سياسة الخصوصية

شركة بدبانك («الشركة»، «نحن») شركة سعودية مرخصة من وزارة السياحة، سجلها في مدينة جدة بالمملكة العربية السعودية، الرقم الوطني الموحد 7050680649، وتملك وتشغل منصة بدبانك BedBank.SA (الموقع الإلكتروني وتطبيقاته وجميع النطاقات الفرعية المرتبطة به).

تقدم المنصة خدمات السفر والسياحة، وتشمل: حجز الغرف الفندقية بأنماط مرنة (بالساعة، والاستخدام النهاري، والمبيت، وخيارات الوصول المبكر والمغادرة المتأخرة)، وحجز تذاكر الطيران، والبرامج السياحية، وخدمات النقل، والتأمين المرتبط بالسفر، وخدمات التأشيرات. والفئة المستهدفة هي المسافرون الأفراد، ووكالات وشركات السفر والسياحة التي تحجز لصالح عملائها.

الشركة هي جهة التحكم في البيانات الشخصية التي تُجمع عبر المنصة، وقد أُعدت هذه السياسة التزاماً بأحكام المادة (الثانية عشرة) من نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ المعدل بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ («النظام»)، ولوائحه التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة، وبما يتوافق مع الدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تسري هذه السياسة على جميع البيانات الشخصية التي تُجمع أو تُعالج من خلال: الموقع الإلكتروني BedBank.SA، والتطبيقات، وحساب المستخدم أو الوكالة على المنصة، ونماذج التسجيل والحجز والتواصل، وقنوات خدمة العملاء، والمراسلات الإلكترونية، وأي قناة رقمية تابعة للشركة. ولا تسري على المواقع أو المنصات الخارجية التي لا تخضع لإدارتنا حتى لو أُشير إليها بروابط ضمن المنصة.

تعريفات موجزة

• البيانات الشخصية: كل بيان — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة (كالاسم، ورقم الهوية، والعناوين، وأرقام التواصل، وأرقام الحسابات البنكية والبطاقات، والصور).
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، كالجمع والتسجيل والحفظ والفهرسة والتنسيق والتخزين والاستخدام والمشاركة والإفصاح والإتلاف.
• جهة التحكم: شركة بدبانك، بوصفها الجهة التي تحدد غرض معالجة البيانات الشخصية وكيفيتها.
• صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية (المستخدم، أو المسافر/النزيل، أو ممثل الوكالة).

يمكنكم التواصل معنا في كل ما يتعلق بهذه السياسة أو ببياناتكم الشخصية عبر القنوات الآتية:

مسؤول حماية البيانات الشخصية

عيّنت الشركة مسؤولاً لحماية البيانات الشخصية يمكن التواصل معه للحصول على مزيد من التفاصيل حول معالجة بياناتكم وكيفية ممارسة حقوقكم:

• المسمى: مسؤول حماية البيانات الشخصية — شركة بدبانك
• البريد الإلكتروني: Info@BedBank.SA (يُكتب في عنوان الرسالة: «عناية مسؤول حماية البيانات الشخصية»)
• العنوان البريدي: شركة بدبانك — عناية: مسؤول حماية البيانات الشخصية — 7171 ابو هريرة، الرقم الفرعي 2948، حي الشرفية، جدة 23216، المملكة العربية السعودية

سجل التحديثات

نلتزم بمبدأ الحد الأدنى من البيانات؛ فلا نجمع إلا ما يلزم فعلاً لتقديم الخدمة المطلوبة أو للوفاء بالتزام نظامي. ونوضح أدناه فئات البيانات، مع بيان ما إذا كان تقديمها إلزامياً لإتمام الخدمة أو اختيارياً أو يُجمع تلقائياً. عند الامتناع عن تقديم البيانات الإلزامية قد يتعذر علينا إتمام الحجز أو تقديم الخدمة، بينما لا يؤثر الامتناع عن البيانات الاختيارية في ذلك.

أولاً: طرق الجمع

• بطريقة مباشرة منكم: عبر النماذج الإلكترونية على المنصة (إنشاء الحساب، إتمام الحجز، نماذج التواصل وطلب الدعم)، أو الحقول والقوائم أثناء الحجز، أو مراسلتنا عبر البريد الإلكتروني وقنوات الدعم المتاحة في المنصة.
• بطريقة غير مباشرة: تلقائياً عبر ملفات تعريف الارتباط وتقنيات القياس والتحليل المشابهة عند استخدام المنصة (البند ١٣)، أو من وكالات السفر عند إدخال بيانات النزلاء، أو من مقدمي الخدمات عند تأكيد أو تعديل الحجوزات.

ثانياً: الأغراض والمسوغات النظامية

نعالج بياناتكم لأغراض محددة وواضحة ذات علاقة مباشرة بنشاطنا، استناداً إلى مسوغ نظامي واحد أو أكثر من المسوغات المنصوص عليها في النظام، وفق الجدول الآتي:

تكون طرق ووسائل جمعنا للبيانات واضحة ومباشرة وخالية من أساليب الخداع أو التضليل، ولا نعالج بياناتكم لاحقاً بصورة تتنافى مع الغرض الذي جُمعت من أجله إلا في الحالات التي يجيزها النظام.

تمر بياناتكم عبر دورة حياة محددة نلتزم فيها بالغرض المعلن في كل مرحلة:

• الجمع: عبر النماذج والقنوات الموضحة في البند (٥) وبالحد الأدنى اللازم.
• التخزين: على أنظمة مؤمنة وفق البند (٩)، مع تقييد الوصول على الموظفين المخولين بحسب الحاجة الوظيفية فقط.
• الاستخدام: لتنفيذ الحجوزات وإدارة الحسابات وتقديم الدعم وإصدار الفواتير وتحسين الخدمة وتأمين المنصة، ولإعداد إحصاءات وتقارير داخلية بصورة مجمعة لا تحدد هوية الأفراد متى أمكن ذلك.
• المشاركة: مع الجهات الموضحة في البند (٨) حصراً وبالقدر الضروري.
• الإتلاف: بعد انتهاء الغرض أو مدة الاحتفاظ وفق البند (١٠).

لا نتخذ — كقاعدة عامة — قرارات آلية بالكامل تُنتج آثاراً قانونية عليكم دون تدخل بشري (وقد تُستخدم أنظمة آلية لأغراض رصد الاحتيال وأمن المنصة)، ويمكنكم طلب مراجعة بشرية لأي قرار من هذا النوع عبر قنوات التواصل في البند (٣). ولا نبيع بياناتكم الشخصية لأي طرف.

عندما تُجري وكالة سفر مسجلة لدينا حجزاً لصالح نزلائها، فإنها تُدخل بيانات شخصية تخص أفراداً آخرين (كأسماء النزلاء وبيانات تواصلهم ووثائق سفرهم عند الحاجة). وفي هذه الحالة:

• تُقر الوكالة وتضمن أنها جمعت هذه البيانات بطريقة نظامية، وأن لديها المسوغ النظامي لمشاركتها معنا، وأنها أحاطت أصحابها علماً بمعالجة بياناتهم عبر منصتنا وبهذه السياسة.
• نعالج بيانات النزلاء بالقدر اللازم لتنفيذ الحجز وإدارته وتقديم الدعم المرتبط به فقط، ووفق أحكام هذه السياسة.
• يحق للنزيل — بوصفه صاحب بيانات — ممارسة حقوقه الموضحة في البند (١٢) تجاهنا مباشرة.

لا نبيع بياناتكم الشخصية ولا نتاجر بها، ولا نفصح عنها لأي طرف لأغراض التسويق المباشر الخاصة به. وقد نفصح عن بياناتكم — بالقدر الضروري لكل حالة — للجهات الآتية:

تقع الجهات المذكورة أعلاه داخل المملكة بشكل رئيسي؛ وقد يكون بعض مقدمي خدمات السفر وأنظمة التوزيع العالمية وبعض الأدوات التقنية المساندة خارج المملكة عند الحجوزات أو الخدمات الدولية، ويخضع أي إفصاح لهم لأحكام النقل خارج المملكة الموضحة في البند (٩). وفي حال أي عملية اندماج أو استحواذ أو إعادة هيكلة، قد تُنقل البيانات للجهة الخلف ضمن الأصول، مع بقائها خاضعة لالتزامات لا تقل حمايةً عن هذه السياسة وإشعاركم وفق ما يقتضيه النظام.

مكان التخزين

تُستضاف أنظمة المنصة وقواعد بياناتها وتُخزَّن بياناتكم الشخصية على خوادم تقع داخل المملكة العربية السعودية لدى مزودي خدمات استضافة مؤمنين.

النقل خارج المملكة

قد يقتضي تنفيذ بعض الخدمات نقل الحد الأدنى الضروري من بيانات الحجز خارج المملكة، وذلك حصراً في حالات مثل: الحجز لدى فندق أو مقدم خدمة يقع خارج المملكة، أو إصدار تذاكر طيران دولية عبر شركات الطيران وأنظمة التوزيع العالمية، أو استخدام أدوات تقنية مساندة يقع مشغلوها خارج المملكة.

ويتم أي نقل من هذا القبيل وفقاً لأحكام النظام ولائحة نقل البيانات الشخصية خارج المملكة، بما في ذلك: التحقق من توافر غرض مشروع للنقل، وقصره على الحد الأدنى من البيانات اللازمة، واعتماد الضمانات المناسبة (كالبنود التعاقدية المعيارية أو الالتزامات التعاقدية الملزمة مع الجهة المستقبلة)، وإجراء تقييم لأثر النقل متى تطلبت اللائحة ذلك، وبما لا يخل بالأمن الوطني أو المصالح الحيوية للمملكة.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها أو للوفاء بالمتطلبات النظامية، وفق الجدول الآتي:

الإتلاف الآمن

بعد انتهاء الغرض أو مدة الاحتفاظ، نُتلف البيانات بطريقة آمنة تمنع الاطلاع عليها أو استعادتها، وذلك عبر: الحذف الآمن النهائي من قواعد البيانات والنسخ الاحتياطية وفق دوراتها، أو إخفاء الهوية بصورة لا تسمح بإعادة التعريف (وعندها تخرج البيانات عن نطاق البيانات الشخصية)، وإتلاف المستندات الورقية — إن وجدت — بأجهزة التمزيق المخصصة، مع توثيق عمليات الإتلاف. وإذا نُفّذ الإتلاف لدى جهة معالجة خارجية، نُلزمها تعاقدياً بالمعايير ذاتها.

نطبق تدابير تنظيمية وإدارية وتقنية مناسبة لطبيعة البيانات وحجم المخاطر، لحمايتها من التسرب أو التلف أو الفقد أو التعديل أو الوصول غير المشروع، وتشمل:

• تشفير البيانات أثناء النقل (بروتوكول TLS) وأثناء التخزين للبيانات ذات الأهمية.
• تقييد صلاحيات الوصول وفق مبدأ الحاجة الوظيفية، مع سجلات وصول ومراجعات دورية.
• جدر الحماية وأنظمة رصد محاولات الاختراق والمراقبة الأمنية المستمرة.
• النسخ الاحتياطي الدوري، وخطط استمرارية الأعمال والتعافي من الكوارث.
• الالتزام بمعايير أمان بيانات الدفع عبر مزودي دفع مرخصين من البنك المركزي السعودي ومتوافقين مع معيار PCI-DSS.
• توعية الموظفين وتدريبهم، وإلزام مزودي الخدمات باتفاقيات معالجة وسرية.

الإشعار بحوادث التسرب

في حال وقوع حادثة تسرب أو تلف أو وصول غير مشروع لبياناتكم الشخصية، نلتزم بإشعار الجهة المختصة (سدايا) خلال مدة لا تتجاوز (72) ساعة من علمنا بالحادثة متى كان من شأنها الإضرار بالبيانات أو بصاحبها أو التعارض مع حقوقه أو مصالحه، كما نُشعر صاحب البيانات دون تأخير غير مبرر إذا كان من شأن الحادثة الإضرار ببياناته أو التعارض مع حقوقه ومصالحه، مع بيان طبيعة الحادثة ومخاطرها المحتملة والإجراءات المتخذة والتوجيهات المناسبة لتقليل الآثار.

يكفل لكم نظام حماية البيانات الشخصية الحقوق الآتية:

كيفية ممارسة حقوقكم

يمكنكم تقديم طلباتكم عبر مراسلة Info@BedBank.SA بعنوان «طلب ممارسة حقوق صاحب البيانات»، أو عبر نموذج التواصل في المنصة. وسنتحقق من هويتكم وصفتكم قبل تنفيذ الطلب حمايةً لبياناتكم.

• دون رسوم: ممارسة هذه الحقوق مجانية، ما لم يُنص نظاماً على خلاف ذلك.
• مدة الرد: نستجيب لطلباتكم خلال مدة لا تتجاوز (30) يوماً من استلام الطلب مكتملاً، ويجوز تمديدها بما لا يزيد على (30) يوماً إضافية إذا تطلب التنفيذ جهداً غير معتاد أو تعددت الطلبات، مع إشعاركم مسبقاً بالتمديد ومبرراته.
• القيود: قد تُقيَّد بعض الحقوق في الحالات التي يجيزها النظام (كأن يتعارض الإتلاف مع مدة احتفاظ يوجبها نظام آخر)، وسنوضح لكم أسباب أي رفض أو تقييد كتابةً.

تستخدم المنصة ملفات تعريف الارتباط وتقنيات مشابهة (كوسوم القياس) للأغراض الآتية:

يمكنكم التحكم في ملفات تعريف الارتباط غير الضرورية عبر شريط إدارة الموافقة عند زيارة المنصة، أو عبر إعدادات المتصفح (حذفها أو حظرها)، علماً بأن تعطيل الملفات الضرورية قد يؤثر في عمل بعض وظائف المنصة.

لا نرسل لكم رسائل تسويقية أو عروضاً ترويجية عبر البريد الإلكتروني أو الرسائل النصية إلا بعد الحصول على موافقتكم، ويمكنكم في أي وقت:

• إلغاء الاشتراك عبر رابط «إلغاء الاشتراك» المتوفر في كل رسالة تسويقية نرسلها.
• أو مراسلتنا على Info@BedBank.SA لطلب إيقاف الرسائل التسويقية.

لا يؤثر إلغاء الاشتراك على الرسائل التشغيلية الضرورية (كتأكيدات الحجز والفواتير وإشعارات الحساب)، لأنها جزء من تنفيذ الخدمة وليست رسائل تسويقية.

خدمات المنصة موجهة لمن أتم الثامنة عشرة من عمره، ولا نُنشئ حسابات لمن هم دون ذلك. وقد تُعالج بيانات نزلاء قُصّر ضمن حجوزات عائلية يقدمها ولي أمرهم أو من له الولاية النظامية عليهم، وبالقدر اللازم لتنفيذ الحجز فقط، مع مراعاة الأحكام الخاصة بمعالجة بيانات القُصّر الواردة في النظام ولوائحه.

قد تتضمن المنصة روابط لمواقع أو خدمات خارجية (كمواقع الفنادق أو شركات الطيران أو وسائل التواصل الاجتماعي) لا تخضع لإدارتنا، ولا نتحمل المسؤولية عن ممارسات الخصوصية الخاصة بها، وننصحكم بالاطلاع على سياسات الخصوصية لتلك الجهات قبل تزويدها بأي بيانات.

نراجع هذه السياسة بصفة دورية وقد نحدّثها لمواكبة المتغيرات النظامية أو التشغيلية أو التقنية. وتُنشر النسخة المحدثة على هذه الصفحة مع تحديث تاريخ آخر تحديث وسجل التحديثات (البند ٣)، ويُعمل بها من تاريخ نشرها. وفي حال التحديثات الجوهرية التي تمس طبيعة المعالجة أو حقوقكم، سنُشعركم بوسيلة مناسبة (كالبريد الإلكتروني أو إشعار بارز في المنصة) قبل سريانها، ونحصل على موافقتكم مجدداً متى تطلب النظام ذلك.

إذا كانت لديكم شكوى أو اعتراض على معالجتنا لبياناتكم — بما في ذلك عدم تمكينكم من ممارسة حقوقكم خلال المدة المحددة — فنرجو التواصل أولاً مع فريق حماية البيانات الشخصية عبر Info@BedBank.SA، وسنعالج شكواكم ونرد عليكم خلال مدة لا تتجاوز (15) يوم عمل من استلامها.

وإذا لم تكونوا راضين عن معالجتنا للشكوى أو لم نرد خلال المدة المذكورة، يحق لكم التقدم بشكوى إلى الجهة المختصة:

أُعدت هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النسختين، يُعتد بالنسخة العربية.