سياسة الخصوصية

شركة مطوفي حجاج إيران

هي شركة تجارية -مساهمة مغلقة- تستثمر في عدد من الأنشطة الاقتصادية وفق نظامها الأساسي.

المقدمة

من منطلق حرص شركة مطوفي حجاج إيران على خصوصية بيانات المستفيدين من موقعها الرسمي والتزامها بحماية البيانات الشخصية والمحافظة على سرية وخصوصية بيانات المستخدم والبيانات المدخلة، قامت شركة مطوفي حجاج إيران باعتماد إشعار الخصوصية الموضح أدناه لإبلاغ المستفيدين بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها فيما يتعلق بالمستخدم، وكذلك البيانات الشخصية التي من المُقرر استخدامها والغرض من استخدامها ولن يتم الإفصاح عن تلك المعلومات إلا وفقاً للضوابط المحددة في الأنظمة واللوائح والتعليمات المعمول بها في المملكة العربية السعودية، كما يُعتبر هذا الإشعار جزءًا من شروط الاستخدام لموقع شركة مطوفي حجاج إيران.

الأهداف

2.1 تحدد هذه السياسة التدابير والإجراءات التي تقوم بها شركة مطوفي حجاج إيران للعمل على حماية البيانات الشخصية أو أي بيانات حساسة أخرى، وفقاً لجميع الأنظمة واللوائح المعنية.

2.2 تنطبق مبادئ معالجة المعلومات الشخصية على جميع المعلومات الشخصية التي يتم جمعها أو معالجتها أو تبادلها بواسطة شركة مطوفي حجاج إيران أو لصالحها.

2.3 سيتم جمع ومعالجة البيانات الشخصية بشكل قانوني وفقاً لأغراض محددة وشرعية وفقاً للأنظمة المعمول بها في المملكة العربية السعودية.

2.4 سيتم جمع البيانات الشخصية ذات العلاقة المباشرة والمقصورة على الحد الأدنى اللازم التي جُـمعت لغرضه.

2.5 ستكون البيانات الشخصية دقيقة، وعند الضرورة، سيتم تحديثها، كما سيتم اتخاذ خطوات معقولة لتصحيح أو حذف البيانات الشخصية التي نجد أنها غير دقيقة أو غير كاملة.

2.6 سيتم الاحتفاظ بالبيانات الشخصية فقط طالما كانت ضرورية للأغراض التي تم الجمع والمعالجة من أجلها.

2.8 سيتم اتخاذ التدابير الفنية والمادية والتنظيمية المناسبة لمنع الوصول غير المصرح به، والمعالجة غير القانونية، أو الفقدان، والعبث أو إتلاف البيانات الشخصية.

2.9 لا يجوز تبادل البيانات الشخصية أو نقلها من البلد الذي تم جمعها فيه إلى بلد آخر إلا في الحالات المنصوص عليها نظاماً.


التعريفات


يقصد بالألفاظ والعبارات الآتية – أينما وردت في هذه السياسة – المعاني المبينة أمام كل منها، ما لم يقتض السياق غير ذلك:

  1. صاحب البيانات الشخصية/ المستخدم: الفرد الذي تتعلق به البيانات الشخصية أو من يمثله أو من له ولاية شرعية عليه التي يتم جمعها و/أو معالجتها من قبل شركة مطوفي حجاج إيران. التي تشمل التسجيل وبيانات الموقع الجغرافي للمستخدم وتحركاته ومعلومات بيانات الاتصال والتحديثات المتعلقة بالاستخدام ومعلومات اخرى من المستخدم مثل طلبات تصريح الخروج والبلاغات وإجابات الاستبيانات.
  2. المتحكم في البيانات: أي فرد أو جهة تحدد الغرض من معالجة البيانات الشخصية سواء تم معالجة البيانات بواسطتها أم بواسطة معالج البيانات.
  3. معالج البيانات: أي فرد أو جهة تعالج البيانات الشخصية لمصلحة المتحكم في البيانات ونيابة عنه.
  4. البيانات الشخصية: كل بيان - مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك:
    • الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
  5. معالجة البيانات: أي عملية تجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط، والحجب، والمسح، والإتلاف.
  6. البيانات الحساسة: كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي، أو أصله القبلي، أو معتقده الديني، أو الفكري، أو السياسي، أو يدل على عضويته في جمعيات أو مؤسسات أهلية. وكذلك البيانات الجنائية والأمنية، أو بيانات السمات الحيوية التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الائتمانية، أو البيانات الصحية، وبيانات تحديد الموقع، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.
  7. شركة مطوفي حجاج إيران: اشركة تجارية مساهمة مغلقة تستثمر في عدد من الأنشطة الاقتصادية وفق نظامها الأساسي وتملك عدد من الشركات التابعة.
  8. الطرف الثالث: أي فرد أو كيان غير تابع لشركة مطوفي حجاج إيران يتم الكشف عن البيانات الشخصية له، أو يقوم بمعالجة البيانات الشخصية نيابة عن الشركة.

الامتثال لمبادئ حماية البيانات


تلتزم شركة مطوفي حجاج إيران بتنفيذ تدابير مصممة لضمان الامتثال لسياسة حماية البيانات الشخصية، من خلال استخدام البيانات بصورة نظامية وعادلة وشفافة، كما يتم التأكد من دقتها وحداثتها باستمرار، ولا يتم جمعها أو استخدامها أو حفظها إلا للأغراض التي يتم ذكرها لكم ويتم حفظها بشكل آمن، مع الاستمرار في استخدام التدابير والسجلات المناسبة.

تاريخ أخر تحديث

من أجل ضمان الاستمرار في تقديم أفضل تجربة ممكنة وأعلى مستوى من الحماية، يتم الاحتفاظ بحق الشركة في تحديث إشعار الخصوصية عندما يكون ذلك ضروريًا ومناسبًا. وقد تم إجراء آخر تحديث لإشعار الخصوصية هذا بتاريخ [10/10/2023م].


النطاق


تنطبق على جميع البيانات الشخصية التي يتم جمعها أو معالجتها بواسطة شركة مطوفي حجاج إيران المشتملة على البيانات التالية:

  • بيانات الحساب: البيانات التي يتم جمعها لإنشاء حساب كأسماء المستخدمين وكلمات المرور وبيانات التواصل كأرقام الهواتف والبريد الالكتروني والعنوان الشخصي.
  • البيانات التقنية: بما في ذلك عنوان بروتوكول الإنترنت الخاص بالمستخدم وهو عنوان ال (IP) الذي يستخدم لربط الحساب الشخصي بالإنترنت وملفات تعريف الارتباط (Cookies).
  • البيانات المالية: تشمل البيانات التي يتم جمعها لأغراض إجراء عمليات الدفع كرقم الحساب ورقم البطاقة الائتمانية.
  • البيانات المتعلقة بطلب إجراء أو تنفيذ خدمة الكترونية: البيانات المطلوبة لتنفيذ إجراء داخلي أو خدمة إلكترونية.

الغرض من جمع البيانات


تقوم شركة مطوفي حجاج إيران بجمع ومعالجة بعض البيانات الشخصية، التي يتم الحصول عليها بشكل مباشر أو غير مباشر، باستخدام طرق مختلفة تشمل:


الطرق المباشرة:


  • الخدمات: عند التسجيل في القنوات الإلكترونية لشركة مطوفي حجاج إيران، وتشمل تطبيقات الهاتف المحمول أو المنتجات أو الخدمات لأصحاب المصلحة من عملاء الشركة وزوارها ومساهميها.
  • التواصل: عند التواصل مع شركة مطوفي حجاج إيران عبر قنوات خدمة العملاء.

استطلاعات الرأي.

الطرق غير المباشرة:

البيانات التي يتم تزويد شركة مطوفي حجاج إيران بها عن طريق جهات أخرى. ملفات تعريف الارتباط (Cookies).

الأغراض من جمع البيانات:

  • تمكين وتقديم خدمات شركة مطوفي حجاج إيران واستيفاء متطلباتها.
  • إصدار السياسات وإعداد الدراسات التي تخدم متطلبات العمل.
  • حل ومعالجة استفسارات وشكاوى المستفيدين من خدمات شركة مطوفي حجاج إيران.
  • رفع مستوى أداء الخدمات وتطويرها وتحسين تجربة المستفيد، وضمان استمرارية تقديم الخدمات بالجودة المطلوبة.
  • مصادقة هوية المستخدم عند التسجيل في خدمات شركة مطوفي حجاج إيران المختلفة.
  • تلبية بعض المتطلبات القانونية والتنظيمية.

استخدام البيانات:

تستخدم البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر على النحو التالي:

  • يتم جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة، ولا تقوم شركة مطوفي حجاج إيران بمعالجة البيانات الشخصية في أي مسألة غير متوافقة مع تلك الأغراض إلا في ظروف محدودة.
  • يتم استخدام البيانات الشخصية للأغراض التي جمعت من أجلها فقط، وتلتزم شركة مطوفي حجاج إيران بإخطار المستخدم إذا أرادت استخدام البيانات الشخصية لغرض غير ذي صلة وتوضيح الأساس النظامي الذي يسمح للشركة بالقيام بذلك.
  • يتم استخدام البيانات الشخصية لتقديم أفضل تجربة ممكنة للعملاء بما يتناسب مع المصالح المشروعة، ولتمكين شركة مطوفي حجاج إيران من الامتثال لجميع التزاماتها النظامية.

التحليلات وتقديم الخدمات:

يمكن لشركة مجطوفي حجاج إيران تحليل رضا المستفيد وتطوير الخدمات من خلال دمج ملفات تعريف الارتباط ورسائل البريد الإلكتروني.

تأمين البيانات الشخصية

بموجب سياسة حماية البيانات الشخصية الواردة من مكتب إدارة البيانات الوطنية والضوابط الأمنية الصادرة من الهيئة الوطنية للأمن السيبراني، تم تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ومنع استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ.

كما أن شركة مطوفي حجاج إيران تنفذ تدابير مصممة لحماية البيانات الشخصية التي تحتفظ بها للحد من الوصول إلى البيانات الشخصية من قِبل الموظفين والوكلاء والشركات والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات، ولضمان ألا تتم معالجة المعلومات الشخصية إلا بناءً على التعليمات والاجراءات المناسبة وأن تخضع لواجب السرية.

جميع قواعد البيانات والملفات على الإنترنت محمية بواسطة كلمة مرور للموظفين المخوّلين فحسب.

تم وضع تدابير وإجراءات تنظيمية للتعامل مع أي اختراقات لأمن البيانات وتدريب موظفي شركة مطوفي حجاج إيران على الإجراءات التي يجب اتخاذها في حال حدوث اختراق أمني.، وتقوم الجهات المسؤولة بإخطار السلطة الإشرافية وصاحب البيانات المتضرر في حال وجود حادثة متعلقة بالبيانات الشخصية أو مخالفة سياسة حماية البيانات الشخصية.

اتخاذ التدابير التقنية والمادية والتنظيمية المناسبة لمنع الوصول غير المصرح به، أو المعالجة غير القانونية، والفقدان، والعبث أو إتلاف البيانات الشخصية.

مدة الاحتفاظ بالبيانات الشخصية

لا تقوم شركة مطوفي حجاج إيران بحفظ البيانات الشخصية إلا عند الضرورة لتحقيق الأهداف التي جمعت لأجلها. كما يمكن للوزارة الاحتفاظ بالبيانات الشخصية لفترة أطول في حالة تقديم شكوى أو كانت هنالك احتمالية اللجوء للقضاء فيما يتعلق بعلاقة الشركة مع صاحب البيانات.

لتحديد الفترة المناسبة للاحتفاظ بالبيانات الشخصية تضع شركة مطوفي حجاج إيران في الاعتبار عوامل عديدة مثل: طبيعة وحساسية البيانات الشخصية، والمخاطر الناجمة من الاستخدام غير المصرح به أو الإفصاح عن البيانات الشخصية، والأغراض التي تعالج من أجلها هذه البيانات الشخصية وما إذا كان بالإمكان تحقيقها من خلال وسائل أخرى، وغيرها من المتطلبات واجبة التطبيق.

مشاركة البيانات

قد تتم مشاركة البيانات الشخصية مع جهات حكومية أو جهات خاصة ذات العلاقة، حيث يتم مشاركتها لنهج مشروع مبني على أساس تحقق أهداف المصلحة العامة دون إلحاق اضرار بالمصالح الوطنية، أو أنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة - ويستثنى من ذلك البيانات والجهات المستثناة بأوامر سامية.

وفي حال مشاركة البيانات الشخصية، سيتم أخذ خطوات إضافية لضمان حماية البيانات وذلك من خلال توقيع اتفاقية لمشاركة البيانات بين شركة مطوفي حجاج إيران والجهات الأخرى؛ استناداً على سياسة مشاركة البيانات الصادرة من مكتب إدارة البيانات الوطنية.

الأساس النظامي لجمع ومعالجة البيانات الشخصية

ووفقاً لسياسة حماية البيانات الشخصية الصادرة من مكتب إدارة البيانات الوطنية، فإن الأساس النظامي الذي نعتمد عليه في جمع ومعالجة هذه البيانات:

  • موافقة صاحب البيانات الصريحة، يمكن لصاحب البيانات التراجع عن الموافقة في أي وقت ماعدا بعض الاستثناءات الموضحة أعلاه، وللقيام بذلك يمكن التواصل من خلال بيانات التواصل الموضحة أدناه.
  • يجوز الإفصاح عن البيانات الشخصية دون موافقة إذا كان الإفصاح مطلوب لأغراض أمنية أو لاستيفاء متطلبات قضائية.
  • حماية مصالحك الحيوية لأغراض طبية أو معيشية أو خدمية.
  • تحقيق مصلحة عامة، مثل الحماية من التهديدات الخطيرة.
  • تحقيق مصالح أو أهداف مشروعة بما في ذلك التحقق من هوية المستخدمين، والتواصل مع المستخدمين، لمراقبة، وحماية، وتعزيز خدمات ومنصات وتطبيقات شركة مطوفي حجاج إيران.

تخزين البيانات

تعد حماية البيانات الشخصية والتأكد من التعامل معها بشكل صحيح وآمن من الأولويات الأساسية لشركة مطوفي حجاج إيران، حيث تقوم الوزارة بتطبيق أعلى معايير الأمان في تخزين البيانات الشخصية ومعالجتها داخل وخارج الحدود الجغرافية للمملكة العربية السعودية لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات ما لم تكن من حالات نقل أو معالجة البيانات خارج الحدود الجغرافية للمملكة. كما يتم التأكد من أن البيانات الشخصية متاحة فقط للأشخاص المخولين بالوصول لها والتعامل معها، من خلال تنفيذ عدد من الإجراءات الفنية والتنظيمية والتي تتوافق مع احتياجاتك.

تطبيق التدابير الأمنية كتشفير البيانات الحساسة وأي بيانات يجب الحفاظ على سريتها بموجب المتطلبات القانونية.

توعية الموظفين وتدريبهم على حماية البيانات.

توفير بيئة مادية آمنة للنسخ الورقية من سجلات البيانات الشخصية.

حذف البيانات الشخصية بمجرد انتهاء الغرض من جمعها وفقا للضوابط المحددة في اللوائح والأنظمة والسياسات في هذا الشأن.

حقوق صاحب البيانات فيما يتعلق بمعالجة البيانات الشخصية

بموجب سياسة حماية البيانات الشخصية، فإن لدي صاحب البيانات الشخصية الحقوق المذكورة ادناه:

  • الحق في الوصول إلى البيانات الشخصية: يحق وصول المستخدم إلى بياناته الشخصية (في حال قيام شركة مطوفي حجاج إيران بجمعها و بمعالجتها) ويشمل ذلك الاطلاع عليها، والحصول على نسخة منها بصيغة واضحة ومطابقة لمضمون السجلات بلا مقابل مادي دون الاخلال بما تقتضي به سياسة حماية البيانات الشخصية و ما يصدره مكتب إدارة البيانات الوطنية.
  • الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب من شركة مطوفي حجاج إيران تصحيح بياناته الشخصية التي يرى أنها غير دقيقه أو غير صحيحة أو غير مكتملة بموجب سياسة حماية البيانات الشخصية وما يصدره مكتب إدارة البيانات الوطنية.
  • الحق في إتلاف البيانات الشخصية: يحق طلب حذف بيانات المستخدم الشخصية أو إزالتها بموجب سياسة حماية البيانات الشخصية و ما يصدره مكتب إدارة البيانات الوطنية.
  • الحق في تقييد المعالجة: في حال تقييد المعالجة يحق لصاحب البيانات الشخصية منع مواصلة استخدام بياناته الشخصية بموجب سياسة حماية البيانات الشخصية وما يصدره مكتب إدارة البيانات الوطنية، ولكن لا يزال بإمكان شركة مطوفي حجاج إيران تخزين بياناته الشخصية، ولكن لا يجوز مواصلة استخدامها.
  • الحق في الاعتراض على المعالجة: يحق لصاحب البيانات الشخصية الاعتراض على أنواع معينة من المعالجة، بما في ذلك المعالجة المتعلقة بالتسويق المباشر بموجب سياسة حماية البيانات الشخصية وما يصدره مكتب إدارة البيانات الوطنية.
  • الحق في نقل البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب من شركة مطوفي حجاج إيران توفير بياناته الشخصية بصيغة مطلوبة وبشكل قابل للنقل بموجب سياسة حماية البيانات الشخصية وما يصدره مكتب إدارة البيانات الوطنية.
  • الحق في الانسحاب من موافقة معالجة البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يتخذ قرار الانسحاب في أي وقت بدون أن يؤثر على قانونية معالجة البيانات الشخصية على أساس الموافقة السابقة.
  • الحق في الشكوى لدى الجهة المختصة: يحق لصاحب البيانات الشخصية التقدم بشكوى لمكتب إدارة البيانات الوطنية بالإضافة إلى مزاولة حقوقه بالطرق القانونية الأخرى.

تغييرات على سياسة حماية البيانات الشخصية

قد تم تحديث سياسة حماية البيانات الشخصية في أحيان متقطعة لأغراض مثل تحسين الأمان والتوافق مع التشريعات السارية. سيتم نشر أي تغييرات على سياسة حماية البيانات الشخصية هنا على هذه الصفحة. ستكون النسخة المحدثة من سياسة حماية البيانات الشخصية سارية المفعول فور نشرها. يُنصح بمراجعة هذه الصفحة بانتظام لمتابعة أحدث التحديثات.

كيفية الاتصال بنا

إذا كان لديك أي أسئلة أو استفسارات حول سياسة حماية البيانات الشخصية، يمكنك التواصل معنا عبر البريد الإلكتروني التالي: dmo@ipmc.sa

اشترك في النشرة الإخبارية لتصلك جميع التحديثات الجديدة
نسخة تجريبية
تحرك للاعلي