سياسة الخصوصية

يوضّح هذا الإشعار كيف تعالج شركة NRDMG YAPI SİSTEMLERİ A.Ş. البيانات الشخصية على هذا الموقع. وهو إشعار الخصوصية الخاص بنا وفق المادتين 13 و14 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR، اللائحة (EU) 2016/679)، ونص الإعلام وفق المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK).

1. المسؤول عن البيانات

NRDMG YAPI SİSTEMLERİ A.Ş. (المسؤول عن البيانات، veri sorumlusu)، Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1, Kadıköy / İstanbul, Türkiye. السجل التجاري في إسطنبول رقم 1101675، رقم MERSIS 0632154561400001، الرقم الضريبي 6321545614 (Göztepe Vergi Dairesi)، ويمثّلها إمره كوچاك، العضو الوحيد في مجلس الإدارة.

جهة الاتصال للخصوصية: info@the-hoteldesign.com، الهاتف +90 533 347 65 88، أو بالبريد إلى العنوان أعلاه.

2. الممثل في الاتحاد الأوروبي (المادة 27 من GDPR)

نحن مؤسَّسون في تركيا فقط. ولأننا نقدّم خدماتنا لشركات في الاتحاد الأوروبي ونعالج بيانات الأشخاص المسؤولين عن التواصل فيها، تسري علينا اللائحة بموجب المادة 3 (2). لذلك نحتاج إلى ممثل في الاتحاد الأوروبي. ولا ينطبق علينا الاستثناء الوارد في المادة 27 (2) للمعالجة العرضية، لأننا نتوجّه إلى أسواق الاتحاد بصورة منتظمة. سيُعيَّن ممثل في الاتحاد الأوروبي قبل إطلاق الموقع. وسيُذكر اسمه وعنوانه هنا، ويمكنك التواصل معه بدلاً منا في أي مسألة تتعلق بحماية البيانات.

3. مسؤول حماية البيانات

لم نعيّن مسؤولاً لحماية البيانات. فبموجب المادة 37 من اللائحة لا يلزم ذلك إلا إذا كان النشاط الأساسي يقوم على مراقبة منتظمة ومنهجية للأشخاص على نطاق واسع، أو على معالجة واسعة لفئات خاصة من البيانات، ولا ينطبق أي منهما علينا. ولا يفرض قانون KVKK تعيين مسؤول لحماية البيانات. يُرجى توجيه أسئلة الخصوصية إلى جهة الاتصال في القسم 1.

4. سجل المسؤولين عن البيانات في تركيا (VERBİS)

بموجب قرار مجلس حماية البيانات الشخصية التركي 2018/87، بصيغته المعدّلة بالقرارات 2023/1154 و2025/1572 و2025/2393، يُعفى من التسجيل في VERBİS المسؤولون عن البيانات الذين يقل عدد موظفيهم السنوي عن 50 ومجموع ميزانيتهم السنوية عن 100 مليون ليرة تركية، ولا يكون نشاطهم الرئيسي معالجة فئات خاصة من البيانات. ونحن نستوفي هذه المعايير (تؤكدها الشركة)، لذلك لسنا مسجّلين. ولا يغيّر هذا الإعفاء التزاماتنا الأخرى بموجب KVKK.

5. نظرة عامة على المعالجة

كيف نحصل على البيانات (المادة 10 من KVKK): إلكترونياً عبر نماذج هذا الموقع، وبالبريد الإلكتروني والهاتف، وتلقائياً عبر سجلات الخادم عند فتح أي صفحة.

مصالحنا المشروعة (المادة 6 (1) (f) من GDPR؛ المادة 5 (2) (f) من KVKK) هي موقع يعمل بأمان، ومعالجة طلبات الشركات بكفاءة، وحماية نماذجنا. وإذا جاء الطلب منك بصفتك موظفاً في شركة، فإننا نستند في الخطوات التي تخدم جهة عملك إلى المادة 6 (1) (f).

6. الاستضافة وسجلات الخادم

يعمل الموقع على استضافة من Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus، بما في ذلك شبكة توصيل المحتوى التابعة لـ Hostinger. وتعمل Hostinger معالجاً للبيانات لحسابنا بموجب اتفاقية معالجة بيانات وفق المادة 28 من GDPR، ولا تعالج البيانات إلا بتعليماتنا. موقع الخوادم: وفق عقد الاستضافة، قيد التأكيد.

عند فتح أي صفحة يسجّل الخادم تلقائياً بيانات السجل المذكورة في القسم 5. نحتاجها لتقديم الصفحات واكتشاف الهجمات والأخطاء وإصلاحها. تُحذف السجلات بعد 30 يوماً على الأكثر، ولا يُحتفظ بأي إدخال مدة أطول إلا إذا لزم لتوضيح حادث أمني محدد، وحتى انتهائه فقط. لا ندمج بيانات السجل مع بيانات أخرى ولا نستخدمها للتعرّف على الزوار.

7. نماذجنا الثلاثة

7.1 طلب عرض سعر (صفحة التواصل)

الحقول: الاسم الكامل والشركة والبريد الإلكتروني (إلزامية)، والهاتف، واسم الفندق أو المشروع، والمدينة والبلد، ونوع المشروع، والنطاق، ودورك، وموعد الافتتاح المخطط، ورسالتك.

7.2 اختر فندقك (أداة التهيئة)

الحقول نفسها كما في نموذج طلب العرض. ويُملأ حقل الرسالة تلقائياً بملخّص اختياراتك (الموقع، المساحات، التركيز، الأجواء، مفاهيم الغرف وأنواع الغرف المقترحة)، ويمكنك تعديله قبل الإرسال.

7.3 صندوق العينات

الحقول: العينات التي تختارها، والاسم الكامل، والشركة، والبريد الإلكتروني، وعنوان تسليم الصندوق (إلزامية)، والهاتف، واسم الفندق أو المشروع، وعدد الغرف المخطط، ورسالتك.

7.4 ما يُحفظ مع كل طلب

إلى جانب ما تُدخله، يحفظ الخادم نوع النموذج، والصفحة التي أرسلته منها، ولغة الصفحة، والتاريخ والوقت، وتعريف متصفحك (مختصراً إلى 200 حرف)، وقيمة تجزئة أحادية الاتجاه لعنوان IP الخاص بك. ولا نحفظ عنوان IP نفسه. ويلتقط حقل مخفي برامج الرسائل المزعجة، فإذا مُلئ يُرفض الطلب ولا يُحفظ شيء.

تُحفظ الطلبات كملف على خادمنا لدى Hostinger، في مجلد خارج الجزء العام من الموقع لا يمكن فتحه من الإنترنت. إشعار البريد الإلكتروني بالطلبات الجديدة متوقف حالياً، وعند تشغيله ستصل نسخة من كل طلب أيضاً إلى صندوق بريد الشركة.

7.5 خانة الاختيار والحقول الإلزامية

تؤكد خانة الاختيار أسفل كل نموذج أنك اطّلعت على هذا الإشعار، وهي ليست طلباً للموافقة. فنحن نعالج طلبك لأنك تطلب منا شيئاً قبل عقد محتمل، ولأن لنا مصلحة مشروعة في الرد على طلبات الشركات، لا على أساس الموافقة، ولا نطلب موافقة صريحة (açık rıza) وفق KVKK. نحتاج الحقول الإلزامية للرد عليك، وتقديمها اختياري، لكن لا يمكننا معالجة الطلب بدونها.

8. البريد الإلكتروني والهاتف

إذا راسلتنا أو اتصلت بنا، نستخدم بيانات الاتصال وما تخبرنا به للرد عليك، على الأسس القانونية الواردة في القسم 5.

9. ملفات تعريف الارتباط والتخزين على جهازك ومحتوى الأطراف الثالثة

لا يضع هذا الموقع ملفات تعريف الارتباط، ولا يستخدم أدوات تحليل أو تتبّع أو إعلان أو إضافات وسائل التواصل الاجتماعي، ولا يدمج محتوى من خوادم أخرى. تُقدَّم الخطوط والصور من خادمنا. وقد تحققنا من ذلك في 30 أكتوبر 2026: لم يؤدِّ فتح الصفحات إلى أي طلب إلى خادم طرف ثالث.

التخزين الوحيد على جهازك هو التخزين المحلي لأداة التهيئة (القسم 7.2). يحفظ اختياراتك لتعود إليها لاحقاً، ويبقى على جهازك، ولا يصل إلينا إلا إذا أرسلت النموذج. يمكنك حذفه بمسح بيانات الموقع في متصفحك. يخضع تخزين المعلومات على جهازك للمادة 25 من قانون TDDDG الألماني والقواعد المماثلة في دول الاتحاد الأخرى التي تطبّق المادة 5 (3) من توجيه الخصوصية الإلكترونية. وهذا التخزين ضروري تماماً لأداة التهيئة التي تختار استخدامها، لذلك يندرج تحت الاستثناء في المادة 25 (2) رقم 2 ولا يحتاج إلى موافقة، ولهذا لا توجد نافذة لملفات تعريف الارتباط.

أزرار "افتح في الخرائط" روابط عادية. لا تتلقى Google بيانات إلا إذا نقرت على أحدها وفُتحت الخريطة في علامة تبويب جديدة، وعندها تسري سياسة الخصوصية لدى Google.

10. مدة حفظ البيانات

• سجلات الخادم: 30 يوماً، انظر القسم 6.
• الطلبات التي لا تؤدي إلى عقد: تُحذف بعد 24 شهراً من آخر تواصل بيننا.
• الطلبات التي تؤدي إلى عقد: تُحفظ مع وثائق العقد. نحفظ الدفاتر التجارية والمراسلات والمستندات المؤيدة عشر سنوات وفق المادة 82 من قانون التجارة التركي رقم 6102، والسجلات الضريبية وفق المادة 253 من قانون الإجراءات الضريبية رقم 213، اعتباراً من نهاية السنة التقويمية.
• اختيارات أداة التهيئة في متصفحك: حتى تحذفها.

بعد انتهاء هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية، ونراجع الطلبات المحفوظة مرة كل ستة أشهر على الأقل.

11. الجهات المتلقية

• Hostinger International Ltd.، مزوّد الاستضافة، بصفته معالجاً للبيانات (القسم 6).
• مزوّد صندوق بريد الشركة، بصفته معالجاً، للرسائل التي ترسلها إلينا، ولإشعارات الطلبات بعد تشغيلها.
• لصندوق العينات: شركة الشحن التي تسلّمه (الاسم والشركة وعنوان التسليم والهاتف).
• مستشارونا الضريبيون والقانونيون الملزمون بالسرية المهنية، والمحاكم والجهات الرسمية عندما يقتضي القانون ذلك.

لا نبيع البيانات الشخصية ولا نستخدمها للإعلان.

12. نقل البيانات إلى دول أخرى

من الاتحاد الأوروبي إلينا في تركيا. مقرّنا في تركيا، ولا يوجد بشأنها قرار كفاية من الاتحاد الأوروبي. عندما ترسل إلينا نموذجاً أو بريداً إلكترونياً فإنك تقدّم البيانات إلينا مباشرة، وتسري علينا اللائحة مباشرة بموجب المادة 3 (2). وعندما تنتقل البيانات بين مزوّد الاستضافة في الاتحاد الأوروبي وبيننا في تركيا، نستخدم البنود التعاقدية النموذجية للاتحاد الأوروبي (القرار التنفيذي (EU) 2021/914) بقدر ما يتضمنها عقد الاستضافة. وفي غير ذلك، وبالنسبة لطلباتك إلينا، يكون النقل ضرورياً لاتخاذ خطوات سابقة للتعاقد بناءً على طلبك (المادة 49 (1) (b) من GDPR). ويمكنك طلب نسخة من الضمانات المستخدمة.

من تركيا إلى الخارج. حفظ البيانات لدى مزوّد الاستضافة خارج تركيا نقلٌ إلى الخارج وفق المادة 9 من KVKK بصيغتها المعدّلة بالقانون رقم 7499 النافذ منذ 1 يونيو 2024. ويستند إلى العقد النموذجي الذي نشره مجلس حماية البيانات الشخصية، والذي يُبلَّغ إلى الهيئة خلال خمسة أيام عمل من توقيعه: وفق عقد الاستضافة، قيد التأكيد. أما عمليات النقل الفردية اللازمة للرد على طلبك أو لتنفيذ عقد معك فتستند إلى استثناء النقل العرضي في المادة 9 (6) من KVKK.

13. لا قرارات آلية

لا نتخذ قرارات تعتمد على المعالجة الآلية وحدها (المادة 22 من GDPR؛ المادة 11 (1) (g) من KVKK)، ولا نقوم بالتنميط.

14. حقوقك وفق GDPR

• الاطلاع على بياناتك (المادة 15)
• تصحيح البيانات غير الصحيحة (المادة 16)
• المحو (المادة 17)
• تقييد المعالجة (المادة 18)
• إبلاغ الجهات المتلقية بالتصحيح أو المحو أو التقييد (المادة 19)
• نقل البيانات (المادة 20)
• الاعتراض (المادة 21، انظر أدناه)
• عدم الخضوع لقرار يعتمد على المعالجة الآلية وحدها (المادة 22)

15. حقوقك وفق المادة 11 من KVKK

• معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب المعلومات عنها إن كانت كذلك
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفقاً له
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها
• طلب تصحيح البيانات الناقصة أو غير الصحيحة
• طلب حذف بياناتك أو إتلافها وفق المادة 7 من KVKK
• طلب إبلاغ الأطراف الثالثة التي تلقّت البيانات بهذا التصحيح أو الحذف
• الاعتراض على نتيجة في غير صالحك ناتجة عن التحليل الآلي وحده
• المطالبة بالتعويض عن الضرر الناتج عن المعالجة غير المشروعة

16. كيف تمارس حقوقك

راسلنا على info@the-hoteldesign.com أو بالبريد إلى العنوان في القسم 1. ويمكنك وفق KVKK التقدّم بطلبك بالطرق المحددة في البلاغ الخاص بإجراءات ومبادئ التقديم إلى المسؤول عن البيانات: كتابياً، أو عبر البريد الإلكتروني المسجّل (KEP)، أو بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، أو من عنوان بريد إلكتروني سبق أن قدّمته لنا. وقد نطلب منك تأكيد هويتك.

نرد على طلبات GDPR خلال شهر واحد، ويمكن تمديد المدة شهرين إضافيين للطلبات المعقدة مع إبلاغك بذلك. ونرد على طلبات KVKK خلال 30 يوماً. الطلبات مجانية، ووفق KVKK لا يجوز فرض رسم يحدده المجلس إلا إذا ترتبت على الرد تكلفة إضافية.

17. الحق في تقديم شكوى

تركيا: مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu)، هيئة حماية البيانات الشخصية، أنقرة، kvkk.gov.tr. بموجب المادتين 13 و14 من KVKK تتقدّم إلينا أولاً، ثم يمكنك تقديم شكوى إلى المجلس خلال 30 يوماً من ردّنا، أو خلال 60 يوماً من تاريخ طلبك إذا لم نرد.

الاتحاد الأوروبي: لأنه ليس لنا مؤسسة في الاتحاد الأوروبي، لا توجد لنا سلطة رقابية رئيسية وفق آلية الشباك الواحد. ويمكنك تقديم شكوى إلى السلطة الرقابية في دولة الاتحاد التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة المزعومة (المادة 77 من GDPR). وفي أسواقنا الرئيسية هي: مفوض المعلومات وحماية البيانات في مالطا (idpc.org.mt)، وسلطة حماية البيانات في ولايتك في ألمانيا، وAutoriteit Persoonsgegevens في هولندا (autoriteitpersoonsgegevens.nl)، وDatatilsynet في الدنمارك (datatilsynet.dk).

18. الأمان

يُقدَّم الموقع عبر اتصال مشفّر فقط (HTTPS). تُحفظ الطلبات خارج الجزء العام من الخادم، ولا يطّلع عليها إلا من يعالجها، ولا تُحفظ عناوين IP إلا كقيمة تجزئة أحادية الاتجاه (المادة 32 من GDPR؛ المادة 12 من KVKK). وعند وقوع أي خرق نُبلغ السلطات المختصة، والأشخاص المعنيين عند اللزوم، ضمن المهل القانونية.

19. الأطفال

هذا الموقع موجّه إلى الشركات وليس إلى الأطفال. لا نجمع عن علم بيانات من أشخاص دون 18 عاماً، وإذا علمنا بذلك نحذفها.

20. التعديلات

سنحدّث هذا الإشعار عند تغيّر الموقع أو القانون، والنسخة السارية موجودة دائماً على هذه الصفحة مع تاريخها أدناه. مصادر الصور مذكورة في صفحة مصادر الصور (EN).

الإصدار: 30 أكتوبر 2026