سياسة الخصوصية في STC Bank

1.ماهي البيانات الشخصية التي نجمعها والأغراض منها

نحن نقوم بجمع الأنواع التالية من البيانات الشخصية عنك:

يُشترط أن تكون البيانات الشخصية التي توافينا بها دقيقة وكاملة ومُحدَّثة ومتعلقة بالأغراض التي جُمِعَت لأجلها. وسنتخذ خطوات معقولة للتأكد من أن بياناتك الشخصية دقيقة وكاملة ومُحدَّثة ومتعلقة بالأغراض التي جُمِعَت لأجلها، ولن نتحمَّل أية مسؤولية عن أي خطأ أو عدم دقة أو عدم اكتمال أو قدم أو عدم صلة البيانات الشخصية إذا كان هذا نتيجة إلى لخطأ أو إغفال من جانبك.

يُعد تقديم البيانات الشخصية بموجب القسم [1] من الفقرات (‏ب) و(ج) و(د) و(هـ)  أمرًا إلزاميًا بحيث يتسنى لبنك إس تي سي تزويدك بالخدمات المُبيَّنة فيها. ومن ثم فإن عدم موافاتنا بالبيانات الشخصية لتحقيق الأغراض المشار إليها في القسم [1] من الفقرات (‏ب) و(ج) و(د) و(هـ)  سيجعل من المستحيل بالنسبة لنا تنفيذ الأنشطة المُبيَّنة فيها.

بينما يُعَد تقديم البيانات الشخصية بموجب القسم ‏1 من الفقرة [هـ] أمرًا اختياريًا، ومن ثم فإن عدم موافاتنا بمثل هذه البيانات الشخصية لن يترتب عليه أي تداعيات أخرى عدا أنه سيجعل من المستحيل بالنسبة لنا تنفيذ الأنشطة المُبيَّنة فيها.

3. الطريقة التي نتبعها لجمع ومعالجة بياناتك الشخصية

نحن لا نَجْمع البيانات الشخصية ونُعالِجها إلا عندما توافينا بها أنتَ بشكلٍ مُحدَّد عن طريق التسجيل في التطبيق أو استخدامه أو من خلال الأطراف الثالثة المنوه عنها بالقسم [‏1] أعلاه.

سيتم مُعالجة البيانات الشخصية التي توافينا بها طبقًا للأنظمة المُطبِقة، وعلى أي حال، بطريقة تضمن أمان وسرية البيانات نفسها، وذلك بهدف تلافي أي إفصاح أو استخدام أو تعديل بشكل غير مصرح به أو إتلافها. كما أنه من المُقرَّر معالجة البيانات الشخصية ورقيًا أو عبر وسائل الاتصال عن بُعد أو كلاهما، وكذلك عن طريق الاستعانة بالوسائل الإلكترونية والمعلوماتية. وسنعمل على معالجة بياناتك الشخصية في البنية الأساسية التقنية لدينا أو باستخدام البنية الأساسية التقنية للمُورِّدين الخارجيين المُعيَّنين كمُعالجي بيانات أو كلاهما. علمًا بأن معالجة البيانات الشخصية تقتصر على الأغراض المُبيَّنة في القسم [‏1].

ويُتاح لك التواصل مع مسؤول حماية البيانات الشخصية على العنوان المُبيَّن بالقسم ‏9 أدناه لأي أي استفسارات تتعلق بجمع ومعالجة بياناتك الشخصية.

نحن ندرك معايير الصناعة ونستخدم ضمانات أمنية لحماية معلومات التعريف الشخصية من الوصول غير المصرح به وسوء الاستخدام. يتم تخزين جميع المعلومات التي تقدمها لنا على خوادم آمنة. سيتم حماية أي معاملات دفع وحمايتها عن طريق التشفير.

أ)   الأشخاص أو الشركات أو الجمعيات أو الشركات المهنية التي تُقدِّم خدمات وأنشطة مساندة واستشارات لبنك إس تي سي، مع إشارة بصفة خاصة ولكن ليست حصرية إلى الخدمات المحاسبية والإدارية والقانونية والضريبية والمالية؛

ب)  الشركات التي تُقدِّم خدمات مُعيَّنة نيابةً عن بنك إس تي سي فيما يتعلق بتشغيل التطبيق وإدارة وتنفيذ أوامر الشراء من خلاله، مع الإشارة بصفة خاصة ولكن ليست حصرية إلى تحليل البيانات الشخصية وإدارة خدمات السداد والأعمال الإدارية عمومًا وكذلك شحن وتسليم المنتجات المشتراة من خلال التطبيق والأنشطة التسويقية وإدارة الخدمات المُقدَّمة عبر التطبيق وتخصيصها لصالحك؛

ج)  في حالة البيع أو الاندماج أو التصفية أو الحراسة القضائية أو نقل أصول بنك إس تي سي أو إحدى الشركات التابعة لنا، إلى المشتري المحتمل للشركة ومستشاريهم المحترفين

د)  جميع الشركات التي تندرج تحت نفس المجموعة المؤسسية التي ينتمي إليها بنك إس تي سي، مع الإشارة بصفةٍ خاصة ولكن ليست حصرية إلى أنشطة تحليل البيانات الشخصية بصورةٍ مُجمَلة ودون الإفصاح عن الهوية، وكذلك إدارة الهوية لحسابات تعريف المستخدمين على التطبيق، فضلاً عن التوصيف والتسويق القائم على الاستهداف فيما يخص المستخدمين الذين أبدوا موافقتهم على مثل هذه الأنشطة؛

ه)  الأشخاص الذين يحق لهم الوصول إلى البيانات الشخصية بمقتضى أي نظام أو قانون أو تشريع ثانوي أو أمر صادر من محكمة أو بتفويض من أي هيئة تنظيمية تحظى بسلطة قضائية مُختصة أو إذا كان يتراءى لنا أن أي إفصاح من هذا القبيل يُعد ضروريًا لحماية حقوقنا أو الدفاع عنها أو إنفاذها. وهذا يتضمن مبادلة المعلومات مع شركات ومنظمات أخرى لأغراض مكافحة الأنشطة الاحتيالية لحماية وتقليص مخاطر الائتمان؛ و

و)  العملاء والشركات الخارجية الذين يتعاون معهم بنك إس تي سي بصفته شريكًا تجاريًا (بهدف ترويج السلع والخدمات على سبيل المثال)، بما يشمل الأطراف الخارجية التي تمدنا بالعون والمساعدة فيما يتعلق بتقديم خدماتنا إليك أو تأدية وظائف مُعيَّنة بالنيابةٍ عنَّا، ومنها خدمات دعم تقنية المعلومات أو الخدمات المهنية.

يجوز إرسال البيانات الشخصية، حصريًا للأغراض المشار إليها في اشعار الخصوصية، إلى فئات المستلمين المذكورين أعلاه والذين لديهم مقرات مسجلة في المملكة العربية السعودية ويعملون، حسب الحالة، كمعالجي بيانات نيابة عن بنك إس تي سي أو كمراقبين منفصلين للبيانات، وفي هذه الحالة يزودونك تحت مسؤوليتهم الخاصة بالمعلومات المناسبة.

لكي يتسنى لنا تزويدك بخدماتنا الخاصة بالسداد، فإن الأمر قد يتطلب أيضًا إرسال البيانات الشخصية إلى فئات المُستلِمين المذكورين أعلاه والذين لديهم مقرات مُسجَّلة خارج المملكة العربية السعودية ويعملون، حسب الحالة، كمعالجي بيانات نيابة عن بنك إس تي سي أو كمراقبين منفصلين للبيانات، مع اشتراط أن يقتصر استخدامها بشكلٍ حصري للأغراض المُبيَّنة في اشعار الخصوصية (وفي مثل هذه الحالة يخضع هذا الكشف عن البيانات لأحكام الأنظمة المُطبقة بشأن مشاركة ونقل البيانات).

سيتم تخزين بياناتك الشخصية على الخوادم المتاحة لبنك إس تي سي أو للأشخاص المسؤولين الموجودين في المملكة العربية السعودية. وإذا استوجب الأمر الاعتماد على جهات خارج المملكة العربية السعودية لأسباب تقنية أو تشغيلية أو كليهما، أو إذا أصبح من الضروري مشاركة ونقل بعض البيانات الشخصية التي سبق جمعها إلى أنظمة وخدمات فنية تُدار من خلال الحوسبة السحابية وتقع خارج المملكة العربية السعودية، فحينئذٍ تُنظَّم عملية المعالجة طبقًا لأحكام وشروط الأنظمة المنطبقة فيما يخص مشاركة ونقل البيانات.

لا ينطبق اشعار الخصوصية إلا على البيانات الشخصية التي جُمِعَت من خلال التطبيق. رُغم أن التطبيق قد ينطوي على روابط تؤدي لمواقع إلكترونية تخص الغير، كبنوك أخرى مثلاً، إلا أن اشعار الخصوصية لا يطبق على أي تطبيق أو موقع آخر تستخدمه أو تقترن به خلال التطبيق. ونحن غير مسؤولين مُطلقًا عن المحتوى أو ممارسات التطبيقات والمواقع الإلكترونية التي تُديرها أطراف ثالثة والتي تقترن بالتطبيق أو يحال إليها من خلاله، ولذا ينبغي أن تُحيط علمًا في مثل هذه الحالة بسياسات الخصوصية الصادرة عن أي أطراف ثالثة من هذا القبيل.

9. جهة الاتصال

• بالقدر الذي ينطبق على مَنح الموافقة على أي معالجة للبيانات الشخصية، لك الحق في إلغاء وإبطال موافقتك متى شئت عن طريق تحديد الخيار المناسب داخل التطبيق أو إرسال بريد إلكتروني إلى جهات الاتصال لدينا المذكورة أعلاه؛
• الحق في الحصول على معلومات تتعلق بالأغراض والأسس القانونية الذي تتم من أجله معالجة بياناتك الشخصية؛
• لك الحق في الحصول على تصحيح للبيانات الشخصية غير الدقيقة أو غير الكاملة أو القديمة المتعلقة بك؛
• الحق في الحصول على ضمان بأن بياناتك الشخصية هذه سيُحتَفظ بها فحسب دون أن تُستخدم بأي طريقة أخرى في الحالات التالية: (أ) في حال اعتراضك على دقة البيانات الشخصية، وذلك طوال الفترة اللازمة ليتسنى لنا التحقُّق من دقتها؛ (ب) أن تكون البيانات الشخصية مطلوبة لرفع دعاوى قانونية أو مباشرتها أو تقديم دفوع في إطارها؛ و(ج) أن تُبدي اعتراضك على طريقة المعالجة وتنتظر ريثما تنتهي عملية التحقُّق مما إذا كانت المسوِّغات المشروعة لدى مُراقِب البيانات بشأن المعالجة تسود على تلك التي يُقدِّمها الشخص المعني بالبيانات؛
• الحق في الحصول على وقف المعالجة في الحالات التي تتم فيها معالجة بياناتك الشخصية لأغراض تسويقية
• الحق في الحصول بشكل واضح ومقروء على نسخة من البيانات الشخصية المُقدَّمة إلى بنك إس تي سي.

إذا كنت تعتقد أن بياناتك الشخصية تتم معالجتها بشكل غير قانوني، فيمكنك تقديم شكوى إلى سلطة حماية البيانات ذات الصلة. يرجى ملاحظة أنه في المملكة العربية السعودية لديك الحق في اللجوء إلى الهيئة الوطنية (سدايا/ مكتب إدارة البيانات الوطنية) لتأكيد حقوقك فيما يتعلق بمعالجة بياناتك الشخصية.

وعلاوةً على ذلك، تستطيع ممارسة الحقوق المنصوص عليها بموجب هذا القسم عن طريق مراسلتنا عبر الرابط DPO@stcbank.com.sa.