Համապատասխանում է GDPR-ի 28-րդ հոդվածին (ԵՄ կանոնակարգ 2016/679) • Ընդհանուր պայմանների պայմանագրային հավելված
Սույն Անձնական տվյալների մշակման համաձայնագիրը (Data Processing Agreement – DPA) սահմանում է այն պայմանագրային պայմանները, որոնցով Հրատարակիչ DEVOXIS-ը, որպես Մշակող, մշակում է Վերջնական հաճախորդների անձնական տվյալները՝ Վարսավիրանոցի / Բարբերի (Հաճախորդ) անունից և ցուցումներով, որը գործում է որպես Մշակման համար պատասխանատու։
Հոդված 1 – Կողմերի դերերի իրավական որակավորում
-
Սրահը (Հաճախորդ) ՄՇԱԿՄԱՆ ՀԱՄԱՐ ՊԱՏԱՍԽԱՆԱՏՈՒ Է.
Սրահը հավաքում և կառավարում է իր սեփական հաճախորդների (Վերջնական հաճախորդներ) կոնտակտային տվյալները, այցերը, մազերի նախասիրությունները և պատմությունը։ Միայն նա է որոշում այդ մշակումների նպատակներն ու օրինականությունն իր հաստատությունում։ -
DEVOXIS-ը ՄՇԱԿՈՂ Է (GDPR հոդ. 28).
DEVOXIS-ը տրամադրում է SaaS ենթակառուցվածքը, անվտանգ տվյալների բազան, ամրագրման համակարգը և հաղորդակցության մոդուլները։ DEVOXIS-ը գործում է միայն Սրահի անունից և ցուցումով։
Հոդված 2 – Մշակողին հանձնարարված մշակումների նկարագրություն
| Մշակման նպատակները: | Շուրջօրյա առցանց ամրագրում, թիմերի ժամանակացույցի կառավարում, CRM և հաճախորդների պրոֆիլներ, SMS/էլ. փոստի ավտոմատ հիշեցումներ, բազկաթոռի ժամաչափում, դրամարկղի վարում և հավատարմության կուտակում։ |
| Տվյալների սուբյեկտներ: | Վարսավիրանոցի / բարբերի Վերջնական հաճախորդներ, ձայնային գործակալի կողմից ընդունված զանգահարողներ, թիմի աշխատակիցներ և վարսավիրներ։ |
| Մշակվող տվյալների տեսակներ: | Ազգանուններ, անուններ, բջջային համարներ, էլ. փոստեր, սանրվածքների պատմություն, տեխնիկական նշումներ, սանրվածքների ոչ կենսաչափական լուսանկարներ (վերբեռնված ժամանակավոր տոկեններով /upload/:token), վճարված գումարներ և պարտքեր։ |
| Մշակման տևողություն: | Խիստ սահմանափակված է Սրահի կողմից CYB հարթակին բաժանորդագրության ժամկետով։ |
Հոդված 3 – DEVOXIS-ի (Մշակող) խիստ պարտավորությունները
GDPR-ի 28-րդ հոդվածին համապատասխան՝ DEVOXIS-ը պաշտոնապես պարտավորվում է՝
- Մշակում բացառապես փաստաթղթավորված ցուցումով: Մշակել Վերջնական հաճախորդների տվյալները միայն Սրահի կողմից CYB մոդուլների բնականոն օգտագործման շրջանակում։
- ԱՌԵՎՏՐԱՅՆԱՑՄԱՆ ԵՎ ԴՐԱՄԱՅՆԱՑՄԱՆ ԱՐԳԵԼՔ. DEVOXIS-ը խստիվ արգելում է իրեն վաճառել, վարձակալության տալ, փոխանցել, զիջել, շահագործել կամ դրամայնացնել Սրահի հաճախորդների բազան իր կամ երրորդ անձանց անունից, և արգելում է իրեն Վերջնական հաճախորդներին ցանկացած ուղղակի առևտրային առաջարկ։
- Թիմերի գաղտնիություն: Երաշխավորել, որ ենթակառուցվածքում աշխատելու լիազորություն ունեցող բոլոր անձինք (ծրագրավորողներ, համակարգային տեխնիկներ) կրում են գաղտնիության խիստ պայմանագրային պարտավորություն։
- Անվտանգություն և multi-tenant տարանջատում: Ապահովել տարբեր սրահների տվյալների բացարձակ տրամաբանական մեկուսացում (Tenant Isolation), հոսքերի TLS գաղտնագրում և ամենօրյա կրկնօրինակված պահուստային պատճեններ։
- Խախտումների ծանուցում 48 ժամվա ընթացքում: Էլ. փոստով տեղեկացնել Սրահին անձնական տվյալների ցանկացած խախտում կամ արտահոսք հայտնաբերելուց հետո առավելագույնը քառասունութ (48) ժամվա ընթացքում։
- Աջակցություն անձանց իրավունքների իրականացմանը: Սրահին տրամադրել անհրաժեշտ գործառույթներ՝ Վերջնական հաճախորդի տվյալները պարզ պահանջով արտահանելու, ուղղելու կամ ջնջելու համար։
Հոդված 4 – Թույլատրված հետագա ենթամշակողներ
Սրահը DEVOXIS-ին թույլատրում է դիմել ստորև նշված ենթակառուցվածքի և ծառայությունների հետագա ենթամշակողներին, որոնք անհրաժեշտ են լուծման տեխնիկական աշխատանքի համար՝
| Ենթամշակող | Տեխնիկական առաքելություն | Սերվերների տեղակայում |
|---|---|---|
| [NOM_HEBERGEUR, ex : Hetzner / OVHcloud] | Սերվերների, Docker կոնտեյներների և MariaDB բազաների հոսթինգ | Ֆրանսիա / Եվրոպական միություն |
| Twilio Inc. | Գործարքային SMS-ների / հիշեցումների երթուղավորում և առաքում | ԵՄ / Միացյալ Նահանգներ (Data Privacy Framework) |
| Stripe Payments Europe | Վճարումների, բաժանորդագրությունների և առցանց կանխավճարների անվտանգություն | Եվրոպական միություն (Իռլանդիա) |
| ԱԲ API մատակարարներ (OpenRouter / OpenAI) | CMS բովանդակության գեներացում & Ձայնային օպերատոր-գործակալի խոսքի մշակում | ԵՄ / Միացյալ Նահանգներ (Գաղտնագրում փոխանցման ընթացքում / Զրո պահպանում ուսուցման համար) |
Հոդված 5 – Տվյալների վերադարձելիություն և ջնջում պայմանագրի ավարտին
5.1. Արտահանման իրավունք (30 օր): Բաժանորդագրության լուծումից անմիջապես հետո Սրահն ունի երեսուն (30) օր՝ իր բոլոր տվյալների (հաճախորդների բազաներ, պատմություն, ժամանակացույցեր) ամբողջական և անվճար արտահանման համար՝ ստանդարտ CSV և JSON ձևաչափերով, անմիջապես CRM վահանակից։
5.2. Վերջնական անվտանգ ոչնչացում: 30 օրվա այդ ժամկետի ավարտին DEVOXIS-ն իր ակտիվ արտադրական սերվերներից անդառնալիորեն և ավտոմատ կերպով ջնջում է Սրահի բոլոր անձնական տվյալները։
Հոդված 6 – Կապ և տվյալների պաշտպանության պատասխանատու
Սույն DPA-ի կիրառման կամ ձեր՝ մշակողին հանձնված տվյալների անվտանգության վերաբերյալ ցանկացած հարցի համար՝
DEVOXIS-ի DPO կոնտակտ: [EMAIL_CONTACT]