اتفاقية معالجة البيانات (DPA)

الجهة المقدمة للخدمة:

منصة مقدار (MQDAR) وممثلها السيد/ ريان عبدالعزيز الدريس، بصفته ممارسًا حرًا مسجلًا لدى وزارة الموارد البشرية والتنمية الاجتماعية بالمملكة العربية السعودية، بموجب وثيقة العمل الحر رقم (FL-501271954)، الصادرة بتاريخ 06/10/2026م، والسارية حتى 06/10/2027م، ضمن فئة الخدمات التخصصية، بمهنة برمجيات تخطيط الموارد (ERP).

الموقع الإلكتروني: https://mqdar.shop

آخر تحديث: 11 أكتوبر 2026م

1. الأطراف والهدف

هذه الاتفاقية جزء من العلاقة التعاقدية بين المنشأة المشتركة ومقدم الخدمة، وتنظم معالجة البيانات الشخصية التي تتم من خلال الخدمة عندما يعالج مقدم الخدمة بيانات نيابة عن المنشأة.

2. الأدوار

تكون المنشأة عادةً جهة التحكم في بيانات زبائنها وموظفيها التي تدخلها إلى النظام عندما تحدد أغراض ووسائل معالجتها. ويكون مقدم الخدمة معالجًا لهذه البيانات عندما يعالجها وفق تعليمات المنشأة ولتقديم الخدمة. وقد يكون مقدم الخدمة جهة تحكم مستقلة لبعض البيانات مثل بيانات الاشتراك والفوترة والأمن والتواصل المرتبط بخدماته.

3. موضوع المعالجة

تشمل المعالجة تخزين البيانات وعرضها وتنظيمها والبحث فيها وإنشاء التقارير والنسخ الاحتياطي والدعم والحماية والنقل الفني اللازم لتقديم الخدمة.

4. مدة المعالجة

تستمر المعالجة طوال مدة الاشتراك وما بعدها بالقدر اللازم لفترات الاحتفاظ النظامية أو التعاقدية المسموح بها.

5. أنواع البيانات

قد تشمل أسماء وأرقام تواصل الزبائن، والقياسات وتفضيلات الملابس، وبيانات الطلبات والمدفوعات، وأسماء وبيانات مستخدمي المنشأة وموظفيها، وبيانات الدخول والصلاحيات، والمرفقات أو المستندات التي يرفعها العميل.

6. فئات أصحاب البيانات

تشمل زبائن المنشأة والموظفين والمستخدمين والممثلين والموردين أو جهات الاتصال إذا سجلت بياناتهم داخل الخدمة.

7. تعليمات المنشأة

يعالج مقدم الخدمة البيانات وفق التعليمات الموثقة ضمن العقد ووظائف النظام. وإذا طلبت المنشأة معالجة إضافية قد تخالف النظام، يجوز لمقدم الخدمة رفضها أو طلب تعديلها.

8. التزامات المنشأة

تضمن المنشأة أن لديها أساسًا نظاميًا لجمع ومعالجة البيانات، وأنها قدمت الإشعارات المطلوبة، وحصلت على الموافقات حيث تكون واجبة، ولا ترفع بيانات غير لازمة أو محظورة دون سند، وتحدد صلاحيات مستخدميها وتراجعها، وتتعامل مع طلبات أصحاب البيانات وفق التزاماتها.

9. السرية

يلتزم الأشخاص المصرح لهم لدى مقدم الخدمة بسرية البيانات، ولا يسمح بالوصول إليها إلا عند الحاجة لأداء العمل أو الدعم أو الأمن.

10. الأمن

يتخذ مقدم الخدمة تدابير فنية وتنظيمية مناسبة بحسب طبيعة ومخاطر المعالجة، وقد تشمل إدارة الصلاحيات، والتشفير أثناء النقل حيثما كان مناسبًا، وسجلات الدخول، والنسخ الاحتياطي، وتحديثات الأمان، وعزل بيانات المنشآت، ومراقبة الحوادث والثغرات.

11. المعالجون الفرعيون

يجوز الاستعانة بمزودين فرعيين لتقديم الاستضافة أو الرسائل أو الدفع أو الدعم أو البنية التحتية، مع إلزامهم بمتطلبات مناسبة لحماية البيانات واختيارهم وفق احتياجات الخدمة والالتزامات النظامية.

12. نقل البيانات خارج المملكة

لا يتم نقل البيانات الشخصية خارج المملكة إلا وفق المتطلبات النظامية ذات الصلة وبعد تطبيق الضمانات المطلوبة بحسب الحالة.

13. طلبات أصحاب البيانات

يتعاون مقدم الخدمة مع المنشأة -بالقدر المعقول والممكن فنيًا- لمساعدتها في الاستجابة لطلبات أصحاب البيانات المتعلقة بالوصول أو التصحيح أو الحصول على نسخة أو الإتلاف وغيرها. وإذا وصل الطلب مباشرة إلى مقدم الخدمة بشأن بيانات تتحكم فيها المنشأة، فيجوز إحالة مقدم الطلب إلى المنشأة، ما لم يوجب النظام التعامل معه بطريقة أخرى.

14. حوادث البيانات

إذا اكتشف مقدم الخدمة حادثًا يتعلق ببيانات يعالجها نيابة عن المنشأة، يتخذ الإجراءات المعقولة للسيطرة عليه ويبلغ المنشأة بالمعلومات اللازمة دون تأخير غير مبرر متى كان الإبلاغ مطلوبًا. وتظل مسؤولية الإبلاغ للجهات المختصة أو أصحاب البيانات موزعة وفق دور كل طرف والنظام.

15. التقييم والمعلومات

يوفر مقدم الخدمة المعلومات المعقولة اللازمة لإثبات التزامه بالواجبات المنطبقة عليه كمعالج، مع مراعاة سرية النظام وأمن العملاء الآخرين. ولا يمنح ذلك حق الوصول المفتوح إلى الشيفرة أو البنية أو بيانات منشآت أخرى.

16. التدقيق

إذا استلزم النظام أو عقد خاص تدقيقًا، يتم التنسيق مسبقًا بشأن النطاق والوقت وطريقة التنفيذ لتجنب الإضرار بالأمن أو العملاء الآخرين. ويجوز الاعتماد على تقارير أو شهادات أو أدلة بديلة عندما تحقق الغرض.

17. انتهاء الخدمة

بعد انتهاء العلاقة، يتم التعامل مع البيانات وفق سياسة الاحتفاظ والحذف وتعليمات المنشأة والالتزامات النظامية. ولا يلتزم مقدم الخدمة بالاحتفاظ بالبيانات إلى أجل غير محدد.

18. الاستخدام الخاص بمقدم الخدمة

لا يستخدم مقدم الخدمة البيانات الشخصية التي يعالجها نيابة عن المنشأة لأغراض مستقلة غير متوافقة مع دوره كمعالج إلا إذا أصبح لديه أساس نظامي مستقل ومعالجة واضحة بصفته جهة تحكم. ويجوز إنشاء بيانات مجمعة أو مجهولة الهوية واستخدامها لتحليل الأداء وتطوير الخدمة والتخطيط والتسويق بشرط ألا تسمح بالتعرف على الأشخاص بطريقة مخالفة للنظام.

19. المسؤولية

تحدد مسؤولية كل طرف بحسب دوره الفعلي وأفعاله والتزاماته النظامية والتعاقدية، ولا يعفي أي بند طرفًا من مسؤولية لا يجوز نظامًا استبعادها.

20. أولوية الاتفاقية

إذا تعارض حكم في هذه الاتفاقية مع شرط عام يتعلق مباشرة بمعالجة البيانات نيابة عن المنشأة، فيعمل بالحكم الأكثر تخصصًا بما لا يخالف النظام.

21. القانون

تخضع هذه الاتفاقية لأنظمة المملكة العربية السعودية.

انتهت اتفاقية معالجة البيانات.