# اتفاقية معالجة البيانات

> شروط تعاقدية لمعالجة البيانات تسري على العملاء الذين يقدّمون بيانات شخصية إلى GenderAPI.

Canonical HTML: https://www.genderapi.io/ar/data-processing-agreement

Last reviewed: 2026-09-29

## معلومات المستند

تاريخ السريان: 16 سبتمبر 2026

آخر تحديث: 29 سبتمبر 2026

## جزء من الاتفاقية المبرمة بين العميل وGenderAPI

تُشكّل اتفاقية معالجة البيانات هذه («DPA») جزءًا من الاتفاقية التي تحكم استخدام العميل لـ GenderAPI عندما يعالج GenderAPI البيانات الشخصية للعميل نيابةً عنه. وإذا تعلّق تعارضٌ ما بحماية البيانات الشخصية للعميل، تسود أحكام هذه الاتفاقية على الحكم المتعارض معها في الاتفاقية الرئيسية.

## النطاق والأدوار

العميل هو المتحكم، وOnur Öztürk (مالك منشأة فردية يمارس نشاطه التجاري باسم Ozan Soft) («GenderAPI») هو المعالج فيما يخص البيانات الشخصية للعميل المقدَّمة عبر واجهة API أو أدوات معالجة الملفات أو دوال جداول البيانات المتصلة. ويظل كل طرف مسؤولًا بصورة مستقلة عن البيانات الشخصية التي يعالجها بصفته متحكمًا، بما في ذلك إدارة GenderAPI للحسابات والفوترة وجهات الاتصال التجارية.

يحدد العميل ما إذا كانت البيانات المقدَّمة بيانات شخصية، ويتحمل المسؤولية عن أساسها القانوني والإشعارات والأذونات والتعليمات المتعلقة بها. ولا يجوز للعميل تقديم بيانات لم تُصمَّم الخدمة لمعالجتها، ولا اعتماد نتائج التقدير أساسًا وحيدًا لقرار يُحدث آثارًا قانونية أو آثارًا جوهرية مماثلة على أي شخص.

## تعليمات المعالجة

لن يعالج GenderAPI البيانات الشخصية للعميل إلا لتقديم الخدمة وتأمينها ودعمها وفقًا للاتفاقية وهذه الاتفاقية واستخدام العميل الموثَّق للخدمة والقانون المعمول به. وسيُبلغ GenderAPI العميلَ إذا رأى، وفق تقديره المعقول، أن تعليمةً ما تنتهك قانون حماية البيانات المعمول به، ما لم يحظر القانون هذا الإبلاغ.

لن يبيع GenderAPI البيانات الشخصية للعميل، ولن يستخدمها في الإعلانات السلوكية عبر السياقات، ولن يستخدمها لتدريب نموذج التقدير الخاص، ولن يحتفظ بها في سجلات الذكاء الاصطناعي. وتُشكّل قواعد الاحتفاظ الواردة في سياسة الخصوصية جزءًا من تعليمات المعالجة الموثَّقة هذه.

## السرية والأمان

سيضمن GenderAPI خضوع الأشخاص المصرَّح لهم بمعالجة البيانات الشخصية للعميل لالتزام مناسب بالسرية، وعدم وصولهم إلى البيانات إلا بالقدر اللازم للعمل المسند إليهم. وسيحافظ GenderAPI على تدابير تقنية وتنظيمية تتناسب مع طبيعة الخدمة ومخاطر المعالجة.

- نقل البيانات المتبادلة مع الخدمة بحماية TLS.

- تقييد الوصول إلى أنظمة الإنتاج وبيانات العملاء والنسخ الاحتياطية المقيَّدة الوصول.

- فصل بيانات اعتماد الحسابات ومفاتيح API الخاصة بالإنتاج وحمايتها.

- تسجيل الأحداث الأمنية والسجلات التقنية وفقًا لجدول الاحتفاظ المنشور.

- نسخ احتياطية دورية تُستبدل عادةً خلال مدة أقصاها 15 يومًا.

- معالجة خاصة بالذكاء الاصطناعي دون تدريب على بيانات العملاء ودون تسجيل مدخلات الذكاء الاصطناعي أو نتائجه.

- إجراءات لتقليل البيانات وحذفها تتوافق مع جدول الاحتفاظ الخاص بالخدمة.

## المعالجون من الباطن

يمنح العميل GenderAPI تفويضًا كتابيًا عامًا باستخدام المزوّدين المحدَّدين بوصفهم معالجين من الباطن بموجب اتفاقية معالجة البيانات في [صفحة المعالجين من الباطن](https://www.genderapi.io/ar/subprocessors). وسيُلزم GenderAPI كل معالج من الباطن من هذا القبيل بحماية البيانات الشخصية للعميل بموجب التزامات تتسق جوهريًا مع هذه الاتفاقية، بحسب ما ينطبق على الخدمات التي يؤديها ذلك المعالج من الباطن. ويظل GenderAPI مسؤولًا عن التزاماته بموجب هذه الاتفاقية. أما المزوّدون الذين لا يُستخدمون إلا لأنشطة GenderAPI بصفته متحكمًا، مثل الفوترة أو المراسلات المتعلقة بالحساب، فيُحدَّدون بشكل منفصل، ولا يُعدّون معالجين لحساب العميل لمجرد ظهورهم في سجل المزوّدين.

سيقدّم GenderAPI إشعارًا مسبقًا لا تقل مدته عن 30 يومًا عبر صفحة المعالجين من الباطن أو الخدمة أو البريد الإلكتروني لحساب العميل قبل إضافة معالج من الباطن سيعالج البيانات الشخصية للعميل أو استبداله. ويجوز للعميل خلال تلك المدة إبداء اعتراض معقول وموثَّق يتعلق بحماية البيانات. وسيعمل الطرفان بحسن نية للتوصل إلى حل معقول تجاريًا؛ فإن تعذّر ذلك، جاز للعميل التوقف عن استخدام الميزة المتأثرة.

## المساعدة وحوادث البيانات الشخصية

مع مراعاة طبيعة المعالجة والمعلومات المتاحة له، سيقدّم GenderAPI مساعدة معقولة فيما يتعلق بطلبات موضوعات البيانات، والالتزامات الأمنية، والإخطار بحالات خرق البيانات الشخصية، وتقييمات الأثر على حماية البيانات، والمشاورات التي يستلزمها قانون حماية البيانات المعمول به. وإذا تواصل موضوع البيانات مع GenderAPI بشأن البيانات الشخصية للعميل، جاز لـ GenderAPI إحالة الطلب إلى العميل ما لم يستلزم القانون المعمول به الرد مباشرةً.

سيُخطر GenderAPI العميلَ دون تأخير غير مبرر، وخلال 48 ساعة متى أمكن ذلك بصورة معقولة، بعد علمه بوقوع خرق مؤكَّد للبيانات الشخصية يمس البيانات الشخصية للعميل. وسيتضمن الإخطار المعلومات المتاحة التي يحتاجها العميل بصورة معقولة لإجراء تقييمه والوفاء بالتزاماته المتعلقة بالإخطار. ولا يُعدّ الإخطار إقرارًا بالخطأ أو بالمسؤولية.

## الإعادة والحذف

خلال مدة الخدمة، يجوز للعميل استرجاع النتائج المتاحة عبر وظائف الخدمة المدعومة. وعند إغلاق الحساب أو إنهاء المعالجة ذات الصلة أو تقديم طلب حذف صحيح، سيحذف GenderAPI البيانات الشخصية للعميل المتبقية في الأنظمة النشطة أو يجعلها مجهولة الهوية بصورة لا رجعة فيها خلال 30 يومًا، ما لم يستلزم القانون المعمول به الاحتفاظ بها. وقد تبقى البيانات المزالة من الأنظمة النشطة في نسخ احتياطية دورية مقيَّدة الوصول لمدة تصل إلى 15 يومًا إضافية قبل استبدالها تلقائيًا.

لا يُجيز الاحتفاظ القانوني بسجلات الفوترة أو المعاملات أو منع الاحتيال أو النزاعات مواصلةَ استخدام محتوى استعلامات العميل أو الملفات التي رفعها. ويظل الجدول الخاص بكل فئة الوارد في[سياسة الخصوصية](https://www.genderapi.io/ar/privacy-policy#retention) ساريًا حيثما نصّ على مدة أقصر.

## المعلومات وعمليات التدقيق

سيتيح GenderAPI للعميل المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية، وذلك في البداية من خلال السياسات والوثائق الحالية واستبيان أمني معقول. وإذا كانت تلك المعلومات غير كافية للوفاء بالتزام قانوني، جاز للعميل طلب تدقيق متناسب لا يتجاوز مرة واحدة في السنة، إلا في أعقاب خرق مؤكَّد أو طلب ملزِم من جهة تنظيمية.

يجب إجراء التدقيق بعد إشعار مسبق معقول، وخلال ساعات العمل المعتادة، ودون كشف بيانات أي عميل آخر أو المساس بالأمان. ويتحمل العميل تكاليف التدقيق ما لم يكشف التدقيق عن إخلال جوهري من جانب GenderAPI. ويتفق الطرفان مسبقًا على شروط مناسبة للسرية ونطاق التدقيق.

## النقل الدولي

قد تُعالَج البيانات الشخصية للعميل في تركيا، وكذلك في الولايات المتحدة من خلال البنية التحتية المتعاقد عليها. وسيعتمد GenderAPI آلية نقل معترفًا بها قانونًا حيثما انطبق ذلك. وإذا لزم تطبيق البنود التعاقدية القياسية (SCCs) للاتحاد الأوروبي المعتمدة بموجب قرار المفوضية التنفيذي (EU) 2021/914، فإن الوحدة المنطبقة من المتحكم إلى المعالج تُدمج في هذه الاتفاقية وتسود على الشروط المتعارضة فيما يخص ذلك النقل. ويستكمل الطرفان عند إبرام هذه الاتفاقية أي خيارات أو تفاصيل ملاحق يستلزمها القانون لعملية النقل الخاصة بهما.

## تفاصيل المعالجة

### موضوع المعالجة ومدتها

المعالجة اللازمة لتقديم GenderAPI طوال مدة استخدام العميل للخدمة، وخلال المدد المحدودة للحذف والنسخ الاحتياطي والأمان والاحتفاظ القانوني المبيَّنة في هذه الاتفاقية وفي سياسة الخصوصية.

### طبيعة المعالجة والغرض منها

استلام استعلامات API وملفات Excel أو CSV المرفوعة وعمليات جداول البيانات المتصلة، ونقلها وتحليلها وإعادة نتائجها؛ إضافةً إلى ما يرتبط بذلك من استضافة وأمان واستكشاف للأعطال وإصلاحها ودعم.

### فئات موضوعات البيانات

الأفراد الذين يقدّم العميل أسماءهم أو عناوين بريدهم الإلكتروني أو أسماء المستخدمين الخاصة بهم أو السجلات المتعلقة بهم؛ ومستخدمو العميل أو موظفوه أو جهات اتصاله أو مستخدموه النهائيون؛ والأشخاص الممثَّلون في بيانات جداول البيانات المرفوعة أو المتصلة.

### أنواع البيانات الشخصية

الأسماء، وعناوين البريد الإلكتروني، وأسماء المستخدمين، وسياق البلد أو التوطين، وحقول جداول البيانات التي يقدّمها العميل، ونتيجة الجنس المستنتجة ومعلومات درجة الثقة، وبيانات وصفية محدودة عن الطلب والجهاز والمصادقة والأمان لازمة لتشغيل الخدمة. ولا يجوز للعميل تقديم فئات خاصة من البيانات ما لم يُتفق على ذلك صراحةً وكتابيًا وكان ذلك مسموحًا به قانونًا.

## القبول والتواصل

تصبح هذه الاتفاقية ملزِمة عندما يقبلها العميل بوصفها جزءًا من اتفاقية الخدمة أو عندما يوقّعها الطرفان. ويمكن إرسال طلبات الحصول على نسخة للتوقيع أو ملحق النقل أو معلومات معالجة البيانات إلى[support@genderapi.io](mailto:support@genderapi.io).

Onur Öztürk (مالك منشأة فردية يمارس نشاطه التجاري باسم Ozan Soft) · الرقم الضريبي: 7140188422 · مكتب ضرائب Etimesgut · رقم التسجيل في غرفة الحرفيين في أنقرة: 4522 · رقم سجل الحرفيين: 354342

Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye