سياسة الخصوصية

ينال هي شركة رائدة في قطاع التمويل في المملكة العربية السعودية.

عند استخدامك لخدمات شركة ينال أو الوصول إليها، فإنك تقر وتوافق على جميع الممارسات الواردة في إشعار الخصوصية هذا. 

إذا كان لديك أي استفسارات أو كنت بحاجة إلى معلومات إضافية حول سياسات الخصوصية لدينا، يمكنك التواصل معنا عبر معلومات الاتصال المذكورة أدناه.

تفاصيل الاتصال 

الإدارة / الفريق المعني:

  خدمة العملاء

العنوان:

شارع الامير فواز بن عبدالعزيز، الربوة، الرياض 12813.

أرقام الهاتف: 

0112997777

920002020

الايميل:

data.protection@yanal.com 

الترخيص أو السجل التجاري:

300055098600003 

تاريخ آخر تحديث:

تم آخر تحديث لسياسة الخصوصية في اكتوبر 2024.

• ما هو الهدف من إشعار الخصوصية ؟

يهدف إشعار الخصوصية إلى توضيح كيفية تعامل شركة ينال مع بياناتك الشخصية بصفتها الجهة المسؤولة عن جمعها ومعالجتها وحمايتها. يغطي هذا الإشعار جميع البيانات التي تجمعها الشركة، سواء من خلال الوسائل الإلكترونية أو التعاملات المباشرة، ويشمل بيانات العملاء والموردين والبائعين والمتعاقدين. كما يوضح الإجراءات التي تتخذها الشركة لضمان حماية هذه البيانات من أي استخدام غير مصرح به، بما يتماشى مع القوانين واللوائح المعمول بها، لضمان الشفافية في كيفية استخدام معلوماتك الشخصية وتحقيق أعلى معايير الأمان.

نحن نلتزم بقانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ، الذي تم سنهُ بموجب المرسوم الملكي رقم م/19 تاريخ 16/9/2021 والمعدل بالمرسوم الملكي رقم (م/148) في 27/3/2023.

• من هو المتحكم في بياناتك الشخصية؟

شركة ينال هي الكيان القانوني المسؤول عن جمع بياناتك الشخصية واستخدامها وحمايتها. 

بصفتنا المتحكم في البيانات، نحن نحدد الأغراض والوسائل التي تتم من خلالها معالجة بياناتك الشخصية.

• ما هي البيانات الشخصية التي نجمعها عنك؟

في شركة ينال، نقوم بجمع بيانات محددة من عملائنا والأطراف الأخرى ذات الصلة لضمان تقديم خدماتنا بأعلى مستوى من الكفاءة والجودة. 

هذه البيانات تشمل:

أ. من العملاء:

• المعلومات الشخصية: مثل الأسماء، عناوين البريد الإلكتروني، أرقام الهواتف، العناوين السكنية، أرقام استمارات تسجيل المركبات ، وأرقام تعريف العملاء.
• المعلومات المالية: تشمل تفاصيل المعاملات المالية مثل بيانات الائتمان، وأرقام الحسابات البنكية.
• تفاصيل العمليات: السجلات المتعلقة بتاريخ المعاملات، معلومات الدفع، وسجلات الفواتير.
• تفاصيل العنوان: تُستخدم العناوين الفعلية لأغراض الفوترة، الأمور القانونية، وإدارة الأصول واستردادها.
• بيانات الاستخدام الرقمي: مثل المعلومات التي يتم جمعها من التفاعلات عبر الإنترنت، والتي تشمل النماذج الإلكترونية، سجل التصفح، التفضيلات، عناوين الـ IP، وملفات تعريف الارتباط (Cookies)، بالإضافة إلى معلومات الجهاز المستخدم ونظام التشغيل.
• ملاحظات واستطلاعات: تشمل المعلومات التي يقدمها العملاء من خلال الاستبيانات، المراجعات، أو التعليقات.
• معلومات الأمان: لقطات كاميرات المراقبة (CCTV) المسجلة في مواقع شركة ينال لضمان سلامة العملاء والموظفين.
• سجلات خدمة العملاء: تتضمن أي تواصل مع فريق خدمة العملاء، مثل تسجيلات المكالمات أو المحادثات عبر البريد الإلكتروني.

ب. من الشركاء التجاريين (الموردين، المتعاقدين، والمزودين):

• المعلومات الشخصية: مثل أسماء ممثلي الشركات، عناوين البريد الإلكتروني، وأرقام الهواتف.
• المعلومات المهنية: مثل المسميات الوظيفية، المؤهلات المهنية، وأدوار الأفراد داخل مؤسساتهم.
• المعلومات المالية: مثل بيانات الحسابات البنكية وسجلات المعاملات والدفع.
• سجلات التعاون: تتضمن تفاصيل التعامل مع شركة ينال بما في ذلك الاستفسارات، التعليقات، وتقديم الخدمات.
• المعلومات القانونية: مثل تفاصيل العقود، الوثائق الامتثالية، والمراسلات القانونية المتعلقة بالتعامل مع ينال.

ج. من الزوار:

• المعلومات الشخصية: مثل الأسماء، عناوين البريد الإلكتروني، أرقام الهواتف، وبيانات الهوية (الإقامة أو جواز السفر) الخاصة بالزوار الذين يتواجدون في مواقع شركة ينال أو في المناسبات التي تنظمها.
• معلومات الأمان: تشمل تسجيلات كاميرات المراقبة (CCTV) وأي تدابير أمنية أخرى لضمان سلامة الزوار والموظفين.

4. كيف نقوم بجمع بياناتك الشخصية ؟

تستخدم شركة ينال عدة وسائل لجمع بياناتك الشخصية، مع الالتزام بالتشريعات والقوانين لضمان دقتها وحمايتها. 

تشمل هذه الوسائل ما يلي:

• الجمع المباشر: نقوم بجمع بياناتك من خلال تواصلك المباشر مع الشركة عبر موقعنا الإلكتروني، زيارتك لمكاتبنا، من خلال الاستبيانات التسويقية، أو عند طلبك الدعم من فريق خدمة العملاء.
• الجمع التلقائي: نستخدم تقنيات مثل ملفات تعريف الارتباط (Cookies) وأدوات التتبع الأخرى لجمع بيانات حول استخدامك لموقعنا وتطبيقاتنا، مما يساعدنا على تحسين تجربتك وتقديم خدمات مخصصة بشكل أفضل.
• المصادر الموثوقة: قد نحصل على بياناتك الشخصية من شركائنا التجاريين، المؤسسات ذات الصلة، والمصادر العامة المعترف بها، بهدف تعزيز جودة الخدمات التي نقدمها وتلبية احتياجات العملاء بكفاءة عالية.

• كيف نستخدم بياناتك الشخصية؟

شركة ينال تستفيد من البيانات الشخصية التي تم جمعها لتحقيق الأهداف التالية، بما يتماشى مع متطلباتنا التشغيلية، التنظيمية، والاستراتيجية:

• تقديم الخدمات: نستخدم بياناتك الشخصية لإدارة حساباتك، تنفيذ المعاملات، وتقديم الخدمات المالية التي طلبتها منا. 

يشمل ذلك الحفاظ على سجلات التعاملات المالية لضمان تقديم خدمات دقيقة وفي الوقت المحدد.

• دعم العملاء: نستخدم بياناتك لمساعدتك في الاستفسارات وحل المشكلات المتعلقة بالخدمات المقدمة، وتحسين تجربة العملاء بشكل عام. 

يتضمن ذلك البيانات التي تم جمعها من خلال تواصلك مع فرق خدمة العملاء لدينا.

• التسويق والتواصل:  بموافقتك، نستخدم بياناتك لتطوير استراتيجيات التسويق والتواصل، مع التركيز على بناء علاقات مستدامة مع العملاء والشركاء التجاريين والمزودين، إلى جانب استهداف واستقطاب عملاء جدد محتملين.
• الامتثال للالتزامات القانونية: نستخدم بياناتك للوفاء بالالتزامات القانونية والتنظيمية، بما في ذلك الامتثال للوائح المالية وقوانين الضرائب والأنظمة الأخرى المعمول بها في المملكة العربية السعودية. 

يشمل ذلك مشاركة البيانات مع الجهات التنظيمية أو المدققين عند الضرورة.

• منع الاحتيال والأمان: نستخدم بياناتك لضمان أمان خدماتنا، بما في ذلك الكشف عن الأنشطة غير القانونية أو الوصول غير المصرح به. 

قد يشمل ذلك مراقبة وتحليل الأنشطة على منصاتنا لضمان نزاهة الخدمات.

• العمليات التشغيلية: نستخدم بياناتك لدعم العمليات اليومية مثل إدارة العمليات الإدارية الداخلية، مراجعة المعاملات المالية، وإجراء عمليات التدقيق وتقييم المخاطر لضمان سير الأعمال بشكل فعال.

• ما هي الأسس القانونية لمعالجة بياناتك الشخصية؟

تعتمد شركة ينال على عدة أسس قانونية لمعالجة بياناتك الشخصية بما يتوافق مع قانون حماية البيانات الشخصية (PDPL)  في المملكة العربية السعودية، والتشريعات الأخرى المتعلقة بقطاع التمويل والبنوك:

• الموافقة: نحصل على موافقتك الصريحة لبعض الأنشطة الخاصة بمعالجة البيانات، خصوصًا عندما لا تكون هذه المعالجة مرتبطة بشكل مباشر بتنفيذ العقود أو الالتزامات القانونية. 

يمكنك سحب موافقتك في أي وقت، ولن يؤثر ذلك على شرعية المعالجة التي تمت بناءً على موافقتك قبل سحبها.

• الضرورة التعاقدية: نستخدم بياناتك لتنفيذ العقد الذي تكون طرفًا فيه، أو لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد. 

ينطبق ذلك على معالجة بياناتك لتقديم الخدمات المالية، إدارة الحسابات، وتنفيذ المعاملات كجزء من التزاماتنا التعاقدية.

• الالتزام القانوني: نقوم بمعالجة بياناتك للامتثال للمتطلبات القانونية والتنظيمية. 

يشمل ذلك تلبية متطلبات الهيئات الرقابية المالية، الوفاء بالالتزامات الضريبية، والاستجابة للطلبات القانونية من الجهات الحكومية أو القضائية.

• المصالح المشروعة: نعالج بياناتك الشخصية لأغراض تحقيق مصالحنا المشروعة، بشرط ألا تتجاوز هذه المصالح حقوقك وحرياتك الأساسية. 

يتضمن ذلك معالجة البيانات لأغراض الأمان، منع الاحتيال، التحليل التجاري، وتحسين جودة الخدمات.

• المصالح الحيوية: في حالات نادرة، قد نعالج بياناتك لحماية مصالح حيوية تتعلق بك أو بآخرين، مثل الحالات الطارئة التي تتطلب رعاية طبية عاجلة.

• كيف نحمي بياناتك الشخصية؟

في شركة ينال، حماية بياناتك الشخصية هي أولوية قصوى. 

نحن ملتزمون باتخاذ مجموعة شاملة من الإجراءات الأمنية، سواء التقنية أو التنظيمية، لضمان حماية بياناتك من الوصول غير المصرح به أو التعديل أو إساءة الاستخدام. 

هذه الإجراءات تتماشى مع أفضل الممارسات في القطاع والقوانين المعمول بها لضمان أعلى مستوى من الحماية.

التدابير التنظيمية للأمان:

• سياسات الخصوصية وتدريب الموظفين: نطبق سياسات صارمة لحماية البيانات الشخصية ونعمل على تدريب موظفينا بانتظام على أفضل الممارسات.
• اتفاقيات السرية: يوقع جميع موظفينا على اتفاقيات سرية لضمان الالتزام بحماية وسرية البيانات.
• الأمان المادي: يتم تأمين منشآتنا باستخدام أنظمة مراقبة متقدمة، وفرق أمنية متخصصة لضمان حماية البيانات.
• إدارة الموردين: يتم فحص موردي الجهات الخارجية بدقة والالتزام بالعقود التي تفرض معايير حماية البيانات الخاصة بنا. يتمركز أفراد الأمن المدربون لمراقبة مبانينا على مدار الساعة.
• إدارة الحوادث: لدينا نظام فعّال للاستجابة لأي حوادث أمنية، بما يشمل التعامل الفوري مع أي تهديدات وضمان الحد من تأثيرها.
• أمان نقاط الوصول للموظفين: نحد من وصول الموظفين إلى البيانات الشخصية ليقتصر على الأفراد المصرح لهم فقط، بناءً على دورهم وحاجتهم للعمل مع البيانات.
• حماية البيانات في التخزين السحابي: نستخدم تقنيات أمان قوية لحماية البيانات المخزنة، بما في ذلك التشفير وأنظمة التحكم في الوصول، لضمان أمان البيانات سواء تم تخزينها داخليًا أو على السحابة.
• أمان الشبكة: نضمن أمان شبكاتنا باستخدام جدران الحماية (firewalls) وأنظمة كشف التسلل، بالإضافة إلى إجراء تقييمات دورية لاختبار وتحديث أمان الشبكة.

• مع من نشارك بياناتك الشخصية؟

تلتزم شركة ينال بمشاركة بياناتك الشخصية فقط مع جهات محددة لتلبية متطلبات العمل والامتثال القانوني، مع تطبيق أعلى معايير الأمان والخصوصية:

• مزودي الخدمات: نشارك بياناتك مع جهات خارجية تقدم مجموعة من الخدمات مثل معالجة المدفوعات، إرسال البريد الإلكتروني، تخزين البيانات وإدارتها، وتوفير الدعم التقني. 
• يتم ذلك بموجب اتفاقيات ملزمة قانونيًا تضمن حماية بياناتك، مع الالتزام بالمعايير العالية للأمان والخصوصية التي تطبقها شركة ينال.
• الجهات الحكومية والتنظيمية: نلتزم بمشاركة بياناتك الشخصية مع الجهات الحكومية والهيئات التنظيمية وجهات إنفاذ القانون عند الضرورة لتلبية المتطلبات القانونية والتنظيمية المفروضة علينا.
• المؤسسات المالية ومعالجي المدفوعات: لضمان إدارة المعاملات المالية، معالجة المدفوعات، وتقديم الخدمات المالية المطلوبة، يتم مشاركة البيانات مع المؤسسات المالية ذات الصلة.
• المستشارون المهنيون: نشارك بياناتك مع مستشارين قانونيين وماليين لضمان الامتثال الكامل للمتطلبات القانونية والتنظيمية، وذلك من خلال اتفاقيات صارمة تضمن حماية بياناتك.
• مقدمي الخدمات المتخصصين: نتعاون مع جهات متخصصة تقدم خدمات تقنية واستشارية متعلقة بعمليات محددة في الشركة، وتكون ملتزمة تعاقديًا بحماية البيانات وضمان سريتها.

•     إلى متى نحتفظ ببياناتك الشخصية؟

تحتفظ شركة ينال ببياناتك الشخصية فقط للفترة التي تكون فيها ضرورية لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الامتثال للمتطلبات القانونية، التنظيمية، المحاسبية، أو متطلبات التقارير. 

وفيما يلي كيف نحدد فترات الاحتفاظ لأنواع البيانات الشخصية المختلفة:

• الضرورة التشغيلية: نحتفظ ببياناتك طالما كانت ضرورية لتقديم الخدمات لك ولضمان استمرار عملياتنا التشغيلية بشكل فعّال.
• الامتثال القانوني: بعض أنواع البيانات يتم الاحتفاظ بها لفترات محددة كما تقتضيها القوانين أو اللوائح التنظيمية.
• التواصل: يتم الاحتفاظ بالبيانات المستخدمة لأغراض التواصل حتى تطلب منا التوقف عن التواصل معك.

 بعد ذلك، سيتم حذف بياناتك بشكل آمن.

عند انتهاء فترة الاحتفاظ، يتم حذف البيانات الشخصية بطريقة آمنة أو تحويلها إلى صيغة مجهولة الهوية لضمان عدم إمكانية ربطها بأي فرد.

• كيف نستخدم ملفات تعريف الارتباط (Cookies)؟

على الموقع الإلكتروني الخاص بشركة ينال، نستخدم ملفات تعريف الارتباط لتحسين تجربتك، والحفاظ على وظائف الموقع، وتطوير خدماتنا:

• ملفات تعريف الارتباط الأساسية:

هذه الملفات ضرورية لضمان الوظائف الأساسية للموقع، مثل تخزين بيانات تسجيل الدخول، التحقق من دعم المتصفح لملفات تعريف الارتباط، وضمان عمل ميزات الأمان بشكل صحيح.

• ما هي حقوقك المتعلقة بمعالجة بياناتك الشخصية؟

في شركة ينال، نلتزم بحماية خصوصيتك ونوفر لك الوسائل لممارسة حقوقك وفقًا لقانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

وتشمل هذه الحقوق ما يلي:

• الحق في المعرفة:

يحق لك الحصول على معلومات حول كيفية جمع بياناتك الشخصية، والأساس القانوني لمعالجتها، وكيفية تخزينها ومعالجتها، والجهات التي قد نشاركها معها. 

يمكنك الاطلاع على هذه المعلومات من خلال سياسة الخصوصية الخاصة بنا أو التواصل معنا للحصول على مزيد من التفاصيل.

• الحق في الوصول إلى بياناتك الشخصية:

يحق لك الوصول إلى بياناتك الشخصية التي نحتفظ بها من خلال الوسائل التي تتيح لك الوصول المباشر دون الحاجة إلى تقديم طلب رسمي.

• الحق في طلب نسخة من بياناتك الشخصية:

يمكنك طلب الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها في أي وقت، وستقدم لك هذه البيانات في صيغة واضحة وقابلة للقراءة.

• الحق في تصحيح البيانات الشخصية:

إذا كانت البيانات التي نحتفظ بها غير دقيقة أو غير كاملة أو قديمة، يحق لك طلب تعديلها أو تحديثها.

• الحق في طلب إتلاف البيانات الشخصية:

يمكنك طلب إتلاف بياناتك الشخصية إذا لم تعد هناك حاجة للاحتفاظ بها للأغراض التي جُمعت من أجلها. سنقوم بمراجعة طلبك واتخاذ الإجراءات المناسبة وفقًا للمتطلبات القانونية والتنظيمية.

• الحق في سحب الموافقة:

يمكنك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت، ما لم يكن هناك أساس قانوني يلزمنا بمواصلة المعالجة. 

لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل سحبها.

• الحق في تقديم شكوى:

إذا كنت تعتقد أن شركة ينال لم تلتزم بقانون حماية البيانات الشخصية، يحق لك تقديم شكوى. وإذا لم تكن راضيًا عن النتيجة، يمكنك تصعيد الشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي(SDAIA).

• الحق في المطالبة بالتعويض:

يحق لك المطالبة بالتعويض عن أي ضرر مادي أو معنوي ناتج عن انتهاك قانون حماية البيانات الشخصية ولوائحه التنفيذية.

• كيف يمكنك ممارسة حقوقك؟

• لممارسة أي من حقوقك، يُرجى التواصل معنا عبر البريد الإلكتروني: (data.protection@yanal.com) 
• قد نطلب منك تقديم بعض المعلومات المحددة لمساعدتنا في تأكيد هويتك وتسهيل طلبك للوصول إلى بياناتك الشخصية (أو لممارسة أي من حقوقك الأخرى).

• ماذا لو كانت لديك أسئلة أو ترغب في الحصول على مزيد من المعلومات؟

لمزيد من التفاصيل حول معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في شركة ينال باستخدام معلومات الاتصال الموضحة أدناه.

طريقة تقديم الشكوى أو الاعتراض:

إذا كانت لديك أي مخاوف، أو إذا لم نمتثل لقانون حماية البيانات الشخصية، يمكنك تقديم شكوى إلى قسم تقنية المعلومات لدينا باستخدام القناة التالية:

البريد الإلكتروني:

 (data.protection@yanal.com )

إذا لم تكن راضيًا عن كيفية معالجة شكواك، أو إذا لم نرد عليك خلال 30 يومًا، يمكنك تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

عنوان  : SDAIA المملكة العربية السعودية، الرياض

موقع SDAIA الإلكتروني: 

الهيئة السعودية للبيانات والذكاء الاصطناعي :  (sdaia.gov.sa) منصة الحوكمة الوطنية للبيانات:  “DGP” (dgp.sdaia.gov.sa)

• التغييرات في إشعار الخصوصية:

 تحتفظ ينال بالحق في تحديث أو تعديل إشعار الخصوصية هذا في أي وقت لتعكس التغييرات في ممارسات معالجة البيانات لدينا أو التغييرات في القانون أو التعديلات في عملياتنا التجارية.