المعالِجون الفرعيون ومقدّمو الخدمات

هذه الصفحة ملحقةٌ بـسياسة الخصوصية وملفّات تعريف الارتباط لدينا، وبعقد المعالجة الذي نبرمه مع العملاء من الشركات. وهي تبيّن الأطراف التي نستعين بها، والدور الذي يؤدّونه، وأين يعالِجون، وعلى أيّ أساسٍ تُنقَل البيانات خارج المنطقة الاقتصادية الأوروبية.

ونحن ننشر هذا البيان من تلقاء أنفسنا، لا عند الطلب فحسب، لتروا مع مَن تُتشارَك بياناتكم قبل أن تأتمنونا على شيء.

1. نوعان من الأطراف

يهمّ بأيّ صفةٍ نعالج بياناتكم، لأنّ ذلك يحدّد إلى مَن تتوجّهون بسؤالكم.

مقدّمو الخدمات لدينا. بالنسبة إلى البيانات التي نعالجها لأنفسنا، كزيارات الموقع وطلبات التواصل والطلبات في متجرنا الإلكتروني وإدارة العملاء والفوترة، نحن المتحكّم. والأطراف الواردة في الجدول أ تعالج تلك البيانات نيابةً عنّا.

المعالِجون من الباطن. إذا بنينا أو أدرنا لوحةَ معلوماتٍ أو نظامَ بياناتٍ أو تطبيقاً لعميلٍ من الشركات، كان ذلك العميل هو المتحكّم وكنّا نحن المعالِج. والأطراف التي نستعين بها عندئذٍ هي معالِجون من الباطن بمفهوم المادة 28 الفقرة 4 من اللائحة العامة لحماية البيانات. وهي واردةٌ في الجدول ب.

وإن كانت بياناتكم في نظامٍ ندِيره لصالح جهةٍ ما، فتوجّهوا إلى تلك الجهة. ونحن نُحيلكم إليها عند الطلب.

2. الجدول أ — مقدّمو الخدمات لمعالجاتنا الخاصة

مقدّم الخدمة	الدور	مكان المعالجة	أساس النقل خارج المنطقة الاقتصادية الأوروبية
Shopify International Ltd.	منصّة المتجر الإلكتروني والاستضافة والطلبات	المنطقة الاقتصادية الأوروبية والولايات المتحدة	الشروط التعاقدية النموذجية
مقدّم خدمة الدفع عبر Shopify Payments ووسيلة الدفع التي تختارونها	معالجة المدفوعات وردّ المبالغ	المنطقة الاقتصادية الأوروبية	لا ينطبق
Google Ireland Ltd.	إحصاءات الموقع عبر Google Analytics 4، بموافقتكم حصراً	المنطقة الاقتصادية الأوروبية والولايات المتحدة	الشروط التعاقدية النموذجية
Hostinger	إرسال الرسائل واستقبالها	المنطقة الاقتصادية الأوروبية	لا ينطبق
Gekko	الفوترة والإدارة	المنطقة الاقتصادية الأوروبية	لا ينطبق
Microsoft Ireland Operations Ltd.	تخزين الملفّات والعمل المشترك عبر OneDrive، ويشمل عروض الأسعار وتأكيدات الطلبات ومراسلات العملاء	المنطقة الاقتصادية الأوروبية	الشروط التعاقدية النموذجية وفق ملحق حماية البيانات لمنتجات وخدمات Microsoft

ونقدّم إلى جانب ذلك بياناتٍ إلى محاسبنا، وإلى مصلحة الضرائب الهولندية أو أيّ جهةٍ مختصّةٍ أخرى متى اقتضى القانون ذلك. وهذه الأطراف لا تعمل نيابةً عنّا وليست معالِجاً.

3. الجدول ب — المعالِجون من الباطن في التطبيقات التي نبنيها وندِيرها للعملاء

المعالِج من الباطن	الدور	مكان المعالجة	أساس النقل خارج المنطقة الاقتصادية الأوروبية
Hetzner Online GmbH	تشغيل التطبيق ونشره وحفظ النسخ الاحتياطية: خوادم افتراضية وتخزين وشبكة ونسخ احتياطي. وهنا توجد بيانات التطبيق	المنطقة الاقتصادية الأوروبية	لا ينطبق
Anthropic PBC (Claude)	يوفّر عبر واجهة برمجيّة النموذجَ اللغويّ لوظائف الذكاء الاصطناعي في التطبيق. وبحسب ما يُتّفق عليه في كلّ مهمّة، يُؤخَذ النموذج مباشرةً من Anthropic أو داخل المنطقة الاقتصادية الأوروبية عبر منصّةٍ سحابية	المنطقة الاقتصادية الأوروبية أو الولايات المتحدة، ويُثبَت ذلك لكلّ مهمّةٍ في الملحق أ من عقد المعالجة	عند المعالجة خارج المنطقة الاقتصادية الأوروبية: الأساس المذكور في الملحق أ لتلك المهمّة
Brevo	إرسال الإشعارات من التطبيق	المنطقة الاقتصادية الأوروبية	لا ينطبق

أمّا أيّ الأطراف الواردة في هذا الجدول يُستعان بها فعليّاً في مهمّةٍ بعينها، فمذكورٌ في الملحق أ من عقد المعالجة المبرَم مع ذلك العميل. ولا يُستعان في تلك المهمّة بمعالِجٍ من الباطن غير مذكورٍ هناك.

4. النقل خارج المنطقة الاقتصادية الأوروبية

التطبيقات التي نبنيها وندِيرها تعمل على بنيةٍ تحتيّةٍ داخل المنطقة الاقتصادية الأوروبية، والبيانات الموجودة فيها تبقى هناك.

وإن عالَج مقدّم خدمةٍ مع ذلك خارج المنطقة، فيكون ذلك استناداً إلى قرار كفايةٍ صادرٍ عن المفوّضية الأوروبية، أو، عند عدمه، استناداً إلى الشروط التعاقدية النموذجية، وفي الحالتين مع تدابير إضافيةٍ كالتشفير. والأساس المنطبق على كلّ طرفٍ مذكورٌ في العمود الأخير من الجدولين أعلاه.

5. مقدّمو نماذج الذكاء الاصطناعي

في أيّ معالجةٍ بالذكاء الاصطناعي، لا يذهب إلى بيئة المقدِّم إلّا ما يلزم لتلك المعالجة وحدها. أمّا التطبيق نفسه والبيانات التي فيه فلا ينتقلان معه.

ولا نستعين إلّا بمقدّمين يلتزمون تعاقديّاً بعدم استخدام البيانات لتدريب نماذجهم أو ضبطها أو تحسينها.

ويحتفظ المقدّمون فضلاً عن ذلك بالمدخلات والمخرجات مدّةً قصيرةً لمكافحة إساءة استعمال خدمتهم. وهذه المدّة لدى Anthropic لا تتجاوز حاليّاً ثلاثين يوماً، ما لم يُتّفق معنا على ترتيبٍ بلا احتفاظ. وإذا غيّر مقدِّمٌ تلك المدّة، عدّلنا هذه الصفحة.

6. التغييرات وكيف تُبلَّغون بها

نُبلِّغ عن أيّ معالِجٍ من الباطن جديدٍ أو بديل قبل ثلاثين يوماً على الأقل، مع ذكر الاسم والدور ومكان المعالجة، وأساس النقل عند المعالجة خارج المنطقة الاقتصادية الأوروبية.

ويتمّ هذا التبليغ بطريقتين:

بالنشر على هذه الصفحة، مع ذكر تاريخ نفاذ التغيير؛
برسالةٍ إلى عنوان البريد الإلكتروني الذي حدّده العميل لهذا الغرض.

وإن كنتم عميلاً من الشركات وترغبون في تلقّي هذه الرسائل، فأبلِغونا بالعنوان المطلوب عبر info@bnkkam.com.

وللعميل أن يعترض لأسبابٍ معقولةٍ على معالِجٍ جديدٍ من الباطن خلال تلك الأيام الثلاثين. وما يسري عندئذٍ مذكورٌ في المادة 4.3 من عقد المعالجة.

7. سجلّ التغييرات

الإصدار	التاريخ	التغيير	تاريخ النفاذ
1.0	25 آب/أغسطس 2026	النشر الأوّل لهذا البيان.	25 آب/أغسطس 2026
1.1	26 آب/أغسطس 2026	إدراج مقدّمي الخدمات والمعالِجين من الباطن: Hostinger وGekko وMicrosoft Ireland Operations Ltd. وHetzner Online GmbH وAnthropic PBC وBrevo.	26 آب/أغسطس 2026