ملحق معالجة البيانات لـ FleetOS — قطر

الإصدار: 5.7.2 تاريخ النفاذ: 20 أغسطس 2026 السوق: قطر

1. النطاق والأدوار

ينطبق هذا الملحق عندما يعالج كيان FleetOS المحلي المحدد في نموذج طلب المكتب بيانات شخصية نيابةً عن ذلك المكتب ووفق تعليماته الموثقة. ويشكل جزءاً من FOS-06 لذلك السوق في تلك الدولة فقط. ولا يُعد أي كيان سوق آخر لـ FleetOS معالجاً أو معالجاً فرعياً لمجرد اشتراكه في العلامة التجارية أو الملكية أو أعضاء مجلس الإدارة أو البنية التحتية أو التقنية.

بيانات FleetOS Direct. يحكم هذا الملحق البيانات التي يتحكم بها المكتب فقط. أما البيانات الشخصية التي يعالجها كيان FleetOS المحلي لعملية النقل الخاصة به ضمن FleetOS Direct فتخضع لـ FOS-02 ولا تعد بيانات يعالجها FleetOS نيابةً عن المكتب بموجب هذا الملحق.

2. التعليمات

نعالج البيانات الشخصية فقط وفق تعليماتك الموثقة، وهي: هذا الملحق؛ وFOS-06؛ ونموذج الطلب؛ وأي تعليمات كتابية إضافية تقدمها وتكون ضمن نطاق الخدمة.

سنبلغك إذا رأينا أن تعليماً ما يخالف قانون حماية البيانات المعمول به، ويجوز لنا تعليق تلك المعالجة حتى حسم المسألة. وإذا ألزمنا القانون بالمعالجة على خلاف تعليماتك، فسنبلغك مسبقاً ما لم يحظر القانون ذلك.

3. السرية والعاملون

يلتزم العاملون الذين يصلون إلى البيانات الشخصية بالتزامات سرية مكتوبة، ويتلقون التدريب، ولا يحصلون إلا على وصول وفق مبدأ أقل قدر من الصلاحيات، ويُراجع الوصول مرة واحدة على الأقل كل ربع سنة.

4. الأمن

نطبق التدابير التقنية والتنظيمية الواردة في الملحق 3 من FOS-06. ويجوز لنا تحديثها شريطة ألا ينخفض مستوى الحماية بصورة جوهرية.

5. المعالجون الفرعيون

5.1 التفويض العام

تمنحنا تفويضاً عاماً للاستعانة بمعالجين فرعيين. والقائمة الحالية واردة في الملحق 2 ومنشورة في المركز القانوني.

5.2 التغييرات

نقدم إشعاراً قبل 30 يوماً على الأقل من إضافة معالج فرعي أو استبداله. ويجوز لك الاعتراض خلال 15 يوماً لأسباب معقولة تتعلق بحماية البيانات مع بيان الأسباب. وسنعمل بحسن نية لحل الاعتراض؛ وإذا تعذر ذلك، فيجوز لك إنهاء الخدمة المتأثرة مع رد نسبي للرسوم المدفوعة مقدماً عن الجزء غير المستخدم.

5.3 مسؤوليتنا

نفرض على كل معالج فرعي التزامات لا تقل حماية عن هذا الملحق، ونظل مسؤولين تعاقدياً عن معالجته بالقدر الذي يفرضه القانون المعمول به وهذا الملحق. وتخضع تلك المسؤولية لـ FOS-06 §23، بما في ذلك الحد الأعلى لمطالبات البيانات/الأمن في §23.3A، إلا بالقدر الذي يحظر فيه القانون المعمول به تحديد المسؤولية.

كيانات FleetOS في الأسواق الأخرى. لا يجوز لشركة تشغل FleetOS في دولة أخرى معالجة بيانات المكتب إلا إذا حُددت صراحةً في الملحق 2 كمعالج فرعي أو متلقٍّ مشروع آخر، وكانت هناك اتفاقية معالجة مكتوبة مناسبة بين الشركات، وكان الوصول بأقل قدر من الصلاحيات ومحدداً بالغرض، واكتملت كل آلية مطلوبة لنقل البيانات دولياً. ولا تشكل العلامة أو الملكية المشتركة تفويضاً بالوصول إلى بيانات المكتب.

6. مساعدتنا لك

سنساعدك، وعلى نفقتك عندما لا تكون المساعدة بسيطة، في: الاستجابة لطلبات حقوق الأفراد؛ وتقييمات أثر حماية البيانات؛ والتشاور المسبق مع الجهة التنظيمية؛ وإثبات الامتثال.

إذا اتصل بنا فرد مباشرةً بشأن معالجة تكون أنت المراقب المسؤول عنها، فلن نقدم رداً موضوعياً؛ وسنحيل الطلب إليك خلال 5 أيام عمل ونبلغ الفرد بأننا فعلنا ذلك.

7. اختراق البيانات الشخصية

سنخطرك بأي اختراق مؤكد للبيانات الشخصية يؤثر في بياناتك الشخصية دون تأخير غير مبرر، وكهدف تعاقدي خلال 24 ساعة من التأكيد، مع مراعاة التحقيق الضروري لجعل الإخطار ذا معنى.

سيصف إخطارنا، بالقدر المعلوم: طبيعة الاختراق؛ وفئات الأفراد والسجلات وعددهم التقريبي؛ والنتائج المحتملة؛ والتدابير المتخذة أو المقترحة؛ ونقطة اتصال. وسنقدم تحديثات مع تطور التحقيق ونساعدك في التزامات الإخطار الخاصة بك.

«التأكيد» يعني النقطة التي نحدد فيها وقوع اختراق، وليس النقطة التي نتلقى فيها التنبيه الأول. ولا نؤخر التأكيد بقصد تأجيل بدء المهلة.

8. الحذف والإعادة

عند الإنهاء، وبناءً على اختيار كتابي منك خلال 30 يوماً، سنعيد أو نحذف البيانات الشخصية التي عالجناها نيابةً عنك، باستثناء ما يجب علينا الاحتفاظ به بموجب القانون المعمول به أو أمر حفظ قانوني أو للدفاع عن مطالبة. وتُحذف النسخ الاحتياطية وفق دورتها العادية. وسنؤكد الحذف كتابةً عند الطلب.

9. التدقيق

سنتيح المعلومات اللازمة بصورة معقولة لإثبات الامتثال، بما في ذلك شهاداتنا الحالية وملخص اختبار الاختراق بموجب اتفاقية سرية.

يجوز لك إجراء تدقيق مرة واحدة كحد أقصى في أي فترة 12 شهراً، بإشعار قبل 30 يوماً على الأقل، وخلال ساعات العمل، ورهناً بالسرية، وعلى نفقتك — إلا إذا كشف التدقيق عدم امتثال جوهرياً، فعندئذ نتحمل تكاليفنا ونعوض تكاليفك. ويجوز لنا تلبية طلب التدقيق بتقديم تقرير تدقيق حديث من طرف ثالث إذا كان يغطي نطاقك بصورة معقولة. ويجوز إجراء تدقيقات إضافية عقب اختراق بيانات شخصية أو توجيه من جهة تنظيمية.

10. عمليات النقل الدولية

لا تتم عمليات النقل إلا على الأساس المسجل في الملحق 2 للسوق المعني. وتُقسم بيانات السوق منطقياً بحسب كيان FleetOS المحلي. وعندما يتطلب النقل آلية محددة — كالبنود التعاقدية القياسية أو قرار كفاية أو شروط تعاقدية معتمدة أو موافقة أو أساس قانوني آخر — تُحدد تلك الآلية قبل حدوث النقل وتكون شرطاً لتفعيل المستلم أو السوق.

11. المسؤولية

تخضع المسؤولية بموجب هذا الملحق لـ FOS-06 §23، بما في ذلك الحد الأعلى لمطالبات البيانات/الأمن في §23.3A، إلا عندما يحظر القانون المعمول به تحديد المسؤولية عن التزام محدد لحماية البيانات، وعندئذ يطبق التحديد إلى أقصى حد قانوني فقط.

الملحق 1 — تفاصيل المعالجة

الملحق 2 — سجل المعالجين الفرعيين ومواقع البيانات

يشكل سجل المعالجين الفرعيين ومواقع البيانات المعتمد القسم الخاص بالمعالجين الفرعيين/البيانات في سجل الامتثال لدى FleetOS للسوق المعني. وتُعرض النسخة العامة منه في المركز القانوني لـ FleetOS وتُدمج في هذا الملحق بالإحالة. وتُحفظ النسخة التي عُرضت على المكتب عند القبول مع دليل اتفاق المكتب.

ويحدد السجل لكل معالج فرعي معتمد على الأقل: الاسم القانوني؛ والخدمة؛ وفئات البيانات المعالجة؛ وموقع/مواقع المعالجة الرئيسية؛ وأساس النقل أو الضمان المطبق عند اللزوم؛ وسوق/أسواق الدولة التي تم اعتماد المعالج لها. ولا يعد كيان FleetOS من دولة أخرى معالجاً فرعياً ضمنياً، ويجب إدراجه صراحةً إذا كان سيعالج بيانات المكتب نيابةً عن كيان FleetOS المحلي.

ولا تسمح FleetOS عمداً لمعالج فرعي جديد بمعالجة بيانات المكتب قبل إجراء العناية الواجبة المناسبة، وإبرام شروط كتابية لحماية البيانات، وإضافة المعالج الفرعي إلى السجل المعتمد. وتخضع التغييرات لإجراء الإخطار والاعتراض الوارد في §5.2.

كما يحدد السجل مناطق الاستضافة الأساسية والنسخ الاحتياطي المعتمدة للسوق المعني وأي ضمانات للنقل أو التوطين تنطبق على ذلك النشر. وإذا تطلب نشاط معالجة معالجاً فرعياً أو موقع استضافة أو آلية نقل لم تتم الموافقة عليها ونشرها للسوق، فلا يُفعّل نشاط المعالجة إلى أن يُحدّث السجل وفق هذا الملحق.

الملحق 3 — سجل الاحتفاظ بالبيانات

هذا الملحق هو المصدر المعتمد للاحتفاظ. ويلخصه FOS-02 §8؛ وإذا اختلفا، فيسود هذا الملحق.

يتجاوز أمر الحفظ القانوني كل ما في هذا الملحق. وعندما يُتوقع بصورة معقولة نزاع قضائي أو تحقيق تنظيمي أو التزام حفظ، يُعلق الحذف بالنسبة للسجلات المتأثرة حتى يرفع الأمر الشخص الذي فرضه.