سياسة الخصوصية

تم إعداد هذا النص بهدف إعلام مستخدمي موقعنا الإلكتروني وهو لا يعتبر استشارة قانونية. للأسئلة الخاصة المتعلقة ببياناتكم الشخصية، نوصي بالرجوع إلى الموقع الرسمي لـ هيئة حماية البيانات الشخصية (kvkk.gov.tr) أو استشارة مستشار قانوني.

1. 1. معلومات مسؤول البيانات

المسؤول عن أنشطة معالجة البيانات الموضحة أدناه (مسؤول البيانات بموجب المادة 3/1-ı من قانون حماية البيانات الشخصية KVKK) هو Elemen Transfer. نطاق مسؤوليتنا ومعلومات الاتصال الخاصة بنا هي كما يلي:

• الاسم التجاري: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• العنوان: إسطنبول / تركيا — لمعلومات تفصيلية، يرجى زيارة صفحة الاتصال.
• البريد الإلكتروني للاتصال بخصوص قانون حماية البيانات الشخصية (KVKK): complaints@elementransfer.com
• VERBİS: أعمال تسجيلنا في نظام سجل مسؤولي البيانات (Veri Sorumluları Sicil Bilgi Sistemi) جارية؛ سيتم مشاركة رقم VERBİS على هذه الصفحة عند اكتمال التسجيل.

2. 2. أنواع البيانات الشخصية التي تتم معالجتها

نقوم بمعالجة فئات البيانات التالية خلال عمليات تقديم خدماتنا:

• بيانات الهوية: الاسم، اللقب، تاريخ الميلاد (لتسجيل المسافر).
• بيانات الاتصال: الهاتف، البريد الإلكتروني، عنوان الاستقبال، عنوان الوجهة.
• بيانات الخدمة: تفاصيل الحجز، اختيار المركبة، اختيارات الخدمات الإضافية، عدد الركاب.
• البيانات المالية: طريقة الدفع، آخر 4 أرقام فقط من رقم البطاقة، عنوان الفاتورة. لا يتم إدخال معلومات البطاقة الكاملة إلى نظامنا أبدًا — تتم معالجتها عبر خدمة دفع متوافقة مع معيار PCI-DSS.
• بيانات الموقع: بيانات نظام تحديد المواقع العالمي (GPS) أثناء الخدمة، فقط لمطابقة السائق مع الراكب.
• بيانات الجهاز / الوصول: عنوان IP، نوع المتصفح، مُعرّف ملفات تعريف الارتباط، يوم الزيارة ومدتها.
• البيانات الشخصية ذات الطبيعة الخاصة (KVKK m.6): في حجوزات السياحة العلاجية، تتم معالجتها بشكل محدود بناءً على موافقة صريحة إذا لزم الأمر؛ ولا تُستخدم لأي غرض آخر أو تُشارك مع أطراف ثالثة.

3. 3. أغراض معالجة البيانات الشخصية

تتم معالجة البيانات التي نجمعها للأغراض التالية فقط:

• إنشاء الحجز وتأكيده وتعيين السائق والمركبة.
• إدارة علاقات الضيوف (الدعم، الشكاوى، معالجة طلبات الاسترداد).
• تنفيذ عمليات تحصيل المدفوعات وإصدار الفواتير والمتابعة المالية.
• الوفاء بالالتزامات القانونية (التشريعات الضريبية، لوائح النقل، حقوق المستهلك).
• قياس جودة الخدمة وتحسينها (تحليلات مجهولة المصدر).
• التواصل التسويقي عند الحصول على موافقة صريحة (بريد إلكتروني، رسائل نصية قصيرة، حملات مخصصة).

4. 4. الأسس القانونية للمعالجة

تتم معالجة البيانات بناءً على الأسس القانونية التالية:

• KVKK m.5/2-a: النص الصريح في القوانين (الضرائب، النقل، حماية المستهلك).
• KVKK m.5/2-c: إبرام العقد وتنفيذه (عقد نقل الركاب، الشراء).
• KVKK m.5/2-ç: وفاء مسؤول البيانات بالتزاماته القانونية.
• KVKK m.5/2-e: ضرورة تأسيس حق أو استخدامه أو حمايته.
• KVKK m.5/2-f: المصالح المشروعة (منع الاحتيال، تحسين جودة الخدمة).
• KVKK m.6/3: الموافقة الصريحة للبيانات ذات الطبيعة الخاصة (حجوزات السياحة العلاجية).
• KVKK m.5/1 (الموافقة الصريحة): موافقة صريحة منفصلة وقابلة للسحب للتواصل التسويقي.

5. 5. الأطراف التي يتم نقل البيانات إليها

تتم مشاركة بياناتكم مع الأطراف التالية، فقط في النطاق الذي تتطلبه الخدمة:

• خدمات الدفع: Iyzico (تركيا) و Stripe (أيرلندا) — متوافقة مع معيار PCI-DSS، ومتعاقد معها بما يتوافق مع قانون حماية البيانات الشخصية (KVKK).
• خدمات الخرائط / الملاحة: Google Maps API — بيانات العناوين المجهولة فقط.
• متعاقد مركز الاتصال: يخضع لاتفاقية سرية، ويتم منح الوصول لمشغلي الدعم فقط.
• الشركاء السائقون: فقط بعد تأكيد الحجز، بيانات الاتصال الضرورية للخدمة.
• المؤسسات العامة المعتمدة: في حال ورود طلب من محكمة أو نيابة عامة أو هيئة رقابية، ضمن الحدود القانونية.

النقل إلى خارج البلاد: بنيتنا التحتية السحابية موجودة في مراكز بيانات الاتحاد الأوروبي (قائمة الدول التي توفر حماية كافية بموجب المادة 9 من قانون حماية البيانات الشخصية KVKK). عند الحاجة إلى النقل خارج الاتحاد الأوروبي، يتم الحصول على موافقة صريحة بموجب المادة 9/2 من قانون حماية البيانات الشخصية KVKK.

6. 6. فترات الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات للفترات التالية المرتبطة بغرض المعالجة:

• سجلات الحجز: 10 سنوات بموجب المادة 146 من قانون الالتزامات التركي (Türk Borçlar Kanunu).
• المستندات المحاسبية التجارية: 5 سنوات بموجب قانون أصول الضرائب (Vergi Usul Kanunu).
• البيانات لأغراض التسويق (بموافقة صريحة): حتى يتم سحب الموافقة.
• سجلات الجهاز / السجلات (Logs): سنة واحدة بموجب القانون رقم 5651.
• ملفات تعريف الارتباط: من 30 يومًا إلى 24 شهرًا حسب نوع ملف تعريف الارتباط؛ التفاصيل في قسم ملفات تعريف الارتباط أدناه.

عند انتهاء المدة، يتم حذف البيانات أو إتلافها أو جعلها مجهولة المصدر بموجب المادة 7 من قانون حماية البيانات الشخصية KVKK.

7. 7. تدابير أمن البيانات

التدابير الفنية والإدارية التي نتخذها بموجب المادة 12 من قانون حماية البيانات الشخصية KVKK:

• تشفير من طرف إلى طرف باستخدام HTTPS / TLS 1.3 — جميع النماذج وطلبات API تتم عبر SSL.
• تكامل مع خدمة دفع معتمدة من PCI-DSS Level 1؛ لا تصل معلومات البطاقة الخام إلى نظامنا.
• التحكم في الوصول القائم على الأدوار، والمصادقة الثنائية (2FA) على لوحات التحكم الإدارية.
• اختبارات اختراق منتظمة وتدقيق أمني مستقل.
• إجراءات خرق البيانات: بموجب المادة 12/5 من قانون حماية البيانات الشخصية KVKK...