شركة حلم الصحراء ذ.م.م
سياسة الخصوصية
مسؤول العمليات: السيد ركان المطيب
العنوان: المبنى رقم 3141، حي الملقا 8292، شارع أنس ابن مالك، الرياض.
رقم الهاتف: 9157 512 54 966+
البريد الإلكتروني: dreamofthedesert@dreamofthedesert.com
رقم السجل التجاري: 7050530497
تاريخ السريان
صدرت/ عُدِلت هذه السياسة في 27 أكتوبر 2025.
من هي شركة حلم الصحراء وماذا تُقدم؟
شركة حلم الصحراء (يُشار إليها فيما يلي بلفظ “حلم الصحراء” أو “الشركة“) هي شركة ذات مسؤولية محدودة مؤسسة بالمملكة العربية السعودية بموجب سجل تجاري رقم (7050530497) وعنوانها المسجل هو: مبنى رقم 3141، شارع أنس بن مالك، حي الملقا 8292، 13521، الرياض، المملكة العربية السعودية. تقدم الشركة لعملائها خدمات تشمل توفير حجوزات لخدمات نقل الركاب بالسكك الحديدية، وخدمات خارج القطار، وكذلك خدمات إضافية على متنه.
لأغراض أنظمة ولوائح حماية البيانات المعمول بها في المملكة، تُطبق سياسة الخصوصية هذه إذا كانت الشركة أو أيٍّ من شركاتها التابعة وكياناتها ذات الصلة أو كليهما (يُشار إليها مجتمعة بلفظ “الشركات التابعة لحلم الصحراء“) تتحكم في بيانات العميل الشخصية.
ما هي البيانات الشخصية وما هي البيانات الشخصية التي تجمعها الشركة؟
وفقًا لأنظمة حماية البيانات المعمول بها في المملكة، يُقصد بالبيانات الشخصية “كل بيان، مهما كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.”
تختلف البيانات الشخصية التي تجمعها الشركة حسب الغرض من استخدامها، وفيما يلي أمثلة على البيانات الشخصية التي تجمعها الشركة:
كيف تجمع الشركة بيانات العميل الشخصية؟
تُجمع الشركة البيانات الشخصية مباشرةً من العميل أو من خلال قنواتها، كما أنها تُجمع معلومات شخصية عن العميل من مصادر أخرى حيثما يكون ذلك قانونياً ومعقولاً. فيما يلي تفاصيل الطرق التي ستجمع بها الشركة بيانات العميل الشخصية:
ما هو غرض سياسة الخصوصية هذه ونطاقها؟
يكمن الغرض من هذه السياسة في إبلاغ العميل بكيفية جمع بياناته الشخصية واستخدامها وتخزينها وإتاحتها والإفصاح عنها وتحديثها وحمايتها وإتلافها أو التصرف فيها بغير ذلك من الطرق (معالجتها)، بالإضافة إلى توضيح حقوق العميل المتعلقة بخصوصية بياناته الشخصية والآلية التي يوفرها النظام لحمايتها، وذلك على النحو الآتي:
لماذا تعالج الشركة معلومات العميل الشخصية؟
تحتاج الشركة إلى معالجة بيانات العميل الشخصية حتى تتمكن من تقديم منتجاتها وخدماتها له، وكذلك للأسباب الموضحة أدناه. تُستخدم أي بيانات شخصية يتلقاها العميل للأغراض المُشار إليها في سياسة الخصوصية هذه أو في إشعار منفصل يُقدم إليه. وباستثناء ما هو مسموح به بموجب النظام، لن تُعالج الشركة بيانات العميل الشخصية بطريقة لا تتفق مع الغرض المحدد الذي جُمعت من أجله.
ما هو الأساس والأغراض النظامية لجمع بيانات العميل الشخصية واستخدامها؟
تجمع الشركة البيانات الشخصية وتستخدمها فقط وفقًا لمتطلبات أعمالها لتقديم المنتجات والخدمات للعملاء. في معظم الحالات، يشمل الأساس والأغراض النظامية لدى الشركة، على سبيل المثال لا الحصر، ما يلي:
في حال اعتمدت الشركة على موافقة العميل لمعالجة بياناته الشخصية، فيمكن للعميل سحب هذه الموافقة في أي وقت، مع العلم بأن ذلك لا يؤثر ذلك على نظامية عملية المعالجة، بناءً على موافقة العميل، التي تمت قبل سحبه لهذه الموافقة أو عندما يكون لدى الشركة أسباب مشروعة أخرى لمعالجة بياناته الشخصية.
كيف تحتفظ الشركة ببيانات العميل الشخصية ولماذا؟
تتعهد الشركة بالاحتفاظ ببيانات العميل الشخصية بصيغة قابلة للتعريف طوال المدة التي تقتضيها الضرورة لتحقيق (1) الأغراض المحددة في سياسة الخصوصية الحالية، و(2) أغراضها التجارية والتشغيلية، و(3) الوفاء بالتزاماتها القانونية والتنظيمية المحاسبية، و(4) تسوية النزاعات المحتملة حسب الضرورة.
ستحتفظ الشركة ببيانات العميل الشخصية فقط بعد زوال الأغراض التي جُمعت من أجلها، وذلك في الحالات التالية:
ما هي حقوق العميل فيما يتعلق ببياناته الشخصية؟
من المهم بالنسبة للشركة أن يفهم العميل حقوقه بموجب النظام وكيف يمكنه ممارستها، وتشمل تلك الحقوق ما يلي:
التسويق المباشر
لن تتواصل الشركة مع العميل لغرض التسويق المباشر دون الحصول على موافقته الصريحة المسبقة، وفي حالة موافقته على تلقي مثل هذه الرسائل التسويقية المباشرة، فيحق له في أي وقت إلغاء الاشتراك عن طريق التواصل مع الشركة عبر البريد الإلكتروني dreamofthedesert@arsenalegroup.com أو اتباع التعليمات الواردة في الاتصال التسويقي المباشر.
مشاركة بيانات العميل الشخصية:
يجوز للشركة مشاركة بيانات العميل الشخصية مع شركاتها التابعة أو التعاقد من الباطن مع مقدمي الخدمات الموجودين داخل المملكة أو خارجها لغرض معالجة بياناتك أو مشاركتها، وقد تشارك هذه الجهات الخارجية، من بين أمور أخرى، في توفير السلع والخدمات للعميل ومعالجة المعاملات والمدفوعات وتقديم خدمات الدعم، وعليه، ستفي الشركة بأي متطلبات فيما يتعلق بالنقل الدولي للبيانات الشخصية بموجب الأنظمة المعمول بها.
ستحفظ الشركة بيانات العميل الشخصية في الولايات القضائية التي تعمل فيها أو حيث يُمنَح مستوى كافٍ من الحماية لتلك البيانات، سواء حُفظَت على خوادم مقرها الرئيس أو على خوادم خارجية، مثل مقدمي خدمات الحوسبة السحابية (سواء داخل المملكة أو خارجها)، كما تتعهد بحفظها طوال المدة التي تقتضيها الضرورة لتحقيق الأغراض المحددة في سياسة الخصوصية الحالية وأغراضها التجارية والتشغيلية والوفاء بالتزاماتها القانونية والتنظيمية، فعند إتلاف تلك البيانات، بعد تحقيق الغرض المرجو منها، تبذل الشركة جهودًا معقولة لإتلاف جميع بيانات العميل الشخصية وإتلاف جميع نسخها أو محوها بصورة دائمة (إلى أقصى حد ممكن عمليًا)، في كل حالة باستثناء الحد الذي تطلب فيه الشركة أو أي من شركاتها التابعة الاحتفاظ بأي من هذه البيانات الشخصية بموجب أي نظام أو قاعدة أو لائحة معمول بها أو بواسطة أي هيئة قضائية أو حكومية أو إشرافية أو تنظيمية مختصة أو وفقًا للسياسة الداخلية. واعتمادًا على نوع البيانات الشخصية، تستخدم الوسائل والتدابير الإدارية والتقنية والتنظيمية التالية لحماية البيانات الشخصية من حوادث التسرب أو التلف أو الوصول غير القانوني، بما يشمل، على سبيل المثال لا الحصر، استخدام تشفير البيانات وإخفاء الهوية وطرق الترميز.
كيف تحمي الشركة بيانات العميل الشخصية؟
تضمن الشركة حماية بيانات العميل الشخصية بطريقة مناسبة من خلال استخدام التدابير الأمنية والتقنية والإدارية والإجرائية اللازمة لمنع الوصول أو الجمع أو الاستخدام أو الإفصاح أو النسخ أو التعديل أو التخلص غير المصرح به، وتحميها كذلك بطريقة تتوافق مع لائحة حماية البيانات المعمول بها في المملكة.
وضعت الشركة أو أي شركة تابعة أو شركة فرعية أو مشغلين آخرين موجودين في الخارج عددًا من التدابير الفنية والتنظيمية، لغرض حماية بيانات العميل الشخصية، وتشمل تلك التدابير الإجراءات المناسبة لمعالجة الأمن عبر الإنترنت أو مخاطر فقدان البيانات أو تغيير البيانات أو الوصول غير المصرح به، وتشمل التدابير التي تنفذها الشركة وضع شروط تتعلق بسرية المعلومات على النحو المناسب في عقودها، وشروط حماية البيانات والأمن في معاملاتها مع الجهات الخارجية. وضعت الشركة سياسات خصوصية بيانات أمن المعلومات، بما يشمل إجراءات إدارة الحوادث والإبلاغ عنها وإجراءات منع تسرب البيانات والقواعد والتدابير الفنية لحماية البيانات الشخصية والالتزام بالمتطلبات القانونية والتنظيمية، كما تدرب الشركة الموظفين الذين يصلون إلى بيانات العميل الشخصية على معايير خصوصية وأمن البيانات الخاصة بها وتلزمهم بمراعاة هذه المعايير. كما تلزم مقدمي الخدمات أو الجهات الخارجية الأخرى التي تتعامل معها والتي تُفصح لها عن بيانات العميل الشخصية، بتنفيذ معايير وتدابير مماثلة للسرية وخصوصية البيانات والأمن عند التعامل مع تلك البيانات أو الوصول إليها أو معالجتها.
مـتى تشارك الشركة بيانات العميل الشخصية؟ ومع من تشاركها؟ وكيف تشاركها؟
تشارك الشركة بيانات العميل الشخصية مع موظفيها الذين يمتلكون حق الوصول إليها حسب الحاجة إلى المعرفة لأداء واجباتهم، وأيضًا قد تشاركها مع شركة حلم الصحراء لأداء التزاماتها بموجب عقدها مع العميل،
ويجوز لها كذلك مشاركتها مع مقدمي الخدمات لديها أو الجهات الخارجية المشارِكة في تقديم المعلومات أو الخدمات التي طلبها العميل من الشركة لأغراض قانونية من أجل مساعدتها في إدارة أعمالها، فهي تعتمد على هذه الجهات الخارجية الموثوقة لإجراء مجموعة من عملياتها التجارية وتقديم الخدمات، إلا أنها لا تشارك تلك البيانات مع جهات خارجية لأغراض التسويق الخاصة بها دون موافقة محددة من العميل.
يجوز للشركة مشاركة بيانات العميل مع أي من الجهات المذكورة أدناه، إذا كان ذلك مسموحًا به بموجب الأنظمة السعودية المعمول بها:
وتولي الشركة عناية إضافية عندما تنقل المعلومات أو تشاركها وستبرم عقودًا مناسبة مع الجهات الخارجية التي تشارك معلومات العميل معها، وبالتالي تضمن الحفاظ على سرية تلك المعلومات ودعم حقوق العميل بموجب النظام المعمول به.
كيفية سحب الموافقة؟
عند الاعتماد على موافقة العميل (وليس على أي أسس قانونية بديلة أخرى)، يحق له سحب موافقته في أي وقت، حيث لا يؤثر سحب الموافقة على قانونية المعالجة بناءً على الموافقة قبل سحبها.
يجوز للعميل سحب موافقته، في حالة رغبته في ذلك، عن طريق الاتصال بالشركة عبر البريد الإلكتروني: dreamofthedesert@arsenalegroup.com، ولكن يرجى ملاحظة أنه حتى بعد سحب موافقته، تلتزم الشركة بالاحتفاظ ببياناته الشخصية في حال توافر متطلبات قانونية تلزم الشركة بذلك.
يرجى عدم التردد في التواصل مع الشركة في حالة وجود أي أسئلة أو استفسارات حول كيفية تعاملها مع البيانات.
ماذا يحدث إذا لم يزود العميل الشركة ببياناته الشخصية؟
البيانات الشخصية التي تطلبها شركة حلم الصحراء أ أو أي شركة تابعة أو شركة فرعية أو مشغلين آخرين موجودين في الخارج ضرورية لتزويد العميل بمنتجات الشركة وخدماتها، وفي حالة عدم توافرها، فقد لا تتمكن من الوفاء بالتزاماتها القانونية أو التنظيمية أو تزويد العميل بمنتجاتها وخدماتها.
التغييرات الطارئة على سياسة الخصوصية
نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت. ويشير تاريخ سريان سياسة الخصوصية، على النحو المذكور أعلاه، إلى تاريخ آخر تنقيح أو تغيير طرأ عليها، كما يتيح للعميل التحقق من تاريخ السريان تحديد أي تغييرات حدثت منذ آخر مرة راجع فيها سياسة الخصوصية، ولذلك، توصي الشركة العميل بالتحقق الدوري من سياسة الخصوصية ليكون على علم بأحدث إصدار من سياسة الخصوصية هذه.
استخدام ملفات تعريف الارتباط (الكوكيز)
تعتمد مواقع الشركة الإلكترونية أو تطبيقاتها على تقنية معيارية تُسمى “ملفات تعريف الارتباط (الكوكيز)” لجمع معلومات تتعلق بطريقة استخدام المواقع، والتي قد تتضمن بيانات العميل الشخصية وذلك بهدف تعزيز تجربة العميل، ويعد استخدام ملفات تعريف الارتباط تلك أمراً أساسيًا لتشغيل مواقعها الإلكترونية.
تسهل ملفات تعريف الارتباط عمل الموقع الإلكتروني أو التطبيق بشكل أفضل، وتسهل على الشركة منح العميل تجربة مستخدم أفضل على قنواتها عبر الإنترنت، ويجب الحصول على موافقة العميل أولًا قبل استخدام أنواع ملفات تعريف الارتباط غير المطلوبة لتشغيل الموقع الإلكتروني أو التطبيق والاختيارية أو حفظها،
ولهذا السبب، يقتصر استخدام ملفات تعريف الارتباط على:
التواصل مع الشركة
في حالة وجود أي أسئلة، يمكن الاتصال بالشركة عبر البريد الإلكتروني dreamofthedesert@arsenalegroup.com، ووسائل التواصل الاجتماعي أو من خلال موقعها الإلكتروني.
في حالة عدم الرضا عن كيفية تعامل الشركة مع البيانات الشخصية، أو في حالة وجود أسئلة أخرى حول معالجة البيانات الشخصية وسياسة الخصوصية وممارسات الخصوصية لدى الشركة، فيرجى التواصل على dreamofthedesert@arsenalegroup.com.
كما يمكن الاتصال بمسؤول العمليات في شركة حلم الصحراء باستخدام تفاصيل الاتصال المذكورة أدناه، لمزيدٍ من التفاصيل حول معالجة البيانات الشخصية وحقوق العميل:
مسؤول العمليات:
الاسم: راكان المطيب
العنوان: المبنى رقم 3141، حي الملقا 8292، شارع أنس ابن مالك، الرياض.
رقم الهاتف: 9157 512 54 966+
البريد الإلكتروني: dreamofthedesert@arsenalegroup.com
طريقة تقديم الشكوى أو الاعتراض
إذا كان لدى العميل أي اعتراض أو شكوى، أو إذا أخلّت الشركة بأحكام نظام حماية البيانات الشخصية المعمول به في المملكة، يحق للعميل رفع شكوى إلى شركة حُلم الصحراء من خلال إرسال رسالة إلكترونية إلى Complaint- dreamofthedesert@arsenalegroup.com. وإذا لم يكن راضيًا عن كيفية معالجتها لشكواه، أو إذا تعذر الرد في غضون 60 يومًا، فيمكنه تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي على النحو الموضح أدناه:
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
المملكة العربية السعودية
الرياض
الموقع الإلكتروني: sdaia.gov.sa.
منصة حوكمة البيانات الوطنية: dgp.sdaia.gov.sa
إخلاء المسؤولية
لا تهدف سياسة الخصوصية هذه، ولا يُفسَّر أيٌّ من أحكامها، على أنه ينشئ أي حقوق تعاقدية أو حقوق قانونية أخرى من أي نوع، كما أنها لا تُنشئ أي التزامات على الشركة تجاه أي طرف آخر أو نيابةً عنه، وعند دخول العميل إلى مواقع إلكترونية تابعة لجهات خارجية، فإنه لا يخضع لأحكام سياسة الخصوصية هذه، ولا تتحمل الشركة أي مسؤولية عن محتوى تلك المواقع، كما أنها لا تمثل أيًا من تلك الأطراف أو تعمل بالإنابة عنها، وعليه، تُوصي الشركة العميل، عند مغادرة موقعها الإلكتروني، بمراجعة سياسات الخصوصية والأمن الخاصة بكل موقع إلكتروني يزوره..