1.المقدمة ونطاق السياسة
تسري هذه السياسة على منصة Velora Business ولوحاتها وصفحات الحجز التي تُنشأ من خلالها. وهي تصف كيف تُجمع البيانات وتُستخدم وتُحفظ وتُشارك، ومتى نتصرف بصفتنا مسؤولين عنها ومتى نعالجها لصالح الشركة المشتركة.
لا تسري هذه السياسة على المواقع أو الأنظمة الخارجية التي قد ترتبط بها الشركة المشتركة من خارج المنصة، ولا على العلاقة بين الشركة وعملائها فيما يخرج عن استخدام المنصة.
2.ما هي Velora Business والغرض منها
Velora Business منصة برمجية تُقدَّم كخدمة، تستخدمها الشركات الخدمية لإدارة الحجوزات والمواعيد والفرق والفروع والخدمات والأسعار، ولتلقي حجوزات عملائها عبر صفحة حجز خاصة بكل شركة.
الغرض من المنصة تشغيلي: تنظيم العمل اليومي للشركة المشتركة. نحن لا نبيع البيانات ولا نستخدم بيانات عملاء الشركات لأغراض إعلانية.
3.الجهات والفئات التي تشملها السياسة
تشمل هذه السياسة أربع فئات، ولكل منها علاقة مختلفة بالبيانات:
- الشركة المشتركة: الكيان الذي يفتح حسابًا على المنصة ويشترك في إحدى الباقات.
- مالك الحساب وأعضاء الفريق: الأشخاص الذين تمنحهم الشركة صلاحية الدخول إلى لوحتها.
- عملاء الشركة: من يحجزون خدمات الشركة عبر صفحة الحجز أو من خلال فريق الشركة.
- زوّار الموقع العام: من يتصفحون صفحات Velora التعريفية دون إنشاء حساب.
4.أدوار معالجة البيانات
تختلف صفتنا باختلاف فئة البيانات، وهذا التمييز هو أساس بقية السياسة.
هذا التوصيف مبدئي وقابل للمراجعة، وستُحدَّد تفاصيله التعاقدية في اتفاقية معالجة بيانات منفصلة مع الشركات المشتركة.
- بيانات حساب المنصة وتشغيلها وأمنها: نتصرف فيها بصفتنا الجهة المتحكمة، لأننا نحدد أغراض معالجتها ووسائلها — مثل بيانات حساب الشركة، وسجلات الدخول، وسجلات الأمان، وبيانات الاشتراك.
- بيانات عملاء الشركة وحجوزاتهم: نعالجها بصفتنا جهة معالِجة نيابة عن الشركة المشتركة ووفق تعليماتها، وتبقى الشركة هي الجهة المتحكمة في علاقتها بعملائها.
- لا نستخدم بيانات عملاء شركة لأغراضنا الخاصة، ولا نشاركها مع شركة أخرى على المنصة.
5.فئات البيانات التي نعالجها
نجمع ما تحتاجه المنصة للعمل، لا أكثر. وفيما يلي الفئات كما هي مطبَّقة فعليًا:
- حساب الشركة ومالكه: اسم الشركة، والاسم النظامي إن أُدخل، والمعرّف المختصر، وبريد المالك، وحالة الحساب ومرحلة التهيئة.
- أعضاء الفريق والصلاحيات: البريد المستخدم في الدعوة، والاسم المعروض، والدور، وحالة العضوية، والصفحات المسموح بها لكل دور.
- الفروع والخدمات: اسم الفرع وعنوانه وهاتفه وبريده وإحداثياته ومدينته، والخدمات وفئاتها وأسعارها ومددها وأوقات العمل والتوافر.
- العملاء والحجوزات: اسم العميل ورقم جواله، وتفاصيل الحجز ووقته وحالته، وملاحظات الحجز، ومدينة الخدمة، وللخدمات المنزلية عنوان التنفيذ وإحداثياته.
- الاشتراكات والفوترة: الباقة المختارة، ودورة الفوترة، وعدد المقاعد، والسعر المطبق، وأحداث الاشتراك. لا تُخزَّن بيانات بطاقات دفع على المنصة، ولا يوجد بها تكامل مع بوابة دفع.
- الاتصالات والإشعارات: سجل رسائل واتساب التشغيلية المرتبطة بالحجوزات ورموز التحقق، واشتراكات إشعارات المتصفح عند تفعيلها.
- الجلسة والجهاز والأمان: جلسات الدخول والاسم المعروض بها، وسجلات التغييرات الإدارية الحساسة، والسجلات التقنية اللازمة للتشغيل واكتشاف الأعطال.
6.أغراض استخدام البيانات
نستخدم البيانات للأغراض التالية فقط:
- تشغيل المنصة وتمكين الشركة من إدارة حجوزاتها وفرقها وفروعها.
- إنشاء الحسابات والتحقق من الهوية وإدارة الصلاحيات.
- تأكيد الحجوزات وإرسال التنبيهات والتذكيرات التشغيلية المرتبطة بها.
- إدارة الاشتراك والباقة وحدود الاستخدام.
- الدعم الفني والرد على البلاغات والاستفسارات.
- حماية المنصة واكتشاف إساءة الاستخدام والتحقيق في الحوادث الأمنية.
- تحسين أداء المنصة وموثوقيتها اعتمادًا على بيانات تشغيلية مجمّعة.
- الوفاء بالالتزامات النظامية والتعاقدية.
7.الأساس النظامي أو التعاقدي للمعالجة
تستند معالجتنا للبيانات إلى تنفيذ العقد المبرم مع الشركة المشتركة، وإلى المصلحة المشروعة في تشغيل المنصة وتأمينها، وإلى الالتزام بالمتطلبات النظامية المعمول بها في المملكة العربية السعودية، وإلى الموافقة حيثما تكون الموافقة هي الأساس المناسب.
فيما يخص بيانات عملاء الشركة، تتحمل الشركة المشتركة مسؤولية توفر الأساس النظامي لجمع تلك البيانات ومشاركتها معنا لمعالجتها نيابة عنها.
9.النقل الدولي للبيانات
قد تُعالَج بعض البيانات أو تُخزَّن لدى مقدمي خدمات خارج المملكة بحسب البنية التقنية المستخدمة. وحين يحدث ذلك، تُطبَّق متطلبات النقل خارج الحدود وفق الأنظمة السعودية ذات العلاقة والضوابط الصادرة عن الجهة المختصة.
10.الاحتفاظ بالبيانات وحذفها
نحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة والوفاء بالالتزامات النظامية والتعاقدية، ثم تُحذف أو يُزال ما يعرّف صاحبها.
عند انتهاء اشتراك الشركة، يجوز لها طلب تصدير بياناتها أو حذفها ضمن مدة معقولة، مع مراعاة ما يجب الاحتفاظ به نظامًا. تُحدَّد المدد التفصيلية لكل فئة ضمن اتفاقية معالجة البيانات.
قد تبقى نسخ احتياطية لفترة محدودة لأغراض الاستعادة من الأعطال، وتخضع لنفس ضوابط الحماية.
11.أمن البيانات وضوابط الوصول
نطبّق ضوابط تقنية وتنظيمية لحماية البيانات، منها:
- عزل بيانات كل شركة عن غيرها على مستوى قاعدة البيانات، بحيث لا يصل حساب شركة إلى بيانات شركة أخرى.
- صلاحيات محددة لكل دور، بحيث يرى العضو ما يحتاجه لعمله فقط.
- تشفير كلمات المرور، ولا تُخزَّن بصيغة قابلة للقراءة.
- تشفير الاتصال بالمنصة أثناء النقل.
- سجل غير قابل للتعديل للتغييرات الإدارية الحساسة على فريق المنصة.
- فصل صلاحيات التشغيل الداخلي عن جلسات المتصفح، بحيث لا تُمنح جلسة المستخدم صلاحيات إدارية مباشرة.
12.حقوق أصحاب البيانات
وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، لصاحب البيانات الحق في العلم بمعالجة بياناته، والوصول إليها، وطلب الحصول عليها بصيغة مقروءة، وطلب تصحيحها أو تحديثها، وطلب إتلافها متى انتفت الحاجة إليها.
إذا كنت عميلًا لدى شركة تستخدم المنصة، فوجّه طلبك أولًا إلى تلك الشركة بصفتها الجهة المتحكمة في بياناتك، وسنقدّم لها الدعم اللازم لتنفيذ الطلب.
إذا كنت مالك حساب أو عضو فريق، يمكنك التواصل معنا مباشرة عبر وسيلة التواصل الواردة في نهاية هذه السياسة.
13.الاتصالات التسويقية
الرسائل التي ترسلها المنصة اليوم تشغيلية بطبيعتها: تأكيد حجز، أو تذكير بموعد، أو رمز تحقق، أو تنبيه يخص الحساب. وهذه الرسائل جزء من الخدمة ولا يمكن الاستغناء عنها مع استمرار استخدام المنصة.
إذا أرسلنا لاحقًا رسائل تسويقية، فستكون بموافقة مسبقة ومع إتاحة وسيلة واضحة لإيقافها في كل رسالة.
15.بيانات القاصرين والبيانات الحساسة
المنصة موجّهة إلى الشركات وفرقها، وليست موجّهة إلى الأطفال، ولا نجمع بيانات منهم عن قصد.
لا تطلب المنصة بيانات حساسة مثل البيانات الصحية أو الدينية أو المالية التفصيلية. وإذا أدخلت شركة مشتركة بيانات من هذا النوع في حقول حرة مثل ملاحظات الحجز، فهي مسؤولة عن مشروعية ذلك وعن إبلاغ عملائها به.
16.التعديلات على هذه السياسة
قد نحدّث هذه السياسة كلما تغيّرت وظائف المنصة أو المتطلبات النظامية. ويظهر تاريخ آخر تحديث أعلى الصفحة.
إذا كان التعديل جوهريًا ويؤثر في طريقة معالجة البيانات، فسنسعى إلى إشعار الشركات المشتركة عبر وسيلة مناسبة قبل سريانه.
17.التواصل معنا
لأي سؤال أو طلب يتعلق بالخصوصية أو بممارسة حقوقك، تواصل معنا عبر البريد أدناه وسنعمل على الرد خلال مدة معقولة.
البريد الإلكتروني: privacy@luvelle.sa
Velora Business
سياسة الخصوصية
توضح هذه السياسة كيف تُعالَج البيانات داخل منصة Velora Business لإدارة الحجوزات والفرق والفروع، وتفرّق بين البيانات التي نديرها لتشغيل المنصة وبين بيانات عملاء الشركة التي نعالجها نيابة عنها.
آخر تحديث