سياسة الخصوصية وGDPR

يقدّم BookRawdah.com ("نحن") خدمة حجوزات مواعيد الروضة بين الشركات (B2B) لشركات العمرة ووكالات السفر ومنظّمي المجموعات.

جهة الاتصال للمسؤول عن المعالجة: contact@bookrawdah.com
الموقع: https://bookrawdah.com

توضّح سياسة الخصوصية هذه كيف نعالج البيانات الشخصية عندما:
• يتواصل ممثل شركة معنا أو يستخدم موقعنا
• يقدّم عميل شركات بيانات الحجّاج لحجز الروضة
• يتصفح المستخدمون صفحاتنا التسويقية أو أدوات المواعيد المتاحة أو البوابات
• يستخدم المشغّلون أدوات عملاء BookRawdah (بما في ذلك إضافات المتصفح)

نحن لا نقدّم خدمات استهلاكية مباشرة للحجاج الأفراد كعملاء تجزئة.

بحسب الخدمة المستخدمة، قد نعالج:
• بيانات الاتصال التجارية: الاسم، الشركة، البريد الإلكتروني، WhatsApp/الهاتف، البلد، نوع المنظمة، وتفاصيل الاستفسار
• بيانات الحجّاج التي يقدّمها العملاء: الاسم الكامل، الجنسية، رقم الجواز، رقم التأشيرة، رقم الجوال الاختياري، تواريخ/أوقات الزيارة المفضلة
• البيانات التقنية: عنوان IP، نوع المتصفح، تفضيل اللغة، معرّفات ملفات تعريف الارتباط، وتحليلات استخدام أساسية
• البيانات التشغيلية اللازمة لتنفيذ الحجوزات والدعم (حالة الطلب، ربط الحساب، بيانات سير عمل التصاريح)

يتحمّل العملاء مسؤولية التأكد من وجود أساس قانوني لمشاركة بيانات الحجّاج معنا لمعالجة التصاريح.

نعالج البيانات الشخصية من أجل:
• الرد على استفسارات B2B وإدارة علاقات العملاء (المصالح المشروعة / العقد)
• إنشاء حسابات مرتبطة بـ Nusuk وتنفيذ حجوزات الروضة وفق تعليمات العميل (العقد / المصالح المشروعة)
• تقديم التقارير والإشعارات والدعم التشغيلي (العقد / المصالح المشروعة)
• تأمين أنظمتنا ومنع إساءة الاستخدام وتحسين الموقع (المصالح المشروعة)
• الامتثال للالتزامات القانونية عند الاقتضاء

وعند الحاجة، نعتمد على الموافقة لملفات تعريف الارتباط/التحليلات الاختيارية أو الاتصالات التسويقية.

نحن لا نبيع البيانات الشخصية.

قد نشارك البيانات مع:
• المنصات الرسمية اللازمة لتقديم الخدمة (مثل الأنظمة المرتبطة بـ Nusuk)، بالقدر اللازم لإتمام الحجوزات
• مزوّدي البنية التحتية والاتصالات (الاستضافة، البريد، رسائل WhatsApp) الذين يعملون بموجب التزامات السرية
• السلطات المختصة عندما يقتضي القانون ذلك

ولأن حجز الروضة يشمل أنظمة سعودية ومشغّلي عمرة عالميين، قد تُعالَج البيانات في المملكة العربية السعودية ودول أخرى. نطبّق ضمانات تعاقدية وتنظيمية مناسبة للنقل.

نحتفظ بالبيانات الشخصية فقط طالما يلزم للأغراض أعلاه:
• استفسارات وفرص المبيعات: عادةً أثناء المناقشات النشطة وفترة متابعة معقولة
• سجلات الحجز والتصاريح: طوال مدة علاقة العميل وللاحتياجات القانونية أو المحاسبية أو النزاعات أو التدقيق
• السجلات التقنية: لأغراض الأمن واستكشاف الأخطاء لفترة محدودة

وعندما لم تعد البيانات مطلوبة، نحذفها أو نجعلها مجهولة الهوية حيثما أمكن.

عند انطباق GDPR أو قوانين مماثلة، قد يحق للأفراد:
• الوصول إلى بياناتهم الشخصية
• تصحيح البيانات غير الدقيقة
• محو البيانات في ظروف معيّنة
• تقييد المعالجة أو الاعتراض عليها
• الحصول على نسخة من البيانات بصيغة قابلة للنقل (قابلية نقل البيانات)
• سحب الموافقة عندما تستند المعالجة إلى الموافقة
• تقديم شكوى إلى سلطة إشرافية

ينبغي للحجاج الذين قُدّمت بياناتهم من عميل شركات التواصل أولاً مع تلك الشركة عادةً. سندعم العملاء في معالجة طلبات الحقوق الصحيحة المتعلقة بالبيانات التي نعالجها نيابةً عنهم.

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لوظائف الموقع الضرورية، وتفضيلات اللغة، والأمن الأساسي، وتحليلات مجمّعة لفهم كيفية استخدام زوار B2B للخدمة.

لا نستخدم ملفات تعريف الارتباط لبيع بيانات الزوار أو تأجيرها أو تبادلها مع أطراف ثالثة للإعلان. يمكنك التحكم في ملفات تعريف الارتباط أو تعطيلها في متصفحك؛ وقد تتأثر بعض ميزات الموقع (مثل اختيار اللغة أو أمان النماذج).

نطبّق تدابير تقنية وتنظيمية مناسبة لحساسية بيانات الجوازات والتأشيرات، بما في ذلك ضوابط الوصول، والنقل المشفّر (HTTPS)، والمعالجة على أساس الحاجة للمعرفة ضمن عملياتنا.

لا توجد طريقة نقل أو تخزين آمنة تماماً. ويجب على العملاء أيضاً حماية الملفات وبيانات الاعتماد التي يشاركونها معنا.