سياسة الخصوصية

1مقدمة

توضح سياسة الخصوصية هذه كيف تقوم شركة فعاليات حياك لتقنية المعلومات («حياك»، «نحن») بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك منصة حياك لإدارة الضيوف والدعوات والتذاكر، وموقعنا الإلكتروني hayakevents.sa، وتطبيقاتنا والخدمات المرتبطة بها (ويشار إليها مجتمعة بـ«الخدمات»).

الكيان القانوني

شركة فعاليات حياك لتقنية المعلومات — Fayaliyat Hayak Company for Information Technology

السجل التجاري

4030554855

الرقم الوطني الموحد

7039042598

المدينة

جدة، المملكة العربية السعودية

البريد الإلكتروني لشؤون الخصوصية

privacy@hayakevents.sa

نعالج البيانات الشخصية وفقًا لـنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443هـ وتعديلاته ولوائحه التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، إضافةً إلى نظام التجارة الإلكترونية ولوائحه.

باستخدامك الخدمات فإنك تقر باطلاعك على هذه السياسة. وحيثما يتطلب النظام موافقتك على استخدام معين لبياناتك، فسنطلبها منك بشكل مستقل.

2دورنا: جهة تحكم أم جهة معالجة

تقدم حياك خدماتها لمنظمي الفعاليات (منشآت) وللأفراد، لذا يختلف دورنا بحسب طريقة وصول بياناتك إلينا.

• تنشئ حسابًا في حياك بصفتك منظّمًا أو عضو فريق؛
• تشتري تذكرة أو تسجّل في فعالية مباشرة عبر حياك؛
• تزور موقعنا أو تطبيقاتنا أو تتواصل مع الدعم الفني؛
• تستقبل رسائل تسويقية من حياك.

3البيانات الشخصية التي نجمعها

نجمع فئات البيانات الشخصية التالية:

• بيانات الحسابالاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة، بيانات الدخول. المصدر: منك عند التسجيل أو إدارة الحساب.
• بيانات الضيوف والفعالياتأسماء الضيوف، أرقام الجوال، البريد الإلكتروني، حالة الدعوة والرد، الفئة أو المقاعد، والصور المستخدمة للبطاقات. المصدر: من منظّمي الفعاليات، أو منك عند الرد على الدعوة.
• بيانات التذاكر والدفعنوع التذكرة، تفاصيل الطلب، اسم الفوترة، تأكيد الدفع. تُعالج مدفوعات البطاقات عبر Tap Payments ولا نخزّن أرقام البطاقات كاملة. المصدر: منك عبر مزوّد الدفع.
• بيانات تسجيل الحضورمسح رمز QR، وقت الدخول، سجلات طباعة البطاقات. تُنشأ عند حضورك الفعالية.
• بيانات الجهاز والاستخدامعنوان IP، نوع الجهاز والمتصفح، الصفحات المزارة، المنطقة التقريبية. تُجمع تلقائيًا، بما في ذلك عبر Google Analytics.
• الاتصالاتحالة تسليم الدعوات عبر واتساب والبريد، ورسائلك للدعم الفني. المصدر: منك ومن مزوّد الرسائل (Wati).

لا نجمع أرقام الهوية الوطنية أو الإقامة، ولا نجمع بيانات الموقع الجغرافي الدقيق.

4أغراض المعالجة وأسسها النظامية

نعالج البيانات الشخصية للأغراض التالية:

• تقديم الخدماتالحسابات والدعوات والردود والتذاكر وتسجيل الحضور وطباعة البطاقات، باستخدام بيانات الحساب والضيوف والحضور. الأساس النظامي: تنفيذ العقد معك أو مع المنظّم.
• معالجة المدفوعات وإصدار التذاكر الإلكترونية والإيصالات. الأساس النظامي: تنفيذ العقد؛ التزام نظامي (الفوترة والضرائب).
• إرسال الرسائل التشغيلية (الدعوات، التذاكر، التذكيرات) عبر واتساب والبريد. الأساس النظامي: تنفيذ العقد؛ المصلحة الفعلية.
• الدعم الفنيالأساس النظامي: تنفيذ العقد؛ المصلحة الفعلية.
• تحليل الخدمات وتحسينها عبر تحليلات مجمعة لبيانات الجهاز والاستخدام. الأساس النظامي: المصلحة الفعلية؛ الموافقة لملفات الارتباط غير الضرورية.
• الرسائل التسويقية والإعلانات على Meta وGoogle Ads وSnapchat وTikTok. الأساس النظامي: الموافقة — ويمكنك سحبها في أي وقت.
• الأمن ومنع الاحتيال وحفظ السجلاتالأساس النظامي: المصلحة الفعلية؛ التزام نظامي.
• الامتثال للأنظمة السعودية والاستجابة للطلبات النظامية من الجهات المختصة. الأساس النظامي: التزام نظامي.

نجمع البيانات اللازمة لهذه الأغراض فقط، ولا نستخدمها بطرق لا تتوافق معها دون إشعارك أو الحصول على موافقتك حيثما يلزم.

5مشاركة البيانات

لا نبيع البيانات الشخصية مطلقًا، ونشاركها فقط مع الجهات التالية وبالقدر اللازم:

• منظمو الفعالياتردود الضيوف ومبيعات التذاكر والحضور لفعالياتهم. المنظّم هو جهة التحكم في بيانات فعاليته.
• Tap Paymentsمعالجة مدفوعات التذاكر والباقات. لا تخزّن حياك بيانات البطاقات كاملة.
• Watiتسليم الدعوات والإشعارات عبر واتساب (مزوّد حلول واتساب للأعمال).
• Amazon Web Services (AWS)استضافة المنصة وتخزين البيانات، في منطقة أوروبا (أيرلندا) — انظر البند ٦.
• Google (Google Analytics)تحليلات الاستخدام لتحسين الخدمات، وفق خياراتك لملفات الارتباط.
• منصات الإعلان (Meta، Google Ads، Snapchat، TikTok)قياس إعلانات حياك وعرضها، بموافقتك فقط، ويمكنك الانسحاب في أي وقت.
• المستشارون المهنيون والمراجعونالدعم القانوني والمحاسبي والامتثال، وهم ملزمون بالسرية.
• الجهات الحكومية السعوديةعندما يكون الإفصاح مطلوبًا نظامًا أو بأمر قضائي (مثل سدايا، وزارة التجارة، هيئة الزكاة والضريبة والجمارك).

كل مزوّد خدمة يعمل لصالحنا ملزم بعقد يوجب عليه حماية البيانات الشخصية ومعالجتها وفق تعليماتنا فقط، كما يقضي نظام حماية البيانات الشخصية.

6نقل البيانات خارج المملكة

تُستضاف منصتنا على Amazon Web Services في منطقة أوروبا (أيرلندا)، وبالتالي تُخزن البيانات الشخصية المعالجة عبر حياك وتُعالج خارج المملكة العربية السعودية. وقد يعالج بعض مزوّدي خدماتنا (مثل Google وWati ومنصات الإعلان) البيانات خارج المملكة أيضًا.

عند نقل البيانات الشخصية خارج المملكة، نلتزم بالمادة (التاسعة والعشرين) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وعلى وجه الخصوص:

• ننقل الحد الأدنى من البيانات اللازمة للأغراض المحددة؛
• نعتمد ضمانات مناسبة، ومنها البنود التعاقدية الموحدة المتوافقة مع متطلبات سدايا، في اتفاقياتنا مع المزوّدين خارج المملكة؛
• نقيّم مخاطر عمليات النقل التي تشمل بيانات حساسة أو واسعة النطاق قبل تنفيذها؛
• نتأكد من أن النقل لا يمس المصالح الوطنية أو خصوصية أصحاب البيانات.

لمزيد من المعلومات عن الضمانات المطبقة، تواصل معنا عبر privacy@hayakevents.sa.

7مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض المذكورة أعلاه أو بحسب ما توجبه الأنظمة السعودية، ثم نحذفها أو نجعلها مجهولة الهوية:

• بيانات الحسابطوال مدة الحساب، إضافة إلى 12 شهرًا بعد إغلاقه (استمرارية الخدمة وتسوية النزاعات).
• بيانات الضيوف والفعاليات المعالجة لصالح المنظمينبحسب تعليمات المنظّم، وافتراضيًا 12 شهرًا بعد انتهاء الفعالية.
• سجلات الفوترة والفواتير والبيانات الضريبية10 سنوات (متطلبات هيئة الزكاة والضريبة والجمارك).
• سجلات عمليات الدفعبحسب متطلبات Tap Payments وأنظمة المدفوعات (منع الاحتيال والمطالبات).
• بيانات التحليلاتحتى 26 شهرًا.
• تفضيلات التسويق والموافقاتحتى سحب الموافقة، مع الاحتفاظ بسجل السحب.
• مراسلات الدعم الفني24 شهرًا بعد إغلاق الطلب.

8حقوقك بموجب نظام حماية البيانات الشخصية

بصفتك صاحب بيانات شخصية، لك الحق في:

• العلممعرفة كيفية معالجة بياناتك وأغراضها (وهذه السياسة تحقق ذلك).
• الوصولمعرفة ما إذا كنا نعالج بياناتك وطلب نسخة منها بصيغة مقروءة.
• التصحيحطلب تصحيح بياناتك أو إكمالها أو تحديثها.
• الإتلافطلب حذف بياناتك عندما لا تعود لازمة للغرض الذي جُمعت لأجله، مع مراعاة متطلبات الاحتفاظ النظامية.
• سحب الموافقةسحب أي موافقة منحتها (مثل التسويق) في أي وقت، دون المساس بالمعالجة التي تمت قبل السحب.

إذا جُمعت بياناتك بواسطة منظّم فعالية، فسنحيل طلبك إليه أو نوجهك للتواصل معه بصفته جهة التحكم في تلك البيانات.

9ملفات تعريف الارتباط والتحليلات وخيارات التسويق

10حماية بياناتك

نطبق تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، ومنها:

• تشفير البيانات أثناء النقل (TLS) وأثناء التخزين؛
• ضوابط وصول قائمة على الأدوار ومبدأ الحد الأدنى من الصلاحيات؛
• تسجيل ومراقبة الوصول إلى الأنظمة؛
• التحقق من الموردين وإلزامهم ببنود حماية البيانات؛
• نسخ احتياطي منتظم وإجراءات استعادة مختبرة.

لا يوجد نظام آمن بشكل مطلق، لكننا نعمل باستمرار على حماية بياناتك. وفي حال وقوع حادث تسرب قد يلحق ضررًا بك أو ببياناتك، سنبلغ سدايا، ونبلغك عند الاقتضاء، وفق النظام ولوائحه.

11القُصّر والتعديلات والتواصل

• البريد الإلكتروني: privacy@hayakevents.sa
• شركة فعاليات حياك لتقنية المعلومات، جدة، المملكة العربية السعودية (سجل تجاري 4030554855)

كما يمكنك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بشأن حقوقك المتعلقة ببياناتك الشخصية.