سياسة الخصوصية

1. المقدمة

ترحب شركة حياك العربية ("حياك"، "الشركة"، "نحن") بكم، وتلتزم بحماية خصوصية جميع مستخدمي منصتها الإلكترونية وتطبيقاتها وخدماتها الرقمية.

توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها والاحتفاظ بها، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وأي أنظمة أو تعليمات ذات علاقة.

وباستخدامك لخدمات حياك فإنك تقر باطلاعك على هذه السياسة، وتوافق على معالجة بياناتك في الحالات التي تستند فيها المعالجة إلى موافقتك أو إلى أي أساس قانوني آخر يجيزه النظام.

2. ما هو الغرض من إشعار الخصوصية هذا؟

يوضح هذا الإشعار كيفية جمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها وحمايتها، وذلك فيما يخص العملاء ومستخدمي المنصة، عبر المنصة الإلكترونية الخاصة بنا وتطبيقات الأجهزة الذكية وجميع التفاعلات الأخرى ذات الصلة.

يشمل ذلك البيانات المتعلقة بالعملاء (الضيوف)، والمضيفين، والموظفين، والموردين، والمتقدمين للوظائف، ومستخدمي التطبيق، ومستخدمي وسائل التواصل الاجتماعي.

يهدف هذا الإشعار إلى الوفاء بحقك في المعرفة، بموجب المادة رقم (4)(1) من نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، والمادة رقم (4) من اللائحة التنفيذية.

يتوافق هذا الإشعار مع نظام حماية البيانات الشخصية في المملكة العربية السعودية واللوائح التنفيذية الصادرة بموجبه وإرشادات سياسات الخصوصية، والتوجيهات الرسمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نحتفظ بسجل داخلي لعمليات معالجة البيانات الشخصية (RoPA) الذي يوثق جميع عمليات المعالجة التي تُجرى على البيانات الشخصية، ويُتاح هذا السجل للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عند الطلب.

3. معلومات الشركة

يتولى معالجة البيانات الشخصية:

الاسم القانوني:

شركة حياك العربية للسفر والسياحة

العلامة التجارية:

Hyyak

الموقع الإلكتروني:

www.hyyak.com

البريد الإلكتروني:

Info@hyyak.com

البريد الإلكتروني لمسؤول حماية البيانات:

Dpo@hyyak.com

4. التعاريف

لأغراض هذه السياسة، يقصد بالمصطلحات التالية المعاني الموضحة أمام كل منها، ما لم يقتضِ السياق غير ذلك:

1. الشركة: شركة حياك العربية وجميع المنصات والخدمات التابعة لها.
2. المنصة: الموقع الإلكتروني، وتطبيقات الأجهزة الذكية، وأي قنوات رقمية تديرها شركة حياك العربية.
3. البيانات الشخصية: كل بيان يتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد بصورة مباشرة أو غير مباشرة، وفقًا لما يحدده نظام حماية البيانات الشخصية.
4. صاحب البيانات الشخصية: الشخص الطبيعي الذي تتعلق به البيانات الشخصية التي تجمعها أو تعالجها الشركة، ويشمل مستخدمي المنصة والعملاء والضيوف والمضيفين وغيرهم بحسب طبيعة الخدمة.
5. المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، وتشمل جمعها، أو تسجيلها، أو حفظها، أو تنظيمها، أو تعديلها، أو استخدامها، أو مشاركتها، أو نقلها، أو الإفصاح عنها، أو إتلافها، أو أي عملية أخرى ينص عليها النظام.
6. البيانات الحساسة: البيانات التي يترتب على الإفصاح عنها أو معالجتها مخاطر أعلى على خصوصية صاحبها، وتشمل البيانات الصحية أو البيومترية أو الجينية، وأي بيانات أخرى يصنفها النظام على أنها بيانات حساسة.
7. ملفات تعريف الارتباط (Cookies): ملفات تقنية صغيرة تُخزن على جهاز المستخدم عند استخدام المنصة، وتُستخدم لتحسين تجربة الاستخدام، وتشغيل الخدمات الأساسية، وتحليل الأداء، وفقًا لما تسمح به الأنظمة.

5. نطاق السياسة

تطبق هذه السياسة على جميع البيانات الشخصية التي تجمعها أو تعالجها شركة حياك العربية، بما في ذلك بيانات العملاء (الضيوف) والمضيفين ومستخدمي التطبيق.

نجمع البيانات الشخصية الضرورية فقط للأغراض الموضحة في هذه السياسة، وتشمل على سبيل المثال: المعلومات الشخصية، بيانات الحجز والمعاملات، بيانات الدفع والمالية، بيانات الموقع، بيانات التسويق، بيانات التفاعل عبر الإنترنت، وسجلات التفاعل مع خدمة العملاء.

كما نلتزم بجمع الحد الأدنى من البيانات اللازمة لتحقيق الغرض المشروع.

6. آلية جمع بياناتك الشخصية

نقوم بجمع بياناتك الشخصية باستخدام مجموعة متنوعة من الطرق التي تضمن الدقة، والشفافية، والامتثال لنظام حماية البيانات الشخصية (PDPL).

6.1 الجمع المباشر

1. النماذج الإلكترونية وتسجيل الحساب: عند إنشاء أو تحديث حسابك كضيف أو مضيف.
2. إدراج العقارات: عند إدراج عقار كمضيف، بما في ذلك تقديم تفاصيل الترخيص.
3. الحجوزات والمعاملات: عند إجراء الحجوزات أو تنفيذ المعاملات.
4. التفاعل مع خدمة العملاء: عند تواصلك مع دعم العملاء عبر الهاتف أو البريد الإلكتروني أو الدردشة.
5. الملاحظات والاستبيانات: عند تقديم التقييمات أو إرسال الملاحظات.

6.2 الجمع الآلي

1. أدوات التتبع على الموقع الإلكتروني والتطبيق.
2. ملفات تعريف الارتباط (الكوكيز) لتعزيز الوظائف وتتبع التفضيلات.
3. معلومات الجهاز والبيانات التقنية مثل عناوين IP ونوع الجهاز ونظام التشغيل.
4. بيانات الموقع عند تفعيلها لتحسين وظيفة البحث.

6.3 المصادر الخارجية

1. مزودو خدمات الدفع لمعالجة المعاملات بشكل آمن ومنع الاحتيال.
2. الجهات الحكومية والهيئات التنظيمية للتحقق من وثائق الهوية.
3. شركاء التسويق والإعلان لإجراء حملات ترويجية مستهدفة.

7. أغراض معالجة البيانات الشخصية

تقوم شركة حياك العربية بمعالجة البيانات الشخصية للأغراض المشروعة واللازمة لتقديم خدماتها وتشغيل منصتها، وتشمل:

1. تشغيل المنصة وإدارة الحجوزات.
2. معالجة المدفوعات والمعاملات المالية.
3. التسويق والعروض الترويجية وفق الموافقات والمتطلبات النظامية.
4. تقديم الدعم وخدمة العملاء ومعالجة الشكاوى.
5. التطوير والتحليلات لتحسين الخدمات.
6. الامتثال للأنظمة والالتزامات القانونية.
7. الأمن ومنع الاحتيال.
8. تخصيص تجربة المستخدم.

8. الأسس القانونية لمعالجة بياناتك الشخصية

نعتمد على الأسس القانونية التالية لمعالجة بياناتك الشخصية:

8.1 الموافقة

نعتمد على موافقتك لمعالجة بياناتك الشخصية، خاصة للتسويق المباشر والحملات الترويجية. يمكنك سحب موافقتك في أي وقت عبر dpo@hyyak.com.

8.2 الالتزام التعاقدي

من أجل إنشاء وإدارة الحسابات، وتسهيل التواصل، ودعم وظائف المنصة مثل الحجوزات والمدفوعات.

8.3 الالتزام القانوني

للامتثال لأي نظام أو تنظيم سارٍ، بما في ذلك مشاركة تفاصيل الهوية مع السلطات عند الطلب.

8.4 المصالح المشروعة

لإدارة قوائم العقارات والحجوزات، ومراقبة التفاعلات، ومنع الاحتيال، وتطوير وتحسين النظام.

9. مشاركة البيانات والإفصاح عنها

تلتزم شركة حياك العربية بعدم بيع أو تأجير بياناتك الشخصية، ولا تقوم بمشاركتها إلا بالقدر اللازم لتقديم خدماتها أو تنفيذ التزاماتها النظامية.

قد تتم مشاركة البيانات مع المضيفين، ومقدمي الخدمات، وشركاء التشغيل، ومزودي الدفع، والجهات الحكومية عند الحاجة للامتثال للأنظمة.

وتحرص الشركة على أن تلتزم جميع الجهات التي تتم مشاركة البيانات معها بالمحافظة على سرية البيانات وتطبيق الإجراءات الأمنية المناسبة.

10. نقل البيانات عبر الحدود

قد ننقل البيانات الشخصية خارج المملكة العربية السعودية في بعض الحالات، ويتوافق هذا مع نظام حماية البيانات الشخصية ولوائحه.

نطبق ضمانات مناسبة لضمان بقاء بياناتك محمية، وتشمل تقييمات تأثير النقل والبنود التعاقدية القياسية الصادرة عن سدايا.

11. ملفات تعريف الارتباط (Cookies)

تستخدم شركة حياك العربية ملفات تعريف الارتباط والتقنيات المشابهة عند استخدامك للمنصة، بهدف تشغيل الخدمات الأساسية، وتحسين تجربة المستخدم، وتحليل الأداء، وتعزيز مستوى الأمان.

11.1 أنواع ملفات تعريف الارتباط

1. الملفات الضرورية: لتشغيل المنصة وإدارة تسجيل الدخول وحماية الجلسات.
2. الملفات الوظيفية: لتذكر تفضيلات المستخدم مثل اللغة وإعدادات الحساب.
3. الملفات التحليلية: لتحليل استخدام المنصة وقياس الأداء.
4. الملفات التسويقية: لعرض محتوى وعروض مناسبة بعد الحصول على الموافقات اللازمة.

11.2 إدارة ملفات تعريف الارتباط

يمكنك التحكم في ملفات تعريف الارتباط أو حذفها من خلال إعدادات المتصفح أو الجهاز أو التطبيق، إلا أن تعطيل بعض الملفات قد يؤثر على أداء بعض وظائف المنصة.

12. حماية البيانات

تطبق الشركة إجراءات تنظيمية وتقنية مناسبة لحماية البيانات، وتشمل التحكم في الوصول، التشفير، مراقبة الأنظمة، النسخ الاحتياطية، وإدارة الحوادث الأمنية.

12.1 مدة الاحتفاظ بالبيانات الشخصية

تحتفظ شركة حياك العربية بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي تم جمعها من أجلها، أو للمدة التي تتطلبها الأنظمة.

1. حذف البيانات بطريقة آمنة.
2. إتلاف النسخ الورقية إن وجدت.
3. تحويل البيانات إلى بيانات مجهولة الهوية بحيث لا يمكن ربطها بشخص محدد.

13. حقوق أصحاب البيانات الشخصية

تحرص شركة حياك العربية على تمكين أصحاب البيانات الشخصية من ممارسة حقوقهم وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية.

1. الحق في العلم: معرفة كيفية جمع بياناتك ومعالجتها وأغراض المعالجة ومدة الاحتفاظ بها.
2. الحق في الوصول: طلب الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
3. الحق في التصحيح: طلب تصحيح أو تحديث بياناتك إذا كانت غير دقيقة أو غير مكتملة.
4. الحق في الإتلاف: طلب إتلاف بياناتك عند انتفاء الغرض من معالجتها وفق الأنظمة.
5. الحق في سحب الموافقة: سحب موافقتك في أي وقت دون التأثير على المعالجة السابقة المشروعة.
6. الحق في تقديم شكوى: التواصل مع الشركة أو تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

14. ممارسة الحقوق والتواصل

يمكن تقديم طلبات الخصوصية عبر:

مسؤول حماية البيانات — البريد الإلكتروني: Dpo@hyyak.com

وقد تطلب الشركة التحقق من هوية مقدم الطلب قبل تنفيذ أي طلب، ويتم الرد خلال المدد النظامية.

15. تحديث السياسة

يجوز للشركة تعديل هذه السياسة عند الحاجة لمواكبة الأنظمة واللوائح، أو تطوير الخدمات، أو تحسين ممارسات حماية البيانات.

وسيتم إشعار المستخدمين بأي تعديلات جوهرية وفق الوسائل المناسبة.

16. أحكام عامة

16.1 التغييرات على سياسة الخصوصية

قد تقوم شركة حياك العربية بتحديث أو تعديل هذه السياسة من وقت لآخر، وعند إجراء تغييرات جوهرية سيتم إبلاغ المستخدمين عبر تحديث تاريخ آخر تعديل أو نشر إشعار على المنصة.

16.2 تاريخ سريان السياسة

تدخل هذه السياسة حيز التنفيذ اعتبارًا من تاريخ نشرها على منصة حياك العربية.

16.3 اللغة المعتمدة

تم إعداد هذه السياسة باللغة العربية باعتبارها اللغة الأساسية المعتمدة، وفي حال وجود اختلاف بين النسخة العربية وأي نسخة مترجمة، تكون النسخة العربية هي المرجع المعتمد.

16.4 إقرار المستخدم

باستخدامك لمنصة حياك العربية، فإنك تقر بأنك قرأت سياسة الخصوصية هذه وفهمت كيفية جمع واستخدام وحماية بياناتك الشخصية وفق ما هو موضح فيها.