سياسة الخصوصية

نعتبر أمان البيانات الشخصية من أولوياتنا القصوى ونعمل على حمايتها باستخدام ضمانات مادية وإلكترونية وإجرائية تتوافق مع القوانين المعمول بها. لذلك، نتخذ كافة التدابير اللازمة لحمايتها من أي إساءة استخدام أو فقدان أو وصول غير مصرح به، بالإضافة إلى منع تعديلها أو الكشف عنها.

نحرص على الحفاظ على أنظمة أمان متقدمة لضمان الحماية الملائمة للبيانات الشخصية، بما في ذلك استخدام معايير التشفير القياسية عند نقل المعلومات. كما نضمن التزام موظفينا الكامل بالحفاظ على سرية أي بيانات شخصية تحتفظ بها شركة الخليج لوساطة التأمين.

في شركة الخليج لوساطة التأمين، نحتفظ بالبيانات الشخصية فقط للفترة التي تحددها الجهات التنظيمية والرقابية، وللأغراض المحددة في سياسة الخصوصية هذه. نستخدم ونحتفظ بالمعلومات بالقدر اللازم للامتثال لالتزاماتنا القانونية، مثل حل النزاعات وتطبيق اتفاقياتنا وسياساتنا القانونية، وذلك وفقًا لتوجيهات الجهات الرقابية والتنظيمية مثل مجلس الضمان الصحي التعاوني (CHI)، وهيئة التأمين، والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، بالإضافة إلى القوانين واللوائح السارية في المملكة العربية السعودية.

نقوم بجمع البيانات الشخصية بالقدر المطلوب لتقديم خدمات ذات جودة عالية، مع الالتزام بالقوانين واللوائح ذات الصلة الصادرة عن هيئة التأمين والهيئة السعودية للبيانات والذكاء الاصطناعي. عدم تقديم هذه البيانات قد يؤثر على قدرة العملاء في استخدام موقعنا الإلكتروني والاستفادة من خدماتنا.
نجمع أنواعًا متعددة من المعلومات التي قد لا تكون شخصية بحد ذاتها، ولكن عند ربطها بمعلومات أخرى تتيح تحديد هوية العميل، نتعامل معها كبيانات شخصية. وتشمل هذه المعلومات:
1- معلومات الهوية: مثل الاسم الأول واسم العائلة، الجنس، المنصب الوظيفي، المسمى الوظيفي، والمنشأة التي تمثلها (إن وجدت).
2- معلومات الاتصال: مثل عنوان الفواتير، البريد الإلكتروني، وأرقام الهواتف.
3- المعلومات المالية: مثل تفاصيل الحساب البنكي وبطاقات الدفع.
4- معلومات المعاملات: تشمل تفاصيل المدفوعات، الخدمات، السجل الطبي، أو تاريخ التأمينات السابقة مع شركات التأمين.
5- المعلومات التقنية: مثل عنوان IP بيانات تسجيل الدخول، نوع وإصدار المتصفح، إعدادات المنطقة الزمنية، الموقع الجغرافي، نظام التشغيل، والتقنيات المستخدمة للوصول إلى موقعنا.
6- معلومات الاستخدام: المتعلقة بكيفية استخدامك لموقعنا.
7- معلومات التوظيف: مثل تاريخ الميلاد، الجنس، بلد الإقامة، الجنسية، أهلية العمل، المؤهلات والمهارات، تاريخ العمل، الصور الشخصية، والبيانات الواردة في السيرة الذاتية أو طلب التوظيف.
كما قد نجمع بيانات حساسة لأغراض معالجة مطالبات التأمين، مثل:
– التقارير الطبية، شهادات الوفاة، تاريخ المطالبات الطبية، تفاصيل الحالات الصحية الجسدية والنفسية.
– معلومات تتعلق بالسجل الجنائي أو التاريخ القانوني المدني في سياق مكافحة الاحتيال والتحقيقات.

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، تعتمد الأسس القانونية التي نرتكز عليها في معالجة البيانات الشخصية على ما يلي:
1- الموافقة الصريحة: عندما نحصل على موافقة واضحة من العميل لاستخدام بياناته الشخصية لغرض محدد. يمكن للعميل سحب موافقته في أي وقت عبر التواصل معنا من خلال معلومات الاتصال المتوفرة على موقع شركة الخليج لوساطة التأمين.
2- تنفيذ الالتزامات التعاقدية: نستخدم البيانات الشخصية لتنفيذ عقد قائم بيننا وبين العميل أو لاتخاذ خطوات تمهيدية لإبرام عقد.
3- حماية المصالح الحيوية: عندما تكون المعالجة ضرورية لحماية مصلحة حيوية، ولا يمكن التواصل مع العميل بأي وسيلة أخرى.
4- تحقيق مصالح مشروعة: نستخدم البيانات الشخصية لتحقيق مصالحنا المشروعة (أو مصالح طرف آخر)، بشرط ألا تتعارض هذه المصالح مع حقوق العميل المتعلقة بحماية البيانات.
5- الامتثال للالتزامات القانونية: عندما يكون استخدام البيانات ضروريًا للالتزام بالمتطلبات القانونية أو التنظيمية ذات الصلة.
6- تحقيق المصلحة العامة: عندما تكون معالجة البيانات ضرورية لأغراض تتعلق بالمصلحة العامة، وفقًا للقوانين المعمول بها.

نستخدم البيانات الشخصية لتقديم خدماتنا وتنفيذ تعليمات العملاء. كما قد نرسل للعملاء رسائل تتضمن الترحيب، تذكيراً بالفواتير، ومعلومات حول عقود التأمين الخاصة بهم.
عند الحصول على موافقة العملاء يمكننا استخدام بياناتهم الشخصية مثل البريد الإلكتروني، رقم الهاتف المحمول، والعنوان البريدي لإرسال إعلانات مباشرة إليهم أو عبر مواقعنا الإلكترونية، وتقديم تحديثات حول العروض الترويجية التي قد تهمهم.
قد نحتاج إلى تسجيل محادثات العملاء مع موظفين شركة الخليج، بما في ذلك الرسائل الإلكترونية وأنواع الاتصالات الأخرى. تُستخدم هذه التسجيلات للتحقق من تعليماتك وتحسين جودة خدماتنا.
في بعض الحالات الضرورية، قد نضطر لاستخدام بيانات العملاء الشخصية والحساسة لأغراض تتعلق بالمصلحة العامة، مثل التحقيق في حالات الاحتيال، والتحقق من مكافحة غسل الأموال وتمويل الارهاب.

في شركة الخليج لوساطة التأمين نسعى لتقديم خدمات عالية الجودة وقد نلجأ إلى الاستعانة بمصادر خارجية لتوصيل هذه الخدمات بما يتماشى مع اللوائح والقوانين المعمول بها. في بعض الحالات قد نضطر إلى مشاركة المعلومات الشخصية مع أطراف خارجية إذا رأينا أن ذلك ضروري لأغراض معينة، مثل:
– الامتثال للقوانين أو الإجراءات القانونية.
– حماية حقوق شركة الخليج أو ممتلكاتها، والدفاع عنها بما في ذلك إنفاذ الاتفاقيات.
– اتخاذ إجراءات عاجلة لحماية السلامة الشخصية لعملائنا.

يمكن مشاركة المعلومات الشخصية مع جهات خارجية مثل:
– الشركات التي تقدم خدمات إدارة النظام وأنشطة إعداد التقارير الداخلية.
– شركات التأمين، والمؤسسات الصحية مثل المستشفيات، المراكز الصحية، الصيدليات، والعيادات الطبية، التي قد تعمل كمعالجي بيانات أو جهات تحكم مشتركة أو مستقلة، وذلك لمعالجة مطالبات التأمين.
– الجهات الحكومية وشبه الحكومية.
– مقدمي خدمات تكنولوجيا المعلومات، أنظمة الدفع، وأنظمة إدارة العملاء، الذين يعالجون البيانات وفقًا لشروط اتفاقيات معالجة البيانات المبرمة معهم.
– السلطات المختصة، الهيئات الرقابية والتنظيمية.

نجمع المعلومات من مجموعة متنوعة من المصادر، وقد تتعلق هذه المعلومات بأي من خدماتنا الحالية أو السابقة، يتم جمع البيانات الشخصية بشكل مباشر من خلال:
1- المنصات الرقمية: مثل الموقع الإلكتروني، البريد الإلكتروني، أو أثناء المكالمات الهاتفية.
2- عند طلب شراء تأمين أو أي منتجات أو خدمات مرتبطة: نقوم بجمع المعلومات في إطار عمليات الشراء.
3- معلومات من خدمة العملاء: بما في ذلك المعلومات المتعلقة بالشكاوى أو النزاعات.
4- التحقق من تاريخ العميل الائتماني: من الجهات الائتمانية.
5- الحصول على معلومات العميل من صاحب العمل: في حال كان لديه تأمين عبره.

لدى العميل الحق في معرفة تفاصيل الاتصال بنا، والغرض الدقيق من جمع البيانات، والطرق المستخدمة لجمعها، وما إذا كانت هذه البيانات ستتم مشاركتها أو بيعها.
يحق للعملاء الوصول إلى بياناتهم الشخصية التي نحتفظ بها والحصول على نسخة منها بتنسيق واضح وقابل للقراءة، دون أي تكلفة عليهم.
يمكن للعملاء طلب تصحيح أي بيانات تم جمعها عنهم إذا كانت غير كاملة، غير دقيقة، أو قديمة.
يحق لعملائنا طلب إتلاف البيانات التي تم جمعها عنهم. يمكن أن يشمل ذلك إلغاء موافقتهم على جمع البيانات أو عندما لا تعود البيانات تخدم الغرض الذي تم جمعها لأجله.