المقدمة
تهدف هذه السياسة إلى توضيح وتنظيم الإجراءات والعمليات لحماية البيانات الشخصية. وتشمل السياسة تحديد الالتزامات والمتطلبات الأساسية لضمان حماية البيانات بما يتوافق مع معايير الأمان والخصوصية المعتمدة والمطلوبة في نظام حماية البيانات الشخصية ولوائحه التنفيذية.لذلك، تلتزم شركة التأجير التمويلي بحماية خصوصية المستفيدين والمحافظة على سرية البيانات الشخصية وفقا للضوابط القانونية بالمملكة العربية السعودية.
وفي هذا السياق، أقرت الشركة سياسة الخصوصية لتوضح كيفية جمع، استخدام، ومعالجة هذه البيانات وكل ما يتعلق من إجراءات لها.
الهدف
جمع ومعالجة البيانات الشخصية بشكل قانوني وفقا لأغراض محددة وشرعية وفقا للأنظمة المعمول بها في المملكة العربية السعودية وذلك تعزيزاً للشفافية والثقة مع العملاء.
التعريفات
في نص السياسة هذه، ما لم يقتض السياق خلاف ذلك، إن المصطلحات التالية المشار إليها لها المعاني التالية:
.1
صاحب البيانات الشخصية الفرد الذي تتعلق به البيانات الشخصية أو من يمثله أو من له ولاية شرعية عليه التي يتم جمعها و/أو معالجتها من قبل الشركة.
.
2 البيانات الشخصية تعني البيانات التي قد تؤدي إلى تحديد هوية الشخص، بشكل مباشر أو غير مباشر، بما في ذلك على سبيل المثال لا الحصر الاسم الأول والاسم الأخير أو العائلة ورقم الهوية الوطنية السعودية والعناوين ورقم الهاتف
.
3 المتحكم في البيانات (جهة التحكم) أي فرد أو جهة تحدد الغرض من معالجة البيانات الشخصية سواء تم معالجة البيانات بواسطتها أم بواسطة معالج البيانات.
.4
معالج البيانات (جهة المعالجة) أي فرد أو جهة تعالج البيانات الشخصية لمصلحة المتحكم في البيانات ونيابة عنه.
.5 الشركة شركة التأجير التمويلي.
النطاق
تنطبق على جميع البيانات الشخصية التي يتم جمعها أو معالجتها بواسطة الشركة المشتملة على البيانات التالية
- بيانات الافراد المعلومات الشخصية التي تتعلق بالفرد وتشمل الاسم، والعنوان، وتاريخ الميلاد، والجنس، والحالة الاجتماعية.
- البيانات الحساسة المعلومات التي تتعلق بالجوانب الشخصية الحساسة للأفراد مثل الصحة، والعرق، والدين وكذلك البيانات الامنية والجنائية والسمات الحيوية وتتطلب حماية خاصة.
- البيانات المالية تشمل تفاصيل الحسابات البنكية، وأرقام بطاقات الائتمان، وتفاصيل الدخل والمصروفات، والسجلات المالية الأخرى التي يتم جمعها واستخدامها لأغراض تقديم خدمات التمويل وخدمات التحصيل والاستشارات القانونية وغيرها.
- البيانات التقنية بما في ذلك عنوان بروتوكول الإنترنت الخاص بالمستخدم وهو عنوان ال (IP)الذي يستخدم لربط الحساب الشخصي بالإنترنت وملفات تعريف الارتباط Cookies)).
الأساس القانوني وأغراض جمع واستخدام بياناتك الشخصية
تقوم شركة التأجير التمويلي بجمع واستخدام البيانات وفقا لما هو متطلب بناء على طبيعة الخدمات والأعمال. في معظم الحالات، يتضمن أساسها القانوني وأغراضها، على سبيل المثال لا الحصر
- السماح لنا بتقديم المنتجات أو الخدمات والإعلانات والحوافز.
- لحمايتك من الاحتيال عن طريق إجراء عمليات التحقق من الهوية والائتمان أو التحقق من عدم وجود تعارض
- وحماية امن الشبكة والمعلومات .
- تحسين منتجاتنا وخدماتنا وتجربتك المقدمة عبر قنواتنا .
- فهم احتياجاتك كعميل وأهليتك للمنتجات والخدمات .
- الترويج لمنتجات وخدمات استثمارية ومالية جديدة قد تهمك.
- جمع الحد الأدنى من البيانات الشخصية لتحقيق الغرض من المعالجة والاحتفاظ بها فقط لتحقيق هذا الغرض.
- تلبية بعض المتطلبات القانونية والتنظيمية داخل المملكة العربية السعودية.
- الا يكون الغرض مخالفا لأي من الانظمة في المملكة.
كيفية جمع البيانات
تقوم شركة التأجير التمويلي بجمع ومعالجة البيانات الشخصية، التي يتم الحصول عليها بشكل مباشر أو غير مباشر، باستخدام طرق مختلفة ومنها
- عند انشاء العلاقة والاستفادة من الخدمة – عندما تستخدم خدماتنا وتصبح عميلا وتستفيد من منتجاتنا وعند توقيع العميل على كافة صفحات العقد.
- تبادل المعلومات – عند إكمال نموذج ورفعه على موقعنا الإلكتروني أو تطبيقات الهاتف المحمول أو البريد الإلكتروني أو عبر الاتصال بمركز العملاء او زيارة احد الافرع أو المشاركة في الحملات الترويجية او الإعلانات واستقطاب العملاء المحتملين.
- وسائل التواصل الاجتماعي – أي منشورات أو تفاعل أو تواصل او مسابقات تجريها معنا بشكل مباشر على قنوات التواصل الاجتماعي.
- برنامج الولاء – العملاء الحاليين الذي يندرجون تحت برنامج الولاء.
- نمط التصفح – بيانات حول كيفية استكشافك لموقعنا على الانترنت، وتوقيت زيارتك، وأنواع متصفح الإنترنت، وكيف تمت إحالتك إلى موقعنا.
- الاستطلاعات – استطلاعات الويب عبر الإنترنت التي تمكننا من جمع الآراء بشأن المواضيع. مثل، مايعجبك وما لا يعجبك بشأن شكل ومظهر موقعنا الإلكتروني وتطبيقات الأجهزة المحمولة. ملاحظاتك القيمة تمكننا من تحسين جودة التجربة التي نقدمها لك كمنظمة.
- منك شخصيا أو من الولي الشرعي او وكيلك المعتمد أومن ممثلك القانوني بعد استيفاء جميع المتطلبات المتعلقة بذلك.
- المعاملات الإدارية – تجديد استمارة، نقل ملكية، إضافة مفوض، تفويض داخلي وخارجي، توسعة جغرافية.
- في الحالات المقبولة قانونيا، من أطراف ثالثة ومصادر عامة. وهذا يشمل الجهات الحكومية وشركات ووكالات المعلومات الائتمانية.
- حملات التوعية الأمنية ـ لتوعية الإرشادية للموظفين بالأمن السيبراني وحملات التوعية بالتصيد الإلكتروني.
- لتحقيق مصلحة متحققة – عندما يتحقق مصلحة متحققة لصاحب البيانات الشخصية وتعذر الاتصال والوصول لصاحب البيانات الشخصية.
البيانات الحساسة
معالجة البيانات الصحية
تلتزم شركة التأجير التمويلي باتخاذ كافة الإجراءات التنظيمية والتقنية والفنية والإدارية لحماية البيانات الصحية من الوصول غير المصرح وسوء الاستخدام. وتنفيذ الشروط والضوابط الصادرة عن الجهات المختصة والتي تتعلق بتنظيم الخدمات الصحية والتأمين الصحي و توثيق كافة مراحل معالجة البيانات الصحية وتوفير إمكانية تحديد الشخص المسؤول عن كل مرحلة.
معالجة البيانات الائتمانية
تلتزم شركة التأجير التمويلي باتخاذ جميع الإجراءات لضمان حماية البيانات الائتمانية من الوصول غير المصرح وسوء الاستخدام و تلتزم الشركة بالحصول على موافقة صاحب البيانات الشخصية وإشعاره عند وجود أي طلب للإفصاح عن بياناته الائتمانية.
معالجة البيانات الحساسة
تلتزم شركة التأجير التمويلي بحماية البيانات الشخصية المتعلقة بالأصل العرقي أو الإثني والبيانات الوراثية والبيانات الجنائية او القضائية. تلتزم الشركة باتخاذ التدابير اللازمة لضمان حماية هذه البيانات وتلتزم بمعالجتها بما يتوافق مع المتطلبات القانونية والأمنية الخاصة بكل نوع منها.
معالجة البيانات لأغراض أخرى
تقوم شركة التأجير التمويلي بتحديد أغراض معالجة البيانات الشخصية بشكل محدد وواضح عند استخدام البيانات لأغراض غير تلك التي جمعت من أجلها وتوثيق إجراءات تحديد محتوى البيانات بما يتوافق مع الأغراض المحددة. كما تتخذ الشركة التدابير اللازمة لجمع البيانات الشخصية وفق الحد الأدنى الضروري لتحقيق الأغراض المحددة، مع ضمان أن المعالجة تتم وف ًقا للأغراض المعلنة وبالحد الأدنى من البيانات المطلوبة
حماية وآمن البيانات الشخصية
بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية ومواده ذات العلاقة، تم تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ومنع استخدامها أو الوصول إليها بطريقة غير مصرح بها أو تغييرها أو الإفصاح عنها عن طريق الخطأ. تلتزم الشركة بتنفيذ تدابير لحماية البيانات الشخصية التي تحتفظ بها، مما يحد من الوصول إلى البيانات الشخصية للموظفين والجهات التنظيمية والوكلاء والشركات والأطراف الثالثة الأخرى الذين يحتاج عملهم إلى الاطلاع على تلك البيانات. كما تشمل هذه التدابير تحديد غرض المعالجة، فئات البيانات، مدة المعالجة، والتزام هذه الجهات بإشعار الشركة في حال تسرب البيانات. يجب توضيح ما إذا كانت الجهات المذكورة تخضع لأنظمة دولية، وأثر ذلك على الالتزام بالنظام المحلي، وعدم اشتراط موافقة مسبقة من الشركة على الإفصاح الوجوبي عن البيانات الشخصية. تكون الشركة مسؤولة عن التحقق الدوري من التزام هذه الجهات بالنظام ولوائحه، وتعيين طرف مستقل للمراجعة عند الحاجة. كما يتم تطبيق أفضل الممارسات لإخفاء الهوية عند الضرورة يضمن معالجة المعلومات الشخصية بناءً على التعليمات والإجراءات المناسبة، مع الالتزام بواجب السرية واتخاذ التدابير التنظيمية والإدارية والتقنية والسيبرانية اللازمة لضمان أمن البيانات الشخصية وخصوصية أصحابها، وللحد من المخاطر الأمنية لحدوث تسريب بيانات شخصية أو الدخول غير المشروع.
مدة الاحتفاظ بالبيانات الشخصية
لا تقوم الشركة بحفظ البيانات الشخصية إلا عند الضرورة لتحقيق الأهداف التي جمعت لأجلها، والتي عاد ًة ما تكون لمدة 10 سنوات. كما يمكن للشركة الاحتفاظ بالبيانات الشخصية لفترة أطول في حالة تقديم شكوى أو كانت هنالك احتمالية اللجوء للقضاء فيما يتعلق بعلاقة الشركة مع صاحب البيانات.
اتلاف البيانات
تلتزم الشركة بإتلاف البيانات الشخصية بشكل آمن عند انتهاء الحاجة للإحتفاظ بها، باستخدام إجراءات مثل التمزيق الورقي أو الحذف الرقمي الآمن. يتم الامتثال للمتطلبات القانونية والتأكد من توثيق عملية الإتلاف بشكل مناسب واتخاذ الإجراءات المناسبة لإشعار الجهات الأخرى بذلك.
مشاركة البيانات
قد تتم مشاركة البيانات الشخصية مع جهات حكومية أو جهات خاصة ذات العلاقة، حيث يتم مشاركتها لنهج مشروع مبني على أساس تحقيق أهداف المصلحة العامة دون إلحاق ضرار بالمصالح الوطنية، أو أنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة – ويستثنى من ذلك البيانات والجهات المستثناة بأوامر سامية.
تخزين البيانات
تعد حماية البيانات الشخصية والتأكد من التعامل معها بشكل صحيح وآمن من الأولويات الأساسية لشركة التأجير التمويلي، حيث تقوم الشركة بتطبيق أعلى معايير الأمان في تخزين البيانات الشخصية ومعالجتها وارشفتها داخل الحدود الجغرافية للمملكة العربية السعودية لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات. اذا رغبت بالحصول على المزيد من المعلومات حول عمليات نقل البيانات، يرجى الاتصال بنا باستخدام البيانات الواردة في الفقرة “قنوات التواصل” أدناه.
تصوير الوثائق الرسمية أو نسخها
تجنب تصوير الوثائق الرسمية او نسخها الا بموافقة صاحب البيانات وحسب اللوائح والتشريعات الخاصة بذلك.
حقوق صاحب البيانات فيما يتعلق بمعالجة البيانات الشخصية
بموجب سياسة حماية البيانات الشخصية، فإن لدي صاحب البيانات الشخصية الحقوق المذكورة أدناه
- حق العلم، والذي يشمل إحاطة صاحب البيانات بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها. في حال تم جمع البيانات الشخصية من غير صاحبها مباشرة، يتم إعلامه بذلك خلال مدة لا تتجاوز 30 يوما.
- حق وصوله إلى بياناته الشخصية المتوافرة، وفق الضوابط والإجراءات التي يتم تحديدها.
- حق طلب الحصول على بياناته الشخصية المتوافرة لدى الشركة بصيغة مقروءة وواضحة، وفق الضوابط والإجراءات التي يتم تحديدها.
- حق طلب تصحيح بياناته الشخصية المتوافرة لدى الشركة، أو إتمامها، أو تحديثها وسوف يتم إشعار الجهات التي أفصح لها ساب ًقا عن البيانات الشخصية بعد تصحيحها.
- حق طلب إتلاف بياناته الشخصية المتوافرة لدى الشركة مما انتهت الحاجة إليه منها، وذلك دون إخلال بما ورد في أحكام النظام.
ويتم الأخذ بعين الاعتبار عدم تأثير ممارسة حق صاحب البيانات الشخصية في الحصول على بياناته سل ًبا على حقوق الغير، مثل حقوق الملكية الفكرية أو الأسرار التجارية أو الإفصاح عن بيانات شخصية تحدد هوية فرد آخر.
الإفصاح عن بياناتك الشخصية
قد تشارك الشركة بيانات المستخدم مع أي من الأطراف المذكورة ادناه
- أي محكمة أو أي جهة حكومية أو تنظيمية للامتثال لأي التزامات ومتطلبات صادرة عن جهات قانونية وتنظيمية داخل المملكة العربية السعودية.
- قد يتم التواصل معك و/أو إرسال إشعارات إليك عبر قنوات مختلفة مثل الرسائل القصيرة )SMS( و/أو البريد الإلكتروني و/أو الهاتف.
- إذا كان الافصاح ضروريا لوقاية الصالح العام أو السلامة العامة أو حياة فرد معين أو أفراد معينين أو مصلحتهم.
- إذا كان الكشف سيقتصر على معالجة البيانات بطريقة لا تؤدي إلى تحديد هوية مالك البيانات الشخصية أو أي فرد آخر على وجه التحديد. فلن يتم تعميمها أو استبدالها أو بيعها لأي طرف ثالث دون موافقتك المسبقة.
- ان يقتصر الافصاح الحد الادنى من البيانات الشخصية لتحقيق الغرض منه.
- بذل العناية اللازمة لحماية خصوصية صاحب البيانات الشخصي
- موازنة حقوق صاحب البيانات والشخص الآخر في كل حالة وترميز البيانات الشخصية التي تدل على هوية الشخص الآخر.
- تضمين عمليات الإفصاح في سجلات أنشطة معالجة البيانات الشخصية وتوثيقها.
لن تنشر معلوماتك الشخصية إذا تم استيفاء أي من الشروط التالية
- يمثل تهديدا للأمن، أو يضر بسمعة المملكة، أو يتعارض مع مصالحها.
- يؤثر في علاقات المملكة مع الدول الأخرى.
- يمنع الكشف عن جريمة أو ينتهك حقوق المتهم في محاكمة عادلة أو يؤثر في نزاهة الإجراءات الجنائية القائمة.
- يعرض سلامة الفرد أو الأفراد للخطر.
- يمثل انتهاكا لخصوصية فرد آخر غير مالك للبيانات الشخصية، على النحو المحدد في اللوائح.
- يتعارض مع مصلحة غير مكتملة أو عاجزة.
- ينتهك الالتزامات المهنية المعمول بها.
- ينطوي على خرق لالتزام أو إجراء أو حكم محكمة.
- يكشف عن مصدر سري للمعلومات التي لا ينبغي الكشف عنها للمصلحة العامة.
تقييم الاثر
تقوم الشركة بتقييم الأثر والمخاطر المحتملة على حقوق أصحاب البيانات الشخصية قبل معالجة البيانات. يشمل التقييم تحديد الغرض والمسوغ النظامي للمعالجة، وصف طبيعة المعالجة، نطاق المعالجة، سياق المعالجة، والتدابير المناسبة لضمان الحد الأدنى من البيانات المطلوبة. كما يتضمن تقييم شدة التأثيرات المحتملة والتدابير الوقائية للحد من المخاطر.
التغييرات على سياسة الخصوصية
تحتفظ الشركة بالحق في تعديل سياسة الخصوصية هذا في أي وقت. يشير تاريخ نفاذ سياسة
الخصوصية، كما هو مذكور أدناه، إلى أحدث تاريخ تمت فيه مراجعة سياسة الخصوصية هذا أو تعديله. يتيح لك التحقق من تاريخ النفاذ أدناه تحديد ما إذا كانت هناك تغييرات منذ آخر مرة قمت فيها بمراجعة سياسة الخصوصية. لذلك، ننصحك بالتحقق بشكل دوري على سياسة الخصوصية هذا لضمان اطلاعك على النسخة المحدثة.
الموافقة على سياسة الخصوصية
تم نشر والاشارة لسياسة الخصوصية في وسائل جمع ومعالجة البيانات الشخصية للشركة، وعليه أنت تقر بأنك قد قرأت هذه السياسة وتوافق على جميع شروطها وأحكامها. ويعني موافقتك على هذه السياسة شرط مسبق للتعاقد. ولذلك، فإن عدم الموافقة سيؤثر على توفير الخدمات المطلوبة. كما قد يشمل إنهاء الخدمات المطلوبة.
الشكوى أو الاعتراض
في حال وجود مخاوف أو في حال عدم التزام الشركة بسياسة الخصوصية، يمكنك تقديم شكوى إلى مكتب إدارة البيانات بالشركة وذلك باستخدام أحد القنوات التالية
قنوات التواصل
في حالة وجود أي أسئلة، يمكنك التواصل معنا من خلال أي من فروعنا، والبريد الإلكتروني، ووسائل التواصل الاجتماعي أو من خلال موقعنا.
الموقع الإلكتروني: taajeerfin.com
البريد الإلكتروني : customer.care@taajeerfin.com
إخلاء مسؤولية
لا تهدف سياسة الخصوصية هذه إلى إنشاء أي حقوق تعاقدية من أي نوع أو أي حقوق قانونية أخرى، أو ينشئ أي التزامات علينا فيما يتعلق بأي طرف آخر أو نيابة عن أي طرف. عندما تقوم بتسجيل الدخول إلى مواقع الانترنت الخاصة بأي طرف ثالث، لن تسري سياسة الخصوصية هذه هذه في ذلك الموقع. إضافة إلى ذلك، نحن لسنا مسؤولين عن محتوى مواقع الويب الخاصة بأي طرف ثالث ولا نمثل أي طرف ثالث. لذلك، نوصيك بمراجعة سياسة الخصوصية والأمان لكل رابط تقوم بتسجيل الدخول إليه.
