سياسة الخصوصية

1. من نحن وما تشمله هذه السياسة

تسري سياسة الخصوصية هذه على البيانات الشخصية التي تعالجها Book Funduq (نحن وما في حكمها من ضمائر المتكلم) عند استخدامك الموقع الإلكتروني bookfunduq.com والخدمات المرتبطة به (المنصة) — سواء أكنت تتصفح، أم تنشئ حساباً، أم تُجري حجزاً بوصفك ضيفاً دون حساب. وتُعدّ Book Funduq المتحكم في البيانات فيما يخص هذه المعالجة؛ وترد بيانات التواصل معنا في أسفل هذه الصفحة وفي بطاقة مشغّل الخدمة أدناه.

كما تعالج كل منشأة تحجز لديها بيانات حجزك بوصفها متحكماً مستقلاً في البيانات لغرض استضافتك؛ وتسري على تلك المعالجة ممارسات الخصوصية الخاصة بالمنشأة. وينبغي قراءة هذه السياسة مقترنةً بـسياسة ملفات تعريف الارتباط، وهي تشكّل جزءاً من شروط الاستخدام.

2. البيانات الشخصية التي نجمعها

نلتزم بمبدأ تقليل البيانات: فلا نجمع إلا ما يلزم لتقديم الخدمة التي تطلبها.

• بيانات الحجز — الاسم الكامل للضيف الرئيسي، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، والدولة، والمنشأة ونوع الغرفة والتواريخ وعدد النزلاء التي تختارها، وأي طلبات خاصة تكتبها، ورمز التأكيد الخاص بك، وسجل حجوزاتك.
• بيانات الحساب (فقط إذا أنشأت حساباً) — الاسم وعنوان البريد الإلكتروني وكلمة مرور مخزّنة بصيغة مجزّأة (hash)، أو معرّف حسابك في Google إذا سجّلت الدخول عبر Google؛ إضافةً إلى مفضلاتك وإعداداتك المحفوظة.
• البيانات الوصفية للدفع — مبلغ العربون والعملة وحالة الدفع ومرجع الدفع والنتيجة التي يعيدها مزوّد الدفع لدينا. ويُدخَل رقم بطاقتك مباشرةً في النموذج الآمن لمزوّد الدفع ولا يصل إلى خوادمنا مطلقاً.
• المراسلات — الرسائل التي ترسلها إلى قنوات الدعم لدينا (البريد الإلكتروني، واتساب) ورسائل الإشعار الإلكترونية التي نرسلها إليك.
• البيانات التقنية — عنوان IP ومعلومات المتصفح والجهاز وسجلات الخوادم الناتجة عن استخدامك المنصة، وتُستخدم لأغراض الأمان ومنع الاحتيال ومعالجة الأعطال.
• التفضيلات — لغة الواجهة وعملة العرض، وتُخزَّن على جهازك (انظر سياسة ملفات تعريف الارتباط).

إذا حجزت نيابةً عن ضيوف آخرين، فيجب أن تكون حاصلاً على إذنهم بمشاركة بياناتهم معنا، وأنت مسؤول عن إطلاعهم على هذه السياسة.

3. لماذا نستخدم بياناتك وعلى أي أساس قانوني

نحن لا نستخدم بياناتك الشخصية لأغراض الإعلانات لدى أطراف ثالثة، ولا نبيعها، ولا نرسل رسائل تسويقية دون موافقتك. وإذا أضفنا مستقبلاً رسائل تسويقية اختيارية، فستكون قائمة حصراً على الموافقة المسبقة مع رابط لإلغاء الاشتراك في كل رسالة.

4. مع من نشارك بياناتك

• المنشأة التي تحجز لديها — تتلقى اسم الضيف الرئيسي وبيانات التواصل وتفاصيل الإقامة والطلبات الخاصة اللازمة لاستضافتك. ولا يجوز للمنشأة استخدام هذه البيانات لأغراضها التسويقية دون موافقتك المنفصلة.
• معالجة المدفوعات — يعالج مزوّد خدمات الدفع لدينا الخاضع للرقابة مدفوعات بطاقتك والاستردادات، ويعمل على بنية تحتية متوافقة مع معيار PCI-DSS. ولا نتلقى نحن سوى حالة الدفع وبيانات المرجع، ولا نطّلع مطلقاً على بيانات بطاقتك الكاملة.
• مزوّدو البنية التحتية — يعالج مزوّد قاعدة البيانات والمصادقة لدينا (Supabase) ومزوّدا الاستضافة لدينا (Vercel وRailway) ومزوّد خدمة إرسال البريد الإلكتروني لدينا البيانات نيابةً عنا بموجب اتفاقيات معالجة بيانات، وبناءً على تعليماتنا فقط.
• الجهات المختصة — حيثما يُلزمنا القانون بالإفصاح عن البيانات، أو حيثما يكون الإفصاح ضرورياً لحماية حقوق الضيوف أو المنشآت أو Book Funduq أو سلامتهم أو ممتلكاتهم.
• نقل الأعمال — إذا استُحوذ على Book Funduq أو أصولها أو اندمجت مع جهة أخرى، فقد تُنقل البيانات الشخصية إلى الخلف، الذي يظل ملتزماً بهذه السياسة.

5. نقل البيانات دولياً

قد يخزّن مزوّدو الخدمات لدينا البيانات أو يعالجونها في بلدان غير بلدك — فعلى سبيل المثال، تُستضاف قاعدة بياناتنا في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، ويعمل مزوّدو الدفع والاستضافة لدينا على نطاق عالمي. وحيثما تُنقل البيانات دولياً، نعتمد على ضمانات مناسبة مثل البنود التعاقدية لحماية البيانات المبرمة مع مزوّدينا، ونختار مزوّدين يتمتعون بشهادات أمان قوية ومطابقة لمعايير القطاع.

6. كم من الوقت نحتفظ ببياناتك

• سجلات الحجوزات والمعاملات — يُحتفظ بها طوال المدة اللازمة لتنفيذ العقد، ثم بعد ذلك طوال مدد الاحتفاظ التي تفرضها قوانين الضرائب والمحاسبة وحماية المستهلك.
• بيانات الحساب — يُحتفظ بها حتى تحذف حسابك.
• مراسلات الدعم — يُحتفظ بها طوال المدة المعقولة اللازمة لمعالجة الموضوع وتوثيقه.
• سجلات الخوادم والأمان — يُحتفظ بها لفترات قصيرة ومتجددة تتناسب مع أغراض المراقبة الأمنية.

عند انتهاء مدة الاحتفاظ، تُحذف البيانات أو تُجرَّد من الهوية بشكل لا رجعة فيه.

7. كيف نحمي بياناتك

تُشفَّر جميع حركة البيانات إلى المنصة عبر HTTPS/TLS. ويُقيَّد الوصول إلى البيانات الشخصية بضوابط وصول قائمة على الأدوار وأمان على مستوى الصفوف في قاعدة بياناتنا. وتُخزَّن كلمات المرور بصيغة مجزّأة فقط. وتُعالَج مدفوعات البطاقات حصراً عبر مزوّد الدفع لدينا المتوافق مع معيار PCI-DSS. ونطبّق تقييد معدل الطلبات والتسجيل والمراقبة لكشف إساءة الاستخدام. ولا يمكن ضمان أمان أي نظام بنسبة 100%، لكننا نراجع إجراءات الحماية لدينا ونحسّنها باستمرار؛ وإذا وقع خرق يمسّ حقوقك، فسنُخطرك ونُخطر الجهة المختصة وفقاً لما يقتضيه القانون.

8. حقوقك

مع مراعاة قوانين حماية البيانات السارية (بما فيها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) وقانون KVKK التركي حيثما تنطبق)، يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• محو بياناتك (انظر حذف الحساب أدناه)؛
• تقييد المعالجة القائمة على المصالح المشروعة أو الاعتراض عليها؛
• قابلية نقل البيانات — الحصول على البيانات التي قدّمتها بصيغة منظّمة وقابلة للقراءة الآلية؛
• سحب الموافقة في أي وقت، حيثما كانت المعالجة قائمة على الموافقة، دون المساس بالمعالجة السابقة؛
• تقديم شكوى إلى سلطة رقابية — لا سيما سلطة حماية البيانات في محل إقامتك، أو في تركيا، هيئة حماية البيانات الشخصية (KVKK).

لممارسة أي من هذه الحقوق، راسلنا على info@bookfunduq.com. ونحن نرد ضمن المهل التي يحددها القانون الساري (عادةً خلال 30 يوماً). كما يمكنك الاطلاع على بياناتك وتحديثها مباشرةً من صفحة حسابك.

9. حذف الحساب

يمكنك حذف حسابك في أي وقت من إعدادات الحساب. وعند قيامك بذلك، تُحذف بيانات تسجيل دخولك نهائياً وتُحذف مفضلاتك. أما سجلات الإقامات السابقة التي يتعين علينا الاحتفاظ بها لأسباب قانونية ومحاسبية فيُجرى إخفاء هويتها: إذ يُستبدل باسمك وبريدك الإلكتروني ورقم هاتفك قيم لا تدل على الهوية، بحيث يتعذر ربط السجلات بك بعد ذلك. ويُحتفظ ببيانات التواصل المرتبطة بإقامة لم تتم بعد حتى اكتمال الإقامة أو إلغائها، حتى تتمكن المنشأة من استضافتك أو التواصل معك.

10. القاصرون

المنصة موجهة للبالغين. ونحن لا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً، باستثناء أسماء الضيوف المدرجة في حجز أجراه شخص بالغ. وإذا كنت تعتقد أن قاصراً قدّم إلينا بيانات شخصية مباشرةً، فتواصل معنا وسنحذفها.

11. اتخاذ القرارات الآلي

نحن لا نتخذ بشأنك قرارات تنتج آثاراً قانونية أو آثاراً مماثلة في أهميتها استناداً إلى المعالجة الآلية وحدها. أما فحوصات الاحتيال الآلية التي يجريها مزوّد الدفع لدينا أثناء الدفع فتخضع لضمانات ذلك المزوّد؛ ويمكن دائماً إعادة محاولة أي عملية دفع مرفوضة بوسيلة أخرى أو طلب مراجعتها بالتواصل معنا.

12. ملفات تعريف الارتباط والتقنيات المشابهة

لا نستخدم سوى ملفات تعريف الارتباط الضرورية للغاية (مثل جلسة تسجيل دخولك واللغة) والتفضيلات المخزّنة على الجهاز (مثل عملة العرض). ولا نستخدم حالياً أي ملفات إعلانية ولا ملفات تحليلات من أطراف ثالثة. وترد القائمة الكاملة وخياراتك في سياسة ملفات تعريف الارتباط.

13. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر، على سبيل المثال عند إضافة ميزات أو عند تغيّر القانون. ويُعرض تاريخ أحدث نسخة في أعلى هذه الصفحة. وإذا كان لتغيير ما أثر جوهري على طريقة استخدامنا لبياناتك الشخصية، فسنُخطرك على المنصة أو عبر البريد الإلكتروني قبل سريانه.

14. التواصل معنا

لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، تواصل معنا على info@bookfunduq.com أو عبر صفحة التواصل. وتظهر هوية مشغّل الخدمة وعنوانه في بطاقة مشغّل الخدمة أدناه.