اتفاقية معالجة البيانات
آخر تحديث: أكتوبر 2026
الأطراف والأدوار
هذه الاتفاقية جزء من شروط الخدمة بين المنشأة المشتركة بصفتها «جهة تحكم» وكلاينتي بصفته «جهة معالجة»، وتنظم معالجة البيانات الشخصية لعملاء المنشأة وفق نظام حماية البيانات الشخصية السعودي (PDPL).
موضوع المعالجة ومدتها
المعالجة لأغراض تشغيل خدمات كلاينتي الموصوفة في الشروط، وطوال مدة الاشتراك وما يلزم بعده للتصدير والحذف.
أنواع البيانات وفئات أصحابها
أصحاب البيانات: عملاء المنشأة والمتواصلون معها. الأنواع: بيانات الهوية والتواصل، محتوى المحادثات، بيانات المواعيد والحجوزات، ومصدر العميل.
تعليمات جهة التحكم
نعالج البيانات وفق التعليمات الموثقة للمنشأة (ومنها إعدادات المنصة) وأحكام هذه الاتفاقية فقط، ما لم يُلزمنا النظام بغير ذلك مع إشعار المنشأة حيثما جاز.
السرية
نضمن التزام العاملين المخولين بمعالجة البيانات بواجبات سرية مناسبة.
التدابير الأمنية
نطبق تدابير تقنية وتنظيمية مناسبة لمستوى الخطورة، تشمل التشفير وعزل بيانات المنشآت وإدارة الصلاحيات.
المعالجون من الباطن
تفوضنا المنشأة بالاستعانة بمعالجين من الباطن لتشغيل الخدمة (الاستضافة السحابية، واجهات واتساب/Meta وGoogle، مزود الدفع ميسر)، مع إلزامهم بحماية معادلة، وإشعار المنشأة بأي تغيير جوهري في قائمتهم.
مساعدة جهة التحكم
نساعد المنشأة — بقدر معقول وبحسب طبيعة المعالجة — في تلبية طلبات أصحاب البيانات وفي التزاماتها النظامية ذات الصلة.
الإخطار بالحوادث
نخطر المنشأة دون تأخير غير مبرر عند علمنا بحادثة تسرب تمس بياناتها الشخصية، مع المعلومات المتاحة اللازمة لالتزاماتها النظامية.
نقل البيانات
أي معالجة أو نقل للبيانات خارج المملكة يتم وفق الضوابط النظامية المعمول بها بموجب PDPL ولوائحه.
انتهاء الاتفاقية
عند انتهاء الاشتراك تستطيع المنشأة طلب تصدير بياناتها بطلب كتابي إلى فريقنا، وتُنفَّذ خلال 30 يومًا، ثم نحذف البيانات الشخصية أو نخفي هويتها ما لم يُلزم النظام بالاحتفاظ.
التدقيق
نوفر للمنشأة المعلومات المعقولة اللازمة لإثبات الالتزام بهذه الاتفاقية، ونتعاون مع مراجعات معقولة بإشعار مسبق ودون إخلال بسرية بقية العملاء.
القانون الواجب
تخضع هذه الاتفاقية لأنظمة المملكة العربية السعودية وعلى رأسها PDPL ولوائحه.