للشركة وفقاً لتقديرها الخاص في تحديث سياسة الخصوصية هذه في أي وقت. ستكون النسخة المحدثة من هذه السياسة سارية فور نشرها ما لم ينص على خلاف ذلك. إن استمرارك في استخدام موقعنا الإلكتروني أو تطبيقنا للهواتف الجوالة وخدماتنا بعد تاريخ سريان السياسة المحدثة (أو أي إجراء آخر محدد حينئذ) سيمثل موافقتك على هذه التغييرات. للاطلاع على آخر تحديث، يجب على المستخدم مراجعة تاريخ التحديث في أسفل هذه الصفحة. كما قد نقدم إشعارا باخر التحديثات بطرق أخرى وفقا لتقديرنا، مثلاً عن طريق معلومات الاتصال التي قدمتها.

لأي استفسارات أو مخاوف أو شكاوى تتعلق بسياسة الخصوصية الماثلة أو ممارسات معالجة البيانات لدينا، يُرجى التواصل معنا عبر:

• خدمة العملاء: customercare@quarafinance.com
• مسؤول حماية البيانات: dpo@quarafinance.com
• العنوان البريدي: طريق الملك عبدالعزيز، حي الوزارات، الرياض 11565، المملكة العربية السعودية
• رقم الهاتف: 999 88 11 800

تخضع هذه السياسة وتُفسر وفقًا لأنظمة ولوائح المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية.

تحدد سياسة الخصوصية الماثلة الشروط التي بموجبها تقوم شركة كوارا للتمويل (يُشار إليها فيما بعد بـ "كوارا" أو "نحن") بجمع البيانات الشخصية ومعالجتها واستخدامها ومشاركتها ونقلها وتأمينها والاحتفاظ بها داخل المملكة العربية السعودية. حُرّرت هذه السياسة امتثالًا لنظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 09/02/1443 هـ (الموافق 16 سبتمبر 2021م)، ولائحته التنفيذية، والأنظمة ذات الصلة الصادرة عن البنك المركزي السعودي (ساما). من خلال تزويد شركة كوارا للتمويل ببياناتك الشخصية، فإنك تقر وتوافق على الممارسات الموضحة في هذه السياسة. تُعد هذه السياسة جزءًا من الشروط والأحكام الخاصة بنا، وتُنظّم علاقتك مع شركة كوارا للتمويل فيما يتعلق ببياناتك الشخصية.

تلتزم شركة كوارا للتمويل بتطبيق المبادئ الأساسية التالية بصفتها جهة تحكم في البيانات، وذلك لضمان الامتثال لنظام حماية البيانات الشخصية:

• الشفافية: نقدم معلومات واضحة وميسّرة بشأن ممارساتنا في التعامل مع البيانات الشخصية، بما في ذلك أغراض جمع البيانات، وأنشطة المعالجة، ومشاركتها مع أطراف خارجية.
• تقييد الغرض: يتم جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة، ولا تتم معالجتها لاحقًا بطريقة تتعارض مع تلك الأغراض.
• تقليل البيانات: نحرص على أن تكون البيانات الشخصية التي يتم جمعها مناسبة وذات صلة ومحدودة بما هو ضروري للأغراض التي تتم معالجتها من أجلها.
• الدقة: نتخذ خطوات معقولة لضمان أن تكون البيانات الشخصية دقيقة، ويتم تحديثها عند الحاجة.
• أمن البيانات: يتم تنفيذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من المعالجة غير المصرح بها أو غير النظامية، ومن الفقد أو التدمير أو التلف العرضي.
• المساءلة: نُعدّ مسؤولين عن الامتثال لمبادئ نظام حماية البيانات الشخصية، وقادرين على إثبات ذلك من خلال الاحتفاظ بسجلات لأنشطة المعالجة وإجراء التقييمات اللازمة.
• حقوق أصحاب البيانات: نحترم حقوق أصحاب البيانات ونُيسّر ممارستهم لها، بما في ذلك حقوق الوصول إلى البيانات وتصحيحها ومحوها والاعتراض على معالجتها، كما هو موضح في القسم السابع من هذه السياسة.

نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية للأغراض الموضحة أدناه:

نوع البيانات	الغرض	الأساس النظامي
الاسم - بيانات الاتصال - الجنسية - الهوية	تقديم الخدمات - التواصل	العقد - الموافقة
البيانات المالية	معالجة القروض - المدفوعات	العقد - الالتزام النظامي
بيانات الموارد البشرية	إدارة التوظيف، بما في ذلك التوظيف والرواتب والمزايا وتقييم الأداء	العقد - الالتزام النظامي
عنوان IP - ملفات تعريف الارتباط	تحسين تجربة الموقع الإلكتروني	الموافقة

قد تُستخدم المعالجة المؤتمتة، مثل التقييم الائتماني، لتحديد مدى الأهلية للحصول على الخدمات، وذلك حيثما كان ذلك مسموحًا بموجب نظام حماية البيانات الشخصية.

سنحصل على موافقتك الصريحة قبل استخدام بياناتك الشخصية لأغراض تسويقية. يمكنك سحب موافقتك في أي وقت من خلال التواصل معنا عبر البريد الإلكتروني: customercare@quarafinance.com

قد تقوم شركة كوارا للتمويل، بصفتها جهة تحكم في البيانات، بمشاركة البيانات الشخصية مع أطراف خارجية في ظروف محددة، مع ضمان الالتزام الصارم بنظام حماية البيانات الشخصية ولائحته التنفيذية. تتم مشاركة البيانات الشخصية مع مراعاة قصوى لحقوق أصحاب البيانات ومعايير حماية البيانات.

• التعامل مع معالجي البيانات

يجوز لنا التعاقد مع مزودي خدمات خارجيين (معالجي بيانات) للقيام بمهام نيابة عنا، مثل معالجة المدفوعات، وخدمات تقنية المعلومات، ودعم العملاء. في مثل هذه الحالات:

• الضمانات التعاقدية: نعقد اتفاقيات ملزمة مع جميع معالجي البيانات، تُلزمهم بالامتثال لمتطلبات نظام حماية البيانات الشخصية، وتضمن تنفيذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية.
• تقليل البيانات: نحرص على مشاركة البيانات الشخصية الضرورية فقط لتنفيذ الخدمات المحددة مع معالجي البيانات.

• الإفصاح للجهات التنظيمية والقضائية

قد تقوم شركة كوارا للتمويل بالإفصاح عن البيانات الشخصية إلى الجهات المختصة عند الحاجة للامتثال للالتزامات النظامية، بما في ذلك:

• الهيئات التنظيمية: مثل البنك المركزي السعودي (ساما) والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• جهات إنفاذ النظام: عند وجود التزام بالإفصاح بموجب الأنظمة أو اللوائح المعمول بها.

• نقل البيانات إلى خارج المملكة

عند نقل البيانات الشخصية إلى خارج المملكة العربية السعودية، تضمن شركة كوارا للتمويل أن تتم تلك العمليات وفقًا لمتطلبات نظام حماية البيانات الشخصية، وذلك من خلال ما يلي:

• قرارات الكفاية: نقوم بنقل البيانات إلى دول معترف بها من خلال "سدايا" على أنها توفر مستوى كافيًا من حماية البيانات.
• الضمانات المناسبة: في حال عدم وجود قرار كفاية، نقوم بتطبيق ضمانات مثل الشروط التعاقدية القياسية لضمان تحقيق معايير حماية البيانات.
• الموافقة الصريحة: عند الاقتضاء، نحصل على موافقة صريحة من أصحاب البيانات قبل نقل بياناتهم الشخصية إلى خارج المملكة.
• ضمان مستوى حماية مكافئ للبيانات

تتخذ شركة كوارا للتمويل كافة الخطوات المعقولة لضمان أن أي طرف خارجي يصل إلى البيانات الشخصية يوفر مستوى حماية مكافئًا لما يفرضه نظام حماية البيانات الشخصية.

قامت شركة كوارا للتمويل بتنفيذ تدابير تقنية وتنظيمية وإدارية قوية لحماية البيانات الشخصية، وتشمل هذه التدابير:

• تشفير البيانات
• خوادم آمنة وجدران حماية
• آليات للتحكم في الوصول
• برامج تدريب للموظفين
• اختبارات اختراق دورية ومراجعات أمنية

نُوائم ممارساتنا الأمنية مع "الإطار التنظيمي للأمن السيبراني" الصادر عن البنك المركزي السعودي (ساما). في حال حدوث خرق للبيانات الشخصية من المحتمل أن يُسبب ضررًا، تقوم شركة كوارا للتمويل بإخطار الأفراد المتأثرين وهيئة "سدايا" خلال مدة لا تتجاوز 72 ساعة، ما لم يتم الإعفاء من الإخطار بموجب النظام.

تحتفظ شركة كوارا للتمويل بالبيانات الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بأي التزامات نظامية أو تنظيمية أو ضريبية أو محاسبية أو تقاريرية. قد نحتفظ بالبيانات الشخصية لفترات أطول إذا لزم الأمر لحل النزاعات، أو معالجة الشكاوى، أو الدفاع ضد أي مطالبات نظامية محتملة تتعلق بعلاقتنا بك. عند تحديد فترة الاحتفاظ المناسبة بالبيانات الشخصية، نأخذ في الاعتبار ما يلي:

• حجم البيانات الشخصية وطبيعتها وحساسيتها؛
• خطر الضرر المحتمل الناجم عن الاستخدام أو الإفصاح غير المصرح به لتلك البيانات؛
• الأغراض التي تتم من أجلها معالجة البيانات، وما إذا كان من الممكن تحقيق تلك الأغراض بوسائل أخرى؛
• المتطلبات النظامية والتنظيمية والضريبية والمحاسبية المعمول بها.

عندما لا تكون البيانات الشخصية مطلوبة للأغراض التي جُمعت من أجلها، أو لم تعد خاضعة لالتزامات احتفاظ إلزامية، نقوم بحذفها أو إتلافها بشكل آمن.

وفقًا لأحكام نظام حماية البيانات الشخصية، تتمتع بالحقوق التالية:

• الحق في الإبلاغ عن أنشطة معالجة البيانات.
• الحق في الوصول إلى بياناتك الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في حذف البيانات الشخصية في حال أصبحت غير ضرورية.
• الحق في تقييد المعالجة أو الاعتراض عليها.
• الحق في الحصول على نسخة من بياناتك بصيغة قابلة للنقل.

لممارسة هذه الحقوق، يُرجى التواصل عبر البريد الإلكتروني:
customercare@quarafinance.com. سنقوم بالرد خلال ثلاثين (30) يومًا تقويميًا من تاريخ استلام الطلب الصحيح، ما لم يكن التمديد موافقًا لأحكام النظام.

- يتحتم عليك إبلاغنا بأي تغييرات تطرأ على أياً من بياناتك الشخصية. - من الضروري أن تكون بياناتك الشخصية التي نقوم بالإحتفاظ بها دقيقة ومحدثة.