سياسة الخصوصية

1- من نحن؟

 أُنشِئت شركة مطارات الرياض عام 2016 كجزء من برنامج خصخصة قطاع الطيران في المملكة العربية السعودية. وتتولى الشركة إدارة مطار الملك خالد الدولي وتشغيله في العاصمة الرياض، مع تطوير البنية التحتية للمطار وإجراء مشاريع التوسعة للخدمات والمرافق الجديدة، بالإضافة إلى المرافق القائمة. تلتزم مطارات الرياض بالعمل الوثيق مع الشركاء وأصحاب المصلحة على الصعيدين المحلي والعالمي لضمان رضا العملاء عن جميع الخدمات والمنتجات المقدمة.

قامت  (شركة مطارات الرياض ) أو "نحن"  بصياغة إشعار الخصوصية الخاصة بها لضمان أنه يمكنك فهم ممارسات وسياسات البيانات والأمان الخاصة بنا بوضوح أثناء استخدامك موقع شركة مطارات الرياض ("المواقع"). يصف إشعار الخصوصية هذه أنواع المعلومات التي نجمعها ، وكيفية استخدامنا للمعلومات ، ومع من نشاركها ، والخيارات التي يمكنك اتخاذها بشأن جمع معلوماتك واستخدامها والكشف عنها.

2- التعريفات:

1. البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
2. المُعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.
3. الجمع: حصول جهة التحكم على البيانات الشخصية وفقاً لأحكام النظام، سواء من صاحبها مُباشرةً أو ممن يُمثله أو ممن له الولاية الشرعية عليه أو من طرف آخر.
4. الإتلاف: كل عمل يؤدي إلى إزالة البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى.
5. الإفصاح: تمكين أي شخص -عدا جهة التحكم- من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.
6. صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية أو من يمثله أو من له الولاية الشرعية عليه.
7. الجهة العامة: أي وزارة أو مصلحة أو مؤسسة عامة أو هيئة عامة، أو أي جهة عامة مستقلة في المملكة، أو أي من الجهات التابعة لها.
8. جهة التحكم: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك؛ سواء أباشرت معالجة البيانات بوساطتها أم بوساطة جهة المعالجة.
9. جهة المعالجة: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.
10. صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية او من يمثله او من له ولاية شرعية عليه.
11. الموافقة الصريحة: موافقة شفهية أو مكتوبة تكون صريحة ومحددة وصادرة بإرادة حرة ومطلقة من صاحب البيانات تدل على قبوله لمعالجة البيانات الشخصية.
12. الموافقة الضمنية: هي موافقة لا يتم منحها صراحةً من قبل صاحب البيانات ,ولكنها تُمنح ضمنيًا من خلال أفعال الشخص ووقائع وظروف الموقف – كتوقيع عقود أو الموافقة على الشروط والأحكام.
13. الأساس النظامي: السند النظامي أو الإحتياج الفعلي – المبني على مهام جهة العمل واختصاصاتها – لمعالجة البيانات الشخصية وبطريقة نظامية وفي إطار من العدالة والنزاهة.
14. الأطراف الخارجية: أي جهة حكومية أو جهة اعتبارية عامة مستقلة في المملكة, وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة بخلاف صاحب البيانات أو جهة التحكم أو جهة المعالجة والأشخاص المصرح لهم, تُعنى بمعالجة البيانات الشخصية.
15. مسؤول حماية البيانات الشخصية: هو الشخص المعنى بإعداد السياسات والإجراءات المتعلقة بحماية البيانات الشخصية ومتابعة تنفيذها.
16. الجهة التنظيمية: أي جهة حكومية أو جهة اعتبارية عامة مستقلة تتولي مهام ومسؤوليات تنظيمية أو رقابية لقطاع معين في المملكة العربية السعودية بناءً على مستند نظامي.

3- ما هي المعلومات التي نجمعها؟

من أجل استخدام الخدمات المقدمة ، قد نطلب منك الكشف عن المعلومات التالية:

الاسم القانوني الكامل ورقم هاتفك وعنوان بريد إلكتروني صالح أو أي بيانات مماثلة تتطلبها الخدمات المقدمة من قبل شركة مطارات الرياض.

4- طرق جمع البيانات:

المعلومات والإشعارات المتعلقة بنشاطك التي تقدمها عندما تزور موقعنا أو تستخدم خدمتنا ، يمكنك تزويدنا بنوعين من المعلومات:

1. يتم جمع البيانات التي يقوم صاحب البيانات الشخصية بتزويد الموقع بها عن طريق التسجيل او إستخدام الخدمات المقدمة من قبل شركة مطارات الرياض.
2. يتم جمع بياناتك الشخصية بطريقة غير مباشرة عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).

 5- الأساس النظامي لمعالجة بياناتك الشخصية هو:

• تعاقدي: حيث نستخدم بياناتك الشخصية لتنفيذ عقد أو اتخاذ خطوات لإبرام عقد معك.
• المصلحة المشروعة: حيث نستخدم بياناتك الشخصية لتحقيق مصالحنا المشروعة كمؤسسة (أو تلك الخاصة بأي طرف أخر) وتفوق هذه المصالح أي مساس بحقوق حماية البيانات الخاصة بك.
• الموافقة: للأنشطة الأخرى مثل المعلومات والتوظيف والمنافسات والخدمات الاخرى المقدمة من قبل شركة مطارات الرياض.
• الالتزام القانوني: حيث نحتاج إلى استخدام بياناتك الشخصية للامتثال للالتزامات القانونية أو التنظيمية ذات الصلة.
• المصلحة العامة: للمعالجة التي تتم بناءً على طلبات الجهات العامة أو لأغراض المصلحة العامة، على سبيل المثال: الرسائل التوعوية التي ترسلها الجهات ذات الطبيعة القانونية مثل الجهات الحكومية والوزارات والجهات الرقابية وغيرها...

6- جمع البيانات:

يجوز لشركة مطارات الرياض جمع البيانات الشخصية المتعلقة بالمترشحين للفرص التجارية والموظفين المرشحين أو المتقدمين للوظائف أو الخدمات المقدمة من شركة مطارات الرياض أو أطراف ثالثة أخرى.

يمكن أن يشمل ذلك الاسم أو معلومات الاتصال أو تاريخ التوظيف أو التعليم أو السير الذاتية أو الشهادات المهنية أو السجلات الجنائية أو أي بيانات مماثلة تتطلبها الخدمات المقدمة من قبل شركة مطارات الرياض.

7- المعلومات غير التفاعلية المتعلقة بالاستخدام التي تم جمعها:

•  يستخدم موقعنا والخدمة تقنية قياسية تسمى ملفات تعريف الارتباط لجمع معلومات حول كيفية استخدام موقعنا والخدمة. قد تتضمن على سبيل المثال لا الحصر تاريخ ووقت الزيارات وصفحات الموقع التي تم عرضها والوقت الذي يقضيه في موقعنا وتسجيل الأنشطة والمواقع التي تمت زيارتها قبل موقعنا مباشرة وبعده مباشرة.
•  بالإضافة إلى ذلك ، عند زيارة مواقعنا ، قد نقوم بجمع معلومات معينة بالوسائل الآلية ، مثل ملفات تعريف الارتباط وإشارات الويب ، كما هو موضح بمزيد من التفاصيل أدناه. المعلومات التي قد نجمعها بالوسائل الآلية تشمل: 

- معلومات حول الأجهزة التي يستخدمها زوارنا للوصول إلى الإنترنت (مثل عنوان IP والجهاز والمتصفح ونوع نظام التشغيل).

- الصفحات وعناوين URL التي تحيل الزائرين إلى مواقعنا ، وكذلك الصفحات وعناوين URL التي يغادر الزوار إليها بمجرد مغادرتهم مواقعنا.

- مواعيد و أوقات الزيارات لمواقعنا.

- معلومات عن الإجراءات المتخذة على مواقعنا (مثل مشاهدات الصفحة أو أنماط التنقل في الموقع أو نشاط التطبيق).

- موقع جغرافي عام (مثل البلد والمدينة) يدخل منه الزائر إلى مواقعنا.

- مصطلحات البحث التي يستخدمها الزوار للوصول إلى مواقعنا.

8- كيف نستخدم المعلومات التي نجمعها

قد نستخدم المعلومات التي نحصل عليها عنك والتي يسمح ممارستها من قبل شركة مطارات الرياض بموجب نظام حماية البيانات الشخصية الصادر بالمرسوم ملكي رقم (م/19) وتاريخ 1443/2/9هـ من أجل:

• إنشاء وإدارة وصيانة حسابك على المواقع.
• تزويدك بالخدمات التي تطلبها.
• إخطارك فيما يتعلق بأنشطة الموقع (مثل طلبات العمل الجديدة) بناءً على تفضيلات الإشعارات.
• الرد على أسئلتك والتعليقات وتقديم دعم العملاء.
• تشغيل وتقييم وتحسين أعمالنا والمنتجات والخدمات التي نقدمها.
• تحليل الاتجاهات والإحصاءات المتعلقة باستخدام الزوار لمواقعنا وتطبيقات الجوال وبرامج التواصل الاجتماعية والوظائف التي يتم عرضها أو تطبيقها على مواقعنا.
• الحماية من ومنع الاحتيال والمعاملات غير المصرح بها والمطالبات وغيرها من الالتزامات ، وإدارة التعرض للمخاطر ، بما في ذلك عن طريق تحديد المتسللين المحتملين وغيرهم من المستخدمين غير المصرح لهم.
• إخطارك من وقت لآخر بالمنتجات والخدمات ذات الصلة التي تديرها شركة مطارات الرياض.
• فرض شروط استخدام مواقعنا.
• الامتثال لسياسات ومتطلبات أنظمة المملكة العربية السعودية السارية على سبيل المثال لا الحصر نظام حماية البيانات الشخصية السعودي و(GDPR).

 

9- مدة احتفاظنا ببياناتك الشخصية:

يتم تخزين بياناتك الشخصية طالما كانت ضرورية، وفقًا لفترات الاحتفاظ المحددة، للأغراض التي تم جمعها من أجلها ولتلبية أي متطلبات قانونية أو تنظيمية أو إعداد تقارير.

 

10- حقوق صاحب البيانات الشخصية:

1.  الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال إشعار الخصوصية -هذا الإشعار - أو يمكن التواصل معنا عبر البيانات الموضحة في البند الثالث عشر وسيتم إفادته في في غضون (30) يوماً ، عن طريق البريد الإلكتروني.
2.  الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية، وذلك عن طريق البريد الإلكتروني الموضح في البند الثالث عشر، وسيتم تزويده بها –بلا مقابل مادي– في غضون (30) يوماً ، عن طريق البريد الإلكتروني.
3.  الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق البريد الإلكتروني الموضح في البند التاسع، وستتم مراجعتها وتحديثها في غضون (30) يوماً، وسيتم إشعار صاحب البيانات الشخصية بذلك عن طريق البريد الإلكتروني.
4.  الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية وذلك عن طريق البريد الإلكتروني الموضح في البند التاسع، وستتم مراجعتها وتحديثها في غضون (30) يوماً، وسيتم إشعار صاحب البيانات الشخصية بذلك عن طريق البريد الإلكتروني.

 

11- حماية البيانات والإفصاح عنها:

نحن نأخذ حماية بياناتك على محمل الجد وسنستخدم إجراءات أمنية تنظيمية وفنية مناسبة لحماية بياناتك والمحافظة عليها - بما في ذلك التدقيق الداخلي والخارجي وتدريب الموظفين والمقاولين على الخصوصية وتقديم التقارير إلى لجاننا التوجيهية للتدقيق وإدارة البيانات و الجهة التنظيمية - لحماية بياناتك من أي إفشاء أو معالجة غير مصرح به.

تحافظ شركة مطارات الرياض دائمًا على خصوصية وسرية جميع البيانات الشخصية التي يتم جمعها. فلا يجوز الكشف عن هذه البيانات أو مشاركتها إلا عند توافقها مع القانون أو طلبها بموجب القانون أو عندما نعتقد أن هذا الإجراء ضروري أو مرغوب فيه لتوفير الخدمات أو الدعم الفني ووفقًا لقسم لماذا نجمع بياناتك الشخصية ونستخدمها.

لن نستخدم أيًا من بياناتك الشخصية لأغراض تجارية أو نشاركها مع أي طرف ثالث بخلاف شركة مطارات الرياض أو الجهات الحكومية او شبه الحكومية والشركات الشريكة دون موافقة منك ما لم يتم جمعها بدون معرفات على أساس مجمع لأغراض تحليلية ودراسات وتقارير مع الالتزام بأنظمة حماية البيانات الشخصية في المملكة العربية السعودية.

باستثناء حالات الضرورة القصوى للحفاظ على حياة أو صحة الفرد أو مصالحهم الحيوية أو لمنع أو فحص أو علاج العدوى، لا يجوز لـ شركة مطارات الرياض نقل البيانات الشخصية خارج المملكة العربية السعودية أو الكشف عنها لطرف خارج المملكة العربية السعودية، ما لم يكن ذلك تنفيذا لإلتزام بموجب اتفاقية تكون المملكة العربية السعودية طرفاً فيها أو لخدمة مصالحها.

لن تقوم شركة مطارات الرياض بالكشف عن بياناتك الشخصية لأطراف خارجية دون موافقتك إلا في ظل الظروف التالية حيث يكون الكيان الذي يطلب الكشف كيانًا عامًا وفي هذه الحالة ستتم مشاركة البيانات وفقًا للضوابط والإجراءات المنصوص عليها في قانون حماية البيانات الشخصية المعمول به في المملكة العربية السعودية:

1. لأغراض أمنية.
2. إذا كان ذلك الإفصاح مطلوباً بموجب الأنظمة أو اللوائح ذات العلاقة أو بموجب أمر من جهة نظامية مختصة لحماية الصحة العامة أو السلامة.
3. لحماية حياة أو صحة الفرد.

 12- تحديثات إشعار الخصوصية:

من أجل ضمان استمرارنا في تقديم أفضل تجربة ممكنة وأعلى مستوى من الحماية لك، نحتفظ بالحق في تحديث إشعار الخصوصية عندما يكون ذلك ضروريًا ومناسبًا. على سبيل المثال وفقًا للقوانين الجديدة. سيكون أي تحديث لإشعار الخصوصية هذا متاحًا هنا. ولذلك نوصيك بالتحقق من ذلك بشكل دوري. فقد تم آخر تحديث لهذا الإشعار يوم الإثنين 24 يونيو 2024.

 13- التواصل معنا:

1. إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بخصوص امتثالنا لإشعار الخصوصية هذه ولوائح حماية البيانات، أو إذا كنت ترغب في ممارسة حقوقك، فيرجى التواصل معنا على النحو التالي: ([email protected]).
2.  سنتحقق ونحاول حل الشكاوى والنزاعات وسنبذل قصارى جهدنا للوفاء برغبتك في ممارسة حقوقك في أسرع وقت ممكن، على أي حال، ضمن الجداول الزمنية المنصوص عليها في قوانين حماية البيانات المعمول بها.