إشعار حماية البيانات الشخصية (KVKK)

1. المسؤول عن البيانات

FLYNEST TURİZM VE YAZILIM SANAYİ TİCARET LİMİTED ŞİRKETİ («FlyNest»)، المسجّلة لدى غرفة تجارة إسطنبول تحت رقم السجل التجاري 1164324، ورقم MERSIS: 0388201590600001، ومقرّها: Barbaros Hayrettin Paşa Mah. 1995. Sk. Akros İstanbul No: 1-3, İç Kapı No: 45, Esenyurt / İstanbul, Türkiye. البريد الإلكتروني: [email protected].

2. البيانات الشخصية التي نعالجها

• بيانات الهوية: الاسم واللقب، وبالنسبة إلى المسافرين، بيانات جواز السفر أو بطاقة الهوية متى كانت لازمة لتقديم خدمات السفر.
• بيانات الاتصال: عنوان البريد الإلكتروني، ورقم الهاتف، وعنوان الشركة.
• البيانات المهنية: اسم الشركة، والمسمى الوظيفي، والدولة، وبيانات ترخيص السفر والسجل التجاري للشركاء.
• بيانات معاملات العملاء: الاستفسارات، وعروض الأسعار، والعقود، والحجوزات، وقوائم توزيع الغرف (Rooming List)، وقسائم الحجز (Voucher)، والفواتير، وسجلات الدفع.
• بيانات السفر: تفاصيل الرحلات الجوية، ومواعيد الوصول والمغادرة، وتفضيلات الإقامة والخدمات.
• بيانات أمن المعاملات: عنوان IP، وسجلات الدخول (Logs)، وبيانات الوصول إلى الموقع الإلكتروني وبوابة Nestigo.
• بيانات التسويق: تفضيلات التواصل، ولا تُعالَج إلا في حال منح الموافقة الصريحة.
• لا تُعالَج البيانات الشخصية ذات الطبيعة الخاصة (مثل المعلومات الصحية المتعلقة بالاحتياجات الغذائية أو باحتياجات ذوي الإعاقة وسهولة الوصول) إلا عند الضرورة القصوى، ووفقاً للمادة 6 من قانون KVKK.

3. أغراض المعالجة

• الرد على الاستفسارات الواردة عبر الموقع الإلكتروني أو البريد الإلكتروني أو الهاتف أو قنوات المراسلة.
• إبرام العقود وتنفيذها مع منظمي الرحلات والوكالات والفنادق وسائر الشركاء التجاريين.
• تخطيط خدمات السفر وتنفيذها: الإقامة، والتنقلات، والجولات السياحية، والإرشاد السياحي، والفعاليات، والرحلات الجوية.
• فتح حسابات الشركاء على منصة Nestigo وحسابات العملاء على منصة Wingstack وإدارتها.
• تنفيذ العمليات المالية والمحاسبية وإصدار الفواتير والتحصيل.
• الوفاء بالالتزامات القانونية، بما في ذلك التشريعات المتعلقة بالسياحة والضرائب والتجارة والإنترنت.
• ضمان أمن المعلومات والمعاملات، ومنع إساءة الاستخدام.
• إرسال الرسائل الإلكترونية التجارية والاتصالات التسويقية، وذلك بموجب الموافقة الصريحة حصراً.

4. الأسس القانونية وطرق الجمع

تُجمع البيانات الشخصية بوسائل آلية كلياً أو جزئياً عبر الموقع الإلكتروني، ونماذج التواصل، والبريد الإلكتروني، والهاتف، وتطبيق WhatsApp، وبوابة Nestigo، والعقود، والمعارض التجارية والفعاليات، أما بيانات المسافرين فتُجمع عن طريق وكالات السفر ومنظمي الرحلات الذين يجرون الحجوزات لدينا.

تُعالَج البيانات استناداً إلى الأسس القانونية المنصوص عليها في الفقرة الثانية من المادة 5 من قانون KVKK، وهي: أن تكون المعالجة ضرورية لإبرام عقد أو تنفيذه (البند c)؛ أو ضرورية للوفاء بالتزام قانوني (البند ç)؛ أو ضرورية لإنشاء حق أو ممارسته أو حمايته (البند e)؛ أو ضرورية لتحقيق مصالحنا المشروعة، شريطة ألا تمسّ الحقوق والحريات الأساسية لصاحب البيانات (البند f). أما الاتصالات التسويقية فتستند إلى الموافقة الصريحة بموجب الفقرة الأولى من المادة 5.

5. نقل البيانات الشخصية

يجوز نقل البيانات الشخصية، في حدود الأغراض المذكورة أعلاه ووفقاً للمادتين 8 و9 من قانون KVKK، إلى: الفنادق، وشركات النقل، والمرشدين السياحيين، وشركات الطيران، وسائر الموردين الذين يقدمون الخدمات المحجوزة؛ والشركاء التجاريين ووكالات السفر المشاركين في الحجز؛ والمستشارين المحاسبيين والقانونيين ومدققي الحسابات؛ ومزودي خدمات تقنية المعلومات والاستضافة والبريد الإلكتروني؛ والمؤسسات والهيئات العامة المخوَّلة عندما يقتضي القانون ذلك.

في حال تقديم الخدمة خارج تركيا أو وجود شريك خارجها، يجوز نقل البيانات إلى خارج تركيا استناداً إلى الأسس المنصوص عليها في المادة 9 من قانون KVKK، بما في ذلك الحالات التي يكون فيها النقل ضرورياً لتنفيذ عقد مع صاحب البيانات، أو رهناً بتوفير ضمانات مناسبة، مثل العقود النموذجية التي يُخطَر بها لدى هيئة حماية البيانات الشخصية.

6. الاحتفاظ والإتلاف

يُحتفظ بالبيانات الشخصية للمدة التي تقتضيها التشريعات المعمول بها وأغراض المعالجة، ثم تُحذف أو تُتلف أو تُجعل مجهولة الهوية وفقاً لإجراءات الاحتفاظ والإتلاف المعتمدة لدينا.

7. حقوق صاحب البيانات بموجب المادة 11 من قانون KVKK

• معرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة.
• طلب المعلومات المتعلقة بالمعالجة في حال كانت بياناتك قد عولجت.
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم بما يتوافق مع هذا الغرض.
• معرفة الأطراف الثالثة، داخل تركيا أو خارجها، التي نُقلت إليها البيانات.
• طلب تصحيح البيانات الناقصة أو غير الصحيحة.
• طلب حذف البيانات أو إتلافها وفق الشروط المنصوص عليها في المادة 7 من قانون KVKK.
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف.
• الاعتراض على أي نتيجة تمسّك سلباً تنشأ عن تحليل البيانات بواسطة أنظمة آلية حصراً.
• المطالبة بالتعويض عن الأضرار الناشئة عن المعالجة غير المشروعة.

8. طريقة تقديم الطلبات

يمكنك تقديم طلباتك كتابياً إلى العنوان المذكور أعلاه، أو عبر البريد الإلكتروني المسجّل (KEP)، أو بالبريد الإلكتروني إلى [email protected] من عنوان بريد إلكتروني سبق إبلاغنا به، وذلك وفقاً للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات. ويجب أن يتضمن طلبك: الاسم واللقب، والتوقيع (في الطلبات الكتابية)، ورقم الهوية الوطنية التركية — أو الجنسية ورقم جواز السفر بالنسبة إلى الأجانب — وعنوان الإقامة أو العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني أو رقم الهاتف، وموضوع الطلب.

يُرَدّ على الطلبات مجاناً في غضون 30 يوماً كحد أقصى. وإذا استلزم الرد تكلفة إضافية، جاز استيفاء الرسم الذي يحدده مجلس حماية البيانات الشخصية.