سياسة الخصوصية

2.1. النطاق

توضح هذه السياسة كيفية معالجة البيانات الشخصية عبر موقع otelyar.com والخدمات المرتبطة به ("الخدمة"). وبالنسبة للمستخدمين في تركيا، يسري أيضًا إشعار معالجة البيانات الشخصية (KVKK). أُعدّت هذه السياسة مع مراعاة المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات العربية المتحدة، والقانون التركي رقم 6698، وبالقدر المنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR") ونظام حماية البيانات الشخصية في المملكة العربية السعودية.

2.2. المتحكم في البيانات

راتي اكسترا للسياحة ش.ذ.م.م، رخصة رقم 1253634، مكتب رقم J-02، ملك فروندز كابيتال للعقارات ذ.م.م، القوز الصناعية الرابعة، دبي، الإمارات العربية المتحدة. للتواصل: destek@otelyar.com.

2.3. البيانات التي نجمعها

الاسم الأول واسم العائلة، والبريد الإلكتروني، والهاتف، والجنسية، وتفاصيل الحجز والدفع، وبيانات الحساب، ومحادثات الدعم، وعنوان IP المشفّر والسجلات التقنية، وتفضيلات ملفات تعريف الارتباط؛ وإذا وافقت على ملفات التحليل، بيانات استخدام الموقع (الصفحات المعروضة، معلومات الجهاز والمتصفح، الموقع التقريبي، معرّف ملف Google Analytics). القائمة الكاملة واردة في البند 1.2 من إشعار معالجة البيانات الشخصية. لا نجمع رقم جواز السفر ولا صورته ولا تاريخ الميلاد ولا الجنس. تعالج Stripe بيانات البطاقة مباشرة ولا تُخزَّن على خوادم أوتيليار.

إذا حجزت نيابة عن ضيف آخر، فإنك تقرّ بأنك مخوّل بمشاركة بياناته وبأنك أبلغته بهذه السياسة.

2.4. الأغراض والأسس القانونية

لا تبيع أوتيليار البيانات الشخصية ولا تشاركها مع أطراف ثالثة لأغراض إعلانية.

2.5. مزودو الخدمة والجهات المتلقية

يعالج مزودو الخدمة البيانات بناءً على تعليمات أوتيليار فقط وبموجب التزامات تعاقدية بالسرية. وقد تعمل الفنادق وSindibad Turizm أيضًا بصفتها متحكمًا مستقلًا فيما يخص التزاماتها القانونية المتعلقة بالإقامة.

2.6. النقل الدولي

تُنقل البيانات إلى دول خارج الإمارات العربية المتحدة. ويستند النقل إلى قرارات الكفاية بموجب القانون المنطبق، والبنود التعاقدية النموذجية للمفوضية الأوروبية، والعقود النموذجية بموجب المادة 9/4 من KVKK المبلَّغ بها المجلس. ولا يُلجأ إلى استثناءات النقل العرضي (مثل النقل الضروري لتنفيذ العقد) إلا في عمليات النقل غير المنتظمة والاستثنائية. ويستند النقل في إطار Google Analytics (أيرلندا، الولايات المتحدة) كذلك إلى عقد نموذجي، ولا يعمل Google Analytics إلا إذا وافقت على ملفات التحليل، ويمكنك سحب موافقتك في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" أسفل الموقع. يمكنك طلب نسخة من الضمانة المطبقة عبر destek@otelyar.com.

2.7. مدد الاحتفاظ

عند انتهاء المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.

2.8. الأمن

تُشفّر البيانات أثناء النقل باستخدام TLS. ويقتصر الوصول على الموظفين المخوّلين. وتُخزَّن عناوين IP مشفّرة (hash) بمفتاح سري. وتُعالج بيانات البطاقة على بنية Stripe المتوافقة مع معيار PCI DSS.

2.9. القرارات الآلية

لا يُتخذ بشأنك أي قرار آلي بالكامل يرتب آثارًا قانونية. ويعود عرض الأسعار بحسب الجنسية إلى تسعيرة الفندق. ولا تملك دفنه صلاحية البت في الاسترداد أو الغرامات أو المدفوعات.

2.10. حقوقك

بحسب القانون المنطبق، يحق لك الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها ونقلها، وسحب موافقتك في أي وقت، وتقديم شكوى إلى سلطة حماية البيانات. تُرسل الطلبات إلى destek@otelyar.com ويُرد عليها خلال 30 يومًا كحد أقصى. وقد نطلب معلومات إضافية للتحقق من هويتك.

2.11. الأطفال

لا يجوز الحجز أو التسجيل في العضوية إلا لمن بلغ 18 عامًا. وتُعالج أسماء الضيوف الأطفال لغرض تنفيذ الحجز فقط.

2.12. التعديلات

يجوز تحديث هذه السياسة. ويُعلن عن التعديلات الجوهرية على الموقع وعبر البريد الإلكتروني للمستخدمين المسجلين. والإصدار النافذ هو المنشور في هذه الصفحة.