خصوصية البيانات
يترتب على تقديم المعلومات الشخصية والاحتفاظ بها حقوق مهمة لكم، كما تترتب علينا مسؤوليات والتزامات جوهرية. وفي مصرف قطر الإسلامي، نولي خصوصيتكم أهمية بالغة ونلتزم التزاماً كاملاً بالحفاظ على سرية معلوماتكم وحمايتها. ومن المهم أن تكونوا على دراية تامة بكيفية تعاملنا مع المعلومات الشخصية التي تقدمونها لنا أو نحصل عليها من مصادر أخرى، والأسباب التي تدفعنا إلى جمعها، وما يعنيه ذلك بالنسبة لكم.
يوضح إشعار خصوصية البيانات الخاص بنا كيفية احتفاظنا بمعلوماتكم الشخصية واستخدامها.
من نحن
يلتزم مصرف قطر الإسلامي ("المصرف" أو "نحن") التزاماً راسخاً بحماية خصوصيتكم وضمان أمن بياناتكم الشخصية. وانطلاقاً من التزامنا المستمر بالشفافية، نقدم لكم سياسة الخصوصية هذه لتوضيح كيفية جمع معلوماتكم الشخصية واستخدامها والإفصاح عنها وحمايتها، وفقاً لقوانين وتشريعات حماية البيانات المعمول بها.
ينطبق هذا الإشعار على جميع منتجاتنا وخدماتنا. ونحن ندرك حجم الثقة التي تمنحونها لنا عند تزويدنا ببياناتكم الشخصية، ونلتزم بأعلى معايير الخصوصية وأمن البيانات. وتسري هذه السياسة على جميع عملاء المصرف وموظفيه ومستخدمي خدماته من الأطراف الثالثة.
إذا كانت لديكم أي استفسارات حول كيفية جمع معلوماتكم أو تخزينها أو مشاركتها أو استخدامها، يرجى التواصل مع مكتب خصوصية البيانات لدى المصرف. كما تتمتعون بحقوق تتعلق بكيفية استخدامنا لبياناتكم الشخصية. وإذا رغبتم في تقديم طلب أو الاستفسار عن حقوقكم بموجب قانون حماية خصوصية البيانات الشخصية، يرجى التواصل معنا.
ما البيانات الشخصية التي نجمعها؟
لتقديم منتجاتنا وخدماتنا المصرفية لكم، نقوم بجمع ومعالجة أنواع مختلفة من البيانات الشخصية، وتشمل، على سبيل المثال لا الحصر:
- بيانات التعريف الشخصية: نجمع المعلومات الشخصية الأساسية مثل الاسم والعنوان وتاريخ الميلاد والجنسية ورقم جواز السفر ورقم البطاقة الشخصية وغيرها من وثائق الهوية الصادرة عن الجهات الحكومية.
- المعلومات المالية: نجمع البيانات المالية، بما في ذلك تفاصيل حساباتكم المصرفية، ومعلومات بطاقات الائتمان والخصم، وسجلات المعاملات، وسجل التمويلات، والجدارة الائتمانية، وغيرها من البيانات المالية ذات الصلة واللازمة لتقديم المنتجات المالية.
- معلومات الاتصال: قد نجمع أرقام هواتفكم وعناوين بريدكم الإلكتروني وعناوينكم البريدية وتفضيلات التواصل معكم، بما يتيح لنا التواصل معكم بشأن حساباتكم والخدمات المقدمة لكم.
- بيانات المعاملات: تشمل المعلومات المتعلقة بأنشطة حساباتكم، مثل سجل المعاملات والإيداعات والسحوبات وسداد التمويلات والاستثمارات والتحويلات.
- البيانات الشخصية ذات الطبيعة الخاصة: في بعض الحالات، قد نجمع بيانات ذات طبيعة خاصة، بما في ذلك البيانات البيومترية، مثل بصمات الأصابع أو بيانات التعرف على الوجه، والبيانات المتعلقة بالصحة لبعض المنتجات، وغيرها من البيانات المصنفة كبيانات ذات طبيعة خاصة بموجب قانون حماية خصوصية البيانات الشخصية.
- بيانات القاصرين: قد نقوم بجمع ومعالجة البيانات الشخصية للقاصرين عند تقديم منتجات أو خدمات مصممة خصيصاً لهم. وفي هذه الحالات، نحصل على الموافقة والتفويض الصريحين من ولي أمر القاصر أو الوصي القانوني عليه، والذي يظل مسؤولاً عن إدارة حساب القاصر والإشراف عليه وعلى الأنشطة المرتبطة به. ويتم جمع بيانات القاصرين ومعالجتها وفقاً لقوانين وتشريعات حماية البيانات المعمول بها.
وقد يتم جمع البيانات الشخصية مباشرةً من العملاء، أو من مزودي الخدمات من الأطراف الثالثة، أو من المصادر المتاحة للعامة، وفقاً لما تسمح به القوانين المعمول بها.
كيف نستخدم بياناتكم الشخصية؟
نجمع بياناتكم الشخصية لأغراض محددة ومشروعة، ولا نقوم بمعالجتها إلا بالقدر اللازم لتقديم خدماتنا المصرفية والوفاء بالتزاماتنا القانونية وحماية مصالحنا. وتشمل الأغراض الرئيسية لمعالجة بياناتكم الشخصية ما يلي:
- تقديم الخدمات وتنفيذ الالتزامات التعاقدية: نستخدم بياناتكم الشخصية لتنفيذ المعاملات، وإدارة حساباتكم، وإصدار المنتجات المصرفية وإدارتها، وتقديم خدمات دعم العملاء والخدمات ذات الصلة.
- الامتثال للالتزامات القانونية: نعالج بياناتكم للامتثال للالتزامات القانونية والتنظيمية والتعاقدية، بما في ذلك قانون حماية خصوصية البيانات الشخصية في دولة قطر، وتعليمات مصرف قطر المركزي، ومتطلبات مكافحة غسل الأموال، ومتطلبات "اعرف عميلك".
- منع الاحتيال وتعزيز الأمن: تُستخدم بياناتكم للكشف عن الأنشطة الاحتيالية ومنعها، والتحقق من هويتكم، والحماية من الوصول غير المصرح به إلى أنظمتنا وخدماتنا.
- التسويق والاتصالات الترويجية: بعد الحصول على موافقتكم، قد نستخدم بياناتكم لإرسال رسائل تسويقية حول المنتجات والخدمات والعروض التي نعتقد أنها قد تهمكم. ويمكنكم إلغاء الاشتراك في هذه الرسائل في أي وقت.
- تحليل العمليات والأداء: قد نستخدم بياناتكم لتحليل فعالية خدماتنا وتحسين تجربة العملاء وإجراء أنشطة البحث والتطوير بهدف تطوير منتجاتنا وخدماتنا.
لن نستخدم بياناتكم الشخصية لأي أغراض أخرى غير تلك المحددة عند جمعها، إلا بعد الحصول على موافقتكم الصريحة أو إذا كان ذلك مطلوباً منا بموجب القانون.
الأساس القانوني لمعالجة بياناتكم الشخصية
وفقاً لقانون حماية خصوصية البيانات الشخصية وغيره من القوانين المعمول بها، نقوم بمعالجة بياناتكم الشخصية استناداً إلى الأسس القانونية التالية:
- الموافقة: عندما تقدمون موافقتكم الصريحة على معالجة بياناتكم الشخصية لأغراض محددة، مثل الأغراض التسويقية.
- الضرورة التعاقدية: عندما تكون المعالجة ضرورية لتنفيذ عقد مبرم معكم، مثل تقديم الخدمات المصرفية أو إدارة حساباتكم.
- الالتزام القانوني: عندما تكون المعالجة ضرورية للامتثال لالتزاماتنا القانونية، مثل متطلبات "اعرف عميلك" ومكافحة غسل الأموال والإقرارات الضريبية.
- المصالح المشروعة: نقوم بمعالجة بياناتكم لتحقيق مصالح مشروعة، مثل حماية أمن أنظمتنا ومنع الاحتيال وتحسين خدماتنا. وعندما نستند إلى المصالح المشروعة، فإننا نوازن بين هذه المصالح وبين حقوقكم وحرياتكم.
وحيثما يقتضي القانون ذلك، سنحصل على موافقتكم قبل معالجة بياناتكم الشخصية ذات الطبيعة الخاصة.
الاحتفاظ بالبيانات والتخلص منها
نحتفظ ببياناتكم الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، ووفقاً للمتطلبات القانونية والتنظيمية والتشغيلية. وقد تختلف مدة الاحتفاظ بحسب نوع البيانات وطبيعة علاقتكم بالمصرف والالتزامات النظامية المقررة بموجب تعليمات مصرف قطر المركزي وقانون حماية خصوصية البيانات الشخصية.
- السجلات المالية: نحتفظ ببيانات المعاملات المالية طوال مدة علاقتكم معنا، بالإضافة إلى أي مدة إضافية تفرضها الجهات التنظيمية أو تتطلبها أغراض التدقيق.
- المستندات التعاقدية: يتم الاحتفاظ بالبيانات المتعلقة بالعقود أو الاتفاقيات أو المنتجات طوال مدة العقد وأي مدد قانونية واجبة التطبيق للاحتفاظ بها.
- بيانات التسويق: يتم الاحتفاظ بالبيانات المستخدمة لأغراض التسويق فقط طوال فترة استمرار علاقتكم كعملاء للمصرف أو إلى حين سحب موافقتكم.
- عند إغلاق الحساب: يتم حذف بياناتكم الشخصية بطريقة آمنة أو إخفاء هويتها بعد انتهاء مدة الاحتفاظ التي يحددها مصرف قطر المركزي، ما لم يكن الاحتفاظ بها ضرورياً لأسباب قانونية أو تنظيمية أو لأغراض تجارية مشروعة، وذلك وفقاً لإرشادات المصرف بشأن الاحتفاظ بالبيانات والتخلص منها.
حقوقكم المتعلقة ببياناتكم الشخصية
يترتب على تقديم المعلومات الشخصية والاحتفاظ بها حقوق مهمة لكم والتزامات جوهرية علينا. ولديكم عدد من الحقوق فيما يتعلق بكيفية استخدامنا لمعلوماتكم. وإذا قدمتم طلبكم إلكترونياً، فسنعمل، حيثما أمكن، على تزويدكم بالمعلومات ذات الصلة إلكترونياً، ما لم تطلبوا خلاف ذلك.
وتشمل حقوقكم ما يلي:
- الحق في الحماية والمعالجة المشروعة: يحق لكم أن يتم جمع بياناتكم الشخصية واستخدامها بطريقة عادلة ومشروعة وآمنة.
- الحق في سحب الموافقة: إذا سبق أن منحتمونا موافقتكم على استخدام بياناتكم، فيمكنكم سحبها في أي وقت. ولا يؤثر سحب الموافقة على مشروعية أي معالجة تمت قبل سحبها.
- الحق في الاعتراض على المعالجة: يمكنكم الاعتراض على استخدامنا لبياناتكم في حالات معينة، لا سيما عندما نستند إلى المصالح المشروعة كأساس قانوني للمعالجة أو عندما يتم استخدام بياناتكم لأغراض التسويق المباشر.
- الحق في طلب حذف البيانات (الحق في النسيان): يمكنكم أن تطلبوا منا حذف بياناتكم الشخصية عندما لا تعود هناك حاجة إليها، أو عند سحب موافقتكم وعدم وجود أساس قانوني آخر للاحتفاظ بها.
- الحق في طلب التصحيح: يمكنكم أن تطلبوا منا تصحيح أو استكمال أي بيانات شخصية غير دقيقة أو غير مكتملة نحتفظ بها عنكم.
- الحق في الإخطار بالمعالجة: يحق لكم معرفة كيفية جمع بياناتكم واستخدامها، وسنقدم لكم هذه المعلومات بصورة واضحة وميسّرة.
- الحق في الإخطار بخرق البيانات: إذا تعرضت بياناتكم الشخصية للوصول أو الإفصاح غير المشروع، فسنقوم بإخطاركم وفقاً لما يقتضيه القانون.
- الحق في الوصول: يمكنكم طلب تفاصيل البيانات الشخصية التي نحتفظ بها عنكم والحصول على نسخة منها.
- الحق في تقديم شكوى: إذا لم تكونوا راضين عن كيفية استخدامنا لبياناتكم أو عن طريقة تعاملنا مع طلباتكم، فيحق لكم تقديم شكوى إلينا.
لممارسة أي من هذه الحقوق، يرجى التواصل مع مسؤول خصوصية البيانات باستخدام بيانات الاتصال الواردة أدناه.
اتخاذ القرارات آلياً، وإعداد الملفات التعريفية والذكاء الاصطناعي
في بعض الحالات، قد نستخدم أنظمة اتخاذ القرارات آلياً، بما في ذلك الأنظمة المدعومة بتقنيات الذكاء الاصطناعي (AI) وتعلّم الآلة (ML)، لدعم عملياتنا. ويشمل ذلك الأنظمة التي تتخذ القرارات أو تساعد في اتخاذها بتدخل بشري محدود أو دون تدخل بشري، مثل:
- التقييم المبدئي للأهلية للحصول على القروض أو التمويلات.
- الأنظمة الآلية للكشف عن الاحتيال.
- التقييم الائتماني استناداً إلى الأنماط والبيانات التاريخية.
- نماذج الذكاء الاصطناعي وتعلّم الآلة المستخدمة لتحليل بيانات العملاء، واكتشاف الأنماط، أو إعداد تقييمات المخاطر.
وعندما يترتب على هذه القرارات آثار قانونية أو آثار مماثلة ذات أهمية كبيرة، سيتم إخطاركم مسبقاً، ويحق لكم طلب:
- التدخل البشري.
- الحصول على توضيح بشأن القرار.
- الاعتراض على نتيجة القرار.
نطبق ضمانات وضوابط مناسبة على عمليات اتخاذ القرارات المدعومة بالذكاء الاصطناعي، بما في ذلك إجراء اختبارات دورية للتحقق من الدقة والتحيز، والإشراف البشري على النتائج ذات التأثير الكبير، ووضع قيود على استخدام الذكاء الاصطناعي في اتخاذ القرارات النهائية دون مراجعة، حيثما يقتضي القانون ذلك.
كيف نستخدم معلوماتكم لأغراض التسويق والبحوث؟
قد نستخدم بياناتكم لإرسال رسائل تسويقية وإجراء أنشطة بحثية، شريطة وجود أساس قانوني يجيز لنا ذلك، مثل موافقتكم أو مصالحنا المشروعة، حيثما يسمح القانون بذلك.
قد تشمل الاتصالات التسويقية:
- تحديثات المنتجات والخدمات.
- العروض والحملات.
- دعوات للمشاركة في الاستبيانات ونماذج إبداء الرأي.
وقد تشمل الأنشطة البحثية:
- استطلاعات رضا العملاء.
- تحليل استخدام الخدمات بهدف تحسين منتجاتنا وخدماتنا.
- التحليلات الداخلية لتخصيص الخدمات بما يتناسب مع تفضيلات العملاء.
- يحق لكم إلغاء الاشتراك في الاتصالات التسويقية في أي وقت، من خلال رابط إلغاء الاشتراك الوارد في رسائل البريد الإلكتروني أو عن طريق التواصل معنا.
لا نقوم ببيع بياناتكم الشخصية أو تأجيرها أو الإفصاح عنها لأطراف ثالثة لأغراض لا تتعلق بتقديم الخدمات المالية أو تنفيذ المعاملات التي تطلبونها، إلا بعد الحصول على موافقتكم الصريحة.
أمن البيانات
نلتزم بضمان أمن بياناتكم الشخصية، ونستخدم إجراءات أمنية وفقاً للمعايير المعتمدة في القطاع لحماية بياناتكم من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المصرح به. وتشمل هذه الإجراءات:
- التشفير: يتم تشفير البيانات الشخصية أثناء نقلها وعند تخزينها لحمايتها من الوصول غير المصرح به.
- ضوابط الوصول: يقتصر الوصول إلى بياناتكم الشخصية على الموظفين المخولين بذلك، والملتزمين باتفاقيات وضوابط صارمة للسرية.
- عمليات التدقيق الدورية: نجري عمليات تدقيق أمنية وتقييمات دورية لنقاط الضعف لضمان استمرار حماية بياناتكم وأمنها.
- الاستجابة للحوادث: وضعنا إجراءات للكشف عن حالات خرق البيانات والإبلاغ عنها والاستجابة لها وفقاً لسياسات المصرف.
وعلى الرغم من هذه الإجراءات، تجدر الإشارة إلى أنه لا توجد وسيلة لنقل البيانات عبر الإنترنت أو تخزينها إلكترونياً تضمن الأمان الكامل. ومع ذلك، نلتزم بالحفاظ على مستوى عالٍ من الحماية لبياناتكم، كما نشجع عملاءنا على اتخاذ التدابير اللازمة لحماية بياناتهم الشخصية، مثل المحافظة على سرية بيانات تسجيل الدخول وتوخي الحذر من محاولات التصيد الاحتيالي.
كما نوفر لجميع الموظفين تدريباً إلزامياً ومستمراً حول حماية البيانات وحقوق الخصوصية وأفضل ممارسات أمن المعلومات، بما يضمن فهمهم لمسؤولياتهم عند التعامل مع البيانات الشخصية، وإلمامهم بالمتطلبات التنظيمية المتطورة، وقدرتهم على تحديد مخاطر خصوصية البيانات المحتملة والاستجابة لها. كما يتم تقديم تدريب متخصص للفرق التي تتمتع بصلاحيات أوسع للوصول إلى المعلومات ذات الطبيعة الخاصة.
لمزيد من المعلومات، يرجى زيارة صفحة "أمن المعلومات".
نقل البيانات خارج دولة قطر
في بعض الحالات، قد نقوم بنقل بياناتكم الشخصية إلى خارج دولة قطر، على سبيل المثال إلى مزودي خدمات من الأطراف الثالثة أو مزودي الخدمات السحابية أو الجهات التنظيمية الموجودة في دول أخرى. وعند نقل بياناتكم خارج دولة قطر، سنحرص على تطبيق الضمانات المناسبة، ومنها:
- البنود التعاقدية القياسية (SCCs): قد نستخدم البنود التعاقدية القياسية لضمان معالجة بياناتكم الشخصية بطريقة تتوافق مع قانون حماية خصوصية البيانات الشخصية في دولة قطر والمعايير الدولية ذات الصلة.
- قرارات كفاية مستوى الحماية: حيثما ينطبق ذلك، قد ننقل بياناتكم إلى دول يُعتبر أنها توفر مستوىً كافياً من حماية البيانات، مثل بعض دول الاتحاد الأوروبي.
- اتفاقيات معالجة البيانات مع الأطراف الثالثة: نبرم اتفاقيات لمعالجة البيانات مع مزودي الخدمات من الأطراف الثالثة لضمان التزامهم بمستوى حماية البيانات ذاته الذي تفرضه القوانين واللوائح المعمول بها.
مراقبة الاتصالات وتسجيلها
لضمان أمن خدماتنا وجودتها وامتثالها للمتطلبات ذات الصلة، قد نقوم بتسجيل أو مراقبة أنواع معينة من الاتصالات والتفاعلات معكم، بما في ذلك:
- المكالمات الهاتفية لأغراض التدريب والتحقق وضمان الجودة.
- المحادثات وطلبات الخدمات داخل فروع المصرف.
- المراسلات عبر البريد الإلكتروني وسجلات المحادثات الإلكترونية.
- تسجيلات كاميرات المراقبة داخل مباني المصرف ومحيطها لأغراض أمنية.
وقد يتم استخدام هذه التسجيلات والمقاطع المصورة للأغراض التالية:
- ضمان تنفيذ طلباتكم بدقة.
- تدريب موظفي المصرف.
- الكشف عن الاحتيال أو الأنشطة غير المصرح بها ومنعها.
- الامتثال للمتطلبات التنظيمية وتسوية النزاعات.
ومن خلال تعاملكم مع فروع المصرف أو قنوات الاتصال التابعة له، فإنكم تقرون بإمكانية تسجيل هذه الاتصالات والاحتفاظ بها وفقاً لسياسات المصرف الخاصة بالاحتفاظ بالبيانات.
التغييرات على سياسة الخصوصية
قد نقوم بتحديث سياسة الخصوصية هذه من وقت إلى آخر لتعكس التغييرات في ممارسات أعمالنا أو المتطلبات القانونية أو التطورات التقنية. وسنقوم بإخطاركم بأي تغييرات جوهرية تطرأ على هذه السياسة من خلال نشر النسخة المحدّثة على موقعنا الإلكتروني، وعند الضرورة، من خلال التواصل معكم مباشرةً.
ونشجعكم على مراجعة هذه السياسة بشكل دوري للاطلاع على أحدث المعلومات حول كيفية حمايتنا لخصوصيتكم.
معلومات الاتصال
إذا كانت لديكم أي أسئلة أو استفسارات بشأن سياسة الخصوصية هذه، أو إذا رغبتم في ممارسة أي من حقوقكم المتعلقة ببياناتكم الشخصية، يرجى التواصل مع مسؤول خصوصية البيانات لدى المصرف عبر:
مصرف قطر الإسلامي – مسؤول خصوصية البيانات (DPO)
البريد الإلكتروني: DataPrivacy@qib.com.qa
الدوحة، قطر