سياسة الخصوصية

توضح هذه السياسة كيف تجمع شركة ماي فيزا لخدمات السفر (سجل تجاري رقم [رقم السجل التجاري])، ومقرها الرياض، المملكة العربية السعودية، بياناتك الشخصية وتستخدمها وتحميها. ونحن الجهة المسؤولة عن معالجة بياناتك لأغراض هذه السياسة.

نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتنطبق هذه السياسة على موقعنا وتطبيقنا وجميع قنوات تواصلنا معك.

نجمع البيانات التي تقدّمها لنا مباشرة، أو التي تنتج عن استخدامك لخدماتنا، أو التي نستلمها من السفارة أو مركز التأشيرات بخصوص حالة طلبك. وتشمل هذه البيانات ما هو موضح أدناه.

قد تطلب بعض السفارات معلومات تُصنَّف بيانات حساسة نظامًا، مثل البيانات الائتمانية أو الصحية. لا نطلب هذه المعلومات إلا إذا كانت السفارة تشترطها، ونعالجها بضوابط حماية إضافية.

• بيانات الهوية وجواز السفر: الاسم، تاريخ الميلاد، الجنسية، رقم الهوية أو الإقامة، وبيانات الجواز.
• الصور الشخصية المطلوبة للطلب.
• بيانات التواصل: رقم الجوال، البريد الإلكتروني، والعنوان.
• تفاصيل السفر: الوجهة، التواريخ، الحجوزات، وبيانات العمل أو الدراسة عند الحاجة.
• المستندات المالية: مثل كشوف الحساب البنكية وخطابات التعريف بالراتب.
• بيانات الدفع: مثل مبلغ العملية وتاريخها وآخر أرقام البطاقة. تتولى بوابة دفع مرخّصة ومتوافقة مع معيار PCI-DSS معالجة بيانات البطاقة، ولا نخزّن رقم البطاقة الكامل أبدًا.
• بيانات تقنية: مثل نوع الجهاز والمتصفح وسجلات الدخول، لأغراض الأمان وتحسين الخدمة.

نستخدم بياناتك للأغراض المحددة التالية فقط، ولا نستخدمها لغرض لا يتوافق معها دون إبلاغك وأخذ موافقتك عند الحاجة:

• تجهيز طلب التأشيرة وتقديمه، وحجز المواعيد، ومتابعته مع السفارة أو مركز التأشيرات.
• الوفاء بالالتزامات النظامية، مثل إصدار الفواتير الإلكترونية وفق متطلبات هيئة الزكاة والضريبة والجمارك.
• التواصل معك بشأن طلبك عبر الرسائل النصية وواتساب والبريد الإلكتروني.
• منع الاحتيال وحماية حسابك وخدماتنا.
• تحسين خدماتنا وتجربة الاستخدام، باستخدام بيانات مجمّعة قدر الإمكان.

نعالج بياناتك بناءً على أحد الأسس النظامية الموضحة أدناه.

يمكنك سحب موافقتك في أي وقت، ولن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب. لكن قد يتعذر علينا إكمال طلبك إذا سحبت موافقتك على معالجة بيانات ضرورية له.

• موافقتك: مثل مشاركة بياناتك مع السفارة، ومعالجة البيانات الحساسة، وملفات تعريف الارتباط التحليلية.
• تنفيذ العقد: لتقديم الخدمة التي طلبتها والوفاء بالتزاماتنا تجاهك.
• الالتزام النظامي: مثل متطلبات الفوترة الإلكترونية والضريبة وطلبات الجهات المختصة.

لا نبيع بياناتك الشخصية ولا نؤجرها لأي طرف. نشاركها فقط بالقدر اللازم مع الجهات الموضحة أدناه.

نلزم مقدّمي الخدمات بعقود تفرض عليهم حماية بياناتك وعدم استخدامها لأي غرض آخر.

• السفارات والقنصليات ومراكز التأشيرات (مثل VFS وTLS وBLS) لتقديم طلبك.
• بوابة الدفع المرخّصة لمعالجة المدفوعات.
• شركات الشحن المعتمدة لتوصيل الجواز والمستندات.
• مزوّدي خدمات الرسائل والاستضافة السحابية والدعم التقني.
• الجهات الحكومية المختصة عندما يُلزمنا النظام بذلك.

بطبيعة خدمة التأشيرات، يتطلب تقديم طلبك نقل بياناتك إلى سفارة الدولة التي تقصدها أو إلى مركز التأشيرات المعتمد لديها، وقد تُعالَج هذه البيانات خارج المملكة. ولن نقوم بذلك إلا بعد الحصول على موافقتك الصريحة عند إنشاء الطلب.

تخضع البيانات بعد استلامها من السفارة لأنظمة الخصوصية في تلك الدولة. وفي غير ذلك من حالات النقل، نلتزم بالضوابط التي يحددها نظام حماية البيانات الشخصية ولوائحه، ونقتصر على الحد الأدنى من البيانات اللازمة.

نحذف مستندات الطلب (مثل صور الجواز والصور الشخصية والكشوف البنكية) بعد 90 يومًا من إغلاق الطلب، إلا إذا اخترت حفظها في خزنتك المشفّرة لاستخدامها في طلبات لاحقة. ويمكنك حذفها من الخزنة في أي وقت.

نحتفظ بالفواتير وسجلات المعاملات المالية للمدة التي تفرضها أنظمة الضريبة، ونحتفظ ببيانات حسابك طالما كان الحساب نشطًا. وبعد انتهاء الحاجة، نُتلف البيانات بشكل آمن أو نجعلها مجهولة الهوية.

نطبّق تدابير تقنية وتنظيمية لحماية بياناتك من الوصول غير المصرّح به أو الفقدان أو التعديل، ومنها التدابير الموضحة أدناه.

في حال وقوع حادثة تسرّب تمس بياناتك، سنبلغ الجهة المختصة ونبلغك وفق ما يتطلبه النظام، ونتخذ الإجراءات اللازمة للحد من أثرها.

• تشفير البيانات أثناء التخزين وأثناء النقل.
• صلاحيات وصول محدودة لمن يحتاجها من الموظفين لأداء عملهم فقط.
• سجلات تدقيق توثّق الوصول إلى البيانات والتعديلات عليها.
• التزام الموظفين بالسرية وتدريبهم على حماية البيانات.

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ويمكنك ممارستها بالتواصل معنا. وهي موضحة أدناه.

نرد على طلبك خلال المدة التي يحددها النظام، وقد نطلب التحقق من هويتك أولًا. وقد لا نتمكن من حذف بعض البيانات إذا كان النظام يُلزمنا بالاحتفاظ بها (مثل الفواتير)، أو إذا سبق تقديمها للسفارة. وإن لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

• حق العلم بكيفية جمع بياناتك ومعالجتها.
• حق الوصول إلى بياناتك والحصول على نسخة منها.
• حق تصحيح البيانات غير الدقيقة أو استكمالها.
• حق طلب حذف بياناتك أو إتلافها عند انتهاء الحاجة إليها.
• حق سحب موافقتك في أي وقت.
• حق نقل بياناتك بالحصول عليها بصيغة واضحة ومقروءة آليًا.

نستخدم ملفات تعريف ارتباط أساسية لتشغيل الموقع، مثل تسجيل الدخول وحفظ اللغة وحماية الجلسة، ولا يمكن تعطيلها لأن الموقع لا يعمل بدونها.

ولا نستخدم ملفات تعريف الارتباط التحليلية التي تساعدنا على فهم استخدام الموقع وتحسينه إلا بعد موافقتك، ويمكنك تغيير اختيارك في أي وقت من إعدادات ملفات تعريف الارتباط.

لا نقدم خدماتنا مباشرة لمن هم دون 18 عامًا. وعند التقديم لتأشيرة طفل، يقدّم وليّ الأمر أو الممثل النظامي بياناته ويوافق على معالجتها نيابةً عنه، ونعاملها بالعناية ذاتها التي نعامل بها بقية البيانات.

لأي استفسار أو طلب يتعلق ببياناتك الشخصية، تواصل معنا على البريد الإلكتروني: privacy@myvisa.sa، أو بالمراسلة على عنواننا: شركة ماي فيزا لخدمات السفر، الرياض، المملكة العربية السعودية.

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة مع تاريخ آخر تحديث، ونبلغك بالتغييرات الجوهرية قبل سريانها. وفي حال وجود اختلاف بين النص العربي والنص الإنجليزي، يُعتمد النص العربي.