GDPR Aktarımı Ambalaj.

Rozper'ın genel merkezi Hong Kong'dadır ve 150'den fazla ülkeye ulaşan toptan ses, UCaaS ve sanal numara platformunu işletmektedir. Küresel bir telekomünikasyon ağı tek bir yetki alanında kalamaz; çağrılar, mesajlar ve hesap verileri Hizmetlerin işleyişinin bir parçası olarak rutin olarak sınırları aşar.

Uluslararası transferler az sayıda somut nedenden dolayı gerçekleşir:

• Arama ve mesaj yönlendirme. Ses trafiği, hedef ülke veya bölgedeki ara bağlantı ve sonlandırma ortaklarına dağıtılır ve SIP/SMS sinyalleşme meta verileri de onunla birlikte seyahat eder.
• Bölgesel depolama ve çoğaltma. %99,99 kesintisiz çalışma taahhüdümüzü karşılamak için çağrı ayrıntıları kayıtları, kayıtları ve yapılandırma verileri Amerika, Avrupa ve Asya-Pasifik'teki bölgesel varlık noktalarına kopyalanır.
• Güneşi takip etme desteği ve mühendislik. Canlı bir kesinti veya destek bildiriminde sorun giderme, müşterinin ana bölgesi dışındaki bir mühendisin sınırlı bir süre için tanılama günlüklerine erişmesini gerektirebilir.
• Alt işlemci altyapısı. Güvendiğimiz bulut barındırma, numara sağlama ve ödeme sağlayıcıları kendi küresel altyapı ayak izlerini işletirler.

Bu paket, AB ve Birleşik Krallık'taki müşterilerin, GDPR veya Birleşik Krallık GDPR'si tarafından yönetilen kişisel veriler AEA veya Birleşik Krallık'tan ayrıldığında Rozper'ın uyguladığı önlemleri tek bir yerde görebilmeleri için mevcuttur. Bir satıcıyla sözleşme imzalamadan önce yasal bir aktarım esasını belgelemesi gereken gizlilik ve satın alma ekipleri için yazılmıştır ve altyapı kapsamımız ve iş ortağı listemiz geliştikçe güncel tutulur.

Bunların hiçbiri bir telekomünikasyon sağlayıcısı için alışılmadık bir durum değil; Berlin'den Nairobi'ye yapılan bir aramayı veya Londra'daki sanal bir numarayı Manila'daki bir cep telefonuna bağlamak, her zaman arayanın kendi yetki alanı dışında en az bir atlama gerektirir. Önemli olan, bu tür her atlamanın uygun bir yasal mekanizma ve orantılı bir dizi teknik önlemle desteklenmesidir; bu sayfanın geri kalanında da tam olarak belgelenen şey budur.

Rozper, tek bir mekanizmaya bağlı olmak yerine birden fazla korumayı katmanlandırır. Alıcı ülkeye ve veri akışına bağlı olarak aşağıdakilere güveniyoruz.

• Standart Sözleşme Maddeleri (SCC'ler). Avrupa Komisyonu'nun 2021 modüler SCC'lerine (uygun olduğu şekilde kontrolörden işlemciye ve işlemciden işlemciye modüller) sözleşme yapan kuruluşumuz ve AEA kaynaklı kişisel verileri işleyen alt işlemcilerle giriyoruz. Hong Kong şu anda AB yeterlilik kararından faydalanmadığından, Hong Kong merkezli altyapımıza ve destek fonksiyonlarımıza yapılan transferler SCC'ler kapsamındadır.
• Yeterlilik hususları. Alıcı bir ülke veya bölgenin geçerli bir Avrupa Komisyonu yeterlilik kararı kapsamında olması durumunda, bunu kendi başına yeterli olarak değerlendiriyoruz ve SCC'leri yalnızca bir alt işleyicinin veya sözleşme zincirinin bütünlük için gerektirdiği durumlarda en üstte katmanlandırıyoruz.
• Tamamlayıcı önlemler. Schrems II kılavuz çizgisini takip ederek, sözleşme maddelerini tek başına yeterli görmüyoruz. Bunları teknik ve organizasyonel önlemlerle eşleştiriyoruz: aktarılan ve kullanılmayan verilerin şifrelenmesi, rol tabanlı ve en az ayrıcalıklı erişim kontrolleri, üretim sistemlerine erişimin günlüğe kaydedilmesi ve izlenmesi, teşhis araçlarında veri minimizasyonu ve alt işleyiciler üzerinde sözleşmeye dayalı denetim ve fesih hakları.

Yukarıda atıfta bulunulan teknik ve organizasyonel önlemlere ilişkin tüm ayrıntılar, güvenlik belgelerimizde yer almaktadır ve Bölüm 6'da açıklanan SCC paketiyle birlikte talep edilebilir. Transfer etkisi değerlendirmelerimizi periyodik olarak ve yeni bir alt işlemciye katıldığımızda veya yeni bir bölgesel varlık noktası açtığımızda inceliyoruz, böylece belirli bir akış için yürürlükteki mekanizma, bir kez yazıp değişmeden bırakılan bir belge yerine altyapımızın mevcut durumunu yansıtıyor.

AB GDPR'si yerine Birleşik Krallık GDPR'sine tabi olan transferler için, AB SCC'leri tek başına tanınan bir transfer mekanizması değildir. Rozper, Birleşik Krallık Bilgi Komisyonu Ofisi'nin (ICO) AB Komisyonu'nun SCC'lerine Uluslararası Veri Aktarımı Eki'ni Veri İşleme Anlaşmamıza dahil eder, böylece Birleşik Krallık müşterileri ayrı olarak müzakere edilen bir belgeye ihtiyaç duymadan eşdeğer bir korumaya sahip olur.

Ek, ilgili veri akışı için geçerli olan temel AB SCC modülüne eklenir ve onunla birlikte okunur. Bir müşterinin DPA'mızı halihazırda imzalamış olması durumunda, Ek'in, söz konusu sözleşme kapsamında işlenen Birleşik Krallık menşeli tüm kişisel veriler için birleştirilmiş olduğu kabul edilir.

Aşağıdaki tablo, müşteri verilerinin genellikle işlendiği veya depolandığı bölgesel düzeyde özetlemektedir. Bu, planlama amaçlarına yönelik bir özettir; yetkili, alt işlemci düzeyindeki ayrıntı, alt işlemciler listemizde bulunur.

• Asya-Pasifik (birincil bölge). Temel platform altyapısı, numara sağlama ve Hong Kong genel merkezimizin bu bölgeye yönlendirilen müşteriler için hesap, faturalandırma ve iletişim meta verilerini işlemesi.
• Avrupa Birliği / AEA. Kiracılarını AB'ye bağlayan müşteriler, mümkün olduğunda bölge içi ara bağlantı ortaklarına çağrı yönlendirmeyle birlikte birincil depolama ve işlemeyi AB veri merkezlerinde tutuyor.
• Birleşik Krallık. Birleşik Krallık'a özgü numara aralıkları ve belirli destek işlevleri, aynı bölgesel sabitleme seçeneğine tabi olarak Birleşik Krallık'a bitişik altyapıdan sunulur.
• Amerika. Kuzey Amerika'daki varlık noktaları, bölgeye yönlendirilen müşteriler ve son kullanıcılar için trafiği ve depolamayı yönetir.
• Dünyanın geri kalanı. Yukarıdaki bölgelerin dışındaki varış yerleri için çağrı sonlandırma işlemi, kamu telefon şebekesinin her yerdeki işleyişine uygun olarak, mutlaka varış ülkesindeki yerel operatör ortaklarını içerir.

Teknik olarak desteklendiğinde müşteriler kiracının belirli bir bölgeye sabitlenmesini talep edebilir; Bu sabitleme, Gizlilik Politikamızda açıklandığı gibi depolama katmanında uygulanır. Sabitleme, o ülkede arama yapmanın veya almanın doğasında olan hedef ülke yönlendirmesini değil, depolamayı etkiler.

Bu aktarım paketi diğer iki belgenin tamamlayıcısı olup, bunların yerine geçmez:

• Veri İşleme Sözleşmesi. Bizim Veri İşleme Sözleşmesi Yukarıda referans olarak açıklanan transfer mekanizmaları da dahil olmak üzere, Rozper'ın müşteri adına kişisel verileri nasıl işlediğini düzenleyen sözleşmeye dayalı bir araçtır. Kayıtlarınız için imzalı bir DPA'ya ihtiyacınız varsa oradan başlayın.
• Alt işlemci listesi. Bizim alt işlemciler sayfa, Hizmetleri sunmak için güvendiğimiz her satıcının adını, her birinin gerçekleştirdiği işlevi ve işlem yerini belirtir; böylece herhangi bir aktarımı belirli bir şirkete ve ülkeye göre haritalandırabilirsiniz.

Birlikte okunduğunda, DPA yasal şartları belirler, alt işleyici listesi tarafları adlandırır ve bu paket, aralarında geçerli olan aktarım mekanizmasını ve ek önlemleri açıklar.

Müşteriler ve potansiyel müşteriler, yürütülen SCC modüllerinin, Birleşik Krallık Ekinin ve mevcut transfer etki değerlendirmesi özetimizin bir kopyasını istedikleri zaman talep edebilirler. Bize ulaşmanın iki yolu:

• E-posta legal@rozper.com doğrudan şirketinizin adı ve sözleşme yaptığınız kuruluşla.
• aracılığıyla bir istek gönderin /temas etmek/ ve SCC paketini isteyin; hukuk ekibimiz paketi yönlendirecek ve e-postayla takip edecektir.

Genellikle birkaç iş günü içinde yanıt veririz. Belirli SCC ek gereksinimlerine (örneğin, müşteriye özel Ek I/II ayrıntıları) sahip kurumsal müşteriler, aynı kanallar aracılığıyla özelleştirilmiş bir versiyon talep edebilir.

Rozper kişisel verileri AEA dışına aktarıyor mu? Evet. Merkezi Hong Kong'da bulunan ve 150'den fazla ülkede varlık noktalarına sahip küresel bir telekomünikasyon platformu olarak, AEA ve Birleşik Krallık'taki kişisel verilerin bu bölgeler dışında bir miktar işlenmesi, Hizmetlerin doğasında vardır; en açık şekilde, bir çağrının hedef ülkeye yönlendirilmesidir.

Bu transferleri düzenleyen yasal dayanak nedir? Hedefe ve veri akışına bağlı olarak, mevcut olduğu durumlarda Avrupa Komisyonu yeterlilik kararlarına, Standart Sözleşme Maddelerine ve tamamlayıcı teknik ve organizasyonel önlemlerle katmanlı Birleşik Krallık Uluslararası Veri Transferi Eki'ne güveniyoruz.

İmzalı SCC'lerin bir kopyasını nasıl edinebilirim? E-posta legal@rozper.com veya kullanın /temas etmek/. Yukarıdaki Bölüm 6'ya bakınız.

Verilerimi tek bir bölgede tutabilir miyim? Teknik olarak desteklendiğinde evet; müşteriler depolama için kiracının AB, Birleşik Krallık, Amerika veya Asya-Pasifik bölgesine sabitlenmesini talep edebilir. Hedef ülke çağrı yönlendirmesi, çağrının yapıldığı veya alındığı yere bağlı olduğundan sabitlemeden etkilenmez.

Bu paket alt işlemcileri ayrı ayrı kapsıyor mu? Hayır — satıcı bazında adlandırılmış bir döküm için bkz. alt işlemciler Bu paketin tamamladığı sayfa.