Məlumatların Emalı Sazişi (DPA)

1. Tərəflər və Rollar

Bu DPA çərçivəsində tur şirkəti (müştəri) məlumat nəzarətçisidir; öz bələdçilərinin və tur iştirakçılarının şəxsi məlumatlarının emalının məqsəd və vasitələrini müəyyən edir.

First Point (Your Next Tours) məlumat emalçısıdır; şəxsi məlumatları yalnız məlumat nəzarətçisinin adından və onun təlimatlarına uyğun emal edir.

Emalçının əlaqə ünvanı: contact@firstpoint.com.tr. Hüquqi ad, ünvan və reyestr məlumatları hər müştəri üzrə imza əlavələrində tamamlanacaq.

2. Predmet, Müddət, Xarakter və Məqsəd

Predmet: Your Next Tours xidmətini təqdim etmək üçün tələb olunan şəxsi məlumatların emalı (turlar zamanı telefon əsaslı, oflayn audio yayımı ilə bağlı hesab, konfiqurasiya, sessiya və qiymətləndirmə funksiyaları).

Müddət: emal əsas xidmət sazişinin qüvvədə olduğu müddət ərzində davam edir və onun müddəti bitdikdə və ya 9-cu Bölməyə uyğun olaraq ləğv edildikdə sona çatır.

Xarakter və məqsəd: məlumatlar hesabı yaratmaq və idarə etmək, tur şablonlarını və WiFi/pulqabı konfiqurasiyasını saxlamaq, tur öncəsi qeydiyyatları həyata keçirmək, sessiya və reytinq məlumatlarını saxlamaq və hesabatlamaq, həmçinin dəstək təqdim etmək üçün avtomatlaşdırılmış vasitələrlə emal olunur.

3. Məlumat Subyektlərinin və Şəxsi Məlumatların Kateqoriyaları

Məlumat subyektlərinin kateqoriyaları: nəzarətçinin bələdçiləri/işçiləri və tur iştirakçıları.

Hesab məlumatları: e-poçt ünvanı, görünən ad, təşkilat (şirkət) adı, dil seçimi və profil şəkli (avatar).

İstifadə məlumatları: tur sessiyaları və müddətləri, iştirakçı sayları, reytinq balları və şərhlər, həmçinin iştirakçının görünən adı.

Konfiqurasiya məlumatları: kripto pul kisəsi ünvanları (şəbəkə və ünvan), WiFi profil təfərrüatları (SSID və parol) və tur şablonları.

Dəstək məlumatları və turdan əvvəl qeydiyyat məlumatları: daxil edilən iştirakçı adı, telefon modeli, qulaqlıq/power bank statusu və sərbəst mətn qeydləri.

Xüsusi kateqoriyalı (həssas) məlumatların emalı nəzərdə tutulmur; nəzarətçi belə məlumatları xidmətə daxil etməməyi öhdəsinə götürür.

4. Nəzarətçinin Öhdəlikləri

Nəzarətçi öz təlimatlarının və məlumat subyektlərinin şəxsi məlumatlarının emalının qanuni olduğunu, tələb olunan bildirişləri təqdim etdiyini və tələb olunduqda razılıq aldığını təsdiq edir.

Nəzarətçi emalediciyə verdiyi sənədləşdirilmiş təlimatlara və xidmətə yüklədiyi məlumatların dəqiqliyinə və qanuniliyinə görə məsuliyyət daşıyır.

5. Emaledicinin Öhdəlikləri və Sənədləşdirilmiş Təlimatlar

Emaledici şəxsi məlumatları yalnız bu DPA və əsas müqavilə ilə müəyyən edilən nəzarətçinin sənədləşdirilmiş təlimatları əsasında emal edir. Emaledici hər hansı təlimatı qanunsuz hesab edərsə, bu barədə nəzarətçini məlumatlandıracaq.

O, məlumatlara girişi olan şəxslərin məxfilik (müqavilə və ya qanuni) öhdəliyi ilə bağlı olmasını təmin edir və girişi yalnız bilmə zərurəti əsasında verir.

Emaledici şəxsi məlumatları öz məqsədləri üçün istifadə etmir, onu satmır və ya xidmətin təmin edilməsindən kənar üçüncü tərəflərlə paylaşmır.

6. Təhlükəsizlik Tədbirləri (GDPR-in 32-ci Maddəsi)

Emaledici riskə uyğun texniki və təşkilati tədbirləri həyata keçirir. Ümumi olaraq bunlara daxildir: ötürülmə zamanı və saxlanılmada uyğun şifrələmə/qoruma, giriş nəzarəti və minimum imtiyaz, autentifikasiya, jurnallaşdırma/monitorinq, ehtiyat nüsxələr və müntəzəm nəzərdən keçirmə.

Tur zamanı səs yayını portativ lokal WiFi şəbəkəsi üzərində işləyir və internetə çatmaz; bu canlı rabitə bulud backend-indən keçmir. Canlı tərcümə yeganə istisnadır və yalnız açıq şəkildə seçildikdə işə düşür: bələdçi bunu açıq şəkildə fəallaşdırıb razılıq dialoqunu təsdiq etdikdə, bələdçinin öz səsi -- heç vaxt iştirakçının mikrofonunun səsi deyil -- bizim backend-imizə və Google Gemini-yə real vaxt tərcüməsi üçün ötürülür və serverlərimizdə saxlanılmır. Bu arxitektura tur zamanı iştirakçı məlumatının ötürülməsini minimuma endirir.

Bu mətndə heç bir xüsusi sertifikat (məsələn, ISO 27001) iddia edilmir; təfərrüatlar və tətbiq olunan nəzarətlərin cari siyahısı müştəri üzrə təhlükəsizlik əlavəsində göstərilə bilər.

7. Alt-Emaledicilər

Nəzarətçi emalediciyə xidmətin təmin edilməsi üçün alt-emaledicilərin (məsələn, hostinq və infrastruktur provayderləri) cəlb edilməsinə ümumi icazə verir.

Cari alt-emaledici siyahısı müştəriyə təqdim edilir (Əlavə). Emaledici hər bir alt-emaledicini yazılı şəkildə bu DPA-dakılara ekvivalent məlumatların qorunması öhdəlikləri ilə bağlayır və alt-emaledicinin hərəkətlərinə görə məsuliyyət daşımağa davam edir.

Emaledici alt-emaledicini əlavə etməzdən və ya dəyişdirməzdən əvvəl nəzarətçini məlumatlandıracaq və nəzarətçiyə etiraz etmək üçün ağlabatan müddət verəcək.

8. Məlumat Subyektinin Hüquqları, Pozuntu Bildirişi və Yardım

Emaledici məlumat subyektlərinin öz hüquqlarını (giriş, düzəliş, silinmə, etiraz, daşınma) həyata keçirmək üçün müraciətlərinə cavab verilməsində nəzarətçiyə ağlabatan həddə və uyğun texniki/təşkilati tədbirlərlə kömək edir.

Emaledici şəxsi məlumat pozuntusundan xəbərdar olduqdan sonra əsassız gecikmə olmadan nəzarətçini məlumatlandıracaq və nəzarətçinin qanuni bildiriş öhdəliklərini yerinə yetirməsi üçün lazım olan məlumatı təqdim edəcək.

Emaledici GDPR-in 32-36-cı maddələri üzrə öhdəliklərlə (təhlükəsizlik, pozuntu bildirişi və məlumatların qorunması təsir qiymətləndirmələri) bağlı nəzarətçiyə ağlabatan şəkildə kömək edir.

9. Məlumatların Silinməsi və ya Qaytarılması

Emal fəaliyyəti başa çatdıqdan sonra, saxlanma tətbiq olunan qanunla tələb olunmadıqda, emaledici nəzarətçinin seçiminə əsasən ağlabatan müddət ərzində şəxsi məlumatları siləcək və ya qaytaracaq və mövcud nüsxələri məhv edəcək.

Nəzarətçi həmçinin xidmət müddəti ərzində panel vasitəsilə hesabı və məlumatların bir hissəsini silə bilər.

10. Auditlər

Emaledici bu DPA-dakı öhdəliklərə uyğunluğu nümayiş etdirmək üçün lazım olan məlumatı ağlabatan həddə nəzarətçiyə təqdim edir.

Nəzarətçi məxfilik və təhlükəsizlik məhdudiyyətlərinə tabe olmaqla və xidməti həddindən artıq pozmadan, ağlabatan bildiriş əsasında və iş saatları ərzində audit/yoxlama tələb edə bilər. Təfərrüatlar müştəri üzrə razılaşdırıla bilər.

11. Beynəlxalq Ötürmələr

Şəxsi məlumatlar Türkiyə və ya Avropa İqtisadi Zonasından kənara ötürüldükdə, KVKK və GDPR üzrə etibarlı ötürmə mexanizmləri və uyğun mühafizə tədbirləri (məsələn, standart müqavilə şərtləri) tətbiq edilir.

Məlumatların ötürüldüyü ölkələr və tətbiq olunan mühafizə tədbirləri müvafiq olduqda alt-emaledici əlavəsində göstərilir.