اتفاقية معالجة البيانات.

1. الأطراف والغرض

العميل («Controller») يفوّض يكسا برو («Processor») بمعالجة بيانات شخصية نيابة عنه لتقديم خدمات واتساب.

2. نطاق المعالجة

• محادثات واتساب وجهات الاتصال
• بيانات موظفي العميل (agents)
• metadata تقنية (logs، IP)

3. التزامات Processor

• معالجة فقط حسب تعليمات Controller
• ضمانات أمنية (SOC 2، ISO 27001)
• إشعار Controller خلال 72 ساعة من أي breach
• مساعدة Controller في طلبات DSR

4. Sub-processors

Meta (WhatsApp)، AWS (بنية تحتية). قائمة محدّثة على yexa.pro/subprocessors. إشعار 30 يوماً قبل إضافة sub-processor جديد.

5. نقل البيانات

المعالجة في GCC. أي نقل خارج المنطقة يتطلّب SCCs أو موافقة Controller.

6. انتهاء العقد

عند الإنهاء: حذف أو إرجاع البيانات خلال 90 يوماً حسب طلب Controller.

7. التواصل

لطلب DPA موقّع: legal@yexa.pro