سياسة الخصوصية

وزارة الحج والعمرة

هي جهة حكومية تُعنى بتيسير إجراءات أداء مناسك الحج والعمرة من خلال التكامل مع مختلف الجهات الحكومية والخاصة لتقديم أفضل الخدمات وأحدثها، بما يضمن أن تبقى هذه اللحظات ذكرى باقية ومميزة تعكس جهود المملكة العربية السعودية في خدمة ضيوف الرحمن.

مقدمة

لأغراض إدارة أعمالها وتقديم خدماتها للمستخدمين، تعالج وزارة الحج والعمرة (الوزارة أو نحن) المعلومات التي تُعرّف بالشخص بصورة مباشرة أو غير مباشرة (البيانات الشخصية)، بما في ذلك المعلومات المتعلقة بالمستخدمين الحاليين والسابقين (المستخدم أو أنت)، وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية.

تولي الوزارة خصوصيتك أهمية بالغة، وتتضمن سياسة الخصوصية هذه (السياسة) معلومات تساعدك على فهم:

كيف تجمع الوزارة بياناتك الشخصية وتستخدمها وتحفظها، بما في ذلك بيانات الهوية (سواء الهوية الوطنية أو الإقامة أو جواز السفر).

لماذا تعالج الوزارة بياناتك الشخصية.

الأساس النظامي لمعالجة بياناتك الشخصية.

حقوقك المتعلقة بمعالجة بياناتك الشخصية وكيفية ممارستها.

كما توضح هذه السياسة التدابير المختلفة التي تتخذها الوزارة لحماية بياناتك الشخصية والحد من مخاطر استخدامها أو الإفصاح عنها دون تصريح.

ما أنواع البيانات الشخصية التي تُجمع وكيف تُعالج؟

قد نجمع أنواعاً مختلفة من البيانات الشخصية بصورة مباشرة أو غير مباشرة، ومنها على سبيل المثال لا الحصر ما يأتي:

بيانات التعريف الشخصية مثل الاسم وتاريخ الميلاد والجنس والجنسية وبيانات الهوية (سواء الهوية الوطنية أو الإقامة أو جواز السفر).

بيانات التواصل الخاصة بك مثل رقم الهاتف ورقم الجوال والبريد الإلكتروني والفاكس والعنوان.

النشاط الرقمي مثل أنشطة الحساب (بما في ذلك تاريخ الدخول ووقته، واسم الملف الذي تم الوصول إليه، وأداة الوصول، وجهازك أو أداة التصفح لديك، ولغة المتصفح، ونطاق الطلب، وعنوان بروتوكول الإنترنت، واستخدامك لموقعنا وخدماتنا، بما في ذلك المعاملات الإلكترونية عبر القنوات المختلفة كالبريد الإلكتروني وتطبيقات الجوال).

سجلات التواصل مثل سجلات المكالمات الهاتفية بينك وبين الوزارة، وتحديداً رقم هاتفك المستخدم في التواصل، ووقت المكالمة وتاريخها ومدتها، وسجلات الرسائل، ورسائل البريد الإلكتروني.

المعرّفات الداخلية المخصصة لك مثل رقم معرّف المستخدم وغيره من المعرّفات المستخدمة لأغراض حفظ السجلات.

تُعالج البيانات الشخصية المجموعة بصورة مباشرة أو غير مباشرة على النحو الآتي:

تُجمع البيانات الشخصية لأغراض محددة وواضحة ومشروعة، ولا تعالج وزارة الحج والعمرة البيانات الشخصية في أي أمور لا تتفق مع تلك الأغراض، إلا في حالات محدودة.

تُستخدم البيانات الشخصية للأغراض التي جُمعت من أجلها فقط، وتلتزم وزارة الحج والعمرة بإشعار المستخدم إذا اعتزمت استخدام البيانات الشخصية لغرض غير ذي صلة، وببيان الأساس النظامي الذي يجيز لها ذلك.

تُستخدم البيانات الشخصية لتقديم أفضل تجربة ممكنة للمستفيدين بما يتوافق مع المصالح المشروعة، ولتمكين وزارة الحج والعمرة من الوفاء بجميع التزاماتها النظامية.

ما الغرض من جمع بياناتك الشخصية؟

الغرض من جمع البيانات الشخصية ومعالجتها

نجمع بياناتك الشخصية ونعالجها دائماً لغرض محدد، ولا نعالج إلا البيانات الشخصية ذات الصلة بما يضمن تقديم الخدمات. وتحديداً، نعالج البيانات الشخصية ضمن الضوابط النظامية للأغراض الآتية:

فاعلية الموقع وتحسينه: لتحليل أداء الموقع الإلكتروني، ومتابعة تفاعلات المستخدمين، وتحسين وظائفه بما يرتقي بتجربة المستخدم. ويشمل ذلك جمع عنوان بروتوكول الإنترنت (IP) المستخدم لربط الجهاز بالإنترنت، وبيانات تسجيل الدخول، والمعلومات المتعلقة بزيارتك.

خدمة إتاحة البيانات: توفير الوصول إلى مجموعات البيانات والمعلومات للراغبين في الاستفادة من البيانات التي تنتجها الوزارة عبر القنوات الرسمية. ويمكّن ذلك الوزارة من إعداد التقارير الإحصائية وتقديمها بحسب المتطلبات.

التواصل: لإدارة استفساراتك أو طلباتك والرد عليها عند تواصلك مع الوزارة عبر قنوات خدمة المستخدمين. ويشمل ذلك التحقق من هويتك، ومعالجة ملاحظاتك، وحفظ سجلات المراسلات لأغراض ضمان الجودة والالتزام.

جائزة باحثي ضيوف الرحمن: إدارة التسجيل في الجائزة (ويتم التسجيل بجمع البيانات الشخصية من المشاركين)، وتقييم المشاركات، والتحقق من معايير الأهلية، والتواصل مع المشاركين، وتيسير عملية الاختيار والتكريم وفقاً لأهداف الجائزة ومعاييرها.

الآثار المحتملة لعدم تقديم البيانات الشخصية

من المهم الإشارة إلى أنك إذا لم تقدّم بياناتك الشخصية بصورة صحيحة، فقد لا نتمكن من معالجة طلبك بنجاح أو تقديم كامل منافع خدماتنا لك (متى كانت هذه المعلومات لازمة للغرض الذي طُلبت من أجله).

الأساس النظامي للمعالجة

لن نجمع بياناتك الشخصية ونستخدمها إلا وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية (ويشار إليهما معاً بـ PDPL)، وضوابط المكتب الوطني لإدارة البيانات — حماية البيانات الشخصية (NDMO - PDP)، وأي قواعد أو أنظمة أخرى تصدر من وقت لآخر.

وعليه، فإن الأسس النظامية لمعالجة بياناتك الشخصية هي:

الالتزام بالمتطلبات النظامية والرقابية: للوفاء بأي التزامات أو متطلبات نظامية تفرضها الجهات الرقابية المختصة، بما في ذلك لغرض إجراء عمليات التحقق من الالتزام بالمتطلبات النظامية والرقابية وحالات الإفصاح للجهات المختصة.

الموافقة: في حالات معينة، قد نعالج بياناتك بناءً على موافقتك المسبقة — كأن يقتضي النظام ذلك — أو بموافقتك الصريحة، ولا سيما في البيانات الحساسة على النحو الوارد في نظام حماية البيانات الشخصية.

المصلحة المشروعة: في حالات معينة، متى كان ذلك لازماً لتنفيذ عمل يحقق مصلحة مشروعة (معنوية أو مادية) لصاحب البيانات، وكان التواصل المباشر معه متعذراً أو بالغ الصعوبة.

المصلحة المشروعة: إذا كانت المعالجة لازمة لتحقيق مصلحة مشروعة للوزارة دون المساس بحقوقك أو مصالحك، وبالقدر الذي تكون فيه البيانات الشخصية ضرورية للغرض الذي تُعالج من أجله، ودون أن تشمل البيانات الحساسة.

ومن أمثلة المصلحة المشروعة، على سبيل المثال لا الحصر، وبشرط ألا تتعارض مع أي من حقوقك المقررة في نظام حماية البيانات الشخصية:

تطوير منتجاتنا وخدماتنا وتجربتك على موقعنا، وفهم احتياجاتك بوصفك مستخدماً ومدى أهليتك للخدمات.

تلقّي الشكاوى أو الطلبات أو البلاغات الواردة منك أو من الغير ومعالجتها.

حمايةً لأمن المعلومات وشبكتنا، قد نعالج بياناتك الشخصية لرصد المخاطر الأمنية وتحديدها، ومنع الوصول غير المصرح به إلى أنظمتنا، وضمان سلامة معلوماتك وخدماتنا وسريتها.

التعاون مع أي طلبات تُقدَّم في أي إجراءات أو تحقيقات قائمة أو محتملة من الجهات العامة أو القضائية، وتقديم الأدلة والدعم في ما يتعلق بإجراءات التقاضي.

من يطّلع على بياناتك الشخصية ومع من تُشارك؟

مقدمو الخدمات

قد نشارك بياناتك الشخصية في حالات معينة مع مقدمي خدمات تربطهم بنا التزامات تعاقدية تُلزمهم بالتقيد بمجموعة من التدابير الأمنية التقنية والتنظيمية أياً كان موقعهم، بما في ذلك التدابير المتعلقة بتقييم مخاطر أمن المعلومات.

الجهات الرقابية والقضائية

قد نفصح عن بياناتك الشخصية متى اقتضت الأنظمة واللوائح المعمول بها ذلك للجهات الرقابية والأمنية، أو بناءً على طلب جهة رقابية أو محكمة أو لجنة قضائية، أو حمايةً لمصالحنا المشروعة عند الاقتضاء.

نقل البيانات خارج المملكة العربية السعودية

قد تُنقل البيانات الشخصية وتُعالج في بعض الحالات خارج المملكة. ويكون ذلك بناءً على توافر مستوى ملائم من الحماية للبيانات الشخصية في تلك الدول، أو يخضع النقل لبنود تعاقدية تضمن مستوى ملائماً من الحماية للبيانات الشخصية وفقاً لنموذج معياري صادر عن سدايا أو أي جهة مختصة أخرى بموجب نظام حماية البيانات الشخصية.

كيف نحمي بياناتك الشخصية؟

يلتزم جميع منسوبي الوزارة بسياساتنا وإجراءاتنا الداخلية المتعلقة بمعالجة بياناتك الشخصية بما يضمن حمايتها وسريتها.

اتخذت الوزارة تدابير تقنية وتنظيمية لحماية بياناتك الشخصية من التلف أو الفقد أو إساءة الاستخدام أو الإفصاح أو الوصول غير المصرح به أو العرضي أو المعالجة غير النظامية أياً كان نوعها.

ما مدة الاحتفاظ ببياناتك الشخصية؟

سنحتفظ بالبيانات الشخصية:

طوال مدة علاقتنا بك.

وللمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. غير أنه يجوز للوزارة الاحتفاظ بهذه البيانات بعد تحقق الغرض الذي جُمعت من أجله، متى أُزيلت منها كل المعلومات التي تدل على الهوية وفقاً للضوابط التي تحددها الأنظمة.

إذا رغبت في إزالة بياناتك الشخصية من قاعدة بياناتنا، فيمكنك تقديم طلب بذلك على النحو الموضح في الفقرة 11 «لمزيد من المعلومات»، حيث نراجعه ونرد عليه خلال مدة أقصاها (30) يوماً. ويجوز تمديد هذه المدة إذا تطلب تنفيذ الطلب عملاً إضافياً أو إذا تلقت الوزارة طلبات متعددة منك، على ألا يتجاوز التمديد (30) يوماً، وسنشعرك مسبقاً في حال تمديد الطلب مع بيان أسباب التمديد.

حقوقك المتعلقة بمعالجة بياناتك الشخصية

حقوقك

يحق لك:

الحصول على معلومات واضحة عن أنشطة معالجة بياناتك، بما في ذلك جمع بياناتك الشخصية، والغرض من جمعها، والجهة أو الجهات التي ستُفصح لها بياناتك، وما إذا كانت بياناتك ستُنقل أو يُفصح عنها، والآثار والمخاطر المحتملة لعدم إتمام عملية جمع البيانات.

طلب الوصول إلى البيانات الشخصية التي نعالجها.

طلب نسخة من البيانات الشخصية التي نعالجها.

الحق في طلب تصحيح بياناتك الشخصية من وقت لآخر. فإذا رأيت أن أياً من بياناتك الشخصية لدينا غير صحيح أو غير مكتمل، فيمكنك طلب تصحيحها.

طلب إتلاف بياناتك الشخصية ما لم يتعارض ذلك مع متطلبات الاحتفاظ النظامية أو المتطلبات القضائية.

سحب موافقتك على معالجة البيانات الشخصية إذا كانت الوزارة قد حصلت على موافقتك مسبقاً (دون الإخلال بأي معالجة تمت قبل سحب الموافقة بصورة نظامية)، ما لم يتعارض ذلك مع متطلبات الاحتفاظ النظامية أو المتطلبات القضائية.

وستسعى الوزارة إلى الاستجابة لطلباتك وفق ما يقتضيه نظام حماية البيانات الشخصية. غير أنه تجدر الإشارة إلى أن هذه الحقوق ليست مطلقة وتخضع لاستثناءات معينة. وعند تلقي أي طلب، سنطلب عادةً بعض البيانات للتحقق من هويتك وأهليتك، وقد نطلب أيضاً معلومات إضافية لتوضيح طلبك وفهمه على نحو أفضل. وإذا تعذر علينا الاستجابة لطلبك، فسنوضح لك السبب.

منصات التواصل الاجتماعي

تدير الوزارة صفحات وحسابات على منصات التواصل الاجتماعي لإعلامك ومساعدتك والتفاعل معك بما يحسّن الخدمات المقدمة. ونأمل ألا تشارك أي بيانات شخصية على منصات التواصل الاجتماعي الخاصة بنا، وإذا رغبت في التواصل معنا فنشجعك على استخدام قنوات التواصل الرسمية. ولا تتحمل الوزارة مسؤولية أي معلومات تُنشر على هذه المواقع، باستثناء المعلومات التي ينشرها منسوبو الوزارة على موقعها الرسمي.

التغييرات على بياناتك الشخصية

نلتزم بالحفاظ على دقة بياناتك الشخصية وضمان تحديثها، لذا نرجو منك إشعارنا بأي تغييرات تطرأ على بياناتك الشخصية دون تأخير.

لمزيد من المعلومات

نودّ إفادتك بأننا ملتزمون بحماية بياناتك الشخصية وضمان سريتها. فإذا كان لديك أي استفسار بشأن معالجة بياناتك أو حقوقك المذكورة أعلاه، أو رغبت في إبداء ملاحظة أو تقديم شكوى، فيرجى التواصل مع مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني المخصص: dpo@hajj.gov.sa