سياسة الخصوصية

تم إجراء آخر تحديث على سياسة الخصوصية بتاريخ 2026-06-29

     1. مقدمة

تقوم شركة كدانة للتنمية والتطوير بمزاولة وتنفيذ الأغراض التالية:

١- مزاولة كافة الأعمال والعمليات المتعلقة بتهيئة المشاعر المقدسة للمعتمرين والزوار وتطوير وإنشاء وصيانة وتأجير المنشآت في المشاعر المقدسة وتنظيم تقديم الخدمات للحجاج والمعتمرين والزوار بالمشاعر، ولها لتحقيق ذلك مزاولة أي نشاط يتعلق بالغرض الرئيس بما يحقق أهدافها.

٢- تنفيذ بناء وتطوير البنى التحتية والأماكن العامة في مواقع المشاعر المقدسة، وضمان جاهزيتها للحجاج.

٣- قيادة تصميم وتطوير وتأجير العقارات في مواقع المشاعر المقدسة مع القطاعين العام و الخاص، وضمان جاهزية الإسكان والمرافق اللازمة لحجاج.

٤- إدارة وصيانة المرافق العامة في المشاعر المقدسة طوال العام.

٥- تقديم خدمات بلدية مستدامة في مواقع المشاعر المقدسة.

٦- تنسيق بعض الخدمات المكملة والإضافية كالإعاشة في مواقع المشاعر المقدسة وتقديم بعض منها إختيارياً.

٧- تمارس الشركة نشاطها بعد الحصول على التراخيص اللازمة من الجهات المختصة.

     2. الموافقة على سياسة الخصوصية

تهدف هذه السياسة إلى إحاطة صاحب البيانات الشخصية علماً بطبيعة البيانات الشخصية التي تجمعها شركة كدانة للتنمية والتطوير، وأغراض جمعها ومعالجتها، والمسوغات النظامية لذلك، وآلية حفظها وإتلافها، والجهات التي قد يتم الإفصاح لها عنها، الحقوق المقررة لصاحب البيانات الشخصية بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية.

ويعد استمرار صاحب البيانات في استخدام الخدمات الإلكترونية أو تقديم بياناته الشخصية إقراراً منه بالاطلاع على هذه السياسة وفهم مضمونها، ولا يعد ذلك بديلاً عن الحصول على الموافقة الصريحة متى كانت الموافقة مطلوبة نظاماً لمعالجة بيانات شخصية محددة أو لغرض مستقل.

     3. التعديلات على سياسة الخصوصية

تحتفظ شركة كدانة بحق تعديل هذه السياسة أو تحديثها وفقاً لما تقتضيه التطورات النظامية أو التنظيمية أو التقنية أو  متطلبات العمل ذلك ويتم نشر النسخة المحدثة عبر القنوات الرسمية للشركة.

ويُعدّ استمرار صاحب البيانات في استخدام الخدمة بعد نشر التعديلات إقراراً بالاطلاع على النسخة المحدثة دون أن يخل ذلك بالتزام الشركة بالحصول على موافقة صريحة جديدة متى كان التعديل متعلقاً بمعالجة تتطلب موافقة مستقلة بموجب النظام.

     4. بيانات التواصل

     5. المسوغات النظامية لجمع بياناتك الشخصية
وفقاً لنظام حماية البيانات الشخصية، فإن المسوغات النظامية التي نعتمد عليها لمعالجة البيانات تختلف بحسب القناة والغرض من المعالجة:

     6. آلية جمع البيانات الشخصية

يتم جمع البيانات الشخصية من خلال الوسائل التالية:

     7. ما هي البيانات الشخصية التي يتم جمعها؟

نقوم بجمع ومعالجة البيانات الشخصية التالية:

( الاسم، رقم الجوال، رقم الهوية، البريد الإلكتروني )

     8. الملفات التي يتم جمعها بشكل غير مباشر (ملفات تعريف الارتباط (Cookies))

هي بيانات يتم إرسالها من خلال المتصفح الذي يستخدمه المستخدم عند زيارته لموقع شركة كدانة، ويتم تخزينها على جهازه. وتهدف هذه البيانات إلى جمع معلومات إحصائية حول استخدام الموقع، وذلك بالاعتماد على عنوان بروتوكول الإنترنت (IP) الخاص بجهاز المستخدم، بما يسهم في تحسين تجربة المستخدم وتطوير الخدمات المقدمة.

ومن أمثلة البيانات التي يتم جمعها بشكل تلقائي: عنوان IP، وقت وتاريخ الزيارة، نوع الجهاز المستخدم، والمتصفح، والصفحات التي تم تصفحها داخل الموقع، يمكن لصاحب البيانات التحكم في ملفات تعريف الارتباط الاختيارية من خلال إعدادات المتصفح أو عبر لوحة تفضيلات ملفات تعريف الارتباط المتاحة في الموقع.

     9. كيفية معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية المجمّعة وفقاً للضوابط التالية:

تُعالج البيانات حصرياً لتحقيق الأغراض المحددة في البند (5) من هذه السياسة، ولا يجوز معالجتها لاحقاً بصورة تتنافى مع تلك الأغراض. وفي حال رغبة كدانة في معالجة البيانات لغرض جديد، يتم الحصول على موافقة صاحب البيانات المسبقة ما لم ينطبق استثناء نظامي.

تشمل عمليات المعالجة التي تجريها شركة كدانة ما يلي:

     10. كيف نفصح عن بياناتك الشخصية؟

تشارك شركة كدانة بيانات المستخدمين عند الحاجة وفق مبدأ “الحاجة الى المعرفة” و “الحد الأدنى من الامتيازات” وذلك وفقًا للأغراض التي جرى بيانها في البند (5) من هذه السياسة، وبما لا يتعارض مع المادة الخامسة عشرة من نظام حماية البيانات الشخصية والمادة العشرين من اللائحة التنفيذية للنظام، بالإضافة إلى أنه قد تتم مشاركة بيانات المستخدمين مع الجهات الحكومية أو التنظيمية أو القضائية أو الأمنية المختصة، متى كان ذلك بناءً على مسوغ نظامي أو طلب رسمي من جهة مختصة، وبالقدر اللازم فقط لتحقيق الغرض النظامي من الإفصاح.

ولا تتم مشاركة البيانات مع أي جهات أخرى إلا في الحالات المسموح بها نظاماً، وبالقدر اللازم لتحقيق الغرض من المشاركة.

     11. إتلاف البيانات الشخصية والاحتفاظ بها

تلتزم شركة كدانة للتنمية والتطوير بالاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، أو للمدة التي تتطلبها الأنظمة أو اللوائح أو الالتزامات التعاقدية أو القضائية ذات العلاقة، أيهما أطول.

وعند انتهاء الغرض من جمع البيانات الشخصية أو انتهاء مدة الاحتفاظ النظامية أو التعاقدية، تلتزم الشركة بإتلاف البيانات الشخصية فور انتهاء الغرض الذي جُمعت من أجله، وذلك باستخدام وسائل وتقنيات آمنة بناءا على إجراءات الاتلاف المعتمدة والموضحة في دليل إجراءات إدارة تقنية المعلومات في شركة كدانة، والتي تضمن عدم إمكانية استرجاعها أو الوصول إليها بشكل غير مصرح به.

واستثناءً من ذلك، يجوز للشركة الاحتفاظ بالبيانات الشخصية بعد انتهاء الغرض من جمعها في الحالات التالية:

• عند وجود مسوغ نظامي يجيز الاحتفاظ بها لمدة محددة؛ وفي هذه الحالة يتم إتلاف البيانات بعد انتهاء تلك المدة أو بعد انتهاء الغرض من جمعها، أيهما أطول.
•  
• إذا كانت البيانات الشخصية مرتبطة ارتباطاً وثيقاً بقضية منظورة أمام جهة قضائية، وكان الاحتفاظ بها ضرورياً لأغراض تلك القضية؛ ويتم إتلافها بعد استكمال كافة الإجراءات القضائية ذات الصلة.

     12. وسيلة تخزين البيانات الشخصية وحمايتها

تلتزم شركة كدانة بتخزين البيانات الشخصية وفق أعلى معايير الأمان، وذلك على النحو التالي:

تلتزم شركة كدانة باتخاذ التدابير التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية من التسرب أو التلف أو الفقدان أو الاختراق أو الوصول غير المشروع أو الاستخدام غير المصرح به، وذلك وفقاً لأحكام المادة (19) من نظام حماية البيانات الشخصية(PDPL) .

تلتزم شركة كدانة للتنمية والتطوير بعدم نقل البيانات الشخصية خارج المملكة العربية السعودية أو الإفصاح عنها لجهة خارج المملكة إلا وفقاً لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، وبعد استيفاء المتطلبات النظامية اللازمة لذلك.

وفي حال اقتضت الحاجة نقل البيانات الشخصية خارج المملكة أو تمكين جهة خارج المملكة من الوصول إليها، تلتزم الشركة بأن يكون ذلك في أضيق الحدود اللازمة، وبناءً على مسوغ نظامي معتبر، مع اتخاذ الضمانات والتدابير اللازمة لحماية البيانات الشخصية ومنع استخدامها أو الإفصاح عنها أو معالجتها بصورة تخالف النظام.

     13. حماية بيانات الأطفال والقُصّر

لا تقوم شركة كدانة بجمع بيانات شخصية من أفراد تقل أعمارهم عن 18 عامًا أو ناقص الأهلية بصورة مقصودة دون الحصول على موافقة ولي الأمر أو الوصي الشرعي. وفي حال اكتشاف جمع بيانات طفل دون موافقة مناسبة، يتم حذف تلك البيانات فوراً.

     14. حقوق صاحب البيانات الشخصية

بموجب نظام حماية البيانات الشخصية، فإن لديك الحقوق الآتية، والتي تعتمد بشكل أساسي على الغرض من جمع ومعالجة البيانات الشخصية:

• الحق في العلم: يحق لك معرفة طرق جمعنا لبياناتك الشخصية والمسوغ النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح عنها، ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو يمكنك التواصل معنا على البيانات الموضحة أعلاه.
• الحق في الوصول إلى بياناتك الشخصية: يحق لك أن تطلب منا الاطلاع على بياناتك الشخصية، وذلك عن طريق التواصل معنا على البيانات الموضحة أعلاه.
• الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى شركة كدانة بصيغة مقروءة وواضحة متى ما كان ذلك ممكناً من الناحية التقنية، وذلك عن طريق التواصل معنا على البيانات الموضحة أعلاه.
• الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق التواصل معنا على البيانات الموضحة أعلاه، وستتم مراجعتها وتحديثها خلال 10 أيام عمل، وسيتم إشعارك بذلك عن طريق الهاتف أو البريد الإلكتروني.
• الحق في إتلاف بياناتك الشخصية: يحق لك أن تطلب منا إتلاف بياناتك الشخصية في ظروف معينة بما لا يتعارض مع المسوغات النظامية، والقيود الواردة على الحق في الإتلاف.
• الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية -في أي وقت- ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.

     15. آلية ممارسة الحقوق

يمكن لصاحب البيانات ممارسة حقوقه المنصوص عليها في البند (14) وذلك من عبر وسائل التواصل أعلاه (بيانات التواصل) .

ويجوز لشركة كدانة للتنمية والتطوير، قبل تنفيذ أي طلب يتعلق بالوصول إلى البيانات الشخصية أو الحصول عليها أو تصحيحها أو إتلافها أو الرجوع عن الموافقة، أن تطلب من صاحب البيانات تقديم ما يلزم للتحقق من هويته وصفته النظامية، وذلك حمايةً للبيانات الشخصية ومنعاً للوصول غير المصرح به.

تلتزم كدانة بالرد على طلبات أصحاب البيانات خلال مدة لا تتجاوز عشرون (20) يوماً من تاريخ استلام الطلب المكتمل، وفي حال تعذّر تنفيذ الطلب، يُبلّغ صاحب البيانات بالأسباب النظامية لذلك عبر القنوات الرسمية للشركة.

     16. كيف تقدم شكوى أو اعتراض؟

في حال وجود بعض المخاوف أو عدم التزامنا بنظام حماية البيانات الشخصية ، يمكنك تقديم شكوى إلى مكتب إدارة البيانات : DMO@kidana.com.sa

إذا لم تكن راضياً عن معالجتنا للشكوى أو في حال عدم ردنا خلال 20 يوم عمل، يمكنك تقديم شكوى للجهة المختصة :

• الهيئة السعودية للبيانات والذكاء الاصطناعي المملكه العربية السعودية
• الموقع الالكتروني : الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)
• منصة حوكمة البيانات (dgp.sdaia.gov.sa)

     17. الإقرار والموافقة

بالمتابعة في استخدام هذه الخدمة الإلكترونية وتقديم بياناتكم الشخصية، فإنكم تُقرّون بأنكم قد اطلعتم على سياسة الخصوصية هذه وفهمتم محتواها، وتوافقون على جمع بياناتكم الشخصية ومعالجتها وفقاً للأغراض والضوابط المبيّنة فيها.

ولا يخل هذا الإقرار بحقك في الرجوع عن الموافقة متى كانت المعالجة قائمة على الموافقة، أو ممارسة أي من حقوقك النظامية وفقاً للأحكام والقيود المقررة في نظام حماية البيانات الشخصية ولوائحه التنفيذية.