تبيّن هذه السياسة كيف تجمع منصة «مدار» البيانات الشخصية وتستخدمها وتحميها، وما حقوق أصحابها، وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 ولائحته التنفيذية. وتنطبق على الموقع الإلكتروني ولوحة المكتب على الويب وتطبيق الموظفين، وتُقرأ مع الشروط والأحكام.
1. من نحن ودورنا في معالجة البيانات
- «مدار» هي الجهة المشغّلة للمنصة، وتُسمّى في هذه السياسة «مدار» أو «نحن».
- بيانات المكاتب ومستخدميها وزوار الموقع: «مدار» هي المتحكم فيها، وتحدّد أغراض معالجتها ووسائلها.
- بيانات العملاء التي يُدخلها مكتب التأجير: المكتب هو المتحكم فيها، و«مدار» معالج يعالجها نيابة عنه وفق تعليماته ولغرض تقديم الخدمة له فقط.
- إذا كنت عميلًا لمكتب تأجير يستخدم «مدار»، فالمكتب هو المسؤول أمامك عن بياناتك، ونوصيك بالتواصل معه أولًا، وسنساعد المكتب على الاستجابة لطلبك.
2. البيانات التي نجمعها
من المكاتب ومستخدميها:
- بيانات المكتب: اسمه، ورقم سجله التجاري، وصورة السجل إن رُفعت، واسم صاحب المكتب ورقم جواله، وبيانات الفروع.
- بيانات المستخدمين: الاسم، ورقم الجوال، والبريد الإلكتروني، والدور والصلاحيات والفرع.
- بيانات الاستخدام والأمان: الأجهزة المسجّلة، وعناوين IP، وسجلات الدخول، وسجل التدقيق للعمليات، ورموز الإشعارات في الأجهزة.
بيانات العملاء التي يُدخلها المكتب:
- الاسم، والجنسية، وأرقام الهوية ورخصة القيادة وجواز السفر وصورها، ورقم الهاتف، والبريد الإلكتروني.
- التوقيعات، وعقود التأجير، والمدفوعات، وصور فحص المركبة عند التسليم والإرجاع، والمخالفات المرورية المرتبطة بالعقود.
من زوار الموقع:
- ما ترسله عبر نموذج «تواصل معنا»، ورسائلك إلى المساعد الذكي في الموقع.
- بيانات تقنية مثل عنوان IP ونوع المتصفح لحماية الموقع ومنع إساءة استخدامه، وبيانات التحليلات إن كانت مفعّلة (انظر البند 7).
3. كيف نستخدم البيانات وأساس معالجتها
- تقديم الخدمة للمكاتب: مراجعة طلبات الانضمام، وإنشاء الحسابات وتسجيل الدخول، وتشغيل ميزات المنصة، والدعم. الأساس: تنفيذ الاتفاق مع المكتب.
- الأمان ومنع إساءة الاستخدام: التحقق من أرقام الجوال، وسجل التدقيق، وإدارة الأجهزة والجلسات، والتحقيق في الحوادث. الأساس: مصلحتنا المشروعة في حماية المنصة والمكاتب، والالتزامات القانونية.
- التواصل: إرسال رموز التحقق وإشعارات الخدمة، والرد على رسائل الزوار.
- الالتزامات القانونية: الوفاء بما يفرضه القانون، والاستجابة لطلبات الجهات المختصة المقدّمة وفق القانون.
- تحسين الخدمة: إحصاءات إجمالية عن الاستخدام لا تحدّد هوية الأشخاص.
- نعالج بيانات العملاء لتقديم الخدمة للمكتب فقط، ولا نستخدمها لأغراضنا الخاصة ولا للتسويق.
- لا نبيع البيانات الشخصية ولا نؤجّرها لأي جهة.
4. مسؤولية المكتب عن بيانات عملائه
بصفته المتحكم في بيانات عملائه، يلتزم المكتب بما يلي:
- أن يكون لديه أساس نظامي لجمع بيانات العملاء، وأن يحصل على موافقتهم متى اشترطها القانون، خاصةً لصور الهويات والرخص وجوازات السفر والتوقيعات.
- أن يُعلم عملاءه بمعالجة بياناتهم وأغراضها، وبأنها تُحفظ على منصة «مدار» بصفتها معالجًا لصالحه.
- ألا يجمع إلا ما يحتاجه للتأجير وللوفاء بالتزاماته القانونية، وأن يحافظ على دقته.
- أن يقصر صلاحية الاطلاع على البيانات الحساسة على من يحتاجها من مستخدميه، وأن يراجع سجل التدقيق عند الحاجة.
- أن يستجيب لطلبات عملائه بشأن حقوقهم وفق القانون، ونساعده على ذلك بالأدوات المتاحة.
5. التحقق عبر واتساب والإشعارات
- يكون تسجيل الدخول، والتحقق من رقم صاحب المكتب عند طلب الانضمام، برمز يصل عبر واتساب دون كلمات مرور. نرسل هذه الرسائل عبر مزوّد خدمة رسائل واتساب، فيصل إليه وإلى واتساب رقم الجوال ونص الرسالة، وتخضع معالجتهما له لسياساتهما.
- قد نرسل عبر واتساب أيضًا رسائل تتعلق بالخدمة، مثل نتيجة طلب الانضمام وإشعارات الحساب.
- يستخدم تطبيق الموظفين رمز الإشعارات في الجهاز لإرسال تنبيهات العمل، ويمكن إيقافها من إعدادات الجهاز.
6. المساعد الذكي ونموذج التواصل
- تُرسل الرسائل التي تكتبها للمساعد الذكي في الموقع إلى مزوّد خدمة ذكاء اصطناعي لتوليد الإجابات، ونحتفظ بالمحادثة لمتابعة الاستفسارات وجودة الإجابات. لا تكتب للمساعد بيانات شخصية حساسة مثل أرقام الهويات.
- نستخدم ما ترسله عبر نموذج «تواصل معنا» للرد عليك ومتابعة طلبك فقط.
7. ملفات تعريف الارتباط والتحليلات
- يستخدم الموقع ولوحة المكتب ملفات تعريف ارتباط (كوكيز) ضرورية لتشغيلهما وحمايتهما، مثل جلسة الدخول والحماية من الطلبات المزوّرة.
- إذا فُعّلت التحليلات فإننا نستخدم Google Analytics في صفحات الموقع العامة فقط لقياس الزيارات بشكل إجمالي، مع إيقاف تخصيص الإعلانات. لا تعمل التحليلات داخل لوحة المكتب ولا تطبيق الموظفين، ولا نستخدم كوكيز إعلانية.
- يمكنك حظر كوكيز التحليلات من إعدادات متصفحك دون أن يتأثر عمل الموقع.
8. مع من نشارك البيانات
- داخل المكتب: يطّلع مستخدمو المكتب على البيانات بحسب أدوارهم وصلاحياتهم وفروعهم، ولا يطّلع أي مكتب على بيانات مكتب آخر.
- فريق «مدار»: يطّلع موظفونا المخوّلون على البيانات بالقدر اللازم فقط لمراجعة الطلبات والدعم والأمان وصيانة المنصة.
- مزوّدو الخدمة الذين يعملون لصالحنا بموجب التزامات تعاقدية بحماية البيانات: مزوّد الاستضافة، ومزوّد رسائل واتساب، وخدمات إشعارات الأجهزة، ومزوّد خدمة الذكاء الاصطناعي للمساعد في الموقع، وGoogle Analytics إن كانت التحليلات مفعّلة.
- الجهات الحكومية والقضائية: فقط حين يفرض القانون ذلك أو بناءً على طلب نظامي من جهة مختصة.
- لا نبيع البيانات الشخصية ولا نشاركها لأغراض تسويقية.
9. التكامل مع الجهات الحكومية
التكامل مع الجهات الحكومية في المنصة مفهوم مقترح وغير مفعّل، ولا ترسل «مدار» حاليًا أي بيانات إلى أي جهة حكومية. وإذا فُعّل ربط فعلي لاحقًا بعد اعتماده من الجهات المختصة، نبلغ المكاتب مسبقًا ونحدّث هذه السياسة لتبيّن البيانات التي تُرسل والجهة التي تتلقاها وأساس ذلك.
10. الاستضافة ونقل البيانات خارج سلطنة عُمان
تُحفظ البيانات على خوادم لدى مزوّد استضافة، وقد يعالج بعض مزوّدي الخدمة البيانات خارج السلطنة. ونطبّق ضمانات تعاقدية وتقنية لأي نقل للبيانات خارج سلطنة عُمان وفق ما يشترطه القانون ولائحته التنفيذية.
11. أمن البيانات
نطبّق إجراءات تقنية وتنظيمية لحماية البيانات، منها:
- عزل بيانات كل مكتب عن غيره، ويُطبَّق العزل على مستوى الخادم لا في الواجهة فقط.
- تشفير أرقام الهويات والرخص وعرضها مخفية، وعرضها كاملة يتطلب صلاحية ويُسجَّل.
- حفظ المستندات والصور في تخزين خاص لا تُفتح إلا بروابط مؤقتة صالحة لخمس دقائق.
- سجل تدقيق للعمليات: من أنشأ العقد، ومن عدّله، ومن اطّلع على بيانات العميل، ومتى.
- تسجيل الدخول برمز واتساب دون كلمات مرور، وقفل التطبيق تلقائيًا بعد فترة من عدم الاستخدام وفتحه بالبصمة أو الوجه، وإمكانية إلغاء جلسات أي جهاز.
لا توجد وسيلة حماية مطلقة. وإذا وقع حادث أمني يمس البيانات الشخصية، نبلغ المكاتب المتأثرة دون تأخير غير مبرر، ونبلغ الجهة المختصة وفق ما يقتضيه القانون، ونساعد المكتب على الوفاء بالتزاماته تجاه عملائه.
12. مدة الاحتفاظ وإنهاء الاشتراك
- نحتفظ ببيانات المكتب وعملائه ما دام الاشتراك قائمًا، وبالعقود والفواتير الضريبية للمدة التي يفرضها القانون.
- عند انتهاء الاشتراك يمكن للمكتب أن يطلب تصدير عقوده في ملف CSV، ثم حذف بياناته، عدا ما يوجب القانون الاحتفاظ به، فنحتفظ به للمدة المقررة فقط ثم نحذفه.
- نحتفظ بسجلات الدخول وسجل التدقيق للمدة اللازمة لأغراض الأمن والتحقيق وما يفرضه القانون.
- نحتفظ برسائل «تواصل معنا» ومحادثات المساعد الذكي للمدة اللازمة للرد عليها ومتابعتها.
13. حقوق أصحاب البيانات
وفق قانون حماية البيانات الشخصية، يحق لصاحب البيانات:
- الاطلاع على بياناته والحصول على نسخة منها.
- تصحيح بياناته أو تحديثها أو استكمالها.
- طلب حذف بياناته، مع مراعاة ما يجب الاحتفاظ به قانونًا.
- سحب موافقته متى كانت أساس المعالجة، والاعتراض على المعالجة في الحالات التي يقررها القانون.
- العلم بأي اختراق يمس بياناته وفق القانون.
- تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في سلطنة عُمان (وزارة النقل والاتصالات وتقنية المعلومات).
يمارس المكاتب ومستخدموها وزوار الموقع حقوقهم بالتواصل معنا. أما عملاء المكاتب فيتواصلون أولًا مع مكتب التأجير بصفته المتحكم في بياناتهم، ونساعد المكتب على الاستجابة، وإذا وصلنا طلب من عميل مباشرةً أحلناه إلى مكتبه وأبلغناه بذلك. ونرد على الطلبات خلال المدة التي يحددها القانون.
14. التعديلات
قد نحدّث هذه السياسة، ونبلغ المكاتب بالتغييرات الجوهرية عبر لوحة المكتب أو وسائل التواصل المسجّلة لدينا قبل سريانها، ويظهر تاريخ آخر تحديث أعلاه. حُرّرت هذه السياسة بالعربية والإنجليزية، وعند أي اختلاف بينهما يُعتمد النص العربي.
15. التواصل
لأي سؤال عن الخصوصية أو لممارسة حقوقك: صفحة «تواصل معنا» في الموقع.