إشعار الخصوصية

تلتزم شركة سلفة للتمويل ("سلفة" أو "الشركة") بحماية البيانات الشخصية لعملائها ومستخدمي خدماتها، ويوضح هذا الإشعار كيفية جمع البيانات الشخصية ومعالجتها والإفصاح عنها وحفظها، وحقوق أصحاب البيانات الشخصية وآلية ممارستها، وذلك وفقًا للأنظمة والتعليمات ذات العلاقة المعمول بها في المملكة العربية السعودية.

شركة سلفة للتمويل هي شركة مساهمة سعودية مقفلة، مرخصة من البنك المركزي السعودي برقم ترخيص 63/أ ش/202203، ومقيدة في السجل التجاري برقم 1010577762، وتتخذ من المملكة العربية السعودية مقرًا لها، وتقدم خدماتها عبر القنوات التقنية.

1. البيانات الشخصية التي نجمعها

   تقوم سلفة بجمع ومعالجة الحد الأدنى من البيانات الشخصية اللازمة لتقديم الخدمة وتنفيذ المتطلبات النظامية والتنظيمية المرتبطة بها. وتشمل البيانات الشخصية التي قد نقوم بجمعها ومعالجتها ما يلي:

   • البيانات التعريفية والشخصية: مثل الاسم، ورقم الهوية الوطنية، وتاريخ الميلاد، والجنس، والعمر.
   • بيانات التواصل: مثل رقم الجوال، والبريد الإلكتروني، والعنوان الوطني.
   • البيانات الوظيفية والمالية والائتمانية: مثل جهة العمل، وقطاع العمل، وبيانات الدخل، والراتب، والالتزامات المالية، ورقم الحساب البنكي "الآيبان"، والسجل الائتماني.
   • البيانات التقنية: مثل بيانات الجهاز المستخدم، وبعض البيانات الفنية اللازمة لتوثيق الجهاز وحماية الحساب وتقديم الخدمة بشكل آمن، وقد يشمل ذلك معرّفات الجهاز أو الرموز الفنية مثل IMEI أو Token عند استخدام القنوات التقنية الخاصة بسلفة.
   • بيانات التصفح وملفات تعريف الارتباط (Cookies): مثل البيانات التي يتم جمعها من خلال ملفات تعريف الارتباط والتقنيات المشابهة عند استخدام الموقع أو التطبيق، وذلك لتحسين تجربة المستخدم، ودعم وظائف المنصة، وتعزيز الحماية، وفهم أنماط الاستخدام بما يتوافق مع الأنظمة والتعليمات ذات العلاقة.
2. مصادر جمع البيانات

   قد يتم جمع البيانات الشخصية من المصادر التالية:

   • من العميل مباشرة عند التسجيل أو استخدام التطبيق أو طلب الخدمة.
   • الشركة السعودية للمعلومات الائتمانية (سمة): للتحقق من السجل الائتماني.
   • المؤسسة العامة للتأمينات الاجتماعية: للتحقق من بيانات الوظيفة والدخل.
   • نفاذ: للتحقق من هوية العميل.
   • البريد السعودي: للتحقق من العنوان الوطني.
   • نافذ: لإصدار سند لأمر.
   • المصرفية المفتوحة: للتحقق من رقم الحساب البنكي "الآيبان".
   • تحقق: للتحقق من رقم الجوال.
3. أغراض معالجة البيانات الشخصية

   تقوم سلفة بمعالجة البيانات الشخصية للأغراض التالية:

   • إنشاء الحساب والتحقق من هوية العميل.
   • دراسة الأهلية والجدارة الائتمانية.
   • التعاقد مع العميل وتقديم المنتج أو الخدمة المطلوبة.
   • تنفيذ الالتزامات التشغيلية المرتبطة بالخدمة.
   • الامتثال للمتطلبات النظامية والتنظيمية والتعليمات الصادرة من الجهات المختصة.
   • معالجة الاستفسارات والشكاوى والطلبات.
   • حماية الحسابات والأنظمة وتعزيز الأمن التقني.
   • إرسال الرسائل والعروض التسويقية في حال وجود موافقة من العميل.
4. الأساس النظامي للمعالجة

   تُعالج سلفة البيانات الشخصية بحسب الغرض من المعالجة، ويستند ذلك - بحسب الحالة - إلى واحد أو أكثر من الأسس التالية:

   • تنفيذ اتفاق أو اتخاذ إجراءات سابقة للتعاقد بناءً على طلب العميل.
   • الامتثال للأنظمة والتعليمات والمتطلبات الرقابية ذات العلاقة.
   • موافقة العميل، ومن ذلك الأغراض التسويقية.
5. ضرورة تزويد البيانات

   نظرًا لطبيعة الخدمات التي تقدمها سلفة، فإن البيانات الشخصية التي يتم طلبها تُعد لازمة لتقديم الخدمة، والتحقق من الهوية، ودراسة الأهلية، والوفاء بالمتطلبات النظامية والتنظيمية. وفي حال عدم تزويد الشركة بالبيانات المطلوبة أو عدم استكمالها، فقد يتعذر على سلفة إنشاء الحساب أو دراسة الطلب أو تقديم المنتج أو الخدمة أو استكمال بعض الإجراءات المرتبطة بها.

6. حفظ البيانات الشخصية ومدة الاحتفاظ

   تتخذ سلفة الإجراءات الفنية والتنظيمية المناسبة لحماية البيانات الشخصية والحد من مخاطر الوصول غير المصرح به أو الاستخدام غير المشروع أو الفقد أو التلف.

   تحتفظ سلفة بالبيانات الشخصية طوال مدة العلاقة التعاقدية، وبعد انتهائها لمدة لا تقل عن 10 سنوات أو للمدة التي تقتضيها الأنظمة والتعليمات ذات العلاقة أو أي مسوغ نظامي أو قضائي، أيهما أطول. وبعد انتهاء تلك المدد، تُتلف البيانات أو تُزال هويتها بشكل آمن وفق الإجراءات المعتمدة.

7. الإفصاح عن البيانات الشخصية

   قد تفصح سلفة عن البيانات الشخصية - في حدود الحاجة وبما يتفق مع الأنظمة والتعليمات - إلى الجهات الحكومية أو الرقابية أو القضائية المختصة، أو إلى جهات مساندة لازمة لتقديم الخدمة أو تنفيذها أو التحقق من بيانات العميل، وذلك بحسب الاتفاقيات المبرمة أو التعليمات الرقابية والتنظيمية ذات العلاقة، وبما يحقق الغرض المشروع من المعالجة.

8. نقل البيانات الشخصية خارج المملكة

   الأصل أن تُحفظ وتُعالج البيانات الشخصية داخل المملكة العربية السعودية، وإذا استلزم الأمر نقل بعض البيانات الشخصية أو معالجتها خارج المملكة أو إتاحتها لأطراف خارجية، فسيتم ذلك وفقًا للأنظمة والتعليمات والضوابط التنظيمية ذات العلاقة، ومع اتخاذ التدابير المناسبة لحماية البيانات الشخصية وضمان مستوى ملائم من الحماية.

9. حماية البيانات الشخصية

   تلتزم سلفة باتخاذ التدابير الفنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام غير المشروع أو التعديل أو الإفصاح أو الفقد، وذلك بما يتوافق مع الأنظمة والتعليمات ذات العلاقة. وعلى الرغم من حرصنا على تطبيق وسائل حماية مناسبة، فإن نقل البيانات عبر الإنترنت أو عبر القنوات الإلكترونية لا يمكن ضمان أمنه بشكل كامل بصورة مطلقة، وفي حال وقع حادث يتضمن تسريبا أو اختراقا يتعلق بالبيانات الشخصية للبيانات الشخصية فسيتم إشعار صاحب البيانات بذلك وفقًا للأنظمة والتعليمات ذات العلاقة.

10. التسويق المباشر

    قد تستخدم سلفة بيانات التواصل الخاصة بالعميل لإرسال رسائل أو مواد تسويقية متى كان ذلك جائزًا نظامًا وبناءً على موافقة العميل عند الحاجة. ويجوز للعميل في أي وقت إيقاف الرسائل التسويقية أو سحب موافقته على ذلك من خلال التطبيق أو عبر القنوات المتاحة للتواصل.

11. حقوق صاحب البيانات الشخصية

    يتمتع صاحب البيانات الشخصية - وفقًا للأنظمة والتعليمات ذات العلاقة - بعدد من الحقوق، ومنها:

    • الحق في العلم بكيفية جمع بياناته الشخصية، والمسوغ النظامي لجمعها، وأغراض معالجتها.
    • الحق في الوصول إلى بياناته الشخصية المتوافرة لدى سلفة.
    • الحق في طلب الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة، متى كان ذلك ممكنًا من الناحية التقنية ووفقًا للأنظمة والتعليمات ذات العلاقة.
    • الحق في طلب تصحيح بياناته الشخصية أو إتمامها أو تحديثها.
    • الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى سلفة متى انتهت الحاجة إليها، وذلك دون إخلال بما تقضي به الأنظمة والتعليمات ذات العلاقة.
    • الحق في سحب الموافقة متى كانت المعالجة مبنية عليها، ما لم يوجد مسوغ نظامي يقتضي خلاف ذلك.
    • الحق في تقديم شكوى أو اعتراض وفق القنوات المعتمدة.
    • الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي، متى توافرت الشروط النظامية لذلك.
12. آلية تقديم الطلبات والشكاوى

    يمكن لصاحب البيانات الشخصية تقديم طلباته أو استفساراته أو شكاواه المتعلقة بالبيانات الشخصية من خلال القنوات التالية:

    • تطبيق سلفة.
    • موقع سلفة.
    • الرقم الموحد: 8001111907
    • البريد الإلكتروني: DPO@sulfah.com

    وقد يتطلب تنفيذ بعض الطلبات التحقق من هوية مقدم الطلب أو طلب معلومات أو مستندات إضافية عند الحاجة، وذلك حمايةً للبيانات الشخصية وضمانًا لسلامة معالجتها، وسيتم التعامل مع الطلبات خلال مدة لا تتجاوز 30 يومًا من تاريخ استلام الطلب المكتمل، ويجوز تمديد هذه المدة لمدة مماثلة عند الحاجة وفقًا للأنظمة والتعليمات ذات العلاقة، وفي حال عدم رضا صاحب البيانات الشخصية عن نتيجة معالجة الشكوى أو الاعتراض من قبل سلفة، أو إذا كان يعتقد أن بياناته الشخصية تتم معالجتها بالمخالفة للأنظمة والتعليمات ذات العلاقة، فيحق له التصعيد للبنك المركزي السعودي عبر تقديم طلب التعامل مع البيانات الشخصية.

    يرجى ملاحظة أنه في المملكة العربية السعودية لديك الحق في اللجوء إلى الهيئة الوطنية (سدايا / مكتب إدارة البيانات الوطنية) لتأكيد حقوقك فيما يتعلق بمعالجة بياناتك الشخصية والحق في المطالبة بالتعويض عن الضرر المالي أو المعنوي بموجب المخالفات المنصوص عليها في نظام حماية البيانات الشخصية.

13. تحديث إشعار الخصوصية

    قد تقوم سلفة بتحديث إشعار الخصوصية من وقت لآخر بما يتوافق مع المتطلبات النظامية أو التشغيلية. وعند إجراء أي تحديث، سيتم نشر النسخة المحدثة عبر القنوات المعتمدة مع تحديث تاريخ آخر تعديل.

    تاريخ آخر تحديث

    31-03-2026