Məlumat Emalı Müqaviləsi
Son yenilənmə: Aprel 2026
Bu Məlumat Emalı Müqaviləsi ("DPA") sizinlə SIMNETIQ LTD (Şirkət Nömrəsi 16861177), qeydiyyat ünvanı 2 Frederick Street, Kings Cross, London, WC1X 0ND, Birləşmiş Krallıq, arasında Doppler VPN xidmətləri ilə əlaqədar şəxsi məlumatların emalını tənzimləyən müqavilənin bir hissəsini təşkil edir.
1. Əhatə Dairəsi və Təriflər
Bu DPA SIMNETIQ LTD ("Nəzarətçi") tərəfindən həyata keçirilən və Doppler VPN xidmətlərinin təqdim edilməsi üçün cəlb edilən bütün emalçılar tərəfindən aparılan şəxsi məlumatların bütün emalına şamil edilir. "Məlumat Subyektləri" Doppler VPN xidmətlərinin istifadəçiləri deməkdir. "Şəxsi Məlumatlar" UK GDPR və EU GDPR-də müəyyən edildiyi kimi, müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə əlaqəli istənilən məlumat deməkdir. "Emalçı" Nəzarətçi adından şəxsi məlumatları emal edən istənilən qurum deməkdir.
2. Emalın Məqsədi və Göstərişlər
Şəxsi məlumatlar yalnız aşağıdakı məqsədlər üçün emal edilir: VPN xidmətinin təminatı və infrastrukturun idarə edilməsi, istifadəçi hesabının yaradılması və idarə edilməsi, ödəniş emalı və abunəliyin idarə edilməsi, müştəri dəstəyi və əlaqə, anonim analitika vasitəsilə xidmətin təkmilləşdirilməsi. Bütün emal Nəzarətçinin sənədləşdirilmiş göstərişlərinə və tətbiq olunan məlumat qoruma qanunvericiliyinə uyğun aparılır.
3. Məlumat Nəzarətçisi və Emalçı Rolları
SIMNETIQ LTD şəxsi məlumatların emalının məqsədlərini və vasitələrini müəyyən edərək Məlumat Nəzarətçisi rolunu daşıyır. SIMNETIQ LTD tərəfindən cəlb edilən üçüncü tərəf xidmət təminatçıları Məlumat Emalçıları kimi fəaliyyət göstərir və bu DPA-da nəzərdə tutulan öhdəliklərə ekvivalent müqavilə öhdəlikləri ilə bağlıdırlar.
4. Emal Edilən Şəxsi Məlumat Növləri
Aşağıdakı şəxsi məlumat kateqoriyaları emal edilə bilər: hesab identifikatorları (təsadüfi yaradılmış VPN-XXXX-XXXX-XXXX formatında), e-poçt ünvanları (hesab bərpası və ya dəstək üçün könüllü olaraq təqdim edildikdə), cihaz identifikatorları (anonim, şəxsi kimliklə əlaqələndirilmir), ödəniş qeydləri (üçüncü tərəf ödəniş təminatçıları — Revolut, Apple, Google tərəfindən emal edilir) və dəstək yazışmaları (dəstək komandamızla e-poçt əlaqəsi). Biz həssas və ya xüsusi kateqoriya məlumatlarını emal etmirik.
5. Təhlükəsizlik Tədbirləri
Biz şəxsi məlumatların təhlükəsizliyini təmin etmək üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk, o cümlədən: bütün VPN trafiki üçün VLESS-Reality şifrələməsi, bütün veb əlaqələr üçün TLS şifrələməsi, minimum imtiyaz prinsipi ilə istehsal sistemlərinə ciddi giriş nəzarəti, müntəzəm təhlükəsizlik yoxlamaları və infrastruktur nəzərdən keçirmələri, bütün xidmətlərdə dizayn üzrə məlumat minimizasiyası və VPN istifadəsi üçün ciddi qeyd saxlamama siyasəti — biz VPN tunelindən keçən heç bir məlumatı saxlamır, yoxlamır və ya tutmuruq.
6. Alt Emalçı Öhdəlikləri
Bütün alt emalçılar bu DPA-dakılara ekvivalent məlumat emalı şərtləri ilə bağlıdırlar. Alt emalçıların cari siyahısı dopplervpn.org/subprocessors ünvanında saxlanılır. Hər hansı yeni alt emalçı cəlb etmədən ən azı 30 gün əvvəl xəbərdarlıq edəcəyik. Məlumat Subyektləri bildiriş müddəti ərzində support@simnetiq.store ünvanına müraciət edərək yeni alt emalçının təyinatına etiraz edə bilərlər.
7. Məlumat Subyektlərinin Hüquqları
Məlumat Subyektlərinin aşağıdakı hüquqları var: Nəzarətçi tərəfindən saxlanılan şəxsi məlumatlarına giriş, qeyri-dəqiq şəxsi məlumatların düzəldilməsi, şəxsi məlumatların silinməsi ("unudulma hüququ"), strukturlaşdırılmış, ümumi istifadə olunan formatda məlumat portativliyi, emalın məhdudlaşdırılması, qanuni maraqlar əsasında emala etiraz. Bu hüquqlardan hər hansı birini həyata keçirmək üçün support@simnetiq.store ünvanına müraciət edin. Bütün sorğulara 30 gün ərzində cavab verəcəyik.
8. Məlumat Pozuntusu Bildirişi
Şəxsi məlumat pozuntusu halında Nəzarətçi: pozuntudan xəbərdar olduqdan sonra 72 saat ərzində müvafiq nəzarət orqanını məlumatlandıracaq (qanunla tələb olunduqda), pozuntunun onların hüquq və azadlıqları üçün yüksək risk yarada biləcəyi Məlumat Subyektlərini həddən artıq gecikmədən xəbərdar edəcək, pozuntunu onun təsirləri və görülən düzəliş tədbirləri daxil olmaqla sənədləşdirəcək və tələb olunduqda nəzarət orqanları ilə əməkdaşlıq edəcək.
9. Məlumat Saxlama
Şəxsi məlumatlar yalnız bu DPA-da göstərilən məqsədlər üçün zəruri olduğu müddətdə saxlanılır: hesab məlumatları hesab aktiv olduğu müddətdə və bərpa üçün silindikdən sonra 30 gün ərzində saxlanılır, ödəniş qeydləri UK vergi və mühasibat qanunvericiliyinin tələb etdiyi kimi 6 il saxlanılır, dəstək yazışmaları həllindən sonra 12 ay saxlanılır və VPN istifadə məlumatları SAXLANILMIR — qeyd saxlamama siyasətimiz o deməkdir ki, xüsusi şəbəkə fəaliyyətini fərdi istifadəçilərlə əlaqələndirmək texniki imkanımız yoxdur.
10. Beynəlxalq Məlumat Ötürülməsi
Şəxsi məlumatlar UK və ya AİM xaricində ötürüldükdə, müvafiq qorunma tədbirlərini təmin edirik: Avropa Komissiyası tərəfindən təsdiqlənmiş Standart Müqavilə Bəndləri (SCCs), tətbiq olunduqda UK adekvatlıq qərarları və digər qanuni tanınmış ötürmə mexanizmləri. VPN infrastrukturumuz bir neçə ölkəni əhatə edir; lakin qeyd saxlamama siyasətimizə görə, VPN trafik məlumatları şifrələnir və heç bir yurisdiksiyada saxlanılmır.
11. Audit Hüquqları
Məlumat Subyektləri support@simnetiq.store ünvanına müraciət edərək şəxsi məlumatlarının necə emal olunduğu barədə məlumat tələb edə bilərlər. SIMNETIQ LTD tətbiq olunan məlumat qoruma qanunlarına davamlı uyğunluğu təmin etmək üçün məlumat emalı fəaliyyətlərinin və alt emalçı razılaşmalarının illik uyğunluq nəzərdən keçirməsini aparır.
12. Müddət və Xitam
Bu DPA Məlumat Subyekti Doppler VPN xidmətlərindən istifadə etdiyi müddətdə qüvvədədir. Xidmətin istifadəsinə xitam verildikdə, şəxsi məlumatlar Bölmə 9-da göstərilən saxlama müddətlərinə uyğun olaraq silinəcək. Artıq lazım olmayan məlumatlar təhlükəsiz şəkildə silinəcək. Qanunla saxlanması tələb olunan məlumatlar müvafiq saxlama müddəti ərzində təhlükəsiz saxlanacaq və sonra silinəcək.