EN الرئيسية

سياسة الخصوصية وشروط الاستخدام

المقدمة والتمهيد

انطلاقاً من الشرف العظيم في خدمة ضيوف الرحمن، واستناداً إلى قناعة شركة قاصد المشاعر لخدمات حجاج الداخل الراسخة بأن هذه الخدمة ليست مجرد نشاط تشغيلي بل هي مسؤولية دينية ووطنية، نلتزم بأعلى معايير الحوكمة وحماية البيانات. نتعامل مع بيانات الحجاج وجميع المتعاملين معنا على أنها أمانة يجب صونها بأقصى درجات الدقة والمهنية.

أُعدت هذه السياسة لتوضيح المبادئ التي يتم بموجبها جمع البيانات الشخصية ومعالجتها وحفظها، وفقاً للأنظمة واللوائح المطبقة في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية، وتوجيهات الجهات الرقابية ذات الصلة مثل وزارة الحج والعمرة، والهيئة السعودية للبيانات والذكاء الاصطناعي، والجهات الأمنية والصحية المختصة.

باستخدام منصات الشركة أو الاستفادة من خدماتها، فإنك تقر وتوافق على الشروط الواردة في هذه السياسة، بما في ذلك أي تحديثات مستقبلية قد تنشر.

التعريفات والمصطلحات

يشكل هذا المادة الأساس التنظيمي الضروري لفهم وتفسير أحكام هذه السياسة بدقة واتساق. تحديد المصطلحات والمفاهيم المستخدمة يقلل من الغموض أو الاختلاف في التفسير سواء من قبل المستخدمين أو الجهات الرقابية أو الأقسام الداخلية.

تكمن أهمية هذه المادة في إرساء إطار موحد للمعاني، بحيث يفسر جميع الأطراف المصطلحات وفق التعريفات الواردة في هذا المستند بدلاً من الاعتماد على تفسيرات عامة أو ذاتية. كما تعزز الشفافية وتسهل التطبيق الصحيح لأنظمة حماية البيانات.

ولغايات هذه السياسة، يكون للمصطلحات التالية المعاني المخصصة لها ما لم يقتضِ السياق خلاف ذلك:

الشركة
شركة قاصد المشاعر لخدمات حجاج الداخل، ويشمل ذلك جميع فروعها وأقسامها ومنصاتها الرقمية.
المستخدم / الحاج
أي شخص طبيعي يستخدم خدمات الشركة سواء بشكل مباشر أو غير مباشر، أو يتفاعل مع منصاتها.
البيانات الشخصية
أي معلومات — بغض النظر عن مصدرها أو شكلها — يمكن أن تحدد هوية الفرد بشكل مباشر أو غير مباشر، بما في ذلك البيانات الحساسة.
البيانات الحساسة
البيانات التي تحتاج إلى مستوى أعلى من الحماية، مثل المعلومات الصحية أو البيانات المتعلقة بالحالة الجسدية أو الاحتياجات الخاصة.
المعالجة
أي عملية تُجرى على البيانات، سواء بالجمع أو التسجيل أو التنظيم أو التخزين أو التعديل أو الاستخدام أو الإتلاف.
المنصات
جميع القنوات الرقمية التابعة للشركة، بما في ذلك الموقع الرسمي والتطبيقات المحمولة وأنظمة الحجز وقنوات التواصل.

نطاق التطبيق

تحدد هذه المادة الحدود التي تنطبق عليها سياسة الخصوصية هذه، وتوضح السياقات والطرق التي يتم من خلالها جمع ومعالجة البيانات.

يعد تحديد النطاق أمراً أساسياً لضمان الوضوح في العلاقة بين المستخدم والشركة، وتأكيد أن جميع التفاعلات — سواء الرقمية أو المباشرة — تخضع لمعايير الحماية نفسها. كما يمنع التفسيرات الضيقة أو الانتقائية للسياسة.

تنطبق هذه السياسة على جميع البيانات التي يتم جمعها من خلال:

التسجيل في حملات الحج الداخلي
استخدام الموقع أو التطبيقات المحمولة
التواصل عبر مراكز خدمة العملاء أو القنوات الرقمية
المشاركة في الاستطلاعات أو التقييمات
المعاملات المالية والإدارية المتعلقة بالخدمة

وتغطي هذه السياسة أيضاً جميع مراحل دورة حياة البيانات من الجمع حتى الإتلاف.

أنواع البيانات التي يتم جمعها

تهدف هذه المادة إلى تحقيق الشفافية الكاملة مع المستخدمين من خلال تحديد أنواع البيانات المجموعة بشكل واضح وشامل.

تعكس هذه الشفافية التزام الشركة بجمع البيانات اللازمة فقط للأغراض التشغيلية أو التنظيمية.

تجمع الشركة البيانات وفق مبدأ الحد الأدنى من الضرورة، وتشمل على سبيل المثال لا الحصر:

البيانات الأساسية للتعريف
  • الاسم الكامل
  • رقم الهوية الوطنية أو رقم الإقامة
  • تاريخ الميلاد
  • الجنسية
  • الجنس
معلومات الاتصال
  • رقم الجوال
  • البريد الإلكتروني
  • العنوان الوطني أو مكان الإقامة
البيانات الصحية (عند الضرورة)
  • الأمراض المزمنة
  • الحالات الطبية الخاصة
  • احتياجات الحركة أو اللوجستية
  • أي بيانات طبية لازمة لضمان سلامة الحاج أثناء أداء المناسك
بيانات الرحلة والخدمة
  • تفاصيل الحجز
  • معلومات المحرم (إن وجد)
  • تفضيلات الإقامة والتغذية
  • ترتيبات النقل
  • نقاط التجمع والحركة
البيانات التقنية
  • عنوان IP
  • نوع الجهاز والمتصفح
  • نشاط التصفح داخل المنصة
  • ملفات تعريف الارتباط (Cookies)
البيانات المالية
  • معلومات الدفع (تتم معالجتها بشكل جزئي وآمن)
  • سجل المعاملات
  • حالة الدفع

الأساس القانوني لمعالجة البيانات

تُبرز هذه المادة الإطار القانوني الذي تعتمد عليه الشركة في معالجة البيانات، مما يعزز مشروعية عملياتها وامتثالها للأنظمة المطبقة في المملكة.

يتم معالجة البيانات بناءً على واحد أو أكثر من الأسس القانونية التالية:

الموافقة الصريحة من المستخدم
تنفيذ الالتزامات التعاقدية
الامتثال للمتطلبات القانونية والتنظيمية
حماية المصالح الحيوية (خاصة في الحالات الصحية)
المصالح المشروعة للشركة دون المساس بحقوق المستخدم

أغراض جمع البيانات واستخدامها

توضح هذه المادة الأسباب الفعلية التي تدفع الشركة لجمع البيانات، وهو ما يُعد من أهم عناصر الشفافية.

فالمستخدم من خلال هذه المادة يفهم كيف تُستخدم بياناته، سواء لتقديم الخدمة، أو تحسين الجودة، أو الامتثال للأنظمة. كما تسهم هذه المادة في الحد من أي استخدام غير مبرر للبيانات، حيث تلتزم الشركة بعدم تجاوز الأغراض المحددة مسبقًا، مما يعزز من حماية الخصوصية ويقلل من المخاطر المحتملة.

يتم جمع البيانات واستخدامها لتحقيق الأغراض التالية:

إتمام إجراءات الحج النظامية عبر الربط مع المنصات الحكومية المختصة
تقديم الخدمات التشغيلية مثل السكن، النقل، الإعاشة، والإرشاد
إدارة التواصل مع الحجاج وإبلاغهم بالتحديثات والتعليمات
تعزيز السلامة الصحية وتقديم الرعاية المناسبة عند الحاجة
تحسين جودة الخدمات عبر التحليل الإحصائي والتقييمات
الامتثال للمتطلبات النظامية والأمنية
إدارة الشكاوى والملاحظات ومعالجتها بكفاءة
منع الاحتيال وإساءة الاستخدام وضمان أمن المنصة

حماية البيانات وأمن المعلومات

تتناول هذه المادة الإجراءات والتدابير التي تعتمدها الشركة لضمان حماية البيانات من الوصول غير المصرح به أو التسريب أو التلف.

وتُظهر هذه المادة مدى الجدية في التعامل مع أمن المعلومات، من خلال الجمع بين الحلول التقنية والإدارية والتشغيلية. كما أنها تطمئن المستخدم بأن بياناته محفوظة ضمن بيئة آمنة تخضع للرقابة المستمرة، وأن هناك خططًا استباقية للتعامل مع أي مخاطر أو تهديدات محتملة.

تعتمد الشركة إطارًا متكاملاً لحماية البيانات يشمل:

الحماية التقنية
  • استخدام تقنيات التشفير المتقدمة (SSL/TLS)
  • أنظمة جدران الحماية (Firewalls)
  • أنظمة كشف التسلل (IDS/IPS)
الحماية الإدارية
  • تحديد صلاحيات الوصول بناءً على الحاجة
  • تدريب الموظفين على سرية البيانات
  • توقيع اتفاقيات عدم إفشاء (NDA)
الحماية التشغيلية
  • إجراء اختبارات دورية للأنظمة
  • النسخ الاحتياطي الآمن للبيانات
  • خطط استمرارية الأعمال والتعافي من الكوارث

مبدأ الحد الأدنى: لا يتم الاحتفاظ بالبيانات إلا بالقدر اللازم وللمدة المطلوبة فقط.

الاحتفاظ بالبيانات وإتلافها

توضح هذه المادة دورة حياة البيانات داخل الشركة، وتحدد المدة التي يتم خلالها الاحتفاظ بها، بالإضافة إلى آلية التخلص منها بشكل آمن بعد انتهاء الغرض منها.

وتكمن أهمية هذه المادة في تحقيق التوازن بين الحاجة للاحتفاظ بالبيانات لأغراض تشغيلية أو نظامية، وبين حماية خصوصية المستخدم من خلال عدم الاحتفاظ غير المبرر بالمعلومات. كما تعكس التزام الشركة بمبدأ تقليل البيانات وإدارتها بشكل مسؤول.

يتم الاحتفاظ بالبيانات طوال فترة تقديم الخدمة، ولمدة إضافية وفق المتطلبات النظامية
بعد انتهاء الغرض، يتم إتلاف البيانات بشكل آمن باستخدام تقنيات معتمدة
قد يتم الاحتفاظ ببعض البيانات لأغراض التوثيق أو الامتثال القانوني

الإفصاح عن البيانات

تحدد هذه المادة الحالات الاستثنائية التي يمكن فيها مشاركة بيانات المستخدم مع أطراف أخرى، مع التأكيد على أن الأصل هو عدم الإفصاح.

ويعزز هذا التوضيح من ثقة المستخدم، حيث يعلم أن بياناته لن يتم تداولها إلا في أضيق الحدود ولأسباب مشروعة مثل الامتثال للأنظمة أو تقديم الخدمة. كما تؤكد هذه المادة أن أي مشاركة تتم ضمن ضوابط صارمة تحافظ على سرية البيانات.

لا يتم مشاركة البيانات إلا في الحالات التالية:

الجهات الحكومية المختصة (وزارة الحج، وزارة الداخلية، وزارة الصحة)
الشركاء ومزودي الخدمات وفق عقود تضمن سرية البيانات
الطلبات القضائية أو النظامية
حماية الحقوق والممتلكات في حالات الضرورة

نقل البيانات خارج المملكة

تعالج هذه المادة أحد الجوانب الحساسة المتعلقة بمكان تخزين البيانات ومعالجتها، حيث توضح الضوابط التي تحكم نقل البيانات خارج المملكة.

وتكمن أهميتها في حماية السيادة الرقمية وضمان عدم انتقال البيانات إلى بيئات أقل أمانًا. كما تؤكد التزام الشركة بالتأكد من وجود مستويات حماية مكافئة قبل أي عملية نقل.

لا يتم نقل البيانات خارج المملكة إلا عند الضرورة وبما يتوافق مع الأنظمة
يتم التأكد من وجود مستوى حماية مكافئ في الجهة المستقبلة

حقوق المستخدم

تُعد هذه المادة من الركائز الأساسية في سياسة الخصوصية، حيث تضمن للمستخدم مجموعة من الحقوق التي تعزز سيطرته على بياناته.

وتشمل هذه الحقوق الاطلاع، والتصحيح، والحذف، وسحب الموافقة. وتؤكد هذه المادة التزام الشركة بمبدأ الشفافية وتمكين المستخدم، بما يتوافق مع أفضل الممارسات العالمية والأنظمة المحلية.

يتمتع المستخدم بالحقوق التالية:

الحق في العلم بكيفية استخدام بياناته
الحق في الوصول والتصحيح والتحديث
الحق في طلب حذف البيانات
الحق في سحب الموافقة
الحق في تقديم شكوى للجهات المختصة

ملفات تعريف الارتباط

توضح هذه المادة كيفية استخدام التقنيات الحديثة مثل ملفات تعريف الارتباط لتحسين تجربة المستخدم.

كما تبيّن الخيارات المتاحة للمستخدم للتحكم في هذه الملفات، مما يعزز من الشفافية ويمنح المستخدم حرية اتخاذ القرار. وتؤكد المادة أن الهدف من هذه الأدوات هو تحسين الأداء وليس التتبع غير المشروع.

تُستخدم لتحسين تجربة المستخدم
يمكن تعطيلها عبر إعدادات المتصفح
قد يؤثر تعطيلها على بعض وظائف الموقع

الروابط الخارجية

تنبه هذه المادة المستخدم إلى أن بعض الروابط قد تقوده إلى مواقع خارج نطاق سيطرة الشركة، وبالتالي لا تخضع لنفس سياسات الخصوصية.

ويهدف هذا التوضيح إلى حماية الشركة من المسؤولية، وفي الوقت نفسه توعية المستخدم بضرورة مراجعة سياسات تلك المواقع قبل التفاعل معها.

لا تتحمل الشركة مسؤولية سياسات المواقع الأخرى
يُنصح بمراجعة سياسات الخصوصية الخاصة بها

التعديلات على السياسة

توضح هذه المادة حق الشركة في تحديث سياسة الخصوصية بما يتماشى مع التطورات التقنية والتنظيمية.

كما تؤكد على مبدأ الإشعار من خلال النشر، وأن استمرار الاستخدام يُعد قبولًا ضمنيًا بالتعديلات. وتكمن أهمية هذه المادة في الحفاظ على مرونة السياسة واستمرارية توافقها مع المستجدات.

تحتفظ الشركة بحق تعديل هذه السياسة
يتم نشر التحديثات فورًا
استمرار الاستخدام يعني الموافقة على التعديلات

حدود المسؤولية

تهدف هذه المادة إلى تحديد نطاق مسؤولية الشركة بشكل واضح، وتقليل المخاطر القانونية الناتجة عن الظروف الخارجة عن السيطرة.

كما توضح أن المستخدم يتحمل جزءًا من المسؤولية، خاصة فيما يتعلق بحماية بياناته الخاصة. وتُعد هذه المادة من أهم البنود الوقائية في أي وثيقة قانونية.

لا تتحمل الشركة أي مسؤولية عن:

أعطال خارجة عن السيطرة
اختراقات نتيجة إهمال المستخدم
استخدام غير مشروع للبيانات من قبل أطراف خارجية خارج نطاق السيطرة

التواصل وحقوق الخصوصية

تؤكد هذه المادة التزام الشركة بالشفافية والتفاعل مع المستخدمين، من خلال توفير قنوات واضحة للتواصل والاستفسار.

كما تعكس حرص الشركة على معالجة الشكاوى والطلبات المتعلقة بالخصوصية بكفاءة وسرعة، مما يعزز الثقة ويُظهر الجدية في تطبيق ما ورد في هذه السياسة.

للاستفسارات أو الطلبات المتعلقة ببياناتك الشخصية:

info@qasedhaj.com
0500900384

مكة المكرمة – حي العوالي

تؤكد شركة قاصد المشاعر التزامها الكامل بحماية خصوصية الحجاج، وتخصيص كل الموارد التقنية والبشرية لضمان أعلى مستويات الأمان والموثوقية، إدراكاً منها بأن حماية بيانات الحجاج لا تقل أهمية عن خدمتهم.

نسأل الله أن يتقبل حجكم وييسر لكم الطريق المبارك.