إشعار سياسة حماية البيانات الشخصية
نشكر لكم ثقتكم في منصة تعميد، ونؤكد لكم حرص المنصة على المحافظة على حماية بياناتكم الشخصية طِبقاً لأنظمة المملكة العربية السعودية كما في نظام حماية البيانات الشخصية ومعايير وضوابط هيئة البيانات والذكاء الإصطناعي (سدايا)، بالإضافة إلى تعليمات البنك المركزي السعودي.
تم إعداد هذه السياسة لدعم العميل في فهم طبيعة البيانات التي تقوم المنصة بجمعها خلال استخدامه لخدمات المنصة سواءً من خلال الموقع الإلكتروني أو من خلال تطبيق الهواتف الذكية أو المكالمات الهاتفية ونماذج التسجيل وكيفية تعامل المنصة مع هذه البيانات الشخصية.
كما نود إحاطتكم بسياسة حماية البيانات الشخصية الخاصة بالمنصة.
من نحن؟
اسم الشركة: شركة منصة تعميد للتمويل الجماعي بالدين
سجل تجاري رقم 1010615903
عنوانها المسجل: الرياض حي الملقا طريق أنس بن مالك، مركز سينرجي ، المبنى الغربي، 13524 المملكة العربية السعودية.
هاتف رقم: 8001110141
بريد التواصل مع مسؤول حماية البيانات الشخصية: PDP@tameed.sa
ولأغراض إشعار الخصوصية هذا، يُشار إلى شركة منصة تعميد للتمويل الجماعي بالدين باسم "المنصة". ويُشار إليها أيضًا باسم "نحن" فيما يأتي في هذا الإشعار بخصوص استخدام بياناتك الشخصية.
البيانات الشخصية التي نقوم بجمعها:
البيانات الشخصية هي أي بيانات قد تؤدي إلى التعرف على شخص ما بشكل محدد، أو التي قد تساهم بشكل مباشر أو غير مباشر في تحديد هوية شخص، بما في ذلك الاسم، رقم الهوية الشخصية، العناوين، أرقام الاتصال، أرقام الرخص، السجلات، الأصول الشخصية، أرقام الحسابات البنكية وبطاقات الائتمان، الصور والفيديوهات الشخصية، وأي بيانات أخرى ذات طابع شخصي.
تقوم شركة منصة تعميد للتمويل الجماعي بالدين بجمع وحفظ البيانات الشخصية التالية:
- البيانات الشخصية المستخدمة في التسجيل (الاسم، تاريخ الميلاد، رقم الهوية،...).
- بيانات التواصل، (رقم الهاتف المحمول، البريد الإلكتروني، العنوان الوطني).
- بيانات الموقع الجغرافي للمستخدم.
- معلومات التواصل مثل المكالمات الهاتفية، المحادثات، تاريخ ومدة المكالمات، الرسائل الإلكترونية.
- البيانات المالية المتعلقة بالتعاملات المنفذة عن طريق المنصة، كالآيبان والإيداعات والسحوبات وغيرها.
- البيانات الائتمانية لطالب التمويل.
- المعلومات الأخرى المدخلة من المستخدم مثل تعبئة نموذج الشكاوى أو استخدام الخدمات الإلكترونية الأخرى التي تقوم بجمع المعلومات اللازمة للمعالجة.
يرجى العلم أن تقديم البيانات الشخصية هو شرط أساسي للاستفادة من خدماتنا، وذلك امتثالا للمتطلبات التشريعية وبالتالي، إذا لم يتم تقديم البيانات الشخصية اللازمة كما تطلبها المنصة، فقد يؤثر ذلك على قدرتنا على تقديم الخدمات التي طلبتها. وقد يؤدي ذلك إلى إنهاء هذه الخدمات.
مصادر جمع البيانات الشخصية :
بعض بياناتك الشخصية التي نعالجها يتم الحصول عليها مباشرة منك، أثناء زيارة المنصات الرقمية للشركة من خلال الموقع الالكتروني أو عبر تفاعلات العملاء المباشرة الأخرى مثل: تعبئة نموذج التقدم بطلب للحصول على خدمات الشركة ، أو إنشـــاء حســـاب على منصتها الرقمية، أو الاســـتفادة من خدمات الشركة أو استبيانات تعمل عليها الشركة ، أو تقديم الملاحظات أو الاتصال بالجهة بأي وسيلة لتقديم شكوى استفسارية وما إلى ذلك،
كما نقوم أيضاً بالحصول على بعض البيانات الشخصية بشكل غير مباشر من أطراف ثالثة كالحصول على المعلومات من المصادر المتاحة للجمهور أو قواعد البيانات الحكومية لأغراض مثل التحقق من الائتمان والتحقق من الهوية وتحديث/تصحيح بياناتك الشخصية ومنع الاحتيال.
كما قد نقوم بجمع ومعالجة البيانات من خلال ملفات تعريف الارتباط (كوكيز)، وموقع المنصة، وتطبيق الجوال، والمكالمات الهاتفية، والبريد الإلكتروني، ومعرفات الأجهزة.
غرض جمع البيانات الشخصية ومعالجتها
نستخدم البيانات الشخصية فقط للأغراض التي تم جمعها من أجلها. ومن تلك الأغراض:
- إدارة الحسابات وتقديم الخدمات، بما في ذلك معالجة عمليات الاستثمار والتمويل والتعاملات المالية.
- دعم العملاء والتواصل بشأن حسابك وخدماتك.
- الامتثال للمتطلبات التشريعية والقانونية والتنظيمية المعمول بها في قطاع الخدمات المالية في المملكة.
- التحقق من هويتك والامتثال لمتطلبات "اعرف عميلك" (KYC) ومكافحة غسيل الأموال (AML).
- تقييم ودراسة الوضع الائتماني.
- التسويق المباشر، بموافقتك، وتقديم إعلانات المنصة.
- مكافحة الاحتيال وضمان الأمن.
- الأنشطة التوعوية.
- تحسين وتطوير الخدمة.
الغرض والأساس القانوني لجمع بياناتك الشخصية:
نجمع البيانات الشخصية وفقا للأسس التالية:
- الأساس التعاقدي: وهو المعالجة اللازمة لتلبية وتوفير أي من الخدمات المتعاقد عليها بين منصة تعميد وعملائها، مثل: إجراء فحوصات الائتمان قبل معالجة طلب التمويل.
- الأساس القانوني: لغرض الامتثال للقواعد واللوائح في المملكة العربية السعودية والمفروضة من الجهات التنظيمية (كالبنك المركزي السعودي "ساما") وكافة المتطلبات التنظيمية التي تحكم عمليات المنصة.
- المصالح المشروعة: عندما تكون المعالجة ضرورية لتحقيق مصلحة المنصة المشروعة، دون المساس بحقوق ومصالح صاحب البيانات، بشرط عدم معالجة أي بيانات حساسة، ومن الأمثلة على ذلك:
السماح باستخدام التحليلات لتحسين تجربة العملاء والتنبؤ بالاتجاهات والأنماط التي تسمح بدورها بطرق مبتكرة جديدة لتحسين خدماتنا وتزويدك بمجموعة فريدة من المنتجات والخدمات.
ضمان أعلى مستوى من الخدمة ودقة المعلومات لعملائنا.
فهم وجهات نظر عملائنا بشكل أفضل والتصرف بشكل مناسب تجاه أي ملاحظات مقدمة.
الحماية من الاحتيال من خلال استخدام أدوات أو أنظمة مخصصة لذلك
- الاستخدام القائم على الموافقة: عندما يقدم العميل موافقة صريحة للسماح بمعالجة بياناته الشخصية، وللعميل الحق في سحب تلك الموافقة في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة، ويمكن ممارسة هذا الحق من خلال المنصة وتطبيق الهاتف المحمول.
- المعالجة الآلية: قد نتخذ قرارات بناءً على المعالجة الآلية لبياناتك الشخصية لتحسين الاتصالات التسويقية التي تتلقاها.
- المصالح العامة: للمعالجة بناءً على طلبات الجهات الرسمية لأغراض تحقيق المصالح العامة أو الصحة العامة أو السلامة العامة.
- الحفاظ على مصلحة صاحب البيانات، كأن يكون ذلك ضرورياً لأداء عمل من شأنه تحقيق مصلحة متحققة لصاحب البيانات (سواء كانت مادية أو معنوية) وكان الاتصال به متعذراً أو كان من الصعب تحقيق ذلك.
مع من نشارك بياناتك الشخصية ولماذا ؟
تماشياً مع متطلبات نظام حماية البيانات الشخصية، يجوز للمنصة الكشف عن بياناتك الشخصية لجهة خارجية في الحالات الآتية:
• عندما نحصل على موافقتك الصريحة.
• عندما تكون بياناتك الشخصية موجودة بالفعل في المجال العام وتم جمعها من مصدر متاح للجمهور.
• عند الحاجة لأغراض أمنية، أو الامتثال لنظام آخر، أو تنفيذ أمر قضائي أو قانوني مثل المشاركة مع السلطات الضريبية، والوفاء بالمتطلبات القضائية.
• عند الحاجة، وذلك للصحة العامة والسلامة العامة وحماية حياة/صحة الفرد (الأفراد).
• إذا كانت سمات البيانات التي أُفصح عنها مجهولة الهوية تمامًا ولم يكن تحديد موضوع البيانات ممكنًا بشكل مباشر أو غير مباشر، على سبيل المثال مشاركة البيانات المجمعة ومجهولة المصدر مع موردي أبحاث السوق لدينا.
• من أجل المصالح المشروعة للمنصة دون التأثير على حقوقك ومصالحك وشريطة ألا تكون البيانات بيانات حساسة.
يرجى ملاحظة أن المنصة تقوم بتقديم الحد الأدنى من المعلومات المطلوبة فقط لتسهيل غرض الكشف عن البيانات الشخصية.
أين نعالج المعلومات الخاصة بك ؟
قد نحتاج إلى نقل بيانات شخصية عنك إلى طرف ثالث موجودة في المملكة. وإذا أرسلنا معلوماتك الشخصية خارج المملكة، فسنتأكد من أن هذا النقل مسموح به بموجب القانون وأن معلوماتك الشخصية محمية بشكل كافٍ كما هو مطلوب بموجب النظام المعمول به.
كيف نحمي بياناتك الشخصية؟
تلتزم المنصة بحماية بياناتك الشخصية. عبر اتخاذ تدابير أمنية وخصوصية قوية لحماية بيانات ومعلوماتك الشخصية من الوصول غير المصرح به أو الاستخدام أو الفقد أو الإفصاح أو التدمير. نحافظ على درجة أمن محدثة وحديثة من الناحية التقنية والمادية لحمايتك ولحماية المنصة من الخسارة أو السرقة. ويشمل هذا على سبيل المثال لا الحصر:
• الحماية من انتهاكات البيانات والاختراق
• تنفيذ الضوابط والمعايير والقواعد ذات الصلة الصادرة عن الهيئة الوطنية للأمن السيبراني التي تشتمل على أفضل الممارسات ومعايير الأمن السيبراني
• أي متطلبات يفرضها البنك المركزي السعودي (ساما)
كما تجدُر الإشارة إلى أن الإنترنت ليس فضاء آمنًا تمامًا ولا يمكن اعتبار المنصة مسؤولة عن الجهات الخارجية أو الروابط الخارجية.
الاحتفاظ بالبيانات الشخصية واتلافها:
تلتزم المنصة بحفظ البيانات الشخصية طِبقاً لنظام حماية البيانات الشخصية، وقواعد وتعليمات البنك المركزي السعودي، كما يتم الاحتفاظ بالبيانات الشخصية لفترات احتفاظ محددة تتماشى مع المعايير والتشريعات التنظيمية والقانونية. كما قد نحتفظ بالبيانات حتى بعد انتهاء علاقة العميل بالمنصة بهدف الإيفاء بالمتطلبات القانونية والتشريعية والتنظيمية (بما في ذلك فترات الاحتفاظ القانونية)، أو الامتثال للأوامر القضائية.
كما تلتزم منصة تعميد بإتلاف البيانات الشـــخصية في حـــال طلب صاحب البيانات الشـــخصية ذلـــك، أو في حال انتفاء الغرض الـــذي جمعت من أجلـــه، وذلك متى ما انتفت الموانع النظامية لإتلاف تلك البيانات.
يتـــم حفظ البيانات الشـــخصية إلكترونيا عـــبر قواعد أو مخازن البيانات أو بالمســـتندات الورقيـــة المحمية بطرق مشـــددة، كما تكون وســـيلة إتلاف البيانات الشخصية عبر الســـحق الورقي، والتأكد من حذفها من قواعد البيانات المعينة والأنظمة المتوافرة لدى منصة تعميد وبما لا يتعارض مع المتطلبات النظامية للبنك المركزي.
حقوق صاحب البيانات :
يتمتع عميل المنصة بعدد من الحقوق الواردة في نظام حماية البيانات الشخصية، وهي:
- الحق في العلم: يحق لصاحب البيانات أن يكون على علم بكيفية جمع بياناته الشخصية، والأساس القانوني لجمعها ومعالجتها، وكيفية معالجة وتخزين وتدمير هذه البيانات، ولمن يتم الكشف عنها. يمكنك الوصول إلى جميع تلك التفاصيل من خلال إشعار الخصوصية هذا.
- الحق في الوصول إلى بياناتك الشخصية: يحق لصاحب البيانات طلب الوصول إلى بياناته الشخصية، ويمكنك الوصول لبياناتك الشخصية عبر الموقع الإلكتروني للمنصة أو تطبيق الهاتف المحمول.
- الحق في طلب الحصول على بياناتك الشخصية: يحق لصاحب البيانات طلب الحصول على بياناته الشخصية التي تحتفظ بها المنصة في البيانات بصيغة قابلة للقراءة والوضوح، ويمكنك الوصول لبياناتك الشخصية عبر الموقع الإلكتروني للمنصة أو تطبيق الهاتف المحمول.
- الحق في طلب تصحيح بياناتك الشخصية: يحق لصاحب البيانات طلب تصحيح بياناته الشخصية التي يعتقد أنها غير دقيقة أو غير صحيحة أو غير مكتملة. ويمكنك تصحيح بياناتك الشخصية عبر الموقع الإلكتروني للمنصة أو تطبيق الهاتف المحمول.
- الحق في طلب إتلاف بياناتك الشخصية: يحق لصاحب البيانات طلب إتلاف بياناته الشخصية إذا انتفى المانع النظامي لذلك.
- الحق في سحب موافقتك على معالجة بياناتك الشخصية: يحق لصاحب البيانات سحب موافقته على معالجة بياناته الشخصية في أي وقت ما لم تكن هناك مسوغات نظامية تتطلب خلاف ذلك، كما يمكن العدول عن الموافقة على استلام الرسائل التسويقية في أي وقت عن طريق إعدادات الإشعارات في التطبيق.
- الحق في طلب تعويض عن الضرر المادي أو المعنوي إذا لحق صاحب البيانات ضرر نتيجة ارتكاب أي من المخالفات المنصوص عليها في الأنظمة والتشريعات ذات العلاقة، وذلك عبر الجهات القضائية ذات الاختصاص.
- الحق في تقديم شكوى ناشئة عن مخالفة نظام حماية البيانات الشخصية، وذلك عبر الجهة المشرفة على المنصة (البنك المركزي)
ستتصرف المنصة بناءً على أي طلب لهذه الحقوق في غضون ثلاثين (30) يومًا ودون تأخير وتحتفظ بسجل لهذه الطلبات. قد يتم تمديد هذه الفترة إلى 30 يومًا إضافية في ظروف معينة، اعتمادًا على طبيعة الطلب، على أن يتم إبلاغك مسبقًا بالتمديد مع أسباب التأخير.
أحكام عامة :
- تم تحديث هذا الإشعار بتاريخ ٣١/١٢/٢٠٢٥، كما تحتفظ شركة منصة تعميد بالحق في إجراء أي تعديل طفيف أو جذري لسياسة الخصوصية من وقت لآخر، على أن تلتزم المنصة بإشعار المستخدم بتعديل سياسة الخصوصية أو الشروط والأحكام عبر وسيلة من وسائل التواصل المسجلة لدى المنصة.
2. تطبق أنظمة المملكة العربية السعودية في كل ما يتعلق بتفسير النصوص النظامية أو تسوية المنازعات الناشئة من استخدام موقع المنصة. كما تختص المحكمة المختصة بمدينة الرياض بالنظر في تلك النزاعات والبت فيها.
الاستفسارات والشكاوى:
في حال وجود أي استفسار أو طلب فيما يخص ممارسة أي من حقوقك المتعلقة بمعالجة بياناتك الشخصية أو حول ما ورد في سياسة الخصوصية بشكل عام، يمكنك التواصل عبر الرقم الموحد (8001110141) أو التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني PDP@tameed.sa، وإذا لم تكن راضيًا عن كيفية معالجة شكواك، يمكنك تقديم شكوى إلى البنك المركزي السعودي.