بياناتكم في عهدة موثوقة
سياسة الخصوصية
نحن في فلاي تاق نخدم عملاء الخصوصية عندهم فوق كل اعتبار. توضح هذه السياسة ما نجمعه من بيانات، ولماذا، ومع من نشاركها، والحقوق التي تملكونها عليها.
من نحن وكيف تصلون إلينا
فلاي تاق سوق للطيران الخاص مقرها الرئيسي في مدينة الرياض بالمملكة العربية السعودية. وعند استخدامكم المنصة تعمل فلاي تاق بوصفها المتحكم في البيانات الشخصية المرتبطة بالحجوزات المنفذة مباشرة عبرها.
يمكنكم التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني dpo@flytaq.com أو بالبريد العادي إلى مقرنا المسجل. وإن ذكرتم في رسالتكم رقم الحجز أو البريد المرتبط بحسابكم، فإن ذلك يعيننا على الرد بسرعة ودقة.
البيانات الشخصية التي نجمعها
بيانات الهوية: الاسم الرسمي الكامل، وتاريخ الميلاد، والجنسية، ونسخ جواز السفر أو الهوية الوطنية، وأي وثائق إضافية تشترطها الجهات الجوية أو المشغل للرحلة.
بيانات التواصل: البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي، وجهة الاتصال للطوارئ.
بيانات الدفع: المعرفات البديلة المشفرة العائدة من مزودي خدمات الدفع. ولا تحتفظ أنظمتنا برقم البطاقة كاملا أو برمز CVV.
تفضيلات السفر: تصميم المقصورة، والضيافة، والاحتياجات الغذائية، والمتطلبات الطبية المعلن عنها، والاتصال على متن الطائرة، وخيارات النقل الأرضي.
البيانات التقنية: عنوان IP، ومعرفات الجهاز، ونوع المتصفح، واللغة، وأوقات الجلسات.
بيانات برنامج الولاء: المستوى، ورصيد النقاط، وسجل الاستبدال، وأي تفضيلات تشاركونها مع فريق الكونسيرج.
الأسس النظامية للمعالجة
نعالج بياناتكم الشخصية وفق نظام حماية البيانات الشخصية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ووفق اللائحة العامة لحماية البيانات (GDPR) واللائحة البريطانية المماثلة عند انطباقهما على المقيمين في الاتحاد الأوروبي أو المملكة المتحدة.
تشمل أسسنا النظامية: تنفيذ العقد المبرم بينكم وبين فلاي تاق، والامتثال للالتزامات النظامية والرقابية (بما فيها أنظمة الطيران والجوازات والضرائب)، والمصالح المشروعة في تشغيل المنصة وحمايتها، وموافقتكم الصريحة حيث يتطلب الأمر ذلك (كقياسات الأداء الاختيارية أو الرسائل الترويجية).
حيث تستند المعالجة إلى موافقتكم، يحق لكم سحبها في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
كيف نستخدم بياناتكم
لتنفيذ حجوزاتكم من العرض إلى الوصول، بالتنسيق مع المشغلين ومناولي المطارات والجمارك والطاقم.
للامتثال لمتطلبات الطيران والأمن والتنظيم، مثل كشوف الركاب.
للكشف عن الاحتيال والوصول غير المصرح به وسوء الاستخدام المالي للمنصة والوقاية منها.
لتخصيص تجربة الكونسيرج، وتطويع اقتراحات مساعد سما الذكي، وتذكر تفضيلاتكم عبر الرحلات.
لإرسال رسائل تشغيلية حول حجوزاتكم، وبعد أخذ موافقتكم فقط، دعوات متفرقة إلى فعاليات فلاي تاق أو صالاتها أو عروضها.
مع من نتشارك بياناتكم
المشغلون وطواقم الطيران: لتخطيط الرحلة وتنفيذها بأمان، على قدر ما تدعو الحاجة.
مزودو المناولة الأرضية والضيافة والنقل: لتقديم الخدمات التي تطلبونها في كل مرحلة.
مزودو خدمات الدفع والبنوك: لتنفيذ التحصيل أو التسوية أو الاسترداد عبر المعرفات البديلة.
هيئات الطيران والجمارك والجوازات والجهات الضريبية (بما فيها هيئة الزكاة والضريبة والجمارك ZATCA): حين يوجب النظام ذلك أو تقتضيه إجراءات جوية أو مالية مشروعة.
المستشارون المهنيون والمدققون وشركات التأمين: بموجب التزامات السرية ولأغراض قانونية ورقابية.
لا نبيع بياناتكم الشخصية للمسوقين ولا لوسطاء البيانات، ولا نتاجر بسجلات الركاب لأغراض إعلانية بحال من الأحوال.
النقل الدولي للبيانات
لما كان الطيران الخاص دوليا بطبيعته، فإن تنفيذ حجوزاتكم يستلزم غالبا نقل قدر محدود من بياناتكم إلى مشغلين أو مناولين أو جهات خارج المملكة العربية السعودية.
يتم هذا النقل وفق نظام حماية البيانات الشخصية، واللائحة العامة الأوروبية عند انطباقها. وإن لم تكن الدولة المستقبلة معترفا لها بمستوى حماية مناسب، نستند إلى ضمانات معتمدة كالشروط التعاقدية القياسية أو القواعد المؤسسية الملزمة أو الموافقة الصريحة، ونقصر المشاركة على ما تستلزمه الرحلة تحديدا.
مدة الاحتفاظ بالبيانات
تحفظ سجلات الحجوزات والفواتير والمدفوعات لمدة سبع (7) سنوات من تاريخ الإصدار، تماشيا مع متطلبات هيئة الزكاة والضريبة والجمارك وأحكام الاحتفاظ بالسجلات الضريبية عموما في المملكة.
تبقى بيانات الحساب والتفضيلات ما دام الحساب فاعلا، ولفترة لاحقة معقولة، لنيسر لكم العودة إلى خدماتنا. وتكتب أرشيفات النسخ الاحتياطي فوق بعضها بالتدوير وفق سياسة أمن المعلومات.
كيف نؤمن بياناتكم
تخزن كلمات المرور مختومة بخوارزمية bcrypt ولا تحفظ بصيغة قابلة للاسترجاع، بينما تدور رموز المصادقة وتحد صلاحياتها وتلغى عند الحاجة. أما بيانات الاعتماد التي نحفظها لصالحكم، كرمز الوصول لحساب بريد مرتبط، فتشفر أثناء التخزين بخوارزمية AES-256.
نطبق تحديد المعدل، والتحكم بالوصول وفق الدور، وتدقيق السجلات لتغييرات الحسابات والبيانات في جميع أنظمتنا. ولا يخزن رمز CVV مطلقا. أما الأسرار التشغيلية فتحفظ في خزانة مخصصة وفق مبدأ أقل صلاحية ممكنة.
ومع ذلك، لا يوجد نظام لا يقهر. إن خالجكم شك بوقوع حادث، تفضلوا بإبلاغنا فورا على security@flytaq.com حتى نحقق، ونخطر المتأثرين والجهات المختصة عند وجوب ذلك ضمن المهل النظامية.
حقوقكم
بموجب نظام حماية البيانات الشخصية، واللائحة العامة الأوروبية عند انطباقها، يحق لكم الاطلاع على بياناتكم الشخصية، وطلب تصحيح ما فيها من خطأ، وطلب محوها (مع مراعاة التزامات الاحتفاظ النظامية)، وتقييد المعالجة، ونقل البيانات، والاعتراض على معالجات معينة، وسحب الموافقة متى شئتم.
لممارسة أي حق، راسلوا dpo@flytaq.com بالقدر الكافي من المعلومات لتأكيد هويتكم. وسنرد خلال المهلة النظامية - ثلاثين (30) يوما عادة - دون أي رسم على الطلبات المشروعة.
ولكم كذلك حق التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة في المملكة، أو إلى هيئة حماية البيانات في بلدكم حيث يمكنكم ذلك.
ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف ارتباط ضرورية تماما لإبقائكم مسجلين، ولتذكر لغتكم، ولحماية المنصة من سوء الاستخدام. وهذه الملفات مفعلة دائما.
بيانات الأطفال
فلاي تاق خدمة موجهة إلى البالغين. ولا نسعى عن قصد إلى جمع أي بيانات شخصية من شخص دون الثامنة عشرة لحسابه.
وإن شمل الحجز قاصرا راكبا، فإن الحاجز البالغ هو المسؤول عن تقديم بيانات القاصر على الوجه المشروع، وعن الحصول على موافقة والده أو وليه.
تحديث هذه السياسة
قد نحدث سياسة الخصوصية هذه لمواكبة أي تغير في الأنظمة أو اللوائح أو خدماتنا أو بنيتنا التقنية. وتبقى النسخة الأحدث منشورة دائما على هذه الصفحة مع تاريخ التحديث.
وعند أي تعديل جوهري، نتخذ الخطوات المعقولة لإخطاركم - عبر البريد الإلكتروني أو شريط داخل المنصة مثلا - قبل دخول التعديل حيز النفاذ.