١. مقدّمة
توضّح سياسة الخصوصية هذه كيف يقوم سهلكس («نحن»، «الشركة») بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها عند استخدام منصّة الحجز، والتطبيقات على الجوال والويب، والخدمات ذات الصلة (يُشار إليها مجتمعةً الخدمات).
سهلكس شركة تعمل في المملكة العربية السعودية، وتُجرى جميع عمليات معالجة البيانات وفقاً لـ نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/١٩ ولوائحه التنفيذية.
باستخدامك للخدمات، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمت مضمونها.
٢. التعريفات
- منصة سهلكس — نظام إدارة الحجوزات والأعمال الذي تشغّله سهلكس، ويمكن الوصول إليه عبر تطبيقات الويب والجوال.
- مزود الخدمة / المنشأة — أي شركة أو فرد مشترك في سهلكس لإدارة حجوزاته وعملياته.
- العميل النهائي — الشخص الذي يحجز خدمة عبر واجهة الحجز الخاصة بمزود الخدمة المدعومة من سهلكس.
- الموظف / الممارس — عضو الفريق الذي يُدخل مزود الخدمة بياناته في المنصة.
- المستخدم — أي شخص يتفاعل مع منصة سهلكس بأي صفة كانت.
- البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.
- المعالجة — أي عملية تُجرى على البيانات الشخصية، آليةً كانت أم غير آلية.
- نظام PDPL — نظام حماية البيانات الشخصية في المملكة العربية السعودية.
٣. دورنا في معالجة البيانات
تعمل سهلكس بدورين مختلفين بحسب نوع البيانات:
- متحكّم بالبيانات — فيما يخصّ بيانات حسابات مزودي الخدمة والفوترة واستخدام المنصة؛ إذ نحدد أغراض هذه المعالجة ووسائلها.
- مُعالج بيانات — فيما يخصّ بيانات العملاء النهائيين التي تُجمع عبر واجهة حجز مزود الخدمة؛ حيث يكون مزود الخدمة هو المتحكم بالبيانات ونحن نعالجها نيابةً عنه.
يتحمّل مزودو الخدمة مسؤولية التأكد من امتلاكهم الأساس القانوني الكافي لجمع بيانات عملائهم ومشاركتها مع سهلكس.
٤. البيانات التي نجمعها
بيانات مزود الخدمة
- بيانات الهوية والتواصل: الاسم، رقم الجوال، البريد الإلكتروني، رقم الهوية الوطنية أو السجل التجاري.
- معلومات المنشأة: تفاصيل الفروع، قائمة الخدمات، الأسعار، وساعات العمل.
- البيانات المالية: تفاصيل الحساب البنكي وسجلات الفوترة للاشتراكات.
- بيانات الموظفين: أسماء أفراد الفريق وأدوارهم وساعات عملهم كما يُدخلها مزود الخدمة.
بيانات العميل النهائي
- الاسم وبيانات التواصل: رقم الجوال، وعنوان البريد الإلكتروني اختيارياً.
- بيانات الحجز: الخدمات المختارة، الأخصائي المحدد، التاريخ والوقت والسعر.
- سجلات الدفع: مراجع المعاملات. تُعالج بيانات البطاقات الحساسة مباشرةً من قِبل مزود خدمة الدفع، وليس من قِبل سهلكس.
- بيانات الولاء والاشتراكات عند الاقتضاء.
البيانات التقنية (جميع المستخدمين)
- عنوان IP، نوع الجهاز، المتصفح، ونظام التشغيل.
- سجلات الجلسات وتوقيتات الدخول.
- ملفات تعريف الارتباط والمعرّفات المماثلة (انظر القسم العاشر).
٥. كيف نستخدم بياناتك
- تقديم الخدمة — لتشغيل المنصة، ومعالجة الحجوزات، وتقديم دعم العملاء.
- إدارة الحساب — لإنشاء حسابات مزودي الخدمة وإدارة اشتراكاتهم.
- التواصل — لإرسال تأكيدات الحجز والتذكيرات وتحديثات الخدمة.
- تطوير المنصة — لتحليل أنماط الاستخدام وتحسين الميزات.
- الامتثال القانوني — للوفاء بالالتزامات المقررة بموجب الأنظمة السعودية، بما فيها متطلبات الضرائب والمحاسبة.
- منع الاحتيال وتأمين المنصة — لحماية المنصة ومستخدميها.
نحصل على موافقة صريحة وفقاً لما يشترطه نظام PDPL قبل معالجة البيانات لأغراض تتجاوز نطاق تقديم الخدمة.
٦. مشاركة البيانات
لا نبيع البيانات الشخصية ولا نؤجّرها. نشارك البيانات في الحالات المحدودة التالية فحسب:
- داخل سهلكس — يقتصر الوصول على الموظفين الذين يحتاجون إليه لأداء مهامهم.
- مزودو خدمات الدفع — لمعالجة مدفوعات الاشتراكات والحجوزات بأمان.
- مزودو البنية التحتية السحابية — لاستضافة المنصة وتشغيلها، وذلك بموجب اتفاقيات معالجة البيانات.
- خدمات الرسائل والإشعارات — كبوابات الرسائل القصيرة وواتساب، لإرسال تأكيدات الحجز والتذكيرات.
- الجهات القانونية والرقابية — عند الاقتضاء بموجب الأنظمة السعودية أو بناءً على أمر قانوني نافذ.
جميع مزودي الخدمات الخارجيين ملزمون بالتزامات السرية، ولا يجوز لهم استخدام البيانات إلا للغرض الذي شُوركوا من أجله.
٧. مدّة الاحتفاظ بالبيانات
| الفئة | مدّة الاحتفاظ |
|---|---|
| بيانات حساب مزود الخدمة | طوال عمر الحساب، ثم ١٢ شهراً بعد الإغلاق. |
| سجلات حجوزات العملاء النهائيين | ٣ سنوات من تاريخ الحجز. |
| بيانات الفوترة والفواتير | ١٠ سنوات (متطلب محاسبي قانوني بموجب الأنظمة السعودية). |
| السجلات التقنية وسجلات الدخول | ٩٠ يوماً. |
| الموافقات التسويقية | حتى سحب الموافقة، إضافةً إلى سنتين لأغراض الإثبات. |
بعد انقضاء هذه المدد، تُحذف البيانات بشكل آمن أو تُجعل مجهولة الهوية.
٨. حقوقك بموجب نظام PDPL
بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتّع بالحقوق التالية:
- الحق في الإحاطة — معرفة الأساس القانوني والغرض من معالجة بياناتك.
- الحق في الاطلاع — طلب الاطلاع على بياناتك الشخصية والحصول على نسخة منها.
- الحق في التصحيح — طلب تصحيح أو استكمال البيانات غير الدقيقة أو الناقصة.
- الحق في الحذف — طلب حذف بياناتك عندما لا تكون المعالجة ضرورية أو مشروعة.
- الحق في سحب الموافقة — سحب موافقتك في أي وقت عندما تقوم المعالجة على الموافقة، دون المساس بمشروعية المعالجة السابقة.
لممارسة أي من هذه الحقوق، تواصل معنا على contact@sahlix.io مع كتابة "طلب PDPL" في خانة الموضوع. سنردّ خلال ٣٠ يوماً تقويمياً.
إذا رأيت أن حقوقك لم تُحترم، يحق لك تقديم شكوى إلى الهيئة الوطنية لإدارة البيانات (NDMO) في المملكة العربية السعودية.
٩. نقل البيانات عبر الحدود
عند نقل البيانات خارج المملكة العربية السعودية — كما هو الحال مع مزودي البنية التحتية السحابية أو الخدمات الأخرى — نطبّق الضمانات التالية وفقاً للمادة (٢٩) من نظام PDPL:
- تُنقل البيانات فقط إلى دول أو جهات توفّر مستوى حماية ملائماً، أو
- بموجب ضمانات تعاقدية تشمل البنود التعاقدية المعيارية السعودية، أو
- بموافقة صريحة من صاحب البيانات.
لا ننقل البيانات الشخصية خارج المملكة لأغراض تجارية تتجاوز ما هو ضروري لتقديم الخدمة.
١٠. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط (الكوكيز) للأغراض التالية:
- كوكيز ضرورية — للمصادقة واستمرار الجلسة والأمان. لا يمكن تعطيلها.
- كوكيز وظيفية — لحفظ تفضيلات اللغة وإعدادات الواجهة.
- كوكيز تحليلية — لقياس الاستخدام بشكل مجمّع وتطوير المنصة. تُفعَّل بموافقتك فقط.
يمكنك إدارة تفضيلات الكوكيز من إعدادات المتصفح أو من خلال شريط الكوكيز الذي يظهر عند زيارتك الأولى.
١١. الأمان
نطبّق تدابير أمنية تقنية وتنظيمية لحماية البيانات الشخصية، تشمل:
- تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين.
- التحكم بالوصول وفق الأدوار — لا يصل إلى البيانات إلا الأشخاص المخوّلون.
- تسجيل المراجعات وتقييمات الثغرات الدورية.
- إجراءات استجابة موثّقة للحوادث الأمنية.
رغم اتخاذنا جميع الاحتياطات المعقولة، لا يمكن ضمان أمان أي نظام بنسبة ١٠٠٪. نشجّع المستخدمين على استخدام كلمات مرور قوية وعدم مشاركة بيانات الدخول. في حال وقوع خرق للبيانات يؤثر على حقوقك، سنُبلّغ الجهة المختصة والمستخدمين المتأثرين وفقاً لما يشترطه نظام PDPL.
١٢. التواصل
لأي استفسار حول هذه السياسة أو لممارسة حقوقك:
قد يتم تحديث هذه السياسة من حين لآخر. سيتمّ إبلاغ التغييرات الجوهرية عبر الخدمات أو البريد الإلكتروني.
