إشعار سياسة الخصوصية

عن هذا الإشعار

يوضح إشعار الخصوصية هذا كيفية قيام جيديا للتكنولوجيا بجمع البيانات الشخصية المتعلقة بأشخاص طبيعيين يمكن تحديد هويتهم، واستخدامها وحفظها ومشاركتها ونقلها وحمايتها، وذلك عند زيارة موقعنا الخاص بمصر، أو استخدام منتجاتنا أو خدماتنا في مصر، أو تمثيل تاجر أو العمل لديه، أو التواصل معنا، أو التعامل معنا بأي صورة أخرى.

أُعد هذا الإشعار وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 (قانون حماية البيانات المصري)، ولائحته التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025، وغير ذلك من المتطلبات القانونية والتنظيمية المصرية السارية. وفي حال تقديم إشعار أو موافقة خاصة بمنتج معين، فيُقرأ ذلك الإشعار مع هذا الإشعار.

يقصد أن تكون النسختان العربية والإنجليزية متطابقتين في المعنى. وفي حال التعارض تسود النسخة العربية.

من نحن وكيفية التواصل معنا

جيديا للتكنولوجيا: جيديا للتكنولوجيا هي شركة مساهمة مصرية، مسجلة في مصر بموجب السجل التجاري رقم 155495. ويقع عنوانها المسجل في قطعة رقم 14 d 06، كايرو فيستفال سيتي، القاهرة الجديدة، مصر. والمتحكم المسؤول عن عمليات المعالجة الموضحة في هذا الإشعار هو جيديا للتكنولوجيا.

رقم السجل التجاري: 155495

العنوان المسجل: قطعة رقم 14 d 06، كايرو فيستفال سيتي، القاهرة الجديدة، مصر

للاستفسارات أو الشكاوى أو الطلبات المتعلقة بالبيانات الشخصية، يرجى التواصل مع مسؤول حماية البيانات الشخصية / مكتب الخصوصية لدى جيديا للتكنولوجيا.

يمكن تقديم طلبات خدمة العملاء غير المتعلقة بالخصوصية عبر البريد customersupport.eg@geidea.net. وإذا ورد طلب خصوصية عبر خدمة العملاء، فيجب تحويله بصورة آمنة ودون تأخير إلى مسار الخصوصية المحلي في مصر. من نحن

الأشخاص الذين يشملهم هذا الإشعار

يشمل هذا الإشعار البيانات الشخصية لزوار الموقع، ومالكي التجار والمنشآت الفردية، والمفوضين بالتوقيع، والمديرين، والمستفيدين الحقيقيين، وموظفي التجار ومستخدمي حساباتهم، وحاملي البطاقات عندما تعالج جيديا بياناتهم الشخصية، والعملاء المحتملين، والموردين والعاملين لديهم، والمتقدمين للوظائف عند عدم وجود إشعار توظيف مستقل، والأشخاص الذين يتواصلون معنا أو يزورون مقارنا.

يحمي قانون حماية البيانات المصري بيانات الأشخاص الطبيعيين. ولا تعد المعلومات الخاصة بالشخص الاعتباري وحده بيانات شخصية إلا إذا كانت تحدد شخصًا طبيعيًا أو يمكن ربطها به.

البيانات الشخصية التي قد نجمعها

قد تقوم جيديا بجمع ومعالجة الفئات التالية من البيانات الشخصية، وفقًا لعلاقتك وتفاعلك معنا:

• ✓الهوية والتحقق: الاسم، وتاريخ الميلاد، والجنسية، وبيانات بطاقة الرقم القومي/جواز السفر، والصورة، والتوقيع، والصفة، وبيانات المفوض بالتوقيع والمستفيد الحقيقي.
• ✓التواصل: عنوان العمل/السكن عند الحاجة، والبريد الإلكتروني، والهاتف، واللغة المفضلة، وتفضيلات التواصل.
• ✓بيانات التاجر والمهنة: بيانات النشاط، والوظيفة/الصفة، والفروع والمتاجر، والعقود، والتراخيص، والبيانات الضريبية وبيانات التسجيل المرتبطة بشخص طبيعي.
• ✓البيانات المالية وبيانات الدفع: بيانات التسوية والحساب البنكي، وسجلات المدفوعات والمعاملات، والمبالغ المستردة، والاعتراضات، والتسوية والمطابقة، ومؤشرات الاحتيال والمخاطر، وبيانات محدودة للبطاقة أو الرموز البديلة عند الحاجة.
• ✓الجهاز والإنترنت والموقع: عنوان IP، ومعرفات الجهاز والمتصفح، وسجلات الدخول والأمان، ومعرفات ملفات الارتباط والتحليلات، ومعرفات الأجهزة الطرفية، والموقع التقريبي أو الدقيق عند تفعيله وضرورته.
• ✓الدعم والمراسلات: المكالمات، والبريد الإلكتروني، والمحادثات، والشكاوى، وطلبات الخدمة، والاستبيانات وغيرها من المراسلات.
• ✓الالتزام: KYC/KYB ومكافحة غسل الأموال والعقوبات ومنع الاحتيال، والاستفسارات التنظيمية، وسجلات التدقيق، والأدلة المطلوبة قانونًا.
• ✓التسويق: سجلات الموافقة، والتفاعل مع الحملات، والتفضيلات.
• ✓المقار: كاميرات المراقبة أو سجلات الزوار في مواقع جيديا عند انطباق ذلك وبعد تقديم الإشعار المناسب.

البيانات الشخصية الحساسة

تشمل البيانات الشخصية الحساسة بموجب قانون حماية البيانات المصري البيانات المالية، وقد تشمل أيضًا البيانات الصحية والجينية والبيومترية والمعتقدات الدينية والآراء السياسية والسجل الجنائي؛ وتعد بيانات الأطفال حساسة في جميع الأحوال. لا تعالج جيديا البيانات الحساسة إلا بالقدر الضروري والمتناسب والمسموح به قانونًا، وبعد الحصول على التراخيص أو التصاريح المطلوبة من مركز حماية البيانات الشخصية والموافقة الكتابية والصريحة أو أي سند قانوني آخر، ومع تطبيق ضمانات معززة.

كيف نجمع البيانات الشخصية

قد نقوم بجمع البيانات الشخصية من خلال المصادر والطرق التالية:

الجمع المباشر

• ✓مباشرة منك، بما في ذلك النماذج والعقود والطلبات واستخدام المنتجات والتواصل مع الدعم والاستبيانات.
• ✓من التاجر أو الجهة التي تمثلها أو تعمل لديها، بما في ذلك مسؤولو الحساب والممثلون المفوضون.
• ✓من البنوك وشركاء القبول والتسوية وشبكات الدفع والمعالجين المشاركين في تقديم خدمات الدفع.

الجمع غير المباشر

• ✓من المصادر الحكومية أو مصادر التحقق من الهوية والائتمان ومنع الاحتيال والعقوبات ومكافحة غسل الأموال والجهات التنظيمية، متى كان ذلك مشروعًا.
• ✓تلقائيًا من المواقع والتطبيقات والأجهزة الطرفية من خلال السجلات وملفات تعريف الارتباط والتقنيات المماثلة، وفقًا لمتطلبات الموافقة السارية.
• ✓من شركات مجموعة جيديا ومقدمي الخدمات المعتمدين عندما يكون ذلك مشروعًا وضروريًا ومصحوبًا بضمانات مناسبة.

أغراض المعالجة والأساس القانوني

نعالج البيانات الشخصية للأغراض الموضحة أدناه باستخدام الأساس القانوني المطبق وفقًا لإطار قانون حماية البيانات الشخصية المصري.

عندما نعتمد على الموافقة، يجوز لك سحبها في أي وقت. ولا يؤثر السحب على المعالجة التي تمت بصورة مشروعة قبل السحب، ولا يوقف المعالجة القائمة على أساس قانوني آخر. ولن نستخدم البيانات لغرض جديد غير متوافق دون إشعار مناسب والحصول على الموافقة أو سند قانوني آخر عند لزومه.

تقليل البيانات

تجمع جيديا وتعالج فقط البيانات الشخصية اللازمة للأغراض المحددة ولا تستخدم البيانات لأغراض غير متوافقة دون أساس قانوني مناسب.

متى نشارك البيانات الشخصية

قد نشارك فقط البيانات اللازمة للغرض المحدد مع الجهات الآتية:

• ✓شركات مجموعة جيديا عندما تكون مشاركتها ضرورية ومشروعة.
• ✓البنوك وجهات القبول والتسوية وشبكات الدفع والمعالجين وغيرهم من الأطراف اللازمة لإتمام خدمات الدفع وإدارتها.
• ✓مقدمي خدمات التحقق من الهوية واعرف عميلك ومكافحة غسل الأموال والعقوبات ومنع الاحتيال والائتمان والاتصالات والاستضافة والسحابة والأمن السيبراني والتحليلات والصيانة ودعم العملاء، وفقًا لتعليمات مناسبة والتزامات بالسرية والأمن.
• ✓مراجعي الحسابات والمحامين وشركات التأمين والمستشارين المهنيين الآخرين ممن لديهم حاجة مشروعة للاطلاع.
• ✓المحاكم والجهات التنظيمية وأجهزة إنفاذ القانون والجهات المصرية المختصة عندما يكون الإفصاح مطلوبًا أو مسموحًا به قانونًا.
• ✓المشتري أو المستثمر أو الخلف في صفقة مؤسسية مشروعة، مع تطبيق الضمانات المناسبة وقصر الاستخدام على الغرض المحدد.

لا تبيع جيديا البيانات الشخصية ولا تؤجرها. ونلزم المعالجين بالعمل وفق تعليمات موثقة فقط، وحماية البيانات والحفاظ على سريتها، ودعم طلبات الحقوق وحذف البيانات أو إعادتها عند انتهاء أعمالهم المصرح بها، مع مراعاة القانون الساري.

مدة الاحتفاظ ببياناتك الشخصية

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو لمدة أطول عندما يكون الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب القانون المصري الساري أو المتطلبات التنظيمية أو الإجراءات القانونية أو لإثبات الحقوق القانونية أو الدفاع عنها. وعندما لا تعود البيانات الشخصية ضرورية، يتم حذفها أو إتلافها أو إخفاء هويتها بشكل آمن وفقًا للمتطلبات السارية.

أين تتم معالجة ونقل بياناتك الشخصية؟

قد تقوم جيديا بمشاركة أو نقل البيانات الشخصية إلى شركات مجموعة جيديا أو مقدمي الخدمات المعتمدين عندما يكون ذلك مشروعًا وضروريًا ومصحوبًا بضمانات مناسبة. وأي نقل للبيانات الشخصية خارج مصر سيتم وفقًا لقانون حماية البيانات الشخصية المصري والمتطلبات التنظيمية السارية، بما في ذلك أي تراخيص أو تصاريح أو موافقات أو ضمانات أو ترتيبات تعاقدية مطلوبة.

كيف نحمي البيانات الشخصية

• ✓نطبق تدابير تقنية وتنظيمية مبنية على المخاطر لحماية سرية البيانات الشخصية وسلامتها وتوافرها، ولمنع الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح أو إساءة الاستخدام.
• ✓تشمل التدابير ضوابط الوصول، والتحقق من الهوية، والتشفير حيثما يلزم، والتطوير والتهيئة الآمنين، والتسجيل والمراقبة، وإدارة الثغرات والحوادث، واستمرارية الأعمال، وتدريب الموظفين، وضمانات الموردين، والاختبارات الدورية.
• ✓تخضع معالجة بيانات بطاقات الدفع لمعايير أمن المدفوعات والمتطلبات التنظيمية السارية.
• ✓لا توجد خدمة عبر الإنترنت آمنة بصورة مطلقة. ويتعين عليك حماية بيانات الدخول وإبلاغنا فورًا إذا اشتبهت في وصول غير مصرح به.

ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم التقنيات الضرورية لتشغيل الموقع وتأمينه، ولا نستخدم تقنيات التحليلات أو التفضيلات أو الإعلانات إلا بعد الحصول على الموافقة المطلوبة. ويمكنك إدارة الخيارات غير الضرورية من خلال أداة تفضيلات ملفات الارتباط الخاصة بمصر. وترد تفاصيل ملفات الارتباط ومقدميها وأغراضها ومددها في سياسة ملفات تعريف الارتباط لمصر.

التسويق الإلكتروني المباشر

لا نرسل رسائل تسويق إلكتروني مباشر إلا بعد الحصول على الموافقة المطلوبة. وتوضح الرسائل هوية جيديا وغرضها التسويقي وبيانات تواصل صحيحة، وتتضمن آلية واضحة وميسرة ومجانية لرفض الرسائل أو سحب الموافقة. ونحتفظ بدليل الموافقة وتعديلات التفضيلات للمدة التي يفرضها القانون المصري. ولا تعد رسائل الخدمة أو الأمان أو الرسائل التنظيمية رسائل تسويقية، وقد تستمر عند الضرورة.

حقوقك

• ✓الحق في العلم والمراجعة والوصول والحصول على بياناتك الشخصية: يحق لك العلم ببياناتك الشخصية الموجودة لدى أي حائز أو متحكم أو معالج، والاطلاع عليها والوصول إليها أو الحصول عليها، مع مراعاة قانون حماية البيانات المصري والاستثناءات السارية.
• ✓الحق في سحب الموافقة السابقة: يحق لك سحب موافقتك السابقة على الاحتفاظ ببياناتك الشخصية أو معالجتها.
• ✓الحق في تصحيح أو تعديل أو محو أو إضافة أو تحديث بياناتك الشخصية: يحق لك طلب تصحيح بياناتك الشخصية أو تعديلها أو محوها أو الإضافة إليها أو تحديثها، مع مراعاة القانون الساري.
• ✓الحق في تقييد المعالجة: يحق لك تقييد معالجة بياناتك الشخصية لغرض محدد، مع مراعاة المتطلبات القانونية السارية.
• ✓الحق في العلم بخرق البيانات الشخصية: يحق لك العلم بأي خرق أو انتهاك لبياناتك الشخصية عندما يوجب القانون إخطارك بذلك.
• ✓الحق في الاعتراض على المعالجة: يحق لك الاعتراض على المعالجة أو نتائجها متى تعارضت مع حقوقك وحرياتك الأساسية، مع مراعاة القانون الساري.

خروقات البيانات الشخصية

نطبق إجراءات للاستجابة للحوادث. وعندما يوجب القانون ذلك، تخطر جيديا مركز حماية البيانات الشخصية خلال المدة القانونية المقررة، وتخطر الأشخاص المتأثرين خلال ثلاثة أيام عمل من تاريخ إخطار المركز، باستخدام وسيلة التواصل المتفق عليها، مع بيان الخرق وتدابير التأمين المتخذة.

بيانات الأطفال

خدمات جيديا للأعمال في مصر غير موجهة للأطفال. ولا نجعل مشاركة الطفل في أي نشاط مشروطة بتقديم بيانات تزيد على القدر الضروري. وإذا لزم معالجة بيانات طفل، فنتعامل معها كبيانات حساسة، ونحصل على موافقة ولي الأمر والتصريح التنظيمي المطلوب، ونطبق ضمانات معززة.

مواقع وخدمات الأطراف الثالثة

قد يتضمن موقعنا أو خدماتنا روابط لمواقع أو خدمات أطراف ثالثة تطبق إشعارات خصوصية خاصة بها. ولا تتحمل جيديا مسؤولية تلك الإشعارات أو الممارسات المستقلة. ويرجى مراجعتها قبل تقديم أي بيانات شخصية.

كيفية ممارسة حقوقك ومدة الاستجابة

قدّم طلبًا كتابيًا من خلال قنوات الخصوصية الخاصة بمصر الواردة في قسم من نحن وكيفية التواصل معنا. وحدد الحق الذي ترغب في ممارسته وقدّم معلومات كافية للوصول إلى البيانات المعنية. وقد نطلب مستندات متناسبة للتحقق من الهوية أو الصفة بهدف حماية بياناتك وبيانات الآخرين من الإفصاح غير المصرح به. ترد جيديا للتكنولوجيا خلال ستة أيام عمل من تاريخ تقديم الطلب، وفقًا للمادة 32 من قانون حماية البيانات المصري. وإذا تعذر تنفيذ الطلب، فسنوضح السبب القانوني وطريق الشكوى المتاح.

تكلفة الطلبات

لا تفرض جيديا عادة رسومًا على طلبات الحقوق. وأي مقابل قد يطبق لا يُفرض إلا وفقًا لقرار صادر عن مركز حماية البيانات الشخصية، وبما لا يجاوز الحد القانوني، مع إبلاغك به قبل تنفيذ الطلب. ولا يفرض مقابل على حقك القانوني في العلم بخرق البيانات الشخصية.

مسؤولياتك

• ✓يتعين عليك حماية بيانات الدخول الخاصة بحسابك وغيرها من معلومات المصادقة.
• ✓يجب عليك إبلاغ جيديا فورًا إذا اشتبهت في وجود وصول غير مصرح به إلى حسابك أو بياناتك الشخصية.
• ✓عند استخدام مواقع أو خدمات تابعة لأطراف ثالثة والمرتبطة بموقعنا، يجب عليك مراجعة إشعارات الخصوصية الخاصة بها قبل تقديم أي بيانات شخصية.

التواصل مع جيديا بشأن طلبات البيانات الشخصية

للاستفسارات أو الشكاوى أو الطلبات المتعلقة بالبيانات الشخصية، يرجى التواصل مع مسؤول حماية البيانات الشخصية / مكتب الخصوصية لدى جيديا للتكنولوجيا. كما يمكنك تقديم طلب كتابي لممارسة حقوقك من خلال قنوات الخصوصية الخاصة بمصر.

مسؤول حماية البيانات الشخصية / مكتب الخصوصية

Address: قطعة رقم 14 d 06، كايرو فيستفال سيتي، القاهرة الجديدة، مصر

الهاتف: +20114652881

البريد الإلكتروني: GDMO@geidea.net

الشكاوى

يرجى التواصل أولًا مع مسؤول حماية البيانات/مكتب الخصوصية لدى جيديا لبحث شكواك والعمل على حلها. ومع عدم الإخلال بحقك في اللجوء إلى القضاء أو أي وسيلة قانونية أخرى، يجوز لك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر إذا اعتقدت أن حقوقك قد انتُهكت، أو لم يتم تمكينك من ممارستها، أو اعترضت على القرار الصادر بشأن طلبك.

مركز حماية البيانات الشخصية: https://pdpc.gov.eg/

التعديلات واللغة

يجوز لنا تحديث هذا الإشعار لمواكبة التغييرات القانونية أو التنظيمية أو المتعلقة بالخدمات أو المعالجة. وسننشر تاريخ التحديث ونقدم إشعارًا إضافيًا أو نحصل على الموافقة عند لزوم ذلك. ويقصد أن تكون النسختان العربية والإنجليزية متطابقتين في المعنى. وفي حال التعارض تسود النسخة العربية.

النظام الحاكم

أُعد إشعار الخصوصية هذا وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ولائحته التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025، وغير ذلك من المتطلبات القانونية والتنظيمية المصرية السارية.