سياسة الخصوصية

آخر تحديث: 2026-11-02

ملخص التعديلات في هذا الإصدار: أصبح البند 13 يبيّن كوكيز التحليلات والإعلانات التي لا يستخدمها موقعنا إلا بموافقتك، وتضيف البنود 5 و7 و8 و9 البيانات التي تجمعها وأساسها النظامي والجهات التي تتلقاها ومكان معالجتها. ولأنها لا تعمل إلا بعد قبولك لها، يسري هذا التعديل من يوم قبولك.

ملخص التعديلات في الإصدار السابق (2026-10-25): أصبحت السياسة تشمل الحجوزات والمدفوعات بالبطاقات في موقعنا، وتسمّي الشركات التي تعالج البيانات لصالحنا، وتبيّن أن هذه البيانات تُعالج خارج المملكة، وتصحح الاسم القانوني للشركة وأرقام تسجيلها وبيانات التواصل، وتضع بندًا جديدًا مكان بند الكوكيز، وتحذف العبارات التي لم تعد تنطبق على الموقع الجديد، ومنها الإشارات إلى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. ويسري تعديلان اعتبارًا من 2026-11-25: العبارتان الواردتان في البند 12 اللتان تجيزان لنا تمديد مدة الرد على الطلب مرة واحدة والاعتذار عن الطلب المتكرر دون مسوّغ، ويسري الإصدار السابق في هاتين المسألتين حتى ذلك التاريخ.

1. المقدمة

تلتزم أرى للسياحة، وهو الاسم التجاري لشركة أرى الجزيرة للسفر و السياحة (“أرى للسياحة” أو “نحن”)، بحماية خصوصية البيانات الشخصية التي تعالجها وأمنها عند تقديم خدمات السفر والسياحة. وتبيّن هذه السياسة البيانات التي نجمعها والغرض منها، والجهات التي تتلقاها، ومكان حفظها ومدته، وطريقة ممارستك لحقوقك.

2. التعريفات

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.

البيانات الحساسة: البيانات الشخصية التي يصنفها نظام حماية البيانات الشخصية بيانات حساسة، ومنها المعلومات الصحية والمعتقد الديني.

جهة التحكم: شركة أرى الجزيرة للسفر و السياحة (الاسم التجاري: أرى للسياحة)، السجل التجاري: 4030549385، الرقم الموحد للمنشأة: 7035963649، رقم الترخيص: 73105688، وهي الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها.

جهة المعالجة: أي جهة تعالج البيانات الشخصية نيابة عن أرى للسياحة بموجب عقد.

3. الإطار القانوني

نعالج البيانات الشخصية وفقًا لما يلي:

1. نظام حماية البيانات الشخصية ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة.
2. نظام التجارة الإلكترونية ولائحته التنفيذية.
3. لائحة خدمات السفر والسياحة.

4. النطاق

تنطبق هذه السياسة على الموقع الإلكتروني aratravel.sa وصفحات الحجز التابعة له، وعلى رسائل البريد الإلكتروني التي نرسلها بشأن الطلبات والحجوزات، وعلى تواصلك معنا هاتفيًا أو عبر واتساب أو بالبريد الإلكتروني، وعلى جميع أنشطة الحجز وتسهيل إجراءات التأشيرات وتنسيق الرحلات السياحية.

5. فئات البيانات الشخصية

نجمع البيانات الآتية:

1. بيانات التواصل: الاسم، والبريد الإلكتروني، ورقم الجوال، واللغة المفضلة.
2. بيانات الطلب: الرحلة التي تسأل عنها، والتاريخ المفضل، وعدد الأشخاص، وملاحظتك؛ وفي نموذج التواصل، رسالتك والخيار الذي تحدده في حقل “أنا”.
3. بيانات الحجز: الرحلة وتاريخها ووقتها، وعدد البالغين والأطفال، والإضافات المختارة، والمبالغ وما تتضمنه من ضريبة القيمة المضافة إن وُجدت، ورقم مرجع الحجز وحالته، وسياسة الإلغاء المطبقة عليه، وسجل قبولك للشروط والأحكام (الإصدار، واللغة المعروضة، والتاريخ والوقت)، وموافقتك على مشاركة الحجز مع مقدم الخدمة الذي ينفذها.
4. بيانات الدفع: مرجع عملية الدفع الذي تعيده Tap Payments، وحالة الدفع، ونوع البطاقة وآخر أربعة أرقام منها، وسجلات أي استرداد. ولا نتلقى رقم بطاقتك بجميع خاناته أو رمز التحقق منها، ولا نحفظهما. وإذا سجّل موظفونا دفعة أو استردادًا تم بالتحويل البنكي أو نقدًا أو بجهاز نقاط البيع، نحتفظ بطريقته ومبلغه وتاريخه. ولأن المبلغ المسترد يُرد إلى وسيلة الدفع التي استخدمتها دون غيرها، لا نطلب بيانات حساب بنكي إلا لرد دفعة سددتها بالتحويل البنكي، أو لدفع مبلغ مستحق لك يزيد على ما دفعته، ويُحوَّل إلى حساب باسمك؛ ونحتفظ عندئذ باسم صاحب الحساب والبنك ورقم الحساب (IBAN) التي ترسلها إلينا.
5. المراسلات: رسائل البريد الإلكتروني التي نرسلها إليك بشأن طلبك أو حجزك، والرسائل التي تتبادلها معنا بالبريد الإلكتروني أو عبر واتساب أو هاتفيًا.
6. البيانات التقنية: عنوان IP لكل زيارة، ويقتصر استخدام شيفرتنا له على الحد من الطلبات المتكررة من العنوان نفسه، ويبقى خارج قاعدة بياناتنا، وقد تحتفظ به سجلات خدمة Cloudflare لحسابنا مدة أقصاها 7 أيام؛ والفحص المبين في البند 13؛ والبيانات التي تجمعها كوكيز التحليلات والإعلانات بموافقتك فقط (البند 13).
7. وثائق الهوية للرحلة: إذا اشترط مقدم الخدمة أو طلب التأشيرة ذلك، ولا يكون ذلك في غيرهما، يطلب منك موظفونا صورة من جواز سفرك عبر واتساب أو البريد الإلكتروني، ويرسلون إليك مع الطلب رابط هذه السياسة. وتُحفظ الصورة في مجلد واحد محمي على جهاز تابع للشركة، لا على هاتف شخصي، وتُحذف من المحادثة ومن صندوق البريد فور حفظها، ومن المجلد بعد انتهاء الرحلة.

ولا تطلب نماذج موقعنا رقم الجواز أو تاريخ الميلاد أو الجنسية أو العنوان البريدي أو أي معلومات صحية، وتبين الفئة 7 صورة الجواز التي قد يطلبها موظفونا خارج الموقع. ونرجو ألا تضمّن الملاحظة أو الرسالة أي تفاصيل صحية أو معلومات حساسة أخرى.

6. طرق جمع البيانات

• منك مباشرة: حين تستخدم نماذج الطلب والتواصل وإتمام الحجز في موقعنا وصفحة الدفع التي نرسلها إليك للحجز الذي يعدّه موظفونا، وحين تتواصل معنا بالبريد الإلكتروني أو عبر واتساب أو هاتفيًا.
• منك، بطلب من موظفينا خارج الموقع: صورة من جواز سفرك، إذا اشترطها مقدم الخدمة أو طلب التأشيرة (البند 5، الفئة 7).
• من Tap Payments: نتيجة عملية الدفع ومرجعها، ونوع البطاقة وآخر أربعة أرقام منها.
• من موقعنا السابق: سجلات الحجوزات التي أُجريت فيه وننقلها إلى هذا الموقع.
• من متصفحك: البيانات التقنية المبينة في البند 13.

7. الأغراض والأسس القانونية

المواد المذكورة أدناه من نظام حماية البيانات الشخصية ما لم يُذكر خلاف ذلك.

وإذا سحبت موافقتك على المشاركة قبل أن يتسلم مقدم الخدمة البيانات التي يحتاجها، فلا يمكننا تنفيذ الخدمة، ولذلك يُعد السحب طلبًا منك لإلغائها يُعتد به من وقت وصوله إلينا، وتحدد الشروط والأحكام (المادة 6) عندئذ ما يُسترد، بما في ذلك حق الفسخ النظامي متى انطبق.

لا نرسل أي رسائل تسويقية، وإذا عرضنا ذلك مستقبلًا فسنطلب موافقتك الصريحة المسبقة.

8. مشاركة البيانات

لا نبيع البيانات الشخصية، ولا نشاركها إلا على النحو الآتي:

1. جهات المعالجة التي تعمل لصالحنا: Cloudflare التي تستضيف موقعنا وقاعدة بياناته وتتولى حمايتهما، وMicrosoft التي ترسل بريدنا الإلكتروني وتحفظه بخدمة Microsoft 365.
2. Tap Payments التي تتلقى بيانات بطاقتك مباشرة في صفحة إدخال البطاقة لديها، مع المبلغ ورقم مرجع الحجز والاسم والبريد الإلكتروني اللذين تشترطهما لإنشاء عملية الدفع.
3. مقدم الخدمة التي حجزتها، كمنظم الرحلة أو شركة النقل أو مركز الغوص، بموافقتك التي تمنحها عند قبولك الحجز في موقعنا (أو التي تمنحها لموظفينا كتابةً للحجز الذي أُجري في موقعنا السابق)، وفي حدود البيانات التي يحتاجها لتنفيذها.
4. الجهات العامة متى اقتضى ذلك نظام، كوزارة السياحة وفق لائحة خدمات السفر والسياحة، وهيئة الزكاة والضريبة والجمارك فيما يخص الفواتير الضريبية التي نصدرها، والمحاكم وغيرها من الجهات المختصة.
5. واتساب، خدمة المراسلة التابعة لشركة Meta، التي تنقل الرسائل التي نتبادلها معك عبر واتساب وتحفظها.
6. مزود استضافة موقعنا السابق، الذي يحتفظ بسجلات الحجوزات التي أُجريت فيه إلى حين إغلاق ذلك الموقع.
7. مزودو خدمات التحليلات والإعلانات، إذا قبلت كوكيز التحليلات والإعلانات فقط (البند 13): يتلقون بيانات عن زيارتك لموقعنا، ويستخدمونها وفق سياساتهم.

ويطّلع موظفو أرى للسياحة على البيانات الشخصية في لوحة التحكم بحسب صلاحيات كل منهم.

9. النقل الدولي للبيانات

تستضيف Cloudflare موقعنا وقاعدة بياناته خارج المملكة، إذ لا توفر خدمة قواعد البيانات لديها اليوم موقعًا داخل المملكة، ونطلب منها موقعًا في أوروبا دون أن تضمنه. كما تتعامل Cloudflare مع البيانات التقنية لكل زيارة، كعنوان IP، وقد تحتفظ بسجلاتها خارج المملكة. ويعمل بريدنا الإلكتروني على خدمة Microsoft 365 التي لا تلتزم بحفظ البيانات داخل المملكة، لذا قد تُعالج الرسائل التي نرسلها ونتلقاها خارجها. وعليه، تُعالج خارج المملكة جميع البيانات الشخصية التي يحفظها موقعنا، ومنها طلباتك وحجوزاتك وسجلات الدفع.

وعند حجزك خدمة تُقدم خارج المملكة، نزوّد مقدم تلك الخدمة ببيانات الحجز التي يحتاجها لتنفيذها، فتُنقل هذه البيانات إلى خارج المملكة. وتُعالج الرسائل التي نتبادلها معك عبر واتساب لدى WhatsApp LLC على البنية التحتية العالمية لشركة Meta، في الولايات المتحدة الأمريكية ودول أخرى، ويشفّرها واتساب بين الطرفين، ويحذف كل رسالة من خوادمه فور تسليمها، ويحتفظ بالرسالة التي لم تُسلَّم مدة أقصاها 30 يومًا، وتُحفظ المحادثات في تطبيق واتساب للأعمال لدينا.

وإذا قبلت كوكيز التحليلات والإعلانات، فقد يعالج مزودوها بيانات زيارتك خارج المملكة.

وتعمل Cloudflare بصفتها جهة معالجة لصالحنا وفق ملحق معالجة البيانات لديها، وتعمل Microsoft بصفتها جهة معالجة لصالحنا في خدمة البريد الإلكتروني. وقاعدة بياناتنا مشفرة أثناء التخزين. وإذا نقلنا البيانات الشخصية إلى تخزين داخل المملكة، فسنحدّث هذا البند.

10. الاحتفاظ بالبيانات

تقتصر مدة احتفاظنا بالبيانات الشخصية على ما يقتضيه الغرض من جمعها أو التزام نظامي، ثم نتلفها أو نزيل منها ما يدل على هوية صاحبها:

• الطلبات والرسائل التي ترسلها بنماذج موقعنا: ثلاث سنوات من آخر نشاط على طلباتك، سواء أكان رسالة منك أم إجراء منا بشأنها؛ وما دام لديك حجز لدينا، نحتفظ بطلباتك طوال مدة الاحتفاظ بالحجز. ثم نتلف اسمك وبريدك الإلكتروني ورقم جوالك وملاحظتك.
• الحجوزات: نحتفظ بسجلات الحجز ومستند الحجز وسجلات الدفع والفواتير الضريبية وسجل قبولك للشروط والأحكام عشر سنوات، وهي المدة التي يحددها نظام الدفاتر التجارية لحفظ مستندات التجارة. وتبقى بيانات تواصلك مع الحجز طوال مدة الاحتفاظ به.
• المراسلات: نحتفظ برسائل البريد الإلكتروني ورسائل واتساب المتعلقة بالحجز مع الحجز عشر سنوات بصفتها من مراسلات التجارة، وبتلك المتعلقة بطلب لم يترتب عليه حجز سنة واحدة من تاريخ كل رسالة وفق ما تشترطه لائحة خدمات السفر والسياحة، ثم نحذفها. وأيًا كانت الوسيلة، نثبت في الحجز كل طلب لإلغائه أو استرداد مبلغه أو تعديله أو فسخه مع وقت تسلّمنا له، ونحتفظ بذلك مع الحجز.
• صور جوازات السفر: تُحذف من المحادثة ومن صندوق البريد فور حفظها، ومن المجلد المحمي بعد انتهاء الرحلة، ولا تُحفظ أبدًا مع مراسلات الحجز.
• سجلات رسائل البريد الإلكتروني التي يرسلها موقعنا: سنة واحدة.
• طلبات الخصوصية: نحتفظ بسجلنا لطلبك (رقم مرجعه وتواريخه ونتيجته) خمس سنوات من تاريخ إغلاقه، وتخضع رسائل البريد الإلكتروني ذاتها لمدة المراسلات المبينة أعلاه.
• عناوين IP: تبقى خارج قاعدة بياناتنا، ويبين البند 5 ما يخص سجلات Cloudflare.

وبعد الإتلاف، يبقى رقم مرجع الطلب أو الحجز في سجلاتنا، وتبقى نسخ رسائل البريد الإلكتروني التي تتضمنه في صناديق بريدنا حتى تنقضي مدة المراسلات المبينة أعلاه. ويمكن استرجاع البيانات المتلفة من نسخ الاستعادة في قاعدة بياناتنا مدة أقصاها 30 يومًا، ويتعذر على قاعدة بياناتنا استرجاعها بعد انقضاء هذه المدة. ومتى لزمت البيانات لقضية منظورة أمام المحاكم، نحتفظ بها حتى انتهاء القضية.

11. أمن البيانات

نحمي البيانات الشخصية بتدابير تقنية وإدارية، منها:

• اتصالات مشفرة (HTTPS) بموقعنا وبلوحة التحكم.
• تشفير قاعدة بياناتنا أثناء التخزين (AES-256).
• قصر وصول الموظفين إلى لوحة التحكم على من يجتاز تحقق Cloudflare Access ويدخل رمزًا لمرة واحدة يُرسل إلى بريده الإلكتروني المسجل، مع تحديد الصلاحيات بحسب الدور، وتسجيل كل تعديل يُجرى في لوحة التحكم.
• الحد من الطلبات المتكررة من العنوان نفسه.
• إدخال بيانات البطاقة في صفحة إدخال البطاقة لدى Tap Payments وحدها.
• حفظ روابط الحجز في صورة بصمات رقمية (hash) فقط، فلا تحتوي قاعدة بياناتنا على رابط صالح للاستخدام.

وإذا وقع اختراق يمس بياناتك الشخصية، نبلغ الجهات المختصة خلال المدد التي يحددها النظام، ومنها إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به. ونبلغك دون تأخير غير مبرر متى كان من شأنه الإضرار بك أو بحقوقك، وخلال ثلاثة أيام من علمنا به متى كان تعاملك معنا بصفتك مستهلكًا.

12. حقوق أصحاب البيانات

يحق لك ما يلي:

1. العلم بالأساس النظامي لجمع بياناتك والغرض منه، على النحو المبين في هذه السياسة وفي الإشعار المعروض بجانب كل نموذج.
2. الوصول إلى بياناتك الشخصية المتوافرة لدينا، والحصول على نسخة واضحة منها بصيغة إلكترونية شائعة الاستخدام.
3. طلب تصحيحها أو إكمالها أو تحديثها، وطلب تقييد استخدامها خلال مدة تحققنا من بيانات تذكر أنها غير دقيقة.
4. طلب إتلاف البيانات التي انتهت الحاجة إليها، ونحتفظ بما توجب الأنظمة الاحتفاظ به، ونبيّن لك ما احتفظنا به وسببه.
5. سحب موافقتك في أي وقت متى كانت أساس المعالجة.
6. طلب تقييد استخدام معين لبياناتك أو الاعتراض عليه، أو تزويدك ببياناتك بصيغة يمكنك نقلها إلى جهة أخرى، ونستجيب لهذه الطلبات خلال المدة المبينة أدناه.
7. طلب إيقاف الرسائل التسويقية الإلكترونية، علمًا بأننا لا نرسل أيًا منها حاليًا.

ولتقديم طلب، راسلنا على info@aratravel.sa أو عبر واتساب على الرقم +966570818008، أو اتصل بنا على الرقم نفسه، أو اكتب إلينا على ص.ب 11221، جدة 23617. ونتحقق من هويتك برمز لمرة واحدة نرسله إلى البريد الإلكتروني المسجل لدينا، أو بمعاودة الاتصال بالرقم المسجل لدينا، ونرسل ردنا إليه. ولا نطلب لإثبات هويتك غير أحد هذين الإجراءين. ويمارس هذه الحقوق عن عديم الأهلية أو ناقصها وليّه الشرعي.

ونرد على طلبك خلال 10 أيام عمل (من الأحد إلى الخميس) من تاريخ تسلّمه. وإذا تطلّب الطلب جهدًا غير معتاد، أو تعددت طلباتك، فقد نمدد المدة مرة واحدة بعد إبلاغك بالسبب قبل انقضائها، على ألا تتجاوز المدة الممددة 60 يومًا من تاريخ تسلّم الطلب. ويجوز لنا الاعتذار عن طلب متكرر دون مسوّغ، مع بيان السبب.

ويحق لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بشأن تطبيق نظام حماية البيانات الشخصية.

13. الكوكيز والتخزين في المتصفح

يستخدم موقعنا ملفات تعريف الارتباط (الكوكيز) وتقنيات مشابهة من نوعين: ما يلزم لعمل الموقع، وهو المبين في بقية هذا البند، ويعمل دون موافقة؛ وكوكيز التحليلات والإعلانات التي تقيس زيارات صفحاتنا وأداء إعلاناتنا، ولا تعمل إلا بعد قبولك لها في إشعار الكوكيز. ونضعها نحن أو يضعها مزودو خدمات التحليلات والإعلانات الذين يتلقون بيانات عن زيارتك، كالصفحات التي تزورها وبيانات جهازك ومتصفحك وعنوان IP والإعلان الذي أوصلك إلينا، وقد يعالجونها خارج المملكة. ولك أن تقبلها أو ترفضها، وأن تغيّر اختيارك في أي وقت من «إعدادات الكوكيز» أسفل صفحاتنا. ونحفظ اختيارك في عنصر واحد باسم ara-consent في التخزين المحلي لمتصفحك (localStorage). ويحفظ الموقع أيضًا عنصرًا باسم ara-theme في التخزين المحلي لمتصفحك (localStorage)، وذلك عند اختيارك المظهر الفاتح أو الداكن فقط، ويقتصر على هذا الاختيار ويبقى على جهازك. وفي أثناء الحجز أو الدفع أو فتح حجزك، يحفظ الموقع الرحلة التي اخترتها وتقدّم خطوات إتمام الحجز، والرمز الوارد في رابط الدفع أو رابط الحجز الذي فتحته أو في العنوان الذي تعود إليه بعد الدفع، ورقم مرجع الحجز الذي تدفع قيمته، في تخزين الجلسة بمتصفحك (sessionStorage)، ليجدها الموقع إذا أعدت تحميل الصفحة، ويزول ذلك كله بإغلاق علامة التبويب. وفي صفحة إتمام الحجز، يقرأ Cloudflare Turnstile إشارات تقنية من متصفحك للتحقق من أن من يجري الحجز شخص. أما صفحة إدخال البطاقة لدى Tap Payments، التي تُفتح من صفحة الدفع في موقعنا، فتديرها Tap Payments وفق سياستها.

14. الأطفال

يجب أن يتمتع من يجري الحجز بالأهلية النظامية لإبرام العقد (الشروط والأحكام، المادة 3). ونماذج الطلب والتواصل في موقعنا مخصصة للبالغين، ويتواصل معنا عديم الأهلية أو ناقصها عن طريق وليّه الشرعي. ويقتصر نموذج الحجز على طلب عدد الأطفال المسافرين.

15. التغييرات على هذه السياسة

ننشر أي تعديل جوهري على هذه السياسة في هذه الصفحة قبل 30 يومًا على الأقل من سريانه، ونبلغك به بالبريد الإلكتروني عند الاقتضاء. ويبيّن التاريخ المدرج أعلى هذه الصفحة آخر تعديل للسياسة، ويُعرض تحته ملخص لكل تعديل.

16. الاتصال

جهة التواصل بشأن الخصوصية: شركة أرى الجزيرة للسفر و السياحة (أرى للسياحة)، برج العليا، شارع الأمير سلطان، جدة. البريد الإلكتروني: info@aratravel.sa. واتساب والهاتف: +966570818008. العنوان البريدي: ص.ب 11221، جدة 23617.