هي شركة تجارية مساهمة مغلقة كمستثمر في عدد من الأنشطة الاقتصادية وفق نظامها الأساسي.
المقدمة
من منطلق حرص شركة مطوفي حجاج إيران على خصوصية بيانات المستفيدين من موقعها الرسمي والتزامها بحماية البيانات الشخصية والمحافظة على سرية وخصوصية بيانات المستخدم والبيانات المدخلة، قامت شركة مطوفي حجاج إيران باعتماد إشعار الخصوصية الموضح أدناه لإبلاغ المستفيدين بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها فيما يتعلق بالمستخدم، وكذلك البيانات الشخصية التي من المُقرر استخدامها والغرض من استخدامها ولن يتم الإفصاح عن تلك المعلومات إلا وفقاً للضوابط المحددة في الأنظمة واللوائح والتعليمات المعمول بها في المملكة العربية السعودية، كما يُعتبر هذا الإشعار جزءًا من شروط الاستخدام لموقع شركة مطوفي حجاج إيران.
الأهداف
2.1 تحدد هذه السياسة التدابير والإجراءات التي تقوم بها شركة مطوفي حجاج إيران للعمل على حماية البيانات الشخصية أو أي بيانات حساسة أخرى، وفقاً لجميع الأنظمة واللوائح المعنية.
2.2 تنطبق مبادئ معالجة المعلومات الشخصية على جميع المعلومات الشخصية التي يتم جمعها أو معالجتها أو تبادلها بواسطة شركة مطوفي حجاج إيران أو لصالحها.
2.3 سيتم جمع ومعالجة البيانات الشخصية بشكل قانوني وفقاً لأغراض محددة وشرعية وفقاً للأنظمة المعمول بها في المملكة العربية السعودية.
2.4 سيتم جمع البيانات الشخصية ذات العلاقة المباشرة والمقصورة على الحد الأدنى اللازم التي جُـمعت لغرضه.
2.5 ستكون البيانات الشخصية دقيقة، وعند الضرورة، سيتم تحديثها، كما سيتم اتخاذ خطوات معقولة لتصحيح أو حذف البيانات الشخصية التي نجد أنها غير دقيقة أو غير كاملة.
2.6 سيتم الاحتفاظ بالبيانات الشخصية فقط طالما كانت ضرورية للأغراض التي تم الجمع والمعالجة من أجلها.
2.8 سيتم اتخاذ التدابير الفنية والمادية والتنظيمية المناسبة لمنع الوصول غير المصرح به، والمعالجة غير القانونية، أو الفقدان، والعبث أو إتلاف البيانات الشخصية.
2.9 لا يجوز تبادل البيانات الشخصية أو نقلها من البلد الذي تم جمعها فيه إلى بلد آخر إلا في الحالات المنصوص عليها نظاماً.
يقصد بالألفاظ والعبارات الآتية – أينما وردت في هذه السياسة – المعاني المبينة أمام كل منها، ما لم يقتض السياق غير ذلك:
تلتزم شركة مطوفي حجاج إيران بتنفيذ تدابير مصممة لضمان الامتثال لسياسة حماية البيانات الشخصية، من خلال استخدام البيانات بصورة نظامية وعادلة وشفافة، كما يتم التأكد من دقتها وحداثتها باستمرار، ولا يتم جمعها أو استخدامها أو حفظها إلا للأغراض التي يتم ذكرها لكم ويتم حفظها بشكل آمن، مع الاستمرار في استخدام التدابير والسجلات المناسبة.
من أجل ضمان الاستمرار في تقديم أفضل تجربة ممكنة وأعلى مستوى من الحماية، يتم الاحتفاظ بحق الشركة في تحديث إشعار الخصوصية عندما يكون ذلك ضروريًا ومناسبًا. وقد تم إجراء آخر تحديث لإشعار الخصوصية هذا بتاريخ [10/10/2023م].
تنطبق على جميع البيانات الشخصية التي يتم جمعها أو معالجتها بواسطة شركة مطوفي حجاج إيران المشتملة على البيانات التالية:
تقوم شركة مطوفي حجاج إيران بجمع ومعالجة بعض البيانات الشخصية، التي يتم الحصول عليها بشكل مباشر أو غير مباشر، باستخدام طرق مختلفة تشمل:
الطرق المباشرة:
استطلاعات الرأي.
البيانات التي يتم تزويد شركة مطوفي حجاج إيران بها عن طريق جهات أخرى. ملفات تعريف الارتباط (Cookies).
تستخدم البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر على النحو التالي:
يمكن لشركة مجطوفي حجاج إيران تحليل رضا المستفيد وتطوير الخدمات من خلال دمج ملفات تعريف الارتباط ورسائل البريد الإلكتروني.
بموجب سياسة حماية البيانات الشخصية الواردة من مكتب إدارة البيانات الوطنية والضوابط الأمنية الصادرة من الهيئة الوطنية للأمن السيبراني، تم تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ومنع استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ.
كما أن شركة مطوفي حجاج إيران تنفذ تدابير مصممة لحماية البيانات الشخصية التي تحتفظ بها للحد من الوصول إلى البيانات الشخصية من قِبل الموظفين والوكلاء والشركات والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات، ولضمان ألا تتم معالجة المعلومات الشخصية إلا بناءً على التعليمات والاجراءات المناسبة وأن تخضع لواجب السرية.
جميع قواعد البيانات والملفات على الإنترنت محمية بواسطة كلمة مرور للموظفين المخوّلين فحسب.
تم وضع تدابير وإجراءات تنظيمية للتعامل مع أي اختراقات لأمن البيانات وتدريب موظفي شركة مطوفي حجاج إيران على الإجراءات التي يجب اتخاذها في حال حدوث اختراق أمني.، وتقوم الجهات المسؤولة بإخطار السلطة الإشرافية وصاحب البيانات المتضرر في حال وجود حادثة متعلقة بالبيانات الشخصية أو مخالفة سياسة حماية البيانات الشخصية.
اتخاذ التدابير التقنية والمادية والتنظيمية المناسبة لمنع الوصول غير المصرح به، أو المعالجة غير القانونية، والفقدان، والعبث أو إتلاف البيانات الشخصية.
لا تقوم شركة مطوفي حجاج إيران بحفظ البيانات الشخصية إلا عند الضرورة لتحقيق الأهداف التي جمعت لأجلها. كما يمكن للوزارة الاحتفاظ بالبيانات الشخصية لفترة أطول في حالة تقديم شكوى أو كانت هنالك احتمالية اللجوء للقضاء فيما يتعلق بعلاقة الشركة مع صاحب البيانات.
لتحديد الفترة المناسبة للاحتفاظ بالبيانات الشخصية تضع شركة مطوفي حجاج إيران في الاعتبار عوامل عديدة مثل: طبيعة وحساسية البيانات الشخصية، والمخاطر الناجمة من الاستخدام غير المصرح به أو الإفصاح عن البيانات الشخصية، والأغراض التي تعالج من أجلها هذه البيانات الشخصية وما إذا كان بالإمكان تحقيقها من خلال وسائل أخرى، وغيرها من المتطلبات واجبة التطبيق.
قد تتم مشاركة البيانات الشخصية مع جهات حكومية أو جهات خاصة ذات العلاقة، حيث يتم مشاركتها لنهج مشروع مبني على أساس تحقق أهداف المصلحة العامة دون إلحاق اضرار بالمصالح الوطنية، أو أنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة - ويستثنى من ذلك البيانات والجهات المستثناة بأوامر سامية.
وفي حال مشاركة البيانات الشخصية، سيتم أخذ خطوات إضافية لضمان حماية البيانات وذلك من خلال توقيع اتفاقية لمشاركة البيانات بين شركة مطوفي حجاج إيران والجهات الأخرى؛ استناداً على سياسة مشاركة البيانات الصادرة من مكتب إدارة البيانات الوطنية.
ووفقاً لسياسة حماية البيانات الشخصية الصادرة من مكتب إدارة البيانات الوطنية، فإن الأساس النظامي الذي نعتمد عليه في جمع ومعالجة هذه البيانات:
تعد حماية البيانات الشخصية والتأكد من التعامل معها بشكل صحيح وآمن من الأولويات الأساسية لشركة مطوفي حجاج إيران، حيث تقوم الوزارة بتطبيق أعلى معايير الأمان في تخزين البيانات الشخصية ومعالجتها داخل وخارج الحدود الجغرافية للمملكة العربية السعودية لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات ما لم تكن من حالات نقل أو معالجة البيانات خارج الحدود الجغرافية للمملكة. كما يتم التأكد من أن البيانات الشخصية متاحة فقط للأشخاص المخولين بالوصول لها والتعامل معها، من خلال تنفيذ عدد من الإجراءات الفنية والتنظيمية والتي تتوافق مع احتياجاتك.
تطبيق التدابير الأمنية كتشفير البيانات الحساسة وأي بيانات يجب الحفاظ على سريتها بموجب المتطلبات القانونية.
توعية الموظفين وتدريبهم على حماية البيانات.
توفير بيئة مادية آمنة للنسخ الورقية من سجلات البيانات الشخصية.
حذف البيانات الشخصية بمجرد انتهاء الغرض من جمعها وفقا للضوابط المحددة في اللوائح والأنظمة والسياسات في هذا الشأن.
بموجب سياسة حماية البيانات الشخصية، فإن لدي صاحب البيانات الشخصية الحقوق المذكورة ادناه:
قد تم تحديث سياسة حماية البيانات الشخصية في أحيان متقطعة لأغراض مثل تحسين الأمان والتوافق مع التشريعات السارية. سيتم نشر أي تغييرات على سياسة حماية البيانات الشخصية هنا على هذه الصفحة. ستكون النسخة المحدثة من سياسة حماية البيانات الشخصية سارية المفعول فور نشرها. يُنصح بمراجعة هذه الصفحة بانتظام لمتابعة أحدث التحديثات.
إذا كان لديك أي أسئلة أو استفسارات حول سياسة حماية البيانات الشخصية، يمكنك التواصل معنا عبر البريد الإلكتروني التالي: dmo@ipmc.sa
