Məlumat Emalı Müqaviləsi
Son yenilənmə: Avqust 2026
Bu Məlumat Emalı Müqaviləsi ("DPA") sizinlə SIMNETIQ LTD (Şirkət Nömrəsi 16861177), qeydiyyat ünvanı 2 Frederick Street, Kings Cross, London, WC1X 0ND, Birləşmiş Krallıq, arasında Doppler VPN xidmətləri ilə əlaqədar şəxsi məlumatların emalını tənzimləyən müqavilənin bir hissəsini təşkil edir.
1. Əhatə Dairəsi və Təriflər
Bu DPA SIMNETIQ LTD ("Nəzarətçi") tərəfindən həyata keçirilən və Doppler VPN xidmətlərinin təqdim edilməsi üçün cəlb edilən bütün emalçılar tərəfindən aparılan şəxsi məlumatların bütün emalına şamil edilir. "Məlumat Subyektləri" Doppler VPN xidmətlərinin istifadəçiləri deməkdir. "Şəxsi Məlumatlar" UK GDPR və EU GDPR-də müəyyən edildiyi kimi, müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə əlaqəli istənilən məlumat deməkdir. "Emalçı" Nəzarətçi adından şəxsi məlumatları emal edən istənilən qurum deməkdir.
2. Emalın Məqsədi və Göstərişlər
Şəxsi məlumatlar yalnız aşağıdakı məqsədlər üçün emal edilir: VPN xidmətinin təminatı və infrastrukturun idarə edilməsi, istifadəçi hesabının yaradılması və idarə edilməsi, ödəniş emalı və abunəliyin idarə edilməsi, müştəri dəstəyi və əlaqə, anonim analitika vasitəsilə xidmətin təkmilləşdirilməsi. Bütün emal Nəzarətçinin sənədləşdirilmiş göstərişlərinə və tətbiq olunan məlumat qoruma qanunvericiliyinə uyğun aparılır.
3. Məlumat Nəzarətçisi və Emalçı Rolları
SIMNETIQ LTD şəxsi məlumatların emalının məqsədlərini və vasitələrini müəyyən edərək Məlumat Nəzarətçisi rolunu daşıyır. SIMNETIQ LTD tərəfindən cəlb edilən üçüncü tərəf xidmət təminatçıları Məlumat Emalçıları kimi fəaliyyət göstərir və bu DPA-da nəzərdə tutulan öhdəliklərə ekvivalent müqavilə öhdəlikləri ilə bağlıdırlar.
4. Emal Edilən Şəxsi Məlumat Növləri
Aşağıdakı şəxsi məlumat kateqoriyaları emal edilə bilər: hesab identifikatorları (təsadüfi yaradılmış VPN-XXXX-XXXX-XXXX formatında), e-poçt ünvanları və ya mesajlaşma identifikatorları (hesab bərpası və ya dəstək üçün könüllü olaraq təqdim edildikdə), cihaz identifikatorları və əməliyyat sisteminin bildirdiyi cihaz adları, hər cihaz üçün autentifikasiya tokenləri (yalnız SHA-256 heş kimi saxlanılır), API-mizə edilən sorğular üçün autentifikasiya və sorğu limiti qeydləri (IP ünvanı, hesab identifikatoru, cihaz identifikatoru və vaxt möhürü daxil olmaqla), ödəniş qeydləri (üçüncü tərəf ödəniş təminatçıları tərəfindən emal edilir — saytımızda edilən alışlar üçün Revolut və OxaPay, mobil tətbiqlərimizdə edilən alışlar üçün Apple və Google), mobil quraşdırma atribusiyası aktiv olduqda quraşdırma atribusiya identifikatorları və dəstək yazışmaları (dəstək komandamızla e-poçt əlaqəsi). Biz həssas və ya xüsusi kateqoriya məlumatlarını emal etmirik və VPN trafik məlumatlarını emal etmirik — bax Bölmə 5.
5. Təhlükəsizlik Tədbirləri
Biz şəxsi məlumatların təhlükəsizliyini təmin etmək üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk, o cümlədən: bütün VPN trafiki üçün VLESS-Reality şifrələməsi, bütün veb əlaqələr üçün TLS şifrələməsi, minimum imtiyaz prinsipi ilə istehsal sistemlərinə ciddi giriş nəzarəti, yalnız SHA-256 heş kimi saxlanılan və ayrıca ləğv edilə bilən hər cihaz üçün autentifikasiya tokenləri, müntəzəm təhlükəsizlik yoxlamaları və infrastruktur nəzərdən keçirmələri, bütün xidmətlərdə dizayn üzrə məlumat minimizasiyası və VPN istifadəsi üçün ciddi qeyd saxlamama siyasəti — biz VPN tunelindən keçən heç bir məlumatı saxlamır, yoxlamır və ya tutmuruq. Bu qeyd saxlamama öhdəliyi VPN trafikinə aiddir; o, Bölmə 4-də təsvir olunan autentifikasiya və sorğu limiti qeydlərinə şamil edilmir — həmin qeydlər cihazın API-mizə sorğu etdiyini qeyd edir və Bölmə 9-da göstərilən müddət ərzində saxlanılır.
6. Alt Emalçı Öhdəlikləri
Bütün alt emalçılar bu DPA-dakılara ekvivalent məlumat emalı şərtləri ilə bağlıdırlar. Alt emalçıların cari siyahısı dopplervpn.org/subprocessors ünvanında saxlanılır. Hər hansı yeni alt emalçı cəlb etmədən ən azı 30 gün əvvəl xəbərdarlıq edəcəyik. Məlumat Subyektləri bildiriş müddəti ərzində support@simnetiq.store ünvanına müraciət edərək yeni alt emalçının təyinatına etiraz edə bilərlər.
7. Məlumat Subyektlərinin Hüquqları
Məlumat Subyektlərinin aşağıdakı hüquqları var: Nəzarətçi tərəfindən saxlanılan şəxsi məlumatlarına giriş, qeyri-dəqiq şəxsi məlumatların düzəldilməsi, şəxsi məlumatların silinməsi ("unudulma hüququ"), strukturlaşdırılmış, ümumi istifadə olunan formatda məlumat portativliyi, emalın məhdudlaşdırılması, qanuni maraqlar əsasında emala etiraz. Bu hüquqlardan hər hansı birini həyata keçirmək üçün support@simnetiq.store ünvanına müraciət edin. Bütün sorğulara 30 gün ərzində cavab verəcəyik.
8. Məlumat Pozuntusu Bildirişi
Şəxsi məlumat pozuntusu halında Nəzarətçi: pozuntudan xəbərdar olduqdan sonra 72 saat ərzində müvafiq nəzarət orqanını məlumatlandıracaq (qanunla tələb olunduqda), pozuntunun onların hüquq və azadlıqları üçün yüksək risk yarada biləcəyi Məlumat Subyektlərini həddən artıq gecikmədən xəbərdar edəcək, pozuntunu onun təsirləri və görülən düzəliş tədbirləri daxil olmaqla sənədləşdirəcək və tələb olunduqda nəzarət orqanları ilə əməkdaşlıq edəcək.
9. Məlumat Saxlama
Şəxsi məlumatlar yalnız bu DPA-da göstərilən məqsədlər üçün zəruri olduğu müddətdə saxlanılır: hesab məlumatları və onunla əlaqəli cihaz siyahısı hesab mövcud olduğu müddətdə saxlanılır və hesab silindikdə dərhal silinir; bu istisna ilə ki, aktiv ödənişli abunəliyi olan hesab həmin abunəlik bitənə və ya ləğv edilənə qədər silinə bilməz; Bölmə 4-də təsvir olunan autentifikasiya və sorğu limiti qeydləri 90 günə qədər saxlanılır və sonra həmişəlik silinir; ödəniş qeydləri UK vergi və mühasibat qanunvericiliyinin tələb etdiyi kimi 6 il saxlanılır; dəstək yazışmaları həllindən sonra 12 ay saxlanılır; VPN istifadə məlumatları isə SAXLANILMIR — qeyd saxlamama siyasətimiz o deməkdir ki, xüsusi şəbəkə fəaliyyətini fərdi istifadəçilərlə əlaqələndirmək texniki imkanımız yoxdur.
10. Beynəlxalq Məlumat Ötürülməsi
Şəxsi məlumatlar UK və ya AİM xaricində ötürüldükdə, müvafiq qorunma tədbirlərini təmin edirik: Avropa Komissiyası tərəfindən təsdiqlənmiş Standart Müqavilə Bəndləri (SCCs), tətbiq olunduqda UK adekvatlıq qərarları və digər qanuni tanınmış ötürmə mexanizmləri. VPN infrastrukturumuz bir neçə ölkəni əhatə edir; lakin qeyd saxlamama siyasətimizə görə, VPN trafik məlumatları şifrələnir və heç bir yurisdiksiyada saxlanılmır.
11. Audit Hüquqları
Məlumat Subyektləri support@simnetiq.store ünvanına müraciət edərək şəxsi məlumatlarının necə emal olunduğu barədə məlumat tələb edə bilərlər. SIMNETIQ LTD tətbiq olunan məlumat qoruma qanunlarına davamlı uyğunluğu təmin etmək üçün məlumat emalı fəaliyyətlərinin və alt emalçı razılaşmalarının illik uyğunluq nəzərdən keçirməsini aparır.
12. Müddət və Xitam
Bu DPA Məlumat Subyekti Doppler VPN xidmətlərindən istifadə etdiyi müddətdə qüvvədədir. Xidmətin istifadəsinə xitam verildikdə, şəxsi məlumatlar Bölmə 9-da göstərilən saxlama müddətlərinə uyğun olaraq silinəcək. Artıq lazım olmayan məlumatlar təhlükəsiz şəkildə silinəcək. Qanunla saxlanması tələb olunan məlumatlar müvafiq saxlama müddəti ərzində təhlükəsiz saxlanacaq və sonra silinəcək.