Hujjatning rasmiy varianti serb tilida.

Boshqa tillarga tarjima qilingan matnlar faqat qulaylik uchun e'lon qilingan. Agar tarjima bilan serbcha versiya o'rtasida nomuvofiqlik yuzaga kelsa, serbcha versiya ustun hisoblanadi.

Ma'lumotlarni qayta ishlash bo'yicha kelishuv (DPA)

Kuchga kirish sanasi: 01.03.2026
Oxirgi yangilangan: 01.03.2026

Ushbu Ma'lumotlarni qayta ishlash bo'yicha kelishuv ("DPA") Evenda Platformasi Tashkilotchi kelishuvining ajralmas ilovasi bo'lib, Evenda SaaS platformasidan foydalanganda Tashkilotchi nomidan ZURKA CE BITI DOO tomonidan amalga oshiriladigan shaxsiy ma'lumotlarni qayta ishlashni tartibga soladi.

Ushbu DPA quyidagilar o'rtasida tuzilgan:

ZURKA CE BITI DOO VAT raqami: 114432064 Mobil: 22023195 Belgrad, Kraljice Natalije 11, Serbiya Email: [email protected]

(keyinchalik «Evenda» yoki «Ma'lumotlarni boshqaruvchi» deb ataladi)

va

tashkilotchi hisobini ro'yxatdan o'tkazgan, ushbu DPAni qabul qilgan yoki Evenda platformasidan tadbir tashkilotchisi sifatida foydalangan shaxs (keyinchalik «Tashkilotchi» yoki «Operator» deb ataladi).

Agar tomonlar alohida yozma ma'lumotlarni qayta ishlash bo'yicha kelishuv tuzgan bo'lsalar, mazkur kelishuv unda aniq belgilangan masalalar bo'yicha ushbu DPA ustun hisoblanadi.

1. Maqsad va ko'lam

1.1. Ushbu DPA faqat Evenda platformasidan foydalanish bilan bog'liq holda Tashkilotchi nomidan va uning so'rovi bo'yicha Evenda shaxsiy ma'lumotlarni qayta ishlaganda amal qiladi.

1.2. Ushbu DPA Evenda mustaqil ma'lumotlar nazoratchisi sifatida harakat qiladigan holatlarga tatbiq etilmaydi, jumladan, lekin ular bilan cheklanmay:

  • Tashkilotchi va jamoa hisob ma'lumotlari;
  • obuna, to'lovlar va SaaS to'lovlariga oid ma'lumotlar;
  • qo'llab-quvvatlash so'rovlari ma'lumotlari;
  • xavfsizlik, loglash, firibgarlikning oldini olish va Evenda huquqlarini himoya qilish ma'lumotlari;
  • Evenda qonunga muvofiq qayta ishlashi majburiy bo'lgan ma'lumotlar.

1.3. Ushbu DPA faqat Evenda ma'lumotlarni qayta ishlovchi sifatida amalga oshiradigan ma'lumotlarni qayta ishlashni tartibga soladi. Platformadan foydalanishga oid boshqa barcha masalalar Tashkilotchi Shartnomasi va boshqa tegishli Evenda hujjatlari bilan tartibga solinadi.

2. Ta'riflar

Ushbu DPA maqsadlari uchun quyidagi atamalar ishlatiladi:

Boshqaruvchi — Evenda platformasi orqali shaxsiy ma'lumotlarni qayta ishlash maqsadlari va asosiy parametrlarini belgilaydigan Tashkilotchi. Qayta ishlovchi — Boshqaruvchi nomidan shaxsiy ma'lumotlarni qayta ishlaydigan Evenda. Ma'lumotlarni himoya qilish bo'yicha amaldagi qonunchilik — shaxsiy ma'lumotlarni himoya qilish bo'yicha amaldagi qonunchilik, jumladan, agar qo'llansa, GDPR hamda tegishli qayta ishlashni tartibga soluvchi boshqa majburiy normativ hujjatlar. Shaxsiy ma'lumotlar — aniqlangan yoki aniqlash mumkin bo'lgan jismoniy shaxsga taalluqli har qanday ma'lumot. Ma'lumot subyekti — shaxsiy ma'lumotlar tegishli bo'lgan jismoniy shaxs. Yon-protsessor — Evenda xizmatlarini ko'rsatish doirasida Operator nomidan shaxsiy ma'lumotlarni qayta ishlaydigan Evenda tomonidan jalb qilingan har qanday protsessor. Shaxsiy ma'lumotlar buzilishi — shaxsiy ma'lumotlarning tasodifiy yoki noqonuniy yo'q qilinishi, yo'qolishi, o'zgartirilishi, ruxsatsiz oshkor etilishi yoki ularga ruxsatsiz kirishga olib keladigan xavfsizlik buzilishi.

Ushbu DPAda atama qo'llanganda va u tegishli ma'lumotlarni himoya qilish qonunchiligida ta'riflangan bo'lsa, u shu qonunchilikda belgilangan ma'no bo'yicha talqin qilinadi.

3. Ishlov berishning mavzusi, davomiyligi, tabiati va maqsadi

3.1. Ushbu DPA mavzusi Evenda platformasining SaaS funksionalligini taqdim etish doirasida Evenda tomonidan Tashkilotchi nomidan Shaxsiy ma'lumotlarni qayta ishlashdan iborat.

3.2. Ma'lumotlarni qayta ishlash muddati Evenda Organizer nomidan shaxsiy ma'lumotlarni qayta ishlashni boshlagan paytdan boshlab hisoblanadi va tegishli platforma funksiyalaridan foydalanish davom etgan davr, shuningdek ushbu DPA va amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq saqlash, o'chirish, qaytarish yoki qayta ishlashni boshqa usulda yakunlash davom etgan davr mobaynida davom etadi.

3.3. Platforma xususiyatlariga qarab, ishlov berishning tabiati quyidagilarni o'z ichiga olishi mumkin:

  • yig'ish;
  • yozib olish;
  • tashkil etish;
  • tuzish;
  • saqlash;
  • moslashish;
  • tiklash;
  • maslahatlashish;
  • foydalanish;
  • uzatish;
  • oshkor qilish;
  • moslashtirish;
  • cheklash;
  • o'chirish;
  • yo'q qilish;
  • Evenda xizmatlarini taqdim etish uchun zarur bo'lgan boshqa harakatlar.

3.4. Ma'lumotlarni qayta ishlash maqsadlari Tashkilotchi tomonidan belgilanadi va quyidagilarni o'z ichiga olishi mumkin:

  • tadbirlarni e'lon qilish va boshqarish;
  • chiptalarni sotish;
  • buyurtma va ro'yxatdan o'tishlarni qayta ishlash;
  • ishtirokchilarni boshqarish;
  • xizmat bildirishnomalari, chiptalar va QR kodlarni yuborish;
  • tashkilotchi tomonidan moslashtirilgan formalar, maydonlar va ma'lumotlarni qayta ishlash;
  • platformadan foydalanish bilan bog'liq tashkilotchining operatsion faoliyatini qo'llab-quvvatlash.

3.5. Ma'lumot sub'ektlari toifalari, shaxsiy ma'lumotlar toifalari va qayta ishlash tavsifi ushbu DPAning 1-ilovasida keltirilgan.

4. Tomonlarning rollari

4.1. Tashkilotchi Evenda platformasi orqali tadbirlari, buyurtmalari, chiptalari, ro'yxatdan o'tishlari va mijozlar hamda ishtirokchilar bilan aloqalari doirasida yuklaydigan, to'playdigan, tuzilishini belgilaydigan yoki boshqa tarzda qayta ishlaydigan shaxsiy ma'lumotlar bo'yicha ma'lumotlar nazoratchisi sifatida harakat qiladi.

4.2. Evenda faqat nazoratchining hujjatlashtirilgan ko'rsatmalariga muvofiq va uning nomidan shunday shaxsiy ma'lumotlarni qayta ishlash doirasida protsessor sifatida harakat qiladi.

4.3. Tashkilotchi qayta ishlash maqsadlarini va qayta ishlashning asosiy parametrlarini mustaqil ravishda belgilashini tasdiqlaydi, jumladan:

  • qaysi ma'lumotlar to'planadi;
  • qaysi shaxslarga oid;
  • ma'lumotlar Organizer maqsadlari uchun qancha muddat ishlatiladi;
  • Organizer hisobidagi ma'lumotlarga kim kirish huquqiga ega;
  • qaysi formalar, maydonlar, bildirishnomalar va ish jarayonlari ishlatiladi.

5. Operator ko'rsatmalari

5.1. Evenda shaxsiy ma'lumotlarni faqat Tashkilotchining hujjatlashtirilgan ko'rsatmalari asosida qayta ishlaydi, agar amaldagi ma'lumotlarni himoya qilish qonunchiligi boshqa talab qilmasa.

5.2. Ushbu DPA, Tashkilotchi kelishuvi, Tashkilotchining hisob sozlamalari, tanlangan platforma xususiyatlari, tadbir konfiguratsiyalari, formalar, maydonlar, kirish huquqlari va Evenda interfeysi ichida Tashkilotchi tomonidan amalga oshirilgan boshqa harakatlar Operatorning hujjatlashtirilgan ko'rsatmalari deb hisoblanadi.

5.3. Tashkilotchi quyidagi hollarda maqbul qo'shimcha yozma ko'rsatmalar berishga haqli:

  • xizmatdan foydalanish bilan bog'liq;
  • Tashkilotchi kelishuvi, ushbu DPA va amaldagi ma'lumotlarni himoya qilish qonunchiligi bilan ziddiyatga kirmaydi;
  • texnik jihatdan amalga oshirilishi mumkin;
  • platformada nisbatan ortiqcha o'zgartirishlar talab qilmaydi;

5.4. Agar Evenda Organizatorning ko'rsatmasi amaldagi ma'lumotlarni himoya qilish qonunchiligini buzayotgan deb hisoblasa, Evenda bu haqda Organizatorni xabardor qilish va tegishli ko'rsatmani aniqlik kiritilguncha yoki huquqiy asos taqdim etilguncha to'xtatib turish huquqiga ega.

6. Operator sifatida Tashkilotchining majburiyatlari

Tashkilotchi quyidagilarni zimmasiga oladi va kafolatlaydi:

6.1. shaxsiy ma'lumotlarni qayta ishlash va Evenda'ni bunday qayta ishlashni amalga oshirishga ko'rsatma berish uchun qonuniy asosga ega;

6.2. qonunda belgilangan hollarda ma'lumot sub'ektlarini tegishlicha xabardor qiladi;

6.3. mustaqil ravishda platforma orqali qaysi shaxsiy ma'lumotlar to'planishini belgilaydi va Evenda'ga qonunni buzgan holda ma'lumotlarni qayta ishlashni buyurmaydi;

6.4. maxsus toifadagi shaxsiy ma'lumotlar, jinoiy yozuvlar yoki boshqa sezgir ma'lumotlarni qayta ishlash uchun Evenda platformasidan foydalanmaydi, agar bunday qayta ishlash qonuniy, zarur va to'g'ri tartibga solingan bo'lmasa;

6.5. o'z faoliyati, shakllari, maydonchalari, tavsiflari, bildirishnomalari, muloqot skriptlari, jamoasining kirish huquqlari va shaxsiy ma'lumotlarni qayta ishlashga ta'sir qiluvchi boshqa sozlamalarning qonuniyligi uchun mas'uldir;

6.6. mijozlar va ishtirokchilarning so'rovlarini Operator sifatida faoliyat yuritgan doirasida ko'rib chiqish uchun mas'uldir.

7. Evenda ma'lumotlarni qayta ishlovchi sifatidagi majburiyatlari

Evenda quyidagilarni bajarishni o'z zimmasiga oladi:

7.1. shaxsiy ma'lumotlarni faqat Tashkilotchining hujjatlashtirilgan ko'rsatmalariga muvofiq qayta ishlaydi;

7.2. shaxsiy ma'lumotlarni ma'lumotlarni qayta ishlovchi sifatidagi roli bilan mos kelmaydigan o'z maqsadlari uchun ishlatmasligi kerak;

7.3. shaxsiy ma'lumotlarni qayta ishlashga vakolatli shaxslar maxfiylik majburiyatiga yoki tegishli huquqiy maxfiylik burchiga bo'ysunishini ta'minlaydi;

7.4. ushbu DPAning 10-bo'limi va tegishli ma'lumotlarni himoya qilish qonunchiligi talablariga muvofiq munosib texnik va tashkiliy xavfsizlik choralarini amalga oshiradi;

7.5. 8-bo'limda belgilangan sub-protsessorlarni jalb qilish shartlariga rioya qiladi;

7.6. imkon qadar Ma'lumot sub'ektlarining so'rovlariga javob berish bo'yicha o'z majburiyatlarini bajarishda Controller'ga yordam beradi;

7.7. Qonunda talab etilganda, xavfsizlik, buzilishlar to'g'risida xabar berish, ma'lumotlarni himoya qilish ta'siri bo'yicha baholash va oldindan maslahatlashuvlar bo'yicha majburiyatlarini bajarishda Tashkilotchiga imkon qadar yordam berish;

7.8. qayta ishlashni yakunlagach, ushbu DPAda belgilangan tartibga muvofiq shaxsiy ma'lumotlarni o'chiradi yoki qaytaradi, qonunda boshqa talab mavjud bo'lmaganda;

7.9. ushbu DPAga muvofiqlikni isbotlash uchun zarur bo'lgan ma'lumotlarni Tashkilotchiga taqdim etadi va ushbu DPAda belgilangan tartiblarga muvofiq auditlarda hamkorlik qiladi.

8. Subpudratchilar

8.1. Tashkilotchi Evenda'ga Evenda xizmatlarini ko'rsatish uchun Sub-processor'lardan foydalanish bo'yicha umumiy yozma ruxsatnomani beradi.

8.2. Evenda Sub-processorlarning doimiy yangilangan ro'yxatini saqlashni va so'rov bo'yicha uni Tashkilotchiga taqdim etishni yoki veb-saytda yoki shaxsiy hisobida mavjud qilishni o'z zimmasiga oladi.

8.3. Evenda yangi sub-protsessorni tayinlashni yoki mavjud sub-protsessorni almashtirishni rejalashtirsa, agar bunday o'zgarish shaxsiy ma'lumotlarni qayta ishlash uchun muhim bo'lsa, u Organizer'ga oldindan maqbul usullar bilan xabar berishi kerak.

8.4. Nazoratchi, agar bunday o'zgarish amaldagi ma'lumotlarni himoya qilish qonunchiligini buzish bo'yicha jiddiy xavf tug'dirishiga oid hujjatlashtirilgan asoslarga ega bo'lsa, xabardor qilinganidan so'ng maqbul muddat ichida yangi Sub-processorga nisbatan asosli e'tiroz bildirish huquqiga ega.

8.5. Agar tomonlar bunday e'tirozni do'stona hal qila olmasa, Evenda tegishli qayta ishlash qismini to'xtatishga yoki Tashkilotchidan mazkur funksionallikdan foydalanishni to'xtatishni so'rashga haqli.

8.6. Evenda har bir Sub-processor bilan yozma shartnoma tuzishni o'z zimmasiga oladi, unda Sub-processorgacha ma'lumotlarni himoya qilish bo'yicha majburiyatlar yuklanadi, mazmunan ushbu DPAda belgilangan majburiyatlardan kam qattiq bo'lmasligi sharti bilan, ular ko'rsatilayotgan xizmatlarga tegishli bo'lgan darajada.

8.7. Evenda o'zining sub-protsessorlarining harakatlari uchun amaldagi ma'lumotlarni himoya qilish qonunchiligi va tomonlar o'rtasidagi kelishuvlarda nazarda tutilgan darajada javobgar bo'ladi.

9. Xalqaro ma'lumotlarni uzatish

9.1. Evenda shaxsiy ma'lumotlarni tegishli huquqiy asos talab etiladigan hollarda amaldagi ma'lumotlarni himoya qilish qonunchiligi talablariga muvofiq tegishli yurisdiktsiya chegaralaridan tashqariga xalqaro miqyosda uzatmaydi.

9.2. Agar Evenda xizmatlarini ko'rsatish yoki Sub-processorlardan foydalanish shaxsiy ma'lumotlarni xalqaro miqyosda uzatishni talab etsa, Evenda tegishli uzatish mexanizmidan foydalanishni o'z zimmasiga oladi, jumladan, zarur hollarda:

  • munosib darajadagi himoya bo'yicha qaror;
  • standart shartnoma bandlari;
  • ma'lumotlarni himoya qilish bo'yicha amaldagi qonunchilikka muvofiq ruxsat etilgan boshqa huquqiy mexanizmlar.

9.3. Tashkilotchining asosli so'rovi asosida Evenda xalqaro ma'lumot uzatish mexanizmlari va bunday uzatishlar qayerda amalga oshirilishi haqidagi umumiy ma'lumotlarni taqdim etadi.

10. Ma'lumotlar xavfsizligi

10.1. Ilg'or texnologiyalar holatini, amalga oshirish xarajatlarini, qayta ishlashning tabiati, doirasi, konteksti va maqsadlarini hamda jismoniy shaxslarning huquq va erkinliklariga bo'lgan xavfni hisobga olgan holda, Evenda tegishli texnik va tashkiliy xavfsizlik choralarini qo'llaydi.

10.2. Bunday chora-tadbirlar, zarur bo'lganda, quyidagilarni o'z ichiga olishi mumkin:

  • kirish huquqlarini boshqarish;
  • autentifikatsiya va hisob boshqaruvi;
  • platforma ichidagi rollar boshqaruvi;
  • harakatlar va voqealarni qayd etish;
  • zaxira nusxa olish;
  • ma'lumotlarni uzatish xavfsizligi;
  • infratuzilma va tarmoq muhitining xavfsizligi;
  • hodisalarni aniqlash va javob berish tartiblari;
  • xodimlar va pudratchilar uchun ichki kirish siyosati;
  • xavfsizlik choralarini sinovdan o'tkazish, baholash va takomillashtirish;
  • ma'lumotlarga ruxsatsiz kirish, yo'qotish, o'zgartirish yoki oshkor etish xavfini minimallashtirish choralarini.

10.3. Tashkilotchi ma'lumotlarni uzatish yoki saqlashning hech bir usuli mutlaq xavfsizlikni kafolatlay olmasligini tan oladi.

10.4. Tashkilotchi shuningdek o'z tomonidan xavfsizlik choralari uchun mas'uldir, jumladan:

  • Jamoangiz uchun kirishni boshqarish;
  • O'zingizning qurilmalaringiz, brauzerlaringiz, elektron pochta hisoblaringiz va integratsiyalaringiz xavfsizligi;
  • Ulashtiradigan to'lov usullari va boshqa uchinchi tomon xizmatlarining qonuniyligi va xavfsizligi.

11. Ma'lumot sub'ektlarining so'rovlari

11.1. Qayta ishlashning mohiyatini inobatga olgan holda, Evenda imkon qadar Organizer'ga Ma'lumot sub'ektlarining so'rovlariga javob berish bo'yicha majburiyatlarini bajarishda munosib yordam ko'rsatadi.

11.2. Agar Evenda ma'lumot sub'ektidan Organizer nazoratchi bo'lgan ishlov berishga oid so'rov olsa, Evenda quyidagicha huquqga ega:

  • bunday so'rovni Tashkilotchiga yo'naltirish;
  • Ma'lumot sub'ektiga Tashkilotchi tegishli nazoratchi ekanligini xabar berish;
  • so'rovni ko'rib chiqishda Tashkilotchiga munosib yordam ko'rsatish.

11.3. Qonunda boshqa tartib belgilangan bo'lmasa, Evenda Tashkilotchi ko'rsatmalarisiz o'z nomidan yoki Tashkilotchi nomidan bunday so'rovga javob berishga majbur emas.

12. Huquqiy talablarga rioya qilishda yordam

12.1. Ishlov berishning tabiati va Evenda mavjud bo'lgan ma'lumotlarni inobatga olgan holda, Evenda Tashkilotchiga quyidagi majburiyatlarga rioya qilishni ta'minlashda munosib yordam ko'rsatadi:

  • ma'lumotlarni qayta ishlash xavfsizligi;
  • shaxsiy ma'lumotlar buzilishi to'g'risida xabar berish;
  • ma'lumotlarni himoya qilish ta'sirini baholash;
  • nazorat organlari bilan zarur hollarda oldindan maslahatlashish.

12.2. Agar talab qilinayotgan yordam Evenda'ning standart funksionalligi va odatiy qo'llab-quvvatlash doirasidan chiqsa, tomonlar bunday yordamning muddatini, formatini va qonun bilan ruxsat etilgan hollarda uning maqbul to'lovini alohida kelishib olishlari mumkin.

13. Shaxsiy ma'lumotlar xavfsizligining buzilishi

13.1. Evenda Organizator nomidan qayta ishlanadigan shaxsiy ma'lumotlarga taalluqli tasdiqlangan shaxsiy ma'lumotlar buzilishi haqida xabardor bo'lganidan so'ng, ortiqcha kechiktirmasdan Organizatorni xabardor qiladi.

13.2. Bunday xabarnoma yuborilgan vaqtda imkon qadar quyidagilarni o'z ichiga olishi kerak:

  • hodisaning mohiyatiga oid tavsif;
  • ta'sirlangan yoki ehtimoliy ma'lumot toifalari;
  • ta'sirlangan yoki ehtimoliy ma'lumot sub'ektlari toifalari;
  • ma'lum yoki ehtimoliy oqibatlari;
  • hodisani bartaraf etish va uning oqibatlarini yumshatish uchun allaqachon ko'rilgan yoki taklif etilgan chora-tadbirlar.

13.3. Evenda dastlabki xabardor qilish vaqtida to'liq ma'lumot mavjud bo'lmasa, ma'lumotni bosqichma-bosqich taqdim etishi mumkin.

13.4. Tashkilotchi, agar amaldagi qonunchilikda boshqa tartib nazarda tutilmagan bo'lsa, nazorat organi yoki ma'lumot sub'ektlariga xabar berish zarurligini o'z ixtiyoriga ko'ra aniqlaydi.

14. Tekshiruvlar va axborot olish huquqi

14.1. Tashkilotchining asosli yozma so'rovi asosida Evenda ushbu DPAga muvofiqlikni ko'rsatish uchun zarur bo'lgan ma'lumotlarni taqdim etadi.

14.2. Tashkilotchi ushbu DPAga rioya qilinishini har bir kalendar yili davomida ko'pi bilan bir marta audit qilish huquqiga ega, agar boshqa talab bo'lmasa:

  • shaxsiy ma'lumotlar buzilishi holatida;
  • vakolatli organ so'rovi bo'yicha;
  • agar ushbu DPAning jiddiy buzilishi sodir bo'lganiga asosli shubha bo'lsa.

14.3. Imkon qadar tasdiqlash Evenda'ga yuk va xavfsizlik xatarlarini minimallashtiradigan tarzda amalga oshirilishi kerak, masalan:

  • yozma javoblar orqali;
  • hujjatlar taqdim etish orqali;
  • hisobotlar taqdim etish orqali;
  • masofaviy tekshiruv orqali;
  • sertifikatlar yoki nazorat choralari tavsiflarini ko'rib chiqish orqali, agar tegishli bo'lsa.

14.4. Joyida tasdiqlash faqat quyidagi hollarda ruxsat etiladi:

  • boshqa maqbul chora-tadbirlar yetarli emas;
  • tashkilotchi Evenda'ni oldindan xabardor qilgan;
  • tekshirish xavfsizlikka, maxfiylikka yoki platformaning ishlashiga nisbatan nisbatan ortiqcha xavf tug'dirmaydi;
  • tekshiruvchi tomon maxfiylik majburiyatlariga bo'ysunadi.

14.5. Tashkilotchi tekshiruv xarajatlarini o'zi to'laydi, tomonlar boshqa tartibda kelishmagan bo'lsa.

15. Ma'lumotlarni olish va o'chirish

15.1. Tegishli ishlov berish to'xtatilganda yoki Evenda Tashkilotchisining asosli so'rovi bo'yicha, Tashkilotchining ixtiyoriga ko'ra:

  • Shaxsiy ma'lumotlarni Tashkilotchiga qaytaradi; yoki
  • shaxsiy ma'lumotlarni o'chirib tashlaydi, agar amaldagi ma'lumotlarni himoya qilish qonunchiligida boshqa talab bo'lmasa.

15.2. Agar platformaning standart funksionalligi doirasida ma'lumotlarni maqbul formatda qaytarish texnik jihatdan imkonsiz bo'lsa, Evenda ma'lumotlarni xizmatda mavjud bo'lgan keng tarqalgan formatda taqdim etishga yoki standart protseduralarga muvofiq o'chirishga haqlidir.

15.3. Evenda qayta ishlash to'xtatilgandan keyin zarur darajada shaxsiy ma'lumotlarni saqlash huquqiga ega:

  • qonun talablariga muvofiq;
  • zaxira maqsadlarida cheklangan saqlash muddati davomida;
  • huquqiy da'volarni o'rnatish, amalga oshirish yoki himoya qilish maqsadida;
  • xavfsizlik, yozib olish va dalil maqsadlarida;
  • tegishli kirish va maxfiylik cheklovlari saqlangan taqdirda.

16. Maxfiylik

16.1. Evenda shaxsiy ma'lumotlarni qayta ishlashga vakolatli shaxslar to'g'ri ko'rsatma olganligiga va maxfiylik majburiyatiga bo'ysunishiga kafolat beradi.

16.2. Evenda shaxsiy ma'lumotlarni uchinchi shaxslarga quyidagi hollardan tashqari oshkor qilmaydi:

  • bu Evenda xizmatlarini ushbu DPAga muvofiq ta'minlash uchun zarur bo'lganda;
  • agar bunday ma'lumotni oshkor etish amaldagi ma'lumotlarni himoya qilish qonunchiligi talab etsa;
  • agar ma'lumotni oshkor etish Evenda, Tashkilotchi, Ma'lumot sub'ektlari yoki qonun doirasida boshqa shaxslarning huquqlarini himoya qilish uchun zarur bo'lsa.

17. Muvofiqlikni tasdiqlash

17.1. Evenda qayta ishlovchi sifatida o'z majburiyatlarini bajarish uchun maqbul darajada zarur bo'lgan choralar, siyosatlar va jarayonlarni amalga oshiradi va saqlab turadi.

17.2. Tashkilotchining asosli so'rovi asosida Evenda ushbu DPA doirasida Protsessor sifatida o'z majburiyatlarini bajarayotganini tasdiqlash uchun yetarli bo'lgan, o'zida mavjud bo'lgan ma'lumotlarni taqdim etadi.

18. Mas'uliyat

18.1. Ushbu DPAda boshqa tarzda aniq ko'rsatilmagan bo'lsa, tomonlarning javobgarligi bilan bog'liq masalalar Tashkilotchi kelishuvi bilan tartibga solinadi.

18.2. Ushbu DPA hech narsa tomonlarni amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq istisno qilib bo'lmaydigan yoki cheklanmaydigan hech qanday javobgarlikdan ozod qilmaydi.

19. Afzallik

19.1. Ushbu DPA va Tashkilotchi kelishuvi o'rtasida ziddiyat yuzaga kelsa, Tashkilotchi nomidan Evenda shaxsiy ma'lumotlarini qayta ishlashga oid qoidalar bo'yicha ushbu DPA ustun hisoblanadi.

19.2. Ushbu DPA bilan tomonlar imzolagan alohida yozma ma'lumotlarni himoya qilish shartnomasi o'rtasida ziddiyat yuzaga kelsa, mazkur alohida shartnoma unda aniq belgilangan masalalarda ustun hisoblanadi.

20. Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonunga kiritilgan o'zgartirish

20.1. Evenda zarur bo'lganda ushbu DPAni vaqti-vaqti bilan o'zgartirish huquqini saqlab qoladi:

  • hujjatni qonunchilikdagi o'zgarishlarga muvofiqlashtirish;
  • xizmat, infratuzilma yoki sub-provayderlardagi o'zgarishlarni aks ettirish;
  • ma'lumotlarni himoya qilish jarayonlari va chora-tadbirlarini takomillashtirish.

20.2. DPAning amaldagi versiyasi veb-saytda e'lon qilingan. Agar o'zgarishlar muhim bo'lsa, Evenda Organizatorni veb-sayt, elektron pochta yoki shaxsiy hisob orqali oqilona usullar bilan xabardor qilishga harakat qiladi.

20.3. Yangi versiya kuchga kirgandan so'ng Evenda'dan foydalanishni davom ettirish, agar amaldagi ma'lumotlarni himoya qilish qonunchiligi boshqa taqiqlamasa, yangilangan DPAni qabul qilish hisoblanadi.

21. Amaldagi qonun va nizolar

21.1. Ushbu DPA, agar amaldagi ma'lumotlarni himoya qilish qonunchiligida boshqa talab etilmasa, Serbiya Respublikasi qonunlariga muvofiq boshqariladi va talqin qilinadi.

21.2. Ushbu DPAdan kelib chiqadigan yoki unga aloqador har qanday tortishuv, nizо yoki da'vo, agar amaldagi qonunchilikning majburiy qoidalari boshqa tartibni belgilamagan bo'lsa, Serbiya Respublikasi, Belgrad shahridagi vakolatli sud yurisdiktsiyasiga tortiladi.

22. Aloqa ma'lumotlari

Agar ushbu DPA bo'yicha savollaringiz bo'lsa, iltimos, bizga quyidagi manzilga murojaat qiling:

ZURKA CE BITI DOO VAT No.: 114432064 Mobil: 22023195 Belgrad, Kraljice Natalije 11, Serbiya [email protected]

Ilova 1. Ishlov berish tavsifi

1. Mavzumatter

Evenda tomonidan Tashkilotchi nomidan shaxsiy ma'lumotlarni qayta ishlash, Evenda platformasidan tadbirlarni e'lon qilish, buyurtmalar, chiptalar, ro'yxatdan o'tishlar, ishtirokchilar va Tashkilotchi tadbirlariga oid muloqotlarni boshqarish maqsadida amalga oshiriladi.

2. Ishlov berish vaqti

Tashkilotchining Evenda platformasining tegishli funksiyalaridan foydalangan davri davomida va undan keyin to'lovlarni qaytarish, ma'lumotlarni o'chirish, zaxira saqlash, qonunga rioya qilish hamda Evenda yoki Tashkilotchining huquqlarini himoya qilish uchun zarur bo'lgan muddat davomida, amaldagi ma'lumotlarni himoya qilish qonunchiligiga muvofiq ruxsat etilgan darajada.

3. Ishlov berish turi

Evenda xizmatlarini ko'rsatish uchun zarur bo'lgan ma'lumotlarni to'plash, yozib olish, saqlash, tartibga solish, tuzish, ko'rish, foydalanish, uzatish, oshkor qilish, o'chirish, yo'q qilish va boshqa harakatlar.

4. Ishlov berish maqsadlari

  • tadbirlarni yaratish va e'lon qilish;
  • chiptalarni sotish va buyurtmalarni qayta ishlash;
  • ishtirokchilarni ro'yxatdan o'tkazish;
  • chiptalar, tasdiqlar va QR kodlarni yaratish va yuborish;
  • buyurtmalar, ishtirokchi ro'yxatlari va tegishli aloqalarni boshqarish;
  • platformaning funksionalligini Tashkilotchining ko'rsatmalariga muvofiq ta'minlash.

5. Ma'lumot sub'ektlari toifalari

Platforma sozlamalari va Tashkiliyotchining harakatlariga qarab:

  • chiptalarni xarid qiluvchilar;
  • tadbir ishtirokchilari;
  • ro'yxatdan o'tish yoki buyurtma shakllarini to'ldirayotgan shaxslar;
  • chipta oluvchilar;
  • tadbir bilan bog'liq ravishda Tashkilotchi tomonidan qo'shilgan aloqa shaxslari;
  • Tashkilotchi o'z tadbirlari doirasida platforma orqali yuklaydigan yoki to'playdigan boshqa shaxslar.

6. Shaxsiy ma'lumotlar toifalari

Tashkilotchining sozlamalari va ishlatilgan funksiyalarga qarab:

  • Birinchi ism va familiya;
  • elektron pochta manzili;
  • telefon raqami;
  • bron qilish tafsilotlari;
  • chipta tafsilotlari;
  • tadbir, sana, sessiya, toifa va joy haqidagi ma'lumotlar;
  • tashkilotchi tomonidan yaratilgan qo'shimcha maydonlar;
  • bron va chipta holatining tarixi;
  • xizmat bildirishnomalarini yuborish uchun zarur ma'lumotlar;
  • platforma orqali to'plashga qaror qilingan boshqa shaxsiy ma'lumotlar;

7. Maxsus toifadagi ma'lumotlar

Agar tomonlar yozma ravishda boshqa tarzda aniq kelishmagan bo'lsa, Evenda Tashkilotchi nomidan maxsus toifadagi shaxsiy ma'lumotlarni qayta ishlash bo'yicha hech qanday majburiyatni o'z zimmasiga olmaydi. Tashkilotchi bunday qayta ishlashni qonuniy asos va yetarli himoya choralarsiz platformada amalga oshirmasligi kerak.

8. Ishlov berish operatsiyalari

Tashkilotchining ko'rsatmalariga muvofiq Evenda platformasining ishlashini ta'minlash uchun hosting, interfeyslar, saqlash, boshqarish, qidiruv funksiyalari, tuzish, eksport qilish, xizmat bildirishnomalarini yuborish va boshqa zarur operatsiyalarni taqdim etish.