Privacy Notice

إشعار الخصوصية

Data Management Office PDPL

مكتب إدارة البيانات PDPL

1. Privacy Notice

1. إشعار الخصوصية

Walaa respects your right to data privacy. In this Notice “You” or “Your” refers to data subjects (customers, employees, website visitors, or contingent workers) whose personal data is processed by Walaa.

تحترم شركة ولاء حقك في خصوصية البيانات. في هذا الإشعار «أنت» تشير إلى صاحب البيانات (العملاء، أو الموظفين أو زوار المواقع الإلكترونية أو عمال الوحدات) الذين تتم معالجة بياناتهم الشخصية بواسطة ولاء.

Our company is committed to safeguarding your personal data and ensuring its confidentiality, integrity, and security. We implement stringent security measures to protect your information from unauthorised access, disclosure, or misuse. As part of our ongoing efforts, all employees receive regular training on personal data privacy, best practices for data protection, and how to securely handle and manage personal information in compliance with applicable data protection laws and regulations.

تلتزم شركة ولاء بحماية بياناتك الشخصية، وضمان سريتها، وسلامتها وأمنها. نحن ننفذ تدابير أمنية صارمة لحماية معلوماتك وبياناتك من الوصول غير المصرح به أو الإفصاح عنها أو إساءة استخدامها أو تسربها. وكجزء من جهودنا المستمرة، يتلقى جميع الموظفين لدينا تدريباً منتظماً حول خصوصية البيانات الشخصية وأفضل الممارسات لحماية البيانات وكيفية التعامل مع المعلومات الشخصية وإدارتها بأمان وفقاً للوائح وأنظمة حماية البيانات المعمول بها.

This privacy notice explains who we are, how we collect, share, and use personal data about you, and how you can exercise your data privacy rights. The details on what personal data will be processed and which method will be used depend significantly on the services applied for or agreed upon.

يشرح إشعار الخصوصية النقاط التالية:

  • من نحن.
  • كيف نجمع البيانات الشخصية عنك ونشاركها ونستخدمها.
  • كيف يمكنك ممارسة حقوق خصوصية البيانات الخاصة بك.

This Privacy Notice is governed by the applicable data protection laws of the Kingdom. Our company adheres to these laws, ensuring that any processing of personal data related to individuals residing in the Kingdom, regardless of where the processing occurs, complies with legal requirements. This includes the protection of personal data that may lead to the identification of the individual or their family members, including posthumous data. However, personal data processed for purely personal or family use, not disclosed to others, is excluded from the scope of this law.

كما تعتمد التفاصيل المتعلقة بالبيانات الشخصية التي سيتم معالجتها والطريقة التي سيتم استخدامها بشكل كبير على الخدمات المقدمة أو المتفق عليها، ويخضع إشعار الخصوصية هذا لقوانين حماية البيانات المعمول بها في المملكة، كما تلتزم شركة ولاء بهذه القوانين، مما يضمن أن أي معالجة للبيانات الشخصية المتعلقة بالأفراد المقيمين في المملكة بغض النظر عن مكان حدوث المعالجة، تتوافق مع المتطلبات القانونية، ويشمل ذلك حماية البيانات الشخصية التي قد تؤدي إلى تحديد هوية الفرد أو أفراد أسرته، بما في ذلك بيانات ما بعد الوفاة. ومع ذلك، فإن البيانات الشخصية التي يتم معالجتها للاستخدام الشخصي أو العائلي البحت، والتي لا يتم الكشف عنها للآخرين، مستبعدة من نطاق هذا القانون.

1.1 Definitions
1.1 تعريفات:
1.1.1 Consent
1.1.1 موافقة صاحب البيانات:

Consent of the data subject means any freely given, specific, informed, and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by clear affirmative action, signifies agreement to the processing of personal/sensitive personal data relating to him or her.

تعني أي إشارة حرة ومحددة وواضحة ولا لبس فيها لرغبات صاحب البيانات من خلال بيان أو فعل إيجابي واضح، إلى الموافقة على معالجة البيانات الشخصية/ الحساسة المتعلقة به.

1.1.2 Data Protection Officer (DPO)
1.1.2 مسؤول حماية البيانات:

A person who, either alone or jointly with other persons, determines the purposes and means of processing any personal data; except where the purposes and means of the processing of personal data are determined by law, the person entrusted with the processing obligation is deemed for the purposes of this Law to be the Data Controller.

الشخص الذي يحدد (بمفرده أو بالاشتراك مع أشخاص آخرين) اغراض ووسائل معالجة أي بيانات شخصية، باستثناء الحالات التي يحدد فيها القانون أغراض ووسائل معالجة البيانات الشخصية، يعتبر الشخص المكلف بالتزام المعالجة لأغراض هذا القانون هو جهة تحكم البيانات.

1.1.3 Data Subject
1.1.3 صاحب البيانات:

The natural person, legal person, or individual subject of data

الشخص الطبيعي أو الشخص الاعتباري، أو الشخص المعني بالبيانات.

1.1.4 Personal Data
1.1.4 البيانات الشخصية:

Any information relating to a data subject who can be identified, directly or indirectly, by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that data subject. This may also include photographs and/or video footage taken during events or for a specific purpose.

أي معلومات تتعلق بصاحب البيانات الذي يمكن أن تحدد هويته، بشكل مباشر أو غير مباشر، بالرجوع إلى محدد الهوية مثل الاسم، أو رقم الهوية، أو بيانات الموقع، أو محدد الهوية عبر الإنترنت أو إلى عامل أو أكثر خاص بالهوية الشخصية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لصاحب البيانات. قد يشمل ذلك أيضاً الصور الفوتوغرافية و/أو لقطات الفيديو التي تم التقاطها خلال الأحداث أو لغرض معين.

1.1.5 Sensitive Personal Data
1.1.5 البيانات الشخصية الحساسة:

Data that reveals your racial or ethnic origin, religious, political, or philosophical beliefs, or trade union membership; genetic data; biometric data for the purposes of unique identification; or data concerning your health.

البيانات التي تكشف عن أصلك العرقي، أو الإثني أو معتقداتك الدينية أو السياسية أو الفلسفية أو عضويتك النقابية؛ البيانات الجينية؛ البيانات البيومترية لأغراض تحديد الهوية الفريدة؛ أو البيانات المتعلقة بصحتك.

1.1.6 Processing
1.1.6 المعالجة

Processing is any operation or set of operations which is performed on personal/sensitive personal data or sets of personal/sensitive personal data, whether by automated means, such as collection, recording, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure, or destruction.

هي أي عملية أو مجموعة من العمليات يتم إجراؤها على بيانات شخصية/ حساسة أو مجموعة من البيانات الشخصية/ الحساسة، سواء بالوسائل الآلية مثل جمع، أو تسجيل أو هيكلة أو تخزين أو تكييف أو تغيير، أو الاسترجاع أو التشاور أو الاستخدام، أو الإفصاح عن طريق الإرسال، أو النشر، أو إتاحة بأي طريقة أخرى أو المواءمة أو الجمع، أو التقييد، أو المحو، أو التدمير.

1.1.7 Data Processor
1.1.7 معالج البيانات:

A person, other than an employee of the data controller or data processor, who processes personal/sensitive personal data for the data controller’s benefit and on the data controller’s behalf.

الشخص الذي يتولى معالجة البيانات لصالح جهة التحكم ونيابة عنها.

1.1.8 Third Party
1.1.8 الطرف الثالث:

Any person other than:

أي شخص خلافاً لأي مما يأتي:

  • Data subject.
  • صاحب البيانات.
  • Data protection officer
  • جهة تحكم البيانات.
  • A data processor
  • جهة معالِجة البيانات.
  • Data controller
  • مسؤول حماية البيانات.
  • Any person, under the direct authority of the data controller or data processor, authorised to process data for the benefit of the data controller or data processor.
  • أيُّ شخص يعمل تحت إشراف جهة التحكم أو جهة معالِجة البيانات ومصرَّح له بمعالجة البيانات لحساب جهة تحكم أو معالجة البيانات.
1.1.9 Contingent Workers
1.1.9 العاملون المؤقتون:

Contingent workers mean non-permanent workers including agents, consultants, independent contractors, sub-contractors, temporary workers, professional advisors, interns, trainees, and those affiliated with third parties.

يقصد بالعاملين المؤقتين العمال غير الدائمين بما في ذلك الوكلاء والمستشارون والمتعاقدون المستقلون والمتعاقدون الفرعيون والعمال المؤقتون والمستشارون المهنيون والمتدربون والموظفون المتدربون وأولئك التابعون لأطراف ثالثة.

1.1.10 Joint Controller
1.1.10 المتحكم المشترك:

Where two or more controllers jointly determine the purposes and means of processing, they shall be joint controllers.

عندما يحدد اثنان أو أكثر من المتحكمين المشتركين أغراض ووسائل المعالجة، فيجب أن يكونوا متحكميين مشتركين.

1.1.11 Group Entity (Group)
1.1.11 كيان المجموعة (المجموعة):

Includes a holding Entity, subsidiary, associate Entity (including a joint venture Entity), and a subsidiary of a holding Entity to which the Entity is also a subsidiary.

يشمل كياناً قابضاً، شركة تابعة، ومشارك (بما في ذلك كيان المشروع المشترك)، وشركة تابعة لكيان قابض ويكون الكيان أيضا تابعاً له.

1.1.12 Direct Marketing
1.1.12 التسويق المباشر:

Communication, by whatever means, of any marketing material or advertisement which is directed to a person.

الاتصال بأي وسيلة كانت أو بأي مادة تسويقية أو إعلان موجه إلى شخص ما.

1.1.13 Authority
1.1.13 الهيئة:

Personal Data Protection Authority established by the Personal Data Protection Law and Insurance Authority, Saudi Arabia.

الهيئة السعودية للبيانات والذكاء الاصطناعي المنصوص عليها في نظام حماية البيانات الشخصية وهيئة التأمين في المملكة العربية السعودية.


If you have any questions or concerns about our processing of your personal data, then please contact us at dp.officer@walaa.com

إذا كانت لديك أي أسئلة أو مخاوف بشأن معالجتنا لبياناتك الشخصية، فيرجى التواصل معنا عبر: dp.officer@walaa.com


1.2 When do we collect your personal data?
1.2 متى نقوم بجمع بياناتك الشخصية؟

We primarily collect personal data directly from you for the purposes specified at the time of collection. However, in certain situations, we may collect personal data from other sources or for different purposes, including:

نحن نجمع البيانات الشخصية بشكل أساسي منك مباشرةً للأغراض المحددة في وقت الجمع. ومع ذلك، في بعض الحالات، قد نجمع البيانات الشخصية من مصادر أخرى أو لأغراض مختلفة، بما في ذلك:

  • With your explicit consent.
  • من خلال موافقتك الصريحة.
  • When the data is publicly available or obtained from a publicly accessible source.
  • عندما تكون البيانات متاحة للعامة، أو تم الحصول عليها من مصدر يمكن للعامة الوصول إليه.
  • If required for public interest or security purposes, or to comply with legal or judicial obligations.
  • إذا كان ذلك لازماً للمصلحة العامة أو لأغراض أمنية، أو للامتثال للالتزامات القانونية أو القضائية.
  • If necessary to protect your vital interests or prevent harm.
  • إذا كان ذلك ضرورياً لحماية مصالحك الحيوية أو لمنع الضرر.
  • For public health and safety, or to protect the life or health of individuals.
  • من أجل الصحة والسلامة العامة، أو لحماية حياة الأفراد أو صحتهم.
  • When the data is processed in a way that does not identify you.
  • عندما تتم معالجة البيانات بطريقة لا تحدد هويتك.
  • When it is necessary to protect our legitimate interests, provided that your rights and interests are not compromised, and no sensitive data is processed.
  • عندما يكون ذلك ضرورياً لحماية مصالحنا المشروعة، بشرط عدم المساس بحقوقك ومصالحك وعدم معالجة البيانات الحساسة.
1.3 Direct interactions
1.3 التفاعلات المباشرة

You may give us your identity, contact, resume, or KYC-related information by filling in forms or by corresponding with us by phone SMS, email, or otherwise:

يمكنك تزويدنا بهويتك أو جهة الاتصال الخاصة بك أو سيرتك الذاتية أو معلوماتك المتعلقة بنموذج (اعرف عميلك) عن طريق تعبئة النماذج أو عن طريق المراسلة والتواصل معنا عبر الهاتف أو الرسائل القصيرة أو البريد الإلكتروني، أو من خلال طُرق أُخرى، وهي:

  • Records of your interactions with us such as emails and other correspondence and your instructions to us.
  • سجلات تفاعلاتك معنا مثل رسائل البريد الإلكتروني والمراسلات الأخرى وتعليماتك لنا.
  • Providing your feedback.
  • تقديم ملاحظاتك.
  • By filling in forms, for example, to download white papers and/or gather insights on case studies.
  • من خلال ملء النماذج، على سبيل المثال، لتنزيل الأوراق البيضاء و/أو جمع الأفكار حول دراسة الحالات.
  • By sharing your personal data such as your resume for recruitment purposes.
  • من خلال مشاركة بياناتك الشخصية مثل سيرتك الذاتية لأغراض التوظيف.
  • By interacting with us on social media platforms such as Facebook, Instagram, LinkedIn, etc.
  • من خلال التفاعل معنا على منصات التواصل الإجتماعي وعلى سبيل المثال لا الحصر الفيسبوك، الإنستقرام، لينكدإن....
  • Ordering information regarding our products or services.
  • طلب معلومات حول منتجاتنا أو خدماتنا.
  • Subscribing to our services, publications, or newsletters.
  • الاشتراك في خدماتنا، أو منشوراتنا، أو نشراتنا الإخبارية.
  • Request marketing material notifications to be sent to you.
  • طلبك لإرسال إشعارات المواد التسويقية إليك.
  • By sending us emails and text messages (SMS or WhatsApp or Chat Service).
  • عن طريق إرسال رسائل البريد الإلكتروني أو الرسائل النصية إلينا (الرسائل القصيرة أو واتس آب أو خدمة الدردشة).
  • By adding posts, reviews, and other comments to our website; and
  • عن طريق إضافة المنشورات أو المراجعات والتعليقات الأخرى في موقعنا الإلكتروني.
  • By liking or disliking our offers and promotions.
  • من خلال إبداء الإعجاب أو عدم الإعجاب بعروضنا وحملاتنا الترويجية.
1.4 Automated technologies or interactions
1.4 التقنيات أو التفاعلات الآلية
1.4.1 Direct Log Files
1.4.1 ملفات السجل

Log information is data about your use of the Service, such as IP (Internet Protocol) address, browser type, referring/exit pages, operating system, date/time stamps, and related data, which is stored in log files.

- معلومات السجل هي بيانات حول استخدامك للخدمة، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، وصفحات الإحالة/ الخروج، ونظام التشغيل، وطوابع التاريخ/الوقت، والبيانات ذات الصلة المخزنة في ملفات السجلات.

1.4.2 Cookies
1.4.2 الارتباط.

A cookie is a small data file transferred to your computer (or other devices) when it is used to access our service. Cookies may be used for many purposes, including to enable certain features of our service and remember your preferences, your equipment, browsing actions, and patterns, to better understand how you interact with our service, to provide you advertising on and off the service, and to monitor usage by visitors and online traffic routing. You may be able to instruct your browser, by changing its options, to stop accepting cookies or to prompt you before accepting a cookie from the online services you visit. If you do not accept cookies, however, you may not be able to use all portions of our Service or all functionality of our Service.

ملف تعريف الارتباط هو ملف بيانات صغير يتم نقله إلى جهاز الحاسب الخاص بك (أو الأجهزة الإخرى) عند استخدامه للوصول إلى خدمتنا. يمكن استخدام ملفات تعريف الارتباط لأغراض عديدة، بما في ذلك تمكين ميزات معينة من خدمتنا وتذكر تفضيلاتك ومعداتك وإجراءات التصفح والأنماط، لفهم كيفية تفاعلك مع خدمتنا بشكل أفضل، لتزويدك بالإعلانات داخل الخدمة وخارجها، ومراقبة الاستخدام من قبل الزوار وتوجيه حركة المرور عبر الإنترنت. قد تكون قادرًا على توجيه متصفحك، من خلال تغيير خياراته، لإيقاف قبول ملفات تعريف الارتباط أو لمطالبتك قبل قبول ملف تعريف الارتباط من الخدمات عبر الإنترنت التي تزورها. ومع ذلك، إذا كنت لم تقبل ملفات تعريف الارتباط، فقد لا تتمكن من استخدام جميع أجزاء أو جميع وظائف خدمتنا.

Please see our cookie policy for further details.

يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من التفاصيل.

1.5 Third parties or publicly available sources
1.5 الأطراف الثالثة أو المصادر المتاحة للعامة

We may receive aggregated personal data about you from various third parties, via public domains such as:

قد نتلقى بيانات شخصية مجمعة عنك من أطراف ثالثة مختلفة، عبر نطاقات العامة مثل:

  • Technical Data from the following parties:
  • البيانات التقنية المقدمة من الأطراف التالية:
  • Analytics providers such as Google, Facebook, etc.
  • مزودو التحليلات مثل قوقل وفيسبوك وغيرهما.
  • Social media platforms such as Facebook, X, Instagram, LinkedIn, etc.
  • منصات التواصل الاجتماعي مثل فيسبوك ومنصة إكس "تويتر سابقاً" والإنستقرام ولينكدإن، وما إلى ذلك.
  • Personal data gathered from publicly available directories/ registers are processed fairly, and lawfully with an adequate level of security and are not excessive concerning the purpose for which they are collected.
  • تتم معالجة البيانات الشخصية التي تم جمعها من الدلائل/السجلات المتاحة للعامة بشكل عادل وقانوني مع مستوى كافٍ من الأمان، ولا تكون مفرطة فيما يتعلق بالغرض الذي تم جمعها من أجله.
1.6 Data Collection from Minors
1.6 جمع البيانات الخاصة بالقاصرين

If you are a resident of Saudi Arabia and under 18, or if you reside elsewhere and are not yet of legal age in your jurisdiction, we are not permitted to contract with you directly. If required by local legislation, your guardian must acknowledge and consent to the terms of this Privacy Notice on your behalf. Should we need to obtain your consent for processing your personal data for specific purposes, such consent must be provided by your guardian.

إذا كنت مقيماً في المملكة العربية السعودية وعمرك أقل من 18 عاماً، أو إذا كنت تقيم في مكان آخر ولم تبلغ السن القانوني بعد في ولايتك القضائية، فلا يجوز لنا التعاقد معك بشكل مباشر. إذا كان القانون المحلي يتطلب ذلك، فيجب على ولي أمرك الإقرار والموافقة على شروط إشعار الخصوصية هذا نيابة عنك. إذا احتجنا إلى الحصول على موافقتك لمعالجة بياناتك الشخصية لأغراض محددة، فيجب أن يقدم ولي أمرك هذه الموافقة.

1.7 What personal data do we collect?
1.7 ما هي البيانات الشخصية التي نجمعها؟

We may collect, store, and use the following categories of personal data about you:

قد نقوم بجمع وتخزين واستخدام الفئات التالية من البيانات الشخصية الخاصة بك:

1.7.1 Identity Data
1.7.1 بيانات الهوية
  • First name
  • الاسم الأول
  • Last name
  • الاسم الأخير
  • Username
  • اسم المستخدم
  • National ID
  • الهوية الوطنية
  • Date of Birth
  • تاريخ الميلاد
  • Home Address
  • عنوان المنزل
  • Phone Numbers
  • أرقام الهاتف
  • Passport Number
  • رقم جواز السفر
  • Gender
  • الجنس
  • Iqama ID details
  • تفاصيل بطاقة الإقامة
  • Driving license
  • رخصة القيادة
  • Photographs
  • الصور الفوتوغرافية
  • Occupation details
  • تفاصيل المهنة
1.7.2 Financial Data
1.7.2 البيانات المالية
  • Bank account number (IBAN #)
  • رقم الحساب المصرفي (رقم الحساب المصرفي الدولي "الآيبان" IBAN)
  • Name as per bank account
  • الاسم كما هو موضح في الحساب المصرفي
  • نسخة من الشيك الملغى
  • Credit card Number
  • رقم بطاقة الائتمان
1.7.3 Contact Data
1.7.3 بيانات الاتصال
  • Email address
  • عنوان البريد الإلكتروني
  • Telephone numbers/contact number
  • أرقام الهاتف/رقم الاتصال
  • Billing address
  • عنوان الفاتورة
  • Shipping/delivery address
  • عنوان الشحن/التسليم
1.7.4 Transaction Data
1.7.4 بيانات المعاملات

Details about payments to and from you and other details of products and services you have purchased from us. These include:

تفاصيل حول المدفوعات منك وإليك والتفاصيل الأخرى للمنتجات والخدمات التي اشتريتها منا. وتشمل هذه البيانات ما يلي:

  • Any relevant billing and delivery addresses.
  • أي عناوين ذات صلة بالفواتير والتسليم.
1.7.5 Technical Data
1.7.5 البيانات التقنية
  • Internet protocol (IP) address
  • عنوان بروتوكول الإنترنت (IP).
  • We also track how often you visit and use our website. We do this via email and website cookies and similar tracking technology built into our website.
  • نتتبع أيضًا عدد مرات زيارتك واستخدامك لموقعنا الإلكتروني. ونقوم بذلك عبر البريد الإلكتروني وملفات تعريف الارتباط الخاصة بالموقع الإلكتروني وتقنيات التتبع المماثلة المضمنة في موقعنا الإلكتروني.
  • Biometric Data
  • البيانات البيومترية.

Please see our cookie policy for further details.

يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من التفاصيل.

1.7.6 Profile Data
1.7.6 بيانات الملف الشخصي
  • Your interests, preferences, feedback, and survey responses.
  • اهتماماتك وتفضيلاتك وردودك على الاستبيان.
  • Profile image; and
  • صورة الملف الشخصي؛ و
  • About you (mentioned in resume including qualifications).
  • معلومات عنك (مذكورة في السيرة الذاتية بما في ذلك المؤهلات).
  • Usernames and passwords to access the insurance portal.
  • أسماء المستخدمين وكلمات المرور للوصول إلى بوابة التأمين.
1.7.7 Usage Data
1.7.7 بيانات الاستخدام
  • Information about how you use our website, products, and services; and
  • معلومات حول كيفية استخدامك لموقعنا الإلكتروني ومنتجاتنا وخدماتنا؛ و
  • For information on what you view, click on access by way of our emails and text messages, website and mobile.
  • للحصول على معلومات حول ما تشاهده، انقر فوق الوصول عبر رسائل البريد الإلكتروني والرسائل النصية والموقع الإلكتروني والهاتف المحمول.
1.7.8 Marketing and Communications Data
1.7.8 بيانات التسويق والاتصالات

We may ask you to leave a review or take a survey to provide you better services. We may also collect your personal data for responding to your queries and comments, social media posts, and questions/ queries. If you would like to opt-out/unsubscribe from marketing or promotional communications from Walaa, you can do so by reaching out to our Data Protection Officer at dp.officer@walaa.com

قد يطلب منك ترك تقييمك أو المشاركة في استطلاع رأي لتزويدك بخدمات أفضل. كما قد نجمع بياناتك الشخصية للرد على استفساراتك وتعليقاتك ومنشوراتك على وسائل التواصل الاجتماعي وأسئلتك/استفساراتك. إذا كنت ترغب في إلغاء الاشتراك في الاتصالات التسويقية أو الترويجية من ولاء، فيمكنك القيام بذلك عن طريق التواصل مع مسؤول حماية البيانات لدينا على: dp.officer@walaa.com

1.7.9 Aggregated Data (sometimes referred to as pseudonymised data)
1.7.9 البيانات المجمعة (يشار إليها أحياناً باسم البيانات ذات الأسماء المستعارة)

Walaa also collects, uses, and shares aggregated data (sometimes referred to as pseudonymised data) such as statistical or demographic data for any purpose. Aggregated data may be derived from your personal data but is not considered personal data in the applicable law(s) as this data does not directly or indirectly reveal your identity. For example, we may aggregate your usage data to calculate the percentage of users accessing a specific website feature. However, if we combine or connect aggregated data with your personal data so that it can directly or indirectly identify you, we treat the combined data as personal data which will be used in accordance with this data privacy notice.

كما تقوم ولاء بجمع واستخدام ومشاركة البيانات المجمعة (يشار إليها أحياناً باسم البيانات ذات الأسماء المستعارة) مثل البيانات الإحصائية أو الديموغرافية لأي غرض من الأغراض. قد يتم اشتقاق البيانات المجمعة من بياناتك الشخصية، ولكنها لا تعتبر بيانات شخصية في القانون (القوانين) المعمول بها لأن هذه البيانات لا تكشف عن هويتك بشكل مباشر أو غير مباشر. على سبيل المثال، قد نقوم بتجميع بيانات الاستخدام الخاصة بك لحساب النسبة المئوية للمستخدمين الذين يصلون إلى ميزة معينة في الموقع الإلكتروني. ومع ذلك، إذا قمنا بدمج أو ربط البيانات المجمعة ببياناتك الشخصية بحيث يمكنها تحديد هويتك بشكل مباشر أو غير مباشر، فإننا نتعامل مع البيانات المجمعة كبيانات شخصية حيث سيتم استخدامها وفقاً لإشعار خصوصية البيانات هذا.

1.7.10 Sensitive Personal Data or Special Category of Personal Data
1.7.10 البيانات الشخصية الحساسة أو الفئة الخاصة من البيانات الشخصية

Walaa does not collect, store, and use the following “special categories” of sensitive personal data regarding you such as:

لا تقوم شركة ولاء بجمع وتخزين واستخدام «الفئات الخاصة» التالية من البيانات الشخصية الحساسة المتعلقة بك مثل:

  • Information about your race or ethnicity, religious beliefs, and sexual orientation.
  • معلومات حول عرقك أو عرقيتك ومعتقداتك الدينية وميولك الجنسي.
  • Information about your health, including any medical condition, health and sickness records, medical records, and health professional information.
  • معلومات حول صحتك، بما في ذلك أي حالة طبية والسجلات الصحية والمرضية والطبية وأي من المعلومات المهنية الصحية.
  • Any criminal records information in relation to you, and
  • أي معلومات عن السجلات الجنائية المتعلقة بك، و
  • Biometric information about you, for example, fingerprints, and retina scans.
  • معلومات بيومترية خاصة بك، على سبيل المثال، بصمات الأصابع ومسح شبكية العين.

Our intent is not to collect or process any sensitive personal data about you unless required by applicable laws. And it is only collected after obtaining explicit consent from you. However, in certain circumstances, we may need to collect, or request your special category of personal data for employment-related purposes via resume shared, for example, data regarding your hobbies and preferences, gender, and disabilities for the purposes of equal opportunities monitoring, to comply with anti-discrimination laws and for government reporting obligations.

هدفنا ليس جمع أو معالجة أي بيانات شخصية حساسة عنك ما لم تكن مطلوبة بموجب القوانين المعمول بها. ويتم جمعها فقط بعد أخذ الموافقة الصريحة منك. ومع ذلك، في ظروف معينة، قد نحتاج إلى جمع أو طلب فئة خاصة من البيانات الشخصية الخاصة بك للأغراض المتعلقة بالتوظيف من خلال مشاركة السيرة الذاتية. على سبيل المثال، البيانات المتعلقة بهواياتك وتفضيلاتك وجنسك وأهليتك لأغراض مراقبة تكافؤ الفرص، والامتثال لقوانين مكافحة التمييز والتزامات الإبلاغ الحكومية.

1.8 How and why do we use your personal data?
1.8 كيف ولماذا نستخدم بياناتك الشخصية؟

We will only use your personal data when the law allows us to. We will use your personal data in the following circumstances:

سنستخدم بياناتك الشخصية فقط عندما يسمح لنا القانون بذلك، سنستخدم بياناتك الشخصية في الظروف التالية:

  • The processing is necessary for reasons of substantial public interest, or for official purposes or requested for or by the police or governmental authorities on a lawful basis.
  • المعالجة الضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية، أو لأغراض رسمية أو بناءً على طلب الشرطة أو السلطات الحكومية على أساس قانوني.
  • It is necessary for the establishment, exercise, or defense of legal claims, for the purposes of carrying out the obligations and exercising our or your rights in the field of
  • ضرورية لإثبات أو ممارسة أو الدفاع عن المطالبات القانونية، لأغراض تنفيذ الالتزامات وممارسة حقوقنا أو حقوقك في مجال:
  • Employment, social security, and social protection law; or
  • قانون العمل والضمان الاجتماعي والحماية الاجتماعية؛ أو
  • Based on your explicit consent.
  • بناءً على موافقتك الصريحة.
  • Where we need to perform the contract, we have entered with you.
  • عندما نحتاج إلى تنفيذ العقد، الذي أبرمناه معك.
  • Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
  • عندما يكون ذلك ضروريا لمصالحنا المشروعة (أو لمصالح طرف ثالث) ومصالحكم وحقوقكم الأساسية لا تتجاوز تلك المصالح.
  • Where processing is necessary in order to protect the vital interests of the data subject or of another natural person.
  • عندما تكون المعالجة ضرورية لحماية المصالح الحيوية لصاحب البيانات أو لشخص طبيعي آخر.
1.8.1 Legitimate Interest
1.8.1 المصلحة المشروعة
  • Means the interest of our business in conducting and managing our business to enable us to give you the best service/product and the best and most secure experience.
  • تعني مصلحة أعمالنا في إدارة أعمالنا لتمكيننا من تقديم أفضل خدمة/منتج وأفضل تجربة وأكثرها أماناً.
  • We make sure we consider and balance any potential impact on you (both positive and negative) and your rights before we process your personal data for our legitimate interests.
  • نتأكد من مراعاة وموازنة أي تأثير محتمل عليك (سواء كان إيجابياً أو سلبياً) وحقوقك قبل معالجة بياناتك الشخصية لمصالحنا المشروعة.
  • We do not use your personal data for activities where our interests are overridden by the impact on you (unless we have your consent or are otherwise required or permitted to by-laws); and
  • لا نستخدم بياناتك الشخصية في الأنشطة التي تتجاوز فيها مصالحنا على التأثير عليك (ما لم نحصل على موافقتك، أو يكون مطلوباً أو مسموحاً به بموجب اللوائح)؛ و
  • We may also use your personal data in the following situations, which are likely to be rare:
    • Where we need to protect your interests (or someone else’s interests).
    • Where it is needed in the public interest or for official purposes.
  • قد نستخدم أيضاً بياناتك الشخصية في الحالات التالية، والتي من المحتمل أن تكون نادرة:
    • حيث نحتاج إلى حماية مصالحك (أو مصالح شخص آخر).
    • حيث تكون هناك حاجة إليها للمصلحة العامة أو لأغراض رسمية.
1.8.2 Purpose/ activity, type of data, and lawful basis for processing
1.8.2 الغرض/النشاط، ونوع البيانات، والأساس القانوني للمعالجة

Walaa has set out below, in a table format, a description of all the ways we plan to use your personal data, and which of the legal base(s) we rely on to do so. Walaa has also identified what our legitimate interests are, where appropriate.

حددت ولاء أدناه، في شكل جدول، وصفاً لجميع الطرق التي نخطط لها لاستخدام بياناتك الشخصية، وأي من الأسس القانونية التي نعتمد عليها للقيام بذلك. كما حددت ولاء أيضاً ما هي مصالحنا المشروعة، حيثما كان ذلك مناسباً.

Note that Walaa may process your personal data for more than one lawful ground depending on the specific purpose for which Walaa is using your data.

يرجى ملاحظة أن شركة ولاء قد تعالج بياناتك الشخصية لأكثر من أساس قانوني واحد اعتماداً على الغرض المحدد الذي تستخدم ولاء بياناتك من أجله.

However, Walaa normally collects personal data from you only where Walaa has your consent to do so, where Walaa needs the personal data to perform a contract with you, or where the processing is in the legitimate interests and not overridden by your data protection interests or fundamental rights and freedoms. In certain cases, Walaa may also have legal obligations to collect personal data from you or may otherwise need the personal data to protect your vital interests or those of another data subject.

ومع ذلك، لا تجمع ولاء عادةً بياناتك الشخصية منك فقط عندما تحصل ولاء على موافقتك على القيام بذلك، حيث تحتاج ولاء إلى البيانات الشخصية لتنفيذ عقد معك، أو حيث تكون المعالجة في المصلحة المشروعة، ولا تتعارض مع مصالح حماية البيانات أو الحقوق والحريات الأساسية. في بعض الحالات، قد يكون لدى ولاء أيضاً التزامات قانونية لجمع البيانات الشخصية منك، أو قد تحتاج إلى البيانات الشخصية لحماية مصالحك الحيوية أو مصالح صاحب بيانات آخر.

Some of the above grounds for processing will overlap and there may be several grounds which justify our use of your personal data.
If Walaa requests any personal data not mentioned in this notice, we will clearly explain the type of data being requested and the purpose for collecting it at the time of collection.

قد تتداخل بعض أسباب المعالجة المذكورة أعلاه، وقد يكون هناك العديد من الأسباب التي تبرر استخدامنا لبياناتك الشخصية. إذا طلبت منك ولاء تقديم أي بيانات شخصية أخرى غير الموضحة في هذا الإشعار، فسوف يطلب منك مسؤول البيانات الشخصية في ولاء تقديمها، وسيتم توضيح الأسباب وشرح نوع البيانات المطلوبة والغرض من جمعها عند وقت الطلب.

However, Walaa may also use your personal data for other purposes such as archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes where they are permitted by applicable laws.

ومع ذلك، قد تستخدم ولاء أيضاً بياناتك الشخصية لأغراض أخرى مثل أغراض الأرشفة للمصلحة العامة، أو أغراض البحث العلمي أو التاريخي، أو لأغراض إحصائية حيثما تسمح القوانين المعمول بها بذلك.

1.8.3 Promotional offers from Walaa
1.8.3 العروض الترويجية من ولاء

If you have explicitly consented to receive marketing information from Walaa, Walaa may use your identity, contact, technical, usage, and profile data to form a view on what Walaa thinks you may want or need, or what may be of interest to you. This is how Walaa decides which products, services, and offers may be relevant for you.

إذا كنت قد وافقت صراحةً على تلقي معلومات تسويقية من ولاء، فقد تستخدم ولاء بيانات هويتك وبيانات الاتصال والبيانات التقنية وبيانات الاستخدام والملف الشخصي لتشكيل عرض حول ما تعتقد ولاء أنك قد ترغب فيه أو تحتاجه، أو ما قد يكون موضع اهتمام لك. هذه هي الطريقة التي تقرر بها ولاء المنتجات والخدمات والعروض التي قد تكون مناسبة لك، حيث سوف ستتلقى منا اتصالات تسويقية إذا طلبت منا معلومات، أو اشتريت سلعاً أو خدمات منا، أو إذا زودتنا بتفاصيلك عند اشتراكك في مسابقة أو تسجيلك لحدث/حملة ترويجية، ولم تسحب موافقتك على تلقي مثل هذه المعلومات.

You will receive marketing communications from us if you have requested information from us or purchased goods or services from us or if you provided us with your details when you entered a competition or registered for an event/ promotion and, have not withdrawn your consent to receiving such information.

1.8.4 Third-party marketing
1.8.4 التسويق من طرف ثالث

Walaa shall get your explicit consent for sharing your personal data for any marketing activities carried out by our third-party service providers. In such case, we shall provide you with an option to withdraw your consent from receiving such marketing promotions from our thirdparty service providers.

ستحصل ولاء على موافقتك الصريحة على مشاركة بياناتك الشخصية لأي أنشطة تسويقية يقوم بها مزودو خدمات الطرف الثالث لدينا. في هذه الحالة، سنقدم لك خياراً لسحب موافقتك من تلقي مثل هذه العروض التسويقية من مزودي خدمات الطرف الثالث لدينا.

1.8.5 Request to withdraw consent
1.8.5 طلب سحب الموافقة

At any point, if you wish to withdraw your consent to receive marketing/ promotional information from Walaa, you can write an email to our Data Protection Officer (DPO) at dp.officer@walaa.com

في أي وقت، إذا كنت ترغب في سحب موافقتك على تلقي معلومات تسويقية/ترويجية من ولاء، يمكنك إرسال بريد إلكتروني إلى مسؤول حماية البيانات لدينا (DPO) على dp.officer@walaa.com، يرجى ملاحظة أن هذا لا ينطبق على البيانات الشخصية المقدمة إلينا بسبب اشتراك/شراء منتج/خدمة، أو تجربة منتج/خدمة، أو معاملات أخرى.

1.8.6 Change of purpose
1.8.6 تغيير الغرض

We will only use your personal data for the purposes for which we collected it unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose.

لن نستخدم بياناتك الشخصية إلا للأغراض التي جمعناها من أجلها ما لم نعتبر بشكل معقول أننا بحاجة إلى استخدامها لسبب آخر وأن هذا السبب متوافق مع الغرض الأصلي.

If we need to process your personal data for a purpose other than the one for which it was originally collected, we will first obtain your consent, unless an exception under the law applies. You have the right to withdraw your consent at any time, as governed by the applicable regulations.

إذا احتجنا إلى معالجة بياناتك الشخصية لغرض آخر غير الغرض الذي تم جمعها من أجله في الأصل، فسنحصل أولاً على موافقتك، ما لم يكن هناك استثناء بموجب القانون. لديك الحق في سحب موافقتك في أي وقت، وفقاً للوائح المعمول بها.

If you wish to get an explanation as to how the processing for the new purpose is compatible with the original purpose, please contact us using the contact details provided.

إذا كنت ترغب في الحصول على توضيح حول كيفية توافق المعالجة للغرض الجديد مع الغرض الأصلي، فيرجى الاتصال بنا باستخدام معلومات الاتصال المقدمة.

Processing Without Consent

المعالجة بدون موافقة

In certain circumstances, we may process your personal data without your explicit consent:

في ظروف معينة، قد نقوم بمعالجة بياناتك الشخصية دون موافقتك الصريحة:

  • If processing serves your actual interests but communicating with you is impractical or impossible.
  • إذا كانت المعالجة تخدم مصالحك الفعلية، ولكن التواصل معك غير عملي أو مستحيل.
  • If processing is required by law or to fulfill an agreement to which you are a party.
  • إذا كانت المعالجة مطلوبة بموجب القانون أو للوفاء باتفاقية أنت طرف فيها.
  • If processing is necessary for security purposes or to meet judicial requirements.
  • إذا كانت المعالجة ضرورية لأغراض أمنية أو لتلبية المتطلبات القضائية.
  • If processing is necessary for our legitimate interests, provided it does not infringe on your rights and interests and does not involve sensitive data.
  • إذا كانت المعالجة ضرورية لمصالحنا المشروعة، بشرط ألا تنتهك حقوقك ومصالحك، ولا تتضمن بيانات حساسة.
1.8.7 Disclosure of Personal Data
1.8.7 الإفصاح عن البيانات الشخصية
  • We will not disclose your personal data except in the following situations:
  • لن نفصح عن بياناتك الشخصية إلا في الحالات التالية:
  • If you have consented to the disclosure in accordance with applicable laws.
  • إذا وافقت على الإفصاح وفقاً للقوانين المعمول بها.
  • If the data has been collected from a publicly available source.
  • إذا تم جمع البيانات من مصدر متاح للعامة.
  • If the disclosure is requested by a public entity for public interest or security purposes, or to comply with another law or judicial requirements.
  • إذا تم طلب الإفصاح من قبل جهة عامة لأغراض المصلحة العامة أو الأمنية، أو للامتثال لقانون آخر أو متطلبات قضائية.
  • If the disclosure is necessary to protect public health, safety, or the lives or health of specific individuals.
  • إذا كان الإفصاح ضرورياً لحماية الصحة العامة أو السلامة أو حياة أو صحة أفراد معينين.
  • If the disclosure involves subsequent processing in a manner that makes it impossible to identify you directly or indirectly.
  • إذا كان الإفصاح يتضمن معالجة لاحقة بطريقة تجعل من المستحيل التعرف عليك بشكل مباشر أو غير مباشر.
  • If the disclosure is essential for achieving our legitimate interests, provided it does not infringe on your rights and interests and does not involve sensitive data.
  • إذا كان الإفصاح ضرورياً لتحقيق مصالحنا المشروعة، بشرط ألا ينتهك حقوقك ومصالحك، ولا يتضمن بيانات حساسة.

However, we will not disclose your personal data if such disclosure:

ومع ذلك، لن نفصح عن بياناتك الشخصية إذا كان هذا الإفصاح:

  • Threatens security, harms the reputation of the Kingdom, or conflicts with the Kingdom's interests.
  • يهدد الأمن أو يضر بسمعة المملكة أو يتعارض مع مصالح المملكة.
  • Affects the Kingdom’s relations with other states.
  • يؤثر على علاقات المملكة مع الدول الأخرى.
  • Impedes crime detection, affects the rights of an accused to a fair trial, or impacts the integrity of criminal procedures.
  • يعوق الكشف عن الجريمة، ويؤثر على حقوق المتهم في محاكمة عادلة، أو يؤثر على نزاهة الإجراءات الجنائية.
  • Compromises individual safety.
  • يعرض سلامة الفرد للخطر.
  • Violates the privacy of individuals other than you, as set out in applicable regulations.
  • ينتهك خصوصية أفراد غيرك، كما هو منصوص عليه في اللوائح المعمول بها.
  • Conflicts with the interests of individuals who lack legal capacity.
  • يتعارض مع مصالح الأفراد الذين يفتقرون إلى الأهلية القانونية.
  • Breaches professional obligations or judicial decisions.
  • ينتهك الالتزامات المهنية أو القرارات القضائية.
  • Exposes confidential sources in a manner harmful to the public interest.
  • يكشف المصادر السرية بطريقة تضر بالمصلحة العامة.
1.9 Who do we share your personal data with?
1.9 مع من نشارك بياناتك الشخصية؟

On occasion, we may have to share your personal data with the parties set out below for the purposes set out.

في بعض الأحيان، قد يتعين علينا مشاركة بياناتك الشخصية مع الأطراف المبينة أدناه للأغراض الموضحة.

1.9.1 Group Entities/ Subsidiaries
1.9.1 الكيانات التابعة للمجموعة/الشركات

Walaa shall share your personal information with our parent/ group Entity/ entities for reporting purposes, having similar arrangements, to be able to provide you with the same value for money and high-quality experience for the services provided to you by us. It’s also the only way we can provide you with the best benefits.

ستقوم ولاء بمشاركة معلوماتك الشخصية مع الشركة الأم/الكيان/الكيانات التابعة للمجموعة لأغراض إعداد التقارير، مع وجود ترتيبات مماثلة، حتى نتمكن من تزويدك بنفس القيمة مقابل المال وتجربة عالية الجودة للخدمات التي نقدمها لك. كما أنها الطريقة الوحيدة التي يمكننا من خلالها تزويدك بأفضل المزايا.

1.9.2 External Third Parties
1.9.2 الأطراف الثالثة الخارجية
  • Regulators and other authorities: acting as processors or joint controllers based in the Kingdom of Saudi Arabia who require reporting of processing activities in certain circumstances.
  • الجهات التنظيمية والسلطات الأخرى: تعمل كمعالجات أو جهات تحكم مشتركة مقرها المملكة العربية السعودية والتي تتطلب الإبلاغ عن أنشطة المعالجة في ظروف معينة.
  • With social media companies such as Facebook, Twitter, LinkedIn, and others: they run promotions for us on their platforms.
  • مع شركات وسائل التواصل الاجتماعي مثل الفيسبوك، الإنستقرام، لينكدإن، وغيرها: يقومون بتشغيل عروض ترويجية لنا على منصاتهم.
  • Any new business partners: we may have over time, for example, in the event of a joint venture, reorganization, business merger, or sale that affects us.
  • أي شركاء أعمال جدد: قد يكون لدينا بمرور الوقت، على سبيل المثال، في حالة وجود مشروع مشترك أو إعادة تنظيم أو اندماج تجاري أو بيع يؤثر علينا.
  • We may share your personal data with the police, local authorities, courts, or other government authorities if legally required. Additionally, we may share your data with government electronic systems and software, such as the NPHIES platform, which provides a unified health record system to ensure compliance with privacy and confidentiality regulations.
  • الشرطة والهيئات المحلية والمحاكم وأي هيئة حكومية أخرى: إذا طلبت منا القيام بذلك (ولكن فقط إذا كان قيامنا بذلك قانونياً). بالإضافة إلى ذلك، قد نشارك بياناتك مع الأنظمة والبرامج الإلكترونية الحكومية، مثل منصة "نفيس" NPHIES، التي توفر نظام سجل صحي موحد لضمان الامتثال للوائح الخصوصية والسرية.
  • Other people who make a ‘data subject access request’: where we are required to do so by law.
  • الأشخاص الآخرون الذين يقدمون "طلب الوصول إلى صاحب البيانات": حيث يلزمنا القانون بذلك.
  • We may use your personal data to investigate fraudulent claims or applications made by insurance policyholders, including cases of large-scale or organized fraud, medical malpractice, and to conduct Anti-Money Laundering (AML) checks.
  • قد نستخدم بياناتك الشخصية للتحقيق في المطالبات أو الطلبات الاحتيالية التي يقدمها حاملو وثائق التأمين، بما في ذلك حالات الاحتيال واسع النطاق أو المنظم، والإهمال الطبي، وإجراء فحوصات مكافحة غسيل الأموال.
  • We may also share the information we collect where we are legally obliged to do so, e.g., to comply with a court order.
  • يمكننا أيضًا مشاركة المعلومات التي نجمعها عندما نكون ملزمين قانونياً بالقيام بذلك، على سبيل المثال، للامتثال لأمر المحكمة.
  • Any social media posts or comments you send to us: (on Walaa’s Facebook page, for instance) will be shared under the terms of the relevant social media platform (e.g., Facebook, X, LinkedIn, or other) on which they are written, and could be made public. Other people, not Walaa, control these platforms. Walaa is not responsible for this kind of sharing. Before you make any remarks or observations about anything, you should review the terms and conditions and privacy policies of the social media platforms you use. That way, you will understand how they will use your information, what information relating to you they will place in the public domain, and how you can stop them from doing so if you are unsatisfied about it. It is worth remembering that any blog, review, or other posts or comments you make about us and/or our products and services on any of our blogs, reviews, or user community services will be shared with all other members of that service and the public at large. You should take extra care to ensure that any comments you make on these services, and on social media in general are fit to be read by the public, and are not offensive, insulting, or defamatory. Ultimately, you are responsible for ensuring that any comments you make comply with any relevant policy on acceptable use of those services.
  • أي منشورات أو تعليقات على وسائل التواصل الاجتماعي ترسلها إلينا: (على صفحة ولاء على الفيسبوك، على سبيل المثال) ستتم مشاركتها بموجب شروط منصة التواصل الاجتماعي ذات الصلة (على سبيل المثال، الفيسبوك، ومنصة إكس "تويتر سابقاً"، لينكدإن، أو غيرها) التي كتبت عليها ويمكن نشرها للعامة. هذه المنصات تحت إشراف أشخاص آخرون وليس ولاء. ولاء غير مسؤولة عن هذا النوع من المشاركة، وقبل تقديم أي ملاحظات أو تعليقات حول أي شيء، يجب عليك مراجعة الشروط والأحكام وسياسات الخصوصية لمنصات التواصل الاجتماعي التي تستخدمها. بهذه الطريقة، ستفهم كيف سيستخدمون معلوماتك، وما هي المعلومات المتعلقة بك التي سيضعونها في المجال العام، وكيف يمكنك منعهم من القيام بذلك إذا كنت غير راضٍ عنها. من الجدير بالذكر أن أي مدونة أو مراجعة أو منشورات أو تعليقات أخرى تقوم بها عنا و/أو منتجاتنا وخدماتنا على أي من مدوناتنا أو مراجعاتنا أو خدمات المجتمع للمستخدمين سيتم مشاركتها مع جميع الأعضاء الآخرين في تلك الخدمة والجمهور بشكل عام. يجب عليك توخي الحذر الشديد للتأكد من أن أي تعليقات أدلي بها على هذه الخدمات، وعلى وسائل التواصل الاجتماعي بشكل عام، مناسبة لقراءة الجمهور، وليست مسيئة أو مهينة أو تشهيرية. في نهاية المطاف، أنت مسؤول عن ضمان امتثال أي تعليقات تدلي بها لأي سياسة ذات صلة بالاستخدام المقبول لهذه الخدمات.
  • Third parties/ Data Processors: To whom we may choose to sell, transfer, or merge parts of our business or our assets. Alternatively, we may seek to acquire other businesses or merge with them. If a change occurs in our business, we will notify you, and the new owners may use your personal data in accordance with the terms outlined in this privacy notice. We require all third parties to respect the security of your personal data and to treat it in accordance with the law. We do not allow our third-party service providers/ data processors to use your personal data for their own purposes and only permit them to process your personal data for specified purposes and in accordance with our instructions/third-party agreements.
  • الأطراف الثالثة/معالجو البيانات: لمن قد نختار بيع أو تحويل أو دمج أجزاء من أعمالنا أو أصولنا لهم. أو قد نسعى إلى الاستحواذ على شركات أخرى أو الاندماج معها. إذا حدث تغيير في أعمالنا، فسوف نخبرك بذلك، ويجوز للمالكين الجدد استخدام بياناتك الشخصية وفقاً للشروط الموضحة في إشعار الخصوصية هذا. نطلب من جميع الأطراف الثالثة احترام أمان بياناتك الشخصية ومعالجتها وفقاً للقانون. ولا نسمح لمقدمي الخدمات/معالجي البيانات التابعين للطرف الثالث باستخدام بياناتك الشخصية لأغراضهم الخاصة. ونسمح لهم فقط بمعالجة بياناتك الشخصية لأغراض محددة ووفقاً لتعليماتنا/اتفاقياتنا مع الأطراف الثالثة.
1.9.3 International Transfers
1.9.3 التحويلات الدولية

Walaa may share your personal data within the Parent/ Group Entity on a need-to-know basis with the confidential obligation mentioned herein.

قد تقوم ولاء بمشاركة بياناتك الشخصية داخل الكيان الأم/المجموعة على أساس الحاجة إلى المعرفة مع الالتزام بالسرية المذكور هنا.

Some of our external third parties are based outside the Kingdom of Saudi Arabia so their processing of your personal data will involve a transfer of data outside the Kingdom. Whenever we transfer your personal data out of the Kingdom, including cloud hosting, backup systems, or data recovery sites, we ensure a similar degree of protection is afforded to it by ensuring at least one of the following safeguards is implemented:

بعض الأطراف الثالثة الخارجية التي نتعامل معها تتواجد خارج المملكة العربية السعودية، وبالتالي فإن معالجتها لبياناتك الشخصية ستتضمن نقل البيانات خارج المملكة. كلما نقلنا بياناتك الشخصية خارج المملكة، بما في ذلك الاستضافة السحابية أو أنظمة النسخ الاحتياطي أو مواقع استرجاع البيانات، فإننا نضمن توفير درجة مماثلة من الحماية لها من خلال ضمان تنفيذ أحد الضمانات التالية على الأقل:

- Subject to prior approval from the Authority; or

- مراعاة الحصول على موافقة مسبقة من الهيئة؛ أو

- With your consent; or

- الحصول على موافقتك أنت.

Please contact us if you want further information on how we transfer your personal data out of the Kingdom.

يرجى الاتصال بنا إذا كنت تريد مزيداً من المعلومات حول كيفية نقل بياناتك الشخصية خارج المملكة.

1.10 How do we protect your personal data?
1.10 كيف نحمي بياناتك الشخصية؟

Walaa uses appropriate technical and organizational measures to protect the personal data that we collect and process. The measures Walaa uses are designed to provide a level of security appropriate to the risk of processing your personal data.

تستخدم ولاء التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية التي نجمعها ونعالجها. تم تصميم التدابير التي تستخدمها ولاء لتوفير مستوى من الأمان مناسب لمخاطر معالجة بياناتك الشخصية.

A lot of the information we receive reaches us electronically, originating from your devices, and is then transmitted by your relevant telecoms network provider. Where it’s within our control, we put measures in place to ensure this ‘in flight’ data is as secure as it possibly can be.

تصل إلينا الكثير من المعلومات التي نتلقاها إلكترونياً، والتي تنشأ من أجهزتك، ثم يتم نقلها من قبل مزود شبكة الاتصالات الخاص بك. عندما تكون تحت سيطرتنا، فإننا نضع التدابير اللازمة لضمان أمان هذه البيانات "أثناء النقل" قدر الإمكان.

Sensitive data like, passwords are protected for data in transit by data encryption. In addition to encryption, we have implemented robust network security controls to help protect data in transit. Network security solutions like firewalls and/or network access control to secure the networks used to transmit data against malware attacks or intrusions.

يتم تشفير البيانات الحساسة أثناء نقلها مثل كلمات المرور. بالإضافة إلى التشفير، قمنا بتطبيق ضوابط أمان قوية للشبكة للمساعدة في حماية البيانات أثناء النقل. حلول أمن الشبكة مثل جدران الحماية و/أو التحكم في الوصول إلى الشبكة لتأمين الشبكات المستخدمة لنقل البيانات ضد هجمات البرامج الضارة أو الاختراقات.

We do not permit the copying of official documents that identify Data Subjects, except where required by law or if a competent public authority requests such copying in accordance with applicable regulations.

نحن لا نسمح بنسخ المستندات الرسمية التي تحدد هوية أصحاب البيانات، إلا إذا كان ذلك مطلوباً بموجب القانون، أو إذا طلبت سلطة عامة مختصة مثل هذا النسخ وفقاً للوائح المعمول بها.

Walaa uses secure means to communicate with you where appropriate, such as ‘https’ and other security and encryption protocols.

تستخدم ولاء وسائل آمنة للتواصل معك عند الحاجة، مثل "https" وبروتوكولات الأمان والتشفير الأخرى.

1.11 How long will we keep your personal data?
1.11 إلى متى سنحتفظ ببياناتك الشخصية؟

We will retain your personal data only for as long as necessary to fulfill the purposes for which it was collected. Once these purposes are met, we will securely destroy the data without undue delay, unless there is a legal requirement to retain it for a specific period. In such cases, we will retain the data until the legal retention period expires or the original purpose is fulfilled, whichever is longer. Additionally, if the data is needed for an ongoing judicial matter, we will retain it until the legal process is concluded.

سنحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جمعت من أجلها. بمجرد استيفاء هذه الأغراض، سنقوم بإتلاف البيانات بشكل آمن دون تأخير لا مبرر له، ما لم يكن هناك شرط قانوني للاحتفاظ بها لفترة محددة. في مثل هذه الحالات، سنحتفظ بالبيانات حتى انتهاء فترة الاحتفاظ القانونية أو الوفاء بالغرض الأصلي، أيهما أطول. بالإضافة إلى ذلك، إذا كانت البيانات ضرورية لمسألة قضائية جارية، فسنحتفظ بها حتى انتهاء العملية القانونية.

Your personal data will also be retained in accordance with the period authorized by regulatory authorities and for the purposes specified in this Privacy Notice. We will use and retain information as necessary for a period of 10 years to comply with legal obligations, resolve disputes, and enforce our legal agreements and policies, following instructions from regulatory authorities such as the Council of Health Insurance (CHI), the Insurance Authority, the Saudi Data and Artificial Intelligence Authority (SDAIA), and other applicable regulations within the Kingdom of Saudi Arabia. During the retention period, we will implement all necessary organizational, administrative, and technical measures to ensure the security and protection of your personal data.

كما سيتم الاحتفاظ ببياناتك الشخصية وفقاً للفترة المسموح بها من قبل السلطات التنظيمية وللأغراض المحددة في إشعار الخصوصية هذا. سنستخدم المعلومات ونحتفظ بها حسب الضرورة لمدة 10 سنوات للامتثال للالتزامات القانونية، وحل النزاعات وإنفاذ اتفاقياتنا وسياساتنا القانونية، وفقاً لتعليمات السلطات التنظيمية مثل مجلس الضمان الصحي (CHI)، وهيئة التأمين، والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وغيرها من اللوائح الأخرى المعمول بها داخل المملكة العربية السعودية. خلال فترة الاحتفاظ، سننفذ جميع التدابير التنظيمية والإدارية والتقنية اللازمة لضمان أمن وحماية بياناتك الشخصية.

1.12 Automated Decision Making
1.12 اتخاذ القرارات بشكل آلي

Automated decisions are decisions concerning you which are made automatically on the basis of a computer determination (using software algorithms), without human intervention. We do not use automated decision-making.

القرارات الآلية هي القرارات التي تخصك والتي يتم اتخاذها على نحو تلقائي على أساس تحديد حاسوبي (باستخدام خوارزميات برمجية)، دون تدخل بشري. نحن لا نستخدم اتخاذ القرارات بشكل آلي.

1.13 What are your data protection rights?
1.13 ما هي حقوق حماية البيانات الخاصة بك؟

Your duty to inform us of changes:

واجبك هو إبلاغنا بالتغييرات:

It is important that the personal data we hold about you is accurate and current. Please keep us informed if your personal data changes by keeping your details up to date on our website and by sharing your updated details with our DPO at dp.officer@walaa.com.

من المهم أن تكون البيانات الشخصية التي نحتفظ بها عنك دقيقة وحديثة. يرجى إبلاغنا إذا تغيرت بياناتك الشخصية من خلال تحديث بياناتك على موقعنا الإلكتروني ومشاركة بياناتك المحدثة مع مسؤول حماية البيانات لدينا على dp.officer@walaa.com.

Your rights in connection with personal data:

حقوقك فيما يتعلق بالبيانات الشخصية:

Under certain circumstances, by law, you have the right to:

في ظل ظروف معينة، وبموجب القانون، لديك الحق في:

  • Be informed: We must inform you what is being collected, from whom it is collected, what it is being used for, how long it will be kept, and if and with whom it will be shared.
  • أن تكون على علم: يجب علينا إبلاغك بما يتم جمعه ومن من يتم جمعها ومن الجهات التي يتم جمعها منها وما الغرض من استخدامها ومدة الاحتفاظ بها وما إذا كان سيتم مشاركتها ومع من ستتم مشاركتها.
  • Be provided with sufficient information on the automated decision-making mechanism, if any, in plain and clear language.
  • تزويدك بمعلومات كافية عن آلية اتخاذ القرار الآلية، إن وجدت، بلغة واضحة وبسيطة.
  • Access personal data: We must provide a method in which you can access your personal data, when requested.
  • الوصول إلى البيانات الشخصية: يجب أن نوفر لك طريقة يمكنك من خلالها الوصول إلى بياناتك الشخصية، عند الطلب.
  • Correct, update, complete personal data: We must enable you to correct/ update/ complete your personal data in case your data is incomplete, outdated or is inaccurate.
  • تصحيح وتحديث واستكمال البيانات الشخصية: ستكون لك القدرة على تصحيح/تحديث/استكمال بياناتك الشخصية في حالة عدم اكتمال بياناتك، أو كانت قديمة أو غير دقيقة.
  • Destruct personal data: We must destruct your personal data upon your request and when it is considered lawful under the PDPL.
  • إتلاف البيانات الشخصية: يجب أن نتلف بياناتك الشخصية بناءً على طلبك، وعندما يُعتبر ذلك قانونياً بموجب نظام حماية البيانات الشخصية.
  • If you have any complaints regarding the implementation of this law or the associated regulations, you may submit them to the Competent Authority. The regulations provide the rules for processing these complaints.
  • إذا كانت لديك أي شكاوى تتعلق بتنفيذ هذا القانون أو اللوائح المرتبطة به، يمكنك تقديمها إلى السلطة المختصة. تنص اللوائح على قواعد معالجة هذه الشكاوى.
1.13.1 Fees for excessive or unreasonable requests
1.13.1 رسوم الطلبات المفرطة أو غير المعقولة

You will not have to pay a fee to access your personal data (or to exercise any of the other rights).

لن تضطر إلى دفع رسوم للوصول إلى بياناتك الشخصية (أو ممارسة أي من الحقوق الأخرى). ومع ذلك، قد تفرض ولاء رسوم معقولة إذا كان طلبك للوصول غير مبرر أو مفرط.

Time limit to respond.

المهلة زمنية للرد

Walaa tries to respond to all legitimate requests within 30 days. Occasionally, it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated.

تحاول ولاء الرد على جميع الطلبات المشروعة في غضون 30 يوماً. في بعض الأحيان، قد يستغرق الأمر أكثر من شهر إذا كان طلبك معقداً على نحو خاص أو إذا قدمت عدد من الطلبات. في هذه الحالة، سنقوم بإخطارك وإبلاغك بالتحديثات.

1.14 What Walaa may need from you?
1.14 ما الذي قد تحتاجه ولاء منك؟

Walaa may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal data is not disclosed to any person who has no right to receive it.

We may also contact you to ask you for further information in relation to your request to speed up our response. If you wish to exercise any of the rights set out above, please contact us at dp.officer@walaa.com

قد تحتاج ولاء إلى طلب معلومات محددة منك لمساعدتنا على تأكيد هويتك وضمان حقك في الوصول إلى المعلومات (أو ممارسة أي من حقوقك الأخرى). وهذا إجراء أمني مناسب آخر لضمان عدم الكشف عن البيانات الشخصية لأي شخص ليس له الحق في تلقيها. قد نقوم أيضاً بالاتصال بك لنطلب منك مزيداً من المعلومات فيما يتعلق بطلبك لتسريع استجابتنا، إذا كنت ترغب في ممارسة أي من الحقوق المبينة أعلاه، فيرجى التواصل معنا عن طريق dp.officer@walaa.com

1.15 Indemnity and Limitation of Liability
1.15 التعويض والحد من المسؤولية

By using this site, you agree to defend, indemnify, and hold harmless Walaa, its officers, directors, and employees from any claims, liabilities, damages, losses, or expenses, including reasonable legal fees and settlement costs, that arise from or are related to your access to or use of the site.

باستخدام هذا الموقع، فإنك توافق على الدفاع عن ولاء ومسؤوليها ومديريها وموظفيها وتعويضهم وحمايتهم من أي مطالبات أو التزامات أو أضرار أو خسائر أو نفقات، بما في ذلك الرسوم القانونية المعقولة وتكاليف التسوية، التي تنشأ عن، أو تتعلق بدخولك إلى الموقع أو استخدامه، وعلى الرغم من أن ولاء ستبذل قصارى جهدها للحفاظ على الموقع خالياً من الفيروسات، إلا أنها لا تستطيع ضمان خلوه من الفيروسات/البرامج الضارة. لحمايتك، يجب عليك اتخاذ الخطوات اللازمة لتطبيق تدابير الأمان المناسبة واستخدام ماسح الفيروسات قبل تنزيل أي معلومة من الموقع.

Although Walaa shall make every attempt to keep the Website free from viruses, it cannot guarantee that it is virus/malware-free. For your own protection, you should take the necessary steps to implement appropriate security measures and utilize a virus scanner before downloading any information from the website.

لن تكون ولاء، وموظفيها مسؤولين بأي شكل من الأشكال عن أي أضرار مباشرة أو غير مباشرة أو عرضية أو تبعية أو عقابية ناتجة عن استخدام، أو الوصول إلى المعلومات المتاحة على الموقع أو الخدمات التي نقدمها أو عدم القدرة على استخدامها. لن تكون ولاء، ومديريها، وموظفيها مسؤولين بأي شكل من الأشكال عن الأخطاء أو الإغفال المحتمل في محتويات الموقع.

Walaa, its directors, and its employees shall not be liable in any manner whatsoever for any direct, indirect, incidental, consequential, or punitive damage resulting from the use of,

Access to, or inability to use the information available on the Website or the services provided by us. Walaa, its directors, and employees shall not be liable in any way for possible errors or omissions in the contents of the Website.

1.16 Intellectual Property Rights
1.16 حقوق الملكية الفكرية

All information on this website is protected by copyright and other intellectual property rights. No images, text, or other content from this website may be distributed or reproduced without prior written approval from Walaa.

جميع المعلومات الموجودة على هذا الموقع محمية بموجب حقوق النشر وحقوق الملكية الفكرية الأخرى. لا يجوز توزيع أو إعادة إنتاج أي صور أو نصوص أو أي محتوى آخر من هذا الموقع دون الحصول على موافقة كتابية مسبقة من ولاء.

1.17 Changes to this data privacy notice
1.17 التغييرات التي تطرأ على إشعار خصوصية البيانات هذا

We may update this data privacy notice from time to time in response to emerging legal, technical, contractual, regulatory, or business developments. When we update our data privacy notice, we will take appropriate measures to inform you, consistent with the significance of the changes we make. We will obtain your consent to any privacy notice changes if and when this is required by applicable laws.

قد نقوم بتحديث إشعار خصوصية البيانات هذا من وقت لآخر استجابةً للتطورات القانونية أو التقنية أو التعاقدية أو التنظيمية أو التجارية الناشئة. عندما نقوم بتحديث إشعار خصوصية البيانات الخاص بنا، سنتخذ التدابير المناسبة لإبلاغك، بما يتوافق مع أهمية التغييرات التي نجريها. سوف نحصل على موافقتك على أي تغييرات في إشعار الخصوصية إذا كان ذلك مطلوباً بموجب القوانين المعمول بها.

You can see when this privacy notice was last updated by checking the “last updated” date displayed at the top of this privacy notice. If you have any questions about this privacy notice, please contact the DPO at dp.officer@walaa.com

يمكنك معرفة تاريخ آخر تحديثاً لإشعار الخصوصية هذا من خلال التحقق من تاريخ "آخر تحديث" المعروض في أعلى إشعار الخصوصية هذا، إذا كان لديك أي أسئلة حول إشعار الخصوصية هذا، يرجى التواصل مع مسؤول حماية البيانات على dp.officer@walaa.com