^{1. المقدمة}

تعد الهيئة السعودية للسياحة، جهة حكومية في المملكة العربية السعودية (الرياض)، تم إنشاؤها لإبراز المملكة وجهةً سياحية عالميًّا ومحليًّا وجذب الزوار إليها وتشجيع السياحة فيها، وتحقيق التكامل والتعاون بين القطاعين العام والخاص لضمان الارتقاء بمستوى تجربة الزائر؛ بما يعود بالنفع على الاقتصاد الوطني. تلتزم الهيئة بحماية بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بمرسوم ملكي رقم (م/19) وتاريخ 1443/2/9هـ وقرار مجلس الوزراء رقم (98) وتاريخ 1443/2/7ه ـوالانظمة الأخرى المعمول بها لحماية البيانات. يمكنك الاتصال بنا عبر قنوات الهيئة الرسمية ، باستخدام تفاصيل الاتصال أدناه. 

تفاصيل الاتصال

مكتب حوكمة البيانات 

رقم الهاتف : +966920022554 

البريد الإلكتروني : DGO-DPO@sta.gov.sa

^{2. تحديث سياسة خصوصية البيانات الشخصية}  

تم تحديث سياسة الخصوصية بتاريخ [15-سبتمبر-2024]. يمكنك الاطلاع على سجل التحديثات من هنا. 

^{3.ما هي البيانات الشخصية التي يتم جمعها؟}

تجمع الهيئة السعودية للسياحة فئات متنوعة من البيانات الشخصية بطرق مباشرة منك وغير مباشرة بحيث نقوم بمعالجة البيانات الشخصية فقط بعد موافقتك الصريحة، كما هو مطلوب بموجب الانظمة المعمول بها. 

بحيث يتم جمع الحد الأدنى من البيانات الشخصية التي تحقق الأغراض التي تم جمعها من أجلها. تشمل البيانات الشخصية، على سبيل المثال لا الحصر  

• البيانات المقدمة من قِبلك : البيانات المطلوبة عند استخدام الخدمات، عند التفاعل مع الهيئة السعودية للسياحة شخصيًا، أو البيانات التي تم الإفصاح عنها بإرادتك والتي يتم جمعها بشكل فردي عند التسجيل على منصات الهيئة وتطبيقاتها أو إنشاء ملفك الشخصي. تشمل هذه البيانات الشخصية مثل اسمك، ورقم الهوية، والعنوان، وأرقام الاتصال، والبريد الإلكتروني، والسجلات الشخصية، وأرقام الحسابات البنكية، وأرقام بطاقات الائتمان، والصور الثابتة أو المتحركة، وبيانات الصوت، وبيانات شخصية أخرى. 

• بيانات الاتصالات: تتضمن البيانات التي يتم تبادلها عبر التواصل مع الهيئة مثل طلبات الدعم من العملاء، والاستفسارات، والتعليقات، بالإضافة إلى الشكاوى. 

• بيانات ملفات تعريف الارتباط: مثل البيانات التي يتم جمعها عبر سجلات الويب، والتقنيات، وملفات تعريف الارتباط، أو التقنيات المشابهة. 

• بيانات عناوين بروتوكولات الانترنت ( IP): تشمل عنوان IP  الخاص بك وتفاصيل إصدار متصفح الويب المستخدم. 

• بيانات تسجيل دخول المستخدم: (مثل، ولكن لا تقتصر على بيانات اعتماد المصادقة) 

^{4. الأساس النظامي لمعالجة البيانات الشخصية وأغراض جمعها وفترة الاحتفاظ بها؟}

أنواع الأسس النظامية:

سنقوم بجمع واستخدام بياناتك الشخصية فقط وفقًا لنظام حماية البيانات والانظمة ذات العلاقة. في معظم الحالات، ستشمل أسبابنا النظامية :

• موافقتك الصريحة، العدول عن الموافقة في أي وقت على ألا يؤثر على عمليات المعالجة التي تتم بناءً على مسوغات نظامية أخرى، وللقيام بذلك يمكنك التواصل :  

DGO-DPO@STA.gov.sa. 

• تتم المعالجة بسبب مصلحة مشروعة لمالك البيانات، ولا يُعتبر الاتصال بهم ممكنًا أو عمليًا. 

• تتم المعالجة امتثالًا لالتزام النظامي آخر أو كجزء من اتفاقية قائمة يكون مالك البيانات طرفًا فيها. 

• إذا كان المتحكم في البيانات كيانًا عامًا، فإن المعالجة ضرورية لأسباب أمنية أو للامتثال للمتطلبات النظامية . 

سنحتفظ ببياناتك الشخصية طالما يتطلبه النظام، لمدة 120 شهرًا أو لأي فترة ضرورية لتلبية مسؤولياتنا التشغيلية، بما في ذلك، على سبيل المثال لا الحصر:

• الحفاظ على الحسابات   
• شراء الخدمات من شركائنا   
• تحسين تجربتك كمستخدم لمنصاتنا   
• التعامل مع استفسارات والشكاوى. 
• ضمان مراقبة جودة خدماتنا (بما في ذلك مركز الاتصال)   
• ضمان أمن أنظمتنا ومرافقنا وموظفينا والزوار   
• إدارة علاقات العملاء   
• معالجة المطالبات النظامية والاستجابة للطلبات التنظيمية. 
  

سيتم التخلص من البيانات (بعد انتهاء فترة الاحتفاظ) بطريقة آمنة وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية .

^{5. كيف نجمع بياناتك الشخصية؟}

طرق مباشرة:

تتضمن المعلومات والبيانات الشخصية التي يقدمها المستخدم مباشرةً إلى الهيئة السعودية للسياحة من خلال النماذج الإلكترونية، أو الاستمارات الورقية للاستفسارات، أو عن طريق البريد الإلكتروني، أو عبر الهاتف.

طرق غير مباشرة:

• البيانات التي تم جمعها من مصادر أو خدمات أخرى تديرها الهيئة. 
• عند التفاعل مع وكلائنا وشركائنا الموثوقين. 
• الجهات الحكومية أو أي كيان آخر يشارك بيانات عنك. 
• مؤسسات أخرى تقدم برامج بالتعاون معنا. 
• البيانات التي تم جمعها من خلال ملفات تعريف الارتباط عند زيارة موقعنا . 
• من العملاء الذين يكملون النماذج نيابة عنك. 
• البيانات المجمعة من مصدر عام. 
• أو البيانات التي تم جمعها بطريقة تجعل البيانات الشخصية غير مسجلة أو مخزنة بشكل يمكن من التعرف المباشر أو غير المباشر على صاحب البيانات.
  

^{6. كيف نقوم بتخزين بياناتك الشخصية؟}

تُخزن البيانات الشخصية داخل المملكة العربية السعودية في خوادم الهيئة السعودية للسياحة، وتكون هذه الخوادم محمية بأفضل التقنيات وفقًا للسياسات والضوابط التي وضعتها الهيئة الوطنية للأمن السيبراني والانظمة واللوائح المعمول بها. 

^{7. هل يتم الكشف عن بياناتك الشخصية أو مشاركتها؟}

لا نقوم ببيع أو تبادل أو كشف بياناتك الشخصية القابلة للتعريف. قد تتم مشاركة البيانات مع معالجي طرف ثالث موثوق بهم، الذين يقدمون لنا المساعدة في عملياتنا، وذلك بناءً على التزامات تعاقدية تضمن حماية بياناتك. .

^{8.هل ينطبق هذا الإشعار على بلدك إذا كنت من خارج المملكة العربية السعودية؟}

 نلتزم بأنظمة وتنظيمات حماية البيانات الشخصية في المملكة العربية السعودية.

_{9.كيف نحمي بياناتك الشخصية؟}

لضمان أمان وسرية بياناتك الشخصية، نقوم بتطبيق جميع الوسائل التقنية والتنظيمية اللازمة وفقًا للمتطلبات الصادرة عن الهيئة الوطنية للأمن السيبراني.

^{10.ما هي الحقوق التي تمتلكها فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنك؟}

• الحق في العلم: يحق لصاحب البيانات أن يعلم كيف سنستخدم بياناته الشخصية كما هو موضح في سياسة الخصوصية هذه. 

• الحق في الوصول والحصول على البيانات الشخصية: يحق لصاحب البيانات أن يطلب نسخة من بياناته الشخصية. 

• الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات أن يطلب تصحيح بياناته الشخصية التي يعتبرها غير دقيقة أو خاطئة أو غير مكتملة، وسيتم مراجعتها وتحديثها. 

• الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات أن يطلب إتلاف بياناته الشخصية بحسب الأنظمة المعمول بها بالمملكة ، ما لم يكن هناك نص نظامي يحدد فترة احتفاظ معينة أو متطلبات تعاقدية. 

• الحق في سحب الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات سحب موافقته على معالجة بياناته الشخصية في أي وقت، ما لم تكن هناك أغراض مشروعة بحسب الأنظمة المعمول بها بالمملكة تتطلب خلاف ذلك. 

للمزيد من المعلومات، يرجى الاتصال بنا عبر: هذا النموذج أو من خلال عنوان البريد الإلكتروني:  

DGO-DPO@STA.gov.sa.

^{11. كيف نحمي بيانات الأطفال الشخصية؟}  

جميع مواقعنا الإلكترونية وتطبيقاتنا مخصصة فقط للاستخدام من قبل الأفراد الذين يبلغون من العمر 18 عامًا على الأقل. .

^{12. سياسة ملفات تعريف الارتباط}

عند استخدامك لموقعنا الإلكتروني، يتم استخدام ملفات تعريف الارتباط للتعرف عليك وتحسين تجربتك. يمكنك التحكم في تفضيلات ملفات تعريف الارتباط الخاصة بك، مما يتيح لك إمكانية الاشتراك أو الانسحاب من ملفات تعريف الارتباط غير الضرورية.

^{13. إخلاء المسؤولية}

هذا الموقع والخدمات المقدمة من الهيئة السعودية للسياحة متاحة للاستخدام الشخصي، ويخضع الدخول والاستخدام لهذه الخدمات لهذا الإشعار الخاص بالخصوصية والأنظمة السعودية. يشكل الوصول إلى الخدمة واستخدامها موافقة غير مشروطة على هذا الإشعار اعتبارًا من تاريخ الاستخدام الأول. دخولك إلى هذا الموقع هو قبول غير مشروط أو غير محدود لهذا الإشعار الخاص بالخصوصية سواء كنت مستخدمًا مسجلاً أم لا. هذه الموافقة سارية اعتبارًا من تاريخ استخدامك الأول لهذه البوابة.

^{14. التشريعات ذات الصلة}

للمزيد من المعلومات حول السياسات والأنظمة ذات الصلة المشار إليها في هذه السياسة، يمكنك استخدام أي من الروابط التالية :

• National Data Management and Personal Data Protection Standards.
• Policies issued by the National Data Management Office
•  Personal Data Protection Law
•  Controls issued by National Cybersecurity Authority

عنوان مسؤول حماية البيانات الشخصية

• الرياض، المملكة العربية السعودية 
• البريد الإلكتروني: DGO-DPO@STA.gov.sa.

^{15. طريقة تقديم الشكاوى أو الاعتراضات الخاصة بنظام حماية البيانات الشخصية}

إذا كان لديك أي شكوى أو استفسار لموقع الروح السعودية يرجى تعبئة ملء نموذج الاتصال هنا
 
إذا كان لديك أي مخاوف متعلقة بنظام حماية البيانات الشخصية ، أو إذا لم نلتزم بنظام حماية البيانات الشخصية، يمكنك تقديم شكوى إلى مكتب حوكمة البيانات باستخدام إحدى القنوات التالية: 

• البريد الإلكتروني:  DGO-DPO@STA.gov.sa  

إذا لم تكن راضيًا عن كيفية معالجة الشكوى،  يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا ).

• عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي

المملكة العربية السعودية 
الرياض 
الموقع الإلكتروني: 
الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa) 
منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa).