قانون حماية البيانات الشخصية المصري (PDPL) رقم ١٥١ لسنة ٢٠٢٠ هو الإطار التشريعي الذي يحكم كيفية معالجة البيانات الشخصية في مصر. تلتزم 3rbiat بهذا القانون بالكامل.
١. المبادئ الأساسية
- الشرعية: نعالج بياناتك فقط بناءً على موافقة صريحة أو مصلحة مشروعة أو التزام قانوني.
- الغرض المحدد: نجمع البيانات لأغراض محددة ولا نستخدمها في أغراض أخرى بدون إبلاغك.
- الحد الأدنى: نجمع فقط ما نحتاجه لتقديم الخدمة.
- الدقة: نحافظ على دقة بياناتك ونحدّثها عند طلبك.
- الاحتفاظ المحدود: نحذف البيانات بعد انتهاء الحاجة إليها.
- السرية والأمان: نطبق حماية تقنية وتنظيمية لمنع الوصول غير المصرح به.
٢. حقوقك بموجب القانون
- حق الوصول: طلب نسخة من بياناتك المخزنة.
- حق التصحيح: تحديث أي بيان خاطئ.
- حق المحو: طلب حذف بياناتك (مع استثناءات قانونية محدودة).
- حق التقييد: طلب إيقاف معالجة بياناتك مؤقتاً.
- حق نقل البيانات: الحصول على بياناتك في صيغة منظمة قابلة للقراءة آلياً.
- حق الاعتراض: رفض المعالجة لأغراض تسويقية أو قرارات آلية.
- حق سحب الموافقة: في أي وقت دون تأثير على المعالجة السابقة.
لممارسة أي من هذه الحقوق: dpo@resaleegypt.com — نرد خلال ٣٠ يوماً.
٣. مسؤول حماية البيانات (DPO)
عيّنّا مسؤولاً مختصاً للإشراف على الامتثال للقانون. يمكن التواصل معه مباشرة على: dpo@resaleegypt.com.
٤. الإجراءات الأمنية
- تشفير TLS ١.٣ لجميع الاتصالات.
- تشفير على مستوى الحقل للبيانات الحساسة (وثائق الهوية، الرخص).
- تخزين كلمات المرور باستخدام خوارزمية bcrypt.
- مراجعة أمنية دورية واختبارات اختراق.
- سجلات تدقيق (Audit Log) لكل عملية تعديل على البيانات الحساسة.
- تدريب دوري للموظفين على بروتوكولات حماية البيانات.
٥. خروقات البيانات
في حالة حدوث خرق بيانات قد يؤثر على حقوقك، نخطرك خلال ٧٢ ساعة من اكتشافه ونبلّغ الجهات التنظيمية المختصة وفق المادة ٤٠ من القانون.
٦. نقل البيانات خارج مصر
بعض بياناتنا تخزَّن لدى مزوّدي خدمات سحابية قد يكون لديهم خوادم خارج مصر. نضمن أن هذا النقل يتم في إطار اتفاقيات حماية بيانات ملزمة (DPA) تحقق مستوى الحماية المطلوب قانوناً.
٧. تقديم شكوى
يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية التابع لوزارة الاتصالات وتكنولوجيا المعلومات إذا رأيت أن حقوقك قد انتُهكت.
٨. فترات الاحتفاظ
- بيانات الحساب: طوال فترة نشاط الحساب + ٣ سنوات.
- وثائق توثيق التجار: ٥ سنوات بعد انتهاء الاعتماد.
- بيانات الصفقات: ٧ سنوات (لأغراض ضريبية).
- سجلات التدقيق: سنتان.
ملاحظة: هذا المستند وصف عام للامتثال. للحصول على نسخة PDF للسجلات الرسمية راسلنا على dpo@resaleegypt.com.