من نحن:
الشركة السعودية للخدمات المالية المساندة – ساند، شركة مساهمة مقفلة سعودية، سجل تجاري رقم (101059195) والرقم الموحد (920010252) وتشار إليها فيما يلي بـ “ساند” أو “الشركة” أو “نحن”) هي شركة سعودية رائدة في تقديم حلول وخدمات مالية متكاملة، تشمل على سبيل المثال لا الحصر: حلول نقاط البيع، إدارة أجهزة الصراف الآلي، حلول التجارة الإلكترونية، إدارة وتشغيل مراكز النقد، البطاقات مسبقة الدفع، وأجهزة إعادة تدوير النقد والخدمة الذاتية لصالح البنوك والمؤسسات المالية والشركات الخاصة في المملكة العربية السعودية.
تخضع الشركة لإشراف ورقابة البنك المركزي السعودي (ساما) ووزارة الداخلية، وتلتزم التزاماً كاملاً بجميع الأنظمة واللوائح ذات العلاقة.
الغرض من الإشعار:
يهدف هذا الإشعار (“إشعار الخصوصية”) إلى توضيح كيفية جمع ومعالجة واستخدام وحفظ وحماية بياناتك الشخصية من قبل الشركة، وبيان الأسس النظامية التي تستند إليها ممارساتها، وحقوقك النظامية وآليات ممارستها.
تم إعداد هذا الإشعار وفقاً لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية، وكافة الأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.
المصطلحات:
| م | المصطلح | التعريف |
|---|---|---|
| 1 | البيانات الشخصية | كل بيان – أياً كان مصدره أو شكله – من شأنه أن يؤدي إلى التعريف بالشخص على نحو مباشر أو غير مباشر، بما في ذلك: الاسم، رقم الهوية، العنوان، رقم الاتصال، الصور أو أي بيانات تعريفية أخرى. |
| 2 | البيانات الحساسة | البيانات الشخصية التي تتضمن الإشارة إلى أصل الفرد العرقي أو القبلي، أو معتقداته الدينية أو الفكرية أو السياسية، أو بيانات صحية، أو وراثية، أو جنسية، أو جنائية، أو أمنية، أو بيانات تتعلق بسماته الحيوية. |
| 3 | المعالجة | أي عملية تجرى على البيانات الشخصية بأي وسيلة كانت آلية أو غير آلية، مثل الجمع، التسجيل، الحفظ، التخزين، الاسترجاع، التحديث، التعديل، الإتلاف، إلخ. |
| 4 | المتحكم في البيانات | الجهة التي تحدد الغرض من معالجة البيانات الشخصية وطريقة معالجتها، سواء قامت بمعالجتها بنفسها أو أوكلت إلى شخص آخر القيام بذلك. |
| 5 | معالج | أي جهة تقدم خدمات تتعلق بالبيانات الشخصية لصالح المتحكم ومعالجتها نيابة عنه. |
| 6 | الموافقة | الإذن الصريح الذي يقدمه صاحب البيانات – بأي وسيلة موثوقة – لمعالجة بياناته الشخصية لغرض محدد. |
| 7 | صاحب البيانات الشخصية | الفرد الذي تتعلق به البيانات الشخصية، ويكون معروف الهوية وقابلاً للتعرف به. |
| 8 | انتهاك البيانات الشخصية | أي حادث يؤدي إلى الوصول غير المصرح به للبيانات الشخصية، أو إفشائها، أو إتلافها، أو تعديلها، أو الاطلاع دون إذن نظامي. |
| 9 | الإفصاح | تمكين أي جهة من الاطلاع على البيانات الشخصية، أو كشفها، أو إرسالها، أو نقلها بأي وسيلة كانت. |
| 10 | التخزين | الاحتفاظ بالبيانات الشخصية في أي وسيلة يمكن الرجوع إليها أو استعادتها لاحقاً. |
5. الأسس النظامية لمعالجة البيانات
تستند الشركة في جمع ومعالجة بياناتك الشخصية إلى أحد أو أكثر من الأسس النظامية التالية:
الالتزام التعاقدي لتنفيذ الخدمات أو الالتزامات المتفق عليها.
المصلحة المشروعة التي لا تتعارض مع حقوقك النظامية.
المصلحة المحققة التي تعود بالنفع المباشر عليك.
الالتزام القانوني بموجب الأنظمة واللوائح ذات العلاقة.
الموافقة الصريحة في الحالات التي يقتضيها النظام.
6. أنواع البيانات الشخصية التي يتم جمعها
قد يشمل ذلك على سبيل المثال لا الحصر:
بيانات الهوية: الاسم الكامل، الهوية الوطنية/الإقامة، تاريخ الميلاد، الجنسية.
بيانات الاتصال: رقم الهاتف، البريد الإلكتروني، العنوان الوطني.
البيانات المالية: بيانات الحسابات والمعاملات المالية.
بيانات الامتثال: المستندات المطلوبة للوفاء بمتطلبات الجهات التنظيمية.
البيانات التقنية: عناوين بروتوكول الإنترنت (IP)، بيانات ملفات تعريف الارتباط، سجلات الدخول الإلكترونية.
7. طرق جمع البيانات
من العميل مباشرة أو ممثله القانوني.
عبر القنوات الرقمية أو التطبيقات المعتمدة.
من السجلات العامة أو الجهات الرسمية أو الأطراف المصرح لها نظامًا.
8. الاحتفاظ بالبيانات وإتلافها
تحتفظ الشركة ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو وفقًا للأنظمة ذات العلاقة.
يتم إتلاف البيانات أو إخفاء هويتها بأساليب آمنة ومعتمدة عند انتهاء الغرض أو انتهاء مدة الاحتفاظ المقررة نظامًا.
9. حماية البيانات
تطبّق الشركة ضوابط تنظيمية وتقنية صارمة، تشمل: التشفير، تقييد الوصول، المراجعات الدورية، وتدريب الموظفين لضمان حماية البيانات من الوصول أو المعالجة غير المصرح بها.
10. مشاركة البيانات
قد تشارك الشركة بياناتك الشخصية، بالقدر الضروري، مع:
الجهات التنظيمية والرسمية.
مزوّدي الخدمات المعتمدين المتعاقد معهم.
أطراف أخرى وفق مسوغ نظامي أو مصلحة مشروعة.
شركات داخل وخارج المملكة عند توافر مستوى حماية مماثل أو وفق قرارات الكفاية الصادرة عن الهيئة السعودية.
11. حقوقك
بموجب النظام، يحق لك:
الاطلاع على أغراض وأسس جمع ومعالجة بياناتك.
الوصول إلى بياناتك والحصول على نسخة منها.
طلب تصحيح أو تحديث أو حذف بياناتك.
سحب موافقتك متى كان ذلك ممكنًا نظامًا.
تقديم الشكاوى والمطالبة بالتعويض عند الضرر المثبت.
12. تقديم الشكاوى
يمكنك تقديم الشكاوى أو الاعتراضات عبر:
الموقع الإلكتروني: www.sanid.sa
البريد الإلكتروني: info@sanid.sa
أو من خلال القنوات الأخرى المعتمدة لخدمة العملاء.
13. تعديلات إشعار الخصوصية
تحتفظ الشركة بحق تعديل أو تحديث هذا الإشعار من وقت لآخر بما يتماشى مع المتطلبات النظامية وأفضل الممارسات.
وفي حال إجراء أي تعديلات جوهرية، سيتم إشعارك عبر القنوات المعتمدة، وقد يُطلب الحصول على موافقتك في الحالات التي يقتضيها النظام.
تُعد النسخة المنشورة على موقع الشركة الإلكتروني هي النسخة السارية والمعتمدة.
