نظام حماية البيانات الشخصية (PDPL) بصيغته المعدلة أول نظام من نوعه يتم إقراره في المملكة العربية السعودية. وقد صدر النظام بموجب مرسوم ملكي بتاريخ 17 سبتمبر 2021م، ويهدف إلى تنظيم كيفية قيام الجهات بجمع ومعالجة وتخزين البيانات الشخصية المتعلقة بالأفراد المقيمين في المملكة العربية السعودية.
تلتزم شركة سهل للتمويل بحماية خصوصية البيانات الشخصية لعملائها وزوار موقعها الإلكتروني، وكافة الأفراد الذين يتم جمع أو معالجة بياناتهم الشخصية من قبل الشركة.
يوضح إشعار الخصوصية هذا كيفية قيام شركة سهل للتمويل بجمع واستخدام ومشاركة وتخزين وحماية البيانات الشخصية عند استخدام الموقع الإلكتروني للشركة أو الاستفادة من خدماتها، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، ولوائحه التنفيذية، والتعليمات والضوابط الصادرة عن البنك المركزي السعودي (ساما).
ينطبق هذا الإشعار على جميع البيانات الشخصية التي تقوم شركة سهل للتمويل بمعالجتها، سواء تم جمعها بشكل مباشر من أصحاب البيانات أو من خلال القنوات الإلكترونية أو الأنظمة أو أي وسائل أخرى مرتبطة بتقديم خدمات الشركة وأنشطتها التشغيلية.
بيانات التواصل:
| |||||||||||
نبذة عن شركة سهل للتمويل
شركة سهل للتمويل هي شركة تمويل مرخصة تعمل داخل المملكة العربية السعودية، وتخضع لإشراف البنك المركزي السعودي (ساما).
تقدم الشركة خدمات تمويلية وائتمانية وفقًا للأنظمة واللوائح المعمول بها، وتستهدف خدماتها الأفراد والجهات الاعتبارية داخل المملكة العربية السعودية.
وفي إطار تقديم خدماتها، تقوم شركة سهل للتمويل بجمع ومعالجة البيانات الشخصية لأغراض تشمل – على سبيل المثال لا الحصر – مراجعة طلبات التمويل، وإجراء التقييم الائتماني، وتقديم الخدمات للعملاء، والالتزام بالمتطلبات التنظيمية، وإدارة العلاقة مع العملاء، وتنفيذ الأنشطة التشغيلية الداخلية.
فئات البيانات الشخصية التي يتم جمعها
تقوم شركة سهل للتمويل بجمع ومعالجة فئات مختلفة من البيانات الشخصية بحسب طبيعة العلاقة مع صاحب البيانات ونوع الخدمة المقدمة، وقد تشمل هذه البيانات – على سبيل المثال لا الحصر – ما يلي:
بيانات الحساب: مثل اسم المستخدم، كلمة المرور، وبيانات تسجيل الدخول.
البيانات التعريفية: مثل الاسم الكامل، رقم الهوية الوطنية، تاريخ الميلاد، الجنسية، وصور من المستندات الرسمية.
بيانات التواصل: مثل رقم الهاتف، البريد الإلكتروني، وعنوان السكن.
البيانات الوظيفية والمالية: مثل اسم جهة العمل، المسمى الوظيفي، معلومات الدخل، بيانات الحساب البنكي، وبيانات الدفع.
البيانات الائتمانية: وتشمل التقارير الائتمانية، السجل الائتماني، درجات التقييم الائتماني، والمعلومات ذات الصلة التي يتم الحصول عليها من شركات المعلومات الائتمانية والجهات المعتمدة، وذلك كجزء أساسي من خدمات الشركة المتعلقة بدراسة طلبات التمويل، وتقييم الجدارة الائتمانية، وإدارة المخاطر، والالتزام بالمتطلبات النظامية.
البيانات التقنية: مثل عنوان بروتوكول الإنترنت (IP)، بيانات استخدام الموقع الإلكتروني، معلومات الجهاز، وملفات تعريف الارتباط (Cookies).
بيانات التواصل والمراسلات: مثل تسجيلات المكالمات، المراسلات، والاستفسارات عبر قنوات خدمة العملاء.
بيانات الحالة: مثل الحالة الاجتماعية عند الاقتضاء.
أي بيانات شخصية أخرى يتم تقديمها مباشرة من صاحب البيانات أو يتم جمعها بطريقة نظامية.
البيانات الشخصية الحساسة: في حالات محدودة، وعند الاقتضاء ووفقًا للأنظمة والتعليمات المعمول بها، قد تقوم شركة سهل للتمويل بمعالجة بعض فئات البيانات الشخصية الحساسة، مثل البيانات الصحية أو البيانات البيومترية، وذلك لأغراض محددة ومشروعة فقط. وفي هذه الحالات، يتم تطبيق ضمانات وتدابير حماية إضافية وفقًا لمتطلبات نظام حماية البيانات الشخصية (PDPL).
كيف يتم جمع البيانات الشخصية؟
تقوم شركة سهل للتمويل بجمع البيانات الشخصية بطرق مباشرة وغير مباشرة، وتشمل ما يلي:
الطرق المباشرة:
التسجيل واستخدام الموقع الإلكتروني أو التطبيقات أو الخدمات الرقمية الخاصة بالشركة.
التواصل عبر قنوات خدمة العملاء أو المبيعات.
تعبئة النماذج الإلكترونية أو الورقية.
استطلاعات الرأي، عند الاقتضاء.
الطرق غير المباشرة:
البيانات الشخصية التي يتم الحصول عليها من الجهات الرسمية أو التنظيمية المعتمدة لأغراض التحقق أو التحديث.
ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة.
أغراض معالجة البيانات الشخصية
تقوم شركة سهل للتمويل بمعالجة البيانات الشخصية لأغراض مشروعة ومحددة، وتشمل ما يلي:
مراجعة ومعالجة طلبات التمويل.
إجراء التقييم الائتماني وتحديد الجدارة الائتمانية.
تقديم الخدمات التمويلية وإدارة العلاقة التعاقدية.
الالتزام بالمتطلبات النظامية والتنظيمية والرقابية المعمول بها.
إدارة التواصل مع العملاء، والاستفسارات، والشكاوى.
تحسين الخدمات وتعزيز تجربة العملاء.
منع الاحتيال وإدارة المخاطر وأمن المعلومات.
تنفيذ الأعمال التشغيلية والإدارية وأعمال المراجعة.
الأساس النظامي لمعالجة البيانات الشخصية
تعتمد شركة سهل للتمويل في معالجة البيانات الشخصية على واحد أو أكثر من الأسس النظامية التالية:
الامتثال للالتزامات النظامية أو التنظيمية.
تنفيذ عقد أو اتخاذ إجراءات تمهيدية قبل إبرامه.
المصلحة المشروعة، شريطة ألا تتعارض مع حقوق صاحب البيانات.
الموافقة، متى ما تطلبت الأنظمة واللوائح المعمول بها ذلك.
الإفصاح عن البيانات الشخصية ومشاركتها
قد تقوم شركة سهل للتمويل بالإفصاح عن البيانات الشخصية عند الحاجة فقط، وبالقدر اللازم، ولأغراض مشروعة ومحددة، وذلك بحسب طبيعة الجهة المتلقية، على النحو التالي:
مزودو الخدمات ومعالجو البيانات (Processors):
قد يتم الإفصاح عن البيانات الشخصية لمزودي الخدمات ومعالجي البيانات لمعالجتها نيابةً عن الشركة، وذلك لتمكين تقديم الخدمات، وتشغيل الأنظمة التقنية، ودعم الأنشطة التشغيلية، وفقًا لتعليمات الشركة وبموجب اتفاقيات تعاقدية تضمن التزامهم بحماية البيانات وعدم استخدامها لأي أغراض أخرى.الجهات التنظيمية أو الحكومية المختصة:
قد يتم الإفصاح عن البيانات الشخصية للامتثال للمتطلبات النظامية والتنظيمية والرقابية، بما في ذلك الجهات الإشرافية المختصة مثل البنك المركزي السعودي (ساما).شركات المعلومات الائتمانية والجهات المعتمدة:
قد يتم الإفصاح عن البيانات الشخصية لأغراض إجراء التقييم الائتماني، والتحقق من الجدارة الائتمانية، وإدارة المخاطر، وذلك وفقًا للأنظمة واللوائح المعمول بها.الأطراف المهنية (مثل المراجعين والمستشارين القانونيين):
قد يتم الإفصاح عن البيانات الشخصية، عند الاقتضاء، لأغراض قانونية أو تدقيقية أو تنظيمية، وفي نطاق محدود يتوافق مع الغرض المطلوب.
ولا يتم الإفصاح عن البيانات الشخصية لأي طرف إلا في الحدود اللازمة لتحقيق الغرض المحدد، ووفق أطر تعاقدية وتنظيمية وتقنية مناسبة، وبما يضمن الحفاظ على سرية البيانات وحمايتها، والالتزام بأحكام نظام حماية البيانات الشخصية ولوائحه والتعليمات ذات الصلة.
الموافقة وآلية سحبها
عند الاقتضاء، تقوم شركة سهل للتمويل بالحصول على موافقة صاحب البيانات قبل معالجة بياناته الشخصية.
سحب الموافقة
يحق لصاحب البيانات سحب موافقته على معالجة بياناته الشخصية، كليًا أو جزئيًا، في أي وقت، وذلك من خلال إحدى القنوات التالية:
تقديم طلب عبر نموذج ممارسة حقوق أصحاب البيانات المتاح على الموقع الإلكتروني لشركة سهل للتمويل.
التواصل مع مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني الموضح في إشعار الخصوصية.
استخدام آلية إلغاء الاشتراك المتاحة ضمن الرسائل التسويقية، متى ما كانت المعالجة لأغراض تسويقية.
وعند استلام طلب سحب الموافقة، تقوم الشركة بإيقاف معالجة البيانات الشخصية للغرض الذي تم سحب الموافقة عليه دون تأخير غير مبرر، وذلك دون الإخلال بمشروعية أي معالجة تمت قبل سحب الموافقة أو أي معالجة قائمة على أساس نظامي آخر.
سحب الموافقة لأغراض التسويق
في حال كانت معالجة البيانات الشخصية لأغراض تسويقية قائمة على موافقة صاحب البيانات، يحق له سحب موافقته في أي وقت، وسيتم التوقف عن إرسال أي مواد أو رسائل تسويقية مستقبلية فور تنفيذ الطلب.
حقوق أصحاب البيانات
يتمتع صاحب البيانات بالحقوق التالية:
الحق في العلم:
ويشمل ذلك إحاطة صاحب البيانات علمًا بالمسوغ النظامي أو المشروع لجمع بياناته الشخصية، والغرض من جمعها، والتأكيد على عدم معالجتها لاحقًا بطريقة تتعارض مع الغرض الذي جُمعت من أجله، إلا في الحالات المنصوص عليها في المادة (العاشرة) من نظام حماية البيانات الشخصية.حق الوصول إلى البيانات:
ويشمل ذلك حق الاطلاع على بياناته الشخصية، ومراجعتها، والحصول على نسخة منها بصيغة واضحة ومقروءة ومطابقة لمحتوى السجلات، دون مقابل مادي، وذلك وفقًا لما تقرره اللوائح التنفيذية، ودون إخلال بما قد يترتب عليه من مقابل مالي وفقًا لنظام المعلومات الائتمانية، ودون إخلال بأحكام المادة (التاسعة) من نظام حماية البيانات الشخصية.حق التصحيح أو التحديث:
الحق في طلب تصحيح بياناته الشخصية المتوفرة لدى الشركة، أو استكمالها، أو تحديثها.حق الإتلاف (الحذف):
الحق في طلب حذف أو إتلاف بياناته الشخصية المتوفرة لدى الشركة عند انتفاء الحاجة إليها، وذلك وفقًا لما ورد في المادة (الثامنة عشرة) من نظام حماية البيانات الشخصية.
ونود التنويه إلى أن بعض أو كل هذه الحقوق قد تخضع لاستثناءات أو إعفاءات يحددها النظام، وسيتم تقييم كل طلب على أساس كل حالة على حدة بما يتناسب مع الأحكام النظامية.حق سحب الموافقة.
حق الاعتراض، في الحالات التي يجيزها النظام واللوائح المعمول بها.
حق تقديم شكوى.
حق المطالبة بالتعويض:
مع عدم الإخلال بتوقيع العقوبات المنصوص عليها في النظام، يحق لكل من لحقه ضرر نتيجة مخالفة أحكام نظام حماية البيانات الشخصية أو لوائحه التنفيذية، التقدم بدعوى أمام المحكمة المختصة للمطالبة بالتعويض عن الضرر المادي أو المعنوي، بما يتناسب مع حجم الضرر الذي لحق به.
ممارسة حقوق أصحاب البيانات وتقديم الشكاوى
يحق لصاحب البيانات تقديم شكوى أو الاعتراض على معالجة بياناته الشخصية في الحالات التي يجيزها النظام، بما في ذلك الحالات التي لا يتمكن فيها من ممارسة حقوقه خلال المدة المحددة أو في حال رغبته في الاعتراض على معالجة بياناته الشخصية، وذلك من خلال إحدى القنوات التالية:
تقديم طلب عبر نموذج الشكاوى أو الاعتراضات المتاح على الموقع الإلكتروني لشركة سهل للتمويل.
التواصل مع مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني الموضح في إشعار الخصوصية
إجراءات معالجة الشكاوى والاعتراضات
عند استلام الشكوى أو الاعتراض، تقوم الشركة بدراسة الطلب والتحقق منه بالتنسيق مع الإدارات ذات العلاقة، واتخاذ الإجراء المناسب وفقًا لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية
المدة الزمنية لمعالجة الشكاوى والاعتراضات
تلتزم شركة سهل للتمويل بمعالجة الشكاوى والاعتراضات والرد عليها خلال مدة لا تتجاوز 30 يوم عمل من تاريخ استلام الطلب. وفي حال تعذر ذلك، يتم إشعار صاحب البيانات بسبب التأخير والإطار الزمني المتوقع للرد.
المعالجة الآلية
قد تتضمن بعض خدمات الشركة استخدام وسائل آلية لتحليل البيانات الشخصية لأغراض تشغيلية أو تنظيمية، ويتم ذلك وفقًا للأنظمة واللوائح المعمول بها، ودون الإخلال بحقوق أصحاب البيانات.
حماية البيانات الشخصية
تحرص شركة سهل للتمويل على حماية البيانات الشخصية من خلال تطبيق تدابير فنية وتنظيمية مناسبة، تشمل على سبيل المثال لا الحصر ما يلي:
تقييد وضبط صلاحيات الوصول إلى الأنظمة والشبكات.
رفع مستوى الوعي وتدريب الموظفين على حماية البيانات الشخصية.
تطبيق التدابير الأمنية التقنية المناسبة، مثل التشفير.
توفير بيئة مادية آمنة للسجلات الورقية التي تحتوي على بيانات شخصية.
حذف أو إتلاف البيانات الشخصية بشكل آمن عند انتهاء الغرض من جمعها، وذلك وفقًا لما ورد في المادة (الثامنة عشرة) من نظام حماية البيانات الشخصية.
نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة
وفقًا للأنظمة واللوائح المعمول بها، يتم تخزين ومعالجة البيانات الشخصية بطريقة آمنة داخل الحدود الجغرافية للمملكة العربية السعودية، وذلك حفاظًا على السيادة الوطنية الرقمية للبيانات.
ولا يتم نقل البيانات الشخصية خارج المملكة العربية السعودية إلا في الحالات الاستثنائية التي يجيزها نظام حماية البيانات الشخصية ولوائحه التنفيذية، وبما يتوافق مع أحكام المادة (التاسعة والعشرون) من نظام حماية البيانات الشخصية، وبعد استيفاء جميع المتطلبات النظامية ذات الصلة.
الاحتفاظ بالبيانات وإتلافها
تحتفظ شركة سهل للتمويل بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفقًا لما تقتضيه الأنظمة واللوائح المعمول بها. وعند انتهاء تلك الأغراض، يتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها بشكل آمن، بحسب ما يكون مناسبًا.
ملفات تعريف الارتباط (Cookies)
تخضع ملفات تعريف الارتباط (Cookies) لسياسة مستقلة، ويمكن الاطلاع عليها من خلال الرابط المخصص والمتاح على الموقع الإلكتروني للشركة. اضغط هنا
الجهة المختصة (البنك المركزي السعودي – ساما)
في حال عدم رضا صاحب البيانات عن معالجة طلبه أو شكواه، يحق له تصعيد الأمر إلى البنك المركزي السعودي (ساما) عبر قنواته الرسمية، والتي تشمل ما يلي:
الرقم المجاني: 800 125 6666
الموقع الإلكتروني للبنك المركزي السعودي (ساما):
https://www.sama.gov.sa
التغييرات على إشعار الخصوصية
تم تحديث إشعار الخصوصية هذا آخر مرة في شهر فبراير 2026. ونحتفظ بالحق في إجراء أي تعديلات أو تغييرات على هذا الإشعار في أي وقت ولأي سبب.
وتكون أي تغييرات أو تعديلات سارية المفعول فور نشر إشعار الخصوصية المحدث على الموقع الإلكتروني، كما يُعد صاحب البيانات متنازلًا عن حقه في تلقي إشعار منفصل بكل تغيير أو تعديل من هذا القبيل.
هل لديك استفسار أو شكوى بخصوص إشعار الخصوصية؟
في حال وجود أي استفسار أو طلب أو شكوى تتعلق بحماية البيانات الشخصية، يمكنك التواصل مع مكتب إدارة البيانات في شركة سهل للتمويل عبر نموذج التواصل المتاح على الموقع الإلكتروني للشركة.