اتفاقية معالجة بيانات المتاجر

تحدد المنشأة أغراض ووسائل جمع بيانات عملائها وموظفيها، بينما يعالج رَصْد تلك البيانات لتقديم الخدمة وفق تعليمات المنشأة وشروط الاستخدام.

تشمل المعالجة الاستضافة والتنظيم والاسترجاع وإعداد التقارير والنسخ الاحتياطي المتاح لدى مزودي البنية التحتية والدعم الفني وحماية الحساب.

تلتزم المنشأة بوجود أساس مشروع لجمع بيانات عملائها، وإبلاغهم بسياساتها، ومنح الموظفين أقل صلاحيات لازمة، وعدم إدخال بيانات حساسة لا تتطلبها الخدمة.

يطبق رَصْد ضوابط وصول وعزل بين المنشآت، ولا يستخدم بيانات متجر لصالح متجر آخر. قد يستعين بمزودي معالجة فرعيين موضحين في سياسة الخصوصية.

تتعاون الأطراف في معالجة طلبات أصحاب البيانات والحوادث الأمنية ضمن الإمكانات الفنية والالتزامات النظامية، مع توثيق الطلبات والإجراءات.

عند انتهاء الخدمة، تُحذف أو تُعاد البيانات وفق الطلب والمدة النظامية وقيود النسخ الاحتياطية والسجلات المالية.