المادة (1) — من نحن
1.1 تصدر هذه السياسة عن منصة خيمة (Khaima Platform)، وهي منصّة مسجّلة رسمياً لدى الجهات الحكومية المختصة، وعنوانها: شارع الجلاء، مدينة غزة، فلسطين (ويُشار إليها فيما يلي بـ"المنصّة" أو "نحن").
1.2 تُعدّ المنصّة المتحكّمَ بالبيانات الشخصية الواردة في هذه السياسة، وهي التي تشغّل التطبيق والموقع الإلكتروني والأنظمة التي يستخدمها موظفوها ومدراء المخيمات وشركاؤها.
1.3 تعمل المنصّة مع جهات حكومية ورسمية ومع مؤسسات إنسانية محلية ودولية لتنسيق المساعدات الإنسانية.
المادة (2) — نطاق السياسة
2.1 تسري هذه السياسة على مدراء المخيمات ومشرفيها، وعلى مدراء المناطق والمحافظات، سواء أكانوا موظفين حكوميين أم موظفين في المنصّة أم متطوعين من المجتمع المحلي (ويُشار إلى كلٍّ منهم بـ"المدير")، وعلى سجلات المخيمات المحفوظة في المنصّة.
2.2 إذا كان المدير ربّاً لأسرة مسجّلة أو فرداً فيها، فإن بيانات تلك الأسرة تخضع لسياسة الخصوصية الخاصة بالأسر والمستفيدين.
المادة (3) — التعريفات
لأغراض هذه السياسة يُقصد بالعبارات التالية المعاني المبيّنة إزاءها:
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدَّد الهوية أو قابل للتحديد.
- البيانات الحساسة: البيانات الشخصية المتعلقة بالصحة أو الإعاقة أو الإصابة أو ظروف وفاة أحد أفراد الأسرة، وأرقام الهوية الوطنية، وبيانات الحسابات المالية.
- المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها وتسجيلها وتخزينها واستخدامها والإفصاح عنها ونقلها ومحوها.
- المؤسسة الشريكة: جهة إنسانية أو خيرية أو حكومية أو دولية تعمل مع المنصّة بموجب اتفاقية بيانات مكتوبة.
- الشريك الرسمي: جهة حكومية أو دولية أبرمت مع المنصّة اتفاقية بيانات مكتوبة.
- مساعد التسجيل: شخص تخوّله المنصّة حصراً بتسجيل الأسر نيابةً عنها.
المادة (4) — مبادئنا
4.1 نعالج البيانات الشخصية وفقاً للمبادئ الإنسانية: الإنسانية، وعدم التحيّز، والحياد، والاستقلال، ووفقاً لمبدأ عدم الإضرار.
4.2 لا نجمع إلا الحدّ الأدنى من البيانات اللازمة لأغراض إنسانية محدّدة، ولا نستخدمها إلا لتلك الأغراض، ونحرص على دقّتها، ولا نحتفظ بها أكثر من المدة اللازمة.
4.3 تُتّخذ القرارات المتعلقة بالأسر أو تُراجَع دائماً من قِبل إنسان.
المادة (5) — التعيين والتفعيل
5.1 يعيّن مدير المنطقة أو المحافظة المختص مدراءَ المخيمات ومشرفيها ضمن نطاقه.
5.2 عند استيراد كشوف المخيمات إلى المنصّة، يتولّى مدير المنطقة مسؤولية إعلام الأشخاص المدرجين بصفة مدراء قبل الاستيراد، وتبقى الحسابات المنشأة بهذه الطريقة غير مفعّلة إلى حين تفعيلها.
5.3 لا تُفعَّل صلاحيات المدير إلا بعد قبوله تعهّد السرّية المنصوص عليه في المادة 10.
المادة (6) — البيانات التي نجمعها عن المدراء
6.1 الاسم الكامل، ورقم الهوية الوطنية، ورقم الهاتف، والمخيم أو المنطقة المسنَدة إليه، والدور الذي يشغله.
6.2 تواريخ الدخول، وعنوان IP، ومعلومات الجهاز، وسجلّ بالعمليات التي يُجريها على المنصّة.
6.3 سجلات قبول تعهّد السرّية، بما في ذلك رقم إصداره وتاريخ القبول ووقته.
المادة (7) — بيانات المخيم
7.1 تحتفظ المنصّة لكل مخيم باسمه، ووصفه، والحي الذي يقع فيه، وصوره، وموقعه الجغرافي الدقيق وعنوانه، واحتياجاته، ومنشوراته، وأصوله، ومخزونه، وجولات المساعدات وسجلاتها.
7.2 لا يطّلع على الموقع الجغرافي الدقيق للمخيم وعنوانه إلا المستخدمون المخوَّلون في المنصّة والمؤسسات الشريكة، ولا يُعرضان للعامة.
المادة (8) — ما يُعرض للعامة
8.1 لا يُعرض للعامة إلا اسم المخيم والحي الذي يقع فيه، والاحتياجات والمنشورات التي يحدّدها مدير المخيم صراحةً بوصفها عامة.
8.2 لا تُعرض سجلات المساعدات ولا قوائم الأسر للعامة في أي حال.
المادة (9) — الاطّلاع على بيانات الأسر
9.1 يجوز لمدير المخيم الاطّلاع على بيانات الهوية والاتصال وملفات الأسر المقيمة في مخيمه فقط، وحصراً لغرض التحقق الميداني وإيصال المساعدات.
9.2 يجوز لمدراء المناطق والمحافظات الاطّلاع على بيانات الأسر ضمن نطاقهم، مع إخفاء أرقام الهوية والهواتف ما لم يُخوَّلوا بذلك تحديداً.
9.3 لا يجوز للمدراء تسجيل أسرة جديدة في المنصّة، ويقتصر عملهم على الأسر المسجّلة مسبقاً.
9.4 يلتزم المدراء بتسجيل أي طلب تقدّمه إليهم أسرة بشأن بياناتها (الاطّلاع أو التصحيح أو الحذف أو الاعتراض أو التظلّم)، وإحالته عبر المنصّة.
المادة (10) — تعهّد السرّية وقواعد السلوك
10.1 يلتزم كل مدير، قبل أول دخول وعند صدور أي إصدار جديد، بقبول تعهّد السرّية وقواعد السلوك الخاصة بالمنصّة من خلال التطبيق.
10.2 يلتزم المدير بموجب هذا التعهّد بوجه خاص بما يلي:
(أ) عدم استخدام بيانات الأسر إلا للأغراض المبيّنة في المادة 9؛
(ب) عدم نسخ بيانات الأسر أو تصديرها أو تصويرها أو التقاط صور لشاشاتها، وعدم مشاركتها خارج المنصّة؛
(ج) عدم الإفصاح عن بيانات الأسر لأي شخص أو جهة، بما فيها الجهات الرسمية، إلا عبر المنصّة؛
(د) حماية بيانات الدخول وعدم مشاركة الحساب مع أي شخص آخر؛
(هـ) الإبلاغ فوراً عن أي خرق فعلي أو مشتبه به.
10.3 يترتّب على الإخلال بالتعهّد تعليق الصلاحيات فوراً، دون الإخلال بأي إجراءات أخرى تملكها المنصّة وفق القانون الساري.
المادة (11) — الصور في منشورات المخيم
11.1 لا تُنشر الصور التي يظهر فيها أطفال إلا بموافقة صريحة من الوالد أو الوليّ الشرعي، ويلتزم المدير بتأكيد الحصول عليها قبل النشر.
11.2 يحق لأي شخص يظهر في صورة أن يطلب إزالتها، وتلتزم المنصّة بإزالتها من العرض العام.
المادة (12) — أغراض المعالجة وأسسها القانونية
12.1 نعالج بيانات المدراء لإدارة صلاحياتهم، وضمان المساءلة عن العمليات التي تُجرى على بيانات الأسر، وحماية أمن المنصّة، وتنسيق المساعدات داخل المخيمات.
12.2 تستند هذه المعالجة إلى التعهّد الذي قبله المدير، وإلى المصلحة المشروعة للمنصّة في أمن تنسيق المساعدات وسلامته، وإلى المصلحة الإنسانية العامة.
المادة (13) — التدقيق والرقابة
تسجّل المنصّة العمليات التي يُجريها المدراء مع عنوان IP، ويجوز لها مراجعة هذه السجلات للتحقق من الالتزام بهذه السياسة وبالتعهّد.
المادة (14) — مدد الاحتفاظ وانتهاء المهمة
14.1 عند إعفاء المدير أو استبداله، تنتهي صلاحياته فوراً.
14.2 تبقى العمليات السابقة للمدير محفوظة في سجلّ التدقيق، ولا يتأثر حساب أسرته الخاص، إن وُجد.
14.3 تُحفظ سجلات المساعدات لمدة سبع (7) سنوات ثم تُخفى هويتها، وتُحفظ سجلات الدخول لمدة ثلاث (3) سنوات ثم تُحذف.
المادة (15) — حقوق المدراء
15.1 يحق للمدراء معرفة البيانات التي نحتفظ بها عنهم والحصول على نسخة منها وتصحيحها وطلب حذفها، مع مراعاة الاحتفاظ بالسجلات المطلوبة وفق المادة 14.
15.2 تُقدَّم الطلبات وفقاً لأحكام المادة 22.
المادة (16) — مزوّدو الخدمات
16.1 نستعين بمزوّدي خدمات لتشغيل المنصّة، منهم مزوّدو الاستضافة، والتخزين السحابي، وخدمات الاتصال (الرسائل النصية والبريد الإلكتروني)، ومعالجة المدفوعات، والتحليلات وتقارير الأعطال، والأدوات التقنية التي يستخدمها الموظفون المخوَّلون تحت إشرافهم المباشر.
16.2 لا يعالج مزوّدو الخدمات البيانات إلا وفق تعليماتنا ولأغراض تقديم خدماتهم.
المادة (17) — الإفصاح للجهات الرسمية
17.1 يجوز لنا الإفصاح عن البيانات الشخصية للشركاء الرسميين الذين أبرموا مع المنصّة اتفاقية بيانات مكتوبة، لأغراض إنسانية أو إدارية تتصل بتنسيق المساعدات.
17.2 يجوز لنا كذلك الإفصاح عن البيانات الشخصية متى اقتضى ذلك القانون الساري أو أمر قضائي ملزِم.
17.3 لا نُفصح مطلقاً عن البيانات الشخصية لأي جهة عسكرية أو أمنية أو أجنبية تكون طرفاً في النزاع.
المادة (18) — نقل البيانات خارج الحدود
18.1 تقع خوادم المنصّة في الاتحاد الأوروبي (فرنسا)، وقد تُخزَّن الوثائق لدى مزوّد تخزين سحابي في الاتحاد الأوروبي و/أو دول أخرى.
18.2 تعمل بعض المؤسسات الشريكة خارج فلسطين، ولا تُشارَك البيانات معها إلا بموجب اتفاقيات مكتوبة تُلزمها بتوفير الحماية المناسبة.
المادة (19) — أمن البيانات
19.1 نحمي البيانات الشخصية بتدابير تشمل تشفير الاتصالات، وصلاحيات وصول قائمة على الأدوار ومقصورة على حاجة كل مستخدم، وتسجيل العمليات التي تُجرى على المنصّة.
19.2 نعمل على تطبيق تشفير البيانات الأكثر حساسية أثناء التخزين، بما فيها أرقام الهوية والبيانات الصحية والبيانات البنكية.
19.3 يلتزم كل من يطّلع على بيانات الأسر بموجبات السرّية.
19.4 تُحفظ النسخ الاحتياطية بشكل دوري لمدة تسعين (90) يوماً، وتزول البيانات المحذوفة من النسخ الاحتياطية خلال هذه المدة.
المادة (20) — خرق أمن البيانات
20.1 في حال وقوع خرق لأمن البيانات الشخصية، نتّخذ تدابير فورية لاحتوائه.
20.2 نُبلغ المؤسسات الشريكة المتأثرة، والأشخاص المتأثرين متى شكّل الخرق خطراً مرتفعاً، خلال اثنتين وسبعين (72) ساعة من اكتشافه.
المادة (21) — لا بيع ولا إعلانات
لا نبيع البيانات الشخصية ولا نؤجّرها مطلقاً، ولا نستخدمها لأغراض إعلانية أو تسويقية.
المادة (22) — كيفية ممارسة حقوقك
22.1 يمكنك تقديم طلبك عبر التطبيق، أو عبر مدير منطقتك، أو هاتفياً أو عبر واتساب على الرقم +972 59-728-3833، أو بالبريد الإلكتروني: info@khaima-gaza.com.
22.2 يجوز لنا التحقق من هويتك قبل تنفيذ الطلب.
22.3 نردّ على الطلب خلال ثلاثين (30) يوماً، ويجوز تمديد هذه المدة مرة واحدة لثلاثين (30) يوماً إضافية مع إشعارك بذلك.
المادة (23) — الشكاوى
23.1 إذا لم تكن راضياً عن ردّنا، يحق لك طلب مراجعته من قِبل إدارة المنصّة.
23.2 كما يحق لك اللجوء إلى الجهات الفلسطينية المختصة.
المادة (24) — تعديل السياسة
24.1 تعتمد إدارة المنصّة أي تعديل على هذه السياسة.
24.2 نُعلن عن التعديلات الجوهرية عبر التطبيق أو برسالة نصية أو على الموقع الإلكتروني قبل ثلاثين (30) يوماً على الأقل من نفاذها، وقد نطلب منك الإقرار بالاطلاع على السياسة المحدَّثة.
24.3 تُحفظ الإصدارات السابقة من هذه السياسة وتُنشر.
المادة (25) — القانون الواجب التطبيق واللغة
25.1 تخضع هذه السياسة للتشريعات الفلسطينية السارية، وتختص محاكم مدينة غزة المختصة بالنظر في أي نزاع ينشأ عنها.
25.2 تلتزم المنصّة، إضافةً إلى ذلك، بالمعايير الدولية لحماية البيانات في العمل الإنساني بوصفها حدّاً أدنى.
25.3 صدرت هذه السياسة باللغتين العربية والإنجليزية، ويُعتمد النص العربي عند أي تعارض.
المادة (26) — التواصل معنا
منصة خيمة · شارع الجلاء، مدينة غزة، فلسطين
الهاتف / واتساب: +972 59-728-3833 · البريد الإلكتروني: info@khaima-gaza.com
للاستفسار أو ممارسة حقوقك