1. المتحكم بالبيانات
المتحكم بالبيانات المسؤول عن بياناتك الشخصية هو هلب يارد لخدمات التنظيف ذ.م.م — شركة الشخص الواحد (رقم الرخصة التجارية CN-5312883)، مسجلة في أبوظبي، الإمارات العربية المتحدة.
للاستفسارات المتعلقة بحماية البيانات، تواصل معنا على hello@helpyard.ae أو عبر واتساب على +971 50 497 3113.
عندما تعالج هلب يارد البيانات الشخصية نيابة عن عميل تجاري (مثل بيانات الموظفين المدخلة من شركة إدارة مرافق)، تعمل هلب يارد كـمعالج بيانات ويكون العميل التجاري هو المتحكم بالبيانات. في هذه الحالات، تخضع المعالجة لاتفاقية معالجة البيانات (DPA) بين هلب يارد والعميل.
2. البيانات الشخصية التي نجمعها
نجمع ونعالج الفئات التالية من البيانات الشخصية:
2.1 بيانات زوار الموقع
- نماذج التواصل: الاسم والبريد الإلكتروني واسم الشركة ومحتوى الرسالة
- نموذج التسجيل في البايلت: الاسم والبريد الإلكتروني واسم الشركة
- معلومات الجهاز والمتصفح: نوع المتصفح ونظام التشغيل ودقة الشاشة وعنوان URL المُحيل
- بيانات التحليلات: مشاهدات الصفحات وأنماط الزيارات (عبر Umami، أداة تحليلات ذاتية الاستضافة لا تستخدم ملفات تعريف الارتباط ولا تجمع معلومات شخصية)
2.2 بيانات مستخدمي المنصة (تطبيق SaaS)
- معلومات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف والدور والمؤسسة
- سجلات الموظفين: الأسماء وأرقام الهواتف والشهادات وإمكانيات اللغة وتفاصيل التوظيف والعقارات المُعيَّنة
- بيانات الموقع الجغرافي (GPS): الإحداثيات الجغرافية الفورية للعمال الميدانيين أثناء ورديات العمل النشطة، وتُستخدم للتحقق من الحضور وإثبات الخدمة
- الصور المُعلَّمة جغرافياً: صور بطوابع زمنية وبيانات موقع، يلتقطها العمال الميدانيون كإثبات عمل
- بيانات المهام والتشغيل: تعيينات المهام وحالة الإنجاز وقوائم الفحص وسجلات التصعيد وجداول الورديات
- بيانات العقارات والمناطق: عناوين المرافق وتكوينات المناطق وسجلات مسح رمز QR
- بيانات المستشعرات البيئية: قراءات من أجهزة إنترنت الأشياء المتصلة (الحرارة والرطوبة وعدد الجسيمات) — لا تُعد هذه البيانات بيانات شخصية عادةً ما لم ترتبط بفرد يمكن التعرف عليه
3. الأساس القانوني للمعالجة
بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، نعالج البيانات الشخصية بناءً على الأسس القانونية التالية:
| نوع البيانات | الأساس القانوني (المادة 4 من قانون حماية البيانات) |
|---|---|
| نماذج الموقع الإلكتروني | الموافقة (صريحة، عند وقت التقديم) |
| معلومات الحساب | الضرورة التعاقدية (مطلوبة لتقديم الخدمة) |
| سجلات الموظفين | الالتزامات الوظيفية والضرورة التعاقدية |
| بيانات GPS | الالتزامات الوظيفية والضرورة التعاقدية |
| الصور المُعلَّمة جغرافياً | الالتزامات الوظيفية والضرورة التعاقدية |
| بيانات المهام والتشغيل | الضرورة التعاقدية |
| بيانات التحليلات | ليست بيانات شخصية (مجهّلة، بدون ملفات تعريف ارتباط) |
ملاحظة مهمة بشأن تتبع GPS والصور: يعمل تتبع الموقع الجغرافي والتقاط الصور فقط أثناء ورديات العمل المُعيَّنة ويُستخدمان حصرياً لإدارة القوى العاملة والتحقق من الحضور وإثبات الخدمة. تُعطَّل هذه الميزات خارج ساعات العمل. بالنسبة للعملاء التجاريين، تقع على عاتق شركة إدارة المرافق (بصفتها المتحكم بالبيانات) مسؤولية إبلاغ الموظفين وضمان الامتثال لقوانين العمل وحماية البيانات المعمول بها، بما في ذلك المادة 378 من قانون العقوبات الإماراتي.
4. أغراض المعالجة
نعالج البيانات الشخصية للأغراض التالية:
- تقديم الخدمة: توفير وتشغيل وصيانة منصة هلب يارد
- إدارة القوى العاملة: جدولة الورديات وتوزيع المهام وتتبع الحضور
- إثبات الخدمة: التحقق من إتمام المهام عبر سجلات GPS والصور
- مراقبة الامتثال: إعداد التقارير وقوائم الفحص ووثائق الامتثال لعقود إدارة المرافق
- التواصل: الرد على الاستفسارات وإرسال الإشعارات المتعلقة بالخدمة وتقديم دعم العملاء
- تحسين المنصة: تحليل أنماط الاستخدام (بشكل إجمالي) لتحسين الخدمة
- الامتثال القانوني: الوفاء بالالتزامات بموجب القانون الإماراتي
5. نقل البيانات عبر الحدود
قد تُنقل بياناتك الشخصية وتُعالج في دول خارج الإمارات العربية المتحدة. نستخدم مقدمي الخدمات التالية:
| الخدمة | البيانات المعالجة | الموقع | الضمانات |
|---|---|---|---|
| Supabase (PostgreSQL) | جميع بيانات التطبيق | البنية التحتية AWS (أمريكا/أوروبا) | ضمانات تعاقدية (المادة 23 من قانون حماية البيانات) |
| Cloudflare | الأصول الثابتة والأمان | شبكة CDN عالمية (تشمل نقاط تواجد في الشرق الأوسط) | لا تُخزَّن بيانات شخصية بشكل دائم |
| WhatsApp (بمبادرة المستخدم) | الرسائل وأرقام الهواتف | خوادم Meta (أمريكا) | تواصل بمبادرة المستخدم؛ يخضع لسياسة خصوصية WhatsApp |
| Umami Analytics | بيانات زيارات مجهّلة | مستضاف ذاتياً (ألمانيا) | ليست بيانات شخصية (مجهّلة) |
حتى مارس 2026، لم يصدر مكتب البيانات الإماراتي قائمة كفاية أو بنود تعاقدية نموذجية. تتم عمليات النقل عبر الحدود بموجب ضمانات تعاقدية وفقاً للمادة 23 من قانون حماية البيانات الشخصية.
6. الاحتفاظ بالبيانات
وفقاً للمادة 5 من قانون حماية البيانات الشخصية، لا نحتفظ بالبيانات الشخصية لفترة أطول مما هو ضروري. فترات الاحتفاظ لدينا:
| نوع البيانات | فترة الاحتفاظ |
|---|---|
| سجلات الموقع الجغرافي (GPS) | مدة العقد + 12 شهراً (لتسوية النزاعات) |
| الصور المُعلَّمة جغرافياً | مدة العقد + 12 شهراً (احتفاظ إثبات العمل) |
| سجلات الموظفين | مدة العمل + سنتان كحد أدنى (وفقاً لقانون العمل الإماراتي) |
| معلومات الحساب | مدة الاشتراك + 90 يوماً (فترة تصدير البيانات) |
| نماذج الموقع | حتى تحقيق الغرض أو سحب الموافقة |
| بيانات التحليلات | مجمّعة ومجهّلة — بدون حد للاحتفاظ |
| بيانات المهام والتشغيل | مدة العقد + 12 شهراً |
عند انتهاء فترة الاحتفاظ، تُحذف البيانات الشخصية نهائياً من الأنظمة النشطة. تُمسح النسخ الاحتياطية خلال 90 يوماً من الحذف الأساسي.
7. حقوقك بموجب قانون حماية البيانات الشخصية الإماراتي
بموجب قانون حماية البيانات الشخصية الإماراتي (المواد 13–18)، لديك الحقوق التالية:
- الحق في الوصول (المادة 13): يحق لك طلب نسخة من بياناتك الشخصية مجاناً
- الحق في التصحيح (المادة 14): يحق لك طلب تصحيح البيانات غير الدقيقة أو الناقصة
- الحق في المحو (المادة 14): يحق لك طلب حذف بياناتك عندما لا تكون ضرورية للغرض الذي جُمعت من أجله
- الحق في نقل البيانات (المادة 16): يحق لك طلب بياناتك بتنسيق منظم وقابل للقراءة آلياً
- الحق في تقييد المعالجة (المادة 15): يحق لك طلب تقييد المعالجة في ظروف معينة
- الحق في الاعتراض (المادة 17): يحق لك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر
- الحق في الاعتراض على القرارات الآلية (المادة 18): يحق لك الاعتراض على القرارات المبنية فقط على المعالجة الآلية
- الحق في سحب الموافقة (المادة 6): يحق لك سحب موافقتك في أي وقت بدون عقوبة
- الحق في تقديم شكوى: يحق لك تقديم شكوى إلى مكتب البيانات الإماراتي
لممارسة حقوقك: أرسل طلباً إلى hello@helpyard.ae أو عبر واتساب. سنرد خلال شهر تقويمي واحد، قابل للتمديد بحد أقصى شهرين للطلبات المعقدة.
8. الموافقة
عندما نعتمد على الموافقة كأساس قانوني للمعالجة (مثل نماذج الموقع)، تكون الموافقة:
- صريحة: تُمنح من خلال إجراء إيجابي واضح (تقديم نموذج)
- محددة: مرتبطة بغرض محدد مذكور عند نقطة الجمع
- مستنيرة: مقدمة بعد إعلامك بكيفية استخدام بياناتك
- قابلة للإلغاء: يمكنك سحب الموافقة في أي وقت بالتواصل معنا
9. إجراءات الأمان
ننفذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، تشمل:
- التشفير أثناء النقل: جميع البيانات مشفرة عبر TLS
- التشفير في حالة السكون: تخزين قواعد البيانات بتشفير AES-256
- التحكم في الوصول: نظام RBAC يضمن وصول المستخدمين فقط للبيانات المتعلقة بدورهم ومؤسستهم
- أمان على مستوى الصفوف (RLS): سياسات قاعدة بيانات تفرض عزل البيانات بين المؤسسات
- تسجيل التدقيق: تسجيل الوصول إلى البيانات الحساسة للمساءلة
- الحماية من هجمات DDoS: حماية شبكية عبر Cloudflare
- رؤوس الأمان: CSP وHSTS ورؤوس أمان أخرى مفعّلة
10. إشعار خرق البيانات
في حال حدوث خرق للبيانات الشخصية، سنقوم بما يلي:
- إبلاغ مكتب البيانات الإماراتي فوراً وفقاً للمادة 9 من قانون حماية البيانات الشخصية
- إبلاغ أصحاب البيانات المتأثرين دون تأخير غير مبرر
- تقديم تفاصيل عن طبيعة الخرق وفئات وعدد الأشخاص المتأثرين والعواقب المحتملة والإجراءات المتخذة
- للعملاء التجاريين (حيث هلب يارد معالج بيانات): إبلاغ العميل (المتحكم بالبيانات) دون تأخير غير مبرر
11. ملفات تعريف الارتباط وتقنيات التتبع
نهجنا في التتبع يركز على الخصوصية أولاً:
- Umami Analytics: أداة تحليلات ذاتية الاستضافة لا تستخدم ملفات تعريف الارتباط ولا تجمع معلومات شخصية
- Cloudflare Analytics: إشارة JavaScript خفيفة للمراقبة، بدون ملفات تعريف ارتباط أو معلومات شخصية
- ملفات تعريف الارتباط الأساسية فقط: تُستخدم لإدارة الجلسة والأمان في تطبيق SaaS
لا نستخدم Google Analytics أو Facebook Pixel أو أي متتبعات إعلانية من طرف ثالث. لا نبيع البيانات الشخصية لأطراف ثالثة.
12. بيانات الأطفال
منصة هلب يارد مصممة للاستخدام التجاري وليست موجهة للأفراد دون سن 18 عاماً. لا نجمع بيانات شخصية من الأطفال عن قصد. إذا علمنا بذلك، سنتخذ خطوات لحذف تلك المعلومات فوراً.
13. روابط الأطراف الثالثة
قد يحتوي موقعنا ومنصتنا على روابط لمواقع أو خدمات تابعة لأطراف ثالثة. نحن غير مسؤولين عن ممارسات الخصوصية لهذه الأطراف. نشجعك على مراجعة سياساتها.
14. تغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ستُبلَّغ بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار على موقعنا قبل 30 يوماً على الأقل من سريانها.
15. التواصل لطلبات البيانات
لأي أسئلة حول هذه السياسة أو لممارسة حقوق حماية البيانات، تواصل معنا:
- البريد الإلكتروني: hello@helpyard.ae
- واتساب: +971 50 497 3113
- العنوان: أبوظبي، الإمارات العربية المتحدة
تشير سياسة الخصوصية هذه إلى قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) والتشريعات الإماراتية ذات الصلة حتى مارس 2026. اللائحة التنفيذية لم تصدر بعد؛ قد تُحدَّث المتطلبات عند صدورها. يجب مراجعة هذه الوثيقة من قبل متخصص قانوني مؤهل في قانون حماية البيانات الإماراتي.