المادة (1) — من نحن
1.1 تصدر هذه السياسة عن منصة خيمة (Khaima Platform)، وهي منصّة مسجّلة رسمياً لدى الجهات الحكومية المختصة، وعنوانها: شارع الجلاء، مدينة غزة، فلسطين (ويُشار إليها فيما يلي بـ"المنصّة" أو "نحن").
1.2 تُعدّ المنصّة المتحكّمَ بالبيانات الشخصية الواردة في هذه السياسة، وهي التي تشغّل التطبيق والموقع الإلكتروني والأنظمة التي يستخدمها موظفوها ومدراء المخيمات وشركاؤها.
1.3 تعمل المنصّة مع جهات حكومية ورسمية ومع مؤسسات إنسانية محلية ودولية لتنسيق المساعدات الإنسانية.
المادة (2) — نطاق السياسة
2.1 تسري هذه السياسة على الأفراد الذين يتبرعون عبر تطبيق المنصّة أو موقعها الإلكتروني، وعلى زوّار الموقع الإلكتروني للمنصّة (ويُشار إلى كلٍّ منهم بـ"المتبرع").
2.2 لا يجوز إنشاء حساب في المنصّة إلا لمن بلغ ثماني عشرة (18) سنة فأكثر.
المادة (3) — التعريفات
لأغراض هذه السياسة يُقصد بالعبارات التالية المعاني المبيّنة إزاءها:
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدَّد الهوية أو قابل للتحديد.
- البيانات الحساسة: البيانات الشخصية المتعلقة بالصحة أو الإعاقة أو الإصابة أو ظروف وفاة أحد أفراد الأسرة، وأرقام الهوية الوطنية، وبيانات الحسابات المالية.
- المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها وتسجيلها وتخزينها واستخدامها والإفصاح عنها ونقلها ومحوها.
- المؤسسة الشريكة: جهة إنسانية أو خيرية أو حكومية أو دولية تعمل مع المنصّة بموجب اتفاقية بيانات مكتوبة.
- الشريك الرسمي: جهة حكومية أو دولية أبرمت مع المنصّة اتفاقية بيانات مكتوبة.
- مساعد التسجيل: شخص تخوّله المنصّة حصراً بتسجيل الأسر نيابةً عنها.
المادة (4) — مبادئنا
4.1 نعالج البيانات الشخصية وفقاً للمبادئ الإنسانية: الإنسانية، وعدم التحيّز، والحياد، والاستقلال، ووفقاً لمبدأ عدم الإضرار.
4.2 لا نجمع إلا الحدّ الأدنى من البيانات اللازمة لأغراض إنسانية محدّدة، ولا نستخدمها إلا لتلك الأغراض، ونحرص على دقّتها، ولا نحتفظ بها أكثر من المدة اللازمة.
4.3 تُتّخذ القرارات المتعلقة بالأسر أو تُراجَع دائماً من قِبل إنسان.
المادة (5) — البيانات التي نجمعها
5.1 بيانات الحساب: الاسم، والبريد الإلكتروني و/أو رقم الهاتف، وكلمة المرور (تُحفظ بصيغة محميّة)، والمعرّف الذي يقدّمه حساب الطرف الثالث في حال الدخول من خلاله.
5.2 بيانات التبرعات: التبرعات المقدّمة ومبالغها وتواريخها، والاحتياجات أو الأسر المدعومة، واختيارك لإخفاء الهوية، والرسائل التي تكتبها، وعمليات شحن المحفظة، والطرود المشتراة أو المشحونة.
5.3 المراسلات: الرسائل المتبادلة مع الأسر عبر خدمة المراسلة في المنصّة.
5.4 البيانات التقنية: تواريخ الدخول، وعنوان IP، ومعلومات الجهاز، ورموز الإشعارات، وبيانات استخدام التطبيق وأعطاله، وملفات تعريف الارتباط في الموقع الإلكتروني وفقاً للمادة 11.
المادة (6) — أغراض المعالجة وأسسها القانونية
6.1 نعالج بياناتك من أجل:
(أ) إنشاء حسابك وإدارته؛
(ب) معالجة تبرعاتك وإيصالها إلى مستحقيها؛
(ج) إصدار التأكيدات والاحتفاظ بالسجلات المالية؛
(د) منع الاحتيال وحماية أمن المنصّة؛
(هـ) التواصل معك بشأن تبرعاتك وحسابك.
6.2 تستند هذه المعالجة إلى تنفيذ الخدمة التي تطلبها، وإلى الالتزام القانوني بالاحتفاظ بالسجلات المالية، وإلى المصلحة المشروعة للمنصّة في منع الاحتيال. وتستند تحليلات الموقع الإلكتروني إلى موافقتك (المادة 11).
المادة (7) — المدفوعات
7.1 تُعالَج المدفوعات بالبطاقات من قِبل معالج مدفوعات متخصّص، ولا تتسلّم المنصّة رقم بطاقتك ولا تحتفظ به.
7.2 تُعالَج التبرعات بالعملات الرقمية من قِبل معالج متخصّص في مدفوعات العملات الرقمية.
7.3 قد تُحمى نماذج التبرع بخدمة تحقّق آلية لمنع إساءة الاستخدام.
المادة (8) — إخفاء الهوية
8.1 يحق لك اختيار التبرع دون إظهار هويتك.
8.2 إذا لم تختر إخفاء الهوية، فقد يُعرض اسمك للأسرة أو الاحتياج الذي تدعمه، مع أي رسالة تكتبها.
المادة (9) — ما تطّلع عليه عن الأسر والتزاماتك
9.1 لا تطّلع إلا على احتياجات الأسر التي اختارت إظهارها للعامة، ولا تحصل على أرقام هوية الأسر أو أرقام هواتفها أو وسائل الاتصال بها.
9.2 يجري أي تواصل مع الأسرة حصراً عبر خدمة المراسلة في المنصّة.
9.3 تلتزم بعدم محاولة التعرّف على أي أسرة أو تحديد مكانها أو التواصل معها خارج المنصّة، وبعدم نشر معلومات الأسر أو صورها، وبعدم استخدام المنصّة للضغط على أي أسرة أو طلب أي منفعة منها. ويجوز للمنصّة تعليق أي حساب يُخلّ بهذا الالتزام.
المادة (10) — المراسلات
10.1 نرسل إليك رسائل تتعلق بحسابك وتبرعاتك.
10.2 لا نستخدم بيانات الأسر مطلقاً لأغراض تسويقية.
المادة (11) — ملفات تعريف الارتباط والتحليلات في الموقع الإلكتروني
11.1 يستخدم الموقع الإلكتروني للمنصّة ملفات تعريف ارتباط ضرورية لعمله.
11.2 لا تُفعَّل ملفات تعريف الارتباط التحليلية — التي تساعدنا على فهم كيفية استخدام الموقع — إلا بعد قبولك لها عبر شريط الموافقة، ويمكنك تغيير اختيارك في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" أسفل الموقع.
11.3 يجمع التطبيق إحصاءات استخدام وتقارير أعطال لتحسين الخدمة، ولا تُستخدم هذه البيانات لأغراض إعلانية.
المادة (12) — مدد الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طوال مدة نشاط الحساب |
| سجلات التبرعات والمدفوعات | سبع (7) سنوات، ثم تُخفى هويتها |
| سجلات الدخول (عنوان IP والجهاز) | ثلاث (3) سنوات، ثم تُحذف |
المادة (13) — حذف الحساب
13.1 يمكنك حذف حسابك من داخل التطبيق، أو عبر رابط الحذف المنشور على الموقع الإلكتروني للمنصّة.
13.2 نمحو بيانات حسابك ورسائلك خلال ثلاثين (30) يوماً من تاريخ الطلب.
13.3 تُحفظ سجلات التبرعات والمدفوعات بصيغة مُخفاة الهوية لمدة سبع (7) سنوات، وفقاً لمتطلبات السجلات المالية.
المادة (14) — حقوقك
14.1 يحق لك معرفة البيانات التي نحتفظ بها عنك والحصول على نسخة منها، وتصحيحها، وطلب حذفها (المادة 13)، وسحب موافقتك على ملفات تعريف الارتباط التحليلية في أي وقت.
14.2 تُقدَّم الطلبات وفقاً لأحكام المادة 22.
المادة (15) — مزوّدو الخدمات
15.1 نستعين بمزوّدي خدمات لتشغيل المنصّة، منهم مزوّدو الاستضافة، والتخزين السحابي، وخدمات الاتصال (الرسائل النصية والبريد الإلكتروني)، ومعالجة المدفوعات، والتحليلات وتقارير الأعطال، والأدوات التقنية التي يستخدمها الموظفون المخوَّلون تحت إشرافهم المباشر.
15.2 لا يعالج مزوّدو الخدمات البيانات إلا وفق تعليماتنا ولأغراض تقديم خدماتهم.
المادة (16) — الإفصاح للجهات الرسمية
16.1 يجوز لنا الإفصاح عن البيانات الشخصية للشركاء الرسميين الذين أبرموا مع المنصّة اتفاقية بيانات مكتوبة، لأغراض إنسانية أو إدارية تتصل بتنسيق المساعدات.
16.2 يجوز لنا كذلك الإفصاح عن البيانات الشخصية متى اقتضى ذلك القانون الساري أو أمر قضائي ملزِم.
16.3 لا نُفصح مطلقاً عن البيانات الشخصية لأي جهة عسكرية أو أمنية أو أجنبية تكون طرفاً في النزاع.
المادة (17) — نقل البيانات خارج الحدود
17.1 تقع خوادم المنصّة في الاتحاد الأوروبي (فرنسا)، وقد تُخزَّن الوثائق لدى مزوّد تخزين سحابي في الاتحاد الأوروبي و/أو دول أخرى.
17.2 تعمل بعض المؤسسات الشريكة خارج فلسطين، ولا تُشارَك البيانات معها إلا بموجب اتفاقيات مكتوبة تُلزمها بتوفير الحماية المناسبة.
المادة (18) — أمن البيانات
18.1 نحمي البيانات الشخصية بتدابير تشمل تشفير الاتصالات، وصلاحيات وصول قائمة على الأدوار ومقصورة على حاجة كل مستخدم، وتسجيل العمليات التي تُجرى على المنصّة.
18.2 نعمل على تطبيق تشفير البيانات الأكثر حساسية أثناء التخزين، بما فيها أرقام الهوية والبيانات الصحية والبيانات البنكية.
18.3 يلتزم كل من يطّلع على بيانات الأسر بموجبات السرّية.
18.4 تُحفظ النسخ الاحتياطية بشكل دوري لمدة تسعين (90) يوماً، وتزول البيانات المحذوفة من النسخ الاحتياطية خلال هذه المدة.
المادة (19) — خرق أمن البيانات
19.1 في حال وقوع خرق لأمن البيانات الشخصية، نتّخذ تدابير فورية لاحتوائه.
19.2 نُبلغ المؤسسات الشريكة المتأثرة، والأشخاص المتأثرين متى شكّل الخرق خطراً مرتفعاً، خلال اثنتين وسبعين (72) ساعة من اكتشافه.
المادة (20) — لا بيع ولا إعلانات
لا نبيع البيانات الشخصية ولا نؤجّرها مطلقاً، ولا نستخدمها لأغراض إعلانية أو تسويقية.
المادة (21) — المقيمون في الاتحاد الأوروبي والمملكة المتحدة
يتمتّع الأشخاص المقيمون في الاتحاد الأوروبي أو المملكة المتحدة كذلك بالحقوق المقرّرة في تشريعات حماية البيانات السارية عليهم، ومنها الحق في الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والاعتراض، والحق في تقديم شكوى إلى الجهة الرقابية المختصة.
المادة (22) — كيفية ممارسة حقوقك
22.1 يمكنك تقديم طلبك عبر التطبيق، أو هاتفياً أو عبر واتساب على الرقم +972 59-728-3833، أو بالبريد الإلكتروني: info@khaima-gaza.com.
22.2 يجوز لنا التحقق من هويتك قبل تنفيذ الطلب.
22.3 نردّ على الطلب خلال ثلاثين (30) يوماً، ويجوز تمديد هذه المدة مرة واحدة لثلاثين (30) يوماً إضافية مع إشعارك بذلك.
المادة (23) — الشكاوى
23.1 إذا لم تكن راضياً عن ردّنا، يحق لك طلب مراجعته من قِبل إدارة المنصّة.
23.2 كما يحق لك اللجوء إلى الجهات الفلسطينية المختصة.
المادة (24) — تعديل السياسة
24.1 تعتمد إدارة المنصّة أي تعديل على هذه السياسة.
24.2 نُعلن عن التعديلات الجوهرية عبر التطبيق أو برسالة نصية أو على الموقع الإلكتروني قبل ثلاثين (30) يوماً على الأقل من نفاذها، وقد نطلب منك الإقرار بالاطلاع على السياسة المحدَّثة.
24.3 تُحفظ الإصدارات السابقة من هذه السياسة وتُنشر.
المادة (25) — القانون الواجب التطبيق واللغة
25.1 تخضع هذه السياسة للتشريعات الفلسطينية السارية، وتختص محاكم مدينة غزة المختصة بالنظر في أي نزاع ينشأ عنها.
25.2 تلتزم المنصّة، إضافةً إلى ذلك، بالمعايير الدولية لحماية البيانات في العمل الإنساني بوصفها حدّاً أدنى.
25.3 صدرت هذه السياسة باللغتين العربية والإنجليزية، ويُعتمد النص العربي عند أي تعارض.
المادة (26) — التواصل معنا
منصة خيمة · شارع الجلاء، مدينة غزة، فلسطين
الهاتف / واتساب: +972 59-728-3833 · البريد الإلكتروني: info@khaima-gaza.com
للاستفسار أو ممارسة حقوقك