المادة (1) — من نحن
1.1 تصدر هذه السياسة عن منصة خيمة (Khaima Platform)، وهي منصّة مسجّلة رسمياً لدى الجهات الحكومية المختصة، وعنوانها: شارع الجلاء، مدينة غزة، فلسطين (ويُشار إليها فيما يلي بـ"المنصّة" أو "نحن").
1.2 تُعدّ المنصّة المتحكّمَ بالبيانات الشخصية الواردة في هذه السياسة، وهي التي تشغّل التطبيق والموقع الإلكتروني والأنظمة التي يستخدمها موظفوها ومدراء المخيمات وشركاؤها.
1.3 تعمل المنصّة مع جهات حكومية ورسمية ومع مؤسسات إنسانية محلية ودولية لتنسيق المساعدات الإنسانية.
المادة (2) — نطاق السياسة
2.1 تسري هذه السياسة على المؤسسات التي تستخدم بوابة الشركاء في المنصّة، ومنها الجمعيات والمؤسسات الخيرية المحلية، والمنظمات الدولية ووكالات الأمم المتحدة، والجهات الحكومية، والاتحادات، والشركات (ويُشار إلى كلٍّ منها بـ"المؤسسة")، وعلى الأشخاص الذين يستخدمون البوابة نيابةً عنها ("مستخدمو المؤسسة").
2.2 تحدّد هذه السياسة كذلك القواعد التي تحكم اطّلاع المؤسسة على بيانات الأسر المسجّلة في المنصّة، وتخضع حماية بيانات الأسر فضلاً عن ذلك لسياسة الخصوصية الخاصة بالأسر والمستفيدين.
2.3 تُستكمل هذه السياسة باتفاقية البيانات المكتوبة المبرمة بين المنصّة وكل مؤسسة، وتُقدَّم أحكام اتفاقية البيانات عند التعارض فيما يتعلق بالتزامات المؤسسة.
المادة (3) — التعريفات
لأغراض هذه السياسة يُقصد بالعبارات التالية المعاني المبيّنة إزاءها:
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدَّد الهوية أو قابل للتحديد.
- البيانات الحساسة: البيانات الشخصية المتعلقة بالصحة أو الإعاقة أو الإصابة أو ظروف وفاة أحد أفراد الأسرة، وأرقام الهوية الوطنية، وبيانات الحسابات المالية.
- المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها وتسجيلها وتخزينها واستخدامها والإفصاح عنها ونقلها ومحوها.
- المؤسسة الشريكة: جهة إنسانية أو خيرية أو حكومية أو دولية تعمل مع المنصّة بموجب اتفاقية بيانات مكتوبة.
- الشريك الرسمي: جهة حكومية أو دولية أبرمت مع المنصّة اتفاقية بيانات مكتوبة.
- مساعد التسجيل: شخص تخوّله المنصّة حصراً بتسجيل الأسر نيابةً عنها.
المادة (4) — مبادئنا
4.1 نعالج البيانات الشخصية وفقاً للمبادئ الإنسانية: الإنسانية، وعدم التحيّز، والحياد، والاستقلال، ووفقاً لمبدأ عدم الإضرار.
4.2 لا نجمع إلا الحدّ الأدنى من البيانات اللازمة لأغراض إنسانية محدّدة، ولا نستخدمها إلا لتلك الأغراض، ونحرص على دقّتها، ولا نحتفظ بها أكثر من المدة اللازمة.
4.3 تُتّخذ القرارات المتعلقة بالأسر أو تُراجَع دائماً من قِبل إنسان.
المادة (5) — البيانات التي نجمعها عن المؤسسة ومستخدميها
5.1 بيانات المؤسسة: الاسم، والرمز، ورقم التسجيل، والنوع، والعنوان، والشعار، والشخص المسؤول عن التواصل ورقم هاتفه وبريده الإلكتروني، والحالة، والوثائق المحفوظة في أرشيف المؤسسة على المنصّة.
5.2 بيانات مستخدمي المؤسسة: الاسم الكامل، ورقم الهوية الوطنية (إلزامي)، ورقم الهاتف، والبريد الإلكتروني، والدور والصلاحيات داخل المؤسسة.
5.3 بيانات النشاط: تواريخ الدخول، وعنوان IP، ومعلومات الجهاز، وسجلّ بالعمليات التي يُجريها كل مستخدم على المنصّة.
5.4 البيانات التشغيلية: توزيعات المساعدات، وقوائم المستفيدين، وعمليات الاستيراد، والتزكيات، والتقارير التي تُنشئها المؤسسة.
المادة (6) — أغراض المعالجة وأسسها القانونية
6.1 نعالج البيانات الواردة في المادة 5 من أجل:
(أ) إنشاء حساب المؤسسة وإدارة صلاحيات مستخدميها؛
(ب) التحقق من هوية مستخدمي المؤسسة وضمان مساءلتهم؛
(ج) تمكين تنسيق المساعدات ومنع ازدواجيتها؛
(د) حماية أمن المنصّة والتحقيق في إساءة الاستخدام؛
(هـ) الاحتفاظ بالسجلات اللازمة لأغراض التدقيق.
6.2 تستند هذه المعالجة إلى تنفيذ اتفاقية البيانات المبرمة مع المؤسسة، وإلى المصلحة المشروعة للمنصّة في أمن تنسيق المساعدات وسلامته، وإلى الالتزامات القانونية عند الاقتضاء.
المادة (7) — اتفاقية البيانات وصلاحيات الاطّلاع
7.1 لا يجوز للمؤسسة الاطّلاع على بيانات الأسر إلا بعد إبرام اتفاقية بيانات مكتوبة مع المنصّة.
7.2 لا تُمنح الصلاحيات الموسّعة — كالاطّلاع على الأسر في جميع المحافظات أو على أرقام الهوية والهواتف دون إخفاء — إلا من قِبل الإدارة العليا للمنصّة، وبعد توقيع اتفاقية البيانات، وتخضع للمراجعة الدورية.
7.3 يجوز للمنصّة تقييد أي صلاحية أو تعليقها أو سحبها في أي وقت متى اقتضت ذلك حماية الأسر أو حماية المنصّة.
المادة (8) — السجلّ الموحَّد للأسر
8.1 تعمل جميع المؤسسات على سجلّ موحَّد ومشترك للأسر، منعاً لازدواجية المساعدات وتحقيقاً للتنسيق، ومن ثمّ قد تطّلع المؤسسة على أسر سجّلتها أو ساعدتها جهات أخرى، ضمن النطاق الجغرافي المحدَّد لها.
8.2 تُعرض أرقام هوية الأسر وأرقام هواتفها مُخفاةً ما لم يُمنح تخويل خاص بذلك.
8.3 تحصل المؤسسات على البيانات الأساسية للأسر وعدد أفرادها، ولا تُتاح بيانات الصحة والإعاقة إلا للمؤسسات الموثّقة المتخصّصة في الحالات المعنية، وبالقدر اللازم لمساعدتها فقط.
8.4 لا تطّلع المؤسسات على بيانات الأسر التي اعترضت على المشاركة مع المؤسسات الشريكة، إلا بالقدر اللازم لإيصال مساعدة قبلتها الأسرة.
المادة (9) — رفع القوائم
9.1 يجوز للمؤسسة رفع قوائم بأرقام الهوية الوطنية إلى المنصّة، وتُطابَق هذه القوائم فقط مع الأسر المسجّلة مسبقاً: فتُربط الأسر المطابِقة بالمؤسسة، وتُحفظ الأرقام غير المطابِقة في سجلّ المؤسسة بصفة "غير مسجّل"، ولا يُنشأ أي سجلّ أسرة جديد بموجب القوائم المرفوعة.
9.2 لا يجوز للمؤسسات تسجيل أسر جديدة في المنصّة.
9.3 تتحمّل المؤسسة وحدها المسؤولية عن مشروعية جمع البيانات الواردة في القوائم التي ترفعها، وعن إعلام الأشخاص المعنيين بمشاركة بياناتهم مع المنصّة.
المادة (10) — التزامات المؤسسة
تلتزم المؤسسة ومستخدموها بما يلي:
(أ) عدم استخدام بيانات الأسر إلا للأغراض الإنسانية المحدّدة في اتفاقية البيانات؛
(ب) عدم الإفصاح عن بيانات الأسر لأي طرف ثالث خارج ما تجيزه اتفاقية البيانات؛
(ج) الحفاظ على سرّية بيانات الأسر وحماية بيانات الدخول، وعدم مشاركة الحسابات بين الأشخاص؛
(د) احترام قرارات الأسر، بما في ذلك اعتراضها على المشاركة؛
(هـ) إبلاغ المنصّة دون تأخير بأي خرق فعلي أو مشتبه به يتعلق ببيانات الأسر؛
(و) إبلاغ المنصّة دون تأخير عند مغادرة أي مستخدم للمؤسسة، لإلغاء صلاحياته.
المادة (11) — التصدير
11.1 لا يجوز للمؤسسة أن تصدّر إلا البيانات المتعلقة بقوائمها وتوزيعاتها.
11.2 تُخفى بيانات الهوية في الملفات المصدَّرة ما لم تكن المؤسسة حائزة على الصلاحية المقابلة.
11.3 تُسجَّل كل عملية تصدير، بما في ذلك المستخدم، والتاريخ والوقت، والمعايير المستخدمة، وعدد السجلات.
المادة (12) — التدقيق والرقابة
12.1 تسجّل المنصّة العمليات التي يُجريها مستخدمو المؤسسة مع عنوان IP، لأغراض الأمن والمساءلة والتحقيق في إساءة الاستخدام.
12.2 يجوز للمنصّة مراجعة هذه السجلات، وتعليق الصلاحيات عند الاشتباه بإساءة الاستخدام.
المادة (13) — مدد الاحتفاظ وانتهاء الشراكة
13.1 عند تعليق المؤسسة أو انتهاء شراكتها، تُلغى صلاحيات جميع مستخدميها فوراً.
13.2 تُحفظ سجلات المساعدات والتوزيعات لمدة سبع (7) سنوات لأغراض التدقيق، ثم تُخفى هويتها.
13.3 يُحذف سجلّ المؤسسة من الأرقام المصنّفة "غير مسجّل" خلال تسعين (90) يوماً من تاريخ انتهاء الشراكة.
13.4 تُحفظ سجلات الدخول (عنوان IP والجهاز) لمدة ثلاث (3) سنوات، ثم تُحذف.
13.5 تُحفظ هوية المستخدم الذي أجرى عملية ما طوال مدة الاحتفاظ بسجلّ تلك العملية.
المادة (14) — حقوق مستخدمي المؤسسة
14.1 يحق لمستخدمي المؤسسة معرفة البيانات التي نحتفظ بها عنهم والحصول على نسخة منها وتصحيحها وطلب حذفها، مع مراعاة الاحتفاظ بالسجلات المطلوبة وفق المادة 13.
14.2 تُقدَّم الطلبات وفقاً لأحكام المادة 21.
المادة (15) — مزوّدو الخدمات
15.1 نستعين بمزوّدي خدمات لتشغيل المنصّة، منهم مزوّدو الاستضافة، والتخزين السحابي، وخدمات الاتصال (الرسائل النصية والبريد الإلكتروني)، ومعالجة المدفوعات، والتحليلات وتقارير الأعطال، والأدوات التقنية التي يستخدمها الموظفون المخوَّلون تحت إشرافهم المباشر.
15.2 لا يعالج مزوّدو الخدمات البيانات إلا وفق تعليماتنا ولأغراض تقديم خدماتهم.
المادة (16) — الإفصاح للجهات الرسمية
16.1 يجوز لنا الإفصاح عن البيانات الشخصية للشركاء الرسميين الذين أبرموا مع المنصّة اتفاقية بيانات مكتوبة، لأغراض إنسانية أو إدارية تتصل بتنسيق المساعدات.
16.2 يجوز لنا كذلك الإفصاح عن البيانات الشخصية متى اقتضى ذلك القانون الساري أو أمر قضائي ملزِم.
16.3 لا نُفصح مطلقاً عن البيانات الشخصية لأي جهة عسكرية أو أمنية أو أجنبية تكون طرفاً في النزاع.
المادة (17) — نقل البيانات خارج الحدود
17.1 تقع خوادم المنصّة في الاتحاد الأوروبي (فرنسا)، وقد تُخزَّن الوثائق لدى مزوّد تخزين سحابي في الاتحاد الأوروبي و/أو دول أخرى.
17.2 تعمل بعض المؤسسات الشريكة خارج فلسطين، ولا تُشارَك البيانات معها إلا بموجب اتفاقيات مكتوبة تُلزمها بتوفير الحماية المناسبة.
المادة (18) — أمن البيانات
18.1 نحمي البيانات الشخصية بتدابير تشمل تشفير الاتصالات، وصلاحيات وصول قائمة على الأدوار ومقصورة على حاجة كل مستخدم، وتسجيل العمليات التي تُجرى على المنصّة.
18.2 نعمل على تطبيق تشفير البيانات الأكثر حساسية أثناء التخزين، بما فيها أرقام الهوية والبيانات الصحية والبيانات البنكية.
18.3 يلتزم كل من يطّلع على بيانات الأسر بموجبات السرّية.
18.4 تُحفظ النسخ الاحتياطية بشكل دوري لمدة تسعين (90) يوماً، وتزول البيانات المحذوفة من النسخ الاحتياطية خلال هذه المدة.
المادة (19) — خرق أمن البيانات
19.1 في حال وقوع خرق لأمن البيانات الشخصية، نتّخذ تدابير فورية لاحتوائه.
19.2 نُبلغ المؤسسات الشريكة المتأثرة، والأشخاص المتأثرين متى شكّل الخرق خطراً مرتفعاً، خلال اثنتين وسبعين (72) ساعة من اكتشافه.
المادة (20) — لا بيع ولا إعلانات
لا نبيع البيانات الشخصية ولا نؤجّرها مطلقاً، ولا نستخدمها لأغراض إعلانية أو تسويقية.
المادة (21) — كيفية ممارسة حقوقك
21.1 يمكنك تقديم طلبك عبر بوابة الشركاء، أو هاتفياً أو عبر واتساب على الرقم +972 59-728-3833، أو بالبريد الإلكتروني: info@khaima-gaza.com.
21.2 يجوز لنا التحقق من هويتك قبل تنفيذ الطلب.
21.3 نردّ على الطلب خلال ثلاثين (30) يوماً، ويجوز تمديد هذه المدة مرة واحدة لثلاثين (30) يوماً إضافية مع إشعارك بذلك.
المادة (22) — الشكاوى
22.1 إذا لم تكن راضياً عن ردّنا، يحق لك طلب مراجعته من قِبل إدارة المنصّة.
22.2 كما يحق لك اللجوء إلى الجهات الفلسطينية المختصة.
المادة (23) — المقيمون في الاتحاد الأوروبي والمملكة المتحدة
يتمتّع الأشخاص المقيمون في الاتحاد الأوروبي أو المملكة المتحدة كذلك بالحقوق المقرّرة في تشريعات حماية البيانات السارية عليهم، ومنها الحق في الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والاعتراض، والحق في تقديم شكوى إلى الجهة الرقابية المختصة.
المادة (24) — تعديل السياسة
24.1 تعتمد إدارة المنصّة أي تعديل على هذه السياسة.
24.2 نُعلن عن التعديلات الجوهرية عبر التطبيق أو برسالة نصية أو على الموقع الإلكتروني قبل ثلاثين (30) يوماً على الأقل من نفاذها، وقد نطلب منك الإقرار بالاطلاع على السياسة المحدَّثة.
24.3 تُحفظ الإصدارات السابقة من هذه السياسة وتُنشر.
المادة (25) — القانون الواجب التطبيق واللغة
25.1 تخضع هذه السياسة للتشريعات الفلسطينية السارية، وتختص محاكم مدينة غزة المختصة بالنظر في أي نزاع ينشأ عنها.
25.2 تلتزم المنصّة، إضافةً إلى ذلك، بالمعايير الدولية لحماية البيانات في العمل الإنساني بوصفها حدّاً أدنى.
25.3 صدرت هذه السياسة باللغتين العربية والإنجليزية، ويُعتمد النص العربي عند أي تعارض.
المادة (26) — التواصل معنا
منصة خيمة · شارع الجلاء، مدينة غزة، فلسطين
الهاتف / واتساب: +972 59-728-3833 · البريد الإلكتروني: info@khaima-gaza.com
للاستفسار أو ممارسة حقوقك