1. من المسؤول عن البيانات؟
تحدد المنشأة التي تزور صفحتها الغرض من استخدام بيانات الحجز والعميل وكيفية استخدامها لتقديم خدماتها، وتكون في العادة جهة التحكم بالبيانات. وتظهر هوية المنشأة وبيانات التواصل معها في واجهة المتجر وتأكيد الحجز ومستندات العميل.
توفر سِعَة البنية التقنية للحجز وتعالج هذه البيانات في العادة لصالح المنشأة. كما تحدد سِعَة بصورة مستقلة كيفية استخدام بيانات مسؤولي المنشآت وسجلات الأمان وإدارة الخدمة والتواصل المتعلق بالتجربة. ويجب إدراج الاسم القانوني لمشغّل سِعَة وعنوانه المسجل قبل التشغيل الفعلي.
2. البيانات التي نعالجها
- بيانات الحجز: الاسم والبريد الإلكتروني ورقم الجوال الموثّق اللازم لتأكيد الحجز واللغة والخدمة ومكان الحجز أو المختص والتاريخ والوقت وعدد المشاركين والسعر والشروط المقبولة وسجل التعديل أو الإلغاء.
- سجلات الدفع: المبلغ المستحق والمبلغ المسجل كمدفوع أو مسترد وطريقة الدفع والعملة والمرجع وحالة المطابقة. خلال التجربة غير الإلكترونية تستلم المنشأة النقد أو التحويل مباشرة، ولا تجمع سِعَة بيانات الدخول البنكية ولا تتحقق من التحويل تلقائيًا.
- بيانات حساب المنشأة: اسم الموظف وبريد العمل والدور واللغة وأحداث الدخول والجلسات والتغييرات الإعدادية وسجل التدقيق.
- مستندات العميل والتقييمات: بيانات الفاتورة أو الإيصال ومعرّفات المستند والتقييم المؤهل والملاحظة الخاصة والموافقة أو سحبها ورد المنشأة.
- البيانات التقنية: وقت الطلب والمسار التقني المحدود ومعلومات الجهاز والمتصفح وإشارات الأمان المستنتجة من عنوان الشبكة وقياسات الأخطاء والأداء. صُممت السجلات لعدم تضمين رموز الحجز أو مفاتيح الدخول أو بيانات الدفع الكاملة أو عناوين البريد أو أرقام الجوال.
3. أغراض المعالجة
يتحدد الأساس النظامي الدقيق بحسب المنشأة المسؤولة والسوق، وقد يشمل اتخاذ إجراءات بناءً على طلب العميل قبل التعاقد أو تنفيذ العقد أو الوفاء بالتزام نظامي أو مصلحة مشروعة خضعت للتقييم أو الموافقة عندما يتطلبها النظام. وعلى المنشأة توثيق الأساس المنطبق والإفصاح عنه.
- إنشاء الحجز وحمايته وتنفيذه وتعديله وإلغاؤه ودعمه وإدارة عروض قائمة الانتظار.
- عرض المواعيد المتاحة واحتساب السعر المعتمد ومنع ازدواج الحجز وحفظ سجل موثوق للحجز والدفع.
- إرسال رسائل التأكيد والتذكير والتعديل والإلغاء والمستندات وإشعارات المبالغ وعروض قائمة الانتظار ودعوات التقييم الضرورية.
- حماية حسابات الموظفين ومنع إساءة الاستخدام والتحقيق في الحوادث وحفظ النسخ الاحتياطية وإثبات التغييرات بسجلات التدقيق.
- تشغيل التجربة وتحسينها باستخدام مؤشرات تشغيلية مجمعة، من دون استخدام بيانات حجز العملاء لإعلانات غير مرتبطة بالخدمة.
5. الاحتفاظ بالبيانات
لا تحتفظ سِعَة بالبيانات إلا للمدة اللازمة لأغراض الحجز والأمان والدعم والعقد والسجلات النظامية. وتقترح خطة التجربة مددًا قصيرة للحجوزات المؤقتة المنتهية وأحداث قوائم المعالجة المكتملة وتشخيص الرسائل والسجلات وملفات الدعم وبيانات المزود الخام، وتنتهي النسخ الاحتياطية المشفرة بعد 35 يومًا. وقد يلزم المنشأة الاحتفاظ بسجلات الحجز والفواتير والمدفوعات والاستردادات والضرائب لمدة أطول وفق النظام المحلي. ويجب نشر المدد النهائية الخاصة بكل سوق قبل التشغيل الفعلي.
6. خياراتك وحقوقك
- طلب الاطلاع أو التصحيح أو الحصول على نسخة أو التقييد أو الاعتراض أو الإتلاف من المنشأة ذات الصلة متى كان ذلك منطبقًا.
- سحب الموافقة على نشر التقييم؛ وعندها يُزال التقييم وأثره من العرض العام مع الاحتفاظ بدليل تدقيق لازم لا يتضمن نص التقييم.
- استخدام رابط إدارة الحجز الآمن لتعديل الحجز أو إلغائه عندما تسمح سياسة المنشأة بذلك.
- التواصل مع سِعَة بشأن بيانات حساب المنصة أو الأمان أو مساعدة المنشأة في تنفيذ الطلب. وقد يلزم تنسيق طلبات سجلات الحجز مع المنشأة المسؤولة.
- تقديم شكوى إلى الجهة المختصة بحماية البيانات، ومنها سدايا في المملكة العربية السعودية أو جهة الإشراف المختصة في المنطقة الاقتصادية الأوروبية عند انطباقها.
7. الأمان والحوادث
تستخدم سِعَة الاتصال المشفر وعزل بيانات المنشآت والصلاحيات بحسب الدور وحجوزات مؤقتة قصيرة ورموز وصول عالية العشوائية وسجلات تدقيق وحسابات خدمة بأقل الصلاحيات ونسخًا احتياطية مشفرة خارج الخادم وقواعد بيانات ونقاط مراقبة خاصة وفحصًا للاعتماديات وتجارب استعادة. ولا يمكن لأي خدمة عبر الإنترنت ضمان الأمان المطلق. ويجب الإبلاغ فورًا عن أي اشتباه في إساءة الاستخدام أو فقدان البيانات.
8. ملفات الارتباط والتخزين والقاصرون والقرارات الآلية
تحفظ سِعَة تفضيل اللغة بوصفه إعدادًا وظيفيًا، وتستخدم ملفات جلسة آمنة للمستخدمين المسجلين. تظل تحليلات المتصفح الاختيارية معطلة حتى توافق. يُحفظ اختيارك وملف تفضيل مزوّد التحليلات الاختياري لمدة 180 يومًا ويمكن تغييره من خيارات الخصوصية في الصفحات العامة. يستخدم قياس زيارات الصفحات العامة ملف ارتباط عشوائيًا ينتهي عند منتصف الليل التالي بتوقيت الرياض. يحفظ العداد بصمات يومية بمفتاح سري، ولا يحفظ المعرّف الأصلي أو بيانات الاتصال أو روابط الصفحات الكاملة. تحذف مهمة التنظيف اليومية سجلات المعرّفات الأقدم من تاريخ اليوم واليوم السابق بتوقيت الرياض، وتُحفظ الإحصاءات المجمعة لما يصل إلى 401 يوم تقويمي. يؤدي تفعيل Do Not Track أو Global Privacy Control إلى تعطيل تحليلات المتصفح. ولا تتضمن التجربة ملفات إعلانات غير ضرورية. ولا تتخذ سِعَة قرارات نظامية أو ذات أثر مماثل بحق العملاء بواسطة تنميط آلي. والخدمة مخصصة للمنشآت والعملاء القادرين على إنشاء الحجز أو استخدامه وفق قواعد المنشأة؛ أما الخدمات الموجهة للقاصرين فتحتاج إلى تقييم مستقل للعمر وموافقة ولي الأمر.
9. التواصل والتحديثات
يمكن إرسال أسئلة الخصوصية والأمان من خلال نموذج التواصل. ويجب أن تتضمن النسخة النهائية اسم المشغّل القانوني وعنوانه البريدي ووسيلة التواصل مع مسؤول الخصوصية عند اللزوم وسجل المعالجين الفرعيين وبيانات تقديم الشكاوى في السوق المعني. وستؤرخ التغييرات الجوهرية ويُبلّغ عنها متى تطلب النظام أو العقد ذلك.
نموذج التواصل