ملحق معالجة البيانات

يشكّل هذا الملحق (“DPA”) جزءًا من الاتفاقية بين شركة الحلول التقنية للمعلومات الرقمية (“المعالج”) ومالك مساحة Reqdesk المدفوعة (“المتحكّم”)، وينطبق على جميع البيانات الشخصية المعالجة نيابة عن المتحكّم عبر خدمة Reqdesk.

1. الموضوع والمدّة

الموضوع: معالجة البيانات الشخصية التي يقدّمها المتحكّم (والمستخدمون النهائيون) إلى خدمة Reqdesk.

المدّة: من بداية أوّل دورة فوترة مدفوعة للمتحكّم حتى 30 يومًا بعد الحذف الصلب لمساحة العمل.

2. طبيعة المعالجة وغرضها

يعالج المعالج البيانات الشخصية فقط بقدر ما يلزم لـ:

• تقديم الخدمة للمتحكّم.
• اكتشاف ومنع إساءة استخدام الخدمة.
• الامتثال لأنظمة المملكة العربية السعودية.

3. فئات أصحاب البيانات

المستخدمون النهائيون للمتحكّم (عملاؤه وموظّفوه وأعضاؤه)، وزملاء المتحكّم نفسه الأعضاء في مساحة العمل.

4. فئات البيانات الشخصية

الأسماء، عناوين البريد الإلكتروني، أرقام الهاتف الاختيارية، محتوى التذاكر، الردود، المرفقات، وبيانات أحداث المصادقة.

5. التزامات المتحكّم

المتحكّم مسؤول عن وجود أساس نظامي لوضع البيانات الشخصية لكل مستخدم نهائي في Reqdesk، وعن الاستجابة لطلبات أصحاب البيانات التي يتلقّاها مباشرة.

6. التزامات المعالج

المعالج:

• يعالج البيانات الشخصية فقط بناءً على تعليمات موثّقة من المتحكّم (إعدادات المتحكّم واستدعاءات API تشكّل تعليمات موثّقة).
• يضمن التزام الأشخاص المخوّلين بمعالجة البيانات بسرّيتها.
• ينفّذ تدابير تقنية وتنظيمية مناسبة (انظر /ar/security).
• يُبلغ المتحكّم دون تأخير غير مبرّر (وفي حدود 72 ساعة) عند علمه بأيّ خرق للبيانات الشخصية يخصّ بيانات المتحكّم.
• يُعيد البيانات الشخصية للمتحكّم أو يحذفها بناءً على اختياره عند انتهاء الاتفاقية.

7. المعالجون من الباطن

يستخدم المعالج المعالجين من الباطن التاليين بإذن عام مسبق:

• Cloudflare (تحدّي Turnstile لمكافحة الإساءة في النماذج العامّة).
• Moyasar (معالجة الدفع للخطط المدفوعة).

سيُبلغ المعالج المتحكّم قبل 30 يومًا من إضافة معالج من الباطن جديد؛ يحقّ للمتحكّم الاعتراض، وتتفاوض الأطراف بحسن نيّة.

8. النقل الدولي

تُعالج البيانات الشخصية في منطقة استضافة واحدة. إذا كانت تلك المنطقة خارج اختصاص المتحكّم، تعتمد المعالجة على ضمانات مناسبة (تشفير في الراحة وأثناء النقل، وعزل لكل مساحة عمل، والبنود التعاقدية المعيارية المنشورة لدى المعالجين من الباطن — Cloudflare وMoyasar ينشران كلاهما هذه البنود). يمكن ترتيب إقامة البيانات داخل المملكة لمساحات العمل المدفوعة بناءً على الطلب؛ ويُسجّل الترتيب كتابيًا بين الطرفين قبل سريانه.

9. تدابير الأمن

انظر /ar/security. التغييرات الجوهرية تُعكَس في هذا الـ DPA في تحديثه التالي.

10. التوقيع المضادّ

نسخة موقّعة بالاتجاهين متاحة عند الطلب. راسل legal@reqdesk.support بمعرّف مساحة العمل.