إشعار الخصوصية وحماية البيانات الشخصية

بحسب الاستخدام الفعلي، قد تشمل عمليات المتحكم بيانات إنشاء الحساب والشخص المسؤول عن الاشتراك والتواصل وطلبات المبيعات والدعم وبيانات الفوترة والتعامل التجاري التي تحدد OCTK كيفية استخدامها وسجلات الأمان والوصول اللازمة لحماية المنصة وتسويق OCTK عند وجود الأساس القانوني المناسب.

عندما يستخدم مطعم مشترك OCTK Restaurant OS لمعالجة بيانات الأشخاص المرتبطين بعملياته ويحدد المطعم أغراض ووسائل تلك المعالجة، يعمل المطعم بوصفه المتحكم في البيانات وتعمل OCTK بوصفها معالجًا للبيانات نيابة عنه ووفق تعليماته المشروعة، مع مراعاة القانون واتفاق معالجة البيانات.

تختلف البيانات التي تتم معالجتها وفق كيفية استخدامك للموقع أو الخدمة. وقد تشمل الاسم والدور التجاري والبريد والهاتف، وبيانات النشاط والمطعم والإعداد، ومراجع الاشتراك والفوترة المهيأة، والمراسلات، والسجلات التقنية والأمنية عند جمعها فعليًا، وتفضيلات الموقع، وبيانات المطعم بحسب الوظائف الحقيقية. ولا تدعي هذه الواجهة تخزين رقم بطاقة.

نحصل على البيانات مباشرة منك عندما تقدمها، ومن النشاط التجاري الذي تستخدم الخدمة نيابة عنه، ومن استخدامك للخدمة وتقنياتها، ومن مقدمي الخدمات أو التكاملات التي يستخدمها النظام عندما يكون ذلك مشروعًا ومناسبًا.

يحافظ الجدول التالي على هيكل الغرض والبيانات والأساس القانوني المطلوب. ويظل الأساس القانوني النهائي لأنشطة الأمان والدعم خاضعًا لخريطة البيانات المعتمدة والوقائع المنطبقة.

لن تستخدم موافقة العميل على شروط الاشتراك باعتبارها موافقة على تلقي التسويق المباشر. وعندما يتطلب التسويق موافقة، يتم الحصول عليها بصورة منفصلة وصريحة ويمكن سحبها من خلال الوسيلة المتاحة في الرسالة أو بالتواصل معنا. ولا يفعّل التسويق الإلكتروني المباشر قبل التحقق من الحالة التشغيلية والتنظيمية.

لا تبيع OCTK البيانات الشخصية باعتبارها سلعة تجارية.

يوضح الجدول التالي كل جهة خارجية تتلقى بيانات شخصية في الخدمة بوضعها الحالي، وما تتلقاه كل جهة. ولا تُدرج أي جهة إلا بعد التحقق من استخدامها فعليًا داخل النظام.

وتستحق المستندات القانونية المرفوعة إشارة مستقلة. فالمستند لا يُخزَّن فحسب: بل يُرسل الملف كاملًا إلى خدمة خارجية تقرأ تاريخ انتهائه. وهذه عملية معالجة متمايزة، وهي الحالة الوحيدة التي يغادر فيها مستند بدلًا من أن يُحفظ فقط.

وقد يتم الإفصاح عن البيانات كذلك للجهات المختصة عندما يوجب القانون ذلك.

أما خدمات معالجة المدفوعات والرسائل النصية أو واتساب وتوليد الصور بالذكاء الاصطناعي وخدمات الحماية من الروبوتات فهي غير متصلة ولا تتلقى أي بيانات. ولا تُذكر هنا إلا لبيان أنها غير مستخدمة.

تتم معالجة جميع البيانات الشخصية الموضحة في هذا الإشعار خارج جمهورية مصر العربية. وهذا ليس أمرًا عارضًا أو استثنائيًا: فالبنية السحابية التي يعمل عليها OCTK Restaurant OS لا تتوفر لها منطقة داخل مصر، ومن ثم يتم تخزين ومعالجة كل حساب وطلب وفاتورة وملف وسجل خارج البلاد.

وتوجد اليوم وجهتان. الأولى والأساسية هي الولايات المتحدة، حيث تعمل قواعد البيانات والمعالجة الخلفية والمصادقة وتخزين الملفات. والثانية هي روسيا الاتحادية: فعند البحث عن عنوان أو تحديد موقع على الخريطة في مسار طلبات العملاء، يُرسل نص العنوان وتلك الإحداثيات إلى مزود خدمة ترميز جغرافي يعمل من روسيا، مع بيانات الطلب التقنية التي يحملها أي طلب على الويب.

كما يرسل حساب مسار التوصيل إحداثيات التسليم وموقع مندوب التوصيل المكلَّف إلى خدمة تحديد مسارات خارجية.

وترد الجهات المستقبِلة، وما تتلقاه كل منها، في قسم مشاركة البيانات والمعالجين الفرعيين أدناه. أما المتطلبات والضمانات والتراخيص أو التصاريح المنطبقة على عمليات النقل هذه بموجب قانون حماية البيانات الشخصية ولائحته التنفيذية وقرارات مركز حماية البيانات الشخصية فهي قيد المراجعة ولا يُدّعى اكتمالها.

لا تحتفظ OCTK بالبيانات الشخصية لمدة أطول مما يلزم للأغراض المشروعة التي جُمعت أو عولجت من أجلها، مع مراعاة الالتزامات القانونية والضريبية والمحاسبية وتسوية المنازعات ومتطلبات الأمن.

وقد استقرت ثلاث مدد وتَرِد أدناه. ولم تُحسم مدتان بعد، وقد ذُكرتا صراحةً بدلًا من إغفالهما: فالمدة التي لم تُحدد ليست مدة غير محدودة، ولا ينبغي أن يكتشف القارئ أيًّا منهما لاحقًا.

وتخضع باقي الفئات لمصفوفة احتفاظ معتمدة يجري استكمالها. وإلى حين اعتمادها، لا يذكر هذا الإشعار مدة لا يمكنه إسنادها.

يحق لصاحب البيانات ممارسة الحقوق التي يقررها له القانون المصري وفق الشروط والإجراءات المنطبقة، ومن ذلك الحقوق المتعلقة بالعلم بالمعالجة والوصول إلى البيانات وتصحيحها أو تحديثها وطلب محوها أو سحب الموافقة عندما تكون المعالجة قائمة عليها والاعتراض أو تقييد المعالجة حيث يقرر القانون ذلك.

قد تخضع بعض الطلبات لقيود أو استثناءات قانونية، مثل ضرورة الاحتفاظ ببعض السجلات للوفاء بالتزام قانوني.

يمكن إرسال طلب متعلق بالبيانات الشخصية إلى: [email protected]. ويجري استكمال بريد مخصص للخصوصية، وإلى حين نشره يكون هذا هو العنوان الصحيح.

قد نطلب معلومات مناسبة للتحقق من هوية مقدم الطلب وحماية البيانات من الإفصاح غير المصرح به.

سيتم التعامل مع الطلب وفق المدد والإجراءات المقررة قانونًا. ولم يتم ربط واجهة الإرسال الخلفية ولا تدعي الواجهة استلام الطلب.

إذا كان لديك قلق بشأن معالجة بياناتك، يمكنك التواصل معنا أولًا عبر [email protected]. كما يظل لك الحق في تقديم شكوى إلى مركز حماية البيانات الشخصية المصري وفق الإجراءات التي يقررها القانون واللوائح والقرارات المعمول بها.

تستخدم OCTK إجراءات تقنية وتنظيمية مناسبة لطبيعة البيانات والمخاطر لحماية البيانات من الوصول أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المصرح به.

لا يتم ذكر شهادة أو معيار تقني أو توافر أو نسخ احتياطي أو ضمان بنية غير متحقق منه.

توضح سياسة ملفات الارتباط تفضيلات المتصفح المطبقة. وتظل الفئات الاختيارية معطلة حتى الموافقة وتهيئة التقنية ذات الصلة.

تتطلب التغييرات المنشورة رقم النسخة وتاريخ آخر تحديث وتاريخ السريان. وتخضع التغييرات الجوهرية لإخطار مناسب وموافقة جديدة حيث يلزم.