سياسة الخصوصية

باختصار: تستخدم مسوك للسفر والسياحة بياناتك الشخصية لتخطيط الرحلات التي تطلبها وحجزها ومتابعتها، ولإدارة حسابك، وللحفاظ على أمن موقعنا. ونحفظ هذه البيانات في قاعدة بياناتنا الخاصة، ولا نشاركها إلا مع مقدمي خدمات السفر والجهات التي تحتاج إليها لتنفيذ رحلتك، ولا نبيعها أبدًا، ولا نستخدم ملفات تعريف الارتباط التحليلية والإعلانية إلا بموافقتك. ويمنحك نظام حماية البيانات الشخصية في المملكة حقوقًا على بياناتك، يمكنك ممارستها في أي وقت بمراسلتنا على info@mosooktravel.com.

1. من نحن

مسوك للسفر والسياحة («مسوك» أو «نحن») شركة سفر سعودية مملوكة بالكامل لسعوديين (100%)، مرخّصة من وزارة السياحة بالترخيص رقم 73105890، ومسجّلة بالسجل التجاري رقم 7037731945. ويقع مقرنا الرئيسي في الطابق العاشر، برج EVT، طريق المدينة، حي العريفي الصناعي، الجبيل، ص.ب 35525، المملكة العربية السعودية. وتُعدّ مسوك «جهة التحكم» في البيانات الشخصية الواردة في هذه السياسة، أي الجهة التي تحدد الغرض من معالجتها وطريقتها.

تلتزم هذه السياسة بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، المعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ، ولوائحه التنفيذية (ويُشار إليها مجتمعةً بـ«النظام»). وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيق النظام.

2. نطاق هذه السياسة

تنطبق هذه السياسة على البيانات الشخصية التي نجمعها عبر موقع mosooktravel.com، بما في ذلك بوابة العملاء، ونماذج الحجز والطلبات، ونماذج التسجيل والاستبيانات، ورفيق السفر الذكي، وصفحات حملاتنا التسويقية. كما تشمل المعلومات التي ترسلها إلينا عبر البريد الإلكتروني أو الهاتف بشأن هذه الخدمات. أما مواقع شركات الطيران والفنادق ومزودي الدفع وغيرهم من الأطراف الأخرى التي تصل إليها عبر روابط موقعنا، فلكلٍّ منها سياسة خصوصية خاصة بها.

3. البيانات الشخصية التي نجمعها

• بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك. وعند التسجيل نرسل رمزًا لمرة واحدة إلى بريدك الإلكتروني للتأكد من أنه يخصك. وإذا اخترت «أنشئ حسابًا بهذا البريد الإلكتروني» في أحد نماذجنا، ننشئ حسابًا بهذا البريد ونرسل إليك رابطًا لتأكيده وتعيين كلمة المرور، ولا يمكن استخدام الحساب إلا بعد تأكيده.
• بيانات الحجوزات والطلبات: أسماء المسافرين وتواريخ ميلادهم، وبيانات جواز السفر أو الهوية الوطنية متى تطلّبها إصدار التذكرة أو حجز الفندق أو التأشيرة، وتواريخ السفر والوجهات وتفضيلات السفر.
• بيانات الدفع: تُعالَج المدفوعات بالبطاقات عبر بوابة الدفع Paymob (المملكة العربية السعودية)، ومدفوعات التقسيط عبر تابي (Tabby) أو تمارا (Tamara). ونتلقى تأكيدًا بكل عملية دفع، لكننا لا نحتفظ بأرقام البطاقات كاملة. وعندما يُعرض خيار تمارا في صفحة حجزك، نرسل إلى تمارا رقم جوالك وبريدك الإلكتروني ومبلغ الحجز لتخبرنا بإتاحة الخدمة لك. وإذا دفعت عبر تمارا نرسل أيضًا اسمك ورقم الحجز وملخصًا لحجوزاتك السابقة لدينا (تاريخ أول حجز، وعدد الحجوزات المدفوعة وتواريخها) لتقييم طلب التقسيط.
• الرسائل: ما ترسله إلينا عبر نموذج التواصل ونماذج طلب الرحلات المخصصة والطيران والفنادق والرحلات البحرية.
• التسجيلات والاستبيانات والمستندات: إجاباتك في نماذج التسجيل والاستبيانات، والمستندات التي ترفعها معها، مثل صورة جواز السفر أو شهادة. وعندما تسجّل جهةٌ مجموعةً، يقدّم لنا منسّقها أسماء أعضاء المجموعة وبيانات التواصل معهم، ويمكن لكل عضو إكمال الجزء الخاص به عبر رابط شخصي. وإذا تطلّب التسجيل دفعًا، نرسل إليك رابط دفع، وتُعالَج الدفعة بالطريقة نفسها التي تُعالَج بها دفعات الحجوزات (انظر بيانات الدفع أعلاه).
• التقييمات: إذا اخترت نشر تقييم، فسيظهر اسمك ونص التقييم على موقعنا.
• البيانات التقنية: عنوان IP، ونوع الجهاز والمتصفح، والصفحات التي تزورها، وسجلات الأمان التي تساعدنا على رصد إساءة الاستخدام.
• ملفات تعريف الارتباط: موضّحة في البند 8.

توضّح نماذجنا المعلومات الإلزامية. وإذا لم تُقدَّم المعلومات الإلزامية، فقد لا نتمكن من إتمام الحجز أو الرد على الطلب.

4. البيانات الحساسة

يعدّ النظام بعض البيانات الشخصية بيانات حساسة، ومنها البيانات الصحية والبيانات التي تكشف عن المعتقد الديني. ونعالج البيانات الحساسة في الحالات الواردة أدناه فقط، ولا نفعل ذلك إلا بموافقتك الصريحة:

• السياحة العلاجية: عندما تطلب منا ترتيب رحلة علاجية، يمكنك أن تختار مشاركة التقارير الطبية أو غيرها من المعلومات الصحية. ولا نستخدمها إلا لتنسيق رحلتك مع المستشفى أو العيادة، ويقتصر الاطلاع عليها على الموظفين المختصين بطلبك.
• السياحة الدينية: قد يكشف طلب الحج أو العمرة عن معتقدك الديني. ولا نستخدم هذه المعلومات إلا لترتيب تلك الرحلة مع مقدمي خدمات الحج والعمرة المرخّصين.
• نماذج التسجيل: يوضّح النموذج الذي يطلب بيانات صحية أو غيرها من البيانات الحساسة ذلك، ويطلب موافقتك الصريحة قبل الإرسال. ويقتصر الاطلاع عليها على الموظفين المختصين بتسجيلك.

لا نستخدم البيانات الحساسة لأغراض تسويقية مطلقًا. ويمكنك الرجوع عن موافقتك في أي وقت، مع العلم أننا قد لا نتمكن حينئذٍ من مواصلة ترتيب الرحلة.

5. أغراض استخدام بياناتك ومسوّغاتها

• تقديم الخدمات التي تطلبها: عروض الأسعار والحجوزات والتذاكر وحجوزات الفنادق ودعم التأشيرات والمدفوعات وخدمة العملاء. وهذه المعالجة لازمة لتنفيذ الطلب أو الاتفاق الذي تبرمه معنا.
• إدارة حسابك: التسجيل وتسجيل الدخول وعرض حجوزاتك وتسجيلاتك في بوابة العملاء، والرسائل الخدمية المتعلقة برحلاتك.
• بناءً على موافقتك: البيانات الحساسة (البند 4)، وملفات تعريف الارتباط التحليلية والتسويقية الاختيارية (البند 8)، ونشر تقييمك، والرسائل الترويجية. ويمكنك الرجوع عن موافقتك في أي وقت.
• الوفاء بالتزاماتنا النظامية: السجلات المحاسبية والضريبية، ومتطلبات الترخيص السياحي، وطلبات الجهات المختصة.
• مصالحنا المشروعة: الحفاظ على أمن الموقع والنماذج، ومنع الاحتيال والرسائل المزعجة، وتحسين خدماتنا، ما دام ذلك لا يخل بحقوقك. ولا نعتمد على المصالح المشروعة مسوّغًا لمعالجة البيانات الحساسة مطلقًا.

لا نرسل الرسائل الترويجية إلا إذا وافقت على تلقيها، ويمكنك إيقافها في أي وقت.

6. الجهات التي نشارك معها بياناتك

لا نشارك مع كل جهة إلا ما تحتاج إليه لتحقيق الغرض المبيّن:

• مقدمو خدمات السفر: شركات الطيران والفنادق وخطوط الرحلات البحرية وشركات النقل البري ومنظمو الجولات الذين ينفّذون رحلتك.
• مقدمو خدمات الحج والعمرة: الجهات المرخّصة التي تعمل مسوك شريكًا أو وكيلًا لها.
• المستشفيات والعيادات: في الرحلات العلاجية التي تطلب منا ترتيبها.
• جهات إصدار التأشيرات: عندما تطلب منا المساعدة في التأشيرة.
• مزودو خدمات الدفع: Paymob (المملكة العربية السعودية) للمدفوعات بالبطاقات، وتابي (Tabby) وتمارا (Tamara) للتقسيط.
• مزودو الخدمات التقنية الذين يعالجون البيانات نيابةً عنا: Cloudinary (استضافة الصور)، وCloudflare (تشغيل الموقع وحمايته، وأداة Turnstile التي تحمي نماذجنا من البرامج الآلية)، ومزود نموذج ذكاء اصطناعي يشغّل خدمة رفيق السفر الذكي الاختيارية. ولا يتلقى رفيق السفر الذكي إلا تفضيلات الرحلة التي تكتبها فيه، دون بيانات جواز السفر أو الدفع، لذا نرجو ألا تُدخل فيه مثل هذه البيانات.
• أدوات التحليلات والإعلانات، بعد موافقتك على ملفات تعريف الارتباط المرتبطة بها فقط: Google (Analytics وTag Manager وAds)، وMicrosoft Clarity، وSnap Pixel، وTikTok Pixel.
• الجهات الرسمية: متى أوجبت الأنظمة السعودية علينا الإفصاح عن البيانات.

تُحفظ سجلات حسابك وحجوزاتك وطلباتك وتسجيلاتك في قاعدة البيانات الخاصة بمسوك. وتُحفظ المستندات التي ترفعها عبر نماذجنا في مساحة تخزين خاصة على الخادم الذي يشغّل موقعنا، وقد يتلقى الموظفون المختصون بالتسجيل مستنداته عبر البريد الإلكتروني أيضًا. ولا نبيع بياناتك الشخصية.

7. نقل البيانات إلى خارج المملكة

يقتضي السفر إلى الخارج وصول بعض بياناتك إلى مقدمي خدمات خارج المملكة العربية السعودية، مثل فندق أو شركة طيران في وجهتك، وقد يعالج بعض مزودي خدماتنا التقنية البيانات خارج المملكة. ولا ننقل إلا البيانات اللازمة للحجز أو الخدمة التي تطلبها، ويتم ذلك وفق النظام وأحكامه الخاصة بنقل البيانات إلى خارج المملكة، بما فيها الضمانات التي يشترطها.

8. ملفات تعريف الارتباط والتقنيات المشابهة

تحافظ ملفات تعريف الارتباط الأساسية على عمل الموقع: فهي تُبقيك مسجّلًا الدخول، وتحمي نماذجنا، وتتذكر لغتك، وتحفظ اختيارك بشأن ملفات تعريف الارتباط. أما ملفات التحليلات والتسويق فلا تُستخدم إلا إذا وافقت عليها عبر شريط ملفات تعريف الارتباط. ويمكنك تغيير اختيارك أو سحبه في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة. ويعرض قسم ملفات تعريف الارتباط أدناه كل فئة والأدوات التي تشملها.

9. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة للحجز أو الخدمة التي جُمعت من أجلها فقط، وأي مدة أطول تفرضها الأنظمة السعودية، كمتطلبات السجلات المحاسبية والتزامات الترخيص السياحي. وتُحذف سجلات الأمان والتدقيق تلقائيًا وفق جدول زمني محدد. وتُحذف إجابات نماذج التسجيل والاستبيانات تلقائيًا بعد المدة المحددة لكل نموذج، وهي بين 6 و36 شهرًا (24 شهرًا ما لم يُضبط النموذج على غير ذلك، و12 شهرًا كحد أقصى للنماذج التي تجمع بيانات حساسة). وتُحذف المستندات المرفوعة مع النموذج من مساحة التخزين بعد مدة بين شهر و12 شهرًا (6 أشهر ما لم يُضبط النموذج على غير ذلك)، ولا تبقى بعد حذف الإجابات. وعند حذف التسجيل، لا تحتفظ سجلات الدفع الخاصة به إلا بالمبلغ والمراجع والتواريخ لأغراض سجلاتنا المحاسبية. وعندما تنتهي الحاجة إلى البيانات، نُتلفها بطريقة آمنة.

10. كيف نحمي بياناتك

• الاتصالات بموقعنا وبمزودي خدمات الدفع مشفّرة ببروتوكول TLS.
• يقتصر وصول الموظفين إلى البيانات الشخصية على ما تتيحه أدوارهم، ويتطلب تسجيل الدخول، وتُسجَّل الإجراءات الإدارية في سجل تدقيق.
• تُخفى عناوين البريد الإلكتروني وأرقام الهواتف في سجلاتنا التقنية.
• نماذجنا العامة محمية من إساءة الاستخدام الآلية.

لا يوجد نظام آمن تمامًا. وإذا وقع تسرب للبيانات من شأنه أن يلحق بك ضررًا أو يمس حقوقك، فسنُشعر سدايا ونُشعرك وفق ما يقتضيه النظام.

11. حقوقك

يكفل لك النظام الحقوق الآتية:

• الحق في العلم بالمسوّغ النظامي لجمع بياناتك الشخصية والغرض من جمعها، وهذه السياسة جزء من ذلك.
• الحق في الوصول إلى بياناتك الشخصية المتوافرة لدينا.
• الحق في الحصول على نسخة من بياناتك الشخصية بصيغة مقروءة وواضحة.
• الحق في التصحيح، أي طلب تصحيح بياناتك الشخصية أو إتمامها أو تحديثها.
• الحق في طلب الإتلاف للبيانات الشخصية التي انتهت الحاجة إليها، ما لم يوجب النظام الاحتفاظ بها.
• الحق في الرجوع عن الموافقة في أي وقت متى كانت المعالجة قائمة على موافقتك.
• الحق في تقديم شكوى إلى الجهة المختصة (انظر البند 14).

لممارسة أي من هذه الحقوق، راسلنا على info@mosooktravel.com. وسنتحقق من هويتك أولًا، ثم نرد خلال 30 يومًا. وإذا تطلّب الطلب جهدًا إضافيًا غير متوقع، أو تلقينا طلبات متعددة، فقد نمدد هذه المدة بما لا يزيد على 30 يومًا إضافية، مع إشعارك مسبقًا بالتمديد ومبرراته. وفي حالات محدودة تجيزها اللوائح، كتكرار الطلب دون مبرر، قد نعتذر عن تنفيذ الطلب مع إبلاغك بالسبب.

ويمارس الولي الشرعي هذه الحقوق نيابةً عن ناقص الأهلية أو عديمها. كما يحق لك المطالبة أمام المحكمة المختصة بالتعويض عن الضرر المادي أو المعنوي الناتج عن مخالفة النظام.

12. الأطفال

يتولى أحد الوالدين أو الولي حجز رحلات الأطفال، فيقدّم بياناتهم ويمارس حقوقهم نيابةً عنهم. وتطلب نماذج التسجيل الخاصة بمن هم دون 18 عامًا موافقة أحد الوالدين أو الولي.

13. التعديلات على هذه السياسة

نحدّث هذه السياسة عند تغيّر ممارساتنا أو الأنظمة ذات الصلة. ويُظهر تاريخ «آخر تحديث» أعلى هذه الصفحة النسخة السارية، ونعلن عن التعديلات الجوهرية على موقعنا.

14. التواصل معنا وتقديم الشكاوى

لأي استفسار عن هذه السياسة أو عن بياناتك الشخصية، راسلنا على info@mosooktravel.com، أو اتصل على ‎+966 920066134، أو راسلنا بريديًا على: مسوك للسفر والسياحة، الطابق العاشر، برج EVT، طريق المدينة، حي العريفي الصناعي، الجبيل، ص.ب 35525، المملكة العربية السعودية.

ويحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات.