Ma'lumotlarni qayta ishlash shartnomasi

Ushbu tarjima faqat qulaylik uchun taqdim etiladi. Yuridik jihatdan majburiy hujjat inglizcha versiya hisoblanadi.

Kuchga kirish sanasi: 2026-yil 5-iyun

Ushbu Ma'lumotlarni qayta ishlash shartnomasi («MQS») Davinci Tech Solutions («Qayta ishlovchi», «biz», «bizni», «bizning») va Davinci Tech Solutions Xizmat ko'rsatish shartlarini qabul qilgan mijoz yuridik shaxsi («Nazoratchi», «siz») o'rtasida tuziladi. Ushbu MQS Xizmat ko'rsatish shartlariga havola orqali kiritilgan bo'lib, D Line bilan bog'liq shaxsiy ma'lumotlarni qayta ishlashni tartibga soladi.

Ushbu MQS Nazoratchi Xizmat ko'rsatish shartlarini qabul qilgan zahoti avtomatik ravishda kuchga kiradi. Ikki tomonlama imzolangan nusxaga muhtoj bo'lgan mijozlar uni support@davincitechsolutions.com manziliga murojaat qilib so'rashlari mumkin.

Qo'llab-quvvatlash aloqasi: support@davincitechsolutions.com

1. Diboja

Davinci Tech Solutions, Xizmat ko'rsatish shartlarida belgilangan D Line Xizmatini ko'rsatish jarayonida Nazoratchi nomidan shaxsiy ma'lumotlarni qayta ishlashda, Umumiy ma'lumotlarni himoya qilish reglamenti (EU) 2016/679 («GDPR») ma'nosidagi Qayta ishlovchi sifatida harakat qiladi.

Nazoratchi o'zining yakuniy foydalanuvchilari, xodimlari va mijozlariga tegishli shaxsiy ma'lumotlarni qayta ishlash maqsadlari va vositalarini belgilaydi. Qayta ishlovchi ushbu ma'lumotlarni faqat Nazoratchi tomonidan hujjatlashtirilgan ko'rsatmalar asosida va boshqa hech qanday maqsadda qayta ishlaydi.

Ushbu MQS GDPR 28-moddasida talab etilganidek, bunday qayta ishlashni tartibga soluvchi shartlar bo'yicha tomonlarning kelishuvini aks ettiradi.

2. Ta'riflar

Ushbu MQS maqsadlari uchun quyidagi atamalar quyida ko'rsatilgan ma'nolarga ega:

  • «Shaxsiy ma'lumotlar»: GDPR Art. 4(1)da belgilanganidek, aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga («ma'lumotlar sub'ekti») tegishli har qanday ma'lumot.
  • «Qayta ishlash»: GDPR Art. 4(2)da belgilanganidek, shaxsiy ma'lumotlar ustida avtomatlashtirilgan yoki avtomatlashtirilmagan vositalar bilan amalga oshiriladigan har qanday amal yoki amallar to'plami, jumladan yig'ish, yozib olish, tashkillashtirish, tuzilmalash, saqlash, moslash, qidirish, foydalanish, oshkor qilish, tarqatish, moslashtirishlash, cheklash, o'chirish yoki yo'q qilish.
  • «Ma'lumotlar sub'ekti»: Shaxsiy ma'lumotlari qayta ishlanadigan aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxs — GDPR Art. 4(1).
  • «Nazoratchi»: Yolg'iz yoki boshqalar bilan birgalikda shaxsiy ma'lumotlarni qayta ishlash maqsadlari va vositalarini belgilaydigan jismoniy yoki yuridik shaxs, davlat organi, agentlik yoki boshqa organ — GDPR Art. 4(7).
  • «Qayta ishlovchi»: Nazoratchi nomidan shaxsiy ma'lumotlarni qayta ishlaydigan jismoniy yoki yuridik shaxs, davlat organi, agentlik yoki boshqa organ — GDPR Art. 4(8).
  • «Quyi qayta ishlovchi»: Nazoratchi nomidan muayyan qayta ishlash faoliyatini amalga oshirish uchun Qayta ishlovchi tomonidan jalb etilgan har qanday Qayta ishlovchi.
  • «Nazorat organi»: GDPR Art. 51 bo'yicha tashkil etilgan mustaqil davlat organi.
  • «Xizmat»: Xizmat ko'rsatish shartlarida tasvirlangan, Davinci Tech Solutions tomonidan ishlatilayotgan D Line VoIP ilovasi va tegishli infratuzilma.
  • «Xizmat ko'rsatish shartlari» yoki «XKSh»: Davinci Tech Solutions Xizmat ko'rsatish shartlari, davincitechsolutions.com/terms manzilida, vaqti-vaqti bilan o'zgartirilgan holda.

3. Qo'llanish doirasi va maqsad

3.1 Ko'rsatmalar

Qayta ishlovchi shaxsiy ma'lumotlarni faqat Nazoratchi tomonidan hujjatlashtirilgan ko'rsatmalar asosida qayta ishlaydi. Nazoratchi tomonidan Xizmat ko'rsatish shartlarini qabul qilish va Xizmatni sozlash (modullarni, foydalanuvchi rollarini va funksiya sozlamalarini yoqishni o'z ichiga olgan holda) ushbu MQS maqsadlari uchun hujjatlashtirilgan ko'rsatmalar hisoblanadi.

Qayta ishlovchi, agar biror ko'rsatma GDPR yoki boshqa tegishli ma'lumotlarni himoya qilish qonunchiligini buzadi deb hisoblasa, bu haqda Nazoratchiга darhol xabar beradi; bunday holda Qayta ishlovchi ko'rsatma aniqlanmaguncha qayta ishlashdan voz kechish huquqiga ega.

3.2 Maqsadni cheklash

Qayta ishlovchi shaxsiy ma'lumotlarni faqat XKShda belgilangan D Line Xizmatini ko'rsatish maqsadida qayta ishlaydi, jumladan VoIP infratuzilmasini boshqarish, push-bildirishnomalar yetkazish, qo'ng'iroq yozuvlarini yaratish, mijozlarga qo'llab-quvvatlash ko'rsatish va platforma xavfsizligini ta'minlash.

Qayta ishlovchi shaxsiy ma'lumotlarni o'zining tijorat maqsadlarida, reklama uchun ma'lumotlar sub'ektlarini profillashtirish uchun yoki Nazoratchi tomonidan aniq ruxsat etilmagan boshqa maqsadlar uchun qayta ishlashga haqli emas.

4. Ma'lumotlar sub'ektlari kategoriyalari

Ushbu MQS bo'yicha qayta ishlanadigan shaxsiy ma'lumotlar quyidagi ma'lumotlar sub'ektlari kategoriyalariga tegishli bo'lishi mumkin:

  • Nazoratchi D Line joylashuvining yakuniy foydalanuvchilari (xodimlar, pudratchilar, agentlar)
  • Qo'ng'iroq yozuvlarida, ovozli pochta yoki SMS-xabarlarda namoyon bo'lganda Nazoratchi mijozlari yoki kontaktlari
  • Agar Nazoratchi tomonidan ushbu modullar yoqilgan bo'lsa, ixtiyoriy CRM yoki Vazifalar modullarida kontakt ma'lumotlari saqlanadigan shaxslar

5. Shaxsiy ma'lumotlar kategoriyalari

Xizmat doirasida quyidagi shaxsiy ma'lumotlar kategoriyalari qayta ishlanadi:

5.1 Hisob va identifikatsiya ma'lumotlari

Ism, elektron pochta manzili, telefon raqami, foydalanuvchi roli, tashkilot a'zoligi va xeshlangan parol (bcrypt).

5.2 Telefon ma'lumotlari

Vaqt tamg'asi, davomiyligi, chaqiruvchi tomon, chaqiriluvchi tomon va qo'ng'iroq holati kabi ma'lumotlarni o'z ichiga olgan batafsil qo'ng'iroq yozuvlari (CDR); qo'ng'iroqlarni yozib olish (faqat Nazoratchi yozib olishni yoqsa); ovozli pochta audio va transkripsiya; SMS/MMS xabar matni va media URL manzillari (faqat xabar almashish yoqilgan bo'lsa).

5.3 Qurilma va texnik ma'lumotlar

Qurilma turi, operatsion tizim versiyasi, ilova versiyasi, til sozlamasi, IP-manzil, push-bildirishnoma tokenlari (APNs/FCM) va SIP sessiya metadata ma'lumotlari (qo'ng'iroqni o'rnatish uchun SDP signalizatsiya ma'lumotlari).

5.4 Modulga bog'liq ma'lumotlar

Agar Nazoratchi ixtiyoriy modullarni yoqsa, quyidagi qo'shimcha ma'lumotlar qayta ishlanadi:

  • CRM moduli: Nazoratchi foydalanuvchilari tomonidan kiritilgan kontakt ismlari, kompaniyalar, bitim ma'lumotlari va quvur ma'lumotlari.
  • Vazifalar moduli: Vazifa sarlavhalari, tavsiflari, bajaruvchilar va loyiha metadata ma'lumotlari.
  • AI moduli: Nazoratchi sozlamalariga muvofiq AI xulosa provayderlarga (Anthropic, ElevenLabs) uzatiladigan matn yoki audio parchalar.

Nazoratchi tegishli modulni aniq yoqmasa, modulga bog'liq ma'lumotlar qayta ishlanmaydi.

6. Muddat

Qayta ishlovchi shaxsiy ma'lumotlarni Xizmat ko'rsatish shartlari amal qilgan davr mobaynida qayta ishlaydi. XKShning muddati tugashi yoki bekor qilinishi bilan qayta ishlash to'xtaydi, ammo tegishli qonunchilik talab qilgan hollar bundan mustasno.

Muayyan ma'lumotlar kategoriyalari uchun saqlash muddatlari davincitechsolutions.com/privacy manzilida joylashgan Maxfiylik siyosatida belgilangan bo'lib, ushbu MQSga havola orqali kiritilgan. Xususan, batafsil qo'ng'iroq yozuvlari kamida 18 oy va AQSh telekommunikatsiya qoidalari yoki korporativ shartnomalar talab qilgan hollarda 7 yilgacha saqlanadi.

7. Quyi qayta ishlovchilar

7.1 Vakolatli quyi qayta ishlovchilar

Nazoratchi Qayta ishlovchiga muayyan qayta ishlash faoliyatini amalga oshirish uchun quyidagi quyi qayta ishlovchilarni jalb etishga ruxsat beradi:

| Quyi qayta ishlovchi | Mamlakat | Maqsad | |---|---|---| | Twilio Inc. | AQSh | PSTN ovoz yo'naltirish, SMS yetkazish, DID boshqarish, E911 | | Telnyx LLC | AQSh | PSTN ovoz yo'naltirish, SMS yetkazish, DID boshqarish | | SignalWire Inc. | AQSh | PSTN xabar almashish | | Hetzner Online GmbH | Germaniya (EU) | Asosiy ma'lumotlar bazasi xostingi va hisoblash infratuzilmasi | | Cloudflare R2 (Cloudflare Inc.) | AQSh / EU | Qo'ng'iroq yozuvlari va media fayllarni saqlash | | Apple Inc. (APNs) | AQSh | iOS push-bildirishnomalarni yetkazish | | Google LLC (Firebase Cloud Messaging) | AQSh | Android va veb push-bildirishnomalarni yetkazish | | Stripe Inc. | AQSh | To'lovlarni qayta ishlash va obuna hisob-kitoblari | | Functional Software Inc. (Sentry) | AQSh | Xatoliklar haqida hisobot va diagnostika | | Anthropic PBC | AQSh | AI xulosa (faqat AI moduli yoqilganda) | | ElevenLabs Inc. | AQSh | Ovoz sintezi (faqat AI ovoz funksiyalari yoqilganda) |

Har bir quyi qayta ishlovchi ushbu MQSda belgilangan majburiyatlardan kam bo'lmagan ma'lumotlarni qayta ishlash shartlari bilan bog'liq.

7.2 Quyi qayta ishlovchilarga e'tiroz

Nazoratchi 7.3-bo'limda tasvirlangan bildirishnomani olgandan keyin 14 kun ichida support@davincitechsolutions.com manziliga elektron xat yuborish orqali yangi quyi qayta ishlovchini jalb etishga yozma ravishda e'tiroz bildirishi mumkin. Agar Qayta ishlovchi e'tirozni asosli ravishda qondira olmasa, tomonlardan har biri Nazoratchi uchun jarimalar qo'llanilmagan holda 30 kunlik yozma xabarnoma bilan XKShni bekor qilishi mumkin.

7.3 Yangi quyi qayta ishlovchilar

Qayta ishlovchi shaxsiy ma'lumotlarga kirish huquqiga ega bo'ladigan yangi quyi qayta ishlovchini jalb etishdan kamida 30 kun oldin (elektron pochta yoki ilovadagi bildirishnoma orqali) yozma xabarnoma taqdim etadi. Joriy quyi qayta ishlovchilar ro'yxati davincitechsolutions.com/dpa manzilida saqlanadi.

8. Xavfsizlik choralari

Qayta ishlovchi qayta ishlash xatarlariga mos texnik va tashkiliy choralarni saqlaydi, jumladan:

8.1 Shifrlash

  • Uzatish paytida: Barcha signalizatsiya uchun TLS 1.2 yoki undan yuqori (SIP, HTTPS API va veb-portal)
  • Media: So'nggi qurilma qo'llab-quvvatlaganda real vaqtli audio oqimlar uchun SRTP/DTLS-SRTP
  • Saqlash paytida: Saqlangan yozuvlar va infratuzilma provayderi orqali shifrlangan ma'lumotlar bazasi hajmlari uchun AES-256 shifrlash

8.2 Kirish nazorati

  • Parollar tuz bilan bcrypt xeshlash yordamida saqlanadi; ochiq matnli parollar saqlanmaydi
  • Barcha tizim rollari bo'yicha minimal imtiyozlar tamoyilini ta'minlovchi rol asosidagi kirish nazorati (RBAC)
  • Ma'muriy hisoblar uchun ko'p faktorli autentifikatsiya mavjud
  • Imtiyozli operatsiyalar va ma'lumotlarga kirish hodisalari uchun audit jurnallari

8.3 Operatsion xavfsizlik

  • Muntazam uchinchi tomon xavfsizlik auditi
  • Bosqinni aniqlash va tahdidlarni monitoring qilish
  • Tashqi joylashuv zaxirasi bilan avtomatik shifrlangan zaxira nusxalar
  • Zaifliklarni oshkor qilish dasturi va yamoq boshqaruv jarayoni

8.4 Buzilish haqida bildirishnoma

GDPR Art. 4(12)da belgilangan shaxsiy ma'lumotlar buzilishi sodir bo'lgan taqdirda, Qayta ishlovchi:

  1. GDPR Art. 33 ga muvofiq, buzilishdan xabardor bo'lganidan keyin imkon qadar 72 soat ichida Nazoratchiга asossiz kechikmasdan xabar beradi.
  2. O'sha paytda ma'lum bo'lgan darajada: buzilish tabiati, ta'sirlangan ma'lumotlar sub'ektlari va yozuvlarning taxminiy soni, ehtimoliy oqibatlar va buzilishni bartaraf etish uchun qabul qilingan yoki taklif etilgan choralar haqida ma'lumot beradi.
  3. Nazoratchi tomonidan nazorat organlari yoki ma'lumotlar sub'ektlariga bildirishnoma berish majburiyatlarini bajarishda yordam beradi.

Bildirishnoma hisob qaydnomasi asosiy elektron pochta manziliga yuboriladi.

9. Xalqaro ma'lumotlar uzatmalari

9.1 Standart shartnoma bandlari

Shaxsiy ma'lumotlar Yevropa iqtisodiy hududidan (YeIH) yoki Birlashgan Qirollikdan himoyaning yetarli darajasini ta'minlaydigan deb tan olinmagan davlatga (jumladan, AQShga) uzatilgan taqdirda, tomonlar bunday uzatmalar ushbu MQSga havola orqali kiritilgan, xususan 2-modul (Nazoratchi — Qayta ishlovchi) bo'yicha Yevropa Komissiyasi tomonidan 2021/914 qaror bilan qabul qilingan Standart shartnoma bandlariga (SSB) muvofiq amalga oshirilishiga rozi bo'ladi.

Qayta ishlovchi uchinchi mamlakatda joylashgan har bir quyi qayta ishlovchi bilan ekvivalent SSB yoki boshqa tegishli uzatma mexanizmlari mavjudligini ta'minlaydi.

9.2 Birlashgan Qirollik ilovasi

Birlashgan Qirollikdan uzatmalar uchun 2018 yilgi Ma'lumotlarni himoya qilish to'g'risidagi qonunning 119A bo'limi bo'yicha Birlashgan Qirollik Axborot komissari idorasi tomonidan chiqarilgan EU SSBga Xalqaro ma'lumotlarni uzatish ilovasi (Birlashgan Qirollik ilovasi) qo'llaniladi va ushbu MQSga havola orqali kiritiladi.

9.3 Nusxalar

Tegishli SSB yoki Birlashgan Qirollik ilovasining nusxasini support@davincitechsolutions.com manziliga elektron xat yuborish orqali so'rashingiz mumkin.

10. Ma'lumotlar sub'ektlarining huquqlari

Qayta ishlovchi Nazoratchi tomonidan GDPR III bobiga muvofiq huquqlarini amalga oshirayotgan ma'lumotlar sub'ektlarining so'rovlariga javob berishda yordam beradi, bu huquqlar quyidagilarni o'z ichiga oladi:

  • Art. 15 — Kirish huquqi
  • Art. 16 — To'g'irlash huquqi
  • Art. 17 — O'chirish huquqi («unutilish huquqi»)
  • Art. 18 — Qayta ishlashni cheklash huquqi
  • Art. 20 — Ma'lumotlar ko'chishi huquqi
  • Art. 21 — E'tiroz bildirish huquqi

Nazoratchi o'rniga Qayta ishlovchiga aniq manzillangan ma'lumotlar sub'ekti so'rovini olganda, Qayta ishlovchi uni darhol Nazoratchi tomoniga yo'naltiradi. Qayta ishlovchi Nazoratchi tomonidan GDPR muddatlarida so'rovni bajarish uchun zarur texnik yordam (masalan, ma'lumotlarni eksport qilish, o'chirish vositalari) ko'rsatadi.

Nazoratchi ma'lumotlar sub'ektlari uchun asosiy aloqa nuqtasi bo'lib qoladi va so'rovlarga javob berish uchun javobgar. Qayta ishlovchi hujjatlashtirilgan yordam so'rovlarini oqilona muddatda, odatda 15 ish kuni ichida bajaradi.

11. Audit huquqlari

11.1 Nazoratchi auditi

Nazoratchi Qayta ishlovchining ushbu MQSga muvofiqligi bo'yicha 12 oylik davr mobaynida bir marta audit o'tkazish huquqiga ega. Nazoratchi audit ko'lamini ko'rsatgan holda support@davincitechsolutions.com manziliga kamida 30 kun oldin yozma xabarnoma taqdim etishi kerak.

Auditlar masofadan amalga oshiriladi (hujjatlarni ko'rib chiqish, so'rovnoma yoki virtual suhbat), agar Nazoratchi joyida tekshiruv uchun asosli sabablarni ko'rsatmasa; bunday holda tomonlar vaqt, ko'lam va xarajatlarni taqsimlashni oldindan kelishib oladi.

11.2 Uchinchi tomon auditi

To'g'ridan-to'g'ri audit o'rniga Nazoratchi maxfiylik majburiyatlariga rioya etgan holda uchinchi tomon xavfsizlik audit hisobotlari, kirish testi natijalari yoki tegishli muvofiqlik sertifikatlari (masalan, SOC 2, ISO 27001, mavjud bo'lsa) nusxalarini so'rashi mumkin.

11.3 Maxfiylik

Audit paytida oshkor qilingan barcha ma'lumotlar maxfiy bo'lib, faqat ushbu MQSga muvofiqligi baholash uchun foydalanilishi mumkin.

12. Shaxsiy ma'lumotlarni qaytarish va o'chirish

12.1 Bekor qilishda

Xizmat ko'rsatish shartlari muddati tugaganda yoki bekor qilinganda, Qayta ishlovchi Nazoratchi tanloviga ko'ra:

  • Nazoratchi shaxsiy ma'lumotlarining mashina o'qiladigan eksportini qaytaradi yoki
  • Faol tizimlardan shaxsiy ma'lumotlarning barcha nusxalarini xavfsiz o'chiradi

Har qanday variant bekor qilish sanasidan 30 kun ichida bajariladi.

12.2 Zaxira nusxalarini tozalash

Shaxsiy ma'lumotlarni o'z ichiga olgan shifrlangan zaxira nusxalar, Qayta ishlovchining zaxira rotatsiya siyosati qayta yozish jadvaliga muvofiq bekor qilishdan keyin 180 kun ichida tozalanadi.

12.3 Qonuniy saqlash

Qayta ishlovchi tegishli qonunchilik bo'yicha muayyan shaxsiy ma'lumotlarni bekor qilish sanasidan keyin saqlashga majbur bo'lgan hollarda (masalan, FCC qoidalari bo'yicha CDR saqlash), Qayta ishlovchi bu haqda Nazoratchiга yozma ravishda xabar beradi, faqat minimal zarur ma'lumotlarni saqlaydi va qonuniy majburiyat tugagandan so'ng ularni o'chiradi.

12.4 Tasdiqlash

So'rov bo'yicha Qayta ishlovchi o'chirishning bajarilganligi haqida yozma tasdiqlama taqdim etadi.

13. Javobgarlik

Ushbu MQS bo'yicha tomonlardan har birining javobgarligi javobgarlikni cheklash bo'yicha Xizmat ko'rsatish shartlarida belgilangan qoidalar bilan tartibga solinadi, jumladan javobgarlik chegarasi va bilvosita zararlarni istisno qilish. Ushbu MQSdagi hech narsa XKShda belgilangan javobgarlik cheklovlarini o'zgartirish yoki kengaytirish maqsadida emas.

Har ikki tomon ham ma'lumotlarni himoya qilish buzilishida ayblangan taqdirda, javobgarlik tegishli qonunchilikka muvofiq ular o'rtasida taqsimlanadi.

14. Qo'llaniladigan huquq

Ushbu MQS Delaware shtati, AQSh qonunchiligiga muvofiq tartibga solinadi, nizoli qonun qoidalariga e'tibor berilmasdan, agar GDPR yoki UK GDPR majburiy qoidasi SSB yoki Birlashgan Qirollik ilovasiga nisbatan boshqa qonunni qo'llashni talab qilmasa; bunday holda ushbu majburiy qonun o'sha muayyan qoidaga nisbatan qo'llaniladi.

Ushbu MQSdan kelib chiqadigan har qanday nizo Xizmat ko'rsatish shartlarining nizolarni hal qilish qoidalariga muvofiq hal etiladi.

15. Qabul qilish

Davinci Tech Solutions Xizmat ko'rsatish shartlarini qabul qilib, Nazoratchi ushbu MQS shartlariga rozi bo'ladi. Standart shakl uchun alohida imzo talab etilmaydi.

O'zlarining xarid qilish yoki muvofiqlik jarayonlarini qondirish uchun ushbu MQSning ikki tomonlama imzolangan qog'oz yoki PDF versiyasiga muhtoj bo'lgan mijozlar support@davincitechsolutions.com manziliga elektron xat yuborish orqali uni so'rashlari mumkin. Biz 5 ish kuni ichida javob beramiz.

Davinci Tech Solutions Email: support@davincitechsolutions.com

Oxirgi yangilanish: 2026-yil 5-iyun