اتفاقية معالجة البيانات

بين:
المتحكم: المطعم المشترك (يشار إليه بـ«المطعم») - يحدد اسمه وسجله في نموذج الاشتراك.
المعالج: شركة دي إف إكس للحلول الحاسوبية المتكاملة ش.ش.و، سجل تجاري 554404 (يشار إليها بـ«المعالج»).

الإصدار: 3.2 - التاريخ: 10/11/2026

1. الغرض والنطاق

تنظم هذه الاتفاقية معالجة المعالج للبيانات الشخصية نيابة عن المطعم أثناء تقديم منصة Synkit.

وهي تسري على بيانات المستهلك النهائي ومندوبي التوصيل وموظفي المطعم وسائقيه وممثلي موردي المطعم وحدها. أما بيانات حساب المطعم ومستخدميه فالمعالج متحكم فيها لا معالج، وتحكمها سياسة الخصوصية.

وعند التعارض بين هذه الاتفاقية وشروط الاستخدام في شأن البيانات الشخصية، تسود هذه الاتفاقية.

2. تفاصيل المعالجة

موضوع المعالجة: توحيد قائمة المطعم على منصات الطلبات، واستقبال طلبات المستهلكين وعرضها، وطلب مندوب توصيل وتتبعه، وتسوية نقد السائقين، وإرسال أوامر الشراء إلى الموردين، وإصدار التقارير، وتسجيل الطلبات التي يدخلها المطعم مباشرة، واستقبال مبيعات المطعم من نظام الكاشير لديه لخصمها من المخزون وإدراجها في التقارير، ولا تحمل بيانات شخصية. وتشغيل كاشير Synkit في فروع المطعم وإيصالاته وبرنامج ولائه، وإدارة صالته وطلبات طاولاته وتقييماتها، ومتجره الإلكتروني وحسابات عملائه فيه، وتقسيم تذاكر الطلب بين محطات مطبخه.

مدة المعالجة: مدة الاشتراك، ثم مدد الاحتفاظ في البند 7.

طبيعة المعالجة: الجمع من المنصات، والحفظ، والتنظيم، والنقل إلى أساطيل التوصيل وإلى أنظمة المطعم بأمره (البند 4)، والعرض لمستخدمي المطعم، والإخفاء والحذف الآلي، وعرض اسم العميل وعناوينه السابقة لمستخدمي المطعم حين يدخلون طلبا جديدا برقمه كاملا، من طلبات المطعم المباشرة وحدها، وفي مدة الاحتفاظ، دون بحث في قائمة العملاء.

أنواع البيانات:

1. بيانات المستهلك: الاسم، والهاتف، وعنوان التوصيل وإحداثياته، ومحتويات الطلب وقيمته، والملاحظات، وطريقة الدفع (بلا أي بيانات بطاقة).
2. بيانات المندوب: الاسم، والهاتف، والموقع أثناء التوصيل.
3. بيانات موظفي المطعم وسائقيه: الاسم، وما سلمه السائق من نقد الطلبات وتاريخه، وورديات الكاشير وما استلمه أو سلمه من نقد.
4. جهات اتصال الموردين: اسم ممثل المورد وهاتفه وبريده، لغرض إرسال أوامر الشراء وحده، وتحذف بحذف المورد أو بانتهاء الاشتراك.
5. حساب العميل في متجر المطعم: الهاتف والاسم والعناوين التي يحفظها العميل بنفسه.
6. سجل عضو الولاء: الهاتف، والاسم إن أعطاه، والزيارات والنقاط، وموافقته على الرسائل وتاريخها واسم الموظف الذي سجلها.
7. تقييمات الزبائن: تقييمات الزبائن لزياراتهم وتعليقاتهم، ونسبتها إلى الموظف الذي خدمهم.

فئات الأفراد: عملاء المطعم النهائيون، ومندوبو التوصيل، وموظفو المطعم وسائقوه، وممثلو موردي المطعم، وعملاء متجر المطعم، وأعضاء برنامج ولائه، وزبائن طاولاته.

لا تعالج بيانات حساسة (صحية أو عقائدية أو أمنية)، ولا بيانات أطفال عن قصد.

3. التزامات المعالج

يلتزم المعالج بالآتي:

الأول: المعالجة بالتعليمات وحدها. لا يعالج البيانات إلا لتقديم الخدمة وبتعليمات المطعم الموثقة، ومنها تعليماته الصادرة عبر استعمال المنصة نفسها. ولا يستعملها لأغراضه، ولا يبيعها، ولا يستعملها في تسويق، ولا يدرب عليها نماذج.

الثاني: السرية. كل من يصل إلى البيانات من منسوبي المعالج ملزم بالسرية كتابة، والوصول مقصور على من يحتاجه لعمله.

الثالث: الأمن. يطبق الضوابط المذكورة في البند 5، ولا ينزل عنها أثناء سريان الاتفاقية.

الرابع: الإعانة. يعين المطعم على الرد على طلبات الأفراد، وعلى تقييم أثر المعالجة، وعلى مخاطبة الجهات الرقابية.

الخامس: الإبلاغ. يبلغ المطعم بأي اختراق خلال 3 أيام من اكتشافه.

السادس: الحذف أو الإعادة. عند انتهاء الخدمة، يعيد البيانات أو يحذفها بحسب اختيار المطعم.

السابع: إثبات الالتزام. يتيح للمطعم ما يثبت التزامه بهذه البنود.

4. الإرسال إلى أنظمة المطعم

يرسل المعالج بيانات الطلبات، ومنها بيانات المستهلك لطلبات التوصيل التي يتولاها المطعم، إلى أنظمة نقاط البيع أو الكاشير أو غيرها مما يربطه المطعم بالمنصة، بأمر المطعم وحده. وهذه الأنظمة ومزودوها يتعاقدون مع المطعم مباشرة، وليسوا مقدمي خدمة من الباطن للمعالج، ولا يسأل المعالج عما يجري للبيانات بعد تسليمها إليها. ويقر المطعم بأن بعض مزوديها قد يحفظونها خارج دولة الكويت.

وبوابة الدفع التي يتعاقد معها المطعم لمتجره أو لدفع فاتورة الطاولة من هاتف الزبون من أنظمته، لا مقدم خدمة من الباطن، ويرسل إليها المعالج بأمر المطعم مبلغ الفاتورة ومرجعها وحدهما. وكذلك جهاز الدفع الذي يربطه بالكاشير ومزوده، ما دام لا يتلقى من المعالج بيانات شخصية.

5. الضوابط الأمنية المطبقة

هذه ضوابط منفذة ومختبرة، لا وعود:

6. مقدمو الخدمة من الباطن

يأذن المطعم للمعالج بالاستعانة بالجهات المذكورة في الملحق «أ».

والمعالج مسؤول عن أفعالهم كما لو كانت أفعاله، ويلزمهم بالتزامات لا تقل عن التزاماته.

وعند إضافة جهة جديدة، يشعر المعالج المطعم قبل 30 يوما، وللمطعم الاعتراض المسبب خلال المدة، وله عندها إنهاء الخدمة بلا رسوم إن تعذر الاتفاق.

7. مدد الاحتفاظ والحذف

عند انتهاء الخدمة: تتاح البيانات للتصدير 30 يوما، ثم تحذف خلال 12 شهرا، عدا ما يلزم الاحتفاظ به بحكم القانون (السجلات المحاسبية).

8. نقل البيانات خارج الكويت

يقر المطعم بعلمه بأن بيانات المنصة وقاعدتها تحفظ لدى Google Cloud في الدوحة (قطر)، ونسخها الاحتياطية في الدمام (السعودية)، وبأن بعض التشغيل يمر عبر مزودين خارج الخليج مسمين في الملحق «أ» (البريد التشغيلي، وتنبيهات واتساب، والمساعد الآلي وقراءة الصور)، ولا يرسل إليهم بيانات المستهلك النهائي، إلا ما قد يكتبه موظف المطعم في سؤال المساعد فلا يلتقطه الحذف الآلي، وبأن ما يرسله بأمره إلى أنظمة يختارها (نقاط البيع والكاشير) يحفظ حيث يحفظه مزودها (البند 4).

ويقر بأن المعالج أفصح له عن ذلك قبل التعاقد، وأنه وافق عليه.

وللمطعم إن اشترط بقاء بياناته داخل الكويت أن يطلب استضافة محلية بكلفتها.

9. طلبات الأفراد

يقر الطرفان بأن المطعم هو المخاطب بطلبات المستهلكين (الاطلاع، والتصحيح، والحذف).

وإن وصل المعالج طلب مباشر، لا يرد عليه، بل يحوله إلى المطعم خلال 3 أيام عمل، ويعينه على تنفيذه بما تتيحه المنصة من أدوات (تصدير وحذف).

10. الإبلاغ عن الاختراق

عند اكتشاف أي وصول غير مصرح به أو فقد أو إتلاف يمس بيانات المطعم، يبلغ المعالج خلال 3 أيام، ويتضمن البلاغ:

1. الوصف: ما حدث ومتى اكتشف.
2. النطاق: أي البيانات وأي فئات الأفراد تأثرت وبأي عدد تقريبي.
3. الأثر المتوقع: ما قد يترتب على الأفراد.
4. الإجراءات: ما اتخذ للاحتواء وما سيتخذ للمنع.
5. جهة الاتصال: من يتابع الأمر لدى المعالج.

ويتعاون المعالج مع المطعم في أي إبلاغ يلزمه تجاه جهة رقابية أو تجاه الأفراد.

11. مسؤولية المطعم

يلتزم المطعم بالآتي:

الأول: مشروعية الجمع. أن يكون جمع بيانات عملائه ونقلها إلى المنصة مشروعا، وأن يكون قد أفصح لهم عنه في سياسة خصوصيته. وللمطعم أن يستعمل نموذج الإشعار الذي يتيحه المعالج ورابطه القصير، ويبقى مسؤولا عن إيصاله إلى عملائه.

الثاني: مشروعية التعليمات. ألا يوجه المعالج بما يخالف القانون.

الثالث: إدارة مستخدميه. أن يمنح الصلاحيات بقدرها، وأن يلغي وصول من يترك العمل لديه فورا.

الرابع: دقة البيانات. أن يصحح ما يبلغ به من أخطاء في بيانات عملائه.

12. المدة

تسري هذه الاتفاقية من تاريخ بدء الاشتراك، وتنتهي بانتهائه، وتبقى التزامات السرية والحذف سارية بعد الانتهاء حتى تنفيذها.

تسري هذه الوثيقة بإصدارها 3.2 على المطعم من تاريخ قبوله لها عند تفعيل أي خاصية تستند إليها، وعلى غيره بعد 30 يوما من إشعاره بها.

13. القانون والاختصاص

تخضع لقوانين دولة الكويت، وتختص المحاكم الكويتية بأي نزاع.

الملحق «أ»: مقدمو الخدمة من الباطن

ليسوا من الباطن بل متحكمون مستقلون: منصات الطلبات (طلبات، كيتا، دليفرو) وأساطيل التوصيل (أرمادا، طلبات إكسبرس)، لأن لكل منها علاقته المباشرة بالمطعم وسياسته الخاصة. وليست أنظمة المطعم (نقاط البيع وأنظمة الكاشير لدى مزودين آخرين، وبوابة الدفع التي يتعاقد معها لمتجره، وجهاز الدفع الذي يربطه بكاشير Synkit) من الباطن كذلك، فمزودوها يتعاقدون مع المطعم مباشرة (البند 4).

الملحق «ب»: نموذج التوقيع