اتفاقية معالجة البيانات

1. النطاق والأولوية

يسري هذا الملحق المقترح حيث يعهد التاجر إلى RELO بمعالجة بيانات عملائه وموظفيه لتنفيذ خدمة الولاء. التاجر مسؤول المعالجة وRELO معالج في هذا النطاق، مع استثناء معالجات RELO المستقلة الموضحة في الخصوصية. يجب تحديد الطرفين قانونياً قبل إبرامه.

عند تعارض أحكام المعالجة في الاتفاقية العامة مع هذا الملحق، تُقدّم أحكام هذا الملحق في نطاق البيانات الشخصية، مع أولوية القانون الإلزامي وأي آلية نقل معتمدة واجبة التطبيق.

2. ملحق وصف المعالجة

الموضوع والغرض: استضافة وإدارة برامج الولاء والبطاقات وتنفيذ العمليات والدعم. المدة: مدة تقديم الخدمة ثم مدد الإرجاع والحذف والحفظ المشروع المعتمدة. طبيعة العمليات: الجمع والتسجيل والتنظيم والتخزين والاسترجاع والعرض والتحديث والتصدير والحذف بحسب الوظائف المخوّلة.

أصحاب البيانات: عملاء برامج التاجر وموظفوه المخوّلون. الفئات: معرّفات الحساب والبطاقة والاسم والبريد عند توافرهما والعضوية والأرصدة وسجل العمليات والصلاحيات. يُحظر إدخال بيانات صحية أو وثائق هوية أو بيانات دفع كاملة أو أسرار لا تتطلبها الخدمة. أي فئة جديدة تتطلب تقييم النطاق وتحديث التعليمات قبل إضافتها.

3. تعليمات التاجر ومشروعية المصدر

لا تعالج RELO البيانات نيابة عن التاجر إلا بتعليماته الموثّقة اللازمة للخدمة أو بأمر قانوني، وتُخطره بالتعليمات التي تبدو مخالفة وتوقف الجزء محل الإشكال إلى حين المعالجة عند اللزوم. أوامر المستخدمين المخوّلين تعتبر تعليمات تشغيل ضمن صلاحياتهم، وليست تفويضاً مفتوحاً لأي غرض.

يلتزم التاجر بمشروعية جمع البيانات وتقديم الإشعارات والحصول على الموافقات اللازمة وصحة نطاق تعليماته. لا يجوز رفع قائمة عملاء مشتراة أو توسيع الغرض إلى حملة غير مصرح بها.

4. السرية والتدابير الأمنية

يقتصر وصول العاملين إلى ما يلزم لأداء مهامهم مع التزام بالسرية، وإلغاء الوصول عند انتفاء الحاجة. تشمل التدابير المطلوبة إدارة الأدوار، حماية الجلسات والأسرار، عزل المؤسسات، تسجيل العمليات الحساسة، التحقق من الطلبات والتحديثات الأمنية.

يلزم قبل النفاذ إرفاق وصف محقق للتدابير والنسخ الاحتياطية والتعافي وإدارة الحوادث. لا تعادل هذه القائمة شهادة تدقيق أو ضمان توفر؛ يجب عدم تقديم تدبير مخطط له كتدبير منفذ.

5. المعالجون الفرعيون والنقل

يتطلب الاستعانة بمعالج فرعي تفويضاً تعاقدياً وسجلاً يحدد الجهة والغرض والموقع، والتزاماً بحماية مكافئة. يُقترح إخطار التاجر قبل 30 يوماً بإضافة أو استبدال جوهري مع تمكينه من اعتراض مبرر يتعلق بالحماية وتسوية الاعتراض أو إنهاء الجزء المتأثر عند تعذر البديل.

الخدمات المعروفة تشمل الاستضافة والمصادقة والبريد والمحفظة؛ لا يُعتبر سرد العلامات التجارية وحده سجلاً تعاقدياً مكتملاً. يجب تثبيت الكيانات القانونية ومواقع المعالجة والاتفاقيات، وتقييم وضمان النقل الدولي بحسب الدول المعنية.

6. طلبات الأفراد والجهات الرسمية

تساعد RELO التاجر بوسائل معقولة في الوصول والتصحيح والتصدير والحذف، ولا تجيب نيابة عنه في موضوع يقرر أغراضه إلا بتوجيه أو التزام قانوني. تُحال الطلبات للجهة المختصة مع الحفاظ على المواعيد الواجبة.

يُراجع أي طلب إفصاح رسمي من حيث الصلاحية والنطاق، ويُخطر التاجر ما لم يحظر ذلك، ويقتصر الإفصاح على المطلوب قانوناً. لا يُمنح وصول شامل لمجرد طلب غير متحقق منه.

7. حوادث البيانات

عند العلم بخرق يمس بيانات التاجر، يُخطر دون تأخير غير مبرر بما يتاح من طبيعة الحادث والفئات المتأثرة والآثار والإجراءات ووسيلة المتابعة، وتُستكمل المعلومات تدريجياً. لا ينتظر الإخطار اكتمال كل تفاصيل التحقيق إذا كان التأخير يخل بالتزام قانوني.

تتعاون الأطراف في الاحتواء وتوثيق الأدلة والإخطار للجهات والأفراد وفق الأدوار والمواعيد القانونية. يُحدد قبل النفاذ مسؤول الحوادث وآلية التصعيد؛ لا ينشئ هذا البند ادعاء خدمة مراقبة على مدار الساعة.

8. إثبات الالتزام والتدقيق

توفر RELO معلومات معقولة لإثبات تنفيذ الملحق، مع حماية أسرارها وبيانات المؤسسات الأخرى. تتم أي مراجعة أو تدقيق باتفاق على النطاق والوقت والسرية، ولا يمنح الملحق حق اختبار اختراق غير مصرح أو الوصول إلى أنظمة أطراف ثالثة. لا تُعطّل حقوق رقابية إلزامية بهذه الترتيبات.

9. الإرجاع والحذف ومتطلبات النفاذ

عند انتهاء الخدمة يُتفق على إعادة البيانات أو حذفها وفق جدول معتمد، مع توضيح مدة النسخ الاحتياطية والاستثناءات القانونية، وتقييد البيانات المحتفظ بها عن الاستخدام التشغيلي غير اللازم. يطلب التاجر التصدير قبل انتهاء النافذة المعلنة.

لا يصبح هذا الملحق جاهزاً للتوقيع قبل استكمال هوية الأطراف، سجل المزوّدين والمواقع، جدول الحفظ والحذف، التدابير المحققة وآليات النقل والاتصال بالحوادث. هذه عناصر تنفيذية لازمة وليست مجرد نصوص شكلية.