مقررات GDPR و توافق‌نامه پردازش داده (DPA)

این توافقنامه نحوه پردازش داده‌های شخصی توسط YottaSrc به نمایندگی از مشتریان خود را مشخص می‌کند و اطمینان می‌دهد که با مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) کاملاً مطابقت دارد.

1. طرفین توافقنامه

این توافقنامه پردازش داده ("DPA") بین موارد زیر منعقد می‌شود:

• مشتری (کنترل‌کننده داده):
  هر مشتری YottaSrc که از خدمات آن برای پردازش داده‌های شخصی استفاده می‌کند

• پردازشگر (ارائه‌دهنده خدمات):
  شرکت YottaSrc، یک شرکت با مسئولیت محدود ثبت شده در عربستان سعودی و رومانی
  شماره ثبت شرکت: 2511130857
  دفتر ثبت: Cluj-Napoca, 400454, Romania
  وب‌سایت: https://yottasrc.com
  ایمیل: [email protected]

2. موضوع و مدت

این DPA پردازش داده‌های شخصی توسط YottaSrc به نمایندگی از مشتری را در صورت نیاز به ارائه خدمات میزبانی، صدور مجوز و خدمات مرتبط تنظیم می‌کند. این توافقنامه تا زمانی که مشتری به استفاده از خدمات YottaSrc ادامه دهد، معتبر باقی می‌ماند.

3. ماهیت و هدف پردازش

YottaSrc داده‌های شخصی را برای اهداف زیر پردازش می‌کند:

• ارائه خدمات میزبانی وب، سرورهای ابری، VPS/VDS، RDP و خدمات صدور مجوز

• مدیریت حساب‌ها، اشتراک‌ها و صورتحساب

• ارائه پشتیبانی و حل مسائل فنی

• اطمینان از امنیت پلتفرم و بهینه‌سازی خدمات

4. انواع داده‌های شخصی

YottaSrc ممکن است داده‌های شخصی زیر را پردازش کند:

• نام کامل

• آدرس ایمیل

• آدرس IP

• آدرس صورتحساب و روش پرداخت (به جز شماره کارت)

• لاگ‌های ورود و استفاده

• محتوای تیکت پشتیبانی

• شماره تلفن (در صورت ارائه)

5. دسته‌بندی‌های اشخاص داده

داده‌های شخصی پردازش شده معمولاً مربوط به:

• مشتریان YottaSrc (اشخاص حقیقی یا مخاطبین مشتری)

• کاربران نهایی مجاز توسط مشتری

6. تعهدات YottaSrc (پردازشگر داده)

YottaSrc متعهد می‌شود:

• داده‌ها را فقط بر اساس دستورالعمل‌های مستند شده از مشتری پردازش کند

• محرمانگی داده‌ها را به شدت حفظ کند

• اقدامات فنی و سازمانی برای محافظت از داده‌ها را پیاده‌سازی کند (مانند SSL، فایروال‌ها، کنترل‌های دسترسی)

• در پاسخ به درخواست‌های اشخاص داده (دسترسی، حذف، اصلاح) کمک کند

• در صورت نقض داده، بدون تأخیر غیرمنطقی به مشتری اطلاع دهد

• سوابق فعالیت‌های پردازش را حفظ کند

• با مقامات نظارتی در صورت درخواست قانونی همکاری کند

7. زیرپردازشگرها

YottaSrc ممکن است از زیرپردازشگرهای زیر استفاده کند:

• شرکت cPanel (پنل کنترل میزبانی، ایالات متحده)

• شرکت Cloudflare (CDN و DNS، ایالات متحده)

• شرکت Stripe Payments Europe (پردازش پرداخت، ایرلند)

• شرکت PayPal (اروپا) (پردازش پرداخت، لوکزامبورگ)

8. انتقال‌های بین‌المللی

اگر داده‌های شخصی به خارج از منطقه اقتصادی اروپا (EEA) منتقل شوند، YottaSrc اطمینان می‌دهد که اقدامات حفاظتی مناسب، مانند موارد زیر، انجام می‌شود:

• بندهای قرارداد استاندارد (SCCs) تصویب شده توسط کمیسیون اروپا

• توافقنامه‌های پردازش داده با اشخاص ثالث

• میزبانی داده در مراکز داده مطابق با GDPR (عمدتاً در منطقه EEA)

9. نگهداری و حذف داده

با پایان یافتن خدمات:

• تمام داده‌های شخصی ذخیره شده ظرف 12 ماه پس از پایان خدمات به صورت ایمن حذف خواهند شد، مگر اینکه نگهداری برای اهداف قانونی، انطباق یا اهداف تجاری مشروع مورد نیاز باشد.

• پشتیبان‌گیری‌ها ظرف 90 روز از لغو خدمات حذف می‌شوند.

10. حسابرسی‌ها و بازرسی‌ها

YottaSrc:

• اطلاعات مربوطه را برای نشان دادن انطباق با ماده 28 GDPR ارائه می‌دهد

• در صورت اطلاع معقول، امکان حسابرسی و بازرسی را فراهم می‌کند، مشروط بر اینکه در عملیات عادی اختلال ایجاد نکند

11. مسئولیت و قانون حاکم

این توافقنامه تابع قوانین رومانی است و در صلاحیت انحصاری دادگاه براشوف قرار دارد.

12. اطلاعات تماس

برای سوالات مربوط به GDPR، با ما تماس بگیرید:
ایمیل: [email protected]
پست: شرکت YottaSrc، Cluj-Napoca, Romania
وب‌سایت: https://yottasrc.com/privacy-policy