اتفاقية معالجة البيانات

عندما تجمع المؤسسة بيانات شخصية عبر أدوات المنصة لأغراضها (التوظيف، التسجيل في البرامج والفعاليات، المنافسات) تكون المؤسسة مسؤولة عن المعالجة وتكون مصرفي معالِجاً يعمل نيابة عنها. أما بيانات حسابات الأعضاء وتشغيل المنصة فمصرفي مسؤولة عنها وفق سياسة الخصوصية.

تعالج مصرفي هذه البيانات وفق إعدادات المؤسسة واستخدامها للمنصة وتعليماتها الموثقة فقط، ولا تستخدمها لأغراضها الخاصة أو للتسويق، إلا إذا ألزمها القانون بغير ذلك.

يلتزم كل من يطّلع على البيانات من فريق مصرفي بالسرية، ويُمنح الوصول على أساس الحاجة وبأقل صلاحية لازمة، ويُسجَّل الوصول إلى الملفات الحساسة في سجل التدقيق.

نطبق تدابير تقنية وتنظيمية مناسبة تشمل التشفير أثناء النقل، وتشفير الملفات الحساسة عند الحفظ، والتحقق الثنائي لفريق الإدارة، والنسخ الاحتياطي، ومراقبة الأنظمة.

نستعين بمزودين موثوقين للاستضافة والبريد الإلكتروني ومعالجة المدفوعات، ونلزمهم بالتزامات حماية لا تقل عن هذه الاتفاقية. تتوفر قائمة المعالِجين الفرعيين عند الطلب، ونُبلغ المؤسسات قبل أي تغيير جوهري فيها.

إذا تطلب تقديم الخدمة نقل البيانات إلى خارج دولة المؤسسة فيتم ذلك وفق ضمانات مناسبة يقرها القانون المطبق.

نُبلغ المؤسسة دون تأخير غير مبرر عند علمنا بأي خرق يمس بياناتها، مع ما يتوفر من معلومات عن طبيعته وأثره والإجراءات المتخذة، ونتعاون معها في الإبلاغ المطلوب قانوناً.

عند انتهاء الخدمة أو بطلب المؤسسة نحذف بياناتها أو نُعيدها إليها خلال مدة معقولة، ما لم يلزمنا القانون بالاحتفاظ بها، مع مراعاة الاحتفاظ بالفواتير والسجلات المالية للمدد النظامية.

نوفر للمؤسسة المعلومات المعقولة اللازمة لإثبات الالتزام بهذه الاتفاقية، ويُتفق على أي تدقيق إضافي ونطاقه وموعده مسبقاً.

للاستفسارات أو لطلب نسخة موقعة من هذه الاتفاقية يمكن التواصل عبر صفحة «تواصل معنا». ستُضاف بيانات الكيان القانوني ومسؤول حماية البيانات بعد اعتمادها.