VERİ ÖTƏRİLMƏSİNİN TƏSİR QİYMƏTLƏNDİRMƏSİ

Son yenilənmə tarixi: 19 mart 2026

Bu Veri Ötərilməsinin Təsir Qiymətləndirməsi ("TIA") Acira AI LLC ("Acira AI", "biz", "bizim") tərəfindən Avropa İttifaqı Ədalət Məhkəməsinin Data Protection Commissioner v. Facebook Ireland Limited and Maximillian Schrems işi üzrə qərarının (C-311/18 saylı iş, "Schrems II") və Avropa Məlumat Müdafiəsi Şurasının tövsiyələrinin (EDPB Recommendations 01/2020 on supplementary measures) tələblərinə uyğun olaraq hazırlanmışdır.

Bu TIA, Xidmətlərimizin göstərilməsi çərçivəsində Avropa İqtisadi Ərazisindən ("EEA"), Birləşmiş Krallıqdan ("UK"), İsveçrədən və Kanadadan Birləşmiş Ştatlara və digər üçüncü ölkələrə ötürülən şəxsi məlumatlar üçün qorumaların adekvatlığını qiymətləndirir.

Bu TIA rahatlığınız üçün digər dillərə tərcümə oluna bilər. İngilis dili versiyası ilə hər hansı tərcümə edilmiş versiya arasında hər hansı ziddiyyət və ya uyğunsuzluq olduqda, İngilis dili versiyası üstünlük təşkil edəcəkdir.

MÜNDƏRİCAT

1. ÖTÜRMƏLƏRƏ ÜMUMİ BAXIŞ
2. ÖTÜRÜLƏN MƏLUMATLARİN XARAKTERİ
3. ÖTÜRMƏ MEXANİZMLƏRİ
4. TƏYİNAT ÖLKƏSİNİN QANUNLARININ QİYMƏTLƏNDİRİLMƏSİ
5. XİDMƏT TƏMİNATÇISI ÜZRƏ MƏLUMAT AXINLARININ QİYMƏTLƏNDİRİLMƏSİ
6. ƏLAVƏ TƏDBİRLƏR
7. RİSK QİYMƏTLƏNDİRMƏSİ
8. NƏTİCƏ
9. YOXLAMA CƏDVƏLİ
10. BİZİMLƏ ƏLAQƏ

1. ÖTÜRMƏLƏRƏ ÜMUMİ BAXIŞ

1.1 Kontekst

Acira AI, müəssisələrə və fiziki şəxslərə süni intellektlə gücləndirilmiş veb-saytlar yaratmağa, idarə etməyə və yerləşdirməyə imkan verən proqram-xidmət (SaaS) platformasıdır. İstifadəçilər EEA, UK, İsveçrə və ya Kanadadan ziyarətçilərin daxil ola biləcəyi veb-saytlar yaratdıqda, həmin ziyarətçilərin şəxsi məlumatları Birləşmiş Ştatlara və infrastruktur təminatçılarımızın fəaliyyət göstərdiyi digər yerlərə ötürülə və orada emal edilə bilər.

1.2 Tərəflər

• Məlumat ixracatçısı: Veb-sayt operatoru (müştərimiz, Nəzarətçi kimi fəaliyyət göstərir) və analitika məlumatları üçün Acira AI Birgə Nəzarətçi kimi.
• Məlumat idxalatçısı: Acira AI LLC, Nevada ştatında, Birləşmiş Ştatlarda qeydiyyatdan keçmiş, Emal edən kimi (və analitika üçün Birgə Nəzarətçi kimi) fəaliyyət göstərir.
• Alt emal edənlər: Acira AI tərəfindən cəlb edilmiş üçüncü tərəf xidmət təminatçıları (5-ci bölmədə siyahılanmışdır).

1.3 Ötürmə təyinatları

2. ÖTÜRÜLƏN MƏLUMATLARİN XARAKTERİ

2.1 Şəxsi məlumatların kateqoriyaları

Ötürülən şəxsi məlumatlar veb-sayt operatorunun aktivləşdirdiyi funksiyalardan və veb-sayt ziyarətçilərinin qarşılıqlı əlaqələrindən asılıdır. Aşağıdakı kateqoriyalar ötürülə bilər:

2.2 Məlumat subyektlərinin kateqoriyaları

• Acira AI platformasında yerləşdirilmiş veb-saytların ziyarətçiləri
• Platformada yerləşdirilmiş veb-saytlarda hesab yaradan istifadəçilər
• Yerləşdirilmiş veb-saytlarda forma dolduran, chatbotlarla əlaqə quran və ya fayl yükləyən istifadəçilər

2.3 Ötürülməyən məlumatlar

• Geolokasiya məlumatları: IP-dən yerə axtarışları şəbəkə kənarında infrastruktur provayderimiz tərəfindən həyata keçirilir. Heç bir ziyarətçi IP ünvanı xarici geolokasiya xidmətinə ötürülmür.
• Xam analitika IP ünvanları: Yalnız gündəlik dövri kriptoqrafik hash saxlanılır; xam IP-lər analitika sistemlərində saxlanılmır.
• Açıq mətn şifrələri: Yalnız kriptoqrafik heşlər saxlanılır və ötürülür.

3. ÖTÜRMƏ MEXANİZMLƏRİ

3.1 Əsas mexanizm: Standart Müqavilə Şərtləri

Komissiya Tətbiqetmə Qərarı (EU) 2021/914 ilə qəbul edilmiş Avropa Komissiyasının Standart Müqavilə Şərtlərindən (SCCs) istifadə edirik, xüsusilə:

• Birinci modul (Nəzarətçidən Nəzarətçiyə): Acira AI-nin veb-sayt operatoru ilə Birgə Nəzarətçi kimi fəaliyyət göstərdiyi analitika məlumatlarının ötürülməsi üçün (DPA Bölmə 2.3-ə baxın).
• İkinci modul (Nəzarətçidən Emal edənə): Veb-sayt operatorundan (Nəzarətçi) Acira AI-yə (Emal edən) ziyarətçilərin şəxsi məlumatlarının ötürülməsi üçün.
• Üçüncü modul (Emal edəndən Alt emal edənə): Acira AI-dən alt emal edənlərə sonrakı ötürmələr üçün.

3.2 UK, İsveçrə və Kanada ötürmələri

• UK: EU SCCs-ə UK Beynəlxalq Məlumat Ötürmə Əlavəsi tətbiq olunur.
• İsveçrə: SCCs-lər İsveçrənin Federal Məlumat Müdafiəsi Aktının (FADP) tələb etdiyi dəyişikliklərlə tətbiq olunur.
• Kanada: Ötürmələr hər bir alt emal edən ilə müqavilə müdafiəsinə əsaslanır ki, bu da Şəxsi Məlumatların Müdafiəsi və Elektron Sənədlər Aktı (PIPEDA) və tətbiq olunan əyalət məxfilik qanunvericiliyi ilə uyğun öhdəliklər qoyur; bu, 6-cı bölmədə təsvir olunan əlavə texniki və təşkilati tədbirlərlə birlikdə tətbiq edilir. Ətraflı məlumat üçün DPA Bölmə 7.4-ə baxın.

3.3 Alt emal edənin ötürmə mexanizmləri

4. TƏYİNAT ÖLKƏSİNİN QANUNLARININ QİYMƏTLƏNDİRİLMƏSİ

4.1 Birləşmiş Ştatlar

Birləşmiş Ştatlar ötürülən məlumatlar üçün əsas təyinat ölkəsidir. Aşağıdakı ABŞ qanunları bu qiymətləndirmə üçün aktualdır:

4.1.1 Xarici Kəşfiyyat Müşahidəsi Aktı (FISA), Bölmə 702

FISA Bölmə 702 ABŞ hökumətinə xarici kəşfiyyat məqsədləri üçün Birləşmiş Ştatların xaricində yerləşən qeyri-ABŞ vətəndaşlarının kommunikasiyalarına giriş imkanı verməsi üçün elektron kommunikasiya xidməti təminatçılarını məcbur etməyə icazə verir.

Risklərin qiymətləndirilməsi:

• Tətbiq oluna bilənlik: FISA Bölmə 702, 50 U.S.C. § 1881(b)(4)-də müəyyən edildiyi kimi "elektron kommunikasiya xidməti təminatçılarına" aiddir. Acira AI ənənəvi telekommunikasiya təminatçısı deyil, SaaS veb-sayt hostinq platformasıdır. Alt emal edənlərimiz (AWS, Cloudflare) 702-ci bölmə direktivlərinə daha çox tabe ola bilər.
• Riskdə olan məlumatların əhatəsi: Emal etdiyimiz şəxsi məlumatlar əsasən veb-sayt ziyarətçilərinin analitikasından (psevdonimləşdirilmiş), form göndərişlərindən və chatbot mesajlarından ibarətdir. Bu məlumatların xarici kəşfiyyat üçün əhəmiyyətli olması ehtimalı azdır.
• Praktik ehtimal: Heç vaxt FISA Bölmə 702 direktivi almamışıq və Xidmətlərimizin xarakteri və emal etdiyimiz məlumatlar nəzərə alındığında belə bir direktiv alımının praktik ehtimalını çox aşağı qiymətləndiririk.

4.1.2 12333 saylı İcra Əmri

12333 saylı İcra Əmri ABŞ kəşfiyyat qurumlarına siqnallar kəşfiyyatının toplu toplanması da daxil olmaqla müşahidə fəaliyyəti həyata keçirməyə icazə verir. Bu əmr tranzitdəki məlumatlara şamil olunur və özəl şirkətlərə əməkdaşlıq etməyi məcbur etmir.

Risklərin qiymətləndirilməsi:

• Azaldıcı tədbirlər: Tranzitdəki bütün məlumatlar TLS ilə şifrələnmişdir. Tranzitdəki şifrələnmiş məlumatların toplu tutulması açıq mətn şəxsi məlumatlar verməz.
• Praktik ehtimal: Aşağı. Xidmətlərimiz vasitəsilə emal edilən məlumatların xarakteri tipik olaraq siqnallar kəşfiyyatı üçün hədəflənmir.

4.1.3 14086 saylı İcra Əmri və AB-ABŞ Məlumat Məxfiliyi Çərçivəsi

14086 saylı İcra Əmri (oktyabr 2022) siqnallar kəşfiyyat fəaliyyətləri üçün əlavə tədbirlər təqdim etdi, o cümlədən:

• Kəşfiyyat toplama üçün zərurət və mütənasiblik tələbləri
• AB/UK/İsveçrə vətəndaşları üçün mövcud iki pilləli müraciət mexanizmi (Mülki Azadlıqların Müdafiəsi Zabiti + Məlumat Müdafiəsi Baxış Məhkəməsi)
• Toplu toplama üzrə məhdudiyyətlər

Avropa Komissiyası 10 iyul 2023-cü ildə AB-ABŞ Məlumat Məxfiliyi Çərçivəsi (DPF) üçün adekvatlıq qərarı qəbul etdi. Acira AI hazırda DPF çərçivəsində özünü sertifikatlaşdırmasa da, 14086 saylı İcra Əmri çərçivəsindəki qorumalar Birləşmiş Ştatlara bütün məlumat ötürmələrinə geniş şəkildə tətbiq olunur və istifadə edilən ötürmə mexanizmindən asılı olmayaraq bütün məlumat subyektlərinin xeyrinə işləyir.

4.1.4 CLOUD Aktı

Xaricdə Məlumatların Qanuni İstifadəsini Aydınlaşdırma (CLOUD) Aktı ABŞ hüquq-mühafizə orqanlarına məlumatların harada saxlandığından asılı olmayaraq, etibarlı order və ya məhkəmə qərarı əsasında ABŞ-a əsaslanan təminatçılardan məlumatları təqdim etməyi tələb etməyə icazə verir.

Risklərin qiymətləndirilməsi:

• Təminatlar: CLOUD Aktı etibarlı hüquqi proses (order, məhkəmə çağırışı və ya məhkəmə qərarı) tələb edir. Ordersiz toplu girişə icazə vermir.
• Nəzakət müddəaları: CLOUD Aktı xarici qanunla ziddiyyət təşkil edən əmrlərə etiraz etməyə imkan verən nəzakət çərçivəsi ehtiva edir.
• Praktik ehtimal: Veb-sayt ziyarətçisi məlumatları üçün aşağı. Hüquq-mühafizə orqanlarının sorğuları çətin ki, ziyarətçi analitikasını və ya form göndərişlərini hədəf alsın; daha çox cinayət fəaliyyəti şübhəsi olan konkret hesablara yönəlib.

4.2 İsrail (BrightData)

BrightData İsraildə qərargah qurub. İsrailin Avropa Komissiyasından adekvatlıq qərarı var (2011/61/EU), yəni İsrailə ötürmələr EEA daxili ötürmələrə bənzər şəkildə qəbul edilir. Lakin BrightData məlumatları digər qlobal yerlərdə də emal edir. Qeyd edirik ki:

• BrightData emalı yalnız istifadəçi tərəfindən istiqamətləndirilmiş (məzmun idxalı üçün veb-sayt yaradılması zamanı) və ya planlaşdırılmış SERP izləmə zamanı baş verir.
• Heç bir veb-sayt ziyarətçisinin şəxsi məlumatları BrightData-ya ötürülmür.

4.3 Kanada (Kanadadan Birləşmiş Ştatlara ötürmələr)

Kanadada yerləşən veb-sayt ziyarətçilərinin şəxsi məlumatları emal üçün Birləşmiş Ştatlara ötürülə bilər. Aşağıdakı Kanada qanunları bu qiymətləndirmə üçün aktualdır:

4.3.1 Şəxsi Məlumatların Müdafiəsi və Elektron Sənədlər Aktı (PIPEDA)

PIPEDA kommersiya fəaliyyəti kontekstində özəl sektor təşkilatları tərəfindən şəxsi məlumatların toplanmasını, istifadəsini və açıqlanmasını tənzimləyir. PIPEDA Prinsipi 4.1.3 Kanada xaricindəki ötürmələr daxil olmaqla şəxsi məlumatlar emal üçün üçüncü tərəflərə ötürüldükdə müqavilə və ya digər vasitələrdən istifadə edərək müqayisəli müdafiə səviyyəsi təmin etmələrini tələb edir.

Risklərin qiymətləndirilməsi:

• Müqayisəli müdafiə: 6-cı bölmədə təsvir olunan əlavə tədbirlər (şifrələmə, psevdonimləşdirmə, giriş nəzarəti, məlumatların minimuma endirilməsi) PIPEDA çərçivəsindən tələb olunan ilə müqayisəli müdafiə səviyyəsi təmin edir. Bütün alt emal edənlərlə yazılı məlumat emalı müqavilələri mövcuddur.
• Adekvatlıq tələbi yoxdur: GDPR-dan fərqli olaraq, PIPEDA "adekvatlıq" qərarı olmayan ölkələrə ötürmələri qadağan etmir. Təşkilatlar müqavilə və digər vasitələrlə müqayisəli müdafiə təmin etməlidirlər; bunu həyata keçirmişik.

4.3.2 Əyalət Məxfilik Qanunvericiliyi

Albertanın Şəxsi Məlumatların Müdafiəsi Aktı (PIPA), Britaniya Kolumbiyasının Şəxsi Məlumatların Müdafiəsi Aktı (PIPA) və Kebekin Özəl Sektorda Şəxsi Məlumatların Müdafiəsinə dair Aktı müəyyən əyalətlər üçün əlavə tələblər qoyur:

Risklərin qiymətləndirilməsi:

• Kebek Qanunu 25: Kebekin modernləşdirilmiş məxfilik qanunu (sentyabr 2023-cü ildən qüvvədədir) şəxsi məlumatların Kebekdən kənara ötürülməsindən əvvəl məxfilik üzərindəki təsirin qiymətləndirilməsini tələb edir; ötürən təşkilat məlumatların kifayət qədər qorunacağına əmin olmalıdır. Müqavilə müdafiəmiz, əlavə texniki tədbirlərimiz və məlumatların xarakteri (əsasən psevdonimləşdirilmiş analitika və kiçik biznes veb-saytı qarşılıqlı əlaqələri) kifayət qədər müdafiənin mövcudluğunu dəstəkləyir.
• Alberta və Britaniya Kolumbiyası: Alberta və Britaniya Kolumbiyasının PIPA-ları təşkilatların ötürülmüş məlumatlar üçün müqayisəli müdafiə təmin etmələrini tələb edir. Müqavilə və texniki tədbirlərimiz bu tələbi ödəyir.

4.3.3 Kanada perspektivindən ABŞ hökumətinin girişi

4.1-ci bölmədə qiymətləndirilən eyni ABŞ hökumətinin giriş riskləri Kanada məlumat ötürmələrinə də aiddir. Hökumətin girişinin aşağı ehtimalı (məlumatların xarakteri və şirkətimizin profili nəzərə alındığında), 6-cı bölmədəki əlavə tədbirlərlə birlikdə, Kanadadan Birləşmiş Ştatlara ötürülən şəxsi məlumatların Kanada məxfilik qanununun tələb etdiyinə müqayisəli müdafiə səviyyəsi almasını təmin edir.

4.4 Qlobal Kənar Yerlər (Cloudflare)

Cloudflare qlobal kənar yerləri şəbəkəsini idarə edir. AB ziyarətçilərinin sorğuları adətən ən yaxın Cloudflare əhatə nöqtəsində emal edilir ki, bu da AB ziyarətçiləri üçün çox vaxt AB yeri olacaq.

• Sorğu yönləndirilməsi, TLS sonlandırması və bot müdafiəsi ən yaxın kənar yerdə baş verir.
• AB sakini olaraq müəyyən edilmiş veb sayt operatorları üçün davamlı saxlama (forma təqdimatları, chatbot söhbətləri və sessiya məlumatlarını ehtiva edən) Cloudflare-in yurisdiksiya API-sindən istifadə edərək Avropa İttifaqı ilə yurisdiksiya baxımından məhdudlaşdırılmışdır. AB olmayan veb sayt operatorları üçün davamlı saxlama operatorun coğrafi bölgəsinin yaxınlığında yerləşir, lakin AB xaricində ola bilər.
• Analitika məlumatları Cloudflare tərəfindən idarə olunan infrastrukturda emal edilir.

5. XİDMƏT TƏMİNATÇISI ÜZRƏ MƏLUMAT AXINLARININ QİYMƏTLƏNDİRİLMƏSİ

5.1 Amazon Web Services (ABŞ)

AWS Təminatları:

• ISO 27001, 27017, 27018 sertifikatlaşdırılmış
• SOC 1/2/3 hesabatları mövcuddur
• Sənaye standartı şifrələmə istifadə edərək istirahətdə şifrələnmiş məlumatlar
• Tranzitdə məlumatların şifrələnməsi (TLS)
• Hər sistem komponenti üçün ən az imtiyaz giriş nəzarəti
• Əsas xidmətlər ABŞ-da yerləşdirilir; Aİ-da yaşayan veb-sayt operatorları üçün avtomatik ziyarətçiyə yönəlik əməliyyatlar (məzmun təqdimatı bildirişləri və tranzaksiya e-poçt çatdırılması) Avropa İttifaqında (Stokholm) emal olunur

5.2 Cloudflare (Qlobal)

Cloudflare Təminatları:

• ISO 27001 sertifikatlaşdırılmış, SOC 2 Tip II
• Bütün əlaqələr üçün TLS 1.2+
• SCCs ilə Cloudflare DPA mövcuddur
• Kənar emalı o deməkdir ki, Aİ ziyarətçi məlumatları sorğuların emalı üçün adətən Aİ kənar məkanlarında emal olunur
• Aİ sakinləri kimi müəyyən edilmiş veb-sayt operatorları üçün daimi yaddaş (form təqdimatları, çatbot söhbətləri, sessiya məlumatları və istifadəçi cədvəl məlumatları daxil olan) Cloudflare-in yurisdiksiya API-si istifadə edilərək Avropa İttifaqına yurisdiksion olaraq məhdudlaşdırılıb, bu məlumatların yalnız Aİ məlumat mərkəzlərində saxlanılmasını və emal olunmasını təmin edir. Kənardan gələn arxa plan API çağırışları (məzmun təqdimatı bildirişləri və tranzaksiya e-poçt çatdırılması üçün) Aİ-da yerləşən AWS infrastrukturuna yönləndirilir.
• AI inferensi təlim üçün giriş məlumatlarını saxlamır

5.3 Stripe (ABŞ)

Qeyd: Stripe veb-sayt ziyarətçilərinin şəxsi məlumatlarını almır. Stripe yalnız veb-sayt operatorunun (müştərimizin) hesablaşma məlumatlarını emal edir.

Stripe Təminatları:

• PCI DSS Səviyyə 1 sertifikatlaşdırılmış
• ISO 27001 sertifikatlaşdırılmış
• SCCs ilə Stripe DPA mövcuddur

5.4 AI Nəticəçıxarma Təminatçıları (ABŞ)

Fireworks AI və xAI AI model nəticəçıxarma xidmətləri təqdim edir.

Qeyd: Bu AI təminatçıları veb-sayt ziyarətçilərinin şəxsi məlumatlarını almır. Chatbot funksiyası (veb-sayt ziyarətçilərinə xidmət edən) bu təminatçıları deyil, Cloudflare Workers AI-dən (5.2-ci bölmədə qiymətləndirilmişdir) istifadə edir. Bununla belə, platformanın danışıq AI köməkçisi — veb-sayt operatorları tərəfindən veb-saytlarını idarə etmək üçün istifadə edilir — cavablar yaratmaq üçün platforma istifadəçisinin şəxsi məlumatlarını (ad, e-poçt ünvanı və söhbət tarixi) bu təminatçılara göndərir. Bu emal üçün Acira AI nəzarətçi kimi fəaliyyət göstərir (emal edən kimi deyil) və məlumat subyektləri platforma istifadəçilərimizdir (veb-sayt operatorları), veb-sayt ziyarətçiləri deyil. Bu məlumat axını Məxfilik Siyasətimiz və bu təminatçılarla müqavilələrimiz tərəfindən tənzimlənir, ziyarətçi məlumatları üçün DPA-nın nəzarətçi-emal edən çərçivəsi ilə deyil.

Model Ailələri: Bu infrastruktur provayderləri müxtəlif üçüncü tərəflər tərəfindən işlənib hazırlanmış AI modellərini yerləşdirir və icra edir. İstifadə olunan xüsusi modellər və model ailələri zamanla dəyişə bilər. Model işləyicilərı heç bir istifadəçi məlumatı almır və ya onlara çıxış edə bilmir — bütün məlumat emalı modelin əvvəlcə harada hazırlandığından asılı olmayaraq müstəsna olaraq sadalanan subprosessorların infrastrukturunda baş verir. Bütün AI çıxarım emalı sadalanan subprosessorlarımızın infrastrukturunda qalır. Heç bir istifadəçi məlumatı model işləyicilərinə və ya bu qiymətləndirmədə sadalanan subprosessorların xaricindəki infrastruktura ötürülmür. İstifadə olunan model ailələrinin cari siyahısı legal@acira.ai ilə əlaqə saxlayaraq sorğu ilə əldə edilə bilər.

5.5 BrightData (İsrail / Qlobal)

Qeyd: BrightData veb-sayt ziyarətçilərinin şəxsi məlumatlarını emal etmir. İstifadəçi tərəfindən istiqamətləndirilmiş ictimai veb məzmununu emal edir və istifadəçi tərəfindən müəyyən edilmiş açar sözlər üçün axtarış motoru reytinqlərini izləyir.

5.6 AB Əsaslı Təminatçılar (Ötürmə Yoxdur)

Bu təminatçılar məlumatları AB daxilində emal edir və beynəlxalq ötürmə təşkil etmir. Black Forest Labs yalnız şəkil yaradılması üçün mətn istəkləri alır; heç bir şəxsi məlumat əlaqəli deyil.

6. ƏLAVƏ TƏDBİRLƏR

SCCs-ə əlavə olaraq, ötürülən şəxsi məlumatlar üçün əsasən ekvivalent müdafiə səviyyəsini təmin etmək üçün aşağıdakı əlavə tədbirləri həyata keçiririk:

6.1 Texniki Tədbirlər

6.2 Təşkilati Tədbirlər

6.3 Müqavilə Tədbirləri

7. RİSK QİYMƏTLƏNDİRMƏSİ

7.1 Hökumət Girişinin Ehtimalı

Ümumi ehtimal: AŞAĞI

7.2 Giriş Baş Versə Təsir

Ümumi təsir: AŞAĞIDAN ORTAYA (fərdi veb-sayt operatorları tərəfindən toplanan məlumatların həssaslığından asılı olaraq)

7.3 Qalıq Risk Qiymətləndirməsi

Hökumət girişinin aşağı ehtimalını, əlavə texniki tədbirləri (şifrələmə, psevdonimləşdirmə, məlumatların minimuma endirilməsi) və 14086 saylı İcra Əmri ilə tətbiq edilmiş əlavə tədbirləri nəzərə alaraq, məlumat subyektlərinin qalıq riskinin aşağı olduğunu qiymətləndiririk; əlavə tədbirlər SCCs-lərlə birlikdə (EEA/UK/İsveçrə ötürmələri üçün) və müqavilə müdafiəsi (Kanada ötürmələri üçün) EEA daxilindəki ilə əsasən ekvivalent müdafiə səviyyəsi və Kanada məxfilik qanununun tələb etdiyinə müqayisəli müdafiə səviyyəsi təmin edir.

8. NƏTİCƏ

Bu qiymətləndirməyə əsaslanaraq nəticəyə gəlirik ki:

1. Xidmətlərimizin göstərilməsi ilə əlaqədar EEA/UK/İsveçrə/Kanadadan Birləşmiş Ştatlara ötürülən şəxsi məlumatlar AB məlumat müdafiəsi qanunu çərçivəsindəki zəmanətlə əsasən ekvivalent müdafiə səviyyəsindən və Kanada məxfilik qanununun tələb etdiyinə müqayisəli müdafiə səviyyəsindən faydalanır.

2. 6-cı bölmədə təsvir olunan əlavə texniki, təşkilati və müqavilə tədbirləri ilə birlikdə Standart Müqavilə Şərtləri bu qiymətləndirmədə müəyyən edilmiş riskləri kifayət qədər həll edir.

3. Məlumatların xarakteri (əsasən psevdonimləşdirilmiş analitika və kiçik biznes veb-saytı ziyarətçilərinin qarşılıqlı əlaqələri) və məlumat idxalatçısının profili (kiçik SaaS şirkəti, telekommunikasiya təminatçısı deyil) dövlət müşahidəsinin praktik riskini əhəmiyyətli dərəcədə azaldır.

4. 14086 saylı İcra Əmri tərəfindən tətbiq edilmiş qorumalar və əlaqəli müraciət mexanizmi istifadə edilən konkret ötürmə mexanizmindən asılı olmayaraq bütün məlumat subyektlərinin xeyrinə əlavə tədbirlər təqdim edir.

5. Kanada ötürmələri üçün burada təsvir olunan müqavilə müdafiəsi və əlavə tədbirlər Kebekin modernləşdirilmiş məxfilik qanunu da daxil olmaqla PIPEDA və tətbiq olunan əyalət məxfilik qanunvericiliyi tərəfindən tələb olunana müqayisəli müdafiə səviyyəsini təmin edir.

6. ABŞ müşahidə qanunu və praktikasındakı inkişafları, habelə Kanada məxfilik qanunundakı inkişafları (təklif olunan İstehlakçı Məxfiliyi Müdafiəsi Aktı da daxil olmaqla) izləməyə davam edəcəyik və şərait əhəmiyyətli dərəcədə dəyişərsə bu TIA-nı yenidən qiymətləndirəcəyik.

Ötürmələr burada təsvir olunan SCCs-lərin və əlavə tədbirlərin davamlı tətbiqi şərti ilə davam edə bilər.

9. YOXLAMA CƏDVƏLİ

Bu TIA aşağıdakı hallarda nəzərdən keçiriləcək və yenilənəcək:

• Ən azı illik olaraq, və ya
• Tətbiq olunan qanunlarda və ya qaydalarda əhəmiyyətli dəyişikliklər olduqda (FISA, CLOUD Aktı, 14086 saylı İcra Əmri, PIPEDA və ya Kanada əyalət məxfilik qanunvericiliyindəki dəyişikliklər daxil olmaqla),
• Alt emal edənlərimizdə və ya ötürülən məlumatların xarakterində dəyişikliklər olduqda,
• SCCs-lərin etibarlılığını və ya ABŞ məlumat müdafiəsinin adekvatlığını əhəmiyyətli dərəcədə təsir edən hər hansı məhkəmə qərarı çıxarıldıqda.

10. BİZİMLƏ ƏLAQƏ

Bu Veri Ötərilməsinin Təsir Qiymətləndirməsi barədə suallarınız varsa, bizimlə əlaqə saxlayın:

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Telefon: 888-389-1189
E-poçt: legal@acira.ai