ما ممکن است انواع مختلفی از داده‌های شخصی را به‌صورت مستقیم یا غیرمستقیم جمع‌آوری کنیم، از جمله برای مثال موارد زیر:

• داده‌های شناسایی شخصی مانند نام، تاریخ تولد، جنسیت، تابعیت و جزئیات هویتی (کارت ملی، اقامت یا گذرنامه).
• اطلاعات تماس شما مانند شماره تلفن، شماره همراه، ایمیل، فکس و نشانی ملی.
• فعالیت دیجیتال مانند فعالیت‌های حساب کاربری (از جمله تاریخ و زمان دسترسی، نام فایل مورد دسترسی، ابزار دسترسی، دستگاه یا مرورگر وب شما، زبان مرورگر، دامنه درخواست، نشانی IP و نحوه استفاده شما از وب‌سایت و خدمات ما، از جمله تراکنش‌های الکترونیکی از طریق کانال‌های مختلف مانند ایمیل و برنامه‌های تلفن همراه).
• سوابق ارتباطی مانند سوابق تماس تلفنی بین شما و وزارتخانه، به‌ویژه شماره تماس، تاریخ و زمان تماس، مدت تماس، سوابق پیام‌ها و ایمیل‌ها.
• شناسه‌های داخلی اختصاص داده شده به شما مانند شناسه کاربر و سایر شناسه‌ها برای اهداف ثبت سوابق.

• داده‌های شخصی برای اهداف مشخص، صریح و روشن جمع‌آوری می‌شوند و وزارت حج و عمره جز در شرایط محدود، داده‌های شخصی را برای اهدافی ناسازگار با این مقاصد پردازش نمی‌کند.
• داده‌های شخصی فقط برای اهدافی که به‌خاطر آن جمع‌آوری شده‌اند استفاده می‌شوند. وزارت حج و عمره متعهد است در صورت قصد استفاده از داده‌ها برای هدفی نامرتبط، کاربر را مطلع کرده و مبنای قانونی این اقدام را توضیح دهد.
• داده‌های شخصی برای ارائه بهترین تجربه ممکن به مشتریان مطابق با منافع مشروع و برای امکان پایبندی وزارت حج و عمره به تمامی تعهدات قانونی استفاده می‌شوند.

ما داده‌های شخصی شما را تنها مطابق با قانون حفاظت از داده‌های شخصی و آیین‌نامه‌های اجرایی آن (که مجموعاً PDPL نامیده می‌شوند)، دفتر مدیریت داده‌های ملی – حفاظت از داده‌های شخصی (NDMO-PDP) و هرگونه مقررات یا دستورالعمل دیگری که گهگاه صادر شود، جمع‌آوری و استفاده خواهیم کرد.

• انطباق با الزامات قانونی و مقرراتی: برای رعایت هرگونه تعهد قانونی یا الزامات تحمیل‌شده از سوی مراجع نظارتی ذی‌صلاح، از جمله انجام بررسی‌های انطباق با الزامات قانونی و مقرراتی و افشا به مراجع ذی‌صلاح، نظارتی و کنترلی.
• رضایت: در شرایط خاص، ممکن است داده‌های شما با رضایت قبلی شما — برای مثال در مواردی که قانون اقتضا کند — یا با رضایت صریح شما، به‌ویژه در مورد داده‌های حساس طبق قانون حفاظت از داده‌های شخصی، پردازش شود.
• منافع حیاتی: در برخی موارد که انجام وظیفه‌ای در راستای منافع واقعی (اعم از معنوی یا مادی) صاحب داده ضروری باشد و ارتباط مستقیم با وی غیرممکن یا بسیار دشوار باشد.
• منافع مشروع: زمانی که پردازش برای تحقق منافع مشروع وزارت ضروری باشد، بدون لطمه به حقوق یا منافع شما و فقط در حدی که داده‌های شخصی برای هدف مورد نظر لازم باشند و شامل داده‌های حساس نباشد."

شامل موارد زیر (به‌طور غیرمحدود)، مشروط بر اینکه با هیچ یک از حقوق شما طبق قانون حفاظت از داده‌های شخصی مغایرت نداشته باشد:

• ارتقای محصولات و خدمات ما و تجربه شما در وب‌سایت، درک نیازهای شما به‌عنوان کاربر و ارزیابی صلاحیت شما برای دریافت خدمات.
• دریافت و پردازش شکایات، درخواست‌ها یا گزارش‌ها از سوی شما یا اشخاص ثالث.
• برای حفاظت از امنیت اطلاعات و شبکه ما، ممکن است داده‌های شخصی شما را پردازش کنیم تا خطرات امنیتی را شناسایی و نظارت کنیم، از دسترسی غیرمجاز به سیستم‌ها جلوگیری کنیم و صحت و محرمانگی اطلاعات شما و خدمات ما را تضمین کنیم.
• همکاری با هر درخواست ارائه‌شده در هر گونه فرآیند یا بررسی واقعی یا بالقوه توسط مرجع عمومی یا قضایی و ارائه مدارک و پشتیبانی در ارتباط با اقدامات قانونی."

ما داده‌های شخصی را نگهداری خواهیم کرد:

• به مدت رابطه ما با شما.
• تا زمانی که برای دستیابی به هدفی که برای آن جمع‌آوری شده است ضروری باشد. با این حال، وزارت ممکن است این داده‌ها را پس از پایان هدف نگهداری کند اگر همه شناسه‌هایی که می‌توانند به طور خاص شخص داده‌ها را شناسایی کنند، طبق مقررات حذف شوند.
• اگر می‌خواهید داده‌های شخصی خود را از پایگاه داده ما حذف کنید، می‌توانید درخواست خود را طبق بند 11 «برای اطلاعات بیشتر» ارسال کنید و ما آن را بررسی کرده و ظرف حداکثر سی (30) روز پاسخ خواهیم داد. این مدت ممکن است در صورتی که اجرای درخواست نیاز به کار اضافی داشته باشد یا وزارت چندین درخواست از شما دریافت کند، تمدید شود. تمدید از سی (30) روز تجاوز نخواهد کرد و ما شما را از تمدید و دلایل آن از قبل مطلع خواهیم کرد.

شما حق دارید:

• با اطلاعات واضح درباره فعالیت‌های پردازش داده‌های خود مطلع شوید، از جمله جمع‌آوری داده‌های شخصی شما، هدف جمع‌آوری، طرف یا طرف‌هایی که داده‌های شما برای آن‌ها افشا خواهد شد، ماهیت آن‌ها، اینکه آیا داده‌های شما منتقل یا افشا می‌شوند، و اثرات و خطرات احتمالی ناشی از عدم انجام فرآیند جمع‌آوری.
• درخواست دسترسی به داده‌های شخصی که ما پردازش می‌کنیم.
• درخواست دریافت نسخه‌ای از داده‌های شخصی که ما پردازش می‌کنیم.
• حق درخواست اصلاح داده‌های شخصی خود از زمان به زمان؛ اگر فکر می‌کنید هر داده شخصی که ما درباره شما نگه می‌داریم نادرست یا ناقص است، می‌توانید درخواست اصلاح داده‌های شخصی خود را بدهید.
• درخواست تخریب داده‌های شخصی خود مگر اینکه با الزامات قانونی نگهداری یا الزامات قضایی مغایرت داشته باشد.
• پس گرفتن رضایت خود برای پردازش داده‌های شخصی در صورتی که وزارت قبلاً چنین رضایتی دریافت کرده باشد (بدون تأثیر بر هر پردازشی که قبل از پس گرفتن انجام شده باشد از نظر قانونی)، مگر اینکه با الزامات قانونی نگهداری یا الزامات قضایی مغایرت داشته باشد.
• وزارت به درخواست‌های شما طبق قانون حفاظت از داده‌های شخصی عمل خواهد کرد. با این حال، باید توجه داشت که این حقوق مطلق نیستند و مشمول برخی استثناها هستند. هنگام دریافت هر درخواست، معمولاً از شما اطلاعاتی برای تأیید هویت و صلاحیت شما درخواست خواهیم کرد و ممکن است اطلاعات اضافی برای روشن شدن و درک بهتر درخواست شما بخواهیم. اگر قادر به انجام درخواست شما نباشیم، دلیل آن را توضیح خواهیم داد."