سياسة الخصوصية وحماية البيانات

1. مقدمة ونطاق السياسة

توضح سياسة الخصوصية هذه ("السياسة") كيفية قيام Tit4Booking ("المنصة"، "نحن"، "لنا") بجمع بياناتك الشخصية ومعالجتها وتخزينها ومشاركتها وحمايتها عند استخدامك لموقع tit4booking.com وتطبيقاتنا وخدمات مقارنة وحجز الفنادق والمنتجعات والفلل الفندقية.

نحن ملتزمون بحماية خصوصيتك والامتثال الكامل للقوانين والأنظمة المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والقانون الاتحادي الإماراتي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية.

تسري هذه السياسة على جميع البيانات الشخصية التي نعالجها بصفتنا جهة تحكم بالبيانات (Data Controller) أو جهة معالجة للبيانات (Data Processor)، بما في ذلك البيانات التي نتلقاها أو نعالجها في إطار تكاملنا وشراكاتنا مع منصات الحجز وشركاء السفر (بما في ذلك Booking.com).

2. أدوارنا في معالجة البيانات

• بصفتنا جهة تحكم بالبيانات (Data Controller): نحدد نحن أغراض ووسائل معالجة البيانات الشخصية للمستخدمين الذين يتعاملون مع منصتنا مباشرة (مثل بيانات الحساب، والبحث، والتفضيلات، والتواصل).
• بصفتنا جهة معالجة للبيانات (Data Processor): في بعض الحالات قد نعالج البيانات الشخصية بالنيابة عن شركاء أو فنادق أو منصات حجز أخرى (بما في ذلك Booking.com) وفقاً لتعليماتهم وبموجب اتفاقية معالجة بيانات (DPA). وفي هذه الحالة نلتزم بتقديم المساعدة اللازمة للجهة المتحكمة للوفاء بالتزاماتها وتلبية طلبات أصحاب البيانات.

3. البيانات الشخصية التي نجمعها

نقوم بجمع المعلومات الضرورية فقط لتقديم تجربة حجز سلسة وآمنة، وتشمل:

• بيانات الهوية والاتصال: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، بلد الإقامة، وتواريخ الإقامة.
• تفاصيل الحجز والإقامة: الفنادق المختارة، تواريخ الوصول والمغادرة، عدد النزلاء، التفضيلات الخاصة، وسجل الحجوزات.
• بيانات الدفع والمعاملات: يتم معالجة بيانات بطاقات الائتمان عبر بوابات دفع مشفرة ومتوافقة مع معايير الأمان العالمية (PCI-DSS) دون تخزين أرقام البطاقات الحساسة على خوادمنا.
• بيانات التصفح والجهاز: عنوان الـ IP، نوع المتصفح، نظام التشغيل، اللغة، والصفحات التي تمت زيارتها لتحسين الأداء وتجربة الاستخدام.

4. الأساس القانوني لمعالجة البيانات (Legal Bases under GDPR Article 6)

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

• تنفيذ العقد: لمعالجة وإتمام حجزك، وإصدار قسائم الإقامة، وتقديم الخدمات المطلوبة.
• الموافقة: لإرسال تنبيهات هبوط الأسعار والعروض التسويقية ورسائل الواتساب، ويمكنك سحب موافقتك في أي وقت.
• المصلحة المشروعة: لمنع الاحتيال، وتأمين الأنظمة، وتحسين جودة الخدمة وتطويرها.
• الالتزام القانوني: للامتثال للقوانين الضريبية والمحاسبية وقواعد مكافحة غسل الأموال والجهات التنظيمية.

5. كيف نستخدم معلوماتك؟

نستخدم بياناتك للأغراض التالية:

• إتمام وتأكيد حجوزات الفنادق وإرسال قسائم الإقامة وتأكيدات الحجز.
• تقديم خدمات الكونسيرج الفاخر والدعم الفني المخصص على مدار الساعة.
• تحسين نتائج البحث وتخصيص العروض والتوصيات الفندقية الملائمة لتفضيلاتك.
• إرسال تنبيهات هبوط الأسعار والعروض الحصرية عند اشتراكك في الخدمة.
• الامتثال للالتزامات القانونية والتنظيمية ومكافحة الاحتيال المالي.

6. مشاركة البيانات مع الأطراف الثالثة والمشغلين الفرعيين

• المنشآت الفندقية ومزودو الحجز: نشارك البيانات الأساسية اللازمة لإتمام حجزك (كالاسم وتواريخ الإقامة) مع الفندق المختار لتجهيز غرفتك.
• بوابات الدفع المعتمدة: لمعالجة العمليات المالية بأمان فائق وتشفير كامل.
• المشغلون الفرعيون (Sub-processors): قد نستعين بمزودي خدمات موثوقين (استضافة سحابية، تحليلات، خدمات مراسلة) يلتزمون تعاقدياً بحماية بياناتك ومعالجتها وفق تعليماتنا فقط.
• نؤكد تماماً: أننا لا نقوم ببيع أو تأجير أو المتاجرة ببياناتك الشخصية لأي جهات إعلانية خارجية لأغراض تسويقية غير مصرح بها.

7. نقل البيانات على المستوى الدولي

قد تُنقل بياناتك الشخصية وتُعالج في دول خارج المنطقة الاقتصادية الأوروبية (EEA) أو خارج دولة الإمارات. وعند حدوث ذلك، نتأكد من وجود ضمانات ملائمة لحماية بياناتك، مثل استخدام البنود التعاقدية القياسية (Standard Contractual Clauses - SCCs) المعتمدة من المفوضية الأوروبية، وتقييم مستوى الحماية وتنفيذ التدابير التقنية والتنظيمية المناسبة.

8. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة:

• بيانات الحساب والحجوزات: طوال مدة العلاقة التعاقدية، ثم للمدة التي تفرضها الأنظمة المحاسبية والضريبية.
• البيانات المالية والضرورية للامتثال: وفق المتطلبات القانونية المعمول بها.
• بيانات التسويق: حتى سحب موافقتك. وبعد انتهاء فترات الاحتفاظ، يتم حذف البيانات أو تحويلها إلى بيانات مجهولة الهوية بشكل آمن.

9. أمن وحماية البيانات

• نطبق بروتوكولات أمان صارمة وتشفير متقدم (SSL/TLS) لحماية نقل البيانات والمدفوعات.
• يتم تخزين البيانات في خوادم سحابية مؤمنة بأحدث جدران الحماية وبروتوكولات الوصول المحدود.
• نجري مراجعات أمنية دورية ونسخ احتياطية آلية لضمان سلامة الأنظمة ومقاومة أي اختراقات محتملة.

10. حقوقك كصاحب بيانات بموجب اللائحة العامة لحماية البيانات (GDPR Data Subject Rights)

تضمن لك Tit4Booking القدرة الكاملة على ممارسة جميع حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)، وهي:

• الحق في أن تكون على علم (Right to be informed): معرفة كيفية جمع بياناتك واستخدامها.
• حق الوصول (Right of access): الحصول على نسخة من بياناتك الشخصية التي نعالجها.
• حق التصحيح (Right to rectification): تصحيح أو تحديث أي بيانات غير دقيقة أو غير مكتملة.
• حق المحو / الحق في النسيان (Right to erasure): طلب حذف بياناتك الشخصية عندما لا توجد أسباب قانونية للاحتفاظ بها.
• حق تقييد المعالجة (Right to restriction): تقييد طريقة معالجتنا لبياناتك في حالات معينة.
• حق نقل البيانات (Right to data portability): استلام بياناتك بصيغة منظمة قابلة للقراءة آلياً ونقلها إلى جهة أخرى.
• حق الاعتراض (Right to object): الاعتراض على معالجة بياناتك للأغراض التسويقية أو استناداً إلى المصلحة المشروعة.
• الحقوق المتعلقة بالقرارات الآلية والتنميط (Automated decision-making): الحق في عدم الخضوع لقرارات آلية تنتج آثاراً قانونية عليك دون تدخل بشري.
• حق سحب الموافقة (Right to withdraw consent): سحب موافقتك في أي وقت دون التأثير على قانونية المعالجة السابقة.
• الحق في تقديم شكوى (Right to lodge a complaint): تقديم شكوى إلى السلطة الرقابية المختصة.

كيفية تقديم الطلب: يمكنك ممارسة أي من هذه الحقوق عبر مراسلتنا على البريد الإلكتروني privacy@tit4booking.com مع توضيح طلبك.

آلية الاستجابة والمهل الزمنية: نستجيب لطلبك مجاناً خلال شهر واحد (30 يوماً) من استلامه، ويمكن تمديد هذه المدة شهرين إضافيين للطلبات المعقدة مع إشعارك بسبب التأخير خلال الشهر الأول.

التحقق من الهوية: لأمان بياناتك، قد نطلب منك معلومات إضافية للتحقق من هويتك قبل تنفيذ الطلب، ونسجل الطلبات ومعالجتها لأغراض المساءلة والامتثال.

قدرة الامتثال: تؤكد Tit4Booking أنها تمتلك القدرة التقنية والتنظيمية الكاملة للامتثال لطلبات أصحاب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك الطلبات الواردة من عملاء Booking.com، وتوفير آلية واضحة لاستقبال ومعالجة والرد على هذه الطلبات ضمن المهل القانونية المحددة، بما يحفظ حقوقهم ويلتزم بالتزاماتنا التعاقدية مع شركائنا.

11. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية والتحليلية لحفظ تفضيلاتك (كالعملة واللغة المحددة)، ولتسهيل تسجيل الدخول، ولقياس أداء المنصة وتحسين سرعة التصفح. يمكنك التحكم في إعدادات ملفات الكوكيز عبر متصفحك، علماً أن تعطيل بعضها قد يؤثر على وظائف الموقع.

12. التسويق الإلكتروني والموافقة

لا نرسل رسائل تسويقية إلا بعد الحصول على موافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في الرسالة أو بمراسلتنا مباشرة.

13. خصوصية الأطفال

لا تستهدف خدماتنا الأشخاص دون سن 18 عاماً، ولا نجمع بياناتهم عن قصد. وإذا اكتشفنا جمع بيانات طفل دون موافقة ولي الأمر، سنقوم بحذفها فوراً.

14. التحديثات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر لمواكبة المتطلبات القانونية أو تغييرات الخدمة. وسننشر تاريخ آخر تحديث أدناه، وقد ننبهك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار على المنصة.

15. التواصل ومسؤول حماية البيانات (DPO)

لأي استفسارات أو ممارسة حقوقك المتعلقة بالخصوصية، يرجى التواصل مع مسؤول حماية البيانات لدينا عبر:

• البريد الإلكتروني لحماية البيانات: privacy@tit4booking.com
• الدعم العام: support@tit4booking.com
• الهاتف / الواتساب: +971 50 123 4567

كما يحق لك تقديم شكوى إلى السلطة الرقابية المختصة بحماية البيانات في بلد إقامتك (على سبيل المثال هيئة حماية البيانات في دولة الإمارات، أو الجهة الرقابية في الاتحاد الأوروبي).