إشعار الخصوصية

مقدمة

صندوق التنمية السياحي ("الصندوق") يولي اهتماماً لحماية بيانات ومعلومات مستخدمي موقعه الإلكتروني ("العميل"، "العملاء"). ويلتزم الصندوق بالحفاظ على سرية وخصوصية هذه البيانات واستخدامها للوصول إلى المستوى المأمول في تقديم الخدمة اللازمة للعميل فيما يتوافق مع الأنظمة واللوائح والسياسات المعمول بها في المملكة العربية السعودية من خلال اتخاذ الإجراءات والتدابير المناسبة والملائمة التي تساعد في حماية المعلومات الشخصية للعملاء من التسرب ومنع أي وصول غير مصرح به. إنَّ استخدامك لخدمات الصندوق يعني اطلاعك وموافقتك على ما ورد في اشعار الخصوصية هذا وما يتم عليه من تعديلات مستمرة، ونحث العميل المستفيد من خدمات الصندوق على الاطلاع بشكل مستمر على سياسة الخصوصية لمعرفة أي تحديثات تتم عليه.

البيانات الشخصية التي سيتم جمعها

تم اعداد اشعار الخصوصية هذا وفقاً لنظام حماية البيانات الشخصية واللوائح والسياسات المعمول بها في المملكة العربية السعودية، والغرض من هذا الاشعار هو كيفية قيام الصندوق بجمع ومعالجة البيانات الشخصية للعميل، بما في ذلك -على سبيل المثال لا الحصر- المعلومات المتعلقة بملف تعريف العميل كمعلومات الهوية الوطنية والصورة الشخصية المقدمة شخصيًا والعنوان الوطني وأرقام الاتصال والبريد الإلكتروني ومعلومات السجل التجاري، والبيانات الائتمانية، ورقم الرخصة ورقم التصريح.

الغرض من جمع البيانات

يتم جمع البيانات الشخصية للتحقق من المعلومات الائتمانية للعميل، ومصادقة هويته عند التسجيل في الموقع الإلكتروني للصندوق، بالإضافة إلى التحقق من متطلبات اعرف عميلك (KYC) وإجراء فحوصات الائتمان والتقييمات المالية وطلبات التمويل، وذلك لتقديم الخدمة المناسبة. كما تُستخدم هذه البيانات لمتابعة أي استفسارات أو اقتراحات أو شكاوى يقدمها العميل بهدف تحسين مستوى الخدمات وتطوير تجربة العميل.

طرق جمع البيانات

يقوم الصندوق بجمع ومعالجة بعض البيانات الشخصية التي يتم الحصول عليها بشكل مباشر أو غير مباشر من خلال نقاط جمع البيانات الشخصية، على سبيل المثال لا الحصر:

• التسجيل في الموقع الإلكتروني للصندوق.

• التواصل عبر قنوات خدمة العملاء.

• نماذج الطلب.

• ملفات تعريف الارتباط (Cookies) .

آلية جمع البيانات الشخصية

بمجرد تعبئة العميل لأي نموذج أو تزويدنا بأي معلومات وإرساله عبر المتصفح أو تواصله معنا عبر الهاتف أو البريد الإلكتروني أو وسائل التواصل الاجتماعي سيتم جمع وتخزين واستخدام جميع بياناته التي تم تقديمها وحفظها في خوادم الصندوق.

تخزين البيانات الشخصية

يتم تخزين البيانات الشخصية في خوادم سحابية داخل المملكة العربية السعودية وهي محمية بأفضل التقنيات والمتوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني لضمان عدم الدخول غير المصرح والحد من المخاطر السيبرانية.

الأساس النظامي لمعالجة البيانات الشخصية

يتم جمع ومعالجة البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، بحيث يتم جمعها ومعالجتها بناءً على المسوّغات النظامية التالية -على سبيل المثال لا الحصر-:

• الموافقة الصريحة: يقوم الصندوق بمعالجة البيانات الشخصية بنا على موافقة العميل الصريحة.
  
  

• الالتزام القانوني: يقوم الصندوق بمعالجة البيانات الشخصية لغرض الامتثال بالأنظمة واللوائح.
  
  

• العلاقة التعاقدية: في حال كان الصندوق بحاجة الى معالجة البيانات لإبرام أو تنفيذ اتفاقية تعاقدية مع العميل.
  
  

• المصلحة المتحققة: في حال كانت معالجة البيانات الشخصية تحقق مصالح فعلية للعميل وكان من الصعب التواصل مع العميل.
  
  

• المصلحة المشروعة: في حال كان الصندوق بحاجة إلى تحقيق مصالحه المشروعة، دون المساس بحقوق ومصالح العميل، بشرط عدم معالجة أي بيانات حساسة.
  
  

• المصلحة العامة: تحقيق المصلحة العامة أو إذا تم الطلب من جهة عامة وكانت تلك المعالجة مطلوبة لأغراض أمنية أو لاستيفاء متطلبات قضائية.
  

كيف يتم معالجة بياناتك الشخصية

تُعالج البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر لتنفيذ المهام والمسؤوليات الموكلة إلى الصندوق، بما يحقق الأغراض المحددة في هذه السياسة. ويتم ذلك حصراً من قبل الأشخاص المخولين وفقاً لاختصاصاتهم وبما يتماشى مع السياسات المعتمدة لهذا الغرض. يُرجى العلم أن عدم توفير البيانات الشخصية للعميل قد يؤثر على قدرته في الاستفادة من الخدمات المقدمة من الصندوق.

حقوق أصحاب البيانات الشخصية

• الحق في العلم: يحق لصاحب البيانات الشخصية معرفة المسوغ النظامي لجمعها ومعالجتها، ومع من ستتم مشاركتها.

• الحق في الوصول إلى بياناتك الشخصية المتوافرة لدى الصندوق، ويشمل ذلك الاطلاع عليها، والحصول على نسخة منها بصيغة واضحة ومطابقة لمضمون السجلات وبلا مقابل مادي وفقاً لما تحدده السياسة عن طريق البريد الإلكتروني الموضح في البند الرابع عشر.

• الحق في طلب الحصول إلى بياناتك الشخصية المحفوظة لدى الصندوق.

• الحق في طلب تصحيح بياناتك الشخصية المتوافرة لدى الصندوق، أو إكمالها، أو تحديثها.

• الحق في طلب إتلاف بياناتك الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ بها.

• يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية في أي وقت، وكانت الموافقة هي المسوغ النظامي الوحيد للمعالجة مالم تستوفي المتطلبات القانونية والقضائية خلاف ذلك.

مشاركة البيانات الشخصية

تماشيًا مع النظام ولائحته التنفيذية فإنه يجوز مشاركة بياناتك الشخصية في الحالات الآتية:

• موافقتك الصريحة.

• إذا كانت بياناتك الشخصية جُمعت من مصدر متاح للجمهور.

• إذا كان طلب البيانات من طرف ثالث -على سبيل المثال لا الحصر - البنك السعودي المركزي (SAMA)، بيان للمعلومات الائتمانية، سمة، البنوك، والهيئات الحكومية، وكان جمع أو معالجة بياناتك الشخصية مطلوبًا للمصلحة العامة، أو التحقق من سلامة السجل الائتماني، أو لأغراض الأمان، أو لتنفيذ قانون آخر، أو لتلبية المتطلبات القضائية.

• إذا كان الإفصاح ضروريًا لحماية الصحة العامة، أو السلامة العامة، أو لحماية حياة أو صحة أفراد محددين.

• إذا كان الإفصاح سيشمل فقط معالجة لاحقة بطريقة تجعل من المستحيل تحديد هويتك.

• إذا كان الإفصاح ضروريًا لتحقيق مصالح الصندوق المشروعة بشرط ألا تكون بيانات حساسة.

حماية البيانات الشخصية

يلتزم الصندوق بحماية بياناتك الشخصية والتأكد من التعامل معها بشكل صحيح من خلال تنفيذ عدد من الإجراءات ومنها -على سبيل المثال لا الحصر- ما يلي:

• ضبط الوصول إلى البيانات الشخصية من خلال التأكد من أنها متاحة للأشخاص المخولين بالوصول لها فقط.

• توعية وتدريب الموظفين بنظام حماية البيانات الشخصية وتعديلاته واللوائح التنفيذية الخاصة به.

• حذف البيانات الشخصية والتخلص منها عند انتهاء الغرض من جمعها وفقاً للسياسات واللوائح المعتمدة بالصندوق.

إدارة الموقع الإلكتروني للصندوق

• اسم الجهة المشرفة على الموقع: صندوق التنمية السياحي.

• تحتفظ إدارة موقع الصندوق بحــق إضافــة أو تغييــر أي من بنود إشعار الخصوصية.

حماية البيانات الشخصية للقاصرين وعديمي الأهلية

إن الموقع الإلكتروني للصندوق وتطبيقاته مخصصه للاستخدام من قبل الأشخاص الذين يبلغ أعمارهم 18 عاماً على الأقل و/أو لديهم أهلية قانونية فقط. وفي حال كان صاحب البيانات أقل من 18 عاماً أو عديم للأهلية القانونية، على أحد الوالدين أو الوصي القانوني الموافقة بالنيابة عنه على طلب الصندوق فيما يتعلق بجمع ومعالجة البيانات الشخصية لصاحب البيانات.

مسؤوليات صاحب البيانات الشخصية

صاحب البيانات الشخصية مسؤول عن دقة وحداثة المعلومات التي يقدمها للصندوق، وابلاغ الصندوق في حال حصول أي تغيير في أقرب وقت ممكن، وفي حال تم تقديم بيانات شخصية من غير صاحبها فيلزم تقديم موافقته على اشعار الخصوصية هذا ليتسنى للصندوق استخدام بياناته الشخصية للغرض المحدد.

الاحتفاظ بالبيانات الشخصية

يقوم الصندوق بإتلاف البيانات الشخصية للعميل فور انتهاء الغرض من جمعها من خلال طرق وتقنيات آمنة. قد يتطلب الأمر الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالات التالية:

• إذا توافر مسوغ نظامي يبرر الاحتفاظ بها لفترة محددة. ويجرى إتلافها بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها، أيهما أطول.

• إذا كانت البيانات الشخصية متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية، وكان الاحتفاظ بها مطلوباً لذلك الغرض. ويجرى إتلافها بعد استكمال الإجراءات القضائية الخاصة بالقضية.

• حجب كل العناصر التي تحدد هوية العميل الشخصية.

التغييرات على اشعار الخصوصية

تم تحديث إشعار الخصوصية في شهر يناير من العام 2025، وقد يتم تحديث إشعار الخصوصية من وقت لآخر حسب الحاجة. يحث الصندوق بزيارة موقعه الإلكتروني من وقت لآخر ومراجعة إشعارإشعار الخصوصية هذا بانتظام للبقاء على اطلاع بأي تغييرات، وباستمرارك في استخدام الموقع الإلكتروني للصندوق بعد تاريخ نشر الإشعار المحدث، فإنك تقر بموافقتك على جميع التعديلات الواردة في هذا الإشعار.

التواصل

• مسؤول حماية البيانات الشخصية - مكتب إدارة البيانات في الصندوق

• البريد الإلكتروني: dmo@tdf.gov.sa

• رقم الاتصال: 920011552

• العنوان: مركز الملك عبد الله المالي – حي العقيق 2914 رقم الوحدة:3، الرياض 13519-6432

النظام الحاكم وحل النزاعات

يخضع إشعار الخصوصية هذا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، ويتم إحالة أي نزاع بشأنه إلى المحاكم المختصة بمدينة الرياض للفصل فيه.