هذا هو إشعار الخصوصية الموحد (يشار إليه فيما يلي باسم "سياسة الخصوصية" أو "الإشعار") بالنسبة إلى مختلف المواقع الإلكترونية والتطبيقات والمنصات الرقمية الأخرى التابعة للهيئة السعودية للسياحة (يشار إليها فيما يلي باسم "المنصات الرقمية"). تم دمج هذا الإشعار بالإشارة إلى الشروط المتعلقة بالمنصات الرقمية. ترد المعلومات العامة التي تنطبق على جميع أنشطة معالجة البيانات الشخصية المتعلقة بالمنصة الرقمية في الجزء الأمامي من مستند الإشعار الماثل، وترد المعلومات المحددة المتعلقة بأنشطة معالجة البيانات الشخصية التي نقوم بها على منصات رقمية محددة في الملحق المقابل في الجزء الخلفي من مستند الإشعار الماثل.
1. من نحن وماذا نفعل؟
1.1 الهيئة السعودية للسياحة (يشار إليها فيما يلي باسم "الهيئة السعودية للسياحة" أو "نحن" أو "لنا" أو "لدينا") هي الكيان الحكومي السعودي المسؤول عن الترويج للمملكة العربية السعودية بوصفها وجهة سياحية عالمية ووضع علامة تجارية سياحية رائدة للمملكة وتطوير قطاع السياحة من خلال إقامة شراكات مع أصحاب المصلحة المعنيين والتنسيق مع الوجهات والمعالم السياحية في المملكة العربية السعودية وتحقيق أقصى قدر من الزيارات المستهدفة. كما نتحمل المسؤولية عن مختلف أنواع المشاركة على مستوى المستهلك في قطاع السياحة، بما في ذلك عبر المنصات الرقمية التي تتعامل مع المستهلك.
1.2 ترى الهيئة السعودية للسياحة أنه من المهم حماية بياناتكم الشخصية وتسعى لمعالجتها وفقًا للأنظمة واللوائح الخاصة بحماية البيانات واجبة التطبيق، وبصفة رئيسية اللوائح المؤقتة لمكتب إدارة البيانات الوطنية في المملكة العربية السعودية بشأن حماية البيانات الشخصية (يشار إليها فيما يلي باسم "اللوائح المؤقتة") وغيرها من الأنظمة واللوائح الخاصة بحماية البيانات واجب التطبيق (اللوائح المؤقتة وغيرها من الأنظمة واللوائح المشار إليها بشكل عام في هذه الوثيقة باسم "نظام حماية البيانات واجب التطبيق").
1.3 لأغراض نظام حماية البيانات واجب التطبيق، تُعد الهيئة السعودية للسياحة الجهة المتحكمة (أي الشخص المسؤول عن تقرير كيفية معالجة بياناتكم الشخصية) في بياناتكم الشخصية، والمسؤولة عنها.
2. ما هو الغرض من هذا المستند؟
2.1 تحترم الهيئة السعودية للسياحة خصوصيتكم وتلتزم بحماية بياناتكم الشخصية. اعتمدت الهيئة السعودية للسياحة إشعار الخصوصية الماثل لإبلاغ ("أنتم"، "الخاص بكم") بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها فيما يتعلق بكم، وكيف يمكنكم توقع بياناتكم الشخصية التي من المُقرر استخدامها والغرض من استخدامها. ينبغي عليكم قراءة إشعار الخصوصية الماثل، لكي تكونوا على علم بكيفية، وسبب، استخدام هذه المعلومات وما هي حقوقكم بموجب نظام حماية البيانات واجب التطبيق.
2.2 هذا الإشعار:
2.3 المنصات الرقمية ليست مصممة للاستخدام من قبل الأطفال الذين تقل أعمارهم عن 18 عامًا، ونحن لا نقوم بجمع البيانات الشخصية للأطفال عن قصد.
3. الالتزام بمبادئ حماية البيانات
سننفذ تدابير مصممة للامتثال لقانون حماية البيانات الواجب به، بما في ذلك التدابير المصممة لضمان أن البيانات الشخصية التي نحتفظ بها عنكم هي:
4. التغييرات المدخلة على إشعار الخصوصية الماثل
يجوز لنا تغيير / تحديث هذا الإشعار في أي وقت في المستقبل، حسب تقديرنا وحدنا. تعتبر أي تغييرات سارية فور نشر الإشعار المعدل. إذا كانت التغييرات جوهرية، نقدم لكم إشعارًا إضافيًا، على سبيل المثال من خلال لافتة على موقعنا الإلكتروني أو من خلال إرسال نسخة محدثة من هذا الإشعار إليكم بشكل كتابي، بما في ذلك من خلال الوسائل الالكترونية حسبما يقتضي الأمر، ما لم تطلبون صيغة تسليم مختلفة. (يمكنكم طلب ذلك بصيغة مختلفة من خلال الاتصال بنا عبر هذا النموذج .)
5. ما هي البيانات الشخصية التي نجمعها عنكم؟
5.1 نقوم بجمع بياناتكم الشخصية للأغراض المذكورة أدناه في الملاحق. (تختلف الأغراض المحددة حسب المنصة الرقمية.)
5.2 "البيانات الشخصية" تعني أي معلومات تتعلق بالشخص الطبيعي الذي حُددت هويته أو الذي يمكن تحديد هويته (ويشار إليه فيما يلي باسم "الشخص صاحب البيانات"). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُحدد هوية مثل الاسم أو رقم الهوية أو بيانات الموقع أو محدد الهوية عبر الإنترنت، أو إلى عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
5.3 حرصاً على تقديم صورة كاملة، لا تتضمن البيانات الشخصية البيانات التي تمت إزالة الهوية منها بالكامل (على سبيل المثال، البيانات المجهولة تمامًا أو البيانات المجمعة)، ومع ذلك، ربما لا تزال تتضمن بيانات مستعارة. بموجب نظام حماية البيانات واجب التطبيق، يجوز أن توجد أنواع معينة من البيانات الشخصية الأكثر حساسية والتي تتطلب مستوى أعلى من الحماية (يشار إليها فيما يلي باسم "الفئات الخاصة من البيانات الشخصية" و "البيانات الشخصية المتعلقة بالإدانات الجنائية"). قد تشمل الفئات الخاصة من البيانات الشخصية ما يلي: تفاصيل حول الأصل العرقي أو الإثني الخاص بكم، ومعتقداتكم الدينية أو الفلسفية، ومعلومات حول صحتكم، والبيانات الجينية والبيومترية. كما يجوز اعتبار المعلومات المتعلقة بالإدانات الجنائية والجرائم حساسة وتتطلب هذا المستوى الأعلى من الحماية.
5.4 لا نقوم عادةً بجمع أو معالجة فئات خاصة من البيانات الشخصية أو البيانات الشخصية المتعلقة بالإدانات الجنائية. يجوز اعتبار فئات البيانات الشخصية الماثلة أكثر حساسية بموجب نظام حماية البيانات واجب التطبيق، وتتطلب عادةً تدابير أمنية أكثر صرامة (تدابير فنية وتنظيمية) أثناء عملية المعالجة. وفي الحالة الاستثنائية التي نلتزم فيها بجمع تلك البيانات الشخصية ومعالجتها، لا نقوم إلا بجمعها منكم، كما نقوم بمعالجتها، في الحالات التي يسمح فيها النظام بذلك، كما هو الحال عند تطبيق أحد الشروط النظامية لمعالجة الفئات الخاصة من البيانات الشخصية المبينة بالتفصيل في الملحق 2. حسب الاقتضاء بموجب نظام حماية البيانات واجب التطبيق، نحصل على موافقة منفصلة منكم قبل معالجة الفئات الخاصة من بياناتكم الشخصية.
5.5 كما يجوز لنا جمع "البيانات المجمعة" واستخدامها ومشاركتها (بحسب التعريف الوارد لهذا المصطلح في نظام حماية البيانات واجب التطبيق) لأي غرض بالقدر الذي يسمح به نظام حماية البيانات واجب التطبيق. يمكن الحصول على البيانات المجمعة من بياناتكم الشخصية ولكنها، بصفة عامة، لا تعتبر بيانات شخصية بموجب نظام حماية البيانات واجب التطبيق حيث أن هذه البيانات لا تفصح عن هويتكم بشكل مباشر أو غير مباشر. على سبيل المثال، يجوز أن نقوم بتجميع بيانات الاستخدام الخاصة بكم وفقًا لنظام حماية البيانات واجب التطبيق بغرض حساب النسبة المئوية للمستخدمين الذين يمكنهم الوصول إلى ميزة منصة رقمية معينة. ومع ذلك، إذا قمنا بدمج أو ربط البيانات المجمعة ببياناتكم الشخصية لكي تتمكن من تحديد هويتكم بشكل مباشر أو غير مباشر، نتعامل مع البيانات المجمعة بوصفها بيانات شخصية، والتي يتم استخدامها وفقًا لإشعار الخصوصية الماثل.
6. ماذا يحدث إذا لم تقدموا لنا البيانات الشخصية التي نطلبها أو طلبتم منا التوقف عن معالجة بياناتكم الشخصية؟
إذا لم تقدموا لنا البيانات الشخصية اللازمة، أو طلبتم منا عدم معالجة بياناتكم الشخصية، قد لا نتمكن من أداء الأنشطة التي تتوقعونها منا (على سبيل المثال، تقديم المعلومات أو البضائع أو الخدمات إليكم) أو قد يتم منعنا من الامتثال لالتزاماتنا النظامية. في هذه الحالة، قد نضطر إلى رفض طلبكم أو عدم الوفاء بتوقعاتكم - وفي هذه الحالة نسعى إلى إبلاغكم.
7. من أين نجمع البيانات الشخصية المتعلقة بكم؟
فيما يلي المصادر المختلفة التي يجوز لنا جمع بيانات شخصية عنكم من خلالها:
7.1 منكم مباشرة. هذه هي البيانات الشخصية التي تقدمونها لنا، على سبيل المثال من خلال زيارة منصاتنا الرقمية أو من خلال المراسلات المباشرة معنا، أو عبر التفاعلات المباشرة الأخرى معنا مثل تعبئة أي نموذج على منصتنا الرقمية، والتقدم بطلب للحصول على منتجاتنا أو خدماتنا، والتقدم بطلب للحصول على فرصة للعمل معنا على منصتنا الرقمية، أو إنشاء حساب على منصتنا الرقمية، أو الاشتراك في خدمتنا أو مطبوعاتنا، أو طلب إرسال التسويق إليكم، أو الدخول في مسابقة أو السحب على الجوائز، أو الترويج أو الاستبيان، أو تقديم الملاحظات، أو الاتصال بنا بأي وسيلة لتقديم شكوى استفسارية وما إلى ذلك.
7.2 من وكيل / طرف ثالث يتصرف نيابة عنكم.
7.3 من المصادر المتاحة للعامة. يجوز لنا استخدام المصادر العامة التالية:
7.4 من مقدمي التحليلات أو الشبكات الإعلانية أو مقدمي معلومات البحث أو مقدمي الخدمات الفنية والسداد (أي بوابات الدفع التابعة للغير) وخدمات التسليم.
7.5 من خلال أي اتصال تسويقي حيث يجوز لنا الارسال إليكم، أو من خلال رسائل البريد الإلكتروني التي نرسلها أو نستقبلها. يمكنكم إلغاء الاشتراك في تلقي رسائل البريد الإلكتروني الترويجية منا في أي وقت من خلال اتباع الإرشادات الواردة في رسائل البريد الإلكتروني بالنقر على رابط إلغاء الاشتراك أو مراسلتنا عبر البريد الإلكتروني على عنوان البريد الإلكتروني المحدد في المادة 19 أدناه بكلمة "إلغاء الاشتراك" في حقل الموضوع من البريد الإلكتروني. يرجى العلم أنه لا يمكنكم إلغاء الاشتراك في رسائل البريد الإلكتروني غير الترويجية، مثل تلك الرسائل المتعلقة بالعلاقات المتصلة بالمعاملات.
7.6 من خلال التقنيات أو التفاعلات الآلية. أثناء تفاعلكم مع منصتنا الرقمية أو تنزيل / تثبيت تطبيقنا (تطبيقاتنا)، نقوم بجمع البيانات الفنية تلقائيًا فيما يتعلق بأجهزتك وإجراءات التصفح وأنماطه. نقوم بجمع هذه البيانات الشخصية باستخدام ملفات تعريف الارتباط وسجلات الخادم وغيرها من التقنيات المماثلة. كما يجوز لنا تلقي بيانات فنية عنكم إذا قمتم بزيارة منصات رقمية أخرى تستخدم تقنيات التتبع، بما في ذلك ملفات تعريف الارتباط. يرجى الاطلاع على سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل.
8. كيف، ولماذا، نستخدم بياناتكم الشخصية (الأساس النظامي لمعالجة البيانات الشخصية، وأغراض جمعها ومعالجتها)؟
8.1 نريد أن نقدم لكم أفضل تجربة مستخدم / عميل ممكنة أثناء القيام بدورنا بصفتنا الهيئة السعودية للسياحة. من أجل القيام بذلك، نحتاج إلى رسم صورة دقيقة عن هويتك وتفضيلاتك، من خلال دمج مختلف أنواع البيانات الشخصية التي جمعناها بخصوصكم.
8.2 لا نستخدم بياناتكم الشخصية إلا عندما يسمح لنا النظام، بما في ذلك نظام حماية البيانات واجب التطبيق، بالقيام بذلك. بموجب نظام حماية البيانات واجب التطبيق، قد يتعين تبرير استخدام البيانات الشخصية وفقًا لعدد من الأسس النظامية (الأساس النظامي للمعالجة). هذا يعني أننا لا نجمع البيانات الشخصية إلا لأغراض محددة وصريحة ومشروعة، ولا يجوز لنا معالجة البيانات الشخصية في أي مسألة غير متوافقة مع تلك الأغراض إلا في ظروف محدودة. لا نستخدم بياناتكم الشخصية إلا للأغراض التي جمعناها من أجلها، ما لم نرى، على نحو معقول، أننا بحاجة إلى استخدامها لسبب آخر متوافق مع الغرض الأصلي. إذا أردنا استخدام بياناتكم الشخصية لغرض غير ذي صلة، نلتزم بإخطاركم وتوضيح الأساس النظامي الذي يسمح لنا بالقيام بذلك.
8.3 يجوز لنا استخدام بيانات الهوية وبيانات الاتصال والبيانات الفنية وبيانات الاستخدام وبيانات الملف الشخصي لتكوين رأي حول ما نعتقد أنكم قد تريدونه أو تحتاجونه أو ما قد يهمكم. هذه هي الطريقة التي نقرر بها المنتجات والخدمات والعروض التي قد تكون ملائمة لكم. تتلقوا تلك الرسائل التسويقية منا إذا طلبتم معلومات منا أو قمتم بشراء / استلام سلع أو خدمات منا واخترتم تلقي تلك الرسائل التسويقية. يمكنكم أن تطلبوا منا، أو من الشركات التابعة، لنا التوقف عن إرسال رسائل تسويقية إليكم في أي وقت – من خلال تسجيل الدخول إلى المنصة الرقمية وتعديل تفضيلاتكم التسويقية، أو من خلال اتباع روابط إلغاء الاشتراك في أي رسالة تسويقية مرسلة إليكم، أو من خلال الاتصال بنا في أي وقت. (لا يؤثر إلغاء الاشتراك في تلقي الرسائل التسويقية على أي رسائل تتعلق بالمعاملات أو الخدمات نحتاج إلى إرسالها إليكم في سياق المعاملات أو الخدمات.)
8.4 وباختصار، نستخدم بياناتكم الشخصية للسماح لنا بأن نفي بعقدنا معكم، وأن نقدم لكم أفضل تجربة ممكنة للعملاء بما يتماشى مع مصالحنا المشروعة، ولتمكيننا من الامتثال لجميع التزاماتنا النظامية. ترد الأغراض المحددة التي نعالج بياناتكم الشخصية من أجلها، والأساس النظامي المقابل الذي يتعلق بالمعالجة، في الملاحق. يرجى العلم أنه يجوز لنا معالجة بياناتكم الشخصية بدون علمكم أو موافقتكم، وفقًا للقواعد المذكورة أعلاه، حيثما كان النظام يقتضي ذلك أو يسمح به.
9. إلى متى نحتفظ ببياناتكم الشخصية؟
9.1 لا نحتفظ ببياناتكم الشخصية إلا إذا كان ذلك ضروريًا بشكل معقول لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك لأغراض تلبية أي متطلبات نظامية أو تنظيمية أو ضريبية أو محاسبية أو إعداد تقارير. يجوز لنا الاحتفاظ ببياناتكم الشخصية لفترة أطول في حالة تقديم شكوى أو إذا رأينا بشكل معقول أن هناك احتمالية للجوء للقضاء فيما يتعلق بعلاقتنا معكم.
9.2 نضع في الاعتبار كمية، وطبيعة، وحساسية البيانات الشخصية، والمخاطر المحتملة للضرر الناجم عن الاستخدام غير المصرح به أو الإفصاح عن بياناتكم الشخصية، والأغراض التي نعالج بياناتكم الشخصية من أجلها وما إذا كان بإمكاننا تحقيق تلك الأغراض من خلال وسائل أخرى، والمتطلبات النظامية أو التنظيمية أو الضريبية أو المحاسبية أو غيرها من المتطلبات واجبة التطبيق - لتحديد الفترة المناسبة للاحتفاظ بالبيانات الشخصية.
9.3 وفي بعض الظروف، يجوز لنا إخفاء بياناتكم الشخصية بحيث لا يمكن ربطها بكم، وفي هذه الحالة، يجوز لنا الاحتفاظ بالمعلومات واستخدامها بدون إخطار آخر لكم. بمجرد أن تصبح عميلاً أو مستخدمًا أو موظفًا لدينا (حسبما يقتضي الأمر)، نحتفظ ببياناتكم الشخصية ونتلفها بشكل آمن وفقًا لنظام حماية البيانات واجب التطبيق.
10. مع من نشارك بياناتكم الشخصية؟
10.1 يتمتع موظفونا بإمكانية الوصول إلى بياناتكم الشخصية لأداء المهام الخاصة بهم. يجوز لنا مشاركة بياناتكم الشخصية مع الجهات الأخرى ذات الصلة لأداء دورنا في نظام السياحة البيئية في السعودية، في سياق تقييم، أو إعداد التقارير بشأن، الأنشطة أو أدائنا، في إطار عملية إعادة تنظيم الهيئة السعودية للسياحة، لدعم صيانة النظام واستضافة البيانات، ولغيرها من الأسباب التشغيلية من هذا النوع.
10.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع مقدمي الخدمات لدينا (المعروفين باسم "الأطراف الثالثة الموثوق بها") المشاركين في تقديم المعلومات أو الخدمات التي طلبتموها منا عبر منصاتنا الرقمية لأغراض نظامية من أجل مساعدتنا في إدارة أعمالنا. نعتمد على تلك الأطراف الثالثة الموثوق بها في مجموعة من عملياتنا التجارية وتقديم الخدمات. لدينا اتفاقيات سارية مع مقدمي الخدمة الماثلين لحماية سرية بياناتكم الشخصية. لا نشارك بياناتكم الشخصية مع أطراف ثالثة لأغراض التسويق الخاصة بهم، إلا بموافقتكم المحددة.
لا نقدم لهم إلا المعلومات اللازمة لخدماتهم المحددة / لغرضهم المحدد؛
10.4 وباختصار، تشمل الأطراف الثالثة الموثوق بها لدينا:
10.4.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع البائعين وغيرهم من الأطراف لأغراض التحليل والإعلان. يجوز لتلك الأطراف العمل بصفتهم مقدمي لدينا، أو، في سياقات معينة، اتخاذ قرار مستقل بشأن كيفية معالجة بياناتكم الشخصية. يجوز أن تتضمن تلك الأطراف الثالثة ما يلي:
10.5 يتعين علينا، من وقت لآخر، الإفصاح عن بياناتكم الشخصية للسلطات، مثل أجهزة الشرطة و / أو إنفاذ النظام و/أو الهيئات التنظيمية و / أو الحكومية، فيما يتعلق بالتحقيقات أو الإجراءات النظامية التي تُجرى في أي مكان في العالم، إذا اقتضت الأنظمة أو اللوائح واجبة التطبيق ذلك، أو إذا رأينا بشكل معقول أنه ضروري لحماية الهيئة السعودية للسياحة أو غيرها من العملاء أو الجمهور. نقوم عادة بإخطاركم قبل الرد على تلك الاستفسارات، إلا إذا كانت الظروف تمنعنا من القيام بذلك. نحن نأخذ خصوصيتك في الاعتبار ونتعامل مع هذه الطلبات على أساس كل حالة على حدة.
11. ماذا يحدث إذا كان هناك تغيير في المنظمة؟
إذا حدث أي تغيير في الهيئة السعودية للسياحة، أو تمت إعادة هيكلة السلطات الحكومية المسؤولة عن السياحة في المملكة العربية السعودية، يجوز للجهة "الخلف" الجديدة استخدام بياناتكم الشخصية بنفس الطريقة على النحو المبين في إشعار الخصوصية الماثل ويجوز نقل بياناتكم الشخصية إلى هذه الجهة الجديدة وفقًا لشروط هذا الإشعار.
12. هل ننقل بياناتكم خارج السعودية؟
12.1 نستخدم عادة مراكز البيانات التي تقع في المملكة العربية السعودية. وفقًا لذلك، إذا كنتم متواجدين خارج المملكة العربية السعودية، يجوز لنا نقل بياناتكم الشخصية خارج بلد إقامتكم. حيثما يقتضي نظام حماية البيانات واجب التطبيق، يمكنكم توقع درجة مماثلة من الحماية فيما يتعلق ببياناتكم الشخصية.
12.2 إذا كنتم خاضعين لاختصاص قضائي يتطلب مستويات كافية من حماية البيانات الشخصية، يجوز لنا نقل بياناتكم الشخصية إلى البلدان التي يُرى أنها تقدم مستوى مناسبًا من الحماية للبيانات الشخصية وفقًا لنظام حماية البيانات واجب التطبيق. في حالة عدم وجود قرار كافٍ، يضمن أي شخص ننقل بياناتكم الشخصية إليه، خارج اختصاصكم القضائي، توفير درجة مماثلة من الحماية لبياناتكم الشخصية من خلال التأكد من وجود الضمانات المناسبة. يجوز أن تشمل الضمانات المناسبة ما يلي:
كما نحصل على موافقة منفصلة حسبما يقتضي نظام حماية البيانات واجب التطبيق.
12.3 يمكن الحصول على مزيد من المعلومات حول كيفية حمايتنا لبياناتكم الشخصية فيما يتعلق بعمليات النقل و / أو طلب نسخة من البنود النموذجية عن طريق الاتصال بنا من خلال هذا النموذج .
13. هل نتخذ قرارات آلية فيما يتعلق بكم؟
لا تنفذ الهيئة السعودية للسياحة المعالجة على أساس اتخاذ القرار الآلي، بما في ذلك إنشاء ملف التعريف، ولكننا نخطركم بشكل كتابي إذا تغير هذا الموقف.
14. التحليلات والإعلان
14.1 نستخدم خدمات التحليلات لمساعدتنا على فهم كيفية وصول المستخدمين إلى المنصات الرقمية واستخدامها. علاوة على ذلك، نعمل مع الوكالات وشركات الإعلان وشبكات الإعلانات وغيرها من خدمات التكنولوجيا لوضع الإعلانات على المواقع الإلكترونية والخدمات الأخرى. على سبيل المثال، نضع الإعلانات عبر منصات التواصل الاجتماعي التي قد تشاهدونها على منصاتهم وكذلك على المواقع الإلكترونية والخدمات الأخرى.
14.2 بوصفها جزء من هذه العملية، يجوز لنا دمج ملفات تعريف الارتباط وتقنيات التتبع في منصاتنا الرقمية (بما في ذلك موقعنا الإلكتروني ورسائل البريد الإلكتروني) وكذلك في إعلاناتنا المعروضة على المواقع الإلكترونية والخدمات الأخرى. يجوز لبعض تقنيات التتبع الماثلة تتبّع أنشطتكم عبر الوقت والخدمات لأغراض ربط مختلف الأجهزة التي تستخدمونها، وتقديم الإعلانات ذات الصلة و / أو أي محتوى آخر لكم (يشار إليها فيما يلي باسم "الإعلانات القائمة على الاهتمامات").
14.3 علاوة على ذلك، يتعين على الشركات، التي نعمل معها لتقديم الإعلانات المستهدفة لكم، أن تمنحكم خيار إلغاء الاشتراك في تلقي الإعلانات المستهدفة. لمعرفة المزيد حول الإعلانات المستهدفة التي تقدمها هذه الشركات، وكيفية إلغاء الاشتراك في تلقي بعض الإعلانات المستهدفة منها، يرجى زيارة: (i) https://www.aboutads.info/choices؛ و (ii) https://www.networkadvertising.org/choices. لا يعني إلغاء الاشتراك إلا أنه يجب على المشاركين المحددين التوقف عن تقديم بعض الإعلانات المستهدفة لكم، ولكن لا يعني ذلك أنكم لن تتلقوا أي محتوى و / أو إعلانات مستهدفة (على سبيل المثال فيما يتعلق بعملاء المشاركين الآخرين أو من خدمات التكنولوجيا الأخرى).
14.4 يرجى العلم أنه إذا قمتم بإلغاء الاشتراك باستخدام أي من هذه الطرق، لا يتم تطبيق إلغاء الاشتراك إلا على المتصفح أو الجهاز المحدد الذي قمتم بإلغاء الاشتراك منه. نحن لسنا مسؤولين عن فعالية، أو الامتثال إلى، أي خيارات أو برامج إلغاء الاشتراك، أو دقة بيانات أي جهات أخرى فيما يتعلق بخيارات أو برامج إلغاء الاشتراك.
14.5 راجع سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل حول ملفات تعريف الارتباط وتقنيات التتبع.
15. كيف نقوم بتأمين بياناتكم الشخصية؟
15.1 يتعين علينا، بموجب نظام حماية البيانات واجب التطبيق، تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لضمان حماية بياناتكم الشخصية بشكل سليم. تم تصميم هذه التدابير لمنع فقدان بياناتكم الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ.
15.2 يجري ذلك بطريقة مصممة بحيث تتناسب مع المخاطر التي تواجهونها في حالة تعرض بياناتكم الشخصية للضرر. ننفذ تدابير مصممة لحماية البيانات الشخصية التي نحتفظ بها والحد من الوصول إلى بياناتكم الشخصية من قِبل هؤلاء الموظفين والوكلاء والمقاولين والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات. تتضمن بعض هذه التدابير وضع ضوابط الوصول موضع التنفيذ والقيود على أساس المهمة والدور فيما يتعلق بمن يمكنه الوصول إلى بياناتكم الشخصية، حتى داخل مؤسستنا. تم تصميم عناصر التحكم الماثلة لضمان ألا تتم معالجة معلوماتكم الشخصية إلا بناءً على التعليمات وأن تخضع لواجب السرية.
15.3 تتم حماية جميع قواعد البيانات ونظم الملفات على الإنترنت بكلمة مرور، وتقتصر على الموظفين المخوّلين فحسب. كما نقوم بتسجيل الوصول إلى البيانات الشخصية من خلال إنشاء سجلات وصول. لقد قمنا بإنشاء عملية حذف عميل من قائمة العملاء لضمان أنه بمجرد أن تصبح بياناتكم غير لازمة للغرض المحدد (و / أو لم يعد الأساس النظامي في الملاحق منطبقًا)، يتم إبطال جميع صلاحيات الوصول داخل الهيئة السعودية للسياحة.
15.4 عند تخزين البيانات الشخصية إلكترونيًا، نستخدم تدابير الترميز الشفري، حسبما يقتضي الأمر، للمساعدة في ضمان أمان تلك البيانات الشخصية. كما يجوز لنا، حسبما يقتضي الأمر، استخدام أسماء مستعارة للمساعدة في تأمين بياناتكم الشخصية، لا سيما عند تضمين فئات خاصة من البيانات الشخصية. علاوة على ذلك، يجوز لنا إخفاء البيانات الشخصية، حسبما يقتضي الأمر، لا سيما في المواقف التي لا نطلب فيها إثبات هوية الشخص الذي يتعلق بتلك البيانات وحيث تكون أغراض الاحتفاظ بالبيانات الشخصية قد انقضت ولكن البيانات ذات قيمة بالنسبة لأعمالنا.
15.5 لقد وضعنا تدابير وإجراءات تنظيمية مصممة للتعامل مع خروقات أمن البيانات ويتم تدريب موظفينا على الإجراءات التي يتعين اتخاذها في حالة حدوث أي خرق أمني. وذلك يشمل الشخص الذي يتم الاتصال به على الفور، والمسؤول عن إجراء التحقيقات التالية والذي يقوم بتصعيد الحادث إلى السلطة الإشرافية ذات الصلة والأفراد المتضررين، حسبما يقتضي الأمر. وعلى أية حال، حيثما يقتضي النظام واجب التطبيق، نقوم بإخطار السلطة الإشرافية والشخص صاحب البيانات المتضرر.
15.6 يمكن الحصول على مزيد من التفاصيل حول هذه الإجراءات من خلال الاتصال بنا من خلال هذا النموذج.
16. ما هي الحقوق التي تتمتعون بها فيما يتعلق بالبيانات الشخصية التي نحتفظ بها فيما يتعلق بكم؟
16.1 يجوز منحكم عددًا من الحقوق عندما يتعلق الأمر ببياناتكم الشخصية، بموجب نظام حماية البيانات واجب التطبيق، وفقًا للاختصاص القضائي. يمكن الحصول على مزيد من المعلومات وإسداء المشورة بشأن حقوقكم من خلال يمكنك الحصول على المزيد من المعلومات والنصائح بشأن حقوقك من خلال التواصل معنا.
الحقوق |
ماذا يعني ذلك؟ |
حق الوصول
|
يحق لكم الوصول إلى بياناتكم الشخصية (في حال قيامنا بمعالجتها)، وبعض المعلومات الأخرى (على غرار تلك المنصوص عليها في هذه السياسة).
هذا بغرض أن تكونوا على علم ويمكنكم التحقق من استخدامنا لبياناتكم الشخصية وفقًا لنظام حماية البيانات.
|
الحق في التصحيح |
يحق لكم تصحيح بياناتكم الشخصية إذا كانت غير دقيقة أو غير مكتملة.
|
الحق في الشطب
|
كما يُعرف ذلك باسم "الحق في النسيان"، وببساطة، يتيح لكم طلب حذف بياناتكم الشخصية أو إزالتها في حال عدم وجود سبب مقنع لنا لمواصلة استخدامها. هذا ليس حقًا عامًا في الحذف؛ هناك استثناءات.
|
الحق في تقييد المعالجة |
يحق لكم "حظر" أو منع مواصلة استخدام بياناتكم الشخصية. في حال تقييد المعالجة، لا يزال بإمكاننا تخزين بياناتكم الشخصية، ولكن لا يجوز لنا مواصلة استخدامها. نحتفظ بقوائم بالأشخاص الذين طلبوا مواصلة استخدام بياناتهم الشخصية بغرض "حظرهم" لضمان مراعاة التقييد في المستقبل.
|
الحق في الاعتراض على المعالجة |
يحق لكم الاعتراض على أنواع معينة من المعالجة، بما في ذلك المعالجة المتعلقة بالتسويق المباشر (على سبيل المثال، في حال عدم رغبتكم في إبقائكم على اطلاع بأخبارنا وتسويقنا).
|
الحق في تقديم شكوى |
يحق لكم تقديم شكوى حول الطريقة التي نتعامل بها مع بياناتكم الشخصية، أو نعالجها، مع السلطة الإشرافية ذات الصلة، لا سيما (مكان الإقامة أو مكان العمل أو مكان الانتهاك المزعوم).
|
الحق في سحب الموافقة |
إذا وافقتم على أي شيء نقوم به بشأن بياناتكم الشخصية، يحق لكم سحب موافقتكم في أي وقت (على الرغم من أنه في حال قيامكم بذلك، هذا لا يعني أن أي شيء قمنا به بشأن بياناتكم الشخصية بموافقتكم حتى تلك اللحظة غير نظامي). يتضمن هذا حقكم في سحب موافقتكم على استخدامنا لبياناتكم الشخصية لأغراض التسويق.
|
الحق في نقل البيانات |
يحق للشخص صاحب البيانات تلقي البيانات الشخصية المتعلقة به، والتي قدمها إلى المراقب، بشكل منظم وشائع الاستخدام ومقروء آليا، ويحق له نقل تلك البيانات إلى وحدة تحكم أخرى بدون عائق من المراقب الذي تم توفير البيانات الشخصية له |
16.2 عادةً ما نتصرف بناءً على الطلبات ونقدم البيانات الشخصية مجانًا، ولكن يجوز لنا فرض رسومًا معقولة لتغطية التكاليف الإدارية الخاصة بنا لتقديم البيانات الشخصية من أجل:
وبخلاف ذلك، يحق لنا رفض التصرف بناءً على الطلب في مثل هذه الظروف.
16.3 يرجى النظر في طلبكم بمسؤولية قبل إرساله. نقوم بالرد بأسرع ما يمكن. بشكل عام، يتم إجراء ذلك في غضون شهر واحد من وقت استلامنا لطلبكم، لكن ذلك قد يختلف استنادًا إلى طبيعة الطلب.
17. ما الذي قد نحتاجه منكم
17.1 قد نحتاج إلى طلب معلومات محددة منكم لمساعدتنا في تأكيد هويتكم وضمان حقكم في الوصول إلى بياناتكم الشخصية (أو ممارسة أي من حقوقكم الأخرى). هذا إجراء أمني لضمان عدم الإفصاح عن البيانات الشخصية لأي شخص ليس لديه الحق في الحصول عليها. كما نقوم بالاتصال بكم لنطلب منكم مزيدًا من المعلومات فيما يتعلق بطلبكم لتعجيل استجابتنا.
17.2 كما نحتاج تفاصيل الاتصال الخاصة بكم. يجوز لنا التواصل معكم عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي. (إذا كنتم تفضلون وسيلة اتصال معينة، يرجى إخبارنا بذلك.)
18. روابط الطرف الثالث
يجوز أن تتضمن منصاتنا الرقمية روابط إلى المواقع الإلكترونية والمكونات الإضافية وتطبيقات الطرف الثالث. قد يؤدي النقر فوق هذه الروابط أو تمكين هذه الاتصالات إلى السماح لأطراف ثالثة بجمع بيانات عنكم أو مشاركتها. لا نتحكم في مواقع الأطراف الثالثة ولسنا مسؤولين عن بيانات الخصوصية الخاصة بهم. عندما تقوموا بمغادرة أيًا من منصاتنا الرقمية، نشجعكم على قراءة سياسة الخصوصية لكل موقع تزورونه.
19. كيف يمكنكم الاتصال بنا؟
19.1 في حال عدم رضاكم عن الطريقة التي تعاملنا بها مع بياناتكم الشخصية، أو كانت لديكم أسئلة أخرى حول معالجة بياناتكم الشخصية، وإشعار الخصوصية وممارسات الخصوصية، يرجى الاتصال بنا من خلال هذا النموذج [4].
19.2 يحق لكم، بموجب نظام حماية البيانات واجب التطبيق، تقديم شكوى إلى سلطة حماية البيانات ذات الصلة. ومع ذلك، فإننا نقدر فرصة التعامل مع مخاوفكم قبل تقديم شكوى، لذا يرجى الاتصال بنا في المقام الأول.
الملحق 1 فئات البيانات الشخصية
يجوز لنا جمع الأنواع التالية من البيانات الشخصية عنكم وفقًا لسياسة الخصوصية هذه:
نوع البيانات الشخصية |
تفاصيل |
أ- بيانات الهوية |
الاسم الأول واسم العائلة واسم المستخدم أو محدد الهوية المماثل والحالة الاجتماعية والمعالين والمسمى الوظيفي وتاريخ الميلاد والجنس ورقم تحديد الهوية (مثل رقم جواز السفر أو رقم الهوية الوطنية) |
ب- بيانات الاتصال |
عنوان إرسال الفواتير وعنوان التسليم وعنوان البريد الإلكتروني وأرقام الهواتف والتفضيلات المتعلقة بالتسويق والاتصالات |
ج- البيانات الديموغرافية وبيانات الملف الشخصي |
مثل موقعكم العام والأصل والعمر والتفضيلات والاهتمامات والملاحظات والردود على الدراسة الاستقصائية |
د- بيانات المعاملات |
يتضمن تفاصيل حول استلامكم للدفعات وسدادكم لها، وتفاصيل بطاقة الدفع، وتفاصيل أخرى عن المنتجات والخدمات التي قمتم بشرائها منا].
|
ه- البيانات الفنية |
تتضمن / [عنوان بروتوكول الإنترنت (IP)، وبيانات تسجيل الدخول الخاصة بكم، ونوع المتصفح وإصداره، وإعداد النطاق الزمني والموقع، وأنواع وإصدارات المكونات الإضافية للمتصفح، والمعلومات التي تم جمعها من خلال ملفات تعريف الارتباط، ونظام التشغيل ومنصة التشغيل، وغيرها من التقنيات المتعلقة بالأجهزة التي تستخدمها للوصول إلى المنصة الرقمية].
|
و- بيانات الاستخدام |
تتضمن معلومات حول كيفية استخدامكم لمنصاتنا الرقمية ومنتجاتنا وخدماتنا
|
ز- البيانات الشخصية المتعلقة بالصحة |
حالة اللقاح؛ والمعلومات بشأن حالات الإعاقة التي قد تكون ذات صلة بالخدمات التي تطلبونها منا؛ ومعلومات عن تغطية التأمين الصحي التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
ز- البيانات الشخصية المتعلقة بالصحة |
حالة اللقاح؛ والمعلومات بشأن حالات الإعاقة التي قد تكون ذات صلة بالخدمات التي تطلبونها منا؛ ومعلومات عن تغطية التأمين الصحي التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
ح- البيانات الشخصية المتعلقة بالإدانات الجنائية أو التدابير الأمنية ذات الصلة
|
معلومات عن الإدانات الجنائية التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
الملحق 2 - الأغراض والأساس النظامي للمعالجة
نوع البيانات الشخصية |
أغراض المعالجة |
الأساس النظامي للمعالجة |
أ- بيانات الهوية |
إدارة خدمتنا، واستيعاب العملاء الجدد، وتحديد أهلية الحصول على التأشيرة، والسماح لكم بإجراء استفسارات، والتواصل معكم، وإضفاء الطابع الشخصي على المحتوى بالنسبة لكم، لأغراض التسويق / الترويج، وإجراء الاستبيانات، والرد على الشكاوى، وتحديد موقعكم وتحسين خدماتنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ب- بيانات الاتصال |
إدارة خدمتنا، واستيعاب العملاء الجدد، وتحديد أهلية الحصول على التأشيرة، والسماح لكم بإجراء استفسارات، والتواصل معكم، وإضفاء الطابع الشخصي على المحتوى بالنسبة لكم، لأغراض التسويق / الترويج، وإجراء الاستبيانات، والرد على الشكاوى، وتحديد موقعكم وتحسين خدماتنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ج- البيانات الديموغرافية وبيانات الملف الشخصي |
إضفاء الطابع الشخصي على المحتوى بالنسبة لكم، وتحديد موقعكم، وإجراء أبحاث تسويقية، وإجراء دراسات استقصائية، وتحسين الخدمات المقدمة لكم، ومراقبة حسابات العملاء لمنع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
د- بيانات المعاملات |
إدارة خدماتنا وحجز الجولات مع شركائنا أو الشركات التابعة لنا. |
عند حصولنا على موافقتكم على المعالجة. |
ه- البيانات الفنية |
ضمان عمل منصاتنا بشكل سليم، وإضفاء الطابع الشخصي على المحتوى / منصاتنا، وتحديد موقعكم، وتحسين الخدمات المقدمة، ومراقبة حركة مرور الويب ومشاركة الجمهور، ومراقبة، وحماية، وتعزيز، المحتوى والخدمات والمنصات الخاصة بنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
و- بيانات الاستخدام |
ضمان عمل منصاتنا بشكل سليم، وإضفاء الطابع الشخصي على المحتوى / منصاتنا، وتحديد موقعكم، وتحسين الخدمات المقدمة، ومراقبة حركة مرور الويب ومشاركة الجمهور، ومراقبة، وحماية، وتعزيز، المحتوى والخدمات والمنصات الخاصة بنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ز- البيانات الشخصية المتعلقة بالصحة (فئات خاصة من البيانات الشخصية) |
استيفاء طلب الحصول على التأشيرة أو التأشيرة الإلكترونية عبر منصتنا، و / أو الامتثال للالتزامات النظامية حسبما يقتضي الأمر (بما في ذلك الإفصاح فيما يتعلق بأي إجراء نظامي أو دعوى قضائية). |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |
ح. البيانات الشخصية المتعلقة بالإدانات الجنائية أو التدابير الأمنية ذات الصلة |
إذا اقتضى الأمر أداء مهمة يتم تنفيذها بما يخدم المصلحة العامة، أو ممارسة السلطة الرسمية المخولة لنا، أو الامتثال لالتزام نظامي، أو منع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |
1. البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني (مثل جوازات السفر أو التأشيرات) |
استيفاء طلب الحصول على التأشيرة أو التأشيرة الإلكترونية عبر منصتنا، ومنع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق، أو لأغراض الامتثال والتنظيم والتحقيق حسبما يقتضي الأمر (بما في ذلك الإفصاح فيما يتعلق بأي إجراء نظامي أو دعوى قضائية). |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |
a1. من نحن وما هو عملنا؟
الهيئة السعودية للسياحة ("الهيئة" أو "نحن" أو "...نا" مثل "خدماتنا" في هذه الوثيقة) هي الجهة الحكومية السعودية المسؤولة عن الترويج للمملكة العربية السعودية كوِجْهَةٍ سياحية عالمية، من منطلق تطوير علامة تجارية / هوية سياحية رائدة للمملكة. تعمل الهيئة السعودية للسياحة على تطوير قطاع السياحة من خلال بناء شراكات مع الأطراف المعنية، ومن خلال التنسيق مع الوِجهات والمعالم الجذابة في السعودية، وذلك لزيادة الزيارات المستهدفة. الهيئة السعودية للسياحة مسؤولة أيضًا عن أنواع مختلفة من التعاملات / المشاركات في قطاع السياحة على مستوى المستهلك، بما في ذلك ما يتم التواصل بخصوصه عبر المنصات الرقمية التي تعتبر واجهة الهيئة امام المستهلك.
تحترم الهيئة السعودية للسياحة خصوصية المستخدم ("المستهلك" أو "الزائر" أو "...ك" مثل "اسمك" في هذه الوثيقة) وتلتزم بحماية بياناتك الشخصية وفقًا لقوانين الأنظمة واللوائح التنظيمية / التشريعية التي تنطبق على حماية البيانات، وبالدرجة الأولى قانون "نظام حماية البيانات الشخصية" (PDPL) السعودي، ولوائحه التنفيذية، وكلما لزم الأمر، قوانين الأنظمة واللوائح الأخرى الخاصة بحماية البيانات، والتي قد تنطبق في أسواق مستهدفة محددة.
bbb
1. من نحن وما هو عملنا؟
الهيئة السعودية للسياحة ("الهيئة" أو "نحن" أو "...نا" مثل "خدماتنا" في هذه الوثيقة) هي الجهة الحكومية السعودية المسؤولة عن الترويج للمملكة العربية السعودية كوِجْهَةٍ سياحية عالمية، من منطلق تطوير علامة تجارية / هوية سياحية رائدة للمملكة. تعمل الهيئة السعودية للسياحة على تطوير قطاع السياحة من خلال بناء شراكات مع الأطراف المعنية، ومن خلال التنسيق مع الوِجهات والمعالم الجذابة في السعودية، وذلك لزيادة الزيارات المستهدفة. الهيئة السعودية للسياحة مسؤولة أيضًا عن أنواع مختلفة من التعاملات / المشاركات في قطاع السياحة على مستوى المستهلك، بما في ذلك ما يتم التواصل بخصوصه عبر المنصات الرقمية التي تعتبر واجهة الهيئة امام المستهلك.
تحترم الهيئة السعودية للسياحة خصوصية المستخدم ("المستهلك" أو "الزائر" أو "...ك" مثل "اسمك" في هذه الوثيقة) وتلتزم بحماية بياناتك الشخصية وفقًا لقوانين الأنظمة واللوائح التنظيمية / التشريعية التي تنطبق على حماية البيانات، وبالدرجة الأولى قانون "نظام حماية البيانات الشخصية" (PDPL) السعودي، ولوائحه التنفيذية، وكلما لزم الأمر، قوانين الأنظمة واللوائح الأخرى الخاصة بحماية البيانات، والتي قد تنطبق في أسواق مستهدفة محددة.
2. ما هي البيانات الشخصية التي نجمعها عنك ونعالجها؟
حتى نوفر لك أكثر المعلومات والخدمات صلةً باهتماماتك، قد نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية عنك:
نوع البيانات الشخصية |
التفاصيل |
أ. بيانات الهوية الشخصية |
الاسم الأول، الاسم الأخير (اسم العائلة)، اسم المستخدم أو معرِّف مشابه، تاريخ الميلاد، الجنس، رقم الهوية (مثل: رقم جواز السفر أو رقم الهوية الوطنية). |
ب. بيانات الاتصال |
عنوان إرسال الفواتير، عنوان التوصيل للتسليم، عنوان البريد الإلكتروني، أرقام الهواتف؛ والخيارات المفضلة المتعلقة بقنوات وسائل التواصل. |
ج. بيانات التعريف بالملف الشخصي (الديموغرافية) |
الحالة الاجتماعية والمعالون، وعناصر مختلف العناوين مثل: موقعك العام، أصلك، عمرك، خياراتك المفضلة، اهتماماتك، تعليقاتك، وإجاباتك على الاستبانات. |
د. بيانات المعاملات (المالية) |
تشمل تفاصيل عن دفعات مالية منك وإليك، تفاصيل بطاقات الدفع، وتفاصيل أخرى عن المنتجات والخدمات التي اخترتها أو اشتريتها من منصاتنا. |
هـ. ملفات تعريف الارتباط (Cookies) والبيانات الفنية |
تشمل [عنوان وجهة الإنترنت (IP)، بياناتك المستخدمة للدخول، نوع وإصدار متصفح الإنترنت، إعدادات المنطقة الزمنية والموقع، أنواع وإصدارات المكونات البرمجية المضافة على المتصفح، المعلومات المجمعة من ملفات تعريف الارتباط (كوكيز)، نظام التشغيل ومنصة التشغيل، والتقنيات الأخرى على الأجهزة المستخدمة للوصول إلى المنصات الرقمية. |
و. بيانات الاستخدام |
تشمل معلومات عن كيفية استخدامك لمنصاتنا الرقمية ومنتجاتنا وخدماتنا. |
ز. اللقطات المرئية (فيديو) والتسجيلات الصوتية |
تشمل تسجيلات مشاهد من المراقبة المرئية (كاميرات فيديو) والمكالمات الهاتفية. |
3. ما هو الغرض والأساس القانوني لمعالجة بياناتك الشخصية؟
قد تتم معالجة بياناتك الشخصية لتحقيق أغراض مختلفة، ولكن وفقًا لأساس قانوني مشروع فقط، واتباعًا لقوانين الأنظمة واللوائح التنظيمية / التشريعية التي تنطبق عليها، بما في ذلك الإفادة المسبقة من طرفك بالقبول أو مصلحتنا المشروعة (الهيئة). يحدد الجدول التالي الأساس القانوني لكل غرض:
الغرض من معالجة البيانات الشخصية |
الأساس القانوني |
التأكد من الأداء الطبيعي لوظائف المنصات الرقمية. |
مصلحة مشروعة |
تحسين تجربتك كمستخدم لمنصاتنا. |
إفادة صريحة بالقبول |
التأكد من أمان المنصات وسلامة أدائها. |
إفادة صريحة بالقبول |
إنشاء ملفك التعريفي الشخصي كمستخدم، وعرض أكثر الإعلانات والخدمات تَنَاسُبًا مع اهتماماتك. |
إفادة صريحة بالقبول |
إدارة حسابك / حساباتك في منصاتنا، وإدارة الخدمات التي اشتريتها إلكترونيًّا من شركائنا. |
إفادة صريحة بالقبول |
التعامل مع استفساراتك والشكاوى التي أبلغت عنها. |
إفادة ضمنية بالقبول |
تقديم خدمات نشراتنا الإخبارية لك. |
إفادة ضمنية بالقبول |
تقييم مدى رضاك عن خدماتنا وتقييم تجربتك كزائر في المملكة العربية السعودية. |
إفادة ضمنية بالقبول |
التأكد من مراقبة ضبط جودة خدماتنا (بما في ذلك مركز التواصل). |
إفادة صريحة بالقبول |
التأكد من أمان ما لدينا من نظم ومباني وموظفين وزوار. |
مصلحة مشروعة |
إجراء بحوث تسويقية. |
إفادة ضمنية بالقبول |
منع الاحتيال / التزوير والإرهاب. |
مصلحة مشروعة |
ممارسة المطالبات القانونية أو الدفاع عنها. |
مصلحة مشروعة |
4. ما المدة التي نحتفظ فيها ببياناتك الشخصية؟
نحن لا نحتفظ ببياناتك الشخصية أطول من المدة اللازمة لمعالجة مثل هذه المعلومات، على الرغم من أن الأطراف الثالثة / الكيانات الخارجية قد يكون لديها ما يخصها من ممارسات إدارة البيانات. تختلف فترات استبقاء بياناتك حسب الغرض كما هو موضح في الجدول التالي:
الغرض من معالجة البيانات الشخصية |
مدة الاستبقاء |
التأكد من الأداء الطبيعي لوظائف المنصات الرقمية. |
بعد 3 أشهر من آخر دخول / اتصال لك عبر أي من منصاتنا الرقمية. |
تحسين تجربتك كمستخدم لمنصاتنا. |
بعد 24 شهرًا من آخر دخول / اتصال لك عبر أي من منصاتنا الرقمية. بعد 24 شهرًا من آخر دخول / اتصال لك عبر أي من منصاتنا الرقمية. |
التأكد من أمان المنصات وسلامة أدائها. |
بعد 24 شهرًا من آخر دخول / اتصال لك عبر أي من منصاتنا الرقمية. |
إنشاء ملفك التعريفي الشخصي كمستخدم، وعرض أكثر الإعلانات والخدمات تَنَاسُبًا مع اهتماماتك. |
بعد 24 شهرًا من آخر دخول / اتصال لك عبر أي من منصاتنا الرقمية. |
إدارة حسابك / حساباتك في منصاتنا، وإدارة الخدمات التي اشتريتها إلكترونيًّا من شركائنا. |
عندما يتم إغلاق حسابك (عند مبادرتك بذلك أو عند البقاء بوضع "غير نشط" لمدة 60 شهرًا). |
التعامل مع استفساراتك والشكاوى التي أبلغت عنها. |
بعد 24 شهرًا من إغلاق تذكرة دعم تتعلق باستفسار قدمته أو شكوى أبلغت عنها. |
تقديم خدمات نشراتنا الإخبارية لك. |
بمجرد قيامك بإلغاء اشتراكك في نشرتنا الإخبارية. |
تقييم مدى رضاك عن خدماتنا وتقييم تجربتك كزائر في المملكة العربية السعودية. |
بعد 3 أشهر من استكمال تقييم مدى الرضى. |
التأكد من مراقبة ضبط جودة خدماتنا (بما في ذلك مركز التواصل). |
3 أشهر من تاريخ تسجيل التواصل. |
التأكد من أمان ما لدينا من نظم ومباني وموظفين وزوار. |
3 أشهر من تاريخ التسجيل المرئي (فيديو). |
إجراء بحوث تسويقية. |
بعد 3 أشهر من استكمال تقييم مدى الرضى. |
عندما تنتهي فترة استبقاء بياناتك، بحيث لا يوجد أي غرض آخر للاحتفاظ بها على أسس قانونية سارية تخص معالجة بياناتك، فسيتم مسح أو إخفاء بياناتك من نظمنا المعلوماتية.
5. كيف نقوم بجمع بياناتك الشخصية؟
قد نجمع بياناتك الشخصية من خلال الطرق التالية:
· منك مباشرة عبر منصاتنا الرقمية.
· عند تواصلنا مع وكلائنا وشركائنا الموثوقين للإجابة على طلباتك.
· البيانات المقدمة مع الخدمات.
· عند إجراء استبيانات.
· من أي طرف ثالث قدمت له إفادة بقبول مشاركة بياناتك.
6. هل يتم الكشف عن بياناتك الشخصية أو مشاركتها؟
نحن لا نبيع ولا نتاجر ولا نكشف لأي طرف ثالث عن أي معلومات يمكن أن تُعَرِّفَ عن الهوية الشخصية (PII). وهذا لا يشمل الشركاء الموثوقين الذين يعملون على معالجة البيانات ولا المقاولين بالباطن، والذين يساعدوننا في تشغيل عمليات منصاتنا الرقمية، أو القيام بأفضل ما نملك من جوهر أعمالنا الأساسية، أو تقديم الخدمة إليك. قد تكون لدى أمثال هؤلاء الشركاء الموثوقين صلاحيات للوصول إلى معلومات يمكن أن تُعَرِّفَ عن الهوية الشخصية (PII) على أساس "الحاجة إلى المعرفة"، وسيكونون ملزمين تعاقديًّا بالحفاظ على سرية معلوماتك حصريًّا.
الفئات الرئيسية لشركائنا الموثوقين تشمل ما يلي: الأطراف الثالثة من الجهات التي توفر بوابات الدفع / السداد، الموردين / مقدمي الخدمات (مثل: ناقلي البضائع للتوصيل والتسليم، مقدمي خدمات التجارة الإلكترونية، الفنيين للتعامل مع الشكاوى أو إدارة حالات الاحتيال، شركات تقنية المعلومات، ومقدمي خدمات دعم منصاتنا الرقمية)، المستشارين الإرشاديين المحترفين (مثل: المصرفيين (موظفي المصارف المالية) والمدققين والمحامين)، التأمين (مثل: وسطاء التأمين)، شركات التسويق المباشر، المنصات الرقمية الرئيسية وقنوات التواصل الاجتماعي (مثل: جوجل، وميتا، إلخ.)، وشركات تحليل البيانات / التي تقدم المرئيات؛ وكيانات أخرى من مقدمي الخدمات الذين يتم التعاقد على تفويضهم كمصادر خارجية لأداء بعض أنشطتنا.
قد يُطلب منا الكشف عن بياناتك الشخصية للسلطات، مثل: المحاكم والوكالات المعنية بإنفاذ الأنظمة / تطبيق القوانين، وذلك فيما يتعلق بالتحقيقات القانونية أو المرافعات القضائية في أي مكان في العالم، إن كان ذلك مطلوبًا بموجب ما ينطبق على كشف البيانات من قوانين أو لوائح تنظيمية / تشريعية.
قد تشمل منصاتنا الرقمية روابط إلكترونية لمواقع إنترنتية ومكونات برمجية إضافية وتطبيقات تابعة لأطراف ثالثة / كيانات خارجية. الضغط على هذه الروابط أو تمكين هذه الاتصالات الترابطية قد يسمح لهذه الأطراف الثالثة أن تجمع أو تشارك بياناتٍ عنك. نحن لا نتحكم في مواقع هذه الأطراف الثالثة، ولا نحمل مسؤولية تصريحات بيان الخصوصية لأي منهم. عند مغادرتك لأيٍّ من منصاتنا الرقمية، فإننا نشجعك على قراءة سياسة الخصوصية الخاصة بكل موقع إنترنت تزوره.
7. هل نقوم بنقل بياناتك خارج المملكة العربية السعودية؟
ما لم تُصدر الحكومة السعودية قرارَ كفايةٍ يقتضي / تَقَرَّرَ فيه اسم بلد أو إقليم معين، فسيتم نقل بياناتك إلى بلد أو إقليم خارج السعودية فقط في حالة اتخاذ تدابير الوقاية الأمنية المناسبة، وذلك باتباع متطلبات التشريعات التنظيمية التي تنطبق على نقل البيانات؛ أو إذا كان النقل يندرج تحت أحد الاستثناءات المذكورة صراحةً في القانون.
8. كيف نحمي بياناتك الشخصية؟
لضمان أمان بياناتك الشخصية وحصر سريتها، قمنا بوضع الوسائل التقنية الفنية والسبل المؤسسية التنظيمية الضرورية، وذلك بالتوافق مع كل ما يلبي متطلبات الهيئة الوطنية للأمن السيبراني (NCA).
9. ما هي حقوقك المتعلقة ببياناتك الشخصية التي نحتفظ بها؟
حسب النظام السعودي، وعلى حسب السلطة القانونية / القضائية التي تتبع لها منطقتك، قد يكون لديك عدد من الحقوق الخاصة ببياناتك الشخصية، كما هو مشروح في الجدول التالي:
الحق |
ما معناه؟ |
حق إتاحة الوصول |
لديك الحق في الدخول إلى بياناتك الشخصية والحصول على نسخة منا. |
الحق في التعديل |
يحق لك تصحيح بياناتك الشخصية إذا كانت غير دقيقة أو ناقصة أو قديمة. |
الحق في المحو / الحذف |
لديك الحق في مسح بياناتك الشخصية إذا لم تعد لازمة للأغراض التي تم جمعها أو معالجتها من أجلها (في حالات: معالجة غير نظامية / غير قانونية، أو نتيجة لانتهاء إحدى فترات الاستبقاء، أو سحب / إلغاء إفادة قبول، أو ممارسة حق الاعتراض). |
الحق في تقييد المعالجة |
عند قيامك بممارسة حقك في التصحيح أو الاعتراض، يحق لك تحديد أو تعليق معالجة بياناتك الشخصية. |
الحق في الإبلاغ عن شكوى |
يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا" عن الطريقة التي نتعامل بها أو نعالج بها بياناتك الشخصية (https://SDAIA.gov.sa/ar). |
الحق في سحب إحدى إفادات القبول |
إذا أَعْطَيْتَ إفادة بقبولك أن تتم معالجة بياناتك الشخصية لغرض محدد، فيحق لك سحب / إلغاء تلك الإفادة في أي وقت. |
الحق في الاعتراض على المعالجة |
لديك الحق في الاعتراض على معالجة بياناتك الشخصية عندما يكون الأساس القانوني إما مصلحة مشروعة أو مصلحة عامة (إن كنت مقيمًا في الاتحاد الأوروبي). |
الحق في قابلية / إمكانية نقل البيانات |
لديك الحق في الحصول على بياناتك الشخصية بنسق مهيكل وبصيغة شائعة الاستخدام ذات قابلية للقراءة الآلية، ولديك الحق في بثها / نقلها إلى وحدة تحكم أخرى من اختيارك لضبط البيانات (إن كنت مقيمًا في الاتحاد الأوروبي). |
للمزيد من المعلومات والنصائح عن حقوقك، يمكنك الحصول عليها من خلال التواصل معنا من خلال هذا النموذج.
10. كيف يمكنك الاتصال بنا؟
إذا لم تكن راضيًا عن الطريقة التي تعاملنا بها مع بياناتك الشخصية، أو إن كانت لديك أسئلة حول معالجة بياناتك الشخصية، أو إن كنت بحاجة إلى ممارسة أي من الحقوق المتعلقة ببياناتك الشخصية، فيرجى الاتصال بنا من خلال هذا النموذج.
11. التغييرات على "إشعار الخصوصية" هذا
قد نقوم بتغيير / تحديث "إشعار الخصوصية" هذا في أي وقت في المستقبل، اعتمادًا على تقديرنا فقط. سيبدأ سريان أي تغييرات عند نشر "الإشعار" الذي تمت مراجعته مباشرة. إذا كانت التغييرات محسوسة، فسنزودك بإشعارات إضافية، مثل: عرض شريط إعلاني / لوحة دعائية على موقعنا الإلكتروني، أو عن طريق إرسال إصدار محدث من هذا "الإشعار" كتابيًّا إليك، بما في ذلك الوسائل الإلكترونيًّة حيثما كان ذلك مناسبًا.
الهيئة السعودية للسياحة ("الهيئة" أو "نحن" أو "...نا" مثل "خدماتنا" في هذه الوثيقة) هي الجهة الحكومية السعودية المسؤولة عن الترويج للمملكة العربية السعودية كوِجْهَةٍ سياحية عالمية، من منطلق تطوير علامة تجارية / هوية سياحية رائدة للمملكة. تعمل الهيئة السعودية للسياحة على تطوير قطاع السياحة من خلال بناء شراكات مع الأطراف المعنية، ومن خلال التنسيق مع الوِجهات والمعالم الجذابة في السعودية، وذلك لزيادة الزيارات المستهدفة. الهيئة السعودية للسياحة مسؤولة أيضًا عن أنواع مختلفة من التعاملات / المشاركات في قطاع السياحة على مستوى المستهلك، بما في ذلك ما يتم التواصل بخصوصه عبر المنصات الرقمية التي تعتبر واجهة الهيئة امام المستهلك.
1. من نحن وماذا نفعل؟
1.1 الهيئة السعودية للسياحة (يشار إليها فيما يلي باسم "الهيئة السعودية للسياحة" أو "نحن" أو "لنا" أو "لدينا") هي الكيان الحكومي السعودي المسؤول عن الترويج للمملكة العربية السعودية بوصفها وجهة سياحية عالمية ووضع علامة تجارية سياحية رائدة للمملكة وتطوير قطاع السياحة من خلال إقامة شراكات مع أصحاب المصلحة المعنيين والتنسيق مع الوجهات والمعالم السياحية في المملكة العربية السعودية وتحقيق أقصى قدر من الزيارات المستهدفة. كما نتحمل المسؤولية عن مختلف أنواع المشاركة على مستوى المستهلك في قطاع السياحة، بما في ذلك عبر المنصات الرقمية التي تتعامل مع المستهلك.
1.2 ترى الهيئة السعودية للسياحة أنه من المهم حماية بياناتكم الشخصية وتسعى لمعالجتها وفقًا للأنظمة واللوائح الخاصة بحماية البيانات واجبة التطبيق، وبصفة رئيسية اللوائح المؤقتة لمكتب إدارة البيانات الوطنية في المملكة العربية السعودية بشأن حماية البيانات الشخصية (يشار إليها فيما يلي باسم "اللوائح المؤقتة") وغيرها من الأنظمة واللوائح الخاصة بحماية البيانات واجب التطبيق (اللوائح المؤقتة وغيرها من الأنظمة واللوائح المشار إليها بشكل عام في هذه الوثيقة باسم "نظام حماية البيانات واجب التطبيق").
1.3 لأغراض نظام حماية البيانات واجب التطبيق، تُعد الهيئة السعودية للسياحة الجهة المتحكمة (أي الشخص المسؤول عن تقرير كيفية معالجة بياناتكم الشخصية) في بياناتكم الشخصية، والمسؤولة عنها.
2. ما هو الغرض من هذا المستند؟
2.1 تحترم الهيئة السعودية للسياحة خصوصيتكم وتلتزم بحماية بياناتكم الشخصية. اعتمدت الهيئة السعودية للسياحة إشعار الخصوصية الماثل لإبلاغ ("أنتم"، "الخاص بكم") بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها فيما يتعلق بكم، وكيف يمكنكم توقع بياناتكم الشخصية التي من المُقرر استخدامها والغرض من استخدامها. ينبغي عليكم قراءة إشعار الخصوصية الماثل، لكي تكونوا على علم بكيفية، وسبب، استخدام هذه المعلومات وما هي حقوقكم بموجب نظام حماية البيانات واجب التطبيق.
2.2 هذا الإشعار:
2.3 المنصات الرقمية ليست مصممة للاستخدام من قبل الأطفال الذين تقل أعمارهم عن 18 عامًا، ونحن لا نقوم بجمع البيانات الشخصية للأطفال عن قصد.
3. الالتزام بمبادئ حماية البيانات
سننفذ تدابير مصممة للامتثال لقانون حماية البيانات الواجب به، بما في ذلك التدابير المصممة لضمان أن البيانات الشخصية التي نحتفظ بها عنكم هي:
4. التغييرات المدخلة على إشعار الخصوصية الماثل
يجوز لنا تغيير / تحديث هذا الإشعار في أي وقت في المستقبل، حسب تقديرنا وحدنا. تعتبر أي تغييرات سارية فور نشر الإشعار المعدل. إذا كانت التغييرات جوهرية، نقدم لكم إشعارًا إضافيًا، على سبيل المثال من خلال لافتة على موقعنا الإلكتروني أو من خلال إرسال نسخة محدثة من هذا الإشعار إليكم بشكل كتابي، بما في ذلك من خلال الوسائل الالكترونية حسبما يقتضي الأمر، ما لم تطلبون صيغة تسليم مختلفة. (يمكنكم طلب ذلك بصيغة مختلفة من خلال الاتصال بنا عبر هذا النموذج .)
5. ما هي البيانات الشخصية التي نجمعها عنكم؟
5.1 نقوم بجمع بياناتكم الشخصية للأغراض المذكورة أدناه في الملاحق. (تختلف الأغراض المحددة حسب المنصة الرقمية.)
5.2 "البيانات الشخصية" تعني أي معلومات تتعلق بالشخص الطبيعي الذي حُددت هويته أو الذي يمكن تحديد هويته (ويشار إليه فيما يلي باسم "الشخص صاحب البيانات"). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُحدد هوية مثل الاسم أو رقم الهوية أو بيانات الموقع أو محدد الهوية عبر الإنترنت، أو إلى عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
5.3 حرصاً على تقديم صورة كاملة، لا تتضمن البيانات الشخصية البيانات التي تمت إزالة الهوية منها بالكامل (على سبيل المثال، البيانات المجهولة تمامًا أو البيانات المجمعة)، ومع ذلك، ربما لا تزال تتضمن بيانات مستعارة. بموجب نظام حماية البيانات واجب التطبيق، يجوز أن توجد أنواع معينة من البيانات الشخصية الأكثر حساسية والتي تتطلب مستوى أعلى من الحماية (يشار إليها فيما يلي باسم "الفئات الخاصة من البيانات الشخصية" و "البيانات الشخصية المتعلقة بالإدانات الجنائية"). قد تشمل الفئات الخاصة من البيانات الشخصية ما يلي: تفاصيل حول الأصل العرقي أو الإثني الخاص بكم، ومعتقداتكم الدينية أو الفلسفية، ومعلومات حول صحتكم، والبيانات الجينية والبيومترية. كما يجوز اعتبار المعلومات المتعلقة بالإدانات الجنائية والجرائم حساسة وتتطلب هذا المستوى الأعلى من الحماية.
5.4 لا نقوم عادةً بجمع أو معالجة فئات خاصة من البيانات الشخصية أو البيانات الشخصية المتعلقة بالإدانات الجنائية. يجوز اعتبار فئات البيانات الشخصية الماثلة أكثر حساسية بموجب نظام حماية البيانات واجب التطبيق، وتتطلب عادةً تدابير أمنية أكثر صرامة (تدابير فنية وتنظيمية) أثناء عملية المعالجة. وفي الحالة الاستثنائية التي نلتزم فيها بجمع تلك البيانات الشخصية ومعالجتها، لا نقوم إلا بجمعها منكم، كما نقوم بمعالجتها، في الحالات التي يسمح فيها النظام بذلك، كما هو الحال عند تطبيق أحد الشروط النظامية لمعالجة الفئات الخاصة من البيانات الشخصية المبينة بالتفصيل في الملحق 2. حسب الاقتضاء بموجب نظام حماية البيانات واجب التطبيق، نحصل على موافقة منفصلة منكم قبل معالجة الفئات الخاصة من بياناتكم الشخصية.
5.5 كما يجوز لنا جمع "البيانات المجمعة" واستخدامها ومشاركتها (بحسب التعريف الوارد لهذا المصطلح في نظام حماية البيانات واجب التطبيق) لأي غرض بالقدر الذي يسمح به نظام حماية البيانات واجب التطبيق. يمكن الحصول على البيانات المجمعة من بياناتكم الشخصية ولكنها، بصفة عامة، لا تعتبر بيانات شخصية بموجب نظام حماية البيانات واجب التطبيق حيث أن هذه البيانات لا تفصح عن هويتكم بشكل مباشر أو غير مباشر. على سبيل المثال، يجوز أن نقوم بتجميع بيانات الاستخدام الخاصة بكم وفقًا لنظام حماية البيانات واجب التطبيق بغرض حساب النسبة المئوية للمستخدمين الذين يمكنهم الوصول إلى ميزة منصة رقمية معينة. ومع ذلك، إذا قمنا بدمج أو ربط البيانات المجمعة ببياناتكم الشخصية لكي تتمكن من تحديد هويتكم بشكل مباشر أو غير مباشر، نتعامل مع البيانات المجمعة بوصفها بيانات شخصية، والتي يتم استخدامها وفقًا لإشعار الخصوصية الماثل.
6. ماذا يحدث إذا لم تقدموا لنا البيانات الشخصية التي نطلبها أو طلبتم منا التوقف عن معالجة بياناتكم الشخصية؟
إذا لم تقدموا لنا البيانات الشخصية اللازمة، أو طلبتم منا عدم معالجة بياناتكم الشخصية، قد لا نتمكن من أداء الأنشطة التي تتوقعونها منا (على سبيل المثال، تقديم المعلومات أو البضائع أو الخدمات إليكم) أو قد يتم منعنا من الامتثال لالتزاماتنا النظامية. في هذه الحالة، قد نضطر إلى رفض طلبكم أو عدم الوفاء بتوقعاتكم - وفي هذه الحالة نسعى إلى إبلاغكم.
7. من أين نجمع البيانات الشخصية المتعلقة بكم؟
فيما يلي المصادر المختلفة التي يجوز لنا جمع بيانات شخصية عنكم من خلالها:
7.1 منكم مباشرة. هذه هي البيانات الشخصية التي تقدمونها لنا، على سبيل المثال من خلال زيارة منصاتنا الرقمية أو من خلال المراسلات المباشرة معنا، أو عبر التفاعلات المباشرة الأخرى معنا مثل تعبئة أي نموذج على منصتنا الرقمية، والتقدم بطلب للحصول على منتجاتنا أو خدماتنا، والتقدم بطلب للحصول على فرصة للعمل معنا على منصتنا الرقمية، أو إنشاء حساب على منصتنا الرقمية، أو الاشتراك في خدمتنا أو مطبوعاتنا، أو طلب إرسال التسويق إليكم، أو الدخول في مسابقة أو السحب على الجوائز، أو الترويج أو الاستبيان، أو تقديم الملاحظات، أو الاتصال بنا بأي وسيلة لتقديم شكوى استفسارية وما إلى ذلك.
7.2 من وكيل / طرف ثالث يتصرف نيابة عنكم.
7.3 من المصادر المتاحة للعامة. يجوز لنا استخدام المصادر العامة التالية:
7.4 من مقدمي التحليلات أو الشبكات الإعلانية أو مقدمي معلومات البحث أو مقدمي الخدمات الفنية والسداد (أي بوابات الدفع التابعة للغير) وخدمات التسليم.
7.5 من خلال أي اتصال تسويقي حيث يجوز لنا الارسال إليكم، أو من خلال رسائل البريد الإلكتروني التي نرسلها أو نستقبلها. يمكنكم إلغاء الاشتراك في تلقي رسائل البريد الإلكتروني الترويجية منا في أي وقت من خلال اتباع الإرشادات الواردة في رسائل البريد الإلكتروني بالنقر على رابط إلغاء الاشتراك أو مراسلتنا عبر البريد الإلكتروني على عنوان البريد الإلكتروني المحدد في المادة 19 أدناه بكلمة "إلغاء الاشتراك" في حقل الموضوع من البريد الإلكتروني. يرجى العلم أنه لا يمكنكم إلغاء الاشتراك في رسائل البريد الإلكتروني غير الترويجية، مثل تلك الرسائل المتعلقة بالعلاقات المتصلة بالمعاملات.
7.6 من خلال التقنيات أو التفاعلات الآلية. أثناء تفاعلكم مع منصتنا الرقمية أو تنزيل / تثبيت تطبيقنا (تطبيقاتنا)، نقوم بجمع البيانات الفنية تلقائيًا فيما يتعلق بأجهزتك وإجراءات التصفح وأنماطه. نقوم بجمع هذه البيانات الشخصية باستخدام ملفات تعريف الارتباط وسجلات الخادم وغيرها من التقنيات المماثلة. كما يجوز لنا تلقي بيانات فنية عنكم إذا قمتم بزيارة منصات رقمية أخرى تستخدم تقنيات التتبع، بما في ذلك ملفات تعريف الارتباط. يرجى الاطلاع على سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل.
8. كيف، ولماذا، نستخدم بياناتكم الشخصية (الأساس النظامي لمعالجة البيانات الشخصية، وأغراض جمعها ومعالجتها)؟
8.1 نريد أن نقدم لكم أفضل تجربة مستخدم / عميل ممكنة أثناء القيام بدورنا بصفتنا الهيئة السعودية للسياحة. من أجل القيام بذلك، نحتاج إلى رسم صورة دقيقة عن هويتك وتفضيلاتك، من خلال دمج مختلف أنواع البيانات الشخصية التي جمعناها بخصوصكم.
8.2 لا نستخدم بياناتكم الشخصية إلا عندما يسمح لنا النظام، بما في ذلك نظام حماية البيانات واجب التطبيق، بالقيام بذلك. بموجب نظام حماية البيانات واجب التطبيق، قد يتعين تبرير استخدام البيانات الشخصية وفقًا لعدد من الأسس النظامية (الأساس النظامي للمعالجة). هذا يعني أننا لا نجمع البيانات الشخصية إلا لأغراض محددة وصريحة ومشروعة، ولا يجوز لنا معالجة البيانات الشخصية في أي مسألة غير متوافقة مع تلك الأغراض إلا في ظروف محدودة. لا نستخدم بياناتكم الشخصية إلا للأغراض التي جمعناها من أجلها، ما لم نرى، على نحو معقول، أننا بحاجة إلى استخدامها لسبب آخر متوافق مع الغرض الأصلي. إذا أردنا استخدام بياناتكم الشخصية لغرض غير ذي صلة، نلتزم بإخطاركم وتوضيح الأساس النظامي الذي يسمح لنا بالقيام بذلك.
8.3 يجوز لنا استخدام بيانات الهوية وبيانات الاتصال والبيانات الفنية وبيانات الاستخدام وبيانات الملف الشخصي لتكوين رأي حول ما نعتقد أنكم قد تريدونه أو تحتاجونه أو ما قد يهمكم. هذه هي الطريقة التي نقرر بها المنتجات والخدمات والعروض التي قد تكون ملائمة لكم. تتلقوا تلك الرسائل التسويقية منا إذا طلبتم معلومات منا أو قمتم بشراء / استلام سلع أو خدمات منا واخترتم تلقي تلك الرسائل التسويقية. يمكنكم أن تطلبوا منا، أو من الشركات التابعة، لنا التوقف عن إرسال رسائل تسويقية إليكم في أي وقت – من خلال تسجيل الدخول إلى المنصة الرقمية وتعديل تفضيلاتكم التسويقية، أو من خلال اتباع روابط إلغاء الاشتراك في أي رسالة تسويقية مرسلة إليكم، أو من خلال الاتصال بنا في أي وقت. (لا يؤثر إلغاء الاشتراك في تلقي الرسائل التسويقية على أي رسائل تتعلق بالمعاملات أو الخدمات نحتاج إلى إرسالها إليكم في سياق المعاملات أو الخدمات.)
8.4 وباختصار، نستخدم بياناتكم الشخصية للسماح لنا بأن نفي بعقدنا معكم، وأن نقدم لكم أفضل تجربة ممكنة للعملاء بما يتماشى مع مصالحنا المشروعة، ولتمكيننا من الامتثال لجميع التزاماتنا النظامية. ترد الأغراض المحددة التي نعالج بياناتكم الشخصية من أجلها، والأساس النظامي المقابل الذي يتعلق بالمعالجة، في الملاحق. يرجى العلم أنه يجوز لنا معالجة بياناتكم الشخصية بدون علمكم أو موافقتكم، وفقًا للقواعد المذكورة أعلاه، حيثما كان النظام يقتضي ذلك أو يسمح به.
9. إلى متى نحتفظ ببياناتكم الشخصية؟
9.1 لا نحتفظ ببياناتكم الشخصية إلا إذا كان ذلك ضروريًا بشكل معقول لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك لأغراض تلبية أي متطلبات نظامية أو تنظيمية أو ضريبية أو محاسبية أو إعداد تقارير. يجوز لنا الاحتفاظ ببياناتكم الشخصية لفترة أطول في حالة تقديم شكوى أو إذا رأينا بشكل معقول أن هناك احتمالية للجوء للقضاء فيما يتعلق بعلاقتنا معكم.
9.2 نضع في الاعتبار كمية، وطبيعة، وحساسية البيانات الشخصية، والمخاطر المحتملة للضرر الناجم عن الاستخدام غير المصرح به أو الإفصاح عن بياناتكم الشخصية، والأغراض التي نعالج بياناتكم الشخصية من أجلها وما إذا كان بإمكاننا تحقيق تلك الأغراض من خلال وسائل أخرى، والمتطلبات النظامية أو التنظيمية أو الضريبية أو المحاسبية أو غيرها من المتطلبات واجبة التطبيق - لتحديد الفترة المناسبة للاحتفاظ بالبيانات الشخصية.
9.3 وفي بعض الظروف، يجوز لنا إخفاء بياناتكم الشخصية بحيث لا يمكن ربطها بكم، وفي هذه الحالة، يجوز لنا الاحتفاظ بالمعلومات واستخدامها بدون إخطار آخر لكم. بمجرد أن تصبح عميلاً أو مستخدمًا أو موظفًا لدينا (حسبما يقتضي الأمر)، نحتفظ ببياناتكم الشخصية ونتلفها بشكل آمن وفقًا لنظام حماية البيانات واجب التطبيق.
10. مع من نشارك بياناتكم الشخصية؟
10.1 يتمتع موظفونا بإمكانية الوصول إلى بياناتكم الشخصية لأداء المهام الخاصة بهم. يجوز لنا مشاركة بياناتكم الشخصية مع الجهات الأخرى ذات الصلة لأداء دورنا في نظام السياحة البيئية في السعودية، في سياق تقييم، أو إعداد التقارير بشأن، الأنشطة أو أدائنا، في إطار عملية إعادة تنظيم الهيئة السعودية للسياحة، لدعم صيانة النظام واستضافة البيانات، ولغيرها من الأسباب التشغيلية من هذا النوع.
10.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع مقدمي الخدمات لدينا (المعروفين باسم "الأطراف الثالثة الموثوق بها") المشاركين في تقديم المعلومات أو الخدمات التي طلبتموها منا عبر منصاتنا الرقمية لأغراض نظامية من أجل مساعدتنا في إدارة أعمالنا. نعتمد على تلك الأطراف الثالثة الموثوق بها في مجموعة من عملياتنا التجارية وتقديم الخدمات. لدينا اتفاقيات سارية مع مقدمي الخدمة الماثلين لحماية سرية بياناتكم الشخصية. لا نشارك بياناتكم الشخصية مع أطراف ثالثة لأغراض التسويق الخاصة بهم، إلا بموافقتكم المحددة.
لا نقدم لهم إلا المعلومات اللازمة لخدماتهم المحددة / لغرضهم المحدد؛
10.4 وباختصار، تشمل الأطراف الثالثة الموثوق بها لدينا:
10.4.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع البائعين وغيرهم من الأطراف لأغراض التحليل والإعلان. يجوز لتلك الأطراف العمل بصفتهم مقدمي لدينا، أو، في سياقات معينة، اتخاذ قرار مستقل بشأن كيفية معالجة بياناتكم الشخصية. يجوز أن تتضمن تلك الأطراف الثالثة ما يلي:
10.5 يتعين علينا، من وقت لآخر، الإفصاح عن بياناتكم الشخصية للسلطات، مثل أجهزة الشرطة و / أو إنفاذ النظام و/أو الهيئات التنظيمية و / أو الحكومية، فيما يتعلق بالتحقيقات أو الإجراءات النظامية التي تُجرى في أي مكان في العالم، إذا اقتضت الأنظمة أو اللوائح واجبة التطبيق ذلك، أو إذا رأينا بشكل معقول أنه ضروري لحماية الهيئة السعودية للسياحة أو غيرها من العملاء أو الجمهور. نقوم عادة بإخطاركم قبل الرد على تلك الاستفسارات، إلا إذا كانت الظروف تمنعنا من القيام بذلك. نحن نأخذ خصوصيتك في الاعتبار ونتعامل مع هذه الطلبات على أساس كل حالة على حدة.
11. ماذا يحدث إذا كان هناك تغيير في المنظمة؟
إذا حدث أي تغيير في الهيئة السعودية للسياحة، أو تمت إعادة هيكلة السلطات الحكومية المسؤولة عن السياحة في المملكة العربية السعودية، يجوز للجهة "الخلف" الجديدة استخدام بياناتكم الشخصية بنفس الطريقة على النحو المبين في إشعار الخصوصية الماثل ويجوز نقل بياناتكم الشخصية إلى هذه الجهة الجديدة وفقًا لشروط هذا الإشعار.
12. هل ننقل بياناتكم خارج السعودية؟
12.1 نستخدم عادة مراكز البيانات التي تقع في المملكة العربية السعودية. وفقًا لذلك، إذا كنتم متواجدين خارج المملكة العربية السعودية، يجوز لنا نقل بياناتكم الشخصية خارج بلد إقامتكم. حيثما يقتضي نظام حماية البيانات واجب التطبيق، يمكنكم توقع درجة مماثلة من الحماية فيما يتعلق ببياناتكم الشخصية.
12.2 إذا كنتم خاضعين لاختصاص قضائي يتطلب مستويات كافية من حماية البيانات الشخصية، يجوز لنا نقل بياناتكم الشخصية إلى البلدان التي يُرى أنها تقدم مستوى مناسبًا من الحماية للبيانات الشخصية وفقًا لنظام حماية البيانات واجب التطبيق. في حالة عدم وجود قرار كافٍ، يضمن أي شخص ننقل بياناتكم الشخصية إليه، خارج اختصاصكم القضائي، توفير درجة مماثلة من الحماية لبياناتكم الشخصية من خلال التأكد من وجود الضمانات المناسبة. يجوز أن تشمل الضمانات المناسبة ما يلي:
كما نحصل على موافقة منفصلة حسبما يقتضي نظام حماية البيانات واجب التطبيق.
12.3 يمكن الحصول على مزيد من المعلومات حول كيفية حمايتنا لبياناتكم الشخصية فيما يتعلق بعمليات النقل و / أو طلب نسخة من البنود النموذجية عن طريق الاتصال بنا من خلال هذا النموذج .
13. هل نتخذ قرارات آلية فيما يتعلق بكم؟
لا تنفذ الهيئة السعودية للسياحة المعالجة على أساس اتخاذ القرار الآلي، بما في ذلك إنشاء ملف التعريف، ولكننا نخطركم بشكل كتابي إذا تغير هذا الموقف.
14. التحليلات والإعلان
14.1 نستخدم خدمات التحليلات لمساعدتنا على فهم كيفية وصول المستخدمين إلى المنصات الرقمية واستخدامها. علاوة على ذلك، نعمل مع الوكالات وشركات الإعلان وشبكات الإعلانات وغيرها من خدمات التكنولوجيا لوضع الإعلانات على المواقع الإلكترونية والخدمات الأخرى. على سبيل المثال، نضع الإعلانات عبر منصات التواصل الاجتماعي التي قد تشاهدونها على منصاتهم وكذلك على المواقع الإلكترونية والخدمات الأخرى.
14.2 بوصفها جزء من هذه العملية، يجوز لنا دمج ملفات تعريف الارتباط وتقنيات التتبع في منصاتنا الرقمية (بما في ذلك موقعنا الإلكتروني ورسائل البريد الإلكتروني) وكذلك في إعلاناتنا المعروضة على المواقع الإلكترونية والخدمات الأخرى. يجوز لبعض تقنيات التتبع الماثلة تتبّع أنشطتكم عبر الوقت والخدمات لأغراض ربط مختلف الأجهزة التي تستخدمونها، وتقديم الإعلانات ذات الصلة و / أو أي محتوى آخر لكم (يشار إليها فيما يلي باسم "الإعلانات القائمة على الاهتمامات").
14.3 علاوة على ذلك، يتعين على الشركات، التي نعمل معها لتقديم الإعلانات المستهدفة لكم، أن تمنحكم خيار إلغاء الاشتراك في تلقي الإعلانات المستهدفة. لمعرفة المزيد حول الإعلانات المستهدفة التي تقدمها هذه الشركات، وكيفية إلغاء الاشتراك في تلقي بعض الإعلانات المستهدفة منها، يرجى زيارة: (i) https://www.aboutads.info/choices؛ و (ii) https://www.networkadvertising.org/choices. لا يعني إلغاء الاشتراك إلا أنه يجب على المشاركين المحددين التوقف عن تقديم بعض الإعلانات المستهدفة لكم، ولكن لا يعني ذلك أنكم لن تتلقوا أي محتوى و / أو إعلانات مستهدفة (على سبيل المثال فيما يتعلق بعملاء المشاركين الآخرين أو من خدمات التكنولوجيا الأخرى).
14.4 يرجى العلم أنه إذا قمتم بإلغاء الاشتراك باستخدام أي من هذه الطرق، لا يتم تطبيق إلغاء الاشتراك إلا على المتصفح أو الجهاز المحدد الذي قمتم بإلغاء الاشتراك منه. نحن لسنا مسؤولين عن فعالية، أو الامتثال إلى، أي خيارات أو برامج إلغاء الاشتراك، أو دقة بيانات أي جهات أخرى فيما يتعلق بخيارات أو برامج إلغاء الاشتراك.
14.5 راجع سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل حول ملفات تعريف الارتباط وتقنيات التتبع.
15. كيف نقوم بتأمين بياناتكم الشخصية؟
15.1 يتعين علينا، بموجب نظام حماية البيانات واجب التطبيق، تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لضمان حماية بياناتكم الشخصية بشكل سليم. تم تصميم هذه التدابير لمنع فقدان بياناتكم الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ.
15.2 يجري ذلك بطريقة مصممة بحيث تتناسب مع المخاطر التي تواجهونها في حالة تعرض بياناتكم الشخصية للضرر. ننفذ تدابير مصممة لحماية البيانات الشخصية التي نحتفظ بها والحد من الوصول إلى بياناتكم الشخصية من قِبل هؤلاء الموظفين والوكلاء والمقاولين والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات. تتضمن بعض هذه التدابير وضع ضوابط الوصول موضع التنفيذ والقيود على أساس المهمة والدور فيما يتعلق بمن يمكنه الوصول إلى بياناتكم الشخصية، حتى داخل مؤسستنا. تم تصميم عناصر التحكم الماثلة لضمان ألا تتم معالجة معلوماتكم الشخصية إلا بناءً على التعليمات وأن تخضع لواجب السرية.
15.3 تتم حماية جميع قواعد البيانات ونظم الملفات على الإنترنت بكلمة مرور، وتقتصر على الموظفين المخوّلين فحسب. كما نقوم بتسجيل الوصول إلى البيانات الشخصية من خلال إنشاء سجلات وصول. لقد قمنا بإنشاء عملية حذف عميل من قائمة العملاء لضمان أنه بمجرد أن تصبح بياناتكم غير لازمة للغرض المحدد (و / أو لم يعد الأساس النظامي في الملاحق منطبقًا)، يتم إبطال جميع صلاحيات الوصول داخل الهيئة السعودية للسياحة.
15.4 عند تخزين البيانات الشخصية إلكترونيًا، نستخدم تدابير الترميز الشفري، حسبما يقتضي الأمر، للمساعدة في ضمان أمان تلك البيانات الشخصية. كما يجوز لنا، حسبما يقتضي الأمر، استخدام أسماء مستعارة للمساعدة في تأمين بياناتكم الشخصية، لا سيما عند تضمين فئات خاصة من البيانات الشخصية. علاوة على ذلك، يجوز لنا إخفاء البيانات الشخصية، حسبما يقتضي الأمر، لا سيما في المواقف التي لا نطلب فيها إثبات هوية الشخص الذي يتعلق بتلك البيانات وحيث تكون أغراض الاحتفاظ بالبيانات الشخصية قد انقضت ولكن البيانات ذات قيمة بالنسبة لأعمالنا.
15.5 لقد وضعنا تدابير وإجراءات تنظيمية مصممة للتعامل مع خروقات أمن البيانات ويتم تدريب موظفينا على الإجراءات التي يتعين اتخاذها في حالة حدوث أي خرق أمني. وذلك يشمل الشخص الذي يتم الاتصال به على الفور، والمسؤول عن إجراء التحقيقات التالية والذي يقوم بتصعيد الحادث إلى السلطة الإشرافية ذات الصلة والأفراد المتضررين، حسبما يقتضي الأمر. وعلى أية حال، حيثما يقتضي النظام واجب التطبيق، نقوم بإخطار السلطة الإشرافية والشخص صاحب البيانات المتضرر.
15.6 يمكن الحصول على مزيد من التفاصيل حول هذه الإجراءات من خلال الاتصال بنا من خلال هذا النموذج.
16. ما هي الحقوق التي تتمتعون بها فيما يتعلق بالبيانات الشخصية التي نحتفظ بها فيما يتعلق بكم؟
16.1 يجوز منحكم عددًا من الحقوق عندما يتعلق الأمر ببياناتكم الشخصية، بموجب نظام حماية البيانات واجب التطبيق، وفقًا للاختصاص القضائي. يمكن الحصول على مزيد من المعلومات وإسداء المشورة بشأن حقوقكم من خلال يمكنك الحصول على المزيد من المعلومات والنصائح بشأن حقوقك من خلال التواصل معنا.
الحقوق |
ماذا يعني ذلك؟ |
حق الوصول
|
يحق لكم الوصول إلى بياناتكم الشخصية (في حال قيامنا بمعالجتها)، وبعض المعلومات الأخرى (على غرار تلك المنصوص عليها في هذه السياسة).
هذا بغرض أن تكونوا على علم ويمكنكم التحقق من استخدامنا لبياناتكم الشخصية وفقًا لنظام حماية البيانات.
|
الحق في التصحيح |
يحق لكم تصحيح بياناتكم الشخصية إذا كانت غير دقيقة أو غير مكتملة.
|
الحق في الشطب
|
كما يُعرف ذلك باسم "الحق في النسيان"، وببساطة، يتيح لكم طلب حذف بياناتكم الشخصية أو إزالتها في حال عدم وجود سبب مقنع لنا لمواصلة استخدامها. هذا ليس حقًا عامًا في الحذف؛ هناك استثناءات.
|
الحق في تقييد المعالجة |
يحق لكم "حظر" أو منع مواصلة استخدام بياناتكم الشخصية. في حال تقييد المعالجة، لا يزال بإمكاننا تخزين بياناتكم الشخصية، ولكن لا يجوز لنا مواصلة استخدامها. نحتفظ بقوائم بالأشخاص الذين طلبوا مواصلة استخدام بياناتهم الشخصية بغرض "حظرهم" لضمان مراعاة التقييد في المستقبل.
|
الحق في الاعتراض على المعالجة |
يحق لكم الاعتراض على أنواع معينة من المعالجة، بما في ذلك المعالجة المتعلقة بالتسويق المباشر (على سبيل المثال، في حال عدم رغبتكم في إبقائكم على اطلاع بأخبارنا وتسويقنا).
|
الحق في تقديم شكوى |
يحق لكم تقديم شكوى حول الطريقة التي نتعامل بها مع بياناتكم الشخصية، أو نعالجها، مع السلطة الإشرافية ذات الصلة، لا سيما (مكان الإقامة أو مكان العمل أو مكان الانتهاك المزعوم).
|
الحق في سحب الموافقة |
إذا وافقتم على أي شيء نقوم به بشأن بياناتكم الشخصية، يحق لكم سحب موافقتكم في أي وقت (على الرغم من أنه في حال قيامكم بذلك، هذا لا يعني أن أي شيء قمنا به بشأن بياناتكم الشخصية بموافقتكم حتى تلك اللحظة غير نظامي). يتضمن هذا حقكم في سحب موافقتكم على استخدامنا لبياناتكم الشخصية لأغراض التسويق.
|
الحق في نقل البيانات |
يحق للشخص صاحب البيانات تلقي البيانات الشخصية المتعلقة به، والتي قدمها إلى المراقب، بشكل منظم وشائع الاستخدام ومقروء آليا، ويحق له نقل تلك البيانات إلى وحدة تحكم أخرى بدون عائق من المراقب الذي تم توفير البيانات الشخصية له |
16.2 عادةً ما نتصرف بناءً على الطلبات ونقدم البيانات الشخصية مجانًا، ولكن يجوز لنا فرض رسومًا معقولة لتغطية التكاليف الإدارية الخاصة بنا لتقديم البيانات الشخصية من أجل:
وبخلاف ذلك، يحق لنا رفض التصرف بناءً على الطلب في مثل هذه الظروف.
16.3 يرجى النظر في طلبكم بمسؤولية قبل إرساله. نقوم بالرد بأسرع ما يمكن. بشكل عام، يتم إجراء ذلك في غضون شهر واحد من وقت استلامنا لطلبكم، لكن ذلك قد يختلف استنادًا إلى طبيعة الطلب.
17. ما الذي قد نحتاجه منكم
17.1 قد نحتاج إلى طلب معلومات محددة منكم لمساعدتنا في تأكيد هويتكم وضمان حقكم في الوصول إلى بياناتكم الشخصية (أو ممارسة أي من حقوقكم الأخرى). هذا إجراء أمني لضمان عدم الإفصاح عن البيانات الشخصية لأي شخص ليس لديه الحق في الحصول عليها. كما نقوم بالاتصال بكم لنطلب منكم مزيدًا من المعلومات فيما يتعلق بطلبكم لتعجيل استجابتنا.
17.2 كما نحتاج تفاصيل الاتصال الخاصة بكم. يجوز لنا التواصل معكم عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي. (إذا كنتم تفضلون وسيلة اتصال معينة، يرجى إخبارنا بذلك.)
18. روابط الطرف الثالث
يجوز أن تتضمن منصاتنا الرقمية روابط إلى المواقع الإلكترونية والمكونات الإضافية وتطبيقات الطرف الثالث. قد يؤدي النقر فوق هذه الروابط أو تمكين هذه الاتصالات إلى السماح لأطراف ثالثة بجمع بيانات عنكم أو مشاركتها. لا نتحكم في مواقع الأطراف الثالثة ولسنا مسؤولين عن بيانات الخصوصية الخاصة بهم. عندما تقوموا بمغادرة أيًا من منصاتنا الرقمية، نشجعكم على قراءة سياسة الخصوصية لكل موقع تزورونه.
19. كيف يمكنكم الاتصال بنا؟
19.1 في حال عدم رضاكم عن الطريقة التي تعاملنا بها مع بياناتكم الشخصية، أو كانت لديكم أسئلة أخرى حول معالجة بياناتكم الشخصية، وإشعار الخصوصية وممارسات الخصوصية، يرجى الاتصال بنا من خلال هذا النموذج [4].
19.2 يحق لكم، بموجب نظام حماية البيانات واجب التطبيق، تقديم شكوى إلى سلطة حماية البيانات ذات الصلة. ومع ذلك، فإننا نقدر فرصة التعامل مع مخاوفكم قبل تقديم شكوى، لذا يرجى الاتصال بنا في المقام الأول.
الملحق 1 فئات البيانات الشخصية
يجوز لنا جمع الأنواع التالية من البيانات الشخصية عنكم وفقًا لسياسة الخصوصية هذه:
نوع البيانات الشخصية |
تفاصيل |
أ- بيانات الهوية |
الاسم الأول واسم العائلة واسم المستخدم أو محدد الهوية المماثل والحالة الاجتماعية والمعالين والمسمى الوظيفي وتاريخ الميلاد والجنس ورقم تحديد الهوية (مثل رقم جواز السفر أو رقم الهوية الوطنية) |
ب- بيانات الاتصال |
عنوان إرسال الفواتير وعنوان التسليم وعنوان البريد الإلكتروني وأرقام الهواتف والتفضيلات المتعلقة بالتسويق والاتصالات |
ج- البيانات الديموغرافية وبيانات الملف الشخصي |
مثل موقعكم العام والأصل والعمر والتفضيلات والاهتمامات والملاحظات والردود على الدراسة الاستقصائية |
د- بيانات المعاملات |
يتضمن تفاصيل حول استلامكم للدفعات وسدادكم لها، وتفاصيل بطاقة الدفع، وتفاصيل أخرى عن المنتجات والخدمات التي قمتم بشرائها منا].
|
ه- البيانات الفنية |
تتضمن / [عنوان بروتوكول الإنترنت (IP)، وبيانات تسجيل الدخول الخاصة بكم، ونوع المتصفح وإصداره، وإعداد النطاق الزمني والموقع، وأنواع وإصدارات المكونات الإضافية للمتصفح، والمعلومات التي تم جمعها من خلال ملفات تعريف الارتباط، ونظام التشغيل ومنصة التشغيل، وغيرها من التقنيات المتعلقة بالأجهزة التي تستخدمها للوصول إلى المنصة الرقمية].
|
و- بيانات الاستخدام |
تتضمن معلومات حول كيفية استخدامكم لمنصاتنا الرقمية ومنتجاتنا وخدماتنا
|
ز- البيانات الشخصية المتعلقة بالصحة |
حالة اللقاح؛ والمعلومات بشأن حالات الإعاقة التي قد تكون ذات صلة بالخدمات التي تطلبونها منا؛ ومعلومات عن تغطية التأمين الصحي التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
ز- البيانات الشخصية المتعلقة بالصحة |
حالة اللقاح؛ والمعلومات بشأن حالات الإعاقة التي قد تكون ذات صلة بالخدمات التي تطلبونها منا؛ ومعلومات عن تغطية التأمين الصحي التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
ح- البيانات الشخصية المتعلقة بالإدانات الجنائية أو التدابير الأمنية ذات الصلة
|
معلومات عن الإدانات الجنائية التي قد تكون ذات صلة بالخدمات التي تطلبونها منا
|
الملحق 2 - الأغراض والأساس النظامي للمعالجة
نوع البيانات الشخصية |
أغراض المعالجة |
الأساس النظامي للمعالجة |
أ- بيانات الهوية |
إدارة خدمتنا، واستيعاب العملاء الجدد، وتحديد أهلية الحصول على التأشيرة، والسماح لكم بإجراء استفسارات، والتواصل معكم، وإضفاء الطابع الشخصي على المحتوى بالنسبة لكم، لأغراض التسويق / الترويج، وإجراء الاستبيانات، والرد على الشكاوى، وتحديد موقعكم وتحسين خدماتنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ب- بيانات الاتصال |
إدارة خدمتنا، واستيعاب العملاء الجدد، وتحديد أهلية الحصول على التأشيرة، والسماح لكم بإجراء استفسارات، والتواصل معكم، وإضفاء الطابع الشخصي على المحتوى بالنسبة لكم، لأغراض التسويق / الترويج، وإجراء الاستبيانات، والرد على الشكاوى، وتحديد موقعكم وتحسين خدماتنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ج- البيانات الديموغرافية وبيانات الملف الشخصي |
إضفاء الطابع الشخصي على المحتوى بالنسبة لكم، وتحديد موقعكم، وإجراء أبحاث تسويقية، وإجراء دراسات استقصائية، وتحسين الخدمات المقدمة لكم، ومراقبة حسابات العملاء لمنع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
د- بيانات المعاملات |
إدارة خدماتنا وحجز الجولات مع شركائنا أو الشركات التابعة لنا. |
عند حصولنا على موافقتكم على المعالجة. |
ه- البيانات الفنية |
ضمان عمل منصاتنا بشكل سليم، وإضفاء الطابع الشخصي على المحتوى / منصاتنا، وتحديد موقعكم، وتحسين الخدمات المقدمة، ومراقبة حركة مرور الويب ومشاركة الجمهور، ومراقبة، وحماية، وتعزيز، المحتوى والخدمات والمنصات الخاصة بنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
و- بيانات الاستخدام |
ضمان عمل منصاتنا بشكل سليم، وإضفاء الطابع الشخصي على المحتوى / منصاتنا، وتحديد موقعكم، وتحسين الخدمات المقدمة، ومراقبة حركة مرور الويب ومشاركة الجمهور، ومراقبة، وحماية، وتعزيز، المحتوى والخدمات والمنصات الخاصة بنا. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر تنفيذ عقد، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. |
ز- البيانات الشخصية المتعلقة بالصحة (فئات خاصة من البيانات الشخصية) |
استيفاء طلب الحصول على التأشيرة أو التأشيرة الإلكترونية عبر منصتنا، و / أو الامتثال للالتزامات النظامية حسبما يقتضي الأمر (بما في ذلك الإفصاح فيما يتعلق بأي إجراء نظامي أو دعوى قضائية). |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |
ح. البيانات الشخصية المتعلقة بالإدانات الجنائية أو التدابير الأمنية ذات الصلة |
إذا اقتضى الأمر أداء مهمة يتم تنفيذها بما يخدم المصلحة العامة، أو ممارسة السلطة الرسمية المخولة لنا، أو الامتثال لالتزام نظامي، أو منع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق. |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |
1. البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني (مثل جوازات السفر أو التأشيرات) |
استيفاء طلب الحصول على التأشيرة أو التأشيرة الإلكترونية عبر منصتنا، ومنع، و / أو التحقيق في، و / أو الإبلاغ عن، الاحتيال أو الإرهاب أو التحريف أو الحوادث الأمنية أو الجرائم، وفقًا للقوانين واجبة التطبيق، أو لأغراض الامتثال والتنظيم والتحقيق حسبما يقتضي الأمر (بما في ذلك الإفصاح فيما يتعلق بأي إجراء نظامي أو دعوى قضائية). |
عند حصولنا على موافقتكم على المعالجة، أو إذا اقتضى الأمر السعي إلى تحقيق مصالحنا المشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدماتنا ومنصاتنا. بالإضافة إلى: إذا اقتضى الأمر لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة، مثل الحماية من التهديدات الخطيرة العابرة للحدود التي تواجه الصحة، أو الامتثال لالتزام نظامي، أو إذا كانت المعالجة ضرورية لأغراض الطب الوقائي أو المهني. |