أولا:
تطبيق (دليل المسافر)
شركة دليل المسافر للتسويق الإلكتروني
الإصدار الأول
ثانياً: المقدمة
تهدف هذه السياسة إلى توضيح كيفية جمع الشركة للبيانات الشخصية ومعالجتها واستخدامها وحفظها وحمايتها ومشاركتها وإتلافها، وبيان حقوق أصحاب البيانات الشخصية وكيفية ممارستها.
وتلتزم الشركة بمعالجة البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وما يصدر عن الجهة المختصة من قواعد أو ضوابط أو تعليمات واجبة التطبيق.
وتتاح هذه السياسة لصاحب البيانات بطريقة واضحة وميسرة قبل جمع بياناته أو عند جمعها، بحسب طبيعة المعالجة وطريقة جمع البيانات.
ولا تعد الموافقة على هذه السياسة مسوغًا مستقلًا لجميع عمليات المعالجة، وإنما تتم كل معالجة بناءً على المسوغ النظامي المنطبق عليها.
ثالثاً: نطاق السياسة
تنطبق هذه السياسة على معالجة الشركة للبيانات الشخصية من خلال تطبيق «دليل المسافر» والموقع الإلكتروني والأنظمة والوسائل الإلكترونية التابعة للشركة، وتشمل بحسب طبيعة التعامل:
العملاء والمستخدمين.
مزودي الخدمات.
أصحاب الحسابات.
زوار الموقع الإلكتروني.
مقدمي الشكاوى والطلبات.
المشاركين في برامج الولاء، إن وجدت.
المشتركين في الخدمات أو الرسائل التسويقية، متى كانت متاحة.
أي أفراد تتم معالجة بياناتهم الشخصية في إطار الخدمات التي تقدمها الشركة.
وتطبق هذه السياسة في حدود البيانات الشخصية التي تعالجها الشركة بصفتها جهة تحكم، دون إخلال بالمسؤوليات النظامية المستقلة لأي جهة أخرى تعالج البيانات الشخصية.
رابعاً: البيانات الشخصية التي قد تجمعها الشركة
تجمع الشركة البيانات الشخصية بالقدر اللازم لتحقيق الغرض المحدد من جمعها وبحسب طبيعة الخدمة أو التعامل، وقد تشمل ما يلي:
بيانات الهوية والتعريف
أ. الاسم.
ب. الجنسية، متى كانت لازمة.
ج. تاريخ الميلاد، متى كان لازمًا.
د. رقم الهوية الوطنية أو الإقامة أو جواز السفر، متى كان جمعه لازمًا ومشروعًا.
هـ. صورة وثيقة الهوية عند الحاجة إلى التحقق من الهوية أو استيفاء متطلب نظامي.
و. الصورة الشخصية إذا أضافها المستخدم أو كان جمعها لازمًا لغرض مشروع.
ولا تجمع هذه البيانات على نحو مطلق، وإنما بالقدر الذي تقتضيه طبيعة الخدمة والغرض المحدد والمسوغ النظامي.
بيانات التواصل
أ. رقم الجوال.
ب. البريد الإلكتروني.
ج. عنوان المراسلات عند الحاجة.
د. أي بيانات تواصل أخرى يقدمها المستخدم من خلال القنوات المعتمدة.
بيانات الحساب
أ. اسم المستخدم أو بيانات الحساب.
ب. بيانات الدخول.
ج. بيانات التحقق.
د. سجلات الدخول إلى الحساب.
هـ. بيانات الأجهزة المستخدمة في الدخول إلى الحساب.
و. البيانات اللازمة لحماية الحساب وإدارته.
ولا تحتفظ الشركة بكلمات المرور بطريقة تتيح الاطلاع عليها بصورتها الأصلية، وتتخذ الوسائل التقنية المناسبة لحمايتها.
بيانات الحجوزات والخدمات
قد تشمل:
أ. الخدمة أو الخدمات المحجوزة.
ب. تاريخ ووقت الحجز.
ج. بيانات الحجز.
د. قيمة الحجز.
هـ. حالة الحجز.
و. التعديلات والإلغاءات.
ز. طلبات الاسترداد.
ح. البيانات اللازمة لتنفيذ الخدمة.
ط. أي معلومات أخرى لازمة لإدارة الحجز.
بيانات المدفوعات
قد تعالج الشركة البيانات المرتبطة بعمليات الدفع، ومنها:
أ. رقم العملية.
ب. قيمة العملية.
ج. تاريخ ووقت الدفع.
د. حالة العملية.
هـ. وسيلة الدفع.
و. بيانات الاسترداد.
ولا تحتفظ الشركة ببيانات البطاقات البنكية الكاملة أو رمز التحقق الخاص بالبطاقة إذا كانت عملية الدفع تتم من خلال مزود خدمات دفع مستقل، وتتم معالجة البيانات ذات الصلة وفق ترتيبات مزود خدمات الدفع والمتطلبات النظامية.
بيانات الموقع
قد تتم معالجة بيانات الموقع الجغرافي إذا كانت لازمة لتقديم خدمة معينة أو بناءً على الإذن أو المسوغ النظامي المنطبق، وقد تشمل:
أ. الموقع الجغرافي.
ب. الدولة.
ج. المدينة.
د. بيانات الموقع التقريبية اللازمة لعرض الخدمات أو تحسين نتائج البحث.
ولا تستخدم بيانات الموقع إلا في حدود الغرض الذي جمعت من أجله وبما يتوافق مع الأنظمة واجبة التطبيق.
البيانات التقنية وبيانات الجهاز
قد تجمع الشركة تلقائيًا بعض البيانات الفنية والتشغيلية، ومنها:
أ. عنوان بروتوكول الإنترنت (IP).
ب. نوع الجهاز.
ج. نظام التشغيل.
د. نوع المتصفح.
هـ. اللغة.
و. سجلات الأعطال.
ز. بيانات الأداء.
ح. سجلات الاستخدام.
ط. معرفات الأجهزة أو التطبيقات بحسب الحاجة.
ي. ملفات تعريف الارتباط والتقنيات المشابهة.
ك. معرفات الإعلانات عند استخدامها وبما يتوافق مع الأنظمة ذات العلاقة.
بيانات خدمة العملاء والشكاوى
عند التواصل مع الشركة أو تقديم شكوى أو طلب، قد تتم معالجة:
أ. المراسلات.
ب. المحادثات الإلكترونية.
ج. البلاغات والشكاوى.
د. المرفقات والمستندات.
هـ. تسجيلات المكالمات عند تسجيلها وفق المتطلبات النظامية وبعد الإشعار أو وفق المسوغ النظامي المنطبق.
و. البيانات اللازمة لمعالجة الطلب أو الشكوى.
خامساً: طرق جمع البيانات الشخصية
قد تجمع الشركة البيانات الشخصية بالطرق الآتية:
البيانات التي يقدمها صاحب البيانات مباشرة
ومن ذلك:
أ. إنشاء الحساب.
ب. إجراء الحجز.
ج. استخدام الخدمات.
د. التواصل مع الشركة.
هـ. تقديم شكوى أو طلب.
و. تحديث بيانات الحساب.
ز. رفع المستندات.
ح. الاشتراك في الخدمات التي تتطلب تقديم بيانات شخصية.
البيانات التي تجمع تلقائيًا
عند استخدام التطبيق أو الموقع الإلكتروني، قد تجمع الشركة بعض البيانات الفنية والتشغيلية اللازمة لتشغيل المنصة وحمايتها وتحسين أدائها، وفق الأنظمة والإعدادات المعمول بها.
البيانات التي تحصل عليها من مصادر أخرى
قد تحصل الشركة، بحسب طبيعة الخدمة والمسوغ النظامي، على بيانات من:
أ. مزودي خدمات الدفع.
ب. مزودي الخدمات المرتبطين بالحجز.
ج. الجهات الحكومية المختصة.
د. الجهات القضائية أو التنظيمية.
هـ. مزودي خدمات التحقق أو مكافحة الاحتيال.
و. مزودي الخدمات التقنية والتحليلية.
ز. أي مصدر آخر يسمح النظام بالحصول على البيانات منه.
ولا تحصل الشركة على البيانات من طرف آخر إلا في الحدود اللازمة ولغرض مشروع وبمسوغ نظامي.
سادساً: أغراض معالجة البيانات الشخصية
تعالج الشركة البيانات الشخصية، بحسب طبيعة البيانات والخدمة، للأغراض الآتية:
إنشاء الحسابات وإدارتها.
تنفيذ الحجوزات والخدمات المطلوبة.
إدارة عمليات الدفع والاسترداد.
التحقق من الهوية عند الحاجة.
التواصل مع المستخدم.
إرسال الإشعارات التشغيلية.
معالجة الشكاوى والطلبات.
تقديم خدمة العملاء.
منع الاحتيال وإساءة استخدام المنصة.
حماية الحسابات والأنظمة.
تحسين أداء التطبيق والموقع والخدمات.
إجراء التحليلات والإحصاءات اللازمة لتطوير الخدمات.
تشغيل برامج الولاء، إن وجدت.
إرسال الرسائل التسويقية والعروض وفق المتطلبات النظامية والمسوغ النظامي المنطبق.
الوفاء بالالتزامات النظامية والقضائية والتنظيمية.
حماية حقوق الشركة والمستخدمين ومصالحهم المشروعة في الحدود التي يسمح بها النظام.
أي غرض آخر يتم تحديده لصاحب البيانات عند جمع البيانات أو يكون جائزًا نظامًا.
ولا تعالج الشركة البيانات الشخصية لغرض يتعارض مع الغرض الذي جمعت من أجله إلا في الحالات التي يسمح بها النظام.
سابعاً: المسوغ النظامي لمعالجة البيانات الشخصية
تتم معالجة البيانات الشخصية بناءً على المسوغ النظامي المنطبق على كل عملية معالجة، وقد يشمل ذلك:
موافقة صاحب البيانات الشخصية، متى كانت الموافقة هي المسوغ النظامي المطلوب.
تنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو اتخاذ إجراءات بناءً على طلبه قبل إبرام العقد.
تنفيذ التزام نظامي.
تحقيق مصلحة مشروعة للشركة أو طرف آخر، في الحالات التي يسمح بها النظام ودون الإخلال بحقوق صاحب البيانات الشخصية.
حماية حياة صاحب البيانات الشخصية أو مصالحه الحيوية، في الحالات التي ينطبق عليها ذلك.
أي مسوغ آخر يقرره النظام أو اللوائح.
وتحدد الشركة المسوغ النظامي المناسب لكل عملية معالجة بحسب طبيعتها والغرض منها.
ثامناً: دقة البيانات الشخصية وتحديثها
تسعى الشركة إلى أن تكون البيانات الشخصية التي تعالجها دقيقة وكاملة وحديثة ومرتبطة بالغرض الذي جمعت من أجله.
ويلتزم المستخدم، بالقدر الممكن، بتزويد الشركة بالبيانات الصحيحة وتحديث بياناته عند تغيرها.
وعند تبين عدم دقة البيانات أو عدم اكتمالها أو عدم حداثتها، تتخذ الشركة الإجراءات المناسبة لتصحيحها أو استكمالها أو تحديثها وفق المتطلبات النظامية.
تاسعاً: مشاركة البيانات الشخصية والإفصاح عنها
لا تبيع الشركة البيانات الشخصية.
وقد تتم مشاركة البيانات الشخصية أو الإفصاح عنها، بحسب الحاجة والمسوغ النظامي، مع:
مزودي الخدمات المرتبطين بالحجز أو الخدمة.
مزودي خدمات الدفع.
مزودي الاستضافة والبنية التقنية.
مزودي خدمات الرسائل والتواصل.
مزودي خدمات الدعم الفني.
مزودي خدمات التحليل والتقنيات المساندة.
مزودي خدمات التحقق ومكافحة الاحتيال.
الجهات الحكومية المختصة.
الجهات القضائية أو التنظيمية.
أي جهة أخرى يسمح النظام بالإفصاح لها أو يوجب الإفصاح لها.
ويقتصر الإفصاح أو المشاركة على الحد الأدنى اللازم لتحقيق الغرض المحدد وبما يتوافق مع المسوغ النظامي ومتطلبات حماية البيانات الشخصية.
عاشراً: معالجة البيانات بواسطة جهات أخرى
قد تستعين الشركة بجهات أخرى لمعالجة البيانات الشخصية نيابةً عنها، بما في ذلك مقدمو الخدمات التقنية والاستضافة والدعم والخدمات المساندة.
وتتخذ الشركة الإجراءات التعاقدية والتنظيمية المناسبة لضمان التزام الجهات التي تعالج البيانات نيابةً عنها بالمتطلبات المتعلقة بحماية البيانات الشخصية بحسب طبيعة المعالجة ومتطلباتها النظامية.
ولا يمنح استخدام هذه الجهات لها حقًا مستقلًا في استخدام البيانات الشخصية لأغراضها الخاصة خارج نطاق ما تسمح به الشركة والنظام.
الحادي عشر: نقل البيانات الشخصية خارج المملكة
قد تستلزم بعض الخدمات التقنية أو التشغيلية نقل البيانات الشخصية أو إتاحتها لجهات خارج المملكة.
وعند إجراء نقل أو إفصاح للبيانات الشخصية خارج المملكة، تلتزم الشركة بالمتطلبات النظامية المنظمة لذلك، بما في ذلك التحقق من مشروعية النقل أو الإفصاح، وقصر البيانات المنقولة على الحد الأدنى اللازم، وتطبيق الضمانات والتدابير المطلوبة بحسب طبيعة النقل والجهة والدولة المستقبلة.
ولا يتم نقل البيانات الشخصية خارج المملكة إلا وفق المتطلبات النظامية والضمانات المقررة.
الثاني عشر: حماية البيانات الشخصية
تتخذ الشركة التدابير الفنية والتنظيمية والإدارية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو التلف أو الإتلاف غير المصرح به، بما يتناسب مع طبيعة المعالجة ومخاطرها.
وقد تشمل هذه التدابير، بحسب الحاجة:
تشفير البيانات والاتصالات.
إدارة صلاحيات الوصول.
التحقق من الهوية.
حماية الأنظمة وقواعد البيانات.
النسخ الاحتياطي واستعادة البيانات.
مراقبة الأنشطة الأمنية.
تحديث الأنظمة ومعالجة الثغرات.
إدارة صلاحيات العاملين والمتعاقدين.
اتخاذ الإجراءات المناسبة لمنع الوصول غير المصرح به.
توعية الأشخاص المصرح لهم بالوصول إلى البيانات بالتزامات حماية البيانات الشخصية.
وتراجع الشركة هذه التدابير وتحدثها بحسب طبيعة المعالجة ومخاطرها والمتطلبات النظامية.
الثالث عشر: الحوادث وتسرب البيانات الشخصية
عند وقوع حادثة تؤثر في حماية البيانات الشخصية، تتخذ الشركة الإجراءات اللازمة لتقييم الحادثة واحتوائها والحد من آثارها ومعالجتها وفق الأنظمة واللوائح.
وفي الحالات التي ينطبق عليها الالتزام بالإبلاغ أو الإشعار، تتولى الشركة اتخاذ الإجراءات والإشعارات اللازمة للجهة المختصة أو أصحاب البيانات الشخصية، بحسب ما يقرره النظام واللوائح.
الرابع عشر: مدة الاحتفاظ بالبيانات الشخصية
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله أو للمدة التي يوجبها النظام أو تتطلبها الالتزامات التعاقدية أو المحاسبية أو القضائية أو التنظيمية ذات العلاقة.
وعند انتهاء الغرض من المعالجة أو انتهاء مدة الاحتفاظ النظامية، تتوقف الشركة عن الاحتفاظ بالبيانات الشخصية وتقوم بإتلافها أو حذفها بطريقة آمنة، ما لم يوجد مسوغ نظامي يجي أو يوجب الاحتفاظ بها.
وقد تستمر الشركة في الاحتفاظ ببعض البيانات في صورة مجهولة لا تسمح بتحديد صاحب البيانات الشخصية، متى كان ذلك جائزًا نظامًا.
الخامس عشر: إتلاف البيانات الشخصية
عند انتهاء الحاجة إلى البيانات الشخصية أو انتهاء المدة المقررة للاحتفاظ بها، تتخذ الشركة الإجراءات المناسبة لإتلافها أو حذفها أو جعلها غير قابلة للتحديد، بحسب طبيعة البيانات والوسيلة التقنية المستخدمة، وبما يمنع استعادة البيانات أو الوصول إليها بصورة غير مشروعة.
ولا يتم إتلاف البيانات التي يتعين الاحتفاظ بها بموجب النظام أو أمر صادر من جهة مختصة إلا بعد انتهاء سبب الاحتفاظ بها.
السادس عشر: حقوق صاحب البيانات الشخصية
يتمتع صاحب البيانات الشخصية، وفقًا للنظام واللوائح والاستثناءات والضوابط المقررة، بالحقوق الآتية:
الحق في العلم بالمسوغ النظامي لجمع بياناته والغرض من جمعها.
الحق في الوصول إلى بياناته الشخصية المتوافرة لدى الشركة.
الحق في طلب الحصول على بياناته الشخصية بصيغة مقروءة وواضحة وفق الضوابط النظامية.
الحق في طلب تصحيح بياناته غير الدقيقة أو إكمالها أو تحديثها.
الحق في طلب إتلاف بياناته الشخصية في الحالات التي يسمح بها النظام.
الحق في الرجوع عن الموافقة متى كانت المعالجة مبنية على الموافقة، وفق الضوابط النظامية.
أي حقوق أخرى يقررها النظام أو اللوائح.
ولا تعد هذه الحقوق مطلقة في جميع الحالات، ويجوز أن تخضع ممارستها للضوابط والاستثناءات المقررة نظامًا.
السابع عشر: كيفية ممارسة حقوق صاحب البيانات
يمكن لصاحب البيانات الشخصية ممارسة حقوقه من خلال التواصل مع الشركة عبر قنوات التواصل المعتمدة، مع بيان الطلب والبيانات اللازمة للتحقق من هويته ومعالجة طلبه.
وتقوم الشركة بدراسة الطلب والاستجابة له خلال المدد وبالطريقة المقررة نظامًا، وقد تطلب المعلومات اللازمة للتحقق من هوية مقدم الطلب أو للتأكد من نطاق الطلب.
ولا يجوز للشركة طلب معلومات إضافية لا تكون لازمة للتحقق من الطلب أو تنفيذه، إلا إذا كان ذلك مطلوبًا بموجب النظام أو لسبب مشروع.
وفي الحالات التي لا يمكن فيها تنفيذ الطلب كليًا أو جزئيًا بسبب استثناء نظامي أو مانع مشروع، توضح الشركة ذلك لصاحب البيانات بالقدر الذي يسمح به النظام.
الثامن عشر: ملفات تعريف الارتباط والتقنيات المشابهة
قد تستخدم الشركة ملفات تعريف الارتباط والتقنيات المشابهة في التطبيق أو الموقع الإلكتروني لأغراض تشغيلية وتقنية، ومنها:
تشغيل الخدمات.
حفظ التفضيلات.
تحسين تجربة الاستخدام.
قياس الأداء.
تحليل الاستخدام.
اكتشاف الأخطاء.
تعزيز أمن المنصة.
تحسين نتائج البحث.
دعم بعض الوظائف والخدمات الإلكترونية.
وقد تختلف إمكانية التحكم في هذه التقنيات بحسب الجهاز أو المتصفح أو نوع التقنية المستخدمة، ويجوز للمستخدم استخدام إعدادات الجهاز أو المتصفح المتاحة له للتحكم فيها، مع مراعاة أن تعطيل بعض التقنيات قد يؤثر في بعض وظائف المنصة.
التاسع عشر: التحليلات والإعلانات والتسويق المباشر
قد تستخدم الشركة أدوات تحليلية وتقنيات تساعدها على فهم استخدام المنصة وتحسين الخدمات وقياس الأداء.
ولا تستخدم البيانات الشخصية في التسويق المباشر إلا وفق المسوغ النظامي والمتطلبات والضوابط واجبة التطبيق.
ويجوز للمستخدم الاعتراض أو إلغاء الاشتراك في الرسائل التسويقية بالوسائل التي توفرها الشركة، متى كان ذلك مقررًا نظامًا، ولا يؤثر ذلك على الرسائل التشغيلية اللازمة لتنفيذ الخدمة أو حماية الحساب أو الوفاء بالتزام نظامي.
العشرون: حماية بيانات الأطفال ومن في حكمهم
تراعي الشركة المتطلبات النظامية المتعلقة بمعالجة البيانات الشخصية للأطفال ومن في حكمهم.
ولا يجوز تقديم خدمات أو إنشاء حسابات أو إجراء معاملات تتطلب معالجة بيانات شخصية لفئة عمرية معينة بالمخالفة للمتطلبات النظامية أو لطبيعة الخدمة.
وعند تبين معالجة بيانات شخصية لطفل أو من في حكمه على نحو غير متوافق مع المتطلبات النظامية، تتخذ الشركة الإجراءات المناسبة لمعالجة الحالة، بما في ذلك تقييد المعالجة أو حذف البيانات متى كان ذلك جائزًا أو واجبًا نظامًا.
الحادي والعشرون: القرارات المبنية على المعالجة الآلية
إذا استخدمت الشركة وسائل أو تقنيات للمعالجة الآلية قد يترتب عليها اتخاذ قرار يؤثر بصورة جوهرية في صاحب البيانات الشخصية، فتلتزم بالمتطلبات والضوابط النظامية ذات العلاقة، بحسب طبيعة المعالجة.
الثاني والعشرون: حماية حقوق الشركة والغير
يجوز للشركة معالجة أو الاحتفاظ بالبيانات الشخصية بالقدر اللازم لحماية حقوقها ومصالحها المشروعة أو لإثبات الحقوق والالتزامات أو تسوية المنازعات أو تنفيذ الأحكام والطلبات الصادرة من الجهات المختصة، متى كان ذلك جائزًا نظامًا.
الثالث والعشرون: التزامات المستخدم المتعلقة بالبيانات
يلتزم المستخدم بما يأتي:
تقديم بيانات صحيحة ودقيقة بحسب علمه.
تحديث بياناته عند الحاجة.
عدم تقديم بيانات شخصية تخص شخصًا آخر دون مسوغ مشروع.
عدم استخدام حساب شخص آخر أو بياناته دون إذن أو مسوغ نظامي.
المحافظة على بيانات الدخول ووسائل التحقق الخاصة بحسابه.
إبلاغ الشركة عند الاشتباه في استخدام الحساب أو البيانات بصورة غير مصرح بها.
الرابع والعشرون: سرية البيانات والمراسلات
تتعامل الشركة مع البيانات الشخصية والمراسلات التي تصل إليها من خلال المنصة باعتبارها معلومات تستوجب الحماية، ولا تفصح عنها إلا وفق مسوغ نظامي أو موافقة صحيحة أو بناءً على طلب أو أمر صادر من جهة مختصة أو في الحالات التي يسمح فيها النظام بالإفصاح.
الخامس والعشرون: مسؤول حماية البيانات الشخصية
تلتزم الشركة بتقييم مدى انطباق الحالات النظامية التي تستوجب تعيين أو تحديد مسؤول لحماية البيانات الشخصية.
وفي حال وجوب تعيين أو تحديد مسؤول لحماية البيانات الشخصية، تتخذ الشركة الإجراءات اللازمة وفق المتطلبات النظامية ذات العلاقة، وتتيح بيانات التواصل اللازمة لممارسة الحقوق أو تقديم الطلبات متى كان ذلك مطلوبًا نظامًا.
السادس والعشرون: تعديل سياسة الخصوصية
يجوز للشركة تعديل هذه السياسة عند الحاجة، وبخاصة عند:
صدور أنظمة أو لوائح أو ضوابط جديدة.
تغير طبيعة الخدمات.
تغير طرق أو أغراض معالجة البيانات.
إدخال خدمات أو تقنيات جديدة.
تغير وسائل جمع البيانات أو حفظها أو مشاركتها أو نقلها.
وتنشر الشركة النسخة المحدثة من السياسة من خلال الوسائل الإلكترونية المعتمدة، ويحدد فيها تاريخ النفاذ.
وفي حال كان التغيير يستلزم إجراءً نظاميًا إضافيًا، تتخذ الشركة الإجراء المقرر نظامًا قبل بدء المعالجة أو التغيير ذي الصلة.
ولا يترتب على تعديل السياسة إسقاط حق نظامي نشأ لصاحب البيانات قبل نفاذ التعديل.
السابع والعشرون: التواصل وطلبات الخصوصية
يمكن التواصل مع الشركة بشأن هذه السياسة أو طلبات أصحاب البيانات الشخصية أو الاستفسارات المتعلقة بحماية الخصوصية من خلال:
شركة دليل المسافر للتسويق الإلكتروني
البريد الإلكتروني:
Info@dalelalmosafer.com
خدمة العملاء:
+966 55 334 3324
المقر الرئيسي:
مدينة الباحة – المملكة العربية السعودية
ويجوز للشركة تحديث وسائل التواصل أو إضافة قنوات أخرى من خلال المنصة أو الوسائل المعتمدة.
الثامن والعشرون: القانون الواجب التطبيق
تخضع هذه السياسة وتفسر وفقًا لأنظمة المملكة العربية السعودية ولوائحها وضوابطها وتعليماتها النافذة ذات الصلة بحماية البيانات الشخصية والخدمات التي تقدمها المنصة، بحسب طبيعة المعالجة والخدمة.
وفي حال تعارض أي حكم من أحكام هذه السياسة مع حكم نظامي آمر، فيطبق الحكم النظامي بالقدر اللازم، ويظل باقي أحكام السياسة نافذًا ما لم يتعذر ذلك.
التاسع والعشرون: تسوية المنازعات والاختصاص
يسعى الطرفان إلى معالجة أي شكوى أو طلب يتعلق بالبيانات الشخصية من خلال قنوات التواصل المعتمدة لدى الشركة.
ولا يخل ذلك بحق صاحب البيانات أو أي طرف ذي صفة في اللجوء إلى الجهة المختصة نظامًا.
وفي حال نشوء نزاع يتعلق بهذه السياسة، يكون الاختصاص للجهة القضائية أو التنظيمية المختصة وفق قواعد الاختصاص النوعي والمكاني النافذة في المملكة العربية السعودية.
الثلاثون: أحكام ختامية
تعد هذه السياسة وثيقة مستقلة تنظم معالجة الشركة للبيانات الشخصية في حدود نطاقها.
لا تمنح هذه السياسة الشركة حقًا في جمع أو معالجة بيانات شخصية خارج الحدود التي يسمح بها النظام.
لا يعد إدراج نوع من البيانات في هذه السياسة تصريحًا بجمعه في جميع الحالات، وإنما تجمع البيانات بحسب الحاجة والغرض والمسوغ النظامي.
لا يجوز تفسير أي حكم في هذه السياسة على أنه إعفاء من مسؤولية أو التزام لا يجوز الإعفاء منه نظامًا.
لا تحد هذه السياسة من أي حق مقرر لصاحب البيانات الشخصية بموجب نظام واجب التطبيق.
إذا أصبح أي حكم من أحكام هذه السياسة غير نافذ أو غير قابل للتطبيق نظامًا، فلا يؤثر ذلك في نفاذ باقي الأحكام بالقدر الذي يسمح به النظام.
تعد النسخة المنشورة والمعتمدة من هذه السياسة هي النسخة السارية من تاريخ نفاذها.
