سياسة الخصوصية

1) المقدمة

• شركة صكوك المالية ("الشركة" أو "صكوك") مرخصة من هيئة السوق المالية برقم (10-25310) وهي المالك والمشغل للموقع الإلكتروني والتطبيق الإلكتروني لشركة صكوك المالية ("الموقع" أو "المنصة") وتطبق هذه السياسة بالتزامن مع الشروط والأحكام وسياسة الاستخدام الآمن وأي شروط أو سياسات أخرى تنشرها الشركة على منصتها ("سياسات المنصة")، يقر ويوافق كل من يزور أو يتصفح أو يستخدم المنصة أو يستمر باستخدامها ("المستخدم" أو "صاحب / أصحاب البيانات الشخصية") على سياسات المنصة وما يجري عليها من تحديثات من وقت لآخر.
• أُعدت هذه السياسة بما يتوافق مع أحكام الأنظمة واللوائح وما يصدر من الجهات التشريعية والمختصة ذات العلاقة، وبالأخص نظام حماية البيانات الشخصية الصادر بمرسوم ملكي برقم (م/19) وتاريخ 9/2/1443ه، والمعدل بمرسوم ملكي برقم (م/148) وتاريخ 5/9/1444ه ("النظام") ولوائحه التنفيذية، وكافة التعديلات الصادرة عليه وعلى لوائحه من حين لآخر، وتنطبق المصطلحات والتعريفات الواردة في النظام على هذه السياسة.

2) البيانات الشخصية التي يتم معالجتها

تقوم الشركة بجمع ومعالجة البيانات الشخصية لتقديم خدماتها ومنتجاتها، ولتوفير تجربة متكاملة في استخدام منصتها، ومن أمثلة هذه البيانات -على سبيل المثال لا الحصر-:

• بيانات الحساب والبيانات الشخصية: كالاسم، والجنس، وتاريخ الميلاد، ورقم الهوية، والحالة الاجتماعية، والممتلكات أو الأصول الشخصية.
• بيانات التواصل: كأرقام الهاتف أو الجوال، والعنوان الوطني، والبريد الإلكتروني.
• بيانات المعاملات المالية والائتمانية: كبيانات الحسابات البنكية أو البطاقات الائتمانية أو البيانات الائتمانية وتفاصيل الدفع وغيرها.
• البيانات المهنية: كالمسمى الوظيفي، واسم وعنوان العمل، وحالة العمل، والراتب.
• معلومات ملفات تعريف الارتباط (كوكيز): كمعرفات الجلسة وتفضيلات المستخدم (على سبيل المثال، إعدادات العرض، اللغة) ومعرفات التحليلات/التتبع التي يمكن استخدامها لربط نشاط التصفح داخل الموقع الإلكتروني بسجلات النظام أو أدوات التحليلات، وبيانات تحديد الموقع الجغرافي.

3) نطاق سياسة الخصوصية

تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها من خلال خدمات شركة صكوك المالية، ولا تنطبق على أي مواقع أو خدمات أو تطبيقات تابعة لجهات خارجية، حتى وإن كان الوصول إليها من خلال خدماتنا.

4) وسائل جمع البيانات الشخصية

• تقوم الشركة بجمع البيانات الشخصية مباشرة من المستخدم عبر النماذج الإلكترونية، والقوائم المنسدلة، وأزرار الاختيار، والمستندات المقدمة من خلاله مباشرة عبر أي قناة أو وسيلة تعينها الشركة.
• تقوم الشركة بجمع البيانات الشخصية بشكل غير مباشر من مصادر أخرى مثل ملفات تعريف الارتباط (كوكيز)، وجمع المعلومات التلقائي، وتحليلات مواقع الويب، والربط البيني مع الجهات الأخرى.

5) المسوغ النظامي لجمع ومعالجة البيانات الشخصية

تعتمد الشركة في معالجة البيانات الشخصية على موافقة صاحب البيانات الشخصية أو وليه الشرعي على جمعها ومعالجتها، كما تقوم بجمع البيانات الشخصية ضمن نطاق أي تعاقد أو اتفاق بين صاحب البيانات الشخصية والشركة في إطار تقديم الخدمات أو المنتجات أو استخدامه للمنصة، ولأغراض الالتزام بكافة الأنظمة واللوائح والتعليمات والتعاميم الصادرة عن الجهات ذات العلاقة، ويعد صاحب البيانات الشخصية موافقًا على جمعها ومعالجتها من قبل الشركة عند استخدام أو طلب الحصول على أي الخدمات أو المنتجات أو استخدامه للمنصة، وذلك دون الإخلال بحقوقه.

6) الغرض من جمع ومعالجة البيانات الشخصية

تقوم الشركة بمعالجة البيانات الشخصية في الحدود اللازمة لممارسة أنشطتها المرخصة بها، ولتقديم خدماتها ومنتجاتها، وتلبية احتياجات مستخدمي المنصة، كما تستخدم -على سبيل المثال- للتعامل والتواصل وتحليل وتقييم البيانات الائتمانية والمخاطر، وللأنشطة التوعوية، والأمان ومنع الاحتيال، وللالتزام بأي متطلبات نظامية معمول بها في المملكة العربية السعودية، كتطبيق مبدأ معرفة العميل. كما تستخدم البيانات الشخصية لأغراض تسويقية مثل استخدامها في تقديم محتوى إعلاني مخصص، وقياس أداء الحملات التسويقية، وتحسين تجربة المستخدم عبر القنوات الرقمية.

7) مشاركة البيانات الشخصية ونقلها

• تقوم الشركة بمعالجة البيانات الشخصية ضمن نطاق الأعمال التي تقوم بها الشركة لتقديم خدماتها ومنتجاتها وتسهيل تجربة المستخدم، وقد تقوم بمعالجتها داخليا في الشركة أو شركات شقيقة، أو بمشاركتها مع أطراف ثالثة داخل النطاق الجغرافي للمملكة العربية السعودية، وقد تقوم الشركة بنقل البيانات الشخصية خارج المملكة عند الحاجة، ولا يتم نقل أو معالجة البيانات خارج المملكة إلا في الحالات الاستثنائية المسموح بها نظامًا، ووفقًا لما ورد في نظام حماية البيانات الشخصية، وللأغراض والمسوغات المبينة في هذه السياسة، وذلك وفق أحكام النظام، ووفق أفضل الممارسات المحلية والدولية لحماية البيانات الشخصية وحقوق أصحاب البيانات الشخصية.
• يوافق صاحب البيانات الشخصية على مشاركة الشركة بياناته الشخصية مع أطراف ثالثة مثل مزودي الخدمات الذين ترتبط معهم الشركة في نطاق أعمالها وتقديم خدماتها ومنتجاتها، ومع المنصات والجهات التي تقدم خدمات ومنتجات تسويقية مثل: (Meta (Facebook – Instagram) - Snapchat Ads - TikTok Ads - LinkedIn Ads - X (Twitter Ads) - Google Ads - YouTube - Apple Search Ads - Adjust - Google Analytics)
• تقوم الشركة بمشاركة البيانات الشخصية كذلك للالتزام بتشريعات أو قرارات من الجهات ذات العلاقة، ويجوز للشركة المشاركة أو الكشف عن البيانات الشخصية عند وجود متطلب نظامي يلزم بمشاركة أو الكشف عن بيانات شخصية لدى الشركة، كوجود حالات أمنية، أو أوامر وقرارات قضائية أو قانونية من قبل الجهات ذات العلاقة بذلك.

8) تخزين البيانات الشخصية ومدة الاحتفاظ بها وإتلافها

• تتبع الشركة الإجراءات والممارسات المعتمدة لإتلاف البيانات الشخصية بطريقة آمنة وفق أحكام الأنظمة واللوائح ذات العلاقة.
• تحتفظ الشركة بالبيانات الشخصية مادامت ضرورية لتنفيذ أو تقديم الخدمات أو المنتجات التي قام صاحب البيانات الشخصية بطلبها أو تلك التي أذن بها أو لتحقيق الغرض التي جمعت من أجله، كما يتم الاحتفاظ بها للمدد النظامية التي تحددها أي أنظمة ذات علاقة أو بغرض الالتزام بأي أنظمة أو أغراض قانونية، ويتم حفظها في داخل النطاق الجغرافي للمملكة العربية السعودية، وفق أحكام الأنظمة واللوائح ذات العلاقة.

9) حماية البيانات الشخصية

تتخذ الشركة جميع التدابير الأمنية التقنية والتنظيمية لحماية البيانات من التلاعب والعبث بها، وحمايتها من الضياع أو التلف أو النفاذ إليها من قبل أشخاص غير مأذون لهم، وتتم مراجعة وتنقيح التدابير الأمنية باستمرار بمواكبة أحدث التقنيات، وتقوم الشركة بوضع السياسات والإجراءات الداخلية لهذه الحماية.

10)حقوق أصحاب البيانات الشخصية

لأصحاب البيانات الشخصية حقوق يكفلها النظام، وهي كما يلي:

• العلم: يحق لصاحب البيانات الشخصية معرفة اسم الشركة وبيانات التواصل معها، وطرق وأغراض جمع بياناته وآلية معالجتها وحفظها، وحقوقه النظامية المتعلقة بهذه البيانات، وكيفية العدول عن موافقته، وبيان مدى الإلزامية، عليه فإن هذه السياسة تحتوي على بيان جميع ما سبق.
• الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية الوصول إلى بياناته الشخصية من خلال الموقع الإلكتروني للشركة بشكل تلقائي، أو من عبر تقديم طلب إلى الشركة.
• الحصول على البيانات الشخصية: يحق لصاحب البيانات الشخصية الحصول على نسخة من بياناته الشخصية بصيغة مقروءة وواضحة لدى الشركة عبر تقديم الطلب إلى الشركة.
• تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية عند وجود خطأ في بياناته الشخصية أو وجود تحديث أو تصحيح عليها، أن يتقدم بطلب إلى الشركة.
• إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب من الشركة إتلاف بياناته الشخصية، إلا أن الشركة لا تعد ملزمة بإتلاف البيانات الشخصية جميعها أو جزء منها في حال وجود متطلبات نظامية تلزمها بالاحتفاظ بهذه البيانات لمدد أو حالات محددة، على أن الشركة تلتزم بإتلافها بعد انتهاء هذه الالتزامات إن وجدت.
• العدول عن الموافقة: يحق لصاحب البيانات الشخصية إبلاغ الشركة بالعدول عن موافقته التي قدمها إلى الشركة لجمع ومعالجة بياناته الشخصية، أو تقييدها، وذلك ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.

11) مسؤولية صاحب البيانات الشخصية

على صاحب البيانات الشخصية دور أساسي في حماية بياناته والحفاظ على سريتها، وذلك من خلال الالتزام بالإجراءات التالية:

• الاطلاع بشكل مستمر على سياسة الخصوصية والشروط والأحكام المحدثة، مع الحرص على تحديث البيانات الشخصية والتحكم في تفضيلات الخصوصية.
• إدارة التفضيلات التسويقية وتعديلها عند الحاجة، والتأكد من موثوقية الروابط قبل فتحها، والتحقق من اسم المرسل قبل التفاعل مع أي إشعارات أو روابط.
• عدم الإفصاح عن كلمات المرور أو رموز التحقق أو معلومات الحساب أو أي بيانات شخصية لأي طرف، وعدم الاستجابة لأي مكالمات أو مواقع تطلب بيانات شخصية دون التحقق من سلامة الاتصال، مع العلم بأن الشركة لا تطلب هذه البيانات عبر هذه الوسائل.
• اختيار آلية التعامل مع ملفات تعريف الارتباط (Cookies) وفهم كيفية عملها أو أي تقنيات تتبع أخرى مستخدمة.
• تسجيل الخروج من الحسابات بشكل دائم عند انتهاء الجلسة، خاصة عند استخدام أجهزة مشتركة أو شبكات إنترنت عامة.

12) للتواصل والشكاوى والاعتراضات والاستفسارات

لتقديم شكوى أو اعتراض للشركة، أو لممارسة أي من حقوق أصحاب البيانات الشخصية المذكورة، وذلك في نطاق هذه السياسة، أو في حال وجود بعض المخاوف أو عدم التزامنا بنظام حماية البيانات الشخصية، يمكن لصاحب البيانات الشخصية التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني: dataprivacy@sukuk.sa، كما يمكن لصاحب البيانات الشخصية ممارسة أي من حقوقه النظامية عبر تعبئة نموذج طلب صاحب البيانات الشخصية، علما بأن الشركة تقوم بمعالجة الطلب المقدم من صاحب البيانات الشخصية خلال مدة لا تزيد عن (30) يومًا، وفي حال تطلبت المعالجة وقت إضافي؛ يتم اشعار صاحب البيانات بالمبررات والأسباب.

• في حال كان صاحب البيانات الشخصية غير راضي عن آلية معالجة الشركة للشكاوى المقدمة إليها، يمكنه التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر (sdaia.gov.sa).
• للاستفسارات، للمستخدم التواصل مع الشركة عبر رقمها الموحد (8001255551) أو على البريد الإلكتروني ( Info@sukuk.sa).

13) تاريخ النشر

حُدثت هذه السياسة بتاريخ 14-06-2026م ويحق للشركة تحديثها من وقت لآخر أو كل ما دعت الحاجة، وتقوم الشركة بنشر أي تعديلات لهذه السياسة عبر الموقع الإلكتروني للشركة متضمنةً تاريخ التحديث، وعلى المستخدم التحقق من أي تحديثات من حين للآخر.