سياسة الخصوصية وحماية البيانات

سياسة الخصوصية وحماية البيانات  

في إطار حرص الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي على حماية بيانات المستفيدين من خدماتها وأنظمتها والحفاظ على خصوصيتهم و تمكين الالتزام بنظام حماية البيانات الشخصية واتخاذ الإجراءات والتدابير في حماية المعلومات الشخصية من التسرب ومنع أي وصول غير مصرح به.

معلومات التواصل

الإدارة المسؤولة: مكتب إدارة البيانات

البريد الالكتروني: DMO@gph.gov.sa

المعلومات التي نجمعها:

1. نقوم بجمع بياناتك الشخصية بالقدر المطلوب لتقديم خدمات مخصصة بمعايير عالية وبما يتماشى مع اللوائح والقوانين ذات الصلة وعدم تزويدك لنا بها قد يؤثر على استخدامك لموقعنا الالكتروني والاستفادة من الخدمات.

2. نقوم بجمع أنواع مختلفة من البيانات عنك كما هو موضح أدناه :

•  معلومات الهوية الوطنية وتتضمن الاسم الرباعي كامل،ورقم الهاتف،تاريخ الميلاد بالميلادي و الهجري،تاريخ إصدار و انتهاء الهوية الوطنية / الإقامة، الجنس،الجنسية.

•  بيانات ملفات تعريف الارتباط "الكوكيز" (البيانات التي يتم جمعها عن طريق سجلات مواقع الويب وتقنيات ملفات الارتباط عنوان بروتوكول الانترنت أو التقنيات المشابهة).

•  الموقع الجغرافي للمستخدم للاستفادة من بعض الخدمات المقدمة في موقع الهيئة.

كيف نقوم بتخزين بياناتك الشخصية؟

• البيانات التي سيتم جمعها من صاحب البيانات بطريقة مباشرة بقيام صاحب البيانات الشخصية بتزويد الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بها عن طريق التسجيل في الموقع أو أي من المنصات أو الخدمات المتوفرة على الموقع.

• البيانات التي سيتم جمعها بطريقة غير مباشرة التي يتم جمعها عند زيارة الموقع( ملفات تعريف الارتباط) فهي المعلومات التي يرسلها متصفح المستخدم عند زيارة موقع الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي مثل تسجيل عنوان بروتوكول شبكة الإنترنت (IP) الخاص بالمستخدم، وتاريخ ووقت الزيارة من اجل التمييز بين المستخدمين ولجمع الإحصائيات وكل ذلك لغرض تحسين تجربة المستخدم في استخدام الموقع.

•  يتم جمع ومعالجة البيانات الشخصية بناء على موافقة صاحب البيانات الشخصية.

• تلتزم الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بجمع الحد الأدنى اللازم والمرتبط ارتباطاً وثيقاً ومباشراً بالغرض من جمع ومعالجة البيانات الشخصية.

• لا تقوم الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بجمع أي بيانات شخصية من أي جهات أخرى.

الغرض من جمع البيانات الشخصية:

• يتم جمع واستخدام ومعالجة البيانات الشخصية لأسباب تنظيمية وتحسينية.

• يتم جمع واستخدام ومعالجة البيانات الشخصية من أجل متابعة أي استفسارات أو اقتراحات أو شكاوى تقدم من قبل المستخدم.

• يتم جمع واستخدام ومعالجة البيانات الشخصية لتقديم الخدمات من قبل الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي للمستخدمين.

• يتم جمع واستخدام ومعالجة البيانات الشخصية لأسباب تتعلق بتنفيذ المسؤوليات والالتزامات النظامية للهيئة.

• لتوفير المعلومات المطلوبة أو لطلبات التوظيف أو الاستفسارات عن فرص العمل.

 كيف نعالج بياناتك الشخصية؟

يتم معالجة البيانات الشخصية بعد اتخاذ التدابير اللازمة بما يتوافق مع الأغراض التي جُمعت لأجلها وفقًا للوائح. ولضمان حماية المعلومات تقوم الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بتطبيق أعلى معايير الأمان للحفاظ على سرية البيانات ومنع أي وصول غير مصرح به يتم تشفير البيانات الحساسة وأي معلومات يجب الحفاظ على سريتها وفقًا للمتطلبات النظامية.

مع من نشارك معلوماتك؟ 

تحتفظ الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بحق مشاركة البيانات الشخصية مع جهات أو إدارات أخرى ، وذلك لخدمة المستخدم بصورة أكثر فعالية ، ولن يتم مشاركة البيانات الشخصية مع الجهات غير الحكومية إلا إذا كانت من الجهات المصرح لها أو من الجهات المختصة بالقيام بأداء خدمات حكومية محددة ، كما تحتفظ الهيئة بالحق في كل الأوقات في كشف أي معلومات للجهات المختصة أو الجهات ذات العلاقة ، وبما يتوافق مع الاحكام النظامية الواردة في نظام حماية البيانات الشخصية و الواردة في بند مشاركة البيانات.

ويعتبر تقديم صاحب البيانات لبياناته ومعلوماته إلى الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي من خلال أي قناة رسمية للهيئة بما يشمل المنصات والبريد الالكتروني وتقديم البيانات بشكل مباشر في مقرات الهيئة موافقة صريحة على تخزين ومعالجة واستخدام تلك البيانات من قبل الهيئة.

كما تحتفظ الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بالحق في كل الأوقات في كشف أي معلومات للجهات المختصة أو الجهات ذات العلاقة، عندما يكون ذلك ضرورياً للالتزام بأي قانون أو نظام أو تحقيق أي مصلحة عامة.

تقييد الغرض

تقوم الهيئة بجمع بياناتك الشخصية واستخدامها فقط لأغراض واضحة وقانونية ومحددة، مما يضمن الشفافية وحفظ حقوق الخصوصية الخاصة بك .

الأساس النظامي لجمع ومعالجة البيانات الشخصية

موافقتك الصريحة ويمكنك العدول عن الموافقة في أي وقت على الا يؤثر على عمليات المعالجة التي تتم بناءً على مسوغات نظامية أخرى، وللقيام بذلك يمكنك التواصل مع مكتب إدارة البيانات بالهيئة والموضح بالأسفل.

تخزين البيانات الشخصية ومدة الاحتفاظ بها وإتلافها

تُخزن البيانات الشخصية داخل المملكة العربية السعودية على خوادم آمنة باستخدام أحدث التقنيات المتوافقة مع سياسات وضوابط الهيئة الوطنية للأمن السيبراني والسياسات الأمنية المعمول بها في الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي.

يهدف ذلك لضمان الحماية من الوصول غير المصرح به وتقليل المخاطر السيبرانية.

يتم الاحتفاظ بالبيانات لمدة محددة بناءً على القوانين واللوائح الداخلية، وبعد انتهاء الفترة المقررة، يتم إتلاف البيانات بطريقة آمنة لا تسمح بالوصول إليها أو استعادتها مرة أخرى، وذلك بما يتوافق مع سياسات الهيئة الداخلية.

تقوم الهيئة باستخدام وسائل تشفير البيانات، وإخفاء الهوية والترميز بحسب الحاجة وذلك لضمان حماية البيانات الشخصية من حوادث التسرب أو التلف أو الوصول غير المشروع.

حقوقك فيما يتعلق بمعالجة بياناتك الشخصية:

تبذل الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي أقصى جهدها لضمان حماية حقوق أصحاب البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، وتلتزم الهيئة بتطبيق أفضل الممارسات لضمان الامتثال لهذه الأنظمة واللوائح، مع التركيز على الشفافية وحماية البيانات بما يحقق الثقة والأمان للمستخدمين وفقا لما يلي:

1. الحق في العلم: لك معرفة طرق جمعنا لبياناتك الشخصية والمسوغ النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح عنها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية.

2. الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى جهة التحكم بصيغة مقروءة وواضحة متى ما كان ذلك ممكناً من الناحية التقنية.

3. الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.

4. الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية وفقا لما يلي:

•   الطلب بشكل مباشر من صاحب البيانات الشخصية.

•  إذا لم تعد البيانات الشخصية ضرورية لتحقيق الغرض الذي جمعت من أجله.

•  عدول صاحب البيانات الشخصية عن موافقته على جمع بياناته الشخصية، وكانت الموافقة هي المسوغ النظامي الوحيد للمعالجة.

•  في حال معالجة الهيئة للبيانات الشخصية بطريقة مخالفة للنظام.

تحتفظ الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي بحق عدم اتلاف البيانات الشخصية في حال وجودنص نظامي يحدد مدة معينة للاحتفاظ أو لأسباب ترى الهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي أنه من المصلحة الاحتفاظ بها لمدة أطول على أن يراعى في ذلك ما ورد في المادة الثامنة عشر من نظام حماية البيانات الشخصية.

5. الحق في الرجوع عن موافقتك على معالجة البيانات الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية -في أي وقت- مالم تكن هناك مسوغات نظامية تتطلب عكس ذلك.

6.  الحق في تقديم أي شكوى ناشئة عن تطبيق أحكام النظام إلى الجهة المختصة: يحق لصاحب البيانات الشخصية تقديم شكاوى بشأن تطبيق أحكام النظام إلى الجهة المختصة إذا كانت لديهم اعتراضات أو مشاكل تتعلق بتنفيذ تلك الأحكام وذلك وفقا للآليات والطرق والقنوات التي تُحددها الجهة المختصة.

تواصل معنا

في حال وجود بعض المخاوف أو عدم التزامنا بنظام حماية البيانات الشخصية، يمكنك تقديم شكوى إلى (مكتب ادارة البيانات ) بالهيئة العامة للعناية بشؤون المسجد الحرام والمسجد النبوي على البريد: (DMO@gph.gov.sa ) إن لم تكن راضياً عن معالجتنا للشكوى أو في حال عدم ردنا خلال (15) يوم عمل من تاريخ استلام الشكوى ، يمكنك تقديم شكوى إلى الجهة المختصة نظاماً وهي الهيئة السعودية للبيانات والذكاء الاصطناعي .