اتفاقية معالجة البيانات هذه (“DPA”) هي الملحق 2 لـاتفاقية الاشتراك والخدمة الخاصة بـÇözüm Hanem (“الاتفاقية”)، وتنظّم الحقوق والالتزامات المتعلقة بمعالجة البيانات الشخصية المسجّلة في المنصة في نطاق قانون حماية البيانات الشخصية رقم 6698 (“القانون”). وفيما يلي بيانات الشركة التي تقدّم الخدمة بصفتها معالجًا للبيانات:
- الاسم التجاري
- شركة Akıl Yapay Zeka ve Yazılım Teknolojileri Anonim Şirketi
- العلامة التجارية
- Çözüm Hanem
- رقم MERSİS
- 0025117079500001
- مكتب الضرائب / رقمه
- شهيتكاميل / 0251170795
- السجل التجاري
- مديرية السجل التجاري في غازي عنتاب – 80814
- عنوان المركز الرئيسي
- OSB 2. Bölge 83235 Nolu Cd. No:8, Başpınar (Organize) OSB, 27620 Şehitkamil/Gaziantep
- الهاتف
- +90 551 678 89 15
- البريد الإلكتروني
- [email protected]
- الموقع الإلكتروني
- https://www.cozumhanem.com
1. الأدوار
يُعد المشترك المتحكم في البيانات الشخصية التي يسجلها على المنصة، وتُعد الشركة المعالج لها. أما فيما يخص سجلات الشركة الخاصة بحسابها وأمنها وعقودها وفوترتها ووساطتها في الدفع، فالشركة هي المتحكم في البيانات.
2. التعليمات
تعالج الشركة البيانات الشخصية فقط تنفيذًا للعقد ووفقًا لإعدادات المنصة لدى المشترك وتعليماته الخطية؛ وإذا رأت أن تعليمًا ما يخالف التشريعات، أبلغت المشترك فورًا.
3. البيانات المعالجة والأشخاص المعنيون
الأشخاص المعنيون: السكان (المالك، المستأجر، مستخدم الوحدة المستقلة)، ومستخدمو الإدارة والموظفون، ومسؤولو الموردين. فئات البيانات: الهوية، وبيانات التواصل، والوحدة المستقلة، والبيانات المالية (رسوم الصيانة، المديونية، التحصيل)، والطلبات، والعدادات، وسجلات الدخول، والبيانات الشخصية ذات الطبيعة الخاصة بالقدر الذي يُدخله المشترك (مثل معلومات الإعاقة في كشف الرواتب).
4. الأمان
تتخذ الشركة التدابير الفنية والإدارية المنصوص عليها في المادة 12 من القانون؛ ويرد ملخص هذه التدابير في ملحق هذه الوثيقة. يلتزم موظفو الشركة بسرية المعلومات، ولا يصلون إلى البيانات إلا بالقدر الذي تقتضيه مهامهم.
5. المعالجون الفرعيون للبيانات
تُنشر في ملحق هذه الوثيقة القائمة المحدثة لمعالجي البيانات الفرعيين الذين تستعين بهم الشركة. ويُخطر المشترك بمعالج البيانات الفرعي الجديد قبل أربعة عشر يومًا على الأقل، وله أن يعترض لأسباب معقولة. ومؤسسة الدفع والبنوك ليست معالجي بيانات فرعيين، بل مسؤولون مستقلون عن البيانات في نطاق تشريعاتهم الخاصة.
6. النقل خارج البلاد
في الحالات التي تكون فيها خوادم المعالجين الفرعيين للبيانات موجودة خارج البلاد، يتم النقل استناداً إلى قرار الكفاية المنصوص عليه في المادة 9 من القانون أو إلى الضمانات المناسبة (بما في ذلك توقيع العقد النموذجي المعلن من مجلس حماية البيانات الشخصية وإبلاغه للمجلس).
7. إشعار المخالفة
تُبلغ الشركة المشترك بأي خرق للبيانات الشخصية يؤثر في بياناته خلال أربع وعشرين ساعة على الأكثر من لحظة علمها به، وتساعده على الوفاء بالتزامه بالإبلاغ إلى الهيئة والأشخاص المعنيين.
8. طلبات أصحاب البيانات
تحيل الشركة دون تأخير إلى المشترك الطلبات التي تصلها مباشرة والمتعلقة ببيانات يكون المشترك مسؤولًا عنها، وتقدم الدعم الممكن تقنيًا.
9. البيانات خلال فترة التقييد
عند تقييد الوصول بسبب عدم السداد، لا تحذف الشركة البيانات ولا تعدّلها ولا تمنع المشترك من تصدير بياناته.
10. الانتهاء: الاسترداد والحذف
عند انتهاء العقد، تتيح الشركة للمشترك إمكانية تصدير بياناته بصيغة قابلة للقراءة آليًا (Excel/CSV وPDF) وتحذف البيانات أو تجعلها مجهولة الهوية خلال المدد الواردة في المادة 11 من العقد: مدة التصدير 30 يومًا من تاريخ الانتهاء، ويتم الحذف في موعد أقصاه 90 يومًا من تاريخ الانتهاء. وتحتفظ الشركة بسجل عملية الحذف لمدة ثلاث سنوات على الأقل وترسل للمشترك تأكيد الحذف.
11. التدقيق
يجوز للمشترك، بإشعار معقول وعلى ألا يزيد على مرة واحدة سنويًا، أن يطلب معلومات ومستندات تتعلق بالتزام الشركة بهذه السياسة.
ملحق: ملخص التدابير الفنية والإدارية
- تشفير الاتصالات (HTTPS/TLS)، وتخزين كلمات المرور بصيغة تجزئة أحادية الاتجاه، والحماية من هجمات القوة الغاشمة،
- وصول قائم على الأدوار والصلاحيات؛ بحيث لا يصل إلى بيانات كل إدارة إلا المستخدمون المصرّح لهم فيها،
- سجلات تدقيق توضح من أجرى التغييرات ومتى،
- النسخ الاحتياطي المنتظم وحفظ النسخ في مكان محكوم الوصول،
- تعهد الموظفين بالسرية ومراجعات الصلاحيات،
- متابعة تحديثات الأمان ومعالجة الثغرات.
ملحق: المعالجون الفرعيون للبيانات
- مزوّد خدمة الاستضافة وقواعد البيانات،
- مزوّد خدمة إرسال البريد الإلكتروني،
- WhatsApp Business (Meta Platforms) — فقط لإشعارات WhatsApp المصرّح بها ومساعد المحادثة،
- خدمة الإشعارات عبر الجوال (Google Firebase)،
- خدمة توزيع المحتوى والحماية (Cloudflare)،
- مزوّد خدمة المساعد المدعوم بالذكاء الاصطناعي،
- مزوّد خدمة إرسال الرسائل النصية SMS.