سياسة الخصوصية وحماية البيانات

1. المقدمة ونطاق السياسة

توضح سياسة الخصوصية وحماية البيانات هذه كيفية قيام Car Rental Paphos، التي تعمل عبر carpaphos.com ومقرها في بافوس، قبرص، بجمع البيانات الشخصية التي يقدّمها الزوار والعملاء ومعالجتها وتخزينها وحمايتها. وتنطبق على جميع الأشخاص الذين يتصفحون موقعنا، أو يرسلون طلب حجز، أو يستأجرون سيارة من خلال خدمتنا.

نحن نعمل وفقًا للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR)، وقانون حماية البيانات الشخصية في قبرص (القانون 125(I)/2018)، وأي إرشادات سارية تصدر عن مكتب مفوض حماية البيانات الشخصية في قبرص. وباستخدامك موقعنا أو خدماتنا، فإنك تقرّ بالممارسات الموضحة في هذه السياسة.

2. الجهة المسؤولة عن البيانات

الجهة المسؤولة عن بياناتك الشخصية هي Car Rental Paphos، بافوس، قبرص. ولأي استفسارات متعلقة بالخصوصية، يمكنك التواصل معنا عبر [email protected].

3. المعلومات التي نجمعها

نجمع الفئات التالية من البيانات الشخصية وفقًا لطريقة تفاعلك مع خدماتنا:

3.1 بيانات الهوية ووسائل الاتصال

الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف، وعنوان السكن أو الفوترة. يتم جمع هذه البيانات عند إرسال طلب حجز، أو التواصل مع فريق الدعم، أو التسجيل لتلقي الرسائل الترويجية.

3.2 بيانات السائق ورخصة القيادة

رقم رخصة القيادة، وبلد الإصدار، وتاريخ انتهاء الرخصة، وتاريخ الميلاد. نجمع هذه البيانات للتحقق من أهلية السائق والامتثال لمتطلبات تأمين تأجير السيارات بموجب القانون القبرصي.

3.3 بيانات الحجز والمعاملات

تواريخ الإيجار، وفئة السيارة المختارة، وموقع الاستلام (مثل مطار بافوس الدولي، أو كورال باي، أو كاتو بافوس)، وموقع التسليم، والإضافات الاختيارية (مثل مقاعد الأطفال، ونظام GPS، وترقيات التأمين)، وأرقام مرجع الحجز.

3.4 معلومات الدفع

لا نقوم بتخزين بيانات البطاقة الكاملة على خوادمنا. تتم معالجة معاملات الدفع بشكل آمن عبر مزودي دفع خارجيين متوافقين مع معايير PCI-DSS. وقد نحتفظ ببعض المراجع الجزئية للمعاملة (آخر أربعة أرقام، ومعرّف المعاملة) لأغراض المطابقة وتسوية النزاعات.

3.5 بيانات التصفح والبيانات التقنية

عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، وروابط الإحالة، والصفحات التي تمت زيارتها، ومدة الجلسة، ومعرّفات الجهاز. يتم جمع هذه البيانات تلقائيًا عبر سجلات الخادم وأدوات التحليلات عند وصولك إلى carpaphos.com.

3.6 بيانات الموقع

قد نستخدم الموقع التقريبي المستنتج من عنوان IP الخاص بك لملء مواقع الاستلام مسبقًا أو لعرض عروض تأجير مناسبة لمنطقة بافوس. نحن لا نجمع موقع الجهاز الدقيق عبر GPS دون موافقة صريحة.

4. كيف نستخدم بياناتك

نعالج بياناتك الشخصية للأغراض التالية، وكل غرض منها يستند إلى أساس قانوني وفق المادة 6 من اللائحة العامة لحماية البيانات:

• معالجة الحجوزات وعقود الإيجار - الضرورة التعاقدية. نستخدم اسمك وبيانات الاتصال ومعلومات الرخصة وبيانات الحجز لتأكيد وتنفيذ حجز تأجير السيارة في بافوس.
• دعم العملاء والتواصل - الضرورة التعاقدية والمصلحة المشروعة. نستخدم بيانات الاتصال الخاصة بك للرد على الاستفسارات، وإرسال تأكيدات الحجز، وتقديم المساعدة أثناء فترة الإيجار.
• تحسين الخدمة والتحليلات - المصلحة المشروعة. تساعدنا بيانات التصفح المجمعة والمجهولة الهوية على تحسين أداء الموقع، وتطوير مسارات الحجز، وتحسين عروض أسطول السيارات لدينا.
• التسويق والرسائل الترويجية - الموافقة. بموافقتك الصريحة، قد نرسل لك أخبارًا عن العروض الموسمية، ونصائح السفر في بافوس، وفئات السيارات الجديدة. ويمكنك سحب موافقتك في أي وقت عبر مراسلتنا على [email protected].
• الامتثال القانوني والتنظيمي - الالتزام القانوني. قد نحتاج إلى مشاركة بعض البيانات أو الاحتفاظ بها للامتثال لقوانين المرور القبرصية، والتزامات التأمين، واللوائح الضريبية، أو الطلبات القانونية الصادرة عن جهات إنفاذ القانون.
• منع الاحتيال والأمان - المصلحة المشروعة. نقوم بتحليل البيانات التقنية لاكتشاف الأنشطة المشبوهة، ومنع الحجوزات غير المصرح بها، وحماية سلامة منصتنا.

5. مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع بياناتك الشخصية أو نؤجرها لأي طرف ثالث. وقد نشارك بياناتك فقط مع الفئات التالية من الشركاء الموثوقين، وذلك بموجب اتفاقيات صارمة لمعالجة البيانات:

• معالجو الدفع - للتعامل الآمن مع معاملات بطاقات الخصم والائتمان. هؤلاء المزودون حاصلون على شهادة PCI-DSS ويعالجون البيانات فقط لغرض تفويض الدفع.
• مزودو التأمين - نشارك بيانات الحجز والسائق ذات الصلة مع شركائنا في التأمين لتفعيل التغطية ضد أضرار التصادم وتأمين المسؤولية تجاه الغير المطلوب بموجب قانون المرور في قبرص.
• مكاملات منصات الحجز - قد يكون نظام الحجز عبر الإنترنت لدينا مدعومًا بمحرك حجز تابع لجهة خارجية يعالج اسمك وبيانات الاتصال وتفضيلات الإيجار نيابةً عنا.
• أدوات التحليلات والأداء - قد تتم مشاركة بيانات الاستخدام المجهولة الهوية مع مزودي تحليلات الويب لمساعدتنا على فهم أنماط الزيارات وتحسين خدمتنا.
• الجهات القانونية والتنظيمية - سنفصح عن البيانات الشخصية عندما يقتضي القانون القبرصي أو أمر المحكمة أو الجهة التنظيمية ذلك، بما في ذلك شرطة قبرص أو السلطات الضريبية.

جميع المعالجين من الأطراف الثالثة ملزمون تعاقديًا بمعالجة بياناتك فقط للأغراض المحددة وبما يتوافق مع متطلبات GDPR.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمعت من أجله، أو حسب ما يفرضه القانون:

• سجلات الحجز والإيجار - تُحتفظ بها لمدة 7 سنوات من تاريخ الإيجار للامتثال للالتزامات الضريبية والمحاسبية في قبرص.
• نسخ رخص القيادة - تُحتفظ بها لمدة 12 شهرًا بعد تاريخ انتهاء الإيجار، ثم تُحذف بشكل آمن.
• مراسلات دعم العملاء - تُحتفظ بها لمدة 3 سنوات من تاريخ آخر تواصل.
• سجلات موافقة التسويق - تُحتفظ بها حتى يتم سحب الموافقة، ثم لمدة 12 شهرًا إضافية لأغراض التدقيق.
• السجلات التقنية وسجلات التصفح - تُحتفظ بها لمدة 90 يومًا ضمن سجلات الخادم المتجددة، ثم تُحذف تلقائيًا.
• مراجع معاملات الدفع - تُحتفظ بها لمدة 7 سنوات لأغراض السجلات المالية.

7. حقوقك بصفتك صاحب البيانات

بموجب اللائحة العامة لحماية البيانات وقانون حماية البيانات الشخصية في قبرص، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول - يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك في أي وقت.
• حق التصحيح - إذا كانت أي من بياناتك الشخصية غير دقيقة أو غير مكتملة، يمكنك أن تطلب منا تصحيحها.
• حق المحو - يمكنك طلب حذف بياناتك الشخصية عندما لا يوجد سبب قانوني ملزم للاستمرار في معالجتها، مع مراعاة التزاماتنا القانونية بالاحتفاظ بها.
• حق نقل البيانات - يمكنك طلب تزويدك ببياناتك بصيغة منظمة وقابلة للقراءة آليًا، أو نقلها مباشرة إلى جهة تحكم أخرى حيثما كان ذلك ممكنًا تقنيًا.
• حق الاعتراض - يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر. وسنتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة ملزمة.
• حق تقييد المعالجة - في ظروف معينة، يمكنك أن تطلب منا الحد من كيفية استخدامنا لبياناتك أثناء حل النزاع.
• حق سحب الموافقة - عندما تستند المعالجة إلى الموافقة (مثل رسائل التسويق)، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر [email protected]. سنرد خلال 30 يومًا. وإذا لم تكن راضيًا عن ردنا، فلديك الحق في تقديم شكوى إلى مكتب مفوض حماية البيانات الشخصية في قبرص (www.dataprotection.gov.cy).

8. أمان البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقدان العرضي أو التعديل أو الإفصاح. وتشمل هذه التدابير:

• تشفير SSL/TLS لجميع البيانات المنقولة بين متصفحك و carpaphos.com.
• تقييد وصول الموظفين إلى البيانات الشخصية وفق مبدأ الحاجة إلى المعرفة، مع تسجيل عمليات الوصول.
• إجراء تقييمات أمنية منتظمة لمنصة الحجز والتكاملات مع الأطراف الثالثة.
• إجراءات حذف آمنة للبيانات التي تجاوزت فترة الاحتفاظ بها.
• تدريب الموظفين على التزامات حماية البيانات بموجب GDPR والقانون القبرصي.

ورغم أننا نتخذ جميع الاحتياطات المعقولة، فإن أي وسيلة نقل عبر الإنترنت ليست آمنة تمامًا. وفي حال حدوث خرق للبيانات الشخصية يشكل خطرًا على حقوقك وحرياتك، سنقوم بإخطار الجهة الرقابية المختصة خلال 72 ساعة، وإبلاغ الأفراد المتأثرين دون تأخير غير مبرر، وفقًا للمادتين 33-34 من GDPR.

9. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا ملفات تعريف الارتباط وتقنيات تتبع مشابهة لتحسين الوظائف، وقياس الأداء، ودعم الأنشطة التسويقية. ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزن على جهازك. وللاطلاع على التفاصيل الكاملة حول أنواع ملفات تعريف الارتباط التي نستخدمها، ومدة بقائها، وكيفية إدارة تفضيلاتك، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط.

يمكنك سحب موافقة ملفات تعريف الارتباط في أي وقت من خلال إعدادات المتصفح أو عبر أداة تفضيلات ملفات تعريف الارتباط في هذا الموقع. يرجى ملاحظة أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر في وظائف نظام الحجز.

10. عمليات نقل البيانات الدولية

عندما يقوم أي من مزودي الخدمات الخارجيين لدينا بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن وجود الضمانات المناسبة، مثل البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية أو قرار الملاءمة. نحن لا ننقل البيانات الشخصية إلى دول لا توفر مستوى مناسبًا من حماية البيانات دون وجود ضمانات مناسبة.

11. تحديثات السياسة

قد نقوم بتحديث سياسة الخصوصية وحماية البيانات هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التزاماتنا القانونية أو اللوائح السارية. وعندما نجري تغييرات جوهرية، سنحدّث تاريخ "آخر مراجعة" في أسفل هذه الصفحة، وحيثما كان ذلك مناسبًا، سنخطرك عبر البريد الإلكتروني أو من خلال إشعار بارز على موقعنا. ونشجعك على مراجعة هذه السياسة بشكل دوري.

يُعد استمرار استخدام موقعنا أو خدماتنا بعد أي تغييرات بمثابة موافقة على السياسة المحدّثة.

12. التواصل بشأن استفسارات الخصوصية

لأي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية وحماية البيانات هذه أو بكيفية تعاملنا مع بياناتك الشخصية، يرجى التواصل معنا:

• [email protected]
• بافوس، بافوس، قبرص

آخر مراجعة: يونيو 2025