1. من نحن وماذا نفعل؟

1.1 مؤسسة وصال للسفر والسياحة هي مؤسسة خاصة تعمل فى كجال الوكلات السياحبة وأخذت على عاتقها المسؤولية الكاملةعن الترويج للمملكة العربية السعودية كوجهة سياحية عالمية، وتطوير علامة تجارية سياحية رائدة للمملكة، وتطوير السياحة. القطاع من خلال بناء شراكات مع أصحاب المصلحة المعنيين والتنسيق مع الوجهات والمعالم السياحية في المملكة العربية السعودية لتحقيق أقصى قدر من الزيارات المستهدفة. نحن مسؤولون أيضًا عن أنواع مختلفة من المشاركة على مستوى المستهلك في قطاع السياحة، بما في ذلك عبر المنصات الرقمية التي تواجه المستهلك.

1.2 ترى مؤسسة وصال للسفر والسياحةأنه من المهم حماية بياناتك الشخصية وتسعى إلى معالجتها وفقًا لقوانين ولوائح حماية البيانات المعمول بها، وفي المقام الأول اللوائح المؤقتة الصادرة عن المكتب الوطني لإدارة البيانات في المملكة العربية السعودية بشأن حماية البيانات الشخصية (“اللوائح المؤقتة”) وغيرها من حماية البيانات المعمول بها القوانين واللوائح (اللوائح المؤقتة والقوانين واللوائح الأخرى المشار إليها هنا عمومًا باسم “قانون حماية البيانات المعمول به”).

1.3 لأغراض قانون حماية البيانات المعمول به، فإن مؤسسة وصال للسفر والسياحة هي المتحكم (أي الشخص المسؤول عن تحديد كيفية معالجة بياناتك الشخصية) والمسؤولة عن بياناتك الشخصية.

2. ما هو الغرض من هذه الوثيقة؟

2.1 تحترم STA خصوصيتك وتلتزم بحماية بياناتك الشخصية. اعتمدت مؤسسة وصال للسفر والسياحة إشعار الخصوصية هذا لإخطار (“أنت”، “خاصتك”) بالبيانات الشخصية التي تم جمعها واستخدامها ومعالجتها المتعلقة بك، وكيف يمكنك توقع استخدام بياناتك الشخصية ولأي غرض. من المهم أن تقرأ إشعار الخصوصية هذا حتى تكون على دراية بكيفية وسبب استخدامنا لهذه المعلومات وما هي حقوقك بموجب قانون حماية البيانات المعمول به.

2.2 هذا الإشعار:

(أ) ينطبق على أي شخص يزور المنصات الرقمية أو يستخدمها

(ب) يحدد أنواع البيانات الشخصية التي نجمعها عنك.

(ج) يشرح كيف ولماذا نقوم بجمع بياناتك الشخصية واستخدامها.

(د) يوضح المدة التي نحتفظ فيها ببياناتك الشخصية.

(هـ) يشرح كيف سنشارك بياناتك الشخصية – متى ولماذا ومع من.

(و) يشرح حقوقك بصفتك صاحب البيانات.

(ز) يحدد الأسس القانونية التي لدينا لاستخدام بياناتك الشخصية.

(ح) يشرح تأثير رفض تقديم البيانات الشخصية المطلوبة.

(1) يشرح الحقوق والخيارات المختلفة التي لديك بصفتك صاحب البيانات عندما يتعلق الأمر ببياناتك الشخصية.

(ي) يشرح كيف نستخدم عملية صنع القرار الآلي و/أو التوصيف – متى ولماذا.

2.3 المنصات الرقمية ليست مخصصة للأطفال دون سن 18 عامًا، ونحن لا نجمع بيانات شخصية من الأطفال عن قصد.

3. الالتزام بمبادئ حماية البيانات

سننفذ تدابير مصممة للامتثال لقانون حماية البيانات المعمول به، بما في ذلك التدابير المصممة للتأكد من أن البيانات الشخصية التي نحتفظ بها عنك هي:

(أ) استخدامها بشكل قانوني وعادل وبطريقة شفافة.

(ب) تم جمعها فقط للأغراض الصحيحة التي شرحناها لك بوضوح ولا يتم استخدامها بأي طريقة تتعارض مع تلك الأغراض.

(ج) ذات صلة بالأغراض التي أخبرناك عنها وتقتصر فقط على تلك الأغراض.

(د) دقيقة ومحدثة.

(هـ) يتم الاحتفاظ بها فقط طالما كان ذلك ضروريًا للأغراض التي أخبرناك عنها؛

(و) محفوظة بشكل آمن.

(ز) الاستمرار في استخدام التدابير والسجلات المناسبة بطريقة تسمح لنا بإثبات الامتثال لقانون حماية البيانات المعمول به.

4. التغييرات على إشعار الخصوصية هذا

يجوز لنا تغيير/تحديث هذا الإشعار في أي وقت في المستقبل، وفقًا لتقديرنا الخاص. وستكون أي تغييرات سارية فور نشر الإشعار المعدل. إذا كانت التغييرات جوهرية، فسنقدم لك إشعارًا إضافيًا، على سبيل المثال من خلال لافتة على موقعنا الإلكتروني أو عن طريق إرسال نسخة محدثة من هذا الإشعار كتابيًا إليك، بما في ذلك إلكترونيًا حيثما كان ذلك مناسبًا، ما لم تطلب تنسيق تسليم مختلف. (يمكنك طلب ذلك بتنسيق مختلف عن طريق الاتصال بنا من خلال هذا النموذج.)

5. ما هي البيانات الشخصية التي نجمعها عنك؟

5.1 نقوم بجمع بياناتك الشخصية للأغراض المذكورة أدناه في الجداول. (تختلف الأغراض المحددة وفقًا للنظام الأساسي الرقمي.)

5.2 “البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته (“موضوع البيانات”). الشخص الطبيعي الذي يمكن تحديد هويته هو الشخص الذي يمكن التعرف عليه، بشكل مباشر أو غير مباشر، على وجه الخصوص بالإشارة إلى معرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت أو إلى واحد أو أكثر من العوامل المحددة للخصائص الجسدية أو الفسيولوجية الهوية الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

5.3 للاكتمال، لا تتضمن البيانات الشخصية البيانات التي تمت إزالة الهوية فيها بالكامل (على سبيل المثال، البيانات المجهولة تمامًا أو البيانات المجمعة)، ومع ذلك، قد تظل تتضمن بيانات مستعارة. بموجب قانون حماية البيانات المعمول به، قد تكون هناك أنواع معينة من البيانات الشخصية الأكثر حساسية والتي تتطلب مستوى أعلى من الحماية (“الفئات الخاصة للبيانات الشخصية” و”البيانات الشخصية المتعلقة بالإدانات الجنائية”). قد تتضمن الفئات الخاصة للبيانات الشخصية تفاصيل حول عرقك أو أصلك العرقي، ومعتقداتك الدينية أو الفلسفية، ومعلومات حول صحتك، وبياناتك الجينية والبيومترية. يمكن أيضًا اعتبار المعلومات المتعلقة بالإدانات والجرائم الجنائية حساسة وتستدعي هذا المستوى الأعلى من الحماية.

5.4 نحن لا نقوم عادةً بجمع أو معالجة فئات خاصة من البيانات الشخصية أو البيانات الشخصية المتعلقة بالإدانات الجنائية. قد تعتبر هذه الفئات من البيانات الشخصية أكثر حساسية بموجب قانون حماية البيانات المعمول به، وتتطلب عادةً تدابير أمنية أكثر صرامة (تدابير فنية وتنظيمية) أثناء المعالجة. في الحالة الاستثنائية التي قد يُطلب منا فيها جمع هذه البيانات الشخصية ومعالجتها، فإننا لن نجمعها إلا منك ونقوم بمعالجتها، عندما يسمح القانون بذلك، كما هو الحال عندما تكون إحدى الشروط القانونية لمعالجة الفئات الخاصة من البيانات الشخصية تنطبق البيانات المفصلة في الجدول 2. حيثما يكون ذلك مطلوبًا بموجب قانون حماية البيانات المعمول به، سنقوم بجمع موافقة منفصلة منك قبل معالجة الفئات الخاصة من بياناتك الشخصية.

5.5 يجوز لنا أيضًا جمع واستخدام ومشاركة “البيانات المجمعة” (كما هو محدد في قانون حماية البيانات المعمول به) لأي غرض إلى الحد الذي يسمح به قانون حماية البيانات المعمول به. يمكن استخلاص البيانات المجمعة من بياناتك الشخصية ولكنها لا تعتبر عمومًا بيانات شخصية بموجب قانون حماية البيانات المعمول به لأن هذه البيانات لن تكشف هويتك بشكل مباشر أو غير مباشر. على سبيل المثال، يجوز لنا تجميع بيانات الاستخدام الخاصة بك وفقًا لقانون حماية البيانات المعمول به لحساب النسبة المئوية للمستخدمين الذين يصلون إلى ميزة معينة في النظام الأساسي الرقمي. ومع ذلك، إذا قمنا بدمج البيانات المجمعة أو ربطها ببياناتك الشخصية حتى تتمكن من التعرف عليك بشكل مباشر أو غير مباشر، فإننا نتعامل مع البيانات المجمعة على أنها بيانات شخصية، والتي سيتم استخدامها وفقًا لإشعار الخصوصية هذا.

6. ماذا يحدث إذا لم تزودنا بالبيانات الشخصية التي نطلبها أو طلبت منا التوقف عن معالجة بياناتك الشخصية؟

إذا لم تزودنا بالبيانات الشخصية اللازمة، أو طلبت منا عدم معالجة بياناتك الشخصية، فقد لا نتمكن من أداء الأنشطة التي تتوقعها منا (على سبيل المثال، تزويدك بالمعلومات أو البضائع أو الخدمات) أو قد يتم منعنا من الامتثال لالتزاماتنا القانونية. في هذه الحالة، قد نضطر إلى رفض طلبك أو عدم تلبية توقعاتك – وفي هذه الحالة سنسعى لإعلامك.

7. من أين نجمع البيانات الشخصية عنك؟ أرسل لي إشعارا.

فيما يلي المصادر المختلفة التي قد نجمع منها البيانات الشخصية عنك:

7.1 منك مباشرة. هذه هي البيانات الشخصية التي تقدمها لنا، مثل زيارة منصاتنا الرقمية أو من خلال المراسلات المباشرة معنا، أو عبر التفاعلات المباشرة الأخرى معنا مثل إكمال نموذج على منصتنا الرقمية، أو التقدم بطلب للحصول على منتجاتنا أو خدماتنا، أو التقدم بطلب للحصول على العمل معنا على منصتنا الرقمية، أو إنشاء حساب على منصتنا الرقمية، أو الاشتراك في خدمتنا أو منشوراتنا، أو طلب إرسال التسويق إليك، أو الدخول في مسابقة أو سحب على الجوائز، أو الترويج أو الاستبيان، أو تقديم الملاحظات، أو الاتصال بنا بأي وسيلة لتقديم شكوى استفسار، الخ.

7.2 من وكيل/طرف ثالث يتصرف نيابة عنك.

7.3 من المصادر المتاحة للعامة. يجوز لنا استخدام المصادر العامة التالية:

(أ) وسائل التواصل الاجتماعي.

(ب) الأحداث (مثل المؤتمرات).

(ج) الدلائل.

7.4 من موفري التحليلات، أو شبكات الإعلان، أو موفري معلومات البحث، أو مقدمي الخدمات الفنية وخدمات الدفع (أي بوابات الدفع التابعة لجهات خارجية) وخدمات التوصيل.

7.5 من خلال أي اتصالات تسويقية قد نرسلها إليك، أو من خلال اتصالات البريد الإلكتروني المرسلة منا أو المستلمة بواسطتنا. يمكنك إلغاء الاشتراك في تلقي رسائل البريد الإلكتروني الترويجية منا في أي وقت عن طريق اتباع التعليمات الواردة في رسائل البريد الإلكتروني للنقر على رابط إلغاء الاشتراك أو مراسلتنا عبر البريد الإلكتروني على عنوان البريد الإلكتروني الموضح في القسم 19 أدناه مع كلمة UNSUBSCRIBE في حقل الموضوع البريد الإلكتروني. يرجى ملاحظة أنه لا يمكنك إلغاء الاشتراك في رسائل البريد الإلكتروني غير الترويجية، مثل تلك المتعلقة بعلاقات المعاملات.

7.6 من خلال التقنيات أو التفاعلات الآلية. أثناء تفاعلك مع منصتنا الرقمية أو تنزيل/تثبيت تطبيقنا (تطبيقاتنا)، سنقوم تلقائيًا بجمع البيانات الفنية حول أجهزتك وإجراءات التصفح والأنماط. نقوم بجمع هذه البيانات الشخصية باستخدام ملفات تعريف الارتباط وسجلات الخادم والتقنيات المماثلة الأخرى. قد نتلقى أيضًا بيانات فنية عنك إذا قمت بزيارة منصات رقمية أخرى تستخدم تقنيات التتبع، بما في ذلك ملفات تعريف الارتباط. يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من التفاصيل.

8. كيف ولماذا نستخدم بياناتك الشخصية (الأساس القانوني للمعالجة وأغراض جمع البيانات الشخصية ومعالجتها)؟

8.1 نريد أن نقدم لك أفضل تجربة ممكنة للمستخدم/العميل مع القيام بدورنا كهيئة السياحة السعودية. وللقيام بذلك، نحتاج إلى رسم صورة دقيقة عن هويتك وما هي تفضيلاتك، من خلال الجمع بين أنواع مختلفة من البيانات الشخصية التي جمعناها عنك.

8.2 لن نستخدم بياناتك الشخصية إلا عندما يسمح لنا القانون، بما في ذلك قانون حماية البيانات المعمول به، بذلك. بموجب قانون حماية البيانات المعمول به، قد يكون من الضروري تبرير استخدام البيانات الشخصية بموجب أحد الأسباب القانونية (الأساس القانوني للمعالجة). وهذا يعني أننا لن نقوم بجمع البيانات الشخصية إلا لأغراض محددة وصريحة ومشروعة، ويجب ألا نعالج البيانات الشخصية في مسألة لا تتوافق مع تلك الأغراض إلا في ظروف محدودة. لن نستخدم بياناتك الشخصية إلا للأغراض التي جمعناها من أجلها ما لم نعتبر بشكل معقول أننا بحاجة إلى استخدامها لسبب آخر وأن هذا السبب يتوافق مع الغرض الأصلي. إذا كنا بحاجة إلى استخدام بياناتك الشخصية لغرض غير ذي صلة، فسنخطرك وسنشرح لك الأساس القانوني الذي يسمح لنا بذلك.

8.3 يجوز لنا استخدام بيانات الهوية وبيانات الاتصال والبيانات الفنية وبيانات الاستخدام وبيانات الملف الشخصي الخاصة بك لتكوين وجهة نظر حول ما نعتقد أنك قد تريده أو تحتاج إليه، أو ما قد يثير اهتمامك. هذه هي الطريقة التي نقرر بها المنتجات والخدمات والعروض التي قد تكون ذات صلة بك. سوف تتلقى منا مثل هذه الاتصالات التسويقية إذا كنت قد طلبت معلومات منا أو اشتريت/استلمت بضائع أو خدمات منا وقمت بالاشتراك في تلقي هذا التسويق. يمكنك أن تطلب منا أو من الشركات التابعة لنا التوقف عن إرسال رسائل تسويقية إليك في أي وقت – عن طريق تسجيل الدخول إلى المنصة الرقمية وضبط تفضيلاتك التسويقية، أو عن طريق اتباع روابط إلغاء الاشتراك في أي رسالة تسويقية مرسلة إليك، أو عن طريق الاتصال بنا على أي وقت. (لن يؤثر إلغاء الاشتراك في تلقي الرسائل التسويقية على أي رسائل معاملات أو رسائل خدمة نحتاج إلى إرسالها إليك في سياق المعاملات أو الخدمات.)

8.4 باختصار، نحن نستخدم بياناتك الشخصية للسماح لنا بتنفيذ عقدنا معك، ونقدم لك أفضل تجربة عملاء ممكنة بما يتماشى مع مصالحنا المشروعة، وتمكيننا من الامتثال لجميع التزاماتنا القانونية. إن الأغراض المحددة التي سنقوم من أجلها بمعالجة بياناتك الشخصية والأساس القانوني المقابل للمعالجة مدرجة في الجداول. يرجى ملاحظة أننا قد نقوم بمعالجة بياناتك الشخصية دون علمك أو موافقتك، وفقًا للقواعد المذكورة أعلاه، عندما يكون ذلك مطلوبًا أو مسموحًا به بموجب القانون.

9. إلى متى نحتفظ ببياناتك الشخصية؟

9.1 سنحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا بشكل معقول لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك أغراض تلبية أي متطلبات قانونية أو تنظيمية أو ضريبية أو محاسبية أو إعداد تقارير. يجوز لنا الاحتفاظ ببياناتك الشخصية لفترة أطول في حالة تقديم شكوى أو إذا كنا نعتقد بشكل معقول أن هناك احتمالًا للتقاضي فيما يتعلق بعلاقتنا معك.

9.2 نحن نأخذ في الاعتبار مقدار البيانات الشخصية وطبيعتها وحساسيتها، والمخاطر المحتملة للضرر الناجم عن الاستخدام غير المصرح به أو الكشف عن بياناتك الشخصية، والأغراض التي نعالج بياناتك الشخصية من أجلها، وما إذا كان بإمكاننا تحقيق هذه الأغراض من خلال وسائل أخرى والمتطلبات القانونية أو التنظيمية أو الضريبية أو المحاسبية أو غيرها من المتطلبات المعمول بها – لتحديد فترة الاحتفاظ المناسبة بالبيانات الشخصية.

9.3 في بعض الظروف، قد نقوم بإخفاء هوية بياناتك الشخصية بحيث لا يمكن ربطها بك، وفي هذه الحالة يجوز لنا الاحتفاظ بهذه المعلومات واستخدامها دون إشعار آخر لك. بمجرد أن لم تعد (حسب الاقتضاء) عميلاً أو مستخدمًا أو موظفًا لدينا، فسنحتفظ ببياناتك الشخصية وندمرها بشكل آمن وفقًا لقانون حماية البيانات المعمول به.

10. مع من نشارك بياناتك الشخصية؟

10.1 يمكن لموظفينا الوصول إلى بياناتك الشخصية لأداء واجباتهم. قد نشارك بياناتك الشخصية مع الكيانات الأخرى ذات الصلة لأداء دورنا في النظام البيئي للسياحة السعودية، في سياق تقييم الأنشطة أو أدائنا أو الإبلاغ عنها، في سياق إعادة تنظيم STA، لدعم صيانة النظام واستضافة البيانات. ولأسباب تشغيلية أخرى من هذا النوع.

10.2 يجوز لنا أيضًا مشاركة بياناتك الشخصية مع مقدمي الخدمات لدينا (المعروفين باسم “الأطراف الثالثة الموثوقة”) المشاركين في توفير المعلومات أو الخدمات التي طلبتها منا عبر منصاتنا الرقمية لأغراض مشروعة من أجل مساعدتنا في إدارة أعمالنا. . نحن نعتمد على هذه الأطراف الثالثة الموثوقة في مجموعة من عملياتنا التجارية وتقديم الخدمات. لدينا اتفاقيات معمول بها مع مقدمي الخدمات هؤلاء لحماية سرية بياناتك الشخصية. نحن لا نشارك بياناتك الشخصية مع أطراف ثالثة لأغراض التسويق الخاصة بهم، إلا بموافقتك المحددة.

10.3 إذا شاركنا بياناتك الشخصية مع أطراف ثالثة موثوقة، فإننا:

(أ) تزويدهم فقط بالمعلومات اللازمة لخدماتهم المحددة/لغرضهم المحدد.

(ب) الدخول في ترتيبات تعاقدية مناسبة مصممة للتأكد من أنه لا يجوز لهم استخدام بياناتك الشخصية إلا للأغراض المحددة التي حددناها في عقدنا معهم.

(ج) التعاون بشكل وثيق مع الأطراف الثالثة الموثوقة لدينا لضمان حماية خصوصيتك وبياناتك الشخصية.

(د) عندما نتوقف عن استخدام خدمات الأطراف الثالثة الموثوقة لدينا، فإننا نضمن حذف أي من البيانات التي يحتفظون بها بشكل آمن أو وضعها خارج نطاق الاستخدام.

10.4 باختصار، تشمل الأطراف الثالثة الموثوقة لدينا ما يلي:

(أ) مقدمو بوابات الدفع من الطرف الثالث.

(ب) الموردون/مقدمو الخدمات (مثل شركات التوصيل ومقدمي خدمات التجارة الإلكترونية والفنيين العاملين في التعامل مع الشكاوى أو إدارة الاحتيال وشركات تكنولوجيا المعلومات ومقدمي الخدمات الذين يدعمون منصتنا الرقمية).

(ج) المستشارون المهنيون (مثل المصرفيين ومدققي الحسابات والمحامين).

(د) التأمين (مثل وسطاء التأمين).

(هـ) شركات التسويق المباشر التي تساعدنا في اتصالاتنا الإلكترونية مع عملائنا.

(و) الاستعانة بمصادر خارجية لبعض وظائف الأعمال. على سبيل المثال، قد نستخدم مراكز الخدمة التي نستعين بها بوظائف خارجية مثل إدارة المستندات والمعلومات، والدعم المكتبي، والتكنولوجيا، وخدمات تكنولوجيا المعلومات، ومعالجة النصوص، والنسخ، وخدمات الترجمة (لدينا اتفاقيات معمول بها مع موفري الخدمات هؤلاء لحماية سرية وأمن المعلومات (بما في ذلك البيانات الشخصية) المشتركة معهم).

10.4.2 يجوز لنا أيضًا مشاركة بياناتك الشخصية مع البائعين والأطراف الأخرى لأغراض التحليلات والإعلان. قد تعمل هذه الأطراف كمقدمي خدمات لدينا، أو في سياقات معينة، تقرر بشكل مستقل كيفية معالجة بياناتك الشخصية. قد تشمل هذه الأطراف الثالثة ما يلي:

(أ) قنوات التواصل الاجتماعي (مثل Instagram وFacebook) لتظهر لك منتجات مثيرة للاهتمام أثناء تصفحك للإنترنت، اعتمادًا على قبولك لملفات تعريف الارتباط على منصتنا الرقمية (راجع سياسة ملفات تعريف الارتباط) أو موافقتك على التسويق المباشر.

(ب) شركات تحليل البيانات/الرؤى لمساعدتنا على ضمان الحفاظ على دقة التفاصيل الخاصة بك وتحديثها.

10.5 قد يُطلب منا، من وقت لآخر، الكشف عن بياناتك الشخصية إلى السلطات، مثل الشرطة و/أو تطبيق القانون والوكالات التنظيمية و/أو الحكومية، فيما يتعلق بالتحقيقات أو الإجراءات القانونية التي يتم إجراؤها في أي مكان في العالم، إذا طلب ذلك القانون أو اللوائح المعمول بها، أو إذا كنا نعتقد بشكل معقول أنه من الضروري حماية STA أو العملاء الآخرين أو الجمهور. سنقوم عادة بإعلامك قبل الرد على مثل هذه الاستفسارات، إلا إذا كانت الظروف تمنعنا من القيام بذلك. نحن نأخذ خصوصيتك بعين الاعتبار ونتعامل مع هذه الطلبات على أساس كل حالة على حدة.

11. ماذا يحدث إذا حدث تغيير في السيطرة؟

إذا حدث تغيير في تنظيم STA، أو تمت إعادة هيكلة السلطات الحكومية المسؤولة عن السياحة في المملكة العربية السعودية، فيجوز للكيان “الخلف” الجديد استخدام بياناتك الشخصية بنفس الطريقة المنصوص عليها في إشعار الخصوصية هذا وبياناتك الشخصية يجوز نقلها إلى هذا الكيان الجديد وفقًا لشروط هذا الإشعار.

12. هل نقوم بنقل بياناتك خارج المملكة العربية السعودية؟

12.1 نستخدم عادةً مراكز البيانات الموجودة في المملكة العربية السعودية. وبناءً على ذلك، إذا كنت متواجدًا خارج المملكة العربية السعودية، فقد نقوم بنقل بياناتك الشخصية خارج بلد إقامتك. حيثما يقتضي قانون حماية البيانات المعمول به، يمكنك أن تتوقع درجة مماثلة من الحماية فيما يتعلق ببياناتك الشخصية.

12.2 إذا كنت تخضع لولاية قضائية تتطلب مستويات كافية من الحماية للبيانات الشخصية، فيجوز لنا نقل بياناتك الشخصية إلى البلدان التي تعتبر أنها توفر مستوى مناسبًا من الحماية للبيانات الشخصية وفقًا لقانون حماية البيانات المعمول به. في حالة عدم وجود قرار ملائم، فإن أي شخص نقوم بنقل بياناتك الشخصية إلى خارج نطاق ولايتك القضائية سيضمن توفير درجة مماثلة من الحماية لبياناتك الشخصية من خلال ضمان وجود الضمانات المناسبة. وقد تشمل الضمانات المناسبة ما يلي:

(أ) صك ملزم قانونا وقابل للتنفيذ بين السلطات العامة.

(ب) قواعد الشركة الملزمة (BCRs).

(ج) الشروط التعاقدية القياسية المعتمدة من قبل السلطة التنظيمية المحلية.

(د) الشروط التعاقدية القياسية المعتمدة من قبل هيئة إشرافية والموافقة عليها من قبل السلطة التنظيمية المحلية.

(هـ) مدونة قواعد السلوك المعتمدة.

(و) آلية معتمدة لإصدار الشهادات.

وسنحصل أيضًا على موافقة منفصلة عندما يتطلب قانون حماية البيانات المعمول به.

12.3 يمكن الحصول على مزيد من المعلومات حول كيفية حماية بياناتك الشخصية فيما يتعلق بعمليات النقل و/أو لطلب نسخة من الشروط النموذجية، عن طريق الاتصال بنا من خلال هذا النموذج.

13. هل نتخذ قرارات آلية بشأنك؟

لا تقوم STA بإجراء المعالجة بناءً على اتخاذ القرار الآلي، بما في ذلك التوصيف، ومع ذلك، سنخطرك كتابيًا إذا تغير هذا الموقف.

14. التحليلات والإعلان

14.1 نحن نستخدم خدمات التحليلات لمساعدتنا على فهم كيفية وصول المستخدمين إلى المنصات الرقمية واستخدامها. بالإضافة إلى ذلك، فإننا نعمل مع الوكالات والمعلنين وشبكات الإعلانات وخدمات التكنولوجيا الأخرى لوضع الإعلانات على مواقع الويب والخدمات الأخرى. على سبيل المثال، نقوم بوضع إعلانات من خلال منصات التواصل الاجتماعي التي يمكنك مشاهدتها على منصاتها وكذلك على مواقع الويب والخدمات الأخرى.

14.2 كجزء من هذه العملية، قد نقوم بدمج ملفات تعريف الارتباط وتقنيات التتبع في منصاتنا الرقمية (بما في ذلك موقعنا الإلكتروني ورسائل البريد الإلكتروني) وكذلك في إعلاناتنا المعروضة على مواقع الويب والخدمات الأخرى. قد تقوم بعض تقنيات التتبع هذه بتتبع أنشطتك عبر الوقت والخدمات لأغراض ربط الأجهزة المختلفة التي تستخدمها وتقديم الإعلانات ذات الصلة و/أو المحتوى الآخر لك (“الإعلانات القائمة على الاهتمامات”).

14.3 بالإضافة إلى ذلك، يتعين على الشركات التي نعمل معها لتزويدك بالإعلانات المستهدفة أن تمنحك خيار إلغاء الاشتراك

14.4 يرجى ملاحظة أنه إذا قمت بإلغاء الاشتراك باستخدام أي من هذه الطرق، فسيتم تطبيق إلغاء الاشتراك فقط على المتصفح أو الجهاز المحدد الذي قمت بإلغاء الاشتراك منه. نحن لسنا مسؤولين عن فعالية أي خيارات أو برامج إلغاء الاشتراك أو الامتثال لها، أو دقة بيانات أي كيانات أخرى فيما يتعلق بخيارات أو برامج إلغاء الاشتراك الخاصة بها.

14.5 راجع سياسة ملفات تعريف الارتباط الخاصة بنا للحصول على مزيد من التفاصيل حول ملفات تعريف الارتباط وتقنيات التتبع.

15. كيف نقوم بتأمين بياناتك الشخصية؟

15.1 نحن مطالبون، بموجب قانون حماية البيانات المعمول به، بتنفيذ التدابير الأمنية الفنية والتنظيمية المناسبة لضمان حماية بياناتك الشخصية بشكل صحيح. تم تصميم هذه الإجراءات لمنع فقدان بياناتك الشخصية عن طريق الخطأ أو استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الكشف عنها.

15.2 ويتم ذلك بطريقة مصممة بحيث تتناسب مع المخاطر التي تواجهها في حالة تعرض بياناتك الشخصية للخطر. نحن ننفذ تدابير مصممة لحماية البيانات الشخصية التي نحتفظ بها وتقييد الوصول إلى بياناتك الشخصية من قبل هؤلاء الموظفين والوكلاء والمقاولين والأطراف الثالثة الأخرى التي لديها أعمال تحتاج إلى معرفتها. تتضمن بعض هذه الإجراءات وضع ضوابط الوصول، والقيود المستندة إلى الوظيفة والدور بشأن من يمكنه الوصول إلى بياناتك الشخصية، حتى داخل مؤسستنا. تم تصميم عناصر التحكم هذه لضمان معالجة معلوماتك الشخصية فقط بناءً على التعليمات وأنها تخضع لواجب السرية.

15.3 جميع قواعد البيانات وأنظمة الملفات لدينا عبر الإنترنت محمية بكلمة مرور وتقتصر فقط على الموظفين المعتمدين. نقوم أيضًا بتسجيل الوصول إلى البيانات الشخصية من خلال وجود سجلات وصول في مكانها الصحيح. لدينا عملية مغادرة العميل لضمان أنه بمجرد أن لم تعد بياناتك ضرورية للغرض المحدد (و/أو الأساس القانوني في الجداول) لم تعد سارية، فسيتم إلغاء الوصول الكامل داخل مؤسسة وصال للسفر والسياحة

15.4 عند تخزين البيانات الشخصية إلكترونيًا، نستخدم إجراءات التشفير، حسب الاقتضاء، للمساعدة في ضمان أمان هذه البيانات الشخصية. عندما يكون ذلك مناسبًا، قد نستخدم أيضًا أسماء مستعارة للمساعدة في تأمين بياناتك الشخصية، خاصة عندما يتعلق الأمر بفئات خاصة من البيانات الشخصية. بالإضافة إلى ذلك، قد نقوم بإخفاء هوية البيانات الشخصية عندما يكون ذلك مناسبًا وخاصة في المواقف التي لا نطلب فيها هوية الشخص الذي تدور حوله البيانات وحيث تكون أغراض الاحتفاظ بالبيانات الشخصية قد انقضت ولكن البيانات ذات قيمة لأعمالنا.

15.5 لقد وضعنا تدابير وإجراءات تنظيمية مصممة للتعامل مع خروقات أمن البيانات ويتم تدريب موظفينا على الإجراءات التي يجب اتخاذها في حالة حدوث خرق أمني. يتضمن ذلك من يجب الاتصال به على الفور، ومن المسؤول عن التحقيقات التالية، ومن يصعد الحادث إلى السلطة الإشرافية ذات الصلة وإلى الأفراد المتضررين، عند الضرورة. في أي حال، حيثما يقتضي القانون المعمول به، سنقوم بإبلاغ السلطة الإشرافية وأصحاب البيانات المتأثرين.

15.6 يمكن الحصول على مزيد من التفاصيل حول هذه التدابير من خلال الاتصال بنا من خلال هذا النموذج.

16. ما هي الحقوق التي لديك فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنك؟

16.1 بموجب قانون حماية البيانات المعمول به، ووفقًا للولاية القضائية التي تتبعها، قد يكون لديك عدد من الحقوق عندما يتعلق الأمر ببياناتك الشخصية. يمكن الحصول على مزيد من المعلومات والنصائح حول حقوقك من خلال الاتصال بنا من خلال هذا النموذج.

16.2 نتعامل عادةً مع الطلبات ونقدم البيانات الشخصية مجانًا، ولكن قد نفرض رسومًا معقولة لتغطية تكاليفنا الإدارية لتوفير البيانات الشخصية من أجل:

(أ) الطلبات التي لا أساس لها أو المفرطة/المتكررة.

(ب) نسخ إضافية من نفس البيانات الشخصية.

وبدلاً من ذلك، قد يحق لنا رفض التصرف بناءً على الطلب في مثل هذه الظروف.

16.3 يرجى النظر في طلبك بمسؤولية قبل تقديمه. وسوف نقوم بالرد في أقرب وقت ممكن. بشكل عام، سيتم ذلك خلال شهر واحد من تاريخ استلامنا لطلبك ولكن قد يختلف ذلك وفقًا لطبيعة الطلب.

17. ما قد نحتاجه منك

17.1 قد نحتاج إلى طلب معلومات محددة منك لمساعدتنا في تأكيد هويتك وضمان حقك في الوصول إلى بياناتك الشخصية (أو ممارسة أي من حقوقك الأخرى). يعد هذا إجراءً أمنيًا لضمان عدم الكشف عن البيانات الشخصية لأي شخص ليس له الحق في الحصول عليها. قد نتصل بك أيضًا لنطلب منك المزيد من المعلومات فيما يتعلق بطلبك لتسريع استجابتنا.

17.2 قد نحتاج أيضًا إلى تفاصيل الاتصال الخاصة بك. قد نتواصل معك عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي. (إذا كنت تفضل وسيلة اتصال معينة، فيرجى إخبارنا بذلك.)

18. روابط الطرف الثالث

قد تتضمن منصاتنا الرقمية روابط لمواقع إلكترونية ومكونات إضافية وتطبيقات تابعة لجهات خارجية. قد يؤدي النقر فوق هذه الروابط أو تمكين هذه الاتصالات إلى السماح لجهات خارجية بجمع بيانات عنك أو مشاركتها. نحن لا نتحكم في مواقع الطرف الثالث هذه ولسنا مسؤولين عن بيانات الخصوصية الخاصة بها. عندما تغادر أيًا من منصاتنا الرقمية، فإننا نشجعك على قراءة سياسة الخصوصية الخاصة بكل موقع ويب تزوره.

19. كيف يمكنك الاتصال بنا؟

19.1 إذا لم تكن راضيًا عن الطريقة التي تعاملنا بها مع بياناتك الشخصية، أو كانت لديك أسئلة أخرى حول معالجة بياناتك الشخصية وإشعار الخصوصية وممارسات الخصوصية، فيرجى الاتصال بنا من خلال هذا النموذج.

19.2 قد يكون لك الحق، بموجب قانون حماية البيانات المعمول به، في تقديم شكوى إلى هيئة حماية البيانات ذات الصلة. ومع ذلك، فإننا نقدر فرصة التعامل مع مخاوفك قبل تقديم شكوى، لذا يرجى الاتصال بنا في المقام الأول.

الجدول 1، فئات البيانات الشخصية

يجوز لنا جمع الأنواع التالية من البيانات الشخصية عنك وفقًا لسياسة الخصوصية هذه:

الجدول 2، الأغراض والأساس القانوني للمعالجة

VISITSAUDI.COM (باستثناء VISA.VISITSAUDI.COM)

VISITSAUDI.CN