سياسة الخصوصية

1. من نحن وما تشمله هذه السياسة

تسري سياسة الخصوصية هذه على البيانات الشخصية التي تعالجها Book Funduq (نحن وما في حكمها من ضمائر المتكلم) عند استخدامك الموقع الإلكتروني bookfunduq.com والخدمات المرتبطة به (المنصة) — سواء أكنت تتصفح، أم تنشئ حساباً، أم تُجري حجزاً بوصفك ضيفاً دون حساب. وتُعدّ Book Funduq المتحكم في البيانات فيما يخص هذه المعالجة؛ وترد بيانات التواصل معنا في أسفل هذه الصفحة وفي بطاقة مشغّل الخدمة أدناه.

كما تعالج كل منشأة تحجز لديها بيانات حجزك بوصفها متحكماً مستقلاً في البيانات لغرض استضافتك؛ وتسري على تلك المعالجة ممارسات الخصوصية الخاصة بالمنشأة. وينبغي قراءة هذه السياسة مقترنةً بـسياسة ملفات تعريف الارتباط، وهي تشكّل جزءاً من شروط الاستخدام.

2. البيانات الشخصية التي نجمعها

نلتزم بمبدأ تقليل البيانات: فلا نجمع إلا ما يلزم لتقديم الخدمة التي تطلبها.

• بيانات الحجز — الاسم الكامل للضيف الرئيسي، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، والدولة، والمنشأة ونوع الغرفة والتواريخ وعدد النزلاء التي تختارها، وأي طلبات خاصة تكتبها، ورمز التأكيد الخاص بك، وسجل حجوزاتك.
• بيانات الحساب (فقط إذا أنشأت حساباً) — الاسم وعنوان البريد الإلكتروني وكلمة مرور مخزّنة بصيغة مجزّأة (hash)، أو معرّف حسابك في Google إذا سجّلت الدخول عبر Google؛ إضافةً إلى مفضلاتك وإعداداتك المحفوظة.
• البيانات الوصفية للدفع — مبلغ العربون والعملة وحالة الدفع ومرجع الدفع والنتيجة التي يعيدها مزوّد الدفع لدينا. ويُدخَل رقم بطاقتك مباشرةً في النموذج الآمن لمزوّد الدفع ولا يصل إلى خوادمنا مطلقاً.
• المراسلات — الرسائل التي ترسلها إلى قنوات الدعم لدينا (البريد الإلكتروني، واتساب) ورسائل الإشعار الإلكترونية التي نرسلها إليك.
• البيانات التقنية — عنوان IP ومعلومات المتصفح والجهاز وسجلات الخوادم الناتجة عن استخدامك المنصة، وتُستخدم لأغراض الأمان ومنع الاحتيال ومعالجة الأعطال.
• التفضيلات — لغة الواجهة وعملة العرض، وتُخزَّن على جهازك (انظر سياسة ملفات تعريف الارتباط).
• بيانات القياس الإعلاني — المعرّفات الإلكترونية (معرّفات ملفات تعريف الارتباط) وعنوان IP ومعلومات المتصفح والجهاز والصفحات التي تزورها، وعند إتمام حجز رمزُ الحجز ومبلغه؛ وهي بيانات يعالجها وسما Google Ads وMeta Pixel العاملان على المنصة (انظر سياسة ملفات تعريف الارتباط).

إذا حجزت نيابةً عن ضيوف آخرين، فيجب أن تكون حاصلاً على إذنهم بمشاركة بياناتهم معنا، وأنت مسؤول عن إطلاعهم على هذه السياسة.

3. لماذا نستخدم بياناتك وعلى أي أساس قانوني

نحن لا نبيع بياناتك الشخصية، ولا نرسل رسائل تسويقية دون موافقتك. غير أننا نشغّل على المنصة وسوم قياس إعلاني (Google Ads وMeta Pixel) تُستخدم لقياس نتائج إعلاناتنا ولإعادة الاستهداف على شبكتَي Google وMeta؛ ويمكنك إيقاف هذه الوسوم من إعدادات متصفحك ومن صفحات تفضيلات الإعلانات لدى المزوّدَين — انظر سياسة ملفات تعريف الارتباط. وإذا أضفنا مستقبلاً رسائل تسويقية اختيارية، فستكون قائمة حصراً على الموافقة المسبقة مع رابط لإلغاء الاشتراك في كل رسالة.

4. مع من نشارك بياناتك

• المنشأة التي تحجز لديها — تتلقى اسم الضيف الرئيسي وبيانات التواصل وتفاصيل الإقامة والطلبات الخاصة اللازمة لاستضافتك. ولا يجوز للمنشأة استخدام هذه البيانات لأغراضها التسويقية دون موافقتك المنفصلة.
• معالجة المدفوعات — يعالج مزوّد خدمات الدفع لدينا الخاضع للرقابة مدفوعات بطاقتك والاستردادات، ويعمل على بنية تحتية متوافقة مع معيار PCI-DSS. ولا نتلقى نحن سوى حالة الدفع وبيانات المرجع، ولا نطّلع مطلقاً على بيانات بطاقتك الكاملة.
• مزوّدو البنية التحتية — يعالج مزوّد قاعدة البيانات والمصادقة لدينا (Supabase) ومزوّدا الاستضافة لدينا (Vercel وRailway) ومزوّد خدمة إرسال البريد الإلكتروني لدينا البيانات نيابةً عنا بموجب اتفاقيات معالجة بيانات، وبناءً على تعليماتنا فقط.
• مزوّدو الإعلانات والقياس — تتلقى Google Ireland Limited (Google Ads, Google Analytics 4) وMeta Platforms Ireland Limited (Meta Pixel) المعرّفات الإلكترونية وعنوان IP ومعلومات المتصفح والصفحات التي تطّلع عليها، ورمزَ الحجز ومبلغه عند إتمام حجز، وذلك عبر الوسوم الإعلانية العاملة على المنصة. وتعالج هاتان الشركتان تلك البيانات لأغراضهما الخاصة أيضاً، وتسري على تلك المعالجة سياستا الخصوصية الخاصتان بهما.
• الجهات المختصة — حيثما يُلزمنا القانون بالإفصاح عن البيانات، أو حيثما يكون الإفصاح ضرورياً لحماية حقوق الضيوف أو المنشآت أو Book Funduq أو سلامتهم أو ممتلكاتهم.
• نقل الأعمال — إذا استُحوذ على Book Funduq أو أصولها أو اندمجت مع جهة أخرى، فقد تُنقل البيانات الشخصية إلى الخلف، الذي يظل ملتزماً بهذه السياسة.

5. نقل البيانات دولياً

قد يخزّن مزوّدو الخدمات لدينا البيانات أو يعالجونها في بلدان غير بلدك — فعلى سبيل المثال، تُستضاف قاعدة بياناتنا في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، ويعمل مزوّدو الدفع والاستضافة لدينا على نطاق عالمي. وحيثما تُنقل البيانات دولياً، نعتمد على ضمانات مناسبة مثل البنود التعاقدية لحماية البيانات المبرمة مع مزوّدينا، ونختار مزوّدين يتمتعون بشهادات أمان قوية ومطابقة لمعايير القطاع. كما تعالج Google وMeta البيانات التي تجمعها وسوم القياس الإعلاني لدينا (Google Ads وMeta Pixel) في الولايات المتحدة؛ وتستند عمليات النقل هذه إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.

6. كم من الوقت نحتفظ ببياناتك

• سجلات الحجوزات والمعاملات — يُحتفظ بها طوال المدة اللازمة لتنفيذ العقد، ثم بعد ذلك طوال مدد الاحتفاظ التي تفرضها قوانين الضرائب والمحاسبة وحماية المستهلك.
• بيانات الحساب — يُحتفظ بها حتى تحذف حسابك.
• مراسلات الدعم — يُحتفظ بها طوال المدة المعقولة اللازمة لمعالجة الموضوع وتوثيقه.
• سجلات الخوادم والأمان — يُحتفظ بها لفترات قصيرة ومتجددة تتناسب مع أغراض المراقبة الأمنية.

عند انتهاء مدة الاحتفاظ، تُحذف البيانات أو تُجرَّد من الهوية بشكل لا رجعة فيه.

7. كيف نحمي بياناتك

تُشفَّر جميع حركة البيانات إلى المنصة عبر HTTPS/TLS. ويُقيَّد الوصول إلى البيانات الشخصية بضوابط وصول قائمة على الأدوار وأمان على مستوى الصفوف في قاعدة بياناتنا. وتُخزَّن كلمات المرور بصيغة مجزّأة فقط. وتُعالَج مدفوعات البطاقات حصراً عبر مزوّد الدفع لدينا المتوافق مع معيار PCI-DSS. ونطبّق تقييد معدل الطلبات والتسجيل والمراقبة لكشف إساءة الاستخدام. ولا يمكن ضمان أمان أي نظام بنسبة 100%، لكننا نراجع إجراءات الحماية لدينا ونحسّنها باستمرار؛ وإذا وقع خرق يمسّ حقوقك، فسنُخطرك ونُخطر الجهة المختصة وفقاً لما يقتضيه القانون.

8. حقوقك

مع مراعاة قوانين حماية البيانات السارية (بما فيها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) وقانون KVKK التركي حيثما تنطبق)، يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• محو بياناتك (انظر حذف الحساب أدناه)؛
• تقييد المعالجة القائمة على المصالح المشروعة أو الاعتراض عليها؛
• قابلية نقل البيانات — الحصول على البيانات التي قدّمتها بصيغة منظّمة وقابلة للقراءة الآلية؛
• سحب الموافقة في أي وقت، حيثما كانت المعالجة قائمة على الموافقة، دون المساس بالمعالجة السابقة؛
• تقديم شكوى إلى سلطة رقابية — لا سيما سلطة حماية البيانات في محل إقامتك، أو في تركيا، هيئة حماية البيانات الشخصية (KVKK).

لممارسة أي من هذه الحقوق، راسلنا على info@bookfunduq.com. ونحن نرد ضمن المهل التي يحددها القانون الساري (عادةً خلال 30 يوماً). كما يمكنك الاطلاع على بياناتك وتحديثها مباشرةً من صفحة حسابك.

9. حذف الحساب

يمكنك حذف حسابك في أي وقت من إعدادات الحساب. وعند قيامك بذلك، تُحذف بيانات تسجيل دخولك نهائياً وتُحذف مفضلاتك. أما سجلات الإقامات السابقة التي يتعين علينا الاحتفاظ بها لأسباب قانونية ومحاسبية فيُجرى إخفاء هويتها: إذ يُستبدل باسمك وبريدك الإلكتروني ورقم هاتفك قيم لا تدل على الهوية، بحيث يتعذر ربط السجلات بك بعد ذلك. ويُحتفظ ببيانات التواصل المرتبطة بإقامة لم تتم بعد حتى اكتمال الإقامة أو إلغائها، حتى تتمكن المنشأة من استضافتك أو التواصل معك.

10. القاصرون

المنصة موجهة للبالغين. ونحن لا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً، باستثناء أسماء الضيوف المدرجة في حجز أجراه شخص بالغ. وإذا كنت تعتقد أن قاصراً قدّم إلينا بيانات شخصية مباشرةً، فتواصل معنا وسنحذفها.

11. اتخاذ القرارات الآلي

نحن لا نتخذ بشأنك قرارات تنتج آثاراً قانونية أو آثاراً مماثلة في أهميتها استناداً إلى المعالجة الآلية وحدها. أما فحوصات الاحتيال الآلية التي يجريها مزوّد الدفع لدينا أثناء الدفع فتخضع لضمانات ذلك المزوّد؛ ويمكن دائماً إعادة محاولة أي عملية دفع مرفوضة بوسيلة أخرى أو طلب مراجعتها بالتواصل معنا.

12. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط الضرورية للغاية (مثل جلسة تسجيل دخولك واللغة)، والتفضيلات المخزّنة على جهازك (مثل عملة العرض)، ووسوم القياس الإعلاني (Google Ads وMeta Pixel). وتُحمَّل الوسوم الإعلانية في جميع صفحات المنصة وتستخدم ملفات تعريف الارتباط والتقنيات المشابهة؛ ويمكنك إيقافها من إعدادات متصفحك ومن صفحات تفضيلات الإعلانات لدى Google وMeta. وترد القائمة الكاملة وخياراتك في سياسة ملفات تعريف الارتباط.

13. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر، على سبيل المثال عند إضافة ميزات أو عند تغيّر القانون. ويُعرض تاريخ أحدث نسخة في أعلى هذه الصفحة. وإذا كان لتغيير ما أثر جوهري على طريقة استخدامنا لبياناتك الشخصية، فسنُخطرك على المنصة أو عبر البريد الإلكتروني قبل سريانه.

14. التواصل معنا

لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، تواصل معنا على info@bookfunduq.com أو عبر صفحة التواصل. وتظهر هوية مشغّل الخدمة وعنوانه في بطاقة مشغّل الخدمة أدناه.