الشؤون القانونية
اتفاقية معالجة البيانات
تسري اعتبارًا من 16 أكتوبر 2026.
اتفاقية معالجة البيانات هذه ("DPA") مبرمة بين العميل الذي يستخدم EasyHaus ("العميل"، المتحكم) وAbbasov Anar، رائد أعمال فردي مسجّل في جمهورية أذربيجان (رقم التعريف الضريبي 3103587002)، 52nd street, Sebail district، باكو AZ1000، أذربيجان ("EasyHaus"، المعالج). وهي جزء من شروط الخدمة وتسري على البيانات الشخصية التي تعالجها EasyHaus نيابةً عن العميل.
1. الأدوار والتعليمات
العميل هو المتحكم وEasyHaus هي المعالج للبيانات الشخصية الموضحة في الملحق 1. تعالج EasyHaus هذه البيانات وفق تعليمات العميل الموثقة فقط، وهي شروط الخدمة وهذه الاتفاقية واستخدام العميل للخدمة. تُبلغ EasyHaus العميل إذا رأت أن إحدى التعليمات تخالف قانون حماية البيانات.
2. السرية
تضمن EasyHaus التزام الأشخاص المصرح لهم بمعالجة البيانات بالسرية. لا يصل الموظفون إلى مؤسسة العميل للدعم إلا إذا فعّل مالكها وصول الدعم؛ ويكون هذا الوصول محدودًا ويتطلب سببًا معلنًا ويُسجل في سجل تدقيق العميل.
3. الأمان
تطبق EasyHaus التدابير التقنية والتنظيمية الواردة في الملحق 2، ويجوز لها تحديثها بشرط ألا ينخفض مستوى الحماية الإجمالي.
4. المعالجون الفرعيون
يمنح العميل تصريحًا عامًا بالاستعانة بالمعالجين الفرعيين الواردين في الملحق 3. تعلن EasyHaus عن أي معالج فرعي جديد أو بديل قبل 30 يومًا على الأقل عبر البريد الإلكتروني إلى مالك المؤسسة. يجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإذا تعذر على الطرفين تسوية الاعتراض، جاز للعميل إنهاء الخدمة المتأثرة. تفرض EasyHaus على كل معالج فرعي التزامات لحماية البيانات مكافئة لهذه الاتفاقية وتظل مسؤولة عنه.
5. المساعدة
- طلبات أصحاب البيانات: تتيح الخدمة للعميل تصدير بيانات العميل وتصحيحها ومحوها. تحيل EasyHaus الطلبات التي تتلقاها مباشرةً إلى العميل ولا ترد عليها بنفسها.
- تساعد EasyHaus في تقييمات أثر حماية البيانات والتشاور مع السلطات عندما تكون المعلومات متاحة لديها.
6. خروقات البيانات الشخصية
تُخطر EasyHaus العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة، من علمها بخرق للبيانات الشخصية يؤثر في بياناته. يصف الإشعار طبيعة الخرق والبيانات والأشخاص المعنيين بقدر ما هو معروف والعواقب المحتملة والتدابير المتخذة، ويُحدّث كلما توفرت معلومات إضافية.
7. الإعادة والحذف
يمكن للعميل تصدير جميع بياناته أثناء الاشتراك ولمدة 90 يومًا بعد انتهائه. بعد تلك الفترة، أو بعد 30 يومًا من حذف العميل لمؤسسته، تحذف EasyHaus البيانات من قاعدة البيانات وتخزين الملفات. تنتهي صلاحية النسخ الاحتياطية المشفرة ضمن دورة الاستبدال المعتادة خلال 30 يومًا. لا تحتفظ EasyHaus بالبيانات مدة أطول إلا إذا فرض القانون ذلك.
8. المعلومات والتدقيق
تتيح EasyHaus المعلومات اللازمة لإثبات الامتثال للمادة 28 من GDPR، بما في ذلك ملخص أحدث مراجعة أمنية لها. يجوز للعميل تدقيق الامتثال أو تكليف مدقق مستقل بذلك بإشعار قبل 30 يومًا، وبحد أقصى مرة سنويًا ما لم يقتضِ خرق أو سلطة خلاف ذلك، وعلى نفقة العميل وبموجب التزام بالسرية.
9. النقل الدولي
تُستضاف قاعدة البيانات التي تضم بيانات العميل في الاتحاد الأوروبي. المعالجون الفرعيون في الملحق 3 الذين يقع مقرهم في الولايات المتحدة أو يعالجون البيانات هناك معتمدون بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتسري أيضًا البنود التعاقدية القياسية لشروط معالجة البيانات الخاصة بهم. تُشغَّل EasyHaus من جمهورية أذربيجان؛ ويخضع الوصول إلى بيانات العميل من أذربيجان للبنود التعاقدية القياسية. لا تنقل EasyHaus البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية إلا بهذه الضمانات وفق الفصل الخامس من GDPR.
10. أحكام عامة
تخضع المسؤولية بموجب هذه الاتفاقية لشروط الخدمة. إذا تعارضت هذه الاتفاقية مع شروط الخدمة، تسود هذه الاتفاقية فيما يتعلق بمعالجة البيانات الشخصية. وتنتهي عندما تتوقف EasyHaus عن معالجة البيانات الشخصية للعميل.
الملحق 1. تفاصيل المعالجة
| البند | الوصف |
|---|---|
| الموضوع | توفير EasyHaus، وهو برنامج لإدارة الاستثمارات العقارية المجزأة وعلاقات المستثمرين. |
| المدة | مدة الاشتراك وفترات الاحتفاظ الواردة في القسم 7. |
| الطبيعة والغرض | الاستضافة والتخزين والتنظيم والعرض والحساب وإنشاء المستندات والكشوف وإرسال البريد الإلكتروني والتصدير والحذف، حسب الحاجة لتقديم الخدمة. |
| أصحاب البيانات | عملاء العميل (المستثمرون والمستثمرون المحتملون)، وممثلوهم والمستفيدون الحقيقيون منهم، ومستخدمو البوابة، وأعضاء العميل. |
| فئات البيانات | بيانات الهوية والتواصل؛ تاريخ الميلاد والجنسية والإقامة؛ وثائق الهوية وأرقامها؛ الإقامة الضريبية وأرقام التعريف الضريبي؛ بيانات الحسابات المصرفية؛ مستندات KYC وحالتها؛ تصنيف المستثمر وملف المخاطر وإجابات الملاءمة؛ نتائج فحص الأشخاص المعرضين سياسيًا والعقوبات؛ الحيازات والأوامر والمدفوعات والتوزيعات؛ المستندات والإقرارات؛ المراسلات؛ البيانات التقنية مثل عنوان IP ووكيل المستخدم. |
| الفئات الخاصة | غير مقصودة. قد تكشف حالة الشخص المعرض سياسيًا ونتائج الفحص معلومات حساسة بصورة غير مباشرة؛ لذا ينبغي للعميل تسجيل ما تفرضه التزاماته القانونية فقط. |
الملحق 2. التدابير التقنية والتنظيمية
- تشفير أثناء النقل باستخدام TLS وHSTS.
- تشفير الأرقام الضريبية وأرقام وثائق الهوية والحسابات المصرفية ومعرّفات المستفيدين الحقيقيين وأسرار العامل الثاني ورموز الاسترداد عند التخزين باستخدام AES-256-GCM؛ مع حفظ المفاتيح خارج قاعدة البيانات ومعرّفات مفاتيح للتدوير.
- فصل منطقي بين المؤسسات: يقتصر كل استعلام على مؤسسة واحدة، ويُفرض ذلك بفحص آلي ومجموعة اختبارات للعزل.
- وصول قائم على الأدوار داخل المؤسسة (مالك ومسؤول ومدير ومشاهد)؛ ولا تُعرض الحقول الحساسة كاملةً إلا للمالكين والمسؤولين.
- تجزئة كلمات المرور باستخدام argon2id، مع حد أدنى للطول وفحوص كلمات المرور المسربة؛ ومصادقة ثنائية اختيارية أو إلزامية؛ وقفل بعد تكرار الرموز الخاطئة.
- رموز جلسات عشوائية تُخزن كتجزئات، مع انتهاء صلاحية بسبب الخمول وانتهاء مطلق وإمكانية الإلغاء.
- حدود لمعدل طلبات تسجيل الدخول وإعادة تعيين كلمة المرور والروابط المرسلة بالبريد والتحميلات ونموذج التواصل.
- تخزين ملفات خاص مع روابط رفع قصيرة الصلاحية تُستخدم مرة واحدة؛ وقائمة بأنواع الملفات المسموحة وفحوص للمحتوى؛ وإعادة ترميز الصور.
- سجل تدقيق لكل تغيير مع إخفاء الحقول الشخصية، ولا يمكن للعملاء حذفه؛ وتسجيل تنزيلات المستندات.
- وصول الدعم بموافقة المالك فقط، بنطاق محدود ومسجل.
- عمليات خادم محصنة، وفحص ثغرات الاعتماديات، وترويسات أمان تشمل سياسة أمان المحتوى.
- قاعدة بيانات مستضافة في الاتحاد الأوروبي؛ وملفات مشفرة عند التخزين.
- نسخ احتياطية ليلية تُشفّر باستخدام AES-256 على خادمنا قبل مغادرته، ويُحتفظ بها لمدة 30 يومًا، مع فحص أسبوعي للسلامة وإجراء استعادة موثق.
الملحق 3. المعالجون الفرعيون
| المعالج الفرعي | الغرض | البيانات | الموقع وضمان النقل |
|---|---|---|---|
| OVHcloud | استضافة خوادم التطبيق وقاعدة البيانات | جميع بيانات العملاء المخزنة في قاعدة البيانات | وارسو، بولندا (الاتحاد الأوروبي) |
| Cloudflare | أمان الشبكة وتشفير جميع حركة البيانات إلى EasyHaus وتوصيلها | جميع البيانات التي تنتقل بين متصفحك وEasyHaus، بما في ذلك عناوين IP | شبكة عالمية، Cloudflare, Inc. في الولايات المتحدة؛ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية |
| Amazon Web Services (S3) | تخزين المستندات والصور وملفات PDF المُنشأة | الملفات المرفوعة أو المُنشأة في الخدمة | الولايات المتحدة (us-east-1)؛ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية |
| Amazon Web Services (SES) | إرسال رسائل المعاملات والإشعارات بالبريد الإلكتروني | اسم المستلم وعنوانه ومحتوى الرسالة | الولايات المتحدة (us-east-1)؛ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية |
| Google (Google Drive) | تخزين النسخ الاحتياطية المشفرة | نسخ احتياطية لقاعدة البيانات، تُشفّر على خادمنا قبل رفعها؛ ولا تستطيع Google قراءتها | الولايات المتحدة ومواقع Google الأخرى؛ إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية |
| Stripe | فوترة اشتراكات العملاء في EasyHaus | جهة اتصال فوترة العميل وعنوان الفوترة والرقم الضريبي وطريقة الدفع؛ دون بيانات المستثمرين | أيرلندا (الاتحاد الأوروبي)، مع نقل البيانات إلى الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية |