1) الأساس النظامي والالتزام

نلتزم بحماية البيانات الشخصية وفقًا لما يلي:

• قانون حماية البيانات الشخصية في مملكة البحرين رقم (30) لسنة 2018 ولائحته التنفيذية.
• اللائحة العامة لحماية البيانات الأوروبية GDPR عند انطباقها (مثل استهداف أو تتبع أفراد داخل المنطقة الاقتصادية الأوروبية).

باستخدامك للمنصة، فإنك تقرّ بقراءتك لهذه السياسة وفهمك لها وموافقتك عليها.

2) التعريفات

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
• البيانات الحساسة: بيانات الأصل العرقي أو القومي، الآراء السياسية، المعتقدات الدينية، البيانات الصحية أو البيومترية، أو ما يُصنّف قانونًا كبيانات حساسة.
• مراقب البيانات (Controller): Bee Global Bahrain W.L.L.
• معالج البيانات (Processor): أي طرف يعالج البيانات لصالح المراقب وبناءً على تعليماته.
• المستخدم/العميل: أي شخص طبيعي أو اعتباري يستخدم خدمات المنصة.

3) نطاق التطبيق

تسري هذه السياسة على جميع خدمات المنصة ومواقعها وتطبيقاتها والأنظمة المرتبطة بها، وتشمل المستخدمين داخل مملكة البحرين وخارجها، بما في ذلك الأفراد والشركات والوكلاء ومزودي الخدمات.

4) أنواع البيانات التي نجمعها

• أولًا: بيانات الهوية والاتصال: الاسم، رقم الهوية أو الجواز، البريد الإلكتروني، رقم الهاتف، العنوان.
• ثانيًا: بيانات الحساب: اسم المستخدم، كلمة المرور (مشفّرة)، تفضيلات اللغة.
• ثالثًا: بيانات السفر والحجز: الوجهات، التواريخ، عدد المسافرين، تفاصيل الإقامة والأنشطة.
• رابعًا: بيانات الدفع والمعاملات: رقم المعاملة، حالة الدفع، دون تخزين أرقام البطاقات.
• خامسًا: البيانات الفنية: عنوان IP، نوع الجهاز والمتصفح، سجل التصفح داخل المنصة.
• سادسًا: الموقع الجغرافي: عند تمكينه صراحة من المستخدم.
• سابعًا: التفاعلات: مراسلات الدعم، الشكاوى، النماذج، التقييمات.
• ثامنًا: بيانات حساسة (عند الضرورة وبموافقة صريحة): متطلبات صحية للسفر، تفاصيل غذائية، مستندات رسمية مطلوبة للحجز.

5) كيفية جمع البيانات

• مباشرة من المستخدم عند إنشاء الحساب أو تقديم طلب أو حجز.
• تلقائيًا عبر ملفات تعريف الارتباط والتقنيات المشابهة.
• من أطراف ثالثة مقدّمة للخدمة (فنادق، شركات طيران، مزودو دفع) بموجب اتفاقيات حماية بيانات.

6) أغراض المعالجة والأساس القانوني

نستخدم البيانات استنادًا إلى أحد الأسس القانونية المعترف بها، لأغراض تشمل:

• تقديم الخدمات وإدارة الحجوزات وتنفيذ العقود. – تنفيذ عقد
• معالجة المدفوعات ومنع الاحتيال (التزام قانوني/مصلحة مشروعة). – التزام قانوني/مصلحة مشروعة
• إنشاء الحساب وإدارة علاقات العملاء والدعم. – تنفيذ عقد/مصلحة مشروعة
• تحسين تجربة المستخدم والتحليل التشغيلي (مصلحة مشروعة). – مصلحة مشروعة
• التسويق المباشر وإرسال العروض (بموافقة صريحة وقابلة للسحب). – موافقة صريحة
• الامتثال للالتزامات النظامية والرقابية. – التزام قانوني
• حماية أمن المنصة ومنع الاختراقات. – مصلحة مشروعة

7) مشاركة البيانات

قد نشارك بياناتك بالقدر الضروري فقط مع:

• شركاء الخدمة السياحية: فنادق، ناقلات، مزودو أنشطة.
• مزودي البنية التقنية والاستضافة والتحليلات:
• بوابات الدفع المعتمدة المتوافقة مع PCI DSS:
• وكلاء معتمدين ضمن نطاق طلبك:
• جهات رقابية أو قضائية عند وجود التزام قانوني:

نلتزم بعدم بيع بياناتك أو مشاركتها لأغراض تسويقية لطرف ثالث دون موافقة صريحة. يتم إبرام اتفاقيات معالجة بيانات (DPA) مع جميع المعالجين.

8) النقل الدولي للبيانات

قد يتم تخزين أو معالجة بياناتك خارج البحرين لأغراض تقديم الخدمة. وفي جميع الأحوال نضمن:

• مستوى حماية لا يقل عن المعتمد في مملكة البحرين.
• استخدام ضمانات مناسبة (اتفاقيات تعاقدية قياسية/آليات معتمدة).
• عدم نقل البيانات إلى دول عالية المخاطر وفق تصنيفات الجهات الرقابية المختصة.

وسيتم إخطارك والحصول على موافقتك الإضافية عند الاقتضاء.

9) أمن المعلومات

نطبق ضوابط تقنية وتنظيمية متقدمة، تشمل:

• تشفير البيانات أثناء النقل والتخزين حيثما أمكن.
• مبدأ الحد الأدنى من الصلاحيات ومصادقة متعددة العوامل.
• جدران نارية وأنظمة كشف ومنع التطفل.
• نسخ احتياطي وخطط استمرارية الأعمال والتعافي من الكوارث.
• اختبارات دورية وتقييم مخاطر متوافق مع أفضل الممارسات وISO/IEC 27001 (دون ادعاء شهادة).

ملاحظة: لا نحتفظ ببيانات بطاقات الدفع كاملة؛ تتم المعالجة لدى مزود دفع معتمد متوافق مع PCI DSS.

10) فترات الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض النظامية، ثم نقوم بحذفها أو إخفاء هويتها:

• بيانات الحساب والهوية: طوال فترة النشاط + 24 شهرًا بعد الإغلاق.
• بيانات الحجوزات والمعاملات والفواتير: حتى 10 سنوات للامتثال المحاسبي والرقابي.
• سجلات الدعم والمراسلات: حتى 24 شهرًا.
• ملفات تعريف الارتباط: وفق نوعها (انظر أدناه).

11) حقوقك

وفقًا للقانون البحريني وGDPR عند الانطباق، يحق لك:

• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة.
• محو البيانات عند زوال الحاجة أو مخالفة المعالجة للقانون.
• تقييد المعالجة في حالات معينة.
• الاعتراض على المعالجة، بما في ذلك التسويق المباشر.
• سحب الموافقة في أي وقت دون المساس بالمشروعية السابقة.
• عدم الخضوع لقرارات آلية بحتة ذات أثر قانوني كبير دون تدخل بشري مناسب.

12) القرارات الآلية وبناء التنميطات (Profiling)

قد نستخدم تحليلات لتحسين التوصيات والعروض. لا نتخذ قرارات آلية بحتة ذات أثر قانوني كبير دون تدخل بشري. يمكنك الاعتراض على استخدام بياناتك لهذا الغرض التسويقي.

13) الأطفال والقُصّر

لا تستهدف خدماتنا من هم دون 18 عامًا. إذا تبيّن جمع بيانات قاصر دون موافقة ولي الأمر، سيتم حذفها فورًا.

14) ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

نستخدم الأنواع التالية:

• ضرورية: لتشغيل الموقع وتنفيذ الطلبات (لا يمكن تعطيلها).
• وظيفية: لتذكر اللغة والمنطقة.
• تحليلية: لقياس الاستخدام وتحسين الأداء.
• تسويقية: لعرض محتوى مخصص (بناءً على موافقتك).

يمكنك إدارة إعدادات الكوكيز من المتصفح. قد يؤثر الحظر على بعض وظائف المنصة.

15) الروابط والمحتوى لطرف ثالث

قد تحتوي المنصة على روابط أو مكونات لأطراف ثالثة. لسنا مسؤولين عن سياسات الخصوصية الخاصة بهم، وننصح بمراجعتها قبل الاستخدام.

16) تغييرات هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم إخطارك بالتغييرات الجوهرية عبر المنصة أو البريد الإلكتروني قبل سريانها. استمرارك في الاستخدام بعد السريان يُعد قبولًا للسياسة المحدّثة.

17) المسؤولية والأدوار

• مراقب البيانات: Bee Global Bahrain W.L.L.
• قد نعمل مع مزودي خدمات وشركاء ضمن نماذج B2B وفق اتفاقيات واضحة لتوزيع المسؤوليات وحماية الحقوق.

18) التواصل وطلبات الحقوق والشكاوى

• البريد الإلكتروني للدعم والخصوصية: privacy@imkan.tours
• العنوان البريدي: مملكة البحرين – المنامة Bee Global Bahrain W.L.L.

سنقوم بالرد خلال مدة لا تتجاوز (30) يومًا أو وفق ما يقرره القانون.

وفي حال عدم الرضا، يحق لك التقدم بشكوى إلى الجهة الرقابية المختصة بحماية البيانات في مملكة البحرين.