1. Giriş

 

Suudi Arabistan Turizm İdaresi, Suudi Arabistan Krallığı'nda (Riyad), Krallığı küresel ve yerel bir turizm merkezi olarak öne çıkarmak, ziyaretçi çekmek, turizmi teşvik etmek ve ulusal ekonomiye fayda sağlayan ziyaretçi deneyiminin iyileştirilmesini sağlamak için kamu ve özel sektörler arasında entegrasyon ve iş birliği sağlamak için kurulmuş bir devlet kuruluşudur. STA, 16.09.2021 G tarihine tekabül eden 09.02.1443 AH tarihli ve (M/19) sayılı Kraliyet Kararnamesi uyarınca çıkarılan Suudi KVKK ve yürürlükteki diğer veri koruma yasalarına uygun olarak kişisel verilerinize saygı göstermeyi ve bunları korumayı taahhüt eder. Aşağıdaki iletişim bilgilerini kullanarak çeşitli kanallar üzerinden bizimle iletişime geçebilirsiniz.

 

İletişim Bilgileri

  • Veri İdaresi Ofisi 
        Telefon Numarası: +966920022554 
         E-posta Adresi: DGO-DPO@sta.gov.sa
  • Suudi Arabistan Turizm İdaresi

 

2. Son Güncelleme Tarihi

Gizlilik Politikası en son [12-Eyl-2024] tarihinde güncellenmiştir. Güncelleme geçmişini bu adresten inceleyebilirsiniz: gizlilik politikası eski - Visit Saudi Resmi Web Sitesi.

3. Hangi Kişisel Veriler toplanır? 

Suudi Arabistan Turizm İdaresi, doğrudan sizden ve dolaylı olarak çeşitli kişisel veri kategorileri toplar. Hassas verileri yalnızca yürürlükteki yasaların gerektirdiği şekilde açık rızanızla işleriz.

Suudi Arabistan Turizm İdaresi, toplanma amaçlarını gerçekleştirecek asgari miktarda kişisel veri toplar. Kişisel veriler bunlarla sınırlı olmamak üzere şunları içerir:

Sizin Tarafınızdan Sağlanan Bilgiler: Hizmetleri kullanırken, STA ile şahsen etkileşimde bulunurken gerekli bilgiler veya STA'nın platformlarına ve uygulamalarına kaydolurken veya kullanıcı profilinizi oluştururken bireysel olarak toplanan ve bilerek ifşa etmeyi seçtiğiniz bilgiler. Bu; adınız, kimlik numaranız, adresiniz, iletişim numaralarınız, e-posta adresiniz, kişisel kayıtlarınız, banka hesap numaralarınız, kredi kartı numaralarınız, durağan veya hareketli görüntüleriniz, ses verileriniz ve diğer kişisel verileriniz gibi kişisel verileri içerir.

İletişim Verileri: Müşteri destek talepleri, sorular, geri bildirimler ve şikayetler gibi STA ile iletişim yoluyla paylaşılan bilgiler.

Çerez Verileri: web günlükleri, teknolojiler, çerezler veya benzer teknolojiler aracılığıyla toplanan bilgiler gibi.

IP Adresi verileriniz, IP adresi ayrıntılarınızı ve kullanılan web tarayıcısı sürümünün ayrıntılarını içerir.

Kullanıcı oturum açma bilgileri: (Örnek, kimlik doğrulama bilgileriyle sınırlı değildir).

 

4. Amaç, Yasal Dayanak ve Saklama Süresi 

Temel türleri:

Kişisel verilerinizi yalnızca yürürlükteki Veri Koruma Yasası’na uygun olarak toplayacak ve kullanacağız. Çoğu durumda, yasal gerekçelerimiz şunları içerecektir:

  • İşleme rızaya dayalıdır. Diğer yasal dayanaklara uygun olarak gerçekleştirilen işleme faaliyetlerini etkilemeksizin onayınızı istediğiniz zaman geri çekebilirsiniz. Bu amaçla bu adresle iletişime geçebilirsiniz: DGO-DPO@STA.gov.sa.

  •  İşleme, veri sahibinin meşru menfaati nedeniyle gerçekleştirilir ve kendileriyle iletişime geçmek mümkün veya uygulanabilir değildir.

  • İşlemenin başka bir yasal yükümlülüğe uygun olması veya veri sahibinin taraf olduğu mevcut bir sözleşmenin parçası olması.

  • Veri sorumlusunun bir kamu kurumu olması halinde, işlemenin güvenlik nedeniyle veya yasal gerekliliklerin yerine getirilmesi için gerekli olması.

 

Kişisel verilerinizi yasaların gerektirdiği süre boyunca, 120 ay veya aşağıdakiler dahil, ancak bunlarla sınırlı olmamak üzere operasyonel sorumluluklarımızı yerine getirmek için gerekli herhangi bir süre boyunca saklayacağız:

  • Hesapları sürdürmek

  • Ortaklarımızdan hizmet satın almak

  • Platformlarımızın bir kullanıcısı olarak deneyiminizi geliştirmek

  • Sorularınıza ve şikayetlerinize yanıt vermek

  • Hizmetlerimizin kalite kontrolünü sağlamak (çağrı merkezi dahil)

  • Sistemlerimizin, tesislerimizin, çalışanlarımızın ve ziyaretçilerimizin güvenliğini sağlamak

  • Müşteri ilişkilerini yönetmek

  • Yasal talepleri ele almak ve düzenleyici taleplere yanıt vermek.

Veriler, ilgili yasa ve yönetmeliklere uygun olarak güvenli bir şekilde imha edilecektir (saklama süresi dolduktan sonra).

 

5. Kişisel verilerinizi nasıl topluyoruz? 

Doğrudan Yöntemler:

Kullanıcının çevrimiçi formlar, basılı soru formları, e-posta veya telefon yoluyla doğrudan STA'ya sağladığı bilgiler ve kişisel veriler.

Dolaylı Yöntemler:

  • STA tarafından işletilen diğer kaynaklardan veya hizmetlerden toplanan veriler.

  • Acentelerimiz ve güvenilir ortaklarımızla etkileşimde bulunurken.

  • Devlet kurumları veya hakkınızda bilgi paylaşan diğer kuruluşlar.

  •  Bizimle ortaklaşa programlar yürüten diğer kurumlar.

  •  Siteyi ziyaret ettiğinizde çerezler aracılığıyla toplanan veriler.

  • Sizin adınıza form dolduran acentelerden.

  •  Halka açık bir kaynaktan toplananlar.

Yahut Kişisel Verilerin, Veri Sahibinin doğrudan veya dolaylı olarak tanımlanmasını mümkün kılacak bir biçimde kaydedilmeyeceği veya saklanmayacağı şekilde toplanır.

 

6. Kişisel Verilerinizi nasıl saklıyoruz? 

Kişisel veriler Suudi Arabistan Krallığı içinde Suudi Arabistan Turizm İdaresi'nin sunucularında saklanır ve bu sunucular Ulusal Siber Güvenlik İdaresi’nin politikaları ve kontrolleri ile ilgili yasa ve yönetmeliklere uygun olarak en iyi teknolojilerle korunur.

 

7. Kişisel verileriniz açıklanıyor veya paylaşılıyor mu? 

Kişisel olarak tanımlanabilir bilgilerinizi satmıyor, takas etmiyor veya başka bir şekilde açıklamıyoruz. Veriler, verilerinizi korumalarını sağlayan sözleşme yükümlülüklerine tabi olarak, faaliyetlerimizde bize yardımcı olan güvenilir üçüncü taraf işlemcilerle paylaşılabilir.

 

8. Suudi Arabistan dışında bir ülkede bulunuyorsanız bu bildirim sizin ülkeniz için de geçerli midir? 

Suudi Krallığı'ndaki veri gizliliği yönetmeliklerine uyarız.

 

9. Kişisel verilerinizi nasıl koruyoruz? 

Kişisel verilerinizin güvenliğini ve gizliliğini sağlamak için, Ulusal Siber Güvenlik İdaresi tarafından yayınlanan gerekliliklere uygun olarak gerekli tüm teknik ve organizasyonel araçları uygulamaya koyuyoruz.

 

10. Hakkınızda tuttuğumuz Kişisel Verilerle ilgili olarak hangi haklara sahipsiniz? 

Kişisel verilerinizle ilgili olarak, bunlarla sınırlı olmamak üzere aşağıdaki gibi çeşitli haklara sahipsiniz:

  • Bilgilendirilme hakkı: Veri sahibi, kişisel verilerini bu gizlilik politikasında açıklandığı şekilde nasıl kullanacağımızı bilme hakkına sahiptir.

  • Kişisel verilere erişme ve bunları elde etme hakkı: İlgili kişi, kişisel verilerinin bir kopyasını talep etme hakkına sahiptir.

  • Kişisel verileri düzeltme hakkı: İlgili kişi yanlış, hatalı veya eksik olduğunu düşündüğü kişisel verilerinin düzeltilmesini talep etme hakkına sahiptir ve bilgiler gözden geçirilerek güncellenecektir.

  • Kişisel verileri imha etme hakkı: Veri sahibi, belirli bir saklama süresini belirten yasal bir metin veya sözleşmeye dayalı gereklilikler olmadığı sürece, ilgili yönetmeliklere uygun olarak belirli durumlarda kişisel verilerinin imha edilmesini talep etme hakkına sahiptir.

  • Kişisel verilerin işlenmesi için verilen onayı geri çekme hakkı: Veri sahibi, Suudi Arabistan Yönetmeliklerine uygun olarak aksini gerektiren meşru amaçlar olmadığı sürece, kişisel verilerinin işlenmesine ilişkin rızasını istediği zaman geri çekebilir.

Daha fazla bilgi için lütfen bu form veya şu e-posta adresi aracılığıyla bizimle iletişime geçin: DGO-DPO@STA.gov.sa.

 

11. Çocukların Kişisel Verilerini nasıl koruyoruz? 

Tüm web sitelerimiz ve uygulamalarımız yalnızca 18 yaş ve üzeri kişiler tarafından kullanılmak üzere tasarlanmıştır.

 

12. Çerez Politikası 

Web sitemizi kullandığınızda, sizi tanımak ve deneyiminizi geliştirmek için çerezler kullanılır. Çerez tercihlerinizi yönetme seçeneğiniz vardır; bu gerekli olmayan çerezleri açmanıza veya kapatmanıza olanak tanır. Tüm çerezleri (temel çerezler ve IP adresi verilerinin toplanması dahil) reddetmek, web sitemizin bazı ya da tüm bölümlerine erişiminizi sınırlandırabilir.

 

13. Sorumluluk Reddi 

Bu web sitesi ve Suudi Arabistan Turizm İdaresi tarafından sağlanan hizmetler kişisel kullanımınız içindir ve bu hizmetlere erişiminiz ve kullanımınız bu gizlilik bildirimine ve Suudi Arabistan yasalarına tabidir. Hizmete erişmek ve bunu kullanmak, ilk kullanım tarihinden itibaren bu bildirimi koşulsuz olarak kabul ettiğiniz anlamına gelir. Bu web sitesine erişiminiz ve girişiniz, kayıtlı bir kullanıcı olsanız da olmasanız da bu gizlilik bildirimini koşulsuz veya sınırsız olarak kabul ettiğiniz anlamına gelir. Bu kabul, bu portalı kullanmaya başladığınız ilk tarih itibariyle yürürlüğe girer.

 

14. İlgili Mevzuatlar 

Bu politikada atıfta bulunulan ilgili politikalar ve yasalar hakkında daha fazla bilgi için aşağıdaki bağlantılardan herhangi birini kullanabilirsiniz:

 

Kişisel Veri Koruma Görevlisi

  • Adres: 
    Riyad, Suudi Arabistan 
    E-posta Adresi: DGO-DPO@STA.gov.sa.

 

15. Şikayet veya İtirazınızı Nasıl Gönderebilirsiniz? 

Herhangi bir endişeniz varsa veya Kişisel Verilerin Korunması Yasası'na uymuyorsak, aşağıdaki kanallardan birini kullanarak Veri İdaresi Ofisi’ne şikayette bulunabilirsiniz:

  • E-posta Adresi: 
    DGO-DPO@STA.gov.sa, Bu form Şikayetinizi işleme koyma şeklimizden memnun değilseniz Yetkili Kurum SDAIA'ya şikayette bulunabilirsiniz.

 

  • SDAIA Adresi 

Suudi Arabistan Krallığı 
Riyad 
Web sitesi 
Suudi Arabistan Veri ve Yapay Zeka İdaresi (sdaia.gov.sa) 
Ulusal Veri İdaresi Platformu "DGP" (dgp.sdaia.gov.sa).