سياسة الخصوصية وملفات تعريف الارتباط

1. المقدمة

توضّح سياسة الخصوصية وملفات تعريف الارتباط هذه كيف تجمع cealio (التي تُشغّلها Tavaktech LTD، Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK، رقم الشركة 16563260) البيانات الشخصية وتستخدمها وتشاركها وتحميها عند استخدامك لمواقعنا الإلكترونية وتطبيقاتنا وتدفقات الحجز والحسابات والخدمات ذات الصلة («الخدمات»).

للتواصل بشأن مسائل الخصوصية: hello@cealio.com.

تهدف هذه السياسة إلى استيفاء المتطلبات بموجب قانون حماية البيانات الشخصية التركي (KVKK)، وحيثما ينطبق، GDPR للاتحاد الأوروبي/المملكة المتحدة والقوانين المماثلة. ولإشعار مركّز على القانون التركي، انظر أيضًا إشعار الخصوصية (Aydınlatma Metni). وينبغي لعملاء الأعمال الذين يعيّنون cealio كمعالج أن يراجعوا أيضًا ملحق حماية البيانات.

خدمات cealio غير موجَّهة للأطفال دون 18 عامًا.

2. مسؤول معالجة البيانات

ما لم يُذكر خلاف ذلك، فإن مسؤول معالجة البيانات بخصوص بيانات حساب المنصة والحجز هو:

Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK البريد الإلكتروني: hello@cealio.com

حيث يعالج الناقل بيانات الركاب لتنفيذ الرحلة، فقد يعمل ذلك الناقل كمسؤول مستقل أو كمعالج بحسب العلاقة والقانون المعمول به. ونحدد الناقلين حسب الحاجة لتقديم الخدمة.

3. فئات البيانات الشخصية التي نعالجها

بحسب كيفية استخدامك للخدمات، قد نعالج:

لا نسعى إلى جمع بيانات الفئات الخاصة (الصحة، البيانات البيومترية، إلخ) ما لم تقدّمها طوعًا لاحتياجات إمكانية الوصول (مثل المساعدة بالكراسي المتحركة). قدّم فقط ما هو ضروري.

4. الأغراض والأسس القانونية

نعالج البيانات الشخصية من أجل:

1. تقديم الخدمات — إنشاء الحسابات، وتسعير الرحلات، وتأكيد الحجوزات، وتعيين الناقلين، وإرسال القسائم/التحديثات (العقد / الخطوات السابقة للعقد؛ المادة 5/2-c من KVKK حيثما تنطبق).
2. المدفوعات ومنع الاحتيال — تحصيل الأجور واكتشاف إساءة الاستخدام (المصالح المشروعة / الالتزام القانوني / العقد).
3. دعم العملاء — الرد على الطلبات والشكاوى (العقد / المصالح المشروعة).
4. السلامة والجودة — التحقيق في الحوادث وتحسين جودة التوزيع ومعالجة تقييمات التجربة (المصالح المشروعة).
5. الامتثال القانوني — الضرائب والمحاسبة وطلبات الجهات الرقابية (الالتزام القانوني).
6. التسويق — فقط حيث تكون قد وافقت أو تسمح قواعد الاشتراك اللين بذلك؛ ويجوز لك السحب في أي وقت.
7. التحليلات وتحسين المنتج — تحليل استخدام مجمّع أو مُستعار (المصالح المشروعة / الموافقة لملفات تعريف الارتباط غير الأساسية).

وحيث ينطبق GDPR، فإن الأسس المقابلة بموجب المادة 6 هي العقد والمصالح المشروعة والموافقة والالتزام القانوني.

5. مصادر البيانات

• مباشرة منك (النماذج، الحساب، إتمام الدفع، الدعم).
• من الشخص الذي يحجز نيابةً عنك (مثل حجّاز الشركة الذي يسمّي ضيفًا).
• من الناقلين/السائقين أثناء أداء الرحلة (تحديثات الحالة، تقارير الحوادث).
• من مقدّمي الدفع وأدوات مكافحة الاحتيال.
• من مقدّمي بيانات الرحلات الجوية/الخرائط المتاحين علنًا عندما تقدّم رقم رحلة أو عنوانًا.
• من ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم 9).

6. المشاركة والمستلمون

قد نشارك البيانات مع:

• الناقلين والسائقين المعيَّنين لحجزك (الاسم، الاتصال، تفاصيل الالتقاط، الرحلة الجوية، عدد الركاب، الطلبات الخاصة اللازمة لتنفيذ الرحلة).
• معالجي الدفع / المستحوذين / البنوك.
• مقدّمي تقنية المعلومات والسحابة، ومقدّمي الرسائل/الرسائل النصية/البريد الإلكتروني، ومقدّمي الخرائط وبيانات الرحلات الجوية، وأدوات دعم العملاء، الذين يعملون كمعالجين بموجب عقود.
• المستشارين المهنيين (القانونيين والمحاسبيين) بموجب السرية.
• السلطات عندما يقتضي القانون ذلك أو لحماية الحقوق والسلامة والأمن.
• الخلفاء من الشركات في حالة اندماج أو نقل أصول، مع إشعار حيثما يُطلب.

نحن لا نبيع البيانات الشخصية.

7. النقل الدولي

قد تُعالَج البيانات في تركيا وفي بلدان أخرى يعمل فيها مقدّمونا. وحيث تنطبق قواعد النقل بموجب GDPR/KVKK، نستخدم ضمانات مناسبة (مثل البنود التعاقدية القياسية، أو قرارات الملاءمة، أو آليات قانونية أخرى) ونقيّم أمن المقدّمين.

8. الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طالما لزم الأمر للأغراض أعلاه، بما في ذلك:

• بيانات الحساب: طوال مدة الحساب وفترة معقولة بعدها.
• بيانات الحجز والفوترة: لفترات الاحتفاظ التجارية/الضريبية النظامية (غالبًا حتى 10 سنوات وفق الممارسة التجارية التركية، أو حسب ما يُطلب خلاف ذلك).
• سجلات الدعم: عادةً حتى 3 سنوات بعد الإغلاق، ما لم يتطلب نزاع فترة أطول.
• موافقات/تفضيلات التسويق: حتى السحب بالإضافة إلى الاحتفاظ بالأدلة.
• بيانات ملفات تعريف الارتباط/التحليلات: وفق مدد حياة ملفات تعريف الارتباط المبيَّنة في أداة إدارة الموافقة / القسم 9.

وعندما لم تعد مطلوبة، تُحذف البيانات أو تُجهَّل الهوية.

9. ملفات تعريف الارتباط والبكسلات والتقنيات المماثلة

9.1 ما نستخدمه

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة التي تكون:

• ضرورية تمامًا — الجلسة، والمصادقة، والأمن، وموازنة الأحمال، وتخزين موافقة ملفات تعريف الارتباط، واللغة.
• وظيفية — تذكّر التفضيلات.
• تحليلية — فهم حركة المرور وأداء مسار التحويل (حيث توجد موافقة).
• تسويقية — قياس الحملات (حيث توجد موافقة).

9.2 الموافقة

تُستخدم ملفات تعريف الارتباط غير الأساسية فقط بموافقتك عبر آلية الموافقة (حيث تكون منشورة). ويمكنك سحب التفضيلات أو تغييرها في أي وقت عبر إعدادات ملفات تعريف الارتباط أو عناصر التحكم في المتصفح. وقد يؤثر حظر بعض ملفات تعريف الارتباط على وظائف المنصة.

9.3 ملفات تعريف الارتباط التابعة لأطراف ثالثة

قد يضع شركاء التحليلات أو الإعلان ملفات تعريف ارتباط خاصة بهم وفق سياساتهم. ونُدرج الفئات الرئيسية في أداة الموافقة عندما تكون نشطة.

10. الأمن

ننفّذ تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك ضوابط الوصول، والتشفير أثناء النقل (TLS)، والوصول بأقل امتيازات، والتسجيل، والعناية الواجبة تجاه المورّدين. ولا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪؛ يُرجى استخدام كلمات مرور قوية وفريدة وحماية أجهزتك.

11. حقوقك

رهناً بالقانون المعمول به (KVKK / GDPR)، قد تتمتع بحقوق في:

• الوصول إلى بياناتك الشخصية؛
• تصحيح البيانات غير الدقيقة؛
• محو البيانات («الحق في النسيان») حيث تتحقق الشروط؛
• تقييد معالجة معيّنة أو الاعتراض عليها؛
• قابلية نقل البيانات؛
• سحب الموافقة دون التأثير على المعالجة القانونية السابقة؛
• تقديم شكوى إلى سلطة إشرافية (في تركيا: هيئة حماية البيانات الشخصية — kvkk.gov.tr؛ وفي الاتحاد الأوروبي/المملكة المتحدة: هيئة حماية البيانات المحلية لديك).

لممارسة الحقوق، راسل hello@cealio.com. وقد نحتاج إلى التحقق من هويتك. ونرد ضمن المهل النظامية.

12. اتخاذ القرار الآلي

قد نستخدم فحوصات آلية وشبه آلية للاحتيال وأهلية التسعير والتوزيع. ويجوز لك طلب مراجعة بشرية للقرارات التي تنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها، حيث يقتضي القانون ذلك.

13. الاتصالات التسويقية

تُرسل الرسائل المعاملاتية (تأكيدات الحجز، تحديثات الرحلة) كجزء من الخدمة. وتتطلب الرسائل التسويقية موافقة أو أساسًا قانونيًا آخر؛ وتُوفَّر روابط إلغاء الاشتراك.

14. تحديثات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وسيتغيّر تاريخ «آخر تحديث» في أعلى الصفحة. وستُبرز التغييرات الجوهرية على المنصة أو عبر البريد الإلكتروني حيثما يكون ذلك مناسبًا.

15. التواصل

Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK البريد الإلكتروني: hello@cealio.com