سياسة الخصوصية
ساري المفعول من: 07.08.2026. آخر تحديث: 07.08.2026.
1. أحكام عامة
توضّح سياسة الخصوصية هذه («السياسة») كيفية جمع البيانات الشخصية لزوّار وعملاء موقع helitour.com.ua («الموقع») واستخدامها وتخزينها وحمايتها. وتستند إلى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679، «GDPR») لأن الموقع موجَّه أيضًا لزوّار من الاتحاد الأوروبي، وإلى القانون الأوكراني المعمول به.
2. المتحكم في البيانات
المتحكم هو صاحب العمل الفردي فيكتور ديليكاتني (تسجيل حكومي بتاريخ 30.09.2019، رقم 2 360 000 0000 004896). العنوان: كييف، 02000، مطار «هيدروبارك» الصغير. البريد: [email protected]، الهاتف: +38 097 619 89 86.
3. ما البيانات التي نعالجها
- بيانات التعريف والاتصال من نماذج الطلب/الحجز: الاسم، رقم الهاتف، البريد الإلكتروني؛
- بيانات الطلب: الجولة/الخدمة المختارة، التاريخ المفضّل، عدد الركاب، طريقة الدفع والتسليم؛
- المراسلات: محتوى استفساراتك ومكالماتك ورسائلك؛
- بيانات الدفع: تُعالَج مباشرةً بواسطة مزوّدي الدفع؛ لا نخزّن بيانات البطاقة الكاملة؛
- البيانات التقنية وملفات تعريف الارتباط: عنوان IP، نوع الجهاز/المتصفح، الموقع التقريبي، الصفحات المعروضة والإجراءات — عبر خدمات التحليلات/الإعلانات بموافقتك فقط.
4. الأغراض والأسس القانونية
- معالجة الطلبات والحجوزات وتقديم الخدمات — تنفيذ عقد (المادة 6(1)(b) من GDPR)؛
- التواصل بشأن طلبك — العقد والمصلحة المشروعة (المادة 6(1)(b)، (f))؛
- معالجة المدفوعات وتسليم القسائم — تنفيذ العقد؛
- التحليلات والتسويق (Google Analytics، Google Ads) — بناءً على موافقتك فقط (المادة 6(1)(a))، ويمكن سحبها في أي وقت؛
- الامتثال للالتزامات القانونية — المادة 6(1)(c).
5. ملفات تعريف الارتباط والتحليلات
تُفعَّل ملفات تعريف الارتباط التحليلية والإعلانية فقط بعد موافقتك في الشريط؛ وحتى ذلك الحين تعمل خدمات Google في وضع «denied» (Google Consent Mode v2). التفاصيل في سياسة ملفات تعريف الارتباط.
6. المستلمون ومعالجو البيانات
نحن لا نبيع بياناتك. نستعين بمزوّدين موثوقين يعالجون البيانات نيابةً عنا: Bitrix24 (CRM)، Zoho Mail (البريد)، Hetzner (الاستضافة)، Cloudflare (CDN)، Google (Analytics، Ads، Tag Manager، Maps)، Meta/Instagram، YouTube (المحتوى المضمّن)، Nova Poshta (تسليم القسائم)، Portmone/LiqPay (الدفع عبر الإنترنت). ولا نكشف البيانات للسلطات إلا في الحالات التي ينص عليها القانون.
7. النقل الدولي للبيانات
قد يعالج بعض المزوّدين (Google، Meta، Cloudflare) البيانات خارج أوكرانيا والمنطقة الاقتصادية الأوروبية، استنادًا إلى ضمانات مناسبة يقتضيها GDPR، بما في ذلك الشروط التعاقدية القياسية (SCC).
8. مدة الاحتفاظ
نحتفظ بالبيانات فقط للمدة اللازمة: بيانات الطلبات والعملاء طوال فترة التعامل ومدة معقولة بعدها؛ المستندات المحاسبية للمدد القانونية؛ بيانات التحليلات وفق إعدادات الخدمات (عادةً حتى 14 شهرًا). بعد ذلك تُحذف البيانات أو تُجعل مجهولة الهوية.
9. حقوقك
لك الحق في الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات وسحب الموافقة في أي وقت (دون المساس بمشروعية المعالجة السابقة) وتقديم شكوى إلى سلطة رقابية. لممارسة حقوقك راسِل [email protected]. في أوكرانيا الجهة الرقابية هي مفوض حقوق الإنسان في البرلمان؛ وفي الاتحاد الأوروبي سلطة حماية البيانات في بلد إقامتك.
10. هل تقديم البيانات إلزامي
تقديم بيانات الاتصال لتقديم الطلب ضروري لتقديم الخدمة؛ فبدونها لا يمكننا معالجة حجزك. الموافقة على ملفات تعريف الارتباط التحليلية/الإعلانية اختيارية ولا تؤثر على استخدام الموقع.
11. القرارات الآلية
لا نتخذ قرارات ذات أثر قانوني عليك تستند حصريًا إلى المعالجة الآلية أو التنميط.
12. أمن البيانات
نطبّق تدابير تنظيمية وتقنية (تشفير HTTPS، قيود الوصول، النسخ الاحتياطي، حماية الخادم). ومع ذلك لا توجد وسيلة نقل عبر الإنترنت آمنة تمامًا.
13. بيانات الأطفال
الموقع غير موجَّه للأطفال. ولا نجمع عن قصد بيانات أشخاص دون سن 16 عامًا دون موافقة الوالدين.
14. التغييرات
قد نحدّث هذه السياسة من وقت لآخر. تتوفر النسخة الحالية مع تاريخ السريان دائمًا على هذه الصفحة.
15. التواصل
لأي أسئلة حول معالجة البيانات الشخصية: [email protected]، +38 097 619 89 86.
العودة إلى الصفحة الرئيسية