Press Release
Share on
إشعار الخصوصية
September 10, 2024إشعار الخصوصية
تلتزم الشركة السعودية لإعادة التمويل العقاري (SRC) (والمشار إليها فيما بعد بـ "SRC" أو "نحن" أو "لنا" أو "لدينا") بحماية واحترام خصوصيتك.
ينطبق هذا الإشعار على جميع الموظفين، والمقترضين، وشركاء الأعمال، والأطراف الثالثة، وغيرهم (والمشار إليهم فيما بعد بـ "أنت" أو "المستخدم") الذين يقومون بالوصول أو استخدام مواقعنا الإلكترونية، أو بوابات الموظفين وشركاء الأعمال، أو صفحاتنا على وسائل التواصل الاجتماعي.
يحدد هذا الإشعار الأساس الذي سيتم على أساسه معالجة أي بيانات شخصية/عامة نقوم بجمعها منكم أو البيانات التي تقدموها لنا. تتم معالجة بياناتك الشخصية فقط ضمن نطاق الأحكام القانونية لقانون حماية البيانات الشخصية في المملكة العربية السعودية ("PDPL"). تشير البيانات الشخصية إلى البيانات التي تتعلق بفرد يمكن تحديده مباشرةً أو غير مباشرةً من خلال هذه البيانات. يشمل التعريف مجموعة واسعة من المحددات الشخصية التي تعتبر بيانات شخصية، مثل اسمك، وعنوانك، وصورتك، إلخ. في هذا الإشعار نقدم لك معلومات حول معالجة بياناتك الشخصية وحقوقك كصاحب بيانات في سياق الإجراءات التي تتخذها SRC لمعالجة طلبك. يرجى قراءة ما يلي بعناية لفهم وجهات نظرنا وممارساتنا بشأن بياناتك الشخصية وكيفية تعاملنا معها.
حماية بياناتك الشخصية هي شاغلنا الأساسي. نقوم بتنفيذ إجراءات مادية وإلكترونية وإجرائية تتوافق مع القوانين واللوائح المعمول بها لتأمين بياناتك الشخصية من الوصول غير المصرح به، والاستخدام، والتعديل العرضي أو غير القانوني، والتدمير، وأشكال المعالجة الأخرى غير القانونية أو غير المصرح بها. نحن نشارك في تدريب مستمر لموظفينا حول الإدارة الصحيحة للبيانات الشخصية. تمتلك SRC مدونة سلوك تم اعتمادها من قبل مجلس إدارة SRC. تشمل المدونة قسمًا حول سرية المعلومات، والذي يلزم كل موظف في SRC بالحفاظ على سرية المعلومات التجارية والداخلية التي تم الحصول عليها في سياق عملهم.
لأغراض هذا الإشعار، فإن الجهة المتحكمة في معالجة البيانات الشخصية وفقًا للتشريعات المتعلقة بحماية البيانات هي:
الشركة السعودية لإعادة التمويل العقاري على العنوان التالي:
مجمع واجهة الرياض،
مبنى N7 طريق مطار الملك خالد الرياض،
المملكة العربية السعودية.
المعلومات التي نجمعها
سنجمع فقط المعلومات الضرورية منك وفقًا للقوانين واللوائح ذات الصلة.
نجمع أنواعًا مختلفة من المعلومات عنك، كما هو موضح أدناه. في بعض الحالات، قد لا تكون المعلومات شخصية بحد ذاتها، ولكن عندما تكون مرتبطة بمعلومات أخرى يمكن من خلالها تحديد هويتك، فإننا نتعامل مع هذه المعلومات كمعلومات شخصية:
• المعلومات التعريفية قد تشمل اسمك الأول، واسم العائلة، واللقب، والجنس، والوظيفة، والمؤسسة التي تمثلها (إن وجدت).
• معلومات الاتصال تشمل عنوان الفواتير الخاص بك، والبريد الإلكتروني، وأرقام الهواتف.
• المعلومات المالية تشمل حسابك البنكي وتفاصيل القرض.
• المعلومات المتعلقة بالمعاملات تشمل تفاصيل المدفوعات من وإلى الجهة المصدرة لقرضك.
• معلومات التوظيف تشمل تاريخ الميلاد، والجنس، وبلد الإقامة، والجنسية، وتفاصيل أهليتك للعمل (بما في ذلك المستندات التي قد نجمعها للتحقق من ذلك)، والمهارات، والمؤهلات، وسجل العمل، وصورك، وأي بيانات شخصية تظهر في سيرتك الذاتية أو طلب العمل.
قد نجمع بعض البيانات الحساسة عنك، على سبيل المثال لمعالجة مطالبات الموظفين أو القانونية، بما في ذلك على سبيل المثال لا الحصر:
• التقارير الطبية، وشهادات الوفاة، وسجل المطالبات الطبية، وتفاصيل الحالة الصحية الجسدية والنفسية أو الحالات الطبية.
• بالإضافة إلى ذلك، قد نحصل على معلومات حول سجل جنائيك أو تاريخ التقاضي المدني كجزء من منع، واكتشاف، والتحقيق في الاحتيال.
كيف نجمع المعلومات؟
قد نجمع المعلومات من مصادر متنوعة، وقد تتعلق بأي من عملياتنا التجارية التي نقدمها حاليًا أو قد قمنا بتقديمها في الماضي.
نجمع البيانات الشخصية مباشرة منك في الحالات التالية:
• عند زيارتك لمبنى SRC
• عند تقدمك بطلب وظيفة في SRC
• عند تقديم طلب بخصوص بياناتك الشخصية.
قد نجمع بياناتك الشخصية من مصادر خارجية، بما في ذلك:
• عندما نبحث عن معلومات حول سجلك الائتماني من مكاتب الائتمان.
• من خلال شركائنا في الأعمال.
• أطراف ثالثة نستخدمها لإجراء فحوصات خلفية ولأغراض أخرى.
• مصادر متاحة علنًا للتوظيف.
نجمع البيانات الشخصية بشكل غير مباشر منك:
• من خلال مصادر الإحالة لغرض التوظيف، ويلزم SRC إخطار صاحب البيانات في الوقت المحدد وفقًا للوائح.
كيف نستخدم معلوماتك؟
• سنستخدم معلوماتك فقط عندما تقدم موافقتك أو عندما نكون مطالبين قانونًا بذلك.
• نستخدم معلوماتك في عملياتنا التجارية لضمان اتباع جميع إجراءات إدارة المخاطر قبل شراء المحافظ من المصدرين.
• قد نرسل لك اتصالات معينة، مثل المتابعات حول الطلبات أو الشكاوى.
• قد نشارك بياناتك الشخصية مع الأنظمة الحكومية التي توفر سجلًا موحدًا للامتثال للمتطلبات القانونية أو التنظيمية.
• قد نحتاج إلى تسجيل المحادثات التي تجريها معنا، بما في ذلك المكالمات الهاتفية، والاجتماعات الشخصية، والرسائل، والبريد الإلكتروني، وأي نوع آخر من الاتصال. قد تُستخدم هذه التسجيلات لضمان جودة إدارة المرافق والتفاعلات التي تقوم بها SRC مع الجمهور.
• قد نحتاج إلى استخدام بياناتك الشخصية والحساسة لأسباب تتعلق بالمصلحة العامة، مثل التحقيق في القروض الاحتيالية أو المتعثرة والتحقق من مكافحة غسيل الأموال.
• قد نحتاج إلى الموافقة لاستخدام البيانات بطريقة تختلف عن الغرض الأصلي الذي تم جمعها من أجله.
حماية المعلومات والتخزين والتخلص منها
• الحماية من الاختراقات الأمنية والجهات الضارة/المخترقين.
• تنفيذ الضوابط والمعايير والقواعد ذات الصلة الصادرة عن الهيئة الوطنية للأمن السيبراني، بما في ذلك أفضل الممارسات والمعايير الأمنية.
• سيتم تنفيذ أي متطلبات تفرضها مؤسسة النقد العربي السعودي (SAMA) لحماية البيانات الشخصية من قبل SRC وفقًا لذلك.
• سيتم تخزين بياناتك الشخصية طالما كان ذلك ضروريًا لتحقيق الغرض الذي جُمعت من أجله، ما لم يكن مطلوبًا الاحتفاظ بها لفترة أطول للامتثال لقانون آخر أو لغرض قانوني (مثل الامتثال لأوامر قضائية)، أو وفقًا لقواعد ولوائح الجهات التنظيمية التي يجب أن تمتثل لها SRC.
• عند التخزين، تتخذ SRC جميع الخطوات المعقولة لحماية بياناتك الشخصية من سوء الاستخدام، أو الفقدان، أو الوصول غير المصرح به، أو التعديل أو الإفصاح.
• يتم التخلص من بياناتك الشخصية باستخدام طرق آمنة مثل التمزيق أو إلغاء المغناطيسية أو جعل البيانات مجهولة الهوية، مما يمنع إعادة تحديد هوية الأفراد وبياناتهم.
مع من نشارك معلوماتك؟
في SRC، وفي جهودنا لتقديم منتجات وخدمات ممتازة، قد نحتاج إلى الاستعانة بمصادر خارجية لبعض العمليات الداخلية. سيتم ذلك وفقًا للوائح والقوانين المعمول بها. قد نحتاج إلى الإفصاح عن بياناتك الشخصية خارج SRC إذا اعتقدنا أن هذا الإجراء ضروري من أجل:
• تقديم خدمات وتجربة محسنة لشركاء الأعمال.
• الامتثال للقانون أو الإجراءات القانونية.
• الامتثال لإجراءات إدارة المخاطر الداخلية لدينا.
• حماية حقوق أو ممتلكات SRC (بما في ذلك تنفيذ اتفاقياتنا).
الممارسات والإجراءات الأمنية
تعد حماية البيانات الشخصية أولوية ويتم الحفاظ عليها من خلال تنفيذ إجراءات مادية وإلكترونية وإجرائية تتوافق مع القوانين المعمول بها. سنقوم باتخاذ الخطوات والإجراءات المعقولة لحماية البيانات الشخصية للمقترضين وشركاء الأعمال من سوء الاستخدام والفقدان، والوصول غير المصرح به، والتعديل أو الإفصاح. نلتزم بتحديث أنظمتنا الأمنية لضمان حماية بيانات المقترضين وشركاء الأعمال بشكل مناسب واتباع معايير التشفير القياسية لنقل المعلومات. نضمن أن يحترم موظفونا ومقدمو الخدمات السرية فيما يتعلق بأي بيانات شخصية نحتفظ بها.
الاحتفاظ بالبيانات الشخصية
في SRC، نحتفظ ببياناتك الشخصية فقط طالما كان ذلك مطلوبًا من قبل الجهات التنظيمية للأغراض المحددة في إشعار الخصوصية هذا. سنحتفظ بمعلوماتك ونستخدمها بقدر الضرورة للامتثال لالتزاماتنا القانونية (على سبيل المثال، إذا كان مطلوبًا منا الاحتفاظ ببياناتك للامتثال للقوانين المعمول بها)، وحل النزاعات، وتنفيذ اتفاقياتنا القانونية وسياساتنا، وذلك وفقًا لتوجيهات الجهات التنظيمية مثل مؤسسة النقد العربي السعودي والهيئة السعودية للبيانات والذكاء الاصطناعي SDAIA وغيرها من القواعد واللوائح المعمول بها في المملكة العربية السعودية.
حقوقك - الحقوق القانونية المتاحة لإدارة خصوصيتك
• الحق في المعرفة: لديك الحق في معرفة تفاصيل الاتصال الخاصة بنا والسبب الدقيق لجمع البيانات والأساليب المستخدمة لجمع البيانات، وما إذا كانت هذه البيانات ستتم مشاركتها أو بيعها.
• الحق في طلب الوصول أو نسخة: يحق لك الوصول إلى بياناتك الشخصية والحصول على نسخة منها بتنسيق واضح وقابل للقراءة، بما يتوافق مع محتوى السجلات، مجانًا.
• الحق في طلب التصحيح: لديك الحق في طلب تصحيح أي بيانات تم جمعها إذا كانت غير كاملة أو غير دقيقة أو قديمة.
• الحق في طلب التدمير: يحق لك طلب تدمير البيانات التي تم جمعها عنك، سواء بسبب سحبك لموافقتك على جمع البيانات أو أن البيانات لم تعد تخدم الغرض الذي جمعت من أجله.
• الحق في الحد/تقييد المعالجة: يحق لك الحد من معالجة بياناتك الشخصية بواسطة SRC في حالات خاصة وللفترة الزمنية المحددة.
تواصل معنا
إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بخصوص امتثالنا لإشعار الخصوصية هذا وقانون حماية البيانات، أو إذا كنت ترغب في ممارسة حقوقك، يرجى الاتصال بنا. سنقوم بالتحقيق وسنبذل قصارى جهدنا لحل الشكاوى والنزاعات ونبذل كل جهد معقول لتلبية رغبتك في ممارسة حقوقك بأسرع وقت ممكن، وفي جميع الأحوال، ضمن الأطر الزمنية التي تحددها قوانين حماية البيانات المعمول بها. إذا كانت لديك أي أسئلة أو تعليقات بخصوص معالجة بياناتك الشخصية أو ممارسات الخصوصية الخاصة بنا، أو إذا كنت ترغب في تحديث المعلومات أو التفضيلات التي قدمتها لنا، يرجى التواصل مع فريق الخصوصية (إدارة البيانات) عبر البريد الإلكتروني التالي: DMO@srco.com.sa
تحديث هذا الإشعار
تاريخ سريان هذا الإشعار هو 10 سبتمبر 2024. سيتم نشر أي تحديثات أو تغييرات على هذا الإشعار على هذا الموقع مع تاريخ الإصدار الجديد، وهو تاريخ سريان التغييرات. يشكل استمرارك في استخدام هذا الموقع قبولك لأي تغييرات على هذا الإشعار.
Related Press Release