Greens247 - ملحق معالجة البيانات

آخر مراجعة: 24 مايو 2026

نظرة عامة

تم إبرام ملحق معالجة البيانات هذا (يُشار إليه بهذا "الملحق" أو "DPA") بين طرف Greens247 المتعاقد المعني والمحدد أدناه، وبينك، ويصبح ساري المفعول اعتبارًا من تاريخ استخدامك للخدمات أو تاريخ قبولك الإلكتروني لاتفاقية شروط الخدمة العامة لشركة Greens247 (يُشار إليها باسم "UTOS" أو "الاتفاقية")، أيهما أقرب. يحدد هذا الملحق الشروط والأحكام والالتزامات القانونية الحاكمة لمعالجة البيانات الشخصية للعميل نيابةً عنك فيما يتعلق باستخدامك لخدماتنا.

يشكل هذا الملحق جزءًا لا يتجزأ من الاتفاقية. وفي حالة وجود أي تعارض مباشر بين أحكام شروط الخدمة العامة وأحكام هذا الملحق، تسود أحكام هذا الملحق وتكون لها الأولوية على وجه التحديد فيما يتعلق بمسائل معالجة البيانات والخصوصية.

تشير المصطلحات "Greens247" أو "نحن" أو "ضمير المتكلم" أو "خاصتنا" إلى طرف Greens247 المتعاقد المعني والمحدد في هذا القسم أدناه. وتشير المصطلحات "أنت" أو "ضمير المخاطب" أو "المستخدم" أو "العميل" حصريًا إلى عميل الأعمال التجاري الذي يقبل هذا الملحق، ولديه حق الوصول إلى الحساب، ويستخدم الخدمات لاستضافة البيانات أو نقلها أو معالجتها.

"بلد الحساب" هو البلد المرتبط بحسابك. ويتم تحديد الطرف المتعاقد معك لمعالجة البيانات وفقًا لبلد حسابك وتقديم إثبات هوية محلي سارٍ:

• Greens Twenty Four Seven, LLC (الدور الخامس، مبنى 55، شارع 18، المعادي، 11728 القاهرة، مصر) هي الطرف المتعاقد إذا كان بلد حسابك هو مصر. (ملاحظة: لإنشاء حساب مصري، يتعين عليك تقديم رقم تسجيل ضريبي مصري سارٍ أو بطاقة رقم قومي مصري لإصدار فواتير إلكترونية ضريبية متوافقة بين الشركات ("B2B"). وإذا لم تقدم هذه المستندات، فسيتم تحويل حسابك تلقائيًا إلى كيان المملكة المتحدة ("UK") شركة Greens Twenty Four Seven, LTD).
• Greens Twenty Four Seven, LTD (71-75 Shelton Street, Covent Garden, London, WC2H 9JQ England, UK) هي الطرف المتعاقد لجميع البلدان الأخرى.

1. التعريفات

ما لم يتم تحديد خلاف ذلك في قوانين حماية البيانات المعمول بها (وفقًا لتعريفها أدناه)، يكون للمصطلحات المكتوبة بحروف كبيرة والمدرجة في هذا القسم المعاني التالية:

1.1 "الجهة التابعة" تعني أي كيان يسيطر على أحد الطرفين أو يخضع لسيطرته المشتركة.

1.2 "المتحكم" يعني الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي هيئة أخرى تحدد أغراض ووسائل معالجة البيانات الشخصية للعميل.

1.3 "البيانات الشخصية للعميل" تعني أي بيانات شخصية تتم معالجتها بواسطة Greens247 نيابةً عن العميل فيما يتعلق باستخدام العميل للخدمات.

1.4 "قوانين حماية البيانات" تعني أي قانون أو لائحة تنطبق على معالجة البيانات الشخصية للعميل بموجب الاتفاقية، وتتضمن على وجه التحديد اللائحة العامة لحماية البيانات في المملكة المتحدة ("UK GDPR")، وقانون حماية البيانات في المملكة المتحدة لعام 2018، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("EU GDPR")، وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

1.5 "صاحب البيانات" يعني الشخص الطبيعي المحدد أو القابل للتعرف عليه والذي تتعلق به بيانات شخصية معينة.

1.6 "بيانات Greens247" تعني جميع المعلومات المتعلقة بأعمال Greens247، وتقديم الخدمات، وسجل المعاملات، وسجلات الوصول إلى النظام.

1.7 "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتعرف عليه.

1.8 "المعالج" يعني الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية للعميل نيابةً عن المتحكم.

1.9 "المعالجة" تعني أي عملية يتم إجراؤها على البيانات الشخصية للعميل، مثل الجمع، أو التخزين، أو الإفصاح، أو الحذف.

1.10 "الخدمات" تعني المنتجات أو الخدمات التي وافقت Greens247 على تقديمها بموجب الاتفاقية (مثل استضافة المواقع، والخوادم الافتراضية الخاصة VPS، والخوادم المخصصة).

1.11 "المعالج من الباطن" يعني أي شخص طبيعي أو اعتباري تتعاقد معه Greens247 لمعالجة البيانات الشخصية للعميل.

1.12 "النقل" يعني نقل البيانات الشخصية للعميل من المتحكم إلى المعالج، أو النقل اللاحق من المعالج إلى معالج من الباطن.

2. نطاق معالجة البيانات وعلاقة الأطراف

2.1 العميل كمتحكم أو كمعالج

2.1.1 عندما يكون العميل متحكمًا، فإن العميل (أ) يكون وحده المسؤول عن تحديد أغراض ووسائل معالجة البيانات الشخصية للعميل، و(ب) يمتلك جميع الصلاحيات والحقوق اللازمة لتقديم البيانات الشخصية للعميل إلى Greens247، و(ج) يلتزم بواجباته كمتحكم بموجب قوانين حماية البيانات المعمول بها.

2.1.2 عندما يكون العميل معالجًا، يكون العميل وحده المسؤول عن الامتثال لاتفاقيته (أو اتفاقياته) مع المتحكم (أو المتحكمين) النهائي في البيانات.

2.1.3 يقر العميل صراحةً بأن Greens247 ليست مسؤولة عن تحديد القوانين المنطبقة على أعمال العميل. ويتحمل العميل وحده مسؤولية ضمان أن تعليمات المعالجة الصادرة منه إلى Greens247 لا تنتهك أي قوانين معمول بها لحماية البيانات.

2.2 Greens247 كمعالج أو كمعالج من الباطن

2.2.1 ستقوم Greens247 بمعالجة البيانات الشخصية للعميل فقط بناءً على تعليمات موثقة وللأغراض المحدودة والخاصة الموضحة في الاتفاقية، أو في هذا الملحق، أو وفقًا لما يقتضيه القانون.

2.2.2 لن تقوم Greens247 ببيع البيانات الشخصية للعميل أو الاحتفاظ بها أو استخدامها أو الإفصاح عنها لأي غرض تجاري بخلاف تقديم الخدمات.

2.2.3 ستتوقف Greens247 عن جميع عمليات المعالجة وتخطر العميل في غضون ثلاثة (3) أيام عمل إذا اعتقدت Greens247 أن أي تعليمات صادرة من العميل تنتهك أيًا من قوانين معالجة البيانات المعمول بها.

3. استخدام Greens247 للمعالجين من الباطن

3.1 التفويض العام. يمنح العميل تفويضًا عامًا لشركة Greens247 للاستعانة بمعالجين من الباطن (بما في ذلك موفرو مراكز البيانات، ومرافق التخزين السحابي، وموردو البرمجيات الأساسيون الواقعون في المملكة المتحدة، والاتحاد الأوروبي، والولايات المتحدة، وكندا). ستتيح Greens247 قائمة محدثة بالمعالجين من الباطن المعتمدين للعميل عند الطلب أو عبر صفحة مخصصة على موقع Greens247 الإلكتروني.

3.2 العناية الواجبة بالمعالجين من الباطن. قبل نقل البيانات الشخصية للعميل إلى أي معالج من الباطن، ستضمن Greens247 إبرام عقد قانوني ملزم مع المعالج من الباطن (والذي قد يشمل اتفاقيات إلكترونية، أو شروط خدمة يتم قبولها بالنقر "click-wrap"، أو اتفاقيات رقمية لمعالجة البيانات) يوفر مستوى من حماية البيانات مكافئًا من حيث الجوهر للمستوى المطلوب بموجب هذا الملحق.

3.3 المعالجون الجدد من الباطن. ستبذل Greens247 جهودًا معقولة لإخطار العميل كتابيًا قبل ستين (60) يومًا على الأقل إذا كانت Greens247 تعتزم تعيين معالج جديد من الباطن. وإذا اعترض العميل لأسباب معقولة على المعالج الجديد من الباطن، فيجب على العميل إخطار Greens247 كتابيًا في غضون ثلاثين (30) يومًا. وإذا لم يتمكن الطرفان من تسوية هذا الاعتراض، فيجوز للعميل إنهاء ذلك الجزء من الاتفاقية المتعلق بالخدمات التي تستخدم المعالج الجديد من الباطن.

4. الإجراءات القانونية وطلبات الأطراف الثالثة

4.1 لن تستجيب Greens247 لأي طلب غير رسمي للحصول على البيانات الشخصية للعميل مقدم من جهة حكومية أو جهة لإنفاذ القانون إلا استجابةً لأمر استدعاء قضائي، أو إذن تفتيش، أو أمر محكمة، أو إجراء قانوني مماثل ("الإجراء القانوني")، ما لم يكن ذلك مطلوبًا لحماية أنظمة Greens247 من ضرر وشيك.

4.2 ما لم يكن ذلك محظورًا بموجب القانون، ستخطر Greens247 العميل فورًا إذا تلقت أي إجراء قانوني يطالب Greens247 بإتاحة الوصول إلى البيانات الشخصية للعميل.

5. أمن البيانات

5.1 تطبق Greens247 برنامجًا لأمن المعلومات يتضمن تدابير فنية وتنظيمية مناسبة لضمان مستوى أمان ملائم لمخاطر المعالجة.

5.2 مسؤولية العميل. يقر العميل صراحةً بأن Greens247 توفر ميزات أمنية (مثل جدران الحماية، وشهادات SSL، وضوابط الوصول) التي يمكن للعميل استخدامها. ويتحمل العميل وحده مسؤولية اتخاذ الخطوات المناسبة لحماية أمان حسابه والبيئة المستضافة، بما في ذلك ضمان خلو جميع الأكواد أو البرمجيات التي يضعها العميل على الخدمات من أي ثغرات أمنية. ولا تتحمل Greens247 مسؤولية النسخ الاحتياطي للبيانات الشخصية للعميل ما لم يتم شراء خدمة نسخ احتياطي محددة.

5.3 الامتثال لمعايير PCI-DSS. يتعين على العميل الامتثال لجميع متطلبات معيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS). ويتحمل العميل وحده المسؤولية الكاملة عن أي مخالفة إذا استخدم خدمات Greens247 لتخزين بيانات PCI-DSS خارج البيئات المتوافقة والمخصصة لذلك تحديدًا.

6. حوادث أمن البيانات

6.1 لا تتحمل Greens247 المسؤولية عن أي تدمير عرضي أو غير قانوني، أو فقدان، أو إفصاح غير مصرح به عن البيانات الشخصية للعميل لا ينتج عن اختراق لأنظمة Greens247 الأساسية (على سبيل المثال، لا تتحمل Greens247 المسؤولية إذا أخفق العميل في حماية كلمات المرور الخاصة به أو قام بتثبيت برمجيات خارجية تحتوي على ثغرات أمنية).

6.2 ستبذل Greens247 جهودًا تجارية معقولة لإخطار العميل بحدوث أي خرق أمني لأنظمة Greens247 يؤدي إلى وصول عرضي أو غير قانوني إلى البيانات الشخصية للعميل ("حادث أمني") دون تأخير غير مبرر، وبشكل عام في غضون 48 ساعة من تأكيد الحادث.

6.3 ستقدم Greens247 المعلومات التي يطلبها العميل بشكل معقول لتقييم أثر الحادث الأمني ولتمكين العميل من تقديم الإخطارات اللازمة للجهات الحكومية.

7. حقوق أصحاب البيانات

7.1 يتحمل العميل وحده مسؤولية الرد على أي طلب لممارسة حقوق أصحاب البيانات (مثل طلبات الوصول، أو التصحيح، أو الحذف).

7.2 لن تستجيب Greens247 مباشرةً لطلب صاحب البيانات إلا بناءً على تعليمات موثقة من العميل أو وفقًا لما يقتضيه القانون. وستخطر Greens247 العميل فورًا بأي طلب من صاحب البيانات تتلقاه مباشرةً.

8. أحكام عامة

8.1 الاتفاقية الكاملة. يشكل هذا الملحق كامل الاتفاق بين الطرفين فيما يتعلق بمعالجة البيانات الشخصية للعميل. وفي حالة حدوث أي تعارض بين هذا الملحق وشروط الخدمة العامة (UTOS)، يسود هذا الملحق فيما يتعلق بمعالجة البيانات.

8.2 الإنهاء. بعد إنهاء هذا الملحق أو الاتفاقية، ستقوم Greens247 بحذف البيانات الشخصية للعميل وفقًا لشروط الاتفاقية، ما لم تكن Greens247 ملزمة بالاحتفاظ بالبيانات الشخصية للعميل بموجب قوانين الاحتفاظ بالبيانات المعمول بها في المملكة المتحدة أو مصر.

8.3 القانون الحاكم. يخضع هذا الملحق للقوانين المنصوص عليها في الاتفاقية وفقًا للكيان المتعاقد، باستثناء ما تقتضيه قوانين حماية البيانات الإلزامية بخلاف ذلك بشكل صارم.

الجدول 1: تفاصيل المعالجة

• موضوع المعالجة ومدتها: معالجة البيانات الشخصية للعميل مطلوبة بشكل معقول لتوفير استضافة الويب، والبنية التحتية للخوادم، والخدمات ذات الصلة الموضحة في الاتفاقية طوال مدة اشتراك العميل النشط.

• نوع البيانات الشخصية وفئات أصحاب البيانات: يخضع تحديد أنواع البيانات وفئات أصحاب البيانات لسيطرة العميل بالكامل. توفر Greens247 بنية تحتية مجردة، وبالتالي ليس لدى Greens247 أي اطلاع على الفئات المحددة للبيانات التي يختار العميل استضافتها على خوادم Greens247 أو أي تحكم فيها.

الجدول 2: التدابير الأمنية الفنية والتنظيمية

• إدارة الأصول وعزلها: تحافظ Greens247 على الفصل المنطقي لبيئات العملاء في البنية التحتية المشتركة وتوفر بيئات معزولة مخصصة عند شرائها.

• الأمن المادي: تطبق مراكز البيانات التي تستخدمها Greens247 إجراءات أمن مادي صارمة، بما في ذلك كاميرات مراقبة تعمل على مدار الساعة (24/7)، وضوابط وصول بيومترية، وإدارة صارمة للزوار.

• إدارة الثغرات الأمنية: تحافظ Greens247 على بروتوكولات التحديث وتصحيح الثغرات (Patching) للبنية التحتية الأساسية للشبكة والمشرفين الافتراضيين (Hypervisors). (ملاحظة: تظل مسؤولية تحديث وتصحيح الثغرات في الأجهزة الافتراضية أو الخوادم المخصصة غير المدارة الخاضعة لسيطرة العميل تقع على عاتق العميل بشكل صارم).

• ضوابط الوصول: تقيد Greens247 وصول الموظفين الداخليين إلى الأنظمة التي تعالج البيانات الشخصية للعميل على الموظفين المصرح لهم والملتزمين بواجبات السرية، مع استخدام المصادقة متعددة العوامل (MFA) ومبادئ الحد الأدنى من صلاحيات الوصول.

الجدول 3: شروط خاصة بالولايات القضائية

1. المملكة المتحدة والاتحاد الأوروبي

1.1 عندما تستعين Greens247 بمعالج من الباطن، فإنها ستلزم المعالج من الباطن بالامتثال لجميع التدابير الفنية والتنظيمية المطلوبة بموجب المادة 28 من اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR).

1.2 التسجيل لدى ICO: شركة Greens Twenty Four Seven, LTD مسجلة لدى مكتب مفوض المعلومات في المملكة المتحدة (ICO) كمتحكم في البيانات يدفع الرسوم المقررة، بما يحافظ على الامتثال للمتطلبات القانونية لحماية البيانات في المملكة المتحدة.

1.3 المسؤولية عن العقوبات التنظيمية: لا يتحمل أي من الطرفين المسؤولية عن أي غرامات تفرضها أو توقعها أي سلطة تنظيمية (مثل مكتب مفوض المعلومات ICO أو هيئات حماية البيانات في الاتحاد الأوروبي) على الطرف الآخر، بما في ذلك أي غرامات بموجب المادة 83 من اللائحة العامة لحماية البيانات (GDPR)، حيث يثبت خطأ الطرف المفروضة عليه العقوبة بشكل مستقل.

2. الولايات المتحدة (كاليفورنيا وقوانين الخصوصية بالولايات)

2.1 بالقدر الذي تنشأ فيه البيانات الشخصية للعميل من مقيمين في كاليفورنيا أو ولايات أمريكية أخرى لديها قوانين خصوصية شاملة (مثل CCPA/CPRA وVCDPA)، تعمل Greens247 بصفتها "مزود خدمة" (Service Provider) حصريًا.

2.2 تقر Greens247 وتتعهد بأنها لن تقوم بما يلي: (أ) بيع البيانات الشخصية للعميل أو مشاركتها، (ب) الاحتفاظ بالبيانات الشخصية للعميل أو استخدامها أو الإفصاح عنها لأي غرض تجاري بخلاف تقديم الخدمات المحددة في الاتفاقية، أو (ج) الاحتفاظ بالبيانات الشخصية للعميل أو استخدامها أو الإفصاح عنها خارج نطاق علاقة العمل المباشرة بين Greens247 والعميل.

3. جمهورية مصر العربية

3.1 بالقدر الذي تخضع فيه البيانات الشخصية للعميل للاختصاص القضائي لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، تعمل شركة Greens Twenty Four Seven, LLC كمعالج للبيانات.

3.2 سيتم إجراء عمليات النقل عبر الحدود للبيانات الصادرة من مصر (مثل بيانات العملاء المصريين المخزنة على بنية تحتية في المملكة المتحدة) بما يتوافق بشكل صارم مع أطر التراخيص والتصاريح ومعايير الأمان المعتمدة من مركز حماية البيانات الشخصية المصري.

الجدول 4: الآليات الدولية الإلزامية لنقل البيانات عبر الحدود

1. ترتيب الأسبقية وتدفقات البيانات. تنطبق آلية النقل المناسبة بناءً على مصدر البيانات والكيان المتعاقد:

• (أ) الصادرات من المملكة المتحدة: تنطبق اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA) على عمليات النقل إلى خارج المملكة المتحدة.

• (ب) الصادرات من الاتحاد الأوروبي: تنطبق البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) على عمليات النقل إلى خارج الاتحاد الأوروبي.

• (ج) الصادرات من مصر: تنطبق الأطر التنظيمية المصرية على عمليات النقل إلى خارج مصر (على سبيل المثال، تدفق البيانات من شركة Greens Twenty Four Seven, LLC ("الشركة المصرية ذ.م.م") إلى خوادم خدمات أمازون للويب Amazon Web Services في المملكة المتحدة).

2. البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs). لعمليات النقل من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ينطبق النموذج الثاني (من متحكم إلى معالج) أو النموذج الثالث (من معالج إلى معالج). تخضع البنود التعاقدية القياسية لقوانين جمهورية أيرلندا. ويكون مصدر البيانات هو العميل، ومستورد البيانات هو Greens247.

3. اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA). تنطبق اتفاقية نقل البيانات الدولية الصادرة عن مفوض المعلومات بالمملكة المتحدة على عمليات نقل البيانات الشخصية للعميل من المملكة المتحدة إلى أي دولة خارج المملكة المتحدة لا يُعترف بأنها توفر مستوى مناسبًا من الحماية. وبإبرام هذا الملحق، تُعتبر اتفاقية نقل البيانات الدولية للمملكة المتحدة مبرمة ونافذة بين الطرفين. ويكون مفوض المعلومات بالمملكة المتحدة هو السلطة الإشرافية المختصة.

4. قرارات الكفاية. لا يلزم تطبيق أي آلية نقل إلزامية (SCCs أو IDTA) بشكل صارم إذا تم النقل إلى دولة اعتُبرت أنها توفر "مستوى كافيًا من حماية البيانات" بموجب قوانين حماية البيانات في الدولة المصدرة (على سبيل المثال، عمليات النقل من الاتحاد الأوروبي إلى المملكة المتحدة بموجب قرار الكفاية الحالي الصادر عن المفوضية الأوروبية).