Деректерді өңдеу туралы келісім

Ordpin арқылы жинайтын немесе басқаратын клиенттеріңіз бен қызметкерлеріңіздің жеке деректерінің бақылаушысы — сіз; Ordpin — сіздің өңдеушіңіз. Бұл келісім сол өңдеуді қамтиды. Ordpin-нің өз бақылаушысы ретінде деректермен істейтіні (клиент аккаунттары, құрылғы жазбалары, статистика және алаяқтықтың алдын алу) құпиялылық саясатында түсіндірілген.

Мақсаты: онлайн дүкеніңізді, тапсырыстарды, ас үй және касса экрандарын, жеткізуді және клиенттеріңізге хабарламаларды қызмет жұмыс істейтіндей және сіз баптағандай жүргізу.

Деректер: аттар, телефон нөмірлері, мекенжайлар мен карта нүктелері, тапсырыс мазмұны, ескертпелер мен бағалар, қызметкер аккаунттары, сондай-ақ тапсырыстармен байланысты құрылғы ID-лері мен IP мекенжайлары. Адамдар: клиенттеріңіз, қызметкерлеріңіз және тапсырыстар жеткізілетін адамдар.

Мерзімі: аккаунтыңыз ашық тұрғанда, содан кейін жою бөлімінде сипатталғандай.

Деректерді тек сіздің құжатталған нұсқауларыңыз бойынша өңдейміз: осы шарттар, баптауларыңыз және басқару тақтасында жасағандарыңыз. Нұсқау деректерді қорғау заңын бұзады деп ойласақ, сізге айтамыз. Басқаша тек заң талап еткенде өңдейміз, ол кезде сол заң тыйым салмаса, сізге хабарлаймыз.

Ordpin-де деректерге қол жеткізе алатын әркім құпиялылықты сақтауға міндетті және оларға тек жұмысы талап ететін деңгейде қол жеткізеді.

Тиісті техникалық және ұйымдастырушылық шараларды қабылдаймыз (GDPR 32-бабы), соның ішінде жіберу кезінде (TLS) және сақтау кезінде шифрлау (шифрланған дисктер, файл сақтау және сақтық көшірмелер), қажетті ең аз өкілеттіктері бар жеке аккаунттар арқылы ғана қол жеткізу, сақтық көшірменің екі тәуелсіз түрі, мониторинг пен журналдар және тұрақты жаңартулар.

Осы қосалқы өңдеушілерді қолдануға бізге рұқсат бересіз, олар деректерді осы келісімдегідей қорғайтын жазбаша шарттармен жұмыс істейді: Amazon Web Services (хостинг, дерекқор, файл сақтау және э-пошта, Франкфуртта, Еуропалық Одақ); Cloudflare (Ordpin мен сіз алған домендердің DNS-і; ол дүкен деректеріне қол жеткізбейді).

Кез келген жаңа қосалқы өңдеушіні ол жұмыс бастамас бұрын 30 күн бұрын осы бетте жариялаймыз. Деректерді қорғауға қатысты негізді себеппен қарсы болсаңыз және біз оны шеше алмасақ, аккаунтыңызды жаба аласыз.

Қызмет мүмкіндік беретін деңгейде деректер кімге қатысты болса, сол адамдардың сұраныстарына (қол жеткізу, түзету, жою, тасымалдау), сондай-ақ қауіпсіздікке, бұзылу туралы хабарламаларға және деректерді қорғауға әсерді бағалауға жауап беруге көмектесеміз. Көптеген сұраныстарды басқару тақтасында өзіңіз өңдей аласыз.

Деректеріңізге әсер ететін бұзылу туралы білгеннен кейін артық кідірмей сізге білгеніміз бен оның ықтимал салдарын және қабылданған шараларды хабарлаймыз, сонда өз мерзімдеріңізді сақтай аласыз (GDPR бойынша 72 сағат).

Деректер Еуропалық Одақта (Amazon Web Services, Франкфурт) сақталады және өңделеді. Еуропалық Одақтан, Ұлыбританиядан немесе Швейцариядан тыс адамдар оларға қол жеткізе алатын жерде — соның ішінде Ирактағы Ordpin командасы — тасымалдау Еуропалық Комиссияның Стандартты шарттық тармақтарымен (екінші модуль, бақылаушыдан өңдеушіге), қолданылатын жерде Ұлыбританияның қосымшасымен және Швейцарияның түзетулерімен қамтылады, олар осы келісімге сілтеме арқылы енгізілген.

Аккаунтыңыз жабылғанда, сіз үшін өңдейтін жеке деректерді 90 күн ішінде жоямыз немесе одан бұрын сұрасаңыз, сізге қайтарамыз, заң сақтауды талап ететіннен (мысалы, қаржылық жазбалар) басқа — оны тек сол мақсат үшін сақтаймыз.

Осы міндеттемелерді орындайтынымызды көрсету үшін қажетті ақпаратты ұсынамыз. Сіз сақталуын жылына бір рет, 30 күн бұрын ескертіп, жұмыс уақытында және өз есебіңізден, мүмкіндігінше құжаттар мен есептер арқылы тексере аласыз; аудит басқа бизнес-клиенттердің деректерін ашпауы керек.

Деректерді қорғау мәселелерінде бұл келісім шарттардың қалған бөлігінен басым. Шарттардың жауапкершілік, мерзім және дауларды шешу туралы ережелері оған деректерді қорғау заңы рұқсат ететін шамада қолданылады.

Осы келісім туралы сұрақтар бойынша немесе бізге нұсқау беру үшін Ordpin командасына қолдау формасы арқылы жазыңыз.