اتفاقية معالجة البيانات

1. أدوار الأطراف

بالنسبة إلى البيانات الموجودة في مساحة عمل العميل على Mercato، تكون الشركة العميلة (المالك أو مشغّل المركز التجاري) هي المتحكم أو مالك الأعمال للبيانات الشخصية. أما ReoSoft، في دبي بدولة الإمارات العربية المتحدة، فتعمل بصفة معالج أو مزوّد خدمة، وتعالج هذه البيانات وفق تعليمات العميل الموثقة واتفاقية الاشتراك المعمول بها وهذه الاتفاقية.

يتحمل العميل مسؤولية توافر أساس قانوني للبيانات التي يضعها في Mercato، بما فيها بيانات التجار والمستأجرين والموظفين والزوار، ومسؤولية تقديم الإشعارات اللازمة والحصول على الموافقات المطلوبة. وقد صيغت هذه الاتفاقية مع مراعاة المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات (PDPL). وإذا كان العميل يعمل في المملكة العربية السعودية أو مصر أو دولة أخرى في منطقتنا، فإن قانون حماية البيانات المحلي المماثل يسري على بيانات ذلك العميل، ويتعاون الطرفان بحسن نية للوفاء بمتطلباته المتعلقة بالمعالج.

وحين تحدد ReoSoft أغراض المعالجة لحسابها الخاص، مثل تحليلات الموقع الإلكتروني والفوترة وإدارة الحسابات، فإنها تعمل بصفة متحكم. وتُشرح هذه المعالجة في سياسة الخصوصية.

2. تعليمات المعالجة

تعالج ReoSoft البيانات الشخصية فقط لتقديم Mercato والدعم المرتبط به: الاستضافة والمصادقة وسجلات التأجير والعقود وإيجار المبيعات (النسبة من المبيعات) وإقرارات مبيعات التجار ورسوم الخدمات والتحصيل والشيكات والمحاسبة وضريبة القيمة المضافة وعمليات المركز التجاري وبوابة التاجر والتقارير والمستندات والنسخ الاحتياطي والصيانة والأمان والدعم. وتُعد استخدامات العميل لميزات المنتج وخيارات الإعداد التي يحددها وطلبات الدعم الكتابية بمثابة تعليماته.

• قد تشمل فئات أصحاب البيانات تجار العميل ومستأجريه وممثليهم، والملّاك والموظفين والمستخدمين، والموردين والمقاولين، وزوار المركز التجاري إذا فعّل العميل التسويق للزوار.
• قد تشمل البيانات الأسماء والبريد الإلكتروني وأرقام الهاتف وبيانات الهوية والرخصة التجارية والعناوين وسجلات العقود والمدفوعات وتفاصيل الشيكات وإقرارات المبيعات والمستندات والملاحظات وسجلات التدقيق. وإذا فعّل العميل التسويق للزوار عبر إيصالات نقاط البيع أو شبكة الواي فاي للضيوف، فقد تشمل أيضاً بيانات التواصل للزوار وسجلات موافقتهم.
• تستمر المعالجة طوال مدة الاشتراك وخلال فترة الإرجاع والحذف الموضحة أدناه.
• إذا رأت ReoSoft أن تعليمة ما تخالف القانون المعمول به، فستبلغ العميل بذلك، ولها أن توقف تنفيذ التعليمة إلى حين توضيحها.

كل من يستطيع الوصول إلى البيانات الشخصية للعملاء لدى ReoSoft ملزم بواجب السرية، ويُمنح الوصول بالقدر اللازم فقط لتشغيل الخدمة ودعمها.

3. إجراءات الأمان

تطبق ReoSoft إجراءات تقنية وتنظيمية مصممة لحماية البيانات الشخصية، ومنها:

• عزل بيانات كل شركة على مستوى قاعدة البيانات باستخدام أمان مستوى الصف (row-level security) في PostgreSQL، بحيث لا يمكن قراءة بيانات عميل من مساحة عمل عميل آخر.
• التشفير أثناء النقل عبر TLS، وتخزين المستندات بتشفير على جانب الخادم، وتشفير بيانات الاعتماد الحساسة على مستوى التطبيق.
• المصادقة الثنائية (TOTP) ومفاتيح المرور (passkeys) وتسجيل الدخول الموحد عبر OpenID Connect.
• صلاحيات قائمة على الأدوار وصلاحيات على مستوى العقار، بحيث لا يرى المستخدم إلا ما يسمح به دوره وتكليفه.
• سجل تدقيق للإجراءات المهمة.
• نسخ احتياطية آلية مجدولة لقاعدة البيانات مع نسخ خارج الموقع، ومراقبة الخدمة.
• أدوات لتصدير بيانات أصحاب البيانات ومحوها، وإخفاء هوية بيانات التسويق للزوار تلقائياً بعد فترة احتفاظ افتراضية مدتها 24 شهراً يمكن للعميل تعديلها.

لا يوجد نظام آمن تماماً، ولا تدّعي ReoSoft حصولها على أي شهادة أمنية غير ما تذكره كتابةً. ويتحمل العميل مسؤولية إدارة مستخدميه وكلمات المرور والأدوار والأجهزة، وضبط صلاحيات الوصول على النحو المناسب.

4. المعالجون الفرعيون والاستضافة

يمنح العميل ReoSoft تفويضاً عاماً باستخدام المعالجين الفرعيين المذكورين أدناه. وتظل ReoSoft مسؤولة عنهم، وتُلزم كلاً منهم بالتزامات سرية وحماية بيانات تناسب دوره.

يُتفق على موقع الاستضافة مع كل عميل، وتتوفر الاستضافة داخل المنطقة عند اشتراط إقامة البيانات. ويُستخدم Google Analytics في الموقع reosoft.ai فقط وبموافقة المستخدم فقط، ولا يعالج محتوى مساحات عمل العملاء. راجع سياسة ملفات تعريف الارتباط.

ستقدم ReoSoft للعملاء إشعاراً معقولاً عند إضافة معالج فرعي أو استبداله، مثلاً بتحديث هذه الصفحة أو بالبريد الإلكتروني. وللعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يوماً من الإشعار؛ وعندئذ يبحث الطرفان عن حل بحسن نية، فإن لم يتوصلا إليه جاز للعميل إنهاء الخدمة المتأثرة.

5. الطلبات والإرجاع والحذف

إذا تلقت ReoSoft طلباً من صاحب بيانات يتعلق ببيانات شخصية في مساحة عمل أحد العملاء، فستحيله عادةً إلى العميل ما لم يُلزمها القانون بالرد مباشرة. وستقدم ReoSoft للعميل مساعدة معقولة، ومنها أدوات التصدير والمحو المدمجة، ليتمكن من الرد على هذه الطلبات، وفي تقييمات حماية البيانات واستفسارات الجهات التنظيمية التي تتعلق بالخدمة.

يمكن للعميل تصدير بياناته خلال الاشتراك، ولفترة بعد الإنهاء تحددها اتفاقية الاشتراك. وبعد انقضاء هذه الفترة تحذف ReoSoft بيانات العميل أو تُخفي هويتها، ما لم يُلزمها القانون بالاحتفاظ ببعضها. وتُستبدل البيانات الموجودة في النسخ الاحتياطية ضمن دورة النسخ المعتادة. وعند الطلب تؤكد ReoSoft الحذف كتابةً.

6. انتهاكات البيانات الشخصية

إذا علمت ReoSoft بخرق أمني يؤدي إلى إتلاف البيانات الشخصية للعملاء أو فقدانها أو تغييرها أو الكشف عنها أو الوصول إليها دون إذن، سواء بالصدفة أو بصورة غير قانونية، فستبلغ العميل دون تأخير غير مبرر. وسيصف الإشعار، بقدر المعلوم، طبيعة الخرق والبيانات المتأثرة والعواقب المحتملة والإجراءات المتخذة، ليتمكن العميل من الوفاء بواجباته في الإبلاغ أمام الجهات التنظيمية والأفراد.

7. التواصل والتدقيق والتعديلات

يجوز للعميل أن يطلب من ReoSoft معلومات معقولة لإثبات الامتثال لهذه الاتفاقية؛ وستجيب ReoSoft عن استبيانات الأمان، وإذا كان العميل ملزماً بإجراء تدقيق فستتفق معه على نطاق وتوقيت معقولين بما لا يعرّض العملاء الآخرين أو الخدمة للخطر. توجَّه الأسئلة والطلبات المتعلقة بهذه الاتفاقية إلى info@reosoft.ai.

تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة كما هي مطبقة في إمارة دبي، وتختص بالنظر في النزاعات محاكم دبي، بما يتفق مع الشروط. وقد نحدّثها مع تطور الخدمة أو القانون، وسيتم إخطار العملاء بالتغييرات الجوهرية.

سارية من 22 أكتوبر 2026. تغطي هذه الاتفاقية Mercato.