اتفاقية معالجة البيانات

1. أدوار الأطراف

تُلخّص اتفاقية معالجة البيانات هذه ("الاتفاقية") كيفية معالجة هايكابيتا للبيانات الشخصية نيابةً عن المؤسسة العميلة التي تستخدم الخدمات. وعند معالجتك بيانات شخصية في مساحتك، تكون أنت المتحكم وتكون هايكابيتا المعالِج، يتصرّف فقط بناءً على تعليماتك الموثّقة. وهذه الصفحة ملخّص بلغة واضحة؛ وتتوفّر اتفاقية قابلة للتوقيع عند الطلب (انظر أدناه).

2. الموضوع والمدة والغرض

نعالج البيانات الشخصية فقط لتقديم الخدمات ودعمها طوال مدة اشتراكك وأي فترة إنهاء متفق عليها. وفئات البيانات وأصحاب البيانات هي تلك التي تختار إدخالها في المنصة — عادةً مسؤولوك والموظفون الذين تُسجّلهم في أنشطة التوعية الأمنية أو التدريب أو المحاكاة.

3. التزاماتنا كمعالِج

• معالجة البيانات الشخصية فقط بناءً على تعليماتك الموثّقة.
• ضمان التزام العاملين بالسرية.
• تطبيق تدابير أمنية تقنية وتنظيمية مناسبة (التشفير أثناء النقل والسكون، والتحكم في الوصول، وتسجيل التدقيق).
• إشراك المعالِجين من الباطن فقط بموجب التزامات معادلة، وإخطارك قبل التغييرات الجوهرية (المعالِجون الحاليون: مايكروسوفت 365 و Cloudflare).
• مساعدتك في طلبات أصحاب البيانات والأمان والإخطار بالخرق وتقييمات الأثر.
• حذف البيانات الشخصية أو إعادتها عند انتهاء الخدمة، مع مراعاة الاحتفاظ القانوني.

4. الموقع والنقل

تُخزَّن بيانات الخدمة المُدارة في PostgreSQL و MinIO اللذين تشغّلهما هايكابيتا مع إقامة بيانات في الشرق الأوسط. وحيثما يلزم أي نقل خارج منطقتك (مثل توجيه البريد عبر مايكروسوفت 365)، نضع ضمانات مناسبة. وتُبقي عمليات النشر المعزولة كل البيانات داخل بنيتك التحتية دون أي نقل خارجي.

5. طلب الاتفاقية القابلة للتوقيع

للحصول على اتفاقية معالجة البيانات الكاملة للتوقيع، أو قائمة المعالِجين من الباطن والتدابير الأمنية، راسل [email protected] مع اسم مؤسستك والكيان المتعاقد. وسنعيد إليك المستند للمراجعة.