نظام حماية البيانات الشخصية بالمملكة

سياسة الخصوصية وحماية البيانات

يوضح إشعار الخصوصية هذا كيفية جمع ومعالجة وحفظ وحماية البيانات الشخصية للضيوف والمضيفين وزوار منصة قاف نست وفقاً لنظام حماية البيانات الشخصية السعودي وضوابط هيئة سدايا.

النسخة ٢.٥ · سارية اعتباراً من نوفمبر ٢٠٢٦م•متوافقة مع نظام حماية البيانات وهيئة سدايا والأمن السيبراني

1إشعار الخصوصية والإطار النظامي

تلتزم منصة قاف نست بحماية خصوصية مستخدميها ومعالجة بياناتهم وفق أحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وضوابط الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.

نلتزم بمبدأ تقليل البيانات وتحديد الغرض؛ حيث نقتصر في جمع البيانات الشخصية على الحد الأدنى اللازم لتقديم خدمات حجز مرافق الضيافة، وتسوية المدفوعات، والوفاء بالالتزامات النظامية.

2البيانات الشخصية التي نجمعها

  • بيانات التحقق والهوية: الاسم القانوني الكامل، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، والجنسية الموثقة عبر المنصات الرسمية المعتمدة (نفاذ ويقين).
  • بيانات التواصل والحساب: رقم الجوال الموثق عبر رمز التحقق (OTP)، البريد الإلكتروني، لغة العرض المفضلة، وبيانات العنوان الوطني.
  • بيانات المضيف والوحدات: بيانات العقار وعنوانه، رقم ترخيص وزارة السياحة، مستندات التفويض أو الملكية، الصور، وبيانات الآيبان البنكي لتحويل المستحقات.
  • سجلات الحجوزات والتواصل: تواريخ الإقامة، عدد النزلاء، محادثات خدمة العملاء، طلبات حماية المضيف، وبيانات تسجيل الدخول أو رمز القفل الذكي.
  • البيانات المالية والفواتير: مراجع عمليات السداد وأرقام فواتير سداد والضرائب الإلكترونية (زاتكا). لا تُحفظ أرقام البطاقات الائتمانية الكاملة على خوادمنا، وتتم المعالجة عبر بوابات دفع مرخصة ومتوافقة مع معيار PCI-DSS.
  • البيانات التقنية والموقع: عنوان IP، نوع الجهاز والمتصفح، بيانات الكوكيز، وإحداثيات الموقع التقريبية بموافقتك لتسهيل البحث عن العقارات القريبة.

3المسوغات والأغراض النظامية للمعالجة

نعالج البيانات استناداً إلى مسوغات نظامية تشمل تنفيذ عقود الحجز بين الضيف والمضيف، والتحقق الإلزامي من الهويات والتراخيص السياحية، وتحويل مستحقات المضيفين وإصدار فواتير زاتكا الضريبية، ومعالجة الشكاوى ومطالبات حماية المضيف، ومنع الاحتيال وتطوير المنصة. ولا تُرسل أي رسائل ترويجية إلا بموافقتك مع إتاحة إلغاء الاشتراك في أي وقت.

4مشاركة البيانات والإفصاح النظامي

لا تبيع قاف نست بياناتك الشخصية أو تتاجر بها إطلاقاً، ويقتصر الإفصاح المحدود على الحالات التالية:

  • الطرف المؤكد في الحجز: مشاركة اسم الضيف ورقم جواله مع المضيف (وإحداثيات الموقع وبيانات التواصل مع الضيف) لتنسيق الدخول والإقامة فقط.
  • مزودو الخدمات المرخصون: بوابات الدفع المعتمدة بالمملكة، ومنصات التحقق الوطني، ومزودو السحابة والرسائل بموجب اتفاقيات سرية وأمان ملزمة.
  • الجهات الحكومية والرقابية المختصة داخل المملكة عند وجود متطلب نظامي ملزم.

5التخزين السيادي والأمان وفترات الاحتفاظ

تُحفظ البيانات وفق ضوابط الاستضافة السيادية بالمملكة، مع تأمين كافة الاتصالات بتشفير TLS 1.3 وتشفير الحقول الحساسة بمعيار AES-256 وتطبيق ضوابط الصلاحيات الدقيقة.

مدة الاحتفاظ بالبيانات: نحتفظ بالبيانات فقط للمدة اللازمة لإتمام الحجوزات ومعالجة النزاعات والامتثال للمدد المحاسبية والضريبية (زاتكا) ولوائح وزارة السياحة في المملكة، ثم يتم إتلافها أو إخفاء هويتها بأمان.

6ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم قاف نست ملفات تعريف الارتباط الأساسية لتأمين الجلسات وتذكر تفضيلات اللغة والمظهر وقياس الأداء التشغيلي للموقع والتطبيق. يمكنك الاطلاع على كافة التفاصيل عبر صفحة سياسة ملفات الكوكيز.

7حقوقك النظامية وتقديم الشكاوى

يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية:

  • حق العلم والوصول: معرفة المسوغ النظامي لجمع بياناتك وطلب نسخة واضحة ومقروءة من بياناتك المحفوظة لدينا.
  • حق التصحيح والتحديث: طلب تعديل أو تحديث أي بيانات غير دقيقة عبر حسابك أو التواصل معنا.
  • حق الإتلاف وسحب الموافقة: طلب إتلاف بياناتك بعد انتهاء المدد النظامية الملزمة، وسحب موافقتك على التسويق المباشر في أي وقت.

مهلة الرد والشكاوى: نلتزم بالرد على طلبات ممارسة الحقوق خلال ٣٠ يوماً من استلام الطلب. وفي حال عدم رضاك عن معالجة شكواك، يحق لك رفع شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر منصة حوكمة البيانات الوطنية.

8مسؤول حماية البيانات وتحديث الإشعار

نحتفظ بحق تحديث هذه السياسة عند الحاجة النظامية أو التشغيلية وتصبح نافذة فور نشرها. ولأي استفسارات أو طلبات متعلقة بحقوق البيانات، يرجى التواصل مع مسؤول حماية البيانات:

بريد مسؤول حماية البيانات: privacy@qafnest.com

هاتف خدمة العملاء: 0576707709

المقر الرئيسي: 5040 أبو مسعود البدري، 8121، حي طيبة، جدة 23835، المملكة العربية السعودية