نظرة عامة

تُعدّ الشركة السعودية للخطوط الحديدية سار جهة التحكم بالبيانات والمسؤول عن تحديد أغراض ووسائل معالجة البيانات الشخصية، وهي ملتزمة بحماية خصوصيتك والالتزام بأعلى معايير حماية البيانات، وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية.

تشمل البيانات الشخصية : أي معلومات تتعلق بفرد مُعرّف أو قابل للتعريف، وقد تشمل – على سبيل المثال لا الحصر – اسمك، عنوانك، صورتك، وغيرها. وتهدف هذه السياسة إلى إطلاعك على كيفية قيام سار بجمع بياناتك الشخصية ومعالجتها وحمايتها، بما يضمن الشفافية في ممارساتنا المتعلقة بالبيانات وتمكينك من اتخاذ قرارات بشأن خصوصيتك.

الغرض

تهدف هذه السياسة إلى تزويدك، بصفتك العميل ، بتوضيح حول كيفية قيام سار بجمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها ومعالجتها. ويُعد ذلك جزءًا أساسيًا من التزامنا بتقديم منتجات وخدمات مُخصّصة تلبي احتياجاتك. وتضمن سار معالجة بياناتك الشخصية بطريقة شفافة ونظامية، كما تطبّق تدابير أمنية شاملة للحماية من الوصول غير المصرّح به أو الإفصاح أو الإتلاف.

أنواع البيانات التي يتم جمعها

نقوم بجمع أنواع مختلفة من البيانات الشخصية بما في ذلك البيانات الشخصية المتعلقة بالقُصَّر من عمر 12 إلى 17 سنة وناقصي/عديمي الأهلية، بما في ذلك – على سبيل المثال لا الحصر – الفئات التالية:

• معلومات التعريف الشخصية: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، العنوان البريدي، رقم الهوية الوطنية، رقم جواز السفر، أو مستندات مشابهة.
• بيانات استخدام الخدمة: تفاصيل تفاعلاتك مع خدمات «سار»، مثل سجلّ الرحلات، والتفضيلات، والشكاوى
• معلومات الدفع: وسائل الدفع، وتفاصيل الفوترة، وسجلّ المعاملات. ولا نقوم بتخزين معلومات بطاقة الائتمان إلا إذا تم السماح بذلك صراحةً لأغراض المدفوعات المتكررة.
• ملفات تعريف الارتباط وتقنيات التتبع: نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لمراقبة أداء الموقع وتحسين تجربة المستخدم ويمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر إعدادات المتصفح لديك
• البيانات الشخصية الحسّاسة: أي بيانات تتعلق بالصحة أو المعلومات البيومترية (إذا وجدت)، ويتم جمعها فقط بموافقة صريحة.

ما الغرض من المعالجة وما الأساس النظامي؟

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، تقوم سار بمعالجة بياناتك الشخصية بطريقة نظامية وعادلة وشفافة، وذلك حصراً لأغراض تقديم خدماتها وبالاستناد إلى الأسس النظامية الموضحة أدناه

حقوقك

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق لك ممارسة الحقوق التالية:

• حق الوصول: يحق لك الحصول على حق الوصول إلى بياناتك الشخصية/الحساسة التي نحتفظ بها عنك حق العلم: يحق لك أن تكون على علم بالأساس النظامي والغرض من جمع البيانات ومعالجتها.
• حق العلم: يحق لك أن تكون على علم بالأساس النظامي والغرض من جمع البيانات ومعالجتها.
• حق طلب الحصول على البيانات الشخصية: يحق لك طلب نسخة من بياناتك الشخصية المحفوظة لدينا بصيغة مقروءة وواضحة.
• حق طلب التصحيح/الإكمال أو التحديث: يحق لك طلب تصحيح أو استكمال أو تحديث بياناتك. الشخصية/الحساسة إذا كنت تعتقد أن أيًا من البيانات التي نحتفظ بها غير صحيحة أو غير مكتملة.
• حق طلب إتلاف البيانات الشخصية: يحق لك طلب حذف أو إتلاف بياناتك الشخصية لدى سار ومع ذلك، يحق لـسار الاحتفاظ ببياناتك الشخصية/الحساسة وفقًا للأنظمة واللوائح المعمول بها أو المتطلبات القضائية، ولأي مصلحة مشروعة يجيزها النظام.
• حق سحب الموافقة: يحق لك سحب موافقتك على معالجة بياناتك الشخصية. ومع ذلك، يحق لـسار الاحتفاظ بها وفقًا للأنظمة المعمول بها.
• يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المختصة، وذلك خلال 90 يومًا من تاريخ وقوع الحادثة أو من تاريخ علمك بها. كما يمكنك تقديم طلب لممارسة حقوقك عبر تعبئة نموذج طلب صاحب البيانات ومشاركته عبر البريد الإلكتروني. : DPO@SAR.COM.SA

التزاماتك

مع أن سار تتخذ تدابير معقولة لضمان دقة البيانات الشخصية الخاضعة لسيطرتها، إلا أنك مسؤول عن التأكد من أن البيانات الشخصية التي تزود بها سار صحيحة ودقيقة وكاملة. كما يتعين عليك إبلاغ سار فورًا بأي تغييرات تطرأ على بياناتك الشخصية مثل تغيير بيانات التواصل أو العنوان، إلخ لتمكين سار من الحفاظ على سجلات دقيقة وتقديم خدماتها بفعالية.

نضمن المعالجة النظامية والشفافة لبياناتك الشخصية واستخدامها للأغراض التالية:

• تقديم خدماتنا والمحافظة عليها مثل حجز التذاكر، وشحن الطرود.
• إرسال إشعارات حول تحديثات الخدمة أو العروض أو التغييرات التشغيلية، وتمكينك من المشاركة في الخصائص التفاعلية ضمن خدماتنا.
• الرد على الاستفسارات والشكاوى وتقديم الدعم المناسب.
• جمع التحليلات والرؤى التي تساعد على تحسين خدماتنا وتجارب المستخدمين. وبموافقتك، قد نستخدم بياناتك الشخصية لتقديم عروض وترويجيات مُخصّصة بناءً على تفضيلاتك.
• الامتثال للمتطلبات القانونية والتنظيمية المعمول بها، بما في ذلك الاستجابة للطلبات النظامية الصادرة من الجهات العامة المختصة.

الأساس النظامي لمعالجة البيانات الشخصية

لن نجمع بياناتك الشخصية أو نستخدمها إلا وفقًا لمتطلبات نظام حماية البيانات الشخصية في المملكة العربية السعودية. وفي معظم الحالات، يكون مسوّغنا النظامي أحد ما يلي:

• موافقتك، على أن يتم الحصول على موافقة الوالدين أو الوصي النظامي لمعالجة البيانات الشخصية المتعلقة بالأطفال وناقصي/عديمي الأهلية.
• أن تحقق المعالجة مصلحة محددة لك، ويستحيل أو يصعب التواصل معك.
• أن تكون المعالجة مطلوبة بموجب الأنظمة المعمول بها ويتم تنفيذها وفقًا لها.
• أن تتم المعالجة لتنفيذ اتفاق تكون طرفًا فيه.
• أن تكون المعالجة ضرورية لتحقيق مصالح سار المشروعة.

الإفصاح

كما تقتضيه الأغراض المدرجة بالرجوع إلى القسم 4 أعلاه، نحتفظ بحق الإفصاح عن بياناتك الشخصية، والذي يُعرّفه نظام حماية البيانات الشخصية بأنه تمكين طرف ثالث من الوصول إلى البيانات الشخصية أو جمعها أو استخدامها. وقد يتم الإفصاح لمقدمي خدماتنا مثل مزودي خدمات تقنية المعلومات والخدمات المهنية وللجهات التنظيمية أو الجهات العامة المختصة متى ما تطلب ذلك النظام أو الالتزامات التنظيمية المعمول بها

يجوز لنا الإفصاح عن بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية في الحالات التالية:

• موافقتك على الإفصاح.
• إذا تم جمع بياناتك الشخصية من مصدر متاح للجمهور.
• إذا كانت الجهة الطالبة للإفصاح جهة عامة، وكان جمع أو معالجة بياناتك الشخصية مطلوبًا للمنفعة العامة أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو للوفاء بمتطلبات قضائية.
• إذا كان الإفصاح ضروريًا لحماية الصحة العامة أو السلامة العامة، أو لحماية حياة أو صحة أشخاص محددين.
• إذا كان الإفصاح سيقتصر على معالجة لاحقة بصيغة تجعل من المستحيل تحديد هويتك بشكل مباشر أو غير مباشر.

نقل البيانات عبر الحدود

قد نقوم بمشاركة بياناتك الشخصية – بما في ذلك بيانات القُصَّر وناقصي/عديمي الأهلية – لأغراض المعالجة بالقدر اللازم لتحقيق الأغراض المذكورة أعلاه بالرجوع إلى القسم 5. وفي بعض الحالات التي يجيزها النظام، قد يتضمن ذلك نقل بياناتك الشخصية خارج المملكة العربية السعودية. وستلتزم هذه التحويلات بالأحكام النظامية المتعلقة بنقل البيانات الشخصية عبر الحدود كما وردت في نظام حماية البيانات الشخصية والأنظمة واللوائح ذات الصلة.

أمن البيانات

قمنا بتطبيق تدابير أمنية مناسبة والضوابط صادرة عن الهيئة الوطنية للأمن السيبراني.

نقوم بالتعامل مع أي اشتباه في خروقات البيانات الشخصية بسرعة وبشكل شامل وفقًا للمتطلبات النظامية. وفي حال وقوع خرق، سنقوم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المختصة خلال اثنتين وسبعين 72 ساعة من علمنا بالحادثة، كما سنقوم بإبلاغك دون تأخير غير مبرر وفقًا لما يفرضه نظام حماية البيانات الشخصية

الاحتفاظ بالبيانات

سنحتفظ ببياناتك الشخصية بما في ذلك البيانات الشخصية المتعلقة بالقُصَّر وناقصي/عديمي الأهلية للمدة التي يتطلبها نظام حماية البيانات الشخصية أو لأي مدة أخرى لازمة للوفاء بالتزاماتنا التشغيلية، مثل الحفاظ على الحسابات، وتسهيل إدارة علاقات العملاء، والاستجابة للمطالبات القانونية أو الطلبات التنظيمية، وغيرها.

التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية من وقت لآخر. وسنخطرك بأي تغييرات من خلال نشر النسخة المحدثة على موقع سار الإلكتروني

إخلاء المسؤولية

لا تهدف هذه السياسة – ولا تؤدي – إلى إنشاء أي حقوق أو التزامات تعاقدية من أي نوع بين سار وبينك، كما أنها لا تنشئ أي حقوق أو التزامات نظامية على سار تجاه أي طرف آخر أو نيابة عنه.

اتصل بنا

يُعد الحفاظ على دقة وحداثة بياناتك الشخصية أمرًا بالغ الأهمية بالنسبة لنا. وللاستفسارات حول سياسة الخصوصية أو للحصول على مزيد من التفاصيل، يرجى التواصل عبر البريد الإلكتروني.