1 البيانات الشخصية التي نقوم بجمعها

قد نقوم بجمع ومعالجة الأنواع التالية من البيانات الشخصية حسب طبيعة الخدمة المقدمة:

1.1 بيانات الهوية الشخصية

• الاسم الكامل.
• رقم الهوية الوطنية أو الإقامة أو جواز السفر.
• الجنسية وتاريخ الميلاد، عند الحاجة.
• بيانات الهوية المطلوبة لإجراءات تسجيل الدخول والإقامة.

1.2 بيانات التواصل

• رقم الهاتف المحمول.
• عنوان البريد الإلكتروني.
• عنوان الإقامة أو العنوان الوطني عند الحاجة.

1.3 بيانات الحجوزات والإقامة

• رقم الحجز وتاريخ الوصول والمغادرة.
• نوع الغرفة وعدد النزلاء.
• تفضيلات الإقامة والطلبات الخاصة.
• سجل الحجوزات والإقامة والخدمات المستخدمة.
• الملاحظات والشكاوى وطلبات خدمة العملاء.

1.4 البيانات المالية وبيانات الدفع

• معلومات الفواتير والمدفوعات.
• وسيلة الدفع المستخدمة.
• تفاصيل المعاملات وأرقامها المرجعية.
• بيانات الدفع اللازمة لإتمام المعاملات، وفقًا للضوابط الأمنية المعمول بها.

ولا نقوم بتخزين بيانات البطاقات المصرفية الكاملة أو رموز التحقق السرية على أنظمتنا، متى كانت عمليات الدفع تتم من خلال مزودي خدمات دفع خارجيين.

1.5 البيانات التقنية وبيانات الموقع الإلكتروني

• عنوان بروتوكول الإنترنت.
• نوع الجهاز والمتصفح ونظام التشغيل.
• بيانات استخدام الموقع الإلكتروني.
• ملفات تعريف الارتباط والتقنيات المشابهة.
• معلومات الدخول والتصفح والتفاعل مع الموقع.

1.6 الصور والتسجيلات الأمنية

قد يتم التقاط صور أو تسجيلات مرئية من خلال كاميرات المراقبة في المناطق العامة والمشتركة بالفندق، لأغراض الأمن والسلامة وحماية النزلاء والممتلكات، وفقًا للأنظمة والتعليمات المعمول بها.

2 طرق جمع البيانات الشخصية

نقوم بجمع البيانات الشخصية من خلال الوسائل التالية:

• الموقع الإلكتروني الرسمي للفندق.
• نماذج الحجز الإلكترونية.
• الحجوزات المباشرة عبر الهاتف أو البريد الإلكتروني.
• منصات الحجز الإلكترونية ووكالات السفر المعتمدة.
• عند تسجيل الدخول والمغادرة في الفندق.
• عند التواصل مع موظفي الفندق أو خدمة العملاء.
• من خلال أنظمة الدفع ومزودي الخدمات المعتمدين.
• من خلال كاميرات المراقبة في المواقع المخصصة لذلك.

وقد نتلقى بعض البيانات من أطراف أخرى، مثل منصات الحجز ووكالات السفر، وفقًا للعلاقة التعاقدية والأنظمة المعمول بها.

3 أغراض جمع واستخدام البيانات

نستخدم البيانات الشخصية للأغراض التالية:

• معالجة الحجوزات وتأكيدها وإدارتها.
• تسجيل دخول النزلاء ومغادرتهم.
• تقديم خدمات الإقامة والضيافة والخدمات الفندقية.
• معالجة المدفوعات وإصدار الفواتير.
• التواصل مع العملاء بشأن الحجوزات والطلبات والتعديلات.
• التعامل مع الشكاوى والاستفسارات وتقديم الدعم.
• تحسين جودة الخدمات وتجربة النزلاء.
• إدارة برامج العروض والخصومات والتسويق، عند وجود مسوغ نظامي وموافقة لازمة.
• حماية أمن الفندق والنزلاء والموظفين والممتلكات.
• الوفاء بالالتزامات القانونية والتنظيمية ومتطلبات الجهات الحكومية المختصة.
• منع الاحتيال وإساءة استخدام الخدمات والتحقق من العمليات المشبوهة.

4 الأساس النظامي لمعالجة البيانات

تتم معالجة البيانات الشخصية بناءً على أحد المسوغات النظامية المعتمدة، بحسب طبيعة المعالجة، ومنها:

• موافقة صاحب البيانات الشخصية، عندما تكون الموافقة مطلوبة نظامًا.
• تنفيذ العقد أو اتخاذ الإجراءات اللازمة لإبرامه، مثل إتمام الحجوزات وتقديم الخدمات.
• الالتزام بالمتطلبات والالتزامات النظامية.
• تحقيق المصالح المشروعة وفقًا للضوابط النظامية، مع مراعاة حقوق أصحاب البيانات.
• أي مسوغ نظامي آخر يسمح به نظام حماية البيانات الشخصية ولوائحه التنفيذية.

5 مشاركة البيانات الشخصية مع الأطراف الأخرى

قد تتم مشاركة البيانات الشخصية مع الجهات التالية عند الحاجة وللأغراض المحددة:

• الجهات الحكومية والجهات التنظيمية المختصة، وفقًا للمتطلبات النظامية.
• منصات الحجز الإلكترونية ووكالات السفر التي يتم من خلالها إجراء الحجوزات.
• البنوك ومزودي خدمات الدفع الإلكتروني لمعالجة المدفوعات.
• مزودي أنظمة إدارة الفنادق والحجوزات وتقنية المعلومات.
• شركات الدعم الفني والصيانة والخدمات التشغيلية المعتمدة.
• مزودي خدمات التسويق والاتصالات، وفقًا للمسوغات النظامية والموافقات اللازمة.
• الجهات المختصة عند الضرورة لحماية الحقوق أو منع الاحتيال أو التعامل مع المخالفات.

ونحرص على أن تتم مشاركة البيانات بالقدر اللازم لتحقيق الغرض المحدد، مع اتخاذ الإجراءات المناسبة لحماية البيانات والمحافظة على سريتها.

ولا نقوم ببيع البيانات الشخصية للعملاء أو النزلاء إلى أطراف أخرى لأغراض تجارية.

6 تخزين البيانات والاحتفاظ بها وإتلافها

• يتم الاحتفاظ بالبيانات الشخصية في أنظمة إلكترونية ووسائل حفظ آمنة وفقًا لطبيعة البيانات والغرض من جمعها.
• نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها.
• قد يتم الاحتفاظ ببعض البيانات لفترات أطول للوفاء بالمتطلبات المحاسبية والضريبية، والتعاقدية والتنظيمية والقانونية.
• بعد انتهاء الغرض من جمع البيانات وانقضاء أي مدة احتفاظ نظامية واجبة، يتم إتلاف البيانات أو إخفاء هويتها بطريقة آمنة وفقًا للأنظمة المعمول بها.
• نتخذ التدابير المناسبة لمنع الوصول غير المصرح به إلى البيانات أو استخدامها أو الإفصاح عنها.

7 نقل البيانات الشخصية خارج المملكة

قد تتطلب بعض الخدمات التقنية أو منصات الحجز أو مزودي الخدمات التعامل مع البيانات الشخصية أو نقلها إلى جهات خارج المملكة العربية السعودية.

وفي هذه الحالة، تتم عمليات النقل أو الإفصاح وفقًا لنظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات الشخصية خارج المملكة، مع اتخاذ الضمانات والتدابير النظامية اللازمة لحماية البيانات والمحافظة على حقوق أصحابها.

8 ملفات تعريف الارتباط

قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربة المستخدم وتشغيل الموقع وتحليل استخدامه.

قد تشمل هذه الملفات:

• ملفات ضرورية لتشغيل الموقع وتوفير وظائفه الأساسية.
• ملفات لتحليل أداء الموقع وتحسين الخدمات.
• ملفات لحفظ تفضيلات المستخدم.
• ملفات تسويقية أو إعلانية، إذا كانت مستخدمة وبعد الحصول على الموافقة اللازمة متى تطلب الأمر ذلك.

يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أدوات إدارة الموافقات المتاحة على الموقع، مع العلم أن تعطيل بعض الملفات قد يؤثر على وظائف الموقع.

9 حماية البيانات الشخصية

نلتزم باتخاذ التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الفقدان أو التلف أو الوصول غير المصرح به أو التعديل أو الاستخدام أو الإفصاح غير المشروع.

وتشمل هذه التدابير، بحسب طبيعة الأنظمة والبيانات:

• تقييد الوصول إلى البيانات على الموظفين المخولين.
• استخدام وسائل الحماية التقنية المناسبة.
• المحافظة على سرية بيانات العملاء والنزلاء.
• متابعة الأنظمة والخدمات التقنية واتخاذ الإجراءات اللازمة لمعالجة المخاطر الأمنية.
• التعامل مع حوادث تسرب البيانات وفقًا للمتطلبات النظامية.

10 حقوق أصحاب البيانات الشخصية

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق لصاحب البيانات الشخصية ممارسة الحقوق التالية، وفقًا للشروط والاستثناءات النظامية:

10.1 الحق في العلم

معرفة المسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها ومعالجتها.

10.2 الحق في الوصول إلى البيانات

طلب الاطلاع على بياناته الشخصية الموجودة لدى الفندق، وفقًا للضوابط النظامية.

10.3 الحق في الحصول على البيانات

طلب الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة، وفقًا للمتطلبات النظامية.

10.4 الحق في تصحيح البيانات

طلب تصحيح البيانات الشخصية غير الدقيقة أو استكمال البيانات الناقصة أو تحديث البيانات غير المحدثة.

10.5 الحق في إتلاف البيانات

طلب إتلاف بياناته الشخصية في الحالات التي يسمح بها النظام، ما لم يوجد مسوغ نظامي للاحتفاظ بها.

10.6 الحق في سحب الموافقة

سحب الموافقة السابقة على معالجة البيانات الشخصية في الحالات التي تستند فيها المعالجة إلى الموافقة، دون التأثير على مشروعية المعالجة التي تمت قبل سحبها.

11 كيفية ممارسة حقوقك وتقديم الشكاوى

يمكن لأصحاب البيانات الشخصية تقديم طلبات الوصول أو التصحيح أو التحديث أو الإتلاف أو سحب الموافقة، أو تقديم الاستفسارات والشكاوى المتعلقة بالخصوصية، من خلال التواصل معنا.

يجب أن يتضمن الطلب معلومات كافية للتحقق من هوية مقدّمه، وتحديد البيانات الشخصية أو الحق المطلوب ممارسته.

تتم دراسة جميع الطلبات والتعامل معها وفقًا للمدد والإجراءات المحددة في الأنظمة واللوائح المعمول بها.

12 الروابط الخارجية

قد يحتوي الموقع الإلكتروني للفندق على روابط لمواقع أو منصات إلكترونية خارجية، مثل منصات الحجز أو مزودي الخدمات.

لا يتحمل الفندق مسؤولية سياسات الخصوصية أو ممارسات حماية البيانات الخاصة بهذه المواقع الخارجية، وننصح المستخدمين بالاطلاع على سياسات الخصوصية الخاصة بها قبل تقديم بياناتهم الشخصية.

13 التعديلات على سياسة الخصوصية

يحتفظ الفندق بالحق في تحديث أو تعديل سياسة الخصوصية من وقت لآخر لمواكبة التغييرات القانونية أو التنظيمية أو التشغيلية أو التقنية.

سيتم نشر النسخة المحدثة على الموقع الإلكتروني مع توضيح تاريخ آخر تحديث، ويُنصح المستخدمون بمراجعة هذه السياسة بشكل دوري.

14 التواصل والاستفسارات

لأي استفسارات أو ملاحظات تتعلق بسياسة الخصوصية أو كيفية معالجة البيانات الشخصية، يمكن التواصل مع إدارة فندق شيرفان سيتي يارد من خلال قنوات التواصل الرسمية الموضحة في صفحة الموقع الرئيسية.