سياسة الخصوصية

ساري اعتبارًا من ٣١ أغسطس ٢٠٢٦

1. ١. تمهيد

   هذه السياسة توضّح البيانات التي نجمعها منك عند استخدام هذا الموقع، ولماذا نجمعها، ومع مَن نشاركها، وما هي حقوقك عليها. وهي مكتوبة لتُقرأ لا لتُوقَّع، فإن وجدت فيها ما هو غير واضح فتواصل معنا وسنشرحه.

2. ٢. مَن نحن، وما دورنا

   نحن جهة تسويق وتقنية وخدمة عملاء، ولسنا شركة سياحة ولا منظّم رحلات. لا ننفّذ رحلات عمرة أو حج ولا نتعاقد معك على تنفيذها. الجهة التي تتعاقد معك وتصدر الفاتورة وتنفّذ الرحلة هي شركة السياحة المصرية المرخّصة الموضّحة باسمها ورقم ترخيصها في كل برنامج. نحن الجهة المتحكّمة في البيانات التي تُرسلها إلينا عبر هذا الموقع. واسم الكيان القانوني وبيانات التواصل الرسمية موضّحة في تذييل كل صفحة.

3. ٣. ما البيانات التي نجمعها

   عندما ترسل طلب مكالمة أو تسجّل في قائمة الانتظار، نجمع: اسمك كما تكتبه، ورقم هاتفك المحمول، والمحافظة، والشهر الذي ترغب السفر فيه، وعدد المسافرين، والميزانية التقريبية إن اخترتها، وما إذا كان معك مسافرون من كبار السن، وأي ملاحظة تكتبها بنفسك. ونسجّل مع الطلب بيانات تقنية محدودة: الصفحة التي أرسلت منها الطلب، ومصدر الزيارة إن جاء من حملة (وسوم UTM)، ومضيف موقع الإحالة، ووقت موافقتك ونصّ الموافقة الذي وافقت عليه. ونحتفظ ببصمة رقمية لعنوان الإنترنت (IP) في صورة SHA-256 أحادية الاتجاه لمنع الرسائل الآلية والتكرار — ولا نحتفظ بعنوان IP الخام ضمن سجل التحليلات. ولتحسين الموقع وقياس رحلة الاستخدام نستخدم تحليلات داخلية من عمرتي نفسها. ينشئ المتصفح معرّف زائر عشوائيًا ومعرّف جلسة عشوائيًا؛ ولا نخزّن المعرّفين الخامّين في قاعدة البيانات بل بصمتيهما الرقميتين. نسجّل أحداثًا سلوكية محدودة مثل مشاهدة صفحة، بدء أداة الترشيح، الوصول إلى النتائج، مشاهدة برنامج أو الضغط على وسيلة تواصل، مع قيم مصنّفة ومسموح بها مسبقًا مثل مصدر الحملة وعدد النتائج. لا نضع الاسم أو الهاتف أو البريد أو الرقم القومي أو الملاحظات الحرة أو بيانات صحية داخل أحداث التحليل. كما تُزال query strings من مسارات الصفحات قبل التخزين. وإن راسلتنا على واتساب فسيصلنا اسمك الظاهر ورقمك ونصّ رسالتك، وتخضع تلك المحادثة أيضًا لسياسة الخصوصية الخاصة بواتساب لأنها تمرّ عبر خدمته.

4. ٤. مستند الهوية في مبادرة العمرة المجانية

   هناك حالة واحدة نطلب فيها مستند هوية: التقديم على مبادرة العمرة المجانية. المقاعد فيها متبرَّع بها ومحدودة العدد، ونحن ملزمون بأن يصل المقعد إلى الشخص الذي تقدّم به فعلًا — فنطلب صورة من مستند يثبت هويتك لمراجعة طلبك. ولا نطلب هذا المستند في أي مسار آخر على الموقع، ولا نطلبه ممن يستفسر عن برنامج أو يطلب مكالمة. والمستند يُخزَّن في مساحة خاصة لا يوجد لها رابط مباشر على الإنترنت، ولا يمكن فتحه إلا من مسار محمي داخل نظامنا، ويُسجَّل كل اطّلاع عليه باسم من اطّلع ووقته. ونحن نزيل البيانات المخفيّة المرفقة بالصورة — ومنها الموقع الجغرافي الذي تسجّله بعض الهواتف تلقائيًّا — قبل حفظها عندنا. وغرضه واحد: التحقّق من أن مقدّم الطلب هو صاحبه، ومراجعة استحقاقه للمقعد. ولا يُستخدم في التسويق ولا في الترشيح ولا في أي غرض آخر.

5. ٥. ما لا نجمعه

   في مسار الاستفسار وطلب المكالمة لا نطلب ولا نخزّن صورة جواز السفر ولا الرقم القومي ولا أي بيانات صحّية. والاستثناء الوحيد هو مستند الهوية في مبادرة العمرة المجانية الموضّح في البند السابق، ولا يُطلب إلا ممن تقدّم لها بنفسه. ولا نطلب بيانات بطاقة بنكية ولا نخزّنها إطلاقًا. والمسار الوحيد الذي يُدفع فيه شيء على هذا الموقع هو رسوم حجز المقعد، ويتم على صفحة مزوّد خدمات دفع مرخّص لا على صفحتنا — فرقم بطاقتك لا يمرّ على خوادمنا ولا نراه. ولا يوجد أي مسار آخر للدفع عندنا، وأي طلب دفع يصلك باسمنا خارج هذا المسار هو محاولة احتيال ونرجو إبلاغنا به فورًا.

6. ٦. بيانات الدفع

   إذا دفعت رسوم حجز المقعد، فإن بيانات بطاقتك تُدخَل على صفحة مزوّد خدمات الدفع المرخّص وتُعالَج لديه تحت سياسته هو. ونحن لا نرى رقم البطاقة ولا تاريخ انتهائها ولا رمز التحقّق، ولا يمرّ أي منها على خوادمنا. والذي يصلنا منه ونحتفظ به: مبلغ العملية ووقتها وحالتها ورقمها المرجعي، وآخر أربعة أرقام من البطاقة إن أرسلها — لنعرف أي عملية تخصّ أي طلب، ولننفّذ الاسترداد على نفس الوسيلة، ولنجيب على أي خلاف على مبلغ. ونحتفظ بهذه البيانات المدة التي يفرضها القانون على السجلّات المالية، لأنها سجلّ محاسبي لا يجوز حذفه بالطلب. وهذه هي الحالة الوحيدة التي لا ننفّذ فيها طلب الحذف كاملًا، ونخبرك بها إن طلبت.

7. ٧. لماذا نجمعها، وعلى أي أساس

   نعالج بيانات طلب التواصل والترشيح وتحويل الطلب إلى شركة السياحة المرخّصة بناءً على موافقتك الصريحة عند إرسال النموذج، ونحفظ نص الموافقة ووقتها مع الطلب. أما التحليلات الداخلية محدودة البيانات فنعالجها على أساس مصلحتنا المشروعة في قياس جودة الموقع، وفهم أين يتوقف المستخدمون، وتحسين أداة الترشيح، وقياس مصدر الطلبات والتحويلات، ومراقبة جودة البيانات والتشغيل. هذا الغرض لا يتضمن بيع بياناتك، ولا إنشاء ملف إعلاني عنك، ولا إرسال معرّف عمرتي الداخلي إلى أدوات خارجية. قلّلنا البيانات المستخدمة، وجعلنا الهوية عشوائية ومشفّرة أحاديًا في الخادم، ووضعنا مدة حذف محددة، ونوفّر لك حق الاعتراض وإيقاف هذا القياس وحذف سجل التحليلات المرتبط بمتصفحك. إذا تقدّمت إلى مبادرة العمرة المجانية، تُستخدم البيانات والمستندات التي تقدمها طوعًا للتحقق من الطلب وإدارة المبادرة وفق البنود الخاصة بها في هذه السياسة. ولا نستخدم بيانات المبادرة أو بيانات طلب التواصل في غرض إعلاني جديد دون أساس قانوني مناسب وإفصاح واضح.

8. ٨. مع مَن نشاركها

   شركة السياحة المرخّصة التي يُسنَد إليها طلبك: تصلها بياناتك اللازمة للتواصل معك وإعداد عرضها، بموجب اتفاق مكتوب معها يُلزمها باستخدامها لهذا الغرض فقط. ونعلمك باسم الشركة عند تحويل طلبك. ومستند الهوية في المبادرة لا يُشارَك مع شركة السياحة ولا مع أي جهة خارجية. الشركة المتبرّعة بالمقعد يصلها أنك اخترت للمقعد وبياناتك اللازمة للسفر، ولا يصلها المستند نفسه. مزوّد الاستضافة وخدمات البنية التقنية: تُخزَّن البيانات على خادم مستأجَر لدى مزوّد استضافة، ويعالجها لحسابنا وبتعليماتنا فقط. أدوات الأتمتة الداخلية: تعمل على خوادمنا، ولا يصلها من طلبك سوى أرقام تعريف داخلية دون اسمك أو رقم هاتفك. الجهات الرسمية: إذا ألزمنا القانون المصري بذلك، وفي حدود ما يلزم فقط. مزوّد خدمات الدفع: إن دفعت رسوم حجز المقعد، يصله ما يلزم لإتمام العملية ومطابقتها، ويعالجه تحت سياسته هو وتحت رقابة الجهة التي رخّصته.

9. ٩. أين تُخزَّن البيانات

   تُخزَّن بياناتك على خادم داخل الاتحاد الأوروبي لدى مزوّد الاستضافة الذي نتعامل معه. وإذا نقلناها مستقبلًا إلى دولة أخرى فسنحدّث هذه السياسة قبل النقل.

10. ١٠. مدة الاحتفاظ

    نحتفظ ببيانات الطلبات التشغيلية ما دامت لازمة لمتابعة الطلب، وإثبات الموافقة، وتنفيذ الخدمة، وتسوية أي خلاف أو التزام قانوني مرتبط به. وإذا انتهى الغرض ولا يوجد سبب مشروع آخر للاحتفاظ بها فنحذفها أو نخفي هويتها. أما سجلات التحليلات الداخلية الخام — أحداث التحليل، والجلسات، وسجل الزائر المستعار، وروابط الإسناد التحليلية بين الزائر والعميل عند التحويل — فمدة الاحتفاظ القصوى بها 400 يوم. اختيرت هذه المدة لأنها تغطي نطاق التقرير السنوي المستخدم في لوحة التشغيل (حتى 366 يومًا) مع نافذة التحويل التي قد تمتد 30 يومًا بعد الزيارة. تعمل مهمة حذف تلقائية على إزالة السجلات المنتهية، ولا تتحول هذه المدة إلى احتفاظ مفتوح بلا نهاية. وبعد تنفيذ محو سجل التحليلات نحتفظ مؤقتًا فقط ببصمة أحادية الاتجاه لمعرّف الزائر المحذوف لمدة أقصاها 120 يومًا. لا تحتوي هذه البصمة على أحداث أو جلسات أو بيانات إسناد أو معرّف عميل؛ وغرضها الوحيد منع طلب متأخر أو تبويب قديم من إعادة إنشاء السجل الذي طلبت محوه. ثم تُحذف هذه البصمة تلقائيًا. ومستند الهوية في المبادرة له مدة أقصر: يُحذف آليًّا بعد ثلاثين يومًا من رفعه، ويُنفَّذ الحذف بمهمّة تلقائية تعمل على خوادمنا. ونحتفظ بعد الحذف بسجلّ يقول إن المستند رُوجع وحُذف ومتى — دون المستند نفسه. ويمكنك أن تطلب حذف بياناتك في أي وقت. وقد نحتاج إلى التحقق من هويتك قبل حذف سجلات مرتبطة بحساب أو طلب، وقد نحتفظ بالحد الأدنى الذي يفرضه التزام قانوني أو يلزم للدفاع عن حق قانوني، ونوضح لك ذلك عند الطلب.

11. ١١. حقوقك

    لك أن تطلب الاطلاع على بياناتك والحصول على نسخة منها، وتصحيح غير الدقيق منها، وطلب محوها أو تقييد معالجتها، وسحب موافقتك عندما تكون الموافقة هي الأساس، والاعتراض على المعالجة القائمة على المصلحة المشروعة متى تعارضت مع حقوقك وحرياتك. ولك كذلك أن تطلب وقف تحويل بيانات طلبك إلى شركة سياحة، وأن تتقدم بشكوى إلى مركز حماية البيانات الشخصية في مصر. وبالنسبة للتحليلات الداخلية تحديدًا، توجد في صفحة سياسة الخصوصية أداة مباشرة لإيقاف التحليلات على المتصفح وحذف سجل التحليلات المرتبط بالمعرّف العشوائي الموجود عليه. بعد الإيقاف لا تستمر أحداث التحليل في الخلفية، ولا يسمح النظام ببدء معرّف تحليلات جديد قبل تأكيد حذف السجل السابق. وبعد اكتمال الحذف، إذا اخترت تفعيل التحليلات لاحقًا يبدأ معرّف جديد غير مرتبط بالسجل المحذوف. لممارسة الحقوق المتعلقة بطلباتك وبيانات التواصل، استخدم صفحة «تواصل معنا» أو بريد خدمة العملاء الموضّح في تذييل الموقع. وقد نطلب ما يثبت أنك صاحب البيانات قبل تنفيذ طلب يمس سجل عميل، حمايةً لك من طلبات الغير.

12. ١٢. كيف نحمي بياناتك

    الاتصال بالموقع مشفَّر بالكامل (HTTPS). والوصول إلى بيانات العملاء محصور في موظّفين محدّدين بصلاحيات مقيّدة حسب الدور، وكل اطّلاع أو تعديل على سجلّ عميل يُقيَّد في سجلّ تدقيق باسم من قام به ووقته. والوصول إلى مستندات الهوية أضيق من ذلك: عدد أقلّ من الموظّفين، ولا يُفتح مستند دون أن يُسجَّل من فتحه. ولا ندّعي أن أي نظام محصَّن تمامًا. وإذا وقع اختراق يُرجَّح أن يضرّك، فسنخطرك وسنخطر الجهة المختصة بما يفرضه القانون.

13. ١٣. ملفات الارتباط والتتبّع

    لا نستخدم في الوضع الحالي أي أدوات تتبّع إعلانية أو تحليلية تابعة لطرف ثالث، ولا نرسل معرّف الزائر أو الجلسة الخاص بعمرتي إلى Google Tag Manager أو GA4 أو Meta. التحليلات الداخلية تستخدم localStorage في المتصفح لحفظ معرّف عشوائي للزائر والجلسة وتفضيل الاعتراض؛ ولا يُستخدم هذا المعرّف لتتبّعك عبر مواقع أخرى. وقد يكون الموقع مجهزًا تقنيًا لإضافة وجهات تحليلية خارجية مستقبلًا، لكنها مقفولة افتراضيًا ولا يكفي وجود معرّف GTM لتشغيلها. لن نفعّل أي وجهة خارجية لأغراض القياس أو التسويق إلا بعد اعتماد الإفصاح المناسب وتطبيق آلية الموافقة اللازمة لذلك الغرض. ملفات الارتباط التقنية الضرورية لتسجيل دخول الموظفين أو حفظ تفضيلات العرض تظل منفصلة عن التحليلات السلوكية.

14. ١٤. الأطفال

    هذا الموقع موجّه للبالغين. ولا نجمع عن قصد بيانات من هم دون الثامنة عشرة. وإذا وصلتنا بيانات طفل دون موافقة وليّه فأبلغنا لنحذفها.

15. ١٥. تعديل هذه السياسة

    قد نحدّث هذه السياسة كلما تغيّرت طريقة عملنا أو تغيّر ما نجمعه. ونضع في أعلى الصفحة تاريخ سريان النسخة المعمول بها. وإذا كان التعديل جوهريًّا ويمس بيانات سبق أن أرسلتها، نتخذ وسيلة مناسبة لإبلاغك عندما يكون ذلك مطلوبًا. هذه هي النسخة 1.2، وقد أضافت الإفصاح عن التحليلات الداخلية لعمرتي، والأساس المستخدم لها، ومدة الاحتفاظ القصوى البالغة 400 يوم، وطريقة الاعتراض والحذف، وفترة الحماية القصيرة لمنع إعادة إنشاء سجل محذوف، وأكدت أن أدوات التحليل والتسويق التابعة لطرف ثالث تظل مقفولة افتراضيًا.