الامتثال لحماية البيانات — فليت

كيف تحمي ميكافو فليت بيانات السائقين والمركبات والامتثال.

آخر تحديث: 12 أبريل 2026

تشرح هذه الصفحة كيف تمتثل MEKAVO LTD («ميكافو») للائحة GDPR للمملكة المتحدة وقانون حماية البيانات 2018 واللائحة الأوروبية GDPR لمنتج ميكافو فليت.

تجمع عمليات الأسطول بيانات شخصية أكثر من مالك مركبة واحد — رخص قيادة وأرقام موظفين وتخصيصات مركبات وسجلات فحص. تبيّن هذه الصفحة من المسؤول عن ماذا. للتفاصيل راجع سياسة خصوصية فليت.

1. التزامنا بحماية البيانات

بُنيت ميكافو فليت بحماية البيانات في الحسبان منذ اليوم الأول. طبّقنا تدابير فنية وتنظيمية ملائمة لمعالجة بيانات الموظفين والمركبات:

تقليل البيانات — نطلب فقط البيانات التي يحتاجها مشغّل الأسطول فعلًا (مثلًا انتهاء الرخصة لا تاريخ الميلاد الكامل إلا إذا استوجب المشغّل)
تحديد الغرض — بيانات السائقين تُستخدم لامتثال الأسطول وسلامته، لا للتسويق
تحديد مدة التخزين — للفحوصات والأعطال نوافذ احتفاظ قابلة للضبط
السلامة والسرية — TLS أثناء النقل، تشفير في السكون، ضوابط وصول لكل مستخدم ومنظمة
صلاحيات حسب الدور — يرى السائقون مركباتهم المخصّصة فقط؛ والمديرون منظمتهم؛ والمشرفون كل شيء
المساءلة — نحتفظ بسجل داخلي لأنشطة المعالجة (المادة 30) ونراجع المعالجين الفرعيين فصليًا

2. المتحكم مقابل المعالج

بموجب GDPR يهم ما إذا كنت المتحكم (تقرّر البيانات ولماذا) أو المعالج (تعالج البيانات بالنيابة عن الغير). ميكافو فليت في كلا الموقعين بحسب البيانات:

ميكافو كمتحكم بالبيانات

نحن المتحكم بالبيانات التي نجمعها مباشرة من مشغّل الأسطول:

تسجيل حساب مدير الأسطول ومالك المنظمة
الفوترة والاشتراكات (الخطة، عدد المركبات، الفواتير)
تذاكر الدعم والمراسلات
تحليلات الموقع واللوحة (مجهَّلة)
رموز push عبر FCM وسجلات تسليم SMS المرتبطة بحسابات ميكافو

ميكافو كمعالج

عند تخزين المشغّل لبيانات السائقين والمركبات والفحوصات في ميكافو فليت، يكون المشغّل هو المتحكم، وميكافو هي المعالج. يشمل ذلك:

أرقام رخص القيادة وفئاتها وتواريخ انتهائها
أرقام الموظفين وتخصيصات الأدوار الداخلية
أرقام اللوحات وVIN وتاريخ الخدمة ووثائق المركبات
سجلات الفحص بالصور وإحداثيات GPS والمسافة
تقارير الأعطال ولوحات الامتثال

تعالج ميكافو هذه البيانات وفقًا لتعليمات المشغّل فقط، كما هو منصوص في اتفاقية المعالجة (انظر القسم 7).

3. الأساس القانوني للمعالجة

نعالج البيانات الشخصية استنادًا إلى الأسس القانونية التالية:

العقد (م 6(1)(b)): لتقديم خدمة فليت التي اشترك فيها العميل
المصلحة المشروعة (م 6(1)(f)): أمن المنصة، منع الاحتيال، تطوير ميزات سلامة الأسطول
الالتزام القانوني (م 6(1)(c)): السجلات الضريبية، إقرارات ضريبة القيمة المضافة، الاحتفاظ بالفحوصات متى اقتضى القانون المحلي
الموافقة (م 6(1)(a)): رسائل التسويق، الكوكيز غير الضرورية، التجارب الاختيارية

مشغّل الأسطول مسؤول عن امتلاك أساس قانوني خاص به لمعالجة بيانات الموظفين/السائقين (عادةً عقد العمل، المصلحة المشروعة في السلامة المرورية، أو التزام قانوني بالفحوصات).

4. بيانات السائقين والموظفين

لأن منتج فليت يخزّن بيانات سائقين قد لا يكونون مالكي الحساب، نتعامل بعناية إضافية:

تُشفَّر أرقام رخص القيادة في السكون
يحق للسائقين طلب نسخة من بياناتهم بالاتصال أولًا بمشغّل الأسطول، أو بميكافو مباشرة إن لم يستجب المشغّل
عند مغادرة سائق، المشغّل مسؤول عن إزالته — توفّر ميكافو إجراء «إزالة عضو الفريق» يعطّل الوصول فورًا
تُحفظ إحداثيات GPS المُسجَّلة أثناء الفحوصات لأغراض سجل التدقيق فقط، لا للتتبّع الحي
لا تقدّم ميكافو تتبّع موقع السائق المتواصل. إن أُدخلت هذه الوظيفة، ستكون اختيارية ومغطّاة بإشعار معالجة منفصل.

5. حقوقك كموضوع البيانات

بموجب GDPR، يحق لأي شخص تُحتفظ ببياناته في ميكافو فليت ما يلي:

الوصول (م 15): طلب نسخة من البيانات الشخصية المحتفظ بها
التصحيح (م 16): تصحيح البيانات غير الدقيقة
المحو (م 17): طلب الحذف حين لا يعود الأساس القانوني قائمًا
تقييد المعالجة (م 18): تقييد المعالجة أثناء نزاع
قابلية النقل (م 20): استلام البيانات بصيغة JSON أو CSV
الاعتراض (م 21): الاعتراض على المعالجة المستندة إلى المصلحة المشروعة أو التسويق المباشر
عدم إخضاعك لقرارات آلية (م 22): لا تتّخذ ميكافو فليت قرارات آلية بالكامل تمسّ الأشخاص

6. ممارسة الحقوق

حين تكون ميكافو المتحكم (مالكو الحسابات، جهات الفوترة):

راسلنا على بعنوان «طلب حقوق فليت»
أرفق اسمك الكامل والبريد المرتبط بحسابك في ميكافو
اذكر الحق الذي تمارسه وبيانات محدّدة إن لزم

حين تكون ميكافو المعالج (بيانات السائقين بالنيابة عن مشغّل): تواصل أولًا مع صاحب العمل أو مدير الأسطول — فهو المتحكم وعليه الرد. إن لم يرد في مدة معقولة، يمكنك التصعيد إلينا؛ سنحيل الطلب ونتابعه.

نرد خلال 30 يومًا، قابلة للتمديد 60 يومًا في الحالات المعقّدة (سنخبرك). لا رسوم إلا إذا كان الطلب غير مبرَّر أو مفرطًا.

7. اتفاقية معالجة البيانات

يتضمّن كل اشتراك أسطول اتفاقية معالجة (DPA) تحكم كيفية معالجة ميكافو لبيانات السائقين والمركبات نيابةً عن المشغّل. تغطّي الاتفاقية:

نطاق المعالجة وغرضها
فئات أصحاب البيانات (سائقون، مستخدمو مركبات، مديرون)
فئات البيانات الشخصية (اسم، رخصة، تخصيصات، سجلات فحص)
تدابير الأمن (التشفير، ضبط الوصول، تسجيل التدقيق)
قائمة المعالجين الفرعيين (Stripe وTwilio وAnthropic وFirebase وAWS) والإخطار بالتغييرات
إجراءات الإبلاغ عن الانتهاكات (نافذة 72 ساعة)
إعادة البيانات أو حذفها عند الإنهاء

لطلب نسخة موقّعة من DPA، راسل .

8. نقل البيانات الدولي

تقع خوادم ميكافو فليت الأساسية في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. يعمل بعض المعالجين الفرعيين خارج هذه المناطق؛ في هذه الحال نعتمد على:

البنود التعاقدية النموذجية (SCC) المعتمدة من المفوضية الأوروبية
اتفاقية نقل البيانات الدولي للمملكة المتحدة (IDTA) لعمليات النقل من المملكة المتحدة
قرارات الكفاية حين تكون متاحة لبلد الوجهة

تتوفّر قائمة المعالجين الفرعيين المحدَّثة ومواقعهم في اتفاقية المعالجة. يُبلَّغ عن التغييرات الجوهرية قبل 14 يومًا على الأقل.

9. الاستجابة لانتهاك البيانات

إذا حصل اختراق لبيانات شخصية، فإن ميكافو:

تبلّغ السلطة الرقابية المعنية خلال 72 ساعة من العلم (المادة 33)
تُبلّغ الأفراد المتأثرين دون إبطاء إذا كان الاختراق عالي الخطر (المادة 34)
تُبلّغ مشغّل الأسطول (المتحكم) بكل ما يحتاجه للوفاء بالتزاماته
توثّق الحادثة وآثارها والإجراءات التصحيحية في سجل داخلي

10. التواصل والشكاوى

لكل مسائل حماية البيانات في فليت:

فريق حماية البيانات
MEKAVO LTD (تحت اسم ميكافو)
76 Letchworth Rd, Leicester, LE3 6FH, المملكة المتحدة

البريد:

إذا لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى السلطة الرقابية المختصة:

الإمارات: مكتب حماية البيانات الشخصية — u.ae
المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa
المملكة المتحدة: Information Commissioner's Office (ICO) — ico.org.uk
الاتحاد الأوروبي: سلطة حماية البيانات المحلية