اتفاقية معالجة البيانات

١. الموضوع والمدة

موضوع المعالجة هو تقديم خدمات منصة DATA للعميل، وتستمر المعالجة طوال مدة الاتفاقية الرئيسية ونموذج الطلب، وتنتهي بانتهائها مع مراعاة أحكام الحذف والإرجاع.

٢. طبيعة المعالجة وغرضها

• استضافة البيانات وتخزينها داخل مساحة عمل معزولة.
• معالجة البيانات المرفوعة أو المرتبطة عبر الموصلات المصرح بها.
• إنتاج اللوحات والتقارير والتحليلات ومخرجات الذكاء الاصطناعي وفق تعليمات العميل.
• الدعم الفني والتشغيلي.

٣. فئات البيانات الشخصية

• بيانات تعريفية وبيانات تواصل وظيفية.
• بيانات وظيفية وتنظيمية.
• بيانات موارد بشرية بحسب ما يربطه العميل أو يرفعه.
• بيانات مالية وتجارية بحسب ما يربطه العميل أو يرفعه.
• بيانات سجلات الاستخدام والأمان.
• أي فئة أخرى يحددها العميل في نموذج الطلب.

٤. فئات أصحاب البيانات

• موظفو العميل والمتعاونون معه.
• عملاء العميل وجهات التواصل لديه.
• مستخدمو مساحة العمل.
• أي فئة أخرى يحددها العميل.

٥. أدوار الأطراف

العميل متحكم في البيانات الشخصية الخاصة به، و DATA معالج يعالجها بالنيابة عنه ووفق تعليماته الموثقة، مع مراعاة الحالات التي تعمل فيها DATA بصفة متحكم كما هو موضح في سياسة الخصوصية.

٦. تعليمات العميل

• تُعد إعدادات مساحة العمل واستخدام الخدمة تعليمات معالجة من العميل.
• تُقدَّم التعليمات الإضافية كتابياً عبر الجهة المخوّلة عند العميل.
• تُشعِر DATA العميل إذا رأت أن تعليماته تخالف الأنظمة المطبقة.

٧. السرية

يقتصر وصول العاملين في DATA على من يحتاج للاطلاع لأداء مهامه، ويخضعون لالتزامات سرية، ويُسجَّل الوصول التشغيلي إلى بيانات العميل.

٨. التدابير الأمنية

تُطبَّق التدابير الموضحة في بيان الأمان، وتُحدَّث بحسب تطور الخدمة وتقييم المخاطر.

• ضبط الوصول والمصادقة
• صلاحيات مبنية على الأدوار
• عزل المستأجرين على مستوى قاعدة البيانات
• التشفير أثناء النقل
• التشفير في حالة السكون
• سجلات تدقيق للأحداث الحساسة
• إدارة الأسرار ومفاتيح الوصول
• ضوابط تصدير البيانات

٩. المعالِجون الفرعيون

• يوافق العميل على استخدام معالِجين فرعيين مدروسين لتقديم الخدمة.
• تُنشر القائمة المعتمدة في صفحة المعالِجون الفرعيون.
• تلتزم DATA بإبرام التزامات حماية مماثلة مع كل معالِج فرعي.
• يُخطَر العميل بالتغييرات الجوهرية وفق ما يتفق عليه الطرفان.

١٠. النقل الدولي

قد تتم المعالجة أو الاستضافة أو الدعم خارج المملكة عند الحاجة فقط وبعد تطبيق الضوابط النظامية والتعاقدية والفنية. مناطق الاستضافة: قد تتم معالجة البيانات أو استضافتها داخل المملكة العربية السعودية أو خارجها، بحسب إعدادات العميل وطبيعة الخدمة ومزودي الخدمة المعتمدين، وبما يتوافق مع الأنظمة والالتزامات التعاقدية المطبقة.. آلية النقل: تُطبَّق ضمانات تعاقدية وفنية مناسبة على أي معالجة أو نقل للبيانات خارج المملكة..

١١. المساعدة في حقوق أصحاب البيانات

تقدّم DATA مساعدة معقولة للعميل في الاستجابة لطلبات أصحاب البيانات، عبر أدوات المنصة أو عبر الدعم عند الحاجة، ويبقى الرد على أصحاب البيانات مسؤولية العميل بصفته متحكماً.

١٢. التعاون في الإشعار عن الحوادث

تُشعِر DATA العميل دون تأخير غير مبرر عند علمها بحادثة بيانات شخصية تؤثر على بيانات العميل، وتزوده بالمعلومات المتاحة لتمكينه من الوفاء بالتزاماته.

١٣. الحذف أو إرجاع البيانات

عند انتهاء الخدمة، تُحذف بيانات العميل أو تُرجَع إليه وفق ما يطلبه وضمن المدد المتفق عليها، مع مراعاة النسخ الاحتياطية ودوراتها والالتزامات النظامية.

١٤. حقوق التدقيق

تزوّد DATA العميل بالمعلومات المعقولة اللازمة لإثبات الالتزام بهذه الاتفاقية، ويُنظَّم أي تدقيق ميداني مسبقاً وبنطاق متفق عليه ودون الإضرار بأمن بيانات عملاء آخرين.

١٥. جهات التواصل

جهة تواصل DATA

info@data.sa

جهة تواصل العميل

تُحدَّد في نموذج الطلب.

١٦. الأولوية مع الاتفاقية الرئيسية

تُقرأ هذه الاتفاقية مكمّلة للاتفاقية الرئيسية وأمر الخدمة المبرم مع العميل، وتسري أحكام تلك الاتفاقية عند أي تعارض ما لم يُتفق كتابةً على خلاف ذلك.