سياسة الخصوصية
كيف تعالج HalaQR البيانات الشخصية وفق نظام حماية البيانات الشخصية السعودي (PDPL) ومعايير NDMO ومتطلبات الأمن السيبراني للهيئة الوطنية للأمن السيبراني.
آخر تحديث: ١ يوليو ٢٠٢٦
تاريخ السريان: ١ يوليو ٢٠٢٦
تصف سياسة الخصوصية هذه كيف تعالج HalaQR («نحن») البيانات الشخصية عند زيارتك لموقعنا أو إنشاء حساب أو استخدام لوحة المطعم أو التفاعل مع قائمة رقمية أو تجربة طلب مقدّمة عبر HalaQR. نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، ومعايير المكتب الوطني لإدارة البيانات (NDMO) ذات الصلة، والضوابط الأساسية للأمن السيبراني (ECC) للهيئة الوطنية للأمن السيبراني (NCA) حيث تنطبق على عملياتنا.
١. الأدوار ونطاق التطبيق
بحسب السياق، قد تعمل HalaQR كمسؤول عن معالجة البيانات لبيانات الحساب والفوترة وإدارة المنصة، وكمعالج للبيانات نيابة عن عملاء المطاعم («العملاء») فيما يتعلق ببيانات الضيوف والعمليات المقدّمة عبر المنصة.
يُعد العملاء عموماً مسؤولين عن معالجة البيانات الشخصية المتعلقة بضيوفهم وموظفيهم وعمليات مطاعمهم. يتحمل العملاء مسؤولية تقديم إشعارات الخصوصية لضيوفهم عند الاقتضاء وضمان امتثال استخدامهم لـ HalaQR للأنظمة المعمول بها.
تنطبق هذه السياسة على البيانات الشخصية المعالجة عبر halaqr.com ولوحة HalaQR وقوائم QR للضيوف ومسارات الطلب وواجهات البرمجة وقنوات الدعم ذات الصلة، ما لم يُطبَّق إشعار منفصل.
٢. البيانات الشخصية التي نجمعها
قد نجمع الفئات التالية من البيانات الشخصية:
- بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، المسمى الوظيفي، وبيانات التواصل التجاري.
- بيانات الحساب والمصادقة: بيانات الدخول، الأدوار، معرّفات الجلسة، وسجلات الأمان.
- بيانات العميل والنشاط: اسم المطعم، الفروع، الهوية البصرية، محتوى القائمة، معرّفات الطاولات أو الغرف، وإعدادات التكوين.
- بيانات الضيوف والمعاملات: تفاصيل الطلبات، مراجع الطاولة أو الغرفة، الملاحظات، وبيانات التواصل الاختيارية التي يقدّمها الضيوف.
- البيانات التقنية وبيانات الاستخدام: عنوان IP، نوع الجهاز، المتصفح، الطوابع الزمنية، الصفحات المُشاهدة، استخدام الميزات، ملفات تعريف الارتباط، والتقنيات المماثلة.
- بيانات الفوترة والاشتراك: اختيار الباقة، الفواتير، مراجع الدفع، ومراسلات فريق الفوترة.
- الدعم والمراسلات: الرسائل التي ترسلها إلينا وسجلات حل الاستفسارات.
٣. كيفية حصولنا على البيانات الشخصية
نحصل على البيانات الشخصية مباشرة منك عند التسجيل أو تكوين الحساب أو التواصل مع الدعم أو الاشتراك في باقة.
قد تُقدَّم بيانات الضيوف من قبل الضيوف أنفسهم عبر قوائم QR ومسارات الطلب، أو يدخلها موظفو العميل نيابة عنهم حيث يُسمح بذلك.
قد نتلقى بيانات تقنية محدودة تلقائياً عبر ملفات تعريف الارتباط وسجلات الخوادم وأدوات التحليلات المُعدّة بما يتوافق مع التزامات الإشعار والموافقة.
٤. أغراض المعالجة والأسس النظامية
نعالج البيانات الشخصية فقط لأغراض محددة وصريحة ومشروعة بما يتوافق مع نظام حماية البيانات الشخصية ومبادئ تحديد الغرض في NDMO. وبحسب نشاط المعالجة، قد تشمل أسسنا النظامية:
- تنفيذ عقد: تقديم منصة HalaQR وإدارة الحسابات وطلبات الضيوف وسير عمل المطبخ ودعم العملاء.
- مصالح مشروعة: تأمين المنصة ومنع الاحتيال وتحسين الميزات وضمان موثوقية الخدمة، مع موازنة حقوق أصحاب البيانات.
- التزام نظامي: الامتثال للأنظمة المعمول بها والطلبات التنظيمية ومتطلبات الضرائب والمحاسبة والأوامر النظامية.
- الموافقة: حيث تُطلب للاتصالات التسويقية الاختيارية أو ملفات تعريف الارتباط غير الضرورية أو معالجات أخرى تكون الموافقة فيها الأساس المناسب بموجب النظام.
٦. النقل عبر الحدود
تُعالَج البيانات الشخصية وتُخزَّن أساساً داخل المملكة العربية السعودية أو بيئات استضافة معتمدة في دول الخليج حيثما أمكن.
إذا نُقلت البيانات الشخصية خارج المملكة، نطبّق الضمانات المطلوبة بموجب نظام حماية البيانات الشخصية وإرشادات NDMO، والتي قد تشمل تقييمات الملاءمة أو البنود التعاقدية النموذجية أو قواعد ملزمة للشركات أو آليات معتمدة أخرى، ونحدّ النقل بما يلزم للغرض المعلن.
٧. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة والامتثال للالتزامات النظامية وتسوية النزاعات وإنفاذ الاتفاقيات، بما يتوافق مع مبادئ الاحتفاظ والإتلاف في NDMO.
تختلف مدد الاحتفاظ حسب فئة البيانات وتكوين العميل. قد يصدّر العملاء بيانات معيّنة عبر اللوحة. عند عدم الحاجة للبيانات، نحذفها أو نُجهّلها باستخدام طرق إتلاف آمنة.
٨. تدابير الأمان
نطبّق تدابير تقنية وتنظيمية متوافقة مع الضوابط الأساسية للأمن السيبراني (ECC)، بما في ذلك:
- التحكم في الوصول والمصادقة لمستخدمي اللوحة وفق الأدوار.
- التشفير أثناء النقل و، حيث يناسب، التشفير أثناء التخزين للبيانات الحساسة.
- التسجيل والمراقبة واكتشاف الحوادث للبنية التحتية.
- إدارة الثغرات وممارسات التطوير الآمن والمراجعة الدورية للضوابط.
- إجراءات استمرارية الأعمال والنسخ الاحتياطي المناسبة لمستوى الخدمة.
لا توجد وسيلة نقل أو تخزين آمنة بالكامل. إذا علمنا بخرق للبيانات الشخصية يشكّل خطراً على حقوقك، سنُخطر الأطراف المتأثرة والجهات المختصة وفق ما يفرضه النظام.
٩. حقوقك بموجب نظام حماية البيانات الشخصية
مع مراعاة الأنظمة والاستثناءات المعمول بها، قد يكون لأصحاب البيانات الحق في:
- الإحاطة علماً بمعالجة بياناتهم الشخصية.
- الاطلاع على البيانات الشخصية المحتفظ بها عنهم.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب إتلاف البيانات الشخصية عندما لا تعود هناك حاجة لها للغرض الذي جُمعت من أجله، مع مراعاة متطلبات الاحتفاظ النظامية.
- سحب الموافقة حيث تستند المعالجة إلى الموافقة، دون الإخلال بشرعية المعالجة السابقة.
- الاعتراض على معالجة معيّنة قائمة على مصالح مشروعة حيث ينطبق ذلك.
- الحصول على البيانات الشخصية بصيغة منظمة شائعة الاستخدام حيثما أمكن تقنياً (قابلية النقل)، عند الاقتضاء.
يُفضَّل أن يوجّه الضيوف الطلبات المتعلقة بمعالجة المطعم إلى العميل المعني. نساعد العملاء في الوفاء بهذه الطلبات حيث نعمل كمعالج.
لممارسة الحقوق المتعلقة بمعالجة HalaQR المباشرة، تواصل عبر privacy@halaqr.com. قد نحتاج للتحقق من هويتك قبل الرد. نسعى للرد ضمن المدة المنصوص عليها في اللائحة التنفيذية لنظام حماية البيانات الشخصية.
١١. بيانات الأطفال
HalaQR منصة أعمال للأعمال (B2B) ولا تستهدف الأطفال. لا نجمع عن قصد بيانات شخصية لأطفال دون سند نظامي مناسب. إذا اعتقدت أن بيانات طفل قُدّمت إلينا بشكل غير صحيح، تواصل عبر privacy@halaqr.com.
١٢. التغييرات على هذه السياسة
قد نُحدّث سياسة الخصوصية لتعكس تغييرات في الأنظمة أو الإرشادات التنظيمية أو خدماتنا. سنواصل إبلاغك بالتغييرات الجوهرية عبر الموقع أو اللوحة أو إشعار مباشر عند الاقتضاء. يشير تاريخ «آخر تحديث» في الأعلى إلى أحدث مراجعة.
١٣. التواصل والجهة الإشرافية
لاستفسارات الخصوصية أو طلبات أصحاب البيانات أو الأسئلة حول هذه السياسة:
HalaQR — مكتب الخصوصية البريد: privacy@halaqr.com استفسارات عامة: hello@halaqr.com
يمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، الجهة المختصة بحماية البيانات الشخصية في المملكة، إذا رأيت أن حقوقك بموجب نظام حماية البيانات الشخصية قد انتُهكت.