1. مقدمة
تلتزم زاد للعمرة ("نحن"، "الشركة"، "لنا") بحماية خصوصية زوار موقعنا zadumrah.com وعملائنا. توضح هذه السياسة أنواع المعلومات التي نجمعها، كيف نستخدمها، ونشاركها، ونحميها، وحقوقك بموجب نظام حماية البيانات الشخصية السعودي.
2. المسؤول عن البيانات
- الكيان: زاد للعمرة
- العنوان: الرياض، المملكة العربية السعودية
- البريد الإلكتروني: privacy@zadumrah.com
- الهاتف: +966 54 548 9149
3. البيانات التي نجمعها
أ) البيانات التي تقدمها طواعية
- بيانات الحجز: الاسم الكامل، رقم الجوال، البريد الإلكتروني، عدد الأشخاص، التواريخ، نوع الباقة، ملاحظات خاصة
- بيانات التواصل: عند مراسلتنا عبر نموذج الاتصال، واتساب، أو الهاتف
- بيانات التأشيرة/السفر: رقم الجواز، تاريخ الميلاد، الجنسية، المهنة (عند إتمام الحجز فقط)
- بيانات الدفع: يتم معالجتها عبر بوابات دفع معتمدة (لا نخزن أرقام البطاقات كاملة)
ب) البيانات المجمعة تلقائياً
- بيانات السجل (Log Data): عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات المزارة، وقت الزيارة، موقع الإحالة
- الكوكيز وتقنيات التتبع: راجع سياسة الكوكيز للتفاصيل
- بيانات الموقع الجغرافي: على مستوى المدينة/الدولة فقط (من عنوان IP)
4. أغراض المعالجة والأساس القانوني
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| تنفيذ الحجز وتقديم الخدمة | بيانات الحجز، الجواز، الدفع | تنفيذ عقد |
| التواصل معك (تأكيد، تحديثات، دعم) | الاسم، الجوال، الإيميل | مصلحة مشروعة / عقد |
| إرسال عروض وتسويق (بموافقتك) | الجوال، الإيميل | الموافقة |
| تحسين الموقع والتحليلات | بيانات السجل، الكوكيز | مصلحة مشروعة |
| الامتثال القانوني (ضريبة، حج/عمرة) | البيانات المطلوبة نظاماً | التزام قانوني |
| الأمان ومنع الاحتيال | IP، بيانات الجلسة | مصلحة مشروعة |
5. مشاركة البيانات
لا نبيع بياناتك أبداً. نشارك البيانات فقط في الحالات التالية:
- مقدمو الخدمات (المعالجون): بوابات الدفع (مدى، STC Pay، Apple Pay)، مزودي الرسائل النصية، الاستضافة السحابية (السعودية)، Google Analytics — بموجب عقود معالجة بيانات
- الجهات الحكومية: وزارة الحج والعمرة، الجوازات، الهيئة العامة للسياحة — عند الضرورة القانونية لإصدار التأشيرات والتصاريح
- الشركاء التشغيلية: الفنادق، شركات النقل، المرشدون — بالحد الأدنى اللازم لتقديم الخدمة
- الالتزام القانوني: عند طلب الجهات القضائية أو الأمنية المختصة
- نقل الملكية: في حال الاندماج أو الاستحواذ، سيتم إخطارك ونقل البيانات بنفس مستوى الحماية
6. النقل الدولي للبيانات
خادم موقعنا ومستودعات البيانات تقع داخل المملكة العربية السعودية. بعض خدمات الطرف الثالث (Google Analytics، Meta Pixel) قد تنقل بيانات مجهولة الهوية إلى خوادم خارج المملكة. نضمن تطبيق الضمانات المناسبة (بنود تعاقدية قياسية، تقييم كفاية) وفق نظام حماية البيانات الشخصية.
7. الاحتفاظ بالبيانات
- بيانات الحجز والعقود: 10 سنوات (متطلب ضريبي ومحاسبي)
- بيانات التواصل والاستفسارات: 3 سنوات
- سجلات الزيارة والتحليلات: 26 شهر (إعدادات Google Analytics)
- بيانات التسويق: حتى سحب الموافقة أو 3 سنوات من آخر تفاعل
- بيانات الكوكيز: وفق مدد كل كوكي (راجع سياسة الكوكيز)
بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات أو إخفاء الهوية بشكل آمن.
8. حقوقك (مادة 17-21 من النظام السعودي)
يحق لك في أي وقت:
- الحق في الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها
- الحق في التصحيح: طلب تعديل البيانات غير الدقيقة أو غير المكتملة
- الحق في الحذف ("النسيان"): طلب حذف بياناتك (مع استثناءات: الالتزام القانوني، المطالبات القانونية)
- الحق في تقييد المعالجة: طلب تعليق استخدام بياناتك في حالات معينة
- الحق في نقل البيانات: استلام بياناتك بصيغة مقروءة آلياً ونقلها لجهة أخرى
- الحق في الاعتراض: على المعالجة لأغراض التسويق المباشر أو المصلحة المشروعة
- سحب الموافقة: لأي معالجة قائمة على الموافقة (مثل التسويق) في أي وقت
لممارسة هذه الحقوق، راسلنا على privacy@zadumrah.com وسنرد خلال 15 يوم عمل وفق النظام.
9. الأمان
- تشفير SSL/TLS 1.3 لجميع الاتصالات
- استضافة على خوادم سعودية معتمدة (معيار الهيئة الوطنية للأمن السيبراني)
- التحكم في الوصول بناءً على الأدوار (RBAC) وتدقيق الوصول
- نسخ احتياطية مشفرة يومياً مع اختبار الاسترداد
- تدريب دوري للموظفين على حماية البيانات
- خطة استجابة للحوادث الأمنية
10. بيانات الأطفال
خدماتنا موجهة للبالغين (18+). لا نجمع عن عمد بيانات أطفال دون 18 عاماً دون موافقة ولي الأمر. إذا علمت بجمع بيانات طفل، تواصل معنا فوراً للحذف.
11. التسويق المباشر
بموافقتك، قد نرسل عروضاً وتحديثات عبر:
- واتساب (رقم العمل)
- الرسائل النصية (SMS)
- البريد الإلكتروني
يمكنك إلغاء الاشتراك في أي وقت بالرد "إلغاء" على أي رسالة، أو التواصل معنا.
12. الكوكيز وتقنيات التتبع
راجع سياسة الكوكيز للتفاصيل الكاملة حول أنواع الكوكيز، أغراضها، وكيفية إدارتها.
13. تحديثات السياسة
قد نحدث هذه السياسة لتعكس تغييرات في خدماتنا أو المتطلبات النظامية. سننشر النسخة المحدثة هنا مع تاريخ التعديل. التغييرات الجوهرية سيتم إشعارك بها عبر البريد أو إشعار في الموقع.
14. تقديم شكوى
إذا كنت غير راضٍ عن طريقة معالجتنا لبياناتك، يمكنك:
- التواصل معنا أولاً لحل الأمر ودياً
- تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر sdaia.gov.sa
15. تواصل معنا
لأي استفسار حول الخصوصية أو لممارسة حقوقك:
- privacy@zadumrah.com
- +966 54 548 9149
- واتساب
- الرياض، المملكة العربية السعودية
آخر تحديث: 19/07/2026 | الإصدار 1.0