سياسة الخصوصية ونص التوضيح الخاص بقانون حماية البيانات الشخصية (KVKK)

هذا النص مقدَّم للعلم فقط. النص التركي هو النص المعتمد، وفي حال وجود أي تعارض يُعتد بالنص التركي.

1. المتحكم بالبيانات

وفقًا للقانون رقم 6698 المتعلق بحماية البيانات الشخصية ("KVKK")، تُعالَج بياناتك الشخصية من قبل المتحكمين بالبيانات التاليين:

Sindibad Turizm Ticaret A.Ş. (رقم شهادة TÜRSAB: 10028) Cumhuriyet Mah. Halaskargazi Cad. No: 93-9, 34371 Şişli / İstanbul دائرة الضرائب/الرقم: Şişli V.D. — 7701061307 أنشطة معالجة البيانات المتعلقة بتنفيذ الخدمات في تركيا.

Rate Extra Tourism L.L.C. (رقم الترخيص: 1253634، رقم السجل: 2115485) Office 105-A75, Al Markaz Al Tejari 1, Bur Dubai, Dubai, United Arab Emirates أنشطة معالجة البيانات المتعلقة بتشغيل المنصة وعمليات البيع والدفع.

التواصل: kvkk@tripxtra.co —

2. البيانات الشخصية المعالَجة

2.1. بيانات الهوية والتواصل: الاسم واللقب، الجنسية، تاريخ الميلاد (عند الحاجة)، معلومات جواز السفر/الهوية (بالقدر اللازم لدخول الأماكن وتنفيذ الخدمة)، البريد الإلكتروني، رقم الهاتف.

2.2. بيانات معاملات العميل: سجلات الحجز والطلب، الخدمات المختارة، تواريخ الدخول/الجولة/النقل، معلومات الركاب والأمتعة، سجلات الإلغاء والاسترداد، سجلات الموافقة على العقد (التاريخ، الوقت، رقم الطلب، نسخة النص، عنوان IP).

2.3. البيانات المالية: مبلغ الدفع، العملة، طريقة الدفع، الرقم المرجعي للمعاملة. لا نقوم بتخزين أرقام البطاقات؛ إذ تُعالَج معلومات البطاقة مباشرةً عبر البنية التحتية لمؤسسة الدفع المرخَّصة.

2.4. بيانات خاصة بكل خدمة:

• النقل: رمز الرحلة ومعلوماتها، عنوان الاستلام/الوصول، معلومات الموقع (بموافقة المستخدم).
• حفظ الأمتعة: عدد الأمتعة ومعلوماتها الوصفية، بيانات محضر التسليم/الإعادة، صور الأمتعة الملتقطة وقت التسليم.
• الجولات: الحالات الخاصة التي قد تؤثر على المشاركة والتي يُبلِّغ عنها المستخدم.

2.5. بيانات أمن المعاملات والاستخدام: عنوان IP، معلومات الجهاز والمتصفح، سجلات النشاط داخل التطبيق، بيانات ملفات تعريف الارتباط.

3. أغراض المعالجة

• تقديم الخدمات المشتراة، وإنشاء الحجوزات، وتوفير التذاكر،
• تنفيذ عمليات الدفع والفوترة والإلغاء والاسترداد،
• تتبع الرحلات والتخطيط التشغيلي في عمليات النقل،
• تسجيل عمليات التسليم والإعادة في خدمة حفظ الأمتعة،
• إدارة طلبات دعم العملاء والشكاوى،
• إثبات الموافقات على العقود والوفاء بالالتزامات القانونية،
• قياس جودة الخدمة وتحسينها،
• إرسال الرسائل الإلكترونية التجارية في حال إعطاء الموافقة الصريحة.

4. الأسس القانونية

تُعالَج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية: إبرام العقد وتنفيذه (المادة 5/2-ج من KVKK)، والوفاء بالالتزام القانوني (المادة 5/2-د)، وإنشاء حق أو حمايته (المادة 5/2-هـ)، والمصلحة المشروعة للمتحكم بالبيانات (المادة 5/2-و)، وموافقتك الصريحة عند الاقتضاء (المادة 5/1).

5. نقل البيانات الشخصية

5.1. النقل داخل البلاد:

• الموردون المتعاقَد معهم اللازمون لتنفيذ الخدمة (شركات النقل والمواصلات، منظمو الجولات، المرشدون، الفنادق المتعاقَد معها التي تُقدَّم فيها خدمة حفظ الأمتعة)،
• أنظمة التذاكر والدخول الخاصة بالأماكن التي تتم زيارتها،
• مؤسسات الدفع المرخَّصة والبنوك،
• مزوِّدو خدمات المحاسبة والقانون وتقنية المعلومات،
• عند الطلب، الجهات والمؤسسات العامة المخوَّلة، والجهات القضائية والإدارية، وقوات الأمن.

5.2. النقل إلى خارج البلاد: في إطار تشغيل المنصة وعمليات البيع والدفع، تُنقل بياناتك الشخصية إلى Rate Extra Tourism L.L.C. (الإمارات العربية المتحدة) وإلى مزودي خدمات الاستضافة السحابية والبنية التحتية الموجودين خارج البلاد. يتم النقل في إطار المادة 9 من قانون حماية البيانات الشخصية، ويقتصر على البيانات اللازمة لتقديم الخدمة وتحصيل الدفع والوفاء بالالتزامات القانونية؛ ولا ننقل بيانات أدوات الدفع مثل أرقام البطاقات. تُحفظ البيانات المنقولة إلى الخارج طوال مدد الحفظ المبيّنة في المادة 7. وعند انتهاء تلك المدة أو زوال الغرض من المعالجة، تُمحى البيانات أو تُتلف أو تُجعل مجهولة الهوية مع جميع نسخها داخل تركيا وخارجها، وتخضع الأطراف المنقول إليها لالتزام المحو ذاته. ويمكنك طلب المحو عبر الوسائل المبيّنة في المادة 8.

5.3. المشاركة مع قوات الأمن: في حال وجود شبهة بمادة محظورة في خدمة حفظ الأمتعة، تُشارَك جميع المعلومات والسجلات المتعلقة بالمستخدم والأمتعة مع الجهات المختصة.

6. طريقة الجمع

تُجمَع بياناتك الشخصية إلكترونيًا من خلال المعاملات التي تجريها على المنصة، وقنوات الدعم لدينا (البريد الإلكتروني، الهاتف، واتساب)، والإشعارات الواردة من الفنادق والموردين المتعاقَد معهم، والبنية التحتية للدفع، وملفات تعريف الارتباط.

7. مدة الحفظ

تُحفظ بياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة، وطوال مدد التقادم والحفظ المنصوص عليها في التشريعات ذات الصلة (10 سنوات كقاعدة عامة ضمن نطاق التشريعات التجارية والمالية). وعند انتهاء المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.

8. حقوق صاحب البيانات

وفقًا للمادة 11 من KVKK، لك الحق في: معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا، وطلب معلومات بشأن ذلك في حال معالجتها، ومعرفة غرض المعالجة وما إذا كانت تُستخدم بما يتوافق مع ذلك الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها، وطلب تصحيحها في حال معالجتها بشكل ناقص أو غير صحيح، وطلب حذفها أو إتلافها، وطلب إبلاغ هذه الإجراءات إلى الأطراف الثالثة التي نُقلت إليها البيانات، والاعتراض على ظهور نتيجة ضدك ناتجة حصريًا عن تحليل بواسطة أنظمة آلية، وطلب تعويض الضرر في حال تعرضك لضرر نتيجة معالجة مخالفة للقانون.

يمكنك تقديم طلباتك إلى kvkk@tripxtra.co. وتُنجز طلباتك في غضون مدة أقصاها ثلاثون (30) يومًا.

9. ملفات تعريف الارتباط

تُستخدم على المنصة ملفات تعريف ارتباط إلزامية (الجلسة والأمان)، ووظيفية (اللغة والتفضيلات)، وتحليلية، وملفات تعريف ارتباط تسويقية — في حال إعطاء الموافقة الصريحة. ويمكنك تحديث تفضيلاتك المتعلقة بملفات تعريف الارتباط من خلال أداة إدارة ملفات تعريف الارتباط على المنصة. وملفات تعريف الارتباط الإلزامية ضرورية لتقديم الخدمة ولا يمكن تعطيلها.

10. أمن البيانات

تُتخذ التدابير التقنية والإدارية اللازمة لضمان مستوى مناسب من الأمان بهدف منع المعالجة غير القانونية لبياناتك الشخصية، ومنع الوصول غير القانوني إليها، وضمان حفظها.

11. بيانات الأطفال

المنصة غير موجَّهة للأشخاص دون سن 18 عامًا. وتُقدَّم بيانات الأطفال المدرجين ضمن الحجز من قبل البالغ الذي يجري المعاملة، وتُعالَج فقط لغرض تنفيذ الخدمة.

12. التعديلات

يجوز تحديث هذا النص بنشره على المنصة. ويدخل النص المحدَّث حيز النفاذ فور نشره.