سياسة الخصوصية

المقدمة

تلتزم جاك المتقدمة للتمويل، المشار إليها فيما بعد بالعلامة التجارية "سخي" أو “نحن” أو “لنا” أو “خاصتنا”)، بحماية خصوصية وأمن البيانات الشخصية وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

يوضح إشعار خصوصية البيانات هذا كيفية قيام شركة سخي بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها فيما يتعلق باستخدام منتجات وخدمات سخي. كما يوضح حقوقك وخياراتك المتعلقة ببياناتك الشخصية.

شركة سخي مسجلة في المملكة العربية السعودية بموجب السجل التجاري رقم 1010951858، ويقع عنوانها الوطني المسجل في حي العليا، طريق الملك فهد، أبراج التعاونية.

الموقع الإلكتروني www.jakfinance.com

شركة سخي مرخصة ومنظمة وخاضعة لإشراف البنك المركزي السعودي (ساما) وفقًا لإطار الترخيص المعمول به.

ولأغراض نظام حماية البيانات الشخصية (“PDPL”) واللوائح ذات الصلة، تعمل شركة سخي بصفتها المتحكم في البيانات فيما يتعلق بالبيانات الشخصية التي تتم معالجتها من خلال خدماتها، ما لم يُنص على خلاف ذلك.

النطاق

ينطبق إشعار خصوصية البيانات هذا على جميع الأفراد الذين تتم معالجة بياناتهم الشخصية من قبل شركة سخي فيما يتعلق بتقديم خدماتها، ويشمل ذلك على سبيل المثال لا الحصر:

• العملاء
• العملاء المحتملون
• مستخدمي تطبيق سخي للجوال
• زوار موقع سخي الإلكتروني
• الأفراد الذين يتفاعلون مع سخي عبر قنوات أخرى

ويشمل نطاق هذا الإشعار البيانات الشخصية التي يتم جمعها من خلال القنوات الرقمية الخاصة بـ سخي، أو من خلال مقارها الفعلية، أو عبر تواصل العملاء مع الشركة، أو من خلال أي تفاعلات أخرى ذات صلة بتقديم خدمات الشركة.

وتلتزم شركة سخي بمعالجة البيانات الشخصية بطريقة نظامية وعادلة وشفافة وآمنة، وباستخدام هذه البيانات فقط للأغراض المشروعة والمحددة.

رحلتك مع خصوصية بياناتك لدينا

قد تعمل شركة سخي بصفتها متحكمًا في البيانات أو معالجًا للبيانات فيما يتعلق ببياناتك الشخصية.

ما هو المتحكم في البيانات؟
تعمل شركة سخي بصفتها متحكمًا في البيانات عندما تقوم بتحديد أغراض ووسائل معالجة البيانات الشخصية، سواء بشكل منفرد أو بالاشتراك مع أطراف أخرى. وفي معظم الحالات، تقوم سخي بمعالجة البيانات الشخصية بصفتها متحكمًا في البيانات، أي أنها تقرر كيفية ولماذا يتم جمع البيانات الشخصية واستخدامها.

ما هو معالج البيانات؟
تعمل شركة سخي بصفتها معالجًا للبيانات عندما تقوم بمعالجة البيانات الشخصية نيابةً عن جهة أخرى، ووفقًا لتعليمات تلك الجهة فقط وبشكل صارم.

وإذا كانت لديك أي استفسارات حول كيفية معالجة بياناتك الشخصية، يمكنك التواصل مع شركة سخي باستخدام بيانات الاتصال الواردة في قسم «كيفية التواصل معنا».

سرية البيانات الشخصية

تحافظ شركة سخي على الضمانات المناسبة لضمان التعامل مع البيانات الشخصية بسرية تامة، وحمايتها من أي وصول، أو استخدام أو إفصاح أو تعديل أو إتلاف غير مصرح به.

ولا تقوم الشركة بالإفصاح عن البيانات الشخصية إلا في الحالات التالية:

• إذا كان الإفصاح مطلوبًا بموجب نظام أو لائحة أو بناءً على طلب جهة مختصة
• إذا تم الإفصاح بناءً على موافقتك الصريحة
• إذا كان الإفصاح مسموحًا به بموجب أنظمة حماية البيانات المعمول بها
• إذا كان الإفصاح ضروريًا لحماية المصالح الحيوية أو السلامة العامة

وتتم جميع عمليات الإفصاح عن البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية (PDPL) واللوائح الأخرى ذات الصلة.

فهم البيانات الشخصية ومعالجتها

بموجب الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، فإن لمصطلحي البيانات الشخصية والمعالجة معانٍ نظامية محددة. ومن المهم أن تكون على دراية بهذه المصطلحات كما يتم استخدامها في إشعار خصوصية البيانات هذا.

ما هي البيانات الشخصية؟

لأغراض الأنظمة المعمول بها، تعني البيانات الشخصية أي بيانات تتعلق بشخص طبيعي حي يمكن التعرف عليه، سواء بشكل مباشر أو غير مباشر، من خلال تلك البيانات.

وتشمل البيانات الشخصية نطاقًا واسعًا من المعلومات التي يمكن أن تُستخدم للتعرف على هوية الفرد، بما في ذلك على سبيل المثال لا الحصر الفئات التالية:

• بيانات التعريف (مثل الاسم، وتاريخ الميلاد، وأرقام الهوية الصادرة من الجهات الحكومية)
• بيانات الاتصال (مثل عنوان السكن، وعنوان البريد الإلكتروني، ورقم الهاتف)
• البيانات المالية (مثل تفاصيل الحسابات، وسجل المعاملات، ومعلومات التقييم أو الدرجة الائتمانية)
• بيانات التوظيف (مثل المسمى الوظيفي، واسم جهة العمل، وحالة التوظيف)
• البيانات الديموغرافية (مثل الجنس والحالة الاجتماعية)

ما هي المعالجة؟

تشير المعالجة إلى أي عملية أو مجموعة من العمليات التي تُجرى على البيانات الشخصية، سواء تم تنفيذها بوسائل آلية أو بشكل يدوي.

ويشمل ذلك دون حصر جمع البيانات، وتسجيلها، وتخزينها، وتنظيمها، وهيكلتها، وفهرستها، وتنسيقها، وتعديلها، وتحديثها، واسترجاعها، والاطلاع عليها، واستخدامها، والإفصاح عنها، ونقلها، ونشرها، ومشاركتها، وربطها، وتقييدها، وحجبها، ومحوها، وإتلافها، أو أي شكل آخر من أشكال التعامل مع البيانات الشخصية.

البيانات الشخصية التي تجمعها شركة سخي عنك

تقوم شركة سخي للتمويل بجمع البيانات الشخصية منك بشكل مباشر عند تفاعلك معنا بصفتك عميلًا أو عميلًا محتملًا. ويشمل ذلك البيانات الشخصية التي تقوم بتزويدنا بها طوعًا من خلال وصولك إلى منتجات وخدمات سخي أو استخدامك لها.

وقد يتم جمع البيانات الشخصية، على سبيل المثال، عند تقدمك بطلب للحصول على منتج أو خدمة عبر موقعنا الإلكتروني أو تطبيق الجوال، أو عند تواصلك معنا هاتفيًا، أو عند زيارتك لمقر شركة سخي وتقديم بياناتك الشخصية لأحد موظفينا.

البيانات الشخصية التي تجمعها شركة سخي عنك من مصادر أخرى

حيثما كان ذلك مسموحًا به بموجب الأنظمة واللوائح المعمول بها، قد تقوم شركة سخي أيضًا بجمع بيانات شخصية عنك من مصادر خارجية (أطراف ثالثة). وتشمل هذه المصادر، على سبيل المثال لا الحصر، ما يلي:

• المستفيدون من معاملات الدفع الخاصة بك
• المقترضون المشتركون و/أو الضامنون
• شركات ومكاتب المعلومات والتقارير الائتمانية
• الجهات المخولة بإجراء الفحص الجنائي أو التحقق من السجل الجنائي أو الخلفية
• مزودو خدمات الهوية الرقمية والمصادقة
• الجهات الحكومية وقواعد البيانات الرسمية
• جهات إنفاذ القانون
• الممثلون القانونيون المفوضون بموجب وكالة نظامية سارية
• الأشخاص الذين يتم ترشيحهم كجهات اتصال من قبل صاحب الحساب
• الأشخاص المفوضون بالتصرف نيابةً عنك
• المصادر المتاحة للعامة
• الجهات الرقابية، بما في ذلك البنك المركزي السعودي (ساما)
• ممثلو عملاء الشركات
• جهة عملك، حيثما كان ذلك ذا صلة ومسموحًا به نظامًا

وتضمن شركة سخي أن أي بيانات شخصية يتم الحصول عليها من مصادر خارجية تتم معالجتها وفقًا لأنظمة حماية البيانات المعمول بها، ولأغراض نظامية ومشروعة فقط، وذات صلة بتقديم خدماتها.

استخدام بياناتك الشخصية

تشمل البيانات الشخصية أي معلومات تقوم شركة سخي بجمعها ومعالجتها عنك، وذلك بحسب المنتجات أو الخدمات التي تتقدم بطلب للحصول عليها، أو تحصل عليها، أو تستفيد منها.

يوضح الجدول أدناه على سبيل المثال لا الحصر أمثلة على فئات البيانات الشخصية التي تعالجها شركة سخي، وأغراض هذه المعالجة، والأساس النظامي المعتمد لها. ولا يهدف هذا الجدول إلى حصر جميع أنشطة المعالجة التي تقوم بها شركة سخي.

لن تقوم شركة سخي بمعالجة البيانات الصحية أو البيانات الائتمانية، أو بتنفيذ المعالجة الآلية، إلا في الحالات التي يتم فيها الحصول على موافقة صريحة، أو عندما تكون هذه المعالجة مسموحًا بها أو مطلوبة بموجب النظام.

وفي ظروف معينة، قد تقوم شركة سخي بمعالجة البيانات الشخصية من أجل حماية مصالحك الحيوية. وفي حال حدوث ذلك، تحتفظ شركة سخي بالأدلة المناسبة التي تُثبت وجود تلك المصالح، وتُبيّن أنه لم يكن ممكنًا التواصل معك أو إخطارك مسبقًا.

الإفصاح عن بياناتك الشخصية من قبلنا

لا تقوم شركة سخي بالإفصاح عن بياناتك الشخصية خارج نطاق الشركة إلا في حالات محدودة وخاضعة للرقابة. وعند مشاركة البيانات الشخصية، تضمن شركة سخي توفر الضمانات والضوابط المناسبة، وإبرام اتفاقيات مشاركة أو معالجة البيانات التي تلزم المستلمين بحماية بياناتك الشخصية ومعالجتها بشكل صارم وفقًا لتعليمات الشركة .

ولا ينطبق ما سبق في الحالات التي تكون فيها شركة سخي ملزمة نظامًا بالإفصاح عن البيانات الشخصية، كما هو موضح في قسم «سرية البيانات الشخصية»، أو عندما يكون الإفصاح مسموحًا به بموجب الأنظمة المعمول بها.

ويُلزم جميع الأطراف الثالثة أو المتعاقدين أو المستلمين الذين يتصرفون نيابةً عن شركة سخي بالالتزام بتعليمات شركة سخي وبواجبات السرية. ولا تقوم شركة سخي ببيع بياناتك الشخصية لأي أطراف ثالثة.

وقد تقوم شركة سخي بالإفصاح عن بياناتك الشخصية إلى مزودي خدمات من أطراف ثالثة أو وكلاء أو متعهدين فرعيين (ويُشار إليهم مجتمعين بـ «الموردين») عندما يكون ذلك ضروريًا لدعم تقديم الخدمات إلى شركة سخي أو لتقديم الخدمات لك مباشرةً نيابةً عن شركة سخي.

وعند التعاقد مع الموردين، تلتزم شركة سخي بما يلي:

• مشاركة الحد الأدنى فقط من البيانات الشخصية اللازمة لأداء الخدمات ذات الصلة؛ و
• التأكد من وجود ترتيبات تعاقدية تلزم الموردين بالحفاظ على أمن وسرية بياناتك الشخصية، ومعالجتها فقط وفقًا لتعليمات شركة سخي.

وتتخذ شركة سخي خطوات معقولة للتأكد من أن جميع مزودي الخدمات من الأطراف الثالثة الذين يعالجون بيانات شخصية يلتزمون بأنظمة حماية البيانات المعمول بها، ويطبقون معايير حماية مكافئة لتلك المعتمدة لدى شركة سخي. وحيثما كان ذلك ممكنًا، تسعى شركة سخي إلى إخفاء هوية البيانات الشخصية أو استخدام مجموعات بيانات مجمعة وغير قابلة للتعرف على الهوية.

ويرد أدناه ملخص بفئات الأطراف الثالثة التي قد تشارك شركة سخي معها البيانات الشخصية.

فئات الأطراف الثالثة

الإفصاح وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)

قد تقوم شركة سخي بالإفصاح عن بياناتك الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية (PDPL) في الحالات التالية:

• في حال تقديمك موافقتك على الإفصاح
• إذا تم الحصول على البيانات الشخصية من مصدر متاح للعامة
• إذا طُلب الإفصاح من قبل جهة عامة لتحقيق مصلحة عامة، أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو امتثالًا لمتطلبات قضائية
• إذا كان الإفصاح ضروريًا لحماية الصحة العامة أو السلامة العامة، أو لحماية حياة أو صحة أشخاص محددين
• إذا كان الإفصاح يتضمن معالجة لاحقة بطريقة تمنع التعرّف المباشر أو غير المباشر على هوية الفرد
• إذا كان الإفصاح ضروريًا لتحقيق المصالح المشروعة لشركة سخي، شريطة عدم معالجة أي بيانات شخصية حساسة.

المعالجة لغرض آخر

في حال قيام شركة سخي بجمع البيانات الشخصية من مصدر غير صاحب البيانات، ثم قيامها لاحقًا بمعالجة تلك البيانات الشخصية لأغراض غير الأغراض التي جُمعت من أجلها في الأصل، فإن شركة سخي لن تقوم بذلك إلا وفقًا للأنظمة المعمول بها، وحيثما ينطبق واحد أو أكثر من الشروط التالية:

• إذا حصلت شركة سخي على موافقتك على الغرض الإضافي
• إذا كانت البيانات الشخصية متاحة للعامة أو تم جمعها من مصدر متاح للعامة
• إذا كان جمع أو معالجة البيانات الشخصية لا يسبب لك ضررًا ولا يؤثر سلبًا على مصالحك الحيوية
• إذا كان الجمع أو المعالجة ضروريًا لحماية الصحة العامة أو السلامة العامة، أو لحماية حياة أو صحة أشخاص محددين
• إذا لم يتم تسجيل البيانات الشخصية أو تخزينها بطريقة تمكّن من التعرّف عليك بشكل مباشر أو غير مباشر
• إذا كانت المعالجة ضرورية لتحقيق المصالح المشروعة لشركة سخي، شريطة عدم معالجة أي بيانات شخصية حساسة.

الولي النظامي

في حال قيام شركة سخي بمعالجة بيانات شخصية تتعلق بفرد لا يتمتع بالأهلية القانونية الكاملة أو الجزئية، فإن شركة سخي ستقوم بالحصول على موافقة الولي النظامي لذلك الفرد. كما ستتخذ شركة سخي الخطوات المناسبة للتحقق من صحة الولاية النظامية قبل الاعتماد على هذه الموافقة.

المعالجة الآلية

قد تتضمن تحليلات شركة سخي للبيانات الشخصية المتعلقة بخدماتها إعداد ملفات تعريفية (Profiling) أو أشكالًا أخرى من المعالجة الآلية لدعم أنشطة اتخاذ القرار. وقد ترتبط هذه المعالجة بالمجالات التالية:

• تقييمات الجدارة الائتمانية والقدرة على السداد، بما في ذلك تحديد حدود الائتمان، وقد تأخذ هذه التقييمات في الاعتبار معلومات مثل الدخل والمصروفات وسلوك السداد السابق.
• مكافحة غسل الأموال وتمويل الإرهاب، وفحص قوائم العقوبات، والتحقق من متطلبات اعرف عميلك (KYC)، بما في ذلك الفحوصات التي تُجرى من خلال منصات الهوية الوطنية والمنصات الحكومية، وكذلك فحص الأشخاص ذوي الصفة السياسية.
• مراقبة الحسابات للكشف عن الاحتيال والجرائم المالية، بما في ذلك تقييم المعاملات لتحديد الأنماط أو الأنشطة التي تبدو غير اعتيادية أو مشبوهة.
• التقييمات التنظيمية والإشرافية، حيث قد تشير بعض المعلومات إلى أن الفرد قد يكون عرضة للمخاطر المالية ويحتاج إلى دعم إضافي.
• تحديد العملاء المناسبين لحملات أو عروض محددة، استنادًا إلى معايير محددة.

قد يكون لك الحق في طلب معلومات حول كيفية اتخاذ القرارات الآلية. وفي حال كان القرار قائمًا حصريًا على المعالجة الآلية، فقد يكون لك أيضًا الحق في طلب تدخل بشري والاعتراض على نتيجة القرار، وذلك وفقًا للأنظمة واللوائح المعمول بها.

ولمزيد من المعلومات، أو لتقديم طلب يتعلق بالمعالجة الآلية، يرجى الرجوع إلى قسم «كيفية التواصل معنا».

النسخ الرسمية

لا تقوم شركة سخي بعمل نسخ من المستندات الرسمية التي يمكن من خلالها التعرف عليك، إلا في الحالات التي يكون فيها هذا النسخ مطلوبًا بموجب الأنظمة المعمول بها، أو عندما يُطلب من شركة سخي القيام بذلك من قبل جهة عامة مختصة أو جهة رقابية، بما في ذلك البنك المركزي السعودي (ساما)، وذلك وفقًا للأنظمة واللوائح ذات الصلة.

وفي حال تم نسخ المستندات الرسمية، تلتزم شركة سخي بتطبيق الضمانات المناسبة لحماية هذه المستندات، وبالقيام بإتلافها بشكل آمن فور انتهاء الغرض الذي جُمعت من أجله، ما لم يكن هناك التزام نظامي أو تنظيمي يقتضي الاحتفاظ بها لمدة أطول.

هل تزويد بياناتك الشخصية إلزامي أم اختياري؟

تتطلب شركة سخي تزويدها ببعض البيانات الشخصية من أجل تمكينها من تقديم المنتجات أو الخدمات التي تطلبها. وفي بعض الحالات، قد تتطلب شركة سخي أيضًا موافقتك الصريحة لمعالجة بياناتك الشخصية، وذلك للوفاء بالالتزامات التعاقدية والنظامية والتنظيمية.

وفي حال اختيارك عدم تزويد شركة سخي بالبيانات الشخصية المطلوبة، فقد يؤثر ذلك على قدرة الشركة على معالجة طلبك أو تقديم المنتج أو الخدمة المطلوبة. ونتيجةً لذلك، قد تضطر شركة سخي إلى رفض طلبك للحصول على المنتج أو الخدمة. وفي حال كنت تستفيد بالفعل من منتجات أو خدمات شركة سخي، فإن عدم تزويد البيانات الشخصية المطلوبة قد يؤدي إلى التعليق المؤقت أو إيقاف تلك المنتجات أو الخدمات.

ومع ذلك، تلتزم شركة سخي في جميع الأحوال بالامتثال للمتطلبات النظامية والتنظيمية المعمول بها المتعلقة بالاحتفاظ بالبيانات ومعالجتها.

وسائل التواصل الاجتماعي

تقوم شركة سخي بتشغيل قنوات وصفحات وحسابات على منصات مختلفة لوسائل التواصل الاجتماعي، وذلك بغرض إعلام العملاء ومساعدتهم والتفاعل معهم.

ولا تتحمل الشركة أي مسؤولية عن المعلومات المنشورة على منصات التواصل الاجتماعي، باستثناء المحتوى الذي يتم نشره مباشرةً من قبل شركة سخي. كما لا تُعد شركة سخي مُؤيِّدةً لمنصات التواصل الاجتماعي نفسها، ولا لأي معلومات أو محتوى أو آراء ينشرها أطراف ثالثة على تلك المنصات.

التسويق

لأغراض التسويق المباشر، تحصل شركة سخي على موافقتك الصريحة لجمع بياناتك الشخصية والاحتفاظ بها ومعالجتها، وذلك لإرسال معلومات إليك حول منتجات وخدمات شركة سخي، بما في ذلك العروض الترويجية.

ويجوز لك الاعتراض على أو إلغاء الاشتراك في الاتصالات التسويقية في أي وقت من خلال:

• التواصل مع مركز اتصال عملاء شركة سخي على الرقم +966 800 111 0150
• تحديث تفضيلاتك التسويقية من خلال حسابك في تطبيق سخي.

وترد معلومات إضافية حول كيفية استخدام شركة سخي لبياناتك الشخصية في إشعار خصوصية البيانات هذا.

ملفات تعريف الارتباط (Cookies)

تقوم شركة سخي بجمع بيانات شخصية تتعلق باستخدامك للإنترنت من خلال تقنيات مثل ملفات تعريف الارتباط (Cookies). ويمكن في كثير من الأحيان إدارة ملفات تعريف الارتباط عبر إعدادات متصفح الإنترنت الخاص بك، أو من خلال مركز تفضيلات ملفات تعريف الارتباط المتاح على الموقع الإلكتروني لشركة سخي.

وقد تشمل المعلومات التي يتم جمعها من خلال ملفات تعريف الارتباط ما يلي:

• معلومات تقنية، مثل عنوان بروتوكول الإنترنت (IP) ومعرّف الجهاز
• معلومات حول زيارتك، بما في ذلك عناوين الصفحات (URLs) التي تمت زيارتها والتفاعلات مع الموقع الإلكتروني أو التطبيق
• بيانات الموقع الجغرافي، في حال تقديمك للموافقة، والتي قد تُستخدم لتعزيز الضوابط الأمنية، ودعم منع الاحتيال، والامتثال للمتطلبات التنظيمية، وتحسين تقديم الخدمات (على سبيل المثال، من خلال اكتشاف أنماط الوصول غير الاعتيادية أو ضمان تقديم الخدمات بما يتوافق مع القيود الجغرافية)
• معلومات الشبكة والاتصال، بما في ذلك التفاعلات مع شركة سخي والاتصالات التي تتم عبر منصات التواصل الاجتماعي.

نقل البيانات خارج المملكة

تأسست شركة سخي وتزاول أعمالها داخل المملكة العربية السعودية. ويتم معالجة وتخزين البيانات الشخصية التي تجمعها شركة سخي داخل المملكة العربية السعودية، ولا يتم نقلها خارج المملكة.

ولا تقوم شركة سخي بنقل البيانات الشخصية إلى خارج المملكة إلا في الحالات التي يكون فيها هذا النقل مسموحًا به صراحةً بموجب الأنظمة واللوائح المعمول بها، وبعد استيفاء الموافقات التنظيمية والضمانات المطلوبة. وفي هذه الحالات، تضمن شركة سخي الامتثال الكامل لأحكام نظام حماية البيانات الشخصية (PDPL) وأي متطلبات أخرى تصدر عن الجهات المختصة.

ما هي حقوقك؟

لديك حقوق معينة فيما يتعلق ببياناتك الشخصية، وقد وضعت شركة سخي إجراءات تمكّنك من ممارسة هذه الحقوق وفقًا للأنظمة واللوائح المعمول بها.

وتشمل حقوقك ما يلي:

الاعتراض / إلغاء الاشتراك

يجوز لك طلب إزالتك من الاتصالات التسويقية الخاصة بشركة سخي في أي وقت، وذلك من خلال التواصل مع خدمة عملاء سخي، أو تقديم طلب عبر الموقع الإلكتروني من خلال صفحة «اتصل بنا» أو صفحة الشكاوى، أو من خلال تحديث تفضيلاتك عبر تطبيق سخي للجوال، حيثما كان ذلك متاحًا.

حق الوصول (طلب وصول صاحب البيانات)

لديك الحق في طلب تأكيد عمّا إذا كانت شركة سخي تقوم بمعالجة بيانات شخصية تتعلق بك، وفي حال كان ذلك كذلك، يحق لك الحصول على نسخة من هذه البيانات الشخصية. كما يمكنك طلب معلومات إضافية حول كيفية وأسباب معالجة بياناتك الشخصية.

وسيتم تزويدك بالبيانات الشخصية بصيغة إلكترونية شائعة الاستخدام، وحيثما كان ذلك ممكنًا وبناءً على طلبك، يمكن تزويدك بها أيضًا بنسخة ورقية مطبوعة.

حق التصحيح

لديك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة المتعلقة بك، واستكمال البيانات الشخصية غير المكتملة، على سبيل المثال عند تحديث اسمك أو بيانات الاتصال الخاصة بك.

حق المحو (الحق في النسيان)

لديك الحق في طلب حذف بياناتك الشخصية في الحالات التالية:

• إذا لم تعد البيانات الشخصية ضرورية للأغراض التي جُمعت أو عُولجت من أجلها؛
• إذا كانت المعالجة قائمة على موافقتك وقمت بسحب تلك الموافقة (دون الإخلال بمشروعية المعالجة التي تمت قبل سحب الموافقة)؛
• إذا كانت المعالجة قائمة على المصالح المشروعة لشركة سخي وقمت بالاعتراض على تلك المعالجة، ولم يكن لدى سخي أسباب مشروعة غالبة للاستمرار؛
• إذا قمت بالاعتراض على المعالجة لأغراض التسويق المباشر أو التحليلات المتقدمة؛
• إذا تمت معالجة البيانات الشخصية بصورة غير نظامية؛
• إذا كان الحذف مطلوبًا للامتثال لالتزام نظامي.

حق الاعتراض أو تقييد المعالجة

لديك الحق في الاعتراض على، أو طلب تقييد، معالجة بياناتك الشخصية في الحالات التالية:

• إذا كانت المعالجة قائمة على المصالح المشروعة لشركة سخي؛
• إذا كانت المعالجة تتم لأغراض التسويق المباشر أو التحليلات المتقدمة.

حق سحب الموافقة

في الحالات التي تقوم فيها شركة سخي بمعالجة بياناتك الشخصية استنادًا إلى موافقتك، يحق لك سحب هذه الموافقة في أي وقت. وعند استلام طلب سحب موافقة صالح، ستتوقف شركة سخي عن المعالجة دون تأخير غير مبرر. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل سحبها.

يمكن تقديم جميع الطلبات باستخدام بيانات الاتصال الواردة في قسم «كيفية التواصل معنا».

حق تقديم شكوى

إذا كانت لديك أي مخاوف أو شكاوى تتعلق بطريقة قيام شركة سخي بمعالجة بياناتك الشخصية، نشجعك على التواصل مع شركة سخي في المقام الأول حتى نتمكن من معالجة شكواك بشكل سريع وعادل.

ويمكنك تقديم شكوى من خلال التواصل مع مكتب حماية البيانات في شركة سخي باستخدام بيانات الاتصال الواردة في قسم «كيفية التواصل معنا» أدناه.

وتلتزم شركة سخي بمراجعة جميع الشكاوى ومعالجتها بصورة شفافة وفي الوقت المناسب.

وفي حال عدم رضاك عن رد شركة سخي، أو إذا كنت ترى أن شكواك لم تتم معالجتها بالشكل المناسب، يحق لك تقديم شكوى إلى الجهة الرقابية المختصة:

• الجهة: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
• العنوان: المدينة الرقمية، الرياض 12382، المملكة العربية السعودية
• الهاتف 8001221111
• الموقع الإلكتروني https://sdaia.gov.sa/

أمن المعلومات

تولي شركة سخي أهمية بالغة لأمن بياناتك الشخصية. ونتخذ التدابير المناسبة لضمان حماية البيانات الشخصية داخل أنظمتنا من الوصول غير المصرح به، أو الاستخدام أو الإفصاح غير السليم، أو التعديل غير المصرح به، أو الإتلاف غير النظامي، أو الفقدان العرضي.

وتحافظ شركة سخي على مجموعة من الضمانات المادية والتقنية والتنظيمية لحماية البيانات الشخصية. ويقتصر الوصول إلى البيانات الشخصية على الموظفين والوكلاء والمتعاقدين والأطراف الثالثة المصرح لهم الذين تتطلب مهامهم ذلك، وذلك وفق مبدأ الحاجة إلى المعرفة فقط. ويقوم جميع هؤلاء الأطراف بمعالجة البيانات الشخصية حصريًا وفقًا لتعليمات شركة سخي، ويخضعون لالتزامات السرية.

وتشمل الضمانات الإضافية التي تطبقها شركة سخي، على سبيل المثال لا الحصر، ما يلي:

• تطبيق ضوابط مادية وإلكترونية وإجرائية مناسبة فيما يتعلق بجمع البيانات الشخصية وتخزينها والإفصاح عنها؛
• حماية البيانات الشخصية أثناء النقل من خلال استخدام بروتوكولات التشفير وتقنيات الاتصال الآمن؛
• تنفيذ تدابير أمنية تقنية مثل جدران الحماية، وبرامج مكافحة الفيروسات، وغيرها من تقنيات الأمن السيبراني؛
• المراقبة المنتظمة لأنظمة شركة سخي لرصد أي ثغرات محتملة أو حوادث أمنية، وإجراء اختبارات اختراق لتعزيز الضوابط الأمنية.

وتقوم شركة سخي بمراجعة وتقييم هذه التدابير الأمنية بشكل مستمر لضمان استمرارية أمن أنشطة معالجة البيانات الشخصية.

ويتم حماية حسابك لدى شركة سخي من خلال ضوابط المصادقة لضمان عدم تمكين أي شخص غيرك أو غير الموظفين المصرح لهم في شركة سخي من الوصول إلى معلومات حسابك. وعلى الرغم من أن شركة سخي تبذل جميع الجهود المعقولة لحماية البيانات الشخصية، إلا أن أمن معلوماتك يعتمد أيضًا على أمن الجهاز الذي تستخدمه للوصول إلى خدمات شركة سخي، وعلى التدابير التي تتخذها لحماية بيانات الدخول الخاصة بك، بما في ذلك معرفات المستخدم وكلمات المرور.

وللمساعدة في الحفاظ على أمن بياناتك الشخصية، نشجعك على اتخاذ الخطوات المناسبة لحماية بيانات الدخول وأي معلومات مطلوبة للوصول إلى خدمات شركة سخي.

وفي حال تلقيك اتصالات مشبوهة أو احتيالية، أو إذا كنت بحاجة إلى مساعدة تتعلق بخدمات شركة سخي الرقمية، يرجى التواصل مع مكتب دعم خدمة العملاء أو مركز الاتصال التابع لشركة سخي على الرقم +966 800 111 0150

ماذا يحدث في حال وقوع خرق للبيانات الشخصية؟

على الرغم من قيام شركة سخي بتطبيق التدابير المناسبة لحماية بياناتك الشخصية، إلا أن مخاطر أمن المعلومات قد تظل قائمة، وقد تنشأ احتمالية الوصول غير المصرح به أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير النظامي للبيانات الشخصية.

وفي حال وقوع خرق للبيانات الشخصية، ستقوم شركة سخي بتقييم الحادث، وعند الاقتضاء ووفقًا لما تتطلبه الأنظمة واللوائح المعمول بها، ستقوم بإخطار الأفراد المتأثرين بالخرق، وبآثاره المحتملة، وبالإجراءات المتخذة للحد من أي مخاطر مرتبطة به. كما ستقوم شركة سخي بإبلاغ الأفراد بأي خطوات يمكنهم اتخاذها لتقليل الأثر المحتمل للخرق.

ولغرض الإبلاغ عن خرق للبيانات الشخصية أو للحصول على مزيد من المعلومات حول كيفية تعامل شركة سخي مع هذه الحوادث والاستجابة لها، يمكنكم التواصل مع شركة سخي عبر البريد الإلكتروني:
dpo@JAKfinance.com

الروابط الخارجية

قد يحتوي الموقع الإلكتروني وتطبيق الجوال التابعان لشركة سخي من وقت لآخر على روابط لمواقع إلكترونية أو منصات خارجية. وفي حال اختيارك الانتقال إلى أي موقع خارجي عبر هذه الروابط، يرجى ملاحظة أن تلك المواقع تعمل بشكل مستقل ولديها إشعارات خصوصية وممارسات خاصة بها.

ولا تسيطر شركة سخي على المحتوى أو إشعارات الخصوصية أو ممارسات التعامل مع البيانات الخاصة بالمواقع الإلكترونية الخارجية، ولا تتحمل أي مسؤولية عنها. ونشجعك على مراجعة إشعارات الخصوصية المعمول بها لدى أي مواقع تابعة لأطراف ثالثة قبل تزويدها بأي بيانات شخصية.

مسؤول حماية البيانات

قامت شركة سخي بتعيين مسؤول حماية بيانات (Data Protection Officer – DPO) للإشراف على الامتثال لإشعار خصوصية البيانات هذا ولأنظمة ولوائح حماية البيانات المعمول بها.

ويتولى مسؤول حماية البيانات متابعة الالتزام، وتقديم الإرشادات المتعلقة بحماية البيانات، والعمل كنقطة اتصال لكل من أصحاب البيانات والجهات الإشرافية والرقابية.

ويمكنك التواصل مع مسؤول حماية البيانات لدى شركة سخي عبر:

• البريد الإلكتروني dpo@JAKfinance.com

ما المدة التي تحتفظ فيها شركة سخي ببياناتك؟

تحتفظ شركة سخي ببياناتك الشخصية طوال فترة وجود علاقة قائمة بينك وبين الشركة.

وبعد انتهاء العلاقة، تحتفظ شركة سخي ببياناتك الشخصية للمدة اللازمة من أجل:

• الاحتفاظ بالسجلات التجارية لأغراض التحليل والتدقيق والحوكمة الداخلية
• الامتثال للمتطلبات النظامية والتنظيمية ومتطلبات الاحتفاظ بالسجلات المعمول بها
• إثبات أو ممارسة أو الدفاع عن مطالبات قانونية قائمة أو محتملة.

وسيتم حذف البيانات الشخصية بشكل آمن أو إخفاء هويتها عندما لا تعود مطلوبة لهذه الأغراض. وفي الحالات التي يتعذر فيها، لأسباب تقنية، حذف بعض البيانات الشخصية بالكامل من أنظمة شركة سخي، ستقوم الشركة بتطبيق التدابير المناسبة لمنع أي معالجة أو استخدام لاحق لتلك البيانات.

وفي ظروف معينة، يجوز لك طلب حذف بياناتك الشخصية. وترد معلومات إضافية حول طلبات الحذف في قسم «ما هي حقوقك؟» الوارد في هذا الإشعار.

كيفية التواصل معنا

إذا كانت لديك أي أسئلة أو استفسارات أو طلبات تتعلق بكيفية معالجة بياناتك الشخصية، يمكنك التواصل مع مكتب خصوصية البيانات لدى شركة سخي باستخدام البيانات التالية:

• البريد الإلكتروني dpo@JAKfinance.com

وإذا رغبت في تقديم شكوى إلى الجهة الرقابية المختصة، يمكنك في البداية التواصل مع شركة سخي، حيث سنقوم بتزويدك بالإرشادات المناسبة وبيانات التواصل اللازمة.

وتلتزم شركة سخي بالعمل معك من أجل التوصل إلى حل عادل وفي الوقت المناسب لأي استفسار أو شكوى قد تقدمها. وفي حال اعتقادك بأن شركة سخي لم تعالج شكواك بالشكل الكافي، فإنك تحتفظ بحقك في تقديم شكوى إلى جهة حماية البيانات المختصة وفقًا للأنظمة المعمول بها.

تحديثات هذا الإشعار

قد تقوم شركة سخي بتحديث إشعار خصوصية البيانات هذا من وقت لآخر، وذلك ليعكس أي تغييرات في المتطلبات النظامية أو الإرشادات التنظيمية أو ممارسات معالجة البيانات لدى شركة سخي.

ويُنصح العملاء بمراجعة هذا الإشعار بشكل دوري للبقاء على اطلاع على كيفية قيام شركة سخي بحماية البيانات الشخصية ومعالجتها.

المصطلحات والتعريفات