ملحق معالجة البيانات

العميل هو جهة التحكم في البيانات الشخصية الواردة في محتوى العميل، ومعايير هي جهة المعالجة. ويلتزم كل طرف بنظام حماية البيانات الذي يسري عليه.

لا تعالج معايير البيانات الشخصية إلا وفق تعليمات العميل الموثقة، وهي الشروط وهذا الملحق واستخدام العميل للخدمات وإعداداته لها، ما لم يوجب النظام خلاف ذلك؛ وفي تلك الحال تبلغ معايير العميل أولاً متى سمح النظام.

• الموضوع والمدة: تقديم الخدمات طوال مدة الاتفاقية وحتى الحذف وفق البند 9.
• الطبيعة والغرض: استضافة محتوى العميل وتخزينه ونقله وعرضه وتأمينه، وإرسال المستندات والإشعارات، وتسجيل أحداث التوقيع والاطلاع.
• أصحاب البيانات: مستخدمو العميل والمرسَل إليهم والموقّعون والمطّلعون، والأشخاص المذكورون في المستندات.
• فئات البيانات: الأسماء وبيانات التواصل والمعرّفات الواردة في المستندات والتوقيعات ونتائج التحقق وبيانات سجل التدقيق، وأي بيانات شخصية في المستندات التي يرفعها العميل.

تضمن معايير التزام المخوّلين بمعالجة البيانات بالسرية، وتطبّق تدابير تقنية وتنظيمية مناسبة، منها التشفير أثناء النقل والحفظ، وتشفير النسخ الاحتياطية، والتحكم في الوصول بحسب الدور، والتسجيل والمراقبة، وممارسات التطوير الآمن.

يأذن العميل لمعايير بالاستعانة بالمعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين. وتُلزم معايير كل معالج فرعي بشروط مكتوبة تحمي البيانات بما لا يقل عن هذا الملحق، وتنشر إشعاراً بأي معالج فرعي جديد في تلك الصفحة قبل أربعة عشر يوماً على الأقل من معالجته بيانات العملاء، وتبقى مسؤولة عنهم. ويحق للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، ويتباحث الطرفان بحسن نية للوصول إلى حل.

تُستضاف بيانات العميل خارج المملكة العربية السعودية كما يوضح إشعار الخصوصية. ولا تنقل معايير البيانات الشخصية إلا لتقديم الخدمات ووفق الضمانات التي يشترطها النظام الذي يسري على النقل.

مع مراعاة طبيعة المعالجة، تساعد معايير العميلَ في الرد على طلبات أصحاب البيانات، وفي الأمان، وفي الإبلاغ عن التسرّبات، وفي تقييمات الأثر، وذلك أساساً عبر أدوات الخدمات (التصدير والحذف وسجلات التدقيق).

تبلغ معايير العميلَ دون تأخير غير مبرر بعد علمها بأي تسرّب للبيانات الشخصية يمس بيانات العميل، مع المعلومات المتاحة، وتتخذ خطوات معقولة لاحتوائه والحد من آثاره.

عند انتهاء الاتفاقية، يمكن للعميل تصدير بياناته من الخدمات. ثم تحذف معايير بيانات العميل من الأنظمة العاملة خلال ثلاثين يوماً، ومن النسخ الاحتياطية عند انتهاء مدتها، ما لم يوجب النظام الاحتفاظ بها.

توفّر معايير المعلومات اللازمة بشكل معقول لإثبات التزامها بهذا الملحق، وتجيب عن استبيانات الأمان المعقولة مرة في السنة. ويتطلب التدقيق الميداني اتفاقاً مسبقاً على نطاقه وتوقيته وسريته.

عند تعارض هذا الملحق مع الشروط في شأن حماية البيانات، يُقدَّم هذا الملحق. للتواصل: privacy@mayeer.org.