نص الإفصاح وفق قانون حماية البيانات الشخصية (KVKK)

1. المسؤول عن البيانات

أُعد نص الإفصاح هذا من قبل Gazali Aviation بصفتها المسؤول عن البيانات، في إطار التزام الإفصاح المنصوص عليه في المادة 10 من القانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK) وفي نطاق اللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي (GDPR).

تمارس الشركة نشاطها من خلال كيانين اعتباريين مسجلين في بلدين:

• تركيا: Canberk Gazali Aviation Brokerage Havacılık Ltd. Şti. — حي إسنتبه، شارع هارمان 1، نيدا كوله رقم 7-9، الوحدة رقم 38 — شيشلي / إسطنبول.
• الإمارات العربية المتحدة: Canberk Gazali Aviation DWC-LLC — بيزنس سنتر، الطابق 3، المبنى A3، بيزنس بارك، دبي الجنوب — الإمارات العربية المتحدة.

التواصل: [email protected] · +90 553 212 51 20 · +971 58 587 51 20

2. البيانات الشخصية التي تتم معالجتها

يجوز أن تُعالَج البيانات التالية عبر النماذج التي ترسلونها من خلال موقعنا وعبر تواصلكم معنا:

• بيانات الهوية والتواصل: الاسم واللقب، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم الشركة.
• بيانات الطلب: الخدمة التي تهتمون بها، ونوع التأجير، ومسار الرحلة (نقطتا المغادرة والوصول)، والتاريخ، وعدد الركاب، والغرض من السفر، ومعلومات الأمتعة أو الشحنة، وفئة الطائرة المفضّلة، ومحتوى الرسالة والملاحظات (مثل تهيئة المقصورة وتفضيلات الضيافة).
• بيانات طلبات بيع الطائرات والمحركات ووحدات APU: ما إذا كنتم تشترون أو تبيعون، وفئة الطائرة، والطراز، وسنة الصنع أو الميزانية؛ ووحدة المحرك أو APU، ونوع الطلب، ودرجة الاستعجال (AOG)، ورقم القطعة، والحالة المطلوبة، والكمية، وتسجيل الطائرة أو رقمها التسلسلي (MSN).
• بيانات طلبات القطع والطلبات الفنية: أرقام القطع التي تضيفونها إلى سلة طلب القطع وأوصافها، ونوع الطائرة، ودرجة الاستعجال، والملاحظات والإيضاحات الفنية التي ترفقونها بطلبكم.
• البيانات التقنية: عنوان IP، ومعلومات المتصفح والجهاز، ووقت الطلب، ولغة الموقع التي ترسلون بها النموذج، وسجلات استخدام الموقع وسجلات أمن الخادم، والبيانات التي يتم الحصول عليها عبر ملفات تعريف الارتباط وأدوات القياس المفعّلة في الموقع.

لا تُطلب في نماذجنا بيانات شخصية ذات طبيعة خاصة. ونوصي بعدم كتابة معلومات من هذا النوع في حقول النص الحر.

3. أغراض المعالجة

• تقييم طلباتكم وطلبات عروض الأسعار والرد عليها.
• تنفيذ خدمات الوساطة والاستشارات.
• إجراء المفاوضات السابقة للتعاقد والوفاء بالالتزامات التعاقدية.
• الوفاء بالالتزامات القانونية وإنشاء الدليل في حال نشوء نزاع.
• ضمان أمن الموقع ومنع إرسال النماذج الآلية والخبيثة.
• تحسين جودة الخدمة.

لا تُستخدم بياناتكم لإرسال رسائل إلكترونية تجارية أو لأغراض التسويق ما لم تكن لدينا موافقتكم الصريحة. أما طلبات القياس بلا ملفات تعريف ارتباط التي ترسلها وسوم Google المفعّلة في الموقع حتى دون موافقة فموضّحة في سياسة ملفات تعريف الارتباط.

4. الأسس القانونية

تُعالَج بياناتكم الشخصية استناداً إلى الأسس القانونية المنصوص عليها في المادة 5/2 من KVKK، وهي: الارتباط المباشر بإبرام العقد أو تنفيذه، ووفاء المسؤول عن البيانات بالتزامه القانوني، وكون المعالجة ضرورية لإنشاء حق أو ممارسته أو حمايته، والمصلحة المشروعة للمسؤول عن البيانات؛ أما في الحالات الأخرى فتُعالَج بناءً على موافقتكم الصريحة.

أما الأسس القانونية المقابلة بموجب GDPR فهي تنفيذ العقد (المادة 6/1-b)، والالتزام القانوني (المادة 6/1-c)، والمصلحة المشروعة (المادة 6/1-f)، والموافقة الصريحة (المادة 6/1-a).

5. طريقة جمع البيانات الشخصية

تُجمع بياناتكم الشخصية بوسائل آلية جزئياً وبوسائل غير آلية، وذلك عبر نموذج التواصل، ونموذج طلب عرض تأجير الطائرات، ونموذجَي طلب بيع الطائرات والمحركات ووحدات APU، وسلة طلب القطع في موقعنا، والمراسلات عبر البريد الإلكتروني والمكالمات الهاتفية، والاجتماعات الحضورية أو عبر الإنترنت، وكذلك عبر السجلات التي يحتفظ بها خادمنا وملفات تعريف الارتباط وأدوات القياس المفعّلة في الموقع أثناء زيارتكم. وتُسجَّل الطلبات التي ترسلونها عبر نماذج الموقع في قاعدة بياناتنا، وتُحال إشعارًا إلى عنوان البريد الإلكتروني لشركتنا. وعندما يصلنا طلبكم عبر مشغّل أو وسيط أو مورّد، تُستقى من الطرف المعني فقط معلومات التواصل اللازمة لتقييم ذلك الطلب.

6. نقل البيانات

يجوز مشاركة بياناتكم، بحسب ما يقتضيه طلبكم، مع المشغّل أو الوسيط أو منظمة الصيانة أو مورّد القطع أو شركاء التأمين أو الخدمات اللوجستية المعنيين فقط — وفي أضيق نطاق لازم فقط. كما يجوز نقلها إلى الأطراف التي نتلقى منها خدمات مساندة، مثل البنية التحتية للخوادم والبريد الإلكتروني والاستشارات المحاسبية والقانونية، على أن تتم المعالجة بتعليماتنا وفي ظل التزام تعاقدي بالسرية. وعند تفعيل أدوات القياس والإعلان وأمان النماذج في الموقع، تُرسَل البيانات التقنية اللازمة لعملها (عنوان IP، ومعلومات الجهاز والمتصفح، والصفحة التي تمت زيارتها، ومعرّفات ملفات تعريف الارتباط إذا منحتم موافقتكم) إلى مزوّديها Google وMeta وCloudflare؛ وتجدون التفاصيل في سياسة ملفات تعريف الارتباط. وعند وجود التزام ناشئ عن التشريعات أو طلب مقدَّم وفق الأصول، تتم المشاركة مع المؤسسات والهيئات العامة المختصة.

لا تُباع بياناتكم الشخصية ولا تُؤجَّر، ولا تُتاح معلومات الطلب والتواصل التي ترسلونها عبر نماذجنا لأطراف ثالثة لأغراض إعلانية.

7. النقل إلى خارج البلاد

تمارس شركتنا نشاطها في تركيا والإمارات العربية المتحدة وتعمل مع شبكة دولية من المشغّلين والوسطاء والموردين. وعندما تقتضي طبيعة طلبكم ذلك، يجوز نقل بياناتكم إلى طرف خارج البلاد. كما قد تُعالَج البيانات التقنية التي تُرسَل إلى أدوات القياس والإعلان والأمان المفعّلة في الموقع لدى مزوّدي هذه الأدوات على خوادم تقع خارج البلاد. وفي حال النقل إلى خارج البلاد، يُلتزم بأحكام KVKK المتعلقة بالنقل وبالضمانات ذات الصلة في GDPR — قرار الكفاية أو البنود التعاقدية النموذجية أو الحالات الأخرى المنصوص عليها في القانون — ويقتصر النقل على النطاق الذي يقتضيه الطلب.

8. مدة الحفظ

تُحفظ بياناتكم الشخصية طوال المدة التي يقتضيها غرض المعالجة وإلى حين انقضاء مدد التقادم المنصوص عليها في التشريعات ذات الصلة؛ وبعد انقضاء المدة تُحذف أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية. وتخضع لمدد مختلفة كل من المراسلات المتعلقة بطلب لم يُستكمل، والعلاقة التي تتحول إلى عقد، والسجلات التي يجب الاحتفاظ بها مدة محددة بموجب التشريعات.

9. حقوق الشخص المعني

تتمتعون بالحقوق التالية بموجب المادة 11 من KVKK والمواد 15-22 من GDPR:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا، وطلب معلومات بهذا الشأن.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم بما يتفق مع الغرض.
• معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها.
• طلب تصحيح البيانات الناقصة أو المعالَجة على نحو خاطئ.
• طلب حذف البيانات أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من KVKK.
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح والحذف والإتلاف.
• الاعتراض على نشوء نتيجة في غير مصلحتكم بسبب تحليل البيانات حصراً بوسائل آلية.
• الاعتراض على المعالجة، وطلب تقييدها، وطلب قابلية نقل البيانات.
• سحب موافقتكم في أي وقت في حالات المعالجة القائمة على الموافقة الصريحة؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت حتى تلك اللحظة.
• طلب جبر الضرر في حال تعرضكم لضرر بسبب معالجة مخالفة للقانون.

10. إجراءات تقديم الطلب

يمكنكم إرسال طلباتكم المتعلقة بحقوقكم المذكورة أعلاه بالبريد الإلكتروني إلى [email protected] أو كتابةً إلى مكتبنا في إسطنبول أو دبي. ويجب أن يتضمن طلبكم:

1. الاسم واللقب، والتوقيع إذا كان الطلب كتابياً،
2. معلومات تواصل كافية للتعرف عليكم (بريد إلكتروني أو هاتف أو عنوان)،
3. موضوع طلبكم، والمعلومات والمستندات التي يستند إليها إن وجدت

وفي الحالات التي لا نستطيع فيها التأكد بدرجة معقولة من هويتكم، يجوز لنا طلب تحقق إضافي بهدف حماية بياناتكم. وتُستكمل الطلبات في أقرب وقت بحسب طبيعة الطلب، وخلال مدة أقصاها 30 يوماً على كل حال؛ وفي حال استلزم الإجراء تكلفة إضافية، يجوز تحصيل الرسم المقرر في التعرفة التي يحددها المجلس.

في حال رفض طلبكم، أو إذا رأيتم أن ردنا غير كافٍ، أو لم تتلقوا رداً في المدة المقررة، يبقى لكم الحق في تقديم شكوى إلى مجلس حماية البيانات الشخصية. وإذا كنتم مشمولين بنطاق GDPR، فيمكنكم التوجه إلى هيئة حماية البيانات في البلد الذي تقيمون فيه.

11. تنبيه بشأن نطاق الخدمة

تقدم Gazali Aviation خدمات الوساطة والاستشارات في مجال الطيران فقط. وهي لا تمارس تشغيل الطائرات، ولا تحمل شهادة AOC (شهادة المشغل الجوي)، ولا تتحمل أي مسؤولية تشغيلية أو متعلقة بالسلامة أو فنية. وتُنفَّذ جميع الرحلات في نطاق شهادة AOC الخاصة بالمشغّل المعني. ولهذا السبب، فإن المسؤول عن البيانات الشخصية التي يعالجها المشغّل بصفته الخاصة أثناء تنفيذ الرحلة هو المشغّل المعني.

12. التعديلات

يجوز تحديث هذا النص عند الاقتضاء. وتُنشر النسخة السارية دائماً في هذه الصفحة، ويشير التاريخ الوارد في نهاية الصفحة إلى تاريخ آخر تحديث.

آخر تحديث: 28 سبتمبر 2026