Tərəflər və əhatə dairəsi
Bu Məlumatların Emalı Müqaviləsi (“MEM”) VIONTA MANAGEMENT CONSULTING FZCO (“PhotoMea”) ilə müştəri (“Müştəri”) arasında bağlanmış Xidmət Şərtlərinin tərkib hissəsidir və onlara istinad yolu ilə daxil edilir. Ayrıca imza tələb olunmur: Xidmət Şərtlərini qəbul etməklə və platformadan istifadə etməklə Müştəri bu MEM-i qəbul edir.
MEM PhotoMea-nın xidmət göstərərkən fərdi məlumatları Müştəri adına emal etdiyi hallara, xüsusilə Müştəri tərəfindən və ya onun üçün yüklənən tədbir məzmununa və onunla bağlı giriş və istifadə qeydlərinə (“Müştəri Məlumatları”) şamil edilir.
MEM PhotoMea-nın məqsədlərini və vasitələrini özünün müəyyən etdiyi emala, xüsusilə hesabların idarə edilməsinə, hesab-faktura işlərinə, platformanın təhlükəsizliyinə və üz uyğunlaşdırmasına şamil edilmir. Həmin emal Məxfilik Siyasətində və Biometrik Məlumatlar Siyasətində təsvir olunur.
Müştərinin özü başqa bir nəzarətçi (controller) üçün emalçı (processor) kimi çıxış etdiyi hallarda PhotoMea alt emalçı (sub-processor) kimi çıxış edir və bu MEM müvafiq qaydada şərh olunur.
Tətbiq olunan məlumatların mühafizəsi qanunvericiliyi
“Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyi” Müştəri Məlumatlarına və tərəflərin müvafiq fəaliyyətinə şamil edilən fərdi məlumatların mühafizəsi qanunvericiliyi deməkdir; buraya, tətbiq olunduğu hallarda, EU General Data Protection Regulation (Avropa İttifaqının Ümumi Məlumatların Mühafizəsi Reqlamenti) və UK General Data Protection Regulation (Birləşmiş Krallığın Ümumi Məlumatların Mühafizəsi Reqlamenti) daxildir.
Hər bir tərəf öz fəaliyyəti üzrə Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyinə əməl edir. PhotoMea-nın yardım öhdəlikləri emalın xarakteri və ona məlum olan məlumatlar nəzərə alınmaqla bu MEM-də müəyyən edilmiş öhdəliklərdir. Məcburi tələblər üstünlük təşkil edir.
Müştəri nəzarətçi kimi öz öhdəliklərinə, o cümlədən bildirişlərə, hüquqi əsaslara, qeydiyyatlara və tələb olunduğu hallarda nümayəndələrə görə məsuliyyət daşımaqda davam edir.
Tərəflərin rolları
Tərəfin nəzarətçi və ya emalçı olması emal fəaliyyətindən asılıdır. Aşağıdakı cədvəldə bu bölgü göstərilir.
Tədbirin yaradılması, habelə hansı məzmunun yüklənəcəyinin, ona kimin daxil ola biləcəyinin və onun nə qədər müddət əlçatan qalacağının seçilməsi üzrə məqsədləri Müştəri müəyyən edir və nəzarətçi qismində çıxış edir; PhotoMea Müştərinin göstərişləri ilə emalçı kimi çıxış edir.
Üz uyğunlaşdırması, üzlərin qruplaşdırılması və demoqrafik təxmin üzrə məqsədləri və vasitələri PhotoMea müəyyən edir, açıq razılığı birbaşa iştirakçıdan alır və saxlanma və silinmə müddətlərini tətbiq edir. Həmin emal üzrə nəzarətçi PhotoMea-dır və bu emal MEM-in əhatə dairəsindən kənardadır.
Tərəflər burada təsvir olunan bölgünü nəzərdə tuturlar; onların faktiki rolları və qanunla müəyyən edilmiş məsuliyyətləri tətbiq olunan qanunvericiliklə müəyyən edilir. Heç bir tərəf səlahiyyəti olmadan digər tərəfi öhdəlik altına sala bilməz.
| Emal fəaliyyəti | Nəzarətçi | PhotoMea-nın rolu |
|---|---|---|
| Tədbirin yaradılması və girişin tənzimlənməsi | Müştəri | Emalçı |
| Tədbir məzmununun yüklənməsi, saxlanması və paylaşılması | Müştəri | Emalçı |
| Qeydiyyat selfisi, üz vektorunun yaradılması və uyğunlaşdırma | PhotoMea | Nəzarətçi |
| Yaşın və cinsin təxmini, anonim tədbir statistikası | PhotoMea | Nəzarətçi |
| Hesabın yaradılması, sistemə daxilolma və autentifikasiya | PhotoMea | Nəzarətçi |
| Paketin satın alınması, hesab-fakturaların tərtibi və mühasibat qeydləri | PhotoMea | Nəzarətçi |
| Platformanın təhlükəsizliyi, sui-istifadənin qarşısının alınması və audit jurnalları | PhotoMea | Nəzarətçi |
Göstərişlər və Müştərinin öhdəlikləri
PhotoMea Müştəri Məlumatlarını, Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyinin icazə verdiyi hallar istisna olmaqla, yalnız Müştərinin sənədləşdirilmiş göstərişləri əsasında emal edir; bu göstərişlər bu MEM-dən, Xidmət Şərtlərindən və Müştərinin platformada etdiyi konfiqurasiya seçimlərindən ibarətdir. GDPR-ın 28-ci maddəsi tətbiq olunduqda, həmin göstərişlərdən kənar emala yalnız tətbiq olunan Avropa İttifaqı və ya Üzv Dövlət hüququ, UK GDPR üzrə emal üçün isə Birləşmiş Krallıq hüququ tələb etdikdə yol verilir.
PhotoMea qanunla Müştəri Məlumatlarını Müştərinin göstərişlərindən fərqli şəkildə emal etməyə borclu olduqda, qanun bunu qadağan etmirsə, emaldan əvvəl Müştərini həmin tələb barədə məlumatlandıracaqdır.
PhotoMea hər hansı göstərişin Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyini pozduğunu hesab edərsə, Müştərini gecikmədən məlumatlandıracaq və məsələ həll olunanadək həmin göstərişin icrasını dayandıra bilər.
Müştəri zəmanət verir ki, yüklədiyi və ya yüklənməsinə səbəb olduğu fərdi məlumatlar üçün etibarlı hüquqi əsasa malikdir, aidiyyəti şəxsləri tələb olunduğu kimi məlumatlandırmışdır və zəruri icazələri almışdır. PhotoMea buna kömək etmək üçün Tədbir Bildirişi Şablonu təqdim edir.
Müştəri xidmətin emal etmək üçün nəzərdə tutulduğu həddən artıq xüsusi kateqoriyalı məlumatları, habelə qanunsuz əldə edilmiş və ya üçüncü şəxslərin hüquqlarını pozan məzmunu yükləməməlidir.
PhotoMea-nın öhdəlikləri
PhotoMea Müştəri Məlumatlarını yalnız xidmətin göstərilməsi məqsədilə emal edəcək, Əlavə 2-də göstərilən texniki və təşkilati tədbirləri həyata keçirəcək və Müştəri Məlumatlarını emal etməyə səlahiyyətli əməkdaşların məxfilik öhdəliyi ilə bağlı olmasını təmin edəcəkdir.
PhotoMea emalın xarakterini və ona məlum olan məlumatları nəzərə alaraq, şəxslərin hüquqlarına dair müraciətlər, məlumatların mühafizəsinə təsirin qiymətləndirilməsi və səlahiyyətli orqanlarla məsləhətləşmələr üzrə ağlabatan yardım göstərir.
PhotoMea Müştəri Məlumatları ilə bağlı birbaşa şəxsdən müraciət aldıqda, müraciətin alındığını təsdiqləmək və şəxsi müvafiq ünvana yönləndirmək istisna olmaqla, ona öz adından cavab verməyəcək və Müştərini əsassız gecikmə olmadan məlumatlandıracaqdır.
PhotoMea Müştəri Məlumatları ilə bağlı dövlət orqanından hüquqi cəhətdən məcburi sorğu aldıqda, qanunla qadağan edilmədikdə Müştərini məlumatlandıracaq, sorğunun hüquqi əsasını və həcmini qiymətləndirəcək və yalnız ciddi şəkildə zəruri olan məlumatları açıqlayacaqdır.
Alt emalçılar
Müştəri PhotoMea-ya alt emalçıları cəlb etmək üçün ümumi yazılı icazə verir. Bu MEM-in tarixinə icazə verilmiş alt emalçılar Əlavə 3-də sadalanır.
PhotoMea hər bir alt emalçının üzərinə yazılı müqavilə ilə bu MEM-dəkindən az qoruyucu olmayan məlumatların mühafizəsi öhdəlikləri qoyur və həmin alt emalçının öhdəliklərinin icrasına görə Müştəri qarşısında tam məsuliyyət daşımaqda davam edir.
PhotoMea nəzərdə tutulan əlavələr və ya əvəzləmələr barədə əvvəlcədən bildiriş verəcək və dəyişiklik qüvvəyə minməzdən əvvəl məlumatların mühafizəsi əsasları ilə etiraz etmək üçün ağlabatan imkan yaradacaqdır. Tərəflər istənilən etirazın ağlabatan həllinə çalışacaqlar.
Ağlabatan həll mümkün olmadıqda, Müştəri dəyişiklik qüvvəyə minməzdən əvvəl təsirə məruz qalan xidmətə xitam verə bilər. Tətbiq olunan qanunvericiliyin və ya razılaşdırılmış satınalma şərtlərinin tələb etdiyi geri ödənişlər qüvvədə qalır.
Təhlükəsizlik və fərdi məlumatların təhlükəsizliyinin pozulması
PhotoMea texnikanın mövcud səviyyəsini (state of the art), tətbiq xərclərini, habelə emalın xarakterini, həcmini, kontekstini və məqsədlərini nəzərə alaraq, riskə uyğun təhlükəsizlik səviyyəsini təmin etmək üçün müvafiq texniki və təşkilati tədbirlər həyata keçirir. Həmin tədbirlər bu müqavilənin Əlavə 2-də göstərilir.
PhotoMea Müştəri Məlumatlarına təsir edən fərdi məlumatların təhlükəsizliyinin pozulmasından xəbər tutduqdan sonra Müştərini əsassız gecikmə olmadan məlumatlandıracaqdır.
Bildirişdə pozuntunun xarakteri, təsirə məruz qalan qeydlərin kateqoriyaları və təxmini sayı, ehtimal olunan nəticələr, onun aradan qaldırılması üçün görülmüş və ya təklif olunan tədbirlər, habelə əlavə məlumat almaq üçün əlaqə nöqtəsi təsvir olunacaqdır. Bütün bu məlumatlar həmin vaxt mövcud olmadıqda, araşdırma irəlilədikcə mərhələlərlə təqdim ediləcəkdir.
PhotoMea Müştəri ilə əməkdaşlıq edəcək və Müştərinin nəzarət orqanları və şəxslər qarşısında öz bildiriş öhdəliklərini yerinə yetirməsinə kömək etmək üçün ağlabatan addımlar atacaqdır.
Beynəlxalq ötürmələr
Tətbiqin hostinqi, fotoşəkillərin saxlanması və üz analizi Avropa İttifaqında həyata keçirilir. Ödənişlər, mesajlaşma, məzmun çatdırılması və tətbiq yayımında iştirak edən bəzi provayderlər məlumatları həmçinin Amerika Birləşmiş Ştatlarında və ya qlobal kənar (edge) şəbəkədə emal edir. Ötürmə istiqamətləri Əlavə 3-də göstərilir.
Ötürmələr Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyinə və Müştərinin sənədləşdirilmiş göstərişlərinə, o cümlədən tələb olunan ötürmə təminatlarına uyğun olmalıdır. Müştəri, digər müştərilərin məlumatlarının, təhlükəsizlik məlumatlarının və kommersiya məxfiliyinin qorunması şərti ilə, öz Müştəri Məlumatlarına aid təminatlar barədə məlumat tələb edə bilər.
Qaytarılma və silinmə
Xidmət Şərtlərinə xitam verildikdə PhotoMea Müştərinin seçimi ilə Müştəri adına emal etdiyi Müştəri Məlumatlarını siləcək və ya qaytaracaq və tələb əsasında bunu təsdiq edəcəkdir.
Müştəri xitamdan əvvəl öz məzmununu ixrac edə bilər. Müştəri seçim etmədikdə PhotoMea xitamdan sonra Müştəri Məlumatlarını əsassız gecikmə olmadan siləcəkdir.
Tətbiq olunan qanunvericilik saxlanmanı tələb etmədikdə surətlər də silinir. GDPR-ın 28-ci maddəsi ilə tənzimlənən emal üçün saxlanma ilə bağlı istənilən istisna Avropa İttifaqı və ya Üzv Dövlət hüququ, UK GDPR üzrə emal üçün isə Birləşmiş Krallıq hüququ ilə tələb olunmalıdır. Ehtiyat nüsxə dövrü çərçivəsində silinməsini gözləyən ehtiyat məlumatları sonrakı istifadədən təcrid edilir və tam silinənədək qorunur.
Avtomatik silinmə müddəti xitamdan asılı olmayaraq tətbiq olunur: tədbir Məzmunu daha əvvəl silinməmişdirsə, tədbir tarixindən iki il sonra silinir.
Məlumat və audit
PhotoMea privacy@photomea.com ünvanına yazılı sorğu əsasında, müvafiq məxfilik və təhlükəsizlik təminatlarına riayət etməklə, bu MEM-ə uyğunluğu nümayiş etdirmək üçün ağlabatan şəkildə zəruri olan məlumatları təqdim edəcəkdir.
Həmin məlumatlar kifayət etmədikdə, Müştəri ildə bir dəfədən çox olmamaqla və ən azı otuz gün əvvəl bildiriş verməklə müstəqil auditor tərəfindən məhdud audit keçirilməsini tələb edə bilər. Audit adi iş saatlarında, məxfilik şərti ilə, xidməti pozmadan və, bir qayda olaraq, Müştərinin hesabına keçirilməlidir.
Auditlər digər müştərilərin məlumatlarını, məxfi məlumatları və sistem təhlükəsizliyini qorumalıdır. Adi tezlik və bildiriş məhdudiyyətləri qanunun, səlahiyyətli orqanın tələb etdiyi və ya əsaslandırılmış məlumatların mühafizəsi insidenti ilə bağlı auditləri və ya yoxlamaları məhdudlaşdırmır. PhotoMea Tətbiq Olunan Məlumatların Mühafizəsi Qanunvericiliyinin tələb etdiyi kimi həmin auditlərə imkan yaradacaq və onlara töhfə verəcəkdir.
Audit uyğunsuzluq aşkar etdikdə PhotoMea onu ağlabatan müddətdə aradan qaldıracaq və görülmüş tədbirlər barədə Müştərini məlumatlandıracaqdır.
Əlavə 1 — Emalın predmeti və xarakteri
Predmet və məqsəd: Müştəri adına göstərilən aşağıdakı xidmətlər — tədbirlərin yaradılması; fotoşəkillərin və videoların yüklənməsi, saxlanması, çevrilməsi, göstərilməsi, paylaşılması və endirilməsi; girişin idarə edilməsi; axtarış; dəstək və təhlükəsizlik. PhotoMea-nın nəzarətçi olduğu hesabların idarə edilməsi, hesab-faktura işləri, platformanın təhlükəsizliyi, üz uyğunlaşdırması və demoqrafik təxmin bu MEM-dən kənardadır; onların məlumatları və saxlanma müddətləri Məxfilik Siyasətində təsvir olunur.
Məlumat subyektləri: Müştəri, Müştərinin əməkdaşları və nümayəndələri, tədbirin ev sahibləri, fotoqraflar, iştirakçılar, qonaqlar və tədbir fotoşəkillərində və ya videolarında əks olunan digər şəxslər.
Emalın müddəti: emal Xidmət Şərtləri qüvvədə olduğu və Müştəri Məlumatları PhotoMea tərəfindən saxlanıldığı müddətdə davam edir. Aşağıdakı müddətlər Müştəri adına emala aiddir.
| Məlumat kateqoriyası | Məzmun | Saxlanma müddəti |
|---|---|---|
| Tədbir və məzmun məlumatları | Tədbirin adı, tarixi, parametrləri, fotoşəkillər və videolar, önbaxışlar | Tədbir tarixindən 2 il |
| İstifadəçi və tədbir rolları | Tədbir sahibi, ev sahibi, fotoqraf və iştirakçı icazələri | Tədbir müddəti ərzində |
| Tədbir fəaliyyəti qeydləri | Müştəri adına qeydə alınan tədbirə giriş, yükləmə və endirmə fəaliyyəti | Qeyd tarixindən 12 ay |
Əlavə 2 — Texniki və təşkilati tədbirlər
PhotoMea emala aid olduğu hallarda Müştəri Məlumatlarına aşağıdakı tədbirləri tətbiq edir. Tədbirlər qorunma səviyyəsi azaldılmamaq şərti ilə dəyişə bilər.
| Sahə | Tətbiq olunan tədbir |
|---|---|
| Ötürülmə zamanı şifrələmə | Klient tətbiqi ilə server arasındakı bütün əlaqə TLS-in cari versiyaları ilə şifrələnir; şifrələnməmiş bağlantılar rədd edilir |
| Saxlanma zamanı şifrələmə | Fotoşəkillər, verilənlər bazası qeydləri və ehtiyat nüsxələr bulud provayderi səviyyəsində şifrələnmiş şəkildə saxlanılır |
| Girişə icazə | Rollara əsaslanan giriş nəzarəti, minimum imtiyaz prinsipi və administrator hesablarında çoxfaktorlu autentifikasiya |
| Üz məlumatlarının təcrid edilməsi | Üz vektorları hər tədbir üçün ayrıca məlumat sahələrində saxlanılır; tədbirlərarası axtarış mümkün deyil |
| Jurnallaşdırma və monitorinq | Autentifikasiya, administrator girişi və məzmunun silinməsi audit jurnalına yazılır və on iki ay saxlanılır |
| Şəbəkə təhlükəsizliyi | Məzmun çatdırılması şəbəkəsi səviyyəsində hücumlardan müdafiə, sorğu tezliyinin məhdudlaşdırılması və sui-istifadənin aşkarlanması |
| Ehtiyat nüsxələr | Bərpa testləri ilə yoxlanılan müntəzəm avtomatik ehtiyat nüsxələr |
| Məlumatların minimuma endirilməsi | Yalnız xidmət üçün zəruri olan məlumatlar toplanır; GPS və dəqiq yer məlumatları toplanmır |
| Avtomatik silinmə | Üz məlumatları və tədbir məzmunu üçün platforma səviyyəsində məcburi avtomatik silinmə müddətləri |
| Əməkdaşlar | Məxfilik öhdəlikləri, rollara əsaslanan icazələr və işdən ayrıldıqda girişin dərhal ləğv edilməsi |
| Təchizatçıların idarə edilməsi | Alt emalçılarla yazılı müqavilələr, təhlükəsizlik qiymətləndirməsi və cari siyahının dərc edilməsi |
| Dəyişikliklərin idarə edilməsi | Kodun nəzərdən keçirilməsi, versiyalara nəzarət, asılılıqların yenilənməsi və ayrılmış test mühitləri |
Əlavə 3 — Alt emalçılar
Aşağıdakı cədvəldə Müştəri Məlumatlarının alt emalçıları göstərilir. Ayrıca xidmət provayderləri siyahısına PhotoMea-nın nəzarətçi kimi fəaliyyətində istifadə olunan provayderlər və müstəqil nəzarətçi kimi çıxış edən provayderlər də daxildir; onların siyahıya daxil edilməsi onları Müştəri Məlumatlarının alt emalçısına çevirmir.
| Provayder | Xidmət | Emal edilən məlumatlar | Emal regionu |
|---|---|---|---|
| Google Cloud Platform (Google Cloud EMEA Limited) | Tətbiqin hostinqi, verilənlər bazası və fotoşəkillərin saxlanması | Hesab məlumatları, tədbir məlumatları, fotoşəkillər və videolar | Avropa İttifaqı |
| Cloudflare | Məzmun çatdırılması şəbəkəsi, domen idarəetməsi və hücumlardan müdafiə | IP ünvanı, sorğu başlıqları, təhlükəsizlik jurnalları | Qlobal kənar (edge) şəbəkə |
Xidmət provayderləri və emal yerləri
Bu məlumat xarakterli siyahı xidmət çərçivəsində istifadə olunan provayderləri əhatə edir. Onların rolu fəaliyyətdən asılıdır; yalnız Müştəri Məlumatlarını Müştəri adına emal edən provayderlər bu MEM-in alt emalçılara dair müddəaları ilə tənzimlənir.
| Provayder | Xidmət | Emal edilən məlumatlar | Emal regionu |
|---|---|---|---|
| Google Cloud Platform (Google Cloud EMEA Limited) | Tətbiqin hostinqi, verilənlər bazası və fotoşəkillərin saxlanması | Hesab məlumatları, tədbir məlumatları, fotoşəkillər və videolar | Avropa İttifaqı |
| Google Firebase (Google Cloud EMEA Limited) | Autentifikasiya, push bildirişlər və tətbiq infrastrukturu | İstifadəçi ID-si, e-poçt ünvanı, telefon nömrəsi, bildiriş tokenləri | Avropa İttifaqı və Amerika Birləşmiş Ştatları |
| Amazon Web Services (AWS) | Üz analizi, üz vektorlarının yaradılması və uyğunlaşdırma | Tədbir fotoşəkilləri, qeydiyyat selfiləri, üz vektorları | Avropa İttifaqı |
| Stripe | Kart ödənişlərinin qəbulu və emalı | Ad, e-poçt ünvanı, hesab-faktura məlumatları, ödəniş əməliyyatı məlumatları | Amerika Birləşmiş Ştatları və Avropa İttifaqı |
| Twilio | SMS ilə təsdiq kodlarının və bildirişlərin göndərilməsi | Telefon nömrəsi, mesajın mətni və çatdırılma qeydləri | Amerika Birləşmiş Ştatları və Avropa İttifaqı |
| Cloudflare | Məzmun çatdırılması şəbəkəsi, domen idarəetməsi və hücumlardan müdafiə | IP ünvanı, sorğu başlıqları, təhlükəsizlik jurnalları | Qlobal kənar (edge) şəbəkə |
| Vercel | Marketinq veb-saytının hostinqi və analitikası | IP ünvanından əldə edilən ziyarət məlumatları, səhifə baxışı qeydləri | Amerika Birləşmiş Ştatları və Avropa İttifaqı |
| Apple App Store və Google Play | Mobil tətbiqin yayımı və tətbiqdaxili satınalmalar | Mağaza hesabı məlumatları, satınalma əməliyyatı qeydləri | Amerika Birləşmiş Ştatları və Avropa İttifaqı |
Müddət, üstünlük və əlaqə
Bu MEM Müştəri Xidmət Şərtlərini qəbul etdikdə qüvvəyə minir və PhotoMea Müştəri Məlumatlarını Müştəri adına emal etdiyi müddətdə qüvvədə qalır.
Ziddiyyət yarandıqda, Müştəri Məlumatlarının emalı məsələləri üzrə bu MEM Xidmət Şərtlərindən üstün tutulur.
Bu MEM üzrə məsuliyyət Xidmət Şərtlərindəki məhdudiyyətlərə tabedir. Həmin Şərtlərdə müəyyən edilmiş yuxarı hədd Şərtlər və bu MEM üçün birlikdə tətbiq olunan vahid ümumi hədd hesab olunur; qanunla məhdudlaşdırıla bilməyən məsuliyyət istisna təşkil edir.
Bu MEM-in hər hansı müddəası etibarsız və ya icra edilə bilməyən hesab edilərsə, qalan müddəalar qüvvədə qalır və tərəflər həmin müddəanı ekvivalent təsirə malik etibarlı müddəa ilə əvəz edəcəklər.
Bu MEM ilə bağlı suallar üçün və ya onun hər iki tərəfin imzaladığı nüsxəsini tələb etmək üçün privacy@photomea.com ünvanına yazın.