سياسة الخصوصية وحماية البيانات الشخصية

1. من نحن ودورنا في معالجة البيانات

«مرشد – MURSHID» منصة تقنية لإدارة أعمال المرشد السياحي. بالنسبة لبيانات حساب المرشد والتواصل معه وتشغيل اشتراكه وأمن المنصة، تحدد المنصة أغراض المعالجة اللازمة لتقديم الخدمة. أما البيانات التي يدخلها المرشد عن عملائه ومستفيدي جولاته لأغراض تنفيذ خدماته، فيبقى المرشد مسؤولًا عن مشروعية جمعها وتحديد أغراض استخدامها، وتعالجها المنصة تقنيًا بالقدر اللازم لتقديم الخدمة.

2. فئات البيانات التي قد نجمعها

• بيانات الحساب والهوية المهنية: الاسم، البريد، رقم التواصل، بيانات الترخيص ونطاقاته ولغاته وحالته.
• بيانات النشاط: العملاء، المستفيدون، الجولات، المواعيد، البرامج، عروض الأسعار، العقود، الفواتير، المدفوعات، الاستردادات والمصروفات.
• بيانات التواصل: الرسائل المرسلة عبر وظائف المنصة، طلبات الدعم، المقترحات، وسجل الردود.
• بيانات تقنية وأمنية: معلومات الجلسة، سجلات التدقيق، توقيت العمليات، وعناصر تقنية لازمة لمنع إساءة الاستخدام وتشخيص الأعطال.
• المرفقات التي يرفعها المستخدم عند تفعيل وظيفة تتطلب ذلك، مثل إيصالات المصروفات أو مستندات مرتبطة بالخدمة.

3. مصادر البيانات وطرق جمعها

نحصل على البيانات مباشرة من المستخدم عند التسجيل أو إدخال البيانات، ومن العمليات التي يجريها داخل المنصة، ومن معلومات تقنية لازمة لتشغيل الجلسة وتأمينها. كما تستخدم المنصة تخزين المتصفح المحلي لبعض الوظائف مثل حفظ مسودة جولة مؤقتة وتقليل تكرار تحديث التنبيهات. التفاصيل متاحة في سياسة ملفات تعريف الارتباط والتخزين المحلي.

4. أغراض المعالجة

• إنشاء الحساب والتحقق من الجلسة وإدارة صلاحيات الوصول.
• تقديم وظائف إدارة العملاء والجولات والمستندات والفواتير والتقارير.
• إرسال المستندات والإشعارات والرسائل التشغيلية التي يطلبها المستخدم.
• تشغيل الدعم الفني والرد على البلاغات والمقترحات.
• حماية المنصة، كشف الاستخدام غير المصرح به، حفظ سجل التدقيق ومعالجة الأعطال.
• الوفاء بالمتطلبات النظامية أو الطلبات الملزمة من الجهات المختصة متى انطبقت.
• تحسين الخدمة استنادًا إلى بيانات تشغيلية مناسبة، دون تشغيل تتبع تسويقي خارجي حاليًا.

5. المسوغات النظامية

بحسب نوع المعالجة، قد تعتمد المنصة على تنفيذ العلاقة التعاقدية مع المستخدم، أو الموافقة عندما تكون مطلوبة، أو الوفاء بالتزام نظامي، أو مصلحة مشروعة لا تتغلب عليها حقوق صاحب البيانات، أو أي مسوغ آخر يسمح به النظام. لا نعتمد على الموافقة الصورية لمعالجة ضرورية لتقديم الخدمة.

6. بيانات العملاء والمستفيدين

يجب على المرشد ألا يضيف إلى المنصة إلا البيانات الضرورية لتنفيذ الخدمة، وأن يتأكد من وجود مسوغ نظامي مناسب لمعالجتها وإبلاغ أصحابها عند وجوب ذلك. يجب تجنب إدخال بيانات حساسة أو غير لازمة ما لم تكن هناك حاجة مشروعة ومتطلبات حماية مناسبة.

7. الإفصاح ومزودو الخدمة

لا نبيع البيانات الشخصية. قد تتم مشاركة أو إتاحة الحد الأدنى اللازم منها لمزودي خدمات تقنيين يعملون على تشغيل المنصة، مثل الاستضافة وقواعد البيانات والبريد الإلكتروني، أو للجهات المختصة عندما يكون الإفصاح مطلوبًا نظامًا. كما قد يشارك المرشد مستندًا مع عميله عبر رابط عام مخصص ينشئه بنفسه.

8. النقل أو المعالجة خارج المملكة

قد يعتمد تشغيل بعض المكونات التقنية على بنية تحتية أو مزودي خدمة تقع أنظمتهم أو فرق تشغيلهم خارج المملكة. عند انطباق متطلبات نقل البيانات الشخصية خارج المملكة، نتعامل معها وفق الضوابط النظامية ذات الصلة. لا يعني هذا النص أن كل بيانات المنصة تنقل خارج المملكة؛ إذ يعتمد ذلك على إعدادات الاستضافة ومزودي الخدمة المعتمدين فعليًا.

9. مدة الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة والوفاء بالالتزامات النظامية والأمنية والمحاسبية وتسوية النزاعات. عند انتهاء الغرض وعدم وجود موجب نظامي للاحتفاظ، تُحذف البيانات أو تتلف أو تُخفى هويتها وفق الإجراء المناسب. تختلف المدة باختلاف نوع السجل ووظيفته.

10. أمن المعلومات

نطبق ضوابط تقنية وتنظيمية مناسبة لطبيعة الخدمة، تشمل عزل بيانات الحسابات، التحكم في الصلاحيات، الاتصالات المشفرة عبر HTTPS عند النشر، سجلات التدقيق، حماية الروابط العامة، وإجراءات للحد من الوصول غير المصرح به. ومع ذلك لا توجد وسيلة تقنية تضمن انعدام المخاطر بصورة مطلقة.

11. حقوق صاحب البيانات

وفق نظام حماية البيانات الشخصية والضوابط والاستثناءات المقررة فيه، قد تشمل الحقوق: العلم بالمسوغ والغرض، والوصول إلى البيانات، والحصول عليها بصيغة مقروءة وواضحة، وطلب التصحيح أو الإكمال أو التحديث، وطلب الإتلاف عند توافر شروطه، والعدول عن الموافقة عندما تكون الموافقة هي المسوغ المستخدم.

12. ممارسة الحقوق والشكاوى

يمكن إرسال طلب متعلق بالخصوصية إلى support@gardinea.me. قد نطلب معلومات للتحقق من هوية مقدم الطلب وحماية البيانات من الإفصاح لشخص غير مخول. إذا كان الطلب يتعلق ببيانات عميل أدخلها مرشد مستقل، فقد يلزم توجيه الطلب إلى المرشد بصفته صاحب العلاقة المباشرة بالغرض من جمع تلك البيانات.

13. القرارات الآلية والتسويق

لا تستخدم المنصة حاليًا قرارات آلية ذات أثر قانوني على المستخدم، ولا تستخدم ملفات تتبع إعلانية أو ملفات تعريف ارتباط للتسويق السلوكي. إذا تغير ذلك مستقبلًا فسيتم تحديث هذه السياسة وتطبيق الموافقات أو الضوابط اللازمة قبل التفعيل.

14. خصوصية الأطفال

المنصة موجهة للمرشدين السياحيين البالغين ولإدارة أعمالهم المهنية، وليست موجهة لإنشاء حسابات من الأطفال. وإذا تضمنت جولة بيانات مستفيد قاصر، فعلى المرشد التعامل معها وفق المتطلبات النظامية المناسبة وبالحد الأدنى الضروري للخدمة.

15. التحديثات

قد نعدل هذه السياسة عند تغيير الخدمة أو الممارسات التقنية أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أعلى الصفحة، وسيتم إبراز التغييرات الجوهرية بالوسائل المناسبة.

16. التواصل

للاستفسارات أو طلبات الخصوصية وحماية البيانات: support@gardinea.me.