اتفاقية معالجة البيانات

باختصار

• أنت المتحكم في بيانات أعمالك التي تُدخلها في Tarleaks، ونحن المعالج لها. ولا نتعامل مع هذه البيانات إلا لتقديم الخدمة لك ووفق تعليماتك.
• بياناتك ملك لك. ويمكنك تصديرها بصيغ مقروءة آليًا في أي وقت.
• نحافظ على سرّية بياناتك ونحميها بتدابير تقنية وتنظيمية مناسبة.
• لا نستعين بمعالجين فرعيين إلا عند الحاجة. وهم مدرجون على https://tarleaks.com/security/. ونبلغك بأي تغيير، ويحق لك الاعتراض.
• إذا علمنا بحدوث خرق للبيانات الشخصية يمس بياناتك، فإننا نبلغك دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمنا به.
• نساعدك في الرد على طلبات أصحاب البيانات، وفي إجراء تقييمات الأثر، وفي التعامل مع الجهات التنظيمية.
• لا نحذف بياناتك تلقائيًا أبدًا. وعند انتهاء الاتفاقية تستطيع تصديرها، ولا نحذفها إلا بعد إشعار كتابي لك، باستثناء السجلات التي يوجب القانون علينا الاحتفاظ بها.
• أما بيانات حسابنا والفوترة والموقع الإلكتروني الخاصة بنا، فنحن متحكم فيها. ويوضح ذلك سياسة الخصوصية الخاص بنا.

هذه اتفاقية معالجة البيانات ("الاتفاقية") مبرمة بين Tarleaks ("نحن") والعميل الذي قبل شروط الخدمة لدينا ("أنت"). ويتم قبولها مع شروط الخدمة، وتشكّل جزءًا منها.

1. التعريفات ونطاق الاتفاقية

1.1 في هذه الاتفاقية:

• شروط الخدمة هي شروط الخدمة التي قبلتها عند إنشاء مساحة العمل الخاصة بك، مع المستندات التي تحيل إليها.
• قوانين حماية البيانات هي قوانين حماية البيانات المنطبقة على معالجة بياناتك الشخصية بموجب هذه الاتفاقية. وبحسب مكان وجودك ووجود أصحاب البيانات، قد تشمل المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية") في دولة الإمارات العربية المتحدة، وقوانين حماية البيانات في مركز دبي المالي العالمي وسوق أبوظبي العالمي حيثما انطبقت، ونظام حماية البيانات الشخصية في المملكة العربية السعودية للعملاء في المملكة.
• بيانات العميل الشخصية هي البيانات الشخصية التي تُدخلها أنت أو مستخدموك في الخدمة، أو التي نعالجها لحسابك من خلال الخدمة.
• المتحكم والمعالج وصاحب البيانات والبيانات الشخصية والمعالجة وخرق البيانات الشخصية لها المعاني الواردة في قوانين حماية البيانات المنطبقة عليك.
• المعالج الفرعي هو طرف ثالث نستعين به لمعالجة بيانات العميل الشخصية نيابةً عنك.
• مالك الحساب هو الشخص الذي أنشأ مساحة العمل الخاصة بك أو الذي سُمّي مالكًا لها لاحقًا.

1.2 تسري هذه الاتفاقية على خدمة Tarleaks المستضافة. وتسري على ترخيص الاستضافة الذاتية فقط في ما يتعلق بالبيانات الشخصية التي نطّلع عليها بناءً على طلبك، كأن ترسل ملفًا إلى فريق الدعم لدينا.

1.3 يوضح الملحق (أ) تفاصيل المعالجة بمزيد من التفصيل.

2. أدوارنا

2.1 فيما يتعلق ببيانات العميل الشخصية، أنت المتحكم ونحن المعالج.

2.2 أما البيانات الشخصية لأصحاب الحسابات وجهات الاتصال الخاصة بالفوترة لديك، وزوار موقعنا الإلكتروني، فنحن متحكم فيها بصفتنا الخاصة. ولا تشملها هذه الاتفاقية، بل يشملها سياسة الخصوصية الخاص بنا على https://tarleaks.com/privacy/.

2.3 أنت مسؤول عن مشروعية استخدامك للخدمة. ويشمل ذلك توافر أساس قانوني سليم للبيانات الشخصية التي تُدخلها في الخدمة، وتزويد أصحاب البيانات بالإشعارات اللازمة (كموظفيك مثلًا)، والحفاظ على دقة البيانات.

3. تعليماتك لنا

3.1 لا نعالج بيانات العميل الشخصية إلا لتقديم الخدمة لك، ووفق تعليماتك الموثّقة.

3.2 تعليماتك الموثّقة هي: شروط الخدمة، وهذه الاتفاقية، وطريقة إعدادك للخدمة واستخدامك لها. ويجوز لك أن تعطينا تعليمات كتابية إضافية، وسنلتزم بها إذا كانت معقولة ومتسقة مع الخدمة.

3.3 سنبلغك إذا رأينا أن أي تعليمات تخالف قوانين حماية البيانات. ويجوز لنا تعليق تنفيذها إلى أن تؤكدها أو تعدّلها.

3.4 لا نبيع بيانات العميل الشخصية، ولا نستخدمها لأغراض إعلانية، ولا نستخدمها لأي غرض خاص بنا، إلا إذا أوجب القانون ذلك.

3.5 إذا طلبت منا جهة عامة بيانات العميل الشخصية، فسنبلغك أولًا متى أجاز القانون ذلك، ولن نفصح إلا عمّا يوجب القانون الإفصاح عنه.

4. السرّية والعاملون لدينا

4.1 نحافظ على سرّية بيانات العميل الشخصية.

4.2 لا يحق الاطلاع على البيانات إلا لمن يحتاج إليها لتقديم الخدمة والدعم، وهم ملتزمون بواجبات سرّية مكتوبة.

4.3 لا يطّلع موظفونا على محتوى مساحة العمل الخاصة بك إلا عند الحاجة، كالرد على طلب دعم منك أو إصلاح عطل، وبالقدر اللازم لذلك الغرض فقط.

5. الأمن

5.1 نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بيانات العميل الشخصية من الإتلاف أو الفقدان أو التغيير أو الإفصاح أو الوصول غير المشروع أو العرضي. ونراعي في ذلك طبيعة البيانات والمخاطر والمستوى التقني المتاح.

5.2 تشمل هذه التدابير، كحد أدنى، ما يلي:

• فصل بيانات كل عميل عن بيانات العملاء الآخرين؛
• ضوابط للوصول مبنية على الأدوار، مع تأمين تسجيل الدخول لموظفينا ولأنظمتنا؛
• تشفير البيانات أثناء نقلها؛
• تسجيل عمليات الوصول إلى الأنظمة التي تحتفظ ببيانات العميل الشخصية؛
• نسخ احتياطية منتظمة والقدرة على استعادتها؛ و
• التزامات السرّية والتوعية الأمنية للموظفين.

5.3 يتوفر ملخص لممارساتنا الأمنية على https://tarleaks.com/security/. ويجوز لنا تحسين هذه التدابير بمرور الوقت، ولن نخفّض مستوى الحماية الإجمالي.

5.4 أنت مسؤول عن أمن مستخدميك، ومن ذلك اختيار كلمات مرور قوية، وإزالة المستخدمين الذين تركوا العمل لديك، ومنح كل شخص الصلاحيات التي يحتاج إليها فقط.

6. المعالجون الفرعيون

6.1 توافق على أن نستعين بمعالجين فرعيين لتقديم الخدمة. والقائمة الحالية منشورة على https://tarleaks.com/security/.

6.2 سنحدّث القائمة قبل أن يبدأ أي معالج فرعي جديد في معالجة بيانات العميل الشخصية، وسنبلغ مالك الحساب بذلك بالبريد الإلكتروني أو في مساحة العمل.

6.3 يحق لك الاعتراض كتابةً على أي معالج فرعي جديد لأسباب معقولة تتعلق بحماية البيانات، بمراسلتنا على info@tarleaks.com. وسنتحاور معك بحسن نية للتوصل إلى حل. فإذا تعذّر الحل، يجوز لك التوقف عن استخدام الجزء المتأثر من الخدمة، أو إنهاء الاتفاقية، دون أي جزاء.

6.4 نُلزم كل معالج فرعي بعقد مكتوب يتضمن التزامات حماية بيانات لا تقل في مستوى حمايتها عن هذه الاتفاقية. ونبقى مسؤولين أمامك عن أعمال معالجينا الفرعيين.

7. موقع البيانات ونقلها

7.1 يكون موقع بياناتك على النحو الموضح في شروط الخدمة. ويجوز لك أن تختار أن نستضيف بياناتك لدينا. وحيثما فعّلنا ذلك لحسابك، يجوز لك بدلًا من ذلك أن تختار استخدام قاعدة البيانات الخاصة بك.

7.2 تتوفر معلومات عن أماكن تخزين بيانات العميل الشخصية والمعالجين الفرعيين الذين يتعاملون معها على https://tarleaks.com/security/.

7.3 لا ننقل بيانات العميل الشخصية إلى خارج الدولة التي جُمعت فيها إلا إذا أجازت قوانين حماية البيانات ذلك، ومع الضمانات التي تتطلبها. وإذا كان قانون بلدك يقيّد النقل، فيُرجى إبلاغنا لنعمل معك على إيجاد حل متوافق مع القانون.

8. مساعدتك في طلبات أصحاب البيانات

8.1 يتمتع أصحاب البيانات بحقوق بموجب قوانين حماية البيانات. وتشمل هذه الحقوق، بحسب القانون، الاطلاع والتصحيح والحذف والتقييد والاعتراض ونقل البيانات.

8.2 إذا تواصل معنا أحد أصحاب البيانات بشأن بيانات العميل الشخصية، فلن نردّ على الطلب بأنفسنا، بل نحيل الشخص إليك ونبلغك دون تأخير غير مبرر.

8.3 نوفر لك في الخدمة أدوات للبحث عن البيانات الشخصية وتصحيحها وتصديرها وحذفها. وإذا احتجت إلى مساعدة إضافية، فسنساعدك مع مراعاة طبيعة المعالجة. ويجوز لنا أن نطلب منك تغطية تكاليفنا المعقولة إذا كانت المساعدة كبيرة.

9. خرق البيانات الشخصية

9.1 إذا علمنا بحدوث خرق للبيانات الشخصية يمس بيانات العميل الشخصية، فسنبلغك دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمنا به.

9.2 سيُرسل الإشعار إلى مالك الحساب، وسيبيّن بحسب ما نعلمه: ما حدث، وفئات أصحاب البيانات المتأثرين وعددهم التقريبي، وعدد السجلات المتأثرة، والنتائج المحتملة، والإجراءات التي اتخذناها أو نقترح اتخاذها.

9.3 وإذا لم تتوفر لدينا كل المعلومات بعد، فسنقدمها إليك على مراحل.

9.4 سنتخذ خطوات معقولة لاحتواء الخرق ومعالجته، وسنساعدك على الوفاء بالتزاماتك في إخطار الجهات التنظيمية وأصحاب البيانات. وتقدير ما إذا كان الإخطار لازمًا وكيفيته مسؤوليتك بصفتك المتحكم، إلا إذا أوجب القانون علينا الإخطار مباشرة.

10. تقييمات الأثر والجهات التنظيمية

10.1 سنزوّدك بما نحتفظ به من معلومات بصورة معقولة، وبمساعدة معقولة، لتتمكن من إجراء تقييمات الأثر على حماية البيانات واستشارة الجهات التنظيمية حيثما تتطلب قوانين حماية البيانات ذلك.

10.2 نحتفظ بسجلات أنشطة المعالجة لدينا وفق ما تقتضيه قوانين حماية البيانات.

11. التصدير والإعادة والحذف

11.1 يمكنك تصدير بياناتك بصيغ مقروءة آليًا في أي وقت ما دامت مساحة العمل قائمة، بما في ذلك إذا كانت في وضع القراءة فقط أو معلّقة بسبب عدم السداد.

11.2 لا نحذف بيانات العميل الشخصية تلقائيًا أبدًا. فعند انتهاء الاتفاقية نحتفظ ببياناتك ونُبقي التصدير متاحًا لمالك الحساب. ولا نحذفها إلا بعد أن نوجّه إلى مالك (أو مالكي) الحساب إشعارًا كتابيًا قبل 14 يوم على الأقل، وبعد أن يراجع موظف لدى Tarleaks الحساب.

11.3 يجوز لك أن تطلب منا كتابةً حذف بياناتك في وقت أبكر. وسنفعل ذلك بعد التأكد من أن الطلب صادر عن مالك الحساب.

11.4 عند حذف البيانات من الخدمة الفعلية، تُزال النسخ الموجودة في النسخ الاحتياطية ضمن دورة النسخ الاحتياطي المعتادة.

11.5 يجوز لنا الاحتفاظ بالسجلات التي يوجب القانون علينا الاحتفاظ بها، مثل الفواتير والسجلات الضريبية، طوال المدة التي يقتضيها القانون. وبالنسبة إلى السجلات الضريبية بموجب أحكام ضريبة القيمة المضافة في دولة الإمارات، فإن المدة هي 5 سنوات. ونحمي هذه السجلات وفق هذه الاتفاقية إلى حين حذفها.

11.6 يبيّن البند 7 من سياسة السداد وفترة السماح تعهداتنا بشأن الحذف عند عدم سداد فاتورة. وهي تسري إضافةً إلى هذا البند.

12. المعلومات والتدقيق

12.1 سنزوّدك، بناءً على طلب معقول، بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية.

12.2 إذا لم تكف تلك المعلومات، أو إذا اشترطت جهة تنظيمية ذلك، يجوز لك إجراء تدقيق على التزامنا بهذه الاتفاقية، أو تكليف مدقق مستقل بإجرائه. ويجب أن تمنحنا إشعارًا كتابيًا معقولًا، وأن تحافظ على سرّية التدقيق، وأن تُجريه بطريقة لا تعطّل أعمالنا، وألا تطّلع على بيانات عملاء آخرين. وتتحمل أنت تكلفة التدقيق.

12.3 يجوز لنا الاستجابة لطلب التدقيق، كليًا أو جزئيًا، بتقديم تقارير تدقيق مستقلة أو شهادات حيثما كانت متوفرة لدينا.

13. المسؤولية وأولوية الأحكام

13.1 تسري حدود المسؤولية الواردة في شروط الخدمة على هذه الاتفاقية. ولا يوجد في هذه الاتفاقية ما يقيّد حقوق أصحاب البيانات أو صلاحيات الجهات التنظيمية بموجب قوانين حماية البيانات، أو أي مسؤولية لا يجوز تقييدها قانونًا.

13.2 إذا تعارضت هذه الاتفاقية مع شروط الخدمة بشأن معالجة بيانات العميل الشخصية، فتسود هذه الاتفاقية. وفي ما عدا ذلك تسود شروط الخدمة.

14. المدة والقانون الواجب التطبيق واللغة

14.1 تبدأ هذه الاتفاقية عند قبولك شروط الخدمة، وتستمر ما دمنا نعالج بيانات العميل الشخصية لحسابك، بما في ذلك خلال مرحلتي التصدير والحذف الواردتين في البند 11.

14.2 تخضع هذه الاتفاقية لـقوانين إمارة دبي والقوانين الاتحادية لدولة الإمارات العربية المتحدة السارية فيها. ويُحال أي نزاع بشأنها إلى محاكم دبي، على النحو الوارد في شروط الخدمة.

14.3 صدرت هذه الاتفاقية باللغتين الإنجليزية والعربية. ويسري عليها بند اللغة الوارد في شروط الخدمة، فتسود النسخة العربية عند وجود أي اختلاف.

14.4 يجوز لنا تحديث هذه الاتفاقية بإشعارك إشعارًا معقولًا، على النحو الموضح في شروط الخدمة، كأن يتغير القانون. وتتوفر أحدث نسخة دائمًا على https://tarleaks.com/dpa/.

15. التواصل

15.1 للاستفسارات المتعلقة بحماية البيانات وبهذه الاتفاقية: info@tarleaks.com.

15.2 للإشعارات الرسمية: info@tarleaks.com، أو على العنوان United Arab Emirates.

الملحق (أ). تفاصيل المعالجة