سياسة الخصوصية

1. نطاق هذه السياسة

توضّح سياسة الخصوصية هذه نطاق جمع Gazali Aviation لبياناتك الشخصية عبر موقعها الإلكتروني على العنوان gazaliaviation.com وأثناء التواصل الذي يُجرى من خلال هذا الموقع، والأغراض التي تُعالَج من أجلها، والجهات التي تُشارَك معها، والمدة التي تُحفَظ خلالها، وحقوقك على هذه البيانات.

تشمل هذه السياسة كل من يزور الموقع، والأشخاص الذين يملؤون نماذج التواصل والطلبات، وممثّلي المشغّلين والموردين الذين يرسلون طلبات قطع الغيار، ومستخدمي الشركة الذين لديهم حق الوصول إلى لوحة الإدارة. وتُكمّل هذه السياسةَ نصوصُ إشعار منفصلة أُعدّت لعمليات بعينها؛ وفي حال التعارض يُطبَّق النص الخاص بالعملية المعنية:

• نص إشعار KVKK — الإشعار العام في نطاق المادة 10 من القانون رقم 6698.
• نص إشعار العملاء — عمليات بيع وشراء الطائرات والتأجير وتوريد المحركات ووحدات APU وقطع الغيار.
• سياسة ملفات تعريف الارتباط — ملفات تعريف الارتباط والتخزين المحلي للمتصفح.

2. المسؤول عن البيانات والتواصل

أُعدّت هذه السياسة من قِبَل Gazali Aviation بصفتها المسؤولة عن البيانات، في نطاق القانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). وتمارس الشركة نشاطها عبر شخصيتين اعتباريتين مسجّلتين في دولتين:

• تركيا: Canberk Gazali Aviation Brokerage Havacılık Ltd. Şti. — حي إسنتبه، شارع هارمان 1، نيدا كوله رقم 7-9، الوحدة رقم 38 — شيشلي / إسطنبول.
• الإمارات العربية المتحدة: Canberk Gazali Aviation DWC-LLC — بيزنس سنتر، الطابق 3، المبنى A3، بيزنس بارك، دبي الجنوب — الإمارات العربية المتحدة.

التواصل: [email protected] · +90 553 212 51 20 · +971 58 587 51 20

3. البيانات الشخصية المعالَجة

قد تُعالَج البيانات التالية عبر الموقع وأثناء التواصل الذي تُجريه معنا:

• بيانات الهوية والتواصل: الاسم واللقب، عنوان البريد الإلكتروني، رقم الهاتف، اسم الشركة.
• بيانات الطلب: الخدمة التي تهتم بها، نوع التأجير، نوع الرحلة (ذهاب فقط أو ذهاب وعودة)، نقطتا المغادرة والوصول (رمز المطار الذي تختاره من القائمة واسمه ومدينته وبلده، أو اسم المكان الذي تكتبه بنفسك)، تاريخا الذهاب والعودة، عدد الركاب، الغرض من السفر، معلومات الأمتعة أو الشحنة، فئة الطائرة المفضّلة، ومحتوى الرسالة والملاحظات التي تكتبها كنص حر (مثل تهيئة المقصورة وتفضيلات الضيافة).
• بيانات طلبات بيع الطائرات والمحركات ووحدات APU: ما إذا كنت تشتري أو تبيع، فئة الطائرة، الطراز، سنة الصنع أو الميزانية، والإعلان الذي تهتم به؛ وفي طلبات المحركات ووحدات APU: نوع الوحدة، نوع الطلب (شراء، استبدال exchange، عَمرة overhaul)، درجة الاستعجال (AOG)، الطراز، رقم القطعة (P/N)، الحالة المطلوبة، الكمية، وتسجيل الطائرة أو رقمها التسلسلي (MSN).
• بيانات قطع الغيار والطلبات الفنية: أرقام القطع التي تضيفها إلى سلة طلب قطع الغيار وأوصافها، نوع الطائرة التي تهتم بها، درجة الاستعجال، والملاحظات والشروح الفنية التي تضيفها إلى طلبك.
• البيانات التقنية: عنوان IP، معلومات المتصفح والجهاز، وقت الطلب، لغة الموقع التي ترسل بها النموذج، سجلات الخادم والأمان، سجلات استخدام الموقع، والبيانات التي يتم الحصول عليها عبر ملفات تعريف الارتباط وأدوات القياس الموضّحة في البند 7.
• بيانات الحساب: الاسم واللقب، وعنوان البريد الإلكتروني، ورقم الهاتف وصورة الملف الشخصي إن وُجدا، ومستوى الصلاحية، وسجلات الجلسات ومحاولات تسجيل الدخول (مع عنوان IP ومعلومات المتصفح) والعمليات، وذلك فقط لمستخدمي الشركة الذين لديهم حق الوصول إلى لوحة الإدارة.

لا تُطلَب في نماذجنا بيانات شخصية ذات طبيعة خاصة (الصحة، القياسات الحيوية، الدين، العضوية وما إلى ذلك). ونوصي بعدم كتابة معلومات من هذا النوع في حقول النص الحر؛ وإذا كتبتها فإن هذه البيانات تُعالَج فقط لتنفيذ مقتضى طلبك.

4. طريقة جمع البيانات

• مباشرةً منك: نموذج التواصل، نموذج طلب عرض تأجير الطائرات، نموذج طلب بيع الطائرات، نموذج طلب المحركات ووحدات APU، سلة طلب قطع الغيار، مراسلات البريد الإلكتروني والمكالمات الهاتفية، الاجتماعات الحضورية أو عبر الإنترنت.
• تلقائيًا: سجلات الوصول والأمان التي يحتفظ بها خادمنا عند زيارتك للموقع، وملفات تعريف الارتباط الضرورية، وأدوات القياس والإعلان والأمان الموضّحة في البند 7.
• من شركاء العمل: عندما يصلنا طلبك عبر مشغّل أو وسيط أو مورّد، تُجمَع فقط معلومات التواصل اللازمة لتقييم ذلك الطلب.

تُسجَّل الطلبات التي ترسلها عبر نماذج الموقع، مع لغة الموقع التي أرسلت بها النموذج وعنوان IP ومعلومات المتصفح، في قاعدة بياناتنا، كما تُحال إشعارًا إلى عنوان البريد الإلكتروني لشركتنا. أما النص الذي تكتبه في مربعَي البحث عن القطع والمطارات فيُستخدَم فقط لجلب النتائج والاقتراحات، ولا يُسجَّل لهذا الغرض بشكل منفصل.

5. أغراض المعالجة

• تقييم طلباتك وطلبات العروض الخاصة بك والرد عليها.
• تنفيذ خدمات بيع وشراء الطائرات، والتأجير والرحلات العارضة (تشارتر)، وتوريد قطع الغيار والمحركات ووحدات APU، والاستشارات في مجال الطيران.
• إجراء المفاوضات السابقة للتعاقد والوفاء بالالتزامات التعاقدية.
• الوفاء بالالتزامات القانونية وإنشاء الأدلة في حال نشوء نزاع.
• ضمان أمن الموقع ولوحة الإدارة، ومنع إساءة الاستخدام وإرسال النماذج بشكل آلي.
• تحسين جودة الخدمة ومراجعة العمليات الداخلية.

لا تُستخدَم بياناتك لأغراض تسويقية ما لم تكن لدينا موافقتك الصريحة؛ أما طلبات القياس بلا ملفات تعريف ارتباط التي ترسلها وسوم Google المفعّلة في الموقع حتى دون موافقة فموضّحة في البند 7. ولا تُطبَّق عليك آلية تنميط أو آلية قرار تستند إلى المعالجة الآلية وحدها وتُرتّب أثرًا قانونيًا بشأنك.

6. الأسس القانونية

تُعالَج بياناتك الشخصية استنادًا إلى الأسس القانونية المنصوص عليها في المادة 5/2 من KVKK، وهي الارتباط المباشر بإبرام العقد أو تنفيذه، ووفاء المسؤول عن البيانات بالتزامه القانوني، وإنشاء حق ما وحمايته، والمصلحة المشروعة للمسؤول عن البيانات؛ وفي ما عدا هذه الحالات تُعالَج بناءً على موافقتك الصريحة. أما بموجب GDPR فإن الأسس القانونية المقابلة هي تنفيذ العقد (المادة 6/1-ب)، والالتزام القانوني (المادة 6/1-ج)، والمصلحة المشروعة (المادة 6/1-و)، والموافقة الصريحة (المادة 6/1-أ).

7. ملفات تعريف الارتباط والتخزين المحلي للمتصفح

يستخدم موقعنا ثلاثة ملفات تعريف ارتباط من الطرف الأول ضرورية لعمله: gaSID لاستمرار الجلسة (وجلسة لوحة الإدارة أيضًا لمستخدمي اللوحة) ورمز أمان النماذج، وOtrmID الذي لا يُكتب إلا عند اختيار "إبقاء الجلسة مفتوحة" في تسجيل الدخول إلى لوحة الإدارة لتذكّر ذلك الجهاز، وga_cerez لتسجيل تفضيلك بشأن ملفات تعريف الارتباط. ولا تُستخدم ملفات تعريف الارتباط التحليلية والتسويقية إلا إذا سمحت بالفئة المعنية في إشعار ملفات تعريف الارتباط أو في إعداداتها؛ ويمكنك تغيير تفضيلك أو سحبه في أي وقت.

تعمل Google Tag Manager وGoogle Analytics 4 وGoogle Ads وMeta Pixel عند تعريف معرّفاتها في الموقع. وتُستخدم وسوم Google في الوضع المتقدّم من وضع الموافقة لدى Google (Consent Mode v2): فهي تُحمَّل في الصفحة بصرف النظر عن تفضيلك؛ وإذا لم تمنح موافقتك أو رفضتها فإنها لا تكتب ملفات تعريف ارتباط، لكن تُرسَل إلى Google طلبات قياس بلا ملفات تعريف ارتباط تتضمن عنوان الصفحة التي تزورها وعنوان IP الخاص بك ومعلومات جهازك ومتصفحك. وإذا منحت موافقتك يجري القياس باستخدام ملفات تعريف الارتباط. وما لم تسمح بملفات تعريف الارتباط التسويقية، يُهيَّأ Meta Pixel في وضع سحب الموافقة، فلا يكتب ملفات تعريف ارتباط ولا يرسل أحداث قياس؛ غير أن متصفحك يتصل بخوادم Meta أثناء تحميل البرنامج النصي. وعند تفعيل Cloudflare Turnstile يُستخدم في النماذج لتمييز الإرسال الآلي، وعند إرسال النموذج تُرسَل نتيجة التحقق مع عنوان IP الخاص بك إلى Cloudflare.

أما سلة عروض قطع الغيار، وتفضيل طريقة العرض في كتالوج القطع، والسجل الأساسي لتفضيلك بشأن ملفات تعريف الارتباط، فليست ملفات تعريف ارتباط، بل بيانات تُحفَظ في التخزين المحلي لمتصفحك (localStorage)؛ وتُحفظ بعض العلامات قصيرة الأمد في تخزين الجلسة (sessionStorage) وتُحذف عند إغلاق علامة التبويب. ولا تُرسَل هذه البيانات إلى الخادم تلقائيًا مع الطلبات؛ ويُرسَل محتوى سلتك إلينا بوصفه جزءًا من طلبك عندما ترسل طلب قطع الغيار.

للاطّلاع على الجدول التفصيلي والمُدد وخطوات الحذف من المتصفح يمكنك مراجعة سياسة ملفات تعريف الارتباط.

8. المشاركة والنقل

نحن لا نبيع بياناتك الشخصية ولا نؤجّرها، ولا نتيح معلومات الطلب والتواصل التي ترسلها عبر نماذجنا لأطراف ثالثة لأغراض إعلانية. وقد تُشارَك بياناتك مع الأطراف التالية في أضيق نطاق لازم فقط:

• شركاء العمل الأطراف في الخدمة: بمقتضى طلبك، المشغّل الذي سينفّذ الرحلة، ووسيط الطرف المقابل، ومؤسسة الصيانة، ومورّد قطع الغيار، وشركاء التأمين والخدمات اللوجستية.
• مقدّمو الخدمات: الأطراف التي نتلقّى منها خدمات داعمة مثل البنية التحتية للخوادم والبريد الإلكتروني والاستشارات المحاسبية والقانونية؛ وتعالج هذه الأطراف البيانات بتعليماتنا فقط وتحت التزام تعاقدي بالسرية.
• مزوّدو أدوات القياس والإعلان والأمان: عند تفعيلها في الموقع، Google (Google Tag Manager وGoogle Analytics 4 وGoogle Ads) وMeta (Meta Pixel)، وCloudflare (Turnstile) لأمان النماذج؛ وقد وُضّحت البيانات التي تُرسَل إلى هؤلاء المزوّدين وأثر موافقتك في البند 7.
• الجهات والمؤسسات المختصة: المؤسسات العامة والجهات القضائية المعنية عند وجود التزام ناشئ عن التشريعات أو طلب مقدَّم وفق الأصول.

9. النقل إلى خارج البلاد

تمارس Gazali Aviation نشاطها في تركيا والإمارات العربية المتحدة وتعمل مع شبكة دولية من المشغّلين والوسطاء والموردين. لذلك قد يلزم، بحسب طبيعة طلبك، نقل بياناتك إلى طرف في الخارج. كما قد تُعالَج البيانات التقنية التي تُرسَل إلى أدوات القياس والإعلان والأمان المفعّلة في الموقع لدى مزوّدي هذه الأدوات على خوادم تقع في الخارج. وعند حدوث نقل من هذا القبيل يُلتزَم بأحكام KVKK المتعلقة بالنقل إلى خارج البلاد وبالضمانات المناسبة في GDPR (قرار الكفاية، أو الشروط التعاقدية النموذجية، أو الحالات الأخرى المنصوص عليها في القانون)، ويقتصر النقل على النطاق الذي يقتضيه الطلب فقط.

10. مدة الحفظ

تُحفَظ بياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة وإلى حين انقضاء مُدد التقادم ومُدد الحفظ المنصوص عليها في التشريعات ذات الصلة؛ وبعد انقضاء المدة تُمحى أو تُتلَف أو تُجعَل مجهولة الهوية. وتخضع لمُدد مختلفة كلٌّ من مراسلات طلب لم يُفضِ إلى نتيجة، وعلاقة تحوّلت إلى عقد، والسجلات التي يجب الاحتفاظ بها مدة معيّنة بموجب التشريعات. ويمكنك معرفة مدة الحفظ الدقيقة لبيانٍ ما بمراسلتنا على العنوان [email protected].

11. أمن البيانات

نطبّق تدابير تقنية وإدارية لحماية بياناتك من الوصول غير المصرّح به والفقدان والمعالجة غير المشروعة. وتُشفَّر اتصالات الموقع عبر HTTPS؛ وتُكتَب ملفات تعريف ارتباط الجلسة بعلامتَي Secure وHttpOnly ولا يمكن قراءتها من البرامج النصية؛ وتُحمى النماذج برمز أمان مرتبط بالجلسة ضد تزوير الطلبات عبر المواقع، ويُحَدّ من الإرسال المفرط من الاتصال نفسه خلال مدة قصيرة؛ وتُحفَظ كلمات مرور لوحة الإدارة بصيغة مُلخَّصة غير قابلة للعكس ولا تُحفَظ كنص صريح في أي مكان. ويُحتسَب حدّ الإرسال من عنوان IP الذي يُسجَّل في قاعدة بياناتنا مع طلبك؛ ولا يحتسب الحدّ إلا الطلبات المسجَّلة من عنوان IP نفسه خلال الساعة الأخيرة، ولا يُحفَظ لهذا الغرض أي سجل منفصل. ويُمنح الوصول إلى اللوحة وفق مستويات صلاحية محدودة بمقتضى المهمة.

ونودّ الإشارة إلى أنه لا يوجد تدبير تقني يوفّر أمنًا مطلقًا. وإذا ساورك أي شك بشأن أمن بياناتك فيُرجى التواصل معنا.

12. حقوقك

تتمتّع بالحقوق التالية في نطاق المادة 11 من KVKK والمواد 15-22 من GDPR:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا وطلب المعلومات بهذا الشأن.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدَم بما يوافق الغرض.
• معرفة الأطراف الثالثة التي تُنقَل إليها البيانات داخل البلاد أو خارجها.
• طلب تصحيح البيانات الناقصة أو المعالَجة على نحو خاطئ.
• طلب محو البيانات أو إتلافها.
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح والمحو والإتلاف.
• الاعتراض على المعالجة، وطلب تقييد المعالجة ونقل البيانات.
• سحب موافقتك في أي وقت في المعالجات القائمة على الموافقة الصريحة؛ ولا يؤثّر السحب في مشروعية المعالجة التي تمت حتى تلك اللحظة.
• طلب تعويض الضرر في حال تعرّضك لضرر بسبب معالجة مخالفة للقانون.

يمكنك إرسال طلباتك إلى العنوان [email protected]. ويُرجى أن تذكر في طلبك المعلومات الكافية للتحقق من هويتك وأن تبيّن موضوع طلبك بوضوح. وتُبَتّ الطلبات خلال 30 يومًا كحدٍّ أقصى. وإذا لم تكن راضيًا عن النتيجة فلك الحق في تقديم شكوى إلى مجلس حماية البيانات الشخصية، أو إلى سلطة حماية البيانات في البلد الذي تقيم فيه إن كنت مشمولًا بـ GDPR.

13. البيانات المتعلقة بالأطفال

موقعنا وخدماتنا موجَّهة إلى المخاطَبين من المؤسسات وإلى البالغين؛ ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا لاحظت أن بيانات تخصّ طفلًا قد أُرسلت إلينا دون موافقة، فأبلِغنا بذلك؛ وستُمحى البيانات دون تأخير.

14. تنبيه بشأن نطاق الخدمة

تقدّم Gazali Aviation خدمات الوساطة والاستشارات في مجال الطيران فقط. وهي لا تمارس تشغيل الطائرات، وليست حاملة لشهادة AOC (شهادة المشغّل الجوي)، ولا تتحمّل أي مسؤولية تشغيلية أو متعلقة بالسلامة أو فنية. وتُنفَّذ جميع الرحلات في نطاق شهادة AOC الخاصة بالمشغّل المعني. وقد شُرحت نتائج هذا التمييز بالنسبة إلى المحتوى والطلبات الواردة على الموقع بالتفصيل في شروط الاستخدام.

15. التعديلات

يمكن تحديث هذا النص عند الحاجة. وتُنشَر النسخة السارية دائمًا على هذه الصفحة، ويشير التاريخ الوارد في نهاية الصفحة إلى تاريخ آخر تحديث. وفي حال حدوث تغيير جوهري يُقدَّم إشعار إضافي على الموقع.

آخر تحديث: 9 أكتوبر 2026