سياسة الخصوصية

1. مقدمة

تحترم شركة كريدإكس كابيتال ("كريدإكس كابيتال" أو "كريدإكس" أو "نحن") خصوصيتكم وتلتزم بحماية بياناتكم الشخصية.

توضح سياسة الخصوصية هذه كيفية قيامنا بجمع البيانات الشخصية واستخدامها وحفظها والإفصاح عنها ومعالجتها عند زيارة موقعنا الإلكتروني أو التواصل معنا أو تزويدنا بمعلومات أو استخدام أي من الخدمات الرقمية التي تقدمها كريدإكس كابيتال.

شركة كريدإكس كابيتال هي شركة سعودية ذات مسؤولية محدودة، مسجلة في المملكة العربية السعودية بالرقم الوطني الموحد 7055225192.

تم إعداد هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والأنظمة المتعلقة بنقل البيانات الشخصية إلى خارج المملكة والمتطلبات النظامية والتنظيمية الأخرى ذات الصلة.

2. الجهة المسؤولة عن بياناتكم الشخصية

تُعد كريدإكس كابيتال، بصفة عامة، جهة التحكم في البيانات الشخصية التي يتم جمعها من خلال هذا الموقع.

جهة التحكم:

شركة كريدإكس كابيتال

الرياض، المملكة العربية السعودية

الاستفسارات العامة: info@credx.sa

استفسارات الخصوصية وطلبات أصحاب البيانات: privacy@credx.sa

3. البيانات الشخصية التي قد نجمعها

بحسب طبيعة تعاملكم معنا، قد نقوم بجمع:

• بيانات الهوية: الاسم والجنسية وتاريخ الميلاد ورقم الهوية الوطنية أو الإقامة أو جواز السفر عند الحاجة.
• بيانات التواصل: البريد الإلكتروني ورقم الهاتف والعنوان وغيرها.
• البيانات المهنية وبيانات المنشآت: جهة العمل والمسمى الوظيفي وبيانات الشركة والسجل التجاري والمستفيد الحقيقي.
• بيانات العميل أو المستثمر: تصنيف المستثمر والأهداف الاستثمارية والوضع المالي ومستوى تحمل المخاطر وغيرها من بيانات الملاءمة عند انطباقها.
• بيانات الامتثال: البيانات اللازمة لإجراءات معرفة العميل ومكافحة غسل الأموال والعقوبات والتحقق من المستفيد الحقيقي.
• البيانات المالية: الحسابات البنكية أو البيانات المالية اللازمة لتقديم خدمة أو تنفيذ معاملة.
• المراسلات: الاستفسارات والشكاوى ورسائل البريد الإلكتروني والمراسلات الأخرى.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP) ونوع المتصفح والجهاز ونظام التشغيل وسجلات استخدام الموقع.
• بيانات ملفات تعريف الارتباط وأدوات التحليل.
• أي بيانات أخرى تزودوننا بها طوعاً.

ونحرص على قصر جمع البيانات الشخصية على الحد اللازم لتحقيق الغرض المحدد من جمعها.

4. مصادر جمع البيانات

قد نحصل على بياناتكم الشخصية:

• منكم مباشرة؛
• من خلال نماذج الموقع؛
• عند التواصل معنا؛
• عند التقدم للحصول على خدمة أو إبداء الاهتمام بها؛
• ضمن إجراءات معرفة العميل والقبول؛
• من صاحب العمل أو الممثل المفوض؛
• من السجلات الحكومية أو العامة عندما يسمح النظام بذلك؛
• من مزودي خدمات التحقق والامتثال والمعلومات الائتمانية؛
• من ملفات تعريف الارتباط وسجلات الموقع؛
• ومن مصادر نظامية أخرى مسموح بها.

5. أغراض معالجة البيانات

قد نعالج البيانات للأغراض التالية:

تشغيل الموقع والتواصل

• تشغيل الموقع وتأمينه وإدارته؛
• الرد على الاستفسارات؛
• تقديم المعلومات المطلوبة؛
• إدارة العلاقة معكم.

قبول العملاء وتقديم الخدمات

• تقييم العملاء المحتملين؛
• التحقق من الهوية؛
• إجراءات معرفة العميل ومكافحة غسل الأموال والعقوبات؛
• تصنيف العميل أو المستثمر وتقييم الملاءمة عند الحاجة؛
• تقديم الخدمات المطلوبة؛
• إدارة العقود والمعاملات.

الامتثال النظامي والتنظيمي

• الالتزام بالمتطلبات الصادرة عن هيئة السوق المالية أو الجهات المختصة؛
• الاحتفاظ بالسجلات المطلوبة تنظيمياً؛
• الاستجابة للطلبات النظامية؛
• مكافحة الاحتيال وغسل الأموال وأي استخدام غير مشروع.

إدارة الأعمال

• المراجعة وإدارة المخاطر والرقابة الداخلية؛
• أمن المعلومات؛
• استمرارية الأعمال؛
• التحليل الإحصائي والتشغيلي؛
• تحسين الخدمات والقنوات الرقمية.

التسويق

• إرسال النشرات أو الدعوات أو المواد التسويقية وفقاً للأنظمة وبعد الحصول على الموافقة متى كانت مطلوبة.

6. الأساس النظامي للمعالجة

بحسب الحالة، تستند معالجة البيانات إلى واحد أو أكثر من الأسس النظامية، ومنها:

• موافقتكم؛
• اتخاذ إجراءات بناءً على طلبكم قبل إبرام عقد؛
• تنفيذ عقد تكونون طرفاً فيه؛
• الوفاء بالتزام نظامي أو تنظيمي؛
• تحقيق مصلحة مشروعة في الحالات التي يجيزها النظام وبما لا يخل بحقوق صاحب البيانات؛
• أو أي أساس نظامي آخر يسمح به النظام.

وفي حال كانت المعالجة قائمة على الموافقة، يجوز سحب الموافقة وفقاً لما يسمح به النظام.

ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.

7. البيانات الإلزامية والاختيارية

قد تكون بعض البيانات إلزامية للوفاء بمتطلبات نظامية أو تنظيمية أو لتقديم خدمة معينة.

وفي حال عدم تقديم البيانات المطلوبة، فقد لا نتمكن من:

• استكمال طلبكم؛
• إتمام إجراءات القبول؛
• إنشاء أو استمرار العلاقة معكم؛
• تقديم الخدمة المطلوبة.

8. الإفصاح عن البيانات

يجوز لنا الإفصاح عن البيانات، عند الحاجة، إلى:

• الشركات التابعة وشركات المجموعة؛
• المحامين والمراجعين والمستشارين وغيرهم من المهنيين؛
• مزودي الخدمات التقنية والحوسبة السحابية والأمن السيبراني؛
• مزودي خدمات معرفة العميل والتحقق من الهوية ومكافحة غسل الأموال؛
• المؤسسات المالية وأمناء الحفظ ومديري الصناديق ومقدمي الخدمات ذوي الصلة؛
• مقدمي الخدمات الخارجيين؛
• هيئة السوق المالية والجهات الرقابية المختصة؛
• المحاكم والجهات الحكومية وجهات إنفاذ النظام؛
• أي جهة أخرى يكون الإفصاح لها مطلوباً أو مسموحاً به نظاماً.

ويلتزم مقدمو الخدمات بمعالجة البيانات وفقاً للمتطلبات التعاقدية والنظامية ذات الصلة.

لا تقوم كريدإكس كابيتال ببيع البيانات الشخصية.

9. نقل البيانات خارج المملكة

قد تتطلب بعض الخدمات التقنية أو المهنية معالجة البيانات خارج المملكة العربية السعودية.

وفي هذه الحالات، سنلتزم بالمتطلبات النظامية المتعلقة بنقل البيانات الشخصية خارج المملكة وتطبيق الضمانات والإجراءات المطلوبة بموجب نظام حماية البيانات الشخصية واللوائح ذات الصلة.

10. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة:

• لتحقيق الغرض الذي جُمعت من أجله؛
• للوفاء بمتطلبات حفظ السجلات؛
• للالتزام بالأنظمة والمتطلبات المحاسبية والتنظيمية؛
• لإثبات الحقوق أو المطالبة بها أو الدفاع عنها؛
• أو لأي غرض مشروع آخر.

وقد تختلف مدة الاحتفاظ بحسب نوع البيانات.

وعند انتهاء الحاجة النظامية للبيانات، يتم حذفها أو إتلافها أو تحويلها إلى بيانات مجهولة الهوية بطريقة آمنة.

11. أمن البيانات

نطبق الإجراءات التنظيمية والإدارية والتقنية المناسبة لحماية البيانات من:

• الوصول غير المصرح به؛
• الإفصاح غير المشروع؛
• التغيير؛
• الفقد؛
• الإتلاف؛
• وغيرها من صور المعالجة غير المصرح بها.

ومع ذلك، لا يمكن ضمان أمن أي وسيلة إلكترونية بشكل مطلق.

12. حقوق صاحب البيانات

مع مراعاة الأحكام والاستثناءات النظامية، يحق لكم:

1. العلم بكيفية معالجة بياناتكم الشخصية؛
2. الوصول إلى بياناتكم الشخصية؛
3. الحصول على نسخة منها بصيغة واضحة ومقروءة؛
4. طلب تصحيحها أو استكمالها أو تحديثها؛
5. طلب إتلافها عند تحقق الشروط النظامية؛
6. سحب الموافقة عندما تكون المعالجة قائمة عليها ويسمح النظام بذلك.

ولممارسة هذه الحقوق يمكن التواصل عبر:

privacy@credx.sa

وقد نطلب بعض المعلومات للتحقق من هوية مقدم الطلب.

13. التسويق المباشر

سنحصل على الموافقة المطلوبة نظاماً قبل إرسال الرسائل التسويقية متى كانت تلك الموافقة مطلوبة.

ويمكنكم إلغاء الاشتراك في الرسائل التسويقية في أي وقت من خلال:

• رابط إلغاء الاشتراك؛ أو
• التواصل معنا عبر info@credx.sa.

ولا يؤثر ذلك على المراسلات التشغيلية أو النظامية اللازمة.

14. ملفات تعريف الارتباط

قد يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة من أجل:

• تشغيل وظائف الموقع الأساسية؛
• تعزيز أمن الموقع؛
• حفظ التفضيلات؛
• تحليل استخدام الموقع؛
• تحسين تجربة المستخدم.

وسيتم الحصول على الموافقة اللازمة قبل تشغيل ملفات الارتباط غير الضرورية متى كان ذلك مطلوباً.

وقد يتم تقديم المزيد من المعلومات من خلال سياسة مستقلة لملفات تعريف الارتباط.

15. مواقع الأطراف الأخرى

قد يتضمن الموقع روابط لمواقع أو خدمات تابعة لأطراف أخرى.

ولا تتحمل كريدإكس كابيتال مسؤولية سياسات الخصوصية أو أمن أو محتوى تلك المواقع.

16. الشكاوى

في حال وجود أي استفسار أو شكوى متعلقة بالخصوصية يرجى التواصل معنا عبر:

privacy@credx.sa

كما يجوز لكم، وفقاً للأنظمة، تقديم شكوى إلى الجهة المختصة بتطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية.

17. تحديث السياسة

يجوز لنا تعديل هذه السياسة من وقت إلى آخر نتيجة:

• تغير الخدمات؛
• تغير طرق معالجة البيانات؛
• التطورات التقنية؛
• أو التعديلات النظامية والتنظيمية.

وسيتم نشر النسخة الأحدث على الموقع مع تاريخ سريانها.