مقدمة عن سداد
نظام سداد للمدفوعات هو أحد أنظمة البنك المركزي السعودي، تم إطلاقه كنظام مركزي لعرض ودفع الفواتير والمدفوعات الأخرى إلكترونياً (EBPP) في المملكة العربية السعودية. يقوم سداد بتسهيل وتسريع مختلف المدفوعات للأفراد والمصارف والشركات والقطاع الحكومي، ويستمر في تطوير خدمات جديدة تشمل كافة المدفوعات، فيهدف سداد إلى تقديم حلٍ واحد لجميع المدفوعات.
مع الأخذ بعين الاعتبار بأهمية خصوصية وحماية البيانات الشخصية فإن إدارة موقع سداد ("الإدارة" أو "نحن") تهدف إلى تقديم أفضل مستويات الخدمة مع الالتزام بالمحافظة على سرية وخصوصية البيانات الشخصية التي يتم جمعها من قبل الموقع أو المدخلة من قبل زوار و/أو مستخدمي موقع سداد الإلكتروني ("المستخدم"). تمت صياغة إشعار الخصوصية لضمان الامتثال لأنظمة ولوائح حماية البيانات الشخصية والتشريعات الأخرى ذات العلاقة المطبقة في المملكة العربية السعودية، ولغرض مساعدة (“المستخدم”) على معرفة طبيعة البيانات التي يتم جمعها او تخزينها وآلية معالجة تلك البيانات من قبل ("الإدارة").
يعد استخدام (“المستخدم”) لموقع سداد بمثابة موافقة على إشعار الخصوصية هذا.
جمع البيانات
يتم جمع البيانات الشخصية التي يقوم (“المستخدم”) بإدخالها بغرض التسجيل أو استخدام خدمات موقع سداد، أو التي يقوم بتزويدها عبر الهاتف أو البريد الإلكتروني، وتتضمن هذه البيانات، على سبيل المثال لا الحصر، ما يلي:
- البيانات المطلوبة عند الانضمام كمقدم خدمة (الفواتير أو مزود قنوات سداد) مثل بيانات تحديد الهوية الخاصة بالمستخدم، بما يتضمن الاسم الأول والأخير، الهوية الوطنية أو وعنوان البريد الإلكتروني ورقم الهاتف وبيانات الاتصال المماثلة الأخرى.
- معلومات المنشآت، بما يتضمن اسم المنشاة، نوع المنشاة، السجل التجاري، التراخيص ذات العلاقة وأرقامها.
- معلومات فنية (بروتوكول الإنترنت/ملفات تعريف الارتباط).
- البيانات المطلوبة في حالة التواصل معنا مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف وبيانات الاتصال المماثلة الأخرى.
الأساس النظامي لجمع ومعالجة البيانات الشخصية
يتطلب نظام حماية البيانات الشخصية والتشريعات المعمول بها في المملكة العربية السعودية أن نُعلم (“المستخدم”) بالأسس النظامية لجمع ومعالجة البيانات الشخصية. لن يقوم موقع سداد بمعالجة البيانات الشخصية إلا بناءً على الأسس التالية:
- عندما يكون الجمع والمعالجة ضروري للوفاء بالتزامات موقع سداد التعاقدية مع (“المستخدم”).
- أو عندما يكون الجمع أو المعالجة لغرض الامتثال للمتطلبات التنظيمية أو التشريعية.
- أو عندما تكون المعالجة ضرورية للمصالح المشروعة لموقع سداد، أينما تسمح الأنظمة والتشريعات المعمول بها.
- بالإضافة إلى معالجة البيانات الشخصية للأنشطة الأخرى المذكورة في البند أدناه (الغرض من جمع ومعالجة البيانات الشخصية).
الغرض من جمع و معالجة البيانات الشخصية
يتم جمع ومعالجة البيانات الشخصية المذكورة في بند جمع البيانات للأغراض التالية:
- التسجيل في موقع سداد كمقدم خدمات الفواتير أو مزودي قنوات السداد والخدمات الأخرى المقدمة من قبلنا.
- من خلال التواصل مع (“المستخدم”) في موقع سداد والتفاعل معه لأغراض مختلفة، مثلاً في حالة طلب المساعدة، أو الاستجابة لأي استفسارات، أو شكاوى، أو التواصل.
- مراقبة وكشف مخالفات شروط الاستخدام والسياسات الخاصة بالموقع، وكذلك حالات سوء الاستخدام المحتملة الأخرى.
- لإدارة موقع سداد وتنفيذ العمليات الداخلية به بما في ذلك اكتشاف الأعطال والصيانة ورفع مستوى أداء وأمن موقع سداد، وغيرها من خدمات، وإدارة النظم والشبكات الخاصة بها.
- البيانات التي لا تحتوي على أي معلومات شخصية ولا يمكن استخدامها لتحديد هوية (“المستخدم”)، يجوز لـ("الإدارة") استخدامها ضمن بيانات ومؤشرات إحصائية ومشاركتها مع أطراف ثالثة ذات العلاقة حسب ما تراه ("الإدارة").
طرق جمع ومعالجة البيانات الشخصية
يتم جمع ومعالجة البيانات الشخصية التي يقدمها ("المستخدم") لموقع سداد من خلال:
- التسجيل في موقع سداد عبر تعبئة النماذج الخاصة بتسجيل مقدمي خدمات الفواتير أو مزودي قنوات السداد.
- أو التواصل المباشر من خلال خانة (اتصل بنا) المعتمدة للتواصل والشكاوى والاستفسارات.
- من خلال ملفات تعريف الارتباط التي يتم جمعها عند زيارتك للموقع (ملفات تعريف الارتباط).
مدة الاحتفاظ وتخزين وإتلاف البيانات الشخصية
سيتم الاحتفاظ بالبيانات الشخصية طالما كانت ضرورية لتحقيق الأغراض التي جمعت من أجلها، أو وفقاً لفترات الاحتفاظ المحددة ما دام ذلك ضروريا، أو لتلبية متطلبات قانونية، أو تنظيمية، أو محاسبية. وفقاً لسياسات وإجراءات موقع سداد، كما أن فترات تخزين البيانات تخضع لمراجعة دورية منتظمة للتأكد من عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم، ويتم تخزين البيانات الشخصية داخل المملكة العربية السعودية في خوادم موقع سداد، وتتم حماية هذه الخوادم بأفضل التقنيات وفقاً لسياسات وضوابط الهيئة الوطنية للأمن السيبراني، بالإضافة إلى المعايير الأخرى المعمول بها، لمنع الوصول غير المصرح به وتقليل المخاطر السيبرانية. وسوف يتم إتلافها بشكل أمن بحيث لا يمكن الاطلاع عليها أو استرجاعها مرة أخرى.
حماية البيانات الشخصية
- يأخذ موقع سداد حماية البيانات الشخصية على محمل الجد ويلتزم باستخدام الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية من أي وصول، أو استخدام، أو تغيير، أو إتلاف غير مصرح به، بما في ذلك إجراء التدقيق الداخلي والخارجي وتشفير البيانات، بالإضافة إلى تدريب الموظفين على حماية وخصوصية البيانات.
- يقتصر الاطلاع على البيانات الشخصية على العاملين المصرح لهم بناء على الأغراض، والاستخدامات التي تحددها السياسات المعتمدة لدى موقع سداد.
مشاركة والكشف عن البيانات الشخصية
- لا يقوم موقع سداد بمشاركة أو نقل البيانات الشخصية إلى أطراف خارجية. ويستثني هذا أي أطراف ثالثة موثوقة تساعدنا في تشغيل الموقع الإلكتروني، أو توفير المنتجات والخدمات أو الدعم الفني، مع التزام تلك الاطراف بسياسات الامن السيبراني ومشاركة البيانات لموقع سداد واللوائح والتشريعات المتعلقة بحماية البيانات الشخصية في المملكة العربية السعودية.
- تحتفظ ("الإدارة") بالحق في الكشف عن البيانات الشخصية بناءً على أي طلبات قانونية أو تشريعية إذا كان هذا الكشف متوافقًا مع اللوائح والقوانين المعمول بها في المملكة العربية السعودية.
- يجوز استخدام البيانات غير المحددة للهوية ضمن بيانات ومؤشرات إحصائية تراكمية، ومشاركتها مع الجهات ذات العلاقة كافة حسب ما تراه ("الإدارة") مناسباً.
- لن يتم الإفصاح عن البيانات الشخصية أو معالجتها خارج حدود المملكة العربية السعودية، الا بناءً على الأنظمة والضوابط المعمولة بها، وذلك في حال الضرورة أو لتحقيق الأغراض المستهدفة من جمعها ومعالجتها أساساً.
استخدام روابط خارجية
قد يحتوي موقع سداد على روابط لمواقع أو خدمات أطراف أخرى، والتي تخضع لسياسات خصوصية مستقلة. ويرجى ملاحظة أن هذه الروابط خارجة عن سيطرة ("الإدارة")، وليست مسؤولة عن كيفية جمع الأطراف الأخرى للبيانات الشخصية أو استخدامها. ويتحمل (“المستخدم”) المسؤولية الكاملة عن البيانات، ويجب عليه مراجعة سياسات الخصوصية الخاصة بتلك الروابط.
حقوق صاحب البيانات الشخصية
يحق لصاحب البيانات الشخصية ("المستخدم") ممارسة حقوقه المنصوص عليها في نظام حماية البيانات الشخصية ويشمل ذلك:
- الحق في العلم: يحق لصاحب البيانات الشخصية ("المستخدم") معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها.
- الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب نسخة من بياناته الشخصية.
- الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب تصحيح أو تحديث بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.
- الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
- الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية ("المستخدم") الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
يحق لـ(“المستخدم”) ممارسة الحقوق أعلاه عن طريق التواصل مع ("الإدارة") عبر القنوات المذكورة في بند التواصل أدناه، علما بأن ("الإدارة") قد تطلب معلومات إضافية بهدف تنفيذ الطلب أو التحقق من الهوية.
مسؤولية المستخدم تجاه حماية الخصوصية
- يلتزم (“المستخدم”) بإبلاغ ("الإدارة") فورا عند الاعتقاد بأن شخص ما استطاع الوصول إلى بياناته أو الدخول إلى حسابه.
- يلتزم (“المستخدم”) بعدم إعطاء أي معلومات سرية عبر الهاتف أو شبكة الإنترنت ما لم تعرف هوية الشخص أو الطرف المستقبل للمعلومة.
- يلتزم (“المستخدم”) بعدم مشاركة معلومات الدخول (اسم المستخدم، وكلمة المرور) مع الآخرين، وعدم السماح للآخرين باستخدام حسابه.
- يلتزم (“المستخدم”) بتحديث المعلومات الشخصية ومعلومات التواصل، في حال استبدالها.
التواصل والشكاوى والاستفسارات
في حال وجود بعض الشكاوى أو الاستفسارات المتعلقة بإشعار الخصوصية أو التعامل مع البيانات الشخصية أو ممارسة الحقوق المذكورة في بند حقوق صاحب البيانات الشخصية، يمكنكم التواصل مع ("الإدارة") من خلال موقع سداد خانة (اتصل بنا).
تحديثات إشعار الخصوصية
تحتفظ ("الإدارة") بحق إضافــة أو تغييــر أو تعديل أي من أحكام إشعار الخصوصية، وسيتم إشعار المستخدم بذلك، ول ("الإدارة") حق تعليق أو إيقاف حساب المستخدم في حال عدم قبول الإصدار الجديد من إشعار الخصوصية.
رقم الإصدار: 1.0
تاريخ التحديث: 9 اكتوبر 2024
