سياسة الخصوصية وحماية البيانات الشخصية

التمهيد

تحرص المنصة على حماية خصوصية بيانات مستخدميها، وتلتزم بمعالجة البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وكافة الأنظمة ذات العلاقة. وقد أُعدت هذه السياسة لتوضيح الأساس النظامي الذي يتم بموجبه جمع البيانات الشخصية ومعالجتها واستخدامها ومشاركتها، ولبيان حقوق المستخدمين والتزامات المنصة في هذا الشأن. ويُعد استخدام المنصة أو التسجيل فيها أو الاستفادة من أي من خدماتها موافقة صريحة من المستخدم على ما ورد في هذه السياسة.

التعريفات

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الموضحة قرين كل منها، ما لم يقتضِ السياق خلاف ذلك:

نطاق البيانات التي يتم جمعها

• —قد تقوم المنصة، في إطار تشغيلها وتقديم خدماتها، بجمع ومعالجة فئات متعددة من البيانات الشخصية، وذلك في الحدود اللازمة لتحقيق الأغراض المشروعة المرتبطة بطبيعة عملها. ويشمل ذلك البيانات التي يزود بها المستخدم أو المرشد عند التسجيل أو استخدام المنصة، مثل الاسم ورقم الجوال والبريد الإلكتروني، إضافة إلى بيانات الحساب ووسائل التحقق. كما قد تشمل البيانات المرتبطة باستخدام المنصة، مثل بيانات الموقع الجغرافي عند تفعيل هذه الخاصية، وبيانات الحجوزات والتفاعلات، وسجل العمليات داخل المنصة.
• —فيما يتعلق بالمرشدين، قد تشمل البيانات معلومات إضافية تتعلق بطبيعة النشاط، مثل المؤهلات المهنية، والتراخيص النظامية، والخبرات، وأي معلومات لازمة للتحقق من أهلية تقديم الخدمات. كما قد تقوم المنصة بجمع بيانات فنية وتقنية، مثل عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز، ونظام التشغيل، وملفات تعريف الارتباط، وذلك بهدف تحسين الأداء وتجربة المستخدم.
• —لا تقوم المنصة، كأصل عام، بالاحتفاظ ببيانات وسائل الدفع بشكل مباشر، وإنما تتم معالجة المدفوعات من خلال مزودي خدمات دفع مستقلين وفق سياساتهم الخاصة.

أغراض معالجة البيانات

• —تتم معالجة البيانات الشخصية للأغراض المرتبطة بتشغيل المنصة وتقديم خدماتها، بما في ذلك تمكين المستخدم من استعراض الخدمات وحجزها، وتمكين المرشد من عرض خدماته والتواصل مع المستخدمين، وإدارة العمليات التشغيلية، وتحسين جودة الخدمة، وتقديم الدعم الفني، والتواصل مع المستخدمين لأغراض تشغيلية أو تنظيمية.
• —قد تُستخدم البيانات لأغراض الامتثال للأنظمة واللوائح المعمول بها، أو للكشف عن أي استخدام غير مشروع أو احتيالي، أو لحماية حقوق المنصة أو مستخدميها. ولا يتم استخدام البيانات الشخصية لأغراض تتجاوز ما هو لازم لتحقيق هذه الأهداف، إلا بعد الحصول على موافقة صريحة من صاحب البيانات متى كان ذلك مطلوبًا نظامًا.

أساس المعالجة النظامي

تعتمد المنصة في معالجة البيانات الشخصية على أحد أو أكثر من الأسس النظامية المقررة في نظام حماية البيانات الشخصية، وذلك بحسب طبيعة المعالجة، ويشمل ذلك موافقة صاحب البيانات، أو كون المعالجة ضرورية لتنفيذ التزام تعاقدي، أو للامتثال لالتزام نظامي، أو لتحقيق مصلحة مشروعة للمنصة لا تتعارض مع حقوق صاحب البيانات.

مشاركة البيانات والإفصاح عنها

• —تلتزم المنصة بعدم الإفصاح عن البيانات الشخصية أو مشاركتها إلا في الحدود اللازمة لتحقيق الأغراض المشروعة المرتبطة بتقديم الخدمة. ويشمل ذلك مشاركة بعض البيانات مع المرشد المعني بتنفيذ الخدمة، بالقدر اللازم لإتمام الحجز أو تقديم الخدمة. كما قد تتم مشاركة البيانات مع مزودي خدمات الدفع أو الجهات التقنية أو التشغيلية التي تعتمد عليها المنصة في تقديم خدماتها، وذلك في حدود الضرورة وبما يتوافق مع الأنظمة ذات العلاقة.
• —تحتفظ المنصة بحقها في الإفصاح عن البيانات للجهات المختصة متى كان ذلك مطلوبًا بموجب الأنظمة أو استجابة لطلبات رسمية، أو لحماية الحقوق النظامية للمنصة أو المستخدمين.

ملفات تعريف الارتباط والتقنيات المشابهة

قد تستخدم المنصة ملفات تعريف الارتباط (Cookies) أو تقنيات مماثلة لتحسين تجربة المستخدم، وتمكين بعض الوظائف الأساسية، وتحليل الاستخدام، وتخصيص المحتوى والخدمات. ويقر المستخدم بموافقته على استخدام هذه التقنيات عند استخدامه للمنصة، كما يمكنه التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الجهاز المستخدم، مع العلم أن تعطيل بعض هذه التقنيات قد يؤثر على كفاءة أو توفر بعض خدمات المنصة.

معالجة بيانات الموقع الجغرافي

نظرًا لطبيعة الخدمات التي تقدمها المنصة، قد يتم جمع ومعالجة بيانات الموقع الجغرافي للمستخدم أو المرشد، سواء بشكل مباشر أو عبر الجهاز المستخدم، وذلك بهدف تمكين عرض الخدمات القريبة، وتحسين تجربة الحجز، وتسهيل تنفيذ الخدمات السياحية. ويُعد تفعيل خاصية الموقع موافقة ضمنية على هذه المعالجة، ويجوز للمستخدم تعطيل هذه الخاصية في أي وقت من خلال إعدادات جهازه، مع إدراك أن ذلك قد يؤثر على بعض وظائف المنصة.

حدود استخدام البيانات وعدم مسؤولية النتائج

يقر المستخدم والمرشد بأن استخدام البيانات التي توفرها المنصة، بما في ذلك بيانات الموقع أو التوصيات أو نتائج البحث أو المحتوى المعروض، يتم على مسؤوليتهم الخاصة، وأن المنصة لا تضمن دقة أو ملاءمة أو اكتمال هذه البيانات لأي غرض معين، ولا تتحمل أي مسؤولية عن أي قرارات أو تصرفات يتم اتخاذها بناءً عليها، وذلك إلى أقصى حد تجيزه الأنظمة المعمول بها.

إخلاء المسؤولية عن أطراف ثالثة

قد تحتوي المنصة على روابط أو تكاملات أو خدمات مقدمة من أطراف ثالثة، بما في ذلك مزودي الدفع أو الخرائط أو الخدمات السياحية أو وسائل النقل أو الإقامة. ولا تتحمل المنصة أي مسؤولية عن سياسات الخصوصية أو ممارسات حماية البيانات الخاصة بتلك الجهات، ويخضع تعامل المستخدم معها لشروطها وسياساتها المستقلة.

حماية البيانات وأمنها

تلتزم المنصة باتخاذ التدابير الفنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف، وتعمل على تحديث أنظمة الحماية بشكل دوري. ومع ذلك، فإن المستخدم يقر بأن بيئة الإنترنت لا يمكن ضمان خلوها التام من المخاطر، وأن المنصة لا يمكنها ضمان الأمان المطلق للبيانات.

الإشعارات المتعلقة بخرق البيانات

في حال وقوع أي حادثة أمنية أو اختراق يؤدي إلى الوصول غير المصرح به إلى البيانات الشخصية أو فقدانها أو تسريبها أو العبث بها، تلتزم المنصة، وفقًا لما تقرره الأنظمة المعمول بها في المملكة العربية السعودية، باتخاذ الإجراءات اللازمة لمعالجة الحادثة والحد من آثارها. كما تلتزم بإشعار الجهة المختصة دون تأخير غير مبرر، وإخطار أصحاب البيانات المتأثرين بالحادثة متى كان ذلك مطلوبًا نظامًا، مع توضيح طبيعة الخرق وآثاره المحتملة والإجراءات المتخذة لمعالجته، وذلك بالقدر الذي لا يخل بالتحقيقات أو المتطلبات النظامية.

الاحتفاظ بالبيانات

تحتفظ المنصة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة المعمول بها، أيهما أطول. وبعد انتهاء هذه المدة، يتم إتلاف البيانات أو إخفاء هويتها وفق الإجراءات المعتمدة.

حقوق أصحاب البيانات

يحق لصاحب البيانات، وفقًا لما تقرره الأنظمة، طلب الوصول إلى بياناته الشخصية، أو طلب تصحيحها أو تحديثها، أو طلب إتلافها متى انتفت الحاجة إلى الاحتفاظ بها، أو سحب موافقته على معالجتها في الحالات التي تستند فيها المعالجة إلى الموافقة. وتمارس هذه الحقوق وفق الآلية التي تحددها المنصة وبما لا يتعارض مع المتطلبات النظامية.

نقل البيانات خارج المملكة

في حال استدعت طبيعة الخدمة نقل البيانات الشخصية خارج المملكة العربية السعودية، فإن ذلك يتم وفق الضوابط والإجراءات المقررة في نظام حماية البيانات الشخصية، وبما يضمن توفير مستوى مناسب من الحماية.

التعديلات على السياسة

تحتفظ المنصة بحق تعديل هذه السياسة في أي وقت، ويُعد استمرار المستخدم في استخدام المنصة بعد نشر التعديلات موافقة صريحة عليها.

التواصل

للاستفسارات المتعلقة بالبيانات الشخصية أو لممارسة الحقوق النظامية، يمكن التواصل مع الجهة المختصة عبر بيانات الاتصال التي توفرها المنصة.