Məlumatların emalı haqqında müqavilə

Tərəflər və tətbiq dairəsi

Bu müqavilə (GDPR maddə 28) nəzarətçi kimi siz, yəni məkan, ilə emal edən şəxs kimi Ospitera arasında bağlanır. O, xidmət şərtlərinin bir hissəsidir və sizin üçün fərdi məlumatları emal etdiyimiz müddətdə tətbiq olunur. Versiya 2026-11-05.

Nəyi emal edirik

Predmet və məqsəd: qonaqlarınızın sifarişlərinin qəbulu, göstərilməsi, çapı və çatdırılması, aktivləşdirdiyiniz SMS mesajlarının göndərilməsi və bununla bağlı dəstək.

Məlumat subyektləri: qonaqlarınız və idarəetmə panelindən və işçi ekranından istifadə edən öz işçiləriniz.

Fərdi məlumatlar: qonağın adı, telefon nömrəsi, çatdırılma ünvanı, qeydlər və sifarişin məzmunu; işçilərin istifadəçi adları; IP ünvanları kimi texniki məlumatlar (yalnız açarlı heşlər kimi saxlanılır).

Müddət: Çatdırılma ünvanı və qeydlər sifariş bağlandıqdan 24 saat sonra, telefon nömrəsi və soyad 72 saat sonra silinir, bağlanmamış sifarişlərdə isə bunlar 7 gün sonra silinir. Sifarişlərin məzmunu və məbləğləri məkanın mühasibat uçotu üçün məkanın fəaliyyəti və ya xidmət başa çatana qədər saxlanılır.

Öhdəliklərimiz

Sənədləşdirilmiş göstərişlər: fərdi məlumatlarınızı yalnız bu müqavilədəki, idarəetmə panelinizdə seçdiyiniz parametrlərdəki və səlahiyyətli əlaqə şəxslərinizin sonrakı göstərişlərindəki məqsədlər üçün və həmin göstərişlər əsasında, o cümlədən xaricə ötürmələrlə bağlı emal edirik. AB-nin və ya Üzv Dövlətin qanunu başqa emal tələb edərsə, həmin qanun bunu qadağan etmədikcə əvvəlcə sizə bildiririk. Göstərişin məlumatların mühafizəsi qanunvericiliyini pozduğunu düşünsək, dərhal sizə bildirir və necə davam edəcəyimizi razılaşdırana qədər həmin göstərişin icrasını dayandırırıq.

Ospiterada çıxışı olan hər kəs məxfilik öhdəliyi daşıyır.

Müvafiq təhlükəsizlik tədbirləri tətbiq edirik, o cümlədən: ötürülmə zamanı şifrələmə, qonaq əlaqə məlumatlarının və ödəniş etimadnamələrinin saxlanılarkən şifrələnməsi, heşlənmiş parollar və PIN kodlar, hər məkan üzrə məhdudlaşdırılmış çıxış, sorğu limitləri, həssas əməliyyatların qeydə alınması, yuxarıda göstərildiyi kimi avtomatik silinmə və verilənlər bazasının ehtiyat nüsxələri.

Yardım: emalın xarakterini və əlimizdə olan məlumatları nəzərə alaraq, qonaqların hüquqlarını həyata keçirmək üçün sorğularında, təhlükəsizlikdə, pozuntuların qiymətləndirilməsi və bildirilməsində, təsirin qiymətləndirilməsində və səlahiyyətli orqanlarla məsləhətləşmələrdə sizə kömək edirik. İdarəetmə panelinizdə bir qonağın məlumatlarını ixrac etmək və ya silmək üçün alət var; onun əhatə etmədiyi məsələlər üçün dəstək xidmətinə yazın. Emalınızla bağlı sorğuları dərhal sizə yönləndiririk və qanun tələb etmədikcə onlara özümüz cavab vermirik, həmçinin müddətlərinizə vaxtında əməl edə bilməniz üçün əlimizdə ağlabatan şəkildə olan məlumatları sizə təqdim edirik.

Məlumatlarınıza təsir edən fərdi məlumatların pozulması barədə əsassız gecikmə olmadan və xəbər tutduğumuz andan 48 saat ərzində, öz öhdəliklərinizi yerinə yetirmək üçün ehtiyac duyduğunuz məlumatlarla birlikdə sizə bildiririk.

Xidmətin başa çatması: yeni sifarişlər xitam tarixində dayanır. Ondan sonra 30 gün ərzində hələ də daxil olub ixrac edə bilərsiniz (şərtlər, 9.4); 30 gün tamam olduqda, daha tez silməyimizi xahiş etmədikcə, sizin üçün saxladığımız fərdi məlumatları (sifarişlər, qonaq məlumatları, işçi və sahib hesabları, menyu və parametrlərinizdəki əlaqə məlumatları) silirik. Verilənlər bazasının ehtiyat nüsxələri verilənlər bazası provayderimizin bərpa cədvəlinə uyğun olaraq müddəti bitdikdə silinir və heç vaxt adi əməliyyatlar üçün istifadə olunmur; onlardan biri nə vaxtsa bərpa olunarsa, silinmələr yenidən tətbiq edilir. Yalnız qanunun bizdən tələb etdiyini saxlayırıq: sizə təqdim etdiyimiz hesab-fakturalar və şərtləri qəbul etməyiniz barədə qeyd.

Uyğunluq və auditlər: bu müqaviləyə uyğunluğu nümayiş etdirmək üçün ağlabatan şəkildə zəruri olan məlumatları sizə təqdim edir, sizin və ya təyin etdiyiniz müstəqil auditorun ağlabatan əvvəlcədən bildiriş və məxfilik şərti ilə apardığı auditlərə, o cümlədən yoxlamalara imkan yaradır və onlarda iştirak edirik. Təkrarlanmanın qarşısını almaq üçün müntəzəm auditlər birləşdirilə bilər; əhəmiyyətli insidentdən, emalda əhəmiyyətli dəyişiklikdən, uyğunsuzluğa dair əsaslı əlamətlərdən sonra və ya nəzarət orqanının tələbi ilə əlavə auditlər həmişə mümkündür.

Ayrı rollar: qonaqlarınızın sifarişləri və idarə etdiyiniz işçi hesabları üzrə sizin emal edən şəxsinizik. Sizinlə müştəri münasibətlərimiz, hesablaşma, öz platformamızın təhlükəsizliyi və hüquqi iddialar üzrə, məxfilik siyasətimizdə (/legal/privacy) təsvir olunduğu kimi, ayrıca nəzarətçiyik. Heç bir rol bizə qonaq məlumatlarından reklam, əlaqəsiz profilləşdirmə və ya süni intellekt modellərinin öyrədilməsi üçün istifadə etməyə imkan vermir.

Alt emal edənlər

/legal/subprocessors səhifəsində sadalanan alt emal edənlərə icazə verirsiniz. Onlara eyni məlumatların mühafizəsi öhdəliklərini qoyuruq və onlara görə məsuliyyət daşımağa davam edirik.

Yeni alt emal edənlər barədə idarəetmə panelinizdə ən azı 30 gün əvvəlcədən elan edirik. Əsaslı səbəblərlə etiraz edə bilərsiniz; məsələni həll edə bilməsək, dəyişiklikdən əvvəl xidmətə xitam verə bilərsiniz.

Xaricə ötürmələr

Alt emal edənlərin siyahısında hər provayderin məlumatları harada emal etdiyi göstərilir. Məlumatlar Avropa İqtisadi Zonasını tərk etdikdə, ötürmə adekvatlıq qərarına, belə qərar olmadıqda isə həmin provayderlə razılaşdırdığımız Avropa Komissiyasının standart müqavilə şərtlərinə (modul 3, emal edəndən emal edənə) əsaslanır, zəruri olduqda əlavə tədbirlərlə. Provayderlərimizin sonrakı ötürmələrini ayrıca qiymətləndiririk. Etibarlı mexanizmi olmayan ötürmə başlamır. Sorğu əsasında sizə təminatların surətini təqdim edirik; yalnız kommersiya baxımından zəruri olan yerlər gizlədilir.

Ölkə əlavələri

Birləşmiş Krallıq: Birləşmiş Krallıqdan olan fərdi məlumatlar Birləşmiş Krallığın AİZ üçün adekvatlıq qaydalarına əsasən AİZ-ə ötürülə bilər. Məhdudlaşdırılmış ötürmə AİZ-dən kənara çıxdıqda, həmin provayderlə olan şərtlərə UK International Data Transfer Addendum tətbiq olunur.

İsveçrə: AİZ-ə ötürmələr İsveçrə Federal Şurasının orada adekvat mühafizənin mövcudluğunu tanımasına əsaslanır; digər yerlərə ötürmələrdə İsveçrə Federal Məlumatların Mühafizəsi və İnformasiya Komissarının həmin təyinat yeri üçün tanıdığı standart müqavilə şərtlərindən istifadə olunur.

Braziliya: Belçikaya və AB-nin qalan hissəsinə ötürmələr Braziliyanın məlumatların mühafizəsi orqanının (ANPD) Avropa İttifaqı üçün adekvatlıq qərarına, onları əhatə etdiyi həddə əsaslanır. Digər təyinat yerləri və sonrakı ötürmələr üçün onlara aid göstərilmiş mexanizmdən istifadə olunur; bu ANPD-nin standart müqavilə şərtləridirsə (CD/ANPD 19/2024 saylı Qərar), onların tam mətni və doldurulmuş əlavələri dəyişdirilmədən əlavə edilir.

Türkiyə: təminat Fərdi Məlumatların Mühafizəsi Şurasının standart müqaviləsidirsə, hər hansı ötürmə başlamazdan əvvəl düzgün Türkiyə modulunu sizinlə birlikdə doldurub imzalayırıq və imzalanmış müqavilə imzalandıqdan sonra beş iş günü ərzində orada göstərilən tərəf tərəfindən Şuraya bildirilir. Bundan əvvəl Türkiyədəki məkan üçün emala başlamırıq.

Kvebek: fərdi məlumatlar Kvebeki tərk etməzdən əvvəl, özəl sektorda fərdi məlumatların mühafizəsi haqqında Akt üzrə öz qiymətləndirməniz üçün ehtiyac duyduğunuz məlumatları və yazılı təminatları sizə təqdim edirik; qiymətləndirmə sizin öhdənizdə qalır.

Fərdi məlumatların xaricə göndərilməsinə dair öz qaydaları olan digər ölkələr (məsələn, Argentina, Kolumbiya və Peru): emalımız barədə ehtiyac duyduğunuz məlumatları sizə təqdim edirik və ötürmə başlamazdan əvvəl həmin qanunun tələb etdiyi şərtləri tətbiq edirik.

Üstünlük qaydası

Yuxarıda adı çəkilən ötürmə alətinin məcburi şərtləri bu müqaviləyə və xidmət şərtlərinə nisbətən üstünlük təşkil edir. Onlara tabe olmaqla, ölkə əlavəsi həmin ölkə üçün bu müqavilənin qalan hissəsinə nisbətən, bu müqavilə isə fərdi məlumatlar məsələsində xidmət şərtlərinə nisbətən üstünlük təşkil edir.

Əlaqə

Məxfilik sualları və pozuntular üzrə əlaqə: support@ospitera.com.