Peymana Data Processing

partiyên

Ev Peymana Pêvajoya Daneyan ("DPA" an "Peyman") ji hêla û di navbera van de tê girêdan:

Kontrolkerê daneyan ("Kontrolker" an "Mişterî")

Pêvajoyê Daneyan ("Pêvajokar" an "Xygeni"):

Ji vir û pê ve Kontrolker û Pêvajoker bi ferdî wekî "Aliyek" û bi hev re wekî "Aliyek" têne binavkirin.

Ev DPA beşek ji Peymana Xizmeta Sereke an Mercên Xizmetê ("Peymana Sereke") di navbera Aliyan de pêk tîne ku dabînkirina ewlehiya serîlêdanê ji hêla Xygeni ve birêve dibe. software supply chain security xizmetguzariyan ("Xizmet"). Di rewşa nakokiyekê di navbera vê DPA û Peymana Sereke de, ev DPA dê di derbarê mijarên parastina daneyan de serdest be.

1. definitions

Ji bo armancên vê DPAyê:

• "GDPR" tê wateya Rêziknameya (YE) 2016/679 ya Parlamentoya Ewropayê û Konseyê ya 27ê Nîsana 2016an li ser parastina kesên xwezayî di derbarê pêvajoya daneyên kesane de.
• “LOPDGDD” tê wateya Ley Orgánica 3/2018, ji 5 de diciembre, ji Parastina Datos Personales û garantî de los derechos digitales.
• "Daneyên Kesane", "Pêvajoykirin", "Kontrolker", "Pêvajoker", "Jêrîn-pêvajoker", "Mijara Daneyan", "Desthilata Çavdêriyê", "Binpêkirina Daneyên Kesane" wê wateyên ku di GDPR de ji wan re hatine diyarkirin hebin.
• "Agahiyên Xerîdar" tê wateya her Daneyên Kesane yên ku ji hêla Kontrolker an li ser navê wî ji Xizmetguzariyan re têne şandin, an jî ji hêla Pêvajoker ve li ser navê Kontrolker di têkiliya bi Xizmetguzariyan re têne pêvajokirin.
• "Jêrîn-prosesor" tê wateya her aliyek sêyemîn ku ji hêla Pêvajoker ve, bi destûra pêşwext ji Kontrolker (wekî ku di Xala 7-an de hatî vegotin), ji bo pêvajoyêkirina Daneyên Xerîdar li ser navê Kontrolker ve tê xebitandin.
• "SCC" tê wateya Standard Xalên Peymanê ji bo veguhestina daneyên kesane bo welatên sêyemîn li gorî GDPR, wekî ku ji hêla Komîsyona Ewropî ve hatî pejirandincisîyon (YE) 2021/914 ya 4ê Hezîrana 2021an.
• "Xizmet" tê wateya application security posture management, software supply chain security, tespîtkirina lawaziyan û xizmetên têkildar ên ku ji hêla Xygeni ve di bin Peymana Sereke de ji Kontrolker re têne peyda kirin.
• "Qanûna Parastina Daneyan a Pêkanîn" tê wateya GDPR, LOPDGDD, û her qanûnek din a parastina daneyan a neteweyî ya derbasdar ku dem bi dem tê guhertin.

2. Rolên Partiyan

Alî qebûl dikin û qebûl dikin ku:

• Kontrolker wekî kontrolkerê daneyan di derbarê Daneyên Xerîdar de tevdigere û berpirsiyarê destnîşankirina armanc û rêbazên hilberandina Daneyên Xerîdar ên ku ji Xizmetguzariyan re têne şandin e.
• Pêvajoker wekî pêvajokerê daneyan di derbarê Daneyên Xerîdar de tevdigere û van daneyan tenê li ser navê û li gorî rêwerzên belgekirî yên Kontrolker pêvajo dike.
• Her Partî divê di rola xwe ya wekî Kontrolker an Pêvajoker de li gorî Qanûna Parastina Daneyan a Pêkhatî erkên xwe yên têkildar bicîh bîne.

Li cihê ku Xygeni daneyên kesane ji bo armancên xwe (mînak, rêveberiya hesaban, fatûrekirin, analîtîkên başkirina xizmetê) pêvajo dike, ew wekî Kontrolkerek serbixwe tevdigere. Ev pêvajo ji hêla Siyaseta Nepenîtiyê ya Xygeni ve tê rêvebirin û li derveyî çarçoveya vê DPA-yê ye.

3. Mijar, Cewher û Armanca Pêvajoyê

Mijar, cewher, dem û armanca pêvajoyê, û her weha celebên Daneyên Kesane yên ku têne pêvajokirin û kategoriyên Mijarên Daneyan, di Pêveka 1 (Hûrguliyên Pêvajoyê) ya vê DPA-yê de hatine destnîşankirin.

Pêvajoker dê Daneyên Xerîdar tenê heta wê astê ku ji bo peydakirina Xizmetên ku di Peymana Sereke de hatine vegotin pêwîst e û li gorî rêwerzên belgekirî yên Kontrolker pêvajoyê bike, heya ku qanûnên derbasdar vê yekê nexwazin. Di rewşek wisa de, Pêvajoker dê berî pêvajoyê Kontrolker ji wê hewcedariya qanûnî agahdar bike, heya ku qanûn ji ber sedemên girîng ên berjewendiya giştî qedexe neke.

4. Talîmatên Kontrolker

Kontrolker talîmatê dide Pêvajoyê ku Daneyên Xerîdar wekî pêwîst ji bo pêvajoyê bike: (a) Xizmetan li gorî Peymana Sereke peyda bike; (b) talîmatên Kontrolker ên ku dem bi dem bi nivîskî têne ragihandin bicîh bîne; û (c) erkên Pêvajoyê di bin vê DPA de bicîh bîne.

Ger, li gorî raya maqûl a Pêvajoyê, talîmatek ji Kontrolker Qanûna Parastina Daneyan a Pêkhatî binpê bike, Pêvajoykar divê tavilê Kontrolker agahdar bike. Di rewşek wisa de, Pêvajoykar mafê wê heye ku pêvajoyê li gorî wê talîmatê rawestîne heya ku Kontrolker talîmatê zelal bike an biguherîne.

Kontrolker garantî dike û temsîl dike ku: (a) bingehek qanûnî ya derbasdar li gorî Xala 6 (û, li cihê ku pêkan be, Xala 9) ya GDPR heye ji bo pêvajoya Daneyên Kesane yên têkildar; (b) hemî agahdariyên pêwîst peyda kiriye û hemî razîbûnên pêwîst wergirtiye; û (c) veguhastina Daneyên Xerîdar bo Pêvajoyê ti qanûnên pêkanîn binpê nake.

5. Erkên Pêvajoyê

5.1 Sînorkirinên pêvajoyê

Pêvajoker dê Daneyên Xerîdar tenê li gorî rênimayên belgekirî yên Kontrolker bi kar bîne, heya ku ji hêla qanûnên YE an Dewleta Endam ve neyê xwestin. Pêvajoker dê Daneyên Xerîdar ji bo armancên xwe bi kar neyne an jî ji aliyên sêyemîn re eşkere neke ji bilî ku ji bo peydakirina Xizmetan hewce be an jî wekî ku ji hêla qanûnê ve tê xwestin.

5.2 Nepenî

Pêvajoker divê piştrast bike ku kesên ku ji bo pêvajoyêkirina Daneyên Xerîdar destûrdar in, xwedî commitxwe ji bo nepenîtiyê terxan kirine an jî di bin mecbûriyetek qanûnî ya guncaw a nepenîtiyê de ne. Gihîştina Daneyên Xerîdar dê bi wan karmend, peymankar û bin-pêvajokeran re sînordar be ku ji bo armanca peydakirina Xizmetan hewceyê gihîştinê ne.

5.3 Tedbîrên ewlehiyê

Pêvajoker divê tedbîrên teknîkî û rêxistinî yên guncaw bicîh bîne û biparêze da ku Daneyên Xerîdar li dijî pêvajoyên bêdestûr an neqanûnî û li dijî windabûn, hilweşandin, zirar, guhertin an eşkerekirina qezayî biparêze, bi berçavgirtina:

• rewşa teknîkî û lêçûnên bicîhanînê;
• cewher, çarçove, çarçove û armancên pêvajoyê;
• xetereyên li ser maf û azadiyên kesên xwezayî, bi taybetî ji tunekirin, windabûn, guhertin, eşkerekirina bêdestûr an gihîştina Daneyên Xerîdar ên ku bi awayekî neqanûnî hatine şandin, hilanîn an jî bi awayekî din hatine pêvajokirin, qezayî an neqanûnî.

Divê ev tedbîr herî kêm yên ku di Pêveka 2 (Tedbîrên Ewlehiyê yên Teknîkî û Rêxistinî) ya vê DPAyê de hatine destnîşankirin, di nav xwe de bigirin. Sertîfîkaya ISO 27001 a Pêvajoyê delîlên pergala rêveberiya ewlehiya agahdariyê ya bingehîn peyda dike. Pêvajoy divê sertîfîkaya ISO 27001 an jî hevwateya wê di tevahiya dema vê DPAyê de biparêze.

5.4 Mafên Mijara Daneyan

Pêvajoker, li ber çavan girtina cewherê pêvajoyê, divê bi tedbîrên teknîkî û rêxistinî yên guncaw, heya ku mimkun be, alîkariya Kontrolker bike da ku erkê Kontrolker a bersivdayîna daxwazên ji bo sepandinê bicîh bîne.cisMafên Mijarên Daneyan di bin Qanûna Parastina Daneyan a Pêkhatî de (tevî mafên gihîştin, sererastkirin, jêbirin, sînordarkirin, veguheztin û îtîrazê di bin Bendên 15-22 yên GDPR de).

Pêvajoker divê: (a) Ger Pêvajoker daxwazek ji Mijara Daneyan di derbarê Daneyên Xerîdar de werbigire, tavilê Kontrolker agahdar bike; (b) ji bilî rêwerzên belgekirî yên Kontrolker an jî wekî ku ji hêla qanûnên têkildar ve tê xwestin, bersiva van daxwazan nede; û (c) di nav demên dawîn ên qanûnî yên têkildar de (30 roj li gorî Xala 12-an a GDPR) alîkariya maqûl ji Kontrolker re peyda bike da ku bersiva van daxwazan bide.

5.5 Alîkarî bi erkên Kontrolker re

Pêvajoker divê alîkariya Kontrolker bike da ku bicîhanîna erkên di bin Bendên 32-36 ên GDPR de misoger bike, bi berçavgirtina cewherê pêvajoyê û agahdariya berdest ji Pêvajoker re, di nav de di derbarê:

• ewlehiya pêvajoyê (Benda 32);
• agahdarkirina Binpêkirinên Daneyên Şexsî ji bo dezgeha çavdêriyê û ragihandin ji bo Mijarên Daneyan (Bendên 33–34);
• nirxandinên bandora parastina daneyan û şêwirmendiya pêşwext (Bendên 35–36).

5.6 Jêbirin an vegerandina daneyan

Piştî bidawîbûn an bidawîbûna Peymana Sereke, an jî li ser daxwaza Kontrolker, Pêvajoker dê li gorî bijartina Kontrolker, hemî Daneyên Xerîdar ên di destê xwe de jê bibe an vegerîne Kontrolker, û dê kopiyên heyî jê bibe, heya ku qanûnên YE an Dewleta Endam ên têkildar hilanîna Daneyên Kesane ferz nekin. Pêvajoker dê temamkirina jêbirinê di nav 30 rojên tetikandina têkildar de bi nivîskî piştrast bike.

Processor standard Bernameya parastina daneyan (ku di Pêveka 1-ê de hatiye destnîşankirin) dê were sepandin heya ku Kontrolker berê daxwazek ji bo jêbirinê neke.

5.7 Denetim û nîşandana pabendbûnê

Pêvajoker divê hemû agahiyên pêwîst ji bo nîşandana pabendbûna bi erkên ku di vê DPAyê de hatine destnîşankirin, ji Kontrolker re peyda bike, û divê rê bide û beşdarî vekolînên ku ji hêla Kontrolker an jî vekolînerekî ku ji hêla Kontrolker ve hatiye erkdarkirin ve têne kirin, di nav de vekolînên ku têne kirin, bike.

Pêvajoykar dikare vê mecbûriyetê bi peyda kirina jêrîn bicîh bîne:

• kopiyek ji sertîfîkaya ISO 27001 ya heyî an jî rapora SOC 2 Tîpa II (gava ku hat wergirtin);
• temamkirina pirsnameya ewlehiyê ya Kontrolker (di nav 10 rojên kar ên wergirtinê de);
• denetimên maqûl ên li cihê kar bi agahdariya nivîskî ya 30 roj berê, li ser hesabê Kontrolker, ne ji carekê zêdetir di salekê de (heya ku gumanek maqûl a nelihevhatinê hebe).

6. Agahdariya Binpêkirina Daneyên Kesane

Pêvajoker divê bêyî derengmayîneke nehewce, û di her rewşê de di nav 48 demjimêran de piştî ku ji binpêkirina Daneyên Kesane ya ku bandorê li Daneyên Xerîdar dike agahdar bike Kontrolker. Ev agahdarkirin, heya ku di wê demê de peyda bibe, divê ev tiştan di nav xwe de bigire:

• ravekirinek li ser cewherê Binpêkirina Daneyên Kesane, tevî kategoriyan û hejmara texmînî ya Mijarên Daneyan ên têkildar û kategoriyan û hejmara texmînî ya tomarên Daneyên Kesane yên têkildar;
• nav û agahdariyên têkiliyê yên berpirsê parastina daneyan an xala têkiliyê ya din ku bêtir agahdarî jê têne wergirtin;
• danasînek li ser encamên muhtemel ên Binpêkirina Daneyên Kesane;
• danasînek li ser tedbîrên ku ji bo çareserkirina Binpêkirina Daneyên Kesane hatine girtin an jî pêşniyar kirin ku werin girtin, tevî, li gorî rewşê, tedbîrên ji bo kêmkirina bandorên wê yên neyînî yên gengaz.

Li cihê ku ne mimkûn be ku hemû agahiyên jorîn di heman demê de werin dayîn, agahî dikarin bi qonaxan bêyî derengmayîneke nehewce werin dayîn. Pêvajoker divê bi Kontrolker re hevkariyê bike û gavên maqûl bavêje ku Kontrolker hewce dike da ku di lêpirsîn, sivikkirin û sererastkirina binpêkirinê de alîkariyê bike.

Alî qebûl dikin ku erkê li gorî Xala 33-an a GDPR-ê ji bo agahdarkirina rayedariya çavdêriyê ya rayedar (Agencia Española de Protección de Datos — AEPD, an rayedariya din a têkildar) di nav 72 demjimêran de piştî ku ji binpêkirina Daneyên Kesane haydar dibin, li ser Kontrolker wekî kontrolkerê daneyan e. Agahdariya pêvajoyker ji Kontrolker re li gorî vê Xalê armanc dike ku Kontrolker bikaribe vê erkê rêziknameyî bicîh bîne. Agahdariya pêvajoyker nayê wateya qebûlkirina xeletî an berpirsiyariyê.

7. Bin-pêvajoker

7.1 Destûra Giştî

Kontrolker destûrnameya giştî dide Pêvajoyê da ku Jê-pêvajokarên ku di Xala 3-an de hatine navnîş kirin (Jê-pêvajokarên Pejirandî) bi vê DPA-yê re bikar bîne. Pêvajoyker dê li ser her Jê-pêvajokarê erkên parastina daneyan ên wekhev ên ku di vê DPA-yê de hatine destnîşankirin ferz bike, bi taybetî peyda kirina garantiyên têr ji bo pêkanîna tedbîrên teknîkî û rêxistinî yên guncaw.

7.2 Guhertinên li ser Bin-pêvajokaran

Pêvajoker divê Kontrolker ji her guhertinên armanckirî yên têkildarî zêdekirin an guhertina Jêr-pêvajokeran bi rêya van awayan agahdar bike: (a) navnîşa Jêr-pêvajokeran a ku li https://xygeni.io/legal/subprocessors hatiye weşandin bi dîroka "Nûvekirina Dawî" ya sererastkirî nûvekirî; û (b) agahdarkirina nivîskî ji Kontrolker re herî kêm deh (10) roj berî ku guhertin bikeve meriyetê. Kontrolker dikare di nav heft (7) rojan de piştî agahdarkirinê li ser bingeha parastina daneyan li dijî guhertinê îtîraz bike. Ger Kontrolker îtîraz bike û Partî nikaribin îtîrazê çareser bikin, Kontrolker dikare Peymana Sereke bi agahdariyek maqûl bêyî ceza biqedîne.

Eger Pêvajoker Jêr-pêvajokerekî bikar bîne, Pêvajoker dê bi tevahî berpirsiyar bimîne li hember Kontrolker ji bo pêkanîna erkên wî Jêr-pêvajokerî heya wê astê ku Jêr-pêvajoker erkên xwe yên parastina daneyan bicîh neyne.

7.3 Pêdiviyên herikîna jêr-prosesorê

Ji bo her Jêr-pêvajoker, Pêvajoker divê:

• berî ku bi Jêr-prosesorê re bixebitin, lêkolîna pêwîst bikin;
• peymanek nivîskî ya pêvajoya daneyan bikin ku erkên parastina daneyan ferz bike ku ne kêmtir ji yên di vê DPA de ne;
• piştrast bike ku tedbîrên ewlehiyê yên Jêr-pêvajoker bi kêmanî wekhevî yên ku di Xala 5.3 û Pêveka 2-an de têne xwestin in;
• erkên agahdarkirina binpêkirinê di nav xwe de digirin ku ji Bin-pêvajoyê daxwaz dikin ku di nav 24 demjimêran de piştî ku ji binpêkirina Daneyên Kesane haydar dibe, Pêvajoyê agahdar bike, da ku Pêvajoykar bikaribe erkê xwe yê agahdarkirina 48 demjimêran ji Kontrolker re bicîh bîne.

8. Transferên Navneteweyî

Pêvajoker dê Agahiyên Xerîdar neguhezîne welatekî li derveyî Herêma Aborî ya Ewropî (EEA) heya ku:

• Komîsyona Ewropî biryarnameyek têrkeriyê pejirandcisji bo wî welatî li gorî Xala 45an a GDPRê; an jî
• tedbîrên parastinê yên guncaw li gorî xala 46-an a GDPR-ê hatine bicîh kirin, di nav de lê ne bi tenê bi wan ve sînorkirî ne Standard Bendên Peymanî yên ku ji hêla Komîsyona Ewropî ve hatine pejirandin De Cihbicîhkirinêcisyon (YE) 2021/914 ya 4ê Hezîrana 2021an ("SCC").

Li cihê ku SCC hewce ne, Pêvajoker, li ser daxwaza Kontrolker, divê SCC-yên têkildar bi Kontrolker û/an bi Jêr-pêvajokerê têkildar re bicîh bîne. Modula têkildar a SCC-yan dê Modula Du (Kontrolker bo Pêvajoker) ji bo veguheztinên ji Kontrolker bo Pêvajoker, û Modula Sê (Pêvajoker bo Jêr-pêvajoker) ji bo veguheztinên pêşerojê ji hêla Pêvajoker bo Jêr-pêvajokeran ve be.

Ji bo mebestên SCC-yan, dezgeha çavdêriyê ya rayedar Ajansa Parastina Daneyan a Spanyayê (Agencia Española de Protección de Datos — AEPD) e, heya ku bi nivîskî li hevkirinek din neyê kirin.

Pêvajoker divê qeydek nûjen a hemî veguheztinên navneteweyî yên Daneyên Xerîdar û mekanîzmaya veguhastinê ya têkildar ji bo her yekê biparêze û li ser daxwazê ​​​​ji Kontrolker re peyda bike.

9. Nirxandinên Bandora Parastina Daneyan

Li cihê ku çalakiyeke pêvajoyê dibe ku bibe sedema xetereyeke mezin ji bo maf û azadiyên kesên xwezayî û Kontrolker neçar be ku li gorî Xala 35an a GDPRê Nirxandina Bandora Parastina Daneyan (DPIA) pêk bîne, Pêvajoker divê alîkarî û agahdariya maqûl a pêwîst ji Kontrolker re peyda bike da ku Kontrolker bikaribe DPIA pêk bîne. Pêvajoker divê di nav 15 rojên kar de bersiva daxwazên maqûl ên têkildarî DPIAyê bide Kontrolker.

10. Tomarên Çalakiyên Pêvajoyê

Pêvajoker, li ser daxwaza Kontrolker, divê qeydek çalakiyên pêvajoyê yên ku li ser navê Kontrolker li gorî Xala 30(2) ya GDPR-ê têne kirin biparêze, di nav de: nav û agahdariyên têkiliyê yên Pêvajoker û her Bin-pêvajokeran; kategoriyên pêvajoyê yên ku li ser navê Kontrolker têne kirin; veguheztina Daneyên Kesane bo welatekî sêyemîn; û ravekek giştî ya tedbîrên ewlehiyê yên teknîkî û rêxistinî.

11. Berpirsiyarî

Berpirsiyariya her Partiyekê ji bo ya din di bin an jî bi vê DPAyê ve girêdayî de dê li gorî sînorkirin û îstîsnayên ku di Peymana Sereke de hatine destnîşankirin be. Li cihê ku Mijarek Daneyan ji ber pêvajoyekê ku Qanûna Parastina Daneyan a Pêkhatî binpê dike zirar dîtibe, her Partî dê li gorî Bendên 82-83 yên GDPRê ji bo zirara ku ji ber pêvajoya wê ya ku GDPRê binpê dike berpirsiyar be. Tiştek di vê Bendê de berpirsiyariya her du Partiyan ji bo Mijarên Daneyan di bin qanûna pêkhatî de sînordar nake.

12. Term û Dawîn

Ev DPA dê di roja Peymana Sereke de (an jî di roja îmzekirina vê DPAyê de, eger derengtir be) dest pê bike û dê di tevahiya dema Peymana Sereke de di meriyetê de bimîne. Bidawîkirina Peymana Sereke ji ber her sedemekê dê bixweber vê DPAyê bi dawî bike.

Piştî bidawîbûnê, erkên Pêvajoyê yên di bin Xala 5.6 (jêbirin an vegerandina daneyan) de dê berdewam bin û Pêvajoy divê jêbirin an vegerandina Daneyên Xerîdar di nav 30 rojên bidawîbûnê de temam bike. Xalên têkildarî nepenîtiyê, berpirsiyariyê, qanûna birêvebir û denetimê jî dê piştî bidawîbûnê berdewam bin.

13. Serweriya Zagona Dadrês û Dadrêsiyê

Ev DPA dê li gorî qanûnên Spanyayê were birêvebirin û şîrovekirin. Alî ji bo çareserkirina her nakokiyek ku ji vê DPA-yê derdikeve an jî bi vê DPA-yê ve girêdayî ye, xwe dispêrin dadweriya ne-taybetî ya dadgehên Madrîdê. Heta radeyekê ku her bendê vê DPA-yê bi SCC-yan re nakok be, SCC dê serdest bin.

14. Lihevket

Tevahiya Peymana: Ev DPA, ligel Lîsteyên wê û Peymana Sereke, tevahiya peymana di navbera Aliyan de di derbarê mijara vê peymanê de pêk tîne û li şûna hemû peyman, têgihîştin an nûneratiyên berê yên têkildarî pêvajoya daneyan derbas dibe.

Guheztin: Ev DPA tenê bi peymanek nivîskî ya ku ji hêla nûnerên destûrdar ên her du aliyan ve hatî îmzekirin dikare were guhertin.

Veqetandin: Heger yek ji bendên vê DPA-yê bêbandor an jî nebicîhanîner were dîtin, bendên mayî dê bi tevahî di meriyetê de bimînin.

Pêşîn: Di rewşa nakokiyek di navbera vê DPA û Lîsteyan de, heya ku Lîste bi eşkereyî tiştekî din destnîşan neke, laşê DPA dê serdest be. Di rewşa nakokiyek di navbera vê DPA û SCC (eger hebe), SCC dê serdest bin.

PÊVEKA 1 — Hûrguliyên Pêvajoyê

1. Mijar

Mijara pêvajoyê dabînkirina ji hêla Xygeni ve ye. application security posture management, software supply chain security analîz, tespîtkirina qelsiyan, CI/CD çavdêriya ewlehiyê, û karûbarên têkildar ên ku di Peymana Sereke de hatine vegotin.

2. Cewherê Pêvajoyê

Berhevkirin, rêxistinkirin, strukturkirin, hilanîn, analîzkirin, vegerandin, bikaranîn, eşkerekirin bi rêya veguhastinê, hevrêzkirin an jî kombînasyonê, sînordarkirin, jêbirin an jî tunekirina Agahiyên Xerîdar.

3. Armanca Pêvajoyê

Pêvajoya Daneyên Xerîdar tenê ji bo armanca pêşkêşkirina Xizmetan ji Kontrolker re tê kirin, di nav de: tespîtkirin û raporkirina lawaziyên ewlehiyê; analîza rîska zincîra dabînkirina nermalavê; CI/CD pipeline security çavdêrîkirin; tespîtkirina anomalî; û piştgiriya xerîdar.

4. Demjimêra Pêvajoyê

Pêvajoker dê Daneyên Xerîdar di dema Peymana Sereke de pêvajo bike. Piştî bidawîbûnê, Pêvajoker dê Daneyên Xerîdar ji bo 3 mehan piştî roja bidawîbûna abonetiyê berî jêbirinê biparêze, heya ku Kontrolker jêbirina zûtir nexwaze. Daneyên hesabê ceribandinê ji bo 1 meh piştî bidawîbûna ceribandinê têne parastin.

5. Cureyên Daneyên Kesane

6. Kategoriyên Mijarên Daneyê

Mijarên Daneyan ev in: karmend, peymankar, û bikarhênerên din ên destûrdar ên Kontrolker ku digihîjin Xizmetan; beşdar (pêşdebir, hesabên bot, ajanên avakirinê) ji bo depoyan û pipelineji aliyê Xizmetguzariyan ve tên şopandin; û nûner û kesên têkiliyê yên Kontrolker.

7. Daneyên Kategoriya Taybet

Xizmet ji bo pêvajoya daneyên kesane yên kategoriya taybetî yên ku di Xala 9-an a GDPR-ê de hatine destnîşankirin, nehatine sêwirandin. Kontrolker garantî dike ku ew ê daneyên kesane yên kategoriya taybetî bêyî peymana nivîskî ya pêşwext bi Xygeni re û bicîhanîna ewlehiyên zêde yên guncaw ji Xizmetan re neşîne.

PÊVEKA 2 — Tedbîrên Ewlehiyê yên Teknîkî û Rêxistinî

Xygeni tedbîrên teknîkî û rêxistinî yên jêrîn bicîh tîne da ku Daneyên Xerîdar biparêze, li gorî pergala rêveberiya ewlehiya agahdariyê ya pejirandî ya ISO 27001 a Xygeni:

Control Têketinê

• Kontrola gihîştinê ya li ser bingeha rolê (RBAC) li ser hemî pergalên ku Daneyên Xerîdar pêvajo dikin tê sepandin.
• Ji bo hemî karmendên Xygeni yên ku gihîştina pergalên hilberînê dikin, pejirandina pir-faktorî (MFA) pêdivî ye.
• Prensîba îmtiyaza herî kêm ji bo hemî hesabên bikarhêneran tê sepandin; mafên gihîştinê sê mehan carekê têne vekolandin.
• Pejirandina bi mifteya SSH ji bo gihîştina servera hilberînê; pejirandina şîfreyê neçalak e.

Encîfrekirina Daneyê

• Agahiyên Xerîdar di dema veguhastinê de bi karanîna TLS 1.2 an jî guhertoyek bilindtir hatine şîfrekirin.
• Agahiyên Xerîdar di rewşa bêçalaktiyê de bi karanîna AES-256 an jî hevwateya wê hatine şîfrekirin.
• Mifteyên şîfrekirinê bi rêya Xizmeta Rêvebiriya Mifteyên AWS (KMS) ve têne birêvebirin.

Ewlekariya Ewlekariyê

• Sîstemên hilberînê yên ku di nav AWS Virtual Private Cloud (VPC) de bi dabeşkirina torê têne mêvandar kirin.
• Dîwarê Agir ê Serlêdana Webê (WAF) ji bo xalên dawî yên rûbirûyê raya giştî hat bicîhkirin.
• Sîstemên nasîn û pêşîlêgirtina dizînê li cihê xwe ne.
• Skenkirina lawaziyan a birêkûpêk û ceribandina penetrasyonê ya qatên binesaziyê û serîlêdanê.

Ewlehiya laşî

• Agahiyên Xerîdar ên ku di navendên daneyên AWS-ê de bi sertîfîkayên SOC 2 Type II û ISO 27001 têne hilanîn.
• Gihiştina fizîkî bo tesîsên navenda daneyan bi tenê ji bo karmendên AWS yên destûrdar ên bi kontrolên biyometrîk ve sînordar e.

Berdestbûn û Berxwedan

• Kopiyên ewlehiyê yên otomatîkî yên rojane yên hemî Daneyên Xerîdar, ku herî kêm ji bo 7 rojan têne parastin.
• Yekparebûna paşvekişandinê bi awayekî periyodîk tê verastkirin.
• Disastprosedurên başbûnê yên er salane têne belgekirin û ceribandin.

Rêveberiya Bûyerê

• Plana bersivdayîna bûyerên ewlehiyê salane tê parastin û ceribandin.
• Bûyerên ewlehiyê têne şopandin û tomar kirin; hişyarî ji hêla fonksiyona operasyonên ewlehiyê ve têne nirxandin.
• Prosedûrên agahdarkirina binpêkirina daneyên kesane ji bo bicihanîna mecbûriyeta agahdarkirina 48 demjimêran ji Kontrolker re hatine danîn.

personelên

• Hemû karmendên Xygeni yên ku gihîştina wan bi Daneyên Xerîdar ve girêdayî ne, bi erkên nepenîtiyê ve girêdayî ne.
• Perwerdeya hişyariya ewlehiyê her sal ji bo hemî karmendan tê lidarxistin.
• Kontrolên paşxaneyê yên ji bo karmendên ku gihîştina wan bi pergalên hilberînê heye, bi qasî ku qanûnên pêkanîn destûr didin, têne kirin.

Rêveberiya Third-Party

• Beriya têkiliyê, bin-pêvajoker ji bo pabendbûna ewlehiyê têne nirxandin.
• Peymanên pêvajoya daneyan bi hemî Bin-pêvajokeran re di meriyetê de ne.

Şehadet

• Xygeni xwediyê sertîfîkaya ISO 27001 (sîstema rêveberiya ewlehiya agahdariyê) ye.
• Xygeni li dû sertîfîkaya SOC 2 Tîpa II ye; piştî qedandinê sertîfîka dê ji Kontrolker re were dayîn.