§1 — من نحن
موقع sindbadexpo.com تشغله شركة السندباد لتنظيم المعارض والمؤتمرات وتمثل في معالجة البيانات الشخصية المتحكم (جهة تحديد الغرض وأسلوب المعالجة).
المتحكم: شركة السندباد لتنظيم المعارض والمؤتمرات — سلطنة عُمان
§2 — بيانات الاتصال ومسؤول حماية البيانات
للتواصل بشأن هذه السياسة أو بشأن معالجة بياناتك الشخصية:
مسؤول حماية البيانات (Privacy Contact): ناصر سيف الهنائي
البريد الإلكتروني: info@sindbadexpo.com
يتولى مسؤول حماية البيانات الرد على طلباتك واستفساراتك بشأن خصوصيتك ضمن المدد المنصوص عليها في القانون واللوائح المعمول بها.
§3 — ما البيانات التي نجمعها
نجمع فقط البيانات التي تقدمها بشكل مباشر أو التي تُنشأ تلقائياً عند زيارتك للموقع:
| نوع البيانات | المصدر | مثال |
|---|---|---|
| بيانات تقدمها طوعاً | نموذج الاتصال | الاسم، عنوان البريد، محتوى الرسالة |
| بيانات تقدمها طوعاً | مراسلة بالبريد (info@) | الاسم، عنوان البريد، محتوى المراسلة |
| بيانات تُنشأ تلقائياً | Google Analytics 4 | عنوان IP (يُستخدم عند الجمع لتحديد الموقع الجغرافي ثم يُحذف ولا يُخزَّن في سجلات Analytics)، المتصفح، نوع الجهاز، سلوك التصفح |
| بيانات تُنشأ تلقائياً | ملفات تعريف الارتباط (Cookies) | تفضيلات الموافقة، حالة الموافقة |
| بيانات تُنشأ تلقائياً | سجلات الخادم | جلسات الزيارة، طلبات HTTP |
لا نجمع بيانات حساسة (Art. 9 GDPR) كالبيانات الصحية أو البيومترية. الموقع لا يستهدف الأطفال كفئة من المستخدمين، ولا نطلب عمداً بيانات شخصية للأطفال من خلال خدمات الموقع.
§4 — كيف ولماذا نعالج بياناتك
نعالج بياناتك فقط للأغراض المحددة أدناه. لا نستخدم بياناتك لأغراض تجارية أو إعلانية ولا نبيعها لأطراف خارجية.
| الغرض | البيانات المستخدمة | الأساس القانوني |
|---|---|---|
| الرد على استفساراتك وطلباتك | بيانات النموذج والبريد | مصلحة مشروعة |
| تحسين أداء الموقع وتجربة المستخدم | بيانات Google Analytics | موافقة |
| إدارة تفضيلات ملفات تعريف الارتباط | حالة الموافقة | موافقة + التزام قانوني |
| تشغيل الموقع وضمان سلامته | سجلات الخادم والنسخ الاحتياطية | مصلحة مشروعة |
تفاصيل كل عملية معالجة موضحة في الأقسام §6 إلى §10.
§5 — الأساس القانوني
نعتمد في معالجة بياناتك على الأسس الآتية حيثما انطبقت تشريعات حماية البيانات:
الموافقة (Consent): عند استخدام Google Analytics وملفات تعريف الارتباط غير الضرورية.
المصلحة المشروعة (Legitimate Interest): عند الرد على استفساراتك عبر نموذج الاتصال ومراسلات البريد، وعند تشغيل الموقع وضمان سلامته. (هذا الأساس معترف به في إطار اللائحة الأوروبية GDPR للمعالجة ذات الطابع العابر للحدود؛ ولا يُعدّ أساساً قانونياً مستقلاً منصوصاً عليه صراحةً في نظام حماية البيانات الشخصية العُماني.)
الالتزام القانوني (Legal Obligation): عند تسجيل بيانات الموافقة للامتثال لمتطلبات حماية البيانات.
حيثما تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت (انظر §16).
§6 — نموذج الاتصال والبريد الإلكتروني
يتيح الموقع تقديم رسائل عبر نموذج الاتصال (WPForms). عند إرسال النموذج نجمع:
الاسم
عنوان البريد الإلكتروني
محتوى رسالتك
تُرسَل هذه البيانات إلى info@sindbadexpo.com للرد عليك. لا تُخزَّن إدخالات النموذج في قاعدة بيانات WordPress؛ يستقبل البريد الإلكتروني الرسالة مباشرةً عبر خوادم Hostinger.
مراسلات البريد المباشر: عند تواصلك معنا مباشرةً عبر info@sindbadexpo.com نتلقى اسمك وبريدك ومحتوى رسالتك. نعالجها للرد عليك فقط.
الأساس القانوني: مصلحة مشروعة — الرد على استفساراتك وطلباتك ضرورة لتشغيل النشاط.
مدة الاحتفاظ: 12 شهراً من تاريخ استلام الرسالة. استثناءً: إذا نشأت علاقة تجارية أو تعاقدية مستمرة، نحتفظ بالبيانات طوال فترة استمرار العلاقة.
§7 — تحليل الزيارات (Google Analytics 4)
نستخدم Google Analytics 4 (GA4) لتحليل حركة الزيارات وتحسين أداء الموقع. تجمع GA4 بيانات من جهازك تشمل عنوان IP ومعرّف المتصفح والصفحات التي زرتها ومدة الزيارة وبيانات النشاط على الموقع.
تهيئة خصوصية مفعّلة:
عدم إرسال بيانات Google Signals لـ Google
مسح عناوين البريد الإلكتروني (إذا وُجدت في التحديث)
الأساس القانوني: الموافقة — يُتاح لك اختيار قبول أو رفض تحليل الزيارات عبر لوحة الموافقة على ملفات تعرّف الارتباط (Cookies) عند دخولك إلى الموقع.
مدة الاحتفاظ: بيانات الأحداث: شهران — بيانات المستخدم: 14 شهراً (ضبط معيار GA4 معتمد).
المعالج والمستلم: Google LLC — شركة Google وفق سياسة خصوصية Google وبنود GA4 الخاصة بالمعالجة (العقد مبرم مع Google). تتضمّن عملية تحليل الزيارات نقل البيانات إلى خوادم Google خارج سلطنة عُمان — راجع §12 لتفاصيل التحويل الدولي.
للمزيد من المعلومات حول كيفية معالجة Google لبياناتك، راجع: Google Analytics Privacy Policy.
§8 — ملفات تعرُف الارتباط (Cookies)
ما هي Cookies؟ ملفات نصية صغيرة تُخزّن على جهازك عند زيارة الموقع. نستخدم Cookies للأغراض التالية:
| النوع | الوصف |
|---|---|
| Cookies الضرورية | ضرورية لتشغيل الموقع بصورة صحيحة (لا تتطلّب موافقتك). (يستند هذا التصنيف إلى الوظيفة التقنية لهذه الارتباطات؛ ويتوقف تحديد تصنيفها القانوني الدقيق على الأطر التنظيمية المعمول بها.) |
| Cookies الأداء / التحليل | تحليل زيارة الموقع عبر GA4 (تتطلّب موافقتك) |
| Cookies الموافقة | تخزين اختياراتك في لوحة موافقة الارتباط (SureCookie) |
آلية الموافقة: عند دخولك إلى الموقع لأول مرة، تظهر لوحة تتيح لك الموافقة على تفعيل Cookies غير الضرورية أو رفضها. يمكنك تغيير اختيارك في أي وقت.
مدة حفظ سجل الموافقة: 365 يوماً من تاريخ منح الموافقة (SureCookie).
كيف تتحكّم في Cookies؟ يمكنك ضبط متصفحك لحظر Cookies أو حذفها، لكن قد يؤثّر ذلك على بعض وظائف الموقع.
§9 — خدمات خارجية
Google Fonts
تُستضاف خطوط الكتابة المستخدمة في الموقع (DM Sans، Lexend، Playfair Display) على خوادم الموقع مباشرةً. ولا يتم الاتصال بخوادم Google أو إرسال بيانات الزائر إلى Google فيما يتعلق بتحميل هذه الخطوط.
Google Maps
يحتوي الموقع على خريطة لموقعنا في Al Ghubra, Muscat, Oman عبر خدمة Google Maps. لحماية خصوصيتك، لا تُحمَّل الخريطة تلقائياً عند دخولك الصفحة، وإنما تتطلّب الضغط على زر “Load Map” لتفعيلها. عند التفعيل فقط، قد يُرسَل عنوان IP إلى خوادم Google لمعالجة طلب الخريطة.
المعالج: Google LLC — وفق Google Privacy Policy.
تتضمّن خدمة Google Maps نقل بيانات إلى خوادم Google خارج سلطنة عُمان — راجع §12 لتفاصيل التحويل الدولي.
§10 — الاستضافة والبنية التحتية
يستضيف الموقع على خوادم Hostinger (hostinger.com). يعني ذلك أن بياناتك التي تُخزَّن على الموقع — كنماذج الاتصال وسجلات الخادم — تؤول على خوادم Hostinger بناءً على عقد معالجة بيانات مبرم معهم.
النسخ الاحتياطية: ينفّذ Hostinger نسخاً احتياطية تلقائية من البيانات المخزّنة على الخادم. تستند هذه المعالجة إلى الأساس القانوني ذاته الذي تستند إليه البيانات الأصلية، ولا تمثّل أساساً قانونياً مستقلاً.
سجلات الخادم: يحتفظ Hostinger بسجلات وصول للخادم (عنوان IP، طوابع HTTP، بيانات المتصفح) لأغراض أمنية وتشغيلية. مدة الاحتفاظ ومعايير الحذف تخضع لسياسات Hostinger؛ لم يُؤكد مدد التخزين الدقيقة بعد.
لمزيد من المعلومات: Hostinger Privacy Policy.
§11 — المستلمون والمعالجون
لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتبادلها مع أطراف ثالثة باستثناء المعالجين الضروريين لتشغيل الموقع:
| المعالج | الخدمة |
|---|---|
| Google LLC | Google Analytics 4، Google Maps |
| Hostinger International Ltd. | استضافة الموقع، النسخ الاحتياطية |
تتعاقد هذه الجهات معنا بوصفها معالجين للبيانات وتلتزم بشروط المعالجة المتفق عليها وسياسات الخصوصية الخاصة بها. طبيعة العلاقة ومستوى السيطرة تتفاوت بحسب طبيعة الخدمة المقدّمة من كل معالج.
§12 — التحويل الدولي
يتضمّن تشغيل الموقع نقل بيانات إلى خوادم تابعة لـ Google LLC وHostinger خارج سلطنة عُمان.
| الجهة | طبيعة التدفق | ملاحظة |
|---|---|---|
| Google LLC | بيانات GA4، Google Maps | تخضع Google لآليات حماية بيانات دولية |
| Hostinger | بيانات الاستضافة والنسخ الاحتياطية | خادم الاستضافة في Frankfurt, Germany؛ وتُقيّم الضمانات ومتطلبات النقل وفق PDPL Art. 23 واللائحة التنفيذية. |
نقيّم الضمانات المعمول بها ومستوى الحماية لكل تدفّق وفق متطلبات PDPL Art. 23 واللائحة التنفيذية (مستوى حماية كافٍ، عدم المساس بالأمن الوطني). سيرد تقييم كل تدفّق على حدة في خطوات لاحقة من برنامج الامتثال.
§13 — مدة الاحتفاظ بالبيانات
لا نحتفظ ببياناتك أطول ممّا تستلزمه الأغراض التي جُمعت من أجلها:
| مصدر البيانات | مدة الاحتفاظ |
|---|---|
| نماذج الاتصال (WPForms) | 12 شهراً — باستثناء: طوال فترة العلاقة التجارية/التعاقدية |
| تحليل الزيارات (GA4) | بيانات الأحداث: شهران — بيانات المستخدم: 14 شهراً |
| سجل موافقة الارتباط (SureCookie) | 365 يوماً من تاريخ الموافقة |
| مراسلات البريد (info@) | تختلف بحسب نوع الرسالة والغرض منها |
| سجلات الخادم (Hostinger) | وفق سياسة Hostinger |
نحذف البيانات أو نجعلها مجهولة الهوية (إخفاء الهوية) فور انتهاء الغرض الذي جُمعت من أجله، ما لم تستوجب اعتبارات قانونية أو تشغيلية الاحتفاظ بها لفترة إضافية.
§14 — أمن البيانات
نتخذ تدابير تقنية وتشغيلية مناسبة لحماية بياناتك:
HTTPS: تشفير الاتصال بين متصفحك والموقع (TLS)
أمن البريد الإلكتروني: نطبّق ضوابط مصادقة على مجال sindbadexpo.com لمنع انتحال الهوية وضمان سلامة الرسائل الصادرة.
الوصول المحدود: تصل بياناتك فقط للموظفين الذين يحتاجون إليها لأغراض عملهم
لا توجد طريقة للحماية مضمونة 100٪ عبر الإنترنت، لكننا نستمر في تحسين تدابيرنا الأمنية بصفة دورية.
§15 — حقوقك على بياناتك
يمنحك النظام القانوني المنطبق جملةً من الحقوق المتعلقة ببياناتك:
| الحق | الوصف |
|---|---|
| الوصول | طلب نسخة من بياناتك المحتفظ بها |
| التصحيح | طلب تصحيح بيانات غير دقيقة |
| الحذف | طلب حذف بياناتك (وفق الشروط القانونية) |
| تقييد المعالجة | طلب وقف معالجة بياناتك في ظروف معيّنة |
| الاعتراض | الاعتراض على معالجة تستند إلى المصلحة المشروعة |
| النقل | طلب نقل بياناتك (حيث كان ذلك ممكناً تقنياً) |
| سحب الموافقة | سحب موافقتك في أي وقت — راجع §16 |
لتقديم طلب: راجع §17.
§16 — سحب الموافقة
حيثما تستند معالجة بياناتك إلى موافقتك — كتحليل الزيارات عبر GA4 — يحق لك سحب موافقتك في أي وقت دون أن يؤثّر ذلك في حقك في التصفح بالموقع.
كيفية سحب الموافقة: عبر لوحة الموافقة على ملفات الارتباط التي تظهر عند زيارتك الموقع، أو عبر مراسلتنا على info@sindbadexpo.com.
أثر سحب الموافقة: سحب الموافقة لا يمس مشروعية المعالجة السابقة التي جرت أثناء سريان موافقتك.
§17 — كيفية تقديم طلب
لتقديم أي طلب متعلق ببياناتك، تواصل معنا عبر:
البريد الإلكتروني: info@sindbadexpo.com
المسؤول المختص: ناصر سيف الهنائي — مسؤول خصوصية البيانات
نرد على طلبك ضمن المدد المنصوص عليها في القانون واللوائح المعمول بها. قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك.
§18 — حوادث البيانات
في حال وقوع حادثة أمنية قد تؤثر على بياناتك الشخصية، نلتزم بما يلي:
الإخطار الداخلي: تقييم الحادثة وتوثيقها فور اكتشافها
إخطار الجهة المختصة: الإبلاغ عن الاختراقات التي يُرجَّح أن تؤدي إلى خطر يهدد حقوق أصحاب البيانات إلى الوزارة خلال 72 ساعة من العلم بالاختراق (وفق الأحكام المنطبقة من قانون حماية البيانات الشخصية ولائحته التنفيذية) — وليس كل حادثة أمنية تستوجب هذا الإخطار.
إخطارك: إذا كانت الحادثة تشكّل خطراً عالياً على حقوقك أو مصالحك، نبلّغك بذلك في أقرب وقت ممكن
للإبلاغ عن أي مخاوف أمنية: info@sindbadexpo.com
§19 — تعديلات السياسة
قد نُحدِّث هذه السياسة بصفة دورية أو عند تغيُّر طريقة معالجتنا للبيانات. عند إجراء تعديلات جوهرية، نُعلمك بذلك عبر إشعار مرئي على الموقع أو عبر info@sindbadexpo.com قبل دخول التعديل حيز التنفيذ.
§20 — التاريخ والنسخة
تاريخ النشر: 29 سبتمبر 2026
رقم النسخة: 1.0
هذه السياسة تخضع لأحكام المرسوم السلطاني رقم 6/2022 بإصدار قانون حماية البيانات الشخصية (PDPL) بصيغته المعدَّلة بالمرسوم السلطاني رقم 68/2026، وتطبيقاتها المنطبقة على المواقع الإلكترونية الموجهة لمستخدمين من الاتحاد الأوروبي وفق اللائحة الأوروبية (GDPR).