سياسة الخصوصية

1. المقدمة

تلتزم شركة هلا للمدفوعات بمبادئ حماية البيانات الشخصية المنصوص عليها في نظام ولوائح حماية البيانات الشخصية، الصادرة بالمرسوم الملكي رقم (م19/) وتاريخ 1443/2/9هـ والمعدل بموجب المرسوم الملكي رقم (م148/) وتاريخ 1444/9/5ه، عندما تشير هذه السياسة إلى "الشركة" أو "نحن" "هلا" أو "مسؤول البيانات"، فإنها تشير إلى شركة هلا للمدفوعات، كمشغّل هذا الموقع الإلكتروني أو التطبيق أو الخدمة .

تخضع شركة هلا للمدفوعات لإشراف ورقابة البنك المركزي السعودي، وتعمل كمؤسسة مالية إلكترونية. تقدم هلا منصة متخصصة في حلول المدفوعات الرقمية لدعم المنشآت الصغيرة والمتوسطة، بالإضافة إلى تمكين أصحاب الأعمال الحرة من بدء أعمالهم وإدارتها وتنميتها من خلال توفير أدوات وحلول تقنية مالية مبتكرة. الشركة مسجلة بالسجل التجاري رقم 4030548330، وعنوانها: ص.ب. 12251، الرياض 2609.

تم تصميم خدمات هلا للأغراض التجارية، ويمكن استخدامها من قبل الأفراد أو الكيانات. في حال قيامك بالتسجيل أو استخدام خدمات هلا نيابة عن كيان ما، فسوف نتعامل معك كشخص مفوض، وقد تكون ملزمًا بالكشف لنا عن البيانات الشخصية لأي طرف ثالث مرتبط بذلك الكيان.

2. نطاق السياسة

تنطبق هذه السياسة على جميع البيانات الشخصية التي تجمعها وتعالجها هلا من خلال مواقعنا الإلكترونية وتطبيقاتنا المحمولة ومراكز خدمة العملاء وأي قنوات أو نقاط اتصال أخرى نجمع فيها بياناتك الشخصية. وهي تغطي أنشطة المعالجة المتعلقة بجمع وتخزين واستخدام والإفصاح عن وحماية البيانات الشخصية، وضمان الامتثال لقانون حماية البيانات الشخصية في المملكة العربية السعودية حيث تنطبق هذه السياسة على جميع العملاء والزوار ومستخدمي خدماتنا أو تطبيقاتنا، وكذلك أي أطراف ثالثة تتفاعل معنا فيما يتعلق بمعالجة البيانات الشخصية.

3. معلومات الاتصال

إذا كان لديك أي استفسار، يمكنك التواصل مع خدمة عملاء هلا عبر الرقم المجاني: 8003030122 أو من خلال البريد الإلكتروني [email protected]

وفي حال كانت لديك تساؤلات حول هذه السياسة أو كيفية معالجة بياناتك الشخصية، أو رغبت في ممارسة أي من حقوقك المنصوص عليها في هذه السياسة أو بموجب نظام ولائحة حماية البيانات الشخصية، يُرجى التواصل مع مسؤول حماية البيانات في شركة هلا عبر البريد الإلكتروني [email protected]

4. التحديث والمراجعة

تم آخر تحديث لهذه السياسة في الأول من سبتمبر 2024م . قد تخضع السياسة للتعديل من وقت لآخر استجابةً للتغيرات القانونية أو التنظيمية أو التشغيلية، وسيتم نشر أي تحديثات على موقعنا الإلكتروني متضمنة تاريخ آخر تعديل. نوصي بمراجعة هذه السياسة بانتظام عند زيارة موقعنا أو استخدام تطبيقاتنا.

5. ﻃﺮق ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ :

5.1 البيانات التي يتم جمعها مباشرة من صاحب البيانات

تجمع شركة هلا الحد الأدنى من البيانات الشخصية اللازمة لتقديم خدماتها أو منتجاتها. قد تتضمن البيانات الشخصية التي تقدمها طواعية بشكل مباشر بصفتك صاحب بيانات من خلال موقعنا الإلكتروني أو تطبيقاتنا ما يلي:

5.2 البيانات التي يتم جمعها من أطراف ثالثة

تجمع هلا البيانات الشخصية من غير صاحبها مباشرة وتشمل:

6. الأسس القانونية لمعالجة بياناتك الشخصية

7. أغراض المعالجة والأسس القانونية

غرض المعالجة ولماذا الأسس القانونية
إنشاء حساب عبر الموقع الالكتروني للعميل المحتمل وفقا لسياسة الخصوصية وسياسة ملفات تعريف الارتباط
إنشاء حساب للتاجر عبر تطبيق HALA Business للتحقق من هويتك، وتقييم طلبك، وإجراء الفحوصات والإجراءات التنظيمية والامتثالية المطلوبة (بما في ذلك فحوصات مكافحة غسل الأموال ومنع الاحتيال). وفقا للعقد (الأحكام والشروط)
أن نكون قادرين على مساعدتك كعميل معرض للخطر (على سبيل المثال، إذا كنت بحاجة إلى دعم إضافي عند الاتصال بنا بسبب ظروف معينة) مثل الاتصال بخدمة العملاء المصالح المشروعة ومصالح الأطراف الثالثة.
القدرة على إجراء استطلاعات رضا العملاء واستطلاعات السوق، وطلب التقييمات عبر البريد الإلكتروني، الرسائل النصية، الهاتف، أو قنوات الاتصال الأخرى.

إخفاء هويتك لتحسين خدماتنا ومنتجاتنا وتحليل سلوك العملاء.

إجراء تحليل بيانات لتطوير المنتج واختباره لتحسين المعالجة والاحتيال، والائتمان، وتصميم خدماتنا (مع إخفاء هوية البيانات إن أمكن).

قياس وتحسين قنوات التسويق والإعلان (مع إخفاء هوية البيانات إن أمكن).

إنتاج إحصائيات وتقارير للتحليل الاقتصادي، وتحليل اتجاهات الدفع أو أحجام الدفع في مناطق معينة (مع إخفاء هوية البيانات إن أمكن).

تحديد نوع التسويق الذي نقدمه لك إذا كنت لا ترغب في معالجة بياناتك للتسويق، يرجى الاتصال بنا وسنتوقف عن استخدام بياناتك لهذا الغرض. تتوفر معلومات الاتصال في القسم 3 قد تتضمن المعالجة إنشاء ملفات تعريف.

نستخدم بياناتك الشخصية لأغراض تسويقية، مثل تقديم منتجات جديدة أو عروض ترويجية تتناسب مع احتياجات وتفضيلات العملاء المالية إذا كنت لا ترغب في تلقي مواد تسويقية، يمكنك الاتصال بنا وسنتوقف عن إرسالها.

حماية هلا من المطالبات القانونية وحماية حقوق هلا القانونية.

كشف عمليات الاحتيال وحماية امن الشبكات والمعلومات.

لتلقي ومعالجة الشكاوى أو الطلبات أو التقارير منك أو من أطراف ثالثة المقدمة إلى هلا

للإدارة التشغيلية لشركة هلا بما في ذلك، على سبيل المثال لا الحصر، إدارة الامتثال والمخاطر، وخدمات الدعم التكنولوجي، وإعداد التقارير، والتدقيق، وتدريب الأنظمة والمنتجات والأغراض الإدارية. 		مصلحة مشروعة
يمكنك الاتصال بنا للحصول على مزيد من المعلومات حول كيفية اتخاذ القرار أو إذا كنت ترغب في الاعتراض على هذه المعالجة. راجع القسم 3 للحصول على معلومات الاتصال الخاصة بنا.
التعامل مع جميع الأمور التي تصل إلى خدمة عملاء هلا، بما في ذلك الاحتفاظ بالمحادثات المكتوبة لأغراض التوثيق، تنفيذ العقود ومصالح مشروعة (المادة 16(2)) من لائحة حماية البيانات الشخصية.
إذا اتصلت بنا عبر وسائل التواصل الاجتماعي مثل Facebook، Instagram، WhatsApp، أو X، فسيتم جمع بياناتك الشخصية بواسطة هذه الشركات، وفقًا لإشعارات الخصوصية الخاصة بها. تعالج هلا هذه البيانات للإجابة على أسئلتك. تنفيذ العقود والمصالح المشروعة (المادة 16 (2) من لائحة حماية البيانات الشخصية)
للامتثال لأي متطلب قانوني أو تنظيمي أو ممارسة جيدة والوفاء بالتزاماتنا

لأغراض منع وكشف غسيل الأموال أو الإرهاب أو الاحتيال أو الجرائم الأخرى و/أو إساءة استخدام خدماتنا.

قد نقوم بتزويد بياناتك إلى وكالات معلومات الائتمان المرخصة من قبل البنك المركزي السعودي (ساما) (بما في ذلك، على سبيل المثال لا الحصر، شركة المعلومات الائتمانية السعودية (سمة) 		للامتثال لالتزاماتنا القانونية
مشاركة بياناتك الشخصية مع فئات مثل الموردين، المقاولين، الشركات ضمن مجموعة هلا، الأشخاص الذين لديهم سلطة على معاملاتك المالية، السلطات، مشتري المستحقات أو الأصول، وشركات تحصيل الديون. الضرورة التعاقدية أو؛
المصلحة المشروعة أو؛
الامتثال للالتزامات القانونية

8. الدقة وضمان حماية البيانات الشخصية

لن تقوم هلا بتحديث بياناتك الشخصية بشكل روتيني ما لم تكن هذه العملية ضرورية لتحقيق الأغراض التي جُمعت البيانات من أجلها. يجب عليك إخطار هلا في أقرب وقت ممكن إذا تغيرت أي من البيانات التي قدمتها لنا. لن نتحمل أي مسؤولية عن أي خطأ، أو عدم دقة، أو عدم اكتمال، أو قدم، أو عدم صلة البيانات الشخصية إذا كان ذلك ناتجاً عن خطأ أو إغفال من جانبك.

في هلا، نلتزم بحماية بياناتك الشخصية من الفقدان، أو الاستخدام غير الصحيح، أو التعديل غير المصرح به. لهذا السبب، نعتمد على إجراءات مادية، وإلكترونية، وإدارية متقدمة لضمان حماية البيانات على سبيل المثال، يمكن الوصول إلى خوادمنا فقط من قبل الموظفين المعتمدين، وتتم مشاركة بياناتك فقط مع الأفراد المعنيين عند الحاجة الضرورية لإتمام المعاملات وتقديم الخدمات التي طلبتها.

رغم أننا نبذل قصارى جهدنا لحماية سرية بياناتك الشخصية، إلا أن عمليات النقل عبر الإنترنت لا يمكن ضمان أمانها بشكل كامل. باستخدامك لهذا الموقع، فإنك تقر بما يلي:

9. خصوصية الأطفال

نظرًا لأن الاطفال غير قادرين على تقديم موافقة لمعالجة بياناتهم الشخصية , فيجب الحصول على موافقة ولي أمر الطفل .ومع ذلك لا تستهدف خدماتنا في "هلا" الأطفال الذين تقل أعمارهم عن 18 عامًا. نحن لا نقوم بجمع أو معالجة بيانات الأطفال الشخصية بشكل متعمد. إذا اكتشفنا أننا قد جمعنا بيانات شخصية لطفل دون قصد، سنقوم بحذف تلك البيانات على الفور. نوصي الآباء والأوصياء بمراقبة نشاط أطفالهم عبر الإنترنت لضمان عدم تقديمهم لأي بيانات شخصية عبر منصاتنا او تطبيقاتنا.

10. المعالجة الالية

لا تقوم هلا بالمشاركة في إنشاء ملفات تعريف شخصية واتخاذ القرارات الآلية إلا عندما يكون ذلك ضروريًا لإبرام أو تنفيذ عقد مع صاحب البيانات، أو عندما يسمح القانون بذلك، أو عندما يتم الحصول على موافقة صريحة من صاحب البيانات.

11. كشف او مشاركة البيانات الشخصية التي تم جمعها

  1. يجوز لنا مشاركة بياناتك الشخصية وغير الشخصية بطرق متنوعة مع الأطراف الثالثة التالية:
    • الأطراف الداخلية : موظفونا ومستشارونا المحترفون والوكلاء والمقاولون من الباطن ومقدمو الخدمات الذين نستخدمهم لضمان تقديم خدمات هلا، وأداء التزاماتنا الناشئة عن شروط الاستخدام، وإدارة المخاطر، والمساعدة في الكشف عن الجرائم المالية والاحتيال وغسيل الأموال ومنعها، ومساعدتنا في إدارة توفر الموقع الإلكتروني وخدمات هلا وإمكانية الاتصال بهما وجمع الأموال التي قد تحتاجها أنت (أو الكيان التجاري الذي تمثله).
    • السلطات التنظيمية: يجوز لنا الكشف عن البيانات الشخصية للسلطات التنظيمية (بما في ذلك على سبيل المثال لا الحصر البنك المركزي السعودي وسمة للمعلومات الائتمانية والهيئة السعودية للبيانات والذكاء الاصطناعي)، والمحاكم، ومحاكم التنفيذ، واللجان القضائية أو الأطراف/المستشارين في الإجراءات القانونية.
    • الامتثال القانوني : قد يُطلب منا أيضًا الكشف عن بياناتك الشخصية بموجب القانون أو اللوائح المعمول بها، بناءً على طلب جهة تنظيمية مختصة أو محكمة أو لجنة قضائية أو لحماية مصالحنا المشروعة.
    • مقدمو خدمات والدفع : مقدمو خدمات البطاقات والدفع (الإلكترونية والمادية بما في ذلك نقاط البيع (POS)) والمنصات ذات الصلة.
    • وكالات معلومات الائتمان: المرخصة من قبل البنك المركزي السعودي (بما في ذلك، على سبيل المثال لا الحصر، سمة) لغرض الحصول على أو تقديم مراجع الائتمان وتحديد أهلية العميل للحصول على منتجات وخدمات معينة.
    • وكالات منع الاحتيال: السلطات الحكومية أو الوكالات أو اللجان أو الأطراف الخاصة المشاركة في منع الاحتيال.
    • المنظمات الشريكة : المنظمات التي لدينا اتفاق معها على التعامل التجاري بما في ذلك (البنك السعودي الفرنسي والبنك العربي الوطني وفيزا) وغيرها من الجهات المصدرة للأموال الإلكترونية ومقدمي خدمات الدفع ومقدمي خدمات معلومات الحساب ومقدمي خدمات بدء الدفع.
    • الشركاء التجاريون : شركاؤنا التجاريون والمقاولون من الباطن والمنظمات الأخرى التي تقدم خدمات لنا ولعملائنا.
    • المستلمون المعتمدون : الأشخاص الذين تطلب منهم مشاركة بياناتك الشخصية، ويشمل ذلك الكيانات التجارية و/أو المستخدمين الذين طلبت منهم (أو الكيان التجاري الذي تمثله) تنفيذ معاملة أو الذين تتلقى منهم (أو من الكيان التجاري الذي تمثله) تحويل أموال إلكترونية.
    • المستشارون : المستشارون الماليون والقانونيون.
    • الممثلون القانونيون : وكيلك (أو وكيل الكيان التجاري الذي تمثله) أو الممثل القانوني (مثل حامل توكيل رسمي تمنحه، أو الوصي المعين لك) وأي طرف آخر مرتبط بك (أو بالكيان التجاري الذي تمثله).
    • مصادر المعلومات العامة: المعلومات من المصادر المتاحة للجمهور.
  2. قد نحتاج أيضًا إلى مشاركة بياناتك الشخصية مع أطراف ثالثة أخرى لتزويدك (أو الكيان التجاري الذي تمثله) بخدمات هلا بناءً على اهتماماتك (أو اهتمامات الكيان التجاري الذي تمثله).
    • إذا تقدمت (أو تقدم الكيان التجاري الذي تمثله) بطلب للحصول على بطاقة دفع هلا مدى وتم إصدارها لك، فسنشارك تفاصيل المعاملة مع المنظمات التي تساعدنا في تقديم هذه الخدمة (على سبيل المثال مدى).
  3. قد نمر بتغييرات هيكلية في المستقبل، على وجه الخصوص، إذا قمنا ببيع أو نقل أو دمج جزء أو كل أعمالنا أو أصولنا أو أي حقوق أو مصالح مرتبطة، أو إذا استحوذنا على شركة، أو دخلنا في اندماج، فقد نفصح عن معلوماتك الشخصية للمشتري المحتمل أو المحول إليه أو شريك الاندماج و/أو مستشاريهم. إذا استمرت المعاملة، يجوز للمشتري أو المحول إليه أو شريك الاندماج استخدام أو الكشف عن بياناتك الشخصية بنفس الطريقة المنصوص عليها في سياسة الخصوصية هذه.
  4. بالإضافة إلى ذلك، قد نقدم بيانات إحصائية مجمعة لأطراف ثالثة، بما في ذلك منظمات أخرى أو أفراد من الجمهور، حول كيفية ومتى ولماذا تقوم أنت (أو الكيان التجاري الذي تمثله) بزيارة موقعنا الإلكتروني واستخدام خدمات هلا. هذه البيانات هي معلومات غير شخصية ولن تحدد هويتك أو تقدم معلومات حول كيفية استخدامك (أو الكيان التجاري الذي تمثله) بشكل فردي للموقع الإلكتروني أو خدمات هلا.
  5. عندما يقوم طرف ثالث بمعالجة بياناتك الشخصية نيابة عنا، فإن ذلك يخضع لالتزامات أمنية وسرية صارمة تتوافق مع سياسة الخصوصية هذه والقوانين المعمول بها. سنتخذ جميع الخطوات اللازمة بشكل معقول لضمان التعامل مع بياناتك الشخصية من قبل الطرف الثالث الذي نفصح له عنها بشكل آمن ومعالجتها وفقًا لسياسة الخصوصية هذه.
  6. يتعين على مقدمي الخدمات الامتثال لقائمة من التدابير الأمنية والتقنية والتنظيمية، بما في ذلك إدارة أمن المعلومات، وتدابير تشفير البيانات، والنسخ الاحتياطي.

12. عمليات النقل عبر الحدود

إذا كان هناك أي متطلبات لمعالجة بياناتك الشخصية خارج المملكة كجزء من الأساس القانوني لشركة هلا لمعالجة البيانات الشخصية، فإن هلا ستضمن نقل البيانات بطريقة تحافظ على أمان وخصوصية بياناتك الشخصية. في مثل هذه الحالة، لن تنقل هلا بياناتك الشخصية إلى الخارج إلا إلى الأطراف الثالثة أو الدول التي تُعتبر تقدم مستوى مناسباً من حماية البيانات، أو في غياب مثل هذه التشريعات ، سنلتزم بالاتفاقيات التعاقدية القياسية التي تضمن مستوى كافٍ من الحماية وفقاً للنموذج القياسي الذي أصدرته الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب قانون حماية البيانات الشخصية.

13. الحقوق والشكاوى

ومع ذلك، قد لا تتمكن هلا من حذف بياناتك في بعض الحالات، مثل:

الحق في تصحيح البيانات: لديك الحق في طلب تصحيح البيانات غير الدقيقة أو غير الكاملة عنك.

الحصول والوصول على البيانات: لديك الحق في الوصول إلى بياناتك الشخصية لدينا، وكذلك الحصول على نسخة منها بتنسيق واضح ومقروء، بما يتوافق مع محتوى السجلات.

إلغاء الاشتراك: لديك الحق في إلغاء الاشتراك في مشاركة بياناتك الشخصية لأغراض إعلانات مستهدفة معينة.

سحب موافقتك: عندما نقوم بمعالجة بياناتك الشخصية بناءً على موافقتك أو موافقتك الصريحة، يحق لك إلغاء هذه الموافقة في أي وقت. عند سحب الموافقة، سنتوقف عن معالجة بياناتك لتلك الأغراض.

الحق في تقديم شكوى: إذا كانت لديك أي شكوى بشأن معالجة هلا لبياناتك الشخصية، يمكنك التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني [email protected] حيث سيتم معالجة شكواك خلال مدة لا تتجاوز 30 يومًا. وفي حال عدم حل المشكلة أو عدم الرد خلال هذه الفترة، يمكنك رفع الشكوى إلى البنك المركزي السعودي من خلال الرابط التالي https://sama.gov.sa/ar-sa/ConsumerProtection/pages/complaint.aspx.

الإعدادات في تطبيقات هلا: في تطبيقات هلا المحمولة، توفر لك الوظائف اللازمة لتخصيص تفضيلاتك لخدمات معينة، مثل الإشعارات الحالية.

14. كيفية ممارسة حقوقك

يمكنك تقديم طلب للوصول إلى بياناتك الشخصية، أو حذفها، أو تصحيحها من خلال ملء نموذج طلب أصحاب البيانات ومشاركته مع [email protected] أو عن طريق إرسال بريد إلكتروني إلى [email protected] لضمان حماية خصوصيتك والحفاظ على الأمان، نتخذ خطوات للتحقق من هويتك قبل منحك حق الوصول إلى بياناتك الشخصية أو تنفيذ طلبك.

15. كيف نستخدم ملفات تعريف الارتباط

لتوفير تجربة مخصصة وسلسة، تستخدم هلا ملفات تعريف الارتباط وتقنيات التتبع المماثلة عبر واجهاتنا المتعددة. تساعدنا هذه التقنيات في تحسين تجربتك من خلال تذكر تفضيلاتك وتعزيز وظائف خدماتنا. يمكنك العثور على بيانات حول تقنيات التتبع التي تستخدمها هلا في سياسة ملفات تعريف الارتباط الخاصة بنا.

16. مدة تخزيننا لبياناتك الشخصية

تعتمد مدة تخزين هلا لبياناتك الشخصية على الأغراض التي تستخدم هلا البيانات الشخصية من أجلها:

  1. العلاقة التعاقدية : يتم تخزين البيانات الشخصية المستخدمة في العلاقة التعاقدية بينك وبين هلا بشكل عام طوال مدة العلاقة التعاقدية وبعد ذلك لمدة عشر سنوات وفقًا للبنك المركزي السعودي.
  2. الالتزامات القانونية : سيتم الاحتفاظ بالبيانات الشخصية التي تلتزم هلا قانونًا بالاحتفاظ بها، على سبيل المثال بموجب قوانين مكافحة غسل الأموال او قوانين المحاسبة لمدة عشر سنوات من تاريخ انتهاء العلاقة كحد ادنى.
  3. ضمان الجودة : نقوم بمعالجة تسجيلات المحادثات الهاتفية لفترة زمنية مدتها 90 يومًا لأغراض ضمان الجودة. كما سنحتفظ بتسجيلات المكالمات الواردة والصادرة لمدة تصل إلى عشر سنوات، بالإضافة إلى ملاحظات موظفي هلا على هذه المكالمات لمدة تصل إلى عشر سنوات، من أجل توثيق ما تمت مناقشته والبت فيه بشأن المكالمة.
  4. التخزين الممتد : في بعض الحالات المحدودة، قد يلزم تخزين البيانات الشخصية لأكثر من عشر سنوات. حتى يتم إغلاق التحقيق أو حل النزاع أو الشكوى بالكامل.

الالتزامات القانونية المذكورة أعلاه تعني أن شركة هلا لا تستطيع حذف بياناتك الشخصية، حتى لو طلبت منا حذفها، وإذا لم يكن لدينا التزام قانوني بالاحتفاظ بالبيانات الشخصية، يتعين علينا بدلاً من ذلك إجراء تقييم فيما إذا كان يجوز لنا طلب البيانات الشخصية من أجل حماية شركة هلا من المطالبات القانونية. يرجى ملاحظة أنه لمجرد أننا ملزمون قانونًا بتخزين بياناتك الشخصية، فهذا لا يعني أنه يُسمح لنا أيضًا باستخدام هذه البيانات لأي غرض آخر.

17. المصطلحات والمفاهيم