1.1 الهيئة السعودية للسياحة (يشار إليها فيما يلي باسم "الهيئة السعودية للسياحة" أو "نحن" أو "لنا" أو "لدينا") هي الكيان الحكومي السعودي المسؤول عن الترويج للمملكة العربية السعودية بوصفها وجهة سياحية عالمية ووضع علامة تجارية سياحية رائدة للمملكة وتطوير قطاع السياحة من خلال إقامة شراكات مع أصحاب المصلحة المعنيين والتنسيق مع الوجهات والمعالم السياحية في المملكة العربية السعودية وتحقيق أقصى قدر من الزيارات المستهدفة. كما نتحمل المسؤولية عن مختلف أنواع المشاركة على مستوى المستهلك في قطاع السياحة، بما في ذلك عبر المنصات الرقمية التي تتعامل مع المستهلك.

1.2 ترى الهيئة السعودية للسياحة أنه من المهم حماية بياناتكم الشخصية وتسعى لمعالجتها وفقًا للأنظمة واللوائح الخاصة بحماية البيانات واجبة التطبيق، وبصفة رئيسية اللوائح المؤقتة لمكتب إدارة البيانات الوطنية في المملكة العربية السعودية بشأن حماية البيانات الشخصية (يشار إليها فيما يلي باسم "اللوائح المؤقتة") وغيرها من الأنظمة واللوائح الخاصة بحماية البيانات واجب التطبيق (اللوائح المؤقتة وغيرها من الأنظمة واللوائح المشار إليها بشكل عام في هذه الوثيقة باسم "نظام حماية البيانات واجب التطبيق").

1.3 لأغراض نظام حماية البيانات واجب التطبيق، تُعد الهيئة السعودية للسياحة الجهة المتحكمة (أي الشخص المسؤول عن تقرير كيفية معالجة بياناتكم الشخصية) في بياناتكم الشخصية، والمسؤولة عنها.

2.1 تحترم الهيئة السعودية للسياحة خصوصيتكم وتلتزم بحماية بياناتكم الشخصية. اعتمدت الهيئة السعودية للسياحة إشعار الخصوصية الماثل لإبلاغ ("أنتم"، "الخاص بكم") بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها فيما يتعلق بكم، وكيف يمكنكم توقع بياناتكم الشخصية التي من المُقرر استخدامها والغرض من استخدامها. ينبغي عليكم قراءة إشعار الخصوصية الماثل، لكي تكونوا على علم بكيفية، وسبب، استخدام هذه المعلومات وما هي حقوقكم بموجب نظام حماية البيانات واجب التطبيق.

2.2 هذا الإشعار:

1. يسري على أي شخص يزور المنصات الرقمية أو يستخدمها؛
2. يحدد أنواع البيانات الشخصية التي نجمعها عنكم؛
3. يشرح كيفية، وسبب، قيامنا بجمع واستخدام بياناتكم الشخصية؛
4. يوضح المدة التي نحتفظ فيها ببياناتكم الشخصية؛
5. يوضح كيفية قيامنا بمشاركة بياناتكم الشخصية – ومتى، ولماذا، ومع من نقوم بذلك؛
6. يوضح حقوقكم بصفتكم الشخص صاحب البيانات؛
7. يحدد الأسس النظامية التي لدينا لاستخدام بياناتكم الشخصية؛
8. يوضح تأثير رفض تقديم البيانات الشخصية المطلوبة؛
9. يوضح الحقوق والخيارات المختلفة المتاحة لديكم بصفتكم الشخص صاحب البيانات عندما يتعلق الأمر ببياناتكم الشخصية؛
10. يوضح كيفية استخدامنا لصنع القرار الآلي و / أو إنشاء ملف التعريف – ومتى، ولماذا نقوم بذلك؛

2.3 المنصات الرقمية ليست مصممة للاستخدام من قبل الأطفال الذين تقل أعمارهم عن 18 عامًا، ونحن لا نقوم بجمع البيانات الشخصية للأطفال عن قصد.

سننفذ تدابير مصممة للامتثال لقانون حماية البيانات الواجب به، بما في ذلك التدابير المصممة لضمان أن البيانات الشخصية التي نحتفظ بها عنكم هي:

1. لتُستخدم بصورة نظامية وعادلة وشفافة؛
   
2. ذات صلة بالأغراض التي أخبرناكم بها وتقتصر على تلك الأغراض؛
   
3. دقيقة ومُحدّثة باستمرار؛
4. لا يتم الاحتفاظ بها إلا إذا كان ذلك ضروريًا للأغراض التي أخبرناكم بها؛
5. يتم الاحتفاظ بها بشكل آمن، و
6. مُستمرة في استخدام التدابير والسجلات المناسبة بطريقة تسمح لنا بإثبات الامتثال لنظام حماية البيانات واجب التطبيق.

يجوز لنا تغيير / تحديث هذا الإشعار في أي وقت في المستقبل، حسب تقديرنا وحدنا. تعتبر أي تغييرات سارية فور نشر الإشعار المعدل. إذا كانت التغييرات جوهرية، نقدم لكم إشعارًا إضافيًا، على سبيل المثال من خلال لافتة على موقعنا الإلكتروني أو من خلال إرسال نسخة محدثة من هذا الإشعار إليكم بشكل كتابي، بما في ذلك من خلال الوسائل الالكترونية حسبما يقتضي الأمر، ما لم تطلبون صيغة تسليم مختلفة. (يمكنكم طلب ذلك بصيغة مختلفة من خلال الاتصال بنا عبر هذا النموذج .)

5.1 نقوم بجمع بياناتكم الشخصية للأغراض المذكورة أدناه في الملاحق. (تختلف الأغراض المحددة حسب المنصة الرقمية.) 

5.2 "البيانات الشخصية" تعني أي معلومات تتعلق بالشخص الطبيعي الذي حُددت هويته أو الذي يمكن تحديد هويته (ويشار إليه فيما يلي باسم "الشخص صاحب البيانات"). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن تحديد هويته، بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى مُحدد هوية مثل الاسم أو رقم الهوية أو بيانات الموقع أو محدد الهوية عبر الإنترنت، أو إلى عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

5.3 حرصاً على تقديم صورة كاملة، لا تتضمن البيانات الشخصية البيانات التي تمت إزالة الهوية منها بالكامل (على سبيل المثال، البيانات المجهولة تمامًا أو البيانات المجمعة)، ومع ذلك، ربما لا تزال تتضمن بيانات مستعارة. بموجب نظام حماية البيانات واجب التطبيق، يجوز أن توجد أنواع معينة من البيانات الشخصية الأكثر حساسية والتي تتطلب مستوى أعلى من الحماية (يشار إليها فيما يلي باسم "الفئات الخاصة من البيانات الشخصية" و "البيانات الشخصية المتعلقة بالإدانات الجنائية"). قد تشمل الفئات الخاصة من البيانات الشخصية ما يلي: تفاصيل حول الأصل العرقي أو الإثني الخاص بكم، ومعتقداتكم الدينية أو الفلسفية، ومعلومات حول صحتكم، والبيانات الجينية والبيومترية. كما يجوز اعتبار المعلومات المتعلقة بالإدانات الجنائية والجرائم حساسة وتتطلب هذا المستوى الأعلى من الحماية.

5.4 لا نقوم عادةً بجمع أو معالجة فئات خاصة من البيانات الشخصية أو البيانات الشخصية المتعلقة بالإدانات الجنائية. يجوز اعتبار فئات البيانات الشخصية الماثلة أكثر حساسية بموجب نظام حماية البيانات واجب التطبيق، وتتطلب عادةً تدابير أمنية أكثر صرامة (تدابير فنية وتنظيمية) أثناء عملية المعالجة. وفي الحالة الاستثنائية التي نلتزم فيها بجمع تلك البيانات الشخصية ومعالجتها، لا نقوم إلا بجمعها منكم، كما نقوم بمعالجتها، في الحالات التي يسمح فيها النظام بذلك، كما هو الحال عند تطبيق أحد الشروط النظامية لمعالجة الفئات الخاصة من البيانات الشخصية المبينة بالتفصيل في الملحق 2. حسب الاقتضاء بموجب نظام حماية البيانات واجب التطبيق، نحصل على موافقة منفصلة منكم قبل معالجة الفئات الخاصة من بياناتكم الشخصية.

5.5 كما يجوز لنا جمع "البيانات المجمعة" واستخدامها ومشاركتها (بحسب التعريف الوارد لهذا المصطلح في نظام حماية البيانات واجب التطبيق) لأي غرض بالقدر الذي يسمح به نظام حماية البيانات واجب التطبيق. يمكن الحصول على البيانات المجمعة من بياناتكم الشخصية ولكنها، بصفة عامة، لا تعتبر بيانات شخصية بموجب نظام حماية البيانات واجب التطبيق حيث أن هذه البيانات لا تفصح عن هويتكم بشكل مباشر أو غير مباشر. على سبيل المثال، يجوز أن نقوم بتجميع بيانات الاستخدام الخاصة بكم وفقًا لنظام حماية البيانات واجب التطبيق بغرض حساب النسبة المئوية للمستخدمين الذين يمكنهم الوصول إلى ميزة منصة رقمية معينة. ومع ذلك، إذا قمنا بدمج أو ربط البيانات المجمعة ببياناتكم الشخصية لكي تتمكن من تحديد هويتكم بشكل مباشر أو غير مباشر، نتعامل مع البيانات المجمعة بوصفها بيانات شخصية، والتي يتم استخدامها وفقًا لإشعار الخصوصية الماثل.

إذا لم تقدموا لنا البيانات الشخصية اللازمة، أو طلبتم منا عدم معالجة بياناتكم الشخصية، قد لا نتمكن من أداء الأنشطة التي تتوقعونها منا (على سبيل المثال، تقديم المعلومات أو البضائع أو الخدمات إليكم) أو قد يتم منعنا من الامتثال لالتزاماتنا النظامية. في هذه الحالة، قد نضطر إلى رفض طلبكم أو عدم الوفاء بتوقعاتكم - وفي هذه الحالة نسعى إلى إبلاغكم.

فيما يلي المصادر المختلفة التي يجوز لنا جمع بيانات شخصية عنكم من خلالها:

7.1 منكم مباشرة. هذه هي البيانات الشخصية التي تقدمونها لنا، على سبيل المثال من خلال زيارة منصاتنا الرقمية أو من خلال المراسلات المباشرة معنا، أو عبر التفاعلات المباشرة الأخرى معنا مثل تعبئة أي نموذج على منصتنا الرقمية، والتقدم بطلب للحصول على منتجاتنا أو خدماتنا، والتقدم بطلب للحصول على فرصة للعمل معنا على منصتنا الرقمية، أو إنشاء حساب على منصتنا الرقمية، أو الاشتراك في خدمتنا أو مطبوعاتنا، أو طلب إرسال التسويق إليكم، أو الدخول في مسابقة أو السحب على الجوائز، أو الترويج أو الاستبيان، أو تقديم الملاحظات، أو الاتصال بنا بأي وسيلة لتقديم شكوى استفسارية وما إلى ذلك.

7.2 من وكيل / طرف ثالث يتصرف نيابة عنكم.

7.3 من المصادر المتاحة للعامة. يجوز لنا استخدام المصادر العامة التالية:

1. وسائل التواصل الاجتماعي؛
2. الأحداث (مثل المؤتمرات)؛
3. الأدلة.

7.4 من مقدمي التحليلات أو الشبكات الإعلانية أو مقدمي معلومات البحث أو مقدمي الخدمات الفنية والسداد (أي بوابات الدفع التابعة للغير) وخدمات التسليم.

7.5 من خلال أي اتصال تسويقي حيث يجوز لنا الارسال إليكم، أو من خلال رسائل البريد الإلكتروني التي نرسلها أو نستقبلها. يمكنكم إلغاء الاشتراك في تلقي رسائل البريد الإلكتروني الترويجية منا في أي وقت من خلال اتباع الإرشادات الواردة في رسائل البريد الإلكتروني بالنقر على رابط إلغاء الاشتراك أو مراسلتنا عبر البريد الإلكتروني على عنوان البريد الإلكتروني المحدد في المادة 19 أدناه بكلمة "إلغاء الاشتراك" في حقل الموضوع من البريد الإلكتروني. يرجى العلم أنه لا يمكنكم إلغاء الاشتراك في رسائل البريد الإلكتروني غير الترويجية، مثل تلك الرسائل المتعلقة بالعلاقات المتصلة بالمعاملات.

7.6 من خلال التقنيات أو التفاعلات الآلية. أثناء تفاعلكم مع منصتنا الرقمية أو تنزيل / تثبيت تطبيقنا (تطبيقاتنا)، نقوم بجمع البيانات الفنية تلقائيًا فيما يتعلق بأجهزتك وإجراءات التصفح وأنماطه. نقوم بجمع هذه البيانات الشخصية باستخدام ملفات تعريف الارتباط وسجلات الخادم وغيرها من التقنيات المماثلة. كما يجوز لنا تلقي بيانات فنية عنكم إذا قمتم بزيارة منصات رقمية أخرى تستخدم تقنيات التتبع، بما في ذلك ملفات تعريف الارتباط. يرجى الاطلاع على سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل.

8.1 نريد أن نقدم لكم أفضل تجربة مستخدم / عميل ممكنة أثناء القيام بدورنا بصفتنا الهيئة السعودية للسياحة. من أجل القيام بذلك، نحتاج إلى رسم صورة دقيقة عن هويتك وتفضيلاتك، من خلال دمج مختلف أنواع البيانات الشخصية التي جمعناها بخصوصكم.

8.2 لا نستخدم بياناتكم الشخصية إلا عندما يسمح لنا النظام، بما في ذلك نظام حماية البيانات واجب التطبيق، بالقيام بذلك. بموجب نظام حماية البيانات واجب التطبيق، قد يتعين تبرير استخدام البيانات الشخصية وفقًا لعدد من الأسس النظامية (الأساس النظامي للمعالجة). هذا يعني أننا لا نجمع البيانات الشخصية إلا لأغراض محددة وصريحة ومشروعة، ولا يجوز لنا معالجة البيانات الشخصية في أي مسألة غير متوافقة مع تلك الأغراض إلا في ظروف محدودة. لا نستخدم بياناتكم الشخصية إلا للأغراض التي جمعناها من أجلها، ما لم نرى، على نحو معقول، أننا بحاجة إلى استخدامها لسبب آخر متوافق مع الغرض الأصلي. إذا أردنا استخدام بياناتكم الشخصية لغرض غير ذي صلة، نلتزم بإخطاركم وتوضيح الأساس النظامي الذي يسمح لنا بالقيام بذلك.

8.3 يجوز لنا استخدام بيانات الهوية وبيانات الاتصال والبيانات الفنية وبيانات الاستخدام وبيانات الملف الشخصي لتكوين رأي حول ما نعتقد أنكم قد تريدونه أو تحتاجونه أو ما قد يهمكم. هذه هي الطريقة التي نقرر بها المنتجات والخدمات والعروض التي قد تكون ملائمة لكم. تتلقوا تلك الرسائل التسويقية منا إذا طلبتم معلومات منا أو قمتم بشراء / استلام سلع أو خدمات منا واخترتم تلقي تلك الرسائل التسويقية. يمكنكم أن تطلبوا منا، أو من الشركات التابعة، لنا التوقف عن إرسال رسائل تسويقية إليكم في أي وقت – من خلال تسجيل الدخول إلى المنصة الرقمية وتعديل تفضيلاتكم التسويقية، أو من خلال اتباع روابط إلغاء الاشتراك في أي رسالة تسويقية مرسلة إليكم، أو من خلال الاتصال بنا في أي وقت. (لا يؤثر إلغاء الاشتراك في تلقي الرسائل التسويقية على أي رسائل تتعلق بالمعاملات أو الخدمات نحتاج إلى إرسالها إليكم في سياق المعاملات أو الخدمات.)

8.4 وباختصار، نستخدم بياناتكم الشخصية للسماح لنا بأن نفي بعقدنا معكم، وأن نقدم لكم أفضل تجربة ممكنة للعملاء بما يتماشى مع مصالحنا المشروعة، ولتمكيننا من الامتثال لجميع التزاماتنا النظامية. ترد الأغراض المحددة التي نعالج بياناتكم الشخصية من أجلها، والأساس النظامي المقابل الذي يتعلق بالمعالجة، في الملاحق. يرجى العلم أنه يجوز لنا معالجة بياناتكم الشخصية بدون علمكم أو موافقتكم، وفقًا للقواعد المذكورة أعلاه، حيثما كان النظام يقتضي ذلك أو يسمح به.

9.1 لا نحتفظ ببياناتكم الشخصية إلا إذا كان ذلك ضروريًا بشكل معقول لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك لأغراض تلبية أي متطلبات نظامية أو تنظيمية أو ضريبية أو محاسبية أو إعداد تقارير. يجوز لنا الاحتفاظ ببياناتكم الشخصية لفترة أطول في حالة تقديم شكوى أو إذا رأينا بشكل معقول أن هناك احتمالية للجوء للقضاء فيما يتعلق بعلاقتنا معكم.

9.2 نضع في الاعتبار كمية، وطبيعة، وحساسية البيانات الشخصية، والمخاطر المحتملة للضرر الناجم عن الاستخدام غير المصرح به أو الإفصاح عن بياناتكم الشخصية، والأغراض التي نعالج بياناتكم الشخصية من أجلها وما إذا كان بإمكاننا تحقيق تلك الأغراض من خلال وسائل أخرى، والمتطلبات النظامية أو التنظيمية أو الضريبية أو المحاسبية أو غيرها من المتطلبات واجبة التطبيق - لتحديد الفترة المناسبة للاحتفاظ بالبيانات الشخصية.

9.3 وفي بعض الظروف، يجوز لنا إخفاء بياناتكم الشخصية بحيث لا يمكن ربطها بكم، وفي هذه الحالة، يجوز لنا الاحتفاظ بالمعلومات واستخدامها بدون إخطار آخر لكم. بمجرد أن تصبح عميلاً أو مستخدمًا أو موظفًا لدينا (حسبما يقتضي الأمر)، نحتفظ ببياناتكم الشخصية ونتلفها بشكل آمن وفقًا لنظام حماية البيانات واجب التطبيق.

10.1 يتمتع موظفونا بإمكانية الوصول إلى بياناتكم الشخصية لأداء المهام الخاصة بهم. يجوز لنا مشاركة بياناتكم الشخصية مع الجهات الأخرى ذات الصلة لأداء دورنا في نظام السياحة البيئية في السعودية، في سياق تقييم، أو إعداد التقارير بشأن، الأنشطة أو أدائنا، في إطار عملية إعادة تنظيم الهيئة السعودية للسياحة، لدعم صيانة النظام واستضافة البيانات، ولغيرها من الأسباب التشغيلية من هذا النوع.

10.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع مقدمي الخدمات لدينا (المعروفين باسم "الأطراف الثالثة الموثوق بها") المشاركين في تقديم المعلومات أو الخدمات التي طلبتموها منا عبر منصاتنا الرقمية لأغراض نظامية من أجل مساعدتنا في إدارة أعمالنا.  نعتمد على تلك الأطراف الثالثة الموثوق بها في مجموعة من عملياتنا التجارية وتقديم الخدمات. لدينا اتفاقيات سارية مع مقدمي الخدمة الماثلين لحماية سرية بياناتكم الشخصية. لا نشارك بياناتكم الشخصية مع أطراف ثالثة لأغراض التسويق الخاصة بهم، إلا بموافقتكم المحددة.

لا نقدم لهم إلا المعلومات اللازمة لخدماتهم المحددة / لغرضهم المحدد؛

1. لا نقدم لهم إلا المعلومات اللازمة لخدماتهم المحددة / لغرضهم المحدد؛
2. نقوم بإبرام ترتيبات تعاقدية مناسبة مصممة لضمان عدم السماح لهم باستخدام بياناتكم الشخصية إلا للأغراض المحددة بدقة التي ذكرناها في تعاقدنا معهم؛
3. نتعاون بشكل وثيق مع الأطراف الثالثة الموثوق بها لضمان حماية خصوصيتكم وبياناتكم الشخصية؛ و
4. عندما نتوقف عن استخدام خدمات الأطراف الثالثة الموثوقة لدينا، نضمن حذف أي من البيانات التي يحتفظون بها بشكل آمن أو وضعها خارج نطاق الاستخدام.

10.4 وباختصار، تشمل الأطراف الثالثة الموثوق بها لدينا:

1. مقدمو خدمات بوابات الدفع لدى الطرف الثالث؛
2. المورّدون / مقدمو الخدمات (على سبيل المثال، سعاة التوصيل السريع ومقدمو خدمات التجارة الإلكترونية والفنيون للتعامل مع الشكاوى أو مكافحة الغش والاحتيال وشركات تكنولوجيا المعلومات ومقدمو الخدمات الذين يدعمون منصتنا الرقمية)؛
3. المستشارون المهنيون (مثل المصرفيين ومدققي الحسابات والمحامين)؛
4. التأمين (مثل وسطاء التأمين)؛
5. شركات التسويق المباشر التي تساعدنا في اتصالاتنا الإلكترونية مع عملائنا؛
6. الاستعانة بمصادر خارجية لمهام عمل معينة. على سبيل المثال، يجوز لنا استخدام مراكز الخدمة التي نستعين بمصادر خارجية لأداء مهامها مثل إدارة المستندات والمعلومات، ودعم المكاتب، وخدمات التكنولوجيا وتكنولوجيا المعلومات، ومعالجة النصوص، وخدمات النسخ التصويري والترجمة (لدينا اتفاقيات سارية مع مقدمي الخدمة الماثلين لحماية سرية و أمن المعلومات (بما في ذلك البيانات الشخصية) التي تمت مشاركتها معهم).

10.4.2 كما يجوز لنا مشاركة بياناتكم الشخصية مع البائعين وغيرهم من الأطراف لأغراض التحليل والإعلان. يجوز لتلك الأطراف العمل بصفتهم مقدمي لدينا، أو، في سياقات معينة، اتخاذ قرار مستقل بشأن كيفية معالجة بياناتكم الشخصية. يجوز أن تتضمن تلك الأطراف الثالثة ما يلي:

1. قنوات وسائل التواصل الاجتماعي (مثل إنستجرام و فيسبوك)، لتعرض لكم منتجات مثيرة للاهتمام أثناء تصفحكم للإنترنت، استنادًا إلى قبولكم لملفات تعريف الارتباط على منصتنا الرقمية (راجع سياسة ملفات تعريف الارتباط ) أو موافقتكم على التسويق المباشر؛
2. تحليلات البيانات / رؤى الشركات، لمساعدتنا على ضمان الإبقاء على التفاصيل الخاصة بكم دقيقة ومحدثة؛ أو

10.5 يتعين علينا، من وقت لآخر، الإفصاح عن بياناتكم الشخصية للسلطات، مثل أجهزة الشرطة و / أو إنفاذ النظام و/أو الهيئات التنظيمية و / أو الحكومية، فيما يتعلق بالتحقيقات أو الإجراءات النظامية التي تُجرى في أي مكان في العالم، إذا اقتضت الأنظمة أو اللوائح واجبة التطبيق ذلك، أو إذا رأينا بشكل معقول أنه ضروري لحماية الهيئة السعودية للسياحة أو غيرها من العملاء أو الجمهور. نقوم عادة بإخطاركم قبل الرد على تلك الاستفسارات، إلا إذا كانت الظروف تمنعنا من القيام بذلك. نحن نأخذ خصوصيتك في الاعتبار ونتعامل مع هذه الطلبات على أساس كل حالة على حدة.

إذا حدث أي تغيير في الهيئة السعودية للسياحة، أو تمت إعادة هيكلة السلطات الحكومية المسؤولة عن السياحة في المملكة العربية السعودية، يجوز للجهة "الخلف" الجديدة استخدام بياناتكم الشخصية بنفس الطريقة على النحو المبين في إشعار الخصوصية الماثل ويجوز نقل بياناتكم الشخصية إلى هذه الجهة الجديدة وفقًا لشروط هذا الإشعار.

12.1 نستخدم عادة مراكز البيانات التي تقع في المملكة العربية السعودية. وفقًا لذلك، إذا كنتم متواجدين خارج المملكة العربية السعودية، يجوز لنا نقل بياناتكم الشخصية خارج بلد إقامتكم. حيثما يقتضي نظام حماية البيانات واجب التطبيق، يمكنكم توقع درجة مماثلة من الحماية فيما يتعلق ببياناتكم الشخصية.

12.2 إذا كنتم خاضعين لاختصاص قضائي يتطلب مستويات كافية من حماية البيانات الشخصية، يجوز لنا نقل بياناتكم الشخصية إلى البلدان التي يُرى أنها تقدم مستوى مناسبًا من الحماية للبيانات الشخصية وفقًا لنظام حماية البيانات واجب التطبيق. في حالة عدم وجود قرار كافٍ، يضمن أي شخص ننقل بياناتكم الشخصية إليه، خارج اختصاصكم القضائي، توفير درجة مماثلة من الحماية لبياناتكم الشخصية من خلال التأكد من وجود الضمانات المناسبة. يجوز أن تشمل الضمانات المناسبة ما يلي:

1. وثيقة ملزمة نظاما وقابلة للتنفيذ بين السلطات العامة؛
2. القواعد الملزمة للشركات (BCRs)؛
3. البنود التعاقدية القياسية المعتمدة من قِبل السلطة التنظيمية المحلية.
4. البنود التعاقدية القياسية المعتمدة من قِبل السلطة الإشرافية والتي وافقت عليها السلطة التنظيمية المحلية؛
5. مدونة قواعد سلوك معتمدة؛ أو
6. آلية اعتماد معتمدة.

كما نحصل على موافقة منفصلة حسبما يقتضي نظام حماية البيانات واجب التطبيق.

12.3 يمكن الحصول على مزيد من المعلومات حول كيفية حمايتنا لبياناتكم الشخصية فيما يتعلق بعمليات النقل و / أو طلب نسخة من البنود النموذجية عن طريق الاتصال بنا من خلال هذا النموذج .

لا تنفذ الهيئة السعودية للسياحة المعالجة على أساس اتخاذ القرار الآلي، بما في ذلك إنشاء ملف التعريف، ولكننا نخطركم بشكل كتابي إذا تغير هذا الموقف.

14.1 نستخدم خدمات التحليلات لمساعدتنا على فهم كيفية وصول المستخدمين إلى المنصات الرقمية واستخدامها. علاوة على ذلك، نعمل مع الوكالات وشركات الإعلان وشبكات الإعلانات وغيرها من خدمات التكنولوجيا لوضع الإعلانات على المواقع الإلكترونية والخدمات الأخرى. على سبيل المثال، نضع الإعلانات عبر منصات التواصل الاجتماعي التي قد تشاهدونها على منصاتهم وكذلك على المواقع الإلكترونية والخدمات الأخرى.

14.2 بوصفها جزء من هذه العملية، يجوز لنا دمج ملفات تعريف الارتباط وتقنيات التتبع في منصاتنا الرقمية (بما في ذلك موقعنا الإلكتروني ورسائل البريد الإلكتروني) وكذلك في إعلاناتنا المعروضة على المواقع الإلكترونية والخدمات الأخرى. يجوز لبعض تقنيات التتبع الماثلة تتبّع أنشطتكم عبر الوقت والخدمات لأغراض ربط مختلف الأجهزة التي تستخدمونها، وتقديم الإعلانات ذات الصلة و / أو أي محتوى آخر لكم (يشار إليها فيما يلي باسم "الإعلانات القائمة على الاهتمامات").

14.3 علاوة على ذلك، يتعين على الشركات، التي نعمل معها لتقديم الإعلانات المستهدفة لكم، أن تمنحكم خيار إلغاء الاشتراك في تلقي الإعلانات المستهدفة. لمعرفة المزيد حول الإعلانات المستهدفة التي تقدمها هذه الشركات، وكيفية إلغاء الاشتراك في تلقي بعض الإعلانات المستهدفة منها، يرجى زيارة: (i) https://www.aboutads.info/choices؛ و (ii) https://www.networkadvertising.org/choices. لا يعني إلغاء الاشتراك إلا أنه يجب على المشاركين المحددين التوقف عن تقديم بعض الإعلانات المستهدفة لكم، ولكن لا يعني ذلك أنكم لن تتلقوا أي محتوى و / أو إعلانات مستهدفة (على سبيل المثال فيما يتعلق بعملاء المشاركين الآخرين أو من خدمات التكنولوجيا الأخرى).

14.4 يرجى العلم أنه إذا قمتم بإلغاء الاشتراك باستخدام أي من هذه الطرق، لا يتم تطبيق إلغاء الاشتراك إلا على المتصفح أو الجهاز المحدد الذي قمتم بإلغاء الاشتراك منه. نحن لسنا مسؤولين عن فعالية، أو الامتثال إلى، أي خيارات أو برامج إلغاء الاشتراك، أو دقة بيانات أي جهات أخرى فيما يتعلق بخيارات أو برامج إلغاء الاشتراك.

14.5 راجع سياسة ملفات تعريف الارتباط للحصول على مزيد من التفاصيل حول ملفات تعريف الارتباط وتقنيات التتبع.

15.1 يتعين علينا، بموجب نظام حماية البيانات واجب التطبيق، تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لضمان حماية بياناتكم الشخصية بشكل سليم. تم تصميم هذه التدابير لمنع فقدان بياناتكم الشخصية أو استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ.

15.2 يجري ذلك بطريقة مصممة بحيث تتناسب مع المخاطر التي تواجهونها في حالة تعرض بياناتكم الشخصية للضرر. ننفذ تدابير مصممة لحماية البيانات الشخصية التي نحتفظ بها والحد من الوصول إلى بياناتكم الشخصية من قِبل هؤلاء الموظفين والوكلاء والمقاولين والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات. تتضمن بعض هذه التدابير وضع ضوابط الوصول موضع التنفيذ والقيود على أساس المهمة والدور فيما يتعلق بمن يمكنه الوصول إلى بياناتكم الشخصية، حتى داخل مؤسستنا. تم تصميم عناصر التحكم الماثلة لضمان ألا تتم معالجة معلوماتكم الشخصية إلا بناءً على التعليمات وأن تخضع لواجب السرية.

15.3 تتم حماية جميع قواعد البيانات ونظم الملفات على الإنترنت بكلمة مرور، وتقتصر على الموظفين المخوّلين فحسب. كما نقوم بتسجيل الوصول إلى البيانات الشخصية من خلال إنشاء سجلات وصول.  لقد قمنا بإنشاء عملية حذف عميل من قائمة العملاء لضمان أنه بمجرد أن تصبح بياناتكم غير لازمة للغرض المحدد (و / أو لم يعد الأساس النظامي في الملاحق منطبقًا)، يتم إبطال جميع صلاحيات الوصول داخل الهيئة السعودية للسياحة.

15.4 عند تخزين البيانات الشخصية إلكترونيًا، نستخدم تدابير الترميز الشفري، حسبما يقتضي الأمر، للمساعدة في ضمان أمان تلك البيانات الشخصية. كما يجوز لنا، حسبما يقتضي الأمر، استخدام أسماء مستعارة للمساعدة في تأمين بياناتكم الشخصية، لا سيما عند تضمين فئات خاصة من البيانات الشخصية. علاوة على ذلك، يجوز لنا إخفاء البيانات الشخصية، حسبما يقتضي الأمر، لا سيما في المواقف التي لا نطلب فيها إثبات هوية الشخص الذي يتعلق بتلك البيانات وحيث تكون أغراض الاحتفاظ بالبيانات الشخصية قد انقضت ولكن البيانات ذات قيمة بالنسبة لأعمالنا.

15.5 لقد وضعنا تدابير وإجراءات تنظيمية مصممة للتعامل مع خروقات أمن البيانات ويتم تدريب موظفينا على الإجراءات التي يتعين اتخاذها في حالة حدوث أي خرق أمني. وذلك يشمل الشخص الذي يتم الاتصال به على الفور، والمسؤول عن إجراء التحقيقات التالية والذي يقوم بتصعيد الحادث إلى السلطة الإشرافية ذات الصلة والأفراد المتضررين، حسبما يقتضي الأمر. وعلى أية حال، حيثما يقتضي النظام واجب التطبيق، نقوم بإخطار السلطة الإشرافية والشخص صاحب البيانات المتضرر.

15.6 يمكن الحصول على مزيد من التفاصيل حول هذه الإجراءات من خلال الاتصال بنا من خلال هذا النموذج.

16.1 يجوز منحكم عددًا من الحقوق عندما يتعلق الأمر ببياناتكم الشخصية، بموجب نظام حماية البيانات واجب التطبيق، وفقًا للاختصاص القضائي. يمكن الحصول على مزيد من المعلومات وإسداء المشورة بشأن حقوقكم من خلال يمكنك الحصول على المزيد من المعلومات والنصائح بشأن حقوقك من خلال التواصل معنا.

16.2 عادةً ما نتصرف بناءً على الطلبات ونقدم البيانات الشخصية مجانًا، ولكن يجوز لنا فرض رسومًا معقولة لتغطية التكاليف الإدارية الخاصة بنا لتقديم البيانات الشخصية من أجل:

1. الطلبات التي لا أساس لها أو المفرطة / المتكررة؛ أو
2. نسخ أخرى من نفس البيانات الشخصية.

وبخلاف ذلك، يحق لنا رفض التصرف بناءً على الطلب في مثل هذه الظروف.

16.3 يرجى النظر في طلبكم بمسؤولية قبل إرساله. نقوم بالرد بأسرع ما يمكن. بشكل عام، يتم إجراء ذلك في غضون شهر واحد من وقت استلامنا لطلبكم، لكن ذلك قد يختلف استنادًا إلى طبيعة الطلب.

17.1 قد نحتاج إلى طلب معلومات محددة منكم لمساعدتنا في تأكيد هويتكم وضمان حقكم في الوصول إلى بياناتكم الشخصية (أو ممارسة أي من حقوقكم الأخرى). هذا إجراء أمني لضمان عدم الإفصاح عن البيانات الشخصية لأي شخص ليس لديه الحق في الحصول عليها. كما نقوم بالاتصال بكم لنطلب منكم مزيدًا من المعلومات فيما يتعلق بطلبكم لتعجيل استجابتنا.

17.2 كما نحتاج تفاصيل الاتصال الخاصة بكم. يجوز لنا التواصل معكم عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي. (إذا كنتم تفضلون وسيلة اتصال معينة، يرجى إخبارنا بذلك.)

يجوز أن تتضمن منصاتنا الرقمية روابط إلى المواقع الإلكترونية والمكونات الإضافية وتطبيقات الطرف الثالث. قد يؤدي النقر فوق هذه الروابط أو تمكين هذه الاتصالات إلى السماح لأطراف ثالثة بجمع بيانات عنكم أو مشاركتها. لا نتحكم في مواقع الأطراف الثالثة ولسنا مسؤولين عن بيانات الخصوصية الخاصة بهم. عندما تقوموا بمغادرة أيًا من منصاتنا الرقمية، نشجعكم على قراءة سياسة الخصوصية لكل موقع تزورونه.

19.1 في حال عدم رضاكم عن الطريقة التي تعاملنا بها مع بياناتكم الشخصية، أو كانت لديكم أسئلة أخرى حول معالجة بياناتكم الشخصية، وإشعار الخصوصية وممارسات الخصوصية، يرجى الاتصال بنا من خلال هذا النموذج [4].

19.2 يحق لكم، بموجب نظام حماية البيانات واجب التطبيق، تقديم شكوى إلى سلطة حماية البيانات ذات الصلة. ومع ذلك، فإننا نقدر فرصة التعامل مع مخاوفكم قبل تقديم شكوى، لذا يرجى الاتصال بنا في المقام الأول.

يجوز لنا جمع الأنواع التالية من البيانات الشخصية عنكم وفقًا لسياسة الخصوصية هذه:

www.sta.gov.sa