سياسية الخصوصية

المقدمة :

انطلاقًا من التزام شركة تتمة المالية  بالأنظمة والتعليمات الصادرة في المملكة العربية السعودية، وحرصها على الامتثال للمتطلبات الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية واللوائح والتعليمات والضوابط الصادرة عن الجهات ذات العلاقة، فقد اعتمدت الشركة سياسة الخصوصية وحماية البيانات.

توضح السياسة كيفية قيام الشركة بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها عند وحقوق أصحابها. حيث تلتزم الشركة بحماية الخصوصية وضمان معالجة البيانات الشخصية بطريقة آمنة ومسؤولة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

تم إعداد هذه السياسة لتكون شفافة وسهلة الفهم. وتحث الشركة جميع المستفيدين على قراءتها بعناية لفهم الممارسة المتعلقة بالبيانات الشخصية وكيفية التعامل معها. وباستخدام المستفيدين لخدمات الشركة، فهذا إقرار بفهم هذه السياسة وما جاء فيها.

الهدف من السياسة :

تهدف السياسة إلى التزام الشركة بتقديم أعلى مستوى لحماية البيانات الشخصية وفقًا لأنظمة ولوائح حماية البيانات المعمول بها ، و تشكل السياسة  هذه  جزءً من التزاماتنا بكل صدق وإنصاف مع جميع العملاء  والأشخاص الذين  نعالج بياناتهم الشخصية .

نطاق السياسة :

تنطبق هذه السياسة على جميع البيانات الشخصية التي تجمعها الشركة، ويشمل نطاق السياسة ما يلي:

  • جميع موظفي الشركة وإداراتها .
  • جميع فئات العملاء الحاليين والمحتملين، الذين تربطهم علاقة عمل مع الشركة ، بغض النظر عن طبيعة العلاقة أو مدتها.
  • كافة المنتجات والخدمات والعمليات المالية والاستثمارية التي تقدمها الشركة داخل المملكة العربية السعودية أو خارجها (إن وجدت).
  • جميع الأنشطة التشغيلية أو الاستثمارية أو التعاقدية التي تقدمها الشركة.
  • كافة التعاملات مع الوكلاء، الوسطاء، الموردين، الاستشاريين، أو أي أطراف ثالثة يتم التعاقد معها أو التعامل معها، مع إلزامهم بتبني معايير وإجراءات متوافقة مع متطلبات حماية البيانات الشخصية.

التعريفات :

لأغراض هذه السياسة، تكون للمصطلحات التالية المعاني المبينة قرين كل منها، ما لم يقتضِ السياق خلاف ذلك:

الاسم

التعريف

الهيئة

هيئة السوق المالية

الشركة

شركة تتمة المالية

السياسة

سياسة الخصوصية وحماية البيانات الشخصية

البيانات الشخصية

أي بيانات – بغض النظر عن مصدرها أو شكلها – قد تؤدي إلى تحديد أي شخص أو تساهم في إمكانية تحديد هويته بطريقة مباشرة أو غير مباشرة، بما في ذلك الاسم ورقم الهوية الشخصية والعناوين وأرقام الاتصال وأرقام الرخصة والدفاتر والأصول الشخصية والسجلات وأرقام بطاقة الائتمان والصور والفيديوهات لأي شخص وأي بيانات أخرى ذات طبيعة شخصية.

العميل

يشير إلى العميل سواء كان شخصًا طبيعيًا أو اعتباريًا الذى تربطه مع الشركة علاقة عمل او فتح حساب أو إجراء عملية أو حقوق أو التزامات بموجب عملية ما أو السيطرة على علاقة عمل أو على حساب أو الشروع في اتخاذ أي من تلك الإجراءات.

علاقة العمل

علاقة مستمرة تنشأ بين العميل والشركة ، تتعلق بالأنشطة والخدمات المقدمة للعميل.

أولاً: جمع البيانات:

تلتزم الشركة بجمع ومعالجة البيانات الشخصية من خلال آليات آمنة، بما يتوافق مع المعايير الخاصة لحماية البيانات ، وقد تجمع الشركة  البيانات الشخصية اللازمة فقط لتقديم خدماتنا بأعلى جودة ممكنة وتحسين تجربة العميل. تتضمن هذه البيانات، على سبيل المثال لا الحصر:

  • بيانات المستخدم عند زيارة الموقع الإلكتروني للشركة  دون التسجيل .
  • البيانات الشخصية المستخدمة في التسجيل مثل الاسم الكامل، تاريخ الميلاد، رقم الإثبات.
  • بيانات الموقع الجغرافي التي قد تكون ضرورية لبعض الخدمات.
  • معلومات الاتصال مثل العنوان الوطني أو التجاري، عنوان البريد الإلكتروني ورقم الهاتف.
  • بيانات الحسابات البنكية والبيانات المالية المتعلقة بخدماتنا كالإيداعات والسحوبات وغيرها.
  • جميع المستندات المقدمة من قبل العميل.
  • المعلومات المطلوبة من الشركة للالتزام بالقوانين والتعليمات النظامية الصادرة من الهيئة وغيرها من الجهات التنظيمية، على سبيل المثال اللوائح المتعلقة بمكافحة غسل الأموال (AML) ومبدأ اعرف عميلك (KYC)
  • المعلومات الأخرى المدخلة من المستخدم مثل تعبئة نموذج الشكاوى أو استخدام الخدمات الإلكترونية الأخرى التي تقوم بجمع المعلومات اللازمة للمعالجة.

ثانياً: مصادر البيانات الشخصية:

نقوم بمعالجة البيانات الشخصية التي نحصل عليها من المصادر التالية:

  • المعلومات المقدمة مباشرة من العميل.
  • المعلومات المتاحة للجمهور أو المتاحة تجارياً أو المشتركة.
  • قواعد البيانات المتاحة من قبل السلطات الرسمية والمصادر المصرح بها من قبل الحكومة لتحديث/التحقق من مستندات العملاء.
  • ملفات تعريف الارتباط (كوكيز) وتقنيات متابعة العميل.
  • الممثلون المصرح لهم، مثل المحامين أو الأوصياء النظاميين المعينين للعمل نيابةً عن العميل.
  • المشاركة في استبيانات تنظمها الشركة، تقديم الملاحظات أو الاتصال بالشركة لتقديم شكوى أو استفسار. ولا يقتصر جمع البيانات الشخصية على التعاملات الإلكترونية فقط، بل يشمل أيضًا جميع التعاملات اليدوية التي تتم بين الشركة والمستفيدين وأطراف ذات العلاقة.

ثالثاً: استخدام ومعالجة البيانات الشخصية:

نقوم بمعالجة بيانات العملاء الشخصية وفقاً للمبادئ الواردة في نظام حماية البيانات الشخصية السعودي وقد يتم استخدامها للأغراض التالية:

  • تقديم وتحسين المنتجات والخدمات المالية المقدمة من قبل الشركة .
  • الامتثال للمتطلبات القانونية والتنظيمية الصادرة من الجهات التنظيمية، بما في ذلك الهيئة.
  • التحقق من هوية العملاء وإدارة حساباتهم.
  • تعزيز أمن المعلومات وضمان سلامة البيانات الشخصية.
  • لتزويد العملاء بالخدمات ذات الجودة العالية والمتوافقة مع أحكام الشريعة الإسلامية.
  • لأغراض أمنية أو لتلبية المتطلبات القضائية.
  • لأغراض يتم الموافقة الصريحة عليها من قبل العميل.

رابعاً: مشاركة البيانات ونقلها:

قد نشارك بيانات العميل الشخصية مع أطراف ثالثة فقط عند الضرورة:

  • عندما تكون المعالجة ضرورية للامتثال لالتزامات قانونية أو تنظيمية.
  • مع مزودي الخدمة الذين يساعدوننا في تقديم خدماتنا، قد تشمل هذه الأطراف مستشارينا المتخصصين (بما في ذلك المحامون والمحاسبون ومدققو الحسابات)، بشرط أن يتخذوا تدابير حماية البيانات الملائمة و بموافقة العميل الصريحة.
  • مع بعض المتعاقدين أو مقدمي الخدمات ،قد يقومون بمعالجة بياناتك الشخصية نيابة عنا، على سبيل المثال، إذا استخدمنا وكالة تسويق. تشمل مقدمي الخدمات الآخرين وكالات الإعلان وموردي تقنية المعلومات وأدوات تصنيف/ تقييم المخاطر ومقدمي قواعد البيانات ومتخصصي النسخ الاحتياطي واسترداد البيانات بعد الكوارث ومقدمي البريد الإلكتروني والبنوك الأمينة ومراكز الاتصال الخارجية. سيكون مطلوبًا من موردينا ومقدمي خدماتنا الالتزام بمعاييرنا الخاصة بمعالجة المعلومات والأمن. كما أن المعلومات التي نقدمها لهم، بما في ذلك بياناتك الشخصية، سوف تُستخدم فقط في إطار أداء وظيفتهم. لن يُسمح لهم باستخدام بياناتك الشخصية لأي أغراض أخرى غير تلك الموضحة في السياسة  هذه.
  • مع الجهات الحكومية والتنظيمية عند الطلب أو الامتثال للأنظمة واللوائح ذات الصلة.

خامساً: أمن البيانات :

تطبق الشركة تدابير أمنية صارمة لحماية بيانات العملاء الشخصية من الوصول غير المصرح به أو الإفشاء أو التعديل أو التلف، بما في ذلك المراقبة المتقدمة للأمن السيبراني، وتقنيات التشفير وضوابط الوصول، وإجراءات التحقق الأمني، والتقييمات الأمنية المستمرة.

سادساً: الاحتفاظ بالبيانات الشخصية :

تلتزم الشركة  بعدم الاحتفاظ بالبيانات الشخصية إلا إذا كان ذلك ضروريًا وفقًا للمسوغات النظامية، بما في ذلك الاحتفاظ بها لتلبية التزامات تشغيلية أو تنفيذ متطلبات نظامية أو قضائية أو إجراءات أمنية ويتم ذلك مع اتخاذ جميع الضمانات المناسبة لحماية البيانات. في كل الأحوال، تلتزم الشركة بحفظ البيانات الشخصية بما يتماشى مع نظام حماية البيانات الشخصية والتعليمات الصادرة عن الهيئة . وعند انتفاء الغرض من جمع البيانات أو في حال طلب صاحب البيانات إتلافها، تلتزم الشركة  بإتلاف هذه البيانات بشكل آمن. في حال علمت الشركة  بعدم  معالجة البيانات الشخصية بشكل  نظامي، فإنها تتخذ التدابير اللازمة لتصحيح الوضع وضمان الامتثال للأنظمة واللوائح ذات الصلة. كما يتم حفظ البيانات الشخصية إلكترونيًا عبر قواعد بيانات أو مخازن بيانات آمنة أو من خلال مستندات ورقية محمية بطرق مشددة.

سابعاً: إتلاف البيانات :

عند إتلاف البيانات، يتم ذلك عبر إتلاف المستندات الورقية والتأكد من حذفها بالكامل من قواعد البيانات والأنظمة المستخدمة، بما لا يتعارض مع المتطلبات النظامية للهيئة  وما يتعلق بمكافحة الجرائم المالية.

ثامناً: حقوق صاحب البيانات:

لعملاء الشركة عدة حقوق وفقًا لنظام حماية البيانات الشخصية، وهي كالتالي:

  • الحق في العلم ويشمل ذلك إحاطة العميل علمًا بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها.
  • الوصول إلى البيانات الشخصية.
  • طلب الحصول على البيانات الشخصية.
  • طلب تصحيح أو تحديث البيانات.
  • طلب حذف البيانات الشخصية عند انتفاء الحاجة لها.
  • الحق في معرفة كيفية معالجة البيانات.
  • طلب سحب موافقة العميل على معالجة بياناته الشخصية في أي وقت.

تاسعاً: أحكام عامة:

  • وسائل التواصل الاجتماعي: يرجى عدم مشاركة البيانات الشخصية على منصات التواصل الاجتماعي للشركة ، ولا تتحمل الشركة  أي مسؤولية لبيانات شخصية يتم مشاركتها عبر منصات التواصل الاجتماعي.
  • تُطبق أنظمة المملكة العربية السعودية في كل ما يتعلق بتفسير النصوص النظامية أو تسوية المنازعات الناشئة عن استخدام موقع  الشركة ، كما تختص المحكمة المختصة بمدينة الرياض بالنظر في تلك النزاعات والبت فيها.

عاشراً: تحديث السياسة:

تخضع هذه السياسة لمراجعات دورية للتأكد من الامتثال لأي تحديثات قانونية أو تنظيمية. سيتم إعلام العملاء بأي تغييرات من خلال موقعنا الإلكتروني.

الحاديَ عشرَ: التواصل:

في حال وجود أي استفسارات بخصوص هذه السياسة أو في حال رغبة العميل بممارسة أي من الحقوق المتعلقة بالبيانات الشخصية، أو تقديم شكوى ، يرجى التواصل معنا عبر البريد الإلكتروني للشركة.

رقم الهاتف :  920013262  

البريد الإلكتروني :  info@tatimahcapital.sa

العنوان : شركة تتمة المالية، كافد ، البوليفارد المالي ، الطابق 19، المكتب رقم 1904 -1903، الرياض 13519-6906 السعودية.​