تجاوز إلى المحتوى الرئيسي

سياسة الخصوصية لشركة جدوى للاستثمار

مقدمة:

جدوى للاستثمار هي شركة رائدة في مجال إدارة الاستثمارات وتقديم الاستشارات الاستثمارية في منطقة الشرق الأوسط. تشمل قاعدة عملاء شركة جدوى جهات حكومية، ومؤسسات استثمارية محلية وعالمية، وشركات عائلية رائدة، وأفراد ذوي ملاءة مالية. تمارس جدوى للاستثمار أعمالها في المملكة العربية السعودية بناءً على الترخيص الصادر من هيئة السوق المالية برقم 37-6034.

التعريفات:

  • "نحن" "لنا" "الشركة" "جهة التحكم" "شركة جدوى": تعني شركة جدوى للاستثمار لأغراض هذا الإشعار.
  • جهة التحكم: تعني أي جهة عامة وأي شخصية ذات صفة طبيعية أو اعتبارية تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك، سواء باشرت معالجة البيانات بواسطتها أم بواسطة جهة المعالجة.
  • "صاحب البيانات الشخصية" "العميل" أنت"، "لك"، "عليك": يعني الفرد الذي تتعلق به البيانات الشخصية.
  • "البيانات الشخصية": يعني كل بيان – مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غر مباشرة، ومن ذلك: الاسم، رقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الحسي.
  • "المعالجة": تعني أي عملية تُجرَى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة، في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.
  • "جهة المعالجة": يعني أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.
  • "الجمع": يعني حصول جهة التحكم على البيانات الشخصية وفقاً لأحكام النظام (نظام حماية البيانات الشخصية)، سواء من صاحبها مباشرة أو ممن يمثله أو ممن له الولاية الشرعية عليه أو من طرف آخر.
  • "الإتلاف": يعني أي إجراء يتم على البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى أو معرفة صاحبها على وجه التحديد.
  • "الإفصاح": يعني تمكين أي شخص -عدا جهة التحكم أو جهة المعالجة بحسب الأحوال- من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.
  • "النقل": يعني نقل البيانات الشخصية من مكان إلى آخر لمعالجتها.
  • "البيانات المالية": يعني كل بيان شخصي يتعلق بالملائة المالية للفرد، أو مصدر أمواله، بما في ذلك أي بيان يتعلق بقدرته على الدخول في الاستثمارات وقدرته على الوفاء بالالتزامات (إن وجدت).
  • "الموافقة الصريحة": يعني موافقة تمنح بشكل مباشر وصريح من صاحب البيانات الشخصية بأي شكل من الأشكال وتدل على قبوله بمعالجة بياناته الشخصية بحيث لا يمكن تفسيرها بخلاف ذلك، وتكون قابلة للإثبات.

البيانات الشخصية التي يتم جمعها واستخدامها:

لغرض تقديم خدماتنا الاستثمارية، تقوم شركة جدوى بجمع البيانات التالية من العملاء أو ممثليهم القانونيين، أو الأطراف المتعاقدين، أو ممثلي الكيانات القانونية، أو ممثلي الأطراف ذو العلاقة أو الأشخاص الطبيعيين، وفقاً للآتي:

  • البيانات الشخصية: الاسم الكامل، الجنس، الجنسية، رقم وبيانات وتاريخ الهوية الوطنية / الإقامة، جواز السفر، رقم الهاتف المحمول، عنوان البريد الإلكتروني، رقم الهاتف، العمر، تاريخ الميلاد، مكان الميلاد، الحالة الاجتماعية وعدد التابعين، العنوان الوطني، الأصول، رقم الحساب البنكي، رقم المحفظة الاستثمارية، رصيد المحفظة الاستثمارية، بيانات ومعاملات المحفظة الاستثمارية، مستوى التعليم، والكشف عن صلة قرابة أي علاقة مع شخص سياسي أو ذو منصب حساس والبيانات ذات الصلة، جهة العمل.
  • البيانات المالية:الدخل الشخصي التقريبي، الثروة، الممتلكات، الأصول (المالية، العقارية، الأسهم) الاستثمارية، الرقم الضريبي، رقم الحساب البنكي ورقم الآيبان، وأي بيانات أخرى عن الحالة دخل صاحب البيانات.
  • البيانات المالية:بيانات التوقيع والكتابة اليدوية وبصمات الأصابع والصوت والتعرف على الوجه.
  • البيانات الصحية:في بعض الحالات قد نقوم بجمع التقارير الطبية، الحالة الصحية، سواء كانت الجسدية أو العقلية أو النفسية.
  • بيانات أخرى:البيانات الشخصية للامتثال للقوانين واللوائح والمتطلبات التنظيمية، أو لتقديم الخدمات عبر الإنترنت، أو لغرض إصلاح المشاكل والأخطاء التي تحدث اثناء استعمال القنوات الرقمية لشركة جدوى بالإضافة إلى تحليل سلوك العملاء لتحسين تجربة المستخدم مثل الموقع (بما في ذلك الموقع الجغرافي وعنوان IP للشبكة) وسجلات التواصل (بما في ذلك سجلات الفيديو أو الصوت، كالمكالمات الهاتفية). البيانات الشخصية الناشئة خلال التحقيقات والاستدلالات، على سبيل المثال: البيانات الشخصية التي يتم جمعها أثناء العناية الواجبة للعملاء أو فحوصات مكافحة غسيل الأموال وتمويل الإرهاب.
  • يتم جمع بعض البيانات الشخصية بشكل إلزامي، حيث تكون ضرورية لتقديم الخدمات والمنتجات المطلوبة، بينما يتم جمع بيانات أخرى اختيارياً، وذلك بهدف تحسين الجودة المقدمة. كما أنه لن تُعالج البيانات الشخصية بصورة تتنافى مع الغرض من جمعها أو الى الحد المسموح به نظامياً.

المسوغات النظامية لجمع البيانات الشخصية:

يتم جمع البيانات الشخصية واستخدامها بناءً على الآتي:

  1. موافقتك الصريحة، ويمكنك العدول عن الموافقة الصريحة في أي وقت على ألا يؤثر على عمليات المعالجة التي تتم بناءً على مسوغ نظامي آخر.
  2. تنفيذ الالتزام النظامي، لتلبية المتطلبات التنظيمية من قبل، على سبيل المثال لا الحصر، هيئة السوق المالية ووزارة التجارة وهيئة الزكاة والضريبة والجمارك.
  3. الالتزام التعاقدي من خلال الدخول في العلاقة التعاقدية مع شركة جدوى لتقديم خدماتها الاستثمارية.
  4. تحقيق المصالح المشروعة، وذلك لتمكيننا من التحسين المستمر للخدمات المقدمة للعملاء وتحقيق الأهداف المنوطة باستثمارات العملاء.
في حال عدم قدرة الشركة على جمع البيانات الشخصية، فإنها لن تتمكن من تقديم الخدمات والمنتجات بشكل كامل للعميل. ونتيجة لذلك، لن يحصل العميل على الخدمة المرجوة وقد تتأثر العلاقة التعاقدية بين الشركة والعميل.

طرق جمع البيانات الشخصية:

يتم جمع البيانات الشخصية من خلال الطرق التالية:

  • عند قيامك بتزويدنا ببياناتك الشخصية بشكل مباشر.
  • عند القيام بجمع بياناتك الشخصية والتحقق منها من مصادر أخرى (مثل: الجهات الرقابية، والجهات العامة والهيئات المالية والتنظيمية ومزودي الخدمات).
  • عند القيام بجمع بيانات شخصية معينة بناءً على موافقتك الصريحة في بعض الأحيان مما يضمن أننا نستخدم بياناتك فقط بالطرق التي وافقت عليها ولم تكن محددة خلال أو قبل العلاقة التعاقدية.

أغراض جمع ومعالجة واستخدام البيانات الشخصية:

  1. إجراءات قبول ومعرفة العملاء: نقوم معالجة البيانات الشخصية والبيانات المالية للقدرة على ضمك كعميل جديد لدى الشركة وإنشاء حساب للعميل لدى الشركة والقدرة على تسجيلك في منصات الشركة. تعد هذه المعالجة أساسية للالتزام بالأنظمة واللوائح ذات العلاقة. كما نقوم بمعالجة البيانات الشخصية والبيانات المالية للعميل لتلبية المتطلبات النظامية والتي تتضمن التحقق من هوية العميل لإجراء أي عملية فيما يخص حسابه لدى شركة جدوى بالإضافة إلى مشاركتها مع الجهات التنظيمية والحكومية.
  2. علاقات العملاء: نقوم بمعالجة البيانات الشخصية للعميل للبقاء على اتصال معه والتأكد من حصوله على أفضل خدمة ممكنة. كما سيتم التواصل مع العميل بخصوص استفساراته وطلباته وتقديم التحديثات للعميل بشكل دوري.
  3. إدارة حسابات العملاء: نقوم بمعالجة البيانات الشخصية للعميل لغرض إدارة حسابه لدى الشركة، بما في ذلك فتح حسابات جديدة وإغلاقها وتحديثها.
  4. إدارة عمليات الحسابات: نقوم باستخدام البيانات الشخصية والبيانات المالية للتمكن من معالجة المعاملات المالية مثل: الإيداعات والسحوبات والتحويلات والاشتراك والاسترداد والتحصيلات والمدفوعات بالإضافة إلى أغراض المحاسبة والتدقيق.
  5. إعداد التقارير للجهات التنظيمية: نقوم باستخدام البيانات الشخصية للعميل للالتزام بالمتطلبات التنظيمية والتي تشمل التقارير الدورية.
  6. تحليل الأعمال والبيانات: قد نستخدم بيانات العميل لأغراض إجراء التحاليل الإحصائية وتحاليل السوق.
  7. التسويق والتواصل: قد نستخدم بياناتك الشخصية لأغراض تسويقية، مثل تقديم منتجات جديدة أو عروض ترويجية تتناسب مع احتياجات وتفضيلات العملاء المالية.
  8. الالتزام والأمان: قد نحتفظ ببياناتك الشخصية للامتثال لمتطلبات قانونية وتنظيمية مختلفة، بما في ذلك اللوائح المتعلقة بمكافحة غسل الأموال ومعرفة عميلك وأي متطلب تنظيمي على الشركة.
  9. التوعية: نشر التوعية حول مختلف التدابير الأمنية والاحتياطات وأفضل الممارسات لحماية حسابات العميل وبياناته الشخصية. وقد تتضمن التوعية، رسائل حول تجنب عمليات التصيد الاحتيالي وحماية كلمات المرور أو رمز التحقق وتقديم إرشادات حول الممارسات الاستثمارية الآمنة.
  10. خدمات الأطراف الأخرى: نقوم بمعالجة البيانات الشخصية للعميل ومشاركتها مع شركائنا الأخرين للتأكد من تلبية طلباتك في الاستثمار في المنتجات الاستثمارية المقدمة من الشركة سواء داخل المملكة العربية السعودية أو خارجها.

مشاركة البيانات الشخصية:

قد تتم مشاركة البيانات الشخصية للعميل مع:

  1. الشركات التابعة لشركة جدوى.
  2. الجهات التنظيمية والرقابية والجهات الحكومية الأخرى، سواء كان ذلك لأغراض التحقق أو من أجل التزام نظامي.
  3. طرف ثالث يساعد في تقديم خدمة لشركة جدوى.
  4. في حال كان هناك مصلحة مشروعة أو عامة أو ضرورية أو التزام نظامي.

آلية تخزين البيانات الشخصية والاحتفاظ بالبيانات:

سيتم تخزين بياناتك الشخصية والاحتفاظ بها بشكل آمن باستخدام إجراءات أمنية متقدمة مثل التشفير، الترميز، والتحكم في الوصول وتنظيمه وذلك بناء على المتطلبات التنظيمية للاحتفاظ بالبيانات الشخصية أو المعلومات المتصلة بها وبما لا يتعارض مع الأنظمة واللوائح ذات العلاقة. كما ستقوم الشركة بالاحتفاظ بالبيانات الشخصية للعميل للمدة المطلوبة بناءً على الأنظمة واللوائح ذات العلاقة.

حقوق صاحب البيانات الشخصية:

  • الحق في العلم:للعميل الحق في إحاطته بالأساس القانوني لجمع البيانات الشخصية والغرض من جمعها.
  • الحق في الوصول إلى البيانات الشخصية:يمكن للعميل الوصول إلى بياناته الشخصية التي تحتفظ بها الشركة وإلى الحد المسموح به نظامياً.
  • حق طلب الحصول على البيانات الشخصية:يحق للعميل الوصول إلى نسخة من بياناته الشخصية أو استلامها بتنسيق منظم وشائع الاستخدام وقابل للقراءة في نسخة إلكترونية أو مطبوعة إلى الحد المسموح به نظامياً وذلك خلال مدة لا تتجاوز (30) يوماً، وللشركة تمديد ذلك بما لا يزيد على (30) يوماً إضافية ويتم إشعارك بذلك التمديد ومبرراته.
  • الحق في طلب تصحيح البيانات الشخصية: يحق للعميل طلب تصحيح أو استكمال أو تحديث بياناته الشخصية المتاحة لدى الشركة في حال كان يعتقد العميل بأن أي من البيانات الشخصية التي تحتفظ بها الشركة غير صحيحة أو غير مكتملة.
  • الحق في الإتلاف:يحق لك طلب إتلاف بياناتك الشخصية المتوفرة لدى الشركة، طالما لا يوجد التزام نظامي على الشركة بالاحتفاظ بالبيانات الشخصية أو البيانات المالية للعميل.
  • الحق في الرجوع عن الموافقة: يحق للعميل الرجوع عن الموافقة على معالجة بياناته الشخصية في أي وقت إلى الحد المسموح به نظامياً، ويجب إبلاغ الشركة بذلك من خلال وسائل التواصل المحددة في إشعار الخصوصية هذا.

استخدام موقعنا الإلكتروني:

قد نستخدم ملفات تعريف الارتباط فقط لأغراض منع الاحتيال. ملف تعريف الارتباط هو قطعة صغيرة من المعلومات المخزنة على محرك الأقراص الثابت لجهاز الكمبيوتر الخاص بك، تتعقب تفاعلاتك مع الموقع الإلكتروني. يتيح لنا ذلك اكتشاف ومنع الأنشطة الاحتيالية.

تعديلات إشعار الخصوصية:

قد تقوم الشركة بتحديث هذا الإشعار من حين لآخر للامتثال للأنظمة والقوانين وتعديلاتهم. آخر تحديث للإصدار الحالي 2024م.

بيانات الوصول والاتصال:

في حال وجود أي استفسارات أو لممارسة أي من الحقوق المذكورة أعلاه، يرجى التواصل عبر البريد الإلكتروني التالي: DPO@jadwa.com