سياسة الخصوصية

1. متحكم البيانات

متحكم البيانات هو Timurtas Teknoloji Turizm LTD (رقم تسجيل الشركة 16393395)، United Kingdom، التسمية التجارية EcoTripon. العنوان المسجل: 128 City Road, London, United Kingdom, EC1V 2NX.

للاستفسارات حول الخصوصية: info@ecotripon.com

2. ما نجمعه

بحسب استخدامكم لخدماتنا، قد نعالج:

• بيانات الهوية والاتصال: الاسم والبريد الإلكتروني وأي تفاصيل تقدمونها عند التواصل أو إتمام الحجز.
• بيانات الحجز: الجولة المختارة والتاريخ وعدد الضيوف والرسائل أو التفضيلات ذات الصلة.
• بيانات الدفع: تُعالج المدفوعات عبر Stripe. نستلم تأكيد الدفع وبيانات وصفية (مثل المبلغ والعملة) ولا نخزن الرقم الكامل للبطاقة أو رمز CVC على أنظمتنا.
• بيانات تقنية: عنوان IP ونوع المتصفح ونوع الجهاز ومعلومات استخدام عامة عند تصفح الموقع (انظر ملفات تعريف الارتباط أدناه).
• تفضيلات التسويق: عند الاشتراك في التحديثات أو ما شابه، خياراتكم وسجلات الموافقة.

ملفات تعريف الارتباط وتقنيات مشابهة: قد يستخدم موقعنا ملفات تعريف ارتباط أو تخزينًا محليًا ضروريًا للأمان والوظائف الأساسية. إن أضفنا ملفات تحليل أو تسويق، سنحدّث هذه السياسة ونطلب موافقتكم حيث يلزم.

3. استخدام البيانات والأسس القانونية

بموجب UK GDPR نعتمد عند الاقتضاء على الأسس التالية:

• العقد — لاتخاذ خطوات قبل العقد وتنفيذ عقدنا معكم (معالجة الحجوزات، الدفع عبر Stripe، إرسال التأكيدات، ترتيب التجربة).
• المصالح المشروعة — لتشغيل الموقع وتحسينه والرد على الاستفسارات ولمراقبة المعاملات لأغراض منع الاحتيال بما يتوافق مع متطلبات أنظمة البطاقات (بما فيها فيزا وماستركارد)، والاحتفاظ بسجلات المعاملات، حيث لا تطغى حقوقكم على هذه المصالح.
• الالتزام القانوني — للامتثال للمحاسبة والضرائب والمتطلبات التنظيمية (مثل الاحتفاظ بالسجلات المالية).
• الموافقة — عند إرسال رسائل تسويقية اختيارية أو استخدام ملفات تعريف ارتباط غير ضرورية حيث نطلب موافقتكم.

4. معالجة المدفوعات

تُعالج مدفوعات البطاقة من قبل Stripe Payments Europe Ltd (أو كيان Stripe آخر حسب منطقتكم) بوصفها معالج دفع. تعالج Stripe بيانات البطاقة وفق سياسة خصوصيتها وشروطها. ننصح بقراءة إشعار خصوصية Stripe على stripe.com/privacy.

عند اختيار الدفع عبر صفحة الدفع في Shopify، تُعالج المدفوعات إضافيًا من قبل Shopify Inc. أو شركاتها التابعة وفق سياسة خصوصية Shopify، المتاحة على shopify.com/legal/privacy.

5. المشاركة مع أطراف ثالثة

قد نشارك بيانات شخصية محدودة مع:

• مشغلي الجولات والنقل — الحد الأدنى من المعلومات لتشغيل التجربة (مثل الاسم وحجم المجموعة والتاريخ وتفاصيل الاستلام عند الحاجة).
• Stripe — لمعالجة المدفوعات كما سبق.
• مزودي الاستضافة والبنية — يستضيفون موقعنا ويعالجون البيانات بتعليماتنا وبضمانات مناسبة.
• السلطات — عند الاقتضاء بموجب القانون أو لحماية حقوقنا القانونية.

قد يكون بعض المعالجين خارج المملكة المتحدة. عند النقل الدولي نضمن ضمانات مناسبة (مثل بنود تعاقدية قياسية معتمدة في المملكة المتحدة أو قرارات كفاية)، كما يقتضي قانون حماية البيانات البريطاني.

6. مدة الاحتفاظ بالبيانات

• سجلات الحجز والمحاسبة: عادة حتى 7 سنوات بعد العملية، لمتطلبات الضرائب والسجلات في المملكة المتحدة.
• رسائل الاستفسار — لمدة معقولة للمتابعة، ما لم تطلبوا الحذف أسرع وليس لدينا سبب قانوني أقوى للاحتفاظ.
• السجلات التقنية (مثل عناوين IP ومعرّفات الأجهزة): تُحتفظ بها حتى 90 يومًا لأغراض الأمان واستكشاف الأخطاء ومنع الاحتيال.
• التسويق — حتى سحب الموافقة أو إلغاء الاشتراك، حيث تكون الموافقة هي الأساس.

7. حقوقكم

بموجب UK GDPR قد تكون لكم الحقوق التالية:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنكم.
• تصحيح البيانات غير الدقيقة.
• طلب المحو أو تقييد المعالجة أو الاعتراض على معالجة معينة.
• نقل البيانات حيث ينطبق.
• سحب الموافقة في أي وقت عند الاعتماد على الموافقة (دون الإخلال بشرعية المعالجة قبل السحب).
• تقديم شكوى إلى مفوض المعلومات في المملكة المتحدة (ICO) — ico.org.uk.

لممارسة حقوقكم، راسلونا على info@ecotripon.com قد نحتاج للتحقق من هويتكم قبل الرد.

8. الأطفال

خدماتنا غير موجهة لمن دون 18 عامًا. لا نجمع عن قصد ولا نعالج معلومات الدفع من من هم دون 18 عامًا. إن اعتقدتم أننا جمعنا مثل هذه البيانات بالخطأ، تواصلوا معنا وسنحذفها.

9. تغييرات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. يتغيّر «آخر تحديث» أعلاه عند التحديث. قد نُبرز التغييرات الجوهرية على الموقع أو بالبريد حيث يناسب.