سياسة الخصوصية وملفات تعريف الارتباط

1. المسؤول عن البيانات

تم إعداد هذه السياسة من قبل KEP HOMES VACATIONS TRAVEL AGENCY (المشار إليها فيما بعد بـ "KepTransfer"، "نحن") لتوضيح كيفية معالجتنا للبيانات الشخصية التي يتم جمعها عبر موقع keptransfer.com (المشار إليه فيما بعد بـ "الموقع") بموجب القانون التركي رقم 6698 لحماية البيانات الشخصية ("KVKK") — وبالنسبة للزوار الذين يدخلون من المنطقة الاقتصادية الأوروبية (EEA) — بموجب اللائحة العامة لحماية البيانات للاتحاد الأوروبي ("GDPR").

يمكن التواصل مع KepTransfer، بصفتها المسؤول عن البيانات بموجب KVKK، عبر info@keporganization.com. رقم ترخيص TÜRSAB: 17953.

2. البيانات الشخصية التي نعالجها

نعالج عبر الموقع الفئات التالية من البيانات الشخصية:

• بيانات الهوية والتواصل: الاسم الأول، اسم العائلة، عنوان البريد الإلكتروني، رقم الهاتف (يتم جمعها عند إجراء الحجز).
• بيانات الرحلة: مكان الاستلام/الوصول، التاريخ، الوقت، رقم الرحلة (اختياري)، عدد الركاب، نوع المركبة المختار.
• بيانات الحجز والمعاملات: رمز PNR الذي يتم إنشاؤه على الخادم، حالة الحجز، السعر المحسوب، معلومات طريقة الدفع (لا يتم تخزين بيانات البطاقة على موقعنا).
• بيانات الحساب: بيانات المصادقة التي تتم إدارتها عبر Firebase Authentication عند إنشاء حساب (البريد الإلكتروني، كلمة مرور مشفّرة).
• سجلات الموافقة والإثبات: إصدار نص إشعار KVKK (kvkkVersion) والطابع الزمني للموافقة (kvkkAgreedAt).
• البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز، تفضيل اللغة، الصفحات التي تمت زيارتها، مدة التصفح (انظر قسم ملفات تعريف الارتباط أدناه).

3. أغراض المعالجة وأسسها القانونية

• تقديم خدمة حجز النقل — KVKK المادة 5/2(c) (إبرام العقد وتنفيذه) / GDPR المادة 6(1)(b).
• الوفاء بالالتزامات القانونية (إصدار الفواتير، المحاسبة، الإبلاغ إلى الجهات المختصة) — KVKK المادة 5/2(a) و(ç) / GDPR المادة 6(1)(c).
• المصلحة المشروعة في ضمان أمن الخدمة ومنع الاحتيال — KVKK المادة 5/2(f) / GDPR المادة 6(1)(f).
• ملفات تعريف الارتباط التحليلية والإعلانية للقياس والتسويق — تستند حصريًا إلى موافقتك الصريحة / GDPR المادة 6(1)(a)، وتتم إدارتها عبر شريط الموافقة على ملفات تعريف الارتباط.

4. سياسة ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات نصية صغيرة تضعها المواقع التي تزورها على جهازك. تماشيًا مع "إرشادات ممارسات ملفات تعريف الارتباط" الصادرة عن الهيئة التركية لحماية البيانات (يوليو 2025)، تُصنَّف ملفات تعريف الارتباط التي نستخدمها على النحو التالي.

4.1 ملفات تعريف الارتباط الضرورية للغاية

هذه ضرورية للغاية لعمل الموقع ولا تخضع لموافقتك. أمثلة: تذكّر تفضيلات نموذج الحجز خلال الجلسة، وتفضيل اللغة (i18nextLng)، وتفضيل السمة، وتذكّر حالة موافقتك على ملفات تعريف الارتباط (keptransfer-consent). يتم تخزينها في وحدة التخزين المحلية (localStorage) لجهازك ولا تتم مشاركتها مع أطراف ثالثة.

4.2 ملفات تعريف الارتباط التحليلية (اختيارية)

نستخدم Google Analytics 4 (GA4) لقياس أداء الموقع وفهم الصفحات التي تحظى بالاهتمام وتحسين التجربة. قد يعالج GA4 البيانات التالية:

• عنوان IP مجهول الهوية، ومعلومات الجهاز والمتصفح
• الصفحات التي تمت زيارتها، ومدة الجلسة، والمصدر الذي أتيت منه
• أحداث التحويل مثل إتمام الحجز (لا تحتوي على اسم شخصي/بيانات تواصل)

المزوّد: Google Ireland Ltd. مدة الاحتفاظ: 14 شهرًا. يتم تحميل هذه الملفات فقط بموافقتك الصريحة.

4.3 ملفات تعريف الارتباط الإعلانية والتسويقية (اختيارية)

قد نستخدم ملفات تعريف الارتباط ذات الصلة من Google لقياس تحويلات Google Ads وإعادة التسويق. المزوّد: Google Ireland Ltd. يتم تحميل هذه الملفات أيضًا فقط بموافقتك الصريحة؛ وعند الرفض، يتم حظر التخزين للأغراض الإعلانية عبر Google Consent Mode v2، ولا تُرسَل سوى إشارات محدودة/مجهولة الهوية.

4.4 إدارة تفضيلك

يمكنك تحديث موافقتك في أي وقت باستخدام الأزرار أدناه. تفضيلك الحالي: لم يتم الاختيار بعد.

يمكنك أيضًا حذف جميع ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ إلا أن حظر ملفات تعريف الارتباط الضرورية قد يؤدي إلى توقف بعض أجزاء الموقع عن العمل.

5. النقل ومجموعات المستلمين

قد يتم نقل بياناتك الشخصية إلى مجموعات المستلمين التالية للأغراض المذكورة:

• Google LLC / Google Ireland Ltd. — Firebase Firestore (قاعدة بيانات الحجوزات والمصادقة) وGA4/Google Ads (القياس المستند إلى الموافقة فقط).
• Vercel Inc. — خدمة استضافة الموقع؛ تتم معالجة سجلات الخادم بشكل مؤقت.
• Telegram Messenger LLP — تتم مشاركة الملخصات الضرورية للرحلة فقط من أجل تسليم إشعارات الحجز إلى فريق العمليات لدينا.
• الجهات العامة المختصة — في حالة وجود التزام قانوني، وبما يقتصر على البيانات المطلوبة.

6. النقل إلى الخارج

قد تؤدي خدمات مثل Firebase وGA4 إلى معالجة البيانات الشخصية في الولايات المتحدة و/أو الدول الأعضاء في الاتحاد الأوروبي. تتم عمليات النقل هذه بموجب KVKK المادة 9 والفصل الخامس من GDPR (البنود التعاقدية القياسية / SCC). لا تتم عمليات النقل لأغراض التحليل والإعلان إلا بموافقتك الصريحة.

7. مدد الاحتفاظ

• بيانات الحجز والفواتير: 5 سنوات بموجب قانون الإجراءات الضريبية التركي.
• بيانات الحساب: طالما أن حسابك نشط؛ وفي حالة طلب الحذف، خلال 30 يومًا كحد أقصى.
• البيانات التحليلية (GA4): 14 شهرًا.
• سجلات إثبات الموافقة (kvkkAgreedAt): نفس مدة الاحتفاظ ببيانات الحجز.

8. حقوقك

بموجب KVKK المادة 11 — وبالقدر المطبق — GDPR المواد 15-22، يحق لك: معرفة ما إذا كانت بياناتك الشخصية تتم معالجتها؛ وطلب معلومات إذا تمت معالجتها؛ ومعرفة ما إذا كانت تُستخدم وفقًا للغرض منها؛ ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها؛ وطلب تصحيح البيانات الناقصة أو المعالجة بشكل غير صحيح؛ وطلب حذفها أو إتلافها عند توفر الشروط؛ وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه الإجراءات؛ والاعتراض على أي نتيجة سلبية تنشأ ضدك بسبب تحليل المعالجة حصريًا بواسطة أنظمة آلية.

لممارسة هذه الحقوق، يمكنك إرسال طلباتك إلى info@keporganization.com. سيتم الرد على طلبك مجانًا خلال 30 يومًا كحد أقصى. وإذا وجدت ردنا غير كافٍ، يحق لك تقديم شكوى إلى الهيئة التركية لحماية البيانات الشخصية.

9. التغييرات

قد يتم تحديث هذه السياسة بسبب التغييرات في التشريعات أو التحديثات على خدماتنا. يتم دائمًا نشر النسخة الحالية على هذه الصفحة، مع تاريخ السريان المذكور أعلاه.

10. التواصل

لأسئلتك: info@keporganization.com