سياسة الخصوصية
سياسة الخصوصية وحماية البيانات الشخصية
تلتزم وكالة غادة للسياحة بأعلى معايير حماية البيانات الشخصية والسرية وفقاً لـ "نظام حماية البيانات الشخصية" (PDPL) الصادر بالمرسوم الملكي رقم م/147 واللوائح التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
1. التعريفات القانونية والنطاق
البيانات الشخصية: كل بيان - أياً كان مصدره أو شكله - من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، كالجمع، أو التسجيل، أو الحفظ، أو التعديل، أو المشاركة، أو الإتلاف.
الجهة المتحكمة: وكالة غادة للسياحة، وهي الجهة التي تحدد غرض معالجة البيانات الشخصية وكيفية ذلك.
2. الأساس النظامي والمشروعية للمعالجة
تستند الوكالة في معالجة بيانات العميل الشخصية إلى مسوغات نظامية واضحة ومحددة بموجب المادة السادسة من نظام حماية البيانات الشخصية، وتتمثل في:
الموافقة الصريحة: موافقة العميل التي يمنحها عبر منصاتنا عند إنشاء الحساب أو إتمام الحجز.
الالتزام التعاقدي: ضرورة معالجة البيانات لإصدار الحجوزات، والتذاكر، وتقديم الخدمات المتفق عليها.
الالتزام النظامي: الامتثال للأنظمة الضريبية (هيئة الزكاة والضريبة والجمارك) والمتطلبات الأمنية لوزارة السياحة والجهات الأمنية.
3. فئات البيانات الشخصية التي يتم جمعها
البيانات التعريفية: الاسم الرباعي كاملاً، الجنسية، رقم الهوية الوطنية للمواطنين، رقم الإقامة للمقيمين، ورقم جواز السفر وتاريخ إصداره وانتهائه.
بيانات التواصل الفوري: رقم الهاتف المحمول الموثق، عنوان البريد الإلكتروني الفعال، وعنوان السكن الفعلي داخل المملكة أو خارجها.
البيانات المالية المشفرة: معلومات بطاقات الائتمان أو الحسابات البنكية (تتم معالجتها عبر بوابة دفع آمنة متوافقة مع معايير PCI-DSS ولا يتم تخزين الأرقام السرية في خوادم الوكالة).
البيانات الحساسة وبيانات السفر الخاصة: البيانات المتعلقة بالحالة الصحية (مثل طلب مقعد متحرك أو رعاية طبية خاصة)، أو المتطلبات الغذائية الخاصة، وبيانات الأطفال والرضع المرافقين.
البيانات التقنية الأوتوماتيكية: عنوان البروتوكول الإلكتروني (IP Address)، الموقع الجغرافي التقريبي، نوع نظام التشغيل والمتصفح، وسجلات التصفح عبر المنصة.
4. الأغراض الحصرية لمعالجة البيانات
يتم جمع ومعالجة البيانات الشخصية للأغراض المحددة التالية دون غيرها:
- تنفيذ الحجوزات وإصدار التذاكر وقسائم الفنادق والنقل بالتعاون مع الموردين الفعليين.
- إدارة طلبات التأشيرات السياحية والدولية ومتابعتها مع السفارات والجهات القنصلية.
- التحقق من الهوية والحد من عمليات الاحتيال المالي الإلكتروني.
- التواصل الفوري لإشعار العميل بأي تعديل، تأخير، أو إلغاء في رحلته أو حجزه.
- الامتثال للأنظمة والمحاسبة المالية وإصدار الفواتير الضريبية الإلكترونية المتوافقة مع نظام الفوترة الإلكترونية بالمملكة.
5. قيود إفشاء البيانات ومشاركتها مع الأطراف الثالثة
تحتفظ الوكالة بسرية البيانات ولا يتم بيعها أو تسريبها إطلاقاً. ويقتصر الإفشاء والمشاركة على الحالات النظامية التالية:
مزودو الخدمات الفعليون: شركات الطيران، الفنادق، شركات النقل، ومنظمو الرحلات الدولية والمحلية، وذلك بالقدر اللازم قطعاً لتنفيذ الخدمة المحجوزة.
الجهات الحكومية والقضائية: عند تلقي أمر رسمي أو قضائي يستوجب الإفصاح، أو للامتثال لمتطلبات وزارة السياحة ووزارة الداخلية وهيئة الزكاة والضريبة والجمارك.
6. التدابير الأمنية لحماية البيانات ومكان التخزين
تخزن وكالة غادة للسياحة بيانات عملائها في خوادم آمنة ومحمية داخل المملكة العربية السعودية، وتطبق بروتوكولات تشفير متطورة (SSL/TLS) مع فرض قيود صارمة على وصول الموظفين للبيانات. وتلتزم الوكالة بالإبلاغ الفوري للجهات التنظيمية (سدايا) وللعميل في حال حدوث أي خرق أمني خلال المدد النظامية المقررة.
7. حقوق صاحب البيانات وآلية ممارستها
بموجب النظام، يحق للعميل ممارسة الحقوق التالية عبر مراسلة الإدارة القانونية للوكالة على البريد الرسمي المخصص لحماية البيانات:
- الحق في العلم: معرفة المسوغ النظامي والغرض من جمع بياناته وكيفية معالجتها.
- الحق في الوصول: الحصول على نسخة من بياناته الشخصية المخزنة لدينا بصيغة واضحة ومقروءة.
- الحق في التصحيح: طلب تعديل أو تحديث أي بيانات غير دقيقة أو ناقصة فوراً.
- الحق في الإتلاف: طلب حذف بياناته الشخصية بعد انتهاء الغرض التعاقدي منها، ما لم تكن هناك قوانين ضريبية أو سياحية ملزمة تفرض الاحتفاظ بها.
- الحق في سحب الموافقة: إلغاء موافقته السابقة على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.