اتفاقية معالجة البيانات

١. الغرض والنطاق

تُعد اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءاً من شروط الخدمة المبرمة بين المتجر ("المراقب") وشركة Quick Commerce Technologies LLC ("المعالج"), وتسري على البيانات الشخصية الخاصة بالمتسوقين والموظفين والسائقين التي تعالجها Quick Commerce نيابةً عن المتجر أثناء تشغيل المنصة.

٢. أدوار الأطراف

يُعد المتجر مراقب البيانات فيما يخص البيانات الشخصية لمتسوقيه: فهو من يحدد المنتجات المعروضة للبيع، وبيانات العملاء التي يتم جمعها، وكيفية استخدامها في تسويقه الخاص. أما Quick Commerce فتُعد معالج البيانات: إذ تعالج تلك البيانات فقط لتقديم المنصة، وفقاً للتعليمات الموثّقة من المتجر كما تنعكس في إعدادات المنصة وهذه الشروط.

٣. موضوع المعالجة ومدتها وطبيعتها

تتمثل عملية المعالجة في تخزين وتنظيم ونقل وعرض بيانات الطلبات والكتالوج وحسابات العملاء والتوصيل طوال مدة اشتراك المتجر، بالإضافة إلى أي فترة احتفاظ بالبيانات بعد الإنهاء يتم الاتفاق عليها ضمن الشروط.

٤. فئات أصحاب البيانات والبيانات نفسها

• المتسوقون: الاسم، رقم الهاتف، البريد الإلكتروني، عنوان التوصيل، سجل الطلبات، وحالة الدفع (دون أرقام البطاقات).
• موظفو المتجر: الاسم، الدور الوظيفي، نشاط تسجيل الدخول.
• السائقون والمجهّزون: الاسم، رقم الهاتف، الموقع التقريبي/الدقيق أثناء الرحلة الفعلية، وإثبات التسليم.

٥. التزامات المعالج

• معالجة البيانات الشخصية فقط وفقاً للتعليمات الموثّقة من المتجر.
• ضمان التزام الموظفين الذين يصلون إلى البيانات بواجبات السرية.
• تطبيق تدابير أمنية تقنية وتنظيمية مناسبة.
• مساعدة المتجر في الرد على طلبات أصحاب البيانات والاستفسارات التنظيمية.
• إخطار المتجر دون تأخير غير مبرر فور علمه بأي خرق للبيانات الشخصية.

٦. المعالجون من الباطن

يفوّض المتجر Quick Commerce بالتعاقد مع معالجين من الباطن لتقديم المنصة — مثل مزوّدي الاستضافة السحابية، وإرسال الرسائل عبر واتساب والرسائل النصية، وتوصيل البريد الإلكتروني، وبوابات الدفع التي يقوم المتجر نفسه بربطها. وتظل Quick Commerce مسؤولة عن التزام هؤلاء المعالجين من الباطن بالتزامات حماية بيانات مماثلة لهذه الاتفاقية.

٧. التدابير الأمنية

تشمل التدابير تشفير البيانات أثناء النقل، وضوابط وصول قائمة على الأدوار مخصصة لكل متجر، وتسجيل عمليات الوصول الإدارية، ومراجعة دورية لعمليات التكامل مع الجهات الخارجية.

٨. حقوق التدقيق

بإشعار كتابي معقول ولمرة واحدة على الأكثر سنوياً، يجوز للمتجر طلب معلومات تثبت الامتثال لهذه الاتفاقية. ويجوز لـ Quick Commerce الاستجابة لذلك من خلال تقديم ملخص لممارساتها الأمنية بدلاً من تدقيق ميداني، ما لم تشترط جهة تنظيمية خلاف ذلك.

٩. إعادة البيانات وحذفها عند الإنهاء

عند إنهاء حساب المتجر، ستتيح Quick Commerce تصدير بيانات الكتالوج والطلبات خلال فترة معقولة، وستقوم بحذف البيانات الشخصية أو إخفاء هويتها بعد ذلك، باستثناء الحالات التي يقتضي فيها القانون الاحتفاظ بها.

١٠. القانون الواجب التطبيق

تخضع هذه الاتفاقية لنفس القانون والاختصاص القضائي المنصوص عليهما في شروط الخدمة.