سياسة الخصوصية.

سياسة الخصوصية

اعتبارًا من 9 يناير 2020

نحن نقوم بجمع بياناتك الشخصية واستخدامها ومعالجتها ومشاركتها وفقًا لقوانين الخصوصية وحماية البيانات وأمن المعلومات للتأكد من أن حماية البيانات وحقوق الخصوصية الخاصة بك قد تم تطبيقها وحمايتها وأنها قابلة للتنفيذ.

نقوم بدمج مختلف الحلول القانونية والتقنية والتنظيمية للامتثال للقوانين المعمول بها بشأن البيانات الشخصية والخصوصية وحماية الأمان في البلدان التي نعمل بها ونوفر فيها الخدمات (خدمات السياحة والسفر). توضح سياسة الخصوصية هذه القواعد والمبادئ الأساسية التي نعالج بها بياناتك الشخصية، وتشير إلى مسؤولياتنا أثناء معالجة بياناتك الشخصية. نحن لا نعالج البيانات الشخصية للأطفال وخدماتنا موجهة للمستهلكين الذين تجاوزوا 16 عامًا (ستة عشر عامًا).

سياسة الخصوصية هي وثيقة أساسية كالتزام بالشفافية لتوفير المعلومات التي يتم فيها جمع البيانات الشخصية منك أو من أطراف ثالثة ومعالجتها. للحصول على استعراض أكثر تفصيلاً لوسائلنا المستخدمة فيما يتعلق بمعالجة بياناتك الشخصية، يرجى الاتصال بنا عبر معلومات الاتصال الخاصة بنا.

معلومات الاتصال

شركة سنا للسياحة (سجل تجاري رقم: 2051227033)

العنوان: المملكة العربية السعودية، مدينة الخبر، برج سمو الخبر، الطابق الرابع، شارع الأمير تركي

البريد الإلكتروني: info@sana-tourism.com

الشروط المستخدمة كقواعد قانونية للمعالجة

يجب أن يكون لأي معالجة للبيانات الشخصية أساس قانوني ونعتمد عليه لمعالجة بياناتك الشخصية. نحن نستخدم القواعد الثلاثة الرئيسية لمعالجة بياناتك الشخصية: الموافقة والعقد والمصالح المشروعة.

الموافقة: الأساس القانوني لمعالجة بياناتك الشخصية والذي يشكل موافقتك الواضحة والمُعطاة بحرية لمعالجة بياناتك الشخصية لغرض محدد.

العقد: الأساس القانوني لمعالجة بياناتك الشخصية اللازمة لنا لإبرام عقد تكون طرفًا فيه أو من أجل معالجة طلبك قبل ابرام العقد.

المصالح المشروعة: الأساس القانوني لمعالجة بياناتك الشخصية عندما يكون ذلك ضروريًا بالنسبة لنا لممارسة الأعمال التجارية بشرط ألا تفوق تلك المصالح حقوقك ومصالحك. تلك المصالح لها غرض محدد وهي ضرورية ومتوازنة.

هناك ثلاثة أسس قانونية أخرى محددة في القوانين، و سنعتمد عليها عندما تكون قابلة للتطبيق.

قاعدة الموافقة والعلاقة المتبادلة مع الأسس القانونية الأخرى

إذا كنت قد وافقت على معالجة بياناتك الشخصية، فيمكنك سحب هذه الموافقة بحرية في أي وقت كان عن طريق الاتصال بنا أو باستخدام أزرار محددة لإلغاء الاشتراك في بعض العمليات.

إذا قمت بسحب موافقتك، وإذا لم نكن نستخدم أو لم يكن لدينا أساسًا قانونيًا آخر لمعالجة بياناتك، فسنوقف معالجة البيانات الشخصية وقد نحذفها في حالات معينة، بما في ذلك، في حالة طلبك حذف بياناتك الشخصية ونحن ملزمون بحذفها.

إذا كان لدينا أساس قانوني آخر لمعالجة بياناتك (على سبيل المثال، قد يكون مطلوبًا بموجب القانون المعمول به) ، فسنواصل القيام بذلك بما يتناسب مع مصالحنا الشرعية وحقوقنا.

مسؤولياتنا

عندما نعالج بياناتك الشخصية، يكون علينا التزامات قانونية بالامتثال لبعض القوانين. هناك دوْران نقوم بهما و اللاتي بدورهما تفرضان علينا التزامات قانونية مختلفة.

بشكل أساسي، نحن نعمل بمثابة وحدة تحكم للبيانات عندما نحدد أهداف ووسائل معالجة بياناتك الشخصية، ونحن مسؤولون عن تنفيذ مبادئ معالجة البيانات والأسس القانونية للمعالجة وحقوق موضوع البيانات والخصوصية حسب التصميم والاعداد الافتراضي، حفظ السجلات، التعاون مع هيئة حماية البيانات المحلية، التدابير الوقائية لأمن المعلومات، إشعارات اختراق البيانات، الاستشارات السابقة، الحوالات وما إلى ذلك.

قد نعمل، تحت ظروف معينة، كمعالج للبيانات عندما نقوم بمعالجة البيانات الشخصية نيابة عن وحدة تحكم أخرى، ونحن مسؤولون عن اتباع تعليمات وحدة التحكم وحفظ السجلات والتعاون مع هيئة حماية البيانات المحلية وحماية التدابير الوقائية لأمن المعلومات وإشعارات اختراق البيانات والحوالات وما إلى ذلك.

توصيات

يجب عليك قراءة سياسة الخصوصية هذه بعناية. نريد أن نتأكد من أنك تفهم كامل حقوقك. من المهم لكلٌا منا أن تحافظ على سرية بياناتك الشخصية وأمانها.

إذا قمت بتزويدنا ببيانات شخصية لأشخاص آخرين، فسنقوم باستخدام هذه البيانات فقط للغرض الذي من شأنه تم تزويدنا بها. بإرسالك للبيانات، يجب أن تكون متأكدًا من أنه لديك الحق بالتخلص من البيانات الشخصية نيابة عنهم وفقًا لسياسة الخصوصية هذه. في حال قيامك بتزويدنا ببيانات شخصية خاصة بطرف ثالث، تأكد من أن لديك أساسًا قانونيًا لمعالجة هذه البيانات.

وفقًا للقوانين المعمول بها، قد تصبح وحدة تحكم، معالج بيانات تحت ظروف معينة، وسوف تُفرض عليك التزامات إضافية.

معالجة البيانات

نقوم بمعالجة البيانات الشخصية عندما تتواصل معنا أو تقوم بطلب شيئًا ما على موقعنا

www.sana-tourism.com ("الموقع الإلكتروني") ، خاصة عندما:

- تتصفح أي صفحة من صفحات الموقع؛

- تقوم بطلب وشراء الخدمات؛

- تقوم بالاشتراك في نشراتنا الإخبارية و تحديثاتنا؛

- تقوم بتعبئة نماذج الاتصال ونماذج التسجيل ونماذج التوظيف والنماذج الأخرى؛

- تتواصل معنا؛

- تستخدم خدماتنا؛

- تتلقى إشعارًا منا؛

- نحصي عدد زيارات الموقع؛

- في الحالات التي لا تعتمد عليك ولكن لدينا أساس قانوني لجمع هذه البيانات.

نقوم بجمع البيانات التالية:

- الاسم؛

- العمر؛

- الجنس؛

- البريد الإلكتروني؛

- وثائق إثبات الهوية؛

- سجل التصفح؛

- البيانات التي تحدد عنوان IP الخاص بك، ومعلومات تسجيل الدخول، ونوع المتصفح، والإصدار، وإعداد المنطقة الزمنية، وأنواع المكونات الإضافية للمستعرض، وبعض معلومات الموقع عن المكان الذي قد تكون فيه، ونظام التشغيل والإصدار؛

- البيانات المتعلقة باستخدام الموقع الإلكتروني، مثل نقرات عنوان URL (المسار الذي يتم اتخاذه عبر الموقع الإلكتروني) وأوقات استجابة الصفحة وأخطاء التنزيل والإجراءات الأخرى؛

- البيانات الشخصية الأخرى التي تشاركها معنا أو البيانات الشخصية التي قد نحصل عليها قانونًا لمصالحنا المشروعة.

البيانات التي تم جمعها تكون بحوزة الإدارة أو موظفون معتمدون لشركتنا.

6. الغرض من معالجة البيانات وأساسها القانوني

نحن نقوم بمعالجة البيانات من أجل:

- قبول المدفوعات مقابل الخدمات. نحتاج إلى تأكيد دفعتك للخدمات لنوفرها لك. الأساس القانوني: العقد.

- تقديم الخدمات. نحتاج إلى تقديم خدمات يمكن الوصول إليها عبر الموقع الإلكتروني أو مشاركة بعض المعلومات مع أطراف ثالثة لتقديم الخدمات. الأساس القانوني: المصالح المشروعة.

- الامتثال للقوانين المعمول بها. قد يطلب منا القانون المعمول به جمع بعض البيانات الشخصية أو تخزينها أو نقلها. الأساس القانوني: الامتثال؛ المصالح المشروعة.

- توفير النشرات الإخبارية، العروض، التحديثات التي قد تكون مثيرة لاهتمامك. الأساس القانوني: الموافقة؛ المصالح المشروعة.

- الحفاظ على تشغيل الموقع (إدارة طلباتك، تذكر إعداداتك، الاستضافة والبنية التحتية الخلفية). الأساس القانوني: المصالح المشروعة.

- منع الاحتيال أو النشاط الغير قانوني أو أي انتهاك للشروط أو سياسة الخصوصية. قد نقوم بتعطيل الوصول إلى الموقع الإلكتروني، أو محو أو تصحيح البيانات الشخصية في بعض الحالات. الأساس القانوني: المصالح المشروعة.

- تحسين الموقع (اختبار الميزات، والتفاعل مع منصات التعليقات، وإدارة صفحات الهبوط ، ورسم الخرائط الحرارية للموقع الإلكتروني، وتحسين حركة المرور، وتحليل البيانات والبحث، بما في ذلك التصنيف واستخدام التعلم الآلي وغيرها من التقنيات على بياناتك وفي بعض الحالات توظيف أطراف ثالثة للقيام بذلك). الأساس القانوني: المصالح المشروعة.

- دعم العملاء (لإخطارك بأي تغييرات تطرأ على الموقع الإلكتروني والخدمات وحل المشكلات وأي إصلاح للأخطاء). الأساس القانوني: العقد؛ المصالح المشروعة.

حقوقك كموضوع بيانات

قد تطلب منا الامتناع عن استخدام بياناتك للتسويق (عند اشتراكك). يمكنك إلغاء الاشتراك في التسويق عن طريق الاتصال بنا عبر نموذج الاتصال أو الضغط على زر معين ("إلغاء الاشتراك").

يمكنك ممارسة الحقوق التالية من خلال الاتصال بنا من خلال معلومات الاتصال.

لديك الحق في الوصول إلى معلومات عنك، وخاصة:

- فئات البيانات الشخصية ؛

- أغراض معالجة البيانات؛

- الأطراف الثالثة التي تم الافصاح لها عن البيانات؛

- مدة الاحتفاظ بالبيانات، والمعايير المستخدمة لتحديد تلك المدة؛

- حقوق أخرى تتعلق باستخدام بياناتك.

لديك الحق بطلب تصحيح أي بيانات شخصية غير صحيحة عنك.

يمكنك الاعتراض على استخدام بياناتك الشخصية للتصنيف أو اتخاذ قرارات تلقائية عنك. قد نستخدم بياناتك لتحديد ما إذا كان ينبغي لنا إخبارك بمعلومات قد تكون ذات صلة بك (على سبيل المثال، تخصيص رسائل البريد الإلكتروني لك استنادًا على سلوكك).

لديك الحق في إمكانية نقل بياناتك إلى خدمة أو موقع الكتروني آخر. سنقدم لك نسخة من بياناتك قابلة للقراءة حتى تتمكن من تقديمها إلى خدمة أخرى. إذا طلبت ذلك منا وكان ذلك ممكنٌا من الناحية الفنية، فسنقوم بنقل البيانات مباشرةً إلى الخدمة الأخرى نيابة عنك.

لديك الحق في "أن تُنسى". قد تطلب منا مسح أي بيانات شخصية خاصة بك إذا لم يعد من الضروري بالنسبة لنا تخزين البيانات بسبب استخدامك للموقع الإلكتروني.

يحق لك تقديم شكوى بخصوص استخدامنا لبياناتك. يمكنك توجيه شكوى إلى الجهة التنظيمية الوطنية.

في سياق الحق في الوصول إلى المعلومات، سنزودك بالمعلومات خلال شهر واحد من طلبك ما لم يكن هناك شرط مبرر لتقديم هذه المعلومات بشكل أسرع. من الممكن تمديد هذا البند وفقًا للقانون المعمول به.

في بعض الحالات، قد نرفض طلبك أو قد نطلب منك مستندات لتحديد هويتك للتأكد من هويتك وذلك لتجنب أي إفشاء غير قانوني لبياناتك الشخصية.

الأمان

لدينا إجراءات وتدابير أمنية وتنظيمية لتأمين البيانات التي يتم جمعها وتخزينها. يستخدم الموقع الإلكتروني وضع اتصال محمي عبر طبقة مآخذ التوصيل الآمنة (SSL) التي تسمح بتشفير اتصالك على الإنترنت. أنت تقر بأنه لا يوجد ضمان بأن يكون نقل البيانات آمنًا بنسبة 100٪ وقد تكون هناك مخاطر. أنت مسؤول عن معلومات تسجيل الدخول وكلمة المرور الخاصة بك. يجب الحفاظ على سريتها.

في حالة انتهاك خصوصيتك، يرجى الاتصال بنا على الفور. عندما يكون من المحتمل أن يتسبب الاختراق بخطر كبير على حقوقك وحرياتك ، فسوف نبلغك بالانتهاك دون تأخير غير مبرر.

تحديد موقع معالجة البيانات الشخصية ومقدمي خدمات الطرف الثالث

يتم جمع البيانات الشخصية ومعالجتها من قِبل شركتنا المدرجة في المملكة العربية السعودية.

مقر خوادمنا في سنغافورة. و الامارات العربية المتحدة

يحتوي الموقع الإلكتروني على روابط لمواقع إلكترونية لأطراف ثالثة. لا تشمل سياسة الخصوصية ممارسات الخصوصية الخاصة بهذه الأطراف الثالثة. لدى هذه الأطراف الثالثة سياسات خصوصية خاصة بها ولا نتحمل أي مسؤولية خاصة بمواقعها الإلكترونية أو ميزاتها أو سياساتها. يرجى قراءة سياسات الخصوصية الخاصة بهم قبل إرسال أي بيانات لهم.

الأطراف الثالثة هم كالتالي:

- Mailchimp لإرسال النشرات الإخبارية والتحديثات.

- إعلانات Google لأغراض تسويقية

- Google Analytics لأغراض تحليلية

- مزودي الدفع: PayTabs

- المكونات الإضافية: AddThis ، Jetpack for Wordpress ، Shariff

- وسائل التواصل الاجتماعي: Facebook (فيسبوك) و Twitter (تويتر) و Instagram (انستقرام) TripAdvisor ووسائل التواصل الاجتماعي الأخرى.

نقل بياناتك الشخصية

في حال كنت مقيماً في الاتحاد الأوروبي/ المنطقة الاقتصادية الأوروبية ونحن نقدم خدماتنا في بلدك، نود أن نحيطك علمًا أن المعلومات التي نجمعها منك ستتم معالجتها في المملكة العربية السعودية وسنغافورة والامارات العربية المتحدة والتي لم تحصل على "كفاية" من الاتحاد الأوروبي بموجب المادة 45 من اللائحة العامة لحماية البيانات ("GDPR"). نعتمد على الاستثناءات في مواقف معينة على النحو المنصوص عليه في المادة 49 من اللائحة العامة لحماية البيانات. على وجه الخصوص، نقوم بجمع ونقل البيانات الشخصية إلى المملكة العربية السعودية وسنغافورة والامارات العربية المتحدة فقط، بموافقتك لإبرام عقد معك، أو لتحقيق مصلحة مشروعة ملزمة بطريقة لا تفوق حقوقك وحرياتك.

نحن نهدف إلى تطبيق الإجراءات الوقائية المناسبة لحماية خصوصيتك وأمنك وبياناتك الشخصية واستخدام بياناتك الشخصية بما يتوافق مع علاقتك بشركتنا والممارسات الموضحة في سياسة الخصوصية هذه.

ندخل أيضًا في اتفاقيات معالجة البيانات وبنود نموذجية مع موردينا عند الاقتضاء.

سياسة الاحتفاظ

نقوم بتخزين البيانات الشخصية طيلة احتياجنا إليها. تعتمد ممارسة الاحتفاظ بالبيانات على نوع البيانات التي نجمعها والعبء التنظيمي وكيفية استخدامنا للبيانات الشخصية. تستند فترة الاحتفاظ بالبيانات إلى معايير تشمل فترات الاحتفاظ القانونية المطلوبة، أو الدعاوى القضائية المعلقة أو المحتملة، وحقوق الملكية أو حقوق الملكية الفكرية ، ومتطلبات العقد، والتوجيهات التنفيذية أو الاحتياجات، والأرشفة التاريخية.

سياسة الكوكيز (ملفات تعريف الارتباط)

يستخدم الموقع الإلكتروني ملفات تعريف الارتباط أو تقنية مشابهة لجمع معلومات حول وصولك إلى الموقع الإلكتروني واستخدامه. ملفات تعريف الارتباط هي أجزاء من المعلومات تتضمن رمزًا مرجعيًا فريدًا ننقله إلى جهازك لتخزينه وأحيانًا لتعقب المعلومات المتعلقة بك.

بعض ملفات تعريف الارتباط التي نستخدمها لا تستمر إلا لفترة جلسة الويب الخاصة بك وتنتهي صلاحيتها عند إغلاق المتصفح. تُستخدم ملفات تعريف الارتباط الأخرى لتذكرك عند الرجوع إلى الموقع الإلكتروني وستستمر لفترة أطول.

تقبل معظم المتصفحات ملفات تعريف الارتباط تلقائيًا، ولكن يمكنك تغيير المتصفح الخاص بك لمنع ذلك إذا كنت تفضل ذلك. يمكنك منع إعداد ملفات تعريف الارتباط عن طريق ضبط الإعدادات على متصفحك. بدلاً من ذلك، يمكنك زيارة aboutcookies.org، الذي يحتوي على معلومات شاملة حول كيفية القيام بذلك على مجموعة واسعة من المتصفحات. ومع ذلك، يرجى ملاحظة أنه من خلال حظر ملفات تعريف الارتباط أو حذفها، قد لا تتمكن من الاستفادة الكاملة من الموقع.

سيتم استخدام ملفات تعريف الارتباط الخاصة بنا لإدارة الجلسات الأساسية (الضرورية). تعد ملفات تعريف الارتباط هذه ضرورية لتزويدك بالخدمات المتاحة من خلال الموقع الإلكتروني وتمكينك من استخدام بعض ميزاته.

خصوصية كاليفورنيا

يوفر قانون خصوصية المستهلك في كاليفورنيا ("CCPA") للمقيمين في كاليفورنيا حقوقًا معينة فيما يتعلق ببياناتهم الشخصية. عندما يكون CCPA قابلاً للتطبيق، يمكنك طلب الكشف عن بعض البيانات حول جمع واستخدام بياناتك الشخصية على مدار الـ 12 (اثنا عشر) شهرًا الماضية. يمكنك أن تطلب منا حذف البيانات الشخصية التي جمعناها عنك ما لم تكن هناك استثناءات. في حال قيامنا ببيع البيانات الشخصية، فيمكنك إلغاء الاشتراك.

لا نمارس التمييز ضدك بسبب ممارسة حق CCPA وإذا اخترت إنفاذ حقوق CCPA المعمول بها ، فلن نفرض عليك أسعارًا مختلفة أو نقدم لك نوعية مختلفة من الخدمات.

معلومات الاتصال

في حال كان لديك أي سؤال أو تحتاج إلى توضيح فيما يتعلق بعمليات الخصوصية والممارسة ، يرجى الاتصال بنا:

شركة سنا للسياحة (سجل تجاري رقم: 2051227033)

العنوان: المملكة العربية السعودية، مدينة الخبر، برج سمو الخبر، الطابق الرابع، شارع الأمير تركي

البريد الإلكتروني: info@sana-tourism.com

الهاتف: مذكور في الموقع الإلكتروني

ساعات العمل (ما عدا عطلات نهاية الأسبوع والعطلات الرسمية): من 8 صباحًا إلى 9 مساءً GMT + 3