1. المقدمة والمسوغ النظامي لجمع البيانات
توضح هذه السياسة آليات جمع البيانات الشخصية ومعالجتها واستخدامها وتخزينها وإتلافها عند تعاملكم مع منشأة الراجحي للمحاماة. تُعالج البيانات وفق المسوغات النظامية المنصوص عليها بنظام حماية البيانات الشخصية السعودي، والمتمثلة في: الموافقة الصريحة، تنفيذ العقود والاتفاقيات المهنية، والامتثال للالتزامات النظامية والرقابية المقررة بموجب نظام المحاماة ونظام مكافحة غسل الأموال الصادرين في المملكة.
2. فئات البيانات الشخصية التي نقوم بجمعها
نجمع البيانات الشخصية بالقدر الضروري والأدنى لتحقيق الغرض المهني المشروع، وتشمل:
• بيانات الهوية والتحقق (KYC): الاسم الرباعي، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، وصور الوثائق الرسمية، وبيانات السجل التجاري والوكالات الشرعية للمستفيد الحقيقي (UBO).
• بيانات التواصل والعنوان: رقم الجوال المعتمد، البريد الإلكتروني، والعنوان الوطني المسجل.
• بيانات القضايا والملفات القانونية: الوقائع، المستندات، العقود، المذكرات، والإثباتات المتبادلة لغرض تقديم الاستشارة أو التمثيل القضائي.
• البيانات المالية والفوترة: الحسابات البنكية للمنشأة المحول منها، وبيانات الفواتير الضريبية وسندات الصرف والقبض.
3. أغراض معالجة البيانات الشخصية
تُستخدم البيانات الشخصية وتُعالج حصراً للأغراض النظامية التالية:
• تقديم المشورة القانونية وصياغة العقود وتوثيق المعاملات لدى وزارة العدل والجهات الحكومية.
• تنفيذ إجراءات التحقق والعناية الواجبة وتطبيق اشتراطات نظام مكافحة غسل الأموال ومكافحة الإرهاب.
• إدارة المواعيد وتنسيق الحضور في المقرات وفق الاشتراطات الأمنية للأبراج الإدارية.
• إصدار الفواتير الإلكترونية المعتمدة وربطها مع هيئة الزكاة والضريبة والجمارك (ZATCA).
• التواصل المهني مع العميل وإخطاره بمستجدات ملفه أو قضيته.
4. السرية المهنية ومشاركة البيانات مع الغير
4.1 تتمتع بيانات الموكلين بحصانة وسرية مهنية مطلقة بموجب نظام المحاماة وميثاق السلوك المهني للمحامين الصادر عن الهيئة السعودية للمحامين.
4.2 لا نقوم ببيع أو تأجير أو مشاركة البيانات الشخصية مع أي أطراف ثالثة لأغراض تجارية أو تسويقية على الإطلاق.
4.3 لا يتم الإفصاح عن البيانات إلا في الحالات النظامية المحددة حصراً، كتقديم المستندات للمحاكم والدوائر القضائية في إطار الوكالة الشرعية، أو بموجب أمر قضائي صادر عن جهة قضائية أو رقابية سعودية مختصة.
5. أمن وتخزين البيانات والسيادة الرقمية
5.1 تُخزن وتُعالج كافة قواعد البيانات والملفات الرقمية الخاصة بالمنشأة داخل مراكز بيانات آمنة وموجودة داخل النطاق الجغرافي للمملكة العربية السعودية، التزاماً بضوابط السيادة الرقمية الصادرة عن الهيئة الوطنية للأمن السيبراني وسدايا.
5.2 نطبق ضوابط تقنية وإدارية مشددة تشمل التشفير المتقدم (Encryption)، جدران الحماية، والتحكم الصارم في صلاحيات الوصول (RBAC)، لمنع أي اختراق أو وصول غير مصرح به أو تلف للبيانات.
6. حقوق صاحب البيانات الشخصية وآلية ممارستها
وفقاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية، يتمتع صاحب البيانات بحقوق العلم، والاطلاع على البيانات، وتصحيحها أو تحديثها، أو طلب إتلافها بعد انقضاء المدد النظامية المقررة لحفظ ملفات القضايا والتوثيق والضرائب بالمملكة، بمراسلة مسؤول حماية البيانات عبر البريد الرسمي للمنشأة.
7. مسؤول حماية البيانات وقنوات التواصل
لممارسة أي من حقوقكم أو تقديم استفسار أو شكوى تتعلق بخصوصية بياناتكم الشخصية، يمكنكم التواصل مع مسؤول حماية البيانات بالمنشأة عبر قنواتنا المعتمدة:
• البريد الإلكتروني المخصص: info@r-alrajhi.com
• الهاتف المعتمد: 00966554366299
• المقر الرئيسي: طريق الكورنيش، برج ذا هيد كوارترز للأعمال (الدور 26)، جدة، المملكة العربية السعودية.