سياسة الخصوصية

1. المسؤول عن البيانات

المسؤول عن البيانات هو Merhaba Tourism، وهي شركة مسجّلة في تركيا، وتظهر بياناتها المسجّلة في خانة «بيانات الشركة» في هذه الصفحة. ويمكن التواصل معها عبر وسائل التواصل المذكورة في صفحة الدعم.

يشمل هذا الإشعار موظفي الشركات التي تستخدم البوابة، والمسافرين الذين تصدر لهم الشرائح من خلالها، وزوار الموقع.

2. البيانات التي نعالجها

بيانات الحساب: بريد العمل، واسم الشخص المكلَّف بالتواصل، واللغة المفضّلة، وسجل الموافقة على الشروط (التاريخ والنسخة)، وسجلات الدخول التي تحفظها خدمة الدخول.
بيانات الشركة: اسم الشركة، والبلد، ورقم الواتساب، والرقم الضريبي (اختياري)، والشعار.
بيانات الطلبات: الطلبات، والشحن الإضافي، والمبالغ، وحالة الدفع وتواريخه، وطلبات الاسترداد وأسبابها، والتنبيهات. ولا نحفظ بيانات البطاقات في البوابة.
بيانات الشرائح: رقم ICCID ورقم الشريحة، ورموز التفعيل ورمز QR، والباقة، والحالة، وأوقات التركيب والانتهاء، والاستهلاك. ومعظمها يصلنا من مزوّدي الاتصال.
تسميات المسافرين: اسم أو مرجع حجز، إذا أدخلته الشركة فقط. ولا نجمع بريد المسافرين ولا أرقام هواتفهم ولا بيانات جوازاتهم.
البيانات التقنية: عنوان IP، وبيانات المتصفح والجهاز، وأوقات الدخول، التي تسجّلها خدمات الاستضافة والدخول، إضافةً إلى إحصاءات الزيارات المذكورة في قسم «ملفات تعريف الارتباط والتخزين في المتصفح».
المراسلات: الرسائل التي ترسلها إلينا للدعم أو لأي طلب.

3. طريقة جمع البيانات

نجمع البيانات إلكترونيًا: من نماذج البوابة، ومن رسائل الدخول بالبريد، وتلقائيًا من متصفحك أثناء استخدام الموقع، ومن مزوّدي الاتصال عند إصدار الشرائح واستخدامها. ويتم جزء من ذلك بوسائل آلية. أما تسميات المسافرين فتُدخلها الشركة.

4. أغراض المعالجة

فتح حسابات الشركات وإدارتها، وتمكين المستخدمين من الدخول.
استلام الطلبات والشحن الإضافي، وتأكيد الدفع، وإصدار الشرائح وتسليمها في الحساب وفي رابط المسافر وقسيمة PDF.
عرض الاستهلاك والتنبيهات، ومعالجة الاسترداد، وتقديم الدعم.
حماية البوابة، ومنع الاحتيال وإساءة الاستخدام.
حفظ السجلات المحاسبية والضريبية والتجارية، والوفاء بالالتزامات القانونية الأخرى.
إثبات الحقوق أو الدفاع عنها.
قياس زيارات الموقع وإصلاح الأخطاء.

5. الأسس القانونية

نعالج البيانات وفق الأسس التالية من المادة 5(2) من قانون KVKK، ولا نطلب موافقة صريحة على المعالجة الموضحة في هذا الإشعار:

(c) العقد: فتح الحسابات وإدارتها، والدخول، والطلبات، والشحن الإضافي، وتأكيد الدفع، وإصدار الشرائح وتسليمها، والاستهلاك والتنبيهات، والاسترداد، والدعم.
(ç) الالتزام القانوني: السجلات المحاسبية والضريبية والتجارية، وطلبات الجهات الرسمية.
(e) إنشاء حق أو ممارسته أو حمايته: الاحتفاظ بإثبات الطلبات والمراسلات لأي نزاع.
(f) المصلحة المشروعة، دون الإضرار بحقوقك وحرياتك الأساسية: معالجة بيانات موظفي الشركة الذين يستخدمون الحساب، وأمان الدخول، وفحص الاحتيال وإساءة الاستخدام والعقوبات، وإحصاءات الزيارات.

6. بيانات المسافرين

إدخال أسماء المسافرين أو مراجع حجزهم اختياري، والشركة وحدها تقرر ما تدخله، فهي «المسؤول عن البيانات» بالنسبة إليها، ونحن نعالجها وفق تعليماتها لتقديم الخدمة. وعلى الشركة أن يكون لديها أساس قانوني، وأن تبلغ مسافريها.

تظهر تسمية المسافر في حساب الشركة، وفي قسيمة PDF، وفي صفحة المسافر التي يفتحها كل من يملك الرابط. ويمكن للشركة تغيير التسمية الظاهرة على الشريحة أو حذفها في أي وقت، وإلغاء الرابط أو تجديده. أما الأسماء التي تُدخل عند الطلب فتبقى أيضًا في سجل الطلب وتُحفظ معه. وننصح باستخدام مرجع الحجز بدل الاسم الكامل.

عند فتح صفحة المسافر لا نطلب منه أي بيانات شخصية، لكن الصفحة والجهات المذكورة أدناه تتلقى البيانات التقنية للزيارة.

7. الجهات التي تتلقى البيانات

لا نشارك البيانات إلا بقدر ما تحتاجه الأغراض السابقة، ومع الفئات التالية:

مزوّدو الاستضافة وقاعدة البيانات وخدمة الدخول وتخزين الملفات التي تعمل عليها البوابة.
مزوّد إرسال البريد الإلكتروني الذي يرسل رسائل الدخول.
مزوّدو الاتصال، ويتلقون أرقام الطلبات والشرائح لإصدارها وإدارتها. ولا نرسل إليهم بيانات الشركة ولا تسميات المسافرين ولا البريد ولا أرقام الهواتف.
Google التي توفّر الخطوط التي يحمّلها الموقع، ويتصل بها متصفحك مباشرةً. أما رمز QR فيُنشأ داخل الموقع نفسه.
Apple أو Google عند الضغط على زر التركيب في iPhone أو Android، إذ تتلقى إحداهما رمز التفعيل. وواتساب عندما تختار الشركة مشاركة رابط المسافر من خلاله.
المحاسبون والمستشارون القانونيون لدينا، والجهات الرسمية والمحاكم عندما يوجب القانون ذلك.

8. نقل البيانات إلى خارج تركيا

يعمل مزوّدو الاستضافة وقاعدة البيانات والبريد والاتصال وخدمة الخطوط على خوادم خارج تركيا، منها خوادم في الاتحاد الأوروبي والولايات المتحدة وهونغ كونغ ودول أخرى يعمل فيها هؤلاء المزوّدون. لذلك يتضمن استخدام البوابة نقل بيانات شخصية إلى الخارج.

يخضع هذا النقل للمادة 9 من قانون KVKK، ولا نعتمد على الاستثناءات الواردة في المادة 9(6) إلا في حالات النقل العارض.

9. ملفات تعريف الارتباط والتخزين في المتصفح

لا نستخدم إلا ما يلي. ويمكنك حذفها من إعدادات المتصفح، وحذف جلسة الدخول يُخرجك من حسابك.

جلسة الدخول: تُحفظ في التخزين المحلي للمتصفح (local storage) لتبقى داخل حسابك، وتُحذف عند تسجيل الخروج. وهي ضرورية لعمل البوابة.
اللغة: تُحدَّد من عنوان الصفحة (/ar أو /en)، ولا يُحفظ لها شيء.
إحصاءات الزيارات: تضع أداة الإحصاءات التابعة لمنصة الاستضافة ملف تعريف ارتباط واحدًا اسمه session-id، تنتهي صلاحيته بعد 30 دقيقة. وتسجّل العنوان الكامل للصفحة التي تمت زيارتها، والصفحة التي جئت منها، ونوع المتصفح والجهاز، واللغة، والبلد التقريبي بحسب المنطقة الزمنية، ومدة البقاء في الصفحة، وأخطاء الصفحات. ونستخدم هذه الإحصاءات فقط لعدّ الزيارات وإصلاح الأخطاء، وتعالجها المنصة التي توفّرها بصفتها مزوّد خدمة لنا.
لا نستخدم ملفات تعريف ارتباط إعلانية أو خاصة بوسائل التواصل الاجتماعي.

10. مدة الحفظ

نحفظ البيانات للمدد التالية. وعند انتهاء المدة، أو عندما تطلب منا حذف بيانات لم نعد نحتاجها، يحذفها فريقنا أو يجعلها مجهولة الهوية، إذ لا تقوم البوابة بذلك تلقائيًا حتى الآن.

سجلات الطلبات والدفع والفواتير والاسترداد، مع سجلات الشرائح المرتبطة بها: 10 سنوات، كما يوجب القانون التجاري التركي وتشريعات التجارة الإلكترونية.
بيانات الحساب والشركة: طوال مدة الحساب، ثم طوال المدة التي يجوز فيها رفع مطالبات قانونية، وفي كل الأحوال ما دامت سجلات الطلبات المرتبطة بها محفوظة.
تسميات المسافرين: مع سجلات الطلبات والشرائح (انظر أعلاه). وتغيير تسمية الشريحة لا يغيّر الأسماء المُدخلة في الطلب.
الشعارات: حتى إغلاق الحساب، ومنها النسخ السابقة.
جلسة الدخول في المتصفح: حتى تسجيل الخروج. وملف الإحصاءات: 30 دقيقة.

11. أمن البيانات

لا يطّلع على بيانات الشركة إلا مستخدموها ومديرو البوابة المخوَّلون لدينا ومزوّدو الخدمات لدينا، باستثناء اسم الشركة وشعارها وتسمية المسافر وبيانات الشريحة في صفحات المسافرين، فيراها كل من يملك الرابط. وتُحفظ الشعارات في تخزين خاص، ولا تُعرض إلا عبر روابط تنتهي صلاحيتها بعد وقت قصير.

لا تستخدم البوابة كلمات مرور. ولا نحفظ في قاعدة بياناتنا من رابط المسافر إلا بصمة رقمية أحادية الاتجاه (hash) وأول 10 أحرف منه. وعندما تنتهي صلاحية الشريحة أو تُلغى، تُخفي صفحة المسافر رموزها.

12. حقوقك

وفق المادة 11 من قانون KVKK، يحق لك:

معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب معلومات عنها إن كانت تُعالج.
معرفة غرض المعالجة، وهل تُستخدم البيانات وفقًا له.
معرفة الجهات التي تُنقل إليها البيانات داخل تركيا أو خارجها.
طلب تصحيح البيانات الناقصة أو غير الصحيحة، وطلب حذفها أو إتلافها وفق شروط المادة 7، وطلب إبلاغ الجهات التي نُقلت إليها البيانات بذلك.
الاعتراض على أي نتيجة ضدك تنشأ فقط عن تحليل آلي للبيانات.
المطالبة بالتعويض عن أي ضرر ناتج عن معالجة غير قانونية.

13. كيفية تقديم الطلب

قدّم طلبك باللغة التركية، كما يشترط بلاغ إجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، ونقبل الطلبات بالعربية أو الإنجليزية أيضًا. ويمكنك إرساله كتابيًا بتوقيع خطي إلى عنواننا المسجّل الظاهر في خانة «بيانات الشركة» في هذه الصفحة، أو بالبريد الإلكتروني إلى البريد المذكور في صفحة الدعم، على أن يكون موقّعًا بتوقيع إلكتروني آمن أو بتوقيع عبر الجوال، أو مرسلًا من بريدك الإلكتروني المسجّل لدينا.

اذكر في الطلب: اسمك واسم العائلة، وتوقيعك إذا كان الطلب ورقيًا، ورقم الهوية التركية، أو الجنسية ورقم الجواز أو الهوية لغير المواطنين الأتراك، وعنوانك، وبريدك الإلكتروني أو رقم هاتفك، وموضوع الطلب.

نرد مجانًا خلال 30 يومًا على الأكثر. وإذا ترتبت تكلفة، فلا نتقاضى إلا الرسم الذي يحدده مجلس حماية البيانات الشخصية. وإذا لم يرضِك ردنا، يحق لك تقديم شكوى إلى المجلس خلال المدد التي تحددها المادة 14 من قانون KVKK.

14. تحديث هذا الإشعار

قد نحدّث هذا الإشعار إذا تغيّرت طريقة معالجتنا للبيانات. وتبقى النسخة الحالية في هذه الصفحة مع تاريخها.