الخصوصية والبيانات الشخصية

يوضّح هذا الإشعار البيانات الشخصية التي تعالجها كرز للسياحة، ولماذا، ومن يتلقاها، وما حقوقك. وهو إشعارنا الإعلامي بموجب المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). آخر تحديث: 22 أكتوبر 2026.

المسؤول عن البيانات

HITALANI SEYAHAT TURİZM OTOMOTİV İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ، العاملة باسم Karaz Tourism، وهي وكالة سفر مرخّصة من TÜRSAB برقم 16096.

مكتب الضرائب: Hocapaşa

الرقم الضريبي (VKN): 4631389133

رقم MERSIS: 0463138913300001

رقم السجل التجاري: 436840-5

المقر المسجّل: Hocapaşa Mah. Savfetipaşa Sk. No:7 İç Kapı No:301, Fatih/İstanbul

الفرع: Binbirdirek Mah. Piyer Loti Cad. Onur Apt. No:27/4, Fatih/İstanbul

البريد الإلكتروني لطلبات البيانات: [email protected]

ما الذي نجمعه

حسابك. اسمك وبريدك الإلكتروني ومعرّف الحساب. يتولّى تسجيل الدخول مزوّد خدمة الدخول لدينا، WorkOS: ببريدك الإلكتروني أو، إن اخترت، عبر Google، وعندها نتلقى اسمك وبريدك الإلكتروني وما إذا كان موثّقاً ومعرّف الحساب، ولا نتلقى كلمة مرور Google أبداً. وقد تحتوي الحسابات الأقدم أيضاً على كلمة مرور لا نحتفظ بها إلا في صورة تجزئة أحادية الاتجاه لا يمكن قراءتها.

حجوزاتك. اسم المسافر الرئيسي وبريده الإلكتروني ورقم هاتفه؛ واسم كل مسافر؛ والفندق أو العنوان الذي نصطحبك منه أو نوصلك إليه؛ وأرقام الرحلات الجوية وعدد الحقائب لخدمات التوصيل؛ وأي ملاحظات تقدّمها؛ والتجارب والتواريخ والأسعار والحالات وسجل حجوزاتك وإلغاءاتك والمبالغ المستردة.

المدفوعات. عندما يكون الدفع بالبطاقة عبر الإنترنت متاحاً، تُرسل بيانات البطاقة التي تكتبها في صفحة الدفع لدينا عبر اتصال مشفّر إلى خادمنا، الذي ينقلها فوراً إلى مصرفنا Kuveyt Türk Katılım Bankası A.Ş. لاعتماد الدفعة وإجراء تحقق 3-D Secure. ولا تُستخدم إلا لهذا الغرض ولا تُحفظ أبداً: فلا تظهر أرقام البطاقات ولا تواريخ انتهائها ولا رموز الأمان في سجلاتنا أو في سجلات أنظمتنا. ونسجّل المبلغ وحالة كل دفعة واسترداد والأرقام المرجعية للعملية لدى المصرف.

الرسائل والطلبات. ما ترسله عبر نموذج التواصل (الاسم والبريد الإلكتروني ورقم الهاتف إن أدخلته والرسالة)، ونموذج طلب الفندق (اسمك وتفاصيل الطلب، بما فيها تواريخ ميلاد الأطفال إن وُجدوا)، والتقييم (الاسم والبلد اللذان تذكرهما وتقييمك ونصّك)، والرسائل التي ترسلها إلينا بالبريد الإلكتروني أو عبر واتساب.

استخدام الموقع. عنوان IP الخاص بك، ونستخدمه للأمان والحدّ من إساءة الاستخدام؛ والسجلات التقنية اللازمة لتشغيل الموقع؛ واختيارك بشأن ملفات تعريف الارتباط؛ وأحداث استخدام مجهولة الهوية، مثل الصفحات والخطوات التي تُعرض، لا ترتبط باسمك ولا بحسابك.

مساعد الحجز. الأسئلة التي تكتبها له. ونحتفظ بالأسئلة التي لا يستطيع الإجابة عنها كي يحسّن فريقنا إجاباته.

لماذا نستخدمها، وعلى أي أساس قانوني

• لإنشاء حسابك وإدارته، وإجراء حجوزاتك وتنفيذها، وتحصيل المدفوعات، ومعالجة الإلغاءات والمبالغ المستردة: الضرورة لتنفيذ عقد (المادة 5(2)(c) من KVKK).
• لإرسال رسائل إليك بشأن حجوزاتك: الضرورة لتنفيذ عقد.
• للاحتفاظ بسجلات الفوترة والمحاسبة وغيرها مما يفرضه القانون: الامتثال لالتزام قانوني (المادة 5(2)(ç)).
• للرد على استفساراتك وطلباتك: الضرورة لإعداد العقد الذي تطلبه أو تنفيذه، أو مصلحتنا المشروعة في الرد عليك (المادة 5(2)(c) و(f)).
• لحماية الموقع وعملائنا وأنفسنا من إساءة الاستخدام والاحتيال: مصلحتنا المشروعة (المادة 5(2)(f)).
• لإثبات حق أو ممارسته أو الدفاع عنه: المادة 5(2)(e).
• لنشر تقييم ترسله: موافقتك الصريحة التي تمنحها عند إرساله.
• لقياس استخدام الموقع بملفات تعريف الارتباط الخاصة بـ Google Analytics: موافقتك الصريحة التي تمنحها في شريط ملفات تعريف الارتباط ويمكنك سحبها في أي وقت.
• لإرسال أفكار السفر والعروض إليك بالبريد الإلكتروني: موافقتك الصريحة التي تمنحها بتحديد الخانة الاختيارية عند إتمام الطلب ويمكنك سحبها في أي وقت.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض التسويق لدى الغير.

مَن يتلقاها

فقط من يحتاج إليها، وبالقدر الذي يحتاجه:

• الشركاء الذين ينفّذون حجزك، مثل الفنادق وشركات الطيران وشركات النقل والمرشدين وأماكن الزيارة: عادةً أسماء المسافرين وعدد أفراد المجموعة وتفاصيل الاصطحاب ورقم للتواصل
• Kuveyt Türk Katılım Bankası A.Ş.، مصرفنا الذي يعالج المدفوعات بالبطاقات والمبالغ المستردة
• WorkOS الذي يتولّى تسجيل الدخول، وGoogle إن اخترت تسجيل الدخول عبر Google
• Resend الذي يرسل رسائلنا الإلكترونية
• Amazon Web Services التي تستضيف خوادمنا وقاعدة بياناتنا في فرانكفورت بألمانيا، وCloudflare التي توصل الموقع وتحميه
• Google لخدمتي Google Analytics و Google Tag Manager، وذلك فقط بعد قبولك ملفات تعريف الارتباط التحليلية
• Anthropic حين يستخدم مساعد الحجز نموذج ذكاء اصطناعي لصياغة إجابة عن سؤالك
• واتساب (Meta) حين تختار التواصل معنا عبر واتساب، وفق شروط واتساب الخاصة
• السلطات العامة والمحاكم حين يقتضي القانون ذلك

النقل إلى الخارج

يعالج عدد من هؤلاء المزوّدين البيانات خارج تركيا، في الاتحاد الأوروبي والولايات المتحدة ودول أخرى. ويتم هذا النقل وفقاً للمادة 9 من KVKK. ويمكنك أن تسألنا عن المزوّد الذي يعالج بياناتك والأساس الذي يستند إليه ذلك.

مدة الاحتفاظ بها

نحتفظ بسجلات الحجز والدفع والفوترة طوال المدد التي يفرضها القانون الضريبي والتجاري التركي. ونحتفظ ببيانات الحساب ما دام الحساب قائماً. ولا نحتفظ بالاستفسارات التي لا تتحول إلى حجوزات إلا ما دامت مفيدة للرد عليك. ونحتفظ بالموافقة التسويقية حتى تسحبها. وعند انتهاء كل مدة تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.

كيف نحميها

لا يُقدَّم الموقع إلا عبر اتصال مشفّر. ولا تُحفظ كلمات المرور وجلسات الدخول إلا في صورة تجزئة أحادية الاتجاه. ويقتصر الوصول إلى نظام الحجز على حسابات موظفين بأسمائهم ولكل منها دور محدد، وتُسجَّل الإجراءات الإدارية. ولا تدخل بيانات البطاقات أنظمتنا أبداً. وإذا حصل الغير على بيانات شخصية بطريقة غير مشروعة، فسنبلغك ونبلغ مجلس حماية البيانات الشخصية في أقرب وقت ممكن، كما تقتضي المادة 12 من KVKK.

حقوقك

بموجب المادة 11 من KVKK يحق لك أن تسألنا عمّا إذا كنا نعالج بيانات تخصك، وأن تطلب معلومات عنها إن كان الأمر كذلك؛ وأن تعرف الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقاً له؛ وأن تعرف الأطراف الثالثة التي تُنقل إليها في تركيا أو خارجها؛ وأن تطلب تصحيحها إن كانت ناقصة أو خاطئة؛ وأن تطلب حذفها أو إتلافها متى توفرت شروط المادة 7؛ وأن تطلب إبلاغ الأطراف الثالثة التي تلقّتها بهذا التصحيح أو الحذف؛ وأن تعترض على نتيجة في غير صالحك ناشئة حصراً عن تحليل آلي؛ وأن تطالب بالتعويض عن الضرر الناجم عن معالجة غير مشروعة.

أرسل طلبك كتابياً إلى [email protected] من عنوان البريد الإلكتروني المسجّل لدينا، أو بالبريد إلى مقرّنا المسجّل، مع ما يكفي من التفاصيل لتحديد هويتك. ونرد مجاناً خلال ثلاثين يوماً على الأكثر. وإذا رُفض طلبك أو لم يُرد عليه، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية (KVKK).

لا يمكن حذف السجلات التي يلزمنا القانون بالاحتفاظ بها، مثل سجلات الحجز والمحاسبة، بناءً على طلب قبل انتهاء تلك المدة.

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة وكانت اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها البريطانية تنطبق على معالجة بياناتك، فلك أيضاً الحقوق التي تمنحها هذه القوانين، ومنها الحق في تقييد المعالجة وفي نقل البيانات وفي تقديم شكوى إلى السلطة الرقابية في بلدك.

ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية لعمل الموقع: لإبقائك مسجّلاً الدخول، ولإتمام تسجيل الدخول بأمان، ولتذكّر سلتك والطلبات المقدَّمة من متصفحك، ولتذكّر اختيارك بشأن ملفات تعريف الارتباط. وهي مفعّلة دائماً ولا تُستخدم لتتبّعك على مواقع أخرى.

لا تُضبط ملفات تعريف الارتباط الخاصة بـ Google Analytics إلا إذا اخترت قبول في شريط ملفات تعريف الارتباط. وحتى ذلك الحين، وإذا رفضت، لا تتلقى Google إلا إشارات قياس دون ملفات تعريف ارتباط ودون حفظ أي معرّف على جهازك. ويمكنك تغيير اختيارك في أي وقت عبر إعدادات ملفات تعريف الارتباط أسفل كل صفحة.

التغييرات

إذا تغيّر هذا الإشعار تغييراً جوهرياً، نحدّث التاريخ في أعلى الصفحة، ونبلغك بالبريد الإلكتروني عند الاقتضاء.