اتفاقية معالجة البيانات
الإصدار 1.0 · آخر تحديث: 31 مايو 2026
تشكل اتفاقية معالجة البيانات هذه جزءًا من الاتفاق بين العميل الذي يستخدم الخدمة لأغراض الأعمال (المتحكم) وTafugti (المعالج). وتسري عندما يعالج المعالج البيانات الشخصية نيابة عن المتحكم أثناء تقديم الخدمة.
1. الأطراف والنطاق
يحدد المتحكم أغراض ووسائل معالجة البيانات الشخصية. ولا يعالج المعالج البيانات إلا لتقديم الخدمة وصيانتها وتأمينها ودعمها. وقد تشمل المعالجة بيانات حساب العميل ومحتوى الخدمة ومعلومات الدعم.
2. التعليمات الموثقة
يعالج المعالج البيانات الشخصية فقط وفق تعليمات المتحكم الموثقة والاتفاق واستخدام الخدمة، ما لم يفرض القانون خلاف ذلك. ويبلغ المعالج المتحكم مسبقًا بالمعالجة المطلوبة قانونًا عندما يكون ذلك مسموحًا.
3. السرية
يضمن المعالج التزام الأشخاص المصرح لهم بمعالجة البيانات الشخصية بالسرية وألا يصلوا إلى البيانات إلا بالقدر اللازم لأداء مهامهم.
4. الأمن
يحافظ المعالج على تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الإتلاف أو الفقد أو التغيير أو الإفصاح أو الوصول العرضي أو غير المشروع.
5. المعالجون الفرعيون
يفوض المتحكم المعالج بالاستعانة بمعالجين فرعيين لتقديم الخدمة. ويفرض المعالج عليهم التزامات حماية لا تقل عن هذه الاتفاقية، ويظل مسؤولًا عن أدائهم، ويبلغ المتحكم بالتغييرات الجوهرية.
6. طلبات أصحاب البيانات
يساعد المعالج المتحكم بصورة معقولة في الاستجابة لطلبات أصحاب البيانات لممارسة حقوقهم. وإذا تلقى طلبًا مباشرة، يحيله إلى المتحكم ما لم يمنع القانون ذلك.
7. حوادث البيانات الشخصية
يبلغ المعالج المتحكم دون تأخير غير مبرر عند علمه بخرق للبيانات الشخصية، ويقدم المعلومات والمساعدة المتاحة بصورة معقولة للوفاء بالتزامات الإبلاغ.
8. الامتثال ودعم التدقيق
يقدم المعالج المعلومات اللازمة بصورة معقولة لإثبات الامتثال، ويساعد في تقييمات الأثر ومشاورات الجهات التنظيمية وعمليات التدقيق المتناسبة بعد إشعار معقول.
9. الحذف أو الإعادة
عند انتهاء اتفاق الخدمة، يحذف المعالج البيانات الشخصية أو يعيدها وفق اختيار المتحكم، ما لم يفرض القانون الاحتفاظ بها. وتحذف النسخ الاحتياطية وفق دورة الاحتفاظ.
10. عمليات النقل الدولية
عند نقل البيانات الشخصية دوليًا، يستخدم المعالج آلية نقل معترفًا بها قانونًا ويطبق التدابير التكميلية المطلوبة.