اتفاق معالجة البيانات الشخصية (DPA)
إصدار بتاريخ 25.08.2026
يُعدّ اتفاق معالجة البيانات هذا (DPA) جزءًا لا يتجزأ من العرض العام الخاص بتقديم الوصول إلى خدمة «Marketing Intelligence Hub» بين ФОП Діма Тетяна Маринівна (رقم دافع الضرائب 3146116888) (مُعالِج البيانات / processor، «نحن») والعميل (المتحكم في البيانات / controller، «أنتم»). وهو يحدد آلية معالجة المعالِج للبيانات الشخصية بتكليف من المتحكم. وفي مسائل حماية البيانات، تكون لهذا الـ DPA الأولوية على الشروط الأخرى.
1. الأدوار والنطاق
1.1. يحدد المتحكم غرض معالجة بياناته ووسائلها؛ ويعالج المعالِج البيانات الشخصية وفق تعليمات المتحكم الموثّقة فقط لتقديم الخدمة. ويُعدّ استخدام الخدمة وضبط إعداداتها تعليمات من هذا القبيل.
1.2. يشمل هذا الـ DPA البيانات الشخصية الواردة من حسابات الإعلان والتحليلات وCRM التي يربطها العميل، وبيانات اللوحة (بيانات وصفية للحملات والجماهير، بيانات الطلبات، حسابات مستخدمي العميل).
2. التزامات المعالِج
2.1. معالجة البيانات وفق تعليمات المتحكم فقط، إلا في الحالات التي يقتضي فيها القانون خلاف ذلك (وعندها نُبلِغ ما لم يمنع القانون ذلك).
2.2. ضمان سرية الأشخاص المخوّلين بمعالجة البيانات.
2.3. اتخاذ التدابير التقنية والتنظيمية الملائمة (المُلحق 2): تشفير مفاتيح الوصول المخزَّنة، عزل بيانات كل عميل، التحكم في الوصول، نسخ احتياطية محمية.
2.4. الالتزام بشروط إشراك المعالِجين من الباطن (sub-processors) (القسم 4).
2.5. مساعدة المتحكم في الرد على طلبات أصحاب البيانات (الوصول، التصحيح، الحذف، النقل، الاعتراض) وفي أداء الالتزامات المتعلقة بالأمن والإبلاغ عن الحوادث.
2.6. باختيار المتحكم، حذف أو إعادة البيانات الشخصية بعد انتهاء تقديم الخدمات، إلا في الحالات التي يقتضي فيها القانون الاحتفاظ بها (القسم 6).
2.7. تقديم المعلومات اللازمة لإثبات الامتثال، وتيسير عمليات التدقيق ضمن شروط معقولة للسرية والأمن.
3. الأمن والحوادث
3.1. يحافظ المعالِج على التدابير الواردة في المُلحق 2 ويراجعها دوريًا.
3.2. يُبلِغ المعالِج المتحكم دون تأخير لا مبرر له عن أي حادث أمني يمسّ بياناته، مع تقديم المعلومات المتوفرة لأداء المتحكم لالتزاماته.
4. المعالِجون من الباطن
4.1. يمنح المتحكم إذنًا عامًا بإشراك المعالِجين من الباطن الواردين في المُلحق 1 (الاستضافة، مزوّد الدفع للمدفوعات الدولية، البريد المُعامَلاتي، خدمة الإشعارات).
4.2. يفرض المعالِج على كل معالِج من الباطن التزامات بحماية البيانات مكافئة لهذا الـ DPA، ويظل مسؤولًا عن أفعالهم.
4.3. يُبلِغ المعالِج عن نيته إضافة معالِج من الباطن أو استبداله؛ ويجوز للمتحكم الاعتراض لأسباب مبرَّرة تتعلق بحماية البيانات.
منصات الإعلان والتحليلات التي يربطها العميل (Google وMeta وغيرها) يُشرِكها العميل نفسه بصفتها مُعالِجاته/processors الخاصة، لا معالِجين من الباطن لدى المعالِج.
5. النقل عبر الحدود
5.1. إذا انطوت المعالجة على نقل بيانات شخصية إلى خارج نطاق اختصاص المتحكم، يطبّق الطرفان آلية نقل ملائمة وتدابير حماية إضافية وفقًا للتشريعات السارية.
6. الاحتفاظ والحذف
6.1. خلال فترة الاشتراك، تُحفَظ البيانات لتقديم الخدمة.
6.2. بعد انتهاء الاشتراك أو بناءً على تعليمات المتحكم، تُحفَظ البيانات لفترة محدودة لأغراض الاستعادة، ثم تُحذف نهائيًا مع إشعار مسبق (التعليق ← الأرشفة ← الحذف الذي لا رجعة فيه). ويجوز للمتحكم تصدير البيانات قبل حذفها.
7. المسؤولية والمدة
7.1. يسري هذا الـ DPA ما دام المعالِج يعالج البيانات الشخصية بتكليف من المتحكم. وتكون المسؤولية محدودة وفقًا للعرض العام.
المُلحق 1 — المعالِجون من الباطن
| المعالِج من الباطن | الغرض | الموقع |
|---|---|---|
| Hetzner Online GmbH | استضافة التطبيق وتخزين البيانات | الاتحاد الأوروبي |
| Paddle.com Market Ltd | تاجر مسجّل للدفع (Merchant of Record) (للعملاء من غير أوكرانيا) | أيرلندا / المملكة المتحدة |
| Resend | بريد مُعامَلاتي (إشعارات، دعوات) | الاتحاد الأوروبي / الولايات المتحدة |
| Telegram | إشعارات خدمية للمالك | — |
| Anthropic PBC | مستشار الذكاء الاصطناعي: نص سؤال المستخدم | الولايات المتحدة |
| DataForSEO | المنافسون في البحث: اسم نطاق العميل | الولايات المتحدة |
المُلحق 2 — التدابير التقنية والتنظيمية
- تشفير مفاتيح الوصول المخزَّنة إلى الأنظمة الخارجية (AES-256-GCM)؛ لا تُنقل الأسرار إلى المتصفح.
- عزل بيانات كل لوحة (تخزين منفصل لكل عميل).
- نموذج وصول قائم على الأدوار وفق مبدأ أقل الامتيازات.
- تقييد الجلسات/الأجهزة المتزامنة والتحكم في الجلسات.
- نسخ احتياطية منتظمة مع التحكم في الوصول.
- إخفاء الأسرار في السجلات ورسائل الأخطاء.
بيانات المعالِج
ФОП Діма Тетяна Маринівна · رقم دافع الضرائب 3146116888 · العنوان: Україна, 68803, Одеська обл., Ізмаїльський р-н, м. Рені, вул. Анадольська, буд. 13 · https://metriverra.com · cheize2020@gmail.com