إطار معالجة البيانات.

وصف الإطار

توفر هذه الصفحة إطاراً عاماً علنياً يوضح كيفية تعامل SHIFTFM مع معالجة بيانات العملاء في سياقات الخدمة المعتادة. وعندما توجد مستندات موقعة أو اتفاقية معالجة بيانات تفاوضية، فإن تلك المستندات هي المرجع الحاكم للعلاقة.

أدوار الأطراف

بحسب سياق المعالجة، قد يكون العميل هو المتحكم أو الجهة المسؤولة المكافئة عن البيانات التي يجمعها ويدخلها إلى SHIFTFM، بينما قد تعمل SHIFTFM كمعالج أو مقدم خدمة عند معالجة تلك البيانات لتقديم الخدمة.

وعندما تحدد SHIFTFM أغراضاً أو وسائل لمعالجة تخص احتياجاتها التجارية أو الأمنية أو الداعمة أو النظامية، فقد تعمل SHIFTFM بدور مختلف وفق ما تسمح به الأنظمة المطبقة.

نطاق المعالجة والتعليمات

عندما تعمل SHIFTFM كمعالج، فإنها تعالج بيانات العميل ذات الصلة فقط لتقديم الخدمة وتأمينها ودعمها وصيانتها وتحسينها، ووفق التعليمات الموثقة الصادرة عن العميل كما تنعكس في إعدادات الخدمة أو مستندات الطلب أو طلبات الدعم أو غيرها من السجلات المتفق عليها.

السرية

تقوم SHIFTFM بقصر الوصول إلى بيانات العميل على الأشخاص ومقدمي الخدمات المخولين الذين لديهم حاجة تشغيلية مشروعة والملتزمين بواجبات سرية مناسبة.

التدابير الأمنية المعقولة

تطبق SHIFTFM تدابير تقنية وتنظيمية معقولة تتناسب مع طبيعة الخدمة والبيانات المعنية والمخاطر المرتبطة بها.

فئات مقدمي الخدمات

يجوز لـSHIFTFM استخدام مقدمي خدمات تقنيين متخصصين ضمن فئات تشمل الاستضافة والبنية التحتية وقواعد البيانات والنسخ الاحتياطي والاتصالات وعرض البيانات والدعم التشغيلي الفني وما يتصل بذلك من عمليات تقنية.

قد تستخدم SHIFTFM مقدمي خدمات تقنيين ضمن فئات تشمل الاستضافة والبنية التحتية وقواعد البيانات والنسخ الاحتياطي والاتصالات وعرض البيانات والدعم التشغيلي الفني وما يتصل بذلك من عمليات لازمة لتقديم الخدمة.

المعالجة عبر الحدود

قد تتطلب بعض المكونات التقنية معالجة أو تخزين بيانات عبر بنية تحتية خارج المملكة العربية السعودية، وتُدار هذه المعالجة وفق المتطلبات النظامية المطبقة على نقل البيانات ومعالجتها الدولية بحسب الحالة.

المساعدة في طلبات الحقوق

عند الاقتضاء وبالقدر المعقول الممكن، تقدم SHIFTFM المعلومات أو المساعدة التشغيلية اللازمة لتمكين العميل من التعامل مع طلبات الحقوق المتعلقة ببيانات العميل المعالجة من خلال الخدمة.

التعاون في الحوادث الأمنية

عند تحديد حادث أمني يؤثر في بيانات العميل، تعمل SHIFTFM على تقييم الحادث واحتوائه والتحقيق فيه وتقليل آثاره، وتتعاون مع العميل بشأن إجراءات المتابعة المطلوبة نظاماً أو المتفق عليها تعاقدياً.

الإرجاع والحذف والأرشفة

يتم التعامل مع إرجاع بيانات العميل أو حذفها أو أرشفتها وفقاً لمستندات الخدمة المتفق عليها وطبيعة البيئة والبنية التشغيلية ومتطلبات الاحتفاظ النظامية المطبقة.

التعاون في التدقيق والمعلومات

ضمن حدود معقولة من حيث التشغيل والسرية، يجوز لـSHIFTFM تقديم المعلومات اللازمة بصورة معقولة لدعم العناية الواجبة لدى العميل أو مراجعات الأمان أو مناقشات التدقيق التعاقدي.

مسؤوليات العميل

يبقى العميل مسؤولاً عن جمع البيانات بصورة مشروعة، وعن التأكد من أن تعليماته نظامية ومناسبة، وعن تحديد ما إذا كانت حالته تستلزم اتفاقية معالجة بيانات تفاوضية أكثر تحديداً.

أولوية المستندات

إذا وجد تعارض بين هذا الإطار العام وبين نموذج طلب موقع أو اتفاق رئيسي أو اتفاقية معالجة بيانات تفاوضية، فتسود الوثيقة التجارية الموقعة أو اتفاقية المعالجة التفاوضية في حدود التعارض.