Hujjatning rasmiy varianti serb tilida.
Boshqa tillarga tarjima qilingan matnlar faqat qulaylik uchun e'lon qilingan. Agar tarjima bilan serbcha versiya o'rtasida nomuvofiqlik yuzaga kelsa, serbcha versiya ustun hisoblanadi.
Kuchga kirish sanasi: 01.03.2026
Oxirgi yangilangan: 01.03.2026
Ushbu Ma'lumotlarni qayta ishlash bo'yicha kelishuv ("DPA") Evenda Platformasi Tashkilotchi kelishuvining ajralmas ilovasi bo'lib, Evenda SaaS platformasidan foydalanganda Tashkilotchi nomidan ZURKA CE BITI DOO tomonidan amalga oshiriladigan shaxsiy ma'lumotlarni qayta ishlashni tartibga soladi.
Ushbu DPA quyidagilar o'rtasida tuzilgan:
ZURKA CE BITI DOO VAT raqami: 114432064 Mobil: 22023195 Belgrad, Kraljice Natalije 11, Serbiya Email: [email protected](keyinchalik «Evenda» yoki «Ma'lumotlarni boshqaruvchi» deb ataladi)
va
tashkilotchi hisobini ro'yxatdan o'tkazgan, ushbu DPAni qabul qilgan yoki Evenda platformasidan tadbir tashkilotchisi sifatida foydalangan shaxs (keyinchalik «Tashkilotchi» yoki «Operator» deb ataladi).Agar tomonlar alohida yozma ma'lumotlarni qayta ishlash bo'yicha kelishuv tuzgan bo'lsalar, mazkur kelishuv unda aniq belgilangan masalalar bo'yicha ushbu DPA ustun hisoblanadi.
1.1. Ushbu DPA faqat Evenda platformasidan foydalanish bilan bog'liq holda Tashkilotchi nomidan va uning so'rovi bo'yicha Evenda shaxsiy ma'lumotlarni qayta ishlaganda amal qiladi.
1.2. Ushbu DPA Evenda mustaqil ma'lumotlar nazoratchisi sifatida harakat qiladigan holatlarga tatbiq etilmaydi, jumladan, lekin ular bilan cheklanmay:
1.3. Ushbu DPA faqat Evenda ma'lumotlarni qayta ishlovchi sifatida amalga oshiradigan ma'lumotlarni qayta ishlashni tartibga soladi. Platformadan foydalanishga oid boshqa barcha masalalar Tashkilotchi Shartnomasi va boshqa tegishli Evenda hujjatlari bilan tartibga solinadi.
Ushbu DPA maqsadlari uchun quyidagi atamalar ishlatiladi:
Boshqaruvchi — Evenda platformasi orqali shaxsiy ma'lumotlarni qayta ishlash maqsadlari va asosiy parametrlarini belgilaydigan Tashkilotchi. Qayta ishlovchi — Boshqaruvchi nomidan shaxsiy ma'lumotlarni qayta ishlaydigan Evenda. Ma'lumotlarni himoya qilish bo'yicha amaldagi qonunchilik — shaxsiy ma'lumotlarni himoya qilish bo'yicha amaldagi qonunchilik, jumladan, agar qo'llansa, GDPR hamda tegishli qayta ishlashni tartibga soluvchi boshqa majburiy normativ hujjatlar. Shaxsiy ma'lumotlar — aniqlangan yoki aniqlash mumkin bo'lgan jismoniy shaxsga taalluqli har qanday ma'lumot. Ma'lumot subyekti — shaxsiy ma'lumotlar tegishli bo'lgan jismoniy shaxs. Yon-protsessor — Evenda xizmatlarini ko'rsatish doirasida Operator nomidan shaxsiy ma'lumotlarni qayta ishlaydigan Evenda tomonidan jalb qilingan har qanday protsessor. Shaxsiy ma'lumotlar buzilishi — shaxsiy ma'lumotlarning tasodifiy yoki noqonuniy yo'q qilinishi, yo'qolishi, o'zgartirilishi, ruxsatsiz oshkor etilishi yoki ularga ruxsatsiz kirishga olib keladigan xavfsizlik buzilishi.Ushbu DPAda atama qo'llanganda va u tegishli ma'lumotlarni himoya qilish qonunchiligida ta'riflangan bo'lsa, u shu qonunchilikda belgilangan ma'no bo'yicha talqin qilinadi.
3.1. Ushbu DPA mavzusi Evenda platformasining SaaS funksionalligini taqdim etish doirasida Evenda tomonidan Tashkilotchi nomidan Shaxsiy ma'lumotlarni qayta ishlashdan iborat.
3.2. Ma'lumotlarni qayta ishlash muddati Evenda Organizer nomidan shaxsiy ma'lumotlarni qayta ishlashni boshlagan paytdan boshlab hisoblanadi va tegishli platforma funksiyalaridan foydalanish davom etgan davr, shuningdek ushbu DPA va amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq saqlash, o'chirish, qaytarish yoki qayta ishlashni boshqa usulda yakunlash davom etgan davr mobaynida davom etadi.
3.3. Platforma xususiyatlariga qarab, ishlov berishning tabiati quyidagilarni o'z ichiga olishi mumkin:
3.4. Ma'lumotlarni qayta ishlash maqsadlari Tashkilotchi tomonidan belgilanadi va quyidagilarni o'z ichiga olishi mumkin:
3.5. Ma'lumot sub'ektlari toifalari, shaxsiy ma'lumotlar toifalari va qayta ishlash tavsifi ushbu DPAning 1-ilovasida keltirilgan.
4.1. Tashkilotchi Evenda platformasi orqali tadbirlari, buyurtmalari, chiptalari, ro'yxatdan o'tishlari va mijozlar hamda ishtirokchilar bilan aloqalari doirasida yuklaydigan, to'playdigan, tuzilishini belgilaydigan yoki boshqa tarzda qayta ishlaydigan shaxsiy ma'lumotlar bo'yicha ma'lumotlar nazoratchisi sifatida harakat qiladi.
4.2. Evenda faqat nazoratchining hujjatlashtirilgan ko'rsatmalariga muvofiq va uning nomidan shunday shaxsiy ma'lumotlarni qayta ishlash doirasida protsessor sifatida harakat qiladi.
4.3. Tashkilotchi qayta ishlash maqsadlarini va qayta ishlashning asosiy parametrlarini mustaqil ravishda belgilashini tasdiqlaydi, jumladan:
5.1. Evenda shaxsiy ma'lumotlarni faqat Tashkilotchining hujjatlashtirilgan ko'rsatmalari asosida qayta ishlaydi, agar amaldagi ma'lumotlarni himoya qilish qonunchiligi boshqa talab qilmasa.
5.2. Ushbu DPA, Tashkilotchi kelishuvi, Tashkilotchining hisob sozlamalari, tanlangan platforma xususiyatlari, tadbir konfiguratsiyalari, formalar, maydonlar, kirish huquqlari va Evenda interfeysi ichida Tashkilotchi tomonidan amalga oshirilgan boshqa harakatlar Operatorning hujjatlashtirilgan ko'rsatmalari deb hisoblanadi.
5.3. Tashkilotchi quyidagi hollarda maqbul qo'shimcha yozma ko'rsatmalar berishga haqli:
5.4. Agar Evenda Organizatorning ko'rsatmasi amaldagi ma'lumotlarni himoya qilish qonunchiligini buzayotgan deb hisoblasa, Evenda bu haqda Organizatorni xabardor qilish va tegishli ko'rsatmani aniqlik kiritilguncha yoki huquqiy asos taqdim etilguncha to'xtatib turish huquqiga ega.
Tashkilotchi quyidagilarni zimmasiga oladi va kafolatlaydi:
6.1. shaxsiy ma'lumotlarni qayta ishlash va Evenda'ni bunday qayta ishlashni amalga oshirishga ko'rsatma berish uchun qonuniy asosga ega;
6.2. qonunda belgilangan hollarda ma'lumot sub'ektlarini tegishlicha xabardor qiladi;
6.3. mustaqil ravishda platforma orqali qaysi shaxsiy ma'lumotlar to'planishini belgilaydi va Evenda'ga qonunni buzgan holda ma'lumotlarni qayta ishlashni buyurmaydi;
6.4. maxsus toifadagi shaxsiy ma'lumotlar, jinoiy yozuvlar yoki boshqa sezgir ma'lumotlarni qayta ishlash uchun Evenda platformasidan foydalanmaydi, agar bunday qayta ishlash qonuniy, zarur va to'g'ri tartibga solingan bo'lmasa;
6.5. o'z faoliyati, shakllari, maydonchalari, tavsiflari, bildirishnomalari, muloqot skriptlari, jamoasining kirish huquqlari va shaxsiy ma'lumotlarni qayta ishlashga ta'sir qiluvchi boshqa sozlamalarning qonuniyligi uchun mas'uldir;
6.6. mijozlar va ishtirokchilarning so'rovlarini Operator sifatida faoliyat yuritgan doirasida ko'rib chiqish uchun mas'uldir.
Evenda quyidagilarni bajarishni o'z zimmasiga oladi:
7.1. shaxsiy ma'lumotlarni faqat Tashkilotchining hujjatlashtirilgan ko'rsatmalariga muvofiq qayta ishlaydi;
7.2. shaxsiy ma'lumotlarni ma'lumotlarni qayta ishlovchi sifatidagi roli bilan mos kelmaydigan o'z maqsadlari uchun ishlatmasligi kerak;
7.3. shaxsiy ma'lumotlarni qayta ishlashga vakolatli shaxslar maxfiylik majburiyatiga yoki tegishli huquqiy maxfiylik burchiga bo'ysunishini ta'minlaydi;
7.4. ushbu DPAning 10-bo'limi va tegishli ma'lumotlarni himoya qilish qonunchiligi talablariga muvofiq munosib texnik va tashkiliy xavfsizlik choralarini amalga oshiradi;
7.5. 8-bo'limda belgilangan sub-protsessorlarni jalb qilish shartlariga rioya qiladi;
7.6. imkon qadar Ma'lumot sub'ektlarining so'rovlariga javob berish bo'yicha o'z majburiyatlarini bajarishda Controller'ga yordam beradi;
7.7. Qonunda talab etilganda, xavfsizlik, buzilishlar to'g'risida xabar berish, ma'lumotlarni himoya qilish ta'siri bo'yicha baholash va oldindan maslahatlashuvlar bo'yicha majburiyatlarini bajarishda Tashkilotchiga imkon qadar yordam berish;
7.8. qayta ishlashni yakunlagach, ushbu DPAda belgilangan tartibga muvofiq shaxsiy ma'lumotlarni o'chiradi yoki qaytaradi, qonunda boshqa talab mavjud bo'lmaganda;
7.9. ushbu DPAga muvofiqlikni isbotlash uchun zarur bo'lgan ma'lumotlarni Tashkilotchiga taqdim etadi va ushbu DPAda belgilangan tartiblarga muvofiq auditlarda hamkorlik qiladi.
8.1. Tashkilotchi Evenda'ga Evenda xizmatlarini ko'rsatish uchun Sub-processor'lardan foydalanish bo'yicha umumiy yozma ruxsatnomani beradi.
8.2. Evenda Sub-processorlarning doimiy yangilangan ro'yxatini saqlashni va so'rov bo'yicha uni Tashkilotchiga taqdim etishni yoki veb-saytda yoki shaxsiy hisobida mavjud qilishni o'z zimmasiga oladi.
8.3. Evenda yangi sub-protsessorni tayinlashni yoki mavjud sub-protsessorni almashtirishni rejalashtirsa, agar bunday o'zgarish shaxsiy ma'lumotlarni qayta ishlash uchun muhim bo'lsa, u Organizer'ga oldindan maqbul usullar bilan xabar berishi kerak.
8.4. Nazoratchi, agar bunday o'zgarish amaldagi ma'lumotlarni himoya qilish qonunchiligini buzish bo'yicha jiddiy xavf tug'dirishiga oid hujjatlashtirilgan asoslarga ega bo'lsa, xabardor qilinganidan so'ng maqbul muddat ichida yangi Sub-processorga nisbatan asosli e'tiroz bildirish huquqiga ega.
8.5. Agar tomonlar bunday e'tirozni do'stona hal qila olmasa, Evenda tegishli qayta ishlash qismini to'xtatishga yoki Tashkilotchidan mazkur funksionallikdan foydalanishni to'xtatishni so'rashga haqli.
8.6. Evenda har bir Sub-processor bilan yozma shartnoma tuzishni o'z zimmasiga oladi, unda Sub-processorgacha ma'lumotlarni himoya qilish bo'yicha majburiyatlar yuklanadi, mazmunan ushbu DPAda belgilangan majburiyatlardan kam qattiq bo'lmasligi sharti bilan, ular ko'rsatilayotgan xizmatlarga tegishli bo'lgan darajada.
8.7. Evenda o'zining sub-protsessorlarining harakatlari uchun amaldagi ma'lumotlarni himoya qilish qonunchiligi va tomonlar o'rtasidagi kelishuvlarda nazarda tutilgan darajada javobgar bo'ladi.
9.1. Evenda shaxsiy ma'lumotlarni tegishli huquqiy asos talab etiladigan hollarda amaldagi ma'lumotlarni himoya qilish qonunchiligi talablariga muvofiq tegishli yurisdiktsiya chegaralaridan tashqariga xalqaro miqyosda uzatmaydi.
9.2. Agar Evenda xizmatlarini ko'rsatish yoki Sub-processorlardan foydalanish shaxsiy ma'lumotlarni xalqaro miqyosda uzatishni talab etsa, Evenda tegishli uzatish mexanizmidan foydalanishni o'z zimmasiga oladi, jumladan, zarur hollarda:
9.3. Tashkilotchining asosli so'rovi asosida Evenda xalqaro ma'lumot uzatish mexanizmlari va bunday uzatishlar qayerda amalga oshirilishi haqidagi umumiy ma'lumotlarni taqdim etadi.
10.1. Ilg'or texnologiyalar holatini, amalga oshirish xarajatlarini, qayta ishlashning tabiati, doirasi, konteksti va maqsadlarini hamda jismoniy shaxslarning huquq va erkinliklariga bo'lgan xavfni hisobga olgan holda, Evenda tegishli texnik va tashkiliy xavfsizlik choralarini qo'llaydi.
10.2. Bunday chora-tadbirlar, zarur bo'lganda, quyidagilarni o'z ichiga olishi mumkin:
10.3. Tashkilotchi ma'lumotlarni uzatish yoki saqlashning hech bir usuli mutlaq xavfsizlikni kafolatlay olmasligini tan oladi.
10.4. Tashkilotchi shuningdek o'z tomonidan xavfsizlik choralari uchun mas'uldir, jumladan:
11.1. Qayta ishlashning mohiyatini inobatga olgan holda, Evenda imkon qadar Organizer'ga Ma'lumot sub'ektlarining so'rovlariga javob berish bo'yicha majburiyatlarini bajarishda munosib yordam ko'rsatadi.
11.2. Agar Evenda ma'lumot sub'ektidan Organizer nazoratchi bo'lgan ishlov berishga oid so'rov olsa, Evenda quyidagicha huquqga ega:
11.3. Qonunda boshqa tartib belgilangan bo'lmasa, Evenda Tashkilotchi ko'rsatmalarisiz o'z nomidan yoki Tashkilotchi nomidan bunday so'rovga javob berishga majbur emas.
12.1. Ishlov berishning tabiati va Evenda mavjud bo'lgan ma'lumotlarni inobatga olgan holda, Evenda Tashkilotchiga quyidagi majburiyatlarga rioya qilishni ta'minlashda munosib yordam ko'rsatadi:
12.2. Agar talab qilinayotgan yordam Evenda'ning standart funksionalligi va odatiy qo'llab-quvvatlash doirasidan chiqsa, tomonlar bunday yordamning muddatini, formatini va qonun bilan ruxsat etilgan hollarda uning maqbul to'lovini alohida kelishib olishlari mumkin.
13.1. Evenda Organizator nomidan qayta ishlanadigan shaxsiy ma'lumotlarga taalluqli tasdiqlangan shaxsiy ma'lumotlar buzilishi haqida xabardor bo'lganidan so'ng, ortiqcha kechiktirmasdan Organizatorni xabardor qiladi.
13.2. Bunday xabarnoma yuborilgan vaqtda imkon qadar quyidagilarni o'z ichiga olishi kerak:
13.3. Evenda dastlabki xabardor qilish vaqtida to'liq ma'lumot mavjud bo'lmasa, ma'lumotni bosqichma-bosqich taqdim etishi mumkin.
13.4. Tashkilotchi, agar amaldagi qonunchilikda boshqa tartib nazarda tutilmagan bo'lsa, nazorat organi yoki ma'lumot sub'ektlariga xabar berish zarurligini o'z ixtiyoriga ko'ra aniqlaydi.
14.1. Tashkilotchining asosli yozma so'rovi asosida Evenda ushbu DPAga muvofiqlikni ko'rsatish uchun zarur bo'lgan ma'lumotlarni taqdim etadi.
14.2. Tashkilotchi ushbu DPAga rioya qilinishini har bir kalendar yili davomida ko'pi bilan bir marta audit qilish huquqiga ega, agar boshqa talab bo'lmasa:
14.3. Imkon qadar tasdiqlash Evenda'ga yuk va xavfsizlik xatarlarini minimallashtiradigan tarzda amalga oshirilishi kerak, masalan:
14.4. Joyida tasdiqlash faqat quyidagi hollarda ruxsat etiladi:
14.5. Tashkilotchi tekshiruv xarajatlarini o'zi to'laydi, tomonlar boshqa tartibda kelishmagan bo'lsa.
15.1. Tegishli ishlov berish to'xtatilganda yoki Evenda Tashkilotchisining asosli so'rovi bo'yicha, Tashkilotchining ixtiyoriga ko'ra:
15.2. Agar platformaning standart funksionalligi doirasida ma'lumotlarni maqbul formatda qaytarish texnik jihatdan imkonsiz bo'lsa, Evenda ma'lumotlarni xizmatda mavjud bo'lgan keng tarqalgan formatda taqdim etishga yoki standart protseduralarga muvofiq o'chirishga haqlidir.
15.3. Evenda qayta ishlash to'xtatilgandan keyin zarur darajada shaxsiy ma'lumotlarni saqlash huquqiga ega:
16.1. Evenda shaxsiy ma'lumotlarni qayta ishlashga vakolatli shaxslar to'g'ri ko'rsatma olganligiga va maxfiylik majburiyatiga bo'ysunishiga kafolat beradi.
16.2. Evenda shaxsiy ma'lumotlarni uchinchi shaxslarga quyidagi hollardan tashqari oshkor qilmaydi:
17.1. Evenda qayta ishlovchi sifatida o'z majburiyatlarini bajarish uchun maqbul darajada zarur bo'lgan choralar, siyosatlar va jarayonlarni amalga oshiradi va saqlab turadi.
17.2. Tashkilotchining asosli so'rovi asosida Evenda ushbu DPA doirasida Protsessor sifatida o'z majburiyatlarini bajarayotganini tasdiqlash uchun yetarli bo'lgan, o'zida mavjud bo'lgan ma'lumotlarni taqdim etadi.
18.1. Ushbu DPAda boshqa tarzda aniq ko'rsatilmagan bo'lsa, tomonlarning javobgarligi bilan bog'liq masalalar Tashkilotchi kelishuvi bilan tartibga solinadi.
18.2. Ushbu DPA hech narsa tomonlarni amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq istisno qilib bo'lmaydigan yoki cheklanmaydigan hech qanday javobgarlikdan ozod qilmaydi.
19.1. Ushbu DPA va Tashkilotchi kelishuvi o'rtasida ziddiyat yuzaga kelsa, Tashkilotchi nomidan Evenda shaxsiy ma'lumotlarini qayta ishlashga oid qoidalar bo'yicha ushbu DPA ustun hisoblanadi.
19.2. Ushbu DPA bilan tomonlar imzolagan alohida yozma ma'lumotlarni himoya qilish shartnomasi o'rtasida ziddiyat yuzaga kelsa, mazkur alohida shartnoma unda aniq belgilangan masalalarda ustun hisoblanadi.
20.1. Evenda zarur bo'lganda ushbu DPAni vaqti-vaqti bilan o'zgartirish huquqini saqlab qoladi:
20.2. DPAning amaldagi versiyasi veb-saytda e'lon qilingan. Agar o'zgarishlar muhim bo'lsa, Evenda Organizatorni veb-sayt, elektron pochta yoki shaxsiy hisob orqali oqilona usullar bilan xabardor qilishga harakat qiladi.
20.3. Yangi versiya kuchga kirgandan so'ng Evenda'dan foydalanishni davom ettirish, agar amaldagi ma'lumotlarni himoya qilish qonunchiligi boshqa taqiqlamasa, yangilangan DPAni qabul qilish hisoblanadi.
21.1. Ushbu DPA, agar amaldagi ma'lumotlarni himoya qilish qonunchiligida boshqa talab etilmasa, Serbiya Respublikasi qonunlariga muvofiq boshqariladi va talqin qilinadi.
21.2. Ushbu DPAdan kelib chiqadigan yoki unga aloqador har qanday tortishuv, nizо yoki da'vo, agar amaldagi qonunchilikning majburiy qoidalari boshqa tartibni belgilamagan bo'lsa, Serbiya Respublikasi, Belgrad shahridagi vakolatli sud yurisdiktsiyasiga tortiladi.
Agar ushbu DPA bo'yicha savollaringiz bo'lsa, iltimos, bizga quyidagi manzilga murojaat qiling:
ZURKA CE BITI DOO VAT No.: 114432064 Mobil: 22023195 Belgrad, Kraljice Natalije 11, Serbiya [email protected]1. Mavzumatter
Evenda tomonidan Tashkilotchi nomidan shaxsiy ma'lumotlarni qayta ishlash, Evenda platformasidan tadbirlarni e'lon qilish, buyurtmalar, chiptalar, ro'yxatdan o'tishlar, ishtirokchilar va Tashkilotchi tadbirlariga oid muloqotlarni boshqarish maqsadida amalga oshiriladi.
2. Ishlov berish vaqti
Tashkilotchining Evenda platformasining tegishli funksiyalaridan foydalangan davri davomida va undan keyin to'lovlarni qaytarish, ma'lumotlarni o'chirish, zaxira saqlash, qonunga rioya qilish hamda Evenda yoki Tashkilotchining huquqlarini himoya qilish uchun zarur bo'lgan muddat davomida, amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq ruxsat etilgan darajada.
3. Ishlov berish turi
Evenda xizmatlarini ko'rsatish uchun zarur bo'lgan ma'lumotlarni to'plash, yozib olish, saqlash, tartibga solish, tuzish, ko'rish, foydalanish, uzatish, oshkor qilish, o'chirish, yo'q qilish va boshqa harakatlar.
4. Ishlov berish maqsadlari
5. Ma'lumot sub'ektlari toifalari
Platforma sozlamalari va Tashkiliyotchining harakatlariga qarab:
6. Shaxsiy ma'lumotlar toifalari
Tashkilotchining sozlamalari va ishlatilgan funksiyalarga qarab:
7. Maxsus toifadagi ma'lumotlar
Agar tomonlar yozma ravishda boshqa tarzda aniq kelishmagan bo'lsa, Evenda Tashkilotchi nomidan maxsus toifadagi shaxsiy ma'lumotlarni qayta ishlash bo'yicha hech qanday majburiyatni o'z zimmasiga olmaydi. Tashkilotchi bunday qayta ishlashni qonuniy asos va yetarli himoya choralarsiz platformada amalga oshirmasligi kerak.
8. Ishlov berish operatsiyalari
Tashkilotchining ko'rsatmalariga muvofiq Evenda platformasining ishlashini ta'minlash uchun hosting, interfeyslar, saqlash, boshqarish, qidiruv funksiyalari, tuzish, eksport qilish, xizmat bildirishnomalarini yuborish va boshqa zarur operatsiyalarni taqdim etish.