سياسة الخصوصية وحماية البيانات الشخصية

١. جهة التحكم بالبيانات

بموجب قانون KVKK تتصرف كاراجا 61 للسياحة بصفتها جهة التحكم بالبيانات. يمكنك التواصل معنا عبر:

البريد الإلكتروني: [email protected] (للاستفسارات العامة وطلبات KVKK) الهاتف: 90 542 237 50 61+ العنوان: أورطة حصار / طرابزون، تركيا الوضع: وكالة سفر من الفئة (أ) مسجلة لدى TÜRSAB

تُتاح معلومات التسجيل التجاري التفصيلية (الرقم الضريبي، رقم MERSİS، رقم تسجيل TÜRSAB) بناءً على طلب كتابي.

٢. البيانات الشخصية التي نجمعها

نعالج فئات البيانات التالية سواء بتقديمك المباشر أو نيابةً عنك أو تلقائياً:

بيانات الهوية — الاسم واللقب وتاريخ الميلاد (للركاب الأطفال)؛ يُطلب رقم الهوية التركية فقط عند الحاجة إلى فاتورة وبناءً على طلبك.

بيانات الاتصال — رقم الهاتف والبريد الإلكتروني وعناوين الصعود والنزول وبيانات الموقع.

بيانات الحجز — الجولة المختارة والتاريخ وعدد الركاب ونقطة الالتقاء والطلبات الخاصة والملاحظات الصحية (اختيارية — للركاب الذين يحتاجون مساعدة خاصة).

البيانات المالية — المبلغ وطريقة الدفع ورقم مرجع التحويل البنكي وطلب معالجة بطاقة الائتمان. لا يُخزَّن رقم بطاقتك على أنظمة كاراجا 61؛ تُعالج المدفوعات عبر بروتوكول 3D Secure من قِبَل بنك كويت تورك للمشاركة.

سجل المعاملات — الحجوزات السابقة والإلغاءات والاستردادات والمدفوعات.

البيانات المجمَّعة تلقائياً — عنوان IP ومعلومات المتصفح (user-agent) وتوقيت الزيارات والصفحات التي زُرت ونوع الجهاز وتفضيل اللغة. تُستخدَم لأمن الخدمة وتصحيح الأخطاء وتحسين الموقع.

بيانات تفضيلات التسويق — قنوات البريد / الرسائل النصية / واتساب التي وافقتَ على استلامها.

بيانات مرئية وصوتية (اختيارية) — الصور والفيديوهات التي يلتقطها فريقنا خلال الجولات ووافقتَ صراحةً على نشرها على وسائل التواصل الاجتماعي.

بيانات الموقع — تُعالَج فقط إذا كنت تستخدم تطبيقنا للهاتف المحمول ومنحتَنا إذن الموقع؛ لاستخدامها في اقتراح جولات قريبة منك ومعلومات الطقس المحلي.

٣. أغراض المعالجة والأسس القانونية

تُعالَج بياناتك الشخصية استناداً إلى الأسس القانونية المنصوص عليها في المادة 5 من قانون KVKK:

تنفيذ العقد (م.5/2-ج KVKK) — إنشاء الحجوزات وإعداد العروض وتشغيل الجولات وتنظيم الصعود والنزول ومعالجة الإلغاءات والاسترداد.

الالتزام القانوني الصريح (م.5/2-أ KVKK) — أنظمة السياحة ولوائح TÜRSAB والقانون رقم 5651 وقانون الإجراءات الضريبية.

الالتزام القانوني (م.5/2-ذ KVKK) — إصدار الفواتير الإلكترونية وسجل الأرشيف الإلكتروني وإقرارات ضريبة القيمة المضافة/الدخل وعمليات التدقيق ومطالبات السلطات الرسمية.

المصلحة المشروعة (م.5/2-و KVKK) — أمن الموقع ومنع الاحتيال وسجلات التدقيق وقياس جودة الخدمة وتحسينها.

الموافقة الصريحة (م.5/1 KVKK) — مراسلات التسويق (البريد / الرسائل النصية / واتساب) وملفات تعريف الارتباط التحليلية والتسويقية ونشر صور الجولات على وسائل التواصل الاجتماعي ومعالجة بيانات من فئة خاصة (ملاحظات صحية). حيثما تُشترَط الموافقة الصريحة نطلبها في الخطوة المعنية؛ ويمكنك سحب موافقتك في أي وقت.

٤. الأطراف التي تُشارَك معها البيانات

لا نشارك بياناتك إلا مع الجهات المحدودة أدناه ولأغراض محدودة:

مقدمو الخدمة (بصفتهم معالجي بيانات): • Twilio Inc. (الولايات المتحدة) — رموز التحقق عبر SMS وواتساب والتواصل الاختياري عبر واتساب. • Meta Platforms Inc. (الولايات المتحدة) — مراسلة WhatsApp Business Cloud API بعد موافقتك الصريحة. • بنك كويت تورك للمشاركة (تركيا) — معاملات الدفع عبر POS الافتراضي. • Microsoft Corporation / Azure (مناطق الاتحاد الأوروبي وتركيا) — استضافة التطبيق وقاعدة البيانات وتخزين الملفات والبريد. • Google LLC (الولايات المتحدة) — Google Analytics 4 (مُجهّل الهوية) بعد موافقتك. • Meta Platforms Inc. (الولايات المتحدة) — Meta Pixel بعد موافقتك.

جهات مُلزَمة قانوناً: • وزارة الثقافة والسياحة التركية وTÜRSAB — لأغراض التبليغ التنظيمي. • مصلحة الضرائب والمحاسبون القانونيون — لأغراض الالتزامات الضريبية. • المحاكم والنيابة العامة وأجهزة إنفاذ القانون — عند الطلب القانوني.

لا نبيع بياناتك الشخصية أو نؤجرها أو نتاجر بها مع أي طرف ثالث خارج نطاق الأغراض المذكورة أعلاه.

٥. نقل البيانات خارج تركيا

بموجب المادة 9 من قانون KVKK يُنقَل قدر محدود من البيانات الشخصية خارج تركيا لأن بعض مقدمي الخدمات لدينا يقعون في الخارج:

• Twilio (الولايات المتحدة) — رقم الهاتف ومحتوى الرسائل النصية وواتساب. • Meta (الولايات المتحدة والاتحاد الأوروبي) — محتوى رسائل WhatsApp Business وبيانات أحداث Meta Pixel (كلاهما بعد موافقتك الصريحة). • Google (الولايات المتحدة) — بيانات أحداث Google Analytics (بعد موافقتك).

تحكم هذه العمليات اتفاقيات معالجة البيانات (DPA) والبنود التعاقدية القياسية (SCC) وموافقتك الصريحة حيث يُشترَط. تظل مناطق Microsoft Azure في تركيا والاتحاد الأوروبي، وبنك كويت تورك، ضمن نطاق المعالجة المحلية.

٦. مدد الاحتفاظ

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لغرض المعالجة أو المدد القانونية أدناه، أيهما أطول:

• سجلات الحجز والفواتير والعملاء: 10 سنوات بموجب المادة 253 من قانون الإجراءات الضريبية. • بيانات معاملات الدفع: 10 سنوات على الأقل بموجب لائحة أنظمة الدفع. • سجلات الخوادم وعناوين IP: من 2 إلى 3 سنوات بموجب القانون رقم 5651. • سجلات التواصل التسويقي: حتى سحب الموافقة؛ ثم لمدة أقصاها 90 يوماً. • الوسائط المرئية/الصوتية المنشورة على وسائل التواصل: حتى سحب الموافقة. • بيانات ملفات تعريف الارتباط: للمدد الموضّحة في سياسة ملفات تعريف الارتباط.

في نهاية مدة الاحتفاظ تُحذَف البيانات أو تُتلَف أو تُجهَّل بشكل نهائي.

٧. بيانات الأطفال

خدمات كاراجا 61 مصممة للبالغين فوق سن 18. عند إجراء حجز يتضمن ركاباً من الأطفال، لا يجوز مشاركة اسم الطفل وتاريخ ميلاده إلا من قِبَل الوالد أو الوصي القانوني. تُستخدَم هذه المعلومات فقط لنقل الطفل بأمان وتوفير جهة اتصال في حالات الطوارئ. يُعدّ إتمام الحجز موافقتك بصفتك ولياً أو وصياً.

لا نجمع بيانات شخصية للأطفال خارج هذا النطاق. إذا كنت تعتقد أن بيانات طفل جُمِعت دون تفويض مناسب فتواصل معنا فوراً — سنحذفها على الفور.

٨. ملفات تعريف الارتباط والأدوات التتبعية

بالإضافة إلى الملفات الأساسية الضرورية، قد نستخدم ملفات تحليلية وتسويقية بموافقتك الصريحة. يمكنك تغيير تفضيلاتك في أي وقت عبر لوحة التفضيلات في أسفل الموقع.

للاطلاع على القائمة الكاملة (الاسم، المدة، الغرض) راجع سياسة ملفات تعريف الارتباط: karaca61.com/cerez-politikasi

٩. حقوقك بموجب المادة 11 من KVKK

بموجب المادة 11 من قانون KVKK يحق لك:

١. معرفة ما إذا كانت بياناتك الشخصية تُعالَج. ٢. طلب معلومات عن كيفية المعالجة إن كانت قد عولجت. ٣. معرفة غرض المعالجة وما إذا كانت البيانات مستخدمة وفقاً لذلك الغرض. ٤. معرفة الأطراف الثالثة التي نُقِلت إليها البيانات محلياً أو دولياً. ٥. طلب تصحيح أي بيانات ناقصة أو غير دقيقة. ٦. طلب حذف أو إتلاف بياناتك الشخصية بموجب المادة 7 من KVKK. ٧. طلب إبلاغ الأطراف الثالثة التي نُقِلت إليها البيانات بعمليات التصحيح أو الحذف. ٨. الاعتراض على أي قرار يُتَّخذ حصراً بالمعالجة الآلية وينشأ عنه أثر سلبي عليك. ٩. طلب تعويض عن الأضرار الناجمة عن المعالجة غير المشروعة.

١٠. تقديم طلب أو استفسار

لممارسة حقوقك أعلاه أو طلب حذف بياناتك، تواصل معنا عبر:

• البريد الإلكتروني: [email protected] (اكتب في الموضوع: "طلب KVKK") • العنوان البريدي: كاراجا 61 للسياحة، أورطة حصار / طرابزون، تركيا

لمساعدتنا في التحقق من هويتك يُرجى ذكر اسمك وبريدك الإلكتروني أو هاتفك ووصف طلبك بوضوح. إذا كان الطلب حذفاً فذكر فئة البيانات المطلوب حذفها يسرّع الإجراء.

مدة الرد: ننهي طلبك خلال 30 يوماً كحد أقصى ومجاناً. إذا استلزم الطلب تكلفة إضافية فقد نتقاضى الرسم المحدد من هيئة حماية البيانات الشخصية.

حول الحذف: البيانات التي لا تزال ضمن مدة احتفاظ قانوني (مثل الفواتير التي يشترط القانون حفظها لمدة 10 سنوات) تُحفَظ حتى انتهاء المدة ثم تُحذَف. باستثناء ذلك، تُحذَف جميع السجلات أو تُجهَّل خلال 30 يوماً.

حق الشكوى: إذا لم يكن ردنا مرضياً أو لم يصلك رد في الوقت المحدد، فيحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية عبر kvkk.gov.tr.

١١. الإجراءات الأمنية

نطبّق تدابير تقنية وإدارية متوافقة مع معايير الصناعة لحماية بياناتك: تشفير TLS للنقل، وتشفير الحقول الحساسة، والتحكم بالوصول حسب الدور، وسجلات التدقيق، واختبارات أمنية دورية، واتفاقيات معالجة بيانات مع الموردين، وتدريب الموظفين على وعي KVKK.

لا يوجد نظام آمن بنسبة 100%. في حال وقوع خرق للبيانات، نُبلغ هيئة حماية البيانات الشخصية والأشخاص المعنيين خلال 72 ساعة كما تقتضي المادة 12/5 من KVKK.

١٢. تعديلات هذه السياسة

قد نُحدّث هذه السياسة بسبب التغييرات القانونية أو تحديثات الخدمة أو تغييرات إجراءات العمل. يُنشَر الإصدار الحالي دائماً على هذه الصفحة، مع تحديث تاريخ النفاذ ورقم الإصدار في الأعلى.

بالنسبة للتغييرات الجوهرية، نُبلغ عنوان بريدك الإلكتروني المسجَّل ونطلب موافقتك الصريحة مجدداً حيث ينطبق.

تُنشَر هذه السياسة باللغات التركية والإنجليزية والعربية. في حال وجود تعارض بين اللغات يُعتمَد النص التركي.