سياسة الخصوصية وحماية البيانات
يوضح إشعار الخصوصية هذا كيفية جمع ومعالجة وحفظ وحماية البيانات الشخصية للضيوف والمضيفين وزوار منصة قاف نست وفقاً لنظام حماية البيانات الشخصية السعودي وضوابط هيئة سدايا.
1إشعار الخصوصية والإطار النظامي
تلتزم منصة قاف نست بحماية خصوصية مستخدميها ومعالجة بياناتهم وفق أحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وضوابط الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
نلتزم بمبدأ تقليل البيانات وتحديد الغرض؛ حيث نقتصر في جمع البيانات الشخصية على الحد الأدنى اللازم لتقديم خدمات حجز مرافق الضيافة، وتسوية المدفوعات، والوفاء بالالتزامات النظامية.
2البيانات الشخصية التي نجمعها
- بيانات التحقق والهوية: الاسم القانوني الكامل، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، والجنسية الموثقة عبر المنصات الرسمية المعتمدة (نفاذ ويقين).
- بيانات التواصل والحساب: رقم الجوال الموثق عبر رمز التحقق (OTP)، البريد الإلكتروني، لغة العرض المفضلة، وبيانات العنوان الوطني.
- بيانات المضيف والوحدات: بيانات العقار وعنوانه، رقم ترخيص وزارة السياحة، مستندات التفويض أو الملكية، الصور، وبيانات الآيبان البنكي لتحويل المستحقات.
- سجلات الحجوزات والتواصل: تواريخ الإقامة، عدد النزلاء، محادثات خدمة العملاء، طلبات حماية المضيف، وبيانات تسجيل الدخول أو رمز القفل الذكي.
- البيانات المالية والفواتير: مراجع عمليات السداد وأرقام فواتير سداد والضرائب الإلكترونية (زاتكا). لا تُحفظ أرقام البطاقات الائتمانية الكاملة على خوادمنا، وتتم المعالجة عبر بوابات دفع مرخصة ومتوافقة مع معيار PCI-DSS.
- البيانات التقنية والموقع: عنوان IP، نوع الجهاز والمتصفح، بيانات الكوكيز، وإحداثيات الموقع التقريبية بموافقتك لتسهيل البحث عن العقارات القريبة.
3المسوغات والأغراض النظامية للمعالجة
نعالج البيانات استناداً إلى مسوغات نظامية تشمل تنفيذ عقود الحجز بين الضيف والمضيف، والتحقق الإلزامي من الهويات والتراخيص السياحية، وتحويل مستحقات المضيفين وإصدار فواتير زاتكا الضريبية، ومعالجة الشكاوى ومطالبات حماية المضيف، ومنع الاحتيال وتطوير المنصة. ولا تُرسل أي رسائل ترويجية إلا بموافقتك مع إتاحة إلغاء الاشتراك في أي وقت.
5التخزين السيادي والأمان وفترات الاحتفاظ
تُحفظ البيانات وفق ضوابط الاستضافة السيادية بالمملكة، مع تأمين كافة الاتصالات بتشفير TLS 1.3 وتشفير الحقول الحساسة بمعيار AES-256 وتطبيق ضوابط الصلاحيات الدقيقة.
مدة الاحتفاظ بالبيانات: نحتفظ بالبيانات فقط للمدة اللازمة لإتمام الحجوزات ومعالجة النزاعات والامتثال للمدد المحاسبية والضريبية (زاتكا) ولوائح وزارة السياحة في المملكة، ثم يتم إتلافها أو إخفاء هويتها بأمان.
7حقوقك النظامية وتقديم الشكاوى
يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية:
- حق العلم والوصول: معرفة المسوغ النظامي لجمع بياناتك وطلب نسخة واضحة ومقروءة من بياناتك المحفوظة لدينا.
- حق التصحيح والتحديث: طلب تعديل أو تحديث أي بيانات غير دقيقة عبر حسابك أو التواصل معنا.
- حق الإتلاف وسحب الموافقة: طلب إتلاف بياناتك بعد انتهاء المدد النظامية الملزمة، وسحب موافقتك على التسويق المباشر في أي وقت.
مهلة الرد والشكاوى: نلتزم بالرد على طلبات ممارسة الحقوق خلال ٣٠ يوماً من استلام الطلب. وفي حال عدم رضاك عن معالجة شكواك، يحق لك رفع شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر منصة حوكمة البيانات الوطنية.
8مسؤول حماية البيانات وتحديث الإشعار
نحتفظ بحق تحديث هذه السياسة عند الحاجة النظامية أو التشغيلية وتصبح نافذة فور نشرها. ولأي استفسارات أو طلبات متعلقة بحقوق البيانات، يرجى التواصل مع مسؤول حماية البيانات:
بريد مسؤول حماية البيانات: privacy@qafnest.com
هاتف خدمة العملاء: 0576707709
المقر الرئيسي: 5040 أبو مسعود البدري، 8121، حي طيبة، جدة 23835، المملكة العربية السعودية