اتفاقية معالجة البيانات

1.1. تعكس اتفاقية معالجة البيانات هذه اتفاق الطرفين بشأن معالجة ChakraHQ للبيانات الشخصية نيابةً عن المتحكم فيما يتصل بالخدمة، وفقاً لقوانين حماية البيانات السارية. ويتمثل موضوع المعالجة في تقديم الخدمة، وتُجرى المعالجة طوال مدة اتفاقية الاشتراك الرئيسية الأساسية. ولا تنطبق اتفاقية معالجة البيانات هذه إلا بالقدر الذي تعالج فيه ChakraHQ، نيابةً عن العميل، بيانات شخصية تسري عليها تشريعات حماية البيانات المعمول بها (بما في ذلك GDPR، حيثما كان ذلك ذا صلة).

2.1. تكون للمصطلحات المكتوبة بأحرف كبيرة التي لم تُعرّف في اتفاقية معالجة البيانات هذه المعاني المحددة لها في اتفاقية الاشتراك الرئيسية. وبالإضافة إلى ذلك:

• 2.1.1. "البيانات الشخصية للعميل" تعني البيانات الشخصية التي تعالجها ChakraHQ بصفتها معالجاً نيابةً عن العميل فيما يتصل بالخدمة.
• 2.1.2. "المتحكم" و "المعالج" لهما المعنيان المحددان لهما بموجب تشريعات حماية البيانات المعمول بها (بما في ذلك GDPR).
• 2.1.3. "خرق أمني" يعني خرقاً أمنياً يؤدي إلى إتلاف البيانات الشخصية للعميل أو فقدانها أو تغييرها أو الإفصاح عنها دون تصريح أو الوصول إليها، سواءً أكان ذلك عرضياً أم غير مشروع.
• 2.1.4. «البنود التعاقدية القياسية» أو «SCCs» تعني البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة، المرفقة بقرار التنفيذ (الاتحاد الأوروبي) 2021/914 الصادر عن المفوضية الأوروبية، وحيثما ينطبق، ملحق نقل البيانات الدولي للمملكة المتحدة الصادر عن مكتب مفوض المعلومات في المملكة المتحدة.
• 2.1.5. «المعالج الفرعي» يعني أي معالج من الأطراف الثالثة تستعين به ChakraHQ أو الشركات التابعة لها للمساعدة في الوفاء بالتزامات ChakraHQ بموجب اتفاقية الاشتراك الرئيسية، ويتولى معالجة البيانات الشخصية للعميل.

3.1. لا تعالج ChakraHQ البيانات الشخصية إلا بناءً على تعليمات موثقة من المتحكم، بما في ذلك ما يتعلق بنقل البيانات الشخصية إلى دولة ثالثة، ما لم يكن القانون المعمول به يوجب ذلك؛ وفي هذه الحالة، ستُبلغ ChakraHQ العميل بالمتطلب القانوني قبل المعالجة، ما لم يحظر القانون ذلك لأسباب مهمة تتعلق بالمصلحة العامة. ويُحدَّد موضوع المعالجة ومدتها وطبيعتها والغرض منها، وأنواع البيانات الشخصية وفئات أصحاب البيانات، في نموذج الطلب المعمول به أو اتفاقية الاشتراك الرئيسية.

4.1. يتحمل العميل مسؤولية ضمان ما يلي: (أ) تقديم جميع الإشعارات والحصول على جميع الأذونات المطلوبة بموجب تشريعات حماية البيانات المعمول بها، كي تتمكن ChakraHQ (والشركات التابعة لها والمعالجون الفرعيون) من معالجة البيانات الشخصية للعميل على النحو المنصوص عليه في اتفاقية الاشتراك الرئيسية واتفاقية معالجة البيانات هذه؛ (ب) امتثاله لجميع قوانين الخصوصية وحماية البيانات المعمول بها، واستمراره في ذلك؛ و(ج) امتلاكه الحق في نقل البيانات الشخصية للعميل إلى ChakraHQ أو إتاحة الوصول إليها، واستمراره في امتلاك هذا الحق، لغرض معالجتها وفقًا لاتفاقية معالجة البيانات هذه. ويضمن العميل امتثال تعليمات المعالجة التي يصدرها لتشريعات حماية البيانات المعمول بها، ولا تتحمل ChakraHQ مسؤولية تحديد القوانين المنطبقة على أعمال العميل أو ما إذا كانت الخدمة تستوفي متطلبات تلك القوانين.

5.1. تضمن ChakraHQ خضوع أي شخص تأذن له بمعالجة البيانات الشخصية للعميل (بما في ذلك موظفوها ووكلاؤها ومقاولوها) لواجب الحفاظ على السرية، سواء بموجب عقد أو التزام قانوني، وألا يعالج البيانات الشخصية للعميل إلا للأغراض المسموح بها الموضحة في اتفاقية معالجة البيانات هذه واتفاقية الاشتراك الرئيسية.

6.1. تضمن ChakraHQ التزام الأشخاص المصرح لهم بمعالجة البيانات الشخصية بالحفاظ على سريتها، وتطبيق التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمن يتناسب مع المخاطر، ومساعدة المتحكم على ضمان الامتثال لالتزاماته بموجب قانون حماية البيانات المعمول به، بما في ذلك ما يتعلق بتقييمات أثر حماية البيانات والمشاورات المسبقة مع السلطات الإشرافية، على نفقة معقولة يتحملها العميل.

7.1. يمنح العميل تفويضًا عامًا لـ ChakraHQ للاستعانة بالمعالجين الفرعيين المدرجين في قائمة المعالجين الفرعيينالخاصة بنا، والتي قد تُحدَّث من وقت لآخر. وتفرض ChakraHQ على أي معالج فرعي التزامات لحماية البيانات لا تقل حمايةً عن الالتزامات المنصوص عليها في اتفاقية معالجة البيانات هذه، وتقصر وصول المعالج الفرعي إلى البيانات الشخصية للعميل على القدر الضروري تمامًا لتقديم الخدمة، وتظل مسؤولة عن أفعال المعالجين الفرعيين وأوجه تقصيرهم.

7.2. تُخطر ChakraHQ العميل قبل 20 يومًا على الأقل من إضافة معالج فرعي إلى قائمة المعالجين الفرعيين أو استبداله. وإذا اعترض العميل، لأسباب معقولة تتعلق بحماية البيانات الشخصية للعميل، على معالج فرعي جديد خلال فترة الإخطار، فسيتعاون الطرفان بحسن نية لإيجاد حل بديل؛ وإذا لم يتم التوصل إلى حل خلال فترة معقولة، جاز للعميل إنهاء الخدمة المتأثرة.

8.1. مع مراعاة طبيعة المعالجة، تقدم ChakraHQ المساعدة إلى المتحكم، من خلال التدابير التقنية والتنظيمية المناسبة، بالقدر الممكن، للوفاء بالتزام المتحكم بالرد على طلبات ممارسة أصحاب البيانات لحقوقهم بموجب قانون حماية البيانات المعمول به. وإذا قُدِّم طلب مباشرةً إلى ChakraHQ، وتمكنت ChakraHQ من تحديد العميل بوصفه المتحكم في بيانات صاحب البيانات المعني، فستُخطر ChakraHQ العميل فورًا، ويتحمل العميل وحده مسؤولية الرد على ذلك الطلب.

9.1. تطبق ChakraHQ تدابير أمنية تقنية وتنظيمية مناسبة وتُبقي عليها، بهدف حماية البيانات الشخصية للعميل من الإتلاف أو الفقد أو التغيير أو الإفصاح غير المصرح به أو الوصول غير المصرح به، سواء أكان ذلك عرضيًا أم غير مشروع. وتشمل هذه التدابير تشفير البيانات أثناء نقلها، وضوابط وصول تقصر الاطلاع على البيانات الشخصية للعميل على الموظفين الذين تستدعي مهامهم ذلك، والمراجعة المنتظمة لأذونات الوصول. ويجوز لـ ChakraHQ تحديث هذه التدابير بمرور الوقت، شريطة ألا يؤدي أي تحديث إلى تدهور جوهري في مستوى أمن الخدمة إجمالًا. ويمكن طلب مزيد من التفاصيل عن ممارسات ChakraHQ الأمنية عبر التواصل معنا باستخدام التفاصيل الواردة في قسم «اتصل بنا» أدناه.

10.1. بمجرد علم ChakraHQ بوقوع خرق أمني يؤثر في البيانات الشخصية للعميل، تُخطر العميل دون تأخير لا مبرر له، وتقدم المعلومات التي قد يطلبها العميل على نحو معقول لتمكينه من الوفاء بالتزاماته الخاصة بالإخطار عن الخرق بموجب قانون حماية البيانات المعمول به. ولا يُفسر إخطار ChakraHQ بوقوع خرق أمني أو استجابتها له على أنه إقرار بالخطأ أو المسؤولية بشأن ذلك الخرق الأمني.

11.1. يقع مقر Chakrasoft Private Limited في الهند. وحيثما تنقل ChakraHQ أو المعالجون الفرعيون التابعون لها البيانات الشخصية للعميل إلى خارج الولاية القضائية التي جُمعت فيها أصلًا، تضمن ChakraHQ إجراء عمليات النقل هذه امتثالًا لقانون حماية البيانات المعمول به.

11.2. إذا كان نقل البيانات الشخصية للعميل من العميل إلى ChakraHQ يُعد «نقلًا مقيّدًا» بموجب GDPR أو UK GDPR أو قانون حماية البيانات الفيدرالي السويسري، يتفق الطرفان على إدراج البنود التعاقدية القياسية (الوحدة الثانية، أو الوحدة الثالثة عندما يتصرف العميل بصفته معالجًا) في اتفاقية معالجة البيانات هذه واعتبارها جزءًا منها، وعلى انطباقها على ذلك النقل، بعد استكمالها بتفاصيل المعالجة الواردة في نموذج الطلب المعمول به واتفاقية معالجة البيانات هذه. وبالقدر الذي تتعارض فيه البنود التعاقدية القياسية مع أي شرط آخر في اتفاقية معالجة البيانات هذه أو اتفاقية الاشتراك الرئيسية، تسود البنود التعاقدية القياسية فيما يتعلق بالنقل الذي تغطيه.

12.1. بناءً على طلب خطي، وبما لا يتجاوز مرة واحدة سنويًا، تتيح ChakraHQ للمتحكم جميع المعلومات اللازمة على نحو معقول لإثبات الامتثال لاتفاقية معالجة البيانات هذه، وتسمح بإجراء عمليات التدقيق، بما في ذلك عمليات التفتيش، التي يجريها المتحكم أو مدقق من طرف ثالث يتفق عليه الطرفان، وتساهم فيها، وذلك رهناً بإخطار مسبق معقول، ومتطلبات السرية الخاصة بـ ChakraHQ، وقصر التدقيق على البيانات ذات الصلة بالعميل. ويتحمل العميل تكاليف التدقيق.

13.1. عند إنهاء اتفاقية الاشتراك الرئيسية أو انقضائها، تحذف ChakraHQ، بناءً على اختيار العميل، جميع البيانات الشخصية للعميل الموجودة في حوزتها أو تحت سيطرتها أو تعيدها إليه. وتحذف محتويات الحسابات المغلقة خلال 60 يومًا من تاريخ إغلاقها، وتُحتفظ بنسخ الأرشفة الاحتياطية للخوادم التي تتضمن البيانات الشخصية للعميل لمدة 90 يومًا إضافية قبل حذفها، باستثناء الحالات التي يُلزم فيها القانون المعمول به ChakraHQ بالاحتفاظ ببعض البيانات الشخصية للعميل أو كلها؛ وفي هذه الحالة، تعزل ChakraHQ تلك البيانات بأمان عن أي معالجة أخرى إلى أن يصبح حذفها ممكنًا.

14.1. تخضع مسؤولية كل طرف الناشئة عن هذه الاتفاقية لمعالجة البيانات (DPA) أو المرتبطة بها لحدود المسؤولية المنصوص عليها في اتفاقية الاشتراك الرئيسية، والخاضعة لقوانين الهند. ولا يوجد في هذه الاتفاقية ما يقيد أو يحد من حقوق أي صاحب بيانات أو سلطة إشرافية مختصة.

15.1. في حال وجود تعارض بين اتفاقية الاشتراك الرئيسية وهذه الاتفاقية لمعالجة البيانات (DPA)، تسود أحكام هذه الاتفاقية فيما يتعلق بالتزامات الطرفين بحماية البيانات. وبقدر وجود أي تعارض بين البنود التعاقدية القياسية وأي حكم آخر في هذه الاتفاقية لمعالجة البيانات أو اتفاقية الاشتراك الرئيسية، تسود البنود التعاقدية القياسية.

16.1. للاستفسار عن هذه الاتفاقية لمعالجة البيانات، أو الاعتراض على معالج فرعي جديد، أو طلب نسخة موقعة، يُرجى التواصل معنا عبر legal@chakrahq.com.