ეს შეთანხმება მოქმედებს კომპანიასა (მაკონტროლებელი) და INI Sign-ს (დამმუშავებელი) შორის და განსაზღვრავს, როგორ ვამუშავებთ ხელმომწერების პერსონალურ მონაცემებს კომპანიის დავალებით.
01როლები
კომპანია არის მონაცემთა მაკონტროლებელი: ის წყვეტს, ვის და რა დოკუმენტს უგზავნის და რა მიზნით.
INI Sign არის დამმუშავებელი და მოქმედებს მხოლოდ კომპანიის დოკუმენტირებული ინსტრუქციით.
თუ ინსტრუქცია, ჩვენი შეფასებით, ეწინააღმდეგება კანონმდებლობას, დაუყოვნებლივ გაცნობებთ და შესრულებას შევაჩერებთ.
02დამუშავების საგანი
მონაცემთა კატეგორიები: ხელმომწერის საიდენტიფიკაციო და საკონტაქტო მონაცემები, ტექნიკური მონაცემები (IP-მისამართი, მოწყობილობა, ბრაუზერი) და ხელმოწერის მტკიცებულება.
მონაცემთა სუბიექტები: კომპანიის თანამშრომლები, კონტრაგენტები და სხვა პირები, რომლებსაც კომპანია უგზავნის დოკუმენტს.
ხანგრძლივობა: ხელშეკრულების მოქმედების პერიოდი, ხოლო მტკიცებულების ჩანაწერისთვის — 10 წელი ხელმოწერიდან.
03უსაფრთხოების ზომები
დაშიფვრა გადაცემისას (TLS 1.3) და შენახვისას (AES-256); წვდომის როლები და მინიმალური საკმარისი უფლებები; ყველა მოქმედების ჟურნალირება.
მტკიცებულებები ინახება უცვლელ (WORM) არქივში, სადაც ჩანაწერის შეცვლა ან ვადამდე წაშლა ტექნიკურად შეუძლებელია.
ჩვენს პერსონალს, რომელსაც მონაცემებზე წვდომა აქვს, ხელმოწერილი აქვს კონფიდენციალურობის ვალდებულება.
04ქვე-დამმუშავებლები
ვიყენებთ ქვე-დამმუშავებლებს SMS-ის გაგზავნის, ელფოსტის მიწოდების, ჰოსტინგისა და ბეჭდის სერტიფიცირებისთვის.
თითოეულთან გაფორმებულია წერილობითი შეთანხმება, რომელიც აწესებს ამ დოკუმენტის არანაკლებ ტოლფას ვალდებულებებს.
ქვე-დამმუშავებელთა სიის ცვლილების შესახებ გაცნობებთ არანაკლებ 30 დღით ადრე. თუ დასაბუთებულ წინააღმდეგობას განაცხადებთ, კომპანიას უფლება აქვს შეწყვიტოს ხელშეკრულება ჯარიმის გარეშე.
05ინციდენტები
მონაცემთა უსაფრთხოების ინციდენტის აღმოჩენიდან 48 საათში წერილობით გაცნობებთ: რა მოხდა, რომელ მონაცემებს შეეხო, რა ზომები მივიღეთ.
ჩვენ ვეხმარებით კომპანიას მარეგულირებელთან და მონაცემთა სუბიექტებთან კომუნიკაციაში, თუ კანონი ასეთ შეტყობინებას ითხოვს.
ინციდენტების ჟურნალს ვინახავთ და მოთხოვნისას ხელმისაწვდომს ვხდით.
06დაბრუნება და წაშლა
ხელშეკრულების შეწყვეტიდან 30 დღის განმავლობაში კომპანიას შეუძლია ყველა დოკუმენტისა და მტკიცებულების რეპორტის ჩამოტვირთვა.
ამ ვადის გასვლის შემდეგ დოკუმენტების ფაილები იშლება ჩვენი სისტემიდან.
მტკიცებულების ჩანაწერი უცვლელ არქივში რჩება 10 წლის განმავლობაში — ეს კანონიერი ინტერესით განპირობებული შენახვაა და მისი ვადამდე წაშლა ტექნიკურად შეუძლებელია.