ثانياً: سياسة الخصوصية وحماية البيانات الشخصية

1. هوية جهة التحكم والالتزام النظامي

تلتزم منصة "سائر" المملوكة لوكالة سائر الدرب التجارية (بصفتها "جهة التحكم") بحماية خصوصية البيانات الشخصية للمستخدمين وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). المنصة غير موجهة للقُصّر دون سن (18) عاماً، ولا تجمع بياناتهم عمداً.

2. فئات البيانات الشخصية التي نجمعها

نجمع فقط البيانات اللازمة لتقديم خدماتنا وتطويرها بحسب الميزات التي يستخدمها العميل أو مقدم الخدمة، وتشمل:

• بيانات الحساب والتواصل: الاسم، رقم الهاتف، البريد الإلكتروني، والعنوان.
• بيانات التوثيق الرسمية: بيانات التحقق من الهوية المستلمة عبر القنوات الرسمية المعتمدة لتوثيق الحسابات ومنع الانتحال.
• بيانات المعاملات والمحتوى والمراسلات: تفاصيل الطلبات والعروض، مواصفات محل التعامل، الصور والمستندات وتراخيص الأهلية المرفوعة، وسجلات المحادثات والطلبات المتبادلة عبر المنصة وقنواتها الرقمية.
• بيانات الغير: بيانات التواصل أو الملكية الخاصة بأطراف أخرى والتي يدخلها المستخدم على مسؤوليته بعد أخذ موافقتهم.
• بيانات الدفع والفوترة: سجلات الفواتير والعمليات المالية (وتُعالج بيانات البطاقات البنكية مباشرة عبر مزودي الدفع المرخصين دون حفظ بيانات البطاقات لدى المنصة).
• بيانات الموقع والاستخدام التقني: عنوان بروتوكول الإنترنت (IP)، بيانات الجهاز والمتصفح، ملفات تعريف الارتباط وأدوات التحليل (Cookies)، وإحداثيات الموقع الجغرافي المحددة لتنفيذ الطلبات كمرجع لنطاق الخدمة.

3. المسوغات النظامية وأغراض المعالجة

• نعالج البيانات الشخصية استناداً إلى: (1) موافقة المستخدم، (2) تنفيذ التزام تعاقدي، (3) الوفاء بالتزام نظامي، (4) تحقيق مصلحة مشروعة للمنصة.
• تُستخدم البيانات لتشغيل المنصة، وتوثيق الحسابات، وربط أطراف التعامل، وإرسال الإشعارات والفواتير، وتحسين الجودة، وتشغيل أدوات الأتمتة والذكاء الاصطناعي لتصنيف الطلبات وتحسين الخدمة، وضمان الأمان ومنع الاحتيال.

4. مشاركة البيانات ونقلها

لا تبيع المنصة البيانات الشخصية أو تتاجر بها مع أي طرف ثالث، ويقتصر الإفصاح عنها بالحد الأدنى اللازم على:

• أطراف المعاملة: مشاركة بيانات التواصل وتفاصيل وموقع الطلب بين المستخدمين لإتمام التعامل المتفق عليه بينهم.
• مقدمو الخدمات: الجهات المتعاقدة مع المنصة لتقديم الخدمات التشغيلية، أو التقنية، أو الاستضافة، أو الخرائط، أو التواصل، أو الدفع الإلكتروني، وأدوات التحليل؛ وفق ضوابط سرية وأمن البيانات، مع حق المستخدم في ضبط خيارات ملفات الارتباط الإعلانية.
• معالجة البيانات خارج المملكة: قد تتم معالجة أو حفظ بعض البيانات عبر مزودي خدمات تقنية وسحابية داخل المملكة العربية السعودية أو خارجها بالقدر اللازم لتشغيل المنصة، مع التزام المنصة بتطبيق الضمانات والمعايير النظامية المعتمدة لحماية البيانات وفقاً لأنظمة المملكة.
• الجهات المختصة: استجابةً للالتزامات النظامية أو الطلبات الرسمية والقضائية في المملكة.

5. أمن البيانات، الاحتفاظ بها، وحوادث التسرب

• نطبق التدابير الأمنية والتقنية والتنظيمية المعتمدة لحماية البيانات، ونحتفظ بها طوال فترة نشاط الحساب وللمدد التي تقتضيها الأنظمة التجارية والأمنية السارية (بما في ذلك حفظ سجلات المعاملات والفواتير للمدد النظامية المقررة)، ثم يتم إتلافها بشكل آمن يمنع استعادتها، مع مراعاة حق المنصة في تعليق الحذف عند وجود التزامات مالية أو نزاعات قائمة.
• في حال وقوع أي حادث تسرب للبيانات قد يسبب ضرراً، تلتزم المنصة بإبلاغ الجهة المختصة (سدايا) والمستخدمين المتضررين وفق الإجراءات والمهل النظامية.

6. حقوق صاحب البيانات والتواصل والشكاوى

• يحق للمستخدم ممارسة حقوقه النظامية مجاناً: (الحق في العلم، الوصول إلى بياناته والحصول على نسخة منها، تصحيحها أو تحديثها، طلب إتلافها، أو سحب موافقته) عبر التواصل معنا، وسيتم الرد خلال المدة النظامية المقررة (30 يوماً).
• التواصل والشكاوى: للتواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: privacy@saier.sa أو الرقم: 920035601. وفي حال عدم الرضا عن معالجة الطلب، يحق للمستخدم التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).