أولًا: المقدمة

تلتزم شركة شوري المتحدة لوساطة التأمين بحماية خصوصية بيانات عملائها ومستخدمي منصاتها، والامتثال التام لأحكام نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية وجميع اللوائح ذات الصلة. توضح هذه السياسة كيفية جمع بياناتك الشخصية ومعالجتها وحمايتها وحقوقك في هذا الخصوص.

ثانيًا: الغرض من جمع البيانات

نقوم بجمع ومعالجة بياناتك الشخصية للأغراض النظامية والتجارية التالية:

• إتمام وتنفيذ خدمات وساطة التأمين.
• تقديم عروض أسعار وخدمات التأمين المناسبة لاحتياجاتك.
• التواصل معك بشأن خدماتنا أو استفساراتك.
• تحسين جودة خدماتنا وتجربة المستخدم.
• الامتثال للمتطلبات القانونية والتنظيمية.

ثالثًا: البيانات الشخصية التي يتم جمعها

يجوز للشركة جمع ومعالجة فئات البيانات الشخصية التالية، على سبيل المثال لا الحصر:

• البيانات التعريفية: مثل الاسم، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، الجنسية.
• بيانات الاتصال: مثل رقم الهاتف، العنوان البريدي، البريد الإلكتروني.
• البيانات المالية: مثل بيانات الحساب البنكي، بطاقات الدفع، تفاصيل المعاملات المالية.
• بيانات التأمين: مثل نوع التأمين، رقم وثيقة التأمين، معلومات المطالبات التأمينية.
• البيانات الصحية: مثل السجلات الطبية والحالة الصحية، عند الحاجة وللأغراض النظامية المصرح بها.

رابعًا: جمع البيانات

يتم جمع بياناتك الشخصية عبر قنوات مختلفة، بما في ذلك:

• النماذج الإلكترونية أو الورقية التي تقوم بتعبئتها.
• التواصل المباشر معنا عبر الهاتف أو البريد الإلكتروني أو منصاتنا الإلكترونية.
• الربط مع الجهات والأنظمة المصرح لها لتبادل البيانات، عند الحاجة.

خامسًا: الوصول إلى البيانات

• يحق للعملاء الذين لديهم حسابات مفعلة الوصول إلى بياناتهم الشخصية وتحديثها.
• يتم تقييد الوصول إلى البيانات داخل الشركة على الموظفين المخولين فقط لتنفيذ مهامهم.

سادسًا: مشاركة البيانات

قد يتم مشاركة بياناتك الشخصية مع:

• شركات التأمين المعتمدة والمرخصة.
• الجهات التنظيمية والحكومية عند الطلب النظامي.
• الأطراف الثالثة المصرح لها لتقديم الخدمات ذات الصلة، بما في ذلك الجهات المعالجة الفرعية، شريطة:
• • الحصول على موافقة خطية مسبقة.
  • توقيع عقد يحدد التزامات حماية البيانات.
  • ضمان التزامهم بنظام حماية البيانات الشخصية (PDPL).
  • متابعة وفحص إجراءات الحماية لديهم بشكل دوري.

سابعًا: حقوق أصحاب البيانات

لصاحب البيانات الحق في:

• معرفة الأغراض التي تُجمع وتعالج بياناته من أجلها.
• الوصول إلى بياناته الشخصية وتصحيحها أو تحديثها.
• سحب الموافقة على المعالجة (ما لم يكن هناك مبرر نظامي لاستمرارها).
• تقديم شكاوى للجهات المختصة عند الاعتقاد بحدوث مخالفة.

ثامنًا: أمن البيانات

تطبق الشركة إجراءات فنية وتنظيمية مناسبة لضمان حماية البيانات من:

• الوصول أو الإفصاح غير المصرح به.
• الفقد أو التلف أو التعديل أو المعالجة غير القانونية.

تاسعًا: الإخطار بالاختراقات

في حال وقوع أي خرق أمني يؤثر على بياناتك، سنقوم بإخطارك والجهات المختصة فورًا وفقًا للنظام.

عاشرًا: نقل البيانات خارج المملكة

يُمنع نقل بياناتك الشخصية خارج المملكة إلا بعد الحصول على موافقة خطية مسبقة وضمان توفير مستوى حماية مكافئ للمعايير المعمول بها في المملكة.

حادي عشر: مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو وفق ما يتطلبه النظام، ثم يتم حذفها أو إتلافها بشكل آمن.

ثاني عشر: التحديثات على السياسة

قد يتم تعديل هذه السياسة من وقت لآخر، وسيتم إشعارك بالتغييرات من خلال موقعنا الإلكتروني أو وسائل الاتصال المسجلة لدينا.

للتواصل: 

شركة شوري المتحدة لوساطة التأمين
البريد الإلكتروني للتواصل:SC@shory.sa