Məlumatların Emalına dair Əlavə Razılaşma

Tərəflər. "Müştəri": Sifariş Formasında göstərilən təşkilat (məlumat nəzarətçisi). "SkillCort": SkillCort LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA (məlumat emal edəni). Bu Məlumatların Emalına dair Əlavə Razılaşma ("DPA") Müştəri ilə SkillCort arasındakı müqaviləyə daxil edilir və Müqavilənin qüvvəyəminmə tarixindən etibarən qüvvəyə minir.

1. Predmet, müddət, xarakter və məqsəd

SkillCort şəxsi məlumatları Müştərinin adından SkillCort qiymətləndirmə platformasını təmin etmək üçün emal edir: namizədlərə qiymətləndirmələrin çatdırılması, cavabların və iş nümunəsi nəticələrinin toplanması, Müştəri tərəfindən konfiqurasiya edilən könüllü nəzarət (proctoring), qiymətləndirmə və hesabatlıq. Emal Müqavilənin müddəti ərzində, üstəgəl 8-ci Bölmədəki silinmə dövrü boyunca davam edir.

2. Məlumat subyektlərinin və şəxsi məlumatların kateqoriyaları

• Məlumat subyektləri: Müştəri tərəfindən dəvət olunan namizədlər və iştirakçılar; Müştərinin işçi istifadəçiləri.
• Şəxsi məlumatlar: şəxsiyyət və əlaqə məlumatları (ad, e-poçt); qiymətləndirmə cavabları, yüklənmiş fayllar və iş nümunəsi nəticələri; texniki məlumatlar (IP ünvanı, brauzer/cihaz, vaxt möhürləri); qiymətləndirmə nəticələri və qərar qeydləri; Müştəri tərəfindən aktivləşdirildiyi hallarda nəzarət məlumatları (kamera şəkilləri/videosu, ekran görüntüləri/yazıları, davranış bütövlüyü hadisələri).
• Xüsusi kateqoriyalar: heç biri tələb olunmur — qiymətləndirmələr xüsusi kateqoriyalı məlumatları üzə çıxarmaq üçün hazırlanmamalıdır (Şərtlər §5). Müştəri şəxsiyyətin yoxlanılmasını aktivləşdirdikdə, namizədin sessiya selfisi, şəxsiyyət sənədinin şəkli və təşkilatın təqdim etdiyi hər hansı könüllü istinad fotosu namizədin ayrıca açıq razılığı ilə səlahiyyətli şəxs tərəfindən yan-yana yoxlanılması üçün emal olunur. Heç bir avtomatik üz uyğunlaşdırması, qalereya axtarışı və ya namizədlərarası uyğunlaşdırma aparılmır, heç bir biometrik üz şablonu saxlanılmır və şəxsiyyət qərarını adı çəkilən yoxlayıcı qeydə alır. Müştəri qəbul edir ki, kamera/mikrofon yazıları şəxsin təsvirini və səsini ehtiva edir və o, öz yurisdiksiyasındakı xüsusi kateqoriya tələblərini qiymətləndirəcək.

3. Sənədləşdirilmiş göstərişlər

Qanunla tələb olunmadıqda, SkillCort şəxsi məlumatları yalnız Müştərinin sənədləşdirilmiş göstərişləri (Müqavilə, bu DPA və Müştərinin platformadakı konfiqurasiyası — o cümlədən hansı nəzarət funksiyalarının aktiv olması və nəzarət məlumatlarının saxlanma müddəti) əsasında emal edir; qanunla tələb olunduğu halda isə qanun qadağan etmirsə, SkillCort emaldan əvvəl Müştərini məlumatlandırır. SkillCort, öz fikrincə, hər hansı göstərişin tətbiq olunan məlumatların mühafizəsi qanunvericiliyini pozduğunu hesab edərsə, Müştərini məlumatlandıracaq.

4. Məxfilik və personal

Şəxsi məlumatları emal etməyə səlahiyyəti olan şəxslər məxfilik öhdəlikləri ilə bağlıdır və məlumatlara yalnız zərurət, minimum imtiyaz və rola əsaslanan prinsiplər çərçivəsində çıxış edirlər.

5. Təhlükəsizlik (Art. 32)

SkillCort müvafiq texniki və təşkilati tədbirləri tətbiq edir, o cümlədən: ötürülmə zamanı və saxlanma zamanı şifrələmə; kirayəçilərin ayrılması; rola əsaslanan giriş nəzarəti; nəzarət medialarının şəxsi (ictimai olmayan) saxlanması; gündəlik ehtiyat nüsxələr; ballar və qərarlar üçün yalnız əlavə edilə bilən audit tarixçəsi; konfiqurasiya edilmiş media saxlanma müddətinin sonunda nəzarət medialarının və bütövlük siqnalı hadisələrinin avtomatik silinməsi. Media olmayan şəxsiyyət yoxlaması qərarları və audit təfərrüatları ayrıca qiymətləndirmə məlumatları müddətinə tabedir. Tədbirlərin cari təsviri skillcort.com/trust ünvanında mövcuddur.

6. Alt emal edənlər

Müştəri skillcort.com/legal/subprocessors ünvanında sadalanan alt emal edənlərə (Əlavə 1) ümumi səlahiyyət verir. SkillCort nəzərdə tutulan əlavələr və ya əvəzləmələr barədə Müştərini ən azı 30 gün əvvəlcədən xəbərdar edəcək; Müştəri əsaslı məlumat mühafizəsi səbəbləri ilə etiraz edə bilər, bu halda tərəflər həll yolu axtaracaq və həll tapılmazsa Müştəri təsirə məruz qalan xidməti dayandıra bilər. SkillCort alt emal edənlərə bu DPA-dan az qoruyucu olmayan məlumat mühafizəsi öhdəlikləri qoyur və onların icrasına görə məsuliyyət daşımaqda davam edir.

SkillCort hər bir əhəmiyyətli alt emal edənin sənədləşdirilmiş yoxlamasını ən azı on iki (12) ayda bir dəfə, həmçinin hər hansı əhəmiyyətli dəyişiklikdən, təsdiqlənmiş təhlükəsizlik insidentindən və ya alt emal edənin məlumat mühafizəsi risk profilinə əsaslı şəkildə təsir edən digər hadisədən sonra aparır; cari yoxlama qeydi SkillCort-un provayder uyğunluq reyestrində saxlanılır.

7. Beynəlxalq ötürmələr

Platforma məlumatları Aİ-də (Frankfurt) yerləşdirilir. Məlumatlara xidmətin işləməsi üçün SkillCort (ABŞ hüquqi şəxsi) tərəfindən ABŞ-dan çıxış mümkündür və əməliyyat e-poçtları ABŞ-da emal olunur. Ötürmələr aşağıdakılar əsasında həyata keçirilir: (a) Aİ/AİƏ məlumatları üçün — Standart Müqavilə Bəndləri (Modul İki: nəzarətçi → emal edən və tətbiq olunduğu hallarda Modul Üç), tərəflərin razılaşdığı kimi bu DPA-nın tərkib hissəsini təşkil edir və ötürmə təsirinin qiymətləndirilməsi ilə əlavə tədbirlərlə dəstəklənir; (b) Türkiyə qanunvericiliyinə tabe olan məlumatlar üçün — 6698 saylı Qanunun Art. 9 müddəasına əsasən Türkiyə Şəxsi Məlumatların Mühafizəsi Orqanı tərəfindən dərc olunmuş standart müqavilə, tərəflər tərəfindən Türkiyə ilə bağlı emal üçün Sifariş Forması ilə birlikdə imzalanır və beş iş günü ərzində Orqana bildirilir.

8. Silinmə və qaytarılma

Müqavilənin xitamından və ya müddətinin bitməsindən sonra Müştəri Məlumatları Müştərinin məlumat ixracını tamamlaması üçün 30 günədək əlçatan qala bilər. Bu dövrün sonunda SkillCort məlumatları aktiv istehsalat sistemlərindən silir; şifrələnmiş ehtiyat nüsxələrdəki qalıq surətlər adi ehtiyat nüsxə dövrü çərçivəsində maksimum 90 gün ərzində silinir və ya üzərinə yazılır. Tətbiq olunan qanunvericiliklə tələb olunan qeydlər, həmçinin hüquqi tələblərin müəyyən edilməsi, həyata keçirilməsi və ya müdafiəsi üçün ciddi şəkildə zəruri olan qeydlər istisna edilir. Təhlükəsizlik, giriş və audit jurnalları ehtiyat nüsxələrdən ayrı olaraq Məxfilik Siyasətindəki saxlanma müddətlərinə tabedir. Nəzarət mediaları — o cümlədən şəxsiyyət qeydiyyatı mediaları və yoxlamada istifadə olunan istinad fotosunun versiyaları — və bütövlük siqnalı hadisələri müqavilə statusundan asılı olmayaraq Müştəri tərəfindən konfiqurasiya edilmiş media saxlanma müddətinin (susmaya görə 90 gün) sonunda avtomatik silinir. Müştəri həmçinin cəhd əhatəsindəki medianın və bütövlük siqnalı hadisələrinin daha erkən silinməsini məhsulun içindən başlada bilər. Media olmayan şəxsiyyət yoxlaması qərarları, adı çəkilən yoxlayıcının təfərrüatları, qeydlər və silinmiş mediaya istinadlar ayrıca qiymətləndirmə məlumatlarının saxlanma müddətinə tabedir.

9. Yardım

Emalın xarakterini nəzərə alaraq, SkillCort məlumat subyektlərinin sorğularına cavab verilməsində (GDPR Arts. 12–23; KVKK Art. 11) və Müştərinin GDPR Arts. 32–36 üzrə öhdəliklərində (təhlükəsizlik, pozuntu barədə bildiriş, DPIA-lar, ilkin məsləhətləşmə) müvafiq texniki və təşkilati tədbirlərlə Müştəriyə yardım edir. Birbaşa SkillCort-a daxil olan məlumat subyekti sorğuları əsassız gecikmə olmadan Müştəriyə yönləndirilir.

10. Şəxsi məlumatların pozuntusu

SkillCort Müştərinin məlumatlarına təsir edən şəxsi məlumat pozuntusundan xəbər tutduqdan sonra əsassız gecikmə olmadan Müştərini məlumatlandırır və Müştərinin bildiriş öhdəlikləri üçün əsaslı şəkildə tələb olunan məlumatı təqdim edir (GDPR Arts. 33–34; KVKK Art. 12(5)).

11. Auditlər

SkillCort bu DPA-ya riayəti nümayiş etdirmək üçün zəruri olan məlumatı əlçatan edir, həmçinin Müştəri və ya onun səlahiyyətləndirdiyi auditor tərəfindən aparılan auditlərə, o cümlədən yoxlamalara imkan verir və töhfə göstərir. Müştəri audit hüquqlarını istənilən on iki (12) aylıq dövrdə birdən çox dəfə həyata keçirə bilməz; təsdiqlənmiş şəxsi məlumat pozuntusundan, səlahiyyətli nəzarət orqanının sorğusundan və ya bu DPA-nın əhəmiyyətli dərəcədə pozulmasına dair əsaslı sübutdan sonrakı hallar istisnadır. Auditlər ən azı 30 gün əvvəlcədən yazılı bildiriş tələb edir, məxfilik öhdəliklərinə tabedir, SkillCort-un fəaliyyətindəki pozulmanı minimuma endirəcək şəkildə aparılmalıdır və heç vaxt digər müştərilərin məlumatlarına çıxışı əhatə etmir. Tərəflər əvvəlcə mövcud müstəqil audit hesabatlarına və SkillCort-un dərc olunmuş təhlükəsizlik sənədlərinə, onlar əhatə dairəsini əsaslı şəkildə qarşıladıqda, istinad edəcəklər; bu bazadan kənara çıxan həddindən artıq və ya fərdi audit sorğularının xərclərini Müştəri çəkir.

12. Məsuliyyət və üstünlük ardıcıllığı

Məsuliyyət Müqavilə ilə tənzimlənir. Şəxsi məlumatların emalı ilə bağlı Müqavilə ilə bu DPA arasında ziddiyyət yarandıqda bu DPA üstünlük təşkil edir; imzalanmış SCC-lər və standart müqavilələr isə ziddiyyət olan həcmdə hər ikisindən üstündür.

KVKK əlavəsi

Müştəri Türkiyədə təsis edildikdə və ya namizədlər Türkiyədə yerləşdikdə, tərəflər əlavə olaraq Türkiyə məlumatların mühafizəsi orqanının standart müqaviləsini (emal edən münasibəti) imzalayır və beş iş günü ərzində Orqana təqdim edirlər. Namizədlər qarşısındakı aydınlatma (məlumatlandırma bildirişi) öhdəliyi nəzarətçi qismində Müştəriyə aiddir və o, öz bildirişindən və ya SkillCort-un təqdim etdiyi şablondan istifadə edir.

Bu DPA-nı təşkilatınız üçün imzalamaq, yaxud imzalanmış surətlər və ötürmə sənədləri üçün: privacy@skillcort.com.