إشعار الخصوصية

1) المقدمة

يلتزم بنك D360 (يُشار إليه فيما يلي بـ "البنك") بحماية خصوصيتك وبياناتك الشخصية وتوفير أعلى معايير الأمان لحماية البيانات والمعلومات بما يتماشى مع المتطلبات القانونية والتنظيمية المعمول بها، ومنها على سبيل المثال، نظام حماية البيانات الشخصية السعودي ("PDPL") (يُشار إليه فيما بعد بـ "النظام"). سنطلب موافقتك، عند الاقتضاء، لمعالجة بياناتك الشخصية، بما في ذلك جمعها واستخدامها وتخزينها وأرشفتها ومشاركتها وفقًا للنظام والأنظمة الأخرى المعمول بها، وغير ذلك من الإشعارات التي قد تصلك من طرفنا بناءً على علاقتك معنا.

الغرض من هذا الإشعار هو إطلاعك على طبيعة البيانات الشخصية التي نعالجها والغرض من معالجتها، وكذلك إطلاعك على المسوغات النظامية التي نستند عليها للقيام بذلك.

يخضع هذا الإشعار للتغيير والتحديث للالتزام مع الأنظمة واللوائح المحلية والدولية وأفضل الممارسات في هذا المجال. في حال تم تغيير هذا الإشعار أو تحديثه، سنقوم بإخطارك بشأن هذا التغير أو التحديث؛ والحصول على موافقتك، عند الاقتضاء؛ و من تم مراجعة التاريخ المذكور أسفل الصفحة.

2) بياناتك

نقوم بجمع واستخدام بياناتك الشخصية فقط ضمن الحدود اللازمة لغرض تقديم منتجات وخدمات مصممة لك وفق معايير عالية من الجودة ؛ وكذلك لغرض الالتزام بالأنظمة ومتطلبات إدارة المخاطر. وفي سبيل ذلك، قد نقوم بجمع أنواع مختلفة من البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر:

أ) المعلومات المُستخدمة لتحديد هويتك مثل اسمك ورقم الهوية الوطنية أو بطاقة الإقامة أو جواز السفر أو تاريخ الميلاد.

ب) المعلومات المُستخدمة للتواصل معك، بما في ذلك، العنوان الوطني والبريد الإلكتروني ورقم الهاتف.

ج) المعلومات المُستخدمة لتزويدك بالمنتجات والخدمات مثل الحالة الاجتماعية وتاريخ التوظيف والدخل والمستوى التعليمي.

د) معلومات حول أنشطتك الرقمية. كما نقوم بجمع بيانات شخصية عنك من خلال استخدام وسائل مختلفة (على سبيل المثال، الموقع الإلكتروني والأجهزة المحمولة والمحادثات الهاتفية والبريد الإلكتروني والمحادثات ومُعرف الهاتف وعناوين "Ips" وما إلى ذلك).

في الحالات التي نستند فيها على موافقتك كمسوغ النظامي لإجراء عمليات المعالجة، سنقدم لك التفاصيل الكاملة حول المعلومات التي نطلبها لتقديم الخدمة أو المنتج والغرض منها (مثلاً عند طلب فتح حساب بنكي)، لتتمكن تزويدنا بموافقتك. وفي حال رفض تزويدنا بموافقتك لاستخدام بياناتك الشخصية أو مشاركتها، قد لا نتمكن من توفيرك بالمنتجات أو الخدمات ذات الصلة بالموافقة المطلوبة بسبب القيود النظامية.

3) آلية معالجة واستخدام البيانات الشخصية

سنقوم بجمع بياناتك الشخصية واستخدمها فقط للأغراض النظامية التالية:

  • عندما تكون المعالجة بناء على موافقة صاحب البيانات.
  • عندما تكون المعالجة بمقتضى نظام آخر أو تنفيذاً لاتفاق سابق يكون صاحب البيانات الشخصية طرفاً فيه.
  • عندما تكون المعالجة ضرورية لتحقيق مصلحة قانونية لجهة التحكم (D360) أو أي طرف آخر، دون المساس بحقوق ومصالح صاحب البيانات الشخصية، وشريطة ألا تكون البيانات الشخصية عبارة عن بيانات شخصية حسَّاسة، وفقًا للقواعد والأحكام المنصوص عليها في اللوائح.
  • عندما تكون المعالجة ضرورية لإدارة الحسابات والمعاملات البنكية.
  • عندما تكون المعالجة لغرض تقييم المخاطر والجدارة الائتمانية.
  • عندما تكون المعالجة لغرض الالتزام بمتطلبات مكافحة غسل الأموال والتعرف على هوية العملاء.
  • عندما تكون المعالجة لغرض تقديم خدمات الدعم والتسويق وتحسين تجربة العميل.
  • عندما تكون المعالجة لغرض إدارة شكاوى العملاء وضمان الجودة.
  • عندما تكون المعالجة لغرض الامتثال التنظيمي والتقارير الإحصائية والتحليلية.

تشمل المعالجة عمليات الجمع، التسجيل، الحفظ، التحديث، النقل، الاستخدام، المشاركة، التدمير، أو أي عملية أخرى تتم على البيانات الشخصية بشكل إلكتروني أو ورقي. وتتم هذه المعالجة إما مباشرة من خلال أنظمتنا، أو من خلال شركائنا المعتمدين، وفقًا للمسوغات النظامية.

4) مشاركة البيانات الشخصية ونقلها

لنتمكن من إجراء المعالجة اللازمة لتحقيق الأغراض الموضحة في هذا الإشعار، قد نقوم بمشاركة بياناتك الشخصية مع أطراف داخل البنك أو خارجه، كالجهات الحكومية والتنظيمية، ومقدمي الخدمات، والشركاء، وقد يتضمن ذلك نقل بياناتك الشخصية إلى خارج المملكة، وفقاً للأُطُر النظامية وفي حدود الحالات المسموح بها نظاماً.

في هذه الحالات، نقوم باتخاذ كافة الإجراءات اللازمة لضمان تطبيق الضمانات والمعايير المناسبة للحفاظ على مستويات الحماية المطلوبة بموجب النظام.، وفي حالة النقل إلى خارج المملكة، نلتزم بتطبيق الضمانات اللازمة كما هو منصوص عليه في النظام.

privacyNoticeAr.png

5) الاحتفاظ بالبيانات

لتلبية الأغراض المنصوص عليها في هذا الإشعار، سنقوم بالإحتفاظ ببياناتك الشخصية بالقدر اللازم فقط، أو وفقًا لما يقتضيه النظام، للالتزام بمسؤوليتنا التشغيلية والنظامية، كادارة الحسابات وعلاقات العملاء والاستجابة للمطالبات القانونية أو الطلبات التنظيمية وما إلى ذلك، نقوم بحذف البيانات الشخصية بشكل آمن في أقرب وقت يسمح به النظام.

  • مواقع التخزين: تخزن البيانات الشخصية في خوادم آمنة داخل المملكة العربية السعودية، أو في بعض الحالات خارج المملكة وفقًا للضوابط.
  • مدة الاحتفاظ: نحتفظ ببياناتك الشخصية طالما كانت هناك حاجة نظامية أو تشغيلية لذلك، أو بحد أقصى عشر سنوات بعد انتهاء العلاقة ما لم تتطلب الأنظمة خلاف ذلك.
  • الإتلاف: يتم حذف أو إتلاف البيانات بشكل آمن باستخدام تقنيات معتمدة بعد انتهاء الحاجة النظامية أو التشغيلية للاحتفاظ بها.

6) أمن البيانات

وضعنا تدابير أمنية مناسبة لحماية بياناتك الشخصية من الفقدان أو التلف أو التسريب أو الوصول الغير المصرح به، ومنها على سبيل المثال لا الحصر، اجراءات التحكم بالوصول وحماية أمن الشبكات والاتصالات؛ وفي حالة حدوث اي تسريب أو اختراق لبياناتك سنقوم بإخطارك وكذلك وإخطار الجهة المختصة بناءً على المتطلبات المنصوص عليها في النظام.

7) حقوق أصحاب البيانات الشخصية

وفقاً للنظام واللوائح قد يكون لديك حقوق مختلفة فيما يتعلق ببيانات الشخصية التي بحوزتنا. يرجى الاطلاع على ملخص حقوقك المدرج أدناه:

  • الحق في الاطلاع على البيانات الشخصية والمسوغ النظامي المعتبر لمعالجتها والغرض منها
  • الحق في الحصول على نسخة من البيانات الشخصية.
  • الحق في طلب تصحيح البيانات الشخصية أو استكمالها أو تحديثها.
  • الحق في طلب إتلاف البيانات الشخصية عن انتهاء الحاجة إليها.
  • الحق في سحب الموافقة على المعالجة أو لأغراض التسويق في اي وقت.

المطالبة بالتعويض: في حال حدوث ضرر مالي أو معنوي ناتج عن مخالفة النظام، لك الحق في المطالبة بالتعويض.

آلية ممارسة الحقوق: يرجى التواصل معنا عبر البريد الإلكتروني[email protected]

المدة الزمنية للاستجابة: نلتزم بالرد على جميع الطلبات خلال مدة لا تتجاوز (30) يوماً من تاريخ تقديم الطلب، وفق ما ينص عليه النظام.

8) الغرض من معالجة البيانات الشخصية

نهدف من خلال هذا الإشعار إلى توضيح طبيعة البيانات الشخصية التي نقوم بجمعها، والغرض من معالجتها، والمسوغات النظامية التي نستند عليها، والجهات التي نشارك البيانات معها، بالإضافة إلى بيان حقوقك وآلية ممارستها، وطرق التواصل معنا.

هذا الإشعار عرضة للتحديث المستمر وفق ما يستجد من متطلبات تنظيمية أو تشغيلية، وسيتم إخطارك بالتحديثات الجوهرية، والحصول على موافقتك متى تطلب الأمر ذلك.

تتم معالجة بياناتك الشخصية لعدد من الأغراض اللازمة لتزويدكم بخدماتنا البنكية ، وهي كالتالي:

  • إدارة الحساب: يعالج البنك البيانات الشخصية لفتح حسابات للعملاء وادارتها بما في ذلك جمع معلومات الهوية أو معلومات التواصل أو اعدادات الحساب والتحقق من منها.
  • معالجة المعاملات: تُستخدم البيانات الشخصية في معالجة مختلف المعاملات المالية بما في ذلك عمليات الإيداع والسحب وتحويل الأموال ودفع الفواتير وغيرها الكثير.
  • تقييم المخاطر والجدارة الائتمانية: يستخدم البنك البيانات الشخصية لتقييم الجدارة الائتمانية للعملاء الراغبين في الحصول على قرض أو ائتمان مما يساعد في تحديد شروط وقيمة القروض وحدود الائتمان.
  • الالتزام لمبادئ مكافحة غسل الأموال وقواعد التعرف على هوية العملاء: يجمع البنك البيانات الشخصية ويعالجها للالتزام بالمتطلبات التنظيمية مثل التحقق من هوية العملاء ومراقبة العمليات والتأكد من عدم وجود أي أنشطة مشبوه وذلك لمنع غسل الأموال أو الاحتيال.
  • خدمة العملاء والدعم: تُستخدم البيانات الشخصية لتقديم الدعم للعملاء وللإجابة على أي استفسارات وحل المشاكل ونقل المعلومات المهمة للحسابات والخدمات.
  • التسويق والتواصل: قد يستخدم البنك المعلومات الشخصية لاطلاع العملاء على المنتجات الجديدة والخدمات والإعلانات الترويجية وأي معلومات أخرى ذات صلة. غالبًا ما نطلب الموافقة فيما يتعلق بالنشاطات التسويقية المباشرة.
  • أمن الحساب ومنع الاحتيال: تُستخدم البيانات الشخصية لتنفيذ التدابير الأمنية اللازمة ولاكتشاف أي عمليات احتيال ومنعها بالإضافة إلى الحرص على أمن حسابات العميل ومعلوماته المالية الحساسة.
  • الالتزام التنظيمي والقانوني: يعالج البنك البيانات الشخصية للالتزام بالمتطلبات القانونية والتنظيمية التي تفرضها الجهات التنظيمية.
  • إعداد التقارير والتحليلات: تُستخدم البيانات الشخصية لإعداد التقارير وتحليل سلوك العميل وتفضيلاته لتحسين مستوى الخدمة المُقدمة.
  • معالجة المدفوعات: تُعد البيانات الشخصية عامل أساسي في معالجة المدفوعات وإدارة بطاقة معلومات المدفوعات وتيسير طرق الدفع الإلكترونية أو عبر الهاتف.
  • التواصل الإلكتروني: تُستخدم البيانات الشخصية لتيسير التواصل الإلكتروني مع العملاء بما في ذلك بيانات الحساب المُرسل وتنبيهات المعاملات والإشعارات المهمة.

9) وسائل التواصل الاجتماعي

يدير البنك قنوات وحسابات على مواقع التواصل الاجتماعي لنتمكن من ومساعدتك والتفاعل معك وذلك من أجل تحسين منتجاتنا وخدماتنا. يرجى عدم مشاركة أي معلومات شخصية على حساباتنا على مواقع التوصل الاجتماعي.

10) ملفات تعريف الارتباط

نقوم باستخدام ملفات تعريف الارتباط في المعاملات الإلكترونية لغرض خدمتك بشكل أفضل. يعد ملف تعريف الارتباط عنصر من عناصر البيانات التي قد ترسلها الخدمة الإلكترونية، الخاصة بتتبع زيارات القنوات الالكترونية، إلى متصفحك والتي يجوز تخزينها على جهازك. أي ملفات تعريف ارتباط يتم وضعها على جهازك هي لأغراض التعريف والأداء والسلامة فقط ولا تخدم أي أغراض أخرى. يمكنك التحكم بإعدادات ملفات تعريف الارتباط من خلال متصفحك.

يقوم تطبيقنا بجمع المعلومات بشكل مباشر، على سبيل المثال، عند تسجيل الدخول باستخدام التطبيق، حيث نحصل على معلوماتك ومها اسم المستخدم وكلمة المرور، اسم ونوع الجهاز وطرازه، والمعرف الخاص به وإصدار التطبيق. كما توجد بعض المزايا التي يوفرها التطبيق والتي تتعلق بجمع بيانات موقعك عندما تُمنح حق الوصول إلى هذا الأذن.

11) التسويق

لن نستخدم بياناتك الشخصية لأغراض التسويق المباشر إلا بعد الحصول على موافقتك. ويحق لك في أي وقت سحب هذه الموافقة عبر التواصل معنا من خلال القنوات الموضحة أعلاه، وسنوقف هذا الاستخدام فورًا.

12) ضمان الجودة

نلتزم بتقديم منتجات وخدمات بأعلى معايير الجودة لعملائنا، ولتحقيق ذلك قد نستخدم بياناتك الشخصية لمراقبة منتجاتنا وخدماتنا وتفاعلات العملاء وتقييمها بما في ذلك:

أ) مراقبة المكالمات ومراجعتها عن طريق تسجيل تفاعلات العميل ومراقبتها مثل المكالمات الهاتفية والمحادثات لغرض تقييم جودة خدمة العملاء لدينا والحرص على تلقي ممثلينا للمعلومات الدقيقة والمفيدة.

ب) تحليل الآراء المراجعات من خلال جمع أراء العملاء وتحليلها للتحسين من جودة منتجاتنا وخدماتنا وتجربة العميل، حيث أنه قد تُستخدم هذه الآراء والمراجعات لإجراء التعديلات اللازمة.

ج) حل شكاوى عند تقدمك بأي شكوى تتعلق بمنتجاتنا أو خدماتنا، قد نستخدم بياناتك الشخصية للنظر في هذه الشكوى وحلها في أسرع وقت.

د) التدريب والتطوير، حيث يخضع موظفينا لجلسات تدريبية تُناقش من خلالها تفاعلات العملاء وتُراجع لأهداف تعليمية، وتهدف هذه الجلسات إلى تطوير مهارات فريقنا ومعرفته ليتمكنوا من مساعدة العملاء بشكل أفضل. نتفهم أن بياناتك الشخصية هي بيانات حساسة ولذلك سنتخذ التدابير اللازمة لمعالجتها بأعلى قدر من الأمن والسرية خلال نشاطات ضمان الجودة.

13) آلية تقديم الشكاوى والاعتراضات

في حال وجود اعتراض على المعالجة، أو عدم تمكينك من ممارسة حقوقك، يمكنك تقديم شكوى الى مسؤول حماية البيانات عبر البريد الإلكتروني:[email protected]

في حال عدم الرضا عن نتيجة معالجة الشكوى أو في حال عدم ردنا خلال (30) يوماً، يمكنك التقدم بشكوى إلى البنك المركزي السعودي.

14) تواصل معنا

من المهم جدًا بالنسبة إلينا الحفاظ على دقة بياناتك وتحديثها، لذلك نرجو منك التواصل معنا واطلاعنا على أي تغييرات قد تطرأ على بياناتك الشخصية أثناء فترة التعامل معنا.

يُرجى التواصل مع مركز خدمة العملاء إذا كان لديك أي استفسارات حول إشعار الخصوصية هذا أو إذا احتجت المزيد من المعلومات. يُرجى التواصل مع مسؤول حماية الخصوصية عبر البريد الإلكتروني:[email protected]

آخر تحديث لإشعار الخصوصية 23 أبريل 2025