Məlumatların işlənməsi haqqında razılaşma

Rollar

Müştəri OPALEVI-də saxladığı şəxsi məlumatların nəzarətçisidir və nəyin və niyə qeydə alındığına qərar verir. OPALEVI L.L.C. («OPALEVI») işləyicidir: həmin məlumatları yalnız xidməti göstərmək üçün və yalnız müştərinin sənədləşdirilmiş göstərişlərinə əsasən emal edir; bu göstərişlər həmin şərtlər və müştərinin xidmətdən istifadəsidir.

Mövzu, müddət və məqsəd

Emal müştəri üçün OPALEVI-nin yerləşdirilməsi və işlədilməsidir: müştərinin istifadəçilərinin daxil etdiyi qeydlərin saxlanması, çıxarılması, göstərilməsi, çap edilməsi və ötürülməsi. O, müştərinin hesabı qədər və hesab bitdikdən sonra məlumatlar silinənədək davam edir.

Məlumatlar və əlaqəli şəxslər

• İstifadəçilər: müştərinin işçiləri, müəllimləri və tələbələri — adlar, e-poçt ünvanları, telefon nömrələri, rollar, giriş qeydləri və işlərinin qeydi.
• Pasiyentlər və müştərilər: təcrübənin onlar haqqında saxladığı qeydlər, bunlara sağlamlıq məlumatları daxil ola bilər. OPALEVI for Education sinif klinikasında bunlar uydurmadır və heç bir real pasiyentin məlumatı emal edilmir.

OPALEVI-nin öhdəlikləri

• Məlumatları yalnız müştərinin sənədləşdirilmiş göstərişlərinə əsasən emal edir və göstərişin qanunu pozduğunu hesab edərsə, bunu müştəriyə bildirir.
• OPALEVI-də məlumatlara çıxışı olan hər kəs onları məxfi saxlamağa borcludur.
• Məlumatları aşağıda sadalanan tədbirlərlə təhlükəsiz saxlayır.
• Digər işləyicilərdən yalnız aşağıda sadalandığı kimi, məlumatlara eyni qorunmanı verən yazılı şərtlərlə istifadə edir və birini əlavə etməzdən və ya əvəz etməzdən əvvəl bu səhifəni və məxfilik siyasətini yeniləməklə müştərilərə bildirir.
• Müştəriyə öz hüquqlarını həyata keçirən şəxslərin sorğularına cavab verməkdə və qanunun tələb etdiyi qiymətləndirmələrdə və məsləhətləşmələrdə kömək edir.
• Müştərinin məlumatlarına təsir edən şəxsi məlumatların pozulması barədə xəbər tutduqdan sonra əsassız gecikmədən və ən gec 72 saat ərzində müştərini bildiyi və bununla bağlı etdiyi addımlarla birlikdə məlumatlandırır.
• Hesab bitəndə müştərinin sorğusundan sonra 30 gün ərzində məlumatları silir və ya müştəri xahiş edərsə, əvvəlcə surətini qaytarır; ehtiyat nüsxələr daha 30 gün ərzində üzərinə yazılır.
• Müştəriyə bu öhdəliklərin yerinə yetirildiyini göstərmək üçün lazım olan məlumatları verir və ildə bir dəfə və ya pozuntudan sonra ağlabatan audit suallarına cavab verir.

Nigeriyadakı müştəri üçün bu öhdəliklər həm də məlumat işləyicisinin Nigeria Data Protection Act 2023 (NDPA) üzrə daşıdığı öhdəliklərdir və tərəflər qanunun tələb etdiyi yerdə Nigeria Data Protection Commission ilə əməkdaşlıq edəcəklər.

Digər işləyicilər

• Qeydiyyatlı satıcımız olan Paddle.com ödənişləri və onların lazım olduğu qaimə məlumatlarını işləyir.
• Freemius, Inc., öz ödəniş səhifəsi vasitəsilə ödənilən abunələr üçün qeydiyyatlı satıcı olaraq, həmin ödənişləri və lazım olan qaimə məlumatlarını işləyir.
• Privy, EURC və ya USDC-də ödənişlər üçün istifadə edilən pul kisəsi bağlantısını təmin edir.
• Serverlərimizi və verilənlər bazamızı idarə edən hostinq provayderi məlumatları bizim adımıza saxlayır.
• Supabase daxilolma məlumatlarını (hər parolu yalnız hash şəklində) saxlayır və daxil olduğunuzda onları yoxlayır.
• Cloudflare bu vebsaytı çatdırır və onun ictimai formalarında təhlükəsizlik yoxlaması aparır, bu da insanları avtomatlaşdırılmış proqramlardan ayırmaq üçün brauzerinizə və bağlantınıza baxır.
• PostHog (PostHog Inc., Amerika Birləşmiş Ştatları) ictimai vebsaytımızın necə istifadə olunduğunu ölçür: hansı səhifələrin açıldığını, insanların harada klikləyib nə qədər aşağı sürüşdürdüyünü, səhifələrin nə qədər sürətlə yükləndiyini və qeydiyyat və ya əlaqə mesajının tamamlanıb-tamamlanmadığını. O həmçinin ictimai səhifələrə baxışların ekran qeydlərini saxlayır, formaya yazılan hər şey gizlədilməklə, və bir sual sorğusu edə bilər. O, heç bir kuki qoymur, brauzerinizdə heç nə saxlamır, tətbiqin özünü heç vaxt görmür və səhifə ünvanlarını sorğu sətirləri olmadan alır. Qeydiyyat forması və ödəniş qəbzi sayılır, lakin qeydə alınmır. Bu məlumatlar Avropa Komissiyasının standart müqavilə bəndlərinə əsasən Amerika Birləşmiş Ştatlarında emal edilir.
• Google Analytics (Google Ireland Limited; məlumatlar Amerika Birləşmiş Ştatlarında Google LLC tərəfindən Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi və standart müqavilə bəndləri əsasında işlənə bilər) ictimai saytımızın necə istifadə edildiyini ölçür: hansı səhifələr açılır, hansı ölkədən və hansı cihaz növündən, ziyarətçini hansı sayt və ya kampaniya gətirib. Yalnız ictimai səhifələrdə və qeydiyyat səhifəsində işləyir, heç vaxt tətbiqin daxilində işləmir və klinika və ya xəstə məlumatı almır. Reklam funksiyaları söndürülüb.
• Yalnız nömrəsi ilə müəyyən edilən hər klinika üçün PostHog həmçinin xidmətin necə istifadə olunduğunu alır: klinika nə vaxt qeydiyyatdan keçib, ilk pasiyentini və ilk qəbulunu nə vaxt əlavə edib, abunəliyindəki dəyişikliklər və edilən ödənişlər, və hər istifadə günü üçün, orada neçə əməkdaşın işlədiyi və xidmətin hansı hissələrinin açıldığı kimi göstəricilər. Heç bir ad, e-poçt ünvanı və ya pasiyent məlumatı daxil edilmir.
• Sentry (Functional Software, Inc., məlumatlar AB-də, Frankfurtda saxlanılır) xidmət nasaz olduqda və ya yavaş işlədikdə texniki hesabatlar alır: xətanın növünü, kodumuzda harada baş verdiyini, xidmətin hansı hissəsinin istifadə edildiyini, təsirlənən klinikanın nömrəsini və səhifələrin və sorğuların nə qədər çəkdiyini. Adlar, e-poçt ünvanları, qeyd nömrələri, yazılan hər şey və ünvanların sorğu sətirləri hesabat göndərilmədən əvvəl silinir, ekranlar isə heç vaxt qeydə alınmır.
• Brevo (Sendinblue SAS, Fransa) xidmətin e-poçtlarını — dəvətlər, parol sıfırlamaları, hesab təsdiqləri və xatırlatmalar kimi — alıcılarına çatdırır.
• Infobip klinikanın pasiyentləri üçün işə saldığı WhatsApp mesajlarını və mətn mesajlarını (SMS) göndərir. O, pasiyentin və ya heyvan sahibinin mobil nömrəsini və mesajın sabit mətnini alır.
• Meta-nın xidməti olan WhatsApp WhatsApp mesajlarını alıcının WhatsApp hesabına çatdırır və hər hansı WhatsApp mesajında olduğu kimi nömrəni və mesajı qəbul edir.

Onların hər biri məlumatları yalnız xidmətin öz hissəsini göstərmək üçün, OPALEVI ilə yazılı razılaşma əsasında emal edir.

Təhlükəsizlik tədbirləri

• Hər müştərinin məlumatları ayrı saxlanılır: hər sorğu daxil olmuş istifadəçinin mənsub olduğu təşkilatla məhdudlaşdırılır.
• Təşkilat daxilində giriş müştərinin administratorları tərəfindən təyin olunan hər şəxsin roluna uyğundur.
• Parollar yalnız hash şəklində saxlanılır; şəxs öz girişinə ikinci faktor əlavə edə bilər.
• Xidmət yalnız şifrələnmiş HTTPS bağlantıları üzərində işləyir.
• Qeydlərdəki dəyişikliklər və inzibati hərəkətlər redaktə edilə bilməyən fəaliyyət jurnalına yazılır.
• Verilənlər bazasının ehtiyat nüsxəsi hər gün çıxarılır və ehtiyat nüsxələr 30 günədək saxlanılır.

Məlumatlar harada emal olunur

Serverlər və verilənlər bazası Avropa İttifaqındakı məlumat mərkəzlərindədir. Yuxarıda sadalanan təchizatçı məlumatları onun xaricində emal etdikdə, bunu məxfilik siyasəti göstərir və ötürmə GDPR-in nəzərdə tutduğu təminatlara, məsələn, Avropa Komissiyasının standart müqavilə bəndlərinə əsaslanır.

Tətbiq olunan hüquq və mübahisələr

Bu saziş Kosovo Respublikasının hüququna tabedir. Tərəflər hər hansı mübahisəni əvvəlcə bir-biri ilə danışaraq həll etməyə çalışacaqlar; bu yolla həll edilə bilməyən mübahisə Priştinadakı səlahiyyətli məhkəmələrə verilir.

Əlaqə

Bu sənədlə bağlı istənilən sual üçün və ya məlumatlarınızla bağlı sorğu etmək üçün bizə [email protected] ünvanına yazın. Biz 30 gün ərzində cavab veririk.