إشعار معالجة البيانات الشخصية
صدر هذا الإشعار وفقًا للمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK") والبلاغ الخاص بإجراءات ومبادئ الوفاء بالتزام الإعلام.
1.1. المتحكم في البيانات
راتي اكسترا للسياحة ش.ذ.م.م (RATE EXTRA TOURISM L.L.C) ("أوتيليار" أو "الشركة")، رخصة دائرة الاقتصاد والسياحة في دبي رقم 1253634، رقم السجل التجاري 2115485، العنوان: مكتب رقم J-02، ملك فروندز كابيتال للعقارات ذ.م.م، القوز الصناعية الرابعة، دبي، الإمارات العربية المتحدة. البريد الإلكتروني: destek@otelyar.com. ممثل المتحكم في البيانات في تركيا: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. البيانات الشخصية التي تتم معالجتها
| الفئة | البيانات |
|---|---|
| الهوية | الاسم الأول واسم العائلة للحاجز والضيوف (بالأحرف اللاتينية كما في جواز السفر) |
| الاتصال | البريد الإلكتروني ورقم الهاتف |
| الجنسية | جنسية الضيف (لأن أسعار الفنادق تختلف بحسب الجنسية) |
| معاملات العميل | تفاصيل الحجز والفندق والتواريخ والغرفة والسعر والطلبات الخاصة وسجلات الإلغاء والاسترداد وبيانات الحساب والمفضلة |
| البيانات المالية | مبلغ الدفع وحالته والعملة ونوع البطاقة وآخر أربعة أرقام منها. لا يصل رقم البطاقة ورمز الأمان إلى خوادم أوتيليار، بل تعالجهما مؤسسة الدفع Stripe مباشرة |
| أمن المعاملات | عنوان IP مشفّر (hash)، وسجلات الجلسة وتسجيل الدخول ورموز التحقق، ومعلومات الجهاز والمتصفح |
| دعم العملاء | المحادثات مع مساعدة الدعم بالذكاء الاصطناعي "دفنه" ومع الموظفين |
| التسويق | فقط عند منح الموافقة الصريحة: تفضيل النشرة الإخبارية وسجلات الرسائل |
| استخدام الموقع (التحليل) | فقط عند منح الموافقة الصريحة على ملفات التحليل: الصفحات المعروضة، معلومات الجهاز والمتصفح، الموقع التقريبي، معرّف ملف Google Analytics |
لا نجمع رقم جواز السفر ولا صورته ولا تاريخ الميلاد ولا الجنس. نرجو عدم مشاركة البيانات الصحية أو غيرها من البيانات الشخصية الحساسة في الطلبات الخاصة.
1.3. أغراض المعالجة وأسسها القانونية
| الغرض | الأساس القانوني (المادة 5 من KVKK) |
|---|---|
| إنشاء الحجز وإرساله إلى الفندق وإشعارات التأكيد والتعديل | إبرام العقد وتنفيذه (5/2-c) |
| تحصيل الدفع والاسترداد واحتساب الإلغاء والغرامات | تنفيذ العقد (5/2-c) |
| الفوترة والمحاسبة والسجلات الضريبية | الالتزام القانوني (5/2-ç) |
| فتح الحساب وإدارته | إبرام العقد وتنفيذه (5/2-c) |
| دعم العملاء والمحادثة مع دفنه وإدارة الشكاوى | تنفيذ العقد (5/2-c) والمصلحة المشروعة (5/2-f) |
| منع الاحتيال وأمن المعلومات وكشف إساءة الاستخدام | المصلحة المشروعة (5/2-f) |
| حماية الحقوق في النزاعات | إنشاء حق أو ممارسته أو حمايته (5/2-e) |
| حفظ تفضيلات اللغة والبلد والعملة بعد انتهاء الجلسة | الموافقة الصريحة (5/1) |
| قياس كيفية استخدام الموقع وتحسينه (Google Analytics) | الموافقة الصريحة (5/1) |
| إرسال الحملات والنشرات الإخبارية | الموافقة الصريحة (5/1) والموافقة بموجب القانون رقم 6563 |
1.4. طريقة الجمع
تُجمع البيانات إلكترونيًا بوسائل آلية وشبه آلية عبر موقع otelyar.com ونماذج الحجز والعضوية وخطوة الدفع ومحادثة الدعم والمراسلات الإلكترونية وملفات تعريف الارتباط.
1.5. الجهات التي تُنقل إليها البيانات
| الجهة | الغرض | البلد |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (صفريار هوليدايز)، مورّد الفنادق لدينا | إرسال الحجز إلى الفندق | تركيا |
| الفندق الذي ستقيم فيه | تقديم خدمة الإقامة | بلد الفندق |
| Stripe | معالجة المدفوعات ومنع الاحتيال (تحصيل المدفوعات واستردادها) | الولايات المتحدة، أيرلندا |
| Resend | إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات | الولايات المتحدة، أيرلندا |
| Anthropic | تشغيل مساعدة الدعم بالذكاء الاصطناعي | الولايات المتحدة |
| Slack | الإشعارات الداخلية للفريق | الولايات المتحدة |
| Vercel وRailway | الاستضافة (الموقع: فرانكفورت؛ الواجهة البرمجية وقاعدة البيانات: أمستردام) | ألمانيا، هولندا |
| Bugsink | تتبّع الأخطاء | الاتحاد الأوروبي (هولندا) |
| Google (Google Ireland Ltd / Google LLC) | إحصاءات استخدام الموقع (Google Analytics)، فقط بالموافقة الصريحة على ملفات التحليل | أيرلندا، الولايات المتحدة |
| الجهات الحكومية المختصة والمحاكم | الالتزام القانوني | البلد المعني |
نظرًا لأن الشركة مؤسسة في الإمارات العربية المتحدة وأن بعض مزودي الخدمة موجودون خارج تركيا، تُنقل البيانات الشخصية إلى الخارج بالمعنى الوارد في المادة 9 من KVKK. ويستند هذا النقل المنتظم إلى ضمانات مناسبة بموجب المادة 9/4 من KVKK، أي العقود النموذجية التي نشرها مجلس حماية البيانات الشخصية، ويُبلَّغ المجلس بها خلال المدة القانونية بعد توقيعها. ولا يُلجأ إلى حالات النقل العرضي الواردة في المادة 9/6 من KVKK إلا في عمليات النقل غير المنتظمة والاستثنائية. ويستند النقل في إطار Google Analytics (أيرلندا، الولايات المتحدة) كذلك إلى عقد نموذجي مع Google، ولا يعمل Google Analytics إلا إذا منحت موافقتك الصريحة على ملفات التحليل (المادة 5/1 من KVKK). ويمكنك سحب موافقتك في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" أسفل الموقع.
1.6. حقوقك (المادة 11 من KVKK)
يحق لك معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب المعلومات بشأنها، ومعرفة غرض المعالجة ومدى استخدامها وفقًا له، ومعرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها، وطلب تصحيح البيانات الناقصة أو غير الصحيحة، وطلب محوها أو إتلافها عند توفر شروط المادة 7 من KVKK وإبلاغ الأطراف الثالثة بذلك، والاعتراض على أي نتيجة تضر بك ناشئة حصريًا عن التحليل الآلي، والمطالبة بالتعويض عن الضرر الناتج عن المعالجة غير القانونية.
1.7. طريقة تقديم الطلب
وفقًا للبلاغ الخاص بإجراءات ومبادئ تقديم الطلبات إلى المتحكم في البيانات، يمكنك إرسال طلبك من بريدك الإلكتروني المسجل لدى أوتيليار إلى destek@otelyar.com أو كتابيًا إلى العنوان أعلاه. تُعالج الطلبات مجانًا خلال 30 يومًا كحد أقصى. وفي حال نشوء تكلفة إضافية، يجوز تحصيل الرسم الذي يحدده مجلس حماية البيانات الشخصية.