سياسة الخصوصية
معالجة البيانات الشخصية وفقاً لقانون جمهورية أوزبكستان «بشأن البيانات الشخصية» رقم ZRU-547
آخر تحديث: 19.08.2026
تحترم شركة OKS TOURS ذات المسؤولية المحدودة (المشار إليها فيما بعد بـ«الشركة» أو «المشغّل») خصوصيتكم، وتلتزم بتوفير حماية موثوقة لبياناتكم الشخصية. أُعدّت سياسة الخصوصية هذه (المشار إليها فيما بعد بـ«السياسة») وفقاً لقانون جمهورية أوزبكستان «بشأن البيانات الشخصية» رقم ZRU-547 الصادر بتاريخ 02.07.2019، وهي تحدد إجراءات جمع المعلومات التي يقدمها المستخدمون والعملاء وتنظيمها واستخدامها وتخزينها ونقلها وحمايتها، عند استخدام الموقع الإلكتروني للشركة وتطبيقات المراسلة وقنوات التواصل الرسمية، وكذلك عند تقديم الطلبات وحجز تذاكر الطيران وإصدارها، وإبرام عقود تقديم الخدمات السياحية والخدمات المرتبطة بها وتنفيذها.
1. فئات البيانات الشخصية التي يتم جمعها
في إطار استخدام الموقع، وإبرام العرض العام (عقد تقديم الخدمات السياحية) وتنفيذه، والتواصل السابق للتعاقد، تعالج الشركة فئات البيانات الشخصية التالية. 1.1. بيانات الهوية وجواز السفر: • اللقب والاسم واسم الأب (بما في ذلك الكتابة بالحروف اللاتينية وفقاً لجواز السفر الدولي)؛ • تاريخ الميلاد ومكانه، الجنس، الجنسية؛ • بيانات وثيقة إثبات الهوية (السلسلة، الرقم، تاريخ الإصدار، الجهة المُصدِرة، مدة صلاحية جواز السفر الداخلي والدولي)؛ • رقم التعريف الشخصي للفرد (PINFL) / الرقم الضريبي عند الحاجة. 1.2. بيانات التواصل: • رقم الهاتف المحمول أو الأرضي، عنوان البريد الإلكتروني، معرّفات تطبيقات المراسلة (تيليجرام وغيره)، عنوان الإقامة الفعلي وعنوان التسجيل. 1.3. معلومات عن مواصفات الجولة وتفاصيل الرحلة: • التواريخ والوجهات وتفاصيل خط السير؛ • بيانات حجز وسائل النقل (الرحلات، درجات السفر، معلومات الأمتعة)؛ • معلومات أماكن الإقامة (الفنادق، فئات الغرف، أنظمة الوجبات)؛ • بيانات وثائق التأمين والجولات السياحية والخدمات الإضافية؛ • التفضيلات الخاصة، بما فيها المتطلبات الطبية أو الغذائية التي يقدمها العميل طوعاً؛ • سجل الطلبات والإلغاءات وتعديلات الحجز، وبيانات التواصل في حالات الطوارئ. 1.4. معلومات التأشيرة ووثائقها: • معلومات عن التأشيرات السارية والسابقة، وسجل الرحلات؛ • الوثائق اللازمة لتقديمها إلى القنصليات ومراكز التأشيرات (شهادات العمل، كشوف الحسابات المصرفية، الصور الشخصية). 1.5. بيانات القاصرين والأطراف الثالثة (المرافقين): • البيانات الشخصية للأشخاص المسافرين مع صاحب الطلب، بمن فيهم الأطفال القاصرون. ضمان صاحب الطلب: بتقديمه بيانات أطراف ثالثة و/أو قاصرين، يضمن صاحب الطلب أنه ممثلهم القانوني أو أنه حصل على موافقتهم الخطية الصريحة على نقل بياناتهم الشخصية إلى الشركة وإلى الأطراف المتعاقدة معها وفق شروط هذه السياسة. 1.6. بيانات الدفع والبيانات الوصفية للمعاملات: • اسم الدافع، المبلغ، العملة، التاريخ ورقم الطلب. عزل البيانات المالية: الشركة لا تجمع ولا تعالج ولا تخزّن أرقام البطاقات المصرفية الكاملة (PAN) ولا رموز CVV/CVC. تُدخل هذه البيانات مباشرة في صفحة الدفع الآمنة الحاصلة على شهادة PCI DSS التابعة لمركز المعالجة Octobank. 1.7. البيانات التقنية ومعلومات استخدام الموقع: • عنوان IP، بيانات ملفات تعريف الارتباط، نوع المتصفح وإصداره، نظام التشغيل، معرّفات الأجهزة، الموقع الجغرافي، سجل زيارة صفحات الموقع ومدة الجلسات. 1.8. المسؤولية عن صحة البيانات وحداثتها: يتحمل المستخدم/العميل كامل المسؤولية القانونية والمالية عن صحة جميع البيانات الشخصية المقدمة إلى الشركة ودقتها واكتمالها وحداثتها، بما في ذلك صحة كتابة الاسم بالحروف اللاتينية وأرقام جوازات السفر وسلاسلها ومدد صلاحيتها، سواء الخاصة به أو الخاصة بالمرافقين. ولا تتحمل الشركة المسؤولية عن تعطّل الرحلة أو رفض منح التأشيرة أو إلغاء الحجز أو المنع من السفر أو غير ذلك من العواقب السلبية والخسائر المالية الناجمة عن تقديم العميل بيانات غير صحيحة أو غير دقيقة أو منتهية الصلاحية أو خاطئة.
2. أغراض معالجة البيانات الشخصية
تُعالج البيانات الشخصية حصراً لتحقيق أغراض محددة ومعلومة مسبقاً ومشروعة. 2.1. إبرام عقد تقديم الخدمات السياحية وتنفيذه: • تنظيم الخدمات السياحية وحجزها: حجز وثائق النقل وإصدارها (تذاكر الطيران والسكك الحديدية وفقاً لقانون الطيران الأوزبكي ولوائح الإياتا)، وحجز أماكن الإقامة والتنقلات والجولات وغيرها من الخدمات؛ • الدعم في إجراءات التأشيرة: إعداد ملفات الوثائق وتقديمها إلى السفارات والقنصليات ومراكز التأشيرات المعتمدة؛ • التأمين: نقل البيانات إلى شركات التأمين لإصدار وثائق التأمين الصحي والتأمين ضد إلغاء السفر؛ • التواصل: الاتصال بالعميل بشأن حالة الحجز وتغيّرات المواعيد وقواعد الدخول وحالات القوة القاهرة. 2.2. الامتثال لمتطلبات التشريعات وحماية مصالح الشركة: • المحاسبة المالية والضريبية: معالجة المدفوعات وإصدار المستندات المحاسبية الأولية ومحاضر إنجاز الخدمات، والامتثال للتشريعات الضريبية وتشريعات النقد الأجنبي في أوزبكستان؛ • الأمن ومنع الاحتيال: التحقق من المعاملات وحماية موارد الشركة من الوصول غير المصرح به؛ • أعمال المطالبات والتقاضي: حماية حقوق الشركة ومصالحها المشروعة، وإعداد الردود على الاستفسارات والشكاوى، وتسوية النزاعات قبل التقاضي، والتمثيل أمام الجهات القضائية والرقابية. 2.3. ضمان عمل الموقع ورفع جودة الخدمة: • معالجة الطلبات الإلكترونية الواردة عبر الموقع وقنوات التواصل الرسمية؛ • التحليلات والتخصيص: تحليل تجربة المستخدم وتحسين عمل الموقع وجودة الخدمة؛ • الاتصالات التسويقية: إرسال الأخبار والعروض الخاصة والمواد الترويجية.
3. أمن البيانات وتخزينها وإتلافها
3.1. توطين قواعد البيانات: يتم جمع البيانات الشخصية لمواطني جمهورية أوزبكستان وتنظيمها وتخزينها باستخدام قواعد بيانات موجودة فعلياً داخل أراضي جمهورية أوزبكستان. 3.2. منظومة تدابير حماية البيانات: • التدابير التنظيمية: تعيين مسؤول عن معالجة البيانات الشخصية؛ اعتماد اللوائح الداخلية؛ تحديد صلاحيات وصول الموظفين إلى البيانات وفق مبدأ الضرورة الوظيفية؛ تدريب الموظفين بانتظام؛ • التدابير التقنية: استخدام بروتوكولات التشفير SSL/TLS عند نقل البيانات عبر الموقع؛ تركيب الجدران النارية (Firewall) وأنظمة مكافحة الفيروسات؛ تسجيل العمليات المنفذة على البيانات إلكترونياً؛ • أمن المدفوعات: تُعالَج البطاقات المصرفية لدى الجهة الحاصلة على شهادة PCI DSS في مركز المعالجة Octobank. ولا تطلب الشركة بيانات البطاقات الكاملة (PAN، CVV/CVC) ولا تعالجها ولا تخزّنها. 3.3. مدد التخزين وإجراءات الإتلاف: • تُخزَّن البيانات الشخصية بصيغة تسمح بتحديد صاحبها لمدة لا تتجاوز ما تقتضيه أغراض المعالجة المبينة في القسم 2 من هذه السياسة، أو حتى سحب العميل موافقته؛ • تُحفظ بيانات المعاملات المالية والمحاضر والمستندات المحاسبية الأولية لمدة 5 (خمس) سنوات وفقاً لمتطلبات التشريعات الضريبية والمحاسبية في أوزبكستان؛ • عند تحقق أغراض المعالجة أو انتهاء مدة التخزين أو استلام سحب الموافقة، تُتلف البيانات الشخصية أو تُجهَّل هويتها خلال 30 (ثلاثين) يوماً تقويمياً، ما لم تنص تشريعات أوزبكستان على خلاف ذلك. 3.4. حدود المسؤولية: تتخذ الشركة جميع التدابير المعقولة والكافية لحماية البيانات، غير أنها لا تتحمل المسؤولية عن: • فقدان البيانات الشخصية أو إفشائها نتيجة أفعال غير مشروعة من أطراف ثالثة (هجمات سيبرانية، وصول غير مصرح به إلى جهاز العميل) أو نتيجة أفعال العميل نفسه؛ • الخسائر أو تفويت الرحلة أو رفض دعم التأشيرة أو أخطاء الحجز الناجمة عن تقديم العميل بيانات شخصية غير صحيحة أو خاطئة أو ناقصة.
4. حقوق صاحب البيانات الشخصية
4.1. حقوق العميل: وفقاً لقانون جمهورية أوزبكستان «بشأن البيانات الشخصية»، يحق للعميل: • الحصول على المعلومات المتعلقة بمعالجة بياناته الشخصية؛ • طلب تصحيح بياناته أو حجبها أو إتلافها إذا كانت ناقصة أو منتهية الصلاحية أو غير دقيقة أو تم الحصول عليها بصورة غير مشروعة؛ • سحب الموافقة الممنوحة سابقاً على معالجة البيانات؛ • الطعن في تصرفات الشركة غير المشروعة أمام الجهة المختصة أو أمام القضاء. 4.2. إجراءات تقديم الطلب وشكله: لممارسة هذه الحقوق، يوجّه العميل طلباً رسمياً إلى البريد الإلكتروني للشركة: support@okstours.com، أو عبر البريد إلى العنوان القانوني للشركة. ويجب أن يتضمن الطلب: اسم العميل الكامل، وسلسلة ورقم وثيقة إثبات الهوية، والمعلومات التي تؤكد علاقته بالشركة (رقم العقد أو الحجز)، وتوقيع العميل. وللشركة أن تطلب معلومات إضافية للتحقق من هوية مقدم الطلب. 4.3. مدد النظر في الطلب: تنظر الشركة في طلب العميل خلال 15 (خمسة عشر) يوماً تقويمياً من تاريخ استلامه. 4.4. القيود على الحذف وسحب الموافقة: لا ينطبق سحب الموافقة أو طلب إتلاف البيانات على الحالات التي تكون فيها المعالجة ضرورية: • لتنفيذ عقد تقديم الخدمات السياحية الساري — حتى انتهاء الرحلة وإتمام التسويات المتبادلة؛ • للوفاء بالالتزامات التي تفرضها تشريعات أوزبكستان على الشركة، بما فيها حفظ المستندات الأولية لمدة 5 سنوات؛ • لحماية حقوق الشركة ومصالحها المشروعة قبل التقاضي وأمام القضاء. وعند سحب الموافقة على معالجة البيانات اللازمة لتنظيم الجولة، تحتفظ الشركة بحق فسخ العقد مع تطبيق النتائج المنصوص عليها في شروط إلغاء الحجز.
5. ملفات تعريف الارتباط وتقنيات التتبع
5.1. الغرض من ملفات تعريف الارتباط: يستخدم الموقع ملفات تعريف الارتباط والتقنيات المماثلة لضمان الوظائف الأساسية (الجلسات، نموذج الحجز)، وحفظ إعدادات المستخدم، وجمع البيانات الإحصائية. 5.2. فئات ملفات تعريف الارتباط المستخدمة: • التقنية (الإلزامية): ضرورية لعمل الموقع بشكل صحيح وللتنقل وتقديم الطلبات؛ • التحليلية: تتيح تحليل سلوك المستخدمين بهدف تحسين جودة الخدمة، وتُعالج بصيغة مجهولة الهوية (Google Analytics وغيرها). 5.3. إدارة ملفات تعريف الارتباط: يحق للمستخدم تعطيل حفظ ملفات تعريف الارتباط أو تقييده من إعدادات متصفحه. وقد يؤدي تعطيل الملفات التقنية إلى عمل بعض خدمات الموقع بصورة غير صحيحة.
6. نقل البيانات إلى أطراف ثالثة والنقل عبر الحدود
6.1. نقل البيانات إلى أطراف ثالثة: لتنفيذ طلبات العميل والوفاء بالالتزامات التعاقدية وضمان عمل الموقع، يحق للشركة نقل البيانات الشخصية إلى الفئات التالية من الأطراف الثالثة: • مقدمي الخدمات المباشرين: شركات النقل الجوي والسكك الحديدية، وأنظمة الحجز العالمية (GDS)، وأماكن الإقامة (الفنادق)، ومنظمي الرحلات الشركاء، وشركات الاستقبال (DMC)، وشركات النقل والتنقلات؛ • جهات الخدمات والتأشيرات: البعثات الدبلوماسية والقنصليات ومراكز التأشيرات المعتمدة وشركات التأمين؛ • مركز المعالجة Octobank — لمعالجة المدفوعات غير النقدية. ولا تنقل الشركة إلى Octobank بيانات البطاقات، وإنما تتلقى من جهة المعالجة حالة المعاملة ومعرّفها فقط؛ • مزودي خدمات تقنية المعلومات والتحليلات — أنظمة تحليلات الويب، حصراً بصيغة بيانات تقنية مجهولة الهوية. 6.2. نقل البيانات عبر الحدود (المادة 14 من القانون رقم ZRU-547): • تقتضي طبيعة النشاط السياحي نقل البيانات الشخصية إلى خارج جمهورية أوزبكستان (إلى أراضي دول أجنبية) لحجز الرحلات الدولية والإقامة والتنقلات وغيرها من خدمات خط سير الرحلة. • بطلب الحجز أو إرسال الطلب عبر الموقع أو قبول العرض العام (إبرام العقد)، يعبّر المستخدم/العميل عن موافقته الصريحة والمستنيرة وغير المشروطة على النقل عبر الحدود لبياناته الشخصية وبيانات المرافقين الذين يحددهم، إلى دول الوجهة والعبور الخاصة بالجولة المختارة. • العميل على علم ويوافق على أن النقل عبر الحدود قد يتم أيضاً إلى دول أجنبية لا توفر مستوى ملائماً لحماية حقوق أصحاب البيانات الشخصية، متى كان ذلك النقل لازماً لإصدار التذاكر وتأكيد حجوزات الفنادق وتنفيذ العقد. 6.3. الضمانات والقيود: يتم نقل البيانات إلى أطراف ثالثة في الحدود الدنيا اللازمة حصراً لتقديم الخدمة السياحية أو الخدمة المرتبطة بها المحددة. ولا تقوم الشركة ببيع البيانات الشخصية أو تأجيرها أو توزيعها تجارياً بأي شكل آخر على أطراف ثالثة.
7. أحكام ختامية وتعديلات السياسة
7.1. إجراءات التعديل: تدخل هذه السياسة حيّز النفاذ من لحظة نشرها على الموقع وتسري لأجل غير محدد. وتحتفظ الشركة بحق تعديل السياسة من جانب واحد. وتسري النسخة الجديدة من لحظة نشرها على الموقع، ما لم تنص النسخة الجديدة على خلاف ذلك. ويُعدّ استمرار استخدام الموقع بعد نشر التحديثات موافقةً من المستخدم على النسخة الجديدة. 7.2. العلاقة بالعقد: تُعدّ هذه السياسة جزءاً لا يتجزأ من العرض العام (عقد تقديم الخدمات السياحية) المنشور على موقع الشركة. 7.3. بيانات التواصل مع المشغّل: • شركة OKS TOURS ذات المسؤولية المحدودة • البريد الإلكتروني لمسائل البيانات الشخصية: support@okstours.com • العنوان: جمهورية قرقلباغستان، مدينة نوكوس، حي Hawa Joly، شارع أ. دوسنازاروف، 141/2