مسوّدة — يجب أن يُراجعها المستشار القانوني قبل الإطلاق. مصمَّمة للامتثال لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.
سياسة الخصوصية
كيف تجمع سعادة بياناتك الشخصية وتستخدمها وتحميها.
آخر تحديث: يونيو ٢٠٢٦
المتحكّم في البيانات
شركة سعادة للفعاليات («سعادة» أو «نحن»)، ومقرّها الرياض، المملكة العربية السعودية، هي المتحكّم في البيانات الشخصية التي تُعالَج وفق هذه السياسة.
تلتزم سعادة بالامتثال لأحكام نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية (PDPL) وأنظمته التنفيذية، وأي تشريعات أخرى ذات صلة في دول مجلس التعاون الخليجي.
البيانات التي نجمعها
نجمع أنواع البيانات التالية بحسب طريقة استخدامك للمنصّة:
- بيانات الحساب والتواصل: الاسم الكامل، رقم الجوّال (ضروري لـ OTP)، عنوان البريد الإلكتروني (اختياري للحاضرين، إلزامي للمنظّمين وأعضاء فريق العمل).
- وثائق التحقّق من الهوية (KYC) — للمنظّمين فقط: السجل التجاري، وثيقة إثبات الهوية، شهادة التسجيل الضريبي (إن وُجدت)، رقم الحساب المصرفي الدولي (IBAN).
- بيانات الحجز والمعاملات: تفاصيل التذاكر المشتراة، سجلات الطلبات، العملة المستخدمة، تاريخ ووقت المعاملة.
- بيانات الدفع (معالجة بواسطة طرف ثالث): تُعالَج المدفوعات عبر بوّابة دفع خارجية معتمدة بمعيار PCI-DSS. لا تحتفظ سعادة بأرقام البطاقات الكاملة. نحتفظ فقط بنوع البطاقة وآخر أربعة أرقام لأغراض المرجعية.
- بيانات الجهاز والاستخدام: عنوان IP، نوع المتصفّح والجهاز، الصفحات المزارة ومسار التنقّل، أوقات الاتصال — لأغراض التشغيل والأمن وتحسين الخدمة.
- تفضيلات المستخدم: اللغة المختارة، العملة المفضّلة، إعدادات الإشعارات.
أغراض معالجة البيانات وأُسسها القانونية
نعالج بياناتك للأغراض التالية، وفق الأسس القانونية المبيَّنة لكل منها:
- تنفيذ العقد: تفعيل الحسابات، معالجة الحجوزات، إصدار التذاكر بصيغة رمز QR، معالجة المدفوعات وردود الأموال.
- التزام قانوني: الامتثال للمتطلبات الضريبية (ZATCA وما يعادلها في دول الخليج)، الاحتفاظ بسجلات مالية وفق اشتراطات هيئة الزكاة والضريبة والجمارك والجهات التنظيمية المختصّة.
- مصلحة مشروعة: منع الاحتيال، ضمان أمن المنصّة، تحسين الخدمة استنادًا إلى أنماط الاستخدام المجمَّعة والمجهَّلة.
- موافقة: إرسال رسائل تسويقية وتوصيات الفعاليات (يمكنك سحب موافقتك في أي وقت).
- الإشعارات التشغيلية: تأكيدات الحجز، تذكيرات الفعاليات، إشعارات التغيير أو الإلغاء.
الاحتفاظ بالبيانات
نحتفظ بفئات مختلفة من البيانات لفترات مختلفة:
- بيانات الحساب النشط: طوال مدة بقاء حسابك مفعَّلًا.
- سجلات الطلبات والمعاملات المالية: تُحتفظ بها لمدة لا تقل عن سبع (٧) سنوات بعد إتمام المعاملة، وفاءً بالمتطلبات الضريبية والمحاسبية والقانونية، حتى بعد حذف الحساب — تُحفظ مجهَّلة الهوية حيثما أمكن.
- وثائق KYC (للمنظّمين): طوال مدة نشاط العلاقة التعاقدية ولفترة معقولة بعدها وفق المتطلبات التنظيمية.
- سجلات الجهاز والاتصال: تُحتفظ بها لمدة لا تتجاوز ١٢ شهرًا ما لم يُوجب القانون مدة أطول.
عند انتهاء فترة الاحتفاظ، تُحذف البيانات أو تُجهَّل هويتها بصورة آمنة.
حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)
يمنحك نظام حماية البيانات الشخصية السعودي الحقوق التالية:
- الاطلاع: الحقّ في معرفة ما نحتفظ به من بياناتك الشخصية.
- التصحيح: طلب تصحيح أي بيانات غير دقيقة أو ناقصة.
- المحو (الحذف): طلب حذف بياناتك في الحالات التي يُجيزها النظام — مع مراعاة أن سجلات الطلبات والمعاملات المالية تُحتفظ بها لأغراض قانونية وضريبية.
- الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
- النقل (إمكانية التنقّل): الحصول على نسخة من بياناتك بتنسيق قابل للقراءة الآلية.
- سحب الموافقة: سحب أي موافقة منحتها مسبقًا دون أن يؤثّر ذلك على مشروعية المعالجة السابقة.
ممارسة حقوقك مباشرةً من التطبيق: يمكنك تصدير جميع بياناتك أو حذف حسابك مباشرةً من صفحة حسابك ← تبويب الخصوصية دون الحاجة للتواصل معنا.
للمطالبة بالحقوق الأخرى أو لأي استفسار، تواصل مع مسؤول حماية البيانات عبر: privacy@saadah.com
موقع البيانات والنقل الدولي
تُعالَج بيانات مستخدمي منصّة سعادة وتُخزَّن في الغالب على خوادم تقع في منطقة الخليج العربي أو المناطق المجاورة لها.
في حال الضرورة لنقل أي بيانات شخصية إلى جهات خارج المملكة العربية السعودية (كمزوّدي الخدمات التقنية) نضمن وجود الضمانات المناسبة كالعقود القياسية أو التزامات معالجة البيانات التي تحمي بياناتك وفق المستوى المطلوب.
أمن البيانات
نُطبَّق تدابير أمنية تقنية وتنظيمية مناسبة تشمل: التشفير أثناء النقل وفي حالة التخزين، والتحكّم في الوصول بمبدأ الحدّ الأدنى من الصلاحيات، ومراجعات الأمن الدورية. تُعالَج بيانات الدفع حصريًا عبر بوّابة مُعتمدة بمعيار PCI-DSS. في حال وقوع أي اختراق للبيانات يؤثّر على حقوقك، سنُخطرك وفق المتطلبات القانونية النافذة.
التواصل مع مسؤول حماية البيانات
لأي استفسار عن هذه السياسة، أو لممارسة أيٍّ من حقوقك التي لا يمكن تنفيذها مباشرةً من التطبيق، يُرجى التواصل مع مسؤول حماية البيانات:
- البريد الإلكتروني: privacy@saadah.com
- العنوان البريدي: سعادة للفعاليات، الرياض، المملكة العربية السعودية
يحقّ لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تنتهك أحكام نظام حماية البيانات الشخصية.
للاستفسار عن هذه السياسة، تواصل معنا