تشرح هذه السياسة كيف نجمع بياناتك الشخصية في موندريان («نحن» أو «الشركة») ونستخدمها ونحميها عند استخدامك موقع mondrian.qa وحجزك رحلات اليخت معنا. نلتزم بقانون حماية البيانات الشخصية رقم 13 لسنة 2016 في دولة قطر، وبتعليمات إدارة الامتثال وحماية البيانات في الوكالة الوطنية للأمن السيبراني.
1. هوية المسؤول عن البيانات
موندريان لتأجير اليخوت — قطر هي الجهة المسؤولة عن معالجة بياناتك. للتواصل بشأن أي مسألة تتعلق بالخصوصية:
- البريد الإلكتروني: info@mondrian.qa
- الهاتف / واتساب: +974 60000165
2. البيانات التي نجمعها
- بيانات الحجز: الاسم، رقم الهاتف بصيغة دولية، البريد الإلكتروني (اختياري)، تاريخ ووقت الحجز، عدد الضيوف، وأي ملاحظات إضافية.
- بيانات الدفع: تتم المعاملات عبر بوابة سداد؛ لا نحتفظ بأرقام البطاقات. نحتفظ فقط برقم المعاملة الناتج ومبلغ الحجز للأغراض المحاسبية.
- بيانات المراسلة: رقم الهاتف وحالة تسليم الرسائل عند إرسال إشعارات أو رموز تحقق عبر واتساب.
- البيانات التقنية: عنوان IP، نوع المتصفح، صفحات الموقع المُزارة، وذلك لأغراض الأمان والإحصاءات.
- بيانات تسجيل الدخول: رمز تحقق مؤقت (OTP) مُشفّر في قاعدة البيانات، ولا يُخزَّن بصيغته الأصلية.
3. أغراض المعالجة والأساس القانوني
- تنفيذ عقد الحجز وتأكيده وإلغائه (تنفيذ العقد).
- إرسال إشعارات الحجز والتذكيرات ورموز التحقق (موافقتك الصريحة عند تقديم الرقم).
- معالجة المدفوعات والاستردادات (تنفيذ العقد والامتثال للالتزامات المحاسبية).
- تحسين الخدمة وقياس الأداء (المصلحة المشروعة، بحدود البيانات المُجمَّعة وغير المُعرِّفة).
- الامتثال للالتزامات القانونية في دولة قطر.
4. من نشارك بياناتك معهم
لا نبيع بياناتك. نشاركها فقط مع مزوّدي الخدمات التاليين، وبالقدر اللازم لتقديم الخدمة:
- سداد (Sadad): بوابة الدفع المحلية المُرخّصة في قطر — لمعالجة المدفوعات والاستردادات.
- Meta Platforms, Inc. (واتساب): لإرسال الإشعارات ورموز التحقق عبر واتساب الأعمال.
- Cloudflare, Inc.: لاستضافة الموقع وتخزين قاعدة البيانات (D1).
- PostHog: لقياس الأداء وتحسين تجربة المستخدم (الخوادم في الاتحاد الأوروبي).
5. النقل خارج دولة قطر
يعالج بعض المزوّدين المذكورين أعلاه البيانات على خوادم خارج دولة قطر (الولايات المتحدة والاتحاد الأوروبي). لا ينتقل أي بيان إلا بعد التأكد من توفّر حماية مكافئة، أو بناءً على موافقتك، وفقًا للمادة 16 من قانون حماية البيانات الشخصية.
6. مدة الاحتفاظ بالبيانات
- سجلات الحجز والمدفوعات: عشر (10) سنوات وفقًا لمتطلبات السجلات المحاسبية في قطر.
- رموز التحقق المؤقتة: تُحذف خلال 10 دقائق من إصدارها.
- بيانات المراسلة عبر واتساب: حتى عام واحد لأغراض دعم العملاء وحل النزاعات.
- البيانات التحليلية: حتى سنتين بصيغة غير مُعرِّفة.
7. حقوقك
وفقًا للقانون رقم 13 لسنة 2016، يحق لك:
- طلب نسخة من بياناتك الشخصية لدينا.
- طلب تصحيح أو تحديث أي بيانات غير دقيقة.
- طلب حذف بياناتك (مع مراعاة الالتزامات القانونية لحفظ السجلات).
- الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
- سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
لممارسة أي من هذه الحقوق، راسلنا على info@mondrian.qa. سنرد خلال ثلاثين (30) يومًا من تاريخ الطلب.
8. أمن البيانات
نستخدم بروتوكول HTTPS لتشفير الاتصالات، ونُشفّر المفاتيح الحساسة باستخدام خوارزمية AES-GCM في قاعدة البيانات. كلمات المرور ورموز التحقق لا تُخزَّن بصيغتها الأصلية مطلقًا.
9. بيانات الأطفال
لا نقدّم خدماتنا لمن هم دون الثامنة عشرة، ولا نجمع عن قصد بيانات الأطفال. وإذا علمنا بأننا جمعنا بيانات قاصر، حذفناها فورًا.
10. ملفات تعريف الارتباط
يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيل خدمة الحجز، بالإضافة إلى ملفات تحليلية مجهولة الهوية. يمكنك تعطيلها من إعدادات متصفحك دون أن يؤثر ذلك على إتمام الحجز.
11. تقديم شكوى
إذا كنت تعتقد أننا انتهكنا حقوقك، يحق لك تقديم شكوى لإدارة الامتثال وحماية البيانات (CDP) التابعة للوكالة الوطنية للأمن السيبراني في دولة قطر.
12. تعديلات هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. أي تغيير جوهري نُعلنه على هذه الصفحة، مع تحديث تاريخ «آخر تحديث» في الأعلى.