سياسة الخصوصية

تبين هذه السياسة كيف تجمع البيانات الشخصية التي تعالج عبر منصة سارب («الخدمة») وكيف تستخدم وتشارك وتحفظ وتتلف. ويقدم الخدمة Roya Core (مؤسسة رويا كور)، مؤسسة فردية مقيدة في السجل التجاري في المملكة العربية السعودية، الرقم الوطني الموحد 7055197367 («المزود»). وتسري السياسة على المكتب العقاري أو الوسيط الفرد المرخص المشترك في الخدمة («العميل») ومستخدميه، وعلى عملاء العميل الذين يسجل بياناتهم على المنصة، وعلى من يستخدم الصفحات العامة أو يراسلنا. وقد وضعت وفق نظام حماية البيانات الشخصية («النظام») ولوائحه («اللوائح»).

الأدوار. في بيانات عملاء العميل (المشترين والبائعين والمستأجرين وملاك العقارات) العميل هو جهة التحكم، وهو الذي يقرر لماذا تجمع وكيف تعالج، والمزود جهة معالجة تعمل بتعليماته وفق البند السابع من شروط الخدمة. أما بيانات حسابات المستخدمين وبيانات الفوترة وسجلات الاستخدام وبيانات من يستخدم الصفحات العامة أو يراسلنا، فالمزود جهة التحكم فيها.

• بيانات المكتب: الاسم، ورقم رخصة فال من الهيئة العامة للعقار وتاريخ انتهائها. والتوثيق يكون بالتحقق من الرخصة فقط، دون رفع أي مستند.
• بيانات المستخدمين: الاسم، والبريد الإلكتروني، والدور، وبيانات الدخول والتحقق، ورقم الجوال إن أدخل، والصورة الشخصية وأرقام رخصه المهنية إن أدخلها.
• بيانات الدفع: مبلغ الدفعة وتاريخها ومرجعها لدى مزود الدفع وآخر أربعة أرقام من البطاقة. ولا نحفظ بيانات البطاقة.
• بيانات عملاء المكتب: ما يسجله المكتب عن عملائه وملاك العقارات والمستأجرين من أسماء وأرقام تواصل وآخر أربعة أرقام من رقم الهوية وميزانيات وعقود ووثائق، ويحتفظ بها المكتب بصفته جهة التحكم.
• بيانات العقارات والوثائق: العناوين والصور وأرقام الصكوك والملفات التي يرفعها المكتب، وبيانات الصفقات التي يدخلها.
• سجلات الاستخدام: سجلات الدخول، وعنوان الاتصال، ونوع الجهاز والمتصفح، وسجل الإجراءات على المنصة.
• نموذج التواصل العام: الاسم واسم المكتب والبريد الإلكتروني ورقم الجوال والرسالة، وبيانات الاتصال اللازمة لمنع الإساءة.
• رابط بلاغ الصيانة للمستأجر: إذا أرسلت بلاغ صيانة من رابط أرسله لك مكتب إدارة الأملاك، سجل نوع البلاغ ووصفه وما ترفقه من صور ورقم جوالك إن كتبته، ويصل ذلك إلى المكتب وهو جهة التحكم فيه.
• قناة الدعم عبر واتساب: إذا راسلت رقم دعم منصة سارب نسجل رقم جوالك واسم ملفك ورسائلك للرد عليك. وهذه القناة للتواصل مع منصة سارب ولا علاقة لها بحسابات المكاتب.
• مصدر الزيارة: بعد موافقتك على ملفات القياس، نسجل الحملة الإعلانية التي وصلت منها ونربطها بحسابك عند التسجيل، لقياس أداء إعلاناتنا.

ولا ترفع صور وثائق الهوية ولا البيانات الحساسة إلى المنصة (البند 6.3 من شروط الخدمة).

الاسم والبريد الإلكتروني وكلمة المرور إلزامية لفتح الحساب. ولا يستخدم الحساب قبل تأكيد البريد الإلكتروني من رابط يصل إليه بعد التسجيل. ورقم الجوال اختياري. وتوثيق المكتب اختياري، ويكون برقم رخصة فال فقط، ولا نطلب منك رفع أي مستند. والرسائل التسويقية اختيارية، ولا نرسلها إلا لمن وافق عليها، ولا يتوقف عليها فتح الحساب، وتلغيها متى شئت من حسابك أو من رابط في الرسالة.

في بيانات عملاء العميل، العميل هو الذي يحدد المسوغ النظامي لمعالجتها، ويعالجها المزود نيابة عنه تنفيذا لعقد الخدمة، ولا يعالجها لأي غرض خاص به.

وفي البيانات التي نحن جهة التحكم فيها نعالج البيانات على المسوغات التالية:

• تنفيذ العقد: تقديم الخدمة، وإدارة الحسابات، والفوترة، والدعم.
• الالتزام النظامي: الأنظمة الضريبية والمحاسبية، وأوامر الجهات المختصة.
• المصلحة المشروعة: تأمين المنصة، وكشف الاحتيال والإساءة، وحفظ سجل الإجراءات للإثبات.
• الموافقة: الرسائل التسويقية، وملفات قياس الإعلانات، ويمكن العدول عنها في أي وقت دون أثر على ما سبق.

لا نبيع البيانات الشخصية. ونستعين لتشغيل الخدمة بمعالجين فرعيين في الفئات التالية: الاستضافة السحابية وقواعد البيانات وتخزين الملفات، والتحقق من الدخول، ومعالجة الدفع، والبريد الإلكتروني التشغيلي، والحماية من الروبوتات، والخرائط، بموجب شروط مكتوبة لحماية البيانات. ونزود العميل بقائمتهم عند طلبه.

وتصل البيانات عند اللزوم إلى: مزود خدمة الدفع والبنوك التي تمر بها دفعة الاشتراك، ومزودي قنوات التواصل التي تراسلنا عبرها كالبريد الإلكتروني وواتساب، والجهات المختصة عند ورود أمر نظامي أو حيث يوجب النظام الإفصاح.

وبعد موافقتك على ملفات القياس، تصل بيانات قياس الإعلانات إلى Google بصفتها مزود الإعلانات.

نحفظ قاعدة بيانات الخدمة داخل المملكة. وتحفظ أو تعالج بعض البيانات خارج المملكة لدى مزودي الخدمات الذين نستعين بهم، كالاستضافة وحفظ الملفات والبريد الإلكتروني، أو لدى قنوات التواصل التي تختار مراسلتنا عبرها، بالقدر اللازم ووفق النظام. وتعالج بيانات قياس الإعلانات لدى Google خارج المملكة، بعد موافقتك فقط.

نطبق تدابير تنظيمية وتقنية مناسبة لحماية البيانات وفق ما يوجبه النظام واللوائح. وعند وقوع حادثة تسرب تمس بيانات العميل نشعره دون تأخر غير مبرر بما يلزمه للوفاء بواجبه في إشعار الجهة المختصة وأصحاب البيانات، ونشعر الجهة المختصة وأصحاب البيانات بأنفسنا فيما نكون فيه جهة التحكم، وذلك وفق ما يقتضيه النظام.

• بيانات الحساب وبيانات العميل: طوال الاشتراك، ثم 90 يوما للاطلاع والتصدير، ثم تحذف، وتمحى من النسخ الاحتياطية خلال 30 يوما. وما يحذفه العميل أثناء الاشتراك يحذف نهائيا خلال 30 يوما. وإذا طلب صاحب المكتب حذف المكتب حذفت بياناته بعد 7 أيام من الطلب، وإذا حذف مستخدم حسابه حذفت بياناته الشخصية، وبقي ما أضافه من سجلات لمكتبه، وبقي اسمه في سجل الأمان وسجل نشاط المكتب وفق ما يلي. وقد نحتفظ بعد حذف المكتب ببصمة لرقم رخصته مدة 12 شهرا، لمنع تكرار الفترة المجانية والاسترداد.
• السجلات المحاسبية وسجلات قبول الشروط للحسابات المدفوعة: عشر سنوات على الأقل، كما يوجب نظام الدفاتر التجارية. وسجلات القبول الأخرى سنتان بعد انتهاء الاشتراك.
• سجل الأمان وسجل نشاط المكتب: 12 شهرا من تاريخ كل قيد، ثم تحذف. ويبقى فيهما اسم المستخدم بعد حذف حسابه، ولا يعدل ما فيهما، لإثبات الإجراءات وحماية أمن المنصة. وإذا حذف المكتب بقي سجل نشاطه للمدة نفسها بمن أجرى الإجراء ونوعه ووقته فقط، وحذفت منه بيانات عملاء المكتب.
• السجلات التقنية الأخرى: حتى 12 شهرا.
• رسائل التواصل والدعم: 90 يوما.
• بيانات قياس الإعلانات: 90 يوما، ثم أعداد إجمالية لا ترتبط بأحد.
• غير ذلك: طوال المدة اللازمة للغرض الذي جمعت له، أو التي يوجبها النظام.

لصاحب البيانات الحقوق التي يقررها النظام: الحق في العلم بالمسوغ النظامي لجمع بياناته والغرض منه، والحق في الوصول إلى بياناته، والحق في طلب الحصول عليها بصيغة مقروءة وواضحة، والحق في طلب تصحيحها أو إكمالها أو تحديثها، والحق في طلب إتلافها إذا انتهت الحاجة إليها ولم يوجب النظام الاحتفاظ بها، والحق في العدول عن الموافقة في أي وقت، والحق في تقديم شكوى إلى الجهة المختصة.

كيف تمارسها. المستخدم يعدل بيانات حسابه ويصدر بياناته من إعدادات حسابه في المنصة، ويطلب حذف حسابه منها. وعميل المكتب (مشتر أو بائع أو مستأجر أو مالك) يتوجه إلى المكتب الذي سجل بياناته لأنه جهة التحكم فيها، أو يراسلنا فنحيل طلبه إلى المكتب. وفيما نكون فيه جهة التحكم تقدم الطلبات إلى privacy@sarp-sa.net، ونبت فيها خلال 30 يوما من استلام الطلب مكتملا، ويجوز تمديدها 30 يوما إضافية بحد أقصى مع إشعارك بالتمديد وسببه. وقد نطلب ما يلزم للتحقق من هويتك قبل التنفيذ، وإذا تعذر تنفيذ الطلب لأن النظام يوجب الاحتفاظ بالبيانات أوضحنا السبب.

تستخدم المنصة ملفات ارتباط ضرورية لتشغيلها، كملف الجلسة الذي يبقيك مسجل الدخول وملف اللغة وملفات الأمان. ويمكنك حظر ملفات الارتباط من متصفحك، ولن يعمل البقاء مسجل الدخول عندها. وتحفظ المنصة في متصفحك نسخة مؤقتة من الصور التي تفتحها فيها، كصور العقارات والشعارات وصور المستخدمين، لتسريع عرضها، مدة أقصاها سنة، ولا تحفظ هذه النسخة لدى أي خادم وسيط. ويمكنك حذفها في أي وقت بمسح بيانات التصفح.

ونستخدم، بعد موافقتك فقط، ملفات قياس إعلانية من Google لقياس أداء إعلاناتنا. ويمكنك سحب موافقتك في أي وقت من «إعدادات ملفات الارتباط» أسفل الصفحة.

وتعرض الصفحات العامة ختم توثيق المركز السعودي للأعمال، ويحمل من خوادم جهة خارجية.

قد نحدث هذه السياسة عند تغير الخدمة أو الأنظمة أو ممارساتنا. والتعديل الذي يفرضه نظام أو يكون في صالح العميل يسري فور نشره، وأي تعديل يضر العميل لا يسري إلا بعد 30 يوما من إشعاره به. والنسخة السارية هي المنشورة على هذه الصفحة بتاريخ آخر تحديث في أعلاها.

فيما يكون المزود جهة تحكم، فجهة التحكم هي:

• Roya Core (مؤسسة رويا كور)، ومنتجها منصة سارب
• الرقم الوطني الموحد: 7055197367، ويقوم مقام رقم السجل التجاري، الصادر عن وزارة التجارة
• مقر العمل: الرياض، المملكة العربية السعودية
• الخصوصية وطلبات أصحاب البيانات: privacy@sarp-sa.net
• الشؤون القانونية: legal@sarp-sa.net
• واتساب: +966590075051

ولك أن تقدم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المختصة بتطبيق النظام عبر موقعها sdaia.gov.sa.