المقدمة
تلتزم شركة سناد القابضة بحماية ومعالجة البيانات الشخصية (البيانات الشخصية)، بما في ذلك البيانات الشخصية الحساسة (البيانات الشخصية الحساسة)، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية وأي لوائح أو أنظمة أخرى واجبة التطبيق ذات صلة بحماية البيانات. ويُقصد بمصطلحات (سناد) أو (نحن) أو (لنا) أو (خاصتنا) شركة سناد القابضة وكل شركة من شركاتها التابعة، سواء كانت تابعة بصورة مباشرة أو غير مباشرة. وتُعد جهات سناد الوظيفية والجهة التي تتعاقد معها من سناد هي جهات التحكم في بياناتك الشخصية. وفي حال قمنا بمعالجة بياناتك الشخصية دون وجود عقد مبرم معك، فتكون جهة التحكم هي الجهة التي تزودك بهذا الإشعار بالخصوصية.
ويُقصد بالإشارة إلى (أنت) أو (خاصتك) الأفراد الذين تتم معالجة بياناتهم الشخصية من قبل سناد، ويشمل ذلك المستثمرين الأفراد، والأفراد العاملين في قطاع الأعمال/الاستثمار البديل، وموظفي العملاء ومسؤوليهم أو وكلائهم (ويشار إليهم مجتمعين بالممثلين) ممن تربطهم علاقات مباشرة أو غير مباشرة (مثل من يستثمرون من خلال وسيط)، وكذلك المالكين المستفيدين لمنظمة أو كيان، وذلك فيما يتعلق بـ:
(أ) تزويد العملاء المحتملين والحاليين، وشركاء الأعمال، والشركات المستثمر فيها، وغيرهم من أصحاب المصلحة بالمعلومات و/أو الخدمات؛
(ب) المعاملات التي نكون طرفاً فيها، أو ندعمها، أو نشارك فيها، أو ننفذها (بما في ذلك المعاملات التي تُنفّذ لصالح شركاتنا التابعة أو شركاتنا المستثمر فيها أو غيرهم من أصحاب المصلحة، أو بالتنسيق معهم)؛ أو
(ج) تقديم الخدمات لنا من قبل مزودي الخدمات من الغير، أو الموردين، أو المستشارين، أو البائعين.
يسري هذا الإشعار بالخصوصية على علاقتك بسناد، ويبيّن الأغراض التي نجمع من أجلها البيانات الشخصية ونستخدمها ونفصح عنها (ويشار إلى ذلك مجتمعاً بـالمعالجة) وكيفية حمايتها. كما يبيّن الحقوق المقررة للأفراد فيما يتعلق بمعالجة البيانات الشخصية.
قد توجد شروط وأحكام والتزامات إضافية تحكم أيضاً كيفية جمع بياناتك الشخصية واستخدامها والإفصاح عنها، ويتعين قراءتها بالاقتران مع هذا الإشعار بالخصوصية.
جمع البيانات
يُقصد بـالبيانات الشخصية البيانات المتعلقة بفرد بما من شأنه تحديد هوية ذلك الفرد أو قد يجعل من الممكن تحديد هويته، سواءً بصورة مباشرة أو غير مباشرة، بما في ذلك بالاستناد إلى تلك البيانات بمفردها أو عند دمجها مع معلومات أخرى متاحة. ولا تشمل البيانات الشخصية البيانات التي جرى إخفاء هويتها بصورة غير قابلة للرجوع (إخفاء هوية غير قابل للعكس) بحيث لا تعود منسوبة إلى فرد محدد، ولا يمكن تحديد هوية الفرد بأي وسيلة يُرجّح بصورة معقولة استخدامها.
وتُعد البيانات الشخصية الحساسة فئة فرعية من البيانات الشخصية تخضع لحماية معززة، وتشمل (على سبيل المثال لا الحصر) البيانات التي تكشف عن الأصل العِرقي أو القبلي للفرد، أو المعتقدات الدينية أو الفكرية أو السياسية، والبيانات الحيوية والبيانات الجينية لأغراض التعريف، والبيانات الصحية، إضافةً إلى أي فئات أخرى تُصنّف باعتبارها حساسة بموجب الأنظمة واللوائح واجبة التطبيق.
تعتمد طبيعة وفئات البيانات الشخصية التي نجمعها ونعالجها على الأنظمة واللوائح واجبة التطبيق، وطبيعة علاقتنا بك، والأغراض التي تتم من أجلها معالجة البيانات الشخصية. ولغايات التيسير والمرجعية، نقوم عموماً بتصنيف البيانات الشخصية التي قد تتم معالجتها على النحو الآتي (مع العلم بأن الأمثلة الواردة تحت كل فئة هي أمثلة إيضاحية وغير حصرية):
(أ) بيانات التعريف. الاسم الكامل، اللقب/المسمى، الجنسية، الجنس، الحالة الاجتماعية، تاريخ الميلاد، رقم الهوية الوطنية، رقم جواز السفر، رقم الإقامة/الهوية المقيم (الإقامة)، نموذج/عينة التوقيع، رقم الرخصة/الترخيص، السجلات الرسمية ذات الصلة؛
(ب) بيانات الاتصال. العنوان الشخصي، عنوان المراسلات الشخصي، رقم الهاتف، عنوان البريد الإلكتروني؛
(ج) بيانات الاتصالات والمراقبة الإلكترونية. بالقدر الذي يسمح به النظام، سجلات الاتصالات والمراسلات معنا (مثل المكالمات الهاتفية، ورسائل البريد الإلكتروني، ومنصات المراسلة الفورية، وغيرها من وسائل الاتصالات الإلكترونية)، وحيثما كان ذلك منطبقاً ومسموحاً به نظاماً، تسجيل هذه الاتصالات ومراقبتها لأغراض مشروعة (بما في ذلك ضمان الجودة، والتدريب، والأمن، والامتثال)؛
(د) البيانات المالية وبيانات المعاملات. تفاصيل المدفوعات، تفاصيل الحساب البنكي (وحيثما كان ذلك ضرورياً على نحو صارم، تفاصيل البطاقة)، أرقام مرجعية للعميل أو المستثمر، كشوف الحسابات، وسجل المعاملات والاستثمار؛
(ه) البيانات المهنية. الاسم التجاري/اسم الشركة، اسم جهة العمل، المسمى/المنصب الوظيفي، سجل العمل والتعليم، عنوان جهة العمل، عنوان مراسلات جهة العمل، رقم هاتف جهة العمل، البريد الإلكتروني الخاص بالعمل، والملفات/الملامح المهنية المستخدمة لأغراض الأعمال؛
(و) بيانات التسويق واستخدام الموقع الإلكتروني. تفضيلات التسويق، سجلات الموافقات التسويقية (عند الاقتضاء)، ومعلومات بشأن استخدامك لموقعنا الإلكتروني وقنواتنا الرقمية (بما في ذلك ملفات تعريف الارتباط الكوكيز والتقنيات المماثلة، حيثما ينطبق ذلك)؛
(ز) بيانات الملف الشخصي والتفاعل. المعلومات المتعلقة بتفاعلاتك معنا، والخدمات المطلوبة، والمشاركة في الفعاليات، والاستبيانات والحملات، وتفضيلات الاتصالات ومستوى التفاعل/الاستجابة (بما في ذلك تفاعلات وسائل التواصل الاجتماعي عند الاقتضاء)؛
(ح) بيانات أمن المقرات. سجلات الزوار وسجلات الدخول/الوصول إلى مقراتنا، وحيثما ينطبق ذلك، تسجيلات كاميرات المراقبة التي يتم جمعها لأغراض السلامة والأمن.
في حالات محدودة، وفقط حيثما كان ذلك مسموحاً به أو مطلوباً بموجب الأنظمة واللوائح واجبة التطبيق (بما في ذلك نظام حماية البيانات الشخصية)، قد نقوم أيضاً بمعالجة البيانات الشخصية الحساسة و/أو فئات خاصة أخرى من البيانات، والتي قد تشمل معلومات تتعلق بالصحة أو الإعاقة حيثما كان ذلك لازماً لتوفير الترتيبات التيسيرية المعقولة؛ والمعلومات اللازمة للامتثال لالتزامات اعرف عميلك، ومكافحة غسل الأموال، ومكافحة تمويل الإرهاب، والعقوبات، والالتزامات الرقابية والتنظيمية ذات الصلة (بما في ذلك، عند الاقتضاء، المعلومات المستخدمة لتقييم ما إذا كان الفرد يعد شخصاً ذا صفة سياسية)؛ والمعلومات المتعلقة بالإدانات والجرائم الجنائية، حيثما كانت المعالجة مطلوبة أو مصرحاً بها نظاماً. وعندما نقوم بمعالجة البيانات الشخصية الحساسة، فإننا نقصر ذلك على نطاق محدود وبالقدر اللازم وعلى أساس الحاجة إلى الاطلاع، ونطبق تدابير حماية معززة، ولا نستخدم هذه البيانات أو نفصح عنها إلا بالقدر المسموح به وبما يتوافق مع الأنظمة واللوائح واجبة التطبيق.
قد نجمع ونعالج بياناتك الشخصية عبر عدد من القنوات، وذلك بحسب طبيعة علاقتنا بك وأغراض المعالجة، بما في ذلك على سبيل المثال لا الحصر:
(أ) مباشرةً منك عندما تزودنا بها (على سبيل المثال، فيما يتعلق باستثمار مُزمع أو قائم، أو تكليف/تعاقد، أو استفسار، أو طلب معلومات، أو أي تفاعل آخر)؛
(ب) عندما تتصرف بصفتك ممثلاً لجهة تكون عميلاً لسناد أو شركة مستثمراً فيها أو شريك أعمال أو مزود خدمات أو مورداً/بائعاً لسناد، أو تسعى لأن تصبح كذلك، وتقوم تلك الجهة بتزويدنا بـبياناتك الشخصية لأغراض أعمال مشروعة؛
(ج) في سياق علاقتنا المستمرة بك و/أو بصاحب عملك أو منظمتك، بما في ذلك عندما تقوم بتحديث بياناتك، أو تقديم معلومات إضافية، أو عندما تتغير طبيعة أو نطاق التكليف/التعامل أو الخدمات ذات الصلة؛
(د) من المستندات والمعلومات التي نتلقاها فيما يتصل بأنشطة الاستثمار أو الاحتفاظ بالاستثمارات، بما في ذلك (عند الاقتضاء) من الشريك العام، أو الشريك المحدود، أو المدير، أو الراعي، أو الوسيط، أو أي طرف مقابل آخر مرتبط بكيان نستثمر فيه أو تكون مرتبطاً به على نحو آخر؛
(ه) من مصادر متاحة للعامة وشبكات مهنية، مثل المواقع الإلكترونية للشركات، والإفصاحات والإيداعات والإعلانات التنظيمية العامة، ووسائل الإعلام العامة، وكذلك منصات التواصل الاجتماعي المهنية، بما في ذلك عندما تتفاعل معنا عبر تلك المنصات أو عندما تتم مراجعة ملفك العام المتاح لأغراض أعمال مشروعة مثل التواصل مع أصحاب المصلحة أو استقطاب الكفاءات؛ و
(و) من مشاركتك في اتصالاتنا أو تفاعلك معها، بما في ذلك اتصالات البريد الإلكتروني، والحملات، والفعاليات، والاستبيانات، ومبادرات التغذية الراجعة (وبيانات التفاعل ذات الصلة).
وذلك، فيما تقدم، في كل حالة وبالقدر الذي تسمح به الأنظمة واللوائح واجبة التطبيق.
أساس المعالجة
نحصل على موافقتك قبل معالجة بياناتك الشخصية حيثما كانت الموافقة مطلوبة بموجب نظام حماية البيانات الشخصية. وفي حال كانت المعالجة قائمة على الموافقة، يحق لك سحب موافقتك في أي وقت، على أن سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبل السحب.
وبالإضافة إلى الموافقة (عند الاقتضاء)، قد نقوم بمعالجة بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس النظامية الآتية، وذلك بالقدر الذي يسمح به نظام حماية البيانات الشخصية وغيرها من الأنظمة واللوائح واجبة التطبيق:
(أ) تنفيذ عقد؛
(ب) الامتثال لالتزام نظامي أو تنظيمي؛ و
(ج) مصالحنا المشروعة، شريطة ألا تخل تلك المصالح بحقوقك، وبشرط إضافي ألا نعتمد على المصالح المشروعة كأساس لمعالجة البيانات الشخصية الحساسة، وذلك في جميع الأحوال بما يشمل (على سبيل المثال لا الحصر): إجراء فحوصات النزاهة والامتثال بالقدر المتناسب، والحد من مخاطر الجرائم المالية (بما في ذلك ضمان عدم قبول متحصلات نشاط إجرامي أو تسهيل الاحتيال أو أي نشاط غير مشروع آخر، بما في ذلك الإرهاب)، وإدارة الفوترة والمدفوعات والأتعاب والرسوم وتحصيل واسترداد المبالغ المستحقة لنا، وإدارة وتحسين التواصل المتعلق بإدارة العلاقات وتقديم الخدمات، وحماية مركزنا القانوني وصونه والتعامل مع المراسلات الواردة من الجهات الحكومية والجهات التنظيمية والرقابية والرد عليها، وحماية موظفينا وعملياتنا وأصولنا، وكشف ومنع والتحقق من حالات الاحتيال أو سوء السلوك أو الحوادث الأمنية أو مخالفات سياساتنا أو الأنظمة واجبة التطبيق (سواء كانت فعلية أو مشتبه بها)، وضمان التشغيل الكفء والآمن لأعمالنا، بما في ذلك إدارة المكاتب والمرافق، وتشغيل تقنية المعلومات، وأمن الشبكات والبيانات، واستمرارية الأعمال، ومنع الاحتيال.
وفي ظروف معينة، قد تكون لك الحقوق الآتية فيما يتعلق بمعالجة بياناتك الشخصية:
(أ) حق العلم والاطلاع. يحق لك طلب معلومات بشأن البيانات الشخصية التي نعالجها عنك، بما في ذلك كيفية ولماذا يتم جمعها واستخدامها، وفئات الأطراف التي تتم مشاركتها معها، كما يحق لك طلب الاطلاع على تلك البيانات الشخصية.
(ب) حق الحصول على نسخة. يحق لك طلب تزويدك بنسخة من بياناتك الشخصية بصيغة واضحة ومقروءة، وذلك بالقدر المطلوب بموجب الأنظمة واللوائح واجبة التطبيق، ومع مراعاة الشروط المطبقة (بما في ذلك ألا يترتب على ذلك مساس بحقوق الآخرين).
(ج) حق التصحيح. يحق لك طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها حيثما كانت غير صحيحة أو غير مكتملة أو غير محدثة.
(د) حق الإتلاف. يحق لك طلب إتلاف (حذف) بياناتك الشخصية متى لم تعد لازمة للأغراض التي جُمعت من أجلها أو متى لم يعد هناك أساس نظامي لاستمرار المعالجة، وذلك مع مراعاة أي متطلبات للاحتفاظ أو أي أسباب أخرى مسموح بها لاستمرار المعالجة بموجب الأنظمة واللوائح واجبة التطبيق.
(ه) حق سحب الموافقة. حيثما نعالج بياناتك الشخصية بناءً على موافقتك، يحق لك سحب تلك الموافقة في أي وقت. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب، وقد نستمر في معالجة بعض البيانات الشخصية حيثما كان ذلك مسموحاً به أو مطلوباً بموجب النظام رغم سحب الموافقة.
(و) حق التقييد. يحق لك طلب تقييد بعض أنشطة المعالجة، حيثما كان هذا التقييد مطلوباً أو معترفاً به وإلى الحد الذي ينطبق فيه ذلك (على سبيل المثال، أثناء دراسة طلب تصحيح البيانات).
(ز) حق إلغاء أو إيقاف تفضيلات التسويق. حيثما نرسل إليك اتصالات تسويق مباشر بناءً على الموافقة (حيثما تكون مطلوبة)، يحق لك سحب تلك الموافقة و/أو إلغاء الاشتراك في أي وقت عبر آلية إلغاء الاشتراك الواردة في التواصل أو من خلال التواصل معنا، وسنتعامل مع طلبك وفقاً للأنظمة واجبة التطبيق.
(ح) حق تقديم شكوى. يحق لك تقديم شكوى إلى الجهة المختصة إذا رأيت أن معالجتنا لبياناتك الشخصية لا تتوافق مع الأنظمة واللوائح واجبة التطبيق.
لممارسة أي من الحقوق أعلاه، يرجى التواصل معنا باستخدام بيانات التواصل الواردة في إشعارالخصوصية.
قد نطلب منك معلومات محددة (و/أو من أي شخص يقدم الطلب نيابةً عنك) للتحقق من هويتك وتأكيد أحقيتك في تقديم الطلب، ولضمان عدم الإفصاح عن البيانات الشخصية لأي شخص غير مخول باستلامها.
قد نطلب أيضاً معلومات إضافية لازمة بصورة معقولة لتحديد البيانات الشخصية ذات الصلة بطلبك والوصول إليها واسترجاعها، بما في ذلك معلومات تتعلق بطبيعة تعاملاتك معنا والفترة الزمنية ذات الصلة.
سنقوم بالرد على جميع الطلبات المشروعة خلال المدد المحددة بموجب الأنظمة واللوائح واجبة التطبيق.
وحيثما يسمح النظام، يجوز لك تعيين ممثل مفوض لتقديم طلب نيابةً عنك (بما في ذلك بموجب تفويض كتابي و/أو وكالة شرعية مستوفية). وفي هذه الحالات، سنطلب ما يلزم من أدلة مناسبة لإثبات سلطة الممثل، وقد نطلب منك كذلك التحقق من هويتك وتأكيد التفويض مباشرةً معنا قبل الشروع في معالجة الطلب.
لن تتعرض لأي تمييز غير مشروع أو انتقاص أو ضرر لمجرد ممارستك لحقوقك فيما يتعلق بمعالجة بياناتك الشخصية.
المشاركة والإفصاح
لا نفصح عن بياناتك الشخصية للغير إلا بالقدر اللازم والمتناسب لتحقيق الأغراض المبينة في إشعار الخصوصية هذا، بما في ذلك (بحسب ما ينطبق) تقديم الخدمات وإدارة علاقتنا بك، والاستعانة بالمستشارين المهنيين ومزودي الخدمات الذين يعملون وفقاً لتعليماتنا، وإتمام المعاملات أو دعمها، والامتثال للأنظمة واجبة التطبيق وللطلبات النظامية الصادرة من الجهات المختصة، أو لإثبات حقوقنا النظامية أو ممارستها أو الدفاع عنها. وعند إفصاحنا عن بيانات شخصية، نتخذ إجراءات معقولة للتأكد من وجود ضمانات تعاقدية وتقنية وتنظيمية مناسبة لحماية تلك البيانات الشخصية، ولإلزام المستلمين بمعالجتها بطريقة تتوافق مع الأنظمة واجبة التطبيق.
وبوجه عام، لا تقوم سناد بنقل بياناتك الشخصية إلى خارج المملكة العربية السعودية. وإذا أصبح نقل البيانات عبر الحدود لازماً في حالات محدودة (على سبيل المثال، إذا كان ذلك مطلوباً لتنفيذ تكليف/تعاقد أو لاستخدام مزود خدمات من الغير)، فلن نقوم بذلك إلا وفقاً لنظام حماية البيانات الشخصية، بما في ذلك تطبيق الضمانات المناسبة والحصول على أي موافقات و/أو موافقات صريحة مطلوبة. وعلى الرغم من أن الدولة التي قد تُنقل إليها البيانات الشخصية قد لا توفر ذات المستوى من أنظمة الخصوصية وحماية البيانات، فإننا نطبق ذات المستوى من الضوابط الأمنية والتنظيمية على معالجة البيانات الشخصية أينما تمت معالجتها، ونلزم المستلمين بالمحافظة على مستويات حماية مكافئة.
الأمن والاحتفاظ
نحافظ على تدابير أمنية تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من الإتلاف أو الفقد أو التغيير العرضي أو غير النظامي، أو من الإفصاح غير المصرح به أو الوصول غير المصرح به إلى البيانات الشخصية، وذلك مع مراعاة طبيعة البيانات الشخصية والمخاطر المرتبطة بالمعالجة. ويُقصر الوصول إلى البيانات الشخصية على الموظفين المخولين والغير من الأطراف المخولة على أساس الحاجة إلى الاطلاع، كما نطبق ضوابط معقولة لدعم السرية والسلامة والتوافر.
سنحتفظ ببياناتك الشخصية ونعالجها فقط للمدة اللازمة والمتناسبة لتحقيق الأغراض التي جُمعت وعولجت من أجلها، وبعد ذلك فقط بالقدر المطلوب أو المسموح به بموجب الأنظمة واللوائح واجبة التطبيق، بما في ذلك لأغراض الامتثال للمتطلبات النظامية والتنظيمية والمحاسبية والإبلاغية ومتطلبات السياسات الداخلية، و/أو لإثبات الحقوق والمطالبات النظامية أو ممارستها أو الدفاع عنها (بما في ذلك فيما يتصل بعمليات التدقيق أو النزاعات أو التحقيقات أو التقاضي).
لا يمكن ضمان أمن البيانات المنقولة عبر الإنترنت (بما في ذلك عبر البريد الإلكتروني) وقد تنطوي على مخاطر الوصول غير المصرح به أو الاعتراض. وعليه، ينبغي عليك عدم إرسال أي بيانات شخصية إلينا عبر قنوات مفتوحة أو غير آمنة عبر الإنترنت. ونبذل جهوداً معقولة لحماية البيانات الشخصية، إلا أننا لا نستطيع ضمان أمن البيانات التي يتم إرسالها إلينا أو إرسالها من قبلنا.
التعديلات على إشعار الخصوصية
قد نقوم بتعديل إشعار الخصوصية هذا من وقت لآخر ليعكس التغييرات في أنشطة المعالجة لدينا أو ممارسات التشغيل أو المتطلبات النظامية والتنظيمية واجبة التطبيق. وسيتم إتاحة النسخة المحدثة على موقعنا الإلكتروني، وتكون نافذة اعتباراً من تاريخ “آخر تعديل” المبين فيها. وحيثما يتطلب النظام، سنقدم إشعاراً إضافياً و/أو نحصل على موافقة قبل تنفيذ أي تغييرات جوهرية.
التواصل معنا
إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بشأن إشعار الخصوصية هذا و/أو بشأن معالجتنا لبياناتك الشخصية، أو إذا رغبت في ممارسة أي من حقوقك بموجب الأنظمة واللوائح واجبة التطبيق، يمكنك التواصل معنا عبر [info@sinadholding.com] أو على [برج CMC، الطابق 9، الرياض 13524، المملكة العربية السعودية].
