موقع حكومي مسجل لدى هيئة الحكومة الرقمية

calendar time
Hero

السياسات والضوابط

مقدمة

وزارة الحج والعمرة هي جهة حكومية تُعنى بتيسير إجراءات أداء مناسك الحج والعمرة من خلال التكامل مع العديد من الجهات الحكومية والخاصة لتقديم أفضل الخدمات وأحدثها لتبقى ذكرى خالدة ومميزة تعكس جهود المملكة العربية السعودية لخدمة ضيوف الرحمن.


من أجل إدارة أعمالها وتقديم خدماتها للمستخدمين، تقوم وزارة الحج والعمرة (الوزارة أو نحن) بمعالجة المعلومات التي تحدد هوية الشخص ذي الصلة (البيانات الشخصية) بشكل مباشر أو غير مباشر، بما في ذلك المعلومات المتعلقة بالمستخدمين الحاليين والسابقين (المستخدم أو أنت) وبما يتماشى مع نظام حماية البيانات الشخصية المعمول بها في المملكة العربية السعودية.


تأخد الوزارة خصوصيتك على محمل الجد, وتحتوي سياسة الخصوصية هذه (السياسة) على معلومات لمساعدتك على فهم:

  • كيف تجمع الوزارة بياناتك الشخصية وتستخدمها وتحفظها. وتفاصيل الهوية (سواء هوية وطنية أو إقامة أو جواز السفر).
  • لماذا تعالج الوزارة بياناتك الشخصية.
  • الأساس القانوني لمعالجة بياناتك الشخصية.
  • حقوقك فيما يتعلق بمعالجة بياناتك الشخصية وكيفية ممارستها.

 

بالإضافة إلى ذلك، تشرح هذه السياسة التدابير المختلفة التي تتخذها الوزارة لحماية بياناتك الشخصية والحد من مخاطر استخدامها أو الإفصاح عنها بشكل غير مصرح به.


تاريخ آخر تحديث : تم إصدار آخر نسخة من هذا السياسة في يناير 2025 وقد تخضع للمزيد من التحديثات من وقت لآخر.

ما هي أنواع البيانات الشخصية التي يتم جمعها وكيف تتم معالجتها؟

أنواع البيانات الشخصية

قد نجمع أنواع مختلفة من البيانات الشخصية إما بطرق مباشرة او غير مباشرة، وتشمل على سبيل المثال ما يلي:
  • بيانات التعريف الشخصية مثل الاسم وتاريخ الميلاد والجنس والجنسية وتفاصيل الهوية (سواء هوية وطنية أو إقامة أو جواز السفر).
  • بيانات التواصل الخاصة بك مثل رقم الهاتف ورقم الجوال والبريد الإلكتروني والفاكس والعنوان الوطني.
  • النشاط الرقمي مثل أنشطة الحساب (بما في ذلك تاريخ ووقت الوصول، واسم الملف الذي تم الوصول إليه، وأداة الوصول، وأداة جهازك أو متصفح الويب، ولغة المتصفح ونطاق الطلب وعنوان الـ (IP) واستخدامك لموقعنا وخدماتنا، بما في ذلك التعاملات الإلكترونية عبر قنوات مختلفة مثل البريد الإلكتروني وتطبيقات الهاتف المحمول).
  • سجلات التواصل مثل سجلات المكالمات الهاتفية بينك وبين الوزارة وعلى وجه التحديد، رقم هاتفك المستخدم للاتصال ووقت وتاريخ الاتصال ومدة الاتصال وسجلات الرسائل والبريد الإلكتروني.
  • المعرفات الداخلية المخصصة لك مثل رقم تعريف المستخدم وغيرها من المعرفات المستخدمة لأغراض حفظ السجلات.

كيفية معالجة البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر على النحو التالي:

  • يتم جمع البيانات الشخصية لأغراض محددة وصريحة وواضحة ولا تقوم وزارة الحج والعمرة بمعالجة البيانات الشخصية في أي مسألة غير متوافقة مع تلك الأغراض إلا في ظروف محدودة.
  • استخدام البيانات الشخصية للأغراض التي جمعت من أجلها فقط، وتلتزم وزارة الحج والعمرة بإخطار المستخدم إذا أرادت استخدام البيانات الشخصية لغرض غير ذي صلة وتوضيح الأساس النظامي الذي يسمح للوزارة بالقيام بذلك.
  • يتم استخدام البيانات الشخصية لتقديم أفضل تجربة ممكنة للعملاء بما يتناسب مع المصالح المشروعة، ولتمكين وزارة الحج والعمرة من الامتثال لجميع التزاماتها النظامية.

ما هو الغرض من جمع بياناتك الشخصية؟

الغرض من جمع ومعالجة البيانات الشخصية

نقوم دائمًا بجمع ومعالجة بياناتك الشخصية لغرض محدد ونعالج فقط البيانات الشخصية ذات الصلة لضمان تقديم الخدمات. وعلى وجه الخصوص، نقوم بمعالجة البيانات الشخصية ضمن القيود النظامية المعمول بها للأغراض التالية:
  • فعالية الموقع وتحسينه: لتحليل أداء موقع الويب ومراقبة تفاعلات المستخدم وتحسين الوظائف لتحسين تجربة المستخدم. يتضمن ذلك جمع عنوان بروتوكول الإنترنت (IP) المستخدم لتوصيل الجهاز بالإنترنت ومعلومات تسجيل الدخول ومعلومات حول زيارتك.
  • خدمة إتاحة البيانات: توفير الوصول إلى مجموعات البيانات والمعلومات للراغبين في الاستفادة من البيانات التي تنتجها الوزارة من خلال القنوات الرسمية. ويتيح ذلك للوزارة إعداد التقارير الإحصائية وتقديمها عند الحاجة.
  • التواصل: لإدارة استفساراتك أو طلباتك والرد عليها عند التواصل مع الوزارة من خلال قنوات خدمة المستخدم. يتضمن ذلك التحقق من هويتك ومعالجة مخاوفك والاحتفاظ بسجلات المراسلات لأغراض ضمان الجودة والامتثال.
  • جائزة باحثون في خدمة ضيوف الرحمن: إدارة التسجيل للجائزة (يتم إدارة التسجيل عبر جمع البيانات الشخصية لدى المشارك)، تقييم المشاركات، التحقق من معايير الأهلية، التواصل مع المشاركين، وتسهيل عملية الاختيار والتكريم وفقًا لأهداف ومعايير الجائزة.

الآثار المحتملة التي تترتب على عدم إتمام إجراء جمع البيانات الشخصية

من الجدير بالذكر، أنه إذا لم تقدم بياناتك الشخصية بشكل صحيح، فقد لا نتمكن من معالجة طلبك بنجاح أو تزويدك بجميع مزايا خدماتنا (عندما تكون هذه المعلومات ضرورية للغرض الذي تم طلبها من أجله).

المسوغات النظامية

المسوغ النظامي للمعالجة

سنقوم بجمع واستخدام بياناتك الشخصية فقط وفقا لنظام حماية البيانات الشخصية ولوائحه التنفيذية (يشار إليها معا باسم PDPL) ومكتب إدارة البيانات الوطنية- حماية البيانات الشخصية (NDMO - PDP) وأي قواعد أو لوائح أخرى تصدر بموجبه من وقت لآخر.
وعليه فإن المسوغات النظامية لمعالجة بياناتك الشخصية:

المسوغات النظامية لمعالجة بياناتك الشخصية

  • الامتثال للمتطلبات القانونية والتنظيمية: للامتثال لأي التزامات قانونية أو متطلبات مفروضة من جهات تنظيمية مختصة، بما في ذلك لغرض إجراء الفحوصات للامتثال للمتطلبات القانونية والتنظيمية والإفصاح للجهات المختصة والتنظيمية والرقابية.
  • الموافقة: في ظروف معينة، قد نعالج بياناتك بموافقتك المسبقة - على سبيل المثال، عندما يقتضي القانون - أو بموافقتك الصريحة، خاصة بالنسبة للبيانات الحساسة على النحو المنصوص عليه في نظام حماية البيانات الشخصية.
  • المصلحة المتحققة: في حالات معينة، حيث يكون من الضروري أداء مهمة في المصلحة الفعلية (سواء كانت معنوية أو مادية) لصاحب البيانات، ويكون التواصل المباشر مع صاحب البيانات مستحيلا أو صعبا للغاية.
  • المصلحة المشروعة: في حال كانت المعالجة ضرورية لتحقيق مصلحة مشروعة للوزارة دون أن يمس ذلك بأي من حقوقك أو مصالحك وبالحد الذي تكون فيه تلك البيانات الشخصية ضرورية للغرض الذي تعالج من أجله البيانات دون أن تشمل بيانات حساسة.

أمثلة للمصلحة المشروعة

تشمل ما يلي (دون حصر) بشرط ألا تتعارض مع أي من حقوقك بموجب نظام حماية البيانات الشخصية:

  • الارتقاء بمستوى منتجاتنا وخدماتنا وتجربتك عبر موقعنا وفهم احتياجاتك كمستخدم وأهليتك للحصول على الخدمات.
  • استقبال ومعالجة الشكاوى أو الطلبات أو التقارير منك أو من أطراف ثالثة.
  • لحماية أمن المعلومات وشبكتنا قد نعالج بياناتك الشخصية وذلك لمراقبة وتحديد المخاطر الأمنية ومنع أي دخول غير مصرح به لأنظمتنا والتأكد من نزاهة وسرية معلوماتك بالإضافة لخدماتنا.
  • التعاون مع أي طلب مقدم في أي إجراءات أو استفسارات فعلية أو محتملة لجهة عامة أو قضائية وتقديم الأدلة والدعم فيما يتعلق بإجراءات التقاضي.

من له حق الوصول لبياناتك الشخصية ومع من تتم مشاركتها؟

مقدمو الخدمات

قد نشارك بياناتك الشخصية في بعض الحالات مع مقدمي الخدمات الخاضعين لالتزامات تعاقدية تحتم عليهم الامتثال لقائمة من التدابير الأمنية الفنية والتنظيمية بغض النظر عن مقر عملهم، بما في ذلك التدابير المتعلقة بتقييم مخاطر أمن المعلومات.

الجهات التنظيمية والقضائية

قد نفصح عن بياناتك الشخصية متى ما كان ذلك لازماً بموجب النظام واللوائح المعمول بها إلى الجهات التنظيمية والجهات الأمنية، أو بناء على طلب جهة تنظيمية، أو محكمة، أو لجنة قضائية، أو لحماية مصالحنا المشروعة متى ما لزم الأمر ذلك.

نقل البيانات خارج المملكة

في بعض الحالات يتم نقل البيانات الشخصية ومعالجتها خارج المملكة. ويكون ذلك على أساس توفر مستوى مناسب لحماية البيانات الشخصية في تلك الدول أو على أن يخضع النقل لبنود تعاقدية تضمن مستوى كافٍ لحماية البيانات الشخصية وفق نموذج قياسي تصدره سدايا أو أي جهة مختصة أخرى بموجب نظام حماية البيانات الشخصية.

كيف نعمل على حماية بياناتك الشخصية؟

يجب على جميع موظفي الوزارة الالتزام بسياساتنا وإجراءاتنا الداخلية فيما يتعلق بمعالجة بياناتك الشخصية لضمان حمايتها والمحافظة على خصوصيتها.
كما نفذت الوزارة تدابير فنية وتنظيمية كفيلة بحماية بياناتك الشخصية من التلف أو الفقدان أو سوء الاستخدام والإفصاح أو حق الوصول الغير مصرح به أو العرضي أو غير القانوني ومن جميع أشكال المعالجة الغير قانونية الأخرى.

حقوق معالجة بياناتك الشخصية و مدة تخزينها

ما هي مدة تخزين بياناتك الشخصية؟

سنحتفظ بالبيانات الشخصية:
  • طوال مدة علاقتنا بك.
  • طالما كان ذلك ضروريًا لتحقيق الغرض الذي تم جمعها من أجله. ومع ذلك، يجوز للوزارة الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها إذا تمت إزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد وفق الضوابط التي تحددها اللوائح.
  • في حال رغبت بإزالة بياناتك الشخصية من قاعدة بياناتنا، فبإمكانك تقديم طلب بذلك كما هو موضح في الفقرة رقم 11 'للمزيد من المعلومات' حيث سنعمل على مراجعته والرد خلال مدة أقصاها (30) يوماً. هذه المدة قد يتم تمديدها في حال كان تنفيذ الطلب يستلزم عمل إضافي أو في حال تلقت الوزارة عدة طلبات من قبلكم. التمديد لن تتجاوز مدته (30) يوماً وسنقوم بسياسة مسبقة في حالة التمديد بالإضافة لتقديم أسباب التمديد.

حقوقك فيما يتعلق بمعالجة بياناتك الشخصية

لديك الحق في:
  • العلم بمعلومات واضحة حول أنشطة معالجة البيانات الخاصة بك، بما في ذلك جمع بياناتك الشخصية والغرض من جمعها، والجهة أو الجهات التي سيجرى إفصاح بياناتك لها وصفاتها وما إذا كانت بياناتك ستنقل أو سيفصح عنها، والآثار والأخطار المحتملة التي تترتب على عدم إتمام إجراء الجمع.
  • طلب الوصول للبيانات الشخصية التي نعالجها.
  • طلب الحصول على بياناتك الشخصية التي نعالجها.
  • الحق في طلب تصحيح بياناتك الشخصية من وقت لآخر، وإن كنت تعتقد أن أي بيانات شخصية نحتفظ بها عنك غير صحيحة أو غير مكتملة، فبإمكانك طلب تصحيح بياناتك الشخصية.
  • طلب إتلاف بياناتك الشخصية ما لم يكن ذلك مخالف لمتطلبات الحفظ النظامية أو متطلبات قضائية.
  • الرجوع عن موافقتك على معالجة البيانات الشخصية في حال سبق وأن حصل الوزارة على هذه الموافقة (دون أن يؤثر ذلك على أي معالجة تمت قبل سحب الموافقة من الناحية القانونية)، وما لم يكن ذلك مخالف لمتطلبات الحفظ النظامية أو متطلبات قضائية.
  • ستعمل الوزارة على تلبية طلباتك حسب ما يقتضيه نظام حماية البيانات الشخصية. إلا أنه يجب الذكر بأن هذه الحقوق ليست مطلقة و تنطبق عليها بعض الاستثناءات. وعند استلام أي طلب، سنطلب منك عادة بعض البيانات للتحقق من هويتك وصلاحيتك، كما قد نطلب منك بعض المعلومات الإضافية لاستيضاح طلبك وفهمه بشكل أفضل وفي حال تعذر علينا الاستجابة لطلبك، سنوضح لك السبب في ذلك.

مواقع التواصل الاجتماعي

تدير الوزارة صفحات وحسابات على مواقع التواصل الاجتماعي لتتمكن من إعلامك ومساعدتك والتفاعل معك من أجل تحسين الخدمات المقدمة لك. نأمل عدم مشاركة أي بيانات شخصية على مواقع التواصل الاجتماعي الخاصة بنا. وفي حال رغبت التواصل معنا، نأمل استخدام القنوات الرسمية للتواصل. ولن تكون الوزارة مسؤولة عن أي معلومات منشورة على تلك المواقع بخلاف المعلومات التي ينشرها موظفو الوزارة نيابة عنها من خلال الموقع الرسمي للوزارة.

التغييرات على بياناتك الشخصية

نحن ملتزمون بالحفاظ على بياناتك الشخصية بدقة والتأكد من تحديثها. وعليه، نأمل اطلاعنا على أي تغييرات قد تطرأ على بياناتك الشخصية دون تأخير.

للمزيد من المعلومات

نحيطكم علماً بأننا نحرص على حماية بياناتكم الشخصية وضمان خصوصيتها. في حال وجود أي استفسارات بخصوص معالجة بياناتكم، أو لممارسات حقوقك المذكورة أعلاه, أو في حال رغبتكم في تقديم ملاحظة أو شكوى، يُرجى التواصل مع مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني المُخصَّص لهذا الغرض على العنوان: [email protected].