سياسة الخصوصية

سياسة الخصوصية

منصة كارجو للحلول الرقمية والسمسرة في السيارات

تلتزم كارجو للحلول الرقمية والسمسرة في السيارات (يُشار إليها فيما يلي بـ«كارجو» أو «الشركة» أو «نحن») بحماية خصوصية كل من يستخدم موقعها الإلكتروني وتطبيقاتها وخدماتها. وتوضح هذه الوثيقة، بأسلوب مفصّل وشفاف، طبيعة البيانات الشخصية التي نجمعها، ومصادرها، والأغراض التي نعالجها من أجلها، والأساس القانوني لكل معالجة، والجهات التي قد نشارك معها هذه البيانات، والمدة التي نحتفظ بها خلالها، والتدابير التي نتخذها لحمايتها، فضلاً عن الحقوق المخوّلة لصاحب البيانات وكيفية ممارستها. وقد صيغت هذه السياسة بما يتسق مع القانون رقم (١٣) لسنة ٢٠١٦ بشأن حماية البيانات الشخصية الصادر في دولة قطر، ومع أفضل الممارسات الدولية المعمول بها لدى مزوّدي الخدمات الرقمية الكبرى، بما في ذلك — عند الاقتضاء ولأغراض العملاء والشركاء خارج دولة قطر — المبادئ الواردة في اللائحة العامة لحماية البيانات الأوروبية (GDPR) وقوانين الخصوصية الأمريكية ذات الصلة.

يُعدّ إنشاء حساب على المنصة، أو تنزيل التطبيق، أو تصفح الموقع الإلكتروني، أو حجز أي خدمة، إقراراً من المستخدم بأنه قرأ هذه السياسة وفهم مضمونها وقبل معالجة بياناته الشخصية وفقاً لأحكامها. وإذا لم يوافق المستخدم على أي بند من بنودها، وجب عليه الامتناع عن استخدام المنصة.

المادة الأولى: التعريفات

«البيانات الشخصية»: كل بيانات تتعلق بشخص طبيعي معروف الهوية أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة، بالرجوع إلى معرّف كالاسم أو رقم الهوية أو بيانات الموقع أو معرّف إلكتروني، أو إلى عامل أو أكثر يتصل بهويته الجسدية أو الفسيولوجية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية.

«البيانات الشخصية الحساسة»: فئة خاصة من البيانات الشخصية تشمل البيانات الحيوية، والبيانات الصحية، والبيانات المتعلقة بالمعتقد الديني أو الانتماء السياسي، والتي تخضع لضوابط معالجة أشد صرامة.

«المعالجة»: كل عملية أو مجموعة عمليات تُجرى على البيانات الشخصية بوسائل آلية أو غير آلية، كالجمع والتسجيل والتنظيم والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والنقل والدمج والتقييد والمحو أو الإتلاف.

«المتحكم بالبيانات»: كارجو للحلول الرقمية والسمسرة في السيارات، بوصفها الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها.

«معالج البيانات»: كل شخص طبيعي أو اعتباري يعالج البيانات الشخصية نيابة عن المتحكم بالبيانات وبناءً على تعليماته الموثقة، كمزوّدي خدمات الاستضافة والتحليل والدفع.

«صاحب البيانات»: المستخدم الذي تتعلق به البيانات الشخصية محل المعالجة، سواء كان مستخدماً مسجَّلاً أو زائراً للمنصة.

«الشريك»: مزوّد مركبات أو خدمات نقل مستقل يقدّم خدماته عبر منصة كارجو دون أن تربطه بها علاقة تبعية.

«الطرف الثالث»: كل شخص طبيعي أو اعتباري غير المستخدم وكارجو ومعالجي البيانات التابعين لها، بما في ذلك الجهات الحكومية ومزوّدو الخدمات المستقلون.

«التنميط»: كل شكل من أشكال المعالجة الآلية للبيانات الشخصية يُستخدم لتقييم جوانب شخصية معينة تتعلق بصاحب البيانات، كتحليل الأداء أو التفضيلات أو السلوك.

«ملفات تعريف الارتباط»: ملفات نصية صغيرة تُخزَّن على جهاز المستخدم عند زيارة المنصة، تتيح التعرف على المتصفح وتفضيلاته عند الزيارات اللاحقة.

«الحساب»: السجل الرقمي الذي ينشئه المستخدم على المنصة للاستفادة من خدماتها.

المادة الثانية: نطاق تطبيق هذه السياسة

تُطبَّق هذه السياسة على جميع البيانات الشخصية التي تعالجها كارجو فيما يتصل بما يأتي:

• زيارة الموقع الإلكتروني أو تصفحه، سواء أُنشئ حساب أم لا.

• تنزيل التطبيق أو استخدام أي من واجهاته.

• إنشاء حساب واستخدام خدمات القيادة الذاتية أو السيارة مع سائق.

• التواصل مع خدمة الدعم عبر الهاتف أو البريد الإلكتروني أو الدردشة الإلكترونية أو وسائل التواصل الاجتماعي.

• المشاركة في العروض الترويجية أو الاستبيانات أو برامج الإحالة.

• التقدم للعمل كسائق أو شريك أسطول لدى كارجو، وذلك في حدود ما لا تنظمه سياسة خصوصية منفصلة خاصة بالموظفين والمتقدمين للوظائف.

لا تُطبَّق هذه السياسة على المواقع أو التطبيقات أو الخدمات التابعة لأطراف ثالثة، حتى لو أُتيح الوصول إليها عبر روابط داخل منصة كارجو، وذلك على النحو المبيَّن في المادة السابعة عشرة.

المادة الثالثة: البيانات التي نجمعها

تجمع كارجو فئات متعددة من البيانات الشخصية بحسب طبيعة تفاعل المستخدم مع المنصة، على النحو المفصَّل في الجدول الآتي:

لا تجمع كارجو عمداً أي بيانات حساسة تتعلق بالعرق أو المعتقد الديني أو الميول السياسية أو الحالة الصحية، ما لم يقتضِ القانون خلاف ذلك أو يقدّمها المستخدم طواعية في سياق محدد كطلب تسهيلات خاصة.

المادة الرابعة: مصادر جمع البيانات

1. بيانات يقدّمها المستخدم مباشرة: عند التسجيل، أو الحجز، أو التواصل مع الدعم، أو المشاركة في استبيان أو عرض ترويجي.

2. بيانات تُجمع تلقائياً: من خلال استخدام المنصة، عبر ملفات تعريف الارتباط وتقنيات التتبع ونظام تحديد المواقع وأجهزة الاستشعار داخل المركبة.

3. بيانات من مصادر خارجية: كمزوّدي خدمات التحقق من الهوية، وشركات التأمين، والجهات الحكومية المختصة، وشركاء الإحالة، ومزوّدي بيانات ائتمانية عند الاقتضاء.

4. بيانات مستنتجة: يجوز لكارجو استنتاج معلومات إضافية من البيانات المجمَّعة، كأنماط الاستخدام أو تقدير مستوى المخاطر، وذلك ضمن الأغراض المصرَّح بها في هذه السياسة.

المادة الخامسة: الأساس القانوني للمعالجة

لا تعالج كارجو أي بيانات شخصية إلا استناداً إلى أساس قانوني صحيح، ويشمل ذلك:

المادة السادسة: أغراض معالجة البيانات

• إنشاء الحساب والتحقق من الهوية والأهلية القانونية للاستخدام.

• تقديم الخدمة المطلوبة وإدارة الحجوزات ومعالجة المدفوعات وإصدار الفواتير.

• التحقق من الالتزام بشروط الاستخدام وقواعد السلامة المرورية.

• منع الاحتيال وإساءة استخدام المنصة، والتحقيق في الحوادث والشكاوى.

• الامتثال للالتزامات القانونية والتنظيمية والإفصاح للجهات المختصة عند الاقتضاء.

• تحسين جودة الخدمة، وتطوير ميزات المنصة، وإجراء الدراسات والتحليلات الإحصائية.

• تخصيص تجربة المستخدم وتقديم توصيات وعروض ذات صلة.

• التواصل بشأن الحجوزات والإشعارات التشغيلية والتحديثات الأمنية.

• إرسال اتصالات تسويقية وعروض ترويجية، حيثما وافق المستخدم على ذلك أو سمح القانون بذلك دون حاجة إلى موافقة مسبقة.

• إجراء تقييمات ائتمانية أو تقييمات مخاطر، عند الاقتضاء، قبل الموافقة على بعض الخدمات.

المادة السابعة: ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم كارجو ملفات تعريف الارتباط، وإشارات البكسل (Pixel Tags)، والتخزين المحلي، ومعرّفات الأجهزة، وتقنيات مشابهة، على النحو المبيَّن في الجدول التالي:

يمكن للمستخدم إدارة تفضيلاته بشأن ملفات تعريف الارتباط غير الضرورية من خلال أداة إعدادات الخصوصية على المنصة، أو من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض الملفات الضرورية قد يحول دون عمل بعض وظائف المنصة.

المادة الثامنة: الإعلانات والتسويق المباشر

يجوز لكارجو، بموافقة المستخدم حيثما اشترط القانون ذلك، استخدام بيانات الاستخدام والتفضيلات لعرض محتوى ترويجي مخصَّص عبر المنصة أو البريد الإلكتروني أو الرسائل النصية أو الإشعارات داخل التطبيق. ولا تشارك كارجو البيانات الشخصية القابلة للتعرف على الهوية مع شبكات إعلانية خارجية لأغراض إعلانية دون موافقة صريحة من المستخدم. ويحق للمستخدم في جميع الأحوال إلغاء الاشتراك في الاتصالات التسويقية في أي وقت عبر رابط إلغاء الاشتراك المرفق بكل رسالة، أو من خلال إعدادات الحساب، دون أن يؤثر ذلك على تلقي الإشعارات التشغيلية الضرورية المتعلقة بالخدمة.

المادة التاسعة: اتخاذ القرارات الآلية والتنميط

قد تستخدم كارجو أنظمة آلية لتقييم مستوى المخاطر الائتمانية أو التأمينية، أو لتحديد الأسعار الديناميكية بناءً على الطلب، أو للكشف عن الأنشطة الاحتيالية. ولا تُتخذ أي قرارات ذات أثر قانوني جوهري على المستخدم (كرفض الخدمة نهائياً) بالاعتماد الحصري على المعالجة الآلية دون تدخل بشري، ويحق للمستخدم طلب مراجعة بشرية لأي قرار آلي يرى أنه أثر عليه سلباً بصورة جوهرية، وذلك عبر قنوات التواصل الواردة في المادة الخامسة والعشرين.

المادة العاشرة: مشاركة البيانات مع الغير

لا تبيع كارجو البيانات الشخصية لأي طرف ثالث بمقابل مادي. ويجوز لها مشاركة البيانات، في أضيق الحدود اللازمة لتحقيق الغرض من المعالجة، مع الفئات الآتية:

تلتزم كارجو بإبرام اتفاقيات معالجة بيانات مكتوبة مع كل معالج بيانات تتعامل معه، تُلزمه بمعايير حماية لا تقل عن المعايير المطبَّقة لدى كارجو ذاتها، وتحظر عليه استخدام البيانات لأي غرض خارج نطاق التعليمات الموثقة.

المادة الحادية عشرة: النقل الدولي للبيانات

قد تستعين كارجو بمزوّدي خدمات سحابية أو تقنية يقع مقرهم خارج دولة قطر لأغراض التخزين أو المعالجة. وفي هذه الحالة، تلتزم كارجو باتخاذ إحدى الضمانات الآتية على الأقل قبل إجراء أي نقل دولي للبيانات:

• التأكد من أن الدولة المستقبِلة توفر مستوى حماية كافياً للبيانات الشخصية.

• إبرام بنود تعاقدية نموذجية (Standard Contractual Clauses) تُلزم الجهة المستقبِلة بمعايير الحماية المطلوبة.

• الحصول على موافقة صريحة من صاحب البيانات على النقل الدولي، بعد إعلامه بالمخاطر المحتملة، حيثما تعذّرت الضمانات الأخرى.

ويحتفظ صاحب البيانات بحقه في طلب نسخة من الضمانات المتخذة بشأن أي نقل دولي لبياناته عبر قنوات التواصل المبيَّنة في هذه السياسة.

المادة الثانية عشرة: مدة الاحتفاظ بالبيانات

تحتفظ كارجو بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها فقط، وفق الجدول الإرشادي الآتي، ما لم يفرض القانون أو إجراء تقاضٍ قائم مدة أطول:

عند انتهاء مدة الاحتفاظ، تلتزم كارجو بحذف البيانات أو إخفاء هويتها بصورة لا رجعة فيها، ما لم يوجد سند قانوني يستوجب استمرار الاحتفاظ بها.

المادة الثالثة عشرة: أمن المعلومات

تطبّق كارجو منظومة من التدابير التقنية والتنظيمية لحماية البيانات الشخصية، تشمل على سبيل المثال لا الحصر:

• تشفير البيانات الحساسة أثناء النقل والتخزين (Encryption in transit and at rest).

• ضوابط صارمة للتحكم في الوصول، تقوم على مبدأ الحاجة إلى المعرفة (Need-to-know) والحد الأدنى من الصلاحيات.

• المصادقة متعددة العوامل لحماية الأنظمة الداخلية الحساسة.

• المراقبة المستمرة للأنظمة للكشف عن أي محاولات وصول غير مصرَّح بها.

• إجراء اختبارات اختراق وتقييمات أمنية دورية.

• تدريب الموظفين على معايير حماية البيانات والتعامل الآمن معها.

ومع اتخاذ هذه التدابير، تقرّ كارجو بأنه لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بصورة مطلقة، وتلتزم ببذل عناية الرجل الحريص المعتاد في هذا الشأن.

المادة الرابعة عشرة: الإخطار بحوادث اختراق البيانات

في حال وقوع حادث أمني يترتب عليه اختراق للبيانات الشخصية ويُرجَّح أن يشكّل خطراً على حقوق أصحاب البيانات أو حرياتهم، تلتزم كارجو بما يأتي:

1. إخطار الجهة المختصة بحماية البيانات الشخصية في دولة قطر خلال المدة التي يحددها القانون من تاريخ العلم بالحادث.

2. إخطار أصحاب البيانات المتأثرين دون تأخير لا مبرر له، متى كان الحادث من شأنه أن يشكّل خطراً مرتفعاً على حقوقهم.

3. توضيح طبيعة الحادث، والبيانات المتأثرة، والإجراءات المتخذة لاحتوائه، والتوصيات التي يمكن لصاحب البيانات اتخاذها لحماية نفسه.

المادة الخامسة عشرة: حقوق صاحب البيانات وآلية ممارستها

لممارسة أي من هذه الحقوق، يقدّم صاحب البيانات طلباً كتابياً عبر قنوات التواصل الواردة في المادة الخامسة والعشرين، مرفقاً بما يلزم للتحقق من هويته. وتلتزم كارجو بالرد على الطلب خلال ثلاثين يوماً من تاريخ استلامه، قابلة للتمديد مدة مماثلة في الحالات المعقَّدة مع إخطار صاحب الطلب بأسباب التمديد. ولا تُفرَض أي رسوم على ممارسة هذه الحقوق إلا في حالات الطلبات المتكررة أو الكيدية بصورة واضحة، وفق ما يسمح به القانون.

المادة السادسة عشرة: خصوصية القُصَّر

لا تستهدف خدمات كارجو من هم دون السن القانونية المقررة للتعاقد وفقاً للقانون القطري، ولا تجمع عمداً بيانات شخصية خاصة بالقُصَّر. وفي حال علم كارجو بأنها جمعت بيانات كهذه دون رضا ولي الأمر أو الوصي القانوني، تلتزم باتخاذ الإجراءات اللازمة لحذفها دون إبطاء، ويجوز لولي الأمر التواصل مع كارجو لطلب ذلك.

المادة السابعة عشرة: الروابط وخدمات الأطراف الثالثة

قد تتضمن المنصة روابط لمواقع أو تطبيقات تابعة لأطراف ثالثة، كبوابات الدفع أو خرائط الطرف الثالث. ولا تتحمل كارجو أي مسؤولية عن ممارسات الخصوصية أو المحتوى الخاص بهذه المواقع، ويُنصح المستخدم بمراجعة سياسات الخصوصية الخاصة بكل موقع يزوره بصورة مستقلة.

المادة الثامنة عشرة: تسجيل الدخول عبر حسابات الغير

يجوز للمستخدم تسجيل الدخول إلى المنصة باستخدام حساب لديه على منصة طرف ثالث (كحسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي). وفي هذه الحالة، تحصل كارجو فقط على البيانات التي يأذن بها المستخدم صراحة من خلال إعدادات ذلك الحساب، ولا تتحمل مسؤولية عن ممارسات الخصوصية الخاصة بمزوّد الحساب الأصلي.

المادة التاسعة عشرة: دقة البيانات ومسؤولية المستخدم

يتحمل المستخدم مسؤولية دقة واكتمال البيانات التي يقدّمها لكارجو، والتزام بتحديثها فور حدوث أي تغيير عليها. ولا تتحمل كارجو مسؤولية أي ضرر ينشأ عن تقديم بيانات غير صحيحة أو عدم تحديثها في الوقت المناسب.

المادة العشرون: مسؤول حماية البيانات وحوكمتها

عيّنت كارجو مسؤولاً لحماية البيانات (أو جهة داخلية مكلَّفة بهذه المهمة) يتولى الإشراف على الامتثال لأحكام هذه السياسة وقانون حماية البيانات الشخصية، ومتابعة طلبات أصحاب البيانات، والتنسيق مع الجهة الحكومية المختصة عند الاقتضاء. ويجوز التواصل مع مسؤول حماية البيانات عبر بيانات التواصل الواردة في المادة الخامسة والعشرين. وتحتفظ كارجو بسجل داخلي لأنشطة المعالجة التي تجريها، وتُجري تقييمات أثر لحماية البيانات قبل استحداث أي معالجة قد تشكّل خطراً مرتفعاً على حقوق أصحاب البيانات.

المادة الحادية والعشرون: الحقوق الإقليمية الإضافية

بالنسبة إلى المستخدمين الذين تُطبَّق عليهم تشريعات حماية بيانات أجنبية إضافية بحكم إقامتهم أو تعاملهم مع كارجو من خارج دولة قطر (كاللائحة العامة لحماية البيانات الأوروبية أو قوانين الخصوصية الأمريكية على مستوى الولايات)، تلتزم كارجو باحترام أي حقوق إضافية تكفلها تلك التشريعات، بما يشمل الحق في معرفة فئات البيانات المُباعة أو المُشارَكة (مع التأكيد على أن كارجو لا تبيع البيانات الشخصية بمقابل مادي)، والحق في عدم التمييز عند ممارسة حقوق الخصوصية. ويمكن لهؤلاء المستخدمين التواصل مع كارجو لمعرفة التفاصيل الخاصة بولايتهم القضائية.

المادة الثانية والعشرون: التعديلات على هذه السياسة

يجوز لكارجو تحديث هذه السياسة من وقت لآخر بما يواكب التطورات القانونية أو التقنية أو التشغيلية. ويُعمل بالنسخة المحدَّثة اعتباراً من تاريخ نشرها على المنصة، مع إخطار المستخدم بأي تعديل جوهري عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل سريانه بمدة معقولة. ويُنصح المستخدم بمراجعة هذه السياسة بصورة دورية.

المادة الثالثة والعشرون: تعارض النصوص واللغة المعتمدة

قد تُتاح هذه السياسة بلغات أخرى لتيسير الاطلاع عليها. وعند وجود أي تعارض أو تباين في المعنى بين النص العربي وأي ترجمة له، يُعتمَد النص العربي وحده دون غيره.

المادة الرابعة والعشرون: القانون الواجب التطبيق وتسوية المنازعات

تخضع هذه السياسة، من حيث صحتها وتفسيرها وتنفيذها، لقوانين دولة قطر، وعلى رأسها القانون رقم (١٣) لسنة ٢٠١٦ بشأن حماية البيانات الشخصية. وتختص محاكم دولة قطر بالفصل في أي نزاع ينشأ عن هذه السياسة أو يتصل بها، دون إخلال بحق صاحب البيانات في التقدم بشكوى إلى الجهة الحكومية المختصة بحماية البيانات الشخصية.

المادة الخامسة والعشرون: التواصل وتقديم الشكاوى

توجَّه جميع الاستفسارات أو الطلبات المتعلقة بهذه السياسة، أو بممارسة الحقوق الواردة فيها، أو الإبلاغ عن أي شبهة اختراق للبيانات، إلى:

• البريد الإلكتروني: info@qargo.qa

• قنوات الدعم الرسمية المعتمدة على تطبيق كارجو وموقعها الإلكتروني.

وإذا رأى صاحب البيانات أن استجابة كارجو لطلبه لم تكن كافية، يحق له التقدم بشكوى إلى الجهة الحكومية المختصة بحماية البيانات الشخصية في دولة قطر.