اتفاقية معالجة البيانات

1. الأدوار ونطاق الاتفاقية

التاجر هو المتحكم في البيانات الشخصية لمشتريه ومستلمي طلباته ومن يراسلونه، التي يُدخلها في WhatCart أو تصله عبره («بيانات المشترين»). وتعالج Bit Techs، 18 Health Street, Ain Shams, Cairo 11728، جمهورية مصر العربية، المشغّلة لـ WhatCart، بيانات المشترين بصفتها معالجًا (مقدم خدمة) للتاجر، ولغرض تقديم الخدمة فقط. أما بيانات حساب التاجر فنحن المتحكم فيها كما توضح سياسة الخصوصية https://whatcart.net/ar/privacy

تسري هذه الاتفاقية طوال مدة معالجتنا لبيانات المشترين لحساب التاجر: من تسجيل التاجر حتى حذف بيانات مشتريه وفق البند 11.

2. المعالجة وفق التعليمات

لا نعالج بيانات المشترين إلا وفق تعليمات التاجر الموثقة: شروط الخدمة، وهذه الاتفاقية، واستخدام التاجر للخدمة وإعداداته فيها. ولا ننفذ تعليمات أخرى إلا إذا ألزمنا القانون بذلك، وعندها نُعلم التاجر مسبقًا ما لم يمنع القانون ذلك. ونُبلغ التاجر إذا رأينا أن تعليمات ما تخالف القانون. ولا نبيع بيانات المشترين، ولا نستخدمها لأغراضنا أو لتسويقنا أو للإعلانات، ولا ندمجها مع بيانات تجار آخرين.

3. موضوع المعالجة والبيانات والأشخاص المعنيون

الأشخاص المعنيون: مشترو التاجر والمشترون المحتملون، ومستلمو الهدايا، ومن يراسلون رقم واتساب الخاص بالتاجر. فئات البيانات:

• بيانات الهوية والتواصل: الاسم ورقم الهاتف واسم الملف الشخصي على واتساب.
• بيانات التوصيل: العناوين، والموقع أو رابط الخريطة إذا أرسله المشتري.
• بيانات الطلبات: المنتجات والأسعار والمدفوعات والمبالغ المستردة والمرتجعات وحالة الشحنة.
• بيانات المحادثات: الرسائل والوسائط المتبادلة على واتساب، وحالات الرسائل، وسجلات الموافقة على الرسائل التسويقية أو إلغائها.

طبيعة المعالجة وغرضها: حفظ بيانات المشترين وتنظيمها وعرضها وإرسالها واستقبالها، لاستلام الطلبات وتنفيذها، ومراسلة المشترين عبر واتساب نيابة عن التاجر، وتسجيل المدفوعات والتوصيل والمرتجعات، وتشغيل الميزات الأخرى التي يفعّلها التاجر. والخدمة غير مصممة لمعالجة الفئات الخاصة من البيانات الشخصية (مثل البيانات الصحية أو الدينية أو البيومترية) ولا بيانات الأطفال، وعلى التاجر ألا يجمعها من خلالها.

4. مسؤوليات التاجر

التاجر مسؤول عن وجود أساس قانوني لبيانات المشترين التي يعالجها، وعن تزويد مشتريه بإشعار خصوصية، وعن الحصول على أي موافقة يشترطها قانونه (ومنها الموافقة المسبقة على الرسائل التسويقية عبر واتساب وفق سياسة واتساب لمراسلات الأعمال، وفي تركيا قواعد القانون رقم 6563 بشأن الرسائل الإلكترونية التجارية)، وعن أي تسجيل أو ترخيص أو إخطار يشترطه قانونه عليه بصفته متحكمًا، مثل التسجيل لدى جهة حماية البيانات. ويجب أن تكون تعليمات التاجر متوافقة مع القانون.

5. السرية

كل من يستطيع الوصول إلى بيانات المشترين في WhatCart ملتزم بالسرية، ولا يصل إليها إلا بالقدر اللازم لتشغيل الخدمة ودعمها. ولا يفتح فريق الدعم لدينا أي متجر إلا لسبب مُسجَّل، ويُوثَّق كل دخول من هذا النوع.

6. المعالجون من الباطن

يمنحنا التاجر إذنًا عامًا بالاستعانة بمعالجين من الباطن. والمعالجون من الباطن لبيانات المشترين حاليًا هم:

• Hostinger ‏(Hostinger International Ltd): استضافة خوادمنا وقاعدة البيانات في باريس، فرنسا (الاتحاد الأوروبي).
• Cloudflare, Inc. ‏(تخزين R2): وسائط واتساب وصور المنتجات والمرفقات، وتختار Cloudflare موقع مركز البيانات.
• Meta Platforms ‏(منصة WhatsApp Business): توصيل الرسائل والكتالوج.
• Google ‏(Firebase Cloud Messaging): إشعارات الدفع إلى تطبيق WhatCart على هواتف أعضاء الفريق، وقد تتضمن اسم المشتري أو رقم هاتفه.
• Google ‏(Firebase Crashlytics): بيانات تشخيص الأعطال من تطبيق WhatCart، دون أي بيانات للمشترين.

مقدمو الدفع (مثل Paymob وStripe) الذين يربطهم التاجر بموجب اتفاقه الخاص معهم، وشركات الشحن التي يربط التاجر حسابه لديها لحجز الشحنات وتتبعها، هم مقدمو خدمة للتاجر نفسه وليسوا معالجين من الباطن لدينا. ومزود البريد الإلكتروني لدينا (Resend) يرسل رسائل الحساب إلى فريق التاجر فقط ولا يتلقى أي بيانات عن المشترين، وكذلك Gumroad، تاجر السجل الذي يشتري التجار عبره باقات الطلبات، لا يتلقى أي بيانات عن المشترين.

نُلزم كل معالج من الباطن بعقد مكتوب يتضمن التزامات لحماية البيانات لا تقل عن هذه الاتفاقية، ونظل مسؤولين أمام التاجر عنه. ونعلن عن أي معالج من الباطن جديد أو بديل على هذه الصفحة، وبالبريد الإلكتروني في التغييرات الجوهرية، قبل 30 يومًا على الأقل. ويحق للتاجر الاعتراض خلال هذه المدة لأسباب معقولة تتعلق بحماية البيانات، وإذا تعذرت تسوية الاعتراض يمكنه إنهاء الخدمة وطلب حذف بياناته.

7. الأمان

نطبق تدابير تقنية وتنظيمية مناسبة، منها:

• تشفير الاتصال (HTTPS/TLS)، وتشفير رموز الوصول والأسرار عند التخزين.
• عزل بيانات كل متجر عن المتاجر الأخرى.
• صلاحيات حسب الدور، وتحقق إضافي من الهوية قبل الإجراءات الحساسة، وسجل تدقيق.
• جداول الاحتفاظ والحذف والنسخ الاحتياطية وفق ما تبينه سياسة الخصوصية.

ونراجع هذه التدابير كلما تغيرت الخدمة أو المخاطر.

8. خرق البيانات الشخصية

إذا علمنا بخرق للبيانات الشخصية يمس بيانات المشترين، نُبلغ التاجر دون تأخير غير مبرر وخلال 48 ساعة من علمنا به، بما نعرفه عن طبيعته والبيانات والأشخاص المعنيين وعواقبه المحتملة والتدابير المتخذة أو المقترحة، ونرسل المزيد من المعلومات كلما توافرت. يتيح ذلك للتاجر الالتزام بالمهل التي يحددها قانونه، وبعضها قصير (مثل 72 ساعة لإبلاغ الجهة الرقابية في السعودية ومصر وتركيا وعُمان والأردن، و24 ساعة لإبلاغ الأشخاص المتضررين في الأردن). ونساعد التاجر على إبلاغ الجهات المختصة والأشخاص المتضررين، ولا نبلغهم نيابة عنه إلا إذا طلب ذلك أو ألزمنا القانون به.

9. المساعدة في الطلبات والتقييمات

مع مراعاة طبيعة المعالجة، نساعد التاجر على الرد على طلبات المشترين لممارسة حقوقهم. ويستطيع التاجر بنفسه تصدير البيانات الشخصية لأي مشترٍ أو حذفها من صفحة العميل، وتنزيل بيانات متجره في أي وقت. وإذا أرسل مشترٍ طلبه إلينا نحيله إلى التاجر خلال 7 أيام، ولا نرد عليه بأنفسنا إلا إذا طلب التاجر ذلك. ونساعد أيضًا في تقييمات الأثر على حماية البيانات والتشاور مع الجهات المختصة عند الحاجة.

10. النقل الدولي للبيانات

تُعالَج بيانات المشترين خارج دولة التاجر: فخوادمنا في فرنسا، والمعالجون من الباطن المذكورون أعلاه يعالجون البيانات في الولايات المتحدة ودول أخرى. ولا نجري هذا النقل إلا بضمانة يعترف بها القانون المطبق، مثل البنود التعاقدية القياسية في اتفاقاتنا مع المعالجين من الباطن، ومع أي ترخيص أو تصريح أو إخطار يشترطه القانون، كما توضح سياسة الخصوصية. وإذا اشترط قانون التاجر عقد نقل بينه وبيننا، يسري هذا العقد مع هذه الاتفاقية؛ فمثلًا نوقّع للتجار في السعودية، عند الطلب، البنود التعاقدية القياسية التي أصدرتها سدايا لنقل البيانات من متحكم إلى معالج.

تركيا: بالنسبة للتجار في تركيا، يتم نقل بيانات المشترين إلى الخارج بموجب العقد النموذجي لنقل البيانات من متحكم إلى معالج الذي أصدرته هيئة حماية البيانات الشخصية (KVKK)، ونوقّعه مع التاجر عند الطلب دون تعديل نصه. ويجب إخطار الهيئة بالعقد النموذجي خلال خمسة أيام عمل من توقيعه؛ وما لم يتفق الطرفان على غير ذلك، يتولى التاجر بصفته مُصدِّر البيانات هذا الإخطار، ونزوده بالمستندات التي يحتاجها.

11. الحذف أو الإعادة عند انتهاء الخدمة

قبل حذف المتجر يستطيع التاجر تنزيل بياناته من الإعدادات ← تصدير بيانات المتجر، أو طلب نسخة منها. وعند حذف المتجر نحذف بيانات المشترين فورًا، وخلال 30 يومًا من طلب الحذف، كما توضح سياسة الخصوصية وتعليمات حذف البيانات https://whatcart.net/ar/data-deletion. وتنتهي النسخ المتبقية في السجلات وإشعارات الأحداث والنسخ الاحتياطية خلال 12 شهرًا. ولا نحتفظ ببيانات المشترين مدة أطول إلا إذا ألزمنا القانون بذلك، ولهذا الغرض وحده.

12. المعلومات والتدقيق

نزوّد التاجر عند طلبه بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، مثل وصف تدابير الأمان والمعالجين من الباطن. وإذا لم يكن ذلك كافيًا، أو طلبت جهة رقابية ذلك، يحق للتاجر (أو لمدقق مستقل ملتزم بالسرية) التحقق من التزامنا بإخطار مسبق مدته 30 يومًا، مرة واحدة في السنة كحد أقصى ما لم يقع خرق، وعلى نفقته، ودون الوصول إلى بيانات تجار آخرين.

13. الأولوية

إذا تعارضت هذه الاتفاقية مع شروط الخدمة فيما يخص بيانات المشترين، تسري هذه الاتفاقية. وإذا وُقّع بين التاجر وبيننا عقد نموذجي يشترطه القانون، يسري ذلك العقد على هذه الاتفاقية عند التعارض.

14. التواصل

أسئلة حماية البيانات: privacy@whatcart.net.

تُشغّل WhatCart Bit Techs، 18 Health Street, Ain Shams, Cairo 11728، جمهورية مصر العربية.