اتفاقية معالجة البيانات

النطاق والوظائف

العميل هو المُسيطر، وعندور أوزتيرك، مُستثمر فردي يُمارس نشاطه تحت اسم Ozan Soft ("GenderAPI")، هو المُعالج للبيانات الشخصية للعميل المقدمة من خلال واجهة برمجة التطبيقات أو أدوات معالجة الملفات أو الوظائف المرتبطة بالجدول المُستند إليها.

يظل كل طرف مسؤولًا بشكل مستقل عن البيانات الشخصية التي يعالجها كمُتحكم، بما في ذلك إدارة الحسابات والدفعات والاتصالات التجارية من قبل GenderAPI.

يُحدد العميل ما إذا كانت البيانات المقدمة بيانات شخصية، ويُتحمل مسؤولية الأساس القانوني، والتنبيهات، وموافقة المستخدم، والتعليمات. ولا يُسمح للعميل بتقديم بيانات لا يُمكن للخدمة معالجتها أو استخدام نتائج التنبؤ كأساس وحيد لاتخاذ قرار يُؤثر قانونيًا أو بتأثير مماثل على شخص ما.

تعليمات المعالجة

سينفذ GenderAPI بيانات العملاء الشخصية فقط لتقديم وتأمين ودعم الخدمة وفقًا للاتفاق، هذا اتفاقية حماية البيانات، استخدام العميل الموثق للخدمة، وقوانين معمول بها. وستُبلغ العميل إذا كانت، في رأي معقول، توجيه ينتهك قوانين حماية البيانات المعمول بها، ما لم يمنع القانون ذلك الإشعار.

لن يُباع GenderAPI بيانات العملاء الشخصية، ولا يُستخدم هذا البيانات في الإعلانات السلوكية عبر السياقات المختلفة، ولا يُستخدم في تدريب نموذج التنبؤ الخاص، ولا يُحتفظ بها في سجلات الذكاء الاصطناعي. تُشكل قواعد الحفظ في سياسة الخصوصية جزءًا من هذه التعليمات الموثقة للعمل.

السرية والأمان

سيضمن GenderAPI أن الأشخاص المُصَرَّح لهم بمعالجة بيانات العملاء الشخصية يُعرضون لواجب سرية مناسب، ويمكنهم الوصول إلى هذه البيانات فقط في حدود ما يُطلب لهم من أعمالهم المُحددة. سيُحافظ GenderAPI على تدابير تقنية وتنظيمية مناسبة لطبيعة الخدمة ومخاطر المعالجة.

• نقل البيانات المتبادلة مع الخدمة عبر تشفير TLS.
• قيود على الوصول إلى الأنظمة الإنتاجية، وبيانات العملاء، ونسخ الاحتياط المُقيّد بالوصول.
• التمييز والحماية من بيانات الحسابات والمفاتيح API الإنتاجية.
• تسجيل الأحداث الأمنية والتسجيل التقني وفق الجدول المُعلن للإحتفاظ.
• نسخ احتياطي دوري بفترة إزالة معيارية تصل إلى 15 يومًا.
• معالجة ذكاء اصطناعي خاص دون تدريب على بيانات العملاء أو تسجيل طلبات الذكاء الاصطناعي أو نتائجه.
• إجراءات تقليل البيانات والحذف متوافقة مع جدول احتفاظ الخدمة.

الشركات المُستخدمة كمُساعدين

يُمنح العميل ترخيصًا كتابيًا عامًا لاستخدام المزودين المُحددَين كمُساعدين في مُستندات صفحة المُساعدين. سيُطلب من كل مُساعِد أن يحمي بيانات العميل الشخصية وفقًا لالتزامات متماشية مع هذا الاتفاق، حسب ما ينطبق على الخدمات التي يقوم بها المُساعِد.

تظل GenderAPI مسؤولة عن واجباتها وفقًا لهذا اتفاق التحكم. تُحدد المزودون المستخدمون فقط لأنشطة مُحكم GenderAPI، مثل الفواتير أو الاتصالات المتعلقة بالحساب، بشكل منفصل، ولا يُعتبرون مُعالجين للعميل فقط لأنهم يظهرون في سجل المزودين.

سيوفر GenderAPI إشعارًا مسبقًا على الأقل لمدة 30 يومًا من خلال صفحة المُساعدين، الخدمة أو بريد إلكتروني الحساب الخاص بالعميل قبل إضافة أو استبدال مُساعِد يعالج بيانات العملاء الشخصية. يمكن للعميل تقديم اعتراض منطقي ومُوثّق على حماية البيانات خلال تلك الفترة.

سيعمل الطرفان بروح جيدة على حل تجاري معقول؛ وإذا لم يكن متوفرًا، يمكن لعميل أن يوقف استخدام الميزة المتأثرة.

المساعدة والحوادث المتعلقة بالبيانات الشخصية

بما أن طبيعة المعالجة والبيانات المتوفرة متوفرة، ستوفر GenderAPI مساعدة منطقية للطلبات المقدمة من الأشخاص المعنيين، وواجبات الأمان، وتنبيهات الانتهاكات المتعلقة بالبيانات الشخصية، وتقييمات التأثير على حماية البيانات، والمشاورات المطلوبة وفقًا للقانون المتعلق بحماية البيانات.

إذا تواصل مُستخدم البيانات مع GenderAPI بشأن بيانات الشخص الخاصة بالعميل، فقد يُوجَّه الطلب إلى العميل ما لم تُطلب القوانين المعمول بها إجابة مباشرة.

سينظر GenderAPI إلى العميل دون تأخير مفرط، وعندما يكون ذلك ممكنًا، خلال 48 ساعة من معرفته بانهيار بيانات شخصية مؤكد يمس بيانات العميل الشخصية. وستُقدَّم الإشعار معلومات مناسبة تُستخدم في تقييم العميل وواجباته في إبلاغه. لا يُعد الإشعار اعترافًا بالخطأ أو المسؤولية.

الإرجاع والحذف

خلال فترة الخدمة، يمكن للعميل استرجاع النتائج المتاحة من خلال وظائف الخدمة المدعومة. عند إغلاق العقد أو إنهاء المعالجة المُتعلقة أو طلب حذف مُعتمد، سينتهي GenderAPI عن حذف أو تشفير معلومات العملاء الشخصية المتبقيّة في الأنظمة النشطة خلال 30 يومًا، ما لم تُطلب الحفظ وفقًا للقانون المعمول به.

قد تبقى البيانات المُحذوفة من الأنظمة النشطة في نسخ احتياطية مُقيّدة بالوصول لمدة تصل إلى 15 يومًا إضافية قبل أن تُمسح تلقائيًا.

لا يُسمح بالاستمرار في استخدام محتوى استفسارات العميل أو الملفات المُرفعَة، على الرغم من احتفاظ المؤسسة بسجلات الفواتير أو المعاملات أو مكافحة الاحتيال أو التبادل. تظل القواعد المحددة حسب الفئة في سياسة الخصوصية معمولة حيث تُحدد فترة أقصر.

المعلومات والتدقيق

سيقوم GenderAPI بتوفر معلومات مناسبة لعرض الامتثال لهذا الاتفاق، للعميل، من خلال السياسات الحالية ووثائق التوثيق وسؤال أمان منطقي.

إذا كانت تلك المعلومات غير كافية لامتثال قانوني، فيمكن لعميل طلب مراجعة متناسبة لا يُسمح به أكثر من مرة في السنة، باستثناء حالة انتهاك مؤكد أو طلب من مراقب مُلزم.

يجب إجراء تدقيق بحجة مسبقة معقولة، خلال ساعات العمل العادية، دون إفشاء بيانات عميل آخر أو تقويض الأمان. يتحمل العميل تكاليف التدقيق ما لم يُكتشف تجاوز جسيم من قبل GenderAPI. سيتفق الطرفان أولاً على شروط الخصوصية والمساحة المناسبة.

التحويلات الدولية

قد يتم معالجة بيانات العملاء في تركيا، وعبر البنية التحتية المتعاقدة في الولايات المتحدة. ستعتمد GenderAPI على ميكانيزم تنقل قانوني مُعترف به عند الاقتضاء.

إذا كان من الضروري تطبيق عبارات العقد المعيارية للاتحاد المُعتمدة من قرار تنفيذي للجنة (الاتحاد) 2021/914، فإن وحدة المُتحكم إلى المُعالج المُطبقة تُدمج في هذا اتفاق التفويض وتصبح مُلزمة على أي تناقض في هذا التحويل. سيُكمل الطرفان أي اختيار أو تفاصيل المرفق المطلوبة قانونيًا لتحويلهم الخاص عند تنفيذ هذا اتفاق التفويض.

تفاصيل المعالجة

الموضوع والدورة الزمنية

المعالجة المطلوبة لتقديم GenderAPI أثناء استخدام العميل للخدمة، وضمن الفترة المحدودة للحذف، والنسخ الاحتياطي، والأمان، وفترة الحفظ القانوني المذكورة في هذا اتفاق التبادل المتعلق بالخصوصية والسياسة الخاصة بالخصوصية.

الطبيعة والغرض

استقبال ونقل وتحليل وتقديم نتائج استعلامات API، والملفات المُرفَّعة بصيغة Excel أو CSV، وعمليات الجداول المرتبطة، بالإضافة إلى التخزين المُرتبط، والأمان، وحل المشكلات والدعم.

فئات الأشخاص المعنيين بالبيانات

الأشخاص الذين يُذكر أسماؤهم، أو عناوين بريدهم الإلكتروني، أو أسماء المستخدمين، أو السجلات المرتبطة التي يُقدّمها العميل؛ المستخدمون أو الموظفون أو الاتصالات أو المستخدمين النهائيين للعميل؛ وأشخاص تم تمثيلهم في بيانات الجداول المُرفع أو المُتصل بها.

أنواع البيانات الشخصية

الأسماء، والبريد الإلكتروني، واسم المستخدم، وبلد أو سياق الموقع، وحقول الجدول الذي يقدّمه العميل، ونتيجة تحديد الجنس المُستخلص، ومستوى الثقة، وبيانات التفاصيل المحدودة المتعلقة بالطلب، والجهاز، والهوية، والأمان المطلوبة لتشغيل الخدمة. لا يُسمح للعميل بتقديم بيانات فئة خاصة إلا إذا تم الاتفاق عليها كتابيًا، وتم السماح بها قانونيًا.