مقدمة عن مدى
مدى هي شبكة المدفوعات الوطنية في المملكة العربية السعودية، وهي أحد أنظمة الدفع الوطنية المملوكة للبنك المركزي السعودي، تُمكن مدى أحدث تقنيات المدفوعات الإلكترونية لتصل للجميع من خلال قنوات مختلفة؛ أجهزة نقاط البيع، وأجهزة نقاط البيع الذكية، وأجهزة الصراف الآلي، ومواقع التجارة الإلكترونية، وجميعها ترتبط بنظام دفع مركزي يعمل بدوره على إعادة توجيه العمليات المالية المنفّذة بواسطتها، إلى الجهة المُصدِرة للبطاقة لإتمام عمليات الدفع خلال ثوان معدودة.
جمع البيانات
يتم جمع البيانات الشخصية التي يقوم (“المستخدم”) بتعبئتها بغرض التواصل معنا أو التي يقدمها عبر البريد الإلكتروني أو عبر قنوات التواصل المعتمدة، وتشمل هذه البيانات، على سبيل المثال لا الحصر، ما يلي:
- البيانات المطلوبة في حالة التواصل معنا مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف وبيانات الاتصال المماثلة الأخرى.
- معلومات فنية (بروتوكول الإنترنت/ملفات تعريف الارتباط)
الأساس النظامي لجمع ومعالجة البيانات الشخصية
يتطلب نظام حماية البيانات الشخصية والتشريعات المعمول بها في المملكة العربية السعودية أن نُعلم (“المستخدم”) بالأسس النظامية لجمع ومعالجة البيانات الشخصية. لن يقوم موقع مدى بمعالجة البيانات الشخصية إلا بناءً على الأسس التالية:
- عندما يكون الجمع والمعالجة ضروري للوفاء بالتزامات موقع مدى التعاقدية مع (“المستخدم”).
- أو عندما يكون الجمع أو المعالجة لغرض الامتثال للمتطلبات التنظيمية أو التشريعية.
- أو عندما تكون المعالجة ضرورية للمصالح المشروعة لموقع مدى ، أينما تسمح الأنظمة والتشريعات المعمول بها.
- بالإضافة إلى معالجة البيانات الشخصية للأنشطة الأخرى المذكورة في البند ادناه (الغرض من جمع ومعالجة البيانات الشخصية).
الغرض من جمع ومعالجة البيانات الشخصية
يتم جمع ومعالجة البيانات الشخصية المذكورة في بند جمع البيانات للأغراض التالية:
- يتم جمع البيانات في موقع مدى من خلال خانة (اتصل بنا) إما لطلب او شكوى او اقتراح.
- من خلال التواصل مع (“المستخدم”) في موقع مدى والتفاعل معه لأغراض مختلفة، مثلاً في حالة طلب المساعدة، أو الاستجابة لأي استفسارات، أو شكاوى، أو التواصل ويشمل التواصل عن طريق وسائل التواصل الاجتماعي.
- مراقبة وكشف مخالفات شروط الاستخدام والسياسات الخاصة بالموقع، وكذلك حالات سوء الاستخدام المحتملة الأخرى.
- لإدارة موقع مدى وتنفيذ العمليات الداخلية به بما في ذلك اكتشاف الأعطال والصيانة ورفع مستوى أداء وأمن موقع مدى، وغيرها من خدمات ، وإدارة النظم والشبكات الخاصة بها.
- البيانات التي لا تحتوي على أي معلومات شخصية ولا يمكن استخدامها لتحديد هوية) “المستخدم”(، يجوز لـ("الإدارة"( استخدامها ضمن بيانات ومؤشرات إحصائية ومشاركتها مع أطراف ثالثة ذات العلاقة حسب ما تراه ("الإدارة"(.
طرق جمع ومعالجة البيانات الشخصية
- يتم جمع ومعالجة البيانات الشخصية التي يقدمها ("المستخدم") لموقع مدى من خلال:
- خانة (اتصل بنا) إما لطلب أو شكوى أو اقتراح.
- من خلال ملفات تعريف الارتباط التي يتم جمعها عند زيارتك للموقع (ملفات تعريف الارتباط)
مدة الاحتفاظ وتخزين وإتلاف البيانات الشخصية
سيتم الاحتفاظ بالبيانات الشخصية طالما كانت ضرورية لتحقيق الأغراض التي جمعت من أجلها، أو وفقا لفترات الاحتفاظ المحددة ما دام ذلك ضروريا، أو لتلبية متطلبات قانونية، أو تنظيمية، أو محاسبية. وفقاً لسياسات وإجراءات موقع مدى ، كما أن فترات تخزين البيانات تخضع لمراجعة دورية منتظمة للتأكد من عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم، ويتم تخزين البيانات الشخصية داخل المملكة العربية السعودية في خوادم موقع مدى، وتتم حماية هذه الخوادم بأفضل التقنيات وفقاً لسياسات وضوابط الهيئة الوطنية للأمن السيبراني، بالإضافة إلى المعايير الأخرى المعمول بها، لمنع الوصول غير المصرح به وتقليل المخاطر السيبرانية. وسوف يتم إتلافها بشكل أمن بحيث لا يمكن الاطلاع عليها أو استرجاعها مرة أخرى.
حماية البيانات الشخصية
- يأخذ موقع مدى حماية البيانات الشخصية على محمل الجد ويلتزم باستخدام الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية من أي وصول، أو استخدام، أو تغيير، أو إتلاف غير مصـرح به، بما في ذلك إجراء التدقيق الداخلي والخارجي وتشفير البيانات، بالإضافة إلى تدريب الموظفين على حماية وخصوصية البيانات.
- يقتصر الاطلاع على البيانات الشخصية على العاملين المصرح لهم بناء على للأغراض، والاستخدامات التي تحددها السياسات المعتمدة لدى موقع مدى.
مشاركة والكشف عن البيانات الشخصية
- لا يقوم موقع مدى بمشاركة أو نقل البيانات الشخصية إلى أطراف خارجية. ويستثني هذا أي أطراف ثالثة موثوقة تساعدنا في تشغيل الموقع الإلكتروني، أو توفير المنتجات والخدمات أو الدعم الفني، مع التزام تلك الأطراف بسياسات الامن السيبراني ومشاركة البيانات للمدفوعات السعودية واللوائح والتشريعات المتعلقة بحماية البيانات الشخصية في المملكة العربية السعودية.
- تحتفظ ("الإدارة"( بالحق في الكشف عن البيانات الشخصية بناءً على أي طلبات قانونية أو تشريعية إذا كان هذا الكشف متوافقًا مع اللوائح والقوانين المعمول بها في المملكة العربية السعودية.
- يجوز استخدام البيانات غير المحددة للهوية ضمن بيانات ومؤشرات إحصائية تراكمية، ومشاركتها مع الجهات ذات العلاقة كافة حسب ما تراه ("الإدارة" (مناسباً.
- لن يتم الإفصاح عن البيانات الشخصية أو معالجتها خارج حدود المملكة العربية السعودية، إلا بناءً على الأنظمة والضوابط المعمول بها، وذلك في حال الضرورة أو لتحقيق الأغراض المستهدفة من جمعها ومعالجتها أساساً.
استخدام روابط خارجية
قد يحتوي موقع مدى على روابط لمواقع أو خدمات أطراف أخرى، والتي تخضع لسياسات خصوصية مستقلة. ويرجى ملاحظة أن هذه الروابط خارجة عن سيطرة ("الإدارة"(، وليست مسؤولة عن كيفية جمع الأطراف الأخرى للبيانات الشخصية أو استخدامها. ويتحمل (“المستخدم”) المسؤولية الكاملة عن البيانات، ويجب عليه مراجعة سياسات الخصوصية الخاصة بتلك الروابط.
حقوق صاحب البيانات الشخصية
- يحق لصاحب البيانات الشخصية (“المستخدم”) ممارسة حقوقه المنصوص عليها في نظام حماية البيانات الشخصية ويشمل ذلك:
- الحق في العلم: يحق لصاحب البيانات الشخصية ("المستخدم") معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها.
- الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب نسخة من بياناته الشخصية.
- الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب تصحيح، أو تحديث بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.
- الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية ("المستخدم") أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
- الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية ("المستخدم") الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
- يحق لـ(“المستخدم”) ممارسة الحقوق أعلاه عن طريق التواصل مع ("الإدارة"(عبر القناة المذكورة في بند التواصل أدناه (اتصل بنا)، علما بأن ("الإدارة"( قد تطلب معلومات إضافية بهدف تنفيذ الطلب أو التحقق من الهوية.
مسؤولية المستخدم تجاه حماية الخصوصية
- يلتزم (“المستخدم”) بإبلاغ ("الإدارة"( فورا عند الاعتقاد بأن شخص ما استطاع الوصول إلى بياناته أو الدخول إلى حسابه.
- يلتزم (“المستخدم”) بعدم إعطاء أي معلومات سرية عبر الهاتف أو شبكة الإنترنت ما لم تعرف هوية الشخص أو الطرف المستقبل للمعلومة.
- يلتزم (“المستخدم”) بعدم مشاركة معلومات الدخول (اسم المستخدم، وكلمة المرور) مع الآخرين، وعدم السماح للآخرين باستخدام حسابه.
- يلتزم (“المستخدم”) بتحديث المعلومات الشخصية ومعلومات التواصل، في حال استبدالها.
التواصل والشكاوى والاستفسارات
في حال وجود بعض الشكاوى أو الاستفسارات المتعلقة بإشعار الخصوصية أو التعامل مع البيانات الشخصية أو ممارسة الحقوق المذكورة في بند حقوق صاحب البيانات الشخصية، يمكنكم التواصل مع ("الإدارة"( من خلال موقع مدى خانة (اتصل بنا).
تحديثات إشعار الخصوصية
تحتفظ ("الإدارة"( بحق إضافــة أو تغييــر أو تعديل أي من أحكام إشعار الخصوصية، وسيتم إشعار المستخدم بذلك، ولـ("الإدارة"( حق تعليق أو إيقاف حساب المستخدم في حال عدم قبول الإصدار الجديد من إشعار الخصوصية.
رقم الإصدار: 1.0
تاريخ التحديث: 9 اكتوبر 2024
