سياسة الخصوصية

أولاً: المقدمة

تحرص منصّة (هوما) (Homa) على حماية خصوصية البيانات الشخصية لمستخدميها، وتلتزم بجمع ومعالجة وحفظ البيانات الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ولائحته التنفيذية، والأنظمة ذات العلاقة، وبما يحقق أعلى مستويات الأمان والشفافية.

ثانياً: نطاق تطبيق السياسة

تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها أو تخزينها أو مشاركتها من خلال المنصّة، سواء كانت متعلقة بـ:

• مقدمي الخدمة (المضيفين).
• المستفيدين (الضيوف).
• زوار المنصة.

ثالثاً: البيانات الشخصية التي يتم جمعها

قد تقوم المنصّة بجمع ومعالجة البيانات الشخصية التالية، بحسب طبيعة الاستخدام:

1. بيانات التعريف الشخصية: الاسم، رقم الهوية أو الإقامة (عند الاقتضاء نظاماً)، تاريخ الميلاد.
2. بيانات التواصل: رقم الجوال، البريد الإلكتروني.
3. بيانات الحساب والحجوزات: بيانات التسجيل، معلومات تسجيل الدخول، سجل الحجوزات، التقييمات، المراسلات داخل المنصة، بيانات العقارات ووحدات الضيافة وعنوانها ووصفها وصورها.
4. البيانات المالية: بيانات الفوترة والمدفوعات، بيانات بطاقات الدفع البنكية، ومعلومات الحسابات البنكية وسجلات الفواتير وتفاصيل خدمات الدفع.
5. البيانات التقنية: عنوان بروتوكول الإنترنت IP))، نوع الجهاز، نظام التشغيل، سجل التصفح داخل المنصة.
6. بيانات الموقع الجغرافي: عند تفعيل المستخدم لهذه الخاصية – إن وجدت -.

رابعاً: الأساس النظامي لمعالجة البيانات الشخصية

يتم معالجة البيانات الشخصية بناءً على أحد الأسس النظامية التالية، وفقاً لما يقره نظام حماية البيانات الشخصية:

1. موافقة صريحة من صاحب البيانات.
2. تنفيذ التزام تعاقدي تكون المنصّة طرفاً فيه.
3. الامتثال لالتزام نظامي مفروض على المنصّة.
4. تحقيق مصلحة مشروعة للمنصّة، بشرط عدم تعارضها مع حقوق صاحب البيانات.

خامساً: آلية جمع البيانات

يتم جمع البيانات الشخصية من خلال:

• إدخال المستخدم لبياناته عند التسجيل أو الحجز.
• استخدام المنصة والتفاعل مع خدماتها.

سادساً: أغراض جمع ومعالجة البيانات

تُستخدم البيانات الشخصية للأغراض التالية:

1. إنشاء وإدارة حسابات المستخدمين.
2. إتمام عمليات الحجز والتواصل بين أطراف العلاقة التعاقدية.
3. تحسين جودة الخدمات وتجربة المستخدم.
4. الامتثال للمتطلبات النظامية والتنظيمية.
5. إرسال الإشعارات والتنبيهات والعروض والمواد الدعائية والتسويقية – بناءً على موافقة المستخدم -.

ومن المعلوم أن بعض الخدمات المقدمة في المنصة ذات علاقة بالبيانات التي يتم معالجتها بالتالي فإنه يجب لإسداء هذه الخدمات أن تتم الموافقة على معالجة بعض من البيانات الشخصية للمستخدم.

سابعاً: مشاركة البيانات الشخصية

1. لا تتم مشاركة البيانات الشخصية مع أي طرف ثالث إلا في الحالات الآتية:
   • بعد الحصول على موافقة صريحة من صاحب البيانات.
   • مع مزودي الخدمات المتعاقدين مع المنصة (مثل بوابات الدفع أو مزودي خدمات الاستضافة)، وبالقدر اللازم لتقديم الخدمة.
   • إذا كانت الجهة التي تطلب الإفصاح جهة عامة، وكان ذلك لأغراض المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء مُتطلبات قضائية.
   • إذا كان الإفصاح ضرورياً لحماية الصحة العامة أو السلامة العامة أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم.
   • إذا كان الإفصاح ضرورياً لتحقيق مصالح مشروعة للمنصّة، ما لم يخل ذلك بحقوق صاحب البيانات الشخصية أو يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسة.
2. تلتزم المنصّة باتخاذ التدابير اللازمة لضمان حماية البيانات عند مشاركتها، طبقاً لما هو متقرر نظاماً.

ثامناً: نقل البيانات خارج المملكة

1. لا يتم نقل البيانات الشخصية خارج المملكة العربية السعودية إلا وفقاً لما يجيزه نظام حماية البيانات الشخصية.
2. يكون نقل البيانات – عند الاقتضاء – بعد استيفاء المتطلبات النظامية، بما في ذلك موافقة الجهة المختصة أو تحقق مستوى حماية مناسب للبيانات.

تاسعاً: تخزين البيانات وحمايتها

1. تحتفظ المنصّة بالبيانات الشخصية داخل أو خارج المملكة وفق الضوابط النظامية المعتمدة، والمقررة نظاماً.
2. تتخذ المنصّة التدابير التقنية والتنظيمية اللازمة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التلف أو الاختراق.

عاشراً: مدة الاحتفاظ بالبيانات

تحتفظ المنصة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها كـ (إنشاء وإدارة حسابات المستخدمين - إتمام عمليات الحجز والتواصل بين أطراف العلاقة التعاقدية أو تحسين جودة الخدمات وتجربة المستخدم - الامتثال للمتطلبات النظامية والتنظيمية أو إرسال الإشعارات والتنبيهات والعروض – بناءً على موافقة المستخدم - أي سبب اخر مشروع نظاماً)، أو للمدة التي تقتضيها الأنظمة ذات العلاقة، ثم يتم إتلافها بطريقة آمنة، وذلك دون اخلال بما ورد في نظام حماية البيانات الشخصية ولائحته التنفيذية.

الحادي عشر: حقوق صاحب البيانات الشخصية

يتمتع صاحب البيانات، وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، بالحقوق التالية:

1. الحق في العلم بجمع بياناته الشخصية وأغراض معالجتها والمسوغ النظامي لذلك.
2. الحق في الوصول إلى بياناته الشخصية أو الحصول على نسخة منها.
3. الحق في طلب تصحيح أو تحديث أو إتمام بياناته.
4. الحق في طلب إتلاف بياناته عند انتفاء الغرض من جمعها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
5. الحق في تقييد معالجة بياناته أو الاعتراض عليها في الحالات التي يقررها النظام.
6. الحق في سحب موافقته على معالجة البيانات في أي وقت، دون الإخلال بالمشروعية السابقة للمعالجة.
7. الحق في تقديم شكوى إلى الجهة المختصة في حال الإخلال بأحكام النظام.

الثاني عشر: الموافقة وسحبها

1. يتم الحصول على موافقة صاحب البيانات بوسائل واضحة وصريحة قبل جمع أو معالجة بياناته متى تطلب النظام ذلك.
2. يحق لصاحب البيانات سحب موافقته في أي وقت، ويترتب على ذلك وقف المعالجة التي تعتمد على تلك الموافقة، ما لم يوجد أساس نظامي آخر يجيز الاستمرار.

الثالث عشر: الأحوال التي يجوز من خلالها معالجة البيانات الشخصية دون موافقة مسبقة من صاحبها:

1. عندما تُحقق المعالجة مصلحة متحققة لصاحب البيانات وكان الاتصال به متعذراً أو كان من الصعب تحقيق ذلك.
2. عندما تكون المعالجة بمقتضى نظام آخر أو تنفيذاً لاتفاق سابق يكون صاحب البيانات الشخصية طرفاً فيه.
3. عندما تكون المعالجة ضرورية لتحقيق مصالح مشروعة للمنصّة، ما لم يخل ذلك بحقوق صاحب البيانات الشخصية أو يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسة.

الرابع عشر: إتلاف البيانات الشخصية

تلتزم المنصّة بإتلاف البيانات الشخصية بطريقة آمنة ومناسبة فور انتهاء الغرض الذي جُمعت من أجله، أو عند سحب صاحب البيانات لموافقته – متى كان الإتلاف جائزًا نظامًا – وذلك ما لم يوجد مسوغ نظامي يجيز أو يفرض الاحتفاظ بالبيانات لمدة أطول.

ويتم إتلاف البيانات الشخصية وفق الضوابط التالية:

1. أن يكون الإتلاف شاملاً للبيانات بجميع أشكالها، سواء كانت إلكترونية أو ورقية.
2. أن يتم الإتلاف باستخدام وسائل تقنية وتنظيمية تمنع استرجاع البيانات أو إعادة تحديد هوية صاحبها.
3. يجوز للمنصّة، كبديل عن الإتلاف، إخفاء هوية البيانات أو تشويشها متى كان ذلك محققًا لمتطلبات النظام.
4. تحتفظ المنصّة بسجل يثبت عمليات الإتلاف متى تطلبت الأنظمة ذلك.
5. لا يخل إتلاف البيانات بحق المنصّة في الاحتفاظ بالبيانات اللازمة لحماية حقوقها النظامية أو للامتثال لأي التزام نظامي أو قضائي.

ومع ذلك فإنه يتم الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالتين الآتيتين:

• أ- إذا توافر مسوغ نظامي يوجب الاحتفاظ بها مدة مُحددة، وفي هذه الحالة يُجرى إتلافها بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها، أيهما أطول.
• ب- إذا كانت البيانات الشخصية متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية وكان الاحتفاظ بها مطلوباً لهذا الغرض، وفي هذه الحالة يُجرى إتلافها بعد استكمال الإجراءات القضائية الخاصة بالقضية.

الخامس عشر: الإخطار باختراق البيانات

في حال وقوع اختراق أو وصول غير مشروع أو تلف أو تسرب للبيانات الشخصية قد يؤدي إلى الإضرار بصاحب البيانات، تلتزم المنصّة بإخطار الجهة المختصة وصاحب البيانات وفقاً لما تحدده الأنظمة واللوائح ذات العلاقة.

السادس عشر: مسؤول حماية البيانات الشخصية

تعين المنصّة مسؤولاً مختصاً بحماية البيانات الشخصية، ويمكن التواصل معه عبر القنوات الرسمية المعتمدة من قبل المنصة بخصوص أي استفسارات أو طلبات متعلقة بالبيانات الشخصية.

السابع عشر: التعديل على سياسة الخصوصية

تحتفظ المنصّة بحق تعديل هذه السياسة في أي وقت، ويتم إشعار المستخدمين قبل اسبوع بأي تعديل جوهري، ويعد استمرار استخدام المنصّة بعد التعديل قبولاً لها.

الثامن عشر: القانون الواجب التطبيق

تخضع هذه السياسة وتفسر وفقاً لأنظمة المملكة العربية السعودية.

إشعار الخصوصية

تحرص منصّة هوما (Homa) على حماية بياناتك الشخصية والالتزام بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية. ويوضح هذا الإشعار كيفية جمع بياناتك واستخدامها والغرض من جمعها وحقوقك المتعلقة بها بشكل مختصر وواضح.

البيانات التي نجمعها

قد نقوم بجمع البيانات التالية عند استخدامك للمنصة:

1. بيانات التعريف الشخصية: الاسم، رقم الهوية أو الإقامة (عند الاقتضاء نظاماً)، تاريخ الميلاد.
2. بيانات التواصل: رقم الجوال، البريد الإلكتروني.
3. بيانات الحساب والحجوزات: بيانات التسجيل، معلومات تسجيل الدخول، سجل الحجوزات، التقييمات، المراسلات داخل المنصّة، بيانات العقارات ووحدات الضيافة وعنوانها ووصفها وصورها.
4. البيانات المالية: بيانات الفوترة والمدفوعات، بيانات بطاقات الدفع البنكية، ومعلومات الحسابات البنكية وسجلات الفواتير وتفاصيل خدمات الدفع.
5. البيانات التقنية: عنوان بروتوكول الإنترنت IP))، نوع الجهاز، نظام التشغيل، سجل التصفح داخل المنصة.
6. بيانات الموقع الجغرافي: عند تفعيل المستخدم لهذه الخاصية – إن وجدت -.

أغراض استخدام البيانات

نستخدم بياناتك للأغراض التالية:

• إنشاء وإدارة حسابك على المنصّة.
• إتمام عمليات الحجز والتواصل بين أطراف العلاقة التعاقدية.
• تحسين خدمات المنصة وتجربة المستخدم.
• الامتثال للمتطلبات النظامية والتنظيمية.
• إرسال الإشعارات والتنبيهات والعروض والمواد الدعائية.

الأساس النظامي للمعالجة

تتم معالجة بياناتك بناءً على:

• موافقتك الصريحة.
• تنفيذ التزام تعاقدي تكون المنصّة طرفاً فيه.
• الامتثال لالتزام نظامي مفروض على المنصّة.
• تحقيق مصلحة مشروعة للمنصة، بشرط عدم تعارضها مع حقوقك.

مشاركة البيانات

لا تتم مشاركة بياناتك الشخصية إلا بالقدر اللازم لتقديم الخدمة، أو بموجب طلب نظامي من جهة مختصة، أو بعد الحصول على موافقتك، وذلك في الأحوال المنصوص عليها في سابعاً من سياسة الخصوصية.

حقوقك

يحق لك، وفقاً للنظام:

• الحق في العلم بجمع بياناته الشخصية وأغراض معالجتها
• الوصول إلى بياناتك وطلب نسخة منها.
• طلب تصحيح أو تحديث بياناتك.
• طلب إتلاف بياناتك عند انتفاء الغرض من جمعها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
• تقييد معالجة بياناتك أو الاعتراض عليها في الحالات التي يقررها النظام.
• سحب موافقتك على المعالجة متى كان ذلك متاحاً نظاماً، ودون الإخلال بالمشروعية السابقة للمعالجة
• تقديم شكوى إلى الجهة المختصة.

مدة الاحتفاظ

نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو وفق ما تقتضيه الأنظمة، وذلك وفقاً لما ورد في عاشراً من سياسة الخصوصية.

التواصل

للاستفسارات أو الطلبات المتعلقة ببياناتك الشخصية، يمكنك التواصل معنا عبر القنوات الرسمية المعتمدة في المنصة.

باستخدامك للمنصة أو تسجيلك فيها، فإنك تقر باطلاعك على هذا الإشعار وموافقتك على ما ورد فيه. ولمزيد من التفاصيل، يرجى الرجوع إلى سياسة الخصوصية المعتمدة في المنصّة.