Alt operatorların siyahısı

Bu siyahı Vardify xidmətini göstərərkən Nivorbit-in fərdi məlumatları emal etdirdiyi xidmət təchizatçılarını göstərir. 1-ci bölmədəki alt operatorlar Biznes Məlumatlarını (Abunəçinin işçiləri barədə məlumatları) emal edir və Məlumatların Emalı Müqaviləsinin 5-ci maddəsinə tabedir. 2-ci bölmədəkilər yalnız Nivorbit-in operator olduğu hesab və əlaqə məlumatlarını emal edir; həmin məlumatlar Məxfilik Siyasətində təsvir olunur.

Bu siyahı dəyişdikdə Abunəçilər dəyişikliyin qüvvəyə minməsindən ən azı 30 gün əvvəl məlumatlandırılır (Məlumatların Emalı Müqaviləsi, 5.3-cü bənd).

1. Biznes Məlumatlarını emal edən alt operatorlar

• Hetzner Online GmbH — Xidmət: Server, verilənlər bazası və ehtiyat nüsxə hostinqi · Emal olunan məlumatlar: Bütün Biznes Məlumatları və hesab məlumatları · Yer: Aİ, Falkenştayn (Almaniya) · Ötürmə mexanizmi: Yoxdur (Aİ daxilində)
• Hetzner Online GmbH (Object Storage) — Xidmət: Sənədlərin, fotoların və şifrələnmiş ehtiyat nüsxələrin saxlanması · Emal olunan məlumatlar: Kadr sənədləri, əlavə olunmuş xəstəlik vərəqələri və fotolar, profil şəkilləri, şifrələnmiş verilənlər bazası ehtiyat nüsxələri · Yer: Aİ, Falkenştayn (Almaniya) · Ötürmə mexanizmi: Yoxdur (Aİ daxilində)
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Xidmət: Mobil bildirişlərin çatdırılması · Emal olunan məlumatlar: Cihazın bildiriş tokeni, bildirişin başlığı və mətni · Yer: Aİ / ABŞ · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi
• Resend — Xidmət: Bildiriş və əməliyyat e-poçtlarının göndərilməsi · Emal olunan məlumatlar: Alıcının adı və e-poçt ünvanı, e-poçtun məzmunu · Yer: Baş ofisi ABŞ-dadır; göndərmə infrastrukturu Aİ-dədir (İrlandiya) · Ötürmə mexanizmi: Standart Müqavilə Bəndləri (46(2)(c) maddə)
• Functional Software, Inc. (Sentry) — Xidmət: Server, veb panel, kiosk və mobil tətbiq üçün xətaların izlənməsi · Emal olunan məlumatlar: Xətanın növü və stek izi, tətbiq və cihaz versiyası, xətadan dərhal əvvəlki səhifə keçidləri və sorğu ünvanları; ad, e-poçt ünvanı və IP ünvanı göndərilmir · Yer: Baş ofisi ABŞ-dadır; məlumatlar Aİ-də saxlanılır (Almaniya) · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi
• Google Ireland Ltd. / Google LLC (Google Analytics for Firebase) — Xidmət: Mobil tətbiqdə istifadənin ölçülməsi, yalnız istifadəçi tətbiqdə icazə verdikdə · Emal olunan məlumatlar: Baxılan ekranlar, tamamlanan əməliyyatların adları, hesabın qeyri-şəxsi identifikatoru, rol və biznes identifikatoru, cihaz və tətbiq versiyası; reklam identifikatoru oxunmur · Yer: Aİ / ABŞ · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi
• Nivorbit Teknoloji Limited Şirketi (Nivorbit, Türkiyə) — Xidmət: Xidmətin operatorun öz işçiləri tərəfindən idarə edilməsi və dəstəklənməsi · Emal olunan məlumatlar: Dəstək sorğusunun tələb etdiyi məlumatlar · Yer: Türkiyə · Ötürmə mexanizmi: Standart Müqavilə Bəndləri, ikinci modul

Bildiriş məzmunu barədə qeyd. Bildirişin başlığı və mətni Google-un infrastrukturundan keçir və işçinin adı və ya növbə vaxtı kimi fərdi məlumatları ehtiva edə bilər. Bildirişləri tətbiqin parametrlərində söndürmək olar; söndürüldükdən sonra bu kanala heç bir məlumat daxil olmur.

2. Hesab və əlaqə məlumatlarını emal edən xidmət təchizatçıları

• Google Ireland Ltd. / Google LLC (Google Maps Platform, Places API) — Xidmət: Biznes və ya filial qurularkən biznesin adı üzrə axtarış (sorğu Vardify-ın serverindən göndərilir) · Emal olunan məlumatlar: Axtarış mətni, sessiya tokeni, dil və ölkə kodu; məkan icazəsi verilibsə, nəticələrin sıralanması üçün cihazın məkanı · Yer: ABŞ · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi
• Google Ireland Ltd. / Google LLC (Google Analytics) — Xidmət: Veb paneldə və vebsaytda istifadənin ölçülməsi, yalnız analitik kukilərə icazə verildikdə · Emal olunan məlumatlar: Baxılan səhifələr, tamamlanan əməliyyatların adları, hesabın qeyri-şəxsi identifikatoru, rol və biznes identifikatoru, qısaldılmış IP ünvanı, brauzer məlumatları · Yer: Aİ / ABŞ · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi
• Cloudflare, Inc. — Xidmət: vardify.com üçün domen adı xidməti (DNS) və @vardify.com ünvanlarına göndərilən e-poçtun yönləndirilməsi · Emal olunan məlumatlar: Bizə göndərilən e-poçtun göndərənin ünvanı və məzmunu · Yer: ABŞ · Ötürmə mexanizmi: Standart Müqavilə Bəndləri; sertifikatlaşdırıldığı müddətdə Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi

Cloudflare yalnız DNS və e-poçt yönləndirməsi təmin edir; veb panel, mobil tətbiq və API trafiki Cloudflare-dən keçmir.

3. Alt operator olmayan tərəflər

Aşağıdakılar Nivorbit-in alt operatorları deyil. Göstərdikləri xidmət baxımından onlar müstəqil operatorlardır; Nivorbit onların emalına görə məsuliyyət daşımır və onların öz məxfilik siyasətləri sizə şamil olunur.

• Google və Apple — Rol: Kimlik provayderi (Vardify-a daxil olma) · Niyə alt operator deyil: Onlar kimliyinizi öz hesabınız vasitəsilə yoxlayır; Nivorbit-ə yalnız təsdiqlənmiş kimlik məlumatları qaytarılır.
• Paddle.com Market Ltd — Rol: Abunəlik sifarişləri üzrə onlayn təkrar satıcı və rəsmi satıcı (Merchant of Record) · Niyə alt operator deyil: Paddle öz adından satış edir və ödəniş və hesab-faktura məlumatlarını müstəqil operator qismində emal edir; Biznes Məlumatlarına çıxışı yoxdur.
• Meta Platforms Ireland Ltd. — Rol: Reklamın ölçülməsi (Meta Pixel), yalnız marketinq kukilərinə icazə verildikdə · Niyə alt operator deyil: Piksel məlumatlarını öz şərtlərinə əsasən emal edir; Biznes Məlumatlarına çıxışı yoxdur.
• Google (Google Maps), OpenStreetMap Foundation (xəritə təsvirləri), komoot GmbH (Photon ünvan axtarışı) — Rol: Veb paneldə xəritənin göstərilməsi və ünvan axtarışı · Niyə alt operator deyil: Brauzeriniz bu xidmətlərə birbaşa qoşulur; onlar IP ünvanınızı və xəritə və ya axtarış sorğunuzu öz şərtlərinə əsasən qəbul edir.
• Mühasib, auditor, hüquqi məsləhətçi — Rol: Nivorbit-in öz öhdəlikləri · Niyə alt operator deyil: Onlar Nivorbit-in hesab məlumatlarına aiddir; Biznes Məlumatlarına çıxışları yoxdur.

4. İstifadə olunan və olunmayan texnologiyalar

Aşağıdakılardan qəsdən istifadə edilmir:

• Biometrik məlumatlar və üzün tanınması: 9-cu maddə üzrə xüsusi kateqoriyalı məlumatlardır; giriş-çıxış təsdiqi cihaza bağlanma, giriş-çıxış anındakı məkan, filialın Wi-Fi şəbəkəsi, QR kod və ya NFC etiketi və anomaliya siqnalları ilə aparılır.
• Arxa planda və fasiləsiz məkan izlənməsi: məkan yalnız tətbiq açıq olduqda və əlaqədar əməliyyat zamanı götürülür.
• Reklam identifikatoru və tətbiqlərarası izləmə: mobil tətbiq reklam göstərmir, Android Advertising ID və ya Apple IDFA oxumur.
• Sessiyanın təkrar oxudulması və ekran görüntüləri: xətaların izlənməsi və istifadənin ölçülməsi zamanı ekran qeydləri və ya ekran görüntüləri alınmır.
• Fərdiləşdirilmiş reklam: Google Analytics-də reklam funksiyaları və Google siqnalları söndürülüb.

Aşağıdakılardan istifadə edilir və yuxarıda təsvir olunub:

• Mobil tətbiqdə istifadənin ölçülməsi: Google Analytics for Firebase ilə; yalnız istifadəçi tətbiq soruşduqda və ya parametrlərində icazə verdikdə aktivləşir; ad, e-poçt ünvanı və sərbəst mətn göndərilmir.
• Veb paneldə və vebsaytda analitik və marketinq kukiləri: Google Analytics və Meta Pixel; yalnız razılıqla yüklənir. Təfərrüatlar: Kuki Siyasəti.