سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية تعامل RestoManage LLC (ويشار إليها بـ "RestoManage" أو "نحن" أو "لنا") مع البيانات الشخصية من خلال getrestomanage.com وخدمة RestoManage، بما في ذلك بوابة المطاعم وبوابة الموردين وبرنامج نقاط البيع ومسارات عمل المبيعات والإدارة وقنوات الدعم والخدمات ذات الصلة.

أُعدت هذه السياسة مع مراعاة المرسوم بقانون اتحادي لدولة الإمارات العربية المتحدة رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، إلى جانب متطلبات الخصوصية وحماية البيانات الأخرى واجبة التطبيق. وقد تفرض ترتيبات تعاقدية محددة التزامات إضافية.

يعتمد الدور القانوني الدقيق على نشاط المعالجة والقانون واجب التطبيق. فإذا كنت موظفًا أو من رواد المطعم أو عميل توصيل أو فردًا آخر أدخل عميل لدى RestoManage معلوماتك، فقد يكون العميل الذي جمع معلوماتك هو جهة الاتصال الأولى المناسبة لطلب متعلق بالخصوصية.

صُمم برنامج نقاط البيع المكتبي لدى RestoManage ليعمل وفق نهج يضع التشغيل دون اتصال أولًا. لذلك قد تُخزن بيانات التشغيل المدعومة وحالة المصادقة والإعدادات ومعلومات التدقيق وحالة المزامنة على جهاز نقاط البيع المحلي للمطعم، ثم تُزامن لاحقًا مع خدمات RestoManage السحابية عند توفر الاتصال.

تتحكم المطاعم في الأجهزة المادية وبيئة نظام التشغيل المحلية. ولذلك فإن أمن الأجهزة وحسابات نظام التشغيل وضوابط الشبكة المحلية وإلغاء تفعيل الوصول في الوقت المناسب تعد جزءًا من نموذج المسؤولية المشتركة الموضح في مركز الأمان والثقة.

• منك مباشرة عندما تتواصل معنا أو تقدم طلبًا أو توقع عقدًا أو تجري دفعة أو تستخدم حسابًا؛
• من مطعم أو مورد أو جهة عمل أو عميل آخر لدى RestoManage يُدخل المعلومات أو ينشئها من خلال الخدمة؛
• من المستخدمين والطرفيات والأجهزة المصرح بها أثناء التشغيل المعتاد؛
• من مقدمي خدمات الدفع والبريد الإلكتروني والمصادقة والاستضافة والأمان وغيرهم عندما يعيدون إلينا معلومات المعاملات أو المعلومات التقنية؛ و
• من الأطراف التجارية المقابلة المرتبطة عندما يستخدم مطعم ومورد مسار الشراء المشترك.

• تقديم الخدمة وتشغيلها ومزامنتها وصيانتها ودعمها؛
• مصادقة المستخدمين والطرفيات وفرض حدود المؤسسة والفرع والدور والصلاحيات؛
• معالجة طلبات المطاعم وسياق العملاء والتوصيل ومسارات عمل الموظفين والمخزون والتقارير والمشتريات والفوترة وغيرها من الميزات المطلوبة؛
• معالجة مدفوعات الاشتراكات والفواتير والعقود وتسوية حالة الدفع؛
• تسجيل قبول العقود وأدلة التوقيع؛
• الرد على الاستفسارات وطلبات العروض والطلبات والتهيئة والدعم وتقارير الأمان؛
• إرسال الاتصالات المتعلقة بالمعاملات والحسابات والتشغيل والفوترة والأمان والخدمة؛
• اكتشاف إساءة الاستخدام والتحقيق في الأخطاء والحفاظ على سلامة سجلات التدقيق وتأمين الحسابات والأجهزة والاستجابة للحوادث؛
• الامتثال للالتزامات القانونية والمحاسبية والضريبية والتنظيمية والتزامات تسوية النزاعات؛ و
• تحسين موثوقية RestoManage وقابليتها للاستخدام وأمانها باستخدام المعلومات التي يسمح لنا بمعالجتها لهذه الأغراض.

نعالج البيانات الشخصية حيثما يسمح القانون واجب التطبيق، بما في ذلك عندما تكون المعالجة لازمة لتنفيذ عقد أو خدمة مطلوبة أو للامتثال لالتزامات قانونية أو لإثبات حقوق قانونية أو الدفاع عنها أو لحماية الخدمة ومستخدميها، أو عندما تكون الموافقة الصحيحة مطلوبة وقد تم الحصول عليها.

يمكن تخزين أسماء منصات التوصيل مثل Talabat وDeliveroo وCareem وNoon أو غيرها من القنوات كوسوم لمصدر الطلب لأغراض التقارير. وما لم يُحدد في الخدمة صراحة تكامل متصل بعينه، فلا تدعي RestoManage أنها تستقبل بيانات الطلبات مباشرة من منصة التوصيل أو تتحقق منها لمجرد ظهور اسم المنصة كوسم للقناة.

نشارك المعلومات فقط بالقدر المعقول واللازم لتقديم الخدمة أو لغرض تجاري مسموح به أو وفق تعليمات العميل أو القانون واجب التطبيق. ومن أمثلة مقدمي الخدمات الحاليين:

• Supabase: خدمات قاعدة بيانات مُدارة ومصادقة وتخزين خاص.
• Cloudflare: الاستضافة وتسليم الشبكة والأمان والتحقق لمكافحة إساءة الاستخدام عبر Turnstile.
• Resend: تسليم رسائل البريد الإلكتروني الخاصة بالمعاملات والتشغيل.
• MamoPay: وظائف روابط الدفع ومعالجة المدفوعات لاشتراكات RestoManage أو فواتيرها أو تدفقات دفع العقود حيثما تُستخدم.

قد تشارك RestoManage أيضًا البيانات ذات الصلة مع المستخدمين المصرح لهم داخل مؤسسة العميل نفسها، أو الموردين أو المطاعم المشاركين عند الحاجة لعلاقة طلب شراء مشتركة، أو المستشارين المهنيين الملتزمين بواجبات السرية، أو السلطات عندما يكون الإفصاح مطلوبًا قانونًا، أو جهة خلف في سياق اندماج أو تمويل أو إعادة تنظيم أو بيع أو نقل للأعمال المعنية.

لا نبيع البيانات الشخصية. ولا نستخدم بيانات التشغيل الخاصة بالعملاء للإعلانات السلوكية التابعة لجهات خارجية.

عندما تنشئ RestoManage تدفق دفع عبر MamoPay، يمكننا إرسال معلومات مثل المبلغ والعملة ووصف الدفع ومعرفات مؤسسة RestoManage أو معرّفات الموارد ومعرّف معاملة لازم لربط الدفع بالحساب أو الفاتورة أو العقد الصحيح. وتعالج MamoPay بيانات اعتماد الدفع التي تُدخل في صفحة الدفع التابعة لها وفق شروطها وممارسات الخصوصية الخاصة بها.

يتلقى تطبيق RestoManage حالة الدفع والمعرفات اللازمة لتسوية المعاملة ويخزنها، مثل معرفات رابط الدفع أو المرجع الخارجي أو الرسم. ولم يُصمم مسار RestoManage بحيث يتطلب إدخال أرقام البطاقات مباشرة في RestoManage.

عندما تستخدم المطاعم والموردون مسار الشراء المتصل، تشارك RestoManage المعلومات اللازمة للعلاقة التجارية المعنية، مثل بيانات المؤسسة ومحتويات طلبات الشراء والمنتجات والكميات والأسعار وحالة الطلب ومعلومات الفاتورة وحالة التسليم وسياق الثقة بالدفع أو الملف الائتماني المسموح به للأطراف التي تعاملت مع بعضها أو المسموح لها بالوصول إلى تلك المعلومات.

المطاعم والموردون منشآت مستقلة ومسؤولون عن استخدامهم للبيانات الشخصية التي يتلقونها من خلال المعاملة. ولا تتعامل RestoManage مع سياق الثقة بالدفع التشغيلي باعتباره تقرير ائتمان استهلاكي منظمًا أو ضمانًا بأن منشأة ما ستدفع أو تنفذ التزاماتها.

قد تستخدم تطبيقات RestoManage على الويب ملفات تعريف الارتباط أو تخزين المتصفح أو آليات تقنية مشابهة عند الحاجة للمصادقة واستمرارية الجلسة والأمان والتفضيلات وتشغيل التطبيق. وتستخدم نماذج الموقع العامة Cloudflare Turnstile للحد من إساءة الاستخدام الآلية، وهو ما يتضمن معالجة تقنية من Cloudflare لتقييم ما إذا كان الطلب يُرجح أن يكون مشروعًا.

لا تعتمد RestoManage حاليًا على أدوات تتبع للإعلانات السلوكية التابعة لجهات خارجية كجزء من الخدمة الأساسية الموصوفة في هذه السياسة. وإذا تغير ذلك بصورة جوهرية، فينبغي تحديث هذه السياسة وأي ضوابط موافقة لازمة قبل الاعتماد على المعالجة الجديدة.

يقع مقر RestoManage في دولة الإمارات العربية المتحدة، لكن قد يعالج مقدمو خدمات السحابة والأمان والبريد الإلكتروني والدفع وغيرهم المعلومات أو يخزنونها في دول أخرى. وعند نقل بيانات شخصية خارج دولة الإمارات، ستستخدم RestoManage تدابير تهدف إلى استيفاء متطلبات دولة الإمارات واجبة التطبيق على المعالجة العابرة للحدود، مثل النقل إلى ولايات قضائية تتمتع بحماية مناسبة أو استخدام ضمانات تعاقدية أو الموافقة عندما تكون صحيحة ومطلوبة أو آلية نقل قانونية أخرى.

نحتفظ بالبيانات الشخصية فقط للمدة المعقولة اللازمة للغرض الذي جُمعت من أجله، أو وفق تعليمات العميل، أو للحفاظ على سلامة الأمان والتدقيق، أو لمعالجة النزاعات، أو للوفاء بالمتطلبات القانونية أو الضريبية أو المحاسبية أو التنظيمية واجبة التطبيق. ولذلك تختلف مدة الاحتفاظ حسب نوع السجل.

• سجلات الحساب والأعمال: عمومًا طوال مدة العلاقة النشطة ولفترة معقولة بعدها عند الحاجة للإدارة أو النزاعات أو الالتزامات القانونية.
• سجلات الفوترة والعقود: للمدة اللازمة لتسوية المدفوعات والوفاء بمتطلبات الاحتفاظ المحاسبية والضريبية والتعاقدية والقانونية.
• سجلات معاملات نقاط البيع والتدقيق: وفق الاحتياجات التشغيلية للعميل ومتطلبات السلامة وواجبات الاحتفاظ واجبة التطبيق وبنية السجلات المتزامنة وغير المتصلة.
• طلبات الموقع والاستفسارات: طوال فترة المراجعة أو الرد أو التهيئة أو التوظيف أو المتابعة المعقولة، ثم تُحذف أو تُقلل عندما تنتفي الحاجة إليها ما لم يوجد سبب قانوني آخر يقتضي الاحتفاظ بها.
• ملفات الموردين المرفوعة: خلال مراجعة الطلب والتهيئة وأي علاقة مستمرة مع المورد ما دام المستند ذا صلة، ثم تزال عندما لا تعود هناك حاجة معقولة إليه.
• معلومات الأمان والتشخيص: للمدد المعقولة اللازمة للتحقيق في الحوادث واستكشاف مشكلات الأنظمة واكتشاف إساءة الاستخدام والحفاظ على أدلة الأمان.

قد لا يؤدي الحذف من الأنظمة النشطة إلى إزالة المعلومات فورًا من النسخ الاحتياطية المحمية أو سجلات التدقيق غير القابلة للتغيير أو السجلات التي يجب الاحتفاظ بها قانونًا. وتظل هذه النسخ خاضعة لضوابط الوصول وتُزال أو تنتهي مدة الاحتفاظ بها وفق عملية الاحتفاظ المعمول بها.

تستخدم RestoManage تدابير تقنية وتنظيمية تهدف إلى حماية البيانات الشخصية بما يتناسب مع طبيعة المعالجة ومخاطرها. وتشمل الضوابط الحالية اتصالات شبكة مشفرة، ونطاقات وصول مقيدة بالمؤسسة والفرع، والتحقق من الأدوار والصلاحيات، والتخزين الخاص لمستندات الموردين، وحمايات المصادقة، وسجلات التدقيق، وضوابط الأمان حول النماذج العامة ومزامنة نقاط البيع.

لا يمكن لأي نظام متصل بالإنترنت أو قائم على الأجهزة أن يضمن أمانًا مطلقًا. وإذا علمنا بوقوع خرق للبيانات الشخصية، فسوف نحقق فيه ونوجه الإشعارات إلى الأطراف المتأثرة أو السلطات عندما يقتضي القانون واجب التطبيق ذلك.

مع مراعاة القانون واجب التطبيق والتحقق من الهوية والاستثناءات القانونية، قد تكون لك حقوق في طلب معلومات عن البيانات الشخصية التي تُعالج عنك، والحصول على الوصول إليها، وطلب تصحيحها أو محوها، وتقييد المعالجة أو الاعتراض عليها في الحالات المنطبقة، وطلب بيانات قابلة للنقل عندما تتحقق الشروط القانونية، والاعتراض على بعض القرارات الآلية. وقد يكون لك أيضًا حق تقديم شكوى إلى جهة حماية البيانات المختصة في دولة الإمارات العربية المتحدة.

إذا كانت RestoManage تعالج المعلومات المعنية فقط نيابة عن مطعم أو مورد أو جهة عمل أو عميل آخر، فقد نحيل الطلب إلى ذلك العميل أو نساعده في الرد. ولن نحذف أو نغير السجلات التي يتحكم بها العميل لمجرد أن طرفًا ثالثًا طلب منا ذلك عندما يكون العميل هو المتحكم المسؤول أو عندما يكون الاحتفاظ مطلوبًا قانونًا.

قد تحسب RestoManage تقارير أو مؤشرات تشغيلية أو حالة الدفع أو سياقًا تجاريًا استنادًا إلى البيانات الموجودة في الخدمة. ولا تستخدم RestoManage حاليًا، لحسابها الخاص، معالجة آلية بالكامل لاتخاذ قرارات بشأن أشخاص طبيعيين يُقصد أن تترتب عليها آثار قانونية أو آثار جوهرية مماثلة. وإذا استخدم عميل بيانات RestoManage كمدخل لقراراته الخاصة المتعلقة بالتوظيف أو التجارة أو الاحتيال أو العملاء، فيكون ذلك العميل مسؤولًا عن عملية اتخاذ القرار وعن الالتزامات القانونية واجبة التطبيق.

RestoManage خدمة موجهة للأعمال وليست موجهة للأطفال لإنشاء الحسابات أو التسويق المباشر. وينبغي للعملاء ألا يرسلوا عمدًا بيانات شخصية عن أطفال إلا إذا كان ذلك ضروريًا لغرض تجاري مشروع وكانت لديهم السلطة والضمانات المطلوبة لمعالجتها.

قد نحدّث سياسة الخصوصية هذه عندما تتغير الخدمة أو مقدمو الخدمات أو القوانين أو ممارسات المعالجة لدينا. وستُنشر النسخة الحالية في هذه الصفحة مع تاريخ سريان محدث. وعندما يؤثر تغيير جوهريًا في كيفية استخدام البيانات الشخصية القائمة، سنقدم إشعارًا إضافيًا حيثما يكون ذلك مطلوبًا أو مناسبًا بصورة معقولة.

لطرح سؤال عن الخصوصية أو ممارسة حق متعلق بها، تواصل معنا باستخدام البيانات أدناه. يرجى تضمين معلومات كافية لفهم الطلب وتحديد الحساب أو المطعم أو المورد أو التفاعل المعني. وقد نحتاج إلى التحقق من الهوية أو الصلاحية قبل تنفيذ الطلب.