Маалыматтарды иштетүү жөнүндө келишим (DPA)
Акыркы жаңыртуу: 2 апреля 2026 г.
Бул Маалыматтарды иштетүү жөнүндө келишим ("DPA") ClipLedger колдонуучусу ("Кардар") менен Marmalade skies s.r.o. ("Провайдер") ортосундагы Кызмат көрсөтүү шарттарынын бир бөлүгү болуп саналат.
Бул DPA Кардар ClipLedger кызматын GDPR (Жалпы маалыматтарды коргоо регламенти) боюнча корголгон жеке маалыматтарды иштетүү үчүн колдонгондо колдонулат.
Бул Маалыматтарды иштетүү жөнүндө келишим ыңгайлуулук үчүн бир нече тилде берилиши мүмкүн. Кандайдыр бир айырмачылыктар болсо, англис тилиндеги версиясы артыкчылыкка ээ.
1. Тараптар
Маалыматтын ээси (Controller)
ClipLedger кызматын колдонгон Кардар.
Иштетүүчү (Processor)
Провайдер ClipLedger кызматын көрсөтүү үчүн Кардардын атынан жеке маалыматтарды иштетет.
2. Иштетүүнүн предмети
Бул DPA алкагындагы иштетүү иш-аракеттери ClipLedger платформасын төмөнкү максаттар үчүн камсыз кылууну камтыйт:
- креатор кампанияларын башкаруу
- кампаниянын конфигурация маалыматтарын сактоо
- жиберилген видео шилтемелерин иштетүү
- видеолордун коомдук статистикасына негизделген креатор төлөмдөрүн эсептөө.
- YouTube, TikTok жана Meta (Facebook жана Instagram) сыяктуу үчүнчү тарап платформаларынан аккаунт маалыматтарын жана медиа аналитикасын алуу, анын ичинде аутентификацияланган колдонуучунун өз видеолору тууралуу маалыматтарына жетүү (мисалы, видео идентификаторлору жана көрүүлөрдүн саны)
- колдонуучунун профиль маалыматын, анын ичинде колдонуучу жүктөгөн профиль сүрөттөрүн сактоо
3. Жеке маалымат категориялары
Кардар кызматты кандай колдонгонуна жараша төмөнкү маалыматтар иштетилиши мүмкүн:
- электрондук почта даректери
- колдонуучунун көрүнүүчү аттары
- аутентификация идентификаторлору
- креатор каналдарынын URL даректери же колдонуучу аттары
- кампанияларга жиберилген видео URL даректери
- IP даректер сыяктуу техникалык метадайындар.
- социалдык тармактардагы аккаунт идентификаторлору (мисалы, Instagram же TikTok аккаунт ID'лери)
- коомчулукка ачык профиль маалыматы (мисалы, көрсөтүлүүчү ат жана профиль сүрөтү, анын ичинде колдонуучу жүктөгөн профиль сүрөттөрү)
- медианын аткарым көрсөткүчтөрү (мисалы, видео көрүүлөрү жана өз ара аракеттенүү статистикасы, видео идентификаторлору жана аутентификацияланган колдонуучуга таандык видеолордун жалпыга ачык видео метадайындары (анын ичинде көрүүлөрдүн саны))
ClipLedger атайын категориядагы жеке маалыматтарды атайын түрдө иштетпейт.
4. Маалымат субъекттеринин категориялары
Кызмат аркылуу иштетилген жеке маалыматтар төмөнкү адамдарга тиешелүү болушу мүмкүн:
- кампания ээлери
- кампанияларга катышкан креаторлор
- ClipLedger платформасынын колдонуучулары.
5. Иштетүүнүн максаты
Провайдер жеке маалыматтарды төмөнкү максаттар үчүн гана иштетет:
- ClipLedger платформасын иштетүү
- кампанияны башкаруу функцияларын камсыз кылуу
- үчүнчү тарап платформаларынан видео маалыматтарын, аккаунт маалыматын жана медианын аткарым көрсөткүчтөрүн (анын ичинде көрүүлөрдүн санын) алуу (анын ичинде YouTube, TikTok жана Meta кызматтары, мисалы Facebook жана Instagram), жиберилген видеолорду текшерүү жана кампаниянын натыйжалуулугун эсептөө үчүн
- кампания төлөмдөрүн эсептөө
- системанын коопсуздугун сактоо жана кыянаттыкты алдын алуу.
6. Иштетүүчүнүн милдеттери
Провайдер төмөнкүлөрдү аткарат:
- жеке маалыматтарды Кардардын документтештирилген көрсөтмөлөрүнө ылайык гана иштетүү
- маалыматты иштетүүгө уруксат берилген адамдар купуялуулук милдеттенмелерине баш ийишин камсыз кылуу
- тийиштүү техникалык жана уюштуруучулук коопсуздук чараларын ишке ашыруу
- зарыл болсо маалымат субъекттеринин суроолоруна жооп берүүдө Кардарга жардам берүү
- кызматка таасир эткен жеке маалымат бузулушу болгон учурда Кардарды кечиктирбестен кабарлоо.
7. Субиштетүүчүлөр
Кардар Провайдерге кызматты иштетүү үчүн керектүү субиштетүүчүлөрдү колдонууга уруксат берет.
Учурда колдонулган субиштетүүчүлөр:
Vercel
- Кызмат: тиркемени хостинг кылуу жана инфраструктура
- Иштетилген маалыматтар: тиркеме маалыматтары, метадайындар
- Иштетүү жайгашкан жери: Германия (EU аймагы)
- Эл аралык өткөрүү кепилдиги: колдонулбайт (EEA ичинде иштетүү)
Resend
- Кызмат: транзакциялык электрондук каттарды жөнөтүү
- Иштетилген маалыматтар: электрондук почта даректери, билдирүү мазмуну
- Иштетүү жайгашкан жери: АКШ (зарыл учурда)
- Эл аралык өткөрүү кепилдиги: Стандарттык келишимдик жоболор же башка ылайыктуу кепилдиктер
Stripe
- Кызмат: жазылуу төлөмдөрүн иштетүү
- Иштетилген маалыматтар: төлөм идентификаторлору, төлөм статусу, жазылуу маалыматтары
- Иштетүү жайгашкан жери: АКШ жана/же Европа Биримдиги
- Эл аралык өткөрүү кепилдиги: Стандарттык келишимдик жоболор же башка ылайыктуу кепилдиктер
Upstash
- Кызмат: rate limiting жана кэш инфраструктурасы (Redis)
- Иштетилген маалыматтар: IP даректер жана техникалык суроо идентификаторлору
- Иштетүү жайгашкан жери: Германия (Frankfurt, EU region - eu-central-1)
- Эл аралык өткөрүү кепилдиги: колдонулбайт (EEA ичинде иштетүү)
- Кызматтар: аутентификация (Google OAuth) жана YouTube API мүмкүнчүлүгү
- Иштетилген маалыматтар: аутентификация идентификаторлору, коомдук видео метадайындары
- Иштетүү жайгашкан жери: Google глобалдык инфраструктурасы
- Эл аралык өткөрүү кепилдиги: Стандарттык келишимдик жоболор же башка ылайыктуу кепилдиктер
Meta
- Кызматтар: аутентификация (Facebook Login) жана Instagram Graph API'ге жетүү
- Иштетилген маалыматтар: аккаунт идентификаторлору, негизги профиль маалыматы жана медианын аткарым көрсөткүчтөрү (мисалы, видео көрүүлөрү жана аналитика)
- Иштетүү жайгашкан жери: Meta тарабынан башкарылган глобалдык инфраструктура
- Эл аралык өткөрүү кепилдиги: Стандарттык келишимдик жоболор же башка ылайыктуу кепилдиктер
TikTok
- Кызматтар: негизги профиль маалыматын жана аутентификацияланган колдонуучунун өз видеолору тууралуу маалыматтарды алуу үчүн API'ге жетүү
- Иштетилген маалыматтар: аккаунт идентификаторлору, көрсөтүлүүчү ат, профиль сүрөтү, видео идентификаторлору жана видеонун аткарым көрсөткүчтөрү (мисалы, көрүүлөрдүн саны)
- Иштетүү жайгашкан жери: TikTok тарабынан башкарылган глобалдык инфраструктура
- Эл аралык өткөрүү кепилдиги: Стандарттык келишимдик жоболор же башка ылайыктуу кепилдиктер
Neon
- Кызмат: маалымат базасын хостинг кылуу (serverless PostgreSQL)
- Иштетилген маалыматтар: колдонуучу аккаунттарын, кампания маалыматтарын жана байланышкан метадайындарды кошкондо, тиркеменин бардык маалыматтары
- Иштетилген маалыматтар: колдонуучу аккаунттарын, кампания маалыматтарын жана байланышкан метадайындарды кошкондо, тиркеменин бардык маалыматтары
- Эл аралык өткөрүү кепилдиги: колдонулбайт (EEA ичинде иштетүү)
Cloudflare (R2)
- Кызмат: объекттик сактоо жана контентти жеткирүү
- Иштетилген маалыматтар: колдонуучулар жүктөгөн файлдар, мисалы профиль сүрөттөрү (аватарлар)
- Иштетүү жайгашкан жери: Чыгыш Европа (EEUR аймагы, ЕБ)
- Эл аралык өткөрүү кепилдиги: колдонулбайт (EEA ичинде иштетүү)
Провайдер кызматты иштетүү үчүн бул субиштетүүчүлөрдүн тизмесин жаңырта алат.
8. Эл аралык маалымат өткөрүүлөр
Жеке маалыматтар Европа экономикалык аймагынан (EEA) тышкары өткөрүлгөн учурда, Провайдер GDPR талаптарына ылайык тиешелүү коргоо механизмдерин камсыз кылат.
9. Коопсуздук чаралары
Провайдер жеке маалыматтарды коргоо үчүн техникалык жана уюштуруучулук чараларды колдонот, анын ичинде:
- шифрленген байланыштар (HTTPS)
- инфраструктура системаларына кирүү көзөмөлү
- коопсуз булут провайдерлери
- мониторинг жана кыянаттыкты алдын алуу механизмдери.
10. Маалыматты сактоо
Жеке маалыматтар кызмат көрсөтүү үчүн керектүү убакытка чейин же мыйзам талап кылган мөөнөткө чейин сакталат.
Кардарлар аккаунттарын жана тиешелүү жеке маалыматтарды өчүрүүнү сурап hello@marmaladeskies.dev аркылуу кайрыла алышат.
11. Мөөнөт жана токтотуу
Бул DPA Кардар ClipLedger кызматын колдонгон убакыт бою күчүндө болот.
Кызмат токтотулгандан кийин жеке маалыматтар мыйзам талаптарына ылайык өчүрүлөт же кайтарылат.
12. Колдонулуучу мыйзам
Бул DPA Чех Республикасынын мыйзамдарына ылайык жөнгө салынат.