الإصدار المنشور 3

سياسة خصوصية Entry SA

الإصدار: 1.0

تاريخ النفاذ: ١٠ أكتوبر ٢٠٢٦

جهة التحكم: شركة مداخل الخليج المحدودة (Gulf Entries limited company)

بريد الخصوصية: support@entrysa.com

توضح هذه السياسة طريقة جمع Entry SA للبيانات الشخصية واستخدامها والإفصاح عنها والاحتفاظ بها وحمايتها عند استخدام المنصة. أعدت لتعمل مع نظام حماية البيانات الشخصية ولوائحه التنفيذية ونظام التجارة الإلكترونية والمتطلبات الأخرى واجبة التطبيق. تكون النسخة العربية مرجع المستخدمين في المملكة متى أوجب النظام ذلك.

1. البيانات الشخصية التي نعالجها

بحسب استخدامك للمنصة، قد نعالج بيانات الهوية والحساب (الاسم والبريد والهاتف ومعرفات الحساب والدور وحالة التحقق)؛ بيانات الحجز والمعاملة (النشاط والمشاركون والتواريخ والمبالغ والفواتير والاستردادات ومراجع الدفع)؛ بيانات المالك (السجل التجاري والتراخيص والتصاريح والتأمين وبيانات التحويل)؛ الاتصالات والمحتوى (الرسائل والتقييمات والبلاغات والصور وبيانات الإعلانات)؛ البيانات التقنية (الجهاز وإصدار التطبيق وعنوان IP والسجلات والمعرفات واللغة والموقع التقريبي وأحداث الأمن)؛ وسجلات الدعم والموافقة والتفضيلات. ولا نطلب بيانات بطاقة الدفع إذا كان مزود الدفع المرخص يعالجها مباشرة.

لا تقدم بيانات شخص آخر إلا إذا كانت لديك الصلاحية والمسوغ النظامي. ولا تضع بيانات الهوية أو الصحة أو المال أو الاتصال الحساسة في إعلان أو تقييم أو رسالة عامة إلا إذا طلبتها المنصة صراحة لغرض محدد.

2. الأغراض والمسوغات النظامية

نستخدم البيانات للأغراض المحددة والواضحة وبالحد الأدنى اللازم لكل غرض، ومنها:

  • إنشاء الحسابات وتأمينها والتحقق من المستخدمين ومنع الغش وحماية المنصة؛
  • نشر الإعلانات والبحث عنها ومطابقة المستأجرين والمالكين ومعالجة الحجوزات والمدفوعات والاستردادات والفواتير والتحويلات؛
  • إرسال إشعارات الحجز والسلامة والخدمة والنظام والحساب؛
  • تقديم الدعم والتحقيق في الشكاوى والحوادث والغش والإساءة والنزاعات وإنفاذ الشروط؛
  • تشغيل المنصة وإصلاحها وقياسها وتحسينها وتحسين أمنها؛
  • الامتثال للأنظمة والطلبات النظامية والضريبية والمحاسبية ومتطلبات الدفع والمحاكم والجهات الرقابية؛ و
  • إرسال التسويق فقط حيث يسمح النظام وبعد الموافقة أو إتاحة الانسحاب عند لزومها.

قد يكون المسوغ تنفيذ العقد أو خطوات طلبتها، أو الالتزام النظامي، أو مصلحة مشروعة بعد موازنتها مع حقوقك، أو حماية المصالح الحيوية، أو الموافقة حيث يوجب النظام ذلك. ولا نستخدم الموافقة إذا كان مسوغ نظامي آخر مناسباً، ويجوز سحب الموافقة للمعالجة المبنية عليها دون أثر على المعالجة النظامية السابقة.

3. المشاركة والإفصاح

نفصح بالحد الأدنى اللازم للمالك والمستأجر للحجز؛ ولمزودي الدفع والبنوك ومنع الغش؛ ومزودي الاستضافة والتحليلات والرسائل والتحقق من الهوية والدعم والأمن الذين يعملون بتوجيهنا؛ وشركات المجموعة عند الحاجة؛ وشركات التأمين والمستشارين والمدققين؛ والجهات المختصة أو الأطراف الأخرى إذا أوجب النظام أو سمح به. لا نبيع البيانات الشخصية، ويلتزم المتلقون بالغرض المعلن والضمانات المناسبة.

يكون المالك مسؤولاً بصورة مستقلة عن البيانات التي يتلقاها لتنفيذ النشاط، وعليه استخدامها للحجز والالتزامات النظامية فقط وحمايتها وحذفها أو إعادتها عند انتهاء الحاجة. تواصل مع المالك بشأن ممارساته المستقلة للخصوصية عند انطباقها.

4. النقل والاستضافة

نسعى إلى استضافة البيانات ومعالجتها في مواقع مناسبة وتطبيق ضوابط نظام حماية البيانات الشخصية عند النقل خارج المملكة. وعند ضرورة النقل، نستخدم مسوغاً نظامياً وضمانات تعاقدية وتقنية والحد الأدنى اللازم من البيانات. ونحدد مواقع النقل الجوهرية أو فئات المتلقين إذا أوجب ذلك النظام واللوائح.

5. الاحتفاظ والحذف

نحتفظ بالبيانات بقدر الحاجة للغرض أو للحجز المؤكد أو الدعم أو النزاع أو الأمن أو المحاسبة أو الضرائب أو المطالبات النظامية أو مدة الاحتفاظ الإلزامية. وعند انتهاء الغرض وعدم وجود استثناء نظامي، نحذف البيانات أو نجعلها مجهولة أو نزيل إمكانية التعرف عليها بصورة نهائية. وتحمي النسخ الاحتياطية وتحذف أو تستبدل وفق جدول الاحتفاظ.

6. حقوقك

مع مراعاة الشروط والاستثناءات النظامية، يجوز لك طلب العلم بالمعالجة ومعلوماتها، والوصول إلى بياناتك والحصول على نسخة واضحة، وتصحيحها أو إكمالها أو تحديثها، وإتلافها عند انتهاء الحاجة النظامية، وسحب الموافقة. أرسل الطلب إلى support@entrysa.com من وسيلة الاتصال المسجلة وأدرج ما يكفي للتحقق من هويتك. نرد خلال المدة التي يحددها النظام واللوائح، وقد نطلب التحقق من الهوية أو نطبق استثناءً نظامياً. ويجوز لك تقديم شكوى إلى الجهة السعودية المختصة إذا لم تحترم حقوقك.

7. الأمن والحوادث

نستخدم ضوابط إدارية وتقنية وتنظيمية متناسبة مع المخاطر، تشمل التحكم في الوصول والتشفير عند الملاءمة والسجلات والتطوير الآمن وضوابط الموردين والاستجابة للحوادث. ولا توجد خدمة خالية من المخاطر. لا تعِد استخدام كلمات المرور ولا تشارك رموز الاستخدام الواحد. إذا اشتبهت في وصول غير مصرح به أو حادث بيانات فتواصل فوراً مع support@entrysa.com. ونقيّم الحادث ونبلغ الجهات والأفراد المتأثرين متى أوجب النظام ذلك.

8. ملفات الارتباط والتقنيات المشابهة

قد يستخدم الموقع والتطبيقات التخزين الأساسي وتقنيات الجلسة ورموز الأمن والتفضيلات وأدوات التحليل أو الأداء. ولا نستخدم التقنيات غير الأساسية إلا بالموافقة أو الخيارات التي يوجبها النظام. وقد تحد إعدادات المتصفح أو الجهاز منها، لكن قد تتوقف الميزات الأساسية. توضح هذه السياسة المزودين ومدد الاحتفاظ المستخدمة في الإنتاج، ونحدثها عند حدوث تغيير جوهري في هذه الترتيبات.

9. الأطفال والأهلية

لا تستهدف المنصة الأطفال غير القادرين نظاماً على التعاقد. وإذا شمل النشاط أو التسجيل طفلاً، فيتحمل وليه النظامي مسؤولية الموافقة والمعلومات ومتطلبات السلامة. ونعالج بيانات الطفل وفق نظام حماية البيانات الشخصية وأي قواعد إضافية واجبة التطبيق.

10. التغييرات والتواصل

يجوز تحديث هذه السياسة لتعكس تغييرات المعالجة أو النظام أو المنصة بنشر نسخة جديدة ومرقمة. ويكفي النشر وحده ولا يلزم إشعار فردي حيث يسمح النظام؛ وإلا نقدم الإشعار أو نطلب الموافقة التي يوجبها النظام. ويظهر تاريخ النفاذ أعلاه. ترسل الأسئلة وطلبات الحقوق إلى support@entrysa.com.

الامتثال

تحافظ Entry SA على سجل البيانات وسجلات المعالجة والموافقات وجدول الاحتفاظ وضوابط الأمن وإجراءات الاستجابة للحوادث وترتيبات المزودين اللازمة لتطبيق هذه السياسة. ونحدث هذه السياسة عند حدوث تغيير جوهري في المعالجة أو المتطلبات النظامية. ولا تمس الحقوق الإلزامية بموجب نظام حماية البيانات الشخصية.