سياسة ملفات تعريف الارتباط
3.1. ما ملف تعريف الارتباط
ملفات تعريف الارتباط (الكوكيز) ملفات نصية صغيرة يحفظها الموقع في متصفحك. وتشمل عبارة "ملفات تعريف الارتباط" في هذه السياسة التقنيات المماثلة مثل التخزين المحلي (localStorage وsessionStorage).
3.2. الفئات التي نستخدمها
| الفئة | الغرض | الموافقة |
|---|---|---|
| ضرورية | الجلسة والأمان، والحفاظ على خطوات الحجز، وملفات Stripe للدفع ومنع الاحتيال، وحفظ اختيارك بشأن ملفات تعريف الارتباط، والفنادق التي تضيفها إلى المفضلة | غير مطلوبة؛ لا يعمل الموقع بدونها |
| وظيفية | تفضيل اللغة والبلد والعملة وسجل المحادثة | بدون موافقة: تُحفظ طوال زيارتك فقط. مع الموافقة: تُحفظ 12 شهرًا |
| تحليلية | قياس كيفية استخدام الموقع بشكل مجمّع عبر Google Analytics (الصفحات المعروضة، نوع الجهاز والمتصفح، الموقع التقريبي) | تُحمَّل فقط بموافقتك. بدون موافقة أو عند سحبها لا يُحمَّل Google Analytics وتُحذف ملفاته |
| تسويقية وإعلانية | غير مستخدمة | - |
إذا أُضيفت ملفات تسويقية أو أداة تحليل جديدة، تُحدَّث هذه السياسة ويُطلب منك الموافقة من جديد.
3.3. قائمة ملفات تعريف الارتباط
تُجمَع هذه القائمة من شيفرة الموقع وتُحدَّث مع كل إصدار.
ضرورية
| الاسم | النوع | الغرض | المزوّد | المدة |
|---|---|---|---|---|
oy_consent | ملف تعريف ارتباط | يحفظ اختياراتك بشأن ملفات تعريف الارتباط (قبول/رفض، الإصدار، التاريخ) لتطبيقها دون السؤال مجددًا. | Otelyar (طرف أول) | 12 شهرًا |
otelyar-session | ملف تعريف ارتباط | ملف الجلسة (HttpOnly): يتعرّف على حسابك المسجَّل ويؤمّن إرسال النماذج. | Otelyar (طرف أول) | ساعتان (من عدم النشاط) |
XSRF-TOKEN | ملف تعريف ارتباط | رمز أمان ضد تزوير الطلبات عبر المواقع (CSRF). | Otelyar (طرف أول) | ساعتان |
oy_locale · oy_market · oy_currency | ملف تعريف ارتباط | اللغة والسوق (الجنسية) والعملة التي اخترتها. تعتمد الأسعار على السوق، لذا تحافظ هذه الملفات على السعر نفسه من البحث إلى الفندق إلى الدفع. | Otelyar (طرف أول) | جلسة المتصفح (12 شهرًا بموافقتك — انظر الوظيفية) |
oy_bt:* · oy_checkout:* · oy_bq:* | تخزين الجلسة | خطوات الحجز: نموذج الضيف ومفتاح الوصول إلى الحجز والعرض، لاستئناف الدفع بعد إعادة توجيه 3D Secure. | Otelyar (طرف أول) | حتى إغلاق علامة التبويب |
oy_search:* | تخزين الجلسة | مفتاح بحث الفنادق الجاري، لعرض النتائج بعد إعادة تحميل الصفحة دون بحث جديد. | Otelyar (طرف أول) | حتى إغلاق علامة التبويب |
oy_favorites | تخزين محلي | الفنادق التي تحفظها بـ ♡ دون تسجيل الدخول. تُكتب فقط عند إضافتك مفضّلة، وتُنقل إلى حسابك وتُحذف عند تسجيل الدخول. | Otelyar (طرف أول) | حتى تحذفها |
__stripe_mid · __stripe_sid | ملف تعريف ارتباط | في صفحات الدفع فقط: منع الاحتيال بالبطاقات. تُعالَج بيانات البطاقة في حقول Stripe الآمنة. | Stripe (المدفوعات) | سنة واحدة · 30 دقيقة |
وظيفية
| الاسم | النوع | الغرض | المزوّد | المدة |
|---|---|---|---|---|
oy_locale · oy_market · oy_currency | ملف تعريف ارتباط | يتذكر اللغة والسوق والعملة في زياراتك اللاحقة. | Otelyar (طرف أول) | 12 شهرًا |
oy_support_thread | تخزين محلي | مفتاح الوصول إلى محادثة الدعم، لإعادة فتحها في زيارة لاحقة. بدون موافقتك يُحفَظ لعلامة التبويب هذه فقط. | Otelyar (طرف أول) | حتى تحذفها |
تحليلية
| الاسم | النوع | الغرض | المزوّد | المدة |
|---|---|---|---|---|
_ga | ملف تعريف ارتباط | Google Analytics: معرّف عشوائي للتمييز بين الزوار، لإحصاءات مجمّعة حول كيفية استخدام الموقع. يُكتب فقط إذا سمحت بملفات التحليل، ويُحذف عند سحب موافقتك. | Google (Google Ireland Ltd / Google LLC) | سنتان |
_ga_150CX4N6RM | ملف تعريف ارتباط | Google Analytics: يحفظ حالة زيارتك (الجلسة) لاحتساب مشاهدات الصفحات ضمن الزيارة نفسها. يُكتب فقط إذا سمحت بملفات التحليل، ويُحذف عند سحب موافقتك. | Google (Google Ireland Ltd / Google LLC) | سنتان |
تسويقية
لا نستخدم حاليًا أي ملفات تعريف ارتباط لهذا الغرض.
3.4. طلبات الأطراف الثالثة
تقدّم Stripe نموذج الدفع وتستخدم ملفات تعريف الارتباط الخاصة بها.
إذا وافقت على ملفات التحليل، يُحمَّل Google Analytics. المزوّد هو Google Ireland Ltd (أيرلندا)، وقد تُنقل البيانات إلى Google LLC (الولايات المتحدة) وإلى خوادم Google في دول أخرى. ولا يعمل Google Analytics إلا إذا وافقت على ملفات التحليل، ويستند النقل إلى الخارج إلى عقد نموذجي مع Google مبلَّغ به وفقًا للقانون (المادة 9/4 من KVKK). لا نرسل إلى Google Analytics اسمك أو بريدك الإلكتروني أو رقم هاتفك أو رقم حجزك أو أسماء الضيوف؛ وتُرسَل عناوين صفحات الحجز والدفع والحساب دون معرّفات أو مفاتيح وصول. إشارات الإعلانات والتخصيص معطّلة. وعند سحب موافقتك يتوقف Google Analytics وتُحذف ملفات _ga.
يمكنك الاطلاع على سياسات هؤلاء المزوّدين في مواقعهم (Google: policies.google.com/privacy).
3.5. إدارة تفضيلاتك
في زيارتك الأولى يظهر شريط يعرض خيارات "قبول الكل" و"رفض" و"التفضيلات" بالقدر نفسه من الوضوح. يمكنك تغيير اختيارك في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" أسفل الموقع. كما يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات المتصفح؛ وإذا حظرت الملفات الضرورية فقد يتعذر إتمام الحجز.
3.6. سجل الموافقة
يُسجَّل اختيارك مع التاريخ والوقت والفئات المختارة وإصدار الشريط وعنوان IP مشفّرًا (hash) بمفتاح سري. ويظل عنوان IP المشفّر من البيانات الشخصية. يُحفظ السجل 3 سنوات من انتهاء صلاحية اختيارك ويُستخدم لإثبات موافقتك. ويُطلب منك الاختيار مجددًا كل 12 شهرًا.
3.7. التواصل
للاستفسارات: destek@otelyar.com. تفاصيل بياناتك الشخصية واردة في سياسة الخصوصية وإشعار معالجة البيانات الشخصية.
3.8. نصوص الشريط ونافذة التفضيلات
الشريط: "نستخدم ملفات تعريف الارتباط الضرورية لتشغيل موقعنا. وإذا سمحت لنا بتذكّر لغتك وبلدك وعملتك في زياراتك القادمة، نستخدم أيضًا ملفات وظيفية، وإذا سمحت لنا بقياس كيفية استخدام الموقع نستخدم ملفات Google Analytics التحليلية. لا نستخدم ملفات إعلانية. التفاصيل: سياسة ملفات تعريف الارتباط." الأزرار: "قبول الكل" · "رفض" · "التفضيلات".
نافذة التفضيلات: "ضرورية (مفعّلة دائمًا): لازمة للجلسة والأمان والدفع والحجز." · "وظيفية: تتذكّر لغتك وبلدك وعملتك وسجل محادثتك لمدة 12 شهرًا. وإذا عُطّلت تُحفظ لهذه الزيارة فقط." · "تحليلية: تقيس كيفية استخدام الموقع بشكل مجمّع عبر Google Analytics (الصفحات المعروضة، الجهاز، الموقع التقريبي). عند تفعيلها تُنقل البيانات إلى Google وإلى خارج البلاد (بما في ذلك الولايات المتحدة). وإذا عُطّلت لا يُحمَّل Google Analytics." الأزرار: "حفظ اختياري" · "قبول الكل" · "رفض".