Üçünji taraplaryň şertnamalary we SLA-borçnamalary

1) Maksady we sebiti

Maksady: hyzmatyň hiliniň öňünden aýdyp boljakdygyny, maglumatlaryň howpsuzlygyny we gizlinligini, kadalaşdyryjy talaplara laýyk gelmegini we üçünji taraplar bilen gatnaşyklarda amal/hukuk töwekgelçilikleriniň azaldylmagyny üpjün etmek.
Gurşaw: PSP/töleg şlýuzlary, KUS/sanksiýalar/RER, antifrod, oýun üpjün edijileri/agregatorlar, marketing/derňew, bulutlar/CDN/hosting, jaň merkezleri, affiliates torlary, şeýle hem üpjün edijiniň subprosessorlary.

2) Şertnamanyň arhitekturasy (skeleti)

1. Master Services Agreement (MSA) - umumy hukuk şertleri.
2. Order Form/SoW - hyzmatlaryň möçberi, bahalary, möhletleri, ýurisdiksiýalary.
3. SLA - maksatlaýyn görkezijiler we karzlar.
4. Howpsuzlyk & Gizlinlik Addendum - howpsuzlyk/gizlinlik, dolandyryjynyň/prosessoryň rollary.
5. DPA/SCCs/DTIA - maglumatlary gaýtadan işlemek we serhetaşa.
6. BCP/DR Programma - şowsuzlyklara we dikeldişe taýynlyk.
7. Audit/Pen-test Rights - barlamak hukugy.
8. Change Control - API/SDK wersiýasy, bildirişler we ters gabat gelmek.
9. Termination & Exit/Transition - maglumatlary geçirmek/aýyrmak, escrow, göçmäge kömek etmek.

3) SLA, SLO и OLA

SLA (hukuk maksatlary): şertnamada kesgitlenýär; bozandygy üçin - karzlar/jerimeler.
SLO (in engineeringenerçilik maksatlary): içerki maksatly derejeler (has berk SLA bolup biler).
OLA (içerki ylalaşyklar): toparymyzyň içinde borçlaryň paýlanylmagy.

3. 1 SLA tablisasynyň mysaly

Görkeziji	Maksat (aý)	Ölçeg	Karz/jerime
Hyzmat aptaimi	≥ 99. 9%	daşarda. gözegçilik/R95	5–10% fee
API gizlinligi P95	≤ 300 ms	ARM/Metrikler	fiks. karz
5xx/gün ýalňyşlyklary	≤ 0. Soraglaryň% 1	logi/vitrin	artykmaç karz
Critical hadysasy (reaksiýa)	≤ 15 minut	war-room teswirnamasy	fiks. jerime
Ýokary hadysasy	≤ 30 gün	CAPA-hasabat	jerime/ýatyrmak hukugy

💡 Iş bilen ýelimlemek: PSP/oýun üpjün edijileri üçin konwersiýa/ygtyýarnama boýunça KPI goşmak, KYC üçin - TAT/precision, antifrod üçin - latency/decision coverage.

4) Howpsuzlyk & Gizlinlik Addendum (esasy nokatlar)

Şifrlemek: at rest/in transit; açarlary dolandyrmak (KMS/HSM), açarlary sebit/tenant boýunça bölmek.
Elýeterlilikler we magazinesurnallar: dolandyryjylar üçin hasaplar, RBAC/ABAC, JIT/PAM; üýtgewsiz magazinesurnallar (WORM), hash zynjyrlary, talap boýunça loglaryň eksporty.
Minimallaşdyrmak we gizlemek: PII adaty gizlenýär; maglumatlaryň ikinji gezek ulanylmagyny gadagan etmek.
Hadysalar: habar bermek ≤ 72 sagat, bilelikdäki war-room, artefaktlara/loglara girmek, düzgünleşdirijiniň/ulanyjylaryň habarnamalaryny utgaşdyrmak.
Subprosessorlar: reýestr, öňünden habar bermek ≥ 30 gün, garşylyknama/audit hukugy, birmeňzeş howpsuzlyk standartlary.
Serhetaşa: DPA + SCCs/IDTA we DTIA geçirilmezden öň; ylalaşyk boýunça maglumatlaryň/açarlaryň ýerleşişi.
Saklamak/aýyrmak möhletleri: retenşn-matrisa, offboarding wagtynda ýok edilendigini tassyklamak (goşmak bilen).

5) BCP/DR we durnuklylyk

RTO/RPO: maksatly bahalary düzedýäris (mysal üçin, RTO ≤ 4 sagat, RPO ≤ Tier-1 üçin 15 minut).
Synaglar: ýylda azyndan 1-2 gezek; teswirnamalaryň berilmegi.
Geo-redundancy: sebitleriň/zolaklaryň şowsuzlyga çydamlylygynyň talaby.
Degradation modes: zaýalanmagyň dokumentleşdirilen usullary (read-only, azaldylan çäkler, graceful fallback).
Service Credits vs. Termination: gaýtalanýan düzgün bozmalar (3 strikes).

6) Auditiň hukuklary we pentestalar

Dokumental audit: ISO/SOC2/PCI (mümkin bolsa), pentestleriň hasabatlary, CAPA.
Tehniki barlag: webhuk/mTLS/wersionirlemek, rate-limit gol synagy.
Ýygylyk: her ýyl Tier-1/2 üçin, hadysalarda ýa-da major-üýtgeşmelerde ad-hoc.

7) Change Control (Üýtgeşmeleri dolandyrmak)

API/SDK wersiýasy: semantiki, N-1 goldawy ≥ 6-12 aý.
Habarnamalar: major - ≥ 90 gün, minor - ≥ 30 gün.
Ters gabat gelmek: göçmek penjiresi we sandbox bolmazdan breaking-changes gadaganlygy.
Release notes: hökmany; synag gurşawy we açarlary.

8) Jogapkärçilik, öwezini dolmak, gizlinlik

Liability cap: esasy cap (mysal üçin 12 × aýlyk töleg), maglumatlaryň syzmagy/niýet/IP/sanksiýalaryň bozulmagy üçin carve-out.
Indemnity: üçünji taraplaryň talaplary üçin (IP/syzmak/kanuny berjaý etmezlik).
Confidentiality: gorag möhleti (mysal üçin, ýatyrylandan soň 5 ýyl), täjirçilik syrynyň tertibi, rugsat berlen aýan edilmeler (düzgünleşdiriji/kazyýet).
Insurance: üpjün edijiden kiber ätiýaçlandyryşyna bildirilýän talap (çäkler).

9) Termination, Exit и Escrow

Exit-plan: maglumatlary eksport etmek (CSV/Parquet/JSON formatlary), shemalar, meta-maglumatlar; X günüň dowamynda migrasiýa goldaw.
Aýyrmak: iş nusgasynyň we bekaplaryň ýok edilendigini tassyklamak; ýapylyş hereketi.
Escrow: möhüm SDK/agentler üçin başlangyç kodlar/esasy artefaktlar - ygtybarly üpjün edijiden deponirlemek, aýan etmegiň şertleri.

10) Maliýe şertleri

Tarifikasiýa modeli: fix/usage-based, iň az kepillikler, ösüş üçin gaplar.
Service credits: "aýratyn gorag serişdesi" däl - ýatyrmak/zyýan bermek hukugyny saklaýarys.
Konsentrasiýa töwekgelçiligi: köp wendorlyk opsiýasy we traffigiň deňagramlylygy; SLA düşende bahalara täzeden garamak.

11) Punktlaryň nusgalary (bölekler)

11. 1 SLA (gizlinlik we uptime)

💡 Üpjün ediji Hyzmatyň elýeterliligini 99-dan pes bolmadyk derejede üpjün edýär. Senenama aýy boýunça 9% we P95 gizlinligi ≤ 300 ms. Maksatlara ýetmek bilelikde ylalaşylan monitoring ulgamy tarapyndan tassyklanylýar. Maksatlar ýerine ýetirilmedik mahalynda hyzmat karzlary Goşundy boýunça ulanylýar A. Yzygiderli üç aýyň dowamynda gaýtalanmazlyk Müşderä jerimesiz möhletinden öň ýatyrylmaga hukuk berýär.

11. 2 Waka-habar

💡 Üpjün ediji, Müşderiniň maglumatlaryna täsir edýän howpsuzlyk hadysasy barada kesgitlenen pursadyndan 72 sagatdan gijä galman Müşderä habar berýär, täsir edilen maglumatlaryň düşündirişini, görülýän çäreleri we DPO aragatnaşygyny wagtlaýyn üpjün edýär. Taraplar derrew bilelikdäki war-room gurnaýarlar.

11. 3 Subprosessorlar

💡 Üpjün ediji subprosessorlaryň aktual sanawyny çap edýär we goldaýar we islendik üýtgeşmeler barada azyndan 30 günüň içinde Müşderä habar berýär. Buýrujy täze subprosessora garşy çykmaga haklydyr; şeýle ýagdaýda taraplar çykmagyň alternatiwalaryny ýa-da meýilnamasyny ylalaşýarlar.

11. 4 Change Control

💡 Islendik breaking changes API/SDK 90 günüň öňünden habar bermegi we azyndan 6 aýyň dowamynda N-1 gabat gelýän re modeiminiň, şeýle hem sandbox gurşawynyň we migrasiýa görkezmeleriniň bolmagyny talap edýär.

11. 5 Ýatyrylanda maglumatlary aýyrmak

💡 Şertnama bes edilenden soň 30 günüň dowamynda Üpjün ediji maglumatlaryň eksportyny üpjün edýär we ätiýaçdakylary goşmak bilen ähli nusgalaryň aýrylandygyny tassyklaýar, kanun boýunça saklanmaga borçly bolan nusgalardan başga (elýeterliligi çäklendirilen we soňra aýrylan).

12) RACI (ulaldylan)

Işjeňlik	Business Owner	Security	DPO/Privacy	Compliance/Legal	Finance	SRE/Data	Procurement
Işewürlik esaslary we KPI	A/R	C	C	C	C	C	C
SLA/SLO/KPI dizaýny	R	A/R	C	C	C	R	I
Security & Privacy Addendum	C	A/R	A/R	A/R	I	C	I
DPA/SCCs/DTIA	I	C	A/R	A/R	I	I	I
BCP/DR talaplary	C	A/R	C	C	I	R	I
Audit/pentest-hukuklar	C	A/R	A	A	I	R	I
Change Control	C	A/R	C	C	I	R	I
Termination/Exit/Escrow	A/R	C	C	A/R	A/R	R	R

13) Çek-listler

13. 1 Gol çekmezden öň

Üpjün edijiniň eýesi (business owner) we kritikligi kesgitlenildi
SLA/SLO/KPI we hyzmat karzlary bilen ylalaşyldy
Gol çekdi Security & Privacy Addendum, DPA/SCCs/DTIA
BCP/DR (RTO/RPO) we synag meýilnamasy tassyklandy
Auditiň/pentestleriň hukuklary, öňünden habar berlen subprosessorlaryň sanawy
Change Control: wersiýalar, göçme penjireler, sandbox
Exit-plan, eksport formatlary, aýyrmak/yzyna almak, escrow (möhüm bolsa)
Maliýe: nyrh modeli, kaplar, indeksasiýa şertleri

13. 2 Çärýek syn (Tier-1/2)

SLA/SLO-ny ýerine ýetirmek, karzlar/jerimeler hasaba alyndy
Şahadatnamalary/hasabatlary we kömekçi prosessorlaryň sanawyny täzelemek
DR synag netijeleri, RTO/RPO tassyklamasy
API/SDK üýtgetmeleri we N-1 laýyklygy
Hadysalar/gowşaklyklar, CAPA ýapylmagy
Konsentrasiýa töwekgelçiligi we multivendorlyk

13. 3 Offboarding

Giriş/açar/webhuk yzyna alyndy
Doly eksport edildi, bitewiligi barlandy
Iş nusgalarynyň we bellikleriniň aýrylmagy tassyklandy
Ýapmak/geçirmek namalary; Satyjylaryň sanawy we Data Map täzelendi

14) Metrikler (KPI/KRI)

SLA Compliance: ≥ 99% maksatlar/çärýek; gaýtalanýan düzgün bozmalar → eskalasiýa.
Incident Notification ≤72ч: 100%.
DR Evidence: 12 aýyň dowamynda häzirki synaglar bilen 100% Tier-1.
Change Stability: 0 göçme penjiresiz möhüm breaking-changes.
Export/Deletion Compliance: ýatyrylanda tassyklamalaryň 100% -i.
Audit Closure: ≥ 95% Ýokary tapyndylar 30 günden ≤ ýapyk.
Concentration Risk: kesgitlenen çäkden ≤ bir üpjün edijä traffigiň/girdejiniň paýy.

15) Durmuşa geçirmegiň ýol kartasy

Hepdeler 1-2: üpjün edijileriň sanawy, klassifikasiýasy we kritikligi, MSA/SLA/Addendum/DPA şablonlary, subprosessorlaryň sanawy.
3-4 hepdeler: KPI/SLO, BCP/DR-talaplaryň, audit hukuklarynyň we change control-yň utgaşdyrylmagy; Tier-1-de pilot.
2-nji aý: SLA, daşbordlaryň, karzlaryň hasaba alnyşynyň monitoringini girizmek; çärýekleýin synlary başlamak.
Aýy 3 +: Şahadatnamalary/möhletleri barlamagyň awtomatlaşdyrylmagy, DR stres synaglary, köp wendorlygy ösdürmek we möhüm integrasiýa üçin escrow.

TL; DR

Güýçli şertnama = aýdyň SLA/SLO + karzlar, berk Howpsuzlyk & Gizlinlik Addendum (DPA/SCCs/DTIA, magazinesurnallar, 72-nji habarlar), RTO/RPO we synaglar bilen BCP/DR, audit hukuklary we üýtgeşmelere gözegçilik, aç-açan exit/escrow. Bu töwekgelçilikleri peseldýär, integrasiýany çaltlaşdyrýar we üçünji taraplar bilen gatnaşyklary dolandyryp we subut edip bolýar.

Üçünji taraplaryň şertnamalary we SLA-borçnamalary

TL; DR

Biziň bilen habarlaşyň

Çalt aragatnaşyk

Wideo ýakynda täzelener

Häzirki wagtda taslamalar bilen gaty meşgullandyk