تاريخ النشر 18-10-2026

1. المقدمة

تحترم شركة مدارات المسافر للسفر والسياحة، ويُشار إليها في هذه السياسة باسم «الشركة»، خصوصية عملائها وزوار موقعها الإلكتروني، وتلتزم بالتعامل مع البيانات الشخصية وفق الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية واللوائح ذات الصلة.

توضح هذه السياسة أنواع البيانات الشخصية التي قد تجمعها الشركة، وأغراض جمعها واستخدامها، والجهات التي قد تتم مشاركة البيانات معها، وكيفية حفظها وحمايتها وإتلافها، والحقوق المقررة لأصحاب البيانات وآلية ممارستها.

تنطبق هذه السياسة على البيانات التي يتم جمعها من خلال الموقع الإلكتروني، ونماذج طلب الخدمات، والهاتف، والبريد الإلكتروني، وتطبيقات المراسلة، وقنوات التواصل الاجتماعي، وأي قناة أخرى تستخدمها الشركة لتقديم خدماتها.

2. هوية الجهة المسؤولة عن معالجة البيانات

الجهة المسؤولة عن تحديد أغراض معالجة البيانات الشخصية ووسائلها هي الشركة .

3. أنواع البيانات الشخصية التي قد نجمعها

تجمع الشركة البيانات اللازمة لتقديم الخدمات المطلوبة، وقد تشمل بحسب طبيعة الخدمة ما يلي:

أ. بيانات التعريف والتواصل

• الاسم الكامل.
• رقم الهاتف والبريد الإلكتروني.
• بيانات التواصل المفضلة.
• بيانات الهوية أو وثيقة السفر عندما تكون لازمة لتنفيذ الخدمة.

ب. بيانات السفر والحجوزات

• أسماء المسافرين كما تظهر في وثائق السفر.
• الجنسية وتاريخ الميلاد وبيانات جواز السفر عند الحاجة.
• وجهة السفر وتواريخه وعدد المسافرين.
• تفاصيل الرحلات والفنادق والنقل والبرامج السياحية.
• المستندات والمعلومات اللازمة لطلبات التأشيرات أو الخدمات الأخرى المطلوبة.

ج. بيانات المعاملات المالية

• المبالغ المستحقة والمدفوعة والأرصدة المتبقية.
• بيانات الفواتير وإثباتات الدفع وسجلات الاسترداد.
• المعلومات اللازمة للتحقق من المعاملة المالية.

لا يُقصد بذلك أن الشركة تجمع بيانات البطاقات البنكية الكاملة أو رموز التحقق السرية؛ إذ تُعالج هذه المعلومات، عند الحاجة، من خلال مزود الدفع المختص وفق آلياته الأمنية.

د. بيانات التواصل وخدمة العملاء

• الرسائل والاستفسارات والشكاوى.
• المرفقات التي يرسلها العميل لتنفيذ الخدمة أو متابعة طلبه.
• سجل التواصل المتعلق بالحجز، بالقدر اللازم للمتابعة وإثبات الإجراءات.

هـ. البيانات التقنية

قد تجمع الشركة بيانات تقنية عند استخدام الموقع، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، ووقت الزيارة، والصفحات المستخدمة، وبيانات ملفات تعريف الارتباط، وذلك بحسب إعدادات الموقع والأدوات التقنية المستخدمة فعليًا.

لا تجمع الشركة بيانات لا تحتاج إليها لمجرد كونها متاحة، وتسعى إلى قصر البيانات على الحد اللازم لتحقيق الغرض المحدد.

4. أغراض جمع البيانات واستخدامها

تستخدم الشركة البيانات الشخصية، بحسب الخدمة المطلوبة، للأغراض التالية:

1. استقبال طلبات العملاء والرد على الاستفسارات.
2. إعداد عروض الأسعار وتأكيد الحجوزات وإدارة البرامج السياحية.
3. تنفيذ حجوزات الطيران والفنادق والنقل والخدمات المرتبطة بالسفر.
4. تجهيز طلبات التأشيرات ومتابعتها عند طلب هذه الخدمة.
5. إصدار مستندات الحجز والفواتير وإثباتات السداد.
6. متابعة المدفوعات والأرصدة وطلبات التعديل والإلغاء والاسترداد.
7. تقديم خدمة العملاء ومعالجة الشكاوى والنزاعات.
8. الوفاء بالالتزامات النظامية والمحاسبية والضريبية ومتطلبات الجهات المختصة.
9. حماية الموقع والخدمات من الاحتيال أو إساءة الاستخدام والتحقق من المعاملات عند الحاجة.
10. تحسين جودة الموقع والخدمات، وفق الأساس النظامي المناسب.
11. إرسال العروض والرسائل التسويقية عندما يكون ذلك جائزًا نظامًا وتتوفر الموافقة أو المسوغات المطلوبة.

لا تستخدم الشركة البيانات لغرض جديد غير متوافق مع الغرض الأصلي إلا وفق الحالات والأسس المسموح بها نظامًا.

5. المسوغ النظامي لمعالجة البيانات

تعالج الشركة البيانات الشخصية استنادًا إلى المسوغ النظامي المناسب لكل غرض، بحسب الحالة، مثل:

• تنفيذ طلب العميل أو الإجراءات اللازمة قبل إبرام العقد.
• الوفاء بالتزام نظامي واجب على الشركة.
• الموافقة عندما تكون مطلوبة نظامًا.
• أي مسوغ آخر تجيزه الأنظمة المعمول بها في المملكة.

إذا استندت المعالجة إلى الموافقة، فيجري طلبها بالطريقة المناسبة للغرض المحدد، ولا يُفترض أن الموافقة على تنفيذ الحجز تعني تلقائيًا الموافقة على تلقي العروض التسويقية.

قد يكون تقديم بعض البيانات ضروريًا لتنفيذ الخدمة، مثل بيانات المسافر اللازمة لإصدار التذكرة. وقد يكون تقديم بيانات أخرى اختياريًا. وتوضح الشركة للعميل البيانات المطلوبة وأثر عدم تقديمها متى كان ذلك مناسبًا.

6. مشاركة البيانات مع الجهات الأخرى

قد تشارك الشركة البيانات الضرورية مع الجهات التالية بحسب طبيعة الخدمة:

1. شركات الطيران ومقدمي خدمات الحجز.
2. الفنادق ومرافق الإقامة وشركات النقل ومنظمي الرحلات.
3. السفارات والقنصليات ومراكز التأشيرات والجهات المختصة، عند الحاجة.
4. مزودي خدمات الدفع والفوترة والأنظمة التقنية وخدمة العملاء.
5. الجهات الحكومية أو القضائية أو الرقابية عندما يكون الإفصاح مطلوبًا نظامًا.
6. مقدمي الخدمات الذين يعملون نيابة عن الشركة، في حدود المهام المسندة إليهم.

تقتصر مشاركة البيانات على القدر اللازم للغرض المحدد، وتُراعى المتطلبات النظامية والضمانات المناسبة عند إسناد المعالجة إلى مزودي الخدمات.

ولا تبيع الشركة البيانات الشخصية للعملاء إلى أطراف أخرى. ولا يعني ذلك منع أي إفصاح مشروع ومسموح به نظامًا أو لازم لتنفيذ الخدمة.

7. نقل البيانات خارج المملكة

نظرًا إلى طبيعة خدمات السفر الدولية، قد يستلزم تنفيذ بعض الحجوزات أو طلبات التأشيرات إرسال بيانات معينة إلى جهات أو مزودي خدمات خارج المملكة.

عند حدوث ذلك، تلتزم الشركة بتطبيق الأحكام النظامية ذات الصلة بنقل البيانات الشخصية خارج المملكة، بما في ذلك الضوابط والضمانات المطلوبة بحسب الحالة.

تقتصر البيانات المنقولة على القدر اللازم لتنفيذ الخدمة أو تحقيق الغرض النظامي المحدد، وتُتخذ التدابير المناسبة لحمايتها وفق المتطلبات المنطبقة.

8. ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف الارتباط أو تقنيات مشابهة لتشغيل الموقع، وتذكر التفضيلات، وتحسين الأداء، وقياس الاستخدام، أو دعم أنشطة التسويق، بحسب الأدوات المثبتة والمفعلة فعليًا.

تختلف وظائف هذه الملفات؛ فبعضها ضروري لتشغيل الموقع، بينما قد تتطلب ملفات التحليل أو الإعلان موافقة المستخدم وفق المتطلبات النظامية المنطبقة.

يمكن للمستخدم إدارة بعض تفضيلاته من خلال إعدادات المتصفح أو أداة تفضيلات ملفات تعريف الارتباط المتاحة على الموقع، إن وجدت. وقد يؤدي تعطيل بعض الملفات الضرورية إلى التأثير في وظائف معينة.

ينبغي أن يتوافق هذا القسم مع ملفات تعريف الارتباط وأدوات التحليل والإعلانات المستخدمة فعليًا في الموقع.

9. حماية البيانات وأمنها

تتخذ الشركة التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو التغيير أو الإفصاح أو الاستخدام غير المشروع.

وتشمل التدابير، بحسب طبيعة الأنظمة المستخدمة، تنظيم صلاحيات الوصول، وحماية الحسابات والأنظمة، والتعامل مع البيانات وفق حاجة العمل، ومراجعة الحوادث الأمنية واتخاذ الإجراءات اللازمة.

لا توجد وسيلة إلكترونية يمكن ضمان أمنها بصورة مطلقة، إلا أن الشركة تعمل على تطبيق التدابير المناسبة للحد من المخاطر والاستجابة للحوادث وفق الالتزامات النظامية.

10. مدة الاحتفاظ بالبيانات وإتلافها

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع مراعاة متطلبات حفظ السجلات والعقود والمستندات المحاسبية والضريبية وأي مدد احتفاظ مفروضة بموجب الأنظمة.

تختلف مدة الاحتفاظ بحسب نوع البيانات والغرض منها؛ فقد يلزم الاحتفاظ بسجلات الحجوزات والمدفوعات مدة أطول من بيانات الاستفسارات غير المكتملة.

عند انتهاء الغرض من البيانات وانقضاء أي التزام نظامي أو مسوغ مشروع للاحتفاظ بها، تتخذ الشركة الإجراءات المناسبة لإتلافها أو إخفاء هويتها وفق الأحكام النظامية.

ولا تُحذف البيانات التي يلزم الاحتفاظ بها نظامًا لمجرد طلب الحذف، بل يُنظر في الطلب وفق الحالات والاستثناءات المنصوص عليها في الأنظمة.

11. حقوق أصحاب البيانات الشخصية

وفق نظام حماية البيانات الشخصية واللوائح ذات الصلة، يحق لصاحب البيانات، في الحدود والشروط النظامية، ممارسة الحقوق التالية:

1. الحق في العلم: معرفة المسوغ النظامي لجمع البيانات وأغراض المعالجة والمعلومات المطلوبة نظامًا.
2. حق الوصول: طلب الاطلاع على بياناته الشخصية والحصول على نسخة منها وفق الضوابط النظامية.
3. حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة.
4. حق الإتلاف: طلب إتلاف البيانات في الحالات التي يجيزها النظام، مع مراعاة الاستثناءات والالتزامات النظامية.
5. سحب الموافقة: سحب الموافقة على المعالجة التي تستند إليها، متى كان ذلك منطبقًا، دون أن يؤثر السحب في مشروعية المعالجة التي تمت قبل سحبه.
6. الحقوق الأخرى المقررة نظامًا: بحسب نوع المعالجة والظروف والأحكام المنطبقة.

تتعامل الشركة مع الطلبات وفق إجراءات التحقق من هوية مقدم الطلب، والمواعيد النظامية، وأي قيود أو استثناءات يقررها النظام.

12. كيفية ممارسة الحقوق وتقديم طلبات الخصوصية

يمكن لصاحب البيانات إرسال طلب متعلق ببياناته إلى:

• البريد الإلكتروني: Info@madarat-travel.sa
• الهاتف:966920034019+
• العنوان: طريق أنس ابن مالك، الملقا، الرياض

يفضل أن يتضمن الطلب الاسم، ووسيلة التواصل، ونوع الحق المطلوب ممارسته، ووصفًا كافيًا للبيانات أو المعاملة المعنية.

قد تطلب الشركة معلومات إضافية مناسبة للتحقق من هوية مقدم الطلب وحماية البيانات من الإفصاح لغير صاحبها أو من يمثله نظامًا.

تراجع الشركة الطلب وترد عليه وفق الإجراءات والمدد النظامية المنطبقة. وإذا تعذر تنفيذ الطلب كليًا أو جزئيًا بسبب مسوغ نظامي، فستوضح ذلك بالقدر المسموح به.

13. الرسائل التسويقية

قد ترسل الشركة عروضًا أو تحديثات تسويقية عبر البريد الإلكتروني أو الرسائل النصية أو تطبيقات المراسلة، وفق المتطلبات النظامية المتعلقة بالتسويق المباشر.

عندما تكون الموافقة مطلوبة، تطلب الشركة الموافقة بالطريقة المناسبة، وتتيح وسيلة واضحة لإيقاف الرسائل التسويقية أو سحب الموافقة.

لا يؤثر إيقاف الرسائل التسويقية في الرسائل الضرورية لتنفيذ الحجز أو إرسال إشعارات السداد أو التغييرات التشغيلية أو الإشعارات النظامية ذات الصلة بالخدمة.

14. بيانات الأطفال والمسافرين الآخرين

قد تتطلب الحجوزات جمع بيانات الأطفال أو المسافرين الذين يقدم العميل الطلب نيابة عنهم.

يلتزم مقدم الطلب بتقديم البيانات الضرورية بصورة مشروعة، وتلتزم الشركة بمعالجة بيانات الأطفال ومن في حكمهم وفق الأحكام والضمانات الخاصة المقررة نظامًا.

لا ينبغي إرسال وثائق أو بيانات تخص أشخاصًا آخرين إلا بالقدر اللازم لتنفيذ الخدمة وبوجود الصلاحية أو المسوغ المناسب.

15. الروابط والمواقع الخارجية

قد يحتوي الموقع أو مراسلات الشركة على روابط لمواقع أو منصات تابعة لأطراف أخرى، مثل شركات الطيران أو الفنادق أو مزودي الدفع.

تخضع هذه المواقع لسياسات الخصوصية الخاصة بها، ولا تتحكم الشركة في ممارساتها المستقلة. وينبغي للعميل مراجعة سياسة الجهة الخارجية قبل تقديم بياناته إليها.

ولا يعفي ذلك الشركة من مسؤولياتها النظامية عن أي معالجة تقوم بها بنفسها أو عن التزاماتها في مشاركة البيانات.

16. الحوادث المتعلقة بالبيانات الشخصية

عند وقوع حادث يؤثر في البيانات الشخصية، تتخذ الشركة الإجراءات المناسبة للتحقق منه واحتواء آثاره ومعالجته، وتلتزم بالإبلاغ للجهات المختصة أو إشعار أصحاب البيانات عند تحقق الشروط والمواعيد النظامية المنطبقة.

17. الشكاوى والاستفسارات المتعلقة بالخصوصية

يمكن لصاحب البيانات التواصل مع الشركة عبر قنوات الخصوصية الموضحة في هذه السياسة لتقديم شكوى أو استفسار.

تراجع الشركة الشكوى وتعمل على معالجتها وفق الإجراءات النظامية. ولا يمنع التواصل مع الشركة صاحب البيانات من تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية أو اللجوء إلى الجهات المختصة الأخرى وفق الأنظمة.

18. العلاقة مع الشروط والأحكام

تُقرأ سياسة الخصوصية هذه مع الشروط والأحكام العامة للشركة، ولا تُعد بديلًا عنها.

توضح الشروط والأحكام قواعد الحجز والسداد والتعديل والإلغاء والاسترداد وتقديم الخدمات، بينما توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومشاركتها وحفظها وحقوق أصحابها.

يمكن الاطلاع على الشروط والأحكام من خلال الرابط التالي:

https://madarat-travel.sa/الشروط-و-الاحكام/

إذا تعارض أي نص مع حكم نظامي إلزامي، فيُعمل بالحكم النظامي في حدود التعارض.

19. تحديث سياسة الخصوصية

يجوز للشركة تحديث هذه السياسة عند الحاجة، بما في ذلك عند تغيير الخدمات أو الأنظمة التقنية أو المتطلبات النظامية.

تنشر الشركة النسخة المحدثة على الموقع مع بيان تاريخ آخر تحديث. وإذا تطلب التغيير موافقة جديدة أو إشعارًا محددًا بموجب الأنظمة، فستتخذ الشركة الإجراء المناسب.