Privacy Policy – Document Classification: Restricted

Version Number: 1.0

التاريخ: 30/09/2024 – مكتب إدارة البيانات

 سياسة الخصوصية وحماية البيانات

في إطار التزامها بحماية بيانات المستفيدين من خدماتها، تلتزم الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي بالحفاظ على خصوصيتهم، وضمان الامتثال لنظام حماية البيانات الشخصية، وتطبيق التدابير اللازمة لمنع تسرب البيانات أو الوصول غير المصرح به إلى المعلومات الشخصية.

معلومات الاتصال

المكتب المسؤول: مكتب إدارة البيانات

Email: [email protected]

 :المعلومات التي نجمعها

نحن نجمع بياناتك الشخصية فقط بالقدر اللازم لتقديم خدمات عالية الجودة ومخصصة، وذلك بما يتوافق مع الأنظمة والقوانين ذات الصلة. وقد يؤدي عدم تقديم هذه المعلومات إلى التأثير على قدرتك في استخدام موقعنا الإلكتروني والاستفادة من خدماتنا.

نحن نجمع أنواعًا مختلفة من البيانات عنك، كما هو موضح أدناه:

• معلومات الهوية الوطنية، وتشمل: الاسم الكامل، رقم الهاتف، تاريخ الميلاد (بالتقويمين الميلادي والهجري)، تاريخ إصدار وانتهاء بطاقة الهوية الوطنية/تصريح الإقامة، الجنس، والجنسية.
•  بيانات ملفات تعريف الارتباط (الكوكيز)، وتشمل المعلومات التي يتم جمعها من خلال سجلات الويب وتقنيات الكوكيز، مثل عنوان بروتوكول الإنترنت (IP) أو التقنيات المماثلة.
•  الموقع الجغرافي للمستخدم، ويتم جمعه لتمكين الوصول إلى بعض الخدمات المقدمة على موقع الهيئة الإلكتروني.

 ؟كيف نقوم بتخزين بياناتك الشخصية

• البيانات التي يتم جمعها مباشرة من صاحب البيانات، وهي البيانات التي يقدمها الفرد إلى الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي من خلال التسجيل في الموقع الإلكتروني أو عبر أي من المنصات أو الخدمات المتاحة على الموقع.
• البيانات التي يتم جمعها بشكل غير مباشر، وتُجمع عند زيارة الموقع الإلكتروني (ملفات تعريف الارتباط). وتشمل هذه المعلومات التي يرسلها متصفح المستخدم عند زيارته لموقع الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي، مثل تسجيل عنوان بروتوكول الإنترنت (IP)، وتاريخ ووقت الزيارة. وتُستخدم هذه البيانات للتمييز بين المستخدمين، وجمع الإحصائيات، وتحسين تجربة المستخدم على الموقع.
• يتم جمع ومعالجة البيانات الشخصية بناءً على موافقة صاحب البيانات.
• تلتزم الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي بجمع الحد الأدنى فقط من البيانات الشخصية اللازمة، مع ضمان أن تكون ذات صلة مباشرة وضرورية للغاية لتحقيق الغرض المقصود منها
• لا تقوم الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي بجمع أي بيانات شخصية من أطراف ثالثة.

 :الغرض من جمع البيانات الشخصية

• يتم جمع واستخدام ومعالجة البيانات الشخصية لأغراض تنظيمية وتحسينية.
• يتم جمع واستخدام ومعالجة البيانات الشخصية لمتابعة استفسارات أو اقتراحات أو شكاوى المستخدمين
• يتم جمع واستخدام ومعالجة البيانات الشخصية لتقديم الخدمات من قبل الهيئة العامة للعناية وإدارة شؤون المسجد الحرام والمسجد النبوي للمستخدمين
• يتم جمع واستخدام ومعالجة البيانات الشخصية للوفاء بالمسؤوليات والالتزامات القانونية للهيئة
• يتم جمع واستخدام ومعالجة البيانات الشخصية لتقديم المعلومات المطلوبة، ومعالجة طلبات التوظيف، أو الرد على الاستفسارات المتعلقة بفرص العمل

 ؟كيف نقوم بمعالجة بياناتك الشخصية

يُعالج البيانات الشخصية بعد اتخاذ التدابير اللازمة وفقًا للأغراض التي جُمعت من أجلها وامتثالًا للوائح المعمول بها. ولضمان أمن المعلومات، تطبق الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي أعلى معايير الأمان للحفاظ على سرية البيانات ومنع الوصول غير المصرح به. وتُشفّر البيانات الحساسة وأي معلومات تتطلب السرية وفقًا لمتطلبات اللوائح التنظيمية.

 ?مع من نُشارك معلوماتك

تحتفظ الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي بالحق في مشاركة البيانات الشخصية مع جهات أو إدارات أخرى من أجل خدمة المستخدمين بشكل أكثر فعالية. ولن يتم مشاركة البيانات الشخصية مع جهات غير حكومية إلا إذا كانت مخولة أو معينة لتقديم خدمات حكومية محددة.

تحتفظ الهيئة أيضًا بالحق في الكشف عن أي معلومات للجهات المختصة أو الجهات المعنية متى ما دعت الحاجة، وذلك وفقًا للأحكام القانونية المنصوص عليها في قانون حماية البيانات الشخصية ولوائح مشاركة البيانات

من خلال تقديم بياناتهم ومعلوماتهم الشخصية إلى الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي عبر أي قناة رسمية — بما في ذلك المنصات أو البريد الإلكتروني أو التقديم المباشر في مكاتب الهيئة — فإن صاحب البيانات يوافق صراحةً على تخزين ومعالجة واستخدام بياناته من قبل الهيئة.

بالإضافة إلى ذلك، تحتفظ الهيئة بالحق في الكشف عن أي معلومات للجهات المختصة أو الجهات المعنية متى دعت الحاجة، وذلك للامتثال لأي قانون أو لائحة أو لخدمة المصلحة العامة.

 تقييد الغرض

تقوم الهيئة بجمع واستخدام بياناتك الشخصية فقط لأغراض واضحة ومشروعة ومحددة، بما يضمن الشفافية وحماية حقوقك في الخصوصية.

 الأساس القانوني لجمع ومعالجة البيانات الشخصية

يتطلب جمع ومعالجة بياناتك موافقتك الصريحة. ويمكنك سحب موافقتك في أي وقت، بشرط ألا يؤثر ذلك على عمليات المعالجة التي تم تنفيذها بناءً على مبررات قانونية أخرى. للقيام بذلك، يمكنك التواصل مع مكتب إدارة البيانات عبر التفاصيل المذكورة أدناه.

 تخزين البيانات الشخصية والاحتفاظ بها والتخلص منها

تُخزَّن البيانات الشخصية داخل المملكة العربية السعودية على خوادم آمنة باستخدام أحدث التقنيات، وذلك امتثالًا لسياسات ولوائح الهيئة الوطنية للأمن السيبراني، ولسياسات الأمان المعتمدة من قبل الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي

يضمن ذلك الحماية من الوصول غير المصرح به ويقلل من مخاطر الأمن السيبراني. يتم الاحتفاظ بالبيانات لمدة محددة وفقًا للأنظمة القانونية واللوائح الداخلية. وبعد انتهاء فترة الاحتفاظ، يتم إتلاف البيانات بشكل آمن وبطريقة تمنع الوصول إليها أو استعادتها، وذلك بما يتماشى مع السياسات الداخلية للهيئة

تستخدم الهيئة تقنيات التشفير وإخفاء الهوية واستبدال الرموز حسب الحاجة لحماية البيانات الشخصية من الاختراق أو التلف أو الوصول غير المصرح به.

 حقوقك المتعلقة بمعالجة بياناتك الشخصية

تبذل الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي كل جهد لضمان حماية حقوق أصحاب البيانات الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية ولائحته التنفيذية. وتلتزم الهيئة بتطبيق أفضل الممارسات لضمان الامتثال لهذه القوانين واللوائح، مع التركيز على الشفافية وحماية البيانات من أجل تعزيز الثقة والأمان للمستخدمين. وتشمل هذه الحقوق ما يلي:

1. الحق في المعرفة: يحق لك أن تعرف كيف نقوم بجمع بياناتك الشخصية، والأساس القانوني لجمعها ومعالجتها، وكيفية معالجتها وتخزينها والتخلص منها، ولمن يمكن الكشف عنها. يمكنك مراجعة جميع التفاصيل في سياسة الخصوصية.

2. الحق في الوصول إلى بياناتك الشخصية: يحق لك طلب الوصول إلى بياناتك الشخصية التي يحتفظ بها المتحكم بالبيانات بصيغة مقروءة وواضحة، متى ما كان ذلك ممكنًا من الناحية التقنية.

3. الحق في تصحيح بياناتك الشخصية: يحق لك طلب تصحيح أي بيانات شخصية تعتقد أنها غير دقيقة أو غير صحيحة أو غير مكتملة.

4. الحق في حذف البيانات الشخصية: يحق لك طلب حذف بياناتك الشخصية في الحالات التالية:

• طلب مباشر من صاحب البيانات.
• لم تعد البيانات الشخصية ضرورية لتحقيق الغرض الذي جُمعت من أجله.
• قام صاحب البيانات بسحب موافقته على جمع البيانات، شريطة أن تكون الموافقة هي الأساس القانوني الوحيد للمعالجة.
•  إذا قامت الهيئة بمعالجة البيانات الشخصية بطريقة تنتهك القانون.

5. تحتفظ الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي بالحق في عدم حذف البيانات الشخصية إذا كان هناك نص قانوني يفرض فترة احتفاظ محددة، أو إذا رأت أن الاحتفاظ بالبيانات لفترة أطول يخدم مصلحتها. وفي هذه الحالات، تُطبق أحكام المادة 18 من قانون حماية البيانات الشخصية.

6. الحق في سحب الموافقة على معالجة البيانات: يحق لك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت، ما لم توجد مبررات قانونية تقضي بخلاف ذلك.

7. الحق في تقديم شكوى بشأن تطبيق القانون: إذا كانت لديك أي اعتراضات أو مخاوف بشأن كيفية تطبيق القانون، يحق لك تقديم شكوى إلى الجهة المختصة من خلال الآليات والإجراءات والقنوات المخصصة لهذا الغرض.

 اتصل بنا

إذا كانت لديك أي مخاوف أو تعتقد أننا لم نلتزم بقانون حماية البيانات الشخصية، يمكنك تقديم شكوى إلى مكتب إدارة البيانات في الهيئة العامة للعناية وإدارة المسجد الحرام والمسجد النبوي عبر البريد الإلكتروني: [[email protected]](mailto:[email protected]).

إذا لم تكن راضيًا عن كيفية تعاملنا مع شكواك، أو لم تتلقَّ ردًا خلال 15 يوم عمل من تاريخ تقديمها، يمكنك تصعيد الشكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).