oshiriladi.
• Eng kam imtiyozli kirish nazorati, parollar kod yoki konfiguratsiya fayllarida emas, balki maxsus parol boshqaruvchisida saqlanadi.
• Imtiyozli va maʼmuriy harakatlarning tekshirilishi mumkin boʻlgan izi.
• Doimiy monitoring, zararli dasturlarni skanerlash hamda xavfsizlik hodisalarini aniqlash, ko'rib chiqish va ular haqida xabar berish uchun belgilangan jarayon.
• Rejalashtirilgan saqlash muddatiga muvofiq, tiklashni sinovdan o'tkazgan holda muntazam zaxira nusxalarini yaratish.

5. Sub-protsessorlar

Siz bizga xizmatni ko‘rsatishda yordam berish uchun sub-protsessorlarni jalb qilishga umumiy ruxsat berasiz. Biz har bir sub-protsessorga ushbu DPA dan kam bo‘lmagan darajada ma’lumotlarni himoya qilish majburiyatlarini yuklaymiz va ularning bajarilishi uchun oldingizda javobgar bo‘lib qolamiz. Biz hozirda quyidagi toifalardagi sub-protsessorlardan foydalanamiz:

• Platforma va uning maʼlumotlarini xosting qiluvchi infratuzilma hamda bulutli provayderlar.
• Toʻlov provayderlari — toʻlovlarni qabul qilish va firibgarlikning oldini olish uchun (ular saytlaringiz tarkibini emas, balki Billing maʼlumotlarini oladi).
• Hisob qaydnomasi va xizmat xabarlarini yuborish uchun tranzaksion elektron pochta provayderi.
• Faqatgina bizning veb-saytlarimizda va faqat tashrif buyuruvchining roziligi bilan ishlatiladigan mahsulot tahlili provayderi (PostHog).
• Domen registrlari va rejalaringizdan foydalanadigan holatlarda DNS, CDN va xavfsizlik provayderlari.

6. Sub-protsessorlarga kiritilgan oʻzgarishlar

Yuqoridagi toifalarni doimiy ravishda yangilab boramiz va so‘rovga ko‘ra maxsus sub-protsessorlar ro‘yxatini taqdim etamiz. Mijozlarning shaxsiy ma'lumotlarini qayta ishlaydigan sub-protsessor qo‘shish yoki uni almashtirish niyatida bo‘lsak, bu haqda sizga xabar berish imkoniyatini yaratamiz hamda qonuniy ma'lumotlarni himoya qilish asoslari bo‘yicha e'tiroz bildirish uchun asosli imkoniyat taqdim etamiz. Agar asosli e'tirozni hal qila olmasak, xizmatning ta'sir ko‘rsatgan qismini bekor qilishingiz mumkin.

7. Ma'lumotlar subyektining huquqlarini amalga oshirishda yordam berish

Ishlov berish xususiyatini hisobga olgan holda, tegishli texnik va tashkiliy chora-tadbirlar hamda xizmatdagi vositalarni taqdim etish orqali ma'lumotlar subyektlarining o'z huquqlarini — kirish, tuzatish, o'chirish, cheklash, ko'chirish va e'tiroz bildirish huquqlarini amalga oshirish bo'yicha so'rovlariga javob berishingizga yordam beramiz, basharti bu imkoniyati bo'lsa.

Agar biz bevosita sizning maʼlumotlar subyektlaringizdan biridan soʻrov olsak, koʻrsatmangizga koʻra yoki qonunda talab qilingan holatlardan tashqari unga oʻzimiz javob bermaymiz va u sizning maʼlumotlaringizga taalluqli ekanligini aniqlay olsak, uni sizga yoʻnaltiramiz.

8. Shaxsiy ma'lumotlar xavfsizligi buzilishi

Biz belgilangan hodisalarni ko'rib chiqish jarayonini yuritamiz. Mijozlarning shaxsiy ma'lumotlariga ta'sir etuvchi shaxsiy ma'lumotlar xavfsizligi buzilishi haqida xabar topganimiz zahoti, sizga asossiz kechikishlarsiz xabar beramiz va nazorat qiluvchi organga hamda ma'lumotlar sub'ektlariga o'z bildirishnoma majburiyatlaringizni bajarishingiz uchun oqilona zarur bo'lgan ma'lumotlarni — xavfsizlik buzilishining xususiyati, uning ehtimoliy oqibatlari hamda ko'rilgan yoki taklif etilayotgan chora-tadbirlarni taqdim etamiz. Shuningdek, bizdagi mavjud ma'lumotlarni hisobga olgan holda, ma'lumotlarni qayta ishlash xavfsizligini ta'minlash, ma'lumotlarni himoya qilish ta'sirini baholashni amalga oshirish va talab qilinganda nazorat qiluvchi organlar bilan maslahatlashish bo'yicha majburiyatlaringizda sizga yordam beramiz.

9. Xalqaro oʻtkazmalar

Biz Buyuk Britaniyada joylashganmiz va maʼlumotlarni Buyuk Britaniya hamda Yevropa iqtisodiy hududida saqlashni afzal koʻramiz. Mijozlarning shaxsiy maʼlumotlari Buyuk Britaniya yoki YHdan tashqariga uzatilganda (biz yoki sub-protsessor tomonidan boʻlsin), maʼlumotlar asosan ekvivalent darajadagi himoyani saqlab qolishi uchun biz yetarlilik toʻgʻrisidagi qaror, Buyuk Britaniyaning Xalqaro maʼlumotlarni uzatish shartnomasi yoki uning ilovasi yoxud kerak boʻlganda qoʻshimcha kafolatlar bilan birgalikdagi EU Standard Contractual Clauses kabi qonuniy uzatish mexanizmiga tayanamiz.

Tugatilganda qaytarish va o'chirish

Xizmat tugatilganda va sizning tanlovingiz bo‘yicha, biz mijozning shaxsiy ma'lumotlarini oqilona muddat davomida eksport qilishingiz uchun taqdim etamiz, so‘ngra qonun saqlab qolishni talab qilmasa, ularni o‘chirib tashlaymiz yoki qaytarib beramiz va mavjud nusxiararni yo‘q qilamiz. Zaxira nusxalarida saqlanadigan ma'lumotlar odatdagi zaxira nusxasini amal qilish muddati tugagach o‘chiriladi. Qonunga ko‘ra saqlab qolish talab etilgan hollarda, biz faqat qonun talab qiladigan qismini saqlaymiz va ushbu DPA shartlari asosida uni himoya qilishni davom ettiramiz.

11. Tekshiruvlar va muvofiqlikni tasdiqlash

Biz ushbu Ma'lumotlarni qayta ishlash shartnomasiga (DPA) muvofiqligimizni ko'rsatish uchun oqilona zarur bo'lgan ma'lumotlarni taqdim etamiz hamda siz yoki siz vakolat bergan auditor tomonidan o'tkaziladigan audidlarga, shu jumladan tekshiruvlarga ruxsat beramiz va ularda qatnashamiz. Umumiy platforma va boshqa mijozlarning xavfsizligi hamda maxfiyligini ta'minlash maqsadida auditlar oqilona oldindan ogohlantirilgan holda, oqilona chastotada, maxfiylik shartlari asosida amalga oshiriladi va biz audit talabini o'z hujjatlarimiz, xavfsizlik tavsiflari hamda qo'limizda mavjud bo'lgan har qanday uchinchi tomon hisobotlarini taqdim etish orqali bajarishimiz mumkin.

12. Mas'uliyat va ustuvorlik

Ushbu DPA bo‘yicha har bir tomonning javobgarligi Xizmat ko‘rsatish shartlaridagi javobgarlikni cheklash va istisno qilish shartlariga bo‘ysunadi. Agar ushbu DPA va Xizmat ko‘rsatish shartlari o‘rtasida mijozning shaxsiy ma'lumotlarini qayta ishlash bo‘yicha ziddiyat yuzaga kelsa, ushbu DPA ustun turadi; agar ushbu DPA va Standart shartnomaviy bandlar (ular qo‘llaniladigan hollarda) o‘rtasida ziddiyat yuzaga kelsa, mazkur bandlar ustun turadi.

13. Biz bilan bog'lanish

Ushbu DPA bo'yicha protsessor Zinn Digital® Ltd (Kompaniya raqami 16385785, QQS raqami GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Buyuk Britaniya.

Har qanday ma'lumotlarni himoya qilish bo'yicha savol, huquqlaringizni amalga oshirish yoki ushbu DPA'ni imzolangan alohida hujjat sifatida so'rash uchun zinndigital.com/contact manzilidagi aloqa sahifasi orqali biz bilan bog'laning yoki office@zinndigital.com manziliga elektron pochta yuboring. Biz ma'lumotlarni himoya qilish bo'yicha so'rovlarni ular uchun mas'ul bo'lgan shaxsga yo'naltiramiz.

Tegishli

• Maxfiylik siyosati →
• Foydalanish shartlari →
• Cookie-fayllar siyosati →
• Ishonch va xavfsizlik →
• Biz bilan bog'laning →