مقدمة:
ان حماية بياناتك الشخصية وحفظها امر بالغ الأهمية بالنسبة للبنك الأردني الكويتي ويشار اليه فيما بعد بإسم "البنك" وعليه يلتزم البنك بحماية خصوصية بيانات عملائه ومستخدمي الخدمات المصرفية، كما ونؤكد على ان بياناتك الشخصية التي قدمتها لنا يتم التعامل معها دائماً على انها بيانات خاصة وبأعلى مستويات الأمان والسرية، وتتم معالجتها وفقاً لأحكام قانون حماية البيانات الشخصية رقم 24 لسنة 2023 والأنظمة والتعليمات الصادرة بمقتضاه وأوامر البنك المركزي ذات الصلة ويشار اليه فيما بعد باسم "القانون"، توضح هذه السياسة كيفية قيام البنك الأردني الكويتي بجمع البيانات، استخدامها، مشاركتها، حمايتها، وحقوقك المتعلقة بخصوصية بياناتك وكيفية ممارسة هذه الحقوق.
تعريفات:
- البيانات (الشخصية/ الشخصية الحساسة): تعرف بأنها أية بيانات أو معلومات متعلقة بك والتي يمكن من خلالها التعرف عليك بشكل مباشر أو غير مباشر، بغض النظر عن مصدرها أو شكلها، بما في ذلك المعلومات المتعلقة بهويتك أو حالتك العائلية أو موقعك، بالإضافة إلى أي بيانات أو معلومات تدل بصورة مباشرة أو غير مباشرة على أصلك أو عرقك أو ديانتك أو حالتك الصحية (الجسدية، العقلية، الجينية) –إن وجدت- أو بصماتك الحيوية (البيومترية).
- معالجة البيانات (المعالجة): تعرف بأنها عملية واحدة أو أكثر يتم اجراؤها بأي شكل أو وسيلة بهدف جمع البيانات أو تسجيلها أو نسخها أو حفظها أو تخزينها أو تنظيمها أو تنقيحها أو استغلالها أو استعمالها أو ارسالها أو توزيعها أو نشرها أو ربطها ببيانات أخرى أو اتاحتها أو نقلها أو عرضها أو إخفاء هويتها أو ترميزها أو اتلافها أو تقييدها أو محوها أو تعديلها أو توصيفها أو الإفصاح عنها بأي وسيلة كانت.
نطاق التطبيق
تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها من قبل البنك عبر أي من قنواتها أو منصاتها المختلفة.
الهدف من السياسة
تهدف السياسة الى توضيح كيفية معالجة البنك لبياناتك وآلية الحصول عليها وطبيعة تلك البيانات التي يتم جمعها ومعالجتها، والإجراءات الوقائية والاحترازية المتنوعة والتدابير التقنية والمادية والتنظيمية التي سيتخذها للتأكد من بقائها في بيئة آمنة وسرية تضمن حمايتها من الفقدان او سوء الاستخدام او الوصول غير المصرح به او الكشف العرضي او التغيير او التلف سواء كان ذلك اثناء تخزينها او معالجتها او نقلها، بالإضافة الى تعريفك بحقوقك فيما يتعلق ببيانتك.
البيانات التي يعالجها البنك
تتضمن بياناتك (الشخصية/ الشخصية الحساسة) التي يحصل البنك عليها في بداية العلاقة المصرفية او في أي وقت بعد ذلك على سبيل المثال:
- التفاصيل المتعلقة بهويتك الشخصية، مثل الاسم وتاريخ الميلاد والبريد الالكتروني والجنسية والحالة الاجتماعية والجنس ومعلومات الاتصال.
- التفاصيل المتعلقة بحالتك الصحية، (الجسدية، النفسية، الوراثية... الخ).
- العناوين وتشمل عنوان الاقامة الحالي وعنوان الإقامة الدائم وأية عناوين أخرى ذات علاقة بك أية مستندات اثبات لهذه العناوين.
- مستندات اثبات الشخصية (الهوية الشخصية او جواز السفر او أي وثيقة رسمية تتعلق بإثبات الشخصية).
- طبيعة العمل وصاحب العمل والحالة الوظيفية والمنصب الوظيفي وبيانات الاتصال والتواصل مع صاحب العمل والمستندات المعززة لذلك.
- التفاصيل المالية المتعلقة بك، مثل: الدخل ومصدر الدخل ومصدر الثروة والنشاط المالي للحساب.
- بيانات حالتك الضريبية: رقم التعريف الضريبي الخارجي ونماذج قانون الالتزام بالمتطلبات الرقابية للحسابات الأجنبية الأمريكي "FATCA"، و معيار الإبلاغ المشترك "CRS" وغيرها من المعلومات الضرورية ذات العلاقة.
- تفاصيل العمليات التي اجريتها من خلالك او من خلال أي طرف آخر مرتبط بك بما في ذلك التواريخ والمبالغ والعملات وتفاصيل الدافع والمستفيد.
- المعرفات الرقمية: عنوان بروتوكول الانترنت IP، البريد الالكتروني.
- بيانات حول موقعك الجغرافي وأجهزة الصراف الآلي المستخدمة والفروع التي تزورها.
- ملفات تتبع استخدام الموقع الالكتروني "Cookies".
- الصور الصوتية والمرئية والفوتوغرافية.
- معلومات تصنيف المخاطر: على سبيل المثال تصنيف مخاطر الائتمان والبيانات حول قدرتك على إدارة الائتمان الحاصل عليه.
- بيانات العناية الواجبة، على سبيل المثال البيانات المطلوبة في الاتفاقيات والعقود والفواتير لضمان الامتثال لمتطلبات مكافحة الجرائم المالية والبيانات اللازمة للوفاء بالالتزامات الرقابية.
- بيانات الافراد ذوي العلاقة بك (مثل: افراد الاسرة، الوكلاء، الأوصياء، الشهود).
آلية الحصول على بياناتك
يقوم البنك بجمع بياناتك من خلال احدى الوسائل التالية:
- مباشرة من خلالك، وذلك عند تواصلك المباشر مع البنك من خلال فروعه أو أي من قنوات التواصل لدى البنك و/أو الدخول إلى مواقع البنك الالكترونية وتطبيقاته لغايات استفسارك أو حصولك على خدمة معينه من البنك أو أي تعامل واتصال مع البنك.
- بطريقة غير مباشرةمن مصادر متعددة، وحسب التالي:
- عند استخدامك او وصولك لأي من منصات البنك بما في ذلك على سبيل المثال وليس الحصر ملفات تتبع استخدام الموقع الالكتروني (Cookies) وملفات تعريف الأجهزة.
- وسائل التواصل الاجتماعي الخاصة بالبنك.
- الجهات الحكومة والرسمية المخولة بتزويد البنك البيانات (مثل: دائرة الأحوال المدنية والجوازات، وزارة الصناعة والتجارة، ، المؤسسة العامة للضمان الاجتماعي، وزارة الاقتصاد الرقمي، أمانة عمان الكبرى).
- الجهات المختصة المصدرة للوثائق الرسمية.
- أية جهات أخرى يوافق عليها البنك.
- من خلال أطراف أخرى، ذوي الصلة أو العلاقة بك (مثل: أحد افراد اسرتك، ممثلك القانوني، الوكيل عنك، المفوض، صاحب العمل).
- من خلال المصادر المتاحة للعموم.
الغرض من معالجة بياناتك ونطاق الاستخدام لها
يقوم البنك بمعالجة بياناتك (الشخصية/ الشخصية الحساسة) لأسباب مختلفة تتعلق بآلية التعامل المصرفي معك او بحصولك على أي من الخدمات او المنتجات البنكية او لأغراض الرقابة والإشراف المقررة من وقت لأخر من قبل البنك المركزي الأردني او أمور خدماتية مشروعة أخرى، على سبيل المثال وليس الحصر:
- لحصولك على المنتجات والخدمات البنكية.
- لإدارة حساباتك وعلاقتك بالبنك.
- لتزويدك بأي معلومات وبيانات أخرى حول حسابك.
- لتسويق المنتجات والخدمات والعروض البنكية التي قد تكون مهتماً بها.
- لتقييم وتطوير وتحسين الخدمات المقدمة لك.
- للتعامل مع الاستفسارات والشكاوى المستلمة من خلالك.
- للتواصل معــك، بالبريد والهاتف والرسائل النصية والبريد الالكتروني وغيرها من الوسائل الرقمية المتاحة لك.
- لغايات تقديم كافة الخدمات المصرفية الإلكترونية المتاحة لك.
- لمراقبة وتسجيل وتحليل أي اتصالات بينك وبين البنك، وحماية مصالحك المالية.
- لتقييم طلباتكم المقدمة للبنك.
- لمشاركة بيانات مع السلطات والجهات الحكومية ووكالات المراجع والاستعلام الائتمانية والهيئات التنظيمية والسلطات الخارجية.
- لمشاركة بياناتك مع شركاء البنك ومقدمي خدماته والمدققين الخارجيين.
- لغايات الامتثال بالمتطلبات الرقابية والتزامات الإبلاغ فيما يتعلق بمكافحة غسل الأموال وتمويل الإرهاب.
- لغايات اتخاذ التدابير اللازمة لمكافحة جرائم الاحتيال والجرائم المالية.
- لغايات اتخاذ التدابير الأمنية والتقنية الاحترازية المتعلقة بالأمن السيبراني.
- لغايات التحقق من صحة وكفاية بيانات أطراف اخرى ذي صلة بتعاملاتك مع البنك.
- لأغراض امنية متعلقة بك.
- لتحصيل أي ديون مستحقة بالإضافة الى أغراض التقاضي وطلب الاستشارات القانونية.
الأساس القانوني للمعالجة
يقوم البنك بمعالجة بياناتك وفقا للأسس التالية:
الحالات التي يسمح بها القانون و/أو التشريعات الأخرى و/أو أوامر البنك المركزي الأردني.
- موافقتك الصريحة.
- تنفيذ للعقود المبرمة معك.
- إدارة علاقة البنك معك.
- الالتزام القانوني والرقابي (مثل تعليمات البنك المركزي والجهات الرقابية او متطلبات قضائية أو سلطات تنظيمية).
- للأغراض الأمنية المتعلقة بالبنك مثل (التصوير التلفزيوني او الرقابة بالفيديو).
- للمحافظة على مصلحة حيوية لك.
- مصلحة مشروعة للبنك (مثل: تطوير وتقديم المنتجات والخدمات، تسويق المنتجات والخدمات وتقديم العروض التي قد تكون مهتم بها، الإبقاء على سجلاتنا محدثة، استرداد الديون، رفع المستوى الأمني والتقني، تمكينك من إتمام المعاملات، الاتصال والتواصل بينك وبين البنك).
حماية البيانات
يقوم البنك باتخاذ العديد من التدابير الأمنية والتقنية والتنظيمية والإجراءات الاحترازية اللازمة لحماية بياناتك بما في ذلك الحماية من المعالجة غير المصرح بها أو غير القانونية ومنع الإخلال بأمنها وسلامتها ومنع فقدانها او إساءة استخدامها او تعديلها أو الكشف عنها تدميرها أو إتلافها او الوصول غير المصرح به اليها وأن الأطراف الذين لديهم إمكانية الوصول لبياناتك مطالبون بالحفاظ على سريتها من خلال العديد من الوسائل المخصصة لهذا الغرض.
الجهات التي يتم الإفصاح لها عن البيانات
وفقاً للقانون، وبمقتضى أحكام التشريعات الناظمة لأعمال البنك وأحكام هذه السياسة قد يقوم البنك بمشاركة بياناتك ونقلها بالحد المسموح به مع الأطراف التالية:
- فروع البنك داخل الأردن وخارجه والشركات التابعة له أو المملوكة للبنك.
- أي شخص تقوم بتعيينه ليكون مرتبطاً بعلاقتك المصرفية مع البنك سواء بموجب وكالة أو ولاية او وصاية أو كممثل قانوني لك او شخص يضمن التزاماتك المالية (الكفيل) او طرف بحساب مشترك أو مفوضي الشخصيات الاعتبارية.
- المدققين الخارجيين، البنوك المراسلة داخل وخارج الأردن، أنظمة المقاصة او التسوية.
- المؤسسات المالية الأخرى او السلطات الضريبية او مراكز المراجع والاستعلام الائتمانية او مقدمي خدمات الدفع.
- شركات المحاماة او المحامين او المستشارين القانونيين.
- شركات تخمين الأصول العقارية.
- الوكلاء بالنيابة عن البنك.
- الجهات الرقابية والتنظيمية والسلطات والهيئات الحكومية وجهات انفاذ القانون وتسوية النزاعات.
- خدمات البريد والخدمات المناطة بمزودي خدمات البطاقات البنكية من اصدار وإدارة.
- شركات التامين او التمويل المرتبطة بالبنك.
- مزودي الخدمات التقنية والاستشارية.
- الأطراف الذين تقوم بأي عمليات على حساباتهم بموجب وكالة عدلية او تفويض اصولي او وفقاً لقرار قانوني (وصاية) أو عمليات مصرح لك القيام بها على حساباتهم.
- الأطراف الأخرى التي وافقت على مشاركة بياناتك معهم.
- أي أطراف أو جهات يتعامل معها البنك وينطبق عليها ما ورد ضمن بند "الغرض من معالجة بياناتك ونطاق الاستخدام لها".
تخزين البيانات
يقوم البنك بتخزين بياناتك بإستخدام أنظمة و تقنيات آمنة تشمل خوادم محلية و احتياطية داخل المملكة الأردنية الهاشمية، و يتم بالاحتفاظ ببياناتك طوال فترة العلاقة التعاقدية ، و بعد انتهاء العلاقة المصرفية معك وذلك لضمان حصولك على اعلى مستوى من الخدمات والبقاء على التواصل معك بالإضافة إلى الامتثال للقوانين والأنظمة، إذا اقتضى ذلك وفقاً لما يلي:
- الحاجة الى البيانات للامتثال للمتطلبات القانونية والأنظمة المعمول بها.
- المساهمة في الكشف عن ومنع جرائم الاحتيال والجرائم المالية.
- الاستجابة للطلبات الصادرة عن الجهات التنظيمية او الرقابية.
سيحتفظ البنك بهذه البيانات طالما كان ذلك ضرورياً للوفاء بالالتزامات المشار لها أعلاه فقط، وسيتخلص منها بطريقة آمنة عندما لا يعود بحاجة اليها، بما يتوافق مع القوانين المنظمة لذلك.
حقوقك فيما يتعلق بياناتك
مع مراعاة التزام البنك بالأنظمة والقوانين، بإمكانك ممارسة الحقوق المبينة أدناه بالنسبة لبياناتك بموجب قانون حماية البيانات الشخصية:
- الوصول إلى بياناتك وطلب معلومات حول كيفية معالجتها.
- تصحيح، تعديل أوتحديث بياناتك.
- في حال حدوث خرق يؤثر على بياناتك الشخصية، يلتزم البنك بإشعارك مباشرةً دون تأخير غير مبرر إذا كان الخرق من شأنه أن يؤثر بشكل كبير على حقوقك.
- الاعتراض على معالجة بياناتك أو طلب تقييد ذلك ضمن نطاق محدد.
- سحب موافقتك في أي وقت.
- تقديم شكوى إلى مديرية حماية البيانات الشخصية لدى وزارة الاقتصاد الرقمي و الريادة.
يرجى العلم أن البنك سيتعامل مع الطلبات الواردة بسرعة وفعالية، مع الأخذ بعين الاعتبار أن المتطلبات الرقابية لحماية البيانات الشخصية تقتضي تقديم الردود خلال خمسة عشر (15) يوم عمل من تاريخ استلام الطلب. كما نود التنويه إلى أن الاستجابة لطلباتكم قد تكون خاضعة لبعض القيود في ظروف معينة وفقًا لأحكام القانون، فعلى سبيل المثال، قد يتعذر تنفيذ طلب حذف بياناتكم الشخصية المحتفظ بها لدى البنك في حال وجود التزام قانوني يفرض الاحتفاظ بهذه البيانات لفترة محددة.
استخدام الكوكيز (Cookies) والتقنيات الرقمية
نستخدم ملفات تعريف الارتباط (Cookies) في موقعنا لتحسين تجربة المستخدم ويمكن للمستخدم التحكم في اعدادات ملفات تعريف الارتباط (Cookies) من خلال المتصفح.
الأحكام المتعلقة بالتسويق
يجوز للبنك، بعد الحصول على موافقتك ، من استخدام بعض بياناتك الشخصية (مثل الاسم، البريد الإلكتروني، رقم الهاتف) لإرسال عروض ترويجية أو معلومات حول منتجات وخدمات البنك.
يحق لك في أي وقت سحب موافقك أو الاعتراض على تلقي أي اتصالات تسويقية من البنك عبر القنوات المحددة لذلك، ولن يؤثر هذا الانسحاب على حقك في الحصول على الخدمات المصرفية الأساسية.
لن تتم مشاركة بياناتك مع أطراف ثالثة لأغراض تسويقية مستقلة بهم إلا بموافقة منفصلة وصريحة منك.
التعديلات على سياسة الخصوصية
يقوم البنك بتعديل هذه السياسة من وقت لآخر لتتماشى مع المتطلبات القانونية أو التقنية، وسيتم عكس التعديلات ضمن السياسة على الموقع الإلكتروني للبنك، وباستمرار استخدامك للموقع الإلكتروني تعتبر قد وافقت على هذه التعديلات وما يترتب عليها.
تقديم الشكاوى
يمكنك تقديم الشكاوى بخصوص أي ادعاء متعلق بانتهاك بياناتك أو انتهاك لحقوقك المتعلقة ببياناتك من خلال أي من الوسائل التالية:
- 5629404 (6)(+962) و الرقم المجاني 080022200 خلال اوقات الدوام الرسمي.
- شخصياً عن طريق زيارة وحدة شكاوى العملاء في مبنى الإدارة العامة خلال أوقات الدوام الرسمي.
- من خلال البريد الالكتروني: [email protected]
كما ويمكنك تقديم الشكاوى إلى أي من السلطات الرقابية المختصة.
البيانات المتعلقة بمراقب حماية البيانات
- اسم المراقب : ندين بركات
- رقم الهاتف الارضي: 06/5629400 الرقم الفرعي 4623 خلال أوقات الدوام الرسمي.
- البريد الالكتروني: [email protected]
