المقدمة

نؤمن في شركة صندوق المرأة للتمويل الأصغر بأهمية حماية خصوصية بياناتكم، ونؤكد التزامنا ببذل أقصى الجهود للحفاظ على سرية معلوماتكم وتطبيق أعلى معايير الأمان والحماية. ويتم التعامل مع بياناتكم ومعالجتها بما يتوافق مع أحكام قانون حماية البيانات الشخصية رقم (24) لسنة 2023، والأنظمة والتعليمات الصادرة بمقتضاه، إضافة إلى أوامر وتعليمات البنك المركزي الأردني ذات الصلة.

وتهدف هذه السياسة إلى توضيح آلية قيام شركة صندوق المرأة للتمويل الأصغر بجمع بياناتكم الشخصية واستخدامها ومشاركتها وحمايتها، وبيان حقوقكم المتعلقة بخصوصية بياناتكم وطرق ممارستها وفقاً للمعايير القانونية والتنظيمية المعمول بها.

نطاق العمل

• يندرج ضمن نطاق عمل هذه السياسة:
  • جميع البيانات الشخصية للمستفيدين/ات من خدمات ومنتجات شركة صندوق المرأة للتمويل الأصغر المحتملين، والقائمين، والذين انتهت العلاقة التعاقدية معهم.
  • جميع البيانات الشخصية لأطراف التمويل (كفيل ومستفيد/ة) المقدم من شركة صندوق المرأة للتمويل الأصغر.
  • جميع البيانات الشخصية للمعالين (من مستفيدي ومستفيدات) شركة صندوق المرأة للتمويل الأصغر.
  • جميع البيانات الشخصية للموظفين والمتدربين والموردين والاستشاريين ومقدمي الخدمات.
  • جميع البيانات الشخصية للزوار لمختلف مواقع شركة صندوق المرأة للتمويل الأصغر.
  • جميع البيانات الشخصية لزوار ومتصفحي الموقع الالكتروني أو مستخدمي التطبيقات التابعة لشركة صندوق المرأة للتمويل الأصغر.
  • جميع البيانات الشخصية التي يتم جمعها خلال العمليات البحثية والتواصل مع الفئات المستهدفة من خدمات ومنتجات شركة صندوق المرأة للتمويل الأصغر.
  • جميع البيانات الشخصية التي يتم جمعها من مقدمي الشكاوى والمقترحات التحسينية من خلال وسائل التواصل الرسمية المختلفة لشركة صندوق المرأة للتمويل الأصغر.
• كما يندرج ضمن نطاق عمل هذه السياسة
  • جميع الأنظمة والتطبيقات، وقواعد البيانات، والسجلات الورقية، والالكترونية.
  • جميع عمليات جمع ومعالجة وتخزين ونقل ومشاركة البيانات داخل الشركة أو من خلال مزودي الخدمات

المرجعية القانونية

• قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023.
• القرار الصادر عن البنك المركزي الأردني بشأن معالجة البيانات لدى الجهات الخاضعة لرقابته.
• سياسات الشركة الداخلية في مجالات: أمن المعلومات، والحوكمة، وإدارة المخاطر، والأمن السيبراني.
• نظام إدارة الجودة الشاملة المتكامل مع نظام أمن البيانات والمبني على معاير ISO 27001 وISO 9001

المبادئ الأساسية لحماية الخصوصية

• الشفافية: تلتزم شركة صندوق المرأة للتمويل الأصغر بإبلاغ المتعاملين وبشكل مسبق وبوضوح بكيفية جمع البيانات وأغراض استخدامها.
• تحديد الغرض: استخدام البيانات للغرض التي تم جمعها من أجلها.
• تناسب البيانات مع الغرض: جمع البيانات التي تتناسب مع الغرض وبالحدا الأدنى الذي يلزم للمعالجة.
• دقة البيانات: ضمان دقة البيانات وتحديثها بشكل منتظم، وتصحيحها عند الحاجة.
• نزاهة البيانات والسرية: حماية البيانات عبر ضوابط أمنية وتقنية وتنظيمية قوية.
• المسائلة: ضمان التزام شركة صندوق المرأة للتمويل الأصغر بجميع المتطلبات التشريعية والتنظيمية والمعيارية.

البيانات التي نقوم بجمعها

آليات وطرق جمع البيانات

• لشركة صندوق المرأة للتمويل الأصغر ولغايات جمع البيانات من المتعاملين الحصول عليها بأي من الطرق والقنوات المشروعة والتي تشمل:
  • التواصل المباشر:
    • المكالمات الهاتفية
    • التطبيقات والمنصات الرقمية والموقع الالكتروني
    • النماذج والطلبات الالكترونية وغير الالكترونية (الورقية) والتي تجمع بشكل مباشر
  • غير المباشر:
    • الجهات المصرح لها قانونيا.
    • مزودي الخدمات المعتمدين
    • المعلومات التي يتم جمعها من خلال الدخول واستخدام الموقع الالكتروني.
  • البيانات التي يتم جمعها من أطراف أخرى:
    • أحد افراد العائلة
    • الممثل القانوني
    • ممثلي الأشخاص الاعتبارية
    • المستفيد/ة الحقيقي
  • المصادر المتاحة للعموم.

أغراض جمع واستخدام البيانات

• تلتزم شركة صندوق المرأة للتمويل الأصغر بمعالجة البيانات وللأغراض المشروعة واللازمة لإدامة عملياتها، وتقديم الخدمات والمنتجات المالية وغير المالية لمستفيديها والتي تشمل (على سبيل المثال لا الحصر):
  • تقديم الخدمات والمنتجات المالية وغير المالية لمستفيدي ومستفيدات شركة صندوق المرأة للتمويل الأصغر
  • التحقق من الهوية والامتثال لإجراءات “اعرف عميلك” (KYC) و“مكافحة غسل الأموال وتمويل الإرهاب” (AML/CFT).
  • التحقق من الهوية والامتثال لإجراءات مكافحة غسل الأموال وتمويل الإرهاب للشركاء والموردين ومزودي الخدمات.
  • إدارة الحسابات، ومعالجة الطلبات، وتنفيذ العمليات المالية.
  • التواصل مع المتعاملين بشأن الخدمات، التنبيهات، التحديثات، أو أي التزامات تعاقدية.
  • تحسين جودة الخدمات والعمليات التشغيلية وتجربة المتعاملين.
  • الامتثال لمتطلبات القوانين والتعليمات الصادرة عن البنك المركزي الأردني.
  • البيانات الصوتية والمرئية، الملتقطة عبر أنظمة المراقبة التلفزيونية، وتسجيل المكالمات.. الخ
  • حماية الشركة والمتعاملين من الاحتيال أو الاستخدام غير المشروع.
  • تحليل البيانات لأغراض إحصائية وتشغيلية بما لا يخل بسرية الهوية الشخصية.
  • التوظيف وإدارة الموارد البشرية، وشؤون الموظفين، والخدمات التأمينية المقدمة لهم ولعائلاتهم.

الأسس القانونية لمعالجة البيانات

• موافقتكم الصريحة والمسبقة واستنادا للأطر القانونية النافذة
• الالتزامات التعاقدية
• الالتزامات للجهات الرقابية واستنادا للأطر القانونية مثل البنك المركزي الأردني.
• المصلحة المشروعة للشركة وضمن الحدود القانونية

مشاركة البيانات مع طرف ثالث

نلتزم بشركة صندوق المرأة للتمويل الأصغر بأن لا نقوم بمشاركة بياناتكم مع أي طرف ثالث الا في الحالات التالية (على سبيل المثال):

• الجهات الرقابية استنادا للقوانين والتشريعات مثل البنك المركزي
• الشركات الائتمانية مثل كريف
• مزودي الخدمات الفنية والتقنية المعتمدين مثل مزودي خدمات المحافظ الالكترونية
• الجهات القضائية وعند الطلب، وضمن الأطر التشريعية النافذة.
• الجهات الاستشارية والتي تعمل لتقديم خدمات استشارية ولا تتم الا وفق اتفاقيات حماية البيانات ومسؤوليات واضحة لضمان السرية والأمان

حماية البيانات وأمن المعلومات

في إطار حماية البيانات تطبق شركة صندوق المرأة للتمويل الأصغر ضوابط لأمن المعلومات وحمايتها وفق أفضل الممارسات العالمية بما يتماشى مع

• سياسات أمن المعلومات المعتمدة في شركة صندوق المرأة للتمويل الأصغر
• تعليمات الأمن السيبراني الصادرة عن البنك المركزي الأردني
• تكامل نظام إدارة الجودة ونظام أمن المعلومات وبما يتوافق مع معايير ISO 27001

• ولأغراض حماية خصوصيتكم نقوم بالإجراءات التالية لبياناتكم:
  • التشفير أثناء الارسال والتخزين
  • أنظمة منع وكشف الاختراق والتسلل.
  • إدارة الهوية والصلاحيات
  • مراقبة الدخول على الأنظمة والمراجعة المستمرة للصلاحيات
  • النسخ الاحتياطي والاستعادة
  • اعتماد سياسة المكتب النظيف
  • اعتماد سياسة الاستخدام المقبول.
  • تدريب الموظفين على حماية البيانات

الاحتفاظ بالبيانات

• يحتفظ بالبيانات (الالكترونية وغير الالكترونية) للفترة اللازمة لتحقيق الغرض الذي جمعت من أجله
• لا يتم الاحتفاظ بأي من البيانات لمدة تزيد عن خمس سنوات بعد انتهاء الغرض (العلاقة التعاقدية)، الا لأسباب قانونية أو رقابية مشروعة.

اتلاف البيانات

• تلتزم شركة صندوق المرأة للتمويل الأصغر بإتلاف بياناتكم وبكل صورها (الالكترونية وغير الالكترونية) بعد انتهاء فترات الحفظ المنصوص عليها قانونيا بطريقة آمنة وتحفظ خصوصيتكم.

حقوق أصحاب البيانات (الشخص المعني)

نلتزم بشركة صندوق المرأة للتمويل الأصغر بضمان حقوقكم وبالإطار القانوني والتشريعي وتشمل:

• الحق بالحصول على نسخة من بياناتكم.
• الحق بتصحيح البيانات غير الدقيقة وتحديثها.
• الحق بطلب إيقاف المعالجة أو تقييدها.
• الحق بطلب حذف البيانات في حال انتفاء الغرض منها ووفق الشروط القانونية.
• الحق بسحب الموافقة التي تم منحها سبقها، في أي وقت عندما تكون المعالجة مبنية عليها، على أن تتم ضمن الآلية المحددة لذلك ومن خلال النموذج المعتمد.

• كما نحيطكم علما انه سيتعذر الاستجابة لطلبات وحقوق الشخص في حال كانت تتعارض مع أحكام التشريعات النافذة أو المتطلبات الرقابية والتنظيمية للجهات الرقابية التي تتبع لها الشركة أو التي قد تؤدي إلى إخفاء او تعديل أو تغيير مقصود للمعلومات اللازمة لتحديد هوية العميل أو المستفيد الحقيقي أو صحة تقريره الائتماني أو تؤثر على متطلبات العناية الواجبة أو التي تتعارض مع أمن وسلامة العمليات التي تقوم بها الشركة أو تعرضها للخطر

التحويل خارج المملكة

• تلتزم شركة صندوق المرأة للتمويل الأصغر بعدم نقل البيانات خارج المملكة الأردنية الهاشمية الا في الحالات التالية:
  • توافر دولة بمستوى حماية مكافئ يقره القانون الأردني، أو
  • موافقتكم الصريحة والمسبقة على النقل.
  • التعاقد مع مزود خدمة يطبق معايير بيانات معتمدة وموثوقة ومع وجود اتفاقية حماية بيانات تضمن مستوى مناسبا من الأمان.

حماية خصوصية الأطفال

• تلتزم شركة صندوق المرأة للتمويل الأصغر بعدم تقديم أي خدمات مالية أو غير مالية مباشرة للأطفال دون سن الثامنة عشر (18) الا من خلال أولياء أمورهم أو أوصيائهم القانونيين، ولا تجمع أي بيانات تخص القصر دون موافقة ولي الأمر.

الاستغلال المحظور

• لن تقوم شركة صندوق المرأة للتمويل الأصغر باستخدام بياناتكم لأغراض الاستغلال التجاري أو بيعها للغير.

تسويق الخدمات والمنتجات

• تقوم شركة صندوق المرأة للتمويل الأصغر بمعالجة بياناتكم ولغايات تسويق الخدمات والمنتجات المالية وغير المالية في حدود الخدمات والمنتجات المقدمة بموجب العقد المبرم، أو أي خدمات ومنتجات مقاربة أو مشابهة خاصة بشركة صندوق المرأة للتمويل الأصغر.

شروط تسويق الخدمات والمنتجات

• نلتزم في شركة صندوق المرأة للتمويل الأصغر بإبلاغكم وبلغة بسيطة وواضحة وغير مضللة بحقكم بإلغاء الاشتراك بقنوات التسويق المباشر خلال أول عملية تواصل، وتوضيح كيفية الغاء الاشتراك.
• سنقوم بشركة صندوق المرأة للتمويل الأصغر بتوفير آليات وقنوات واضحة، تسمح لكم الغاء الاشتراك بجميع قنوات التسويق دون أي تبعات مالية أو تعاقدية.
• سنقوم بالتأكد على استلام طلب الإلغاء وابلاغكم بشكل واضح بأن بياناتكم لن تستخدم بعد ذلك لأغراض التسويق المباشر.

تقديم الشكاوى والاعتراضات

• يمكنكم بأي وقت التواصل معنا، على قنوات التواصل التالية لتقديم أي شكاوى، أو اعتراضات خاصة باستخدام أو تصحيح بياناتكم أو سحبها، حيث سيقوم مراقب البيانات بالرد عليكم خلال المدة القانونية المعتمدة وبما لا يتجاوز ثلاثون يوما (30) كحد أقصى.
• سيقوم مراقب البيانات بتزويدكم بالنموذج اللازم ليتم تعبئته لهذه الغاية.

ملفات تعريف الارتباط (Cookies)

• نستخدم في موقع شركة صندوق المرأة للتمويل الأصغر الالكتروني ملفات تعريف الارتباط (Cookies) في موقعنا لتحسين تجربة المستخدم، ويمكن للمستخدم التحكم في اعدادات المتصفح لتعطيل أو حذف هذه البيانات/الملفات بأي وقت.

التعديلات على سياسة الخصوصية

• لشركة صندوق المرأة للتمويل الأصغر التحديث أو تعديل هذه السياسة بما يتوافق مع التطورات التشغيلية اللازمة وبما يتوافق مع القوانين والتشريعات النافذة بالخصوص، وسيتم نشر النسخة المعتمدة والمحدثة على الموقع الالكتروني، وعليه ستعتبر هذه التعديلات موافق عليها من قبلكم بمجرد نشرها على الموقع الالكتروني.