ملحق نقل البيانات العالمي في واتساب للأعمال

تاريخ آخر تحديث: 22 أغسطس 2025

1. التعريفات

   في ملحق نقل البيانات هذا ("ملحق النقل"):

   يُقصد بمصطلح "القانون المعمول به" أي قانون أو لائحة أو توجيه معمول به أو أي متطلب مُلزم آخر (والتي قد يتم تنفيذ أي منها أو تعديله أو تمديده أو إحلال غيره محله أو إعادة إصداره من حين لآخر)، ويشمل ذلك على سبيل المثال لا الحصر، توضيحًا وإزالة لأي لبس، "متطلبات حماية البيانات".

   يُقصد بمصطلح "متطلبات حماية البيانات" كل مما يلي، حسب الاقتضاء:

يُقصد بمصطلح "متطلبات حماية البيانات في البرازيل" أي قانون معمول به يتعلق بحماية البيانات أو أمن البيانات أو التسويق أو الخصوصية أو معالجة المعلومات الشخصية في البرازيل، ويشمل ذلك على سبيل المثال لا الحصر، القانون العام لحماية المعلومات الشخصية، القانون رقم 13709/2018.

يُقصد بمصطلح "متطلبات حماية البيانات في المملكة العربية السعودية" أي قانون معمول به يتعلق بحماية البيانات أو أمن البيانات أو التسويق أو الخصوصية أو معالجة المعلومات الشخصية في المملكة العربية السعودية، ويشمل ذلك على سبيل المثال لا الحصر، نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ (وتعديلاته) ("النظام")، واللائحة التنفيذية للنظام، ولائحة نقل المعلومات الشخصية خارج المملكة.

يُقصد بمصطلح "متطلبات حماية البيانات في أمريكا اللاتينية وكندا" أي قانون معمول به، بخلاف "متطلبات حماية البيانات في البرازيل"، يتعلق بحماية البيانات أو أمن البيانات أو التسويق أو الخصوصية أو معالجة المعلومات الشخصية في دول أمريكا الجنوبية أو أمريكا الوسطى أو المكسيك أو كندا.

يُقصد بمصطلح "متطلبات حماية البيانات في تركيا" أي قانون معمول به يتعلق بحماية البيانات أو أمن البيانات أو التسويق أو الخصوصية أو معالجة المعلومات الشخصية في تركيا، ويشمل ذلك على سبيل المثال لا الحصر، لائحة الإجراءات والمبادئ المتعلقة بنقل المعلومات الشخصية إلى الخارج وقانون حماية المعلومات الشخصية رقم 6698.

يُقصد بمصطلح "واتساب" شركة .WhatsApp, LLC

يُقصد بمصطلح "البنود التعاقدية القياسية"، مجتمعةً، البنود التعاقدية التالية والمُدمجة في هذه الوثيقة من خلال الإحالة:

البنود التعاقدية القياسية الصادرة عن الهيئة البرازيلية لحماية البيانات بشأن عمليات نقل البيانات الدولية استنادًا إلى القانون رقم 13709، على النحو المنصوص عليه في الملحق الثاني من القرار رقم 19 الصادر عن مجلس إدارة الهيئة (CD / ANPD)، والمتاحة على الرابط https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (أو أي رابط يحل محله) ("البنود التعاقدية القياسية للبرازيل").

البنود التعاقدية النموذجية لعمليات نقل البيانات الدولية، بالصيغة التي نشرتها شبكة حماية البيانات الأيبيرية الأمريكية، والمتاحة على الرابط https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (أو أي رابط يحل محله) ("البنود التعاقدية القياسية لأمريكا اللاتينية وكندا").

البنود التعاقدية القياسية لنقل المعلومات الشخصية المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي استنادًا إلى لائحة نقل المعلومات الشخصية خارج المملكة الصادرة بموجب "النظام"، ولائحته التنفيذية، والمتاحة على الرابط https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (أو أي رابط يحل محله) ("البنود التعاقدية القياسية للمملكة العربية السعودية").

العقود القياسية المعتمدة من مجلس حماية المعلومات الشخصية في تركيا بموجب قراره رقم 2024/959 الصادر بتاريخ 4 يونيو 2024، والمتاحة على الرابط https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (أو أي رابط يحل محله) ("البنود التعاقدية القياسية لتركيا").

2. أحكام عامة
   1. عدم جواز تعديل البنود التعاقدية القياسية. توضيحًا وإزالة لأي لبس، لا تتضمن "شروط الأعمال"، بما في ذلك على سبيل المثال لا الحصر "ملحق النقل" هذا، ما يهدف إلى تغيير أو تعديل أيٍّ من "البنود التعاقدية القياسية" أو المساس بالحقوق أو الحريات الأساسية لأي شخص طبيعي.
   2. البلدان أو الأقاليم ذات المستوى الكافي من الحماية. لا يسري أيٌّ من الأقسام من 3 إلى 6 من "ملحق النقل" هذا على الحالات التي يتم فيها نقل "المعلومات الشخصية" إلى بلد أو إقليم يُعتبر، وقت إجراء ذلك النقل، أنه يضمن مستوى حماية كافيًا بموجب "متطلبات حماية البيانات" المشار إليها في كل قسم من تلك الأقسام.
   3. التدابير الفنية والتنظيمية. لأغراض "ملحق النقل" هذا، تلتزم واتساب بتنفيذ التدابير الأمنية الفنية والتنظيمية المنصوص عليها في شروط أمن البيانات والمحافظة عليها (والتي قد يتم تحديثها من حين لآخر، لتعكس على سبيل المثال التطورات التكنولوجية).
   4. عدم تضمين البنود الاختيارية ما لم يُنص على خلاف ذلك. تتفق واتساب والشركة على أن أي بنود أو فقرات أو صيغ اختيارية في "البنود التعاقدية القياسية" لا يقتضيها "القانون المعمول به" لا تُعد مضمنة ما لم يُنص على ذلك صراحةً في "شروط الأعمال".
   5. الاتفاقية المُلزِمة. تتفق واتساب والشركة على أن "البنود التعاقدية القياسية"، إلى الحد الذي تنطبق فيه، تشكّل اتفاقيات سارية وملزمة بينهما.
   6. الموافقات التنظيمية. حيثما يقتضي "القانون المعمول به" الحصول على موافقة تنظيمية لاستخدام الشركة لأي من "البنود التعاقدية القياسية"، فإن الشركة تقر بأنها حصلت على تلك الموافقة، أو أنها ستحصل عليها عند استحقاقها.
   7. الصيغة البديلة للبنود التعاقدية القياسية. يلتزم كل طرف بالامتثال الفوري لأي طلب من الطرف الآخر لإبرام "البنود التعاقدية القياسية" بأي صيغة بديلة قد تقتضيها "متطلبات حماية البيانات" (مثل: التوقيع الخطي)، على أن يتم إبرامها وفقًا لأحكام "ملحق النقل" هذا وبما يتوافق مع تصنيف كل من واتساب والشركة بوصفها "جهة تحكم" أو "جهة معالجة" على النحو المحدد هنا.
   8. وصف عملية النقل. بالقدر الذي تقتضيه قوانين حماية البيانات، تُدرج تفاصيل الطرف المعني وعملية النقل في قسم "تفاصيل المعالجة"، ما لم يُنص صراحةً على خلاف ذلك في "شروط الأعمال".
   9. حالات التعارض
      1. تُعتمد بموجب هذه الشروط جميع التعريفات والمصطلحات المكتوبة بأحرف كبيرة (في اللغة الإنجليزية) والمنصوص عليها في "البنود التعاقدية القياسية" كما هي، حيثما تسري هذه البنود على "معالجة" "المعلومات الشخصية". في حال وجود تعارض أو عدم اتساق بين "ملحق النقل" هذا وأيٍّ من "البنود التعاقدية القياسية"، تكون الأسبقية للمصطلح أو التعريف الوارد في "البنود التعاقدية القياسية" بقدر ما تسري فيه هذه البنود على "معالجة" "المعلومات الشخصية".
      2. في حال وجود تعارض أو عدم اتساق بين "البنود التعاقدية القياسية" الخاصة باختصاصات قضائية مختلفة والتي تسري على نشاط "المعالجة" ذاته، يُطبَّق المصطلح الذي يوفر أكبر حماية للمعلومات الشخصية.
      3. إذا أبرمت واتساب أو الشركة "البنود التعاقدية القياسية" استنادًا إلى القسم 2(ز) من "ملحق النقل" هذا، تكون لتلك الشروط الأسبقية إلى الحد الذي تنطبق فيه.
      4. إذا اعتبرت الجهة التنظيمية المعنية أن "البنود التعاقدية القياسية" أو استخدامها فيما يتعلق بـشروط الأعمال غير صالح لأي سبب من الأسباب، وتم استبدالها ببنود تعاقدية قياسية أخرى أو بآلية نقل صالحة أخرى تصدرها أو تعتمدها تلك الجهة، تلتزم واتساب والشركة بالتنفيذ الفوري لتلك البنود أو آلية النقل البديلة لنقل "المعلومات الشخصية".
3. البرازيل. بالقدر الذي يتم فيه نقل "المعلومات الشخصية" الخاضعة لمتطلبات حماية البيانات في البرازيل منك إلى واتساب فيما يتعلق بشروط الأعمال، تخضع هذه "المعالجة" للبنود التعاقدية القياسية للبرازيل.
   1. لأغراض "البنود التعاقدية القياسية للبرازيل"، تكون أنت "جهة التحكم" و"جهة تصدير" المعلومات الشخصية المنقولة إلى واتساب، وتكون واتساب هي "جهة المعالجة" و"جهة استيراد" تلك المعلومات الشخصية.
   2. في البند 4 من "البنود التعاقدية القياسية للبرازيل"، يسري الخيار (أ) وتكون أنت الطرف المعيّن.
   3. يُصرَّح لواتساب بتنفيذ "عمليات نقل لاحقة" للمعلومات الشخصية، شريطة الالتزام بجميع أحكام البند 18 من "البنود التعاقدية القياسية للبرازيل" وجميع الأحكام السارية من "شروط الأعمال".
4. المملكة العربية السعودية. بالقدر الذي يتم فيه نقل "المعلومات الشخصية" الخاضعة لمتطلبات حماية البيانات في المملكة العربية السعودية من الشركة إلى واتساب فيما يتعلق بشروط الأعمال، تخضع هذه "المعالجة" للبنود التعاقدية القياسية للمملكة العربية السعودية. لأغراض "البنود التعاقدية القياسية للمملكة العربية السعودية"، تكون أنت "جهة التحكم" و"جهة تصدير" المعلومات الشخصية المنقولة إلى واتساب، وتكون واتساب هي "جهة المعالجة" و"جهة استيراد" تلك المعلومات الشخصية، ويسري النموذج الثاني ("من جهة التحكم إلى جهة المعالجة").
5. أمريكا اللاتينية وكندا. بالقدر الذي يتم فيه نقل "المعلومات الشخصية" الخاضعة لمتطلبات حماية البيانات في أمريكا اللاتينية وكندا من الشركة إلى واتساب فيما يتعلق بشروط الأعمال، تخضع هذه "المعالجة" للبنود التعاقدية القياسية لأمريكا اللاتينية وكندا. حيثما تسري هذه الفقرة:
1. لأغراض "البنود التعاقدية القياسية لأمريكا اللاتينية وكندا"، تكون أنت "جهة التحكم" و"جهة تصدير" المعلومات الشخصية المنقولة إلى واتساب، وتكون واتساب هي "جهة المعالجة" و"جهة استيراد" تلك المعلومات الشخصية، وتسري بنود "من جهة التحكم إلى جهة المعالجة".
2. البند 7 من تلك البنود: تم تحديد الخيار 2 (التفويض الكتابي العام). ما لم تحظر "شروط الأعمال" خلاف ذلك، يُصرَّح لواتساب بتنفيذ "عمليات نقل لاحقة" للمعلومات الشخصية إلى "جهات المعالجة الفرعية" المدرجة في "شروط الأعمال" وفقًا للبند 7.
3. السلطة الإشرافية المختصة: تُحدد وفقًا للقانون المعمول به.
6. تركيا. بالقدر الذي يتم فيه نقل "المعلومات الشخصية" الخاضعة لمتطلبات حماية البيانات في تركيا من الشركة إلى واتساب فيما يتعلق بشروط الأعمال، تخضع هذه "المعالجة" للبنود التعاقدية القياسية لتركيا. لأغراض "البنود التعاقدية القياسية لتركيا"، تكون أنت "جهة التحكم" و"جهة تصدير" المعلومات الشخصية المنقولة إلى واتساب، وتكون واتساب هي "جهة المعالجة" و"جهة استيراد" تلك المعلومات الشخصية، ويسري عقد "من جهة التحكم في البيانات إلى جهة معالجة البيانات".

تفاصيل المعالجة:

1. الطرفان

تاريخ بدء السريان	تاريخ إبرام الطرفين لشروط الأعمال.
الطرفان	جهة التصدير	جهة الاستيراد
تفاصيل الطرفين	الاسم القانوني الكامل: متاح من الشركة مباشرةً. العنوان الرئيسي (إن كان عنوانًا مسجلاً للشركة): متاح من الشركة مباشرةً.	الاسم القانوني الكامل: WhatsApp LLC العنوان الرئيسي (إن كان عنوانًا مسجلاً للشركة): يحُدد عنوان "جهة استيراد البيانات" وبيانات الاتصال بها في "شروط الأعمال".
جهة الاتصال الرئيسية	متاحة من الشركة مباشرةً.	على النحو المحدد في "شروط الأعمال".
جهة الاتصال الخاصة بأصحاب البيانات	تتاح تفاصيل الاتصال من "جهة التصدير" مباشرةً.	ترد تفاصيل الاتصال في "سياسة خصوصية واتساب".
التوقيع (إن لزم)	يتفق الطرفان على أن موافقة "جهة تصدير البيانات" و"جهة استيراد البيانات" على "شروط الأعمال" تُعد بمثابة موافقة على "ملحق النقل" هذا وإبرام له من كلا الطرفين في تاريخ الموافقة على "شروط الأعمال".	يتفق الطرفان على أن موافقة "جهة تصدير البيانات" و"جهة استيراد البيانات" على "شروط الأعمال" تُعد بمثابة موافقة على "ملحق النقل" هذا وإبرام له من كلا الطرفين في تاريخ الموافقة على "شروط الأعمال".

2. النقل

فئات أصحاب البيانات الذين تُنقل معلوماتهم الشخصية	تشمل فئات "أصحاب البيانات" العملاء الذين تتواصل معهم باستخدام خدمة واتساب.
فئات المعلومات الشخصية المنقولة، بما في ذلك المعلومات الشخصية الحساسة (إن وجدت) والقيود أو الضمانات المطبقة:	تشمل فئات "المعلومات الشخصية" المنقولة معلومات الاتصال بالعملاء على النحو الموضح في "شروط الأعمال".
معدل تكرار النقل	على نحو مستمر طوال مدة سريان الاتفاقية.
الغرض من نقل البيانات وأي معالجة لاحقة	تعالج "جهة استيراد البيانات" "المعلومات الشخصية" للأغراض الموضحة في "شروط الأعمال".
مدة الاحتفاظ بالمعلومات الشخصية، أو المعايير المتبعة لتحديد تلك المدة في حال تعذر تحديدها	إلى أن يتم حذفها وفقًا لأحكام "شروط معالجة البيانات".
فيما يخص عمليات النقل إلى جهات المعالجة الفرعية، يتم أيضًا تحديد موضوع المعالجة وطبيعتها ومدتها	على النحو المحدد أعلاه.
جهات المعالجة الفرعية	القائمة المتفق عليها لجهات المعالجة الفرعية متاحة على الرابط https://www.whatsapp.com/legal/business-subprocessors.