سياسة الخصوصية

آخر تحديث: 2026

نتعامل مع بياناتكم الشخصية بعناية وسرية، ونتخذ التدابير الإدارية والفنية المناسبة لحمايتها من الوصول أو الاستخدام أو الإفصاح غير المصرح به. لا نبيع بياناتكم الشخصية، ولا نؤجرها، ولا نتيحها لأي جهة لأغراض لا ترتبط بالخدمة المطلوبة.

قد نشارك الحد الأدنى الضروري من بياناتكم فقط مع الجهات اللازمة لتنفيذ الخدمة أو للوفاء بالتزامات قانونية، مثل شركات الطيران والفنادق والقنصليات ومنصات التأشيرات والأنظمة الحكومية ذات العلاقة، وذلك وفق الضوابط الموضحة في هذا الإشعار.

1. هوية مسؤول البيانات

أُعدّ هذا الإشعار عملاً بالمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) والمبادئ والإجراءات القانونية ذات الصلة.

2. نطاق إشعار التوضيح

يشمل هذا الإشعار معالجة البيانات الشخصية للزبائن والمسافرين والأشخاص الذين يتواصلون معنا أو يطلبون خدماتنا، إضافة إلى الأشخاص الذين تُقدّم طلبات أو حجوزات نيابةً عنهم.

ويشمل جميع الخدمات التي تقدمها الشركة، ومنها خدمات السفر والسياحة، وحجوزات الطيران والفنادق، والنقل، والتأمين، والبرامج السياحية، وخدمات التأشيرات، والخدمات الاستشارية والخدمات الأخرى المرتبطة بها.

عندما يزودنا وكيل أو شخص ببيانات مسافرين آخرين، فإنه يقر بأنه مخول بتزويدنا بهذه البيانات، وأنه قام بإبلاغ أصحابها بهذا الإشعار وبطريقة معالجة بياناتهم.

وبالنسبة إلى القاصرين، تُستلم البيانات من ولي الأمر أو الممثل القانوني أو بموافقته، وفقاً لما تقتضيه طبيعة الخدمة والقانون.

3. فئات البيانات التي قد نعالجها

نطلب فقط البيانات اللازمة بحسب طبيعة الخدمة المطلوبة، وقد تشمل ما يأتي:

أولاً: بيانات الهوية والاتصال

الاسم، والبريد الإلكتروني، ورقم الهاتف، وعنوان الإقامة، وجواز السفر، والبطاقة الوطنية، والصورة الشخصية أو الصورة البيومترية، والبيانات الظاهرة في وثائق الهوية اللازمة لتنفيذ المعاملة.

ثانياً: بيانات السفر والحجوزات

تفاصيل الرحلة، والوجهة، والمواعيد، وبيانات الحجز والتذكرة والإقامة والخدمات المطلوبة، والمراسلات المرتبطة بها.

ثالثاً: بيانات معاملات التأشيرات

قد تشمل المستندات والمعلومات التي تطلبها القنصلية أو جهة التأشيرة بحسب نوع الطلب، مثل كشف الحساب البنكي، والصفة الوظيفية، ومقدار الدخل، وبيانات جهة العمل، والدعوات التجارية، والحالة الزوجية، ومعلومات الأسرة.

رابعاً: بيانات المعاملات القانونية

قد نطلب توكيلاً رسمياً صادراً عن كاتب العدل والمستندات القانونية اللازمة عندما يُطلب منا تنفيذ خدمة نيابةً عن شخص آخر.

خامساً: البيانات ذات الطبيعة الخاصة أو الحساسة

إذا كانت معاملة التأشيرة أو الجهة المختصة تتطلب ذلك، فقد نطلب تقارير صحية محددة، أو إثبات تلقي بعض اللقاحات، أو سجلاً جنائياً.

لا نطلب بصمات الأصابع. ولا تُعامل الصورة البيومترية باعتبارها بيانات بيومترية خاصة إلا إذا عولجت بواسطة وسائل تقنية لغرض التعرف الفريد على الشخص أو التحقق من هويته بهذه الطريقة.

سادساً: بيانات المعاملات والدفع

قيمة الخدمة، والفواتير، والتحويلات البنكية، وحالة السداد أو الاسترداد، ووسيلة الدفع، دون الاحتفاظ ببيانات البطاقة البنكية.

سابعاً: بيانات التواصل والأمن

محتوى المراسلات، وسجلات طلبات الخدمة، وتسجيلات المكالمات عند إبلاغ المتصل بالتسجيل قبل بدء المحادثة، وصور كاميرات المراقبة الموجودة في المكتب، وسجلات الدخول والأمان التقنية.

ثامناً: بيانات استخدام الموقع

البيانات التقنية وبيانات استخدام الموقع التي تُجمع بواسطة ملفات الارتباط وأدوات القياس، بعد الحصول على الموافقة اللازمة عندما تكون مطلوبة قانوناً.

4. أغراض معالجة البيانات

قد نعالج بياناتكم الشخصية للأغراض التالية وبالقدر اللازم لكل غرض:

• استلام طلب الخدمة وإدارته والتواصل مع الزبون أو المسافر.
• إجراء حجوزات الطيران والفنادق والنقل والتأمين والبرامج والخدمات السياحية ذات الصلة.
• إعداد طلبات التأشيرات ومتابعتها وتقديم المستندات اللازمة إلى القنصليات ومنصات التأشيرات والجهات المختصة.
• تنفيذ المهام الفنية والإدارية والمالية اللازمة لتقديم الخدمة وإتمامها.
• إصدار الفواتير وتحصيل المدفوعات وتنفيذ الاستردادات وحفظ السجلات المحاسبية والضريبية.
• تقديم خدمة دعم الزبائن ومعالجة الطلبات والشكاوى وتحسين جودة الخدمة وتدريب الموظفين.
• حماية المكتب والأنظمة والمعلومات ومنع الاحتيال أو إساءة الاستخدام وإثبات المعاملات عند الحاجة.
• تنفيذ الالتزامات القانونية والرد على طلبات الجهات المختصة وإنشاء الحقوق القانونية أو استعمالها أو حمايتها.
• قياس أداء الموقع الإلكتروني وتحسين تجربة استخدامه، بعد الحصول على الموافقة اللازمة عندما تكون مطلوبة.

5. طرق جمع البيانات والأسس القانونية للمعالجة

قد تُجمع البيانات مباشرةً من صاحبها، أو من شخص أو وكيل يتصرف نيابةً عنه، أو من مزود خدمة أو جهة مختصة بحسب طبيعة المعاملة.

وتُجمع البيانات من خلال وسائل وقنوات متعددة، ومنها:

• الموقع الإلكتروني.
• واتساب.
• الهاتف.
• البريد الإلكتروني.
• مكتب الشركة.
• منصات التواصل الاجتماعي.
• نماذج طلب الخدمة.
• أنظمة الحجز.
• المراسلات والمستندات المقدمة.
• الوكلاء أو الأشخاص الذين يطلبون خدمات أو يجرون حجوزات نيابةً عن مسافرين آخرين.

تُجمع البيانات وتُعالج بوسائل آلية كلياً أو جزئياً، أو بوسائل غير آلية عندما تكون جزءاً من نظام تسجيل بيانات.

تستند معالجة البيانات، بحسب طبيعة كل عملية، إلى واحد أو أكثر من الأسس القانونية الواردة في المادتين 5 و6 من قانون KVKK، ومنها:

• كون المعالجة ضرورية لإبرام عقد الخدمة أو تنفيذه.
• كون المعالجة منصوصاً عليها صراحةً في القانون.
• كون المعالجة ضرورية لوفاء الشركة بالتزام قانوني.
• كون المعالجة ضرورية لإنشاء حق أو استعماله أو حمايته.
• كون المعالجة ضرورية لتحقيق مصلحة مشروعة للشركة، بشرط عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني.
• الموافقة الصريحة والمحددة والمستنيرة عندما لا يتوافر أساس قانوني آخر أو عندما يشترط القانون الحصول عليها.

تُعالج البيانات الصحية وبيانات السجل الجنائي وغيرها من البيانات ذات الطبيعة الخاصة فقط عند الضرورة لتنفيذ المعاملة، وبالاستناد إلى أحد شروط المعالجة المنصوص عليها في المادة 6 من قانون KVKK، مع اتخاذ التدابير الإضافية اللازمة لحمايتها.

عندما يكون الأساس القانوني للمعالجة هو الموافقة الصريحة، تُطلب هذه الموافقة بصورة منفصلة عن إشعار التوضيح، ويحق للشخص سحبها بالنسبة إلى عمليات المعالجة المستقبلية في أي وقت.

6. مشاركة البيانات مع أطراف ثالثة

لا نشارك بياناتكم إلا بالقدر الضروري لتنفيذ الخدمة المطلوبة أو لتحقيق الغرض المحدد أو للوفاء بالتزام قانوني.

وبحسب طبيعة الخدمة، قد تشمل الجهات التي يمكن نقل البيانات إليها ما يأتي:

• شركات الطيران والفنادق وشركات النقل وشركات التأمين ومشغلو الجولات وغيرهم من منفذي الخدمة.
• القنصليات والسفارات ومراكز ومنصات التأشيرات والأنظمة والجهات الحكومية المختصة.
• مزودو أنظمة الحجز وخدمات تقنية المعلومات والاتصالات والبريد الإلكتروني والتخزين السحابي وإدارة علاقات الزبائن، ومنهم Google Drive بحسب الاستخدام الفعلي.
• البنوك وبوابات الدفع ومزودو خدمات التحصيل، بالقدر اللازم لتنفيذ الدفع أو التحقق منه.
• المحاسبون والمحامون والمستشارون والجهات الرسمية والقضائية المخولة قانوناً، عند الضرورة.

نعمل على إلزام الجهات التي تتصرف بصفتها مقدمي خدمة أو معالجي بيانات باستخدام البيانات في حدود الغرض المحدد، والمحافظة على سريتها، واتخاذ تدابير الحماية المناسبة، وفقاً لطبيعة العلاقة وأحكام القانون.

7. نقل البيانات إلى خارج تركيا

قد يستلزم تنفيذ بعض الخدمات نقل الحد الأدنى الضروري من البيانات الشخصية إلى خارج تركيا، على سبيل المثال عند إرسال بيانات الحجز أو التأشيرة إلى شركة طيران أو فندق أو قنصلية أو منصة تأشيرات أو منفذ خدمة موجود خارج تركيا.

كما قد يحدث نقل للبيانات إلى الخارج نتيجة استخدام خدمات سحابية وتقنية مثل Google Drive، بحسب مواقع استضافة البيانات وتقديم الدعم الفني المعمول بها.

تُجرى عمليات نقل البيانات إلى خارج تركيا وفقاً للمادة 9 من قانون KVKK، وذلك استناداً إلى قرار كفاية نافذ، أو إلى ضمان مناسب مع استيفاء الإجراءات القانونية اللازمة، مثل العقود القياسية المعتمدة، أو ضمن الحالات الاستثنائية التي يسمح بها القانون عندما لا يتوافر قرار كفاية أو ضمان مناسب.

لا تُستخدم البيانات المنقولة إلا في حدود الغرض المرتبط بالخدمة أو التشغيل المشروع ذي الصلة.

8. مدة حفظ البيانات وحذفها

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة للغرض الذي جُمعت من أجله، وللمدد التي تفرضها القوانين ذات الصلة.

بعد زوال الغرض من المعالجة وانتهاء المدة القانونية الإلزامية، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية وفقاً للقانون وإجراءات الحذف الدورية المعتمدة لدى الشركة.

تُطبق مدد الحفظ التالية:

صور جوازات السفر

تُحذف خلال ستة أشهر من اكتمال الخدمة وسداد جميع الفواتير المتعلقة بها، ما لم يوجد اعتراض أو نزاع أو تحقيق أو التزام قانوني يقتضي الاحتفاظ بها لمدة أطول.

المستندات الصحية والسجل الجنائي ووثائق التأشيرات الحساسة

تُحذف بعد انتهاء الحاجة التشغيلية إليها، وبحد أقصى ستة أشهر من اكتمال الخدمة، ما لم تقتضِ الجهة المختصة أو التزام قانوني أو نزاع قائم الاحتفاظ بها لمدة أطول.

تسجيلات المكالمات

تُحفظ لمدة لا تتجاوز ستة أشهر، ما لم تكن لازمة لمعالجة شكوى أو إثبات معاملة أو إنشاء حق قانوني أو استعماله أو حمايته.

تسجيلات كاميرات المكتب

تُحفظ عادةً لمدة لا تتجاوز ثلاثين يوماً. ويجوز عزل الجزء المرتبط بحادث أمني أو مطالبة قانونية وحفظه حتى انتهاء الحاجة المشروعة إليه.

الفواتير والسجلات المحاسبية والتجارية وسجلات المعاملات

تُحفظ للمدد التي تفرضها القوانين الضريبية والتجارية وغيرها من التشريعات ذات الصلة، والتي قد تصل إلى عشر سنوات بحسب نوع السجل.

لا يعني طلب حذف البيانات بالضرورة حذف جميع السجلات فوراً. فإذا أوجب القانون الاحتفاظ بسجل معين، يُقيد استخدامه على الغرض القانوني، ثم يُحذف بعد انتهاء مدة الاحتفاظ الإلزامية.

9. أمن البيانات وبيانات البطاقات البنكية

تُحفظ البيانات، بحسب طبيعتها، على حواسيب وهواتف العمل، وأنظمة الحجز، والبريد الإلكتروني، ومنصات التواصل الاجتماعي، وGoogle Drive، مع تطبيق ضوابط وصول وتدابير إدارية وفنية تتناسب مع طبيعة البيانات والمخاطر المحتملة.

لا نطلب ولا نحتفظ مطلقاً برقم البطاقة البنكية الكامل أو رمز الأمان CVV أو الرقم السري للبطاقة.

يتم الدفع بواسطة أجهزة نقاط البيع POS، أو عن طريق التحويل البنكي إلى حساب الشركة، أو بواسطة رابط دفع آمن يُدخل فيه الزبون بيانات بطاقته بنفسه مباشرةً في واجهة البنك أو شركة الدفع، دون أن نطّلع عليها.

كما لا ننفذ دفعة لا تلامسية نيابةً عن صاحب البطاقة، ولا ندخل الرقم السري للبطاقة بدلاً عنه.

10. تسجيل المكالمات وكاميرات المكتب

قد تُسجل بعض المكالمات التي تتم عبر نظام VoIP لأغراض مراقبة الجودة، وإثبات الطلبات، وحماية الحقوق القانونية.

عندما تكون المكالمة مسجلة، يُبلّغ المتصل بذلك بواسطة رسالة صوتية واضحة قبل بدء المحادثة.

تُستخدم كاميرات المراقبة في المكتب لأغراض حماية الأشخاص والممتلكات وضمان أمن مكان العمل. ولا تُستخدم الكاميرات في الأماكن التي تمس الخصوصية.

يُقدّم بشأن كاميرات المراقبة إشعار مختصر ظاهر في المكتب، وإشعار توضيح تفصيلي مستقل عند الاقتضاء.

11. ملفات الارتباط وأدوات القياس

قد يستخدم الموقع ملفات ارتباط ضرورية لتشغيله، كما قد يستخدم، بعد الحصول على الموافقة القانونية اللازمة، أدوات مثل Google Analytics وMeta Pixel وTikTok Pixel لأغراض قياس أداء الموقع وتحسينه.

ستُوضح تفاصيل ملفات الارتباط والأدوات المستخدمة ومددها والجهات المزودة لها في سياسة مستقلة لملفات الارتباط.

يمكن للزائر قبول ملفات الارتباط غير الضرورية أو رفضها أو تعديل اختياره في أي وقت.

لا تُشغّل أدوات القياس أو ملفات الارتباط غير الضرورية قبل موافقة الزائر عندما تكون الموافقة مطلوبة قانوناً.

12. حقوقكم بموجب المادة 11 من قانون KVKK

يحق لكم، ضمن الحدود والشروط القانونية:

• معرفة ما إذا كانت بياناتكم الشخصية قد عولجت.
• طلب معلومات عن معالجة بياناتكم إذا كانت قد تمت.
• معرفة الغرض من معالجة البيانات وما إذا كانت تُستخدم بما يتفق مع ذلك الغرض.
• معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل تركيا أو خارجها.
• طلب تصحيح البيانات الشخصية الناقصة أو غير الصحيحة.
• طلب حذف البيانات أو إتلافها عند زوال أسباب معالجتها، مع مراعاة مدد الاحتفاظ القانونية الإلزامية.
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف، وفقاً للشروط القانونية.
• الاعتراض على النتائج التي تنشأ ضدكم نتيجة تحليل البيانات حصرياً بواسطة الأنظمة الآلية.
• المطالبة بالتعويض عن الأضرار التي تلحق بكم نتيجة معالجة بياناتكم بصورة مخالفة للقانون.

13. كيفية تقديم طلب متعلق بالبيانات الشخصية

يمكنكم تقديم طلباتكم المتعلقة بحقوقكم بموجب قانون KVKK من خلال إحدى الطرق القانونية التالية:

• تقديم طلب كتابي إلى عنوان الشركة: Merkez Mah. Reşitpaşa Cad. Altıntaş İş Merkezi No:55 Ofis No:36 Avcılar / İstanbul 34310 – Türkiye
• إرسال الطلب إلى عنوان KEP المسجل: burakgroup@hs06.kep.tr
• إرسال الطلب إلى البريد الإلكتروني المخصص لطلبات KVKK: kvkk@buraktravel.com
• استخدام التوقيع الإلكتروني الآمن أو توقيع الهاتف المحمول أو غيرهما من الطرق التي يسمح بها القانون.

يُفضل إرسال الطلب من عنوان بريد إلكتروني سبق إبلاغ الشركة به ومسجل في أنظمتها، أو إرفاق المعلومات اللازمة للتحقق من هوية مقدم الطلب.

يجب أن يتضمن الطلب الاسم ومعلومات الاتصال، وشرحاً واضحاً للحق المطلوب استعماله، والمعلومات أو المستندات المرتبطة بالطلب.

يرجى كتابة العبارة التالية في عنوان الطلب: طلب متعلق بحماية البيانات الشخصية – KVKK

سنجيب عن الطلب في أقرب وقت ممكن، وبحد أقصى خلال ثلاثين يوماً من تاريخ استلام الطلب مستوفياً للمعلومات اللازمة.

تُعالج الطلبات دون رسوم من حيث المبدأ. وإذا ترتبت على تنفيذ الطلب تكاليف إضافية، فقد تُطلب الرسوم المسموح بها وفق التعرفة القانونية المعمول بها.

14. تحديث إشعار التوضيح

يجوز للشركة تحديث إشعار التوضيح عند حدوث تغييرات في الخدمات أو عمليات معالجة البيانات أو الأنظمة المستخدمة أو المتطلبات القانونية.

تُنشر النسخة المحدثة على الموقع الإلكتروني buraktravel.com مع بيان تاريخ آخر تحديث.

إذا تطلب أي تغيير الحصول على موافقة صريحة، فستُطلب الموافقة بصورة منفصلة قبل البدء بعملية المعالجة التي تعتمد عليها.