سياسة الخصوصية

1. مقدمة

تحترم LEGACY خصوصية مستخدميها وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

توضح هذه السياسة كيفية قيام LEGACY بجمع البيانات الشخصية واستخدامها وحفظها ومشاركتها وحمايتها، بالإضافة إلى حقوق أصحاب البيانات وطرق ممارسة تلك الحقوق.

باستخدام منصة LEGACY أو التسجيل فيها، فإنك تقر باطلاعك على هذه السياسة.

2. جهة التحكم

تعد (مؤسسة إرث الحياهـ) الجهة المسؤولة عن تحديد أغراض وطرق معالجة البيانات الشخصية التي يتم جمعها من خلال منصة LEGACY، وذلك بحسب طبيعة المعالجة.

بيانات التواصل:

البريد الإلكتروني: xxx@legacy.sa

الهاتف: 966501107316+

العنوان: مكة المكرمة، المملكة العربية السعودية

وإذا تم تعيين مسؤول حماية بيانات شخصية، تكون بياناته:

مسؤول حماية البيانات: ؟؟؟؟؟؟ ؟؟؟؟؟؟

البريد: xxxxx@legacy.sa

3. البيانات التي قد نجمعها

بحسب طريقة استخدامك للمنصة، قد نجمع:

أ. بيانات الحساب

الاسم.
البريد الإلكتروني.
رقم الهاتف.
كلمة المرور أو بيانات المصادقة.
اللغة والتفضيلات.

ب. بيانات السائح

بيانات الحجز.
عدد المشاركين.
بيانات التواصل اللازمة لتنفيذ الجولة.
المعلومات التي يقدمها للسياق التشغيلي للحجز.

ج. بيانات المرشد

الاسم.
صورة الملف الشخصي.
بيانات التواصل.
رقم الترخيص السياحي.
بيانات الشهادات والمؤهلات.
اللغات.
التخصصات.
الخبرات.
بيانات الحساب البنكي اللازمة للتسوية المالية.
الصور والفيديوهات والمحتوى الذي يرفعه المرشد.

د. بيانات الدفع

قد تتم معالجة بيانات مرتبطة بالدفع من خلال مزود خدمات الدفع المعتمد.

ولا تهدف LEGACY إلى تخزين بيانات البطاقات البنكية الكاملة إذا كان مزود الدفع يتولى معالجتها مباشرة، وذلك بحسب البنية التقنية المستخدمة.

هـ. البيانات التقنية

قد تشمل:

عنوان IP.
نوع الجهاز.
نظام التشغيل.
نوع المتصفح.
سجلات الدخول.
بيانات استخدام المنصة.
معلومات تقنية مرتبطة بالأداء والأمان.

4. لماذا نجمع البيانات؟

نستخدم البيانات الشخصية للأغراض اللازمة لتشغيل LEGACY، ومنها:

إنشاء وإدارة الحساب.
التحقق من هوية المرشد وترخيصه.
عرض ملفات المرشدين.
تنفيذ الحجوزات.
معالجة المدفوعات.
تسوية مستحقات المرشدين.
التواصل بشأن الحجز.
خدمة العملاء.
معالجة الشكاوى.
تقييم وتحسين المنصة.
حماية المنصة من الاحتيال وإساءة الاستخدام.
الالتزام بالمتطلبات النظامية.
إرسال العروض والتسويق المباشر عندما يكون ذلك مسموحًا نظامًا وبالأساس النظامي المناسب.

تلتزم LEGACY بمبدأ تحديد الغرض وتقليل البيانات وعدم جمع بيانات لا تكون لازمة لتحقيق الغرض المحدد، بما يتوافق مع المبادئ التي توضحها سدايا. البوابة الوطنية للبيانات المفتوحة

5. الأساس النظامي لمعالجة البيانات

قد تعتمد LEGACY، بحسب نوع المعالجة، على أحد المسوغات النظامية المسموح بها، ومنها:

تنفيذ عقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام العقد.
الالتزام النظامي.
موافقة صاحب البيانات عندما تكون الموافقة هي المسوغ المناسب.
تحقيق مصلحة مشروعة وفق المتطلبات النظامية.
الحالات الأخرى التي يسمح بها النظام واللوائح.

ولا يعني سحب الموافقة إلغاء المعالجة التي تمت بناءً على مسوغ نظامي آخر.

6. مشاركة البيانات

قد تشارك LEGACY البيانات بالقدر اللازم مع:

المرشد، لتنفيذ الحجز.
مزودي خدمات الدفع.
مزودي الاستضافة والحوسبة السحابية.
مزودي خدمات الرسائل والبريد الإلكتروني.
مزودي خدمات الدعم الفني.
مزودي خدمات التحقق.
الجهات الحكومية أو التنظيمية عند وجود مسوغ نظامي.

لا تتم مشاركة البيانات الشخصية لمجرد الرغبة في مشاركتها، وإنما في حدود الغرض المحدد والمسوغ النظامي المناسب.

وتؤكد سدايا أن الإفصاح يجب أن يكون مرتبطًا بغرض محدد وأن يقتصر على الحد الأدنى اللازم، مع مراعاة خصوصية الأشخاص الآخرين. البوابة الوطنية للبيانات المفتوحة

7. مشاركة بيانات السائح مع المرشد

عند إجراء حجز، قد تحصل المعلومات اللازمة لتنفيذ الجولة على المرشد، مثل:

اسم السائح.
بيانات التواصل اللازمة.
تفاصيل الحجز.
عدد المشاركين.
المعلومات التي يحتاجها المرشد لتنفيذ الخدمة.

ولا يجوز للمرشد استخدام هذه البيانات لأغراض مستقلة غير مصرح بها.

8. بيانات المرشد الظاهرة للعامة

قد تعرض LEGACY للزوار بعض بيانات المرشد، مثل:

الاسم.
الصورة.
النبذة.
الخبرة.
اللغات.
التخصصات.
التقييمات.
صور الجولات.

ويتم ذلك لغرض تمكين السائح من اختيار الخدمة والمرشد.

9. التسويق

قد تستخدم LEGACY بيانات التواصل لإرسال:

تحديثات الخدمة.
إشعارات الحجز.
التنبيهات التشغيلية.
العروض التسويقية.
الأخبار المتعلقة بالمنصة.

ويتم التسويق المباشر وفق المتطلبات النظامية ذات العلاقة.

وتعرف اللائحة التنفيذية التسويق المباشر بأنه التواصل المباشر مع صاحب البيانات بهدف توجيه مادة تسويقية. البوابة الوطنية للبيانات المفتوحة

10. مدة الاحتفاظ

تحتفظ LEGACY بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها، أو للمدة التي تفرضها الأنظمة والالتزامات التعاقدية والمالية.

بعد انتهاء الغرض، يتم إتلاف البيانات أو إخفاء هويتها بطريقة آمنة، ما لم يوجد سبب نظامي للاحتفاظ بها.

وتوضح سدايا أن سياسة الخصوصية ينبغي أن تحدد مدة الاحتفاظ أو معايير تحديدها وكيفية الإتلاف. البوابة الوطنية للبيانات المفتوحة

11. أمن المعلومات

تطبق LEGACY تدابير تقنية وتنظيمية مناسبة لحماية البيانات من:

الوصول غير المصرح به.
الاستخدام غير المشروع.
الفقد.
التغيير.
الإفصاح غير المصرح به.
التلف.

ولا يمكن ضمان أن أي نظام إلكتروني سيكون آمنًا بنسبة 100%، إلا أن LEGACY تعمل على تطبيق التدابير المناسبة وفق طبيعة البيانات والمخاطر.

12. حقوق صاحب البيانات

وفق النظام واللوائح، قد تشمل حقوق صاحب البيانات:

الحق في العلم.
الحق في الوصول إلى بياناته.
الحق في طلب الحصول على نسخة من بياناته وفق الضوابط.
الحق في طلب التصحيح.
الحق في طلب إكمال أو تحديث البيانات.
الحق في طلب الإتلاف في الحالات النظامية.
الحق في العدول عن الموافقة عندما تكون المعالجة قائمة على الموافقة.

وتوضح سدايا أن هذه الحقوق ليست مطلقة وتخضع للاستثناءات والضوابط الواردة في النظام واللوائح. البوابة الوطنية للبيانات المفتوحة

13. كيفية ممارسة الحقوق

يمكن لصاحب البيانات تقديم طلب إلى:

البريد: privacy@legacy.sa

ويجب أن يتضمن الطلب:

الاسم.
وسيلة التواصل.
نوع الطلب.
أي معلومات تساعد على التحقق من الهوية.

وفق اللائحة التنفيذية، يجب التعامل مع طلبات ممارسة الحقوق خلال مدة لا تتجاوز 30 يومًا، مع إمكانية التمديد في حالات محددة وبالضوابط النظامية. البوابة الوطنية للبيانات المفتوحة

14. ملفات تعريف الارتباط

قد تستخدم LEGACY ملفات تعريف الارتباط والتقنيات المشابهة لتحسين:

أداء الموقع.
تجربة المستخدم.
الأمان.
التحليلات.
تذكر التفضيلات.

وسيتم توضيح أنواع ملفات الارتباط وآلية التحكم فيها ضمن إعدادات الموقع عندما تكون هذه الخاصية مفعلة.

15. نقل البيانات خارج المملكة

قد تستخدم LEGACY مزودي خدمات سحابية أو تقنية قد ينتج عن استخدامها نقل أو معالجة البيانات خارج المملكة.

وفي هذه الحالة تلتزم LEGACY بالمتطلبات النظامية ذات العلاقة بنقل البيانات الشخصية خارج المملكة، وبالضوابط التي تنطبق على الحالة.

16. تحديث السياسة

يجوز تحديث سياسة الخصوصية من وقت لآخر.

وسيتم نشر النسخة المحدثة على المنصة مع توضيح تاريخ آخر تحديث.

17. التواصل

للاستفسارات المتعلقة بالخصوصية:

البريد: privacy@legacy.sa

الهاتف: 966501107316+