سياسة الخصوصية – شركة النايفات للتمويل

تاريخ السريان: 04-12-2023
آخر تحديث: 18-09-2025

نلتزم في شركة النايفات للتمويل (“النايفات”، “نحن”، “لنا”) بحماية خصوصيتك وضمان سرية وأمن بياناتك الشخصية. تشرح هذه السياسة كيفية جمعنا واستخدامنا ومشاركتنا وحمايتنا لبياناتك عند استخدامك بوابة النايفات أو تطبيق النايفات أو أي قنوات رقمية أخرى، بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، ومتطلبات المكتب الوطني لإدارة البيانات (NDMO)، وتعليمات البنك المركزي السعودي (SAMA) ذات الصلة.

⸻

1) النطاق والغرض

تنطبق هذه السياسة على جميع عمليات جمع ومعالجة البيانات الشخصية المتعلقة بالأفراد المقيمين في المملكة العربية السعودية أو التي تتم داخل المملكة. الغرض منها إبلاغك بوضوح عن أنواع البيانات التي نجمعها، وأغراض المعالجة، والأسس النظامية، وحقوقك وكيفية ممارستها، وإجراءات الأمان والاحتفاظ والإتلاف.

⸻

2) من نحن

شركة النايفات للتمويل هي المتحكم بالبيانات والمسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية.

السجل التجاري: 1010176451
المقر: المملكة العربية السعودية – الرياض – حي الورود.

⸻

3) مسؤول حماية البيانات وبيانات التواصل

مسؤول حماية البيانات (DPO)/ مكتب إدارة البيانات (DMO):
• المنصب: مسؤول حماية البيانات – إدارة البيانات
• البريد الإلكتروني: DMO@nayifat.com
• العنوان البريدي: 12253

مهام مسؤول حماية البيانات
• متابعة الامتثال لمتطلبات PDPL و NDMO وSAMA .
• استقبال ومعالجة طلبات أصحاب البيانات والشكاوى.
• تقديم المشورة الداخلية حول تقييمات الأثر وحماية الخصوصية.
• التواصل مع الجهات الرقابية عند الحاجة.
• الإشراف على برامج التوعية والتدريب للموظفين.

⸻

4) ما البيانات التي نجمعها؟

نجمع أقل قدر لازم من البيانات لتحقيق أغراض مشروعة ومحددة سلفًا، وتشمل على سبيل المثال لا الحصر:
1. البيانات التعريفية وأساسيات الحساب: الاسم الرباعي، رقم الهوية/الإقامة، تاريخ الميلاد، الجنس، الحالة الاجتماعية، بيانات التواصل (الجوال، البريد الإلكتروني، العنوان البريدي)، رقم العميل، مُعرّفات الأجهزة.
2. البيانات المالية والائتمانية )بيانات حساسة: (الدخل، الالتزامات، سجلات السداد، تقارير التقييم الائتماني، تفاصيل المنتجات المالية المستخدمة.
3. بيانات الاستخدام والتفاعل: نوع الجهاز ونظام التشغيل، عنوان IP، سجلات الدخول، التصفّح داخل التطبيق/البوابة، أعطال التطبيق.
4. بيانات الموقع: موقع تقريبي أو دقيق (GPS/Wi-Fi) عند تفعيل خدمات الموقع.
5. ملفات تعريف الارتباط والتقنيات المشابهة (Cookies): لتخصيص التجربة وتحليل الاستخدام وتحسين الأداء.

 .6 البيانات الحيوية : قد نقوم بجمع ومعالجة بعض البيانات الحيوية الخاصة بك مثل: بصمات الأصابع، بصمة الوجه. لغرض التحقق ومنع الإحتيال أو الدخول غير المصرح به.

مصادر البيانات من أطراف ثالثة: قد نستقي بياناتك من جهات مرخّصة ومصرّح لها لأغراض التحقق والامتثال، مثل يقين، دخلي، علم، ومكاتب الائتمان المحلية، وفق المتطلبات النظامية.

⸻

5)دقة البيانات واكتمالها

نلتزم بالحفاظ على بياناتك دقيقة ومحدثة وكاملة بقدر الإمكان. نطلب منك التعاون معنا عبر تزويدنا بأي تحديثات أو تصحيحات لازمة. إذا علمنا أن البيانات غير صحيحة أو ناقصة، سنعمل على تصحيحها أو استكمالها دون تأخير.

⸻

6) كيف نجمع بياناتك؟
• مباشرة منك: عبر النماذج الإلكترونية، فتح الحساب، طلبات التمويل، الاتصالات الهاتفية/البريدية، والمستندات الداعمة.
• تلقائيًا: عبر أنظمتنا وقنواتنا الرقمية (السجلات الفنية، الكوكيز).
• من أطراف ثالثة مرخصة: للتحقق من الهوية والملاءة الائتمانية والالتزام النظامي.

⸻

7)  لماذا نستخدم بياناتك؟ (أغراض المعالجة)
• تقديم الخدمات والمنتجات المالية وتنفيذ العقود وإدارة العلاقة مع العميل.
• التحقق من الهوية ومكافحة الاحتيال وإدارة المخاطر والالتزام بالمتطلبات الرقابية.
• تشغيل القنوات الرقمية وتحسين التجربة والدعم الفني.
• التواصل التشغيلي (إشعارات، تحديثات الخدمة).
• التسويق المباشر وإرسال العروض – فقط بموافقتك القابلة للسحب.

⸻

8) الأساس النظامي لمعالجة بياناتك
• الموافقة الصريحة.
• الضرورة التعاقدية.
• الالتزام النظامي/الرقابي.
• المصلحة المشروعة.

⸻

9) حقوقك وكيف تمارسها

لديك حقوق بموجب نظام حماية البيانات الشخصية:
• حق العلم.
• حق الوصول.
• حق التصحيح/التحديث.
• حق الحذف.
• حق سحب الموافقة.
• حق الاعتراض/التقييد.
• حق نقل البيانات: يمكنك طلب نسخة من بياناتك في صيغة منظمة، شائعة الاستخدام، وقابلة للقراءة آليًا لإعادة استخدامها أو نقلها إلى جهة أخرى.

كيف تمارس حقوقك؟ عبر البريد DMO@nayifat.com، الهاتف 8001000088 بإختيار الرقم 6، أو عبر النموذج الإلكتروني على موقعنا Nayifat.com نلتزم بالرد خلال 30 يومًا.

إشعار للأطراف الثالثة

إذا قمت بتصحيح بياناتك أو حذفها، سنقوم – متى كان ذلك ممكنًا ومعقولًا – بإبلاغ أي طرف ثالث سبق أن شاركنا معه بياناتك بهذه التغييرات.

⸻

10) مشاركة البيانات والإفصاح

لا نشارك بياناتك إلا للضرورة النظامية، مع ضمان عقود ملزمة مع المعالجين من الباطن. نقوم بمراجعة وأتمتة عمليات التدقيق الدورية على مقدمي الخدمات للتأكد من التزامهم بأمن وخصوصية البيانات.

⸻

11) الاحتفاظ بالبيانات والإتلاف

نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض أو وفق ما تقتضيه الأنظمة:

بيانات الحساب والخدمات: طوال فترة العلاقة وتقديم الخدمة.

بيانات المعاملات المالية: مدة لا تقل عن 10 سنوات تماشيًا مع متطلبات الحفظ النظامية.
بعد انتهاء المدد، نقوم بحذف البيانات أو إخفاء هوية صاحبها بطرق آمنة تمنع الوصول أو الاستعادة غير المصرح بها.
⸻

12) أمن المعلومات

نطبق ضوابط أمنية تشمل التشفير، إخفاء الهوية، ضوابط وصول صارمة، اختبارات دورية، وتدريب الموظفين. في حال وقوع خرق، يتم إخطار SAMA على الفور والمتأثرين خلال 72 ساعة.

التدريب والتوعية

نجري برامج تدريبية دورية للموظفين حول متطلبات الخصوصية وأمن البيانات والتزاماتهم النظامية.

⸻

13) إشعارات التغيير

في حال إجراء تغييرات جوهرية على هذه السياسة، سنقوم بإخطارك مباشرة عبر البريد الإلكترونيأو الرسائل النصية أو إشعارات التطبيق، إضافة إلى نشر النسخة المحدثة على موقعنا.

⸻

14) التسجيل لدى الجهة الرقابية

عند الحصول على أي تسجيل أو اعتماد رسمي من سدايا أو الجهة المختصة كـ “متحكم بيانات”، سيتم الإفصاح عن رقم التسجيل وتاريخ اعتماده في هذه السياسة.

⸻

15) الشكاوى والاعتراضات والتصعيد

يمكنك رفع الشكاوى عبر قنواتنا. وإذا لم تكن راضيًا عن المعالجة، يمكنك تصعيدها إلى سدايا عبر موقعها الرسمي أو منصة DGP.

⸻

16) السياسات والتشريعات المرجعية
• نظام حماية البيانات الشخصيةPDPL.
• لوائح NDMO ذات الصلة.
• تعليمات SAMA.
• السياسات الداخلية للنايفات.

⸻

17) تواصل معنا

الهاتف: 8001000088 تحويلة: 6
البريد الإلكتروني: DMO@nayifat.com
النموذج الإلكتروني: متوفر عبر موقعنا Nayifat.com من خلال نماذج تذاكر العناية بالعميل.
العنوان البريدي: 12253

باستخدامك لخدماتنا فإنك تقر بقراءتك لهذه السياسة وفهمك لها. في حال تعارض النسخة العربية والإنجليزية، تُعتَمد النسخة العربية.