اتفاقية معالجة البيانات

1. الأطراف والنطاق والوضع القانوني

تحدّد هذه الاتفاقية شروط معالجة البيانات بين العميل التجاري المسمّى في اتفاقية خدمة OrsunPay («العميل») وبين Orsun Tech OÜ، رقم التسجيل 17418287، Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia («OrsunPay»). ولا تصبح ملزمة إلا عند إدراجها في اتفاقية يقبلها الطرفان، مع استكمال ملاحق المعالجة والأمان.

في المعالجة المشمولة هنا، يحدّد العميل الأغراض والوسائل الأساسية، وتعالج OrsunPay البيانات الشخصية نيابةً عنه. وإذا كان العميل نفسه معالجًا للبيانات، فيجب أن يحصل على تفويض من المتحكّم المسؤول عنه لتعيين OrsunPay. وتُوصف المعالجة المتعلقة بموقع OrsunPay الخاص والتواصل التجاري وإدارة الحسابات في إشعار الخصوصية.

تحمل مصطلحات «البيانات الشخصية» و«المتحكّم» و«المعالج» والمصطلحات ذات الصلة المعاني المحدّدة في قانون حماية البيانات المطبّق، بما في ذلك GDPR حيثما ينطبق. تتقدّم اتفاقية معالجة البيانات هذه على شروط الخدمة المتعارضة فيما يخص المعالجة التي تغطيها؛ وتتقدّم بنود النقل الإلزامية حيثما تنطبق.

2. وصف المعالجة

البند	نطاق المعالجة
الموضوع	البيانات الشخصية التي تُعالج عبر خدمات تنسيق المدفوعات المتفق عليها مع العميل والدعم المرتبط بها.
طبيعة العمليات	استلام السجلات وتسجيلها وتنظيمها واسترجاعها ونقلها وعرضها؛ والعمل وفق تعليمات التوجيه والتشغيل؛ واستكشاف المشكلات وإصلاحها؛ وإعادة البيانات أو حذفها.
الأغراض	تشغيل مسارات الدفع المُعدّة، وتبادل المعلومات مع المزوّدين المختارين، والاحتفاظ بسجلات المعاملات وخطافات الويب، وتوفير الوصول المصرّح به، والتحقيق في مشكلات الخدمة.
الأفراد	مشترو العميل والمشاركون الآخرون في المدفوعات، ومستخدمو العميل أو ممثلوه المصرّح لهم عندما تُعالج بياناتهم بناءً على تعليماته.
فئات البيانات	مراجع العملاء والمعاملات، وبيانات التواصل عند تقديمها، والمبالغ والعملات، وحالات المدفوعات والمبالغ المستردة، ومراجع المزوّدين، ومعلومات طرق الدفع المحوّلة إلى رموز أو المحجوبة، وبيانات الاتصال التقنية، ومواد الدعم ذات الصلة. يجب أن يعكس الملحق النهائي التكامل الفعلي.
المدة والتكرار	أثناء استخدام الخدمة وفترة الإعادة أو الحذف المتفق عليها؛ معالجة مستمرة أو تُفعّلها الأحداث وفق الوظائف المستخدمة.
البيانات الحساسة	لا يشمل هذا الوصف العام البيانات ذات الفئات الخاصة، أو بيانات الجرائم، أو بيانات اعتماد الدفع الكاملة، ما لم يشملها صراحةً نطاق مكتوب منفصل وضوابط مناسبة.

3. التعليمات ومسؤوليات العميل

تشكّل اتفاقية الخدمة والملاحق المكتملة والإعدادات المصرّح بها وطلبات API الموثّقة تعليمات العميل. ستعالج OrsunPay البيانات المشمولة وفق هذه التعليمات وحدها، بما فيها التعليمات المتعلقة بعمليات النقل، ما لم يفرض القانون المطبّق خلاف ذلك. وستُبلغ العميل بالمتطلب القانوني قبل المعالجة ما لم يحظر القانون هذا الإشعار.

يجب على العميل تقديم تعليمات مشروعة ومعلومات الخصوصية اللازمة وأساس صالح للجمع والمعالجة اللذين يطلبهما. وعليه قصر البيانات المقدّمة على ما تحتاجه الخدمة والحفاظ على صلاحيات حساب مناسبة. ستُبلغ OrsunPay العميل إذا رأت أن تعليمة ما تخالف قانون حماية البيانات المطبّق، ويجوز لها تعليق المعالجة المتأثرة أثناء حل المسألة.

4. السرية والأمان

ستقصر OrsunPay الوصول على الأشخاص المصرّح لهم الذين يحتاجون إليه لأداء الخدمة، وتضمن خضوعهم لالتزامات السرية. وستحافظ على تدابير تقنية وتنظيمية ملائمة لطبيعة البيانات ومخاطر المعالجة.

يجب أن يوثّق ملحق الأمان التحكّم في الوصول والمصادقة وترتيبات التشفير وفصل بيئات العملاء والتسجيل ومعالجة الحوادث والنسخ الاحتياطي والاستعادة والحذف وعملية تقييم هذه التدابير. ويجب أن يميّز الضوابط المنشورة فعليًا عن المخطّط لها، وأن يحدّد نطاق الخدمة المعني. ولا يُدرج أي اعتماد تدقيق أو إقرار أمان لمجرد نشر هذه الاتفاقية.

5. المعالجون الفرعيون

لا يجوز لـ OrsunPay تعيين معالجين فرعيين إلا بتفويض كتابي مسبق محدّد أو عام من العميل. وسيحدّد الملحق النهائي المعتمد الكيان القانوني والوظيفة ومواقع المعالجة ذات الصلة. إن سجل المورّدين معلومات داعمة تشمل مورّدي الموقع والترتيبات قيد المراجعة؛ ولا يُعدّ الإدراج وحده تفويضًا من العميل.

في حالة التفويض العام، ستقدّم OrsunPay إشعارًا كتابيًا مسبقًا بالإضافات أو الاستبدالات المزمع إجراؤها، وستمنح العميل فرصة فعلية للاعتراض لأسباب تتعلق بحماية البيانات قبل بدء المعالجة الجديدة. ويجب أن يحدّد الملحق الموقّع مدة الإشعار وقناة الإرسال وإجراء الحل. وإذا تعذّر حل الاعتراض، فسيتفق الطرفان على بديل مشروع أو ينهيان الخدمة المتأثرة بموجب عقدهما.

ستفرض OrsunPay على كل معالج فرعي التزامات حماية البيانات المطبّقة بموجب عقد، وتظل مسؤولة عن أداء المعالج الفرعي لهذه الالتزامات وفق ما يقتضيه القانون.

6. المساعدة وانتهاكات البيانات الشخصية

مع مراعاة المعالجة والمعلومات المتاحة لها، ستساعد OrsunPay العميل في طلبات حقوق الأفراد والتزامات الأمان وتقييمات الأثر والتشاور مع السلطات المختصة. وإذا تلقت طلبًا يتعلق ببيانات العميل، فستُخطره ولن ترد عليه من حيث الموضوع إلا بناءً على تعليمات أو عندما يوجب القانون ذلك.

ستُخطر OrsunPay العميل دون تأخير غير مبرّر بعد علمها بانتهاك للبيانات الشخصية يؤثر في البيانات المشمولة. وستصف المعلومات المتاحة الحادث والبيانات والأفراد المتأثرين والعواقب المحتملة وتدابير التخفيف وجهة اتصال للمتابعة. ويمكن تقديم المعلومات على مراحل مع تقدّم التحقيق. ستتعاون OrsunPay في استجابة العميل؛ ويظل العميل مسؤولًا عن الإشعارات التي يتحمّل مسؤوليتها قانونًا.

7. عمليات النقل الدولية

قبل أن تتضمن المعالجة نقلًا خاضعًا للقيود، يجب على الطرفين تحديد الجهة المصدّرة والمستوردة والوجهات وآلية النقل المناسبة. ويشمل ذلك، عند الاقتضاء، قرار كفاية مطبّقًا أو بنودًا تعاقدية قياسية مكتملة بالوحدة الصحيحة والملاحق والتدابير التكميلية. ويجب معالجة متطلبات المملكة المتحدة أو سويسرا عند انطباقها.

لا يُكمل رابط اتفاقية معالجة بيانات المورّد، بحد ذاته، وثائق نقل البيانات الخاصة بالعميل. ويجب أن يتضمن الملحق الموقّع الترتيبات الفعلية، بما فيها الوصول عن بُعد وعمليات النقل اللاحقة.

8. الإعادة والحذف والاحتفاظ

عند انتهاء المعالجة، ستعيد OrsunPay البيانات الشخصية المشمولة أو تحذفها، وفق اختيار العميل، وتحذف النسخ المتبقية ما لم يفرض القانون المطبّق الاحتفاظ بها. ويجب على الطرفين الاتفاق على صيغة التصدير وإجراءات الطلب ومدة الإنجاز وانتهاء صلاحية النسخ الاحتياطية في ملحق المعالجة.

عندما يكون الاحتفاظ مطلوبًا قانونًا، ستحدّد OrsunPay المتطلب حيثما يُسمح، وستقصر البيانات المحتفظ بها على ذلك الغرض وتحذفها عند انتهاء الالتزام. ويجب أن تظل النسخ الاحتياطية التي تنتظر انتهاء صلاحيتها المجدول محمية وغير متاحة للاستخدام المعتاد. وستقدّم OrsunPay تأكيدًا بالإنجاز عند الطلب.

9. المعلومات وعمليات التدقيق

ستتيح OrsunPay المعلومات اللازمة لإثبات امتثالها لالتزاماتها بصفتها معالجًا، وستسمح بعمليات التدقيق وتساهم فيها، بما يشمل عمليات التفتيش التي يجريها العميل أو المدقّق المفوّض منه. وسينسّق الطرفان الإشعار المسبق المعقول والسرية والتدابير التي تحمي معلومات العملاء الآخرين. ويجب ألا تمنع الترتيبات العملية أي تدقيق يفرضه القانون أو تطلبه سلطة مختصة.

10. استكمال الاتفاقية

قبل التوقيع، يجب على الطرفين استكمال فئات البيانات الخاصة بالخدمة ومواقع المعالجة والمعالجين الفرعيين المعتمدين ووثائق النقل وتدابير الأمان وترتيبات الاحتفاظ والإعادة وجهات اتصال الإشعارات وإجراءات تغيير المورّدين. وتتبع أحكام المسؤولية والقانون الحاكم اتفاقية الخدمة الموقّعة بالقدر المشروع؛ ولا يُلغي أي حكم هنا الحقوق القانونية للأفراد. يمكن تقديم الاستفسارات المتعلقة بالعقد واتفاقية معالجة البيانات عبر تواصل معنا.