Институт царств

Политика конфиденциальности

Уведомление о конфиденциальности 
Настоящее Уведомление о конфиденциальности регламентирует порядок сбора и использования персональных данных Королевской комиссией по развитию Аль-Улы (далее «Комиссия», «мы», «нас» или «наш») при работе с нашими сайтами [www.ucl.rcu.gov.sa и www.rcu.gov.sa] (далее «сайты»), в рамках маркетинговых мероприятий и деятельности по продажам, при обслуживании клиентов, а также иные варианты использования персональных данных нами и поставщиками услуг от нашего имени. Подробные сведения о нас см. по адресу [https://www.rcu.gov.sa/en/about-us/about-rcu/]

Настоящее Уведомление о конфиденциальности адресовано вам как посетителю наших сайтов, физическому лицу, которое обращается к нам с официальными запросами и по другим причинам, получателю наших маркетинговых материалов (или материалов других поставщиков от нашего имени) или получателю персонализированной рекламы наших товаров и услуг.
Рекомендуем тщательно изучить настоящее Уведомление о конфиденциальности, поскольку в нем подробно объясняется, какие персональные данные мы обрабатываем, как их используем и кому их предоставляем. В документе также изложены ваши права в отношении персональных данных. В документе также приведены иные сведения о наших практиках обработки ваших персональных данных

1. Какую информацию охватывает настоящее Уведомление о конфиденциальности? Настоящее Уведомление о конфиденциальности регламентирует обработку персональных данных, которые вы нам предоставляете, которые мы собираем или получаем от вас либо от третьих лиц. Персональные данные — это любая информация, связанная с идентифицированным или идентифицируемым физическим лицом.

2. Какую информацию о вас или от вас мы собираем? Мы можем собирать о вас следующую информацию:

• информация, которую вы предоставляете при работе с нашими сайтами или при обращении к нам;

• информация, сохраняемая в файлах cookie;

• информация о том, как вы взаимодействуете с нашими электронными сообщениями, сайтами и страницами в социальных сетях;

• информация, которую вы предоставляете при оплате наших товаров и услуг (в Интернете или традиционных точках продаж).

Подробная информация о нас приведена ниже в разделах 2.1 и 2.2 below.

2.1 Информация, которую мы получаем от вас
Мы собираем персональные данные, которые вы предоставляете при посещении наших сайтов, обращении к нам для получения доступа к нашим сайтам и их возможностям, общении с нами по телефону, электронной почте и другим каналам связи, а также при публикации отзывов о наших товарах и услугах. К персональным данным относится ваше имя, почтовый адрес и адрес электронной почты, номер телефона и другие идентификационные данные, а также ваше личное мнение (изложенное, к примеру, в отзыве). Например, вы предоставляете нам свои персональные данные, выполняя следующие действия:

• оформление подписки на новостную рассылку (рассылка может осуществляться нами, третьими лицами от нашего имени или нашими партнерами);

• переписка с нами по ссылкам на наших сайтах, на наших страницах в социальных сетях или по электронной почте;

• заполнение форм на наших сайтах и на других носителях (например, физической формы с отзывом о посещении достопримечательностей Аль-Улы);

• реакция на маркетинговое мероприятие, запущенное нами или от нашего имени (например, участие в конкурсе или опросе).

Мы также собираем персональные данные, которые вы предоставляете нам при покупке наших товаров и услуг. В частности, эти данные включают реквизиты вашей платежной карты и адрес плательщика.

2.2 Информация о вас, которую мы собираем
Помимо персональных данных, которые вы сами нам предоставляете, мы получаем информацию о вас, которую вы разрешили передавать нам третьим лицам, например нашим партнерам, в том числе [booking partners]. Эти данные включают сведения о туристических пакетах и билетах на посещение достопримечательностей, которые вы приобрели у одного из наших партнеров, вашем гражданстве, ваших контактных данных и ваших туристических предпочтениях в Аль-Уле.

Мы также получаем персональные данные от сторонних поставщиков услуг для проверки вашей личности, предотвращения мошенничества и для выбора товаров и услуг, которые могут вас заинтересовать.

Мы также можем собирать информацию о вас из открытых реестров и других общедоступных источников.

Когда вы заходите на наш сайт, мы с помощью файлов cookie и других технологий автоматически собираем о вас следующую информацию:

• технические данные: в том числе IP-адрес, тип и версия браузера, идентификатор устройства, местоположение и часовой пояс, типы и версии установленных в браузере расширений, сведения об операционной системе и аппаратной платформе, время отклика страницы и ошибки при загрузке данных;

• история просмотра: в том числе сведения о сайтах, которые вы посетили перед переходом на наш сайт и после, а также о продуктах, которые вы просматривали или искали;

• время нахождения на отдельных страницах, сведения о взаимодействии со страницами (например, о прокрутке, кликах и наведении курсора мыши на отдельные элементы) и методах перехода на другие страницы;

• аналогичные сведения для дополнительного контента, доступного на страницах сайта, например об открытии и печати документов, воспроизведении видеороликов и продолжительности просмотра видео.

Когда вы получаете от нас электронное сообщение, мы также используем файлы cookie и другие технологии для получения сведений о том, как вы взаимодействуете с сообщением (например, сведений об открытии и пересылке сообщений).

Когда вы заходите на наши страницы в социальных сетях (например, Twitter), не только мы, но и платформа социальной сети и третьи лица собирают информацию о том, как вы взаимодействуете с социальной сетью.

Тем не менее мы не собираем информацию о вас посредством файлов cookie и других технологий в тех случаях, когда по закону на это требуется ваше согласие и вы своего согласия не давали.

3. В каких целях мы используем ваши персональные данные?
3.1 Файлы cookie и аналогичные технологии.
Мы используем ваши персональные данные для диагностики неполадок в работе наших сайтов и администрирования сайтов, для анализа пользовательского трафика с целью определения характера использования сайтов, для улучшения контента сайтов и повышения качества услуг, а также для обеспечения безопасности сайтов.
Мы также используем информацию, собранную третьими лицами посредством файлов cookie на сторонних сайтах. Например, мы получаем информацию от Twitter и других социальных систем, в которых мы зарегистрированы, о вашем взаимодействии с нашей страницей или учетной записью. Мы можем использовать эту информацию в аналитических целях, например для анализа эффективности и результатов наших кампаний в социальных сетях.

Правовое основание:

• Законный интерес. Мы используем ваши персональные данные указанным выше образом в следующих целях, отвечающих нашим законным интересам: а) анализ пользовательского трафика с целью последующего улучшения нашего сайта в соответствии с потребностями посетителей; б) предоставление вам доступа к нашему сайту; в) мониторинг использования сайта с целью обнаружения и предотвращения мошенничества и иных противозаконных действий, а также ненадлежащего использования. Это позволяет нам обеспечить безопасное использование наших сайтов.

• Правовые обязательства. В ряде случаев сбор персональных данных посредством файлов cookie и аналогичных технологий необходим для выполнения возложенных на нас правовых обязательств (например, обязательства по обеспечению безопасности наших информационных систем).

• Необходимость в силу контракта. В ряде случаев сбор персональных данных посредством файлов cookie и аналогичных технологий необходим для предоставления вам онлайн-услуг (например, когда вы приобретаете товары на нашем сайте, мы отслеживаем содержимое вашей корзины с помощью файлов cookie).

• Согласие. В тех случаях, когда мы используем файлы cookie и аналогичные технологии для адресного показа рекламы и в аналитических целях (либо в целях, отличных от указанных выше), мы предварительно получаем ваше согласие на размещение файлов cookie в соответствии с действующим законодательством.

3.2 Соблюдение требований законов и нормативно-правовых актов, урегулирование претензий и защита законных интересов.
Мы можем обрабатывать персональные данные с целью соблюдения требований законов и нормативно-правовых актов, а также для защиты наших законных прав и интересов, в том числе в судебном порядке.

Правовое основание: обработка персональных данных указанным выше образом необходима для обеспечения соблюдения наших правовых и нормативных обязательств. Обработка персональных данных также необходима для защиты наших законных интересов и урегулирования претензий, в том числе в судебном порядке.

3.3 Предоставление вам информации о наших товарах и услугах.
Мы используем ваши персональные данные (в том числе адрес электронной почты и другие контактные данные) для отправки вам информации о наших услугах и другой информации, которая может вас заинтересовать, в том числе сведений о предстоящих событиях и мероприятиях, опросов, обновлений и т. п.

Правовое основание:

• Законный интерес. В тех случаях, когда нам разрешено отправлять вам подобные сообщения в соответствии с действующим законодательством, правовым основанием для обработки ваших персональных данных является наш законный интерес в продвижении наших услуг и предоставлении вам иной информации, которая может вас заинтересовать. Мы не будем отправлять вам подобные сообщения, если вы откажетесь от рассылки.

• Согласие. В тех случаях, когда для прямого маркетинга по телефону, электронной или обычной почте в соответствии с действующим законодательством требуется согласие клиента, мы предварительно получаем ваше согласие (не полагаясь на описанный выше законный интерес). Если вы отзовете свое согласие, мы прекратим рассылку подобных сообщений.

Подробные сведения о ваших правах на отказ от получения маркетинговых сообщений см. ниже в разделе «Ваши права».



Правовое основание:

• Необходимость в силу контракта. Нам необходимо собирать определенную информацию для завершения запрошенных вами транзакций в рамках договорных обязательств (например, для доставки товаров, возврата денежных средств и выплаты компенсаций).

• Законный интерес. В тех случаях, когда обработка ваших данных не является строго необходимой для продажи товаров или услуг, мы руководствуемся нашими законными интересами в следующих целях: а) проведение транзакций наиболее быстрым и эффективным способом; б) поддержание с вами доверительных отношений и обеспечение высокого качества обслуживания.

3.5 Аналитика и маркетинговые исследования
Мы собираем информацию от вас и о вас (например, из обзоров наших услуг, отзывов и публикаций после посещения достопримечательностей Аль-Улы, комментариев и отметок «нравится» в социальных сетях) для анализа и оценки рыночных тенденций, степени удовлетворенности клиентов, эффективности наших кампаний и мероприятий и т. д.

Правовое основание:

• Законный интерес. Мы руководствуемся нашими законными интересами в следующих целях: а) повышение качества обслуживания; б) реализация нашей миссии по продвижению Аль-Улы как туристического, культурного, экономического центра и центра общественной жизни.

• Согласие. В большинстве случаев мы руководствуемся нашим законным интересом, как показано выше. Тем не менее при сборе определенных типов персональных данных и использовании отдельных механизмов сбора данных мы руководствуемся вашим согласием (в тех случаях, когда это, по нашему убеждению, в большей степени отвечает целям соблюдения прав на неприкосновенность частной жизни).

3.6 Ведение собственных архивов, администрирование сайтов и налаживание отношений с вами.
Мы сохраняем в архив ваши персональные данные, в том числе ваше имя, адрес, банковские реквизиты и предпочтения для показа рекламы, для администрирования наших сайтов и поддержания информации в актуальном состоянии.

Правовое основание:

• Законный интерес. Мы используем ваши персональные данные описанным выше образом в наших законных интересах для сохранения актуальных сведений о вас и обновления этих сведений по мере необходимости. В наших законных интересах мы также сохраняем всю переписку с вами. Мы высоко ценим наших клиентов, и именно поэтому нам требуется постоянно отслеживать сведения о вас и ваших предпочтениях.

• Правовые обязательства. В ряде случаев мы обязаны собирать и хранить информацию в соответствии с действующим законодательством. Например, мы обязаны хранить сведения о ваших предпочтениях для показа рекламы (например, сведения об отписке от рассылок) в соответствии с нашими обязательствами в отношении прямого маркетинга.

​
4. Каковы последствия отказа от предоставления персональных данных?Персональные данные необходимы для заключения или обслуживания контракта с нами, для получения товаров, услуг или информации по вашему запросу, а также для соблюдения законов и нормативно-правовых актов (подробные сведения см. выше в разделе 3).

В случае отказа от предоставления персональных данных мы не сможем предоставить вам товары, услуги и информацию по вашему запросу и выполнить взятые на себя договорные обязательства.

5. Каким третьим лицам мы предоставляем ваши персональные данные? Ваши персональные данные в первую очередь предназначены для работы Комиссии, однако в перечисленных ниже случаях могут предоставляться третьим лицам

5.1 Внутри Комиссии. Мы можем передавать ваши персональные данные в другие офисы и подразделения нашей организации для администрирования наших сайтов, отправки вам информации о товарах и услугах, которые могут вас заинтересовать, оказания услуг клиентам и выполнения других операций, описанных в настоящем Уведомлении о конфиденциальности.

5.2 Поставщики услуг. Другие компании, агенты и подрядчики могут предоставлять услуги от нашего имени (например, проводить маркетинговые мероприятия), а также оказывать нам поддержку для обеспечения бесперебойной работы наших сайтов, доставки товаров и предоставления услуг. Мы можем предоставлять ваши персональные данные следующим категориям поставщиков услуг:

• поставщики ИТ-услуг и услуг поддержки ИТ-инфраструктуры (в том числе услуг архивации электронной почты);

• маркетинговые, рекламные, аналитические, исследовательские и коммуникационные агентства;

• внешние аудиторы и профессиональные консультанты (в том числе финансовые инспекторы, адвокаты и другие консультанты).

Мы предоставляем поставщикам услуг только те персональные данные, которые необходимы им для оказания услуг нам или для обеспечения бесперебойной работы наших сайтов, доставки товаров и предоставления услуг. Мы запрещаем поставщикам услуг использовать ваши персональные данные в каких-либо других целях. Мы принимаем все разумные меры по обеспечению безопасности ваших персональных данных, хранящихся у поставщиков услуг.


5.3 Другие общественные организации, учреждения и органы государственной власти Королевства Саудовская Аравия. Мы можем предоставлять персональные данные правительственным и иным общественным организациям, учреждениям и органам государственной власти Королевства Саудовская Аравия в тех случаях, когда это необходимо в целях государственного управления, предоставления отчетности, анализа государственных расходов и обеспечения финансовой прозрачности.

5.4 Третьи лица в соответствии с действующим законодательством. При определенных обстоятельствах нас могут обязать раскрыть или передать ваши персональные данные в соответствии с требованиями законодательства (например, нас могут обязать предоставить персональные данные полиции, надзорным органам, правительственным учреждениям, судебным или административным органам в Королевстве Саудовская Аравия и других странах, где мы ведем свою деятельность, например странах Европы). Мы также можем предоставить ваши персональные данные третьим лицам в тех случаях, когда это разрешено законом и необходимо для защиты наших прав, обеспечения национальной безопасности, исполнения законов и контрактов, а также для защиты наших прав и общественных интересов.

6. Передаются ли персональные данные за пределы Европейской экономической зоны?

Мы и наши поставщики услуг передаем и обрабатываем ваши персональные данные в странах, находящихся за пределами Европейского союза и Европейской экономической зоны (ЕЭЗ). В частности, если вы находитесь на территории ЕЭЗ, мы передаем собранные персональные данные в Королевство Саудовская Аравия (где расположена наша штаб-квартира).

Мы принимаем все разумные меры по обеспечению безопасности при передаче и хранении ваших персональных данных в соответствии с настоящим Уведомлением о конфиденциальности и действующими законами о защите данных. Если вы желаете узнать подробности о принимаемых мерах (в соответствии с действующим законодательством) по обеспечению безопасности при международной передаче данных, свяжитесь с нами по электронной почте [email protected].

7. Ваши права В случаях, установленных законом в вашей юрисдикции, вы можете запросить доступ к хранящимся у нас вашим персональным данным или потребовать, чтобы мы внесли в ваши данные исправления либо изменения, удалили их или заблокировали. Для этого необходимо связаться с нами указанным ниже способом. В случаях, определенных законом, вы можете отозвать ранее предоставленное нам согласие или в любой момент на законном основании запретить нам обрабатывать ваши персональные данные, и мы внесем в ваши предпочтения соответствующие изменения.

Чтобы воспользоваться своими правами в отношении персональных данных, отправьте запрос по электронной почте [email protected]
 
7.1 Резиденты ЕЭЗ.  Если вы являетесь резидентом страны, в которой действуют законы о защите данных ЕЭЗ или ЕС, вы обладаете следующими правами в отношении ваших персональных данных (в случае применимости):

• Право на доступ. Вы имеете право запросить копию ваших персональных данных, которые мы обрабатываем. Перед тем как предоставить вам необходимую информацию, мы в целях обеспечения безопасности и конфиденциальности по своему усмотрению можем потребовать от вас подтвердить вашу личность.

• Право на исправление. Вы имеете право внести исправления в неполные или недостоверные персональные данные, которые мы обрабатываем.

• Право на удаление. Вы имеете право потребовать от нас удалить ваши персональные данные, которые мы обрабатываем, за исключением случаев, когда мы обязаны хранить эти данные с целью соблюдения требований законов и нормативно-правовых актов, а также для защиты наших законных прав и интересов, в том числе в судебном порядке.

• Право на ограничение. Вы имеете право ограничить обработку ваших персональных данных в случаях, если вы уверены, что эти данные недостоверны, обработка данных противозаконна или необходимость в обработке данных отпала. Ограничение применяется в тех случаях, когда мы не можем удалить данные в силу правовых и иных обязательств либо вы сами не желаете удалять свои данные.

• Право на перенос данных. Вы имеете право получить копию хранящихся у нас персональных данных в структурированном электронном виде и передать эти данные другому оператору персональных данных в тех случаях, когда: а) вы сами предоставили нам персональные данные; и б) мы обрабатываем эти данные с вашего согласия или по договору с вами.

• Право на запрет. В тех случаях, когда правовым основанием для обработки ваших персональных данных является наш законный интерес, вы имеете право запретить нам обрабатывать ваши данные по личным обстоятельствам. Мы удовлетворим ваш запрос, за исключением случаев, когда у нас имеются веские правовые основания для обработки данных, имеющие приоритет перед вашими правами и интересами, либо когда нам необходимо продолжить обработку данных для защиты наших законных прав и интересов, в том числе в судебном порядке.

• Право на отзыв согласия. Если вы дали согласие на обработку ваших персональных данных, вы имеете право в любой момент отозвать свое согласие — абсолютно бесплатно. Это право распространяется в том числе на маркетинговые сообщения, которые вы от нас получаете.

• Право обратиться с жалобой в орган по надзору за соблюдением законодательства о защите персональных данных. Вы имеете право обратиться с жалобой в орган по надзору за соблюдением законодательства о защите персональных данных вашей страны или другой орган государственной власти, отвечающий за защиту персональных данных.

 
8. Как мы обеспечиваем безопасность ваших персональных данных?
Мы внедрили технические и организационные меры безопасности для защиты персональных данных, находящихся в нашем распоряжении. Эти меры включают, в частности, предоставление доступа к персональным данным только уполномоченным сотрудникам и поставщикам услуг, которым эта информация необходима: а) в целях, изложенных в настоящем Уведомлении о конфиденциальности; и б) для выполнения поставленных задач, например для предоставления вам запрошенной информации и отправки уведомлений о новых товарах и услугах. Мы также используем физические, электронные и процедурные средства защиты находящихся в нашем распоряжении персональных данных от потери, ненадлежащего использования, несанкционированного доступа, разглашения, изменения и уничтожения и регулярно анализируем и обновляем развернутые средства безопасности по мере развития технологий.

Хотя мы прилагаем все усилия по защите наших систем, сайтов, бизнес-процессов и информации от несанкционированного доступа, ненадлежащего использования, изменения и разглашения, в силу самой природы Интернета как открытой глобальной сети и других факторов риска мы не можем гарантировать абсолютную безопасность информации, передаваемой по каналам связи или хранящейся в наших системах, от попадания в руки злоумышленников, например хакеров.

9. Как долго мы храним ваши персональные данные?
Мы храним ваши персональные данные до тех пор, пока это необходимо для выполнения тех задач, для которых эти данные были собраны, и не дольше, чем предусмотрено действующим законодательством.

10.    Ссылки на сторонние сайты
Обратите внимание, что на наших сайтах могут быть ссылки на другие сайты, например на сайты других государственных учреждений и органов государственной власти Королевства Саудовская Аравия. Если вы переходите с нашего сайта по ссылке, ведущей на другой сайт, имейте в виду, что на других сайтах действуют собственные политики конфиденциальности и мы не можем проконтролировать использование ваших персональных данных на сторонних сайтах. Перед тем как предоставить сторонним сайтам свои персональные данные, ознакомьтесь с соответствующим уведомлением о конфиденциальности.

В тех случаях, когда мы получаем от социальных сетей информацию о характере вашего взаимодействия с нашими инициативами, контентом и страницами в этих социальных сетях, мы полностью контролируем полученную информацию и несем ответственность за обеспечение конфиденциальности (как показано в других разделах настоящего Уведомления о конфиденциальности, например в разделе 3.1). Тем не менее обратите внимание, что социальная сеть также несет ответственность за использование указанной информации со своей стороны.

11.     Как можно связаться с нами?
По вопросам в отношении настоящего Уведомления о конфиденциальности свяжитесь с нами по электронной почте [email protected].

12.      Внесение изменений в настоящее Уведомление о конфиденциальности
Мы оставляем за собой право вносить изменения в настоящее Уведомление о конфиденциальности в любой момент в соответствии с действующим законодательством. Мы будем уведомлять вас обо всех существенных изменениях в настоящее Уведомление о конфиденциальности путем публикации обновленного Уведомления о конфиденциальности на наших сайтах и иными предписанными законом способами.