سياسة الخصوصية وحماية البيانات الشخصية

1 مقدمة والأساس التشريعي

تضع منصة معيار (Meyar) حماية خصوصية وأمن بيانات مستخدميها في صدارة أولوياتها المهنية والتقنية. تحكم هذه السياسة كيفية قيام معيار بصفتها "المتحكم في البيانات" (Data Controller) و"المعالج" (Data Processor) بجمع ومعالجة وتخزين وحماية بياناتك الشخصية، في امتثال كامل لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 (PDPL) ولائحته التنفيذية.

2 البيانات الشخصية التي نقوم بجمعها

نقوم بجمع فئات محددة من البيانات بما يخدم غرض الاستخدام المشروع وفقط بالقدر الضروري:

• بيانات الهوية والاتصال: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف المحمول (يتم التحقق منه عبر رمز التحقق OTP)، الصورة الشخصية (اختيارياً).
• بيانات الملف المهني: التخصص الطهوي، السيرة المهنية للطهاة، حالة صانع المحتوى (Creator) وشارة بلس (Plus)، الوصفات المنشورة، والتفاعلات المهنية.
• البيانات التقنية وبيانات الجلسة: عنوان بروتوكول الإنترنت (IP Address)، معرفات الجهاز والمتصفح (User-Agent)، الطوابع الزمنية للتسجيل وتسجيل الدخول، وتفضيلات المظهر واللغة المخزنة محلياً.
• سجلات الموافقة القانونية: توثيق رقمي فوري لتاريخ وتوقيت قبول الشروط وسياسة الخصوصية متضمناً رقم IP ومعرف المتصفح التزاماً بالمتطلبات الرقابية.

3 الأغراض المشروعة لمعالجة البيانات

تتم معالجة بياناتك استناداً إلى الأسس القانونية المنصوص عليها بالمادة 4 والمادة 5 من القانون 151 لسنة 2020:

• الموافقة الصريحة: الموافقة المستنيرة التي تقدمها عند التسجيل وتفعيل الحساب.
• تنفيذ الالتزامات التعاقدية: توفير إمكانية الوصول للوصفات، وتقديم ورش العمل والدورات التدريبية، وتنسيق طلبات عروض الأسعار ومعدات الطهي في سوق المستلزمات.
• الامتثال القانوني والرقابي: الوفاء بالالتزامات الضريبية والمالية، والاستجابة للطلبات القضائية الرسمية وفقاً للقانون المصري.
• الحماية والأمان السيبراني: رصد محاولات الاختراق، ومنع انتحال الشخصيات، ومكافحة الاحتيال التجاري.

4 بوابة المدفوعات والامتثال لمعايير PCI-DSS

5 مشاركة البيانات والنقل عبر الحدود

تلتزم معيار بصرامة بعدم بيع أو تأجير أو المتاجرة بالبيانات الشخصية للمستخدمين لأي طرف ثالث لأغراض تسويقية أو دعائية مستقلة.

يقتصر الإفصاح عن البيانات على مزودي الخدمات التقنية الموثوقين والضروريين لتشغيل المنصة (مثل خوادم الحوسبة السحابية الآمنة، خدمات إرسال رسائل التحقق عبر البريد الإلكتروني، وبوابة المدفوعات)، وذلك بموجب اتفاقيات معالجة بيانات ملزمة تتوافق مع شروط نقل البيانات عبر الحدود المنصوص عليها في المادة 14 من القانون 151 لسنة 2020.

6 فترات الاحتفاظ بالبيانات والتدابير الأمنية

نحتفظ ببيانات حسابك طوال فترة نشاط حسابك على المنصة لتقديم الخدمات المطلوبة. عند طلب حذف الحساب، نقوم بحذف أو تجهيل البيانات الشخصية فوراً باستثناء البيانات التي يفرض القانون المصري الاحتفاظ بها (مثل السجلات المحاسبية والضريبية والعمليات المالية التي يحتفظ بها لمدة خمس سنوات بموجب قوانين التجارة والضرائب).

نطبق تدابير تقنية وتنظيمية متقدمة تشمل: تشفير كلمات المرور باستخدام خوارزميات الهاشينغ القوية (Argon2 / Scrypt)، تشفير حركة البيانات عبر بروتوكولات TLS 1.3 / HTTPS، وتطبيق قيود صارمة على وصول الموظفين لقواعد البيانات تعتمد على مبدأ الحد الأدنى من الصلاحيات.

7 حقوق صاحب البيانات الشخصية (وفقاً للقانون 151 لسنة 2020)

يكفل لك القانون المصري مجموعة كاملة من الحقوق غير القابلة للمصادرة:

• حق الاطلاع والوصول (المادة 2): الحق في معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
• حق التصحيح والتحديث: الحق في تصحيح أو استكمال أي بيانات شخصية غير دقيقة عبر إعدادات الملف الشخصي مباشرة.
• حق المحو والنسيان: الحق في طلب حذف بياناتك الشخصية عند انتهاء الغرض من جمعها أو سحب موافقتك.
• حق سحب الموافقة: الحق في سحب موافقتك السابقة على معالجة البيانات في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.
• حق الاعتراض: الحق في الاعتراض على أي معالجة تتعارض مع حقوقك الأساسية أو تخالف نصوص القانون.

8 مسؤول حماية البيانات والتواصل

امتثالاً لأحكام القانون رقم 151 لسنة 2020، عينت منصة معيار مسؤولاً مختصاً لحماية البيانات الشخصية (Data Protection Officer - DPO). لممارسة أي من حقوقك القانونية أو لتقديم استفسار أو شكوى تتعلق بالخصوصية، يرجى التواصل مباشرة عبر: