Məlumatların emalı müqaviləsi
Müştərilərimizin xidmətə daxil etdikləri məlumatları məlumat emalçısı kimi necə emal etdiyimiz: təhlükəsizlik, alt emalçılar, silmə.
Bu mətn Türkcə orijinaldan süni intellekt vasitəsilə tərcümə edilmişdir; Türkcə mətn məcburidir.
Bu Məlumatların Emalı Müqaviləsi («Müqavilə»), norvo IT xidmətindən istifadə edən müştəri («Məlumat nəzarətçisi») ilə N2mobil Takip Sistemleri A.Ş. («Məlumat emalçısı») arasında, Xidmət Müqaviləsi-nin əlavəsi və ayrılmaz hissəsi kimi, 6698 saylı Şəxsi Məlumatların Qorunması Qanununun («KVKK») 12-ci maddəsinin 2-ci bəndinə əsasən bağlanmışdır. Xidmət Müqaviləsinin qəbulu ilə bu Müqavilə də qəbul edilmiş sayılır. Korporativ müştərilər imzalanmış nüsxəni bilgi@n2mobil.com.tr ünvanından tələb edə bilərlər.
1. Predmet və rollar
1.1. Məlumat nəzarətçisi, öz işçilərinin iş kompüterlərinə quraşdırdığı agent vasitəsilə toplanan iş məlumatlarını xidmət üzərindən idarə edir. Bu məlumatlara münasibətdə müştəri məlumat nəzarətçisi, N2mobil Takip Sistemleri A.Ş. isə məlumat emalçısıdır.
1.2. Məlumat emalçısı şəxsi məlumatları yalnız Məlumat nəzarətçisi adına, onun sənədləşdirilmiş təlimatlarına uyğun və xidmətin göstərilməsi üçün emal edir. Xidmət panelindən edilən tənzimləmələr (iş saatları, pəncərə başlığının saxlanılması, saxlama müddəti, qaydalar) Məlumat nəzarətçisinin təlimatı sayılır.
1.3. Məlumat emalçısı bu məlumatları öz məqsədləri üçün istifadə etmir, satmır, marketinqdə istifadə etmir və başqa müştərinin məlumatları ilə birləşdirmir. Xidmətin təkmilləşdirilməsi məqsədilə yalnız şəxslə əlaqələndirilə bilməyən kütləvi göstəricilərdən (məsələn, ümumi aktiv cihaz sayı) istifadə oluna bilər.
2. Emal olunan məlumatlar
| Kateqoriya | Məzmun |
|---|---|
| Əlaqədar şəxslər | Məlumat nəzarətçisinin agent quraşdırılmış kompüterlərindən istifadə edən işçiləri |
| Şəxsiyyət | Ad, soyad (panelə daxil edilir və ya kataloqdan gəlir), əməliyyat sistemi istifadəçi adı, şöbə; Məlumat nəzarətçisi işçi kataloqunu (Microsoft Entra ID, Google Workspace, LDAP / Active Directory) bağlayıbsa, kataloqdakı identifikator, istifadəçi adı, ad, soyad, şöbə və hesabın açıq/bağlı vəziyyəti (e-poçt və digər kataloq məlumatları saxlanılmır; kataloq bağlantı məlumatları şifrələnmiş şəkildə saxlanılır, yalnız oxunur) |
| Cihaz | Kompüterin adı, əməliyyat sistemi, agent versiyası, son bağlantı vaxtı; şirkət icazə veribsə, aparat inventarı (model, seriya nömrəsi, prosessor, yaddaş, disklər, batareya, təhlükəsizlik vəziyyəti, son yeniləmə), istifadə göstəriciləri (prosessor/yaddaş/disk doluluğu, şəbəkə və disk G/Ç sürəti, ən çox resurs istifadə edən beş proqramın adı; şirkətin seçdiyi 1–10 dəqiqəlik intervalla, iş saatları ərzində və ya şirkət icazə veribsə, iş saatlarından kənarda da; 30 gün) və əlavə olaraq icazə verilibsə, şəbəkə məlumatı (IP, MAC) |
| Quraşdırılmış proqram təminatı | Şirkət icazə veribsə (IT Aktivləri): kompüterdə quraşdırılmış proqramların adı, versiyası, nəşriyyatçısı, quraşdırılma tarixi; ilk görülmə və silinmə vaxtı (silinənlər saxlama müddətinin sonunda məhv edilir) |
| Aktiv və təhvil | IT Aktivləri modulunda Məlumat nəzarətçisinin daxil etdiyi əsas vəsait qeydləri, habelə işçiyə təhvil və geri qaytarma qeydləri (ad, soyad, tarixlər, təhvil/geri qaytarma vəziyyəti qeydi); lisenziya qeydləri (lisenziya açarı şifrələnmiş şəkildə saxlanılır) |
| İş məlumatları | Ön plandakı tətbiqin adı, başlama/bitmə vaxtı, aktiv/boş vəziyyəti; tənzimləmə açıqdırsa pəncərə başlığı. IT Aktivləri modulunda bu məlumatdan lisenziyalı proqramın son 90 gündə açılıb-açılmadığı da müəyyən edilir (istifadə olunmayan lisenziyaların aşkarlanması) |
| Toplanmayanlar | Ekran görüntüsü, klaviatura vuruşları, ekran yazısı, kamera/mikrofon, fayl və ya mesaj məzmunu, məkan |
Agent yalnız Məlumat nəzarətçisinin paneldə müəyyən etdiyi iş günləri və saatlarında məlumat toplayır.
3. Məlumat emalçısının öhdəlikləri
3.1. Məxfilik. Məlumatlara yalnız xidmətin işlədilməsi üçün çıxış etməli olan, məxfilik öhdəliyi altında olan işçilər daxil ola bilər. Platformanın idarəetmə ekranlarında müştərilərin işçi iş məlumatları göstərilmir.
3.2. Təhlükəsizlik (KVKK md. 12). Məlumat emalçısı ən azı aşağıdakı tədbirləri tətbiq edir:
- Bütün bağlantılarda TLS şifrələməsi; agent identifikasiya açarlarının yalnız hashının saxlanılması.
- Müştərilər arasında məntiqi ayrılma (hər sorğu müştərinin yalnız öz məlumatları ilə məhdudlaşır) və bunu yoxlayan avtomatik testlər.
- İdarəedici hesablarda məcburi iki mərhələli doğrulama; müştəri hesablarında isteğe bağlı və ya məcburi 2FA.
- Səhv girişdə hesabın bloklanması, sorğuların məhdudlaşdırılması, tətbiq səviyyəsində firewall; serverin veb girişinə yalnız şəbəkə təhlükəsizliyi provayderi vasitəsilə icazə verilməsi.
- Şəxsi məlumatlara kimin, nə vaxt daxil olduğunun qeydi (Məlumat nəzarətçisi panelində görünür).
- Gündəlik ehtiyat nüsxə; server xaricindəki ehtiyat nüsxələrin şifrələnməsi və həftəlik bərpa sınaqları.
- Təhlükəsizlik yeniləmələrinin müntəzəm tətbiqi, server və tətbiq hadisələrinin davamlı izlənməsi.
3.3. Pozuntu barədə bildiriş. Məlumat emalçısı Məlumat nəzarətçisinin məlumatlarına təsir edən məlumat pozuntusunu öyrəndikdə dərhal və ən geci 24 saat ərzində Məlumat nəzarətçisini məlumatlandırır; bildiriş, məlum olduğu ölçüdə pozuntunun xarakterini, təsirə məruz qalmış məlumat və şəxslərin sayını, görülmüş və tövsiyə edilən tədbirləri əhatə edir. Məlumat nəzarətçisinin KVKK md. 12/5 çərçivəsində Kurula 72 saat ərzində bildiriş verə bilməsi üçün lazımi məlumat və dəstəyi təmin edir.
3.4. Əlaqədar şəxslərin müraciətləri. Məlumat nəzarətçisinin KVKK md. 11 müraciətlərinə cavab verə bilməsi üçün lazımi texniki dəstəyi göstərir (şəxs üzrə məlumatın çıxarılması, düzəldilməsi, silinməsi). Birbaşa Məlumat emalçısına daxil olan müraciətləri Məlumat nəzarətçisinə yönləndirir.
3.5. Audit. Məlumat nəzarətçisi, ildə bir dəfə və məqbul müddət qabaqcadan bildirmək şərti ilə, bu Müqaviləyə uyğunluğu göstərən məlumat və sənədləri tələb edə bilər.
4. Alt emalçılar
4.1. Xidmət məlumatları və şifrələnmiş server xarici ehtiyat nüsxələr Türkiyədəki N2mobil məlumat mərkəzlərində saxlanılır. Məlumat nəzarətçisi aşağıdakı alt emalçılardan istifadəyə ümumi icazə verir:
| Alt emalçı | Xidmət | Yerləşmə | Emal olunan məlumat |
|---|---|---|---|
| Cloudflare, Inc. | Şəbəkə təhlükəsizliyi, əks proksi server | ABŞ və dünya üzrə | Keçid zamanı trafik (davamlı saxlanılmır) |
| Twilio Inc. (SendGrid) | E-poçt göndərilməsi | ABŞ | Panel istifadəçilərinin e-poçt ünvanı və adı; Məlumat nəzarətçisi hesabat e-poçtlarını açıbsa, işçi adları və ümumi iş müddətləri |
4.2. Məlumat emalçısı yeni alt emalçı əlavə etməzdən və ya birini dəyişdirməzdən ən azı 30 gün əvvəl Məlumat nəzarətçisini e-poçtla məlumatlandırır. Məlumat nəzarətçisi əsaslı səbəbə görə etiraz edərsə və razılığa gəlinməzsə, xidmətdən cərimə ödəmədən imtina edə bilər və istifadə olunmayan dövrün haqqını geri ala bilər.
4.3. Məlumat emalçısı alt emalçılara bu Müqavilədə nəzərdə tutulandan az qoruyucu olmayan öhdəliklər yükləyir və onların hərəkətlərinə görə Məlumat nəzarətçisi qarşısında məsuliyyət daşıyır.
5. Xaricə ötürmə
5.1. Xidmət məlumatları Türkiyədə saxlanılır. Lakin 4.1-dəki cədvəldə yerləşməsi Türkiyədən kənarda olan alt emalçılara göndərilən məlumatlar (keçid zamanı trafik, e-poçt göndərilməsi) xaricə ötürülür.
5.2. Bu ötürmə KVKK md. 9 çərçivəsində Şəxsi Məlumatların Qorunması Kurulunun elan etdiyi standart müqaviləyə əsasən (Kurula bildiriş edilmişdir) həyata keçirilir. Tərəflər, Şəxsi Məlumatların Qorunması Kurulunun elan etdiyi standart müqavilənin tələb etdiyi hallarda müvafiq standart müqaviləni ayrıca imzalayır və Kurula bildirişi KVKK-da nəzərdə tutulmuş müddətdə edir.
5.3. Məlumat nəzarətçisi işçilərinə verdiyi məlumatlandırma mətnində xaricə ötürməni göstərməyə borcludur (şablon bunu əhatə edir).
6. Məlumat nəzarətçisinin öhdəlikləri
6.1. Agent quraşdırılmazdan əvvəl işçiləri KVKK md. 10-a əsasən məlumatlandırmaq; emalın hüquqi əsasını müəyyənləşdirmək və sənədləşdirmək.
6.2. Xidməti yalnız öz mülkiyyətində olan cihazlarda və qanuni məqsədlərlə (iş proseslərinin idarə edilməsi, səmərəlilik və informasiya təhlükəsizliyi) istifadə etmək; xəfiyyə nəzarət, işçilərin şəxsi həyatına müdaxilə və ya ayrı-seçkilik məqsədilə istifadə etməmək.
6.3. Pəncərə başlığının saxlanılması, saxlama müddəti kimi tənzimləmələri mütənasiblik prinsipinə uyğun müəyyən etmək.
7. Saxlama, geri qaytarma və silmə
7.1. İş məlumatları Məlumat nəzarətçisinin paneldə müəyyən etdiyi və paketin icazə verdiyi müddət ərzində saxlanılır; müddəti bitmiş qeydlər hər gün avtomatik silinir.
7.2. Xidmət başa çatdıqda Məlumat nəzarətçisi, girişi davam etdiyi müddətdə məlumatlarını paneldən (CSV) və ya API-dən ixrac edə bilər. Girişin sona çatmasından 90 gün sonra bütün iş məlumatları, işçi və cihaz qeydləri həmişəlik silinir. Silinmiş məlumatlar şifrələnmiş ehtiyat nüsxələrdə ən çox 6 ay daha qala bilər və bu müddətin sonunda ehtiyat nüsxələrlə birlikdə silinir.
7.3. Faktura və müqavilə qeydləri müvafiq qanunvericiliyin nəzərdə tutduğu müddət (10 il) ərzində Məlumat emalçısının məlumat nəzarətçisi statusunda saxlanılmağa davam edir; bu qeydlər işçi iş məlumatlarını ehtiva etmir.
8. Müddət və digər müddəalar
8.1. Bu Müqavilə Xidmət Müqaviləsi ilə birlikdə qüvvəyə minir və Məlumat emalçısının 7-ci maddədəki silmə öhdəliklərini yerinə yetirməsinə qədər qüvvədə qalır.
8.2. Bu Müqavilə ilə Xidmət Müqaviləsi arasında şəxsi məlumatların qorunmasına dair ziddiyyət yaranarsa, bu Müqavilə tətbiq olunur.
8.3. Bu Müqaviləyə Türkiyə hüququ tətbiq olunur; mübahisələrdə Ankara məhkəmələri və icra idarələri səlahiyyətlidir.
Qüvvəyə minmə tarixi: 5 noyabr 2026