მონაცემთა დამუშავების შეთანხმება

მონაცემთა დამუშავების ეს შეთანხმება („დამუშავების შეთანხმება") არის VARK TECHNOLOGIES MMC-სა (VÖEN 1310018631, ოფისი: Bakı, Ağ Şəhər, Mərkəzi Bulvar 8, „უფლებამოსილი პირი") და UNFYCHAT-ის მომხმარებელ ბიზნეს-კლიენტს („კლიენტი", კონტროლიორის სტატუსით) შორის ხელშეკრულების — მომსახურების პირობების ან B2B SaaS მომსახურების ხელშეკრულების, რომელიც გამოიყენება („ხელშეკრულება") — ნაწილი.

1. საგანი და ვადა

1.1. უფლებამოსილი პირი ამუშავებს პერსონალურ მონაცემებს კლიენტის დავალებით მხოლოდ ხელშეკრულებით UNFYCHAT-ის მიწოდებისთვის.

1.2. ეს დამუშავების შეთანხმება მოქმედებს მანამ, სანამ უფლებამოსილი პირი კლიენტის დავალებით ამუშავებს პერსონალურ მონაცემებს.

2. დამუშავების ხასიათი და მიზანი

კლიენტსა და მის საბოლოო კლიენტებს შორის შეტყობინებების მიღება, შენახვა, ჩვენება და გაგზავნა დაკავშირებული არხებით; დიალოგების ორგანიზება (მინიჭება, შენიშვნები, თეგები, სტატუსები); ანალიტიკის მომზადება პასუხის სისწრაფისა და დატვირთვის შესახებ; ასევე, თუ კლიენტი ჩართავს, AI-ის დახმარებით მონახაზები, თარგმანები და რეზიუმეები.

3. სუბიექტებისა და მონაცემების კატეგორიები

• მონაცემთა სუბიექტები: კლიენტის საბოლოო კლიენტები, რომლებიც მას დაკავშირებული არხებით წერენ; კლიენტის თანამშრომლები, რომლებიც სერვისს იყენებენ.
• პერსონალური მონაცემები: სახელები, მომხმარებლის სახელები, პლატფორმის იდენტიფიკატორები, ტელეფონის ნომრები (WhatsApp), შეტყობინებების შინაარსი და დანართები, შენიშვნები და თეგები, თანამშრომლების სახელები და ელფოსტები, მოქმედებებისა და აუდიტის ჩანაწერები.
• განსაკუთრებული კატეგორიები: სერვისი არ არის განკუთვნილი განსაკუთრებული კატეგორიის მონაცემებისთვის (მაგალითად, ჯანმრთელობის მონაცემებისთვის). კლიენტი განსაზღვრავს, რას აგზავნიან მისი საბოლოო კლიენტები, და ამაზე პასუხისმგებელია.

4. უფლებამოსილი პირის ვალდებულებები

უფლებამოსილი პირი ვალდებულია:

1. დაამუშაოს პერსონალური მონაცემები მხოლოდ კლიენტის დოკუმენტირებული მითითებებით, რომლებიც განისაზღვრება ხელშეკრულებითა და კლიენტის მიერ არჩეული სერვისის პარამეტრებით, თუ კანონი სხვას არ მოითხოვს (ამ შემთხვევაში აცნობებს კლიენტს, თუ კანონი ამას არ კრძალავს);
2. უზრუნველყოს, რომ წვდომის მქონე თანამშრომლები შეზღუდული იყვნენ კონფიდენციალურობის ვალდებულებებით;
3. გამოიყენოს უსაფრთხოებისა და მონაცემთა დაცვის პოლიტიკაში აღწერილი ტექნიკური და ორგანიზაციული ზომები;
4. გონივრულ ფარგლებში დაეხმაროს კლიენტს მონაცემთა სუბიექტების მოთხოვნებზე პასუხში და უსაფრთხოების, მონაცემთა გაჟონვის შეტყობინებისა და ზეგავლენის შეფასების ვალდებულებების შესრულებაში;
5. აცნობოს კლიენტს გაუმართლებელი დაყოვნების გარეშე და ნებისმიერ შემთხვევაში მოქმედი კანონმდებლობით დადგენილ ვადებში მას შემდეგ, რაც შეიტყობს კლიენტის პერსონალური მონაცემების გაჟონვის შესახებ;
6. ხელშეკრულების დასრულების შემდეგ წაშალოს კლიენტის პერსონალური მონაცემები მე-7 ნაწილში აღწერილი წესით;
7. წარმოადგინოს ინფორმაცია, რომელიც გონივრულად აუცილებელია ამ დამუშავების შეთანხმების დაცვის დასადასტურებლად.

5. ქვე-დამმუშავებლები

5.1. კლიენტი უფლებამოსილ პირს ნებას რთავს, ჩართოს შემდეგი ქვე-დამმუშავებლები:

• Vercel Inc.: აპლიკაციის ჰოსტინგი (ფრანკფურტი, გერმანია; გლობალური CDN სტატიკური ფაილებისთვის).
• Supabase Inc.: მონაცემთა ბაზა და რეალურ დროში შეტყობინებები (ფრანკფურტი, გერმანია).
• Meta Platforms: შეტყობინებების მიწოდება კლიენტის მიერ დაკავშირებული არხებით.
• Resend, Inc. (აშშ): სერვისული წერილები თანამშრომლებისთვის.
• AI მოდელის პროვაიდერი: ამჟამად არ არის, რადგან AI ფუნქციები არააქტიურია. AI ფუნქციების ჩართვამდე პროვაიდერი ამ სიაში დაემატება 5.2 პუნქტით გათვალისწინებული წინასწარი შეტყობინებით.

5.2. უფლებამოსილი პირი კლიენტს ატყობინებს ქვე-დამმუშავებლების დაგეგმილი დამატების ან შეცვლის შესახებ მინიმუმ 14 დღით ადრე და კლიენტს აძლევს შესაძლებლობას, გააპროტესტოს. უფლებამოსილი პირი პასუხისმგებელი რჩება თავის ქვე-დამმუშავებლებზე.

6. საერთაშორისო გადაცემა

პერსონალური მონაცემები ძირითადად ინახება ევროკავშირში (გერმანია). აზერბაიჯანის ან ევროკავშირის ფარგლებს გარეთ გადაცემა ხორციელდება მხოლოდ იმ გარანტიებით, რომლებსაც შესაბამისი ქვე-დამმუშავებელი ითვალისწინებს მონაცემთა დამუშავების პირობებში (მაგალითად, სტანდარტული სახელშეკრულებო დებულებებით), ან მოქმედი კანონმდებლობით დაშვებული სხვა საფუძვლით.

7. წაშლა

7.1. გამოწერის პერიოდში კლიენტს შეუძლია არხების გათიშვა, ხოლო სამუშაო სივრცის მფლობელებს — შეტყობინებების ტექსტებისა და დანართების ავტომატური წაშლის ვადის დაყენება.

7.2. შეთანხმების შეწყვეტის შემდეგ სამუშაო სივრცე გადადის მხოლოდ წაკითხვის რეჟიმში. უფლებამოსილი პირი ინახავს კლიენტის მონაცემებს მხოლოდ იმდენ ხანს, რამდენიც საჭიროა კლიენტისთვის მუშაობის განსაახლებლად, და შლის მათ კლიენტის მოთხოვნით (support@unfychat.com-ზე) ან როცა ამ მიზნისთვის აღარ არის საჭირო, თუ კანონი უფრო ხანგრძლივ შენახვას არ მოითხოვს.

8. კლიენტის ვალდებულებები

კლიენტი პასუხისმგებელია თავისი საბოლოო კლიენტების მონაცემების დამუშავების კანონიერ საფუძველზე, მათ ინფორმირებასა და დაკავშირებული შეტყობინებების პლატფორმების პირობების დაცვაზე.

9. უპირატესობა

თუ ეს დამუშავების შეთანხმება პერსონალური მონაცემების დამუშავების ნაწილში ეწინააღმდეგება ხელშეკრულებას, უპირატესობა ენიჭება ამ დამუშავების შეთანხმებას.