بيان الإفصاح بشأن معالجة البيانات الشخصية
أُعدّ هذا البيان وفقاً للمادة 10 من القانون التركي رقم 6698 بشأن حماية البيانات الشخصية («KVKK») وللائحة الأصول والمبادئ الواجب اتباعها في الوفاء بواجب الإفصاح.
1.1. مراقب البيانات
RATE EXTRA TOURISM L.L.C («Transferyar»، «الشركة»)، رخصة دائرة الاقتصاد والسياحة في دبي رقم 1253634، رقم السجل التجاري 2115485، العنوان: Office J-02، مبنى Fronds Capital Properties L.L.C، منطقة القوز الصناعية 4، دبي، الإمارات العربية المتحدة. البريد الإلكتروني: destek@transferyar.com. ممثل مراقب البيانات في تركيا: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. البيانات الشخصية المعالَجة
| الفئة | البيانات |
|---|---|
| الهوية | الاسم الأول واسم العائلة لصاحب الحجز وللركاب (بالأحرف اللاتينية، لاستخدامها في لوحة الاستقبال وقائمة الركاب) |
| الاتصال | عنوان البريد الإلكتروني، رقم الهاتف (ليتمكن السائق وفريق الدعم من الوصول إليك) |
| البلد | بلد صاحب الحجز |
| معاملات العميل | بيانات الحجز: نقطتا الاستلام والوصول (العنوان، المطار، الموقع المحدد على الخريطة)، تاريخ ووقت الاستلام، بيانات رحلة العودة، فئة المركبة، عدد الركاب، رقم الرحلة الجوية وشركة الطيران، الخدمات الإضافية المختارة، الملاحظات الموجهة إلى السائق، سجلات الإلغاء والاسترداد، بيانات الحساب |
| الموقع | فقط عند استخدام خيار «استخدام موقعي»: الموقع التقريبي الحالي لجهازك لتحديد نقطة الاستلام أو الوصول (لا يُحفظ سوى النقطة التي تختارها) |
| المالية | مبلغ الدفع وحالته، العملة، العلامة التجارية للبطاقة وآخر أربعة أرقام منها. لا يصل رقم البطاقة ورمز الأمان إلى خوادم Transferyar، بل تعالجهما مؤسسة الدفع Stripe مباشرة |
| أمن المعاملات | عنوان IP مشفّر (hash)، سجلات الجلسات وتسجيل الدخول، سجلات رموز التحقق، معلومات الجهاز والمتصفح |
| دعم العملاء | المراسلات مع مساعدة الدعم بالذكاء الاصطناعي «دفنه» ومع الموظفين البشريين |
| التسويق | فقط في حال منح موافقة صريحة: تفضيل النشرة الإخبارية وسجلات الرسائل |
| استخدام الموقع (التحليلات) | فقط في حال منح موافقة صريحة على ملفات تعريف الارتباط التحليلية: الصفحات المعروضة، معلومات الجهاز والمتصفح، الموقع التقريبي، معرّف ملف تعريف الارتباط الخاص بـ Google Analytics |
لا يُجمع رقم جواز السفر ولا صورته ولا تاريخ الميلاد ولا الجنس. نرجو عدم مشاركة البيانات الصحية أو غيرها من البيانات الشخصية ذات الطبيعة الخاصة في الملاحظات الموجهة إلى السائق؛ أما الاحتياجات مثل مقعد الأطفال فتُختار كخدمة إضافية.
1.3. أغراض المعالجة وأسسها القانونية
| الغرض | الأساس القانوني (المادة 5 من KVKK) |
|---|---|
| إنشاء الحجز وإحالته إلى الناقل، وإشعارات التأكيد وتعيين السائق والتغييرات | إبرام العقد وتنفيذه (5/2-c) |
| تتبّع الرحلة الجوية وتعديل وقت الاستلام وفق التأخير، إذا قُدّم رقم الرحلة | تنفيذ العقد (5/2-c) |
| إحالة الاسم ورقم الهاتف إلى الناقل ليتمكن السائق من العثور عليك في نقطة الاستلام | تنفيذ العقد (5/2-c) |
| تحصيل الدفع، والاسترداد، والإلغاء | تنفيذ العقد (5/2-c) |
| الفواتير والسجلات المحاسبية والضريبية | التزام قانوني (5/2-ç) |
| فتح الحساب وإدارته | إبرام العقد وتنفيذه (5/2-c) |
| دعم العملاء، والمراسلة مع دفنه، وإدارة الشكاوى واعتراضات عدم الحضور (no-show) | تنفيذ العقد (5/2-c) والمصلحة المشروعة (5/2-f) |
| منع الاحتيال، وأمن المعلومات، وكشف إساءة الاستخدام | المصلحة المشروعة (5/2-f) |
| حماية الحقوق في النزاعات | إنشاء حق أو ممارسته أو حمايته (5/2-e) |
| حفظ تفضيلات اللغة والبلد والعملة بعد انتهاء الجلسة | الموافقة الصريحة (5/1) |
| قياس كيفية استخدام الموقع وتحسينه (Google Analytics) | الموافقة الصريحة (5/1) |
| قياس الحجوزات التي تجلبها إعلاناتنا (قياس تحويلات Google Ads) | الموافقة الصريحة (5/1) |
| إرسال الحملات والنشرات الإخبارية | الموافقة الصريحة (5/1) والموافقة بموجب القانون رقم 6563 |
1.4. طريقة الجمع
تُجمع البيانات إلكترونياً، بوسائل آلية وشبه آلية، عبر موقع transferyar.com، ونماذج الحجز والعضوية، واختيار الموقع على الخريطة، وخطوة الدفع، ونموذج بيانات الركاب والرحلة الجوية بعد الحجز، ومحادثة الدعم، والمراسلات عبر البريد الإلكتروني، وملفات تعريف الارتباط.
1.5. الجهات المتلقية
| المتلقي | غرض النقل | البلد |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — منصة TravelDistro) | إنشاء الحجز، وتخصيص المركبة والسائق، وتتبّع الرحلة الجوية | تركيا |
| السائق ومشغّل المركبة اللذان ينفذان التوصيل | الاستقبال في نقطة الاستلام وتقديم خدمة النقل (الاسم، الهاتف، بيانات الاستلام، عدد الركاب، رقم الرحلة الجوية، الملاحظات فقط) | تركيا |
| Stripe | معالجة المدفوعات ومنع الاحتيال (تحصيل المدفوعات واستردادها) | الولايات المتحدة، أيرلندا |
| Resend | إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات | الولايات المتحدة، أيرلندا |
| Anthropic | تشغيل مساعدة الدعم بالذكاء الاصطناعي | الولايات المتحدة |
| Slack | الإشعارات الداخلية للفريق | الولايات المتحدة |
| Vercel وRailway | الاستضافة (الويب: فرانكفورت؛ واجهة البرمجة وقاعدة البيانات: أمستردام) | ألمانيا، هولندا |
| Bugsink | تتبّع الأخطاء | الاتحاد الأوروبي (هولندا) |
| Google (Google Ireland Ltd / Google LLC) | إحصاءات استخدام الموقع (Google Analytics)، فقط بموافقة صريحة على ملفات تعريف الارتباط التحليلية | أيرلندا، الولايات المتحدة |
| Google (Google Ireland Ltd / Google LLC) | قياس تحويلات الإعلانات (Google Ads): معرّف النقر على الإعلان، ورقم الحجز ومبلغه، والبريد الإلكتروني والهاتف بصيغة مُجزّأة؛ فقط عند الموافقة على ملفات تعريف الارتباط التسويقية | أيرلندا، الولايات المتحدة |
| الجهات الحكومية المختصة والمحاكم | التزام قانوني | البلد المعني |
لما كانت الشركة مؤسسة في الإمارات العربية المتحدة وكان بعض مقدمي الخدمات موجودين في الخارج، تُنقل البيانات الشخصية إلى الخارج بمفهوم المادة 9 من KVKK. وتستند عمليات النقل المنتظمة هذه إلى ضمانات مناسبة بموجب المادة 9/4 من KVKK، وهي العقود النموذجية التي ينشرها مجلس حماية البيانات الشخصية؛ وتُبلَّغ العقود النموذجية إلى المجلس خلال المدة القانونية بعد توقيعها. ولا يُلجأ إلى حالات النقل العارض المذكورة في المادة 9/6 من KVKK إلا في عمليات النقل الاستثنائية غير المنتظمة. ويستند النقل في إطار Google Analytics (أيرلندا، الولايات المتحدة) أيضاً إلى عقد نموذجي مع Google؛ ولا يعمل Google Analytics إلا إذا منحت موافقة صريحة على ملفات تعريف الارتباط التحليلية (المادة 5/1 من KVKK). ويمكنك سحب موافقتك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» أسفل الموقع.
1.6. حقوقك (المادة 11 من KVKK)
يحق لك معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛ وطلب المعلومات إذا كانت تُعالَج؛ ومعرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً له؛ ومعرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها البيانات؛ وطلب تصحيح البيانات الناقصة أو غير الصحيحة؛ وطلب حذف البيانات أو إتلافها عند توافر شروط المادة 7 من KVKK وإبلاغ الأطراف الثالثة التي نُقلت إليها بهذه الإجراءات؛ والاعتراض على نتيجة سلبية تنشأ حصراً عن تحليل آلي؛ والمطالبة بالتعويض عن الضرر الناجم عن معالجة مخالفة للقانون.
1.7. كيفية تقديم الطلب
وفقاً للائحة أصول ومبادئ تقديم الطلبات إلى مراقب البيانات، يمكنك إرسال طلبك من عنوان البريد الإلكتروني المسجل لدى Transferyar إلى destek@transferyar.com، أو كتابياً إلى العنوان المذكور أعلاه. تُبتّ الطلبات مجاناً خلال 30 يوماً على الأكثر. وفي حال نشوء تكلفة إضافية، يجوز تحصيل الرسم الذي يحدده مجلس حماية البيانات الشخصية.