الالتزام بحماية الخصوصية
تُولي شركة الطيران العُماني أهمية كبيرة لخصوصية الضيوف وتلتزم بحماية بياناتهم الشخصية. توضح سياسة الخصوصية هذه كيفية قيام الطيران العُماني بجمع معلومات الضيوف وتخزينها ومعالجتها ومشاركتها وحمايتها عندما يسافر الضيف مع الطيران العُماني، أو يستخدم موقع الطيران العُماني الإلكتروني، أو تطبيق الهاتف المحمول، أو يستخدم خدمات الطيران العُماني سواء كانت إلكترونية أو مادية.
ينطبق هذا الإشعار على ما يلي:
- زوار موقع الطيران العُماني الإلكتروني ومستخدمي تطبيقات الهاتف المحمول.
- العملاء الذين يحجزون مباشرة من موقع الطيران العُماني الإلكتروني أو من خلال وكالات السفر.
- مستخدمو الخدمات الرقمية للطيران العُماني عبر الشبكة (على سبيل المثال، مستخدمو أكشاك إنهاء إجراءات السفر، وصالات المطارات، والخدمات على متن الطائرة، وما إلى ذلك).
- أعضاء برنامج الولاء وشركات الطيران التابعة لتحالف Oneworld Alliance.
- الأفراد الذين يتصلون بالطيران العُماني من خلال خدمة العملاء أو التسويق أو قنوات التواصل الاجتماعي.
- أي جهة خارجية تقدم معلومات شخصية عن صاحب البيانات نيابةً عنه لإجراء الحجز.
- الأفراد الذين يتفاعلون مع إعلانات الطيران العُماني وحملاتها الترويجية واتصالاتها التسويقية.
ما هي البيانات الشخصية التي يجمعها الطيران العُماني
يجمع الطيران العُماني الفئات التالية من البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر:
- معلومات التعريف والاتصال:الاسم، بيانات جواز السفر، رقم الهوية الوطنية، تاريخ الميلاد، الجنس، العنوان، رقم الهاتف، تفاصيل الاتصال في حالات الطوارئ (شخص ثالث)، الجنسية، البريد الإلكتروني، خط سير الرحلة، تفاصيل التذكرة، إلخ.
- معلومات السفر:حجوزات الطيران، وتفضيلات المقاعد، وتفاصيل الأمتعة، ومعلومات التأشيرة والهجرة، إلخ.
- معلومات الدفع:بيانات بطاقة الائتمان/الخصم، عنوان الفواتير، سجل الدفعات.
- بيانات برنامج الولاء:رقم العضوية، ورصيد النقاط، وعمليات الاسترداد.
- البيانات الصحية أو احتياجات المساعدة الخاصة:إذا طلب الضيف خدمات مثل المساعدة الطبية (MEDA CASE) أو خدمات مخصصة لذوي الاحتياجات الخاصة أو الوجبات الخاصة، فإن الطيران العُماني يجمع المعلومات اللازمة - وذلك فقط بموافقة الضيف.
- البيانات التقنية:عنوان IP، ومعرفات الجهاز، وبيانات التصفح التي يتم جمعها عبر ملفات تعريف الارتباط (راجع سياسة ملفات تعريف الارتباطللطيران العُماني).
- بيانات الاتصالات والدعم:عندما يتصل الضيف بالطيران العُماني فإن بيانات (رسائل البريد الإلكتروني، والمكالمات الهاتفية وتفاصيل المتصل، والمحادثات، والتسجيلات الصوتية) يجمعها الطيران العُماني ويسجل التفاصيل ذات الصلة لمساعدة الضيف.
- مراقبة السلوك:التحليل أو التنبؤ بالتفضيلات والسلوكيات والمواقف الشخصية لموضوع البيانات لتحسين تجربة المستخدم وتحسين أداء الخدمة.
الغرض من المعالجة
لن يقوم الطيران العُماني بمعالجة المعلومات الشخصية للضيف إلا عندما يكون لديه أساس قانوني للقيام بذلك دائمًا وبما يتوافق مع قوانين حماية البيانات المعمول بها. فيما يلي الأسباب المشروعة التي سيستخدمها الطيران العُماني لجمع معلومات الضيوف واستخدامها:
1. تنفيذ عقد النقل
عند شراء الضيف للتذكرة، يوافق الضيف على شروط وأحكام الطيران العُماني.شروط النقل” & “إشعار الخصوصية". لتنفيذ العقد المبرم بين الطيران العُماني والضيف، يقوم الطيران العُماني بمعالجة البيانات الشخصية للضيف لإدارة حجوزات الضيف، وإصدار التذاكر، والتعامل مع إنهاء إجراءات السفر، والصعود إلى الطائرة، والخدمات على متن الطائرة، والأمتعة، والتعامل مع المدفوعات، والمبالغ المستردة، ومزايا برنامج الولاء أو البرامج المماثلة الأخرى، وخدمات العملاء، والتواصل مع الضيف بشأن رحلته فيما يتعلق بالتأخيرات، وتغيير الجدول الزمني، والاضطرابات، وجميع خدمات السفر الأخرى ذات الصلة المرتبطة بحجز الضيف.
2. الامتثال للالتزامات القانونية
يجمع الطيران العُماني البيانات الشخصية حصريًا لأغراض تجارية مشروعة، مما يضمن الامتثال للمتطلبات التي وضعتها سلطات الطيران المدني في سلطنة عُمان وجميع وجهات الطيران العُماني، ومع لوائح الأمن والهجرة والجمارك والسلامة والضرائب وقوانين حماية البيانات المعمول بها في سلطنة عُمان ووجهات الطيران العُماني في جميع أنحاء العالم.
بصفتها شركة طيران مدنية تجارية، فإن الطيران العُماني ملزم، بموجب القانون، بجمع ومعالجة المعلومات الشخصية لأغراض الأمن والسلامة وحجز الركاب وحفظ السجلات، وتقديم المعلومات المتعلقة بسفر الركاب إلى الحكومة بموجب القوانين المعمول بها لأغراض الأمن ومنع الأنشطة غير القانونية.
3. حماية المصالح الحيوية
يجوز للطيران العُماني معالجة البيانات الشخصية عند الضرورة لحماية المصالح الحيوية للضيف أو أي شخص آخر، بما في ذلك في حالات الطوارئ الطبية أو المتعلقة بالسلامة.
4. الموافقة الصريحة
في ظروف معينة، سيطلب الطيران العُماني موافقة صريحة من الضيف قبل معالجة بياناته الشخصية. وينطبق هذا بشكل خاص على ما يلي:
- التسويق والحملات الترويجية: استلام النشرات الإخبارية، وعروض برامج الولاء، أو العروض الترويجية من شركاء خارجيين (مثل الفنادق، وخدمات تأجير السيارات).
- فئات البيانات الخاصة: حيث يحتاج الطيران العُماني إلى معالجة بيانات حساسة مثل المعلومات الصحية (على سبيل المثال، الموافقة الطبية، أو طلبات الكراسي المتحركة أو الأكسجين، أو الوجبات الخاصة التي تشير إلى الدين أو الحالات الصحية).
- تحديد الصفات الشخصية وتتبعها: يستخدم الطيران العُماني ملفات تعريف الارتباط أو أدوات التحليل لتتبع سلوك الضيوف لأغراض الإعلانات المستهدفة أو العروض الشخصية. راجع سياسة ملفات تعريف الارتباطللطيران العُماني.
- نقل البيانات عبر الحدود.
عندما تعتمد المعالجة على الموافقة، يحق للضيف سحب موافقته في أي وقت. ويمكن للضيف القيام بذلك عن طريق النقر على رابط إلغاء الاشتراك الموجود في رسائل البريد الإلكتروني أو عن طريق التواصل مع مسؤول حماية البيانات علىdpo@omanair.com.
مشاركة البيانات الشخصية
قد يشارك الطيران العُماني البيانات الشخصية للضيف مع ما يلي:
- السلطات:وكالات الهجرة والجمارك والأمن وإنفاذ القانون، حسب ما يقتضيه القانون.
- شركاء الأعمال:لا يقتصر الأمر على شركات الطيران المشاركة بالرمز، ومشغلي المطارات، والفنادق، وشركات تأجير السيارات، ووكلاء الخدمات الأرضية.
- مقدمو الخدمات:تكنولوجيا المعلومات، ومعالجي المدفوعات، ومقدمي خدمات دعم العملاء، بموجب اتفاقيات صارمة لمعالجة البيانات.
- التحويلات الدولية:لا يجوز نقل بيانات الضيوف خارج سلطنة عُمان أو الاتحاد الأوروبي إلا في حال وجود ضمانات كافية (مثل البنود التعاقدية القياسية أو الآليات المعتمدة الأخرى).
ملفات تعريف الارتباط والتتبع
يستخدم الطيران العُماني تقنيات ضرورية للغاية مثل ملفات تعريف الارتباط. هذا الموضوع مُغطى بالتفصيل فيسياسة ملفات تعريف الارتباط.
إليك كيفية عملها:
- سيقوم الطيران العُماني بإبلاغ الضيف والحصول على موافقته قبل استخدام ملفات تعريف الارتباط غير الضرورية للتتبع (مثل التسويق، وتحديد الصفات الشخصية).
- تُستثنى ملفات تعريف الارتباط الأساسية وملفات تعريف الارتباط الخاصة بالأداء التي تُمكّن وظائف الموقع الرئيسية (مثل الحجز والدفع) من الموافقة.
يمكن للضيف التحكم في تفضيلاته في أي وقت عبرسياسة ملفات تعريف الارتباط.
الاحتفاظ بالبيانات
يتم تخزين البيانات الشخصية بشكل آمن باستخدام التدابير التقنية والتنظيمية المناسبة.
يحتفظ الطيران العُماني بالبيانات الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض المحددة التي تم جمعها من أجلها ومتطلبات العمل. يحتفظ الطيران العُماني بالبيانات الشخصية المتعلقة بالمعاملات مع العملاء لمدة أقصاها 10 سنوات امتثالًا للقوانين المحلية.
عندما لا تعود هناك حاجة للبيانات، يتم حذفها بشكل آمن أو إخفاء هويتها وجعلها غير قابلة للاسترداد باستخدام تدابير معقولة تجاريًا وممكنة تقنيًا وفقًا للقوانين المعمول بها.
حقوق الضيف
بموجب قانون حماية البيانات الشخصية العُماني لعام 2022 (PDPL) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي لعام 2018 (GDPR)، يحق للضيف ما يلي:
- الوصول إلى البيانات الشخصية.
- طلب تعديل أو تحديث أو حظر البيانات الشخصية.
- طلب محو أو حذف البيانات ("الحق في النسيان") ما لم تكن البيانات ضرورية لعملية الحفظ والتوثيق الوطنية.
- تقييد أو الاعتراض على المعالجة؛ باستثناء البيانات التي تمت معالجتها قبل الاعتراض.
- يمكنك سحب موافقتك على التسويق أو البيانات الحساسة في أي وقت (دون التأثير على المعالجة القانونية السابقة).
- طلب إمكانية نقل بيانات الضيف.
- قم بتقديم شكوى إلى السلطة الإشرافية المختصة إذا اشتبه الضيف في أن البيانات قد تمت معالجتها بشكل غير قانوني.
- وأن يتم إخطار الضيف بأي خرق أو انتهاك لبياناته الشخصية خلال الفترة المطلوبة قانونًا وفقًا لقانون حماية البيانات المعمول به، والإجراءات المتخذة في هذا الصدد.
أمن البيانات
يُطبق الطيران العُماني التدابير التقنية والتنظيمية المناسبة لحماية بيانات الضيوف من الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير. يشمل ذلك التشفير، وعناصر التحكم في الوصول، وتدريب الموظفين.
في حالة حدوث اختراق للبيانات، سيتخذ الطيران العُماني إجراءات فورية لاحتواء الاختراق وتقييمه، بما في ذلك إبلاغ السلطات المختصة بالاختراق.
الاتصالات التسويقية
لن يرسل الطيران العُماني أي مواد تسويقية إلا إذا وافق الضيف على ذلك. يمكن للضيف سحب موافقته في أي وقت عن طريق استخدام رابط الاشتراك الموجود في رسائل البريد الإلكتروني أو عن طريق التواصل مباشرة بمسؤول حماية البيانات علىdpo@omanair.com.
الروابط
قد يحتوي موقع الطيران العُماني الإلكتروني على روابط لمواقع إلكترونية أخرى. لا يتحمل الطيران العُماني مسؤولية الممارسات المتعلقة بالخصوصية للمواقع الإلكترونية التي لا تديرها. ينطبق إشعار الخصوصية هذا فقط على المعلومات التي يتم جمعها بواسطة موقع الطيران العُماني الإلكتروني.
جهات الاتصال
للاستفسارات أو لممارسة حقوق حماية البيانات الخاصة بالضيف، يرجى التواصل مع مسؤول حماية البيانات (DPO):dpo@omanair.com.
لحل المشكلات التقنية المتعلقة بهذا الموقع، يرجى التواصل مع مكتب دعم تكنولوجيا المعلومات لدينا علىIT.ServiceDesk@omanair.com.
مراجعة وتعديل هذا الإشعار
يجوز تعديل هذا الإشعار من وقت لآخر وفقًا لتقدير الطيران العُماني ليعكس التغييرات في المتطلبات القانونية أو التنظيمية أو التشغيلية، ولضمان الامتثال المستمر للقوانين واللوائح المعمول بها وأفضل الممارسات في هذا المجال.