سياسة الخصوصية وحماية البيانات الشخصية

1. جهة التحكم في البيانات

جهة التحكم هي شركة رؤية خبراء المقياس الصحيح، شركة ذات مسؤولية محدودة، مسجلة في المملكة العربية السعودية بالسجل التجاري رقم 1009186699، ويُشار إليها في هذه السياسة بـ«الشركة» أو«نحن».

تشمل هذه السياسة موقع mveg-ksa.com والأنشطة والعلامات التابعة للشركة، بما فيها روفا للسفر والسياحة والأنشطة القطاعية المعروضة في الموقع، ما لم يُقدَّم للعميل إشعار خصوصية مستقل لخدمة أو عقد محدد.

2. نطاق السياسة

تنطبق هذه السياسة عند تصفح الموقع، أو تعبئة نموذج، أو طلب عرض أو حجز أو توريد أو شراكة، أو التواصل معنا عبر الهاتف أو البريد الإلكتروني أو واتساب أو حسابات التواصل الاجتماعي.

قد تتضمن العقود والخدمات المتخصصة إشعارات إضافية تحدد معالجة معينة؛ وعند التعارض تسري الأحكام الأكثر تحديدًا في حدود الغرض المعني وبما لا يخالف الأنظمة المعمول بها.

3. البيانات الشخصية التي قد نجمعها

• بيانات الهوية والتواصل: الاسم، رقم الهاتف، واتساب، البريد الإلكتروني.
• بيانات مهنية وتجارية: اسم المنشأة، المسمى الوظيفي، القطاع، المدينة أو السوق.
• بيانات الطلب والخدمة: النشاط المختار، تفاصيل الرحلة أو الفعالية أو المشروع، الوجهة والتواريخ، الكميات، الميزانية، والمتطلبات التشغيلية.
• بيانات المراسلات: محتوى الرسائل والاستفسارات والمرفقات وسجل المتابعة.
• بيانات تقنية: عنوان بروتوكول الإنترنت، نوع المتصفح والجهاز، سجلات الأمان والاستضافة، وتفضيل اللغة عند تشغيل الموقع على الاستضافة.

4. مصادر وطريقة جمع البيانات

نجمع البيانات مباشرة منك عند تعبئة النماذج أو الاتصال أو المراسلة، ومن تفاعلك مع الموقع، وقد نستلم بيانات من شخص مفوض منك أو من جهة تعاقدية مرتبطة بالخدمة بعد التحقق من الأساس النظامي.

الحقول المميزة بأنها إلزامية ضرورية للرد أو دراسة الطلب. عدم تقديمها قد يمنعنا من التواصل أو إعداد العرض أو تنفيذ الخدمة المطلوبة، أما الحقول الاختيارية فيمكن تركها فارغة.

5. أغراض المعالجة وأسسها النظامية

نعالج البيانات بالقدر اللازم للأغراض الآتية:

• استقبال الاستفسار وتوجيهه إلى فريق النشاط المختص.
• التواصل معك والتحقق من متطلبات الطلب وإعداد عرض أو خطة أو حجز.
• اتخاذ خطوات سابقة على التعاقد، وتنفيذ العقد وإدارة الخدمة والدعم.
• إدارة الموردين والشركاء والعمليات واللوجستيات المرتبطة بالخدمة.
• أمن الموقع ومنع الاحتيال وسوء الاستخدام وحماية الحقوق.
• الوفاء بالالتزامات النظامية والمحاسبية والتنظيمية والاستجابة للجهات المختصة.
• تحسين الخدمات وتجربة المستخدم باستخدام بيانات مجمعة أو منزوعة الهوية متى أمكن.
• إرسال اتصالات تسويقية فقط عند وجود موافقة أو أساس نظامي، مع إتاحة إيقافها.

بحسب الحالة، تستند المعالجة إلى موافقتك، أو تنفيذ عقد أو اتخاذ خطوات بناءً على طلبك قبل التعاقد، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة بعد التقييم وبما لا يخل بحقوقك، أو أي أساس آخر يجيزه النظام.

6. مشاركة البيانات والإفصاح عنها

لا نبيع بياناتك الشخصية. وقد نشارك الحد الأدنى اللازم مع:

• الموظفين وفرق الأنشطة المخولين بحسب طبيعة الطلب.
• مقدمي الاستضافة والدعم التقني والبريد وCRM وأنظمة الحجز والدفع عند تفعيلها.
• الموردين ومقدمي الخدمة اللازمين لتنفيذ الطلب، مثل الفنادق وشركات الطيران والنقل والفعاليات واللوجستيات، وفق نطاق الخدمة.
• المستشارين والمدققين وشركات التأمين والجهات المهنية عند الحاجة.
• الجهات الحكومية أو القضائية أو التنظيمية عندما يوجب النظام أو يسمح بذلك.

نُلزم جهات المعالجة ومقدمي الخدمة بحماية البيانات وعدم استخدامها إلا وفق التعليمات والغرض المتفق عليه، بالقدر الذي ينطبق عليهم.

7. نقل البيانات خارج المملكة

قد تتطلب بعض الخدمات الدولية أو استخدام مزودي التقنية والمنصات العالمية، مثل واتساب وMeta أو أنظمة الحجز والسفر، معالجة أو تخزين بيانات خارج المملكة. لا يتم النقل أو الإفصاح الدولي إلا لغرض مشروع ووفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد تطبيق المتطلبات والضمانات المناسبة وتقييم المخاطر متى كان ذلك مطلوبًا.

عند انتقالك إلى منصة خارجية من خلال رابط في الموقع، تخضع معالجتها كذلك لسياسة الخصوصية الخاصة بتلك المنصة.

8. مدة الحفظ والإتلاف

نحتفظ بالبيانات طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، وإدارة العلاقة والطلبات، والامتثال لفترات الحفظ النظامية، وتسوية المطالبات والنزاعات. تختلف المدة باختلاف نوع البيانات والخدمة والالتزام النظامي.

عند انتهاء الغرض وعدم وجود مسوغ نظامي للاحتفاظ، تُتلف البيانات بطريقة آمنة أو تُزال هويتها بحيث لا يمكن ربطها بك. وقد تبقى نسخ محدودة في النسخ الاحتياطية حتى دورة الحذف الاعتيادية مع تقييد استخدامها.

9. حماية البيانات وحوادث التسرب

نطبق تدابير تنظيمية وتقنية مناسبة لطبيعة البيانات، تشمل تقييد الصلاحيات، وحماية قنوات الاتصال والأنظمة، والنسخ الاحتياطي، ومراجعة مزودي الخدمة، والتوعية، والاستجابة للحوادث. ورغم ذلك لا توجد وسيلة إلكترونية تضمن الحماية المطلقة.

عند وقوع حادثة بيانات شخصية، نتخذ إجراءات الاحتواء والتقييم والإشعار للجهة المختصة وأصحاب البيانات المتأثرين عندما تستوجب الأنظمة ذلك.

10. حقوق صاحب البيانات الشخصية

مع مراعاة الحالات والاستثناءات النظامية، يحق لك:

• الحق في العلم: معرفة المسوغ والغرض والبيانات وطرق استخدامها والإفصاح عنها.
• الحق في الوصول: طلب الاطلاع على بياناتك الشخصية.
• الحق في الحصول على نسخة: بصيغة مقروءة وواضحة عندما ينطبق ذلك.
• الحق في التصحيح أو الإكمال أو التحديث: للبيانات غير الدقيقة أو الناقصة أو القديمة.
• الحق في طلب الإتلاف: عند انتهاء الحاجة أو في الحالات التي يقررها النظام.
• سحب الموافقة: عندما تكون الموافقة أساس المعالجة، دون التأثير على مشروعية المعالجة السابقة للسحب.

لممارسة حق، أرسل الطلب عبر البريد الموضح أدناه مع تحديد الحق والبيانات المعنية. قد نطلب معلومات معقولة للتحقق من الهوية وحماية البيانات، وسنستجيب وفق المدد والإجراءات النظامية.

11. ملفات الارتباط والتقنيات المشابهة

يحفظ الموقع حاليًا تفضيل اللغة محليًا على جهازك باستخدام localStorage لتسهيل التنقل. وقد تنشئ الاستضافة سجلات تقنية لازمة للأمن والتشغيل. لا يستخدم الإصدار الحالي ملفات تعريف ارتباط إعلانية أو تحليلات تتبع غير ضرورية.

إذا أضفنا أدوات تحليل أو تسويق أو ملفات غير ضرورية، سنحدّث هذه السياسة ونوفر آلية مناسبة للإشعار وإدارة الموافقة قبل تفعيلها حيث يلزم.

12. بيانات القُصّر

الموقع غير موجه للأطفال لجمع بياناتهم مباشرة. قد تشمل خدمات السفر أو الفعاليات قاصرين ضمن طلب يقدمه ولي الأمر أو الممثل النظامي، وعندها تُجمع البيانات اللازمة فقط وبموافقته ومن خلال قنوات مناسبة.

13. القرارات المؤتمتة وتحديث السياسة

لا يتخذ الموقع حاليًا قرارات مؤتمتة تُحدث أثرًا قانونيًا أو جوهريًا على العميل. نراجع هذه السياسة دوريًا ونحدثها عند تغير الخدمات أو تقنيات المعالجة أو المتطلبات النظامية. يظهر تاريخ النفاذ في أعلى الصفحة، وقد نبرز التغييرات الجوهرية داخل الموقع.

14. التواصل وطلبات الحقوق والشكاوى

يمكنك التواصل مع فريق الخصوصية في الشركة للاستفسار أو ممارسة الحقوق أو تقديم شكوى:

إذا لم تكن راضيًا عن معالجة طلبك، يمكنك تقديم شكوى إلى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، من خلال القنوات الرسمية في منصة حوكمة البيانات الوطنية.