سياسة الخصوصية

سياسة الخصوصية — كوسوفو ترافيلز آخر تحديث: يونيو 2026 الموقع: https://kosovotravels.com 1. من نحن (مسؤول البيانات) تدير كوسوفو ترافيلز (kosovotravels.com) خدمات الحجز والسياحة عبر الإنترنت. للاستفسارات المتعلقة بالخصوصية: support@kosovotravels.com | +383 43 526 077. 2. نطاق هذه السياسة تنطبق على زوار ومستخدمي موقعنا، بمن فيهم من يحجزون باقاتاً أو فنادق أو سيارات أو تكسي مطار، أو يطلبون رحلة مخصصة، أو يرفعون مستندات سفر، أو يسجلون حساباً للوصول إلى لوحة الحجوزات. 3. البيانات التي نجمعها أ) بيانات الهوية والتواصل الاسم، البريد الإلكتروني، رقم الهاتف مع رمز الدولة، جهة اتصال للطوارئ (اختياري)، وتفضيلات السفر (مثل مقعد أطفال، قيود غذائية). ب) بيانات الحساب والتحقق رمز التحقق (OTP) عبر SMS أو واتساب أو بريد إلكتروني، وكلمة مرور مشفّرة (bcrypt) عند تفعيل تسجيل الدخول بكلمة المرور. ج) بيانات الحجز والدفع تفاصيل البرنامج (تواريخ، عدد المسافرين، فندق، سيارة، سائق، إضافات)، طلبات خاصة، طريقة الدفع (نقداً عند الوصول أو أونلاين)، ومبالغ التسعير. لا نخزّن أرقام البطاقات البنكية على خوادمنا — تتم معالجة الدفع الإلكتروني عبر Stripe وفق سياساتهم. د) المستندات الحساسة جواز سفر، رخصة قيادة، تذكرة طيران، تأمين، عقود تأجير سيارات، وتوقيع إلكتروني عند الحاجة. تُخزَّن في مساحة خاصة مشفّرة (Vault) ولا تُعرض للعامة. هـ) الموقع الجغرافي والتقنية عنوان IP، الدولة، المدينة، المنطقة (عبر ترويسات Cloudflare أو IPinfo كاحتياطي)، نوع الجهاز/المتصفح (User-Agent)، وسجلات أمنية لمحاولات الدخول. و) بيانات الرحلات المخصصة والذكاء الاصطناعي اهتمامات السفر، نوع الرحلة، الميزانية، ومسودات برامج يومية قد تُولَّد بمساعدة OpenAI — تُراجع إدارياً قبل الاعتماد النهائي. ز) التسويق والتحليلات (عند التفعيل) قد نستخدم Meta Pixel لتتبع أحداث مثل بدء الحجز — فقط إذا كان المعرّف مُفعّلاً في الإعدادات. 4. لماذا نستخدم بياناتك (الأساس القانوني) • تنفيذ العقد: إتمام الحجز، النقل، الإقامة، والتواصل التشغيلي. • الموافقة: رفع المستندات، التسويق الاختياري، وملفات التتبع غير الضرورية. • المصلحة المشروعة: أمن المنصة، منع الاحتيال، وتحسين الخدمة. • الالتزام القانوني: متطلبات مكافحة الاحتيال، الفوترة، والجهات الرسمية عند الضرورة. 5. ملفات تعريف الارتباط (Cookies) والتخزين المحلي • جلسات آمنة HttpOnly (kt_client_session / kt_admin_session) — لا تُقرأ عبر JavaScript. • تفضيلات الواجهة (اللغة وبيانات عرض غير حساسة) قد تُخزَّن محلياً في المتصفح. • Cloudflare Turnstile للتحقق من أن الطلب بشري عند تسجيل الدخول والحجز. 6. مشاركة البيانات مع أطراف ثالثة (معالِجون) نشارك الحد الأدنى اللازم فقط مع: • Supabase (قاعدة البيانات والتخزين — الاتحاد الأوروبي/معايير SOC) • Cloudflare (استضافة، CDN، Turnstile، ترويسات الموقع) • Stripe (الدفع الإلكتروني) • Resend (البريد الإلكتروني) • Infobip (SMS وواتساب) • OpenAI (اقتراح برامج رحلات — دون بيانات دفع) • Mapbox (خرائط والجولة الافتراضية) • RapidAPI / AeroDataBox (تتبع رحلات جوية للسائقين) • IPinfo (موقع جغرافي احتياطي) • Meta (Pixel — اختياري) • شركاء تشغيل: فنادق، شركات نقل، سائقون، وشركة التكسي المعتمدة لا نبيع بياناتك الشخصية لأطراف ثالثة لأغراض تسويقية مستقلة. 7. النقل الدولي للبيانات قد تُعالَج بياناتك خارج بلد إقامتك (بما في ذلك الولايات المتحدة والاتحاد الأوروبي) عبر مزودين معتمدين. نعتمد ضمانات تعاقدية ومعايير أمنية مناسبة وفق GDPR والممارسات الدولية. 8. مدة الاحتفاظ • الحجوزات والفواتير: وفق القوانين المحاسبية والضريبية المعمول بها (عادةً حتى 7 سنوات للسجلات المالية). • OTP: ساعات قليلة ثم حذف تلقائي. • المستندات: طوال مدة الرحلة + فترة معقولة للمطالبات القانونية ثم أرشفة/حذف آمن. • سجلات الأمن والدخول: مدة محدودة وفق الحاجة التشغيلية. 9. الأمان نطبّق: تشفير HTTPS، سياسات RLS على قاعدة البيانات، تخزين خاص للمستندات، تحديد معدل الطلبات (Rate Limiting)، تحقق Turnstile، جلسات HttpOnly، وصلاحيات إدارية متدرجة (مالك/مدير/موظف). رغم ذلك، لا يوجد نقل عبر الإنترنت آمن بنسبة 100%. 10. حقوقك بحسب موقعك القانوني (بما في ذلك GDPR للمقيمين في الاتحاد الأوروبي)، قد يحق لك: • الوصول إلى بياناتك وتصحيحها • طلب الحذف (مع مراعاة الالتزامات القانونية والعقدية الجارية) • الاعتراض أو تقييد المعالجة • نقل البيانات (حيث ينطبق) • سحب الموافقة دون التأثير على المعالجة السابقة • تقديم شكوى لدى جهة حماية البيانات المختصة للممارسة حقوقك: support@kosovotravels.com 11. الأطفال الخدمة موجهة للبالغين. لا نجمع عن قصد بيانات أطفال دون 16 عاماً دون موافقة ولي الأمر. إذا علمنا بجمع غير مقصود، سنحذفها. 12. القرارات الآلية اقتراحات البرنامج بالذكاء الاصطناعي استرشادية ولا تُعتمد نهائياً دون مراجعة بشرية وإصدار عرض/فاتورة رسمية. 13. التحديثات قد نحدّث هذه السياسة. النسخة المنشورة على الموقع هي المعتمدة. التغييرات الجوهرية تُبلَّغ عبر الموقع أو البريد عند الاقتضاء. 14. التواصل كوسوفو ترافيلز | kosovotravels.com البريد: support@kosovotravels.com الهاتف/واتساب: +383 43 526 077