سياسة الخصوصية

1. المسؤول

المسؤول بالمعنى المقصود في المادة 4 البند 7 من اللائحة العامة لحماية البيانات (DSGVO) هو:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier ألمانيا

يمثّلها المديرة التنفيذية Zeynep Özcelik. البريد الإلكتروني: merhaba@gurbetcicard.com الهاتف: +49 151 1097 3162

GurbetciCard علامة تجارية تابعة لـ WERBUNGMACHER.DE UG (haftungsbeschränkt). وتجد بيانات إضافية عن الشركة في بيانات الناشر.

لم نعيّن مفوّضاً لحماية البيانات. ولسنا ملزمين بذلك، لأننا لا نبلغ العتبات المنصوص عليها في § 38 Bundesdatenschutzgesetz. ونرجو توجيه طلباتك المتعلقة بحماية البيانات إلى العنوان المذكور أعلاه.

2. لمحة عامة عن عمليات المعالجة لدينا

حتى لا تضطر إلى قراءة البيان كاملاً كي تجد ما تبحث عنه:

3. الأسس القانونية

نعالج البيانات الشخصية استناداً إلى أحد هذه الأسس:

• الموافقة (المادة 6 الفقرة 1 الحرف a من DSGVO). ويمكنك في أي وقت وبأثر مستقبلي الرجوع عنها. ويسري على تخزين المعلومات في جهازك الطرفي وعلى الوصول إليها إضافةً إلى ذلك § 25 الفقرة 1 من قانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG).
• تنفيذ العقد (المادة 6 الفقرة 1 الحرف b من DSGVO)، بما في ذلك الخطوات السابقة على إبرام العقد.
• التزام قانوني (المادة 6 الفقرة 1 الحرف c من DSGVO)، وبخاصة واجبات الحفظ التجارية والضريبية.
• مصلحة مشروعة (المادة 6 الفقرة 1 الحرف f من DSGVO). وحيثما نستند إليها، نذكر المصلحة صراحةً.

لا يجري اتخاذ قرار آلي في حالة فردية يرتّب أثراً قانونياً تجاهك بالمعنى المقصود في المادة 22 من DSGVO. ولمنع الاحتيال نقيّم الطلبات، دون أن ينشأ عن ذلك قرار آلي بشأن العقد؛ والتفاصيل في القسم 10.

4. زيارة صفحاتنا وتشغيل المتجر

يُشغَّل متجرنا من جانب Shopify International Limited، 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4، أيرلندا. وعند زيارة صفحة ما تعالج Shopify بتكليف منا البيانات التي ينقلها متصفحك: عنوان IP والتاريخ والوقت والعنوان المستدعى وحجم البيانات المنقولة والمتصفح ونظام التشغيل وكذلك الصفحة التي زرتها قبل ذلك. والغرض هو تسليم الصفحات واستقرار التشغيل وصدّ الهجمات. والأساس القانوني هو مصلحتنا المشروعة في عرض آمن وقابل للعمل (المادة 6 الفقرة 1 الحرف f من DSGVO)، وعند عملية الطلب إضافةً إلى ذلك تنفيذ العقد.

يوجد مع Shopify عقد لمعالجة البيانات بالتكليف وفقاً للمادة 28 من DSGVO. وتستعين Shopify بمعالجين من الباطن، من بينهم جهات للاستضافة ولتسجيل الأخطاء ولتوزيع الأحمال ولتسليم المحتويات وللأدوات المدمجة المدعومة بالذكاء الاصطناعي. ومن بين هؤلاء المعالجين من الباطن مزوّدون مقرّهم في الولايات المتحدة. وتنشر Shopify القائمة الحالية على https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. وتستند Shopify في عمليات النقل إلى دول ثالثة إلى قواعد داخلية مُلزِمة لحماية البيانات وإلى البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية؛ والتفاصيل واردة في ملحق معالجة البيانات على https://www.shopify.com/legal/dpa.

نطاقنا وصناديق بريدنا لدى IONOS SE، Elgendorfer Straße 57، 56410 Montabaur. والخادم الذي تعمل عليه برمجيتنا الوسيطة الخاصة ومكتبنا الخلفي موجود كذلك لدى IONOS في ألمانيا.

5. الطلب وتنفيذ العقد

عندما تطلب، نعالج: الاسم الأول واسم العائلة وعنوان الفوترة وعنوان البريد الإلكتروني، وعند الاقتضاء رقم الهاتف واسم الشركة، وباقة البيانات المشتراة والسعر ووجهة السفر وفترة السفر وكذلك التسمية التي تمنحها لكل شريحة eSIM. وإذا ذكرت رقم تعريف لضريبة القيمة المضافة، فإننا نعالجه أيضاً.

والغرض هو تنفيذ عقد البيع وتوفير شريحة eSIM الخاصة بك وإصدار الفاتورة وخدمة العملاء. والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO، وللفاتورة إضافةً إلى ذلك المادة 6 الفقرة 1 الحرف c من DSGVO.

وذكر هذه البيانات ضروري لإبرام العقد. وبدونها لا يمكننا توفير شريحة eSIM لك ولا إصدار فاتورة.

6. حساب العميل

لحساب العميل الخاص بك على my.gurbetcicard.com نستخدم تسجيل الدخول بدون كلمة مرور من Shopify. وتتلقى رمزاً لمرة واحدة على عنوان بريدك الإلكتروني. ولا نحفظ كلمة مرور. وتُعالَج بيانات بريدك الإلكتروني وطلباتك وحالة شرائح eSIM الخاصة بك. والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO. والحساب ليس ضرورياً للشراء.

7. الدفع

تجري معالجة الدفع عبر Shopify Payments. والطرف المتعاقد هو Shopify International Limited؛ ومن الناحية التقنية تتولى المعالجة Stripe Payments Europe Ltd.، أيرلندا. وتدخل بيانات بطاقتك وحسابك هناك مباشرةً. ونحن لا نراها ولا نحفظها؛ ولا نعلم سوى ما إذا كان الدفع قد تم بنجاح.

وبحسب طريقة الدفع التي تختارها، تُنقل بيانات دفعك إضافةً إلى ذلك إلى المزوّد المعني. وهؤلاء المزوّدون مسؤولون بصفة مستقلة عن معالجتهم:

وتجد بيانات حماية البيانات الخاصة بهؤلاء المزوّدين هنا:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

وعند الشراء بالفاتورة أو بالتقسيط تفحص Klarna وRiverty ملاءتك المالية وتستعلمان لهذا الغرض من مكاتب الاستعلام الائتماني. وهذا الفحص يتحمل مسؤوليته المزوّدون أنفسهم؛ ولا نعلم سوى ما إذا كانت طريقة الدفع قد أُجيزت. والأساس القانوني لنقل البيانات إلى المزوّد الذي تختاره هو المادة 6 الفقرة 1 الحرف b من DSGVO.

ويُحمَّل زر PayPal بالفعل عند زيارة صفحاتنا. وعندئذ ينشئ متصفحك اتصالاً بـ PayPal، وتتلقى PayPal عنوان IP الخاص بك.

8. توفير شريحة eSIM الخاصة بك

لكي تحصل على شريحة eSIM الخاصة بك، نقدّم طلباً لدى مورّدنا. وهو ESIM ACCESS LIMITED، Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon، هونغ كونغ.

ولا يُنقل سوى معرّف داخلي للعملية ورمز الباقة المشتراة والمبلغ. أما اسمك وعنوان بريدك الإلكتروني وعنوانك فلا ننقلها. ويتضمن معرّف العملية رقم طلبنا وهو بذلك اسم مستعار، لا قيمة مجهولة الهوية. ونتلقى في المقابل البيانات التقنية لشريحة eSIM الخاصة بك: معرّف البطاقة ICCID وعنوان خادم التوفير ورمز التثبيت وحالة الملف.

والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO.

هونغ كونغ دولة ثالثة لا يوجد بشأنها قرار كفاية صادر عن المفوضية الأوروبية. ولا يوجد حالياً مع هذه الشركة اتفاق بشأن ضمانات مناسبة وفقاً للمادة 46 من DSGVO، مثل البنود التعاقدية النموذجية. ولذلك نستند في النقل إلى المادة 49 الفقرة 1 الجملة 1 الحرف b من DSGVO: فهو ضروري لتنفيذ العقد الذي أبرمته معنا، إذ لن تحصل على شريحة eSIM بدون هذا الطلب. ونقصر النقل عندئذ على ما هو ضروري تقنياً ولا ننقل أي بيانات اتصال.

وعند استخدام شريحة eSIM الخاصة بك ينشأ إلى جانب ذلك تبادل بيانات تقني لا نتحكم فيه ولا نرى محتوياته. ووفقاً لقياسنا بتاريخ 28.08.2026 تشارك فيه الجهات التالية:

وبذلك يغادر تبادل بياناتك الاتحاد الأوروبي في التشغيل المعتاد. وهذه هي طريقة عمل شريحة eSIM الدولية وليست نقلاً منفصلاً من جانبنا. وبالنسبة إلى الولايات المتحدة بوصفها مكان الانتقال إلى الشبكة لا يوجد قرار كفاية يغطي هذه العملية التقنية؛ وهنا أيضاً يكون النقل ضرورياً لتنفيذ عقدك (المادة 49 الفقرة 1 الجملة 1 الحرف b من DSGVO)، لأن شريحة eSIM لا تنشئ اتصالاً بالإنترنت بدون انتقال من هذا القبيل.

9. برمجيتنا الوسيطة الخاصة

بين المتجر ومورّدنا تعمل برمجية نشغّلها بأنفسنا على خادم خاص بنا في ألمانيا، يمكن الوصول إليه على install.gurbetcicard.com. وهي توفّر شريحة eSIM الخاصة بك وتنشئ رابط التثبيت الخاص بك وتعرض لك حالة شريحة eSIM الخاصة بك.

وتُعالَج هناك:

• الارتباط بطلبك وكذلك وجهة السفر وفترة السفر والباقة،
• معرّفات شريحة eSIM الخاصة بك، ومنها ICCID؛ ويُحفظ رمز التثبيت مشفَّراً،
• رابط التثبيت الخاص بك وتاريخ انتهاء صلاحيته وعدد مرات استدعائه،
• قيمة تحقق غير قابلة للعكس مشتقة من عنوان بريدك الإلكتروني للتعرف على الطلبات المتعددة،
• قيمة تحقق غير قابلة للعكس لمعرّف جهاز شريحة eSIM الخاصة بك، بمجرد أن تثبّتها،
• استهلاك البيانات المجمّع يومياً لشريحة eSIM الخاصة بك، في صورة مجموع يومي في كل مرة،
• رقم التعريف لضريبة القيمة المضافة الخاص بك، إذا ذكرت واحداً،
• إذا خصّصت شريحة eSIM لشخص آخر: اسم ذلك الشخص وعنوان بريده الإلكتروني، ويُخزَّنان مشفَّرين.

ولا تُخزَّن هناك: بيانات دفعك وعنوان الفوترة الخاص بك وعنوان IP الخاص بك بصفتك المشترية أو المشتري وبيانات الهوية وبيانات الموقع وبيانات الاتصال بمعنى من تواصل مع من ومتى. ولا ينشأ من الاستهلاك اليومي أي ملف تعريف للحركة أو للاستخدام.

والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO، وبالنسبة إلى قيمتي التحقق مصلحتنا المشروعة في صدّ الطلبات المسيئة وفي إسناد جهاز ما في حالة الشكوى (المادة 6 الفقرة 1 الحرف f من DSGVO).

إذا خصّصت شريحة eSIM لشخص آخر (بيانات وفقاً للمادة 14 من DSGVO بشأن هذا الشخص): عندئذ نعالج الاسم وعنوان البريد الإلكتروني اللذين تذكرهما عن هذا الشخص. وهذه البيانات مصدرها أنت، لا الشخص نفسه. ونستخدمها حصراً لإيصال شريحة eSIM الخاصة به إليه ولإرسال الرسائل المتعلقة بها إليه. والأساس القانوني هو مصلحتنا المشروعة ومصلحتك في إيصال الخدمة المشتراة إلى الشخص المقصود بها (المادة 6 الفقرة 1 الحرف f من DSGVO). والمتلقّون هم الأنظمة المذكورة في هذا البيان؛ ولا تصل هذه البيانات إلى مورّدنا. وتُحذف بعد 90 يوماً من انتهاء صلاحية شريحة eSIM، وتبقى محفوظة في نص الرسالة المُرسَلة ما دام الطلب قائماً. ويمكن لهذا الشخص ممارسة جميع الحقوق المذكورة في القسم 22 والاعتراض على المعالجة وفقاً للمادة 21 من DSGVO. ويتلقى هذه البيانات إضافةً إلى ذلك مع أول رسالة نرسلها إليه.

10. فحص الطلبات المسيئة

يخضع كل طلب لفحص يقيّم المؤشرات اللافتة. ويُؤخذ في الحسبان بلد عنوان الفوترة الخاص بك والعملة ولغة متصفحك والكمية وتقدير المخاطر الصادر عن منصة Shopify وما إذا كنت تطلب منا لأول مرة وعدد الطلبات التي تحمل قيمة التحقق نفسها خلال 24 ساعة. والنتيجة هي عدد من النقاط مع معرّف للسبب؛ ونحفظ كليهما مع الطلب.

والغرض هو منع التخلف عن السداد وإساءة الاستخدام. والأساس القانوني هو المادة 6 الفقرة 1 الحرف f من DSGVO. وعند وجود طلب لافت تُوقَف العملية ونطّلع عليها بأنفسنا يدوياً. ولا يرتبط بذلك أي قرار آلي بحت بالمعنى المقصود في المادة 22 من DSGVO. ويمكنك الاعتراض على هذه المعالجة وفقاً للمادة 21 من DSGVO.

11. الفاتورة والمحاسبة

نعالج بيانات طلبك وفاتورتك إضافةً إلى ذلك في نظام المكتب الخلفي لدينا Odoo. وهو يعمل على الخادم الخاص نفسه في ألمانيا مثل برمجيتنا الوسيطة. وهناك تنشأ فاتورتك ومستندات القيد المحاسبي. والأساس القانوني هو المادة 6 الفقرة 1 الحرف b والحرف c من DSGVO بالاقتران مع واجبات الحفظ التجارية والضريبية.

وإذا خصّصت شريحة eSIM لشخص آخر، فإن اسمه وعنوان بريده الإلكتروني لا يُحفظان في أي حقل بيانات من هذا النظام. غير أننا نسلّم هذه البيانات لإرسال الرسالة إلى هذا الشخص إلى النظام الذي يرسل رسائل بريدنا الإلكتروني؛ فتظهر عندئذ في نص الرسالة المُرسَلة وتبقى هناك ما دام الطلب المرتبط بها قائماً.

12. رسائل البريد الإلكتروني الموجّهة إليك

نرسل تأكيد الطلب ورابط التثبيت والفاتورة عبر خادم بريد نشغّله لدى IONOS SE. والمرسِل هو merhaba@gurbetcicard.com، وتصل الردود إلى support@gurbetcicard.com. وترسل Shopify International Limited إلى جانب ذلك رسائل مفردة تتعلق بطلبك من داخل المتجر. والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO. ولا نرسل إليك إعلانات إلا بموافقتك وعبر عنوان مرسِل خاص.

13. الدردشة المباشرة

تتوفر على صفحاتنا نافذة دردشة تعمل بواسطة Shopify Inbox من Shopify International Limited. ولا تُفتح إلا عند النقر عليها. وإذا كتبت إلينا هناك، فإننا نعالج رسالتك والبيانات التي تذكرها طوعاً كي نجيبك. والأساس القانوني هو المادة 6 الفقرة 1 الحرف b من DSGVO عند الأسئلة المتعلقة بطلب ما، وفي غير ذلك مصلحتنا المشروعة في الإجابة عن استفسارك (المادة 6 الفقرة 1 الحرف f من DSGVO). ونحذف سجلات الدردشة عندما يكون استفسارك قد عولج نهائياً ولا يوجد واجب حفظ يحول دون ذلك.

14. الشراء عبر تطبيق Shop وعبر مساعدي الذكاء الاصطناعي

تشكيلتنا متاحة إضافةً إلى ذلك عبر قناة البيع Shop التابعة لـ Shopify International Limited، ومنها تطبيق Shop. وإذا سجّلت الدخول بحساب Shop أو دفعت بواسطة Shop Pay، فإن Shopify تعالج بياناتك عندئذ لأغراضها الخاصة أيضاً وهي مسؤولة عن ذلك بنفسها.

ويوفّر متجرنا بيانات الكتالوج وبيانات السياق كذلك على نحو يتيح لمساعدي الذكاء الاصطناعي الوصول إليها. ولهذا الغرض يحفظ المتجر بيانات عن الصفحات التي استدعيتها مؤقتاً في ذاكرة الجلسة في متصفحك. وتُحذف هذه البيانات بمجرد إغلاقك للمتصفح. والأساس القانوني هو مصلحتنا المشروعة في جعل تشكيلتنا قابلة للاكتشاف حيث تبحث عنها العميلات والعملاء (المادة 6 الفقرة 1 الحرف f من DSGVO). ويمكنك الاعتراض على هذه المعالجة وفقاً للمادة 21 من DSGVO. وإذا غادرت بيانات المتجر في اتجاه مزوّد للذكاء الاصطناعي، سرت أحكام حماية البيانات الخاصة به.

15. ملفات تعريف الارتباط والتخزين في جهازك الطرفي

يخزّن متجرنا معلومات في جهازك الطرفي ويقرأها منه مجدداً. ولكل ما ليس ضرورياً بشكل قاطع لذلك، نحصل مسبقاً على موافقتك (§ 25 الفقرة 1 من TDDDG). وتظهر لك لهذا الغرض عند الزيارة الأولى لافتة يمكنك أن تقرر فيها بشكل منفصل.

الضرورية بشكل قاطع ولذلك بدون موافقة هي عمليات التخزين التي لا يعمل المتجر بدونها: سلة تسوقك وجلستك واختيارك للغة والبلد وكذلك تخزين قرار موافقتك نفسه. وبدون الأخير لكان علينا أن نسألك مجدداً في كل صفحة.

المتطلِّبة للموافقة هي جميع عمليات التخزين الأخرى، ومنها قائمة المنتجات التي شاهدتها مؤخراً وقياس مدى الوصول وجميع الخدمات الموصوفة في الأقسام من 17 إلى 19. وبدون موافقتك لا تُحمَّل ولا تُنفَّذ.

وإلى جانب ذلك تحفظ وظيفة تسجيل الدخول „Sign in with Shop" التابعة لـ Shopify International Limited قيماً خاصة بها في جهازك الطرفي بمجرد تحميل صفحة ما. وهذه الوظيفة جزء من المنصة ولا يمكننا إيقافها بشكل منفرد؛ وهي تخضع لبيان حماية البيانات الخاص بـ Shopify على https://www.shopify.com/legal/privacy.

ويمكنك تغيير قرارك في أي وقت. وتستدعي اللافتة مجدداً عبر الرابط „إعدادات الخصوصية الخاصة بك" في تذييل كل صفحة. والرجوع يسري بأثر مستقبلي.

16. قياس مدى الوصول في المتجر

تقيس Shopify International Limited لنا كيفية استخدام متجرنا: زيارات الصفحات والجلسات وعمليات الشراء المكتملة والإيرادات. ولهذا الغرض يُسنَد إلى زيارتك معرّف يُخزَّن في الجهاز الطرفي. وتُسجَّل عندئذ أحداث مثل زيارة صفحة أو مشاهدة منتج أو تغيير في سلة التسوق.

والغرض هو تقييم عرضنا وتحسينه. والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 الحرف a من DSGVO، § 25 الفقرة 1 من TDDDG). وبدون موافقتك لا يجري هذا القياس. والمتلقّية هي Shopify؛ وبشأن معالجة البيانات بالتكليف وبشأن الدول الثالثة يسري القسم 4.

17. Google

نستخدم خدمات Google Ireland Limited، Gordon House, Barrow Street, Dublin 4، أيرلندا. ويمكن لـ Google Ireland أن تنقل بيانات إلى Google LLC في الولايات المتحدة وإلى الشركات المرتبطة بها.

الأساس القانوني لجميع الخدمات المذكورة في هذا القسم هو موافقتك (المادة 6 الفقرة 1 الحرف a من DSGVO، § 25 الفقرة 1 من TDDDG). وبدون موافقتك لا تُحمَّل أي خدمة من خدمات Google ولا تُنقل أي بيانات إلى Google. وتعلن رجوعك عبر إعدادات ملفات تعريف الارتباط؛ وهو يسري بأثر مستقبلي.

Google Analytics يقيّم كيفية استخدام عرضنا: الصفحات المستدعاة والأحداث المُطلَقة وعمليات الشراء المكتملة والموقع التقريبي استناداً إلى عنوان IP والجهاز والمتصفح. ولا تسجّل Google عندئذ عنوان IP الخاص بك. وتُحذف البيانات المرتبطة على مستوى المستخدِم بعد 14 شهراً؛ وتبدأ المهلة من جديد مع كل زيارة جديدة. ولا تتأثر بذلك التقييمات المجمّعة.

Google Ads نقيس به ما إذا كان إعلان ما قد أدى إلى عملية شراء، ونخاطب به زائرات متجرنا وزواره مجدداً على صفحات أخرى. ولهذا الغرض تُخزَّن معرّفات في جهازك الطرفي؛ وتحتفظ Google بمعرّف النقر على الإعلان 90 يوماً، وبالمعرّف الخاص بالمخاطبة المتكررة حتى 13 شهراً. ولكي يتسنى إسناد عمليات الشراء بدقة أكبر، يمكن أن تُنقل عندئذ قيمة تحقق مشفَّرة لعنوان بريدك الإلكتروني. ولا يحدث ذلك إلا إذا وافقت على الاستخدام لأغراض إعلانية.

Google Merchant Center والارتباط بـ Google وYouTube. ننقل بيانات منتجاتنا إلى Google Merchant Center، لكي تتمكن باقات eSIM الخاصة بنا من الظهور في بحث Google وفي قسم Shopping وفي الإعلانات. وتُنقل عندئذ بيانات عن المنتج نفسه — التسمية والوصف والسعر والتوافر والصورة ورقم الصنف —، لا بيانات العملاء. ويندرج ضمن هذا الارتباط معرّف في متجرنا، تستطيع Google بواسطته أن تُسنِد ما إذا كانت عملية شراء ترجع إلى إعلان أو إلى إدراج في قسم Shopping. ويجري هذا الإسناد، شأنه شأن سائر خدمات Google، بموافقتك فقط؛ وبدونها لا يُطلَق المعرّف. أما مطابقة بيانات المنتجات وحدها فتجري بمعزل عن ذلك، لأنها لا تخص شخصك.

Google Signals. في Google Analytics تكون وظيفة „Google Signals" مفعَّلة. وهي تُكمل قياسنا ببيانات عن مستخدِمات ومستخدِمين مسجَّلين الدخول إلى حساب Google وموافقين هناك على الإعلانات المخصَّصة. وبذلك تستطيع Google أن تجمع زياراتهم لدينا عبر الأجهزة وأن تُكمّلها ببيانات من حساب Google، مثل العمر والجنس والاهتمامات. ولا نرى من ذلك سوى تقييمات مجمّعة، لا أشخاصاً بعينهم.

وتقرّر بنفسك في موضعين ما إذا كان ذلك يشملك: عبر موافقتك في متجرنا وعبر إعداد „الإعلانات المخصَّصة" في حساب Google الخاص بك على العنوان https://myadcenter.google.com. وإذا عطّلته هناك، فلا يجري الجمع عبر الأجهزة. والأساس القانوني هنا أيضاً هو موافقتك (المادة 6 الفقرة 1 الحرف a من DSGVO، § 25 الفقرة 1 من TDDDG).

Google Tag Manager نستخدمه لإدارة هذه الخدمات. ويعمل جزء منه على خادم نشغّله بأنفسنا على العنوان gtm.gurbetcicard.com. ونحن مسؤولون عن هذا الخادم؛ ولا تتلقى Google بيانات إلا عندما تُخاطَب خدمة ما من هناك. كذلك لا يُحمَّل Tag Manager إلا بعد موافقتك.

ونسلّم Google قرار موافقتك في صورة إشارة، كي تتوافق خدمات Google معه. والإعداد المسبق هو: لا موافقة.

الدولة الثالثة. إن Google LLC معتمدة بموجب EU-US Data Privacy Framework الذي أصدرت المفوضية الأوروبية بشأنه قرار كفاية. ويجري حالياً الطعن قضائياً في استمرار هذا القرار. وتسري إضافةً إلى ذلك البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.

الاعتراض ومعلومات إضافية. بيان حماية البيانات الخاص بـ Google: https://policies.google.com/privacy. إعدادات الإعلانات: https://adssettings.google.com. إضافة المتصفح لتعطيل Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook وInstagram

نستخدم خدمات إعلانية من Meta Platforms Ireland Limited، Merrion Road, Dublin 4، أيرلندا.

Meta-Pixel وConversions API. كلاهما يقيسان الإجراءات التي تقوم بها في متجرنا وما إذا كان إعلان ما قد أدى إلى عملية شراء، ويكوّنان جمهوراً مستهدفاً للإعلانات. وتُعالَج عنوان IP الخاص بك وبيانات عن المتصفح والجهاز والصفحات المستدعاة وأحداث مثل مشاهدة منتج أو عملية شراء وكذلك المعرّفات الموجودة في جهازك الطرفي. وتنقل Conversions API الأحداث نفسها إضافةً إلى ذلك انطلاقاً من خادمنا. ولا تُنقل بيانات الاتصال مثل عنوان بريدك الإلكتروني عندئذ إلا في صورة قيمة تحقق مشفَّرة. وتبقى قيمة تحقق من هذا القبيل بياناً شخصياً، لأن Meta تستخدمها تحديداً للمطابقة مع قواعدها الخاصة.

المسؤولية المشتركة. نحن وMeta Ireland مسؤولون بشكل مشترك بالمعنى المقصود في المادة 26 من DSGVO عن جمع هذه البيانات في متجرنا وعن نقلها إلى Meta. ويتضح توزيع المسؤوليات من الملحق الخاص بالمسؤولين الذي توفّره Meta على https://www.facebook.com/legal/controller_addendum. وأهم ما فيه:

• نحن مسؤولون عن أن يجري الجمع بصورة مشروعة، وبخاصة عن الحصول على موافقتك، وعن إبلاغك بذلك.
• Meta مسؤولة اعتباراً من تسلّم البيانات عن المعالجة اللاحقة، وكذلك عن أمن هذه المعالجة وعن الوفاء بحقوقك.
• يمكنك المطالبة بحقوقك مباشرةً تجاه Meta. وإذا توجهت إلينا بذلك، فإننا نحيل طلبك إلى Meta فوراً، وفي موعد أقصاه سبعة أيام تقويمية.

الأساس القانوني هو موافقتك (المادة 6 الفقرة 1 الحرف a من DSGVO، § 25 الفقرة 1 من TDDDG). وبدون موافقتك لا يُحمَّل شيء ولا يُنقل شيء.

مدة التخزين. لا تذكر Meta لهذه البيانات مدة ثابتة، بل تخزّنها ما دامت ضرورية للأغراض المذكورة. وللمعرّفات الموجودة في جهازك الطرفي مدة سريان تصل إلى سنتين.

الدولة الثالثة. يمكن لـ Meta Platforms Ireland أن تنقل بيانات إلى Meta Platforms, Inc. في الولايات المتحدة. والشركة معتمدة بموجب EU-US Data Privacy Framework؛ وتسري إضافةً إلى ذلك البنود التعاقدية النموذجية. ويجري الطعن قضائياً في استمرار قرار الكفاية.

الاعتراض. إعدادات الإعلانات الخاصة بك لدى Meta: https://www.facebook.com/adpreferences. سياسة حماية البيانات الخاصة بـ Meta: https://www.facebook.com/privacy/policy.

حساباتنا على Facebook وInstagram. إذا زرت صفحاتنا في هاتين الشبكتين، جمعت Meta بيانات الاستخدام ووفّرت لنا منها إحصاءات مجمّعة. ولا تأثير لنا في الجمع نفسه. ونحن وMeta Ireland مسؤولون بشكل مشترك عن هذه الإحصاءات؛ ويرد توزيع المسؤوليات في الملحق الخاص بمشغّلي الصفحات على https://www.facebook.com/legal/terms/page_controller_addendum. والأساس القانوني هو مصلحتنا المشروعة في عرض علامتنا التجارية في الشبكات الاجتماعية (المادة 6 الفقرة 1 الحرف f من DSGVO). وهاتان الشبكتان غير مدمجتين في متجرنا؛ ونحن نضع روابط إليهما فقط.

19. TikTok

نستخدم خدمات إعلانية من TikTok Technology Limited، 10 Earlsfort Terrace, Dublin 2، أيرلندا. ويقيس TikTok-Pixel وEvents API الإجراءات التي تقوم بها في متجرنا وما إذا كان إعلان ما قد أدى إلى عملية شراء، ويكوّنان جمهوراً مستهدفاً للإعلانات. وتُعالَج عنوان IP الخاص بك وبيانات عن المتصفح والجهاز والصفحات المستدعاة والأحداث وكذلك المعرّفات الموجودة في جهازك الطرفي ومعرّف النقر على الإعلان. ولا تُنقل بيانات الاتصال إلا في صورة قيمة تحقق مشفَّرة.

الأساس القانوني هو موافقتك (المادة 6 الفقرة 1 الحرف a من DSGVO، § 25 الفقرة 1 من TDDDG). وبدون موافقتك لا يُحمَّل شيء ولا يُنقل شيء. وتعالج TikTok البيانات المنقولة بعد ذلك لأغراضها الخاصة وهي مسؤولة عن ذلك بنفسها.

مدة التخزين. لا تذكر TikTok مدة ثابتة، بل تخزّن البيانات ما دامت ضرورية للأغراض المذكورة، ثم تحذفها أو تجعلها مجهولة الهوية.

الدولة الثالثة. تخزّن TikTok وفقاً لبياناتها الخاصة بيانات المستخدِمات والمستخدِمين من المنطقة الاقتصادية الأوروبية بصفة أساسية في مراكز بيانات أوروبية في أيرلندا والنرويج. والوصول من دول ثالثة، ومنها الولايات المتحدة، ممكن في حالات فردية ويجري تأمينه عبر البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.

الاعتراض. إعدادات الإعلانات لدى TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. سياسة حماية البيانات: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. مدة تخزيننا للبيانات

نحذف البيانات الشخصية بمجرد زوال الغرض وعدم بقاء أي واجب حفظ قانوني. وبالتفصيل:

ومدتا 90 و180 يوماً محدَّدتان من جانبنا. وهما ناتجتان عن الفترة التي ترد فيها عادةً استفسارات وشكاوى بشأن رحلة ما.

21. لمحة عامة عن عمليات النقل إلى دول ثالثة

22. حقوقك

لك تجاهنا الحقوق التالية:

• الاطلاع على البيانات المحفوظة عنك (المادة 15 من DSGVO)،
• تصحيح البيانات غير الصحيحة (المادة 16 من DSGVO)،
• الحذف (المادة 17 من DSGVO)،
• تقييد المعالجة (المادة 18 من DSGVO)،
• قابلية نقل البيانات (المادة 20 من DSGVO)،
• الاعتراض على عمليات المعالجة التي نستند فيها إلى مصلحة مشروعة (المادة 21 من DSGVO). وإذا اعترضت، فلن نعالج بياناتك بعد ذلك، ما لم نتمكن من إثبات أسباب قهرية جديرة بالحماية. ويمكنك الاعتراض على الإعلانات المباشرة في أي وقت ودون إبداء أسباب،
• الرجوع عن موافقة بأثر مستقبلي (المادة 7 الفقرة 3 من DSGVO). أما مشروعية المعالجة حتى لحظة الرجوع فتبقى غير متأثرة بذلك.

ويكفي لجميع هذه الطلبات إرسال رسالة إلى merhaba@gurbetcicard.com. ونجيب فوراً، وفي موعد أقصاه شهر واحد.

23. الحق في تقديم شكوى

بصرف النظر عن سبل الانتصاف الأخرى، يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات إذا رأيت أننا لا نعالج بياناتك بصورة مشروعة (المادة 77 من DSGVO). والمختصة على وجه الخصوص هي السلطة في مكان إقامتك المعتاد أو مكان عملك أو مكان المخالفة المفترضة. والمختصة بالنسبة إلينا هي المفوّضية الولائية لحماية البيانات وحرية المعلومات في Baden-Württemberg.

24. الأمن

نحمي بياناتك بتدابير تقنية وتنظيمية وفقاً للمادة 32 من DSGVO. والاتصال بصفحاتنا مشفَّر بالكامل. والبيانات الجديرة بحماية خاصة، مثل رمز التثبيت الخاص بشريحة eSIM الخاصة بك وبيانات الاتصال بشخص خصّصت له شريحة eSIM، محفوظة إضافةً إلى ذلك مشفَّرة في قاعدة بياناتنا. ولا يصل إلى بياناتك سوى الأشخاص الذين يحتاجون إلى ذلك لأداء مهامهم.

25. تعديلات هذا البيان

نعدّل هذا البيان عندما تتغير معالجتنا أو الوضع القانوني. ويسري في كل حالة الإصدار المنشور هنا.