سياسة الخصوصية
2.1. النطاق
توضح هذه السياسة البيانات الشخصية التي تُعالَج عبر موقع transferyar.com والخدمات المرتبطة به («الخدمة»). ويسري على المستخدمين في تركيا أيضاً بيان الإفصاح (KVKK). أُعدّت السياسة مع مراعاة المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات العربية المتحدة، والقانون التركي رقم 6698 (KVKK)، وبالقدر المنطبق، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR») ونظام حماية البيانات الشخصية في المملكة العربية السعودية.
2.2. مراقب البيانات
RATE EXTRA TOURISM L.L.C، رخصة رقم 1253634، Office J-02، مبنى Fronds Capital Properties L.L.C، منطقة القوز الصناعية 4، دبي، الإمارات. للتواصل: destek@transferyar.com.
2.3. البيانات التي نجمعها
الاسم الأول واسم العائلة، والبريد الإلكتروني، والهاتف، والبلد، وبيانات الحجز (نقطتا الاستلام والوصول، تاريخ ووقت الاستلام، فئة المركبة، عدد الركاب، رقم الرحلة الجوية، الخدمات الإضافية، الملاحظات الموجهة إلى السائق)، وبيانات الدفع، وبيانات الحساب، ومراسلات الدعم، وعنوان IP المشفّر والسجلات التقنية، وتفضيلات ملفات تعريف الارتباط؛ وإذا استخدمت خيار «استخدام موقعي»، الموقع التقريبي الحالي لجهازك؛ وإذا وافقت على ملفات تعريف الارتباط التحليلية، بيانات استخدام الموقع (الصفحات المعروضة، معلومات الجهاز والمتصفح، الموقع التقريبي، معرّف ملف تعريف الارتباط الخاص بـ Google Analytics). القائمة التفصيلية في المادة 1.2 من بيان الإفصاح (KVKK). لا يُجمع رقم جواز السفر ولا صورته ولا تاريخ الميلاد ولا الجنس. تعالج Stripe بيانات البطاقة مباشرة ولا تُحفظ على خوادم Transferyar.
إذا كنت تحجز نيابة عن راكب آخر، فإنك تقرّ بأنك مخوّل بمشاركة بياناته وبأنك أبلغته بهذه السياسة.
2.4. الأغراض والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| الحجز والدفع والإلغاء والاسترداد والتأكيدات وإشعارات تعيين السائق ووقت الاستلام | تنفيذ العقد |
| تتبّع الرحلة الجوية وتعديل وقت الاستلام، إذا قُدّم رقم الرحلة | تنفيذ العقد |
| الفواتير والسجلات الضريبية | التزام قانوني |
| دعم العملاء، ومساعدة الذكاء الاصطناعي دفنه | تنفيذ العقد، المصلحة المشروعة |
| الأمن ومنع الاحتيال | المصلحة المشروعة |
| إدارة المطالبات القانونية | المصلحة المشروعة، حماية الحقوق |
| الحفظ الدائم لملفات تعريف الارتباط الوظيفية | الموافقة |
| قياس كيفية استخدام الموقع (Google Analytics) | الموافقة |
| رسائل الحملات والنشرات الإخبارية | الموافقة |
لا تبيع Transferyar البيانات الشخصية ولا تشاركها مع أطراف ثالثة لأغراض إعلانية.
2.5. مقدمو الخدمات والجهات المتلقية
| المتلقي | الدور | الموقع |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — منصة TravelDistro) | مورّد خدمات التوصيل؛ يخصص المركبة والسائق ويتتبّع الرحلة الجوية | تركيا |
| السائق ومشغّل المركبة اللذان ينفذان التوصيل | خدمة الاستقبال والنقل | تركيا |
| Stripe | معالجة المدفوعات ومنع الاحتيال | الولايات المتحدة، أيرلندا |
| Resend | إرسال البريد الإلكتروني واستقباله | الولايات المتحدة، أيرلندا |
| Anthropic | مساعدة الدعم بالذكاء الاصطناعي | الولايات المتحدة |
| Slack | الإشعارات الداخلية | الولايات المتحدة |
| Vercel | خادم الويب | ألمانيا (فرانكفورت) |
| Railway | واجهة البرمجة وقاعدة البيانات | هولندا (أمستردام) |
| Bugsink | تتبّع الأخطاء | الاتحاد الأوروبي (هولندا) |
| Google (Google Ireland Ltd / Google LLC) | إحصاءات استخدام الموقع (Google Analytics)، فقط بموافقة على ملفات تعريف الارتباط التحليلية | أيرلندا، الولايات المتحدة |
يعالج مقدمو الخدمات البيانات بناءً على تعليمات Transferyar فقط وبموجب التزامات تعاقدية بالسرية. ويجوز للناقل ولمشغّل المركبة أن يتصرفا أيضاً بصفة مراقب بيانات مستقل فيما يخص التزاماتهما القانونية الخاصة المتعلقة بنقل الركاب.
2.6. عمليات النقل الدولية
تُنقل البيانات إلى بلدان خارج الإمارات. وتستند عمليات النقل إلى قرارات الملاءمة المنصوص عليها في التشريعات ذات الصلة، وإلى البنود التعاقدية النموذجية للمفوضية الأوروبية، وإلى العقود النموذجية المبلَّغة إلى المجلس بموجب المادة 9/4 من KVKK. ولا يُلجأ إلى استثناءات النقل العارض (مثل النقل الضروري لتنفيذ العقد) إلا في عمليات النقل الاستثنائية غير المنتظمة. ويستند النقل في إطار Google Analytics (أيرلندا، الولايات المتحدة) أيضاً إلى عقد نموذجي؛ ولا يعمل Google Analytics إلا إذا وافقت على ملفات تعريف الارتباط التحليلية، ويمكنك سحب موافقتك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» أسفل الموقع. ويمكنك طلب نسخة من الضمان المطبّق عبر destek@transferyar.com.
2.7. مدد الاحتفاظ
| البيانات | المدة |
|---|---|
| سجلات الحجز والدفع والفواتير | 5 سنوات من نهاية السنة المالية التي أُجريت فيها المعاملة |
| بيانات الحساب | طوال بقاء الحساب مفتوحاً؛ تُحذف خلال 30 يوماً من طلب الحذف (باستثناء السجلات الخاضعة للاحتفاظ القانوني) |
| إدخالات الحجز غير المكتملة | 90 يوماً |
| مراسلات الدعم ودفنه | 12 شهراً |
| سجلات الأمن والوصول | 12 شهراً |
| سجلات تفضيلات ملفات تعريف الارتباط | 3 سنوات من انتهاء مدة صلاحية التفضيل (12 شهراً) |
| بيانات الاستخدام في Google Analytics | شهران في Google Analytics؛ ملفات تعريف الارتباط سنتان على الأكثر، وتُحذف عند سحب الموافقة |
| سجلات الموافقة على التسويق والرفض | حتى سحب الموافقة؛ سجل الرفض 3 سنوات |
عند انتهاء المدة تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.
2.8. الأمن
تُشفّر البيانات أثناء النقل باستخدام TLS. ويقتصر الوصول على الموظفين المخوّلين. وتُحفظ عناوين IP مشفّرة (hash) بمفتاح سري. وتُعالَج بيانات البطاقات في بنية Stripe المتوافقة مع معيار PCI DSS.
2.9. القرارات الآلية
لا يُتخذ بشأنك أي قرار آلي بالكامل يرتب آثاراً قانونية. يُحسب السعر من تعرفة الناقل وفق المسار والتاريخ والوقت وفئة المركبة والخدمات الإضافية المختارة؛ ولا يترتب على التعديل التلقائي لوقت الاستلام عند تأخر الرحلة الجوية أي رسوم إضافية. ولا تستطيع دفنه اتخاذ قرارات بشأن الاسترداد أو الدفع.
2.10. حقوقك
وفقاً للتشريعات المنطبقة، يحق لك الوصول إلى بياناتك وتصحيحها وحذفها، وتقييد معالجتها، والاعتراض عليها، ونقلها، وسحب موافقتك في أي وقت، وتقديم شكوى إلى سلطة حماية البيانات. تُرسل الطلبات إلى destek@transferyar.com ويُرد عليها خلال 30 يوماً على الأكثر. وقد نطلب معلومات إضافية للتحقق من هويتك.
2.11. الأطفال
لا يجوز الحجز أو العضوية إلا لمن أتمّ 18 عاماً. وتُعالَج أسماء الركاب الأطفال فقط لتنفيذ الحجز.
2.12. التغييرات
يجوز تحديث هذه السياسة. ويُعلن عن التغييرات الجوهرية على الموقع وعبر البريد الإلكتروني للمستخدمين المسجلين. والنسخة السارية هي المنشورة في هذه الصفحة.