سياسة الخصوصية وحماية بيانات المسافرين

تعتبر شركتنا المسجلة رسمياً بالجهات التجارية والمعتمدة بترخيص السياحة المعني هي 'المسؤول عن معالجة البيانات' (Data Controller) بموجب قوانين حماية البيانات الشخصية المعمول بها واللائحة الأوروبية العامة لحماية البيانات (GDPR). نتعهد بحماية بياناتكم وفق أرفع المعايير الدولية.

نقوم بجمع البيانات الضرورية لإصدار التذاكر وقسائم الفنادق: الاسم الكامل، تاريخ الميلاد، الجنس، رقم جواز السفر وتاريخ انتهائه، الجنسية، البريد الإلكتروني، رقم الهاتف، ومعلومات الدفع المشفرة المرمزة (Tokenized Payment Data).

تتم معالجة بياناتكم الشخصية استناداً إلى ضرورة تنفيذ عقد السفر المبرم، والامتثال للالتزامات القانونية والضريبية، وتأمين سلامة الطيران وإجراءات الهجرة الدولية، وحماية المصالح المشروعة للمنصة في مكافحة الاحتيال المالي.

نشارك بيانات المسافرين حصراً مع مزودي خدمات السفر الفعليين (شركات الطيران المشغلة، شبكات التوزيع العالمية Amadeus/Sabre، وسلاسل الفنادق المعتمدة) لإتمام تأكيد الحجز وإصدار التذاكر والفواتير الرسمية.

نظراً لطبيعة نشاط السفر الدولي، قد يتم نقل بيانات المسافرين إلى خوادم شركات طيران وفنادق تقع خارج بلد الإقامة بموجب المادة 49(1)(b) من الـ GDPR لكونه ضرورياً لتنفيذ عقد السفر، مع تطبيق البنود التعاقدية القياسية (SCCs).

نطبق معايير أمنية متطورة تشمل تشفير البيانات أثناء النقل (TLS 1.3) وعند التخزين (AES-256)، وجدران حماية نشطة للشبكات السحابية، وقيود صلاحيات الوصول الإداري متعددة العوامل (MFA)، والفحص الدوري للثغرات الأمنية.

يحق لك في أي وقت: الوصول لبياناتك والاطلاع على سجلاتها، تصحيح أي بيانات غير دقيقة، تصدير ملف كامل ببياناتك بصيغة JSON، وسحب الموافقة على الرسائل الترويجية، أو طلب حذف حسابك ومحو بياناتك نهائياً من خوادمنا.

نستخدم ملفات تعريف الارتباط الأساسية لتمكين تسجيل الدخول وحفظ تفضيلات العملة واللغة وحماية الجلسة. كما نستخدم ملفات تحليلية مجهولة الهوية لتحسين سرعة وأداء محركات البحث وحجز التذاكر.

إذا كان لديكم أي استفسار أو رغبة في ممارسة حقوقكم القانونية، يمكنكم التواصل مباشرة مع مكتب مسؤول حماية البيانات (DPO) عبر البريد الإلكتروني الرسمي أو الخط الساخن، ونلتزم بالرد والبت في الطلبات خلال مدة أقصاها 72 ساعة.