شروط معالجة البيانات

• جهة التحكم: التاجر الذي أنشأ المتجر وقبل شروط الخدمة.

• جهة المعالجة: ديفيا سوليوشنز، القاهرة، مصر؛ وللتواصل: hello@devya.dev.

يقبل التاجر هذه الشروط مع شروط الخدمة: عند التسجيل، ومن جديد عند تغييرها. أما معالجة ديفيا بصفتها جهة تحكم — حسابات التجار وفرق عملهم والفوترة وهذا الموقع — فتغطيها سياسة الخصوصية لا هذه الشروط.

• الموضوع والمدة: استضافة متجر التاجر وتشغيله طوال استخدامه لـموفينج ستورز، وحتى حذف بياناته أو إعادتها في النهاية (انظر «انتهاء الخدمة»).

• الطبيعة والغرض: حفظ بيانات المتجر وعرضها وتنظيمها؛ واستقبال طلباته ومدفوعاته وشحناته ومرتجعاته ورسائله ومعالجتها ومتابعتها؛ وإرسال رسائله البريدية؛ وتمرير البيانات إلى الخدمات التي يربطها التاجر؛ والحفاظ على أمانها ونسخها احتياطيًا.

• أصحاب البيانات: عملاء المتجر وزواره، ومن يتواصلون مع المتجر أو يشتركون في نشرته البريدية، ومندوبو التوصيل الذين ترتبط بياناتهم بشحنة.

• البيانات الشخصية: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين التوصيل والاستلام؛ وبيانات الحساب (كلمات المرور في صورة تجزئة أحادية الاتجاه فقط)؛ والطلبات وحالة دفعها؛ والمرتجعات والتقييمات وصورها وإيصالات الدفع التي يرفعها العميل؛ ورسائل التواصل؛ واختيارات التسويق؛ وعنوان IP ونوع المتصفح عند الطلب أو تسجيل الدخول أو إرسال رسالة؛ وإيصالات الموافقة على الكوكيز؛ ومعرّف الزيارة العشوائي لعدّاد الزيارات الخاص بالمتجر. ولا يُتوقع وجود فئات خاصة من البيانات، ولا يجوز للتاجر أن يطلبها.

لا تعالج ديفيا البيانات الشخصية للمتجر إلا وفق تعليمات التاجر الموثقة: هذه الشروط، وشروط الخدمة، وما يضبطه التاجر ويفعله في لوحة الإدارة — إعداداته، والخدمات التي يربطها، وعمليات التصدير والمحو التي يجريها. وتخطر ديفيا التاجر فورًا إذا رأت أن تعليمةً ما تخالف قانون حماية البيانات. وإذا أوجب قانونٌ على ديفيا معالجة البيانات على نحو آخر، تخطر التاجر قبل ذلك، ما لم يحظر ذلك القانون الإخطار.

لا يصل إلى بيانات المتجر إلا من يحتاج إليها لتشغيل الخدمة أو دعمها أو تأمينها، وكل منهم ملتزم بالسرية. ولا يفتح فريق ديفيا لوحة إدارة متجر إلا عندما يطلب التاجر الدعم: يدوم الوصول 60 دقيقة على الأكثر، ويُسجَّل سببه، ويُسجَّل كل تغيير يُجرى خلاله.

تحافظ ديفيا على الإجراءات التي توجبها المادة 32 من اللائحة العامة لحماية البيانات وتحسّنها مع الوقت، ومنها:

• تشفير كل اتصال (HTTPS)؛

• لا يصل كل متجر إلا إلى بياناته، ويُفرض ذلك في الشيفرة ويُفحص آليًا مع كل تغيير عليها؛

• حفظ كلمات المرور في صورة تجزئة أحادية الاتجاه فقط، وتشفير مفاتيح الدفع والشحن؛

• وصول إلى لوحة الإدارة بحسب الدور الذي يحدده التاجر، وجلسات يمكن إلغاؤها فورًا؛

• الحد من المحاولات المتكررة، والإيقاف المؤقت، واختصار عناوين IP في السجلات؛

• سجل بالإجراءات المهمة في كل متجر؛

• نسخ احتياطية يومية تُحفظ 14 يومًا وتُنسخ إلى خادم منفصل.

يمنح التاجر ديفيا تفويضًا عامًا باستخدام المعالجين الفرعيين المذكورين في قائمة المعالجين الفرعيين. وتُلزم ديفيا كلًا منهم تعاقديًا بالتزامات لحماية البيانات لا تقل عن هذه الشروط، وتظل مسؤولة أمام التاجر عنهم.

وقبل إضافة معالج فرعي أو استبداله، تحدّث ديفيا القائمة وتاريخها قبل 14 يومًا على الأقل، وتخطر التجار في لوحة الإدارة أو بالبريد الإلكتروني. ويجوز للتاجر الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة؛ وإذا لم يُتوصل إلى حل، يجوز له إغلاق متجره قبل سريان التغيير.

أما الخدمات التي يختار التاجر ربطها بمتجره — مثل Paymob وBosta وGoogle Analytics وMeta Pixel وروابط الويب الخاصة به — فليست معالجين فرعيين لديفيا: تعمل بموجب اتفاق التاجر الخاص معها، وتمرر ديفيا إليها البيانات وفق تعليماته.

• طلبات العملاء: تتيح لوحة الإدارة للتاجر العثور على بيانات العميل وتصديرها (في ملف) وجعلها مجهولة الهوية، ويمكن للعملاء حذف حساباتهم بأنفسهم في المتجر. وإذا راسل عميلٌ ديفيا، تحيل ديفيا الطلب إلى التاجر ولا ترد عليه بنفسها، ما لم يطلب التاجر ذلك.

• الأمان وتقييمات الأثر والجهات المختصة: تقدم ديفيا للتاجر المعلومات عن الخدمة التي يحتاج إليها بصورة معقولة للوفاء بالتزاماته الأمنية وإجراء تقييمات أثر حماية البيانات وأي استشارة مسبقة مع الجهة الرقابية.

إذا علمت ديفيا بخرق يمس البيانات الشخصية لمتجر، تخطر التاجر دون تأخير لا مبرر له، وتسعى إلى ذلك خلال 24 ساعة. ويتضمن الإخطار، بقدر ما هو معلوم: ما الذي حدث؛ وأنواع الأشخاص والسجلات المعنية وعددها التقريبي؛ والعواقب المحتملة؛ وما فعلته ديفيا وما تقترح فعله؛ ومن يُتواصل معه. وتضيف ديفيا ما تعرفه لاحقًا. ويقرر التاجر، بصفته جهة التحكم، هل يخطر الجهة الرقابية وعملاءه، وتساعده ديفيا على ذلك.

تُستضاف بيانات المتجر في ألمانيا داخل الاتحاد الأوروبي. ولا تنقلها ديفيا خارج المنطقة الاقتصادية الأوروبية إلا إلى معالج فرعي مذكور في القائمة، وبضمانة تعترف بها اللائحة العامة لحماية البيانات (المواد 44 إلى 46). وكل المعالجين الفرعيين في القائمة اليوم داخل الاتحاد الأوروبي، فلا يُنقل شيء خارجه؛ ولن يُضاف معالج فرعي خارجه إلا مع ذكر ضمانته في القائمة. أما الخدمات التي يربطها التاجر فتستلم البيانات حيث تعمل، بموجب اتفاق التاجر الخاص معها.

قبل إغلاق المتجر، يمكن للتاجر تصدير بياناته من لوحة الإدارة: المنتجات والطلبات والعملاء في ملفات، وبيانات كل عميل في ملف. وإذا اختار التاجر إعادة البيانات بدلًا من حذفها، فهذه الملفات هي الإعادة، وما لا تشمله تقدمه ديفيا عند الطلب بصيغة شائعة قابلة للقراءة آليًا.

وبعد إغلاق المتجر، تحذف ديفيا بياناته الشخصية أو تجعلها مجهولة الهوية خلال شهر من طلب التاجر، ما لم يوجب القانون على ديفيا الاحتفاظ ببعضها، وحينئذٍ لذلك الغرض وحده. وتُحذف النسخ الاحتياطية التي تحتويها، على خادم المنصة وعلى خادم النسخ الاحتياطية المنفصل، بالتناوب خلال 14 يومًا بعد ذلك.

تتيح ديفيا للتاجر المعلومات اللازمة لإثبات وفائها بهذه الشروط: هذه الشروط، وقائمة المعالجين الفرعيين، ووصفًا لإجراءات الأمان عند الطلب. وتسمح ديفيا بعمليات التدقيق، بما فيها التفتيش، من التاجر أو من مدقق يكلفه ويلتزم بالسرية، بإخطار كتابي قبل 30 يومًا، وخلال ساعات العمل، وعلى نفقة التاجر، ومرة واحدة في السنة على الأكثر، ما لم يقتضِ خرقٌ أو جهة رقابية غير ذلك. ولا يجوز أن يتيح التدقيق الوصول إلى بيانات تجار آخرين.

للحفاظ على أمان المنصة لكل المتاجر، تستخدم ديفيا أيضًا بعض البيانات التقنية من زيارات المتاجر بصفتها جهة تحكم، وفق سياسة الخصوصية الخاصة بها: عناوين IP مختصرة في سجلات الوصول، والحد من المحاولات المتكررة. ولا تستخدم ديفيا بيانات عملاء المتجر لأي غرض آخر خاص بها، ولا تبيعها، ولا تستخدمها في الإعلانات.

للأسئلة عن هذه الشروط: hello@devya.dev.