- حــمــايـــة الــبيـــانـــات الشخصـيــة -
حــمــايـــة الــبيـــانـــات الشخصـيــة
في جسر السداد لتحصيل ديون جهات التمويل، نلتزم بحماية البيانات الشخصية وضمان سريتها وفق أعلى معايير الامتثال والحوكمة، وبما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية
نؤمن بأن حماية المعلومات ليست التزاماً نظامياً فحسب، بل مسؤولية مهنية وأخلاقية تعكس ثقة عملائنا وشركائنا بنا
1- نطاق تطبيق السياسة
تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها أو تخزينها من خلال:
التعاقدات مع جهات التمويل
عمليات إدارة وتحصيل الديون
التواصل الهاتفي أو الإلكتروني
الموقع الإلكتروني للشركة
الأنظمة التقنية المستخدمة في إدارة الملفات
2- أنواع البيانات التي قد نقوم بمعالجتها
قد تشمل البيانات الشخصية بحسب طبيعة الملف ما يلي:
بيانات الهوية
بيانات الاتصال
البيانات المالية ذات الصلة بملف الدين
بيانات العقود والالتزامات النظامية
سجلات التواصل والمتابعة
يتم جمع هذه البيانات فقط للأغراض المشروعة المرتبطة بأعمال التحصيل وإدارة المحافظ
3- أسس المعالجة النظامية
تتم معالجة البيانات الشخصية وفق أحد الأسس التالية:
وجود علاقة تعاقدية
الالتزام بمتطلبات نظامية أو تنظيمية
تنفيذ إجراءات قانونية
تحقيق مصلحة مشروعة في إطار أعمال التحصيل
ولا يتم استخدام البيانات لأي غرض خارج نطاق التعاقد أو المتطلبات النظامية
4- حماية وأمن المعلومات
نعتمد منظومة متكاملة لحماية البيانات تشمل:
أنظمة تقنية آمنة ومشفرة
صلاحيات وصول محددة وفق مبدأ أقل امتياز
مراقبة دورية للأنظمة
سياسات داخلية ملزمة للموظفين
اتفاقيات سرية ملزمة لجميع العاملين
كما يتم تدريب الموظفين بشكل دوري على متطلبات حماية البيانات وأمن المعلومات
5- مشاركة البيانات
لا يتم الإفصاح عن البيانات الشخصية إلا في الحالات التالية:
للجهات القضائية أو التنظيمية المختصة
لمقدمي الخدمات المرتبطين بعقود رسمية
وفق متطلبات نظامية ملزمة
وفي جميع الأحوال، يتم الإفصاح بالحد الأدنى اللازم لتحقيق الغرض المشروع
6- الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية لمدة تتناسب مع الغرض من جمعها، أو حسب ما تقتضيه المتطلبات النظامية، وبعد انتهاء الحاجة النظامية يتم إتلافها أو أرشفتها بطريقة آمنة
7- حقوق أصحاب البيانات
نحترم حقوق أصحاب البيانات الشخصية، والتي قد تشمل وفق الأنظمة المعمول بها:
الحق في معرفة كيفية جمع ومعالجة البيانات
طلب تصحيح البيانات غير الدقيقة
طلب تحديث البيانات
طلب الاطلاع على البيانات ضمن الإطار النظامي
يمكن تقديم الطلبات عبر قنوات التواصل الرسمية الموضحة أدناه
8- مسؤول حماية البيانات
تلتزم الشركة بتعيين مسؤول أو جهة إشراف داخلية لمتابعة الامتثال لمتطلبات حماية البيانات وضمان تطبيق هذه السياسة بشكل مستمر