سياسة الخصوصية

جدول المحتويات 1. ما هو الغرض من إشعار الخصوصية هذا؟ 2. ما هي البيانات الشخصية التي نجمعها عنك؟ 3. كيف نقوم بجمع بياناتك الشخصية؟ 4. لماذا وكيف نستخدم بياناتك الشخصية؟ 5. كيف نستخدم ملفات تعريف الارتباط (الكوكيز)؟ 6. ما هي الأسس القانونية لمعالجة بياناتك الشخصية؟ 7. مع من نشارك بياناتك الشخصية؟ 8. أين تخزن بياناتك وكم من الوقت نحتفظ بها؟ 9. ما هي حقوقك فيما يتعلق بمعالجة بياناتك الشخصية؟ 10. كيف يمكنك ممارسة حقوقك؟ 11. ماذا لو كان لديك أسئلة أو أردت مزيدًا من المعلومات؟ 12. طريقة تقديم الشكوى أو الاعتراض 13. التغييرات في إشعار الخصوصية هذا 1. ما هو الغرض من إشعار الخصوصية هذا؟ • يوضح هذا الإشعار كيفية جمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها وحمايتها، وذلك فيما يخص العملاء ومستخدمي المنصة، عبر المنصة الإلكترونية الخاصة بنا وتطبيقات الأجهزة الذكية وجميع التفاعلات الأخرى ذات الصلة. • يشمل ذلك البيانات المتعلقة بـ العملاء الضيوف، والمضيفين، والموظفين، والموردين، والمتقدمين للوظائف، ومستخدمي التطبيق، ومستخدمي وسائل التواصل الاجتماعي. • يهدف هذا الإشعار إلى الوفاء بحقك في المعرفة، بموجب المادة رقم 4 (1) من نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، والمادة رقم 4 من اللائحة التنفيذية. • يتوافق هذا الإشعار مع نظام حماية البيانات الشخصية في المملكة العربية السعودية واللوائح التنفيذية الصادرة بموجبه وإرشادات سياسات الخصوصية، والتوجيهات الرسمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). • نحتفظ بسجل داخلي لعمليات معالجة البيانات الشخصية (RoPA) الذي يوثق جميع عمليات المعالجة التي تُجرى على البيانات الشخصية، ويُتاح هذا السجل للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عند الطلب. 2. ما هي البيانات الشخصية التي نجمعها عنك؟ نجمع البيانات الشخصية الضرورية فقط للأغراض الموضحة في هذا الإشعار، ونلتزم بتطبيق مبادئ تقليل البيانات وتقييد الغرض. أ‌- من العملاء (الضيوف) • المعلومات الشخصية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الجنسية، رقم جواز السفر أو هوية الإقامة (الإقامة)، والعنوان. • بيانات الحجز والمعاملات: تاريخ الحجز، تفاصيل الطلب، الإلغاءات، المبالغ المستردة، ومطالبات التعويض. • بيانات الدفع والمالية: بيانات بطاقة الائتمان، معلومات الحساب البنكي، سجلات الفواتير، وتفاصيل خدمات الدفع الآجل. • بيانات الموقع: الموقع الذي يتم مشاركته أثناء عملية الحجز أو الذي يُستخدم لأغراض تشغيل التطبيق. • بيانات التسويق وإعادة الاستهداف: بيانات استخدام التطبيق، سجل التصفح، وبيانات تقسيم العملاء. • بيانات التفاعل عبر الإنترنت وبيانات الجهاز: سجل التصفح، التفضيلات، عناوين بروتوكول الإنترنت (IP)، ملفات تعريف الارتباط (الكوكيز)، سجلات النشاط، نوع الجهاز ونظام التشغيل وبيانات الجلسة. • سجلات التفاعل مع خدمة العملاء: سجلات الاتصالات مع خدمة العملاء، بما في ذلك تسجيلات المكالمات، سجلات الدردشة، ورسائل البريد الإلكتروني. ب‌. من المضيفين • المعلومات الشخصية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الجنسية، رقم جواز السفر أو هوية الإقامة (الإقامة)، والعنوان. • معلومات قوائم العقارات: رخصة تصريح تسجيل المضيف، عنوان العقار، الوصف، والصور. • بيانات الدفع والمالية: تفاصيل الحساب البنكي، بيانات المعاملات، وسجلات الدفع. ج‌. مستخدمو التطبيق) الأفراد الذين يستخدمون تطبيق مركاز على الهواتف المحمولة أو الويب ( • بيانات الجهاز والجلسة: معرفات الأجهزة، عناوين بروتوكول الإنترنت (IP)، تفاصيل المتصفح ونظام التشغيل، طوابع زمنية للجلسات، وسجلات الأعطال. • بيانات الموقع: الموقع الذي يتم مشاركته أثناء عملية الحجز أو الذي يُستخدم لأغراض تشغيل التطبيق. د‌. المتقدمين للوظائف • البيانات: السيرة الذاتية، تاريخ العمل، المؤهلات التعليمية، الشهادات، وسجلات التدريب. 3. كيف نقوم بجمع بياناتك الشخصية؟ نقوم بجمع بياناتك الشخصية باستخدام مجموعة متنوعة من الطرق التي تضمن الدقة، والشفافية، والامتثال لنظام حماية البيانات الشخصية (PDPL). أولاً: الجمع المباشر • النماذج الإلكترونية وتسجيل الحساب: عند إنشاء أو تحديث حسابك كضيف أو مضيف. • إدراج العقارات: عند إدراج عقار كمضيف، بما في ذلك تقديم تفاصيل التصريح أو الرخصة. • الحجوزات والمعاملات: عند إجراء الحجوزات أو تنفيذ المعاملات. • التفاعل مع خدمة العملاء: عند تواصلك مع دعم العملاء عبر الهاتف أو البريد الإلكتروني أو الدردشة. • الملاحظات والاستبيانات: عند تقديم التقييمات أو إرسال الملاحظات. ثانياً: الجمع الآلي • أدوات التتبع على الموقع الإلكتروني والتطبيق: لتتبع سلوك المستخدم والنقرات وزيارات الصفحات وبيانات الجلسات. • ملفات تعريف الارتباط (الكوكيز): لتعزيز الوظائف وتتبع التفضيلات وتخصيص تجربتك. • معلومات الجهاز والبيانات التقنية: مثل عناوين بروتوكول الإنترنت (IP) ونوع الجهاز ونظام التشغيل. • بيانات الموقع: في حال تم تفعيلها، لتحسين وظيفة البحث. ثالثاً: المصادر الخارجية • مزودو خدمات الدفع: لمعالجة المعاملات بشكل آمن ومنع الاحتيال. • الجهات الحكومية والهيئات التنظيمية: للتحقق من وثائق الهوية، مثل الإقامة أو الهوية الوطنية، من خلال أنظمة التحقق الرسمية. • شركاء التسويق والإعلان: لإجراء حملات ترويجية مستهدفة. 4. لماذا وكيف نستخدم بياناتك الشخصية؟ | الغرض من استخدام البيانات | كيفية الاستخدام | | :--- | :--- | | لتفعيل عمليات المنصة وإدارة الحجوزات | تسهيل البحث عن العقارات، وإدارة الحجوزات، والتحقق من قوائم المضيفين وتصاريح العقارات. | | لتسهيل عمليات الدفع والصرف | معالجة المعاملات المالية، وإدارة مدفوعات الضيوف، وإصدار المبالغ المستردة، وصرف مستحقات المضيفين. | | لأغراض التسويق والعروض الترويجية | إرسال عروض مخصصة، وتنفيذ حملات إعلانية مستهدفة، والتواصل عبر البريد الإلكتروني والرسائل النصية. | | لتقديم الدعم للعملاء والمضيفين | مساعدة المستخدمين في الاستفسارات والشكاوى، وطلبات الاسترداد، وتسوية النزاعات. | | لتطوير الأعمال والتحليلات | تحليل استخدام المنصة، واتجاهات الحجوزات، وسلوكيات العملاء لتحسين الميزات والخدمات. | | للالتزام التنظيمي والالتزامات القانونية | الامتثال للمتطلبات القانونية، وتنفيذ طلبات الجهات الحكومية، والتحقق من الهويات عبر الأنظمة الرسمية. | | لأغراض الأمن ومنع الاحتيال | مراقبة الأنشطة الاحتيالية، ومنع الوصول غير المصرح به، وتطبيق إجراءات الأمن السيبراني. | | لتعزيز تجربة المستخدم | تخصيص تفضيلات المستخدم، وتحسين نتائج البحث عن العقارات، والتوصية بالقوائم. | 5. كيف نستخدم ملفات تعريف الارتباط (الكوكيز)؟ • يستخدم موقعنا الإلكتروني وتطبيق الهاتف المحمول ملفات تعريف الارتباط وتقنيات مشابهة (مثل حزم تطوير البرامج) لتحسين تجربتك وضمان وظائف المنصة وتطوير خدماتنا. • تساعد هذه التقنيات على تحليل حركة المرور على الموقع، وتذكر تفضيلاتك، وتمكين الإعلانات المستهدفة. • للاطلاع على شرح مفصل لأنواع ملفات تعريف الارتباط والبيانات التي تجمعها وكيفية إدارة تفضيلاتك، يرجى الرجوع إلى إشعار ملفات تعريف الارتباط. 6. ما هي الأسس القانونية لمعالجة بياناتك الشخصية؟ نعتمد على الأسس القانونية التالية لمعالجة بياناتك الشخصية: الموافقة • نعتمد على موافقتك لمعالجة بياناتك الشخصية، خاصة للتسويق المباشر والحملات الترويجية. • يمكنك سحب موافقتك في أي وقت، والحصول على الموافقة يتم من خلال إجراءات إيجابية واضحة (مثل وضع علامة في مربع الموافقة). • يمكنك التواصل على البريد الإلكتروني لسحب موافقتك. الالتزام التعاقدي من الضروري إبرام عقدنا معك من أجل: • إنشاء وإدارة حسابات المضيف والعميل على منصة مركاز. • تسهيل التواصل بين العملاء والمضيفين، ودعم وظائف المنصة مثل الحجوزات والمدفوعات. • تحصيل المدفوعات ومعالجة عمليات استرداد الأموال وصرف المدفوعات للمضيفين. الالتزام القانوني المعالجة ضرورية للامتثال لأي نظام أو تنظيم سارٍ، بما في ذلك: • مشاركة تفاصيل الهوية الوطنية أو الإقامة مع السلطات القانونية عند الطلب والاستجابة للشكاوى الرسمية. • ضمان الامتثال الضريبي من خلال إصدار فواتير فورية عبر منصات الفوترة الإلكترونية الحكومية. • التحقق من تفاصيل عقارات المضيفين لتلبية متطلبات وزارة السياحة واللوائح الأخرى. المصالح المشروعة نعالج بياناتك الشخصية بناءً على مصالحنا المشروعة، والتي لا تطغى على حقوقك أو مصالحك، وتشمل: • إدارة قوائم العقارات والحجوزات والملفات الشخصية لتقديم تجربة سلسة على المنصة. • مراقبة التفاعلات الخدمية وجمع التعليقات لتحسين جودة الدعم. • منع الاحتيال وسوء السلوك من خلال مراقبة النشاط وتقييد الحسابات المشبوهة. • تطوير ميزات النظام واختبارها وتحسينها لضمان الموثوقية والأداء. 7. مع من نشارك بياناتك الشخصية؟ نشارك البيانات الشخصية فقط عند الضرورة لتقديم خدماتنا والامتثال للالتزامات القانونية. | فئة المستلم | الغرض من المشاركة | تكرار الإفصاح | | :--- | :--- | :--- | | المضيفون | لتسهيل الحجوزات من خلال مشاركة تفاصيل الحجز والتواصل بين العملاء والمضيفين. | منتظم | | مقدمو الخدمات وشركاء الأعمال | لدعم العمليات عبر بائعين خارجيين لمعالجة المدفوعات والبنية التحتية لتكنولوجيا المعلومات والتسويق. | منتظم | | الجهات الحكومية والتنظيمية | للامتثال للالتزامات القانونية وإجراء التحقق من الهوية ودعم تسوية النزاعات. | على النحو المطلوب | | معالجو المدفوعات والمؤسسات المالية | لمعالجة المدفوعات واسترداد الأموال وصرف المدفوعات للمضيفين. | منتظم | نقل البيانات عبر الحدود • قد ننقل البيانات الشخصية خارج المملكة العربية السعودية في بعض الحالات، ويتوافق هذا مع نظام حماية البيانات الشخصية ولوائحه. • نطبق ضمانات مناسبة لضمان بقاء بياناتك الشخصية محمية، وتشمل تقييمات تأثير النقل والبنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي. • في حال عدم توفر ضمانات معتمدة، قد تتم عمليات النقل بناءً على موافقتك الصريحة أو إذا كان النقل ضروريًا لإبرام أو تنفيذ عقد معك. 8. أين تخزن بياناتك وكم من الوقت نحتفظ بها؟ أين نخزن بياناتك؟ • نخزن بياناتك الشخصية بشكل آمن باستخدام مزودي الخدمات السحابية مثل أمازون ويب سيرفيسز وجوجل السحابية. • تقع بعض هذه الخوادم السحابية خارج المملكة العربية السعودية، في مناطق مثل أوروبا والولايات المتحدة الأمريكية. • نضمن أن أي مزود تخزين خارجي يعمل معنا يفي بمعايير السرية الصارمة وضوابط الوصول ومعايير حماية البيانات. كم من الوقت نحتفظ بها؟ نحتفظ ببياناتك الشخصية فقط للمدة الضرورية لتحقيق الأغراض التي جمعت من أجلها، بما في ذلك لأغراض تلبية أي متطلبات قانونية أو تنظيمية أو محاسبية. • الضرورة التشغيلية: نحتفظ ببياناتك طالما كانت ضرورية لتقديم الخدمات لك وإدارة عملياتنا التجارية بكفاءة. • بعد انتهاء فترة الاحتفاظ: يتم حذف البيانات الشخصية بشكل آمن أو تحويلها إلى بيانات مجهولة، مما يضمن عدم إمكانية ربطها بك مرة أخرى. 9. ما هي حقوقك فيما يتعلق بمعالجة بياناتك الشخصية؟ بصفتك صاحب بيانات، لديك الحقوق التالية بموجب نظام حماية البيانات الشخصية: • الحق في البلاغ: إبلاغك بكيفية جمع بياناتك الشخصية والأساس القانوني لجمعها. • الحق في الوصول إلى بياناتك الشخصية: الوصول إلى بياناتك الشخصية التي نحتفظ بها عبر الوسائل التي نوفرها وتسمح بالوصول التلقائي. • الحق في طلب الوصول إلى بياناتك الشخصية: يمكنك طلب الحصول على نسخة من بياناتك بتنسيق واضح وسهل القراءة. • الحق في تصحيح البيانات الشخصية: يحق لك طلب تصحيح أو تحديث بياناتك الشخصية إذا وجدت أنها غير دقيقة أو قديمة. • الحق في طلب مسح البيانات الشخصية: يمكنك طلب مسح بياناتك الشخصية عندما لا تكون هناك حاجة إليها بعد الآن للأغراض التي جمعت من أجلها. • الحق في سحب الموافقة: يمكنك سحب موافقتك على معالجة بياناتك في أي وقت، ما لم يكن هناك أساس قانوني يتطلب خلاف ذلك. • الحق في تقديم شكوى: يحق لك تقديم شكوى لدى الجهة المختصة (سدايا) خلال مدة لا تتجاوز (90) يوماً من تاريخ وقوع الحادثة. • الحق في المطالبة بالتعويض: يحق لك المطالبة بالتعويض من المحكمة المختصة عن أي ضرر مادي أو معنوي ناتج عن انتهاك لنظام حماية البيانات الشخصية. 10. كيف يمكنك ممارسة حقوقك؟ • لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني. • لن يُطلب منك دفع أي رسوم مقابل ممارسة حقوقك. • في حال تقديم طلب لممارسة حقوقك، ستتلقى رداً خلال 30 يوماً من تاريخ استلام طلبك. 11. ماذا لو كان لديك أسئلة أو أردت مزيدًا من المعلومات؟ يمكنك التواصل من خلال ارسال بريد الكتروني أو عبر الهاتف أو أي وسيلة تواصل موضحة في المنصة أو التطبيق. 12. طريقة تقديم الشكوى أو الاعتراض إذا لم تكن راضياً عن كيفية معالجة شكواك، أو إذا لم نتمكن من الرد خلال 30 يوماً، يمكنك تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). • العنوان: المملكة العربية السعودية، الرياض • الموقع الإلكتروني لسدايا: sdaia.gov.sa • المنصة الوطنية لحوكمة البيانات (DGP): dgp.sdaia.gov.sa 13. التغييرات في إشعار الخصوصية هذا نحتفظ بالحق في تحديث أو تعديل إشعار الخصوصية هذا في أي وقت ليعكس التغييرات في ممارسات معالجة البيانات لدينا، أو التغييرات في القانون أو التعديلات في عملياتنا التجارية.