اتفاقية معالجة البيانات لنظام KidmaTech CRM
Русский · עברית · English · العربية
شروط الاستخدام · سياسة الخصوصية · اتفاقية معالجة البيانات
نسخة 14 سبتمبر 2026.
اتفاقية بين KidmaTech (ח.פ 328628482)، Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel، وبين النشاط التجاري الذي وصل نظام KidmaTech CRM (ويُشار إليه لاحقًا بـ«النشاط»).
توجد هذه الوثيقة لأن أنظمة أمن المعلومات الإسرائيلية لعام 2017 تشترطها صراحةً: من يحتفظ بقاعدة بيانات شخصية تعود لغيره عليه أن تكون لديه اتفاقية مكتوبة مع مالكها. ونظام CRM يخزّن مراسلات عملاء النشاط — أي قاعدة بيانات من هذا النوع بالضبط.
1. الأدوار
يسمّي القانون هذين الدورين «مالك قاعدة البيانات» و«حائز قاعدة البيانات». وهنا، تبسيطًا، هما النشاط وKidmaTech.
النشاط هو مالك قاعدة بيانات عملائه. وهو الذي يقرّر ما البيانات التي تُجمع ولماذا، وهو المسؤول أمام عملائه عن قانونية هذا الجمع، بما في ذلك إبلاغهم بالمعالجة والحصول على الموافقة اللازمة.
وKidmaTech هي حائزة قاعدة البيانات: تخزّن هذه البيانات وتعالجها بتكليف من النشاط وبالقدر اللازم لتشغيل الخدمة فقط.
2. أي بيانات وأي إجراءات
تعالج KidmaTech ما يصل إلى القنوات التي وصلها النشاط وما يدخله النشاط بنفسه في بطاقة العميل:
- المراسلات من القنوات الموصولة: نص الرسائل، والمرفقات (الرسائل الصوتية والصور والمستندات)، والاسم الظاهر للمُرسِل، ومعرّفه في القناة، وأوقات الرسائل؛
- بطاقة العميل: الاسم ورقم الهاتف والبريد الإلكتروني وملاحظات موظفي النشاط وسجلّ المعاملات؛
- تسجيلات الاجتماعات وتفريغها النصّي، إن وصل النشاط هذا التكامل؛
- مفاتيح الوصول إلى الحسابات الموصولة — بصيغة مشفّرة.
الإجراءات: الاستقبال والتخزين، والعرض على موظفي النشاط، والردّ باسم النشاط، وتفريغ الرسائل الصوتية إلى نص، وإعداد الردود بواسطة المساعد، وإخفاء الهوية والحذف عند الطلب.
والغرض واحد: تشغيل الخدمة. أما استخدام هذه البيانات لأغراض KidmaTech نفسها — للإعلان أو البيع أو التصنيف أو تدريب النماذج — فممنوع، وKidmaTech لا تفعل ذلك.
3. المدة
ما دام الاشتراك في KidmaTech CRM ساريًا. وبعد انتهائه — انظروا البند 8.
4. أين تُخزَّن البيانات
على خادم في ألمانيا (فرانكفورت، Oracle Cloud)، أي داخل أراضي الاتحاد الأوروبي. والنشاط، بقبوله هذه الاتفاقية، يعلم بذلك ويقبله. وتُبلغ KidmaTech مسبقًا بأي تغيير في بلد التخزين.
5. تدابير الحماية
تلتزم KidmaTech بما يلي:
- حفظ مفاتيح الوصول إلى قنوات النشاط ورموز التكاملات بصيغة مشفّرة، وحفظ مادة التشفير منفصلةً عن قاعدة البيانات؛
- إتاحة الوصول إلى البيانات لمن يحتاجه من موظفيها للعمل فقط، وبالقدر اللازم فقط؛
- ضمان التزام هؤلاء الأشخاص بواجب الحفاظ على السرّية ومعرفتهم بقواعد التعامل مع البيانات؛
- الفصل بين بيانات الأنشطة المختلفة بحيث لا يرى أحدها بيانات الآخر؛
- الاحتفاظ بنسخ احتياطية وحمايتها بما لا يقلّ عن حماية قاعدة البيانات نفسها؛
- نقل البيانات عبر اتصالات مؤمّنة فقط.
6. الاستعانة بأطراف ثالثة
لا تستعين KidmaTech إلا بمن لا تعمل الخدمة بدونهم، وفي حدود ما وصله النشاط بنفسه فقط: منصّات القنوات (واتساب، تلغرام، Meta لفيسبوك وإنستغرام)، وZoom وGoogle إن منحها النشاط صلاحية الوصول، وOracle Cloud للاستضافة. أما تفريغ الرسائل الصوتية فيجري ببرنامج للتعرّف على الكلام يعمل على خادمنا نفسه: ولا يخرج الصوت إلى الخارج لهذا الغرض. وتُبلغ KidmaTech النشاط مسبقًا قبل الاستعانة بمتعاقد جديد يحصل على صلاحية الوصول إلى البيانات؛ وللنشاط أن يعترض وأن ينهي الاتفاقية في هذه الحالة.
7. الحوادث
إذا وقع حدث يُحتمل أن تكون بيانات النشاط قد وصلت فيه إلى الغرباء أو عُدِّلت أو فُقدت، تبلغ KidmaTech النشاط دون تأخير وتنقل إليه كل ما تعرفه: ماذا حدث، وأي البيانات يخصّها، وما الذي أُنجز حتى الآن. وتقوم KidmaTech بإبلاغ هيئة حماية الخصوصية الإسرائيلية في الحالات التي يلزمها القانون فيها بذلك بنفسها، وتساعد النشاط على أداء واجبه هو في الإبلاغ.
8. الإعادة والإتلاف
عند انتهاء الاشتراك — بناءً على طلب النشاط وفي موعد لا يتجاوز 30 يومًا — تقوم KidmaTech بما يلي:
- تسليم بيانات النشاط بصيغة قابلة للقراءة آليًا (تصدير بلا مفاتيح ولا رموز)، و
- حذفها من قاعدة البيانات العاملة ومن النسخ الاحتياطية ضمن دورة تحديثها المعتادة.
أما مفاتيح الوصول إلى القنوات فتُمحى فور فصل القناة.
ويُستثنى من ذلك ما يلزم KidmaTech قانونًا الاحتفاظ به. فتبقى هذه السجلات، لكن تُخفى هوية البيانات الشخصية الواردة فيها.
9. التحقّق
يحقّ للنشاط أن يطلب من KidmaTech معلومات عن كيفية تنفيذ هذه الاتفاقية: ما تدابير الحماية المطبَّقة، ومن له صلاحية الوصول، وهل وقعت حوادث. وتردّ KidmaTech خلال مدة معقولة.
10. حقوق عملاء النشاط
طلب عميل النشاط — أن يرى بياناته أو يصحّحها أو يحذفها — يُوجَّه إلى النشاط: فالقاعدة قاعدته. وتوفّر KidmaTech وسائل تنفيذ ذلك (التصدير وإخفاء الهوية والحذف) وتساعد إن طلب النشاط ذلك.
11. أحكام أخرى
هذه الاتفاقية ملحق بشروط الاستخدام وتسري معها. ويُطبَّق قانون دولة إسرائيل.
KidmaTech · Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel · admin@kidmatech.com