اشعار الخصوصية
مصرف الإنماء هو بنك سعودي رائد تأسس في عام 2006، ويقدم مجموعة متكاملة من الخدمات المصرفية المتوافقة مع الشريعة الإسلامية للعملاء الأفراد، الشركات والمستثمرين. تشمل خدماته إدارة الحسابات، التمويل، البطاقات الائتمانية، والحلول المصرفية الإلكترونية. يلتزم المصرف بتقديم حلول مالية مبتكرة تلبي احتياجات مختلف شرائح العملاء، وتعزز التفاعل معهم، مع المحافظة على الامتثال الكامل للأنظمة واللوائح التنظيمية المعمول بها في المملكة.
يحترم مصرف الإنماء خصوصيتك ويلتزم بحماية البيانات الشخصية التي نقوم بجمعها ومعالجتها وفقاً لقانون حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 9/2/1443 هـ، وكافة اللوائح التنظيمية الأخرى المعمول بها في المملكة.
الغرض من هذا الإشعار، الموافق للمتطلبات التنظيمية المعمول بها في المملكة العربية السعودية، هو توضيح كيفية جمع ومعالجة بياناتك الشخصية بشكل مسؤول وقانوني، بالإضافة إلى حماية خصوصيتك من قبل المصرف.
نحن نُدرك أنه من المهم بالنسبة لك معرفة كيفية تعاملنا مع معلوماتك الشخصية والمالية. ونعني ب "نحن" مصرف الإنماء وشركائنا الموثوقين الذين يقدمون لنا خدمات. يشمل هؤلاء الأطراف الثالثة المتعاقدة معنا، بما في ذلك ولكن ليس على سبيل الحصر وكالات الإعلانات، مزودي التكنولوجيا، شركاء وسائل التواصل الاجتماعي، وغيرها.
بيانات الاتصال بجهة التحكم:
- الاسم: مصرف الإنماء
- العنوان: العليا، الرياض، المملكة العربية السعودية
- الموقع الإلكتروني: www.alinma.com
- الهاتف: +966112185555
بيانات التواصل مع مسؤول حماية البيانات الشخصية (DPO):
- العنوان: العليا، الرياض، المملكة العربية السعودية
- البريد الإلكتروني: data.privacy@alinma.com
تاريخ آخر تحديث: تم تحديث هذا الإشعار في مايو 2025. قد نقوم بتحديث هذا الاشعار من وقت لآخر استجابةً للتغييرات القانونية أو التشريعية أو التنظيمية أو التشغيلية. سيتم نشر أي تغييرات على موقعنا الإلكتروني مع تاريخ التحديث. يستحسن مراجعة هذا الإشعار بشكل دوري.
ما هي البيانات الشخصية التي يتم جمعها؟ البيانات الشخصية هي أي بيانات قد تؤدي إلى التعرف على شخص ما بشكل محدد، أو التي قد تساهم بشكل مباشر أو غير مباشر في تحديد هوية شخص، بما في ذلك الاسم، رقم الهوية الشخصية، العناوين، أرقام الاتصال، أرقام الرخص، السجلات، الأصول الشخصية، أرقام الحسابات البنكية وبطاقات الائتمان، الصور والفيديوهات الشخصية، وأي بيانات أخرى ذات طابع شخصي.
نقوم بجمع ومعالجة البيانات الشخصية التالية:
- معلومات التعريف الشخصية: الاسم الكامل، تاريخ الميلاد، الجنس، الجنسية، أرقام الهوية (مثل رقم الهوية الوطنية، رقم جواز السفر).
- معلومات الاتصال: العنوان، أرقام الهواتف، عناوين البريد الإلكتروني.
- المعلومات المالية: أرقام الحسابات البنكية، درجات الائتمان، تفاصيل القروض.
- معلومات التوظيف: اسم صاحب العمل، المسمى الوظيفي، الراتب، تاريخ التوظيف.
- بيانات شخصية أخرى: الحالة الاجتماعية، التابعين، وأي معلومات أخرى ضرورية لتقديم خدماتنا المصرفية.
- معلومات التواصل مثل المكالمات الهاتفية، المحادثات، تاريخ ومدة المكالمات، الرسائل الإلكترونية.
- معرفات داخلية للبنك مثل رقم تعريف العميل (CIF)، رقم الحساب، رقم القرض، وغيرها.
- بيانات شخصية حساسة كما هو مطلوب من قبل الهيئات التنظيمية مثل البيانات البيومترية (مثل هوية الوجه، بصمات الأصابع)، بيانات صحية، الإدانات الجنائية أو الجرائم، وغيرها.
البيانات الإلزامية: بعض البيانات الشخصية إلزامية بالنسبة لنا لتقديم خدماتنا المصرفية والامتثال للالتزامات القانونية والتشريعية. قد يؤدي عدم تقديم هذه البيانات إلى عدم قدرتنا على تقديم بعض الخدمات.
البيانات الاختيارية: بعض البيانات الشخصية اختيارية ويتم جمعها لتحسين خدماتنا وتجربة العملاء. يمكنك اختيار عدم تقديم هذه البيانات دون التأثير على الخدمات الأساسية التي نقدمها.
كيف نقوم بجمع واستخدام بياناتك الشخصية؟ بعض بياناتك الشخصية التي نعالجها يتم الحصول عليها مباشرة منك من خلال استمارات فتح الحساب، طلبات القروض، بوابات الخدمات المصرفية عبر الإنترنت، والتفاعلات مع خدمة العملاء سواء شخصياً أو عبر الإنترنت. نقوم أيضاً بالحصول على بعض البيانات الشخصية بشكل غير مباشر من أطراف ثالثة مثل جهات الاستعلام للمعلومات الائتمانية، وكالات مكافحة الاحتيال، الهيئات التنظيمية، البنوك أو المؤسسات المالية الأخرى، والمصادر المتاحة للعموم.
نقوم بجمع ومعالجة البيانات من خلال ملفات تعريف الارتباط (كوكيز)، وتقنيات التتبع، وطرق أخرى من مصادر متنوعة، بما في ذلك فروعنا في المملكة العربية السعودية، ومواقع الإنترنت الخاصة بمصرف الإنماء، والتطبيقات، والمكالمات الهاتفية، والبريد الإلكتروني، ومعرفات الأجهزة.
كما نحصل على معلومات عن حاملي البطاقات الإضافيين، وأصحاب الحسابات، والشركاء التجاريين، والمعالين، وأفراد الأسرة، والممثلين، والوكلاء.
فيما يتعلق بالخدمات المصرفية للشركات، نقوم بجمع البيانات الشخصية عن الممثلين، والموظفين، والمساهمين، والمالكين المستفيدين.
ما هي الأغراض التي من أجلها يتم جمع البيانات الشخصية ومعالجتها؟ نستخدم البيانات الشخصية فقط للأغراض التي تم جمعها من أجلها. نقوم بمعالجة بياناتك الشخصية للأغراض التالية:
- إدارة الحسابات وتقديم الخدمات، بما في ذلك معالجة المعاملات المالية.
- دعم العملاء والتواصل بشأن حساباتك، ومنتجاتك، أو خدماتك.
- الامتثال للمتطلبات التشريعية والقانونية والتنظيمية المعمول بها في قطاع الخدمات المالية في المملكة.
- التحقق من هويتك والامتثال لمتطلبات "اعرف عميلك" (KYC) ومكافحة غسيل الأموال (AML).
- تقييم المخاطر الائتمانية وإدارة التسهيلات الائتمانية.
- التسويق المباشر، بموافقتك، وتقديم العروض المخصصة لك.
- مكافحة الاحتيال وضمان الأمن.
- الأنشطة التوعوية.
- تحسين وتطوير الخدمة.
- إنشاء ملفات تعريفية.
مع من نشارك بياناتك الشخصية؟ يتم مشاركة البيانات الشخصية بشكل منتظم في الحالات التالية بعد التأكد من استيفاء متطلبات نظام حماية البيانات الشخصية:
- المشاركة الداخلية: قد يتم مشاركة البيانات الشخصية ضمن مصرف الإنماء لأغراض تشغيلية وإدارية.
- المشاركة مع الشركات التابعة لمصرف الإنماء: قد نشارك بياناتك الشخصية مع الشركات التابعة لمصرف الإنماء (مثل الإنماء باي) لدعم تقديم وتسهيل الخدمات عبر منصاتنا. تقتصر هذه المشاركة على ما هو ضروري لتحسين خدماتنا، وتعزيز سير العمل، وضمان تجربة متناسقة. يتعين على الشركات التابعة لمصرف الإنماء التعامل مع بياناتك الشخصية بما يتوافق مع معايير الخصوصية والتدابير الأمنية.
- المشاركة الخارجية: قد يتم مشاركة البيانات الشخصية مع:
- الهيئات التنظيمية والتشريعية، بما في ذلك البنك المركزي السعودي والجهات القانونية، كما هو مطلوب بموجب القانون.
- مقدمي الخدمات من الأطراف الثالثة لدعم عملياتنا.
- جهات لاستعلام عن البيانات الائتمانية والمنظمات المعنية بمكافحة الاحتيال.
- بنوك أو مؤسسات مالية أخرى تشارك في معاملة تخصك .
- المدققين، المحامين، أو المستشارين المهنيين كجزء من أنشطتنا القانونية والامتثالية
مشاركة عرضية (مرة واحدة): قد نشارك بياناتك بشكل غير منتظم في حال وجود طلب استثنائي أو ظرف قانوني طارئ مثال أمر قضائي.
نحن نضمن أن تلتزم هذه الأطراف الثالثة بمعايير حماية البيانات الصارمة من خلال الاتفاقيات التعاقدية بما يتماشى مع متطلبات نظام حماية البيانات الشخصية في المملكة العربية السعودية.
نقل البيانات خارج المملكة عندما نقوم بنقل بياناتك خارج المملكة العربية السعودية، نحرص على توفير ضمانات مناسبة وفقاً لمتطلبات قانون حماية البيانات الشخصية السعودي، بما في ذلك العقود والاتفاقيات الدولية.
الأساس القانوني لجمع ومعالجة بياناتك الشخصية وفقاً لقانون حماية البيانات الشخصية، الأساس القانوني الذي نعتمد عليه في معالجة البيانات يشمل:
- تنفيذ التزام تعاقدي (على سبيل المثال: خدمة العملاء، إدارة دعم العملاء، إدارة الحسابات).
- الامتثال لالتزام قانوني بناءً على تعليمات البنك المركزي السعودي والهيئات التنظيمية والتشريعية الأخرى (الامتثال للقوانين والتعليمات من الجهات المختصة والقوانين في المملكة العربية السعودية).
- تحقيق مصالح أو أهداف مشروعة (مثل: إدارة وحمايةالأصول التابعة للمصرف) ).
- موافقتك الصريحة حيث يتم أخذ موافقتك الصريحة والمستقلة مع حقك الكامل في سحبها في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة مثل معالجة البيانات الشخصية الحساسة كبصمات الأصابع أو البيانات البيومترية. ويمكنك ممارسة هذا الحق من خلال تطبيق المصرف أو عن طريق التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني (data.privacy@alinma.com).
- الحفاظ على المصالح الحيوية في بعض الحالات، في حال كان ذلك ضرورياً لأداء عمل من شأنه تحقيق مصلحة متحققة لصاحب البيانات (سواء كانت مادية أو معنوية) وكان الاتصال به متعذراً أو كان من الصعب تحقيق ذلك.
- تحقيق مصلحة عامة
إذا كنت ترغب في مراجعة أو ممارسة أي من الحقوق المذكورة أعلاه، يرجى التواصل مع مسؤول حماية البيانات الشخصية (DPO).
كيف نقوم بتخزين والاحتفاظ وإتلاف بياناتك الشخصية؟ يتم تخزين بياناتك الشخصية فقط طالما كانت ضرورية لتحقيق الأغراض التي تم جمعها من أجلها. يتم تخزين بياناتك الشخصية بشكل آمن سواء في مقر المصرف الرئيسي أو لدى مزود خدمة الحوسبة السحابية الذي يمتثل لإرشادات وتعليمات البنك المركزي السعودي.
ننفذ تدابير تقنية وتنظيمية لحماية بياناتك الشخصية من الوصول غير المصرح به، والمشاركة، والتعديل، والإتلاف. تشمل هذه التدابير التشفير، وضوابط الوصول الآمن، والتقييمات الأمنية المنتظمة للحفاظ على نزاهة البيانات وخصوصيتها.
يتم الاحتفاظ ببياناتك الشخصية لفترات احتفاظ محددة تتماشى مع المعايير والتشريعات التنظيمية والقانونية والمهنية. قد يختلف طول هذه الفترة وفقًا للظروف الفردية. نقوم بمراجعة فترة الاحتفاظ بالبيانات بانتظام لضمان عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم.
قد نحتفظ ببياناتك بعد انتهاء علاقتنا المصرفية بهدف الإيفاء بالالتزامات القانونية والتشريعية والتنظيمية (بما في ذلك فترات الاحتفاظ القانونية)، الامتثال للأوامر القضائية، الالتزام بالسياسات الداخلية، أو إذا كان ذلك يتوافق مع المصالح المشروعة للمصرف.
بعد فترة الاحتفاظ، نقوم بإتلاف هذه البيانات بشكل آمن بطريقة تمنع الوصول إليها أو استرجاعها.
حقوقك فيما يتعلق بمعالجة بياناتك الشخصية بموجب قانون حماية البيانات الشخصية، لديك الحقوق التالية:
- الحق في العلم: يحق لك أن تكون على علم بكيفية جمع بياناتك الشخصية، والأساس القانوني لجمعها ومعالجتها، وكيفية معالجة وتخزين وتدمير هذه البيانات، ولمن يتم الكشف عنها. يمكنك الوصول إلى جميع التفاصيل من خلال إشعار الخصوصية أو الاتصال بنا باستخدام المعلومات المذكورة أعلاه.
- الحق في الوصول إلى بياناتك الشخصية: يحق لك طلب الوصول إلى بياناتك الشخصية.
- الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية التي يحتفظ بها المصرف في البيانات بصيغة قابلة للقراءة والوضوح إذا كان ذلك ممكنًا من خلال أنظمتنا.
- الحق في طلب تصحيح بياناتك الشخصية: يحق لك طلب تصحيح بياناتك الشخصية التي تعتقد أنها غير دقيقة أو غير صحيحة أو غير مكتملة. سيتم مراجعة هذه البيانات وتحديثها خلال 30 يومًا، وقد يتم تمديد هذه الفترة وفقًا لما يسمح به القانون. بالإضافة إلى ذلك، سيتم إخطارك عبر البريد الإلكتروني.
- الحق في طلب إتلاف بياناتك الشخصية: يحق لك طلب إتلاف بياناتك الشخصية في بعض الحالات.
- الحق في سحب موافقتك على معالجة بياناتك الشخصية: يحق لك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك مسوغات نظامية تتطلب خلاف ذلك.
يمكنك العدول عن الموافقة على استلام الرسائل التسويقية في أي وقت عن طريق إعدادات الخصوصية في التطبيق، أو بالاتصال بمركز خدمة العملاء أو بالتواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني (data.privacy@alinma.com) . لن يؤثر هذا السحب على أي خدمات أخرى في حالة تقديم طلب لممارسة هذا الحق.
- الحق في طلب تعويض عن الضرر المادي أو المعنوي إذا لحق صاحب البيانات ضرر نتيجة ارتكاب أي من المخالفات المنصوص عليها في الأنظمة والتشريعات ذات العلاقة.
- الحق في تقديم شكوى ناشئة عن مخالفة الأنظمة والتشريعات ذات العلاقة.
لمزيد من التفاصيل بشأن معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية باستخدام تفاصيل التواصل المذكورة أعلاه.
هناك مجالات شائعة قد تنطبق عليها قيود على الحقوق المذكورة أعلاه:
- الأمن العام وتنفيذ القانون: قد يتم تقييد حقوق الأفراد إذا كان الإيفاء بها يتعارض مع الأمن الوطني والأمن العام أو أنشطة تنفيذ القانون.
- الامتثال للمتطلبات القانونية: قد يحتفظ المصرف بالبيانات أو يرفض طلبات الإتلاف للامتثال للالتزامات القانونية والتشريعية والتنظيمية، مثل قوانين الاحتفاظ بالسجلات في المجالات المالية أو مجالات الرعاية الصحية.
- الأرشفة والبحث ولأغراض الإحصاء: قد يتم فرض قيود عندما يتم معالجة البيانات الشخصية لأغراض الأرشفة في المصلحة العامة أو لأغراض البحث العلمي أو التاريخي أو الإحصائي.
- السرية وحقوق الملكية الفكرية: قد يؤدي منح الوصول إلى البيانات أو تصحيحها إلى انتهاك حقوق الآخرين، مثل انتهاك السرية أو حقوق الملكية الفكرية.
- المصالح التجارية: قد يفرض المصرف قيودًا إذا كان الامتثال لطلبات حقوق الأفراد سيؤثر سلبًا على الأسرار التجارية أو المصالح التجارية أو المعلومات التشغيلية الحساسة.
سيتم تزويدك بالتبرير بشأن القيود التي قد تنطبق.
طريقة تقديم الشكاوى أو الاعتراضات
إذا كان لديك أي استفسار أو شكوى، يمكنك الاتصال بنا من خلال القنوات التالية: زيارة فروع المصرف، الاتصال بمركز الاتصال (920028000)، أو التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني (data.privacy@alinma.com). إذا لم تكن راضيًا عن كيفية معالجة شكواك، أو إذا لم نتمكن من الرد خلال 30 يومًا، يمكنك تقديم شكوى إلى البنك المركزي السعودي.