ДЕРЕКТЕРДІ ӨҢДЕУ ҮШІН ҚОСЫМША
Осы Деректерді өңдеу қосымшасы («ДӨҚ») 2021 жылдың 27 қыркүйегінде немесе коммерциялық тұтынушы («сіз» немесе «Тұтынушы») ретінде Microsoft корпорациясының еншілес ұйымы («Clipchamp», «біз», «бізге», «біздің» немесе «Қызмет провайдері») Clipchamp Pty Ltd компаниясынан (ACN 162516556) Қызметтерді (төменде анықталғандай) сатып алған күннен («Күшіне ену күні») бастап күшіне енеді және тараптар арасындағы кез келген және барлық келісімдердің (соның ішінде, бірақ олармен шектелмейді, Шарттар (төменде анықталғандай)), сатып алу тапсырыстарының, жұмыс туралы мәлімдемелердің және басқа да шарттық құжаттардың (жеке және бірге, «Келісім") бір бөлігін құрайды. Бұл ДӨҚ Clipchamp және/немесе Тұтынушыға Қызметтерді ұсынатын кез келген қатысты Филиалдар (төменде анықталғандай) және Келісімге сәйкес Clipchamp компаниясынан Қызметтерді сатып алатын Тұтынушы және/немесе кез келген байланысты Филиал (төменде анықталғандай) арқылы орындалады. Бұл ДӨҚ Қызмет провайдері кез келген Қызметтерге байланысты Тұтынушы атынан жеке деректерді алатын, сақтайтын немесе өңдейтін деңгейде қолданылады. Clipchamp және Тұтынушы жекелей алғанда "тарап" болып, бірге айтылғанда осы ДӨҚ бойынша "тараптар" болып табылады. Келісім осы Д ӨҚ қосымшасын тікелей қамтиды. Осы ДӨҚ мен Келісім арасында қайшылық болған жағдайда, бақылау аясында Келісім басымдыққа ие болады (қолданыстағы заң бойынша ДӨҚ шарттары талап етілетін шектеулі дәрежеде қоспағанда, бұл жағдайда осы ДӨҚ қосымшасындағы тиісті шарттар қайшылық деңгейінде басым болады). Осы ДӨҚ келісімінде анықталмаған бас әріппен басылған барлық ұғымдар Келісімде көрсетілген мағыналарға ие болады.
1. АНЫҚТАМАЛАР.
Төмендегі ұғымдардың төменде ДӨҚ мақсаттары үшін ғана берілген мағыналары бар және олар Clipchamp шарттары мен талаптарына (“Шарттар”) қолданылмайды. Басқа ұғымдар осы ДӨҚ қосымшасына кірістірілген түрде анықталуы мүмкін.
1.1 «Филиалдар» тараптардың кез келгеніне тиесілі, олардың меншігіндегі немесе ортақ меншігіндегі ұйымдарды білдіреді.
1.2 "Бизнес операциялар" әрқайсысы Қызметтерді Тұтынушыға жеткізу оқиғасы ретінде келесілерден тұрады: (1) шотты жіберу және шотты басқару; (2) өтемақы (мысалы, қызметкерлердің комиссиялары мен серіктестерді ынталандыруды есептеу); (3) ішкі есеп беру және бизнесті модельдеу (мысалы, болжау, кіріс, қуатты жоспарлау, өнім стратегиясы); (4) Clipchamp қызметтеріне немесе оның филиалдарының өнімдері мен қызметтеріне әсер етуі мүмкін алаяқтықпен, киберқылмыспен немесе кибершабуылмен күресу; (5) қолжетімділіктің, құпиялылықтың немесе қуат тиімділігінің негізгі функционалдығын арттыру мүмкіндіктерін жақсарту; сондай-ақ (6) қаржылық есеп беру және заңды міндеттемелерді сақтау (төмендегі 2.9 бөлімде көрсетілген өңделген деректерді әшкерелеу шектерін ескере отырып).
1.3 «Бақылаушы» жеке деректерді өңдеудің мақсаттары мен құралдарын анықтайтын тұлғаны білдіреді.
1.4 «Деректерді қорғау заңы» Келісімге сәйкес жеке деректерді өңдеуде қолданылатын барлық деректерді қорғау және құпиялылық туралы заңдарды, соның ішінде, қолданылатын жағдайда, ЕО Деректерді қорғау туралы заңын және 1988 жылғы Австралияның Құпиялық туралы заңын (Cth) білдіреді.
1.5 «Деректердің субъектісі» жеке деректерге қатысты жеке тұлғаны білдіреді.
1.6 «ЕО Деректерді қорғау заңы» мынаны білдіреді: (i) 2018 жылғы 25 мамырға дейін Еуропалық парламент пен Кеңестің жеке деректерді өңдеуге және мұндай деректердің еркін қозғалысына қатысты жеке тұлғаларды қорғау жөніндегі 95/46/EC директивасын («Директива»); (ii) 2018 жылғы 25 мамырда немесе одан кейін Еуропалық Парламент пен Кеңестің жеке деректерді өңдеуге қатысты жеке тұлғаларды қорғау және мұндай деректердің еркін қозғалысы туралы 2016/679 ережесі (Деректерді қорғаудың жалпы ережесі) («ДҚЖЕ»); сонымен қатар (iii) Директивалар мен ДҚЖЕ әрбір мүше мемлекеттің ішкі заңнамасына енгізілген.
1.7 «Стандартты шарттық баптар» осы DPA-ға енгізілген Еуропалық Комиссия бекіткен өңдеушілерге арналған қолданылатын стандартты шарттық ережелерді білдіреді.
1.8 «Жеке деректер» Тұтынушы Қызметтердің бір бөлігі ретінде Қызмет провайдеріне ұсынатын сәйкестендіру немесе сәйкестендірілетін жеке тұлғаға қатысты кез келген ақпаратты білдіреді.
1.9 «Жеке деректерді бұзу» ұғымы жеке деректердің кездейсоқ немесе заңсыз бұзылысына, жоғалуына, өзгерісіне, рұқсатсыз жариялануына немесе пайдаланылуына әкелетін қауіпсіздік бұзылысын білдіреді.
1.10 «Процесс» немесе «Өңдеу» ұғымы жеке деректерде автоматты құралдар (жинау, жазу, ұйымдастыру, құрастыру, сақтау, бейімдеу, өзгерту, шығару, талқылау, пайдалану, тасымалданғанын жариялау, тарату, қолжетімді ету, туралау, біріктіру, шектеу, тазалау немесе бұзу) арқылы орындалатын жұмыс немесе жұмыстар жиыны.
1.11 «Өңделген деректер» мынаны білдіреді: (a) Тұтынушы деректері; (b) Кәсіби қызметтер деректері; (c) Жеке деректер; сонымен қатар (d) Келісімге сәйкес Тұтынушының құпия ақпараты болып табылатын Қызметтерге байланысты Clipchamp өңдейтін кез келген басқа деректер.
1.12 "Өңдеуші" Бақылаушы атынан Жеке деректерді өңдейтін заңды тұлғаны білдіреді.
1.13 «Кәсіби қызметтер» келесі қызметтерді білдіреді: (a) осы DPA сілтеме арқылы біріктірілген Clipchamp сервистік тапсырысына сәйкес ұсынылатын жоспарлау, кеңес беру, нұсқаулық, деректерді тасымалдау, орналастыру және шешімді/бағдарламалық жасақтаманы әзірлеу қызметтерінен тұратын Clipchamp консалтингтік қызметтері; және (b) тұтынушыларға Қызметтерге әсер ететін мәселелерді анықтауға және шешуге көмектесу үшін Clipchamp ұсынатын техникалық қолдау қызметтері, соның ішінде Clipchamp қолдау қызметтерінің бөлігі ретінде көрсетілетін техникалық қолдау және кез келген басқа техникалық қолдау қызметтері.
1.14 «Кәсіби қызметтердің деректері» барлық деректерді, соның ішінде мәтінді, дыбысты, бейнені, кескін файлдарын немесе кәсіби қызметтерді алу үшін Clipchamp компаниясына тұтынушы арқылы немесе оның атынан берілетін немесе Clipchamp компаниясымен келісім арқылы немесе оның атынан басқа жолмен алынған немесе өңделген бағдарламалық құрал білдіреді.
1.15 «Қызметтер» жеке және бірігіп Келісімге сәйкес Қызмет көрсетуші Тұтынушыға ұсынатын кез келген өнімдерді, қызметтерді немесе құжаттаманы білдіреді.
1.16 «Қосалқы өңдеуші» Қызмет көрсетуші немесе оның компаниялар тобының кез келген мүшесі пайдаланатын немесе жалдаған кез келген Өңдеушіні ДҚЖЕ 28-бабында сипатталғандай Келісімге сәйкес Тұтынушы деректерін, кәсіби қызметтер деректерін және/немесе жеке деректерді өңдейтінін білдіреді. Қосалқы өңдеуші үшінші тұлғаларды немесе Қызмет көрсетуші компаниялар тобының кез келген мүшесін (яғни, Қызмет көрсетушінің филиалын) қамтуы мүмкін.
1.17 «Қызмет көрсету» келесілердің бірін немесе бірнешеуін қамтиды: (a) Лицензияланған, конфигурацияланған және Тұтынушы және оның пайдаланушылары пайдаланатын функционалдылықты қамтамасыз ету, соның ішінде жекелендірілген пайдаланушы тәжірибесін қамтамасыз ету; (b) Ақаулықтарды жою (ақаулардың алдын алу, анықтау және жөндеу); және (c) үздіксіз жақсарту (соңғы жаңартуларды орнату және пайдаланушы өнімділігін, сенімділігін, тиімділігін, сапасын және қауіпсіздігін жақсарту).
1.18 «Кәсіби қызметтерді көрсету» келесілердің біреуінен немесе бірнешеуінен тұрады: (a) Техникалық қолдауды, кәсіби жоспарлауды, кеңестерді, ұсыныстарды, деректерді тасымалдауды, орналастыруды және шешімдерді/бағдарламалық жасақтаманы әзірлеу қызметтерін қоса алғанда, Кәсіби қызметтерді ұсыну; (b) ақаулықтарды жою (Кәсіби қызметтерді көрсету кезінде кәсіби қызметтерде немесе қатысты өнімдерде анықталатын қауіпсіздік инциденттерін және мәселелерді қоса алғанда, ақаулардың алдын алу, анықтау, тергеу, түзету және жою); және (c) Үздіксіз жақсарту (Кәсіби қызметтерді көрсету кезінде анықталған мәселелер негізінде, соның ішінде соңғы жаңартуларды орнату және бағдарламалық құрал ақауларын түзету негізінде кәсіби қызметтер мен негізгі өнімнің(дердің) жеткізілуін, тиімділігін, сапасын және қауіпсіздігін арттыру).
2. КӨЛЕМІ, РӨЛДЕРІ, ӨҢДЕУІ ЖӘНЕ ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ СҰРАУЛАРЫ.
2.1 Көлемі. Түсінікті болу үшін, бұл ДӨҚ тек Clipchamp компаниясы қолданыстағы заңға сәйкес Өңдеуші ретінде әрекет ететін Clipchamp және Clipchamp қосалқы өңдеушілері басқаратын орталардағы деректердің өңделіне қолданылады. Сондықтан, бұл ДӨҚ тұтынушы деректеріне, жеке деректерге және/немесе тұтынушы Clipchamp компаниясына жіберетін кәсіби қызметтер деректеріне қатысты тараптардың келісімдік қатынастарына қолданылады, бірақ келесі жағдайларда қолданылмайды: (a) егер деректер қандай да бір Жеке деректерді қамтитын болса (қолданыстағы заңнамада анықталғандай); (b) егер Тұтынушы деректері, жеке деректер және Кәсіби қызметтер деректері Қызметтерді орындау барысында және орындау үшін әрқашан Тұтынушының аумағында немесе Тұтынушы таңдаған үшінші тарап операциялық орталарында қалса; не болмаса (c) егер Clipchamp Қызметтерді орындау үшін қолданыстағы заңнамаға сәйкес бақылаушы ретінде әрекет етсе. Егер Clipchamp Қызметтерді орындау үшін қолданыстағы заңнамаға сәйкес бақылаушы болса немесе қолданыстағы заң басқаша талап етсе, онда тараптар https://clipchamp.com/privacy/ мекенжайындағы Clipchamp құпиялылық саясаты осы ДӨҚ орнына Қызметтермен байланысты деректерді өңдеуге қолданылатынын мойындайды және оған келіседі. Бұған қоса, Тұтынушы жеке алдын ала көру, жалпыға қолжетімді алдын ала көру және мүмкіндіктердің, құралдардың немесе функционалдықтың (жеке және бөлек “Алдын ала көру”) кез келген басқа бета сынағы әдетте Қызметтерде бар аз санды немесе басқа құпиялылық және қауіпсіздік шараларын қамтуы мүмкін екенін түсінеді және оған келіседі. Егер басқаша айтылмаса, Тұтынушы жеке деректерді немесе заңды немесе нормативтік талаптарға сәйкес басқа деректерді өңдеу үшін алдын ала көру мүмкіндігін пайдаланбауы керек. Қызметтер үшін осы ДӨҚ қосымшасындағы келесі шарттар алдын ала көру нұсқасына қолданылмайды: Жеке деректерді өңдеу; ДҚЖЕ, КТҚЗ және деректер қауіпсіздігі.
2.2 Тараптардың рөлі. 2.9 бөлімде (Бизнестік операциялар үшін өңдеу) көрсетілген жағдайларды қоспағанда, тараптар осы ДӨҚ аясында жеке деректерді өңдеуге қатысты Тұтынушының бақылаушы немесе өңдеуші ретінде әрекет ете алатынын және қызмет көрс етушінің өңдеуші немесе қосалқы өңдеуші ретінде әрекет ете алатынын мойындайды және оған келіседі. 2.9 бөлімінде Clipchamp Тұтынушымен тәуелсіз Бақылаушы ретінде әрекет ете алатын шектеулі жағдайлар көрсетілген.
2.3 Тұтынушының жеке деректерін өңдеу. Қызметтерді пайдаланған кезде Тұтынушы Жеке деректерді өңдеуге қатысты Деректерді қорғау туралы заң бойынша өз міндеттемелерін және Қызмет көрсетушіге берген кез келген өңдеу нұсқауларын орындайды. Тұтынушы Келісімге сәйкес тұтынушыға Қызметтерді жеткізу үшін Қызмет көрсетушіге Жеке деректерді өңдеуге қажетті өкілеттігі бар екенін білдіреді және оған кепілдік береді. Күдік тудырмау үшін, ЕО Деректерді қорғау туралы заң қолданылатын және Тұтынушы деректерді өңдеуші болып табылатын кез келген жағдайда Тұтынушы Clipchamp компаниясына Тұтынушы нұсқауларын, соның ішінде Clipchamp өңдеуші немесе қосалқы өңдеуші ретінде тағайындауды тиісті бақылаушы рұқсат еткенін білдіреді және оған кепілдік береді.
2.4 Қызмет көрсетушінің жеке деректерді өңдеуі. Қызмет көрсетуші тұтынушы деректерін, кәсіби қызметтер деректерін және жеке деректерді тек сипатталғандай және төменде берілген шектеулерге сәйкес келесі мақсаттарда пайдаланады және басқа жағдайларда өңдейді: (a) Тұтынушының құжатталған нұсқауларына сәйкес Тұтынушыны Қызметтермен қамтамасыз ету; және (b) Тұтынушыны Қызметтермен қамтамасыз ету кезіндегі бизнестік операциялары үшін. Осыған қарамастан, Тұтынушы Қызмет көрсетушіге тұтынушы деректерін, кәсіби қызметтер деректерін және жеке деректерді өңдеу бойынша нұсқаулар береді: (i) Келісімге сәйкес; (ii) Қызметтерді пайдалану кезінде Тұтынушы бастаған кез келген өңдеу процесінің бір бөлігі ретінде; (iii) Тұтынушының басқа орынды нұсқауларын олар Келісімнің талаптарына сәйкес келетін деңгейде орындауға; және (iv) жеке деректерге бекітілген құқықтар мен міндеттерге сәйкес. Кез келген Тұтынушы деректерін, Кәсіби қызметтер деректерін және/немесе Жеке деректерді Келісімнің қолданылу аясынан тыс өңдеу үшін Келісімге жазбаша түзету енгізу арқылы Қызмет көрсетуші мен Тұтынушы арасында алдын ала жазбаша келісім қажет болады. Жазбаша хабарлама бойынша Тұтынушы Келісімді бұза алады, егер Қызмет көрсетуші Тұтынушының Қызметтерді қамтамасыз ету үшін келісілген нұсқаулардан тыс негізделген нұсқауларын орындаудан бас тартса, мұндай нұсқаулар Деректерді қорғау туралы заңды сақтау үшін қажет. Қызмет көрсетуші Тұтынушыны бұдан былай жеке деректермен байланысты құқықтар мен міндеттемелерді сақтай алмаса, хабардар етеді және мұндай Жеке деректерді өңдеу процесін дереу тоқтатады және рұқсат етілмеген өңдеу процесін түзету үшін қажетті шараларды орындайды.
2.5 Деректер субъектісінің сұраулары. Қызмет көрсетуші тұтынушыға Деректер субъектісінің сол тұлғаның Жеке деректеріне қол жеткізу, түзету, өзгерту немесе жою туралы кез келген сұрауы туралы дереу хабарлау үшін бар күш-жігерін салады. Тұтынушының мұндай сұрауға жауап беру үшін Қызметтерді пайдалану арқылы мұндай Жеке деректерге қол жеткізу мүмкіндігі болмаған жағдайда, Қызмет көрсетуші Тұтынушыға заңды түрде рұқсат етілген деңгейде сол жеке тұлғаның Жеке деректеріне қол жеткізу туралы сұрауына жауап беруге қатысты коммерциялық негізделген ынтымақтастық пен көмек көрсетеді. Тұтынушы Қызмет көрсетушінің осындай көмек көрсетуі нәтижесінде туындайтын кез келген шығындарға жауапты болады.
2.6 Ұзақтығы. Келісім негізінде Өңдеу ұзақтығы Келісімде көрсетілген қолданыстағы Қызметтер тоқтатылмайынша жалғасады.
2.7 Мақсаты. Өңдеу мақсаты – Келісімге сәйкес және Келісімге сәйкес жасалған кез келген қызмет көрсету тапсырыстарында көрсетілген Қызметтерді жеткізушінің Тұтынушыға Қызметтерді көрсетуі.
2.8 Иелік ету. Тараптар арасындағы қатынастарда, Тұтынушы деректеріндегі және соған қатысты барлық құқықтар, меншік құқығы және мүдделер Тұтынушыда сақталады. Clipchamp Келісімде немесе осы ДӨҚ 2.8 бөлімінде Clipchamp компаниясына тұтынушы беретін құқықтардан басқа, Тұтынушы деректерінде ешқандай құқықтарды алмайды. Осыған қарамастан, бұл 2.8 бөлімі Clipchamp компаниясының тұтынушыға лицензия бойынша беретін бағдарламалық құралына немесе қызмет құқықтарына әсер етпейді.
2.9 Бизнес операциялары үшін өңдеу. Коммерциялық транзакцияларды өңдеу кезінде Clipchamp деректерді азайту принциптерін қолданады және тұтынушы деректерін, кәсіби қызметтер деректерін немесе жеке деректерді келесі мақсаттарда пайдаланбайды немесе басқа жолмен өңдемейді: (a) пайдаланушы профилін жасау; (b) Қызметтерге қатысы жоқ жарнама немесе ұқсас коммерциялық мақсаттар; не болмаса (c) осы ДӨҚ қосымшасында баяндалған мақсаттардан басқа кез келген мақсат. Clipchamp Клиентке Қызметтерді көрсетуге байланысты іскерлік мақсаттар үшін ЕО Деректерді қорғау заңына сәйкес Жеке деректерді пайдаланатын немесе басқа жолмен өңдейтін деңгейде, Clipchamp осындай шектеулі жағдайларда пайдалану үшін ЕО деректерін қорғау туралы заңға сәйкес тәуелсіз деректерді бақылаушының міндеттемелерін сақтайды. Күдік тудырмау үшін, Clipchamp өзінің бизнес операцияларына байланысты өңдеу кезінде ЕО деректерін қорғау туралы заңға сәйкес деректерді «бақылаушының» қосымша міндеттемелерін қабылдайды: (a) Деректерді қорғау туралы ЕО заңында талап етілетін көлемде нормативтік талаптарға сәйкес әрекет ету; және (b) Тұтынушыға көбірек ашықтықты қамтамасыз ету және Clipchamp компаниясының мұндай өңдеуге жауапкершілігін мойындау. Clipchamp тұтынушы деректерін, кәсіби қызметтер деректерін және өңделген жеке деректерді, соның ішінде осы ДӨҚ қосымшасында айтылғандарды және ДҚЖЕ 6(4) бабында қарастырылған деректерді қорғауға арналған кепілдіктерге ие. Осы бөлімге сәйкес жеке деректерді өңдеуге қатысты Clipchamp Қосымша қауіпсіздік шаралары бөлімінде көрсетілген міндеттемелерін алады. Осы мақсаттар үшін (i) Бизнес операцияларына байланысты берілген 1-қосымшаның II ішкі қосымшасында сипатталғандай, Clipchamp жеке деректердің кез келген әшкереленуі (Техникалық және ұйымдастырушылық шаралар, оның ішінде деректердің қауіпсіздігін қамтамасыз ету жөніндегі техникалық және ұйымдастырушылық шаралар) (жеке және бірге «Қосымша қауіпсіздік шаралары») «Тиісті ақпаратты әшкерелеу» болып саналады және (ii) мұндай Жеке деректерге қосымша қауіпсіздік шараларында белгіленген міндеттемелер қолданылады.
2.10 Жеке деректерді өңдеу; ДҚЖЕ. Қызметтерді ұсынуға байланысты Clipchamp өңдейтін барлық жеке деректер (a) Тұтынушы деректерінің, (b) Кәсіби қызметтер деректерінің немесе (c) Clipchamp қызметтерді орындау үшін немесе одан әрі орындау үшін жасалған, алынған немесе жинаған деректердің бөлігі ретінде алынады (соның ішінде тұтынушының қызметке негізделген мүмкіндіктерді пайдалануы нәтижесінде Clipchamp-ке жіберілген немесе жергілікті орнатылған бағдарламалық құралдан Clipchamp алған). Қызметтерді пайдалану арқылы Тұтынушының атынан немесе оның атынан Clipchamp компаниясына берілген жеке деректер де Тұтынушы деректері болып табылады. Кәсіби қызметтерді пайдалану арқылы Тұтынушы немесе оның атынан Clipchamp-ке берілген жеке деректер де Кәсіби қызметтердің деректері болып табылады. Лақап атпен жазылған идентификаторлар Қызметтерді ұсынуға байланысты Clipchamp өңдейтін деректерге қосылуы мүмкін және сонымен қатар олар Жеке деректер болып табылады. Кез келген лақап ат қойылған немесе анықталмаған, бірақ анонимді жеке деректер немесе жеке деректерден алынған Жеке деректер де жеке деректер болып табылады.
2.11 Өңделген деректерді әшкерелеу. Clipchamp өңделген деректерді әшкерелемейді немесе қолжетімді етпейді, келесі жағдайлардан бөлек: (1) Тұтынушы нұсқауы бойынша; (2) осы ДӨҚ қосымшасында сипатталғандай; не болмаса (3) қолданыстағы заң бойынша талап етілгендей. Барлық өңделген деректерді өңдеу келісімге сәйкес Clipchamp құпиялылық міндеттемесімен реттеледі. Қолданыстағы заң бойынша талап етілген жағдайларды қоспағанда, Clipchamp ешбір өңделген деректерді әшкерелемейді немесе құқық қорғау органдарына қолжетімді етпейді. Құқық қорғау органдары Clipchamp компаниясымен өңделген деректерге сұраныспен хабарласса, Clipchamp сол деректерді тікелей Тұтынушыдан сұрау үшін құқық қорғау органдарын қайта бағыттауға әрекеттенеді. Егер Clipchamp қандай да бір өңделген деректерді ашуға немесе құқық қорғау органдарына қолжетімді етуге мәжбүр болса, Clipchamp заңмен тыйым салынған деп санамаса немесе негізді түрде сенбесе, Clipchamp Тұтынушыға дереу хабарлайды және сұраудың көшірмесін береді. Өңделген деректерге қатысты кез келген басқа үшінші тарап сұрауларын алғаннан кейін, заңмен тыйым салынбаса, Clipchamp бұл туралы Тұтынушыға дереу хабарланады. Егер заң бойынша талап етілмесе, Clipchamp сұрауды қабылдамайды. Сұрау жарамды болса, Clipchamp үшінші тарапты Тұтынушыдан деректерді тікелей сұрау үшін қайта бағыттауға әрекеттенеді. Күдік тудырмау үшін Clipchamp үшінші тарапты келесілермен қамтамасыз етпейді: (a) өңделген деректерге тікелей, жанама, толық немесе шектеусіз қол жеткізу; (b) өңделген деректерді қорғау үшін пайдаланылатын платформалық шифрлау кілттері немесе мұндай шифрлауды бұзу мүмкіндігі; не болмаса (c) не болмаса Clipchamp деректердің үшінші тарап сұрауында көрсетілгеннен басқа мақсаттарда пайдаланылатынынан хабардар болған жағдайда, өңделген деректерге қол жеткізу. Жоғарыда айтылғандарды қолдау үшін Clipchamp үшінші тарапқа Тұтынушының негізгі байланыс ақпаратын бере алады.
3. Қосалқы өңдеу.
3.1 Қосалқы өңдеушілерді пайдалану. Тұтынушы мынаны мойындайды және келіседі: (a) Қызмет көрсетушінің еншілес компаниялары және үшінші тарап қызмет жеткізушілері Қызметтермен қамтамасыз етуге байланысты Қосалқы өңдеушілер ретінде тартылуы мүмкін. Мұндай қосалқы өңдеушілерге Қызмет көрсетуші оларға Қызметтерге байланысты көрсетуге нұсқау берген қызметтерді көрсету үшін ғана Жеке деректерге қол жеткізуге рұқсат етіледі және жеке деректерді кез келген басқа мақсатта пайдалануға тыйым салынады. Қызмет көрсетуші әрбір қосалқы өңдеушімен ішкі өңдеуші ұсынатын қызметтердің сипатына қолданылатын көлемде ДӨҚ бойынша деректерді қорғау міндеттемелерін қамтитын жазбаша келісім жасады.
3.2 Қосалқы өңдеушілердің жауапкершілігі. Қызмет көрсетуші, егер Келісімде өзгеше көрсетілмесе, Қызмет өңдеушісіне тікелей ДӨҚ қосымшасына сәйкес қосалқы өңдеушіге қызметтерді көрсетуге жауапты болатындай дәрежеде өзінің қосалқы өңдеушілерінің әрекеттері үшін жауапты болады.
3.3 Қосалқы процессорларға қарсылық білдіру. Сұрау бойынша Қызмет көрсетуші Тұтынушы қол жеткізе алатын Қызметтерге арналған қосалқы өңдеушілердің ағымдағы тізімін береді. Тұтынушы Қосалқы өңдеушіге негізді түрде қарсылық білдірген жағдайда, Қызмет көрсетуші Тұтынушыға Қызметтерді өзгертудің немесе балама Қосалқы өңдеушіден Қызметтерді алудың кез келген қолжетімді баламалары туралы кез келген тиісті төлемдермен немесе шарттардағы өзгерістермен бірге хабарлайды. Тұтынушы үшін қолайлы балама сәйкес уақыт ішінде қолжетімді болмаса, онда Тұтынушы Қызмет провайдері қарсы емес Қосалқы өңдеушісіз қамтамасыз ете алмайтын Қызметтерді жеткізуші тоқтата алады және Қызметтердің қалған пайдаланылмаған кезеңі үшін пропорционалды қайтарымды ала алмайды.
4. ДЕРЕКТЕРДІҢ ҚҰПИЯЛЫҒЫ МЕН ҚАУІПСІЗДІГІ.
4.1 Қызмет көрсетушінің қауіпсіздік шаралары. Қызмет көрсетуші Деректерді қорғау туралы заңға сәйкес Қызметтермен қамтамасыз ету кезінде Қызмет көрсетуші тарапынан өңделетін Жеке деректердің бұзылуынан қорғау және жеке деректердің қауіпсіздігі мен құпиялылығын сақтау үшін жазбаша қауіпсіздік бағдарламасын жүргізеді. Қызмет көрсетушінің қауіпсіздік бағдарламасы Қызмет көрсетушінің көлемі мен ресурстарына және Қызмет көрсетуші өңдейтін ақпарат түрлеріне сәйкес келетін әкімшілік, техникалық және физикалық қауіпсіздік шараларын қамтиды. Егер жаңартулар мен өзгертулер Қызметтердің қауіпсіздігіне нұқсан келтірмейтін болса, Қызмет көрсетуші саланың озық тәжірибелеріне сәйкес қауіпсіздік шараларын мезгіл-мезгіл жаңарта алады. Қызмет көрсетуші үшінші тараптың сертификаттарын немесе аудиттерін алатын кез келген Қызметтер үшін, сұрау бойынша Қызмет көрсетуші (егер қажет болса) Қызмет көрсетушісінің ең соңғы тәуелсіз сертификаттауының немесе аудитінің көшірмесін береді, ол әдетте сұрау салу кезінде Қызмет көрсетуші өз тұтынушыларына береді.
4.2 Қызмет көрсетушінің қызметкері. Қызмет көрсетуші қызметкерінің жеке деректерге қол жеткізуі Келісімді орындау үшін мұндай рұқсатты талап ететін сол Қызмет көрсетуші қызметкерлерімен шектелетінін кептілдендіруі керек. Жеке деректерге қол жеткізетін қызмет көрсетуші персонал құпиялылық бойынша жазбаша міндеттемелерге сәйкес Жеке деректердің құпиялылығы туралы хабардар болады және олардың міндеттері мен Жеке деректер сипатына сәйкес тренингтен өтеді.
4.3 Тұтынушының қауіпсіздік шаралары. Қызмет Тұтынушы пайдалануды таңдай алатын (мысалы, тасымалдаудағы деректерді шифрлау) қауіпсіздік мүмкіндіктері мен функционалдықтарын қамтамасыз етуі мүмкін. Қызмет Тұтынушыға Қызметті басқаруға мүмкіндік беретін басқару элементтері мен функционалдық мүмкіндіктерін беретін дәрежеде, Тұтынушы Қызметті сәйкес түрде конфигурациялауға және қолжетімді басқару элементтерін пайдалануға жауапты, өйткені Тұтынушы жеке деректердің тиісті қауіпсіздігін, қорғанысын, жойылуын және сақтық көшірмесін сақтау үшін жеткілікті деп санайды. Сонымен қатар тұтынушы Тұтынушыға Деректерді қорғау туралы заңды сақтауға мүмкіндік беретіндей Қызметтерді пайдалануға қатысты тиісті техникалық және ұйымдастыру шараларын орындауға жауапты.
5. ЖЕКЕ ДЕРЕКТЕРДІҢ ӘШКЕРЕЛЕНУІНЕ ЖАУАП БЕРУ.
Қызмет көрсетуші Деректерді қорғау туралы заң талаптарына және Келісімнің тиісті ережелеріне сәйкес Жеке деректердің рұқсатсыз әшкереленуі немесе жойылуы туралы Тұтынушыны дереу хабардар етуге бар күш-жігерін салады. Қызмет көрсетуші мұндай рұқсатсыз әшкереленудің немесе жойылудың себебін анықтау және жою үшін тиісті шараларды қолданады және Тұтынушының негізді сұрауы бойынша жеке деректердің жариялануына қатысты ақпаратты береді. Хабарландырулар Қызметке арналған Тұтынушы әкімшілеріне әдеттегі хабарландыру құралдары арқылы жеткізіледі, яғни бұл жағдайдың маңыздылығына байланысты Тұтынушыға арналған Clipchamp жүйесінде тіркелген электрондық пошта мекенжайына электрондық хабарлар жіберіледі. Тұтынушының қолданыстағы Қызмет консолінде ағымдағы байланыс ақпаратын сақтауын қамтамасыз ету Тұтынушының жауапкершілігінде. Тұтынушы Қызмет көрсетушінің Тұтынушыны жеке деректерді рұқсатсыз пайдалануға немесе олардың жойылуына әкелмейтін қауіпсіздік мәселелері туралы хабардар етпейтінін мойындайды.
6. ДЕРЕКТЕРДІ ТАСЫМАЛДАУ ЖӘНЕ ЭКСПОРТТАУ.
6.1 Деректерді тасымалдау. Тұтынушы Қызмет көрсетушінің деректерді қорғау туралы қолданыстағы заңын және осы ДӨҚ талаптарына сәйкестігін ескере отырып, Қызмет көрсетушінің Жеке деректерді (соның ішінде, егер Тұтынушы Еуропада, ЕЭА және Швейцариядан тыс жерде орналасқан болса, төмендегі 6.2 бөліміне сәйкес және егер Тұтынушы Австралияда, Австралиядан тыс жерде болған жағдайда) беруін растайды және оған келіседі.
6.2 ЕЭА және Швейцариядан деректерді тасымалдау. Қызмет көрсетуші тиісті ел үшін баламалы барабар тасымалдау механизмін (Деректерді қорғау туралы заңға сәйкес мойындалған) ұсынбаса немесе Қызмет көрсетуші қосалқы өңдеуші ретінде әрекет етпесе, cтандартты келісімшарттық баптар Қызмет провайдері Еуропалық экономикалық аймақтан («ЕЭА») немесе Швейцариядан Еуропалық Комиссия және/немесе Швейцарияның Федералдық деректерді қорғау органы жеке деректерді қорғаудың сәйкес деңгейін ұсынатын елге беретін жеке деректерге қолданылады. Жеке деректерді ЕЭА немесе Швейцариядан мұндай тасымалдау http://data.europa.eu/eli/dec_impl/2021/914/oj («Жаңа СКБ») мекенжайында қолжетімді Стандартты келісімшарттық баптардың 2-модулімен реттеледі және Ұлыбританиядан тыс жеке деректерді беру https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32010D0087 («Бұрынғы СКБ») мекенжайында қолжетімді Стандартты келісімшарттық баптармен реттеледі. Жаңа СКБ және бұрынғы СКБ осы ДӨҚ құрамына кіреді және оның бір бөлігі болып табылады. Жаңа СКБ және бұрынғыСКБ құрамында қолданылғандай, «деректер импорттаушысы» ұғымы Қызмет көрсетушіні және «деректер экспорттаушысы» ұғымы Тұтынушы мен оның еншілес компанияларын білдіреді. Жоғарыда айтылғандарға қарамастан, Стандартты келісімшарттық баптардың мақсаттары үшін:
Жаңа СКБ ішіндегі қосымша 7-бабы қолданылмайды,
Жаңа СКБ-ның 9(а) бабының 1-нұсқасы қолданылады және уақыт кезеңі 30 күн ретінде көрсетіледі;
Жаңа СКБ құрамындағы 17-бабының 1-нұсқасы қолданылады және Ирландия Республикасына қатысты;
Жаңа СКБ құрамының 11(а) бабында қосымша тіл қолданылмайды;
Жаңа СКБ құралындағы I, II және III қосымшалар және бұрынғы СКБ I қосымшасы толығымен осы Келісімнің 1-қосымшасын ауыстырылады.
6.3 Деректерді экспорттаудың балама механизмі. Егер Қызмет көрсетуші басқа баламалы деректерді экспорттау механизмін қабылдаса (Деректерді қорғау туралы заңға сәйкес), онда Стандартты келісімшарттық баптар Қызмет көрсетуші осындай жаңа деректерді экспорттау механизмін енгізген күннен бастап қолданысын тоқтатады.
7. ДЕРЕКТЕРДІҢ ЖОЙЫЛУЫ.
Келісімшарт барысында және одан кейін Қолданыстағы заң бойынша Қызмет көрсетуші нақты Жеке деректерді сақтауды талап ететін жағдайларды қоспағанда, Қызмет көрсетуші Келісімде көзделген Қызмет көрсетушінің иелігіндегі немесе бақылауындағы барлық Жеке деректерді жояды немесе Тұтынушыға қайтарады (бұл жағдайда Қызмет көрсетуші деректерді мұрағаттайды және Жеке деректерді әрі қарай өңдеуге жол бермеу үшін сәйкес шараларды қолданады). Осы ДӨҚ шарттары мұндай Жеке деректерге әрі қарай қолданыла береді.
8. БІРІГІП ЖҰМЫС ІСТЕУ.
8.1 ДҚӘБ, өңдеу әрекеттерінің жазбалары және алдыңғы кеңестер. ЕО Деректерді қорғау туралы заңы талап ететін дәрежеде сәйкес хабарлама бойынша және Тұтынушы есебінен Қызмет көрсетуші Тұтынушыға деректерді қорғау әсерін бағалауды («ДҚӘБ»), өңдеу әрекеттерінің жазбаларын және/немесе деректерді қорғау органдарымен алдын ала кеңестерді жүргізуге мүмкіндік беру үшін Қызметтерге қатысты негізді сұралған ақпаратты береді. Күдік тудырмау үшін, Clipchamp (сұраныс бойынша) жазбалар мен ақпаратты Тұтынушыға береді және мұндай жазбалар мен ақпаратты ЕО деректерін қорғау заңында талап етілетін дәрежеде дәл және жаңартылған түрде сақтайды.
8.2 Ақпаратты әшкерелеу туралы сұраулар. Егер Қызмет көрсетуші осы ДӨҚ арқылы реттелетін Жеке деректерді ашу туралы заңды түрде міндетті сұрау алса, мұндай сұрау Тұтынушыға жеке деректерді қорғауға немесе ашуға қатысты ол орынды деп санайтын кез келген заңды процестерге қатысу мүмкіндігін беру үшін Тұтынушыға дереу жіберіледі. Осыған қарамастан, Деректерді қорғау туралы заң талап етсе, Clipchamp кез келген осындай ақпаратты бақылаушы органға қолжетімді ете алады.
8.3 Тексеру. ЕО Үлгі ережелерінің 5(f), 11 және 12(2) тармақтарында сипатталған аудиттерге қатысты Тұтынушы аудиттердің келесі ерекшеліктерге сәйкес жүргізілуімен келіседі: Мәліметтерді экспорттаушының сұрауы бойынша және Келісімде көрсетілген құпиялылық міндеттемелерін ескере отырып, Қызмет көрсетушіде осындай ағымдағы есептерге немесе сертификаттарға ие болған және жалпы оларды тұтынушыларға қолжетімді ететін дәрежеде осындай сұраудан кейін қисынды мерзім ішінде Қызмет көрсетуші үшінші тараптың аудит есептері мен сертификаттары түрінде болуы мүмкін Қызмет көрсетушінің ДӨҚ қосымшасында баяндалған міндеттемелерді орындауына қатысты ақпаратты деректер экспорттаушысына (немесе деректерді экспорттаушының тәуелсіз, Қызмет көрсетушісінің бәсекелесі болып табылмайтын үшінші тарап аудиторына) береді. Тұтынушы Қызмет көрсетушіге қызмет көрсетушінің стандартты кәсіби тарифтері бойынша кез келген жергілікті аудитке байланысты жұмсалған уақыт пен шығындарды өтейді. Кез келген аудитті бастамас бұрын Қызмет көрсетуші мен деректерді экспорттаушы көлемі, уақыты және ұзақтығы туралы келісуі керек.
9. Жауапкершілікті шектеу.
9.1 Зақымдануды болдырмау. МҰНДАЙ ЖОҒАЛТУ НЕМЕСЕ БҮЛІНУ МҮМКІНДІГІ ТУРАЛЫ АЛДЫН АЛА ЕСКЕРТІЛГЕН БОЛСА ДА, ЕШБІР ЖАҒДАЙДА ТАРАПТАРДЫҢ ЕШҚАЙСЫСЫ ОСЫ ДӨҚ НЕМЕСЕ КЕЛІСІМНЕН ТУЫНДАЙТЫН НЕ СОҒАН БАЙЛАНЫСТЫ КЕЗ КЕЛГЕН ЖАНАМА, КЕЗДЕЙСОҚ, ҮЛГІЛІ, ЕРЕКШЕ НЕМЕСЕ САЛДАРЛЫҚ ЗИЯН ҮШІН ЕКІНШІ ТАРАПТЫҢ АЛДЫНДА ЖАУАП БЕРМЕЙДІ.
9.2 Жалпы жауапкершілік. ОСЫ ДӨҚ ҚОСЫМШАСЫМЕН БАЙЛАНЫСТЫ МІНДЕТТЕМЕЛЕР КЕЛІСІМДЕ БЕЛГІЛЕНГЕН ЖАУАПКЕРШІЛІКТІ ШЕКТЕУГЕ ЖАТАДЫ. ЕГЕР ШАРТТА ЖАУАПКЕРШІЛІКТІ ШЕКТЕУ КӨЗДЕЛМЕСЕ, ОНДА ЕШБІР ЖАҒДАЙДА ТАРАПТАРДЫҢ БІРДЕ-БІРЕУІНІҢ БАСҚА ТАРАП АЛДЫНДАҒЫ ЖАУАПКЕРШІЛІКТІҢ БАРЛЫҚ СЕБЕПТЕРІ МЕН ТЕОРИЯЛАРЫ БОЙЫНША ЖИЫНТЫҚ ЖАУАПКЕРШІЛІГІ КЕЛІСІМ БОЙЫНША АЛДЫҢҒЫ ОН ЕКІ (12) АЙЛЫҚ КЕЗЕҢДЕ ТҰТЫНУШЫ ҚЫЗМЕТ КӨРСЕТУШІГЕ ТӨЛЕГЕН НАҚТЫ СОМАНЫҢ БІР (1) ЕСЕСІНЕН АСПАЙДЫ.
10. Жалпы.
10.1 Өзгерту және қосымша. Тараптар келесі жағдайларда Келісімде белгіленген экономиканы немесе тәуекелді бөлуді елеулі түрде өзгертпейтін осы ДӨҚ шарттарына тиісті өзгерістерді өзара анықтауға және орындауға келіседі: (i) қадағалау органы немесе басқа мемлекеттік немесе реттеуші орган талап етсе, (ii) егер Деректерді қорғау туралы заңды сақтау қажет болса, (iii) Деректерді қорғау туралы заңға сәйкес шығарылуы мүмкін кез келген қайта қаралған стандартты келісімшарттық тармақтарды енгізу немесе сақтау жағдайында. Күдік тудырмау үшін, https://ico.org.uk/media/for-organisations/documents/4019483/international-data-transfer-addendum.pdf сілтемесіндегі Ұлыбританияның халықаралық деректер тасымалдау келісімінде («ХДТК») баяндалған стандартты келісімшарттық тармақтар Ұлыбританиядан Америка Құрама Штаттарына және осы ДӨҚ бойынша сәйкес келмейтін басқа юрисдикцияларға жеке деректерді тасымалдау үшін қолданылады. Қосымша шарттарды осы ДӨҚ қосымшасы немесе тіркеме ретінде қосуға болады, мұнда осындай шарттар белгілі бір елдердің немесе юрисдикциялардың Деректерді қорғау туралы заңы бойынша жеке деректерді өңдеуге ғана қатысты болады. Кез келген тарап екінші тарапты осындай өзгерістер туралы хабардар ете алады және өзгертілген ДӨҚ Келісімнің талаптарына сәйкес күшіне енеді.
10.2 Қолданыстағы заң және дауды шешу орны. Деректерді қорғау туралы заңды (соның ішінде, бірақ онымен шектелмей, ЕО Деректерді қорғау туралы заңын) орындау үшін басқаша талап етілмесе, бұл ДӨҚ заң қайшылықтары қағидаттарына («қолданылатын заң») қарамай Келісімге сәйкес түсіндіріледі және орындалады. Әрбір тарап осы ДӨҚ негізінде немесе одан туындайтын кез келген әрекет, талап немесе басқа сот ісін жүргізу (әрбірі «Дау») Келісімге сәйкес қозғалады және сақталады және әрбір тарап мұндай арбитрлар мен соттардың міндетті юрисдикциясымен және өтетін орнымен келіседі және юрисдикция мен орынға қарсылық білдіру құқығынан бас тартады. Адвокаттардың ақысы мен шығыстарын өтеу Келісіммен және төрелік ережелермен реттелетін арбитраждық талқылауларды қоспағанда, кез келген Даудағы басым тарап өзінің ақылға қонымды адвокаттық гоно рарлары мен шығындарын қайтаруға құқылы болады. Бірыңғай компьютерлік ақпарат операциялары туралы заң және Біріккен Ұлттар Ұйымының Тауарларды халықаралық сату келісімшарттары туралы конвенциясы осы ДӨҚ қосымшасына қолданылмайды.
10.3 Әртүрлі. Осы ДӨҚ мақсаттары үшін жекешеге формаға жататын кез келген анықталған ұғымдар көпше түрді қамтиды және керісінше. Осы Келісімнің тақырыбы бойынша тараптар арасында басқа ДӨҚ жасалған немесе орындалатын жағдайларды қоспағанда, бұл ДӨҚ тараптар арасындағы толық келісімді құрайды және осы ДӨҚ тақырыбына қатысты тараптар арасындағы ауызша немесе жазбаша барлық ұсыныстарды, барлық хабарламаларды, сұхбаттарды немесе талқылауларды және барлық бұрынғы мәмілелерді немесе салалық нормаларды, не болмаса қолдануларды ауыстырады.
10.4 Калифорниялық тұтынушылардың құпиялылығы туралы заң (КТҚЗ). Егер Clipchamp жеке деректерді КТҚЗ бойынша өңдесе, Clipchamp Тұтынушы алдында келесі қосымша міндеттемелерге ие болады. Clipchamp Тұтынушының атынан тұтынушы деректерін, кәсіби қызметтер деректерін және жеке деректерді өңдейді және бұл деректерді ДӨҚ қосымшасында баяндалған мақсаттардан басқа және КТҚЗ шеңберінде рұқсат етілген мақсаттардан басқа кез келген мақсат үшін, соның ішінде кез келген «сатудан» босату кезінде сақтамайды, пайдаланбайды немесе ашпайды. Clipchamp мұндай деректерді ешбір жағдайда сатпайды. Бұл КТҚЗ шарттары Clipchamp компаниясының ДӨҚ және/немесе Clipchamp пен Тұтынушы арасындағы келісімде Тұтынушыға жасайтын деректерді қорғау міндеттемелерін шектемейді немесе азайтпайды. Қолданыстағы заң талап ететін дәрежеде Қызметтер осы ДӨҚ 2-қосымшасына сәйкес КТҚЗ қосымшасына сәйкес келеді.
10.5 Биометрикалық деректер. Егер Тұтынушы биометриялық деректерді өңдеу үшін Қызметтерді қолданыстағы заңмен рұқсат етілген көлемде пайдаланса, Тұтынушы: (i) деректер субъектілеріне, оның ішінде сақтау және жою мерзіміне қатысты хабарлама беру; (ii) деректер субъектілерінің келісімін алу; (iii) Биометриялық деректерді жою, барлығы сәйкес және қолданыстағы деректерді қорғау талаптарына сәйкес қажет. Clipchamp бұл биометрикаларды Тұтынушының құжатталған нұсқауларына сәйкес өңдейді (жоғарыдағы аумақ, рөлдер, өңдеу және деректер субъектісінің сұраулары бөлімінде сипатталғандай) және осы ДӨҚ сәйкес қауіпсіздік пен деректерді қорғау шарттарына сәйкес осы биометриканы қорғайды. Осы бөлімнің мақсаттары үшін «Биометриялық деректер» ДҚЖЕ 4-бабында берілген мағынаға және қажет болған жағдайда Деректерді қорғау туралы басқа заңдағы баламалы ұғымдарға ие болады.
КӨРСЕТІМ 1
I ҚОСЫМША
A. ТАРАПТАР ТІЗІМІ
Деректерді экспорттаушы:
Атауы: Тұтынушының немесе Тұтынушының еншілес компаниялары немесе олардың сәйкес тұтынушылары және қызмет көрсетушінің өнімдерін не қызметтерін («Қызмет көрсетушінің шешімдері») пайдаланушылары болып табылатын және Еуропалық экономикалық аймақта немесе Швейцарияда орналасқан тұтынушының еншілес компаниялары. Мекенжайы: Келісімде көрсетілген мекенжай. Байланыстағы тұлғаның аты-жөні, қызметі және байланыс мәліметтері: Келісімде сипатталғандай; егер Келісімде көрсетілмесе, онда Келісімге қол қойған тұлға. Телефон: Келісімнің ескертулер бөлімінде сипатталғандай; егер ол Келісімде сипатталмаған болса, онда «Қолданбайды». Электрондық пошта: Келісімнің ескертулер бөлімінде сипатталғандай; егер ол Келісімде сипатталмаған болса, онда «Қолданбайды». Осы баптарға сәйкес берілген деректерге қатысты әрекеттер: Clipchamp қызметтерін келісімде сипатталғандай пайдалану. Қолы және күні: Келісімдегі дәл сол қол қоюшы және мерзімі. Рөлі (бақылаушы/өңдеуші): Бақылаушы
Деректер импорттаушы:
Атауы: Clipchamp Pty Ltd (ACN 162516556) Мекенжайы: Level 1, 315 Brunswick Street, Fortitude Valley QLD 4006, Австралия Байланыстағы тұлғаның аты-жөні, лауазымы және байланыс мәліметтері: Clipchamp Pty Ltd, c/o Microsoft Corporation, Кімге: Құпиялылық жөніндегі бас маман, 1 Microsoft Way, Redmond, WA 98052 АҚШ Телефон: қ/е Электрондық пошта: privacy@clipchamp.com Осы баптарға сәйкес берілген деректерге қатысты әрекеттер: Clipchamp қызметтерін келісімде сипатталғандай орындау. Қолы және күні: Келісімдегі дәл сол қол қоюшы және мерзімі. Рөлі (бақылаушы/өңдеуші): Өңдеуші B. ТАСЫМАЛДАУ СИПАТТАМАСЫ
Деректерді экспорттаушы ретінде тұтынушы көлемі деректерді экспорттаушы тарапынан өз қалауы бойынша анықталып, бақыланатын және жеке деректері берілетін деректер субъектілерінің келесі санаттарын шектеусіз қамтуы мүмкін болған жеке деректерді Clipchamp (деректерді импорттаушы) компаниясына бере алады:
Деректерді экспорттаушының келешегі, тұтынушылары, бизнестік серіктестері, жеткізушілері және қызметкерлері (жеке тұлғалар)
Деректерді экспорттаушының және/немесе деректерді экспорттаушының келешегі, тұтынушылары, бизне стік серіктестері және жеткізушілерінің қызметкерлері немесе байланыс тұлғалары
Деректерді экспорттаушы - қызметтерді пайдалануға рұқсат берген деректерді экспорттаушылардың пайдаланушылары
Деректерді экспорттаушы пайдаланушылар жүктеп салған бейнелерде кескіндері пайда болуы мүмкін жеке тұлғалар
Деректерді экспорттаушы ретінде тұтынушы дербес деректерді Clipchamp-ке (деректер импорттаушысы) бере алады, оның көлемін деректерді экспорттаушы өз қалауы бойынша анықтайды және бақылайды және олармен шектелместен тасымалданатын жеке деректердің келесі санаттары қамтылуы мүмкін:
Байланыс ақпараты, жұмыс орны және білім туралы ақпарат, IP мекенжайы, қосылым деректері, орын деректері және пайдаланушы жасаған мазмұнға енгізілген немесе оған қатысты жеке деректер (соның ішінде, бірақ олармен шектелмейді, деректерді экспорттаушылардың пайдаланушылары жүктеп салған бейнелерде көрсетілетін бейнелер мен кескіндер).
Мақсатты қатаң шектеу, қол жеткізуді шектеу (оның ішінде арнайы дайындықтан өткен қызметкерлерге ғана қолжетімділік), деректердің пайдаланылуын жазып алу, әрі қарай тасымалдауға шектеулер немесе қосымша қауіпсіздік шаралары сияқты мәліметтердің сипаты мен байланысты қауіптердің толығымен ескеретін, тасымалданатын (қолданылатын болса) және қолданылатын шектеулер немесе қауіпсіздік шаралары:
Келісім күшіне енген күннен бастап, тараптар жеке деректердің арнайы санаттары берілетінін болжамайды. Осыған қарамастан, Тұтынушы деректерді экспорттаушы ретінде Clipchamp компаниясына (деректер импорттаушысы) деректердің арнайы санаттарын көлемін деректерді экспорттаушы өз қалауы бойынша бейне жүктеп салулар, мәтіндік өрістер немесе басқа мазмұн арқылы анықтайтын және бақылайтын деңгейде, сондай-ақ түсінікті болу үшін нәсілдік немесе этникалық шығу тегін, саяси көзқарастарды, діни немесе философиялық нанымдарды, кәсіподақ мүшелерін және/немесе денсаулықты немесе жыныстық өмірді көрсетуі мүмкін болатын деңгейде ұсына алады.
Тасымалдау жиілігі (мысалы, деректер бір реттік немесе үздіксіз негізде тасымалдану мүмкіндігі):
Үздіксіз.
Өңдеу сипаты:
Қызметтерді Келісімде сипатталғандай орындау.
Деректерді тасымалдаудың және одан әрі өңдеудің мақсаты(тары):
Қызметтерді Келісімде сипатталғандай орындау.
Жеке деректер сақталатын кезең немесе, егер бұл мүмкін болмаса, осы кезеңді анықтау үшін қолданылатын критерийлер:
Келісімнің мерзімі үшін.
(Қосалқы) өңдеушілерге тасымалдау үшін, өңдеу нысанын да, сипаты мен ұзақтығын да көрсетіңіз:
ДӨҚ бойынша деректерді импорттаушы тұтынушыларды қолдау сияқты деректерді импорттаушының атынан шектеулі қызметтерді көрсету үшін басқа компанияларды жалдай алады. Кез келген мұндай қосалқы мердігерлерге деректерді импорттаушы жалдаған қызметтерді көрсету үшін жеке деректерді алуға ғана рұқсат етіледі және жеке деректерді кез келген басқа мақсатта пайдалануға тыйым салынады.
C. ҚҰЗЕТТІ БАҚЫЛАУ ОРГАН
Құзыретті бақылау органы мыналар:
Ирландия Республикасының бақылау органы
II ҚОСЫМША -
ДЕРЕКТЕРДІҢ ҚАУІПСІЗДІГІН ҚАМТАМАСЫЗ ЕТУ БОЙЫНША ТЕХНИКАЛЫҚ ЖӘНЕ ҰЙЫМДАСТЫРУШЫЛЫҚ ШАРАЛАРЫ, ТЕХНИКАЛЫҚ ЖӘНЕ ҰЙЫМДАСТЫРУ ШАРАЛАРЫН ҚОСА АЛҒАНДА
Clipchamp Құпиялылық келісімінің шарттарына сәйкес Қолданбада Тұтынушыға қолжетімді болатын қолданыстағы Қызметтерге арналған құжатталған қауіпсіздік саясаттарын қолдайды.
Қосалқы өңдеушілер
Бекітілген Clipchamp қосалқы өңдеушілерінің тізімін Clipchamp сату өкіліне сұрау жіберу арқылы Құпиялылық келісімінің шарттарына сәйкес алуға болады. Күдік тудырмау үшін, Clipchamp келісімде және/немесе осы ДӨҚ қосымшасында көрсетілген қосалқы өңдеушілердің кез келген тізімін жаңарта алады.
КӨРСЕТІМ 2
Калифорния тұтынушыларының құпиялылығы туралы заңға қосымша
Келісімнің күшіне енген күніндегі (төменде анықталғандай) осы КТҚЗ қосымшасы («Қосымша») Clipchamp және/немесе төменде көрсетілген оның Филиалдары мен Тұтынушы және/немесе Келісім бойынша оның Филиалдары («Қызмет көрсетуші») арасында жасалған сатып алу тапсырысына, келісімге және/немесе деректерді қорғау келісіміне/қосымшаға енгізілген және оның бір бөлігін құрайды. Қызмет көрсетуші мен Тұтынушы жеке «тарап», ал бірге «тараптар» болып табылады. Осы Қосымшаның мақсаттары үшін, «Филиалдар» тарапқа тікелей немесе жанама түрде и елік ететін немесе бақылайтын кез келген ұйымды білдіреді, мұнда «бақылау» дауыс беретін бағалы қағаздарды тікелей немесе жанама иелену арқылы ұйымның басшылығы мен саясатын бақылау немесе келісімшарт бойынша не басқаша әдіспен бағыт-бағдар беру өкілеттігін иелену ретінде айқындалады. Егер осы құжатта өзгеше белгіленбесе, осы Қосымшада анықталмаған кез келген ұғымдар Келісімде берілген мағынаға ие болады.
Бұл Қосымша 2018 жылғы Калифорнияның тұтынушылардың құпиялылығы туралы заңына сәйкестігіне қатысты талаптар мен шарттарды белгілейді. Азаматтық кодекс §1798.100 және дәйекті және байланысты ережелер («КТҚЗ»), мезгіл-мезгіл түзетілуі мүмкін. Осы Қосымша мен Келісімнің арасында қайшылықтар болған жағдайда, осы Қосымша (қолданылатын болса) реттеледі. Осы Қосымшадағы бас әріппен жазылған терминдер, егер басқасы көрсетілмесе, КТҚЗ заңындағы мағынаға ие болады.
Тараптар төмендегілер туралы келісімге келеді:
Қолданылатын дәрежеде Қызмет көрсетуші КТҚЗ заңын, оның ішінде оған кез келген түзетулерді әрқашан сақтайды. Бұдан басқа, осы Келісімнің нәтижесінде Қызмет провай дері кез келген Жеке ақпаратты (КТҚЗ заңында анықталғандай) («Жеке ақпарат») жинайтын дәрежеде, Қызмет көрсетуші Жеке ақпаратты Келісімде көрсетілген Қызметтерді көрсетуден басқа кез келген мақсатта сақтамайды, пайдаланбайды немесе ашпайды. Атап айтқанда, Қызмет көрсетуші Келісімге сәйкес рұқсат етілген мақсаттарды қоспағанда, Жеке ақпаратты сақтамайды, пайдаланбайды немесе ашпайды.
Қызмет көрсетуші мен Тұтынушы арасындағы тікелей бизнестік қарым-қатынастан тыс Жеке ақпаратты сақтау, пайдалану немесе ашу; дегенмен Қызмет көрсетуші Қызмет көрсетуші үшін немесе оның атынан қызметтерді жүзеге асыратын қызмет провайдерлеріне Жеке ақпаратты ашуы және жеке ақпаратты өңдеуіне рұқсат беруі мүмкіндігі, егер мұндай қызмет жеткізушілері Келісімге және осы Қосымшаға сәйкес Қызмет көрсетушіге жүгінген кезде Жеке ақпаратқа қатысты балама шарттық талаптарға бағынатыны айтылған. Қызмет көрсетуші өз қызмет көрсетушілерінің әрекеттері үшін жауапты болады.
Осы Келісімде қайшы келетін кез келген нәрсеге қарамастан, тараптар Қызмет көрсетушіге Тұтынушының Жеке ақпаратты ұсынуы бизнестік мақсаттарға жету үшін қажет және тараптар арасындағы сыйақы алмасудың немесе кез келген басқа құнды заттың бөлігі болып табылмайтынымен және олардан тікелей алынып тасталатынымен келіседі.
Тараптар Қызмет көрсетушіге Тұтынушының Жеке ақпаратты беруі іскерлік мақсаттарға қол жеткізу үшін қажет және Тараптар арасындағы сыйақы немесе кез келген басқа құндылық айырбастаудың бөлігі болып табылмайтынымен және олардан тікелей алынып тасталатынымен келіседі. Тараптар осындай түзетулерді ақылға қонымды түрде мүмкіндігінше қысқа мерзімде қарау үшін осы Қосымшаға кез келген қажетті түзетулерді талқылайды және адал ниетпен келіседі.