البند الأول: مقدمة

تأسس بنك المنشآت الصغيرة والمتوسطة بقرار مجلس الوزراء رقم (376) وتاريخ 04 /07 /1442هـ، والذي يهدف إلى زيادة التمويل المقدم إلى قطاع المنشآت الصغيرة والمتوسطة وسد الفجوة التمويلية، وتعزيز مساهمات المؤسسات المالية في تقديم حلول تمويلية مبتكرة، وتحقيق الاستقرار المالي لهذا القطاع الحيوي المهم ليكون ركيزة أساسية للتنمية الاقتصادية في المملكة العربية السعودية وممكّناً لتحقيق رؤية 2030.

ويضع بنك المنشآت الصغيرة والمتوسطة سرية بيانات ومعلومات مستخدميه وزواره على رأس قائمة الأولويات، وتبذل إدارة الموقع كل جهودها لتقديم خدمة ذات جودة عالية لكل المستفيدين، وتُعدّ الخصوصية وسرية المعلومات الموضحة أدناه جزءاً من شروط وأحكام استخدام الموقع الإلكتروني للبنك وبما يتوافق مع الشروط والأحكام المعمول بها في المملكة العربية السعودية.

البند الثاني: البيانات التي سيتم جمعها والغرض من جمعها

البيانات الشخصية التي يتم جمعها لأغراض معالجة طلبات التمويل: الاسم، رقم الهوية، رقم الجوال، البريد الإلكتروني.

يقوم البنك بمعالجة البيانات الشخصية التي يتم الحصول عليها للأغراض التالية:

• التأكد من هويات المستخدمين وبياناتهم
• إدارة العلاقة مع المستخدمين والجهات التمويلية
• الاستشارات الائتمانية
• استقبال والاستعلام ومتابعة الطلبات والرد عليها
• استقبال الشكاوى 
• تحسين تجربة المستفيد

البند الثالث: طرق جمع البيانات

يتم جمع البيانات عن طريق تسجيل المستفيد أو صاحب البيانات الشخصية، ولا يتم جمع بيانات شخصية من أي جهات أخرى.

ويتم جمع البيانات الشخصية بطريقة غير مباشرة عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع الرسمي للبنك.

البند الرابع: استخدام البيانات الشخصية

يتم استخدام البيانات الشخصية لأغراض إتمام عمليات التسجيل في الموقع ورفع طلبات التمويل، والاستشارة الائتمانية، وتحسين تجربة المستفيد.

البند الخامس: تخزين البيانات الشخصية وإتلافها

يتم تخزين البيانات الشخصية في خوادم داخل المملكة العربية السعودية، وهذه الخوادم محمية بأفضل التقنيات بما يتوافق مع سياسات وضوابط الهيئة الوطنية للأمن السيبراني والمعايير الدولية، وذلك لضمان عدم الدخول غير المصرح به والحد من المخاطر السيبرانية.

البند السادس: الأساس النظامي لجمع ومعالجة البيانات الشخصية

يتم جمع ومعالجة البيانات الشخصية بناءً على موافقة صاحبها، وله الحق في الرجوع عن موافقته في أي وقت، ما لم يكن هناك سند نظامي آخر يجيز ذلك. للتواصل بهذا الشأن: مسؤول حماية البيانات الشخصية بمكتب إدارة البيانات.

البريد الإلكتروني DPO@smebank.gov.sa

البند السابع: حقوق صاحب البيانات الشخصية

يكون لصاحب البيانات الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية وما تحدده اللوائح الحقوق الآتية: 

• الحق في العلم: الاطلاع على كيفية جمع بياناته، والأسس القانونية لجمعها ومعالجتها، بالإضافة إلى طرق معالجتها وتخزينها وإتلافها، ومع من ستتم مشاركتها.
• الحق في الوصول إلى بياناتك الشخصية: طلب نسخة من بياناتك وفقًا للمتطلبات القانونية عبر البريد الموضح في البند الحادي عشر، وتُوفَّر النسخة عبر البريد الإلكتروني.
• الحق في طلب تصحيح بياناتك الشخصية: تعديل أو تحديث بياناتك غير الدقيقة أو غير المكتملة، وذلك عبر البريد الإلكتروني: DPO@smebank.gov.sa، وستُراجَع وتُحدَّث ويتم إشعارك خلال ثلاثين يوماً.
• الحق في طلب إتلاف بياناتك الشخصية: طلب إتلاف بياناتك وفقًا للمتطلبات النظامية عبر البريد الموضح في البند الحادي عشر.
• الحق في الرجوع عن الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت، ما لم تكن هناك أغراض مشروعة تستدعي الاستمرار في المعالجة.

البند الثامن: مشاركة/ تبادل البيانات الشخصية

فيما عدا ما نصت عليه الأحكام والنصوص النظامية المرعية، لا توجد مشاركة أو تبادل للبيانات الشخصية التي يتم جمعها من خلال موقع البنك مع جهات أخرى.

البند التاسع: الروابط الخارجية

تم توفير روابط لمواقع إلكترونية أخرى على موقع البنك لتلبية احتياجات المستخدمين. ومع ذلك، فإن البنك غير مسؤول عن محتويات هذه المواقع أو عن أي مشاكل قد تنشأ نتيجة لاستخدامها، ويكون المستخدم مسؤولاً عن تصرفاته أثناء استخدامها.

البند العاشر: ممارسة حقوق صاحب البيانات الشخصية

يحق لصاحب البيانات الشخصية طلب الوصول إلى بياناته أو تصحيحها أو إتلافها من خلال التواصل مع مسؤول حماية البيانات الشخصية عبر البريد:

DPO@smebank.gov.sa أو DMO@smebank.gov.sa 

البند الحادي عشر: مسؤول حماية البيانات الشخصية

الاسم: مسؤول حماية البيانات الشخصية

البريد الإلكتروني: DPO@smebank.gov.sa أو DMO@smebank.gov.sa 

البند الثاني عشر: الشكاوى والاستفسارات

للشكاوى أو الاستفسارات المتعلقة بسياسة الخصوصية أو إدارة البيانات الشخصية، يمكنك التواصل مع إدارة الموقع عبر: Smebankcare@smebank.gov.sa

وإذا لم تتلقَ ردًا خلال سبعة (7) أيام عمل، يمكنك تقديم الشكوى أو الاستفسار إلى مسؤول حماية البيانات عبر: DPO@smebank.gov.sa أو DMO@smebank.gov.sa 

البند الثالث عشر: تحديثات سياسة الخصوصية

تم إجراء آخر تحديث على سياسة الخصوصية بتاريخ 3/8/2026م.

البند الرابع عشر: إدارة موقع البنك

اسم الجهة المشرفة على الموقع: بنك المنشآت الصغيرة والمتوسطة.